VLAN - למתקדמים

תמלול ההרצאה: VLAN - למתקדמים

הטקסט המלא של הדקות הראשונות בהרצאה «VLAN - למתקדמים» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:01

   פרק שלוש עוסק בנושא שהוא למעשה הכי נפוץ בכל נושא רשתות הלנק היום, וזה הנושא של וילאנים. אנחנו נדבר במהלך הפרק על מה זה אומר וילאן, אילו סוגי וילאנים יש, שימושים, יתרונות.

2. 00:22

   בנוסף נדבר על פרוטוקול 802.1Q, הטרנקינג פרוטוקול. נזכיר גם את כל הנושא של פרוטוקול DTP, איך זה בא לידי ביטוי, ונושא של הגדרה בפועל.

3. 00:36

   כל הפקודות הרלוונטיות שאנחנו רוצים להגדיר וילאנים. דבר ראשון, ההגדרה עצמה של וילאן. וילאן למעשה זו חלוקה לוגית של הסוויץ' עצמו למספר רשתות, מספר סגמנטס.

4. 00:55

   מה הכוונה? הכוונה היא שאם בעבר, לדוגמה אם היו לי מספר מחלקות שונות הייתי מקצה סוויץ', פשוט אפליינס או מוצר פיזי, כל מחלקה על הסוויץ' משלה.

5. 01:08

   היום אני יכול לקנות סוויץ' אחד שהוא בעל 24 פורט, 48 פורט, ולחלק אוטולוגית לברודקאסט דומיין. זאת אומרת שאם יש לי מספר פורטים עכשיו, נגמר כמו לדוגמה 24 פורטים, ואני מחלק לדוגמה שישה פורטים כל רשת, כל הודעת ברודקאסט שנשלחת דרך אחד מאותם פורטים נשמרת באותו תחום, באותם שישה פורטים,

6. 01:39

   והודעת פרודקאסט לא מועברת הלאה לשאר הווילנים. וזה למרות מה שאנחנו יודעים, מבחינת הסוויץ', איך הוא מתנהג עם הודעות ברודקאסט רגילות.

7. 01:51

   עכשיו, אז היתרון זה באמת גם מבחינת יעילות התעבורה, כלומר, יש פחות ברודקאסטים שמתערבבים בין המחלקות השונות, גם אלמנט של סקיוריטי, כלומר, אנחנו מייצרים כאן רשתות שונות.

8. 02:04

   עכשיו, מטבע הדברים מדובר ברשתות שונות, אז כמובן גם מבחינת הכתובות עצמן, כל וילאן ברשת שלנו זה יהיה סגמנט נפרד או סאבנט נפרד. אוקיי, אז התחלנו לדבר באמת על היתרונות, נושא שזה security, אנחנו יוצרים פה בעצם קבוצות משתמשים, עושים חלוקה לוגית, תעבורת המידע מחולקת או מופרדת, למרות שאנחנו מדברים על אותו סוויץ'.

9. 02:33

   מבחינת עלויות, אני בעצם חוסך בעלויות מכיוון שאני יכול, בוא נגיד ככה, גם לקנות מוצר אחד ולהשתמש בו לטובת הרשת שלי, וגם ברגע שאני עושה חלוקה לווילאנים, וכמו שאמרנו, ברודקאסט דומיין יותר או רשתות יותר קטנות אז יש פחות עניין של ברודקאסטים וניצול רוחב הפס הוא יותר מיטבי כי יש לי פחות

10. 03:01

    ברודקאסטים שמפריעים לי בעצם. נושא של הייבר פרפורמנס שוב פעם כל נושא של ברודקאסט דומיין כמה שהברודקאסט דומיין שלי הוא קטן יותר זאת אומרת שיש לי פחות ברודקאסטים שיכולים לנוע ולהפריע לי לתעבורה.

11. 03:20

    נושא של ברודקאסט תומס אנחנו נדבר בפרק 5 על נושא של ספאנינג טרי הפרוטוקול עצמו שאמור למנוע את התופעה שנקראת Broadcast Home.

12. 03:34

    התצורה או המושג הזה Broadcast Home בעצם מתייחס לטופולוגיה שבה יש לי מספר סוויצ'ים שמשורשרים אחד לשני ובמידה ולא מופעל עליהם פרוטוקול ספאנינג טרי הודעת Broadcast אחד למעשה יכולה ליצור ריבוי של הודעות Broadcast ברשת עד שלמעשה הרשת עצמה קורסת מה הכוונה קורסת הכוונה שפשוט לא נשאר רוחב פס פנוי ולא ניתן עוד

13. 04:00

    להעביר תעבורה מבוקשת ברשת שלנו. אז ברגע שאנחנו מחלקים לווילנים אנחנו בעצם שומרים את הודעות הברודקאסט בנפרד בכל ווילן. נושא של אפישנסי, געילות, שוב ברגע שאנחנו מחלקים לווילנים יותר קל לנהר את קבוצות המשתמשים השונים שלנו, הקבוצות השונות, כלומר כל מחלקה לדוגמה תהיה בווילן נפרד.

14. 04:35

    כשאנחנו מדברים על וילאנים אנחנו יכולים לחלק אותם לשתי קבוצות Normal Range ו-Extended Range. בשגרה ביום-יום אנחנו בעיקר נתעסק עם Normal Range וילאן.

15. 04:48

    עכשיו, ההפרדה ביניהם היא גם מבחינת ה-ID שלהם, כלומר מבחינת המספור שלהם. כשאנחנו מדברים על Normal Range וילאן, אנחנו מדברים על רשתות קטנות בינוניות, ומספרי הוילאנים בעצם, הוילאן ה-ID שלהם נע בין 1 ל-1005.

16. 05:09

    עכשיו, יש חלוקה מסוימת, כלומר 1 עד 1002 זה בעצם וילאנים רגילים שאנחנו נשתמש בהם ו-1002 עד 1005 זה בעצם וילאנים שהם נקרא לזה שמורים או הם בעצם שארית של מה שרשתות שהיו בעבר.

17. 05:33

    לדוגמה אם אני אקח עכשיו סוויץ', אקח את אחד הסוויצ'ים ואני פשוט לפני שהגדרתי כאן משהו בכלל אני אשתמש בפקודה show vlan אז אני יכול לראות שיש לי את vlan 1 שהוא ה-default vlan שלנו דרך אגב וכל הפורטים הפיזיים שלנו כברירת מחדל משויכים

18. 05:57

    לווילן אחד. ואנחנו יכולים לראות בעצם את ווילנים 1002 עד 1005 שהם בעצם קיימים, אי אפשר למחוק אותם, והם שארית של כל מיני תצורה או רשתות, נקרא לזה עתיקות או ישנות שהיו בעבר.

19. 06:15

    זה מבחינת המספור של הווילנים. עכשיו, דבר נוסף שהוא מאוד חשוב ובאמת כשאנחנו באים לקנפג את הציוד עצמו הוא רלוונטי, מבחינת נושא של תקלות זה איפה נשמרות ההגדרות של הווילנים.

20. 06:39

    כלומר, כשאנחנו מגדירים את ה-Normal Range VLAN אז ההגדרות עצמן נשמרות בקובץ שנמצא ב-flash שנקרא vlan.dat. עכשיו, מה המשמעות של זה?

21. 06:51

    החשוב הוא, או המשמעות של זה זה שברגע שאנחנו עכשיו נגיד מוחקים, קיבלנו סוויץ', אנחנו מוחקים את ההגדרות עצמן, וזאת אומרת שאת הפקודה היא רייס סטארט לדוגמה, מוחקים את כל אותן הגדרות שנמצא ב-NVRAM, אבל מה שזה לא עושה זה לא מוחק לנו את הקובץ הגדרות של הווילאנים זאת אומרת אנחנו יכולים

22. 07:13

    בתום לב לקחת סוויץ' לחבר אותו לרשת שלנו אחרי שעשינו לו איריי סטארט אבל ההגדרות של הווילאנים נשמרות וזה יכול להשפיע לנו גם על ההגדרות ברשת אם אנחנו אז חשוב שאנחנו לוקחים סוויץ' ואנחנו רוצים לאפס אותו למחוק אותו לחלוטין את כל ההגדרות הישנות אז חשוב גם למחוק את הקובץ הסטארט-אפ קונפיגוריישן כלומר איריי סטארט מהקובץ שיושב ב-nvram

23. 07:38

    וגם למחוק את הקובץ וילאן נקודת דת. עכשיו לפקודות אנחנו נגיע מאוחר יותר ורק אני רוצה להראות לכם ברגע שאני עובר למצב קונפטי בוא נעשה קודם בוא נראה איך נראה הפלאש שלנו כרגע תמצאו את הפקודה show flash אוקיי זו מערכת ההפעלה שלי ועכשיו בואו ניצור וילאן בשביל ליצור וילאן אני יכול להשתמש בפקודה הכי פשוטה זה וילאן ומספר כלשהו ולדוגמה אנחנו רואים שהקומנט פה

24. 08:12

    משתנה לקונפיקט וילאן בוא ניתן לו לדוגמה שם שם כלשהו נגיד אופיס כי עכשיו אם אני אעשה שוב וילאן אוקיי אפשר לראות שיצרתי וילאן מספר 2 זה המספר שנתתי לו השם שלו הוא פעיל וכרגע עדיין לא שייכתי אף ממשק אליו אבל זה כרגע פחות רלוונטי ברגע שעשיתי שואו פלאש אני יכול לראות שנוצר לי הקובץ הזה עכשיו אם אני רוצה באמת לקחת סוויץ' לחבר אותו לטופולוגיה

25. 08:47

    או אני רוצה להתחיל לקנפק סוויץ' מההתחלה אז מעבר ל-erase start כלומר אני מוחק את קובץ ההגדרות שיושב ב-EnvyRAM, אני גם צריך למחוק את הקובץ של הגדרות הווילאן שיושב בפלאש, ואז הפקודה עצמה משתמשת ב-Delete שבה אני יכול באמת לקבוע נתיב מסוים, ואז ב-Flash אני רושם

26. 09:11

    פשוט ווילאן נקודה דאט, נקודה דאט, אני בטוח, כן, ואני רואה שאין אותו. עכשיו למה עדיין יש לי פה בעצם את ההגדרות עצמן?

27. 09:39

    מכיוון שעדיין יש לי את כל הנושא של running config כרגע, כלומר ברגע שאני אעשה restart, לציוד אני רואה בעצם שכל ההגדרות עצמן נעלמו בוא ניתן פה לסוויץ' לעשות ריסטארט בסדר אז חשוב מאוד קובץ וילאן נקודה דעת לזכור להיפטר ממנו כשאנחנו רוצים לאפס את הנתב שלנו עכשיו the וילאן טראנקים פרוטוקול can only learn

28. 10:21

    normal range vlans עכשיו מה זה אומר אנחנו בפרק הבא נדבר על פרוטוקול vtp זה פרוטוקול קצת יש לו שם מוזר וילאן טראנקים פרוטוקול וזה פרוטוקול שלא קשור בכלל לנושא של טראנקים אבל מה שמיוחד בו, שבאמצעות הפרוטוקול הזה, סוויצ'ים יכולים ללמד

29. 10:41

    אחד את השני לגבי הגדרות של הווילאן. כלומר, אם אני רוצה עכשיו ליצור אחידות מבחינת ההגדרות של הווילאן ברשת שלי, דוגמה, יצרתי נגיד וילאנים 1 עד 5, ואני רוצה שבכל הסוויצ'ים שלי יהיו לי וילאנים 1 עד 5,

30. 10:57

    אז אני יכול להשתמש בפרוטוקול VTP על מנת שהסוויצ'ים ילמדו אחד את השני, על מה שהגדרתי בקובץ ההגדרות בווילאן.דעת, ואת זה אני יכול לעשות באמצעות פרוטוקול VTP.

31. 11:08

    אוקיי, אבל מה שמיוחד זה שפרוטוקול VTP יודע ללמד או להעביר מידע רק על וילאנים שהם נכנסים תחת ה-Normal Range VLANs. לגבי Extended Range VLANs, Extended Range VLANs, שוב, משתמשים לדברים מסוימים, בעיקר ברשתות גדולות מאוד.

32. 11:31

    המספור שלהם הוא 1006 עד 4094. מבחינת ההגדרות עצמן, משמרות ב-Running Configuration File ו-VTP כמו שאמרנו לא יודע אם אני רוצה להשתמש ב-VTP שהסוויצ'ים ילמדו אחד את השני אז אני לא יכול ללמד Extended Range וילאנס לצורך VTP. עכשיו נושא של 255 וילאנס קונפיגראבל

33. 11:57

    האמת היא זה נכון גם ל-Normal Range ו-Extended Range זה הכוונה כאן 255 וילאנס לסוויץ' בסך הכל כמה וילאנס אני אוכל ליצור.

34. 12:13

    סוגי וילאנס מבחינת הוילאנס השונים שיש לנו זאת אומרת, יש הפרדה בעצם לסוגים שונים של וילאנים. הראשון ביניהם זה ה-data-villan, למעשה, מה שנקרא user-generated traffic.

35. 12:27

    זה וילאן שדרכו עובר מידע. לא סתם אנחנו עושים את ההפרדה, כי גם בפועל בדרך כלל עושים הפרדה בין מידע שמיוצר על ידי המשתמש לבין וילאן שמיועד לטובת ניהול, ובמידה ויש לנו גם נושא של ווייפ, voice-over-IP, אנחנו גם יוצרים וילאן נפרד לטובת ווייס, דיפולט וילאן.

36. 12:52

    אנחנו ראינו בשקופת הקודמת כשהדגמתי לכם איך ליצור וילאן רק בשביל הנושא של הנורמל ריינג' וילאנס אז ראינו שכשאני עושה שואו וילאן בסוויץ' עצמו, לפי דעתי בכלל שהגדרתי משהו, איזושהי הגדרה אנחנו רואים שקיים לנו וילאן אחד, שהוא נחשב הדיפולט וילאן שלנו וכל הפורטים הפיזיים משויכים לאותו וילאן

37. 13:16

    אוקיי, אז חשוב להבין, זה המצב הראשוני שבו אני מוציא את הסוויץ' מהקופסה לפני שאני בכלל נוגע בהגדרות עצמן עכשיו הווילאן אחד שהוא הדיפולט וילאן הוא חשוב כי עליו גם מעבר להיותו דיפולט וילאן כל נושא של מנג'מנט וילאן מבחינת הודעות ניהול כל מיני פרוטוקולים נוספים כמו cdp הכל עובר על וילאן אחד.

38. 13:43

    אוקיי אנחנו יכולים חלק מהגדרות לשנות כלומר לקבוע מנג'מנט וילאן אחר וכולי אבל בשלב ראשון וילאן אחד הוא הדיפולט וילאן שלו שלנו סליחה של הסוויץ' ועליו עובר כל המידע.

39. 14:02

    נייטי וילאן הנושא נייטי וילאן הוא למעשה נושא שהוא נושא שלפעמים יש איתו קצת אי הבנה סביבו מה המטרה שלו מה התפקיד שלו בקונפיגורציה אז מכיוון שההסבר כולל גם התייחסות לנושא של טראנקינג פרוטוקול 802.1Q שעוד לא דיברנו עליו אז אני אשמור את ההסבר על נייטי וילאן נשים אותו בצד אנחנו נחזור עליו בהמשך נושא של מנג'מנט וילאן מתייחס בעצם ליכולת שלנו

40. 14:32

    לנהל את הסוויץ׳ עד היום אנחנו דיברנו על כך שרק ראוטר יכול לקבל כתובת AP, כלומר ממשק שלו, הממשקים הפיזיים של הראוטר, נושא של ממשקים לוגיים כמו נושא של לובק, אפשר להגדיר כתובת AP, וכיום אנחנו נדבר גם על סוויצ'ים, וסוויצ'ים גם להם,

41. 14:54

    כן, זה קצת מפתיע, גם להם אבל ניתן לתת כתובת AP, ואת הכתובת AP