Методические указания. 1. Для начала нужно добавить коммутатор 2960-24TT и четыре узла PC-PT на логическое рабочее пространство

1. Для начала нужно добавить коммутатор 2960-24TT и четыре узла PC-PT на логическое рабочее пространство, а также установить соединения между коммутатором и узлами по типу «медный прямой».

2. Для каждого узла следует настроить IP-адреса и маски подсетей.

- IP-адреса для узлов назначить в диапазоне 192.168.1.1 (узел 1) – 192.168.1.4 (узел 4);

- маску подсети для каждого узла установить в значение 255.255.255.0

Примечание. При проектировании виртуальных локальных сетей лучше придерживаться правила «один VLAN - одна подсеть», однако в рамках данной лабораторной работы лучше использовать одну подсеть на все VLAN. Это упрощение нужно для того, чтобы можно было проверить работоспособность виртуальных локальных сетей с помощью инструмента «Добавить простой PDU» (Add Simple PDU) или с помощью команды ping на узле.

3. Индикаторы соединений на стороне коммутатора некоторое время будут гореть оранжевым светом, а затем загорятся зеленым. Для того чтобы сократить время ожидания можно нажать на кнопку «Ускорить Время» (Fast Forward Time).

Рис. 2.1. Соединение коммутатора и четырех узлов

4. Нажмите на коммутатор и перейдите на вкладку «СLI». Появится интерфейс командной строки коммутатора. Из этого интерфейса в дальнейшем будет проводиться большая часть настроек коммутатора. По умолчанию, коммутатор находится в пользовательском режиме, но для того, чтобы изменять конфигурацию, необходимо зайти в привилегированный режим. Для этого введите команду enable (или сокращенную запись en). Символ «#» после названия устройства в CLI указывает на то, что включен привилегированный режим.

5. Введите команду show vlan brief. Появится список всех VLAN на данном коммутаторе. По умолчанию все порты коммутатора принадлежат виртуальной локальной сети с номером 1.

6. Для создания новогоVLAN необходимо зайти в режим глобальной конфигурации из терминала. Для этого введите команду configure terminal (сокращенная запись – conf t). Надпись «(config)» после имени устройства в CLI обозначает, что включен режим глобальной конфигурации.

7. Создайте VLAN с номером 2, для этого введите команду vlan 2. Устройство перейдет в режим конфигурации VLAN. (на это указывает надпись «(config-vlan)» после имени устройства в CLI). Теперь нужно задать имя виртуальной локальной сети с помощью команды name < имя_vlan_сети>. Придумайте и задайте любое имя для этой виртуальной локальной сети (например, name vlan2).

8. Введите команду exit (сокращенно – ex) для выхода из режима конфигурации VLAN. Коммутатор перейдет в режим конфигурации. Теперь нужно добавить интерфейсы в созданную виртуальную локальную сеть. Добавьте два узла (например, fa0/3 и fa0/4) в сеть VLAN 2. Для этого введите команду interface range fastethernet0/3-4 (сокращенно – interface range fa0/3-4). Устройство перейдет в режим конфигурации диапазона интерфейсов («config-if-range» после имени). Для конфигурирования одного интерфейса используется команда interface < имя_интерфейса>.

9. В режиме конфигурации диапазона интерфейсов введите команду switchport access vlan 2. Данная команда переместит интерфейсы fa0/3 и fa0/4 в виртуальную локальную сеть с номером 2, а также переведет порты в режим access.

10. С помощью команды exit вернитесь в привилегированный режим коммутатора. Возможно, придется ввести эту команду несколько раз. Посмотрите список всех VLAN (show vlan brief). Должна появиться новая строчка с именем созданного VLAN, а в столбце Ports должны быть указаны порты fa0/3 и fa0/4.

Рис. 2.2. Вывод команды show vlan brief

Заключение

Распределение узлов по разным виртуальным локальным сетям имеет массу преимуществ, вот некоторые из них:

- уменьшение количества широковещательного трафика в сети, это снижает издержки, которые связаны с пребыванием каждого узла в VLAN-сети;

- VLAN не привязан к местоположению устройств и поэтому устройства, находящиеся на расстоянии друг от друга, все равно могут быть в одном VLAN независимо от местоположения. Это позволяет создавать более гибкие проекты, в которых пользователи могут быть сгруппированы по отделам или по работающим вместе коллективам;

- достижение более высокой степени безопасности за счет выделения узлов, предназначенных для работы с конфиденциальными данными, в отдельные VLAN-ceти;

- отделение трафика, передаваемого IР-телефонами, от трафика, передаваемого персональными компьютерами, к которым подключены эти телефоны;

- уменьшение рабочей нагрузки на средства протокола STP (Spanning Tree Protocol) путем ограничения размеров VLAN-ceти до отдельного коммутатора доступа;

- протокол VTP поддерживает систему доменных имен, с помощью которой можно создавать разные VTP-домены для разных отделов. Это позволяет иметь несколько независимых баз данных VLAN.

VLAN обеспечивают гибкость в разработке и внедрении инфраструктуры коммутируемой сети. Сети, в которых используется разделение на виртуальные локальные сети можно легко перестраивать согласно потребностям пользователей. Сети VLAN является частью любой серьезной сетевой разработки, однако необходимо понимать потребности пользователей и пути потоков информации до внедрения виртуальных сетей. Нужно тщательно взвесить преимущества использования дополнительных VLAN с точки зрения производительности и администрирования.

Однако внедрение VLAN в локальные сети также имеет следующие недостатки:

- повышение стоимости оборудования, поддерживающего VLAN. Не каждый коммутатор поддерживает возможность использования виртуальных локальных сетей, а протоколы DTP и VTP являются проприетарными разработками компании Cisco, это означает, что использование этих протоколов возможно только на оборудовании Cisco, которое по стоимости является одним из самых дорогих;

- сложность конфигурации нескольких VTP-доменов в сети.