Počítačové sítě/LAB: VLAN v učebně

Požadavky

• 16x PC, OS Debian
• 16x cisco switch

Zadání

Propojte všechny přepínače v učebně, ke každému připojte počítač, nastavte různé počítače do různých VLAN a otestujte, že funguje komunikace ve VLAN a nefunguje komunikace mezi VLAN.

Schéma

Topologie pro VLAN v učebně

Úkoly

1. Nakreslit schéma sítě
   1. Přiřadit IP adresy počítačům, poznamenat do schématu
   2. Do schématu poznamenat rozhraní zařízení
2. Fyzicky propojit zařízení
3. Nastavit IP adresy na počítačích
   1. Otestovat komunikaci mezi počítači
4. Nastavit VLAN na přepínačích
5. Nastavit trunkové porty
6. Nastavit access porty
7. Otestovat komunikaci mezi počítači
   1. Otestovat funkční komunikaci mezi počítači v jednotlivých VLAN
   2. Otestovat nefunkční komunikaci mezi počítači v různých VLAN

Řešení

Schéma

• Do schématu zakreslit přepínač, počítač
• Doplnit IP adresy
• Doplnit čísla portů
• Doplnit typ portu (access, trunk)

Řešení topologie pro VLAN v učebně

Fyzické propojení

• Pomocí kabelů propojit zařízení

Nastavení

Nastavení je uvedeno pro PC1 a S1. PC2 - PC16, respektive S2 - S16 se konfigurují a testují analogicky.

Nastavit IP adresy na počítačích

PC1:
ip addr add 192.168.0.1/24 dev eth0

PC1:
ping 192.168.0.16

Příkazem ping se testuje vždy při sestavení spojení mezi 2 zařízeními! Lépe odladit problém ihned - složitost topologie narůstá.

Nastavit VLAN na přepínačích

S1:
vlan 25
 name Dvacetpet
vlan 35
 name Tricetpet
vlan 45
 name Ctyricetpet

Na všech přepínačích musí být nakonfigurovány všechny VLAN.

Nastavit trunkové porty

S1:
interface fastEthernet 0/1
switchport mode trunk
interface fastEthernet 0/2
switchport mode trunk

Nastavit access porty

S1:
interface fastEthernet 0/13
switchport mode access
switchport access vlan 90

Vlan 90 v konfiguraci je pouze ilustrační, použít náhodně VLAN 25, 35 nebo 45.

Otestovat komunikaci mezi počítači

Funkční komunikace mezi počítači ve stejných VLAN

PC1:
ping 192.168.0.16

Nefunkční komunikace mezi počítači v různých VLAN

PC1:
ping 192.168.0.15

Závěr

Počítače jsou z pohledu Síťové vrstvy (3. vrstva ISO/OSI modelu) v jedné síti - síťová část IP adresy je stejná. Počítače jsou z pohledu Fyzické vrstvy (1. vrstva ISO/OSI modelu) také v jedné síti. To je vidět v úvodní části LABU, kdy funguje komunikace mezi všemi počítači.

Následně jsou jednotlivé počítače odděleny na Linkové vrstvě (2. vrstva ISO/OSI modelu) nastavením VLAN a komunikace funguje pouze mezi zařízeními ve stejné VLAN.