سلام خدمت دوستان گرامی - سئوالی داشتم .ایا امکان اتصال یک نود به دو یا بیشتر- vlan وجود دارد - یعنی یک admin چطور می تواند در چند vlan عضو باشد ولی کابران آن vlan ها از هم مجزا باشند.؟ با تشکر.
موضوعات مشابه:
- What is a VLAN? How to Setup a VLAN on a Cisco Switch
- vlan نرم افزاري
- برقراری ارتباط بین VLAN ها
- Vlan
سلام بله اصلا کار VTP همینه که شما یه admin تعریف کنی که وظیفه اطلاع دادن وضعیت vlan ها رو به سایر سویچ‌ها داشته باشه:
how to configure Vlan vtp server stp dtp step by step guide and example
سلام
دوست عزیز VTP یک بحث دیگه است . اصلآ ربطی یه این سوال دوست ما نداره
و در جواب سوال اصلی این کار با private vlan شدنیه .
یک پورت access فقط میتونه عضو یک vlan باشه .
سلام
اصولیش اینه که شما خودت داخل یه vlanقرار بگیری و به تمام vlan ها ی دیگه روت بشی اما اگه امکانشو نداری میتونی پورتی از سیستمتو که به سوییچ وصله ترانک تعریف کنی حالا به تمام vlanها دست رسی داری و میتونی رو سیستمت چند تا ای پی از vlanهای دیگه اضافه کنی
نوشته اصلی توسط dabbeh
دوست عزیز solution شما عملی نیست . در این مورد کارت شبکه سمت client هم باید قابلیت trunk شدن رو داشته باشه
سلام
درسته در مورد سلوشن دومی اشتبا کردم تست کردم نشد
سلام دوستان عزیز - ممنون که این بحث رو ادامه دادید - اگه امکانش هست بیشتر راهنمایی کنید تا این سئوال من حل بشه؟
مجدد سلام
من کتاب icnd2 بخش vlan رو نگاه کردم همچیم جیزی نبود شاید توی ccnp sw جیزی در بارش گفته باشه
این sloution را تا ccnp switch هم نیست البته تا جایی که من ریسیدم و این بحث جدا از vtp هست
من یه سوال دارم اگه سیستم 2تا NIC داشته باشه این کار میشه کرد اما از مشکلات امنیتی و سویچینگش چیزی نمیدونم
اگه امکان داره اساتید توضی بدن
اصلا کاربرد قرار دادن یک سیستم در چندین VLAN برا شما چیه ؟؟؟؟
اگر میخوای ترافیک عبوری از VLAN ها را به عنوان یک ادمین کپچر کنی توصیه میکنم از قابلیت Switched Port Analyze
استفاده کنید .
How to configure SPAN(Switched Port Analyzer ) feature in a Cisco Catalyst Switch - Network technologies and trends
دوست من پاسخ شما ساده است برای اینکه بتوانی کارت شبکه خود را عضو چند vlan کنی همانطور که دوست عزیزمان گفتند باید پورت سوئیچ آنرا بصورت Trunk تعریف کنی و نکته آن این است که کارت شبکه روی PC شما باید دارای قابلیت پشتیبانی از پروتکل 802.1Q باشد در این صورت شما میتوانی vlan های مختلف را add کرده و به ازای هر vlan که add کردی یک کارت شبکه مجازی روی سیستمتان اضافه میشود .
حالا کاربرد اینکار با خودتان به سئوال شما مربوط نمیشود .
با سلام خدمت دوستان عزیز - از اینکه این بحث رو ادامه دادین ممنونم- شاید سئوال من گنگ بود. ولی میخوام چیزی که وجود داره رو بگم.
ما دو تا سرور داریم - یکی AD. و دیگری برنامه های کاربردی مثل مالی - پرسنلی - اتوماسیون -بازرگانی- - حالا این دوتا سرور به یک 3750 وصلند. و 4 تا سوئیچ دیگه (3560) به این 3750 وصلند.میخام vlan های که این سیستم ها رو ازهم جدا کنند داشته باشم + اینکه خودم هم به همه این سیستمها دسترسی داشته باشم. ؟؟؟ این vlan ها چطور باید config بشن یا این پورت سرورها که روی سوئیچ وصلند رو چه vlan ی باشه که همه به این سیستمها دسترسی داشته باشن کما اینکه هیچکدوم هم دیگه رو نبیند.... ممنون.
شما 4 تا سوییچ 3560 دارید که یوزرها به اون متصلند اینا به ترتیب میشن vlan 10 تا 40 این تا اینجا
3750 هم میشه vlan 50 همینطور دو تا پورتی که متصل به سرورهاست
ناگفته نمونه که پورتهایی که جهت اتصال سوییچها به هم استفاده شدند همه تو مد trunk هستند
حالا تو 3750 دستور ip route رو اجرا میکنید جهت فعال سازی intervlan routing الان vlan ها همدیگرو میبینن که زیاد خوب نیست!
حالا به switchport trunk allowed vlan remove vlanlist میای روی هر سوییچ فقط ترافیک vlan خودش و 50 رو نگه میداری بقیه رو پاک میکنی
الان همه، سوییچهای 3750 و سرورهارو میبینن اما سوییچهای دیگرو نمیبینن یعنی طبقات از هم ایزوله هستند
pc خودت رو هم بنداز تو vlan50
مجوز های ارسال و ویرایش
10سپاس
LinkBack URL
About LinkBacks
