VLAN - ניתוב עם Switch Layer 3
interface vlan 1, אחר כך ip address 10.0.0.1 255.0.0.0, ו-no shutdown.ping 10.0.0.1. הפינג הראשון נאבד בזמן פתרון ה-ARP, ואחריו הכל עובד.privilege level 15 נותן כניסה ישירה ל-enable בלי סיסמה נוספת.switchport access vlan 192 מכניס את הפורט לוילאן 192.interface vlan 192 עם כתובת 192.168.1.1 ומסכה 255.255.255.0.ip routing.show ip interface brief מראה את מצב הממשקים והכתובות שלהם.show running-config מציג את ההגדרות הפעילות, וכך רואים שהכל נשמר.פרקי ההרצאה: VLAN - ניתוב עם Switch Layer 3
תמלול ההרצאה: VLAN - ניתוב עם Switch Layer 3
הטקסט המלא של הדקות הראשונות בהרצאה «VLAN - ניתוב עם Switch Layer 3» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, ברוכים הבאים להרצאה על אינטרפייס וילאן ועל סוויץ' לאר שלוש. וזה שני הנושאים שנדבר עליהם, מה זה אינטרפייס וילאן ומה זה סוויץ' לאר שלוש.
נתחיל בדבר פשוט, נשים סוויץ' רגיל ונשים מחשב. ונבין מה זה אינטרפייס וילאן. אז בואו נתחיל מזה שנשים פשוט סוויץ' ומחשב ונחבר אותם בכבל רגיל ממחשב לסוויץ' וממחשב לסוויץ'.
יפה מאוד. עכשיו אנחנו רוצים לנהל את הסוויץ' מרחוק. אנחנו רוצים לנהל את הסוויץ' מרחוק. בואו ניתן למחשב הזה כתובת IP. נניח שהמחשב הזה יהיה 10.0.0.2.
אוקיי, המחשב הזה יהיה 10.0.0.2, ואנחנו רוצים להתחבר לסוויץ' מרחוק ולנהל אותו ולתת לסוויץ' כתובת IP 10.0.0.1. שימו לב איך אנחנו עושים את זה. המטרה הסופית שלנו זה שמתוך הטרמינל בלפטופ, שימו לב, מתוך הטרמינל בלפטופ נוכל לנהל את הסוויץ' בלי להגיע לסוויץ' פיזית, לנהל אותו מרחוק, מתוך CMD, מתוך או SSH או Telnet, לנהל
אותו מרחוק, לתת לו פקודות מרחוק. אם אנחנו רוצים לנהל אותו מקרוב, אנחנו יכולים להביא לפה איזשהו לפטופ ולחבר כבל קונסול, אבל אנחנו לא רוצים לחבר קום אחד לקונסול ולנהל אותו דרך קום אחד, צריך להגיע פיזית.
כבל של קונסול זה פתרון טוב למקרה שאין לך תקשורת IP ואתה חייב להגיע פיזית קרוב. אנחנו לא רוצים להגיע למצב הזה שאנחנו מגיעים עם זה, פותחים פוטי או תוכנת טרמינל אחרת ומתחברים פיזית לסוויץ'.
זה פתרון שכן יעבוד. אנחנו לא רוצים מתוך לפטופ, אנחנו רוצים מרחוק. אז מה אנחנו עושים? אנחנו צריכים מפה איכשהו להתחבר ב-SSH, ב-SSH, ל-1001 שזה הסוויץ' שלנו או ב-Telnet ל-1001, Telnet ו-SSH הם דומים מאוד רק Telnet הכל גלוי,
שום דבר לא מוצפן וב-SSH הכל מוצפן והרבה יותר טוב עם מפתחות. אז בואו נתחיל מלעשות פעולה יותר פשוטה מאשר להתחבר, איך אנחנו בכלל נעשה פינג כדי שיהיה לנו תקשורת, כן? זו המטרה הסופית שלנו, בוא נתחיל מזה שאין לנו פינג ל-10.0.0.1.
ברור שאין לנו פינג, כי לסוויץ' אין כתובת IP. איך בסוויץ' תהיה כתובת IP? אז בשביל שהדבר הזה יעבוד, אני מגיע עם הלפטופ לתוך הסוויץ', מתחבר דרך טרמינל, שזה כמו ה-CLI על הסוויץ' עצמו, ואני צריך לתת לו כתובת IP.
שימו לב, show IP interface show IP interface brief בסוויץ', אנחנו מגלים שיש לנו את כל הספורטים ובסוף יש לנו וילאן, כרטיס רשת וירטואלי שנקרא וילאן, שזה בדיוק הכרטיס הרשת הווירטואלי הזה יקבל כתובת.
בואו נעשה את זה, קונפטי, כותבים אינטרפייס סימן שאלה ואנחנו רואים שיש פה וילאן, אינטרפייס וילאן, אינטרפייס וילאן וכותבים איזה וילאן, כל המחשבים by default בווילאן אחד, כן?
למחשבים by default בווילאן 1, אנחנו כותבים וילאן 1. ועכשיו אנחנו יכולים לתת לו כתובת IP. IP address, ממש נותנים לו כתובת 10.0.0.1.255.0.0.0. no shutdown, ועכשיו show IP interface brief, מראה לי שווילאן 1 קיבל כתובת IP. שימו לב, יש כרטיס רשת וירטואלי שקוראים לו וילאן 1, ויש לו כתובת 10.0.0.1.
בואו נבדוק, ופינג ל-10.0.1. אמור לעבוד. הנה, עובד. איבדנו פינג אחד בשביל הארפ ואחרי זה הכל עובד.
מצוין, מצוין, מצוין. דרך אגב, אם אנחנו רוצים עכשיו לדוגמה בטלנט לנהל אותו, אבל טלנט עדיף לא להשתמש בו, אתם רואים Connection Closed by Foreign Host, הוא לא אישר לי כי אין לו סיסמה.
אז בואו ניכנס לסוויץ', בואו ניכנס לסוויץ', אנחנו מתוך הלפטופ, שימו לב, מתוך הלפטופ מחוברים פיזית כי אנחנו לא יכולים להתחבר מרחוק.
אגב זה אותו דבר כמו זה זה אותו דבר בדיוק אבל דבר כזה ללחוץ על סוויץ' ויהיה לך CLI זה רק בסימולטור בחיים האמיתיים אתם חייבים לעבוד עם לפטופ אוקיי טוב בואו נמשיך אנחנו רוצים לתת לו להתחבר מרחוק בשביל זה אנחנו עושים לין ויש לנו קווי חיבור קונפטי קודם כל קונפטי ויש לנו לין וקווי חיבור ויש לנו vty וקונסול
קונסול זה חיבור פיזי vty זה חיבור וירטואלי מרחוק vty אם אנחנו אומרים 0 עד 4 4 קווים ועכשיו אנחנו עושים פסוורד נותנים סיסמה כלשהי נניח cisco ועכשיו יש לנו חיבור מרחוק שימו לב show running config אנחנו רואים פה שיש לנו על vty 0 4 פסוורד ופקודת לוגין פקודת לוגין כבר הייתה זה נותן לי לעשות telnet מרחוק בואו נראה
אם יש סיסמה enable יש סיסמה אני עושה סיסקו ומתחבר יפה מאוד enable הוא לא נותן לי לעבור ל-enabled כי אין סיסמה ל-enabled no password set אי אפשר לעבור בלי פסוורד אז אני עושה conf t enabled secret שהסיסמה תהיה מוצפנת enable password זה יעשה אותו דבר בלי סיסמה מוצפנת גם פה נעשה סיסקו יופי ועכשיו אנחנו נעשה פה enabled סיסקו והכל עובד
אנחנו יכולים לעשות בבקשה להתחבר בתלנט ואנחנו יכולים, עכשיו אנחנו רוצים להתחבר ב-SSH, כן? עד עכשיו התחברנו ב-Telnet, בואו נבדוק עוד פעם, סיסקו, Enabled, סיסקו.
טוב, זה פחות נוח, זה עובד, אבל זה פחות נוח, קודם כל אני כבר יכול להעיף את הלפטופ שלי, כי אני כבר לא צריך אותו, כי אני יכול לעבוד מרחוק מהתחנה שלי.
עכשיו אני נכנס ל-Conf T, מתוך התחנה, Line vty 0-4, ועכשיו אני יכול להגיד לו Privileged, פריבילג'ד זה אומר ישר אני נכנס ל-enabled פריבילג'ד ולעשות לו level 15. ברגע שהרצתי פקודת פריבילג'ד level 15 ברגע שהרצתי את הפקודה הזאת מה שיקרה זה דבר כזה כשאני אצא מהכל הנה חזרתי לתוך ה-PC הרגיל שלי יצאתי מהכל
אני מתחבר עוד פעם ב-telnet כותב סיסמה סיסקו ואני ישר ב-enabled ישר אני ב-enabled אוקיי יפה מאוד אז מה שעשיתי מי שלא עקב אחרי שואו running קונפיג עד עכשיו עשיתי כמה פקודות מאוד בסיסיות עשיתי לאינטרפס וילאן הבאתי כתובת איי-פי לאינטרפס וילאן הבאתי כתובת איי-פי שימו לב בסוויץ'
הבאתי לכרטיס רשת וירטואלי שקוראים לו וילאן אחד כתובת איי-פי ועשיתי חיבור מרחוק שזה הפקודות האלו שזה אומר line v2i 0-4 נתתי להם סיסמה סיסקו נתתי לוגין היה שזה אומר לבדוק שם הסיסמה בפריבילג' לבל 15 כדי שייכנס אוטומט ל-enabled מצוין מצוין מצוין עכשיו מה קורה אם יש לי עוד וילאן נניח שזה נקרא נשאיר אותו בווילאן
1 יופי שזה בעצם וילאן 1 ומה קורה אם יש לנו פה וילאן נקרא לו 192 למה אנחנו נקרא לו 192 כי יהיה פה מחשב עם כתובת 192 168 1 2 אוקיי סלאש 24 אוקיי קונפיג ניתן למחשב הזה כתובת IP ודיפול גטו 11. עכשיו אנחנו צריכים לתת, זה סלאש 8, נכון? עכשיו אנחנו צריכים לתת
בסוויץ' הזה, צריך לייחס 02 לווילאן נפרד, כי אנחנו רוצים שהוא יהיה בנפרד, שזה מחשב של סטודנט וזה מחשב של מזכירות נניח.
אז אנחנו עושים דבר כזה, אנחנו עושים אקזיט, אקזיט, מתחילים מההתחלה. פונפטי אינטרפייס fastethernet 02 נכנסנו ל-02 סוויץ' פורט סוויץ' פורט אקסס מספיק מקום מספיק מקום שנייה סוויץ' פורט אקסס סוויץ' פורט אקסס וילאן 192 זאת אומרת עשינו שהאינטרפייס fastethernet 02 משוייך
לוילאן 192 אנחנו יוצרים וילאן חדש בבקשה יצרנו שואו וילאן ורואים שיש לנו שואו וילאן וילאן 1 עם כל הפורטים וילאן 192 עם פא 02 יפה מאוד וילאן 192 עם פא 02 אין לו שם אוקיי בוא ניתן לו שם וילאן 192 name office אקזיט וילאן 1 name students צריך לשנות לו שם סליחה שואו וילאן וזה ה-Default, וזה Office, יפה מאוד.
עכשיו אנחנו רוצים מ-Office גם להתחבר לאינטרפייס. כותוב show IP interface brief, אנחנו רואים שיש לנו וילאן אחד, נכון? עם כתובת, אנחנו רוצים גם לתת לזה כתובת.
אז אנחנו נכנסים ל-confty, לאינטרפייס, וילאן, וילאן, 192, אנחנו יוצרים אינטרפייס חדש, שקוראים לו וילאן 192, יפה מאוד, ו-IP address, 192.168.1.1.255.255.255.0 זה נקרא אינטרפייס וירטואלי כי הוא לא קיים פיזית זה משהו וירטואלי no shutdown עכשיו אנחנו רואים show IP interface brief
אנחנו נראה שיש לנו פתאום שני וילנים אחד 192 ואחד עם כתובת 1 בסוף כן יפה מאוד בוא נבדוק שזה באמת עובד הולכים למחשב לוחצים פה טרמינל פינג 192.168.1.1 וזה אמור לעבוד אחרי ארפ ראשון.
יפה מאוד. בוא ננסה לעשות טיילנט ל-192.168.1.1 עובד ואנחנו בתוך הראוטר שלנו. יפה מאוד. זה אומר שיש לנו פה על הראוטר הזה וילאן 10 תובת כזאת וילאן 192 תובת אחרת.
יופי יש לנו שני וילאנים ואנחנו עכשיו רוצים לשאול אם אנחנו רוצים לעשות ראוטינג ביניהם מה קורה אם אנחנו רוצים לעשות ראוטינג אם אנחנו רוצים לעשות ראוטינג אנחנו צריכים לשים ראוטר אבל למה לא להפוך את הסוויץ' הזה גם לראוטר למה לא להפוך את הסוויץ' לראוטר אז בואו נעשה דבר כזה אנחנו נבוא נמחוק את הסוויץ' הזה ונשים סוויץ' יותר מתקדם סוויץ' יותר
מתקדם שימו לב יש פה סוויץ' נקרא סוויץ' לאר שלוש איפה הוא פה סוויץ' ל-R3, אתם רואים יש לו סימון מיוחד, שזה גם סוויץ' רגיל, הוא נמצא פה ברשימת הסוויץ'ים, איפה שכל הסוויץ'ים, אבל הוא יודע, יש לו גם את התוכנה של הראוטינג, יש לו גם תוכנה של הראוטינג, זאת אומרת הוא יודע
להיות גם סוויץ' וגם ראוטר, וזה אנחנו נראה עכשיו איך זה עובד. אז דבר ראשון זה סוויץ' רגיל, אנחנו נכנסים לתוכו ומתחילים לתת לו כתובות רגילות, זאת אומרת enable, מתחילים הכל מההתחלה כי זרקתי את כל ההגדרות לפח.
קונפטי אינטרפייס וילאן 1 IP אדרס 10.0.1.255.255.0.0.0 no-shutdown עכשיו אינטרפייס וילאן 192 IP אדרס 192.168.1.1.255.255.0 no-shutdown do show IP interface brief ואנחנו רואים שיש לנו כבר יש לנו כבר שני אינטרפייסים עובדים בזה הוא עדיין בדאון למה הוא בדאון no shutdown עדיין בדאון אוקיי תכף נראה למה טוב בוא נבדוק שזה עובד וגם אוקיי נעשה את
זה ככה פינג 10.0.0.1 עובד אוקיי אנחנו צריכים לעשות קונפטי אינטרפייס fastethernet 0.2 switchport access vlan 192 לשייך אותו לבילאן 192 ואז show IP interface brief צריך להראות לנו את ה-192 up ו-up אני רואה כי הכנסתי אותו לווילאן הנכון שהוא ווילאן ראינו שהוא משויך
לווילאן הנכון בוא נראה עכשיו פינג 192 168 11 הצלחנו הצלחנו IP קונפיג אני 2 הצלחתי לעשות פינג ל-1 יופי עכשיו אני רוצה לעשות פינג ביניהם אני עושה פינג ל-10.0.0.2 והפינג לא מצליח למה הפינג לא מצליח כי אין לי ראוטינג ביניהם זה רשתות שונות אז אני יכול להריץ פקודה בקונפטי בגלל שזה סוויץ' לר שלוש יש לו פקודה
IP ראוטינג