Početna › VLAN mreže › Praktični primeri
💾

Praktični primeri – Modul 9 – VLAN mreže

Primer 1 – Kompletna VLAN konfiguracija na jednom sviču, korak po korak

Scenario: Svič treba da opsluži tri odeljenja: Prodaja (portovi Fa0/1-8), Računovodstvo (portovi Fa0/9-16), IT (portovi Fa0/17-20), i trunk vezu ka ruteru na portu Fa0/24.

Korak po korak:

Switch(config)#vlan 10
Switch(config-vlan)#name Prodaja
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#name Racunovodstvo
Switch(config-vlan)#exit
Switch(config)#vlan 30
Switch(config-vlan)#name IT
Switch(config-vlan)#exit
Switch(config)#interface range FastEthernet0/1-8
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit
Switch(config)#interface range FastEthernet0/9-16
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#exit
Switch(config)#interface range FastEthernet0/17-20
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 30
Switch(config-if-range)#exit
Switch(config)#interface FastEthernet0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk native vlan 99
Switch(config-if)#switchport trunk allowed vlan 10,20,30,99

Provera: show vlan brief i show interfaces trunk.

Objašnjenje rezultata: Ovaj primer pokazuje standardan, kompletan obrazac VLAN konfiguracije — prvo kreiranje VLAN-ova, zatim dodela access portova, na kraju konfiguracija trunk veze — koji ćete koristiti u laboratorijskoj vežbi ovog modula.

Primer 2 – Router-on-a-stick konfiguracija za tri VLAN-a

Scenario: Ruter treba da omogući komunikaciju između VLAN-ova 10 (192.168.10.0/24), 20 (192.168.20.0/24) i 30 (192.168.30.0/24) iz Primera 1, preko jedne trunk veze ka svič portu Fa0/24.

Korak po korak:

Router(config)#interface GigabitEthernet0/0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface GigabitEthernet0/0.10
Router(config-subif)#encapsulation dot1Q 10
Router(config-subif)#ip address 192.168.10.1 255.255.255.0
Router(config-subif)#exit
Router(config)#interface GigabitEthernet0/0.20
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip address 192.168.20.1 255.255.255.0
Router(config-subif)#exit
Router(config)#interface GigabitEthernet0/0.30
Router(config-subif)#encapsulation dot1Q 30
Router(config-subif)#ip address 192.168.30.1 255.255.255.0

Objašnjenje rezultata: Nakon ove konfiguracije, računar u VLAN-u 10 (sa gateway-om 192.168.10.1) može da komunicira sa računarom u VLAN-u 20 (gateway 192.168.20.1) — saobraćaj ide: PC1 → svič (access VLAN 10) → trunk → ruter (subinterfejs .10 prima, rutira ka subinterfejsu .20) → trunk → svič (access VLAN 20) → PC2.

Primer 3 – Dijagnostika: zašto dva uređaja u istom VLAN-u na različitim svičevima ne komuniciraju

Scenario: PC1 (VLAN 10, Svič A) ne može da pinguje PC2 (VLAN 10, Svič B), iako oba imaju ispravne IP adrese u istoj podmreži.

Korak po korak dijagnostike:

  1. show vlan brief na oba sviča — potvrđuje da su portovi PC1 i PC2 ispravno u VLAN-u 10 na oba sviča.
  2. show interfaces trunk na Svič A — trunk port ka Svič B postoji i aktivan je.
  3. Bliža provera "Vlans allowed on trunk" kolone: prikazuje 1,20,30,99 — VLAN 10 nedostaje iz allowed liste!
  4. Zaključak: neko je prilikom konfigurisanja allowed VLAN liste (Tema 6) zaboravio da uključi VLAN 10.
  5. Rešenje: switchport trunk allowed vlan add 10 (dodaje VLAN 10 postojećoj listi, umesto da je zameni).

Objašnjenje rezultata: Ovaj primer pokazuje realnu, čestu grešku — VLAN-ovi mogu biti savršeno ispravno kreirani i dodeljeni portovima, ali zaboravljena allowed VLAN lista na trunk vezi i dalje sprečava komunikaciju između svičeva.

Realni poslovni scenario – Proširenje mreže novim odeljenjem

Firma „Prima Trejd d.o.o." otvara novo odeljenje, Marketing, i traži da se doda kao novi VLAN u postojeću mrežu (koja već ima VLAN-ove 10, 20, 30, 99 iz prethodnih primera). Mrežni inženjer prati sledeći postupak:

  1. Bira sledeći slobodan VLAN broj: VLAN 40, imenuje ga name Marketing.
  2. Dodeljuje portove Fa0/21-23 (koji su bili slobodni) VLAN-u 40.
  3. Dodaje VLAN 40 u allowed VLAN listu na trunk vezi ka ruteru: switchport trunk allowed vlan add 40 (koristi add, ne ponovo celu listu, da ne bi slučajno uklonio postojeće VLAN-ove).
  4. Na ruteru, kreira novi subinterfejs: interface GigabitEthernet0/0.40, encapsulation dot1Q 40, ip address 192.168.40.1 255.255.255.0.
  5. Proverava kompletnu konfiguraciju: show vlan brief, show interfaces trunk, i show ip interface brief na ruteru.
  6. Testira: računar u VLAN-u 40 uspešno pinguje i svoj gateway (192.168.40.1) i računar u drugom VLAN-u (npr. VLAN 10), potvrđujući da je inter-VLAN rutiranje ispravno prošireno na novi VLAN.

Ovaj scenario pokazuje kako se postojeća VLAN mreža inkrementalno proširuje — čest, realan zadatak kako firma raste, koji zahteva pažljivo očuvanje postojeće konfiguracije (korišćenjem add umesto ponovnog pisanja cele allowed liste) dok se dodaje novi segment.