Настройка native vlan на коммутаторах cisco | NetConfig

Настройка native vlan на коммутаторах cisco

Настройка native vlan полезная в случае когда необходима связь между двумя vlans находящимися на разных коммутаторах . Для того чтобы коммутаторы правильно взаимодействовали необходимо порты , соединяющие собой разные коммутаторы настроить в режиме trunk. Trunk – называют режим работы порта, который обеспечивает взаимодействие vlans на разных коммутаторах.
Cisco vlan предлагают стандарт 802.1 q, этот стандарт предусматривает использование специальных заголовков vlan в пакете.
Что касается конкретной задачи, то для trunk-порта можно настроить native vlan.
Транковый порт с native vlan работает следующим образом :
1.Если из коммутатора через trunk-порт выходит кадр из native vlan – по транку он идет без тега заголовка (тега) vlan.
2.Если по транку на порт приходит кадр без заголовка vlan – он отдается в native vlan , который настроенный для порта. К ему приписывается тег native vlan.
Другими словами при прохождении транка кадр лишается заголовков , и тем самым заставляет принимающий коммутатор пересылать кадр в vlan , настроенные на нем.

И так переходим к конфигурации.
Для этого нам понадобятся два коммутатора и два хоста , по одному с каждой стороны транка.
Для начала добавим порты , к которым подключены компьютеры в vlans:

SW0#en
SW0#conf t
SW0(config)#interface fastEthernet 0/1
SW0(config-if)#switchport access vlan 2

% Access VLAN does not exist. Creating vlan 2
И также на другом коммутаторе:

SW1#en
SW1#conf t
SW1(config)#interface fastEthernet 0/1
SW1(config-if)#switchport access vlan 50

% Access VLAN does not exist. Creating vlan 50
Обратите внимание на то что если не создавать vlan предварительно, то при добавлении в не существующий vlan, он создается автоматически, и система информирует об этом.
Посмотреть базу vlan можно , с помощью команды :

show vlan


Аналогичный вывод и на SW1 :

Теперь настраиваем trunk и на нем native vlan , номер native vlan должен соответствующим тому vlan, с которым мы хотим настроить связь.
SW0

SW0(config)#interface fastEthernet 0/2
SW0(config-if)#switchport mode trunk
SW0(config-if)#switchport trunk native 2

SW1

SW1(config)#interface fastEthernet 0/2
SW1(config-if)#switchport mode trunk
SW1(config-if)#switchport trunk native vlan 50

Посмотреть какие порты находятся в режиме trunk можно командой

show interfaces trunk


Настроим ip-address на ноутбуках, подключенных в vlan:
laptop0 – 10.0.0.1
laptop1 – 10.0.0.2

Проверим соединение командой ping на ноутбуке :


Теперь когда мы убедились в работоспособности мы добавим на SW0 еще один vlan, для того чтобы точно быть уверенными что vlan , не настроенный на native не будет взаимодействовать с другими vlan.

SW0(config)#interface fastEthernet 0/3
SW0(config-if)#switchport access vlan 99

% Access VLAN does not exist. Creating vlan 99
Назначим ip-address :
laptop2 – 10.0.0.3
Проверяем командой ping что хост с vlan 99 не может ни с кем взаимодействовать:


На этом настройка и проверка заканчивается .
Скачать пример можно в низу статьи, спасибо за внимание!


Для правильной работы со схемами необходима версия Packet Tracer 5.3.2


Тэги: , , , , , , , , ,



12 Responses to “Настройка native vlan на коммутаторах cisco”

  1. Corebug 18. Feb, 2011 at 10:04 #

    1) Стандарт 802.1G – Remote MAC Bridging ничего общего с VLAN не имеет. Стандарт IEEE VLAN – 802.1Q (вспоминаем чудо команду enc dot1q xxx на cisco).
    2) Кроме .1Q Cisco предлагает еще и ISL (проприетарный Cisco протокол)

  2. Гапон Анатолий 20. Feb, 2011 at 21:49 #

    Исправил G на Q, что еще не так с постом? ))

  3. Alexey 25. Feb, 2011 at 18:14 #

    “1.Если из коммутатора через trunk-порт выходит пакет из native vlan – по транку он идет без тега заголовка (тега) vlan.”

    Я бы подправил на “кадр”. Так как VLAN это 2й уровень. А пакеты это то, что имеет маршрутную информацию. Т.е. 3й.

  4. Гапон Анатолий 25. Feb, 2011 at 20:22 #

    Спасибо за внимательность.

  5. Alexey 01. Mar, 2011 at 20:03 #

    Поменяйте во всей статье, не вводите читателей в заблуждение =)
    В этой теме вообще не должно быть упоминания про пакеты.

  6. Жанар 03. Mar, 2011 at 09:18 #

    да какая разница пакет он написал или кадр… раз уж человек захотел прочитать про нативный влан, разобраться в кадрах и пакетах он сможет… главное, как понятно автор написал… Спасибо!!!

  7. Гапон Анатолий 04. Mar, 2011 at 01:37 #

    Признаю свою оплошность , спасибо за критику, а Вам Жанар отдельное спасибо!
    Мне бы хотелось знать какие темы Вас интересуют, чтобы пролить на них свет.

  8. ADZhuravlev 05. May, 2011 at 22:27 #

    Статья понравилась. Не сразу понял с какого хоста пинговали, но это ерунда. Очень хотелось бы разобрать пример с подключением роутера в эту схему, настройкой транков, чтобы можно было также пинговать из одной влан в другую. Еще вопрос, можно ли сделать несколько транков на одном свитче с настройкой на них разных натив вланов? И если да, то как будут путешествовать при этом фреймы…

  9. Гапон Анатолий 11. May, 2011 at 22:53 #

    На одном коммутаторе возможно настраивать только один native vlan . А для внедрение в схему маршрутизатора ,можно либо использовать sub-interfaces либо добавлять на маршрутизатор количество портов равное количеству vlans , при этом каждый vlan должен быть в отдельной подсети.

  10. Anatoliy 23. May, 2011 at 10:20 #

    Не совсем ясное определение понятия Native VLAN. Более правильное определение – Native VLAN предназначен для прохождения НЕТЕГИРОВАННОГО трафика по транку. Думаю, так более лаконичнее.

  11. Serega 08. Jun, 2011 at 21:56 #

    Здравствуйте Анатолий.

    Советую проделать не реальном оборудовании, а не в “packet tracer”. И убедиться, что после:

    SW0

    SW0(config)#interface fastEthernet 0/2
    SW0(config-if)#switchport mode trunk
    SW0(config-if)#switchport trunk native 2

    SW1

    SW1(config)#interface fastEthernet 0/2
    SW1(config-if)#switchport mode trunk
    SW1(config-if)#switchport trunk native vlan 50

    Пакеты между ПК ходить не будут.
    Удачи.

    З,Ы, да, в “packet tracer” работает, но не в реальной стреде.

  12. di 12. Jul, 2011 at 09:31 #

    native 2 на одной стороне линка, native vlan 50 на другой стороне-
    вроде должны же быть одинаковые настройки…

Оставить комментарий


iTuts dakulov Free CDN NetConfig