Počítačové sítě/LAB: VLAN v učebně
PožadavkyEditovat
- 16x PC, OS Debian
- 16x cisco switch
ZadáníEditovat
Propojte všechny přepínače v učebně, ke každému připojte počítač, nastavte různé počítače do různých VLAN a otestujte, že funguje komunikace ve VLAN a nefunguje komunikace mezi VLAN.
SchémaEditovat
ÚkolyEditovat
- Nakreslit schéma sítě
- Přiřadit IP adresy počítačům, poznamenat do schématu
- Do schématu poznamenat rozhraní zařízení
- Fyzicky propojit zařízení
- Nastavit IP adresy na počítačích
- Otestovat komunikaci mezi počítači
- Nastavit VLAN na přepínačích
- Nastavit trunkové porty
- Nastavit access porty
- Otestovat komunikaci mezi počítači
- Otestovat funkční komunikaci mezi počítači v jednotlivých VLAN
- Otestovat nefunkční komunikaci mezi počítači v různých VLAN
ŘešeníEditovat
SchémaEditovat
- Do schématu zakreslit přepínač, počítač
- Doplnit IP adresy
- Doplnit čísla portů
- Doplnit typ portu (access, trunk)
Fyzické propojeníEditovat
- Pomocí kabelů propojit zařízení
NastaveníEditovat
Nastavení je uvedeno pro PC1 a S1. PC2 - PC16, respektive S2 - S16 se konfigurují a testují analogicky.
Nastavit IP adresy na počítačíchEditovat
PC1: ip addr add 192.168.0.1/24 dev eth0
PC1: ping 192.168.0.16
Příkazem ping se testuje vždy při sestavení spojení mezi 2 zařízeními! Lépe odladit problém ihned - složitost topologie narůstá.
Nastavit VLAN na přepínačíchEditovat
S1: vlan 25 name Dvacetpet vlan 35 name Tricetpet vlan 45 name Ctyricetpet
Na všech přepínačích musí být nakonfigurovány všechny VLAN.
Nastavit trunkové portyEditovat
S1: interface fastEthernet 0/1 switchport mode trunk interface fastEthernet 0/2 switchport mode trunk
Nastavit access portyEditovat
S1: interface fastEthernet 0/13 switchport mode access switchport access vlan 90
Vlan 90 v konfiguraci je pouze ilustrační, použít náhodně VLAN 25, 35 nebo 45.
Otestovat komunikaci mezi počítačiEditovat
Funkční komunikace mezi počítači ve stejných VLANEditovat
PC1: ping 192.168.0.16
Nefunkční komunikace mezi počítači v různých VLANEditovat
PC1: ping 192.168.0.15
ZávěrEditovat
Počítače jsou z pohledu Síťové vrstvy (3. vrstva ISO/OSI modelu) v jedné síti - síťová část IP adresy je stejná. Počítače jsou z pohledu Fyzické vrstvy (1. vrstva ISO/OSI modelu) také v jedné síti. To je vidět v úvodní části LABU, kdy funguje komunikace mezi všemi počítači.
Následně jsou jednotlivé počítače odděleny na Linkové vrstvě (2. vrstva ISO/OSI modelu) nastavením VLAN a komunikace funguje pouze mezi zařízeními ve stejné VLAN.