Лабораторна робота №4 Віртуальні мережі vlan
Тема роботи: Віртуальні локальні мережі.
Мета роботи: Вивчити принципи конфігурування VLAN на комутаторах Cisco Catalyst 2960.
Теоретичні відомості
Призначення мереж VLAN
Одною з важливих функцій, що реалізовуються в технології Ethernet, є віртуальні локальні мережі VLAN, в яких для об'єднання робочих станцій і серверів в логічні групи, використовуються комутатори. Зв'язок пристроїв, що належать до однієї VLAN-мережі, можливий тільки з пристроями цієї ж мережі, тому в загальному мережа функціонує як декілька індивідуальних, не сполучених одна з одною локальних мереж LAN. Важко дати загальне строге визначення мережі VLAN, оскільки різні виробники використовують різні підходи до створення таких мереж.
Мережі VLAN вирішують завдання масштабування мережі, забезпечення безпеки і мережевого управління. В мережах з топологією VLAN маршрутизатори забезпечують фільтрацію широкомовних(broadcast) пакетів, вирішують завдання захисту мережі і управління потоками даних. Мережа VLAN є групою мережевих пристроїв і служб, не обмеженою фізичним сегментом або комутатором.
Порядок виконання роботи
Виконання даної лабораторної роботи, складається з двох частин:
Підготовки на емуляторі Packet Tracer v.5.х
Робота на комутаторі Cisco Catalyst 2960
План роботи
Ознайомилась з теоретичними відомостями.
Склала макет згідно даної схеми в емуляторі Packet Tracer і провела конфігурування VLAN на комутаторі.
Під’єднала до комутатора Cisco Сatalyst 2960 робочу станцію через консольний та Ethernet порти.
4.Склала схему макету.
5.Перевірила початковий статус комутаторів.
6.Провела конфігурування комутаторів.
7.Провела конфігурування VLAN на комутаторах Cisco Catalyst 2960 за допомогою команди vlan vlan-id.
Контрольні питання
Для чого використовуються VLAN?
Які типи створення VLAN?
Які основні характеристики VLAN на основі портів, на основі мас-адрес та на основі протоколів рівня 3 ви знаєте?
Що таке статичні VLAN?
Що таке динамічні VLAN?
Переваги та недоліки використання VLAN?
Відповіді
Для масштабування мережі, забезпечення безпеки і мережевого управління.
Мережі VLAN, що базуються на портах (статичні),VLAN-мережі на основі МАС-адрес (динамічні) та засновані на протоколах VLAN-мережі(на протоколах рівня 3).
3.По порту (Port-based, 802.1Q): порту комутатора вручну призначається одна VLAN.
По MAC-адресі (MAC-based): членство в VLAN грунтується на MAC-адресі робочої станції.
По протоколу (Protocol-based): дані 3-4 рівня в заголовку пакета використовуються для того, щоб визначити членство в VLAN
4. Статичні мережі – цей спосіб також називається членством на базі порта, коли призначення портів мережам VLAN створює статичний розподіл VLAN.
5. Динамічні мережі VLAN створюються з використанням пакетного програмного забезпечення, такого як CiscoWorks 2000, за допомогою сервера політик управління мережами VLAN можна назначити приналежність портів до певної VLAN.
6.Переваги: безпека, зниження витрат, збільшення продуктивності, зменшення широкомовного шторму, покращення ефективності роботи ІТ-персоналу.