در این مقاله قصد داریم آموزش راه‌اندازی Vlan یا به اصطلاح Vlanning را در سوئیچ سیسکو به صورت گام به گام آموزش دهیم

ابتدا به معرفی مفهوم Vlan می‌پردازیم:

Vlan یا به اصطلاح Virtual lan در سوئیچ‌های سیسکو قابلیتی است که توسط آن می‌توان یک سوئیچ را به چند سوئیچ مجازی تقسیم‌بندی کرد.

 مزیت این کار این است که می‌توان ترافیک و دسترسی بخش‌های مختلف یک شبکه را جداسازی کرد.

به عنوان مثال:

اگر در یک سازمان چندین واحد مختلف مثل واحد فروش، واحد مالی و اداری داشته باشیم و بخواهیم دسترسی این دو واحد در سبکه به یکدیگر را محدود و یا قطع نماییم،می‌توانیم برای هر کدام یک Vlan ایجاد کنیم،یا اگر بخواهیم کارمندان نتوانند به دوربین‌های شرکت دسترسی داشته باشند نیز می‌توانیم همین عمل را انجام دهیم.

پس جداسازی پورت‌های سوئیچ و تعریف lan های مجازی را به اصطلاح Vlan می‌گوییم.

در صورتی که بخواهیم دو Vlan مختلف با هم ارتباط داشته باشند، می‌توانیم inter-Vlan تعریف کنیم که این امکان در سوئیچ‌های لایه ۳ سیسکو فراهم شده است.

هنگام ساخت یک Vlan پارامتر‌های زیر را می‌توانیم تنظیم کنیم:

Vlan number – Vlan name – Vlan type – Vlan state MTU

Vlan number:

شماره Vlan عددی است انتخابی بین ۱ تا ۱۰۰۱ که منحصر به فرد یا unique می‌باشد،چون نمی‌توانیم همین ID را به Vlan دیگری اختصاص دهیم.

به‌طور خلاصه مراحل ساخت Vlan و کامند‌های آن به شرح زیر است:

enable

Config-terminal

Vlan 10

name SMBcisco

MTU 1500

remote-span

end

show Vlan

حال تک‌تک کامندهای روبرو را بررسی کرده و توضیحاتی ارائه می‌دهیم:

با تایپ کردن کلمه‌ی enable از مُد user exec به privilege exec می‌رویم.

با تایپ عبارت Congif-terminal از مُد privilege exec به مُد config می‌رویم.

یک شناسه یا ID برای Vlan انتخاب می‌کنیم؛ در اینجا عدد ۱۰ را انتخاب کردیم.(Vlan 10)

Vlan ساخته شده را نام‌گذاری می‌کنیم. ما نام Vlan را SMBcisco می‌گذاریم (Name SMBcisco). انتخاب نام برای Vlan اختیاری است و می‌توانیم از این مرحله گذر کنیم. اگر نام‌گذاری نکنیم همان Vlanid به عنوان نام به‌صورت پیش‌فرض انتخاب می‌شود.

MTU: در این مرحله نیز اختیاری یا optional است. اگر بخواهیم MTU را به‌صورت خلاصه و ساده تعریف کنیم عبارت است از بزرگترین واحد داده‌ی قابل انتقال در شبکه. مقدار پیش‌فرض آن ۱۵۰۰byte است که در این مرحله می‌توانیم مقدار پیش‌فرض را برای این Vlan تغییر دهیم. ما این مقدار را تغییر نمی‌دهیم.

remote-span: می‌توانیم remote span یا RSPAN را برای یک SPAN session تعریف نماییم که تنظیم کردن این بخش نیز اجبار نیست.

با تایپ دستور end از مُد config خارج و وارد محیط Privilege exec می‌شویم.

برای مشاهده‌ی اطلاعات Vlan ساخته شده، دستور show Vlan را استفاده می‌کنیم:

switch # show Vlan name SMBcisco id 10

اگر فقط show Vlan را تایپ کنیم:

اطلاعات تمامی Vlan های موجود را به ما نشان می‌دهد.

حال باید پورت‌های موردنظر روی سوئیچ سیسکو را به عضویت این Vlan دربیاوریم.روشی که ما استفاده می‌کنیم static است.

خلاصه مراحل به شرح زیر می‌باشد:

config-terminal

interface gigabit ethernet 2/0/1

switchport mode access

switchport access Vlan 10

end

show running-config interface gigabitethernet 2/0//1

show interfaces gigabitethernet 2/0/1 switchport

وارد مُد config می‌شویم.

پورت یا  interface موردنظر را انتخاب می‌کنیم.

نوع عضویت در Vlan را access قرار می‌دهیم(عضویت در لایه ۲).

پورت انتخاب شده را عضو Vlan 10 که قبلا ساختیم می‌کنیم.

با دستور end از مُد config خارج و وارد مُد privilege exec می‌شویم.

در مراحل ۶ و ۷ نیز می‌توانیم مشاهده کنیم که پورت انتخاب شده، عضو Vlan شده است.

درپایان:

به همین ترتیب می‌توانیم پورت‌های دیگری را عضو این Vlan کنیم.

همچنین می‌توانیم با تکرار مراحل از ابتدا،یک Vlan دیگر بسازیم و چندین پورت را عضو آن نماییم و در نهایت ارتباط بین آنها را تست کنیم.

در مقایسه‌ی بعدی (بخش دوم):

ارتباط بین Vlan های یک سوئیچ، Vlan های خاص و تعریف شده و بازه‌ی اعداد Vlan را توضیح و آموزش می‌دهیم.