Počítačové sítě/LAB: VLAN v učebně

Požadavky

editovat
  • 16x PC, OS Debian
  • 16x cisco switch

Zadání

editovat

Propojte všechny přepínače v učebně, ke každému připojte počítač, nastavte různé počítače do různých VLAN a otestujte, že funguje komunikace ve VLAN a nefunguje komunikace mezi VLAN.

Schéma

editovat
 
Topologie pro VLAN v učebně
  1. Nakreslit schéma sítě
    1. Přiřadit IP adresy počítačům, poznamenat do schématu
    2. Do schématu poznamenat rozhraní zařízení
  2. Fyzicky propojit zařízení
  3. Nastavit IP adresy na počítačích
    1. Otestovat komunikaci mezi počítači
  4. Nastavit VLAN na přepínačích
  5. Nastavit trunkové porty
  6. Nastavit access porty
  7. Otestovat komunikaci mezi počítači
    1. Otestovat funkční komunikaci mezi počítači v jednotlivých VLAN
    2. Otestovat nefunkční komunikaci mezi počítači v různých VLAN

Řešení

editovat

Schéma

editovat
  • Do schématu zakreslit přepínač, počítač
  • Doplnit IP adresy
  • Doplnit čísla portů
  • Doplnit typ portu (access, trunk)
 
Řešení topologie pro VLAN v učebně

Fyzické propojení

editovat
  • Pomocí kabelů propojit zařízení

Nastavení

editovat

Nastavení je uvedeno pro PC1 a S1. PC2 - PC16, respektive S2 - S16 se konfigurují a testují analogicky.

Nastavit IP adresy na počítačích

editovat
PC1:
ip addr add 192.168.0.1/24 dev eth0
PC1:
ping 192.168.0.16

Příkazem ping se testuje vždy při sestavení spojení mezi 2 zařízeními! Lépe odladit problém ihned - složitost topologie narůstá.

Nastavit VLAN na přepínačích

editovat
S1:
vlan 25
 name Dvacetpet
vlan 35
 name Tricetpet
vlan 45
 name Ctyricetpet

Na všech přepínačích musí být nakonfigurovány všechny VLAN.

Nastavit trunkové porty

editovat
S1:
interface fastEthernet 0/1
switchport mode trunk
interface fastEthernet 0/2
switchport mode trunk

Nastavit access porty

editovat
S1:
interface fastEthernet 0/13
switchport mode access
switchport access vlan 90

Vlan 90 v konfiguraci je pouze ilustrační, použít náhodně VLAN 25, 35 nebo 45.

Otestovat komunikaci mezi počítači

editovat

Funkční komunikace mezi počítači ve stejných VLAN

editovat
PC1:
ping 192.168.0.16

Nefunkční komunikace mezi počítači v různých VLAN

editovat
PC1:
ping 192.168.0.15

Závěr

editovat

Počítače jsou z pohledu Síťové vrstvy (3. vrstva ISO/OSI modelu) v jedné síti - síťová část IP adresy je stejná. Počítače jsou z pohledu Fyzické vrstvy (1. vrstva ISO/OSI modelu) také v jedné síti. To je vidět v úvodní části LABU, kdy funguje komunikace mezi všemi počítači.

Následně jsou jednotlivé počítače odděleny na Linkové vrstvě (2. vrstva ISO/OSI modelu) nastavením VLAN a komunikace funguje pouze mezi zařízeními ve stejné VLAN.