Počítačové sítě/LAB: komunikace ve VLAN

Požadavky

• 4x PC, OS Debian
• 4x cisco switch

Zadání

Nastavte počítače tak, aby byly ve stejné síti a otestujte komunikaci. Potom nastavte přepínače tak, aby spolu mohly komunikovat PC1 s PC4 (počítače vlevo) a PC2 s PC3 (počítače vpravo), ale aby nemohly komunikovat počítače vlevo (PC1, PC4) s počítači vpravo (PC2, PC3).

Schéma

Topologie pro komunikaci ve vlan

Úkoly

1. Nakreslit schéma sítě
   1. Přiřadit IP adresy počítačům, poznamenat do schématu
   2. Do schématu poznamenat rozhraní zařízení
2. Fyzicky propojit zařízení
3. Nastavit IP adresy na počítačích
   1. Otestovat komunikaci mezi počítači
4. Nastavit VLAN na přepínačích
5. Nastavit trunkové porty
6. Nastavit access porty
7. Otestovat komunikaci mezi počítači
   1. Otestovat funkční komunikaci mezi počítači vlevo
   2. Otestovat funkční komunikaci mezi počítači vpravo
   3. Otestovat nefunkční komunikaci z počítačů vlevo na počítače vpravo (a obráceně)

Řešení

Schéma

• Obkreslit schéma ze zadání
• Doplnit IP adresy
• Doplnit čísla portů
• Doplnit typ portu (access, trunk)

Řešení topologie pro komunikaci ve vlan

Fyzické propojení

• Pomocí kabelů propojit zařízení

Nastavení

Nastavení je uvedeno pro PC1 a S1. PC2, PC3 a PC4, respektive S2, S3 a S4 se konfigurují a testují analogicky.

Nastavit IP adresy na počítačích

PC1:
ip addr add 192.168.0.1/24 dev eth0

PC1:
ping 192.168.0.2
ping 192.168.0.3
ping 192.168.0.4

Příkazem ping se testuje vždy při sestavení spojení mezi 2 zařízeními! Lépe odladit problém ihned - složitost topologie narůstá.

Nastavit VLAN na přepínačích

S1:
vlan 20
 name Vlevo
vlan 30
 name Vpravo

Na všech přepínačích musí být nakonfigurovány všechny VLAN.

Nastavit trunkové porty

S1:
interface fastEthernet 0/1
switchport mode trunk

Nastavit access porty

S1:
interface fastEthernet 0/13
switchport mode access
switchport access vlan 20

Otestovat komunikaci mezi počítači

Funkční komunikace mezi počítači vlevo

PC1:
ping 192.168.0.4

Funkční komunikace mezi počítači vpravo

PC2:
ping 192.168.0.3

Nefunkční komunikace mezi počítači

PC1:
ping 192.168.0.2
ping 192.168.0.3

Závěr

Počítače jsou z pohledu Síťové vrstvy (3. vrstva ISO/OSI modelu) v jedné síti - síťová část IP adresy je stejná. Počítače jsou z pohledu Fyzické vrstvy (1. vrstva ISO/OSI modelu) také v jedné síti. To je vidět v úvodní části LABU, kdy funguje komunikace mezi všemi počítači.

Následně jsou jednotlivé počítače odděleny na Linkové vrstvě (2. vrstva ISO/OSI modelu) nastavením VLAN a komunikace funguje pouze mezi zařízeními ve stejné VLAN.