چگونه می توان از دو VLAN با یک پورت استفاده کرد؟؟؟؟

[shahein2]

سلام دوستان
بنده در شبکه ای دارم , که یک ارتباط داخلی (Lan ) و از یک ارتباط Wan بهره مند است. تا الان این دو تا شبکه کاملا از نظر فیزیکی جدا بودند.
خلاصه یکی از دوستان گفت :شما میتونی اینا رو در دوتا VLAN قرار بدی بعد این دوتا رو ترانک کنی . سپس بری روی کارت شبکه کلاینت بگی از کدوم وی لن استفاده کن.

این مسئله اصلا شدنیه؟؟؟؟
اگر بله ؛چگونه؟؟؟

سپاس دوستان

---

موضوعات مشابه:

• ترمینال سروسی 2003 و ریموت دسکتاپ 2008 تا چندتا سیشن رو ساپورت میکنند در مدت 120 روزه ؟؟؟؟
• نحوه ارتباط دو تا روتر 1841 از طریق پورت سریال ؟؟؟؟
• آیا می توانم ارتباط و انتقال اطلاعات رو در crm از طریق exchange server انجام بدم؟؟؟؟
• دسترسی فقط به یک پورت ؟؟؟؟
• اکانتینگ و اکتیو دایرکتوری ؟؟؟؟ کمک فوری

---

[xp_black]

سلام
می تونی از SubInterface استفاده کنی .
این صفحه با مثال کامل شرح داده , حوصله کن کامل بخون , کمکت می کنه .

Configuring InterVLAN Routing and ISL/802.1Q Trunking on a Catalyst 2900XL/3500XL/2950 Switch Using an External Router - Cisco Systems

موفق باشی

[shahein2]

پس اجازه بدید مطالعه کنم. البته من فقط یه سویچ لایه 2 دارم واسه این کار.

[shelly]

اینکه کدوم client تو کدوم vlan باشه درحالت معمولی به کارت شبکه client ربطی نداری اون پورتی از switch که به سمت client رفته باید بندازی تو vlan
سویئچ کامند subinterface نداره مختص روتره
brand سویچت چیه اصلا vlanning ساپورت میکنه. مسلما جواب سوال شما trunk هست که یک مفهوم لایه دویه. یعنی اگر سویچت لایه دویی و مثلا سیسکو باشه هم vlanning داری هم trunk

[shahein2]

بله -سویچ لایه 2 دارم-2960 .
اما سوال اینجاست کجا باید به یه پورت (کارت شبکه) بگی از این بگیر یا از اون در حالی که من مثلا به یه پورت وصلش کردم و اون پورت هم مثلا داخل وی لن 100 هست و من می خوام از وی لن 200 هم بهر برداری کنم ؟؟

[m_ahvaz_s]

اول برو به مد global
تو سوئیچ این دستور رو بزن تا 2تا vlan برات درست بشه
vlan 1 اینتر
exit
اینتر vlan 2
exit
حالا او دیوایس های که میخواهی در vlan 1 باشند رو باید ببینی به کدوم اینترفیس متصل هستن
و بعد اون اینترفیس رو با دستور زیر وارد vlan 1 میکنی
(مثلا اینتر فیس 0/0 فست ایترنت)
interface fastethernet 0/0 اینتر
switchport access vlan 1
حالا با دستور show vlan میتونی مطمئن بشی وارد vlan 1 شده
و بقیه پورت ها رو به همین شکل به vlan های دیگه وارد میکنی
ولی یادت باشه باید اون اینترفیس که سوییچ به سوییچ یا سوییچ به روتر از طریقش به هم متصل شده است رو ترانک کنی
برای ترانک کردن در مد global
interface fastethernet 0/0
switch mod trunk
از او سر هم همین کار رو انجام بده
حالا در روتر به تعداد vlan هات باید ساب اینتر فیس بسازی
اول اون پورتی که میخواهی vlan هارو بهش ربط بدی باید روشن کنی
interface fastethernet 0/0
no shutdown
حالا ساب اینتر فیس میسازی
interface fastethernet 0/0.2
2 که بعد از . میاد شماره ساب اینتر فیس هست که میتونه هر شماره ای که دلت میخواد بزاری
encapsulation dot1q 3
شماره 3 اسم vlan که میخواهی به این ساب اینتر فیس مربوط بشه
ip address 192.168.1.100 255.255.255.0
این آی پی ساب اینتر فیس است که باید به عنوان default gateway تمام کامپیوتر های vlan 3 ست شود
به همین راحتی

- - - Updated - - -

البته این رو یادت نره هیچ وقت vlan 1 رو نسازی همیشه از 2 شروع کن چون به طور پیش فرض تمام اینتر فیس ها در vlan 1 هستند

یک پروژه هم میزارم نگاش کن با packet tracer تحلیلش کن به دردت میخوره
http://uplod.ir/rfwkbsmtf5f4/vlan2_home_.pkt.htm

[mohamad-23]

دوستمون منظورش یه چیز دیگه بود ... ایشون میخان بدون تغییر PORT کامپیوتر بتونن به دوتا VLAN دسترسی داشته باشند

[shahein2]

سلام
ضمن تشکر از همه و البته برادر اهوازی عزیز که با حوصله دستوات رو نوشتن, من جسارتا دو نکته رو مجدد یاداوری می کنم.
1- من فقط یک سویچ منیج لایه دو دارم.
2- استفاده کلاینک با یک پورت سویچ(یک کارت شبکه ) به دو وی لن!!!

اون بحث ترانک برای زمانی صادقه که من مثلا یه سویچ لایه 3 هم داشته باشم .
سپاس

[shelly]

با سلام
دوست عزیز تر انک یک مفهوم لایه دویی هیچ ربطی به لایه سه بودن سوئیج نداره
اصلا اگر پورتت لایه سه ای بشه یعنی اگر IP بگیره نمیتونی دیگه ترانکش کنی
واضحه یا بیشتر توضیح بدم؟
اگرمیخوای از یک لینک ترافیک دو تا vlan رو ببینی حتما باید اون لینک ترانک باشه و چون ethernet NIC های معمولی frameهای بالاتر از 1518 بایت رو drop میکنند پس باید یک کارت شبکه Dot1q ساپورت بخری تا بتونه baby giant frame رو دریافت کنه و untag کنه
شما بفرمایید هدفت از این کار چیه شاید solution بهتری هم باشه؟

[shahein2]

با سلام
دوست عزیز ترانک یک مفهوم لایه دویی هیچ ربطی به لایه سه بودن سوئیج نداره
اصلا اگر پورتت لایه سه ای بشه یعنی اگر IP بگیره نمیتونی دیگه ترانکش کنی
واضحه یا بیشتر توضیح بدم؟
ا؟

????????. یعنی شما می فرمایید سویچ لایه 3 برای برقراری ترانک بین وی لن های مثلا دوسوئیچ متفاوت استفاده نمیشه .
این موضوع که شما فرمودید خیلی جالبه ,بیشتر توضیح بدید.

- - - Updated - - -

اگرمیخوای از یک لینک ترافیک دو تا vlan رو ببینی حتما باید اون لینک ترانک باشه

مگر میشه داخل یک سویچ وی لن ها رو ترانک کرد؟؟

- - - Updated - - -

اگرمیخوای از یک لینک ترافیک دو تا vlan رو ببینی حتما باید اون لینک ترانک باشه و چون ethernet NIC های معمولی frameهای بالاتر از 1518 بایت رو drop میکنند پس باید یک کارت شبکه Dot1q ساپورت بخری تا بتونه baby giant frame رو دریافت کنه و untag کنه
شما بفرمایید هدفت از این کار چیه شاید solution بهتری هم باشه؟

یعنی کارت شبکه های onboard ساپورت نمی کنه؟؟
کارت شبکه های دیگه مثل Dlink چطور ؟؟ از کجا می توان متوجه این موضوع شد.


در مورد کارم هم در اولین تایپک گفتم. تشکر سالار

[shelly]

????????. یعنی شما می فرمایید سویچ لایه 3 برای برقراری ترانک بین وی لن های مثلا دوسوئیچ متفاوت استفاده نمیشه .
این موضوع که شما فرمودید خیلی جالبه ,بیشتر توضیح بدید.
-

ترانک بین vlan ها برقرار نمیشه بین دو پورت از دو سویچ مجزا برقرار میشه. فرض کن دو تا switch داری که تو هر دو vlan 10 و 20 رو ساختی اگر بخوای ترافیک vlan 10 از سویچ یک به سویچ دو هم سفرکنه باید یک uplink بکشی که یک پورت از سویچ یک که تو vlan 10 هست رو به یک پورت از سویچ دو که متعلق به vlan10 هست رو بهم متصل کنه. حالا اگر بخوای اگر بخوای ترافیک vlan20 هم از یک سویچ به سویچ دیگه بره باید یک uplink هم برای vlan20 بکشی. تضور کن بیستا vlan داشته باشی جی میشه؟ تمام پورتهای سویچت صرف uplink میشه. برای اینکه تو این uplink هاصرفه جویی شه یک لینک ساختند که ترافیک همه vlan ها رو از خودش عبور بده. این کارو به وسلیه dot1Q انجام میده که تنها کافی دوتاسویج بفهمند نه کلاینت ها
اگر بخواییم تخصصی صحبت کنیم port trunk نداریم درستش link trunk چون دو طرف ترانک باید کانفیک بشه یعنی یک مفهوم دوطرفه است. حالا دیگه مهم نیست که دو طرف ترانک layer3 switch باشه یا یکیش لایه دو باشه یکیش لایه سه. حتی میتونی دوتا سویچ لایه دو رو به هم ترانک کنی.
کارت شبکه های onboard اکثرشون dot1q ساپورت نمیکنند برای برسی این موضوع سایت سازند اون NIC یا Motherboard رو چک کن.

شما مسئله تون رو واضح بیان نکرید. اگر میشه ی کم دقیقتر بگید مشکل چیه شاید تونستیم کمکت کنیم

[shahein2]

شما مسئله تون رو واضح بیان نکرید. اگر میشه ی کم دقیقتر بگید مشکل چیه شاید تونستیم کمکت کنیم

من دو شبکه دارم با یک سویچ لایه 2 . حالا می خوام دو تا شبکه رو در دو تا Vlan قرار بدم اما کلاینتهای خاص, با یک کارت شبکه (یک پورت ) بتوانند به هر دو شبکه دسترسی داشته باشند.


مابقی توضیحات رو در بالاتر گفتم.اگر باز مطلبی باشه در خدمتم.
از این که پاسخگویی من بوده و هستید از شما صمیمانه تشکر می کنم.

[shelly]

تو شبکه ات روتر داری؟
حتی اگر یک پورت خالی باشه کافی. راه درست و اصولی اش اینه که از طریق روتر Inter vlan routing بین دوتا vlan رو انجام بدی و از طریق access-list ارتباطاتش رو مدیریت کنی.
اگر روتر نداری و یدونه کامپیوتر که میخواد دو vlan رو ببینه میتونی یک کارت شبکه دیگه بهش اضافه کنی و دوتا پورت از سویچ به این کامپیوتر بدی که یکی پورت ها عضو lan ویکی اش عضو wan ات باشه. این کار حرفه ای نیست چون دیگه نمیتونی ارتباط بین vlan هات رو مدیریت کنی ولی با هزینه که کارتو راه میندازه

[shahein2]

تو شبکه ات روتر داری؟
حتی اگر یک پورت خالی باشه کافی. راه درست و اصولی اش اینه که از طریق روتر Inter vlan routing بین دوتا vlan رو انجام بدی و از طریق access-list ارتباطاتش رو مدیریت کنی.

پس بدون روتر نمیشه ؟؟؟

یه مودم روتر سری Cisco 800 هست که در واقع ارتباط ون رو از اون در یافت می کنم . میشه کاری کرد؟؟