Počítačové sítě/LAB: komunikace ve VLAN

PožadavkyEditovat

  • 4x PC, OS Debian
  • 4x cisco switch

ZadáníEditovat

Nastavte počítače tak, aby byly ve stejné síti a otestujte komunikaci. Potom nastavte přepínače tak, aby spolu mohly komunikovat PC1 s PC4 (počítače vlevo) a PC2 s PC3 (počítače vpravo), ale aby nemohly komunikovat počítače vlevo (PC1, PC4) s počítači vpravo (PC2, PC3).

SchémaEditovat

 
Topologie pro komunikaci ve vlan

ÚkolyEditovat

  1. Nakreslit schéma sítě
    1. Přiřadit IP adresy počítačům, poznamenat do schématu
    2. Do schématu poznamenat rozhraní zařízení
  2. Fyzicky propojit zařízení
  3. Nastavit IP adresy na počítačích
    1. Otestovat komunikaci mezi počítači
  4. Nastavit VLAN na přepínačích
  5. Nastavit trunkové porty
  6. Nastavit access porty
  7. Otestovat komunikaci mezi počítači
    1. Otestovat funkční komunikaci mezi počítači vlevo
    2. Otestovat funkční komunikaci mezi počítači vpravo
    3. Otestovat nefunkční komunikaci z počítačů vlevo na počítače vpravo (a obráceně)

ŘešeníEditovat

SchémaEditovat

  • Obkreslit schéma ze zadání
  • Doplnit IP adresy
  • Doplnit čísla portů
  • Doplnit typ portu (access, trunk)
 
Řešení topologie pro komunikaci ve vlan

Fyzické propojeníEditovat

  • Pomocí kabelů propojit zařízení

NastaveníEditovat

Nastavení je uvedeno pro PC1 a S1. PC2, PC3 a PC4, respektive S2, S3 a S4 se konfigurují a testují analogicky.

Nastavit IP adresy na počítačíchEditovat

PC1:
ip addr add 192.168.0.1/24 dev eth0
PC1:
ping 192.168.0.2
ping 192.168.0.3
ping 192.168.0.4

Příkazem ping se testuje vždy při sestavení spojení mezi 2 zařízeními! Lépe odladit problém ihned - složitost topologie narůstá.

Nastavit VLAN na přepínačíchEditovat

S1:
vlan 20
 name Vlevo
vlan 30
 name Vpravo

Na všech přepínačích musí být nakonfigurovány všechny VLAN.

Nastavit trunkové portyEditovat

S1:
interface fastEthernet 0/1
switchport mode trunk

Nastavit access portyEditovat

S1:
interface fastEthernet 0/13
switchport mode access
switchport access vlan 20

Otestovat komunikaci mezi počítačiEditovat

Funkční komunikace mezi počítači vlevoEditovat

PC1:
ping 192.168.0.4

Funkční komunikace mezi počítači vpravoEditovat

PC2:
ping 192.168.0.3

Nefunkční komunikace mezi počítačiEditovat

PC1:
ping 192.168.0.2
ping 192.168.0.3

ZávěrEditovat

Počítače jsou z pohledu Síťové vrstvy (3. vrstva ISO/OSI modelu) v jedné síti - síťová část IP adresy je stejná. Počítače jsou z pohledu Fyzické vrstvy (1. vrstva ISO/OSI modelu) také v jedné síti. To je vidět v úvodní části LABU, kdy funguje komunikace mezi všemi počítači.

Následně jsou jednotlivé počítače odděleny na Linkové vrstvě (2. vrstva ISO/OSI modelu) nastavením VLAN a komunikace funguje pouze mezi zařízeními ve stejné VLAN.