💪🏽 🍫 🧑🏽‍🤝‍🧑🏽 सबसे छोटे के लिए नेटवर्क। भाग दो स्विचिंग 🍾 ✋ 🕉️

सभी मुद्दे

बिल्लियों से जुड़ने के बारे में एक उबाऊ कहानी के बाद, हम नेटवर्क स्थापित करने के लिए आगे बढ़ते हैं। इस बार विषय शुरुआती लोगों के लिए जटिल होंगे, बूढ़े लोगों के लिए पीटे जाएंगे। हालाँकि, नेटवर्क अक्सकल शायद ही इस चक्र से कुछ नया खींच पाएंगे। तो आज:
क) हम स्विच, नेटवर्क मॉडल लेयर्स, इनकैप्सुलेशन और हेडर्स की अवधारणा को ध्यान से अवशोषित करते हैं (इससे डरना नहीं चाहिए, अभी समय नहीं है)
b) हम चक्र के शून्य भाग में नियोजित नेटवर्क को एकत्रित करते हैं,
ग) वीएलएएन को कॉन्फ़िगर करें, एक्सेस और ट्रंक पोर्ट और टैग किए गए ईथरनेट फ्रेम से निपटें,
डी) हम टीसीपी / आईपी प्रोटोकॉल स्टैक और ओएसआई मॉडल के साथ वर्तमान ज्ञान को सहसंबंधित करते हैं (हां, अंत में, हम इस पर स्पर्श करेंगे)।

इससे पहले कि आप अभ्यास करें, हम दृढ़ता से शून्य भाग को पढ़ने की सलाह देते हैं, जहाँ हमने योजना बनाई और सब कुछ रिकॉर्ड किया।

सिद्धांत

पहले आपको परिभाषाओं को निर्धारित करने और शब्दावली का निर्धारण करने की आवश्यकता है। विकिपीडिया के पहाड़ों और तकनीकी लेखों की सफलता के बावजूद यात्रा की शुरुआत में कठिनाइयाँ हो सकती हैं।
सबसे सामान्य शब्दों पर विचार करें, क्योंकि एक स्विच और एक राउटर क्या है, आप, सबसे पहले, कल्पना करें और दूसरी बात, समय के दौरान एक से अधिक बार हम उन्हें प्रभावित करेंगे। तो, सेट करें:
एससीएस - एक संरचित केबल प्रणाली - यह परिभाषा आपको किसी भी यैंडेक्स में मिलेगी। वास्तव में, ये सभी तार, सॉकेट, पैच पैनल और पैच डोरियां हैं, अर्थात मोटे तौर पर, यह आपके नेटवर्क की संकीर्ण अर्थों में, व्यापक अर्थों में भौतिकी है - यह नेटवर्क का एक सेट है: लैन, टेलीफोन नेटवर्क, वीडियो निगरानी प्रणाली, आदि। यह ज्ञान और प्रौद्योगिकियों की एक बहुत बड़ी और कभी-कभी जटिल परत है, जिसमें आम तौर पर सेटिंग के साथ कोई अंतर बिंदु नहीं होता है, इसलिए हम अब इसे संबोधित नहीं करेंगे। हमने इस शब्द को सबसे अधिक भाग के लिए गढ़ा है ताकि पाठक को निम्नलिखित से फर्क महसूस हो।
LAN = स्थानीय क्षेत्र नेटवर्क = LAN = स्थानीय क्षेत्र नेटवर्क। शब्द "कम्प्यूटेशनल" की प्रासंगिकता को अब प्रश्न में कहा जा सकता है, जैसे शब्द कंप्यूटर में। फिर भी, आधुनिक नेटवर्क और उपकरणों की बात करें तो, अब हमारे पास "कंप्यूटिंग" शब्द का ध्यान नहीं है, इस तथ्य के बावजूद कि अंतर्निहित सार अपरिवर्तित बना हुआ है। इस संबंध में, बुर्जुआ शब्द अधिक सार्वभौमिक है और इसके अर्थ का एक सरल विचार देता है।
तो, स्थानीय नेटवर्क - पहले सन्निकटन में - आपके संगठन का नेटवर्क है। यहां, उदाहरण के लिए, हम वर्तमान में दो कार्यालयों के साथ लिफ्ट एमआई अप कंपनी नेटवर्क की सेवा कर रहे हैं, और इसलिए इन दो कार्यालयों के नेटवर्क स्थानीय नेटवर्क होंगे।
दूसरे सन्निकटन में, एक स्थानीय नेटवर्क को एक नेटवर्क कहा जाता है जिसे एकल नेटवर्क व्यवस्थापक द्वारा प्रबंधित किया जाता है। उदाहरण के लिए, आप प्रदाता के नेटवर्क के जिला खंड के लिए जिम्मेदार हैं, इस स्थिति में सभी सबनेट के साथ आपका क्षेत्रीय नेटवर्क स्थानीय होगा, जबकि अन्य क्षेत्रों के उच्च-स्तरीय नेटवर्क और नेटवर्क अब नहीं हैं, क्योंकि अन्य लोग पहले से ही उनके लिए जिम्मेदार हैं। सामान्यतया, यह MAN - मेट्रोपोलियन एरिया नेटवर्क - एक शहर-स्तरीय नेटवर्क है। लेकिन कुछ हद तक, लैन की अवधारणा, और इससे भी अधिक वीएलएएन, इसे लागू किया जा सकता है।
मेरे विचार से, इस प्रदाता के ग्राहक के रूप में, मेरा स्थानीय नेटवर्क वह सब कुछ है जो मेरे होम राउटर से पहले है। सहज रूप से, शायद, हर कोई समझता है कि दांव पर क्या है।
यह स्थानीय नेटवर्क के साथ है जो हम अगले मुद्दों में निपटेंगे।

और आखिरी बात मैं लैन के संबंध में नोट करना चाहूंगा आईपी एड्रेसिंग है।
आप सभी जानते हैं कि जब आप नेटवर्क में कुछ घर वाई-फाई राउटर में प्लग करते हैं, तो यह आमतौर पर आपको एक आईपी एड्रेस देता है, जैसे 192.168.1.x. शुरुआत में 192.168 ही क्यों?

तथ्य यह है कि सभी आईपी पते निजी (निजी, आंतरिक, "ग्रे", स्थानीय) और सार्वजनिक में विभाजित हैं। सार्वजनिक इंटरनेट पर उपयोग किया जाता है, प्रत्येक पता अद्वितीय है, उनका वितरण IANA (इंटरनेट असाइन किए गए नंबर प्राधिकरण) द्वारा नियंत्रित किया जाता है।

निजी लोगों को लैन के अंदर मेजबान (अच्छी तरह से, सख्ती से बोलना, मेजबान नहीं, लेकिन इंटरफेस) को संबोधित करने के लिए उपयोग किया जाता है; कोई भी उनके वितरण को नियंत्रित नहीं करता है। उनके लिए तीन पता सीमाएँ आवंटित की गईं (प्रत्येक वर्ग से एक):

10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255

"पता वर्गों" के संबंध में एक महत्वपूर्ण बिंदु, उन्होंने पहले ही किसी तरह हब पर इसके बारे में लिखा था : पते की कक्षाएं लंबे समय तक मौजूद नहीं हैं। बाद में हम संबोधित करने के बारे में विस्तार से बात करेंगे, लेकिन अभी के लिए सिफारिश यह है: पता कक्षाओं के अस्तित्व के बारे में भूल जाएं ताकि साक्षात्कार के दौरान या बातचीत में परेशानी में न पड़ें।

ये ऐसे पते हैं जिनका उपयोग आप अपने निजी नेटवर्क पर कर सकते हैं। वे विभिन्न स्थानीय नेटवर्क में अच्छी तरह से दोहरा सकते हैं (और दोहरा सकते हैं), और वे इससे परे नहीं जाते हैं। निजी पता निजी है, इसलिए, ऊपर दी गई श्रेणियों से पते के साथ कोई भी पैकेट जो प्रदाता को गिर गया, उसे छोड़ दिया जाएगा।

यदि आप हमारी पुरानी स्कीम पर लौटते हैं , तो आप देखेंगे कि हमारे नेटवर्क के लिए हमने 172.16.0.0 - 172.31.255.255 की सीमा से निजी पते चुने हैं।
आप आईपी पते के बारे में यहां और यहां पर्याप्त विस्तार से पढ़ सकते हैं।
सभी प्रदाता और किसी भी बड़े संगठन के आंतरिक नेटवर्क इन ग्रे सबनेट का उपयोग करते हैं। जब तक आप एक राज्य विश्वविद्यालय नहीं हैं, जिसमें एक समय में कई हजार सार्वजनिक पतों का एक नेटवर्क था: केमेरोवो स्टेट यूनिवर्सिटी, उदाहरण के लिए, NAT और अन्य बकवास द्वारा हैरान नहीं है - यह सिर्फ इतना है कि विश्वविद्यालय के नेटवर्क पर सभी कंप्यूटरों को सफेद आईपी वितरित किए जाते हैं।

एक प्रसारण डोमेन नेटवर्क का एक क्षेत्र है जिसमें प्रसारण संदेशों का आदान-प्रदान किया जाता है, और डिवाइस राउटर की भागीदारी के बिना, एक दूसरे को सीधे संदेश भेज सकते हैं।
हम यहां किस बारे में बात कर रहे हैं? खैर, उदाहरण के लिए, इसने आपके कंप्यूटर को डीएचसीपी सर्वर की तलाश में नेटवर्क पर एक प्रसारण अनुरोध भेजा। यह फ्रेम (एक ही फ्रेम ) सभी उपकरणों को संबोधित किया गया है और इसमें गंतव्य मैक पता FF: FF: FF: FF: FF: FF है। सबसे पहले, वह स्विच पर जाता है, जहां से उसकी प्रतियां सभी बंदरगाहों को भेजी जाती हैं। फिर भाग अन्य कंप्यूटरों में जाता है, भाग पड़ोसी स्विच में जाता है, कोई राउटर तक पहुंचता है, और डीएचसीपी सर्वर एक प्रति स्वीकार करता है। और यहां नेटवर्क सेक्शन है जिसके भीतर ये फ्रेम रह सकते हैं और इसे ब्रॉडकास्ट डोमेन कहा जाता है। और वे अंतिम मेजबान (कंप्यूटर, सर्वर) या राउटर पर अपने जीवन को समाप्त करते हैं जो उन्हें छोड़ देते हैं यदि वे उनके लिए इरादा नहीं हैं:
उदाहरण है

यदि वीएलएएन को स्विच पर शुरू किया जाता है, तो वे प्रसारण डोमेन को भी साझा करते हैं, क्योंकि उनके बीच का पैकेट एक राउटर से गुजरना चाहिए जो कि संदेश प्रसारित करना बंद कर देगा। इस प्रकार, एक वीएलएएन एक प्रसारण डोमेन है।
VLANs उदाहरण के साथ प्रक्षेपण

एक बार फिर: हमारे पास प्रसारण डोमेन के बीच अंतर करने के तीन तरीके हैं:
1) राउटर रखो और मेजबान को अलग-अलग सबनेट पर वितरित करें,
2) वीएलएएन के साथ नेटवर्क को विभाजित करें,
3) केबल को फाड़ दें।

खैर, बहुत टिन जो शुरुआती अक्सर दूर से दूर भागते हैं: OSI । ओपन सिस्टम इंटरकनेक्शन। सामान्य तौर पर, संक्षेप में, ताकि मस्तिष्क एक सत्र में कूड़े न करे। इस मॉडल को संदर्भ कहा जाता है, क्योंकि वास्तविक दुनिया में यह कार्यान्वयन तक नहीं पहुंचा है। लेकिन यह अपने आप में पूर्णता है, इसलिए इंजीनियर और व्यवस्थापक इस शब्द को हर जगह पेंच करते हैं।
यह नेटवर्क पदानुक्रम के 7 व्हेल पर आधारित है: 7 स्तर। आज हम नीचे दो पर स्पर्श करते हैं: पहला - भौतिक - संकेतों के रूप में सूचना का प्रतिनिधित्व है, स्पष्ट रूप से, बिट्स। इस स्तर का कार्य एक विद्युत, ऑप्टिकल या रेडियो सिग्नल उत्पन्न करना है, इसे माध्यम तक पहुंचाना और प्राप्त करना है। सभी भौतिकी इससे संबंधित है: इंटरफेस, केबल, एंटेना, मीडिया कन्वर्टर्स (पर्यावरण कन्वर्टर्स), रिपीटर्स, पुराने हब। सामान्य तौर पर, निम्न-स्तर काम है। यह OSI मॉडल और TCP / IP स्टैक की पहली परत है।
दूसरा चैनल है । इस स्तर पर, स्विच काम करते हैं। यहां उपकरण आईडी मैक एड्रेस है । प्रत्येक नोड (कंप्यूटर, राउटर, लैपटॉप, आईपी फोन, किसी भी वाई-फाई क्लाइंट) में यह विशिष्ट पता होता है, जो स्थानीय नेटवर्क पर डिवाइस की विशिष्ट पहचान करता है। सिद्धांत रूप में, मैक पते को दोहराया नहीं जाना चाहिए, लेकिन व्यवहार में ऐसा होता है और एकल प्रसारण डोमेन के ढांचे के भीतर समस्याओं को समझना मुश्किल हो सकता है।
इस स्तर पर सबसे प्रसिद्ध प्रोटोकॉल ईथरनेट है। इस स्तर पर डेटा को टुकड़ों में प्रेषित किया जाता है, जिनमें से प्रत्येक को ईथरनेट फ्रेम कहा जाता है (यह एक ईथरनेट फ्रेम है, यह एक चैनल स्तर पीडीयू है )। वह क्या पसंद है?

*    ,     *

पेलोड एक पेलोड है - नेटवर्क लेयर डेटा जो एक फ्रेम में एंबेडेड ( एनकैप्सुलेटेड ) होता है। मैक हैडर (हेडर) चैनल (दूसरे) स्तर की सेवा सूचना है। हमारे लिए अब तक के सबसे महत्वपूर्ण तत्व स्रोत मैक-पता (फ्रेम के प्रेषक का पता) और गंतव्य मैक-पता (फ्रेम के प्राप्तकर्ता का पता) हैं।

तीसरा स्तर - नेटवर्क (आईपी, एआरपी)
चौथा - परिवहन (टीसीपी, यूडीपी, आईसीएमपी)
पांचवें से सातवें सत्र तक, प्रस्तुति और आवेदन (टीसीपी / आईपी स्टैक में, वे भिन्न नहीं होते हैं और बस एप्लिकेशन कहलाते हैं। HTTP, FTP, telnet और कई अन्य जैसे प्रोटोकॉल इस पर काम करते हैं।

अंग्रेजी विकिपीडिया का दावा है कि ICMP 3 स्तर का है, जो एक विवादास्पद बिंदु है।

आज हम 1 और 2 के स्तर पर ध्यान केंद्रित करते हैं, विशेष रूप से दूसरे पर। हम अगले मुद्दों में तीसरे और चौथे पर संपर्क करेंगे।

अब हम फ्रेम के कठिन पथ का अनुसरण करेंगे।
नेटवर्क की निष्क्रिय स्थिति यूटोपिया है।

आप पिंग करने की कोशिश कर रहे हैं, उदाहरण के लिए, पिंग कमांड 192.168.1.118 के साथ एक पड़ोसी कंप्यूटर का पता। इस एप्लिकेशन के डेटा को बैंगनी बॉक्स के साथ दिखाया गया है।

ICMP प्रोटोकॉल इसके लिए जिम्मेदार है। आवेदन से जानकारी इसमें संलग्न है - इसका मतलब है कि 4 वें स्तर की सेवा जानकारी के साथ एक हेडर 5 वें स्तर के डेटा में जोड़ा जाता है।

इसका डेटा IP पैकेट्स में पैक (एनकैप्सुलेटेड) होता है, जहां हेडर प्राप्तकर्ता का आईपी पता (192.168.1.118) और प्रेषक का आईपी पता - तार्किक पते दिखाता है।

और फिर यह सब प्रेषक और रिसीवर के मैक पतों - भौतिक पतों के साथ ईथरनेट फ़्रेमों में संलग्न है।

हेडर में फ़्रेम बनाते समय, आपके कंप्यूटर का पता स्रोत मैक एड्रेस (स्रोत) के रूप में प्रतिस्थापित किया जाता है, और गंतव्य पता (डेस्टिनेशन) कंप्यूटर का मैक पता होगा जो IP पते 192.168.1.118 का मालिक होता है (हम अगली बार ऐसे रूपांतरण के तंत्र के बारे में बात करेंगे)। यही है, यदि आप फ्रेम की तस्वीर ले सकते हैं, तो आपको यह सारा डेटा संदर्भ में दिखाई देगा, इसलिए बोलना है।

वास्तव में, कुछ भी आसान नहीं है: किसी तरह का ट्रैफ़िक विश्लेषक शुरू करें, उदाहरण के लिए, आपके कंप्यूटर पर अद्भुत Wireshark और Ethereal , और दूसरे होस्ट को पिंग करना। यहाँ एक तस्वीर है जिसे आप देख सकते हैं:

ढेर

आप अभी इन पंक्तियों को पढ़कर, केवल ट्रैफ़िक विश्लेषक को स्थापित और चला सकते हैं।

अंतिम लेकिन कम से कम, आपके कंप्यूटर का नेटवर्क कार्ड फ्रेम को बिट्स में विभाजित करता है और उन्हें केबल में भेजता है।

स्विच प्राप्त बिट्स से प्रारंभिक फ्रेम एकत्र करता है।

फिर बौद्धिक कार्य शुरू होता है: प्राप्तकर्ता का पता हैडर से निकाला जाता है, मैक पतों की तालिका एक मैच के लिए हिला दी जाती है, और जैसे ही यह पाया जाता है, फ़्रेम को बिना परिवर्तन के निर्दिष्ट पोर्ट पर भेज दिया जाता है। यदि अभी भी कोई पता नहीं है या फ्रेम प्रसारित हो गया है, तो इसे सभी बंदरगाहों पर भेजा जाता है, सिवाय इसके कि यह कहां से आया है।

यदि तालिका में अभी भी कोई प्रेषक का पता नहीं है, तो उसी क्षण स्विच इसे जोड़ देगा।
स्वाभाविक रूप से, फ्रेम फिर से बिट्स के रूप में प्रेषित होता है - यह इलेक्ट्रॉनिक्स का कानून है, और आपको हमेशा इसे ध्यान में रखना चाहिए।

अंतिम मेजबान, बिट्स की एक धारा प्राप्त कर रहा है, उनसे एक फ्रेम इकट्ठा करता है, फिर भी केवल यह मानते हुए कि यह इसके लिए इरादा है।

फिर वह प्राप्तकर्ता के मैक पते की तुलना अपने स्वयं के साथ करता है और, यदि वे मेल खाते हैं, तो दूसरे स्तर के हेडर को खारिज कर दिया जाता है, और आईपी डेटा को उच्च प्रोटोकॉल पर प्रसंस्करण के लिए प्रेषित किया जाता है। यदि पते मेल नहीं खाते हैं, तो फ़्रेम को सभी सामग्रियों के साथ छोड़ दिया जाता है।

अगला, प्राप्तकर्ता और इस डिवाइस के आईपी पते की तुलना की जाती है। यदि वे मेल खाते हैं, तो नेटवर्क लेयर हेडर को छोड़ दिया जाता है और ट्रांसपोर्ट लेयर (ICMP) में डेटा ट्रांसमिट कर दिया जाता है

अंतिम होस्ट ने ICMP रिक्वेस्ट (इको-रिक्वेस्ट) को संसाधित किया है और आपके कंप्यूटर पर 192.168.1.131 पते के साथ ICMP रिस्पांस (इको-रिप्लाई) भेजने के लिए तैयार है और फिर एक नए फ्रेम के लिए चरण 1-3 दोहराए जाते हैं।

हमने अब तक जो भी लिखा वह किसी भी स्विच के संचालन का सिद्धांत है। तो 300 रूबल के लिए भी सरल डिंलिसी करें।

VLAN

ठीक है, अब, चलो, सहयोगियों, अंतिम सफलता: यहां अधिक वीएलएएन जोड़ें।

केवल प्रबंधित स्विच उनके साथ काम करते हैं।
याद रखें कि vlans को अलग नेटवर्क की आवश्यकता है। तदनुसार, एक निश्चित पहचानकर्ता प्रकट होता है, जो स्विच पर विभिन्न सबनेट के ट्रैफ़िक को चिह्नित करता है।
वीएलएएन की बात करें तो, वे अक्सर 802.1q वर्तनी का उपयोग करते हैं। यह मानक है जो बताता है कि फ्रेम कैसे चिह्नित / टैग किया गया है। आपको इस तरह के सिफर से डरना नहीं चाहिए। उदाहरण के लिए, वाई-फाई को 802.11 एन मानक द्वारा भी वर्णित किया गया है, और प्रमाणीकरण प्रोटोकॉल 802.1x है। हमें भविष्य में इसका सामना करना होगा, इसलिए इसे अपनी गैर-वाष्पशील स्मृति में रखें।

रसोई स्विचिंग में वास्तव में क्या होता है?
स्रोत मैक पते के बाद फ्रेम के अंदर, एक और क्षेत्र जोड़ा जाता है, बहुत मोटे तौर पर बोलता है, जिसमें वीएलएएन नंबर होता है। वलान संख्या के लिए आवंटित लंबाई 12 बिट्स है, जिसका अर्थ है कि वलान की अधिकतम संख्या 4096 है। हम ऐसे विवरणों के लिए युवा इंजीनियरों का ध्यान आकर्षित करना चाहते हैं। तथ्य यह है कि हमारे चक्र में, वस्तुनिष्ठ कारणों से, हम सब कुछ के बारे में बात नहीं कर सकते हैं, लेकिन इस तरह के प्रश्न, सबसे पहले, अक्सर साक्षात्कार में पूछे जाते हैं, और दूसरी बात, आपको बस यह जानना होगा।

802.1q फ़ील्ड के साथ। फ़्रेम

पहले वीलन के फ्रेम को आमतौर पर टैग नहीं किया जाता है - यह एक देशी वलान है।

प्रत्येक स्विच अब इस टैग टैग (या इसके अभाव) के आधार पर निर्णय लेता है।
एक वीएलएएन नंबर वाला एक स्तंभ मैक पते की तालिका में जोड़ा जाता है, और मैक पते / पोर्ट की एक जोड़ी की खोज करते समय, फ्रेम टैग की तुलना अब तालिका में वीएलएएन नंबर के साथ की जाएगी।

पोर्ट दो प्रकार के होते हैं:
1. एक्सेस पोर्ट - एक्सेस पोर्ट - एक नियम के रूप में, अंत नोड इससे कनेक्ट होते हैं। इस पोर्ट और डिवाइस के बीच का ट्रैफिक अनटैग है। प्रत्येक एक्सेस पोर्ट को एक विशिष्ट वीएलएएन सौंपा गया है, कभी-कभी इस पैरामीटर को पीवीआईडी कहा जाता है। अंत डिवाइस से इस पोर्ट पर आने वाले सभी ट्रैफ़िक को इस वलान के लिए एक लेबल प्राप्त होता है, और एक लेबल के बिना आउटगोइंग पत्ते।

2. ट्रंक पोर्ट । इस पोर्ट के दो मुख्य अनुप्रयोग हैं - दो स्विच के बीच की रेखा या स्विच से राउटर के बीच की रेखा। ऐसी रेखा के अंदर, लोकप्रिय रूप से कहा जाता है, जो तार्किक है, एक ट्रंक है, कई vlans का ट्रैफ़िक संचारित होता है। बेशक, यहां ट्रैफ़िक पहले से ही टैग के साथ जाता है ताकि प्राप्त करने वाला पक्ष उस फ़्रेम को भेद कर सके जो आईटी विभाग के लिए इच्छित फ्रेम से लेखा विभाग को जाता है। Vlanes की एक पूरी श्रृंखला को ट्रंक पोर्ट को सौंपा गया है।
इसके अलावा, पूर्वोक्त देशी वलान मौजूद हैं। इस वलान के ट्रैफ़िक को ट्रंक में भी टैग नहीं किया गया है, डिफ़ॉल्ट रूप से यह 1 वलान है और डिफ़ॉल्ट रूप से इसकी अनुमति है। आप इन विकल्पों को ओवरराइड कर सकते हैं।
यह 802.1q इनकैप्सुलेशन के साथ अपरिचित उपकरणों के साथ संगतता के लिए आवश्यक है। उदाहरण के लिए, आपको वाई-फाई पुल के माध्यम से 3 vlan को स्थानांतरित करने की आवश्यकता है, और उनमें से एक नियंत्रण vlan है। यदि वाई-फाई मॉड्यूल 802.1q मानक को नहीं समझते हैं, तो आप उन्हें केवल तभी प्रबंधित कर सकते हैं जब आप इस वीलन को दोनों तरफ के मूल वलान के रूप में कॉन्फ़िगर करते हैं।

वलान के साथ नेट पर क्या होता है?

1) तो, आपके कंप्यूटर से एक आईपी पते के साथ, उदाहरण के लिए, 192.168.1.131 एक पैकेट आपके समान नेटवर्क पर दूसरे कंप्यूटर पर भेजा जाता है। यह पैकेट एक फ्रेम में एनकैप्सुलेट किया गया है, और अभी तक किसी को vlans के बारे में कुछ भी नहीं पता है, इसलिए फ्रेम पास के स्विच तक जाता है।
2) स्विच पर, इस पोर्ट को सदस्य के रूप में चिह्नित किया गया है, उदाहरण के लिए, कमांड द्वारा दूसरा वीएलएएन

 Switch0#interface fa0/1 Switch0(config)#description “I am using simple frames” Switch0(config-if)#switchport mode access Switch0(config-if)#switchport access vlan 2

इसका मतलब यह है कि इस इंटरफ़ेस में आया कोई भी फ़्रेम स्वचालित रूप से टैग किया गया है: उस पर VLAN नंबर वाला रिबन लटका हुआ है। इस मामले में, नंबर 2 के साथ।
इसके बाद, स्विच 2 वें वील से संबंधित बंदरगाहों के बीच मैक पते की अपनी तालिका में दिखता है, जिस पोर्ट पर गंतव्य मैक पते के साथ डिवाइस जुड़ा हुआ है।
3) यदि प्राप्तकर्ता उसी एक्सेस पोर्ट से जुड़ा हुआ है, तो फ्रेम से रिबन अनटाइड हो जाता है, और फ़्रेम को उसी पोर्ट पर भेज दिया जाता है क्योंकि यह मूल रूप से था। यही है, प्राप्तकर्ता को vlans के अस्तित्व के बारे में जानने की भी आवश्यकता नहीं है।
4) यदि वांछित बंदरगाह एक ट्रंक पोर्ट है, तो रिबन उस पर रहता है।

 Switch(config)#interface fa0/2 Switch(config-if)#description “I am using tagged frames” Switch(config-if)#switchport mode trunk

आइए वास्तविक दुनिया के साथ एक सादृश्य बनाने की कोशिश करें। आप और आपके दोस्त, उदाहरण के लिए, पर्यटक पैकेज हैं और ईथरनेट एयरलाइंस के विमान के साथ आराम करने के लिए उड़ान भरते हैं। लेकिन रास्ते में, आपने झगड़ा किया, और इसलिए, जब गंतव्य हवाई अड्डे पर आपसे पूछा जाता है कि आपको किस होटल में ले जाना है, तो आप "हॉर्न" का जवाब देते हैं और आपका मित्र "होव्स" कहता है। और ठीक इसके बाद आप अलग-अलग फ़्रेमों में एनकैप्सुलेटेड हैं: आप "टैक्सी पार्क" हॉर्न पर "टैग के साथ एक टैक्सी में हैं, और आपका दोस्त कामाज़ में अपने कार्गो के साथ" ट्रांसपोर्ट कंपनी "इन द हॉफ" टैग के साथ है। अब आपको ट्रकों के गुजरने पर रोक लगाने वाले संकेतों के तहत बस लेन और आपके दोस्त की अनुमति नहीं है।
इसलिए दो होटल गंतव्य मैक पते हैं, और मार्ग प्रतिबंध अन्य vlans के बंदरगाह हैं।
सड़कों के माध्यम से लूपिंग, आपको एक आईपी पैकेट के रूप में चिंता करने की कोई बात नहीं है - एक फ्रेम-कार आपको आपकी मंजिल तक ले जाएगी, और मोटे तौर पर, टैग के आधार पर, प्रत्येक चौराहे पर, आगे कैसे जाना है, इस पर निर्णय लिया जाएगा।

पूछे जाने वाले प्रश्न:

प्रश्न: टैग पोर्ट एक्सेस पोर्ट पर आने पर क्या होता है?
A: वह खारिज कर दिया जाएगा।

प्रश्न: क्या होता है अगर एक अनटैग्ड फ्रेम ट्रंक पोर्ट पर आता है?
A: इसे मूल निवासी VLAN में रखा जाएगा। डिफ़ॉल्ट रूप से, यह 1st VLAN है। लेकिन आप इसे स्विचपोर्ट ट्रंक देशी वलान 2 कमांड के साथ बदल सकते हैं
इस स्थिति में, 2 वें वेलन के साथ चिह्नित सभी फ़्रेम इस पोर्ट पर अनटैग हो जाएंगे, और इस इंटरफ़ेस पर आने वाले अनटैगर्ड फ़्रेम को 2 वें वेलन के साथ चिह्नित किया जाएगा।
इस तरह के पोर्ट से गुजरने पर अन्य वील के टैग वाले फ्रेम अपरिवर्तित रहेंगे।

प्रश्न: क्या यह संभव है कि नोड्स (कंप्यूटर, लैपटॉप, टैबलेट, फोन) टैग किए गए फ्रेम भेजने के लिए और तदनुसार, उन्हें ट्रंक पोर्ट से कनेक्ट करें?
एक: हाँ, आप कर सकते हैं। यदि नेटवर्क कार्ड और सॉफ़्टवेयर 802.1q मानक का समर्थन करते हैं, तो नोड टैग किए गए फ़्रेम के साथ काम कर सकता है।

प्रश्न: टैग किए गए फ़्रेमों का क्या होगा यदि वे एक नियमित अप्रबंधित स्विच या अन्य डिवाइस को प्राप्त करते हैं जो 802.1q मानक को नहीं समझते हैं?
ए: चूंकि टैग जोड़ने से फ्रेम शीर्षक नहीं बदलता है, इसलिए इस मानक के समर्थन के बिना दूसरे स्तर के सभी डिवाइस इस तरह के फ्रेम के स्विचिंग के साथ सामना कर सकते हैं। इसलिए, यदि, उदाहरण के लिए, आप एक वाई-फाई पुल के माध्यम से एक चैनल को व्यवस्थित करना चाहते हैं, तो यह आपको इसके माध्यम से एक ट्रंक में कई vlanes को अग्रेषित करने से नहीं रोकेगा।

अभ्यास। नेटवर्क की स्थापना "लिफ्ट मील ऊपर"

खैर, आखिरकार, सेटिंग पर जाएं। विवा ला प्रैक्स!

हमारे पास ऐसा नेटवर्क होगा:

याद करें कि हमने इसकी योजना कैसे बनाई:

हम आपको उन्हें एक अतिरिक्त टैब पर खोलने की सलाह देते हैं, क्योंकि हम समय-समय पर उनसे संपर्क करेंगे।

अब हम क्रम में सब कुछ कॉन्फ़िगर करने के लिए तुरंत भाग सकते हैं: पूरी तरह से एक उपकरण, फिर दूसरा। लेकिन शायद प्रक्रियाओं के महत्व की कोई समझ नहीं होगी।

बंदरगाहों तक पहुँचें

इसलिए, एक सरल के साथ शुरू करते हैं: msk-arbat-asw3 पर दो पोर्ट कॉन्फ़िगर करें जैसे कि vlan 101 (PTL) के लिए पहुँच:

 msk-arbat-asw3(config)#interface FastEthernet0/1 msk-arbat-asw3(config-if)#description PTO msk-arbat-asw3(config-if)#switchport mode access msk-arbat-asw3(config-if)#switchport access vlan 101 % Access VLAN does not exist. Creating vlan 101 msk-arbat-asw3(config)#interface FastEthernet0/2 msk-arbat-asw3(config-if)#description PTO msk-arbat-asw3(config-if)#switchport access vlan 101 msk-arbat-asw3(config-if)switchport mode access

सभी सेटिंग्स तुरंत योजना के अनुसार की जाती हैं।

क्या आपने देखा है कि स्विच वलान की कमी पर कसम खाता है? यहां आपको सावधान रहना होगा। कुछ सॉफ्टवेयर संस्करण कुछ अतार्किक रूप से काम करते हैं।
यहां तक कि अगर आप इसे नहीं बनाते हैं, तो सेटिंग्स लागू हो जाएंगी और जब पहली नज़र में डीबगिंग होगी तो सब कुछ ठीक हो जाएगा, लेकिन कोई कनेक्शन नहीं होगा। इसके अलावा, कपटी बात यह है कि वाक्यांश बनाना vlan 101 का अर्थ यह बिल्कुल भी नहीं है कि यह वही vlan बनाया जाएगा। इसलिए, हम वैश्विक कॉन्फ़िगरेशन मोड में जाते हैं और इसे बनाते हैं (और एक ही समय में इस स्विच पर आवश्यक अन्य सभी vlanes):

 msk-arbat-asw3>enable msk-arbat-asw3#configure terminal msk-arbat-asw3(config)#vlan 2 msk-arbat-asw3(config-vlan)#name Management msk-arbat-asw3(config-vlan)#vlan 3 msk-arbat-asw3(config-vlan)#name Servers msk-arbat-asw3(config-vlan)#vlan 101 msk-arbat-asw3(config-vlan)#name PTO msk-arbat-asw3(config-vlan)#vlan 102 msk-arbat-asw3(config-vlan)#name FEO msk-arbat-asw3(config-vlan)#vlan 103 msk-arbat-asw3(config-vlan)#name Accounting msk-arbat-asw3(config-vlan)#vlan 104 msk-arbat-asw3(config-vlan)#name Other

अब कंप्यूटरों को पोर्ट FE0 / 1 और FE0 / 2 से कनेक्ट करें, पते को 172.16.3.2 और 172.16.3.3 को सबनेट मास्क 255.255.255.0 और उन पर गेटवे 172.16.3.1 से कॉन्फ़िगर करें और कनेक्शन की जांच करें:

ऐसा होने के बाद, 104 वें वलान (अन्य उपयोगकर्ताओं के नेटवर्क) के लिए FE0 / 16 पोर्ट को एक्सेस के रूप में कॉन्फ़िगर करें:

 msk-arbat-asw3(config)#interface FastEthernet0/16 msk-arbat-asw3(config-if)#description Other msk-arbat-asw3(config-if)#switchport access vlan 104 msk-arbat-asw3(config-if)switchport mode access

एक कंप्यूटर से इसे कनेक्ट करें और वीईटी के रूप में एक ही सबनेट से पते को कॉन्फ़िगर करें, उदाहरण के लिए, 255.255.255.0 के मुखौटे के साथ 172.16.3.5।
यदि आप इस पते को अभी पिंग करने का प्रयास करते हैं, तो आपको सफल नहीं होना चाहिए - कंप्यूटर विभिन्न vlans में हैं और एक दूसरे से अलग हैं:

तो फिर, क्या चल रहा है? एक प्रसारण अनुरोध आपके कंप्यूटर से पोर्ट 1 पर आता है: "कौन 172.16.3.5 है," क्योंकि कंप्यूटर खुद अभी तक गंतव्य मैक पते को नहीं जानता है। इस अनुरोध को वहन करने वाले फ़्रेम को उस पोर्ट के अनुसार 101 वें वीएलएएन से संबंधित के रूप में चिह्नित किया गया है जहां यह आया था। और फिर, यह पता लगाने के लिए कि कंप्यूटर 172.16.3.5 कहां स्थित है, फ्रेम को 101 वें वीएलएएन के सभी सदस्य बंदरगाहों पर भेजा जाता है। और उनमें कोई FE0 / 16 पोर्ट नहीं है, इसलिए, ज़ाहिर है, इस पते को अगम्य माना जाता है, जो "अनुरोध समय समाप्त" की ओर जाता है।

चेतावनी! यदि इस वीएलएएन में अभी भी ऐसे आईपी के साथ एक उपकरण है, तो यह एक ही अन्य लैपटॉप नहीं होगा और साथ ही वे एक-दूसरे के साथ संघर्ष नहीं करेंगे, क्योंकि वे तार्किक रूप से विभिन्न प्रसारण डोमेन में स्थित हैं।

ट्रंक पोर्ट (ट्रंक)

तो, आपके लिए द्वार खुल गए हैं, अब आपको एक गलियारा बनाना होगा - तीन स्विचों के बीच एक ट्रंक: msk-arbat-asw3, msk-arbat-dsw1 और msk-rubl-asw1।

Msk-arbat-asw3 पर अपलिंक पोर्ट GE1 / 1 है। खैर, चूंकि हमें अभी भी सभी वीलें को आगे बढ़ाने की जरूरत है, हम इसे अभी करेंगे, यानी 101 और 104 के अलावा, हम 2, 102 और 103 लिखेंगे:

 msk-arbat-asw3(config)#interface GigabitEthernet1/1 msk-arbat-asw3(config-if)#description msk-arbat-dsw1 msk-arbat-asw3(config-if)#switchport trunk allowed vlan 2,101-104 msk-arbat-asw3(config-if)#switchport mode trunk

वास्तव में, इंटरफ़ेस पर #switchport मोड ट्रंक कमांड पर्याप्त है ताकि सभी vlanes के टैग किए गए फ़्रेम पहले से ही इस पोर्ट से गुजरेंगे, क्योंकि डिफ़ॉल्ट रूप से ट्रंक पोर्ट सब कुछ गुजरता है। लेकिन हम इंजीनियर हैं, एनाइकिशिकी नहीं। यह कहां देखा जाता है कि असीमित हमारे पीछे हो रहा है? इसलिए, केवल जो हम अनुमति देते हैं वह हमारे माध्यम से गुजरता है। जैसे ही आपने स्विचपोर्ट ट्रंक को वलान 101 कमांड की अनुमति दी , 101 को छोड़कर कोई भी वलान फ्रेम पोर्ट से नहीं गुजरेगा (वीएलएएन 1 डिफ़ॉल्ट रूप से और अनटैग्ड होकर जाता है)।

चेतावनी! यदि आप ट्रंक पोर्ट में एक और vlan जोड़ना चाहते हैं, तो आपको निम्न कमांड सिंटैक्स का उपयोग करने की आवश्यकता है:

 msk-arbat-dsw1(config-if)#switchport trunk allowed vlan add 105

अन्यथा ( स्विचपोर्ट ट्रंक अनुमत वलान 105 लिखकर) आप सभी पुरानी अनुमतियों को मिटा देंगे और एक नया 105 वां वलान जोड़ देंगे। और यह अच्छा है अगर आप इस स्विच तक पहुँच नहीं खोते हैं। लेकिन एक साधारण कनेक्शन के लिए, आप अभी भी पांचवें नंबर पर हैं)

Msk-arbat-dsw1 पर जाएं इस पर, आपको सभी vlans बनाने और दो पोर्ट कॉन्फ़िगर करने की आवश्यकता है:
GE1 / 2 msk-arbat-asw3 की ओर
FE0 / 1 msk-rubl-asw1 की ओर:

 msk-arbat-dsw1(config)#interface GigabitEthernet1/2 msk-arbat-dsw1(config-if)#description msk-arbat-asw3 msk-arbat-dsw1(config-if)#switchport trunk allowed vlan 2,101-104 msk-arbat-dsw1(config-if)#switchport mode trunk msk-arbat-dsw1(config)#interface FastEthernet0/1 msk-arbat-dsw1(config-if)#description msk-rubl-asw1 msk-arbat-dsw1(config-if)#switchport trunk allowed vlan 2,101,104 msk-arbat-dsw1(config-if)#switchport mode trunk

ठीक है, बेशक, msk-rubl-asw1 पर बंदरगाहों को कॉन्फ़िगर करें:

 msk-rubl-asw1(config)interface FastEthernet0/24 msk-rubl-asw1(config-if)switchport trunk allowed vlan 2,101,104 msk-rubl-asw1(config-if)switchport mode trunk msk-rubl-asw1(config)#int FastEthernet0/1 msk-rubl-asw1(config-if)#description PTO msk-rubl-asw1(config-if)#switchport mode access msk-rubl-asw1(config-if)#switchport access vlan 101 % Access VLAN does not exist. Creating vlan 101

फिर से, आपको vlana को कॉन्फ़िगर करने की आवश्यकता है। और ध्यान दें, ट्रंक पोर्ट को कॉन्फ़िगर करते समय कोई संदेश नहीं हैं।

यदि आपने सब कुछ सही तरीके से कॉन्फ़िगर किया है (इसके बारे में कोई संदेह नहीं है), तो msk-rubl-asw1 के पहले पोर्ट से आप VET कंप्यूटर को msk-arbat-asw3 से जोड़कर देखेंगे।

यह सुनिश्चित करने के लिए, हम 104 वें vlan की भी जाँच करेंगे। हमने इसे ट्रंक के माध्यम से यहां पहुंचाया।

 msk-rubl-asw1(config)#interface FastEthernet 0/16 msk-rubl-asw1(config-if)#switchport mode access msk-rubl-asw1(config-if)#switchport access vlan 104

हम कंप्यूटर को 16 वें पोर्ट से कनेक्ट करते हैं और आईपी पते 172.16.6.3 को 255.255.255.0 और गेटवे 172.16.6.1 के साथ कॉन्फ़िगर करते हैं। और एक ही मुखौटा और गेटवे के साथ Arbat पर लैपटॉप के आईपी पते को 172.16.6.2 पर बदलें।

प्रबंधन नेटवर्क

प्रबंधन के लिए IP पता सेट करें।
हमारी प्रयोगशालाओं में उनकी आवश्यकता नहीं होगी, क्योंकि हम डिवाइस को आरटी विंडो के माध्यम से कॉन्फ़िगर करते हैं। लेकिन वास्तविक जीवन में यह आपके लिए महत्वपूर्ण है।
ऐसा करने के लिए, हम एक वर्चुअल इंटरफ़ेस बनाते हैं और उस वीलन की संख्या को इंगित करते हैं जो हमें रुचती है। और फिर हम इसके साथ काम करते हैं, जैसे कि सबसे साधारण भौतिक इंटरफ़ेस।

एमएसके-Arbat-dsw1:

 msk-arbat-dsw1(config)#interface vlan 2 msk-arbat-dsw1(config-if)#description Management msk-arbat-dsw1(config-if)#ip address 172.16.1.2 255.255.255.0

एमएसके-Arbat-asw3:

 msk-arbat-asw3(config)#interface vlan 2 msk-arbat-asw3(config-if)#description Management msk-arbat-asw3(config-if)#ip address 172.16.1.5 255.255.255.0

Msk-arbat-asw3 के साथ, msk-arbat-dsw1 पर पिंग शुरू करें:

 msk-arbat-asw3#ping 172.16.1.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.16.1.2, timeout is 2 seconds: ..!!! Success rate is 60 percent (3/5), round-trip min/avg/max = 4/4/4 ms

पैकेट के पहले जोड़े को एआरपी प्रोटोकॉल के संचालन पर खो दिया जा सकता है: आईपी पते - मैक पते को मैप करना। इस स्थिति में, स्विच टेबल में मैक एड्रेस, पोर्ट और वेलन नंबर जोड़े जाते हैं।
बाकी स्विच पर प्रबंधन नेटवर्क आईपी पते को कॉन्फ़िगर करें और उनकी उपलब्धता की जांच करें

वास्तव में यह सब जादू है। यदि आप प्रदाता में काम नहीं कर रहे हैं तो अक्सर इस तरह की कार्रवाई पूरे सेटअप को कम कर देती है। दूसरी ओर, यदि आप एक प्रदाता में काम करते हैं, तो आपको शायद ऐसी चीजों को समझाने की आवश्यकता नहीं है।
यदि आप इसके बारे में अधिक जानना चाहते हैं, तो पढ़ें: वीटीपी , क्यूएनक्यू , आरक्षित वीएलएएन नंबर

एक और छोटा उपकरण जो थोड़ा प्रयोज्य बढ़ा सकता है: बैनर। यह एक विज्ञापन है जो डिवाइस के लिए प्राधिकरण से पहले एक tsiska दिखाएगा।

 Switch(config)#banner motd q Enter TEXT message. End with the character 'q'. It is just banner. q Switch(config)#

Motd के बाद, आप एक वर्ण निर्दिष्ट करते हैं जो एक संकेत के रूप में काम करेगा कि रेखा समाप्त हो गई है। इस उदाहरण में, हम "क्ष" डालते हैं।

बैनर की सामग्री के बारे में। ऐसी किंवदंती है: एक हैकर नेटवर्क में टूट गया, कुछ टूट गया / कुछ चुरा लिया गया, वह पकड़ा गया, और अदालत में उसे बरी कर दिया गया और रिहा कर दिया गया। क्यों? और क्योंकि सीमा राउटर (इंटरनेट और आंतरिक नेटवर्क के बीच) पर, बैनर में "वेलकम" शब्द लिखा गया था। "ठीक है, अगर वे मुझसे पूछते हैं, तो मैं अंदर चला गया")। इसलिए, बैनर में "पहुंच से वंचित!" जैसा कुछ लिखना अच्छा अभ्यास माना जाता है।

अंकों द्वारा ज्ञान को व्यवस्थित करने के लिए, हम विश्लेषण करेंगे कि आपको क्या करना है:

1) होस्टनाम कॉन्फ़िगर करें। यह भविष्य में आपको वास्तविक नेटवर्क पर जल्दी से पता लगाने में मदद करेगा कि आप कहां हैं।

 Switch(config)#hostname HOSTNAME

2) सभी vlans बनाएं और उन्हें एक नाम दें

 Switch(config)#vlan VLAN-NUMBER Switch(config-vlan)#name NAME-OF-VLAN

3) सभी एक्सेस पोर्ट को कॉन्फ़िगर करें और उन्हें एक नाम दें

 Switch(config-if)#description DESCRIPTION-OF-INTERFACE Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan VLAN-NUMBER

बैचों में इंटरफेस कॉन्फ़िगर करना कभी-कभी सुविधाजनक होता है:

 msk-arbat-asw3(config)#interface range fastEthernet 0/6 — 10 msk-arbat-asw3(config-if-range)#description FEO msk-arbat-asw3(config-if-range)#switchport mode access msk-arbat-asw3(config-if-range)#switchport access vlan 102

4) सभी ट्रंक बंदरगाहों को कॉन्फ़िगर करें और उन्हें एक नाम दें:

 Switch(config-if)#description DESCRIPTION-OF-INTERFACE Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan VLAN-NUMBERS

5) बचाने के लिए मत भूलना:

 Switch#copy running-config startup-config

कुल: हमने क्या हासिल किया है? एक सबनेट में सभी डिवाइस एक दूसरे को देखते हैं, लेकिन दूसरे से डिवाइस नहीं देखते हैं। अगले अंक में, हम इस मुद्दे से निपटते हैं, और स्थैतिक रूटिंग और L3 स्विच की ओर भी मुड़ते हैं।
सामान्य तौर पर, यह पाठ पूरा किया जा सकता है। वीडियो में आप एक बार फिर देख सकते हैं कि कैसे vlans कॉन्फ़िगर किए गए हैं। होमवर्क के रूप में, सर्वर स्विच पर vlans कॉन्फ़िगर करें।

यहाँ आप सभी उपकरणों के विन्यास को डाउनलोड कर सकते हैं:
Lift-me-Up_Configuration.zip
और हमारी परियोजना RT:
Lift-me-UP_v2-VLANs.pkt

पुनश्च
: , native vlan . cisco .
, msk-rubl-asw1 101- .
, , , cisco , STP . 101- , , 101- msk-rubl-asw1.

एक बार फिर, हम यह नोट करना चाहते हैं कि हमारी सभी इच्छाओं के साथ, हम सभी बारीकियों और सूक्ष्मताओं पर कब्जा नहीं कर पाएंगे, इसलिए हम खुद को इस तरह के कार्य के लिए निर्धारित नहीं करते हैं। मैक पते के निर्माण के सिद्धांत, ईथर प्रकार के क्षेत्र के मूल्य या फ्रेम के अंत में आपको सीआरसी की आवश्यकता क्यों है जैसी चीजें आपको स्वयं सीखनी होंगी।

इस चक्र के सह-लेखक, हैग्लबैचिन के लिए धन्यवाद ।
अतिरिक्त सामग्री के प्रावधान के लिए मैं नताशा समोएलेंको

पाठकों को धन्यवाद देना चाहता हूं जिनके पास हब पर खाते नहीं हैं, लेकिन जिनके पास पहले की तरह प्रश्न हैं, उन्हें एलजे में ध्यान केंद्रित कर सकते हैं ।

सबसे छोटे के लिए नेटवर्क। भाग दो स्विचिंग