5.Видео уроки Cisco Packet Tracer. Курс молодого бойца. VLAN
ฝัง
- เผยแพร่เมื่อ 17 ก.ย. 2014
- Получить сертификат - netskills.ru/kurs-molodogo-bo...
Скачать курс - netskills.ru/kurs-molodogo-bo...
Скачать книгу - netskills.ru/arhitektura-korp...
Лабы - drive.google.com/drive/folder...
Презентации - drive.google.com/drive/folder...
Друзья, большая просьба поддержать проект! Подпишитесь на канал, а
также на паблики Telegram - t.me/netskills и VK - vk.com/netskills . Это неоценимая помощь для канала!
Да вообще легко! Что же на годноту не подписаться?)
Уроки Супер. Подписался. Только почему после проделанного мной, нет мак адресов? Работаю в Циско 8 версии. Все делал как в видео. А в табл мак-адресов пусто((((
Наверное какой-то глюк был, начал заново и все норм
@@Zahar_Chernobylsky у меня после пингования они появились
Ничего лучше по Cisco в русском интернете не существует. Ты лучший. Даже литературы толком нет. Везде все по научному. А ты как надо объясняешь. Здоровья тебе в общем =)
Egorish Egorish спасибо!
присоединяюсь к словам выше сказанным.
СПАСИБО
И в 2017 тоже спасибо!
и в 2018)
И почти в 2019)
Одно из лучших объяснений работы VLAN на оборудовании Cisco в русском сегменте youtube.
Спасибо!
спасибо за отзыв!
Я читал книгу прежде чем перейти к практике, потому что начальник захотел, чтоб я пошел таким путём. Всегда лучше обучался на практике, так вот, благодаря CiscoPT и вашим урокам, я наконец-то начал врубаться в тему. Привет из 2021
Друг,прошу помоги и мне врубиться в тему,какую книгу читал?
@@user-xy2ut3wt5p я читаю Уендела Одома. Отличная книга по Cisco. Всё предельно ясно. Но перевод местами хромает. При непонятках приходится в оригинал заглядывать
@@user-xy2ut3wt5p Я читал "Компьютерные сети Практика построения", за авторством Максима Кульгина
Покажусь банальным, но повторю за тысячами комментаторов - видеоматериал отличный! Автор сделал большую и ОЧЕНЬ важную полезную работу. Всё усваивается быстро и ненапряжно. Могу привести такой факт: этот видеоматериал настоятельно рекомендуют при обучении в ВУЗе. Даже более того, настаивают на его просмотре.
материал до сих пор актуальный, спасибо автору!
2021 год, а все еще так актуально! Спасибо большое за БЕСЦЕННЫЙ ТРУД!
Шикарно. Всё очень доступно и понятно. Если читать об этом в инете намного больше времени уходит на понимание. Твои уроки очень наглядны.Спасибо тебе за работу.
Где вы были раньше? Невероятно понятно. Всё по делу, что как работает, никакой воды и замудрённых терминов. Спасибо большое за курс. Просто супер
Спасибо тебе Добрый человек, ибо читая материал не всегда можно понять суть.
Всё просто супер понятно , у вас талант объяснять ! спасибо!
Спасибо ,друг. Очень толково объясняешь у тебя талант. Мне препод по МДК это полгода объяснял и я так и ничего и не понял. А посмотрел твои видео и теперь в Cisco шпарю лучше всех в группе. Моё почтение и удачи тебе !!!
Отличные видеоуроки. В нашей конторе (небольшой провайдер) из коммутаторов только "длинки", настраиваются совсем не сложно. Про "циску" мне тоже говорили что все просто, но из-за отсутствия опыта нашел вот этот канал. Спасибо, автор)))
автор ты лучший все ясно и понятно объясняешь!
А чё так можно было?Почему раньше на тебя не наткнулся, Во блин.Теория с Олиферами и Таненбаумом уже по горло. Тяжело для начала. А тут идеальная подача материала, схватываю на лету! Однозначно подписка:)
От души Вам ОГРОМНОЕ Спасибо, за доходчивое разъяснение!!!! Снимайте по больше таких видио, про разное оборудование!! Вы делаете действительное нужное дело, в отличии от утырков снимающих разную херню, заполонившие youtube!!!!Еще раз спасибо Вам!!!!!
Очень здорово и доходчиво. Но!
При проверки доступа из vlan 2 в vlan 3 доступа не оказывается не только потому, что vlan разный, а ещё и потому что адреса из разных сетей.
Здорово было бы показать это разделение если бы изначально pc0 мог достучаться до pc3 и 4, а после разделения на vlan нет.
Поставил лайк =)
upd. Дальше просмотрев это видео, когда настраивался транк порт, вы упомянули про третий уровень. "Но" отменяется)
Тоже обратил на это внимание. :) Ваше "Но" не отменяется, ибо на машинах не указан шлюз, что делает бесполезным пинг машин из других сетей. Впрочем, шлюза тоже нет. Так что ping 192.168.3.1 с адреса 192.168.2.1/24 все равно не пройдет.
UP: Сделал с 16-й маской. Гораздо наглядней получилось.
так и есть, во время проверки, надо было всем выставить адрес из подсети 192,168,2,0/24 и наглядно показать, что они не видят друг друга, а то подсеть 192.168.2.0/24 и так не увидит 192.168.3.0/24 так как не знает где она находится, даже будучи в одном влане
Вопрос. Зачем тогда вообще VLAN поднимать на базе одного коммутатора если можно просто разные подсети сделать?Не понимаю.Пожалуйста обьясните
Ну компьютеры ведь пингуются спокойно в след уроках хотя в разных Vlanах.СТрано.Зачем тогда Vlan.Я так же могу вместо компа любого подключить свой ноут и буду в каком либо vlan, также если есть пинг то наверное и обмен данными возможен
Да без проблем! VLSM в помощь. Понятно что Vlan проще.
Здравствуйте. Спасибо большое за доходчивые уроки. Хотелось бы еще узнать про VTP домены и их настройку.
спасибо чувак.Реально помог научится !!! В гугле столько шлака, повезло найти твои уроки, и в целом проект нет скилс топ, столько полезного и все доступным языком!!! от души бро
Спасибо за экскурс в ИТ!
Все четко объясняешь. Спасибо
Спасибо вам огромное за ваш труд вы самый лучший
Лучший канал для изучения структуры строения сетей!!!!!!
привет из 2020! начинал как-то этот курс смотреть года 2-3 назад, бросил. В итоге снова смотрю
Большое спасибо за видео! Всё просто и понятно :)
Спасибо. Отличный урок!
молодец спасибо!!!! сто лет тебе жизни!!!
Автору респект.
отлично, спасибо за знания, только надо было ip в одной подсети указывать или маску делать /16, а то компы даже в одном vlan не пинговались
VLAN
Пример 1 (с одним коммутатором)
enable
#conf t
Создание VLAN 2
(config)#vlan 2
(config-vlan)#name
(config-vlan)#exit
Подключение портов коммутатора к VLAN 2
(config)#interface fastEthernet 0/1 (int fa0/1) - конфигурация интерфейса fastEthernet 0/1
(config-if)#switchport mode access - режим доступа access (так как подключение к конечному устройству)
(config-if)#switchport access vlan 2 - подключение интерфейса к VLAN 2
(config-if)#exit
(config)#int fa0/2
(config-if)#switchport mode access
(config-if)#switchport access vlan 2
(config-if)#end
Просмотр информации о VLAN
#show vlan
или
#show vlan brief
Создание VLAN 3 и подключение к нему портов коммутатора
#conf t
(config)#vlan 3
(config-vlan)#name users
(config-vlan)#exit
(config)#int fa0/3
(config-if)#switchport mode access
(config-if)#switchport access vlan 3
(config-if)#exit
(config)#int fa0/4
(config-if)#switchport mode access
(config-if)#switchport access vlan 3
(config-if)#end
#show vlan
#show mac address-table - просмотр таблицы MAC-адресов
Пример 2 (с двумя коммутаторами)
Для соединения коммутаторов лучше использовать скоростные порты
Второй коммутатор настраивается так же как и первый
Настройка портов соединения между коммутаторами (производится для обоих коммутаторов)
enable
#conf t
(config)#interface gigabitEthernet 1/1 (int gi1/1)
(config-if)#switchport mode trunk - режим доступа trunk (так как соединение коммутатора с коммутатором)
(config-if)#switchport trunk allowed vlan 2,3 - подключение к порту VLAN 2 и VLAN 3
(config-if)#end
#wr mem - сохранение конфигурации
Настройка порта одного из коммутаторов только на VLAN 2
#conf t
(config)#int gi1/1
(config-if)#switchport trunk allowed vlan 2
(config-if)#end
#show run - просмотр конфигурации
спасибо
Спасибо вам за труды
Оч познавательно! СПС
+ Ctrl+Z = end
+ добавлять vlan в транк только 'switchport trunk allowed vlan add', чтобы остальные не потерялись )
Спустя 8 лет все еще спасает)
большое спасибо все оооочень доступно и интересно=)
Прекрасное видео наконец в голове все стало на место
Единственное замечание удалять switchport trunk vlan remove 3 а не переопределением
спасибо за урок, описано достаточно понятно
Спасибо большое очень внятно!
большое спасибо за уроки РЕСПЕКТ тебе
Очень круто. Все понятным языком))
незнаю что дальше но на 4 видео я очень многое понял то что вообще не понимал но слышал тыщу раз. попробую пересмотреть 4 видео завтра и потом на 5 перейти если оно есть. эй мужик если читаешь ты просто супер обьясняешь большая уважуха тебе
Спасибо автор, все понятно,
Урок - ХОРОШ!
да был очень полезно. Спасибо!
Я конечно. Не профессионал. Но излогает понятно. Мне бы таких учителей лет так 12 назад. На работе помогает.
Спасибо вам большое, всё понятно объяснили
molodec!!! prodoljay v takom je duxe!)))
Спасибо за видео.
Вопрос по маршрутизации: есть 2 роутера, как через них гонять одинаковий влан, например на первом вланы 20 30 40, на втором 10 20 50, 20 влан есть на обоих. Как настроить сабинтерфейс. Или это не возможно ?
Спасибо автору!
Очередное спасибо
Шикарно!
Спасибо большое за ваши уроки, отличная работа! Возник вопрос? Если будет три vlan. В vlan2 два компа с ip 192.168.0.1 /24 и 192.168.0.2/24 и в vlan3 такие же компы и теже ip,если на vlan2 назначить ip 192.168.0.100 /24 он пингуется и есть доступ к комутатору. если vlan3 задать 192.168.0.101/24 то из сети vlan3 не подключиться к комутатору, если только не изменить подсеть vlan3 на другую подсеть ( например 192.168.1.101)вместе со всеми компами? Подскажите, почему так? Что такое управляющий vlan и как правильно он долже быть настроен ?
Еще есть такая полезная штука как vlan database.
Позволяет добавлять vlan'ы пачками.
Обнаружил её при добавлении vlan'ов через gui Packet Tracer'a.
При использовании gui внизу всё равно маячит консоль, в образовательных целях.
Здравствуйте, смотрю ваши курсы, и возник такой вопрос, если я хочу через консоль настроить свичи, мне отдельно каждый к своей консоли подключать, или же создать отдельный Vlan, где два свича и соединяться будут через свич 3 ур, и консоль будут вместе? подскажите, запутался
Спасибо за урок
Просто бомба!
Для настройки соединения обязательно прописывать порты и создовать vlan? можно же просто определить допустим два порта
int fa0/3
sw mode ac
sw acc vlan 10
int fa0/4
sw mode ac
sw acc vlan 20
или так не принято?
Всем привет, видео отличное, но есть вопрос, когда мы копируем коммутатор, то у оригинала и копии получается один ip на двоих? И если это так, то как по телнету подрубится с самого дальнего пк на свич, к которому этот пк физически не подключен?
p.s сорян за может быть глупый вопрос
вопрос, в уроке мы разрешили только влан 2 на 2 коммутаторе, на 1 же осталось разрешение на 2 и 3 влан, ведь надо и на первом запретить , это надо подчистить? влияет ли это на работу сети?
Большое спасибо за урок, однако есть один момент, в котором вы, возможно, ошиблись. Вы занялись пингом машин только после того, как сменили их адреса. Естественно, что компьютеры, находящиеся в разных сетях, так как указанная маска равна 24, не будут видеть друг друга, не зависимо от того, находятся они в одном вилане или же нет.
Тут другое, когда компьютеры подключены к одному свичу и без VLAN, и в разных подсетях, то количество широковещательного трафика дофига, кога есть VLAN то шикроковещательный трафик уменьшается в пределах одного VLAN'a
Ну вот и объясните с чего
это вдруг будет широковещательный трафик если все будут в разных подсетях?
@@questionsanswer6293 а что, широковещательный трафик только внутри одного сегмента?
А что разве нет?
questions answer, ну я считал, что по всей локальной сети, я заблуждаюсь?
Чтобы не прописывать для каждого компа одни и те же команды, можно просто написать int range fa0/1,fa0/2 или int range fa0/1-fa0/10
192.168.2.0
192.168.3.0
на 16-й минуте... в данном случае пинга и без vlan не будет. Подсети разные.
маску /16 для этого примера лучше использовать
Только хотел написать))
а можно тогда спросить смысл делать вланы если есть подсети?
@@sonny23ization чтобы пользователь, изменив ip адрес, не мог получить доступ в другую сеть
А на других роутерах все тоже самое? Сначала создаем Vlan, потом в них запихиваем порты? На длинках и на тп линках, на микротиках?
Спасибо!
подскажите пжл, транк это является тегированный влан как у длинк? если нет, то что является тегированным вланом у циско?
Хотел бы уточнить для себя один момент. Получается эта программа только для симуляции настройки сети? А не для прямой настройки уже подключенного оборудования?
Доброе время суток! Очень понятным и простым языком рассказано! Спасибо за проделанную работу. Только почему не сказано про native vlan? Ведь в CPT ( не знаю, что насчёт реального оборудования) сеть не работает, пока не будет указано native vlan. Ждал объяснение о нём, но, к сожалению, не дождался. Полностью функцию этого термина понять не могу.
Добрый вечер, подскажите пожалуйста как на основе последнего примера сделать 1 PC доступным для 2 Vlan ? используя только коммутаторы 2 уровня? используя native Vlan - ничего не даст, как вариант назначить 2 портам по влану и подключить к пк, но нюанс в том, что доступна только 1 порт. ip route / ip routing - не доступны. Подскажите пожалуйста как это сделать? ничего не добавляя в сеть (коммутатор 3 уровня и роутер)
Ясно и понятно объяснили, спасибо. На практике быстрее учишься, чем в теории. Теперь собственно вопрос: Стоит Active Directory и на нем же DHCP автоматом раздает ip адреса(по широковещательному, он же vlan 1), как будут получать ip адреса vlan 2 и 3?
Лучший!
СУПЕР
О, спасибо!
Не знаю был ли подобный комментарий, но ведь даже если все хосты будут в одном VLAN, но в разных подсетях icmp не пройдет между разными подсетями без маршрутизатора (так что пример не совсем корректный - я про "хороший тон 3 октет отражать номер VLANа") но в любом случае огромное спасибо за проделанную работу, уверен еще много лет будет плоды Вашего труда будут идти на пользу начинающим!!!
гайд хороший класс
спасибо болшое
Подскажите, пожалуйста, если у меня есть 3 ПК во Vlan 1; 3 ПК во Vlan 2, а файловый сервер находится вне вланов. Пользователи Vlan 1 и Vlan 2 будут иметь доступ к серверу?
Здравствуйте, спасибо за уроки. У меня на этом примере pc 1,2,4 vlan 2 не пингуют pc 3 vlan 2. Не поняла почему
Спасибо:)
Спасибо большое за прекрасный курс! У меня вопрос. Почему почти всегда в ваших примерах используется коммутатор 2960? Есть же другие варианты? Какие есть виды коммутаторов?
NetSkills, возможно ли увидеть курс бойца, где вы объясняете подключение по teltet обосновывая введенные команды? В инете нет толком путного объяснения на пальцах пресловутого vty 0 4 и тому подобного. Объяснить обширную тему vlan получилось отлично у вас.
Извини, что так поздно и отвечаю тебе на вопрос через 7 лет.
Почему vty 0 4? Начнем с того, что это виртуальные подключение, в особенности входящие. Т.е подключение по telnet/ssh может быть 5, т.к указано 0 4 [0, 1, 2, 3, 4] 5 одновременных подключений, это стандарт
Можно ли создать влан с компьютерами из разных вланов?
15:35 не видит уже хотя бы потому, что хосты в разных подсетях и нет маршрутизации. Вот если бы показал, что пинги не идут вопреки расположению в одной L3-подсети, тогда - да: правомочно утверждать, что L2 постарался.
супер!!!!
Спасибо
Народ, подскажите: я хочу стать сис. админом, начал смотреть эти курсы, но как понял они рассчитаны только на оборудование cisco?
Вопрос, при команде ping например 192.168.2.2, пакет идет именно в тот порт за которым пк с таким ипом, откуда коммутатор знает что за этим портом это адресс?
получается что связь между коммутаторами осуществляется не по ip ?
Почему достаточно настраивать trunk только на одном коммутаторе? Я попробовал, все пингуется отлично, если настроить только один. Почему?
Такой вопрос:
Пытаюсь в программе сделать сеть, есть два vlan.
vlan3 на коммутаторе1, vlan2 на коммутаторе2. К каждому подключено несколько хостов.
*Важно* - на коммутаторе1 есть порт для vlan2, на коммутаторе2 есть порт для vlan3.
Коммутаторы с этими vlan-ами соединены между собой через 3-й коммутатор с помощью trunk портов.
Т.е. от коммутатора1 к коммутатору3 идёт trunk, передающий vlan3 и vlan2, затем от коммутатора3 к коммутатору2 идёт trunk, передающий vlan3 и vlan2.
Получается 3 коммутатора по цепочке, на крайних есть хосты, средний соединён trunk портами, он хостов не имеет (может быть соединён с маршрутизатором).
И проблема: *не работает*
Такая сеть вообще может быть?
Ещё заметил такое, что когда делаю на коммутаторе1 vlan3, называю его как-нибудь осмысленно, а потом на коммутаторе2 пытаюсь назначить порт, как vlan3, то создаётся НОВЫЙ vlan3 со стандартным названием (буковки какие-то с циферками). То есть, следующий коммутатор знает о vlan3, а коммутатор идущий последним не знает.
Мы можем оперировать vlan-ами только на 2 подключенных друг к другу коммутаторах? Нельзя сделать цепочку коммутаторов с нужными vlan-ами на концах?
Switchport mode можно было пропустить, как и создание vlan, просто прописав в конфигурации интерфейса switchport access vlan "number" vlan создастся автоматически
Скажите пожалуйста с точки зрении качество сети, в локальных сетях каково должно быт допустимая мера пингов. В сетях WLAN?
Abu Muslim Если честно, то не знаю. Все зависит от сервисов которые вы используете. Если вы через wifi передаете voip трафик, то и пинги должны быть как можно ниже.
Для wifi сетей уместнее измерять качество сигнала (дБ).
спасибо сенсей
при добавлении новой vlan нам нужно обязательно прописывать уже существующие?
нет, для этого можно использовать команду "switchport trunk allowed vlan add"
если я правильно понял вопрос
Получается что нужно чтобы из одного влана в другой пинговать?
16:25 подскажите пожалуйста у меня при вводе команды "show mac address-table" коммутатор выдает пустую таблицу мак адресов. В чем может быть ошибка?
P.S. Ошибка найдена, нужно было в настройках каждого компьютера подключенного к коммутатору поставить галочку IPv6 configuration Auto Config, ну или хотя бы в одном до копирования.
Появилась та же проблема. Спасибо за подсказку, помогло)
Класс
Сделал всё как на ролике, только добавил 5 комп, в который специально не прописал "switchport mode access", т.е. сразу прописал "switchport access vlan 3". Всё работает, всё пропинговал, проверил через "simulation mode", никаких ошибок, аномалий, работает как положено. Для чего тогда эта команда (switchport mode access)?
Switch(config)#interface gigabitEthernet 0/1
Огромное спасибо! Пока идёт всё гладко)))
Маленький коммент. Во многих городах юрики юзают акк от физ лиц, чтоб не платить за "завышенную цену" у нас такая фигня не пройдёт спс за урок
Мне кажется правильней было бы на все ПК установить одну подсеть и показать разделение vlan. А если на разных vlan`ах делать еще и разную подсеть, то получается "масло масленное", без роутера они никак общаться не смогут.
а зачем trunkport , между маршрутизаторами не достаточно только физ подключения ? касаемо разделения уровней