Sieci VLAN

1. Router> enable - włączenie routera

Router#

Router# conf t - konfiguracja

Router(config)# hostname Router1 - nadanie nazwy “Router1”

Router1(config)# interface Fast 0/0

Router1(config)# ip add 24.17.2.1 255.255.255.0 - nadanie routerowi ip 24.17.2.1 oraz maski podsieci 255.255.255.0

Router1(config)# no shut

2. Łączymy się z PC1 i ustawiamy mu adres ip 24.17.2.3, maskę 255.255.255.0 oraz bramę domyślną 255.255.255.0

3. Łączymy się z PC2 i ustawiamy mu adres ip 24.17.2.4, maskę 255.255.255.0 oraz bramę domyślną 255.255.255.0

4. Z PC2 można fingować zarówno router (24.17.2.1), jak i PC1 (24.17.2.3)

ping 24.17.2.1

ping 24.17.2.3

5. Łączymy się ze Switchem 1 i ustawiamy sieci VLAN. Switch ma automatycznie ustawiony VLAN1 na wszystkich portach. Tworzymy nową sieć VLAN i nazywamy ją VLAN 22.

>enable

#config t

(config)#vlan 22 name pcs

6. Przyporządkowujemy porty do nowej sieci VLAN. Przypisujemy port 1 komputerowi PC1 do sieci VLAN 22.

(config)#int e0/1

(config-if)#vlan-membership static 22

7. Ponownie łączymy się z PC2 i próbujemy wykonać ping do Routera oraz PC1.

Ping dochodzi do routera, ale nie do PC1. Dzieje się tak, ponieważ na przełączniku tylko port 1 podpięty jest do sieci VLAN 22. Pozostałe porty (2-12) wciąż pracują w VLAN1. Gdy pakiety ping dochodzą do switcha, otagowane są przez VLAN1 i mogą dotrzeć tylko do portów przypisanych do VLAN1.

8. Ponownie łączymy się z przełącznikiem i konfigurujemy port 2, do którego podłączony jest PC2.

(config-if)#exit

(config)#int e0/2

(config-if)#vlan-membership static 22

9. Ponownie łączymy się z PC2, by wykonać ping do routera (24.17.2.1), jak i PC1 (24.17.2.3)

ping 24.17.2.1

ping 24.17.2.3

Tym razem ping dociera do PC1, ale nie do routera, gdyż PC2, będąc w sieci VLAN22, może komunikować się tylko z urządzeniami z sieci VLAN22.

10. Po raz kolejny łączymy się ze switchem. W celu obejrzenia listy przypisań urządzeń do odpowiednich sieci VLAN wykonujemy następujące komendy:

(config-if)#end

#show vlan

#show vlan-membership

11. Na przełączniku przypisujemy interfejs FastEthernet 0/26 do sieci VLAN22.

#conf t

(config)#interface FastEthernet 0/26

(config-if)#vlan-membership static 22

12. Wysyłamy testowe pakiety ping z Routera do PC1 oraz PC2, a także z PC1 i PC2 do Routera.

Router1# ping 24.17.2.3

Router1# ping 24.17.2.4

[PC1] C:>ping 24.17.2.1

[PC2] C:>ping 24.17.2.1

---