Počítačové sítě/LAB: VLAN v učebně

Z Wikiknih
Skočit na navigaci Skočit na vyhledávání

Požadavky[editovat]

  • 16x PC, OS Debian
  • 16x cisco switch

Zadání[editovat]

Propojte všechny přepínače v učebně, ke každému připojte počítač, nastavte různé počítače do různých VLAN a otestujte, že funguje komunikace ve VLAN a nefunguje komunikace mezi VLAN.

Schéma[editovat]

Topologie pro VLAN v učebně

Úkoly[editovat]

  1. Nakreslit schéma sítě
    1. Přiřadit IP adresy počítačům, poznamenat do schématu
    2. Do schématu poznamenat rozhraní zařízení
  2. Fyzicky propojit zařízení
  3. Nastavit IP adresy na počítačích
    1. Otestovat komunikaci mezi počítači
  4. Nastavit VLAN na přepínačích
  5. Nastavit trunkové porty
  6. Nastavit access porty
  7. Otestovat komunikaci mezi počítači
    1. Otestovat funkční komunikaci mezi počítači v jednotlivých VLAN
    2. Otestovat nefunkční komunikaci mezi počítači v různých VLAN

Řešení[editovat]

Schéma[editovat]

  • Do schématu zakreslit přepínač, počítač
  • Doplnit IP adresy
  • Doplnit čísla portů
  • Doplnit typ portu (access, trunk)
Řešení topologie pro VLAN v učebně

Fyzické propojení[editovat]

  • Pomocí kabelů propojit zařízení

Nastavení[editovat]

Nastavení je uvedeno pro PC1 a S1. PC2 - PC16, respektive S2 - S16 se konfigurují a testují analogicky.

Nastavit IP adresy na počítačích[editovat]

PC1:
ip addr add 192.168.0.1/24 dev eth0
PC1:
ping 192.168.0.16

Příkazem ping se testuje vždy při sestavení spojení mezi 2 zařízeními! Lépe odladit problém ihned - složitost topologie narůstá.

Nastavit VLAN na přepínačích[editovat]

S1:
vlan 25
 name Dvacetpet
vlan 35
 name Tricetpet
vlan 45
 name Ctyricetpet

Na všech přepínačích musí být nakonfigurovány všechny VLAN.

Nastavit trunkové porty[editovat]

S1:
interface fastEthernet 0/1
switchport mode trunk
interface fastEthernet 0/2
switchport mode trunk

Nastavit access porty[editovat]

S1:
interface fastEthernet 0/13
switchport mode access
switchport access vlan 90

Vlan 90 v konfiguraci je pouze ilustrační, použít náhodně VLAN 25, 35 nebo 45.

Otestovat komunikaci mezi počítači[editovat]

Funkční komunikace mezi počítači ve stejných VLAN[editovat]

PC1:
ping 192.168.0.16

Nefunkční komunikace mezi počítači v různých VLAN[editovat]

PC1:
ping 192.168.0.15

Závěr[editovat]

Počítače jsou z pohledu Síťové vrstvy (3. vrstva ISO/OSI modelu) v jedné síti - síťová část IP adresy je stejná. Počítače jsou z pohledu Fyzické vrstvy (1. vrstva ISO/OSI modelu) také v jedné síti. To je vidět v úvodní části LABU, kdy funguje komunikace mezi všemi počítači.

Následně jsou jednotlivé počítače odděleny na Linkové vrstvě (2. vrstva ISO/OSI modelu) nastavením VLAN a komunikace funguje pouze mezi zařízeními ve stejné VLAN.