Usanidi wa Cisco Catalyst 1300 VLAN na Trunk: UI ya Wavuti, CLI, PVID, na Utatuzi wa Makosa

Anza na Njia ya Trafiki

Kabla ya kubadilisha mipangilio, andika mahali ambapo trafiki inatakiwa kwenda. Kompyuta, sehemu ya kufikia, simu ya IP, kamera, kiunga cha swichi, na ngome zote zinaweza kutumia VLAN tofauti.

Pia amua mahali ambapo uelekezaji wa Tabaka la 3 unafanyika. Uanachama wa VLAN hutenganisha trafiki ya Tabaka la 2, lakini hauelekezi trafiki kiotomatiki kati ya VLAN tofauti. Mawasiliano kati ya VLAN yanahitaji uelekezaji kwenye C1300, kipanga njia cha juu, au ngome.

Mwongozo huu unaweza kutumika wakati wa kusanidi modeli za C1300 kama vile C1300-24P-4G, C1300-24P-4X, C1300-16P-2G, na C1300-8P-E-2G. Nambari halisi za milango na vipengele vinavyopatikana vinapaswa kuangaliwa kwenye modeli iliyosakinishwa.

Ufikiaji, Shina, na Hali ya Jumla Imefafanuliwa

Kiolesura cha Wavuti cha C1300 hutoa hali kadhaa za kiolesura cha VLAN. Kuchagua hali isiyofaa ni mojawapo ya njia za haraka zaidi za kuunda usanidi unaoonekana kuwa sahihi lakini haupiti trafiki inayotarajiwa.

Njia ya Upataji

Lango la Ufikiaji ni mwanachama asiye na lebo ya VLAN moja. Kwa kawaida hutumika kwa vifaa vinavyotuma na kupokea fremu za kawaida za Ethernet bila lebo za VLAN.

Mifano ya kawaida ni pamoja na kompyuta za mezani, vichapishi, kamera, vifaa vya msingi vya IoT, na sehemu zingine za mwisho ambazo hazielewi utambulisho wa 802.1Q.

Hali ya Shina

Lango la Trunk linaweza kuwa mwanachama asiye na lebo ya VLAN moja na mwanachama aliye na lebo ya VLAN za ziada. Kwa kawaida hutumika kati ya swichi, kati ya swichi na ngome, au kati ya swichi na sehemu ya kufikia isiyotumia waya inayofahamu VLAN.

Shina la umeme si lazima liwe na kila VLAN iliyopo kwenye swichi. Orodha ya VLAN inayoruhusiwa hudhibiti ni VLAN zipi zinaweza kutumia shina.

Hali ya Jumla

Hali ya jumla huruhusu lango kuwa na uanachama mmoja au zaidi wa VLAN uliowekwa lebo na usio na lebo. Ni muhimu kwa usanidi rahisi wa 802.1Q, lakini pia huunda fursa zaidi kwa mipangilio isiyolingana.

Kwa kiungo cha kawaida cha kubadili-kuwa-swichi, Hali ya Trunk kwa kawaida ni rahisi kurekodi na kutatua matatizo. Tumia Hali ya Jumla wakati muundo unahitaji hasa tabia tofauti ya uanachama iliyo na lebo na isiyo na lebo.

Nyaraka za Cisco za C1300 zinafafanua hali ya Ufikiaji, Shina, na Jumla kando. Ufafanuzi huu unapaswa kutumika badala ya kudhani kwamba kila mfululizo wa swichi za Cisco hutumia tabia sawa ya kiolesura.

Unda VLAN katika Kiolesura cha Wavuti cha C1300

Kiolesura cha Wavuti cha C1300 hutoa eneo maalum la usimamizi wa VLAN. Anza kwa kuunda Vitambulisho vya VLAN ambavyo vitatumiwa na mtandao.

Mipangilio ya VLAN

Open Usimamizi wa VLAN > Mipangilio ya VLAN.

• Bonyeza Kuongeza.
• Chagua chaguo la kuunda VLAN.
• Ingiza Kitambulisho cha VLAN.
• Ongeza jina la hiari la VLAN.
• Washa Hali ya Kiolesura cha VLAN ikiwa inahitajika.
• Bonyeza Kuomba.

Vitambulisho hivi vya VLAN ni mifano tu. Tumia vitambulisho vilivyoainishwa na mpango wa mtandao.

Kuunda VLAN 10, VLAN 20, na VLAN 30 hakuzipangii milango kiotomatiki. Hatua inayofuata ni kusanidi hali ya kiolesura na uanachama wa VLAN.

Ikiwa C1300 itafanya uelekezaji kati ya VLAN, violesura vya VLAN vinavyohitajika na mipangilio ya uelekezaji wa IPv4 lazima pia visanidiwe. Ikiwa uelekezaji unafanywa na ngome, violesura na sera za ngome lazima zilingane na muundo wa VLAN.

Sanidi Ufikiaji na Milango ya Mizizi katika Kiolesura cha Wavuti

Sanidi Lango la Ufikiaji

Tumia mlango wa Ufikiaji kwa kifaa ambacho kinapaswa kuwa cha VLAN moja isiyo na lebo.

Open Usimamizi wa VLAN > Mipangilio ya Kiolesura, kuchagua Port, chagua kiolesura kinachohitajika, na ubofye Hariri.

• Kuweka Hali ya Kubadilisha kwa Layer 2.
• Kuweka Hali ya VLAN ya Kiolesura kwa Ufikiaji.
• Tumia usanidi.
• Open Usimamizi wa VLAN > Lango hadi VLAN or Uanachama wa VLAN wa Bandari.
• Weka VLAN inayohitajika kama Access VLAN.
• Thibitisha kwamba lango ni Haijatambulishwa mwanachama.

Kwa Kompyuta iliyounganishwa na lango `gi1/0/10` katika VLAN 10, matokeo yaliyokusudiwa ni lango la Access, VLAN 10 kama Access VLAN, na uanachama usio na lebo kwa VLAN 10.

Sanidi Lango la Kishina

Tumia mlango wa Trunk wakati kiungo kimoja lazima kibebe VLAN nyingi.

In Usimamizi wa VLAN > Mipangilio ya Kiolesura, chagua mlango wa uplink au LAG, weka Hali ya Kubadilisha kwa Layer 2, na kuweka Hali ya VLAN ya Kiolesura kwa Pamba.

Kisha fungua ukurasa wa uanachama wa lango na usanidi:

• VLAN asili
• VLAN zilizowekwa lebo
• Orodha ya VLAN inayoruhusiwa
• Uanachama wowote unaohitajika ambao haujatambulishwa

Kwa shina linalobeba VLAN 10, 20, na 30, muundo unaweza kutumia VLAN 99 kama VLAN ya Asili na kusambaza VLAN 10, 20, na 30 kama trafiki yenye lebo. VLAN halisi ya Asili inategemea kifaa kilicho upande wa pili wa kiungo.

Usichague VLAN ya Asili peke yake upande mmoja wa kiungo. Ikiwa swichi na ngome au swichi mbili hutumia VLAN tofauti za Asili, trafiki isiyo na lebo inaweza kuainishwa kimakosa.

Tumia Mchawi wa Usanidi wa VLAN

C1300 pia inajumuisha Mchawi wa Usanidi wa VLAN chini ya Wachawi wa Usanidi > Mchawi wa Usanidi wa VLAN.

Mchawi anaweza kusaidia kusanidi milango ya shina, VLAN mpya au iliyopo, uanachama wa shina usio na lebo, uanachama wa shina ulio na lebo, na uanachama wa mlango wa Access.

Kagua uanachama wa lango linalotokana baada ya kukamilisha mchawi. Usanidi unaweza kuwa halali kwenye C1300 na bado ushindwe kuendana na tabia ya VLAN inayohitajika na ngome, AP, au swichi ya pili.

Sanidi VLAN na Vigogo Kwa Kutumia CLI

Cisco Catalyst 1300 ina mwongozo wake wa CLI. Amri hizo zinafanana na amri za Cisco zinazobadilisha, lakini hazipaswi kunakiliwa bila kujua kutoka kwa hati za Catalyst 9200 au Catalyst 9300 IOS XE.

Unda VLAN

vlan database
vlan 10
vlan 20
vlan 30
exit

Unaweza pia kumpa jina wakati wa kuunda VLAN:

vlan database
vlan 10 name Users
vlan 20 name Voice
vlan 30 name Guest
exit

Sanidi Lango la Ufikiaji

Mfano ufuatao unaweka mlango `gi1/0/10` kwenye VLAN 10:

interface gi1/0/10
switchport mode access
switchport access vlan 10
exit

Matokeo yaliyokusudiwa ni mlango wa Ufikiaji wa Tabaka la 2 wenye VLAN 10 kama VLAN yake ya ufikiaji isiyo na lebo.

Sanidi Lango la Kishina

Mfano ufuatao husanidi lango `gi1/0/24` kama shina linalobeba VLAN 10, 20, na 30:

interface gi1/0/24
switchport mode trunk
switchport trunk allowed vlan add 10,20,30
switchport trunk native vlan 99
exit

Tumia VLAN ya Asili pekee wakati ni sehemu ya muundo wa kiungo. Swichi iliyounganishwa, ngome, au AP lazima itumie tabia inayolingana ya VLAN.

Sanidi Lango Kuu

Hali ya jumla ni muhimu wakati muundo unahitaji uanachama ulio na lebo dhahiri na usio na lebo:

interface gi1/0/4
switchport mode general
switchport general allowed vlan add 10-20 tagged
switchport general allowed vlan add 99 untagged
switchport general pvid 99
exit

Katika mfano huu, VLAN 10 hadi 20 huacha mlango ukiwa na lebo, VLAN 99 huacha mlango ukiwa na lebo, na trafiki ya kuingia bila lebo inahusishwa na PVID 99.

Tumia mkondo wa sasa Marejeleo ya amri ya Cisco Catalyst 1300 CLI VLAN wakati wa kuangalia sintaksia kwa ajili ya kutolewa kwa programu iliyosakinishwa.

PVID, VLAN zilizowekwa lebo, na Utatuzi wa Matatizo

PVID na VLAN Asili

PVID ni mpangilio wa kila mlango unaotumika kuainisha trafiki inayoingia ambayo haijatambulishwa. Ikiwa fremu ambayo haijatambulishwa itafika kwenye mlango wenye PVID 99, swichi hiyo huhusisha fremu hiyo na VLAN 99.

PVID haitoi VLAN yenye lebo kiotomatiki wakati wa kutoka. Kwenye mlango wa Trunk, Native VLAN hutambua VLAN inayotumika kwa trafiki isiyo na lebo. Native VLAN na PVID zinapaswa kufanana na muundo uliokusudiwa kwenye kifaa kilichounganishwa.

Uanachama Uliotambulishwa na Usiotambulishwa

VLAN yenye lebo huondoka kwenye lango ikiwa na lebo ya VLAN ya 802.1Q. Hii kwa kawaida hutumika kwa trafiki inayovuka shina kati ya vifaa vinavyofahamu VLAN.

VLAN Isiyo na Lebo huondoka kwenye lango bila lebo ya VLAN. Hii kwa kawaida hutumika kuelekea sehemu ya mwisho ambayo haielewi utambulisho wa VLAN au kwa VLAN Asili ya shina.

Wakati VLAN Ipo Lakini Haifanyi Kazi

Wakati VLAN imeundwa lakini vifaa haviwezi kuwasiliana, angalia usanidi kwa mpangilio huu:

• Thibitisha kwamba VLAN ipo kwenye kifaa husika.
• Thibitisha kwamba lango ni mwanachama wa VLAN.
• Angalia kama mlango ni wa Ufikiaji, Kiti, au Hali ya Jumla.
• Thibitisha uanachama uliowekwa lebo na usio na lebo.
• Angalia orodha ya VLAN inayoruhusiwa kwenye shina.
• Linganisha VLAN ya Asili na PVID pande zote mbili.
• Angalia sera za DHCP, lango, uelekezaji, na ngome kando.

Katika CLI, tumia amri zifuatazo kukagua taarifa za VLAN na switchport:

show vlan
show interfaces switchport
show interfaces switchport gi1/0/24

Amri ya `show interfaces switchport` inaweza kuonyesha hali ya kiutawala na uendeshaji wa kiolesura, ikiwa ni pamoja na Access VLAN, Native VLAN, General PVID, uanachama wa VLAN, na taarifa za kuchuja zinazoingia.

Matatizo ya VLAN ya Kubadilisha hadi Kubadilisha

Angalia kama milango yote miwili imewekwa kama vipandio, kama VLAN ipo kwenye swichi zote mbili, na kama VLAN imejumuishwa kwenye orodha inayoruhusiwa.

Kipande cha shina kinaweza kuwa juu kimwili huku VLAN maalum ikiwa bado haijatengwa, imepigwa marufuku, au imepewa tabia isiyo sahihi ya kuweka lebo.

Matatizo ya VLAN ya Firewall

Kwa muunganisho wa ngome, linganisha shina la C1300 na violesura vidogo vya ngome ya VLAN. Thibitisha vitambulisho vya VLAN, utambulisho, VLAN Asili, malango, na sera za ngome ya moto.

Ikiwa ngome inatarajia VLAN 10, VLAN 20, na VLAN 30 kama violesura vidogo vyenye lebo, kusanidi lango halisi la C1300 kama VLAN moja ya Ufikiaji isiyo na lebo hakutaleta matokeo yaliyokusudiwa.

Matatizo ya AP na Sauti ya VLAN

AP inaweza kuwa na muunganisho wa viungo lakini bado ikashindwa kutoa ufikiaji wa mteja ikiwa usimamizi wake wa VLAN, VLAN za mteja, VLAN Asili, au orodha ya VLAN inayoruhusiwa si sahihi.

Kwa simu ya IP yenye PC iliyounganishwa nyuma yake, angalia Data VLAN, Voice VLAN, mbinu ya ugunduzi wa simu, mipangilio ya LLDP-MED, na matibabu yasiyo na lebo ya trafiki ya PC.

Mwongozo wa Utawala wa C1300 unajumuisha mipangilio inayohusiana na Voice VLAN, Auto Voice VLAN, Telephony OUI, na LLDP-MED. Anza na data ya msingi na muundo wa sauti VLAN kabla ya kuwezesha vipengele vya ugunduzi otomatiki.

Kwa njia rasmi za UI ya Wavuti, pitia Mwongozo wa Usimamizi wa Cisco Catalyst 1300 VLAN.

maswali yanayoulizwa mara kwa mara

Mwisho Kuchukua

Matatizo mengi ya C1300 VLAN hayasababishwi na Kitambulisho cha VLAN chenyewe. Yanatokana na kutolingana kati ya ncha mbili za kiungo: upande mmoja huweka alama kwenye trafiki huku upande mwingine ukitarajia kuwa haijawekwa alama, VLAN haipo kwenye orodha inayoruhusiwa, au PVID na Native VLAN hazilingani.

Anza na njia ya trafiki, fafanua tabia inayokusudiwa kwa kila kiungo, kisha uthibitishe usanidi kwa mpangilio huu: VLAN ipo, uanachama wa lango ni sahihi, hali ya lango inalingana na kifaa kilichounganishwa, matibabu yaliyowekwa lebo na yasiyo na lebo ni thabiti, VLAN zinazoruhusiwa zipo, na sera ya uelekezaji au ngome imeundwa kando.

Ikiwa tatizo litabaki, tuma modeli ya C1300, mlango ulioathiriwa, Vitambulisho vya VLAN, hali ya mlango wa sasa, na modeli ya kifaa kilichounganishwa kwa ajili ya ukaguzi wa usanidi.