VLAN - הגדרות בסיסיות
הוכן ע"י התלמיד המצטיין: אברהים אבו שיכה
פרקי ההרצאה: VLAN - הגדרות בסיסיות
תמלול ההרצאה: VLAN - הגדרות בסיסיות
הטקסט המלא של הדקות הראשונות בהרצאה «VLAN - הגדרות בסיסיות» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום וברוכים הבאים להרצאה על וילנים זאת הרצאה מאוד מאוד חשובה אחד החשובות ביותר שיש בסמסטר שלוש על סוויץ'ים אני יונתן ראבזין ואתם בהרצאה של מכללת פרקטיקו יש לנו את כל חומר הלימוד ואת כל מה שאתם תצטרכו אי פעם להדעת באתר בווידאו תראו ותהנו אז נתחיל מאיזה צורך נוצר הוילה
וילה נוצר בעצם מצורך ממשי בשטח לדוגמה אני צריך לעשות רשת אחת למזכירות עם שלושה מחשבים בלבד ואני צריך לעשות רשת אחרת לגמרי למעבדה ויש שם חמישה מחשבים ואני צריך רשת שלישית עם חמש עשרה מחשבים לכיתה אני לא יכול לחבר את כולם לרשת אחת אחת מסיבות של הבטחה כי התלמידים בכיתה שלא נעשו להיכנס למחשבים ולהדפיס במדפסות של המזכירות שתיים כי מעבדה עושים כל מיני
ניסויים ויכולים לגרום לאומס שלוש בכיתה תוכנת שליטה עושה ברודקאסט לכל המחשבים ברשת כי כך עובדת תוכנת שליטה של מדריך ואנחנו לא רוצים להגיע למצב שבזמן שיעור בכיתה אי אפשר לעבוד במזכירות ולהיכנס לאינטרנט כי רשת מאוד מאוד עמוסה אז יש לנו צורך מסיבות של הבטחת מידע ומסיבות של אומס להפריד לשלוש הרשתות שונות
מה היינו עושים אם לא היה וילן? היינו צריכים לרכוש שלושה סוויץ'ים ואת שלושת הסוויץ'ים לחבר ביניהם עם ראוטר אז וילן חוסך לנו את הרכישה של שלושה סוויץ'ים ולמעשה מאפשר לחתוך לוגית סוויץ' אחד לשלושה חלקים לדוגמה לקחת ולהכריז ששמונה פורטים האלו זאת רשת נניח מספר אחד ושלושה פורטים זה רשת מספר שתיים
ושתים עשרה פורטים זה רשת מספר שלוש זאת אומרת וילן מאפשר לנו לקחת סוויץ' אחד וכאילו לחתוך אותו לשתיים, שלושה, עשרה, מאה סוויץ'ים תנים לדוגמה פה עשו וילן אחד למחלקת הנדסה ורשת נפרדת, וילן אחר, רשת נפרדת למחלקת מרקטינג, מחירות ואז כולם מחוברים לאותו סוויץ' אבל הם למעשה נמצאים בשתי רשתות שונות יש להם טווחי IP שונים
ומיניהם אם רוצים לחבר חייבים לשים ראוטר אז וילן בעצם בא לחסוך לנו רכישה של הרבה סוויץ'ים ביחד של הרבה סוויץ'ים במקביל מה אנחנו הולכים לעשות?
אנחנו הולכים להגדיר את הוילן הזה אנחנו הולכים גם לראות פקודה חדשה שנקראת אינטרפייס רנג' אנחנו הולכים לעשות ניתוב בין הוילנים דרך ראוטר אחרי זה אנחנו נעשה ניתוב בין הוילנים בדרך יותר חכמה, יותר מתוחכמת ואחרי זה נחבר שני סוויץ'ים ביניהם ונראה פרוטוקול VTP זאת הולכת להיות הרצה מעניינת ומרתקת
ולפני שנעבור למה זה טראנק בואו ניכנס לפקט רייסר ונראה בדיוק איך עובד הוילן אז אנחנו ניקח סוויץ' וניקח שני מחשבים, אחד ושתיים אתם יודעים מה? אז ניקח שלושה מחשבים אז ונחבר את כולם לאותו סוויץ' רק שני מחשבים זה יהיו מחשבים במזכירות מניח שזה הולך להיות סקרטרי אחד וזה הולך להיות מחשב של סקרטרי שתיים אז זאת רשת ראשונה של
מזכירות וזה הולך להיות קלאס קלאס ומקב תלמיד הראשון אז אנחנו רוצים להפריד אותם לרשתות שונות באותו סוויץ' שימו לב כמובן שאפשר לרכוש שני סוויץ'ים, שלושה סוויץ'ים ותחשבו שאנחנו רוצים הרבה רשתות ואם יש הרבה סוויץ'ים בחברז ויש הרבה רשתות והרבה סוויץ'ים זאת אומרת שלכל מקום פיזי
היינו צריכים לשים כמה סוויץ'ים פיזיים, הרבה יותר נוח לנהל הכל לוגית בווילנים ותכף נראה את זה יופי, ניכנס עכשיו לסוויץ' פנימה אבל לפני כן אני רוצה לתת כתובות IP אז אנחנו נעשה דבר כזה, נכריז שסקרטרי זה רשת מספר 2, וזאת הולכת להיות רשת מספר 3, רשת מספר 2 ורשת מספר 3, יופי.
כשאני נותן כתובות IP למחשבים, אני מנסה שזה יהיה תואם למספר הוילן, למספר הרשת, למרות שזה דברים לא קשורים, כי וילן זה ברמה פיזיקל להר, ברמת להר 2, וכתובות IP זה להר 3, שכבה לוגית יותר.
אז הם לא קשורים, אבל אני מנסה שיהיה לי סדר בחברה, ואז אני אומר שמספר הרשת יהיה תואם למספר הוילן וככה יהיה לי קל. זה כמו קומות במעלית, אתם מכירים את זה שמשרדים, בבניין משרדים, הם מוספרים לפי מספר הקומה.
לדוגמה מספר 301, 302, 303 הם כי הם בקומה שלישית וקומה רביעית זה 401, 402, 403 למרות שלא חייב להיות מספר קומה לפי מספר משרד זה כאילו מספר משרד לא חייב להיות לפי מספר קומה עדיין רוצים שיהיה סדר וקל להתמצא אותו דבר בכתובות IP אז אני עושה כתובת IP לפי הווילן אז לדוגמה זה מחשב הולך להיות כתובת מסר עדיין אין לנו רע יותר אז אנחנו יכולים לא לשים
default gateway אבל אני אשים כי אני כבר יודע שיום אחד אני אחבר אותו אז אוי למה הוא נעלם לי זה הולך להיות מחשב מספר 10 יופי וזה הולך להיות מחשב מספר 11 אוי מחשב מספר 11 באותה הרשת ועכשיו אנחנו עוברים לקלאס למחשב בכיתה מחשב בכיתה הוא חייב להיות בטווח IP שונה הוא חייב להיות ברשת שונה
למה כי אחרת ראוטר לא יוכל לנתב ביניהם אז זה הולך להיות סתם אני ממציא 33 ואז אני אתן לו 3-1 יופי עכשיו בואו נעשה לפני שאנחנו מתחילים להגדיר וילנים בואו נראה מה קורה כשעושים פינג כשעושים פינג אנחנו נוריד הכל סליחה אנחנו נוריד את כל הסימונים
ונשיר רק ARP ARP עובד בברודקאסט ושימו לב לפני שעושים פינג הוא צריך למצוא כתובות MAC של כל של היעד שלו והוא עושה ברודקאסט ARP עובד בברודקאסט בשביל למצוא את היעד ובואו נראה מה קורה כשעושים פינג מפה לפה תראו מה קורה אמרתי פינג
הוא ישר יצר עוד פקט של ARP למה? כי הוא הולך בהתחלה לשלוח ARP ושימו לב מה קורה עכשיו סוויץ' שקיבל פקט של ARP שולח אותו לכולם שמתם לב שהוא שלח אותו לכולם?
אתם יכולים לראות פה שסוויץ' שלח פקט של ARP והוא התעלם ממנו כי זה לא קשור עליו מה יש לנו בפקט של ARP מי שרוצה לראות מה יש לנו בפקט של ARP יכול לראות, יכול לראות שיש לנו פה Source Distination, אבל אתם רואים Distination Mac 00, כי זה ברודקאסט, זה מיועד לכולם.
ואז ברגע שיש לנו ברודקאסט, שימו לב מה הסוויץ' עושה, סוויץ' שלח את זה לכולם, כולל קלאס, כולל מזכירה שנייה. למה? כי הם נמצאים עדיין באותה הרשת, עוד לא עשינו להם הפרדה.
ברודקאסטים מגיעים לכולם ופאקטים מגיעים לכולם, וזה מה שרציתי להראות לכם. אחרי שאני אעשה את ההפרדה בין וילנים זה אומר אני אפריד אותם לרשתות שונות אתם תראו שהפקט לא הולך להגיע לפה כי זה רשת אחרת יפה והנה המחשב הנכון מחזיר את המאק שלו למי שחיפש אותו ועכשיו אחרי שחזר המאק הפקט של הארפ יוצא הפקט של ICMP של פינגים
אתם רואים חזר הארפ הוא הרכיב את הפקט של ICMP של פינגים והצליח לשלוח פינג ועכשיו הפינג חוזר חזרה אז הבנתם? התחיל פינג התחיל בערפ לכולם שהוא חיפש את היעד שלו אחרי שהערפ נגמר והוא קיבל תשובה מי זה המק שהוא חיפש אתם יכולים ללחוץ על זה וניח ואחרי זה לבוא לפקט
וללחוץ על הפקט ולראות בדיוק מה היה לנו בתוך הפקט אז אתם רואים היה לנו destination וsource mark ומאיפה מחשב ידעת המקים?
מהערפ, יופי מצוין, עכשיו אנחנו הולכים לחלק הכל לוילנים ולראות איך המצב הולך להשתנות. אז אנחנו נכנסים בעצם לסוויץ' סוויץ' ל-conft יופי. עכשיו איך עושים וילן? טוב
אני אראה לכם את הדרך הקצרה ומהירה ואחרי זה נראה לכם דרך יותר ארוכה. יש כמה דרכים לעשות את זה. אנחנו נתחיל מזה שפשוט מאוד ניכנס לאינטרפייס הנכון לממשק הנכון. אתם רואים יש לנו פה ממשק Fast Ethernet 0.0 ו-Fest Ethernet 0.2 אתם רואים? 0.1 ו-0.2 יופי?
אז אנחנו הולכים להיכנס ל-Fest Ethernet 0.1 אינטרפייס, Fast Ethernet 0.1 אז אנחנו בתוך האינטרפייס, שזה בעצם החיבור, אוקיי? זה החיבור הפיזי, זה כמו פורט יש לנו פה הרבה פקודות שאנחנו יכולים לראות מה שמעניין אותנו, זאת הפקודה הזאת היא Switch Port בואו נראה מה יש לנו בתוך Switch Port סוויץ' פורט זאת הפקודה בעצם
שנותנת לנו לשחק עם כל מה שקשור לוילנים ואנחנו כרגע לא הולכים לעבור על כל האופציות שיש פה כי אנחנו רוצים משהו ספציפי לשייך אותו לוילן 2 אז זה נקרא אקסס, סוויץ' פורט אקסס כי אקסס זאת הרמה הכי נמוכה, הרמה שמחברת את הסוויץ' לציוט קצה זה בעצם אקסס של ציוט קצה אז אני אומר שהאינטרפייס
הזה, היציאה הזאת היא לציוט קצה והיא שייכת לוילן אתם רואים אני עושה סימן שאלה זה מאוד נוח סימן שאלה ואני רואה איזה מספר וילן וזה סתם מספר שאני שם הניח וילן מספר 2 מה שהוא אומר הוא אומר תקשיב
הוילן לא קיים אני יוצר לך את הוילן הזה אתם הבנתם זה חסך לי פעולה של ליצור וילן לבד ועכשיו הפורט 0.1 משוייך לוילן ואתם רואים הוא הפך להיות כתום ועוד שנייה הוא יהפוך להיות עוד פעם ירוק יופי
בואו נשייך גם את ה-02 לוילן לפני שאני משייך אני רוצה להראות לכם שוווילן ואתם רואים שיש לנו פה שוווילן שמראה לנו וילן מספר 1 כולם שייכים עליו by default ברת מחדל ככה מגיע switch רשת מספר 1 כולם שייכים עליה ויצרנו רשת מספר 2 שאין לה עדיין שם
עוד מעט ניתן לה שם יפה ושייך לרשת מספר 2 לוילן מספר 2 רק פורט 1-01 Fast Ethernet 0.1 אתם יודעים Fast Ethernet זה בעצם מהירות 100 ו-Ethernet רגיל זה מהירות 10 אז Fast Ethernet 0.1 יצאה 0.1 שייכת לרשת מספר 2
בואו נשייך גם יצאה 0.2 עוד מחשב אז אני נכנס ל-Conf T ונכנס ל-Interface Fast Ethernet 0.2 ומשייך אותו Switch Port Access VLAN Time בואו נראה שזה אכן עובד
שוווילן, אכן לווילן מספר 2 משויכים שני פורטים שני פורטים משויכים לווילן מספר 2 בוא ניתן לו שם, איך נותנים שם לווילן קודם כל, בואו נעשה שוו ראנינג קונפיג תראו שכל ההגדרות שלנו גם נמצאות בראנינג קונפיג אתם רואים? אינטרפייס 0.1 שייך לווילן 2 אינטרפייס 0.2 שייך לווילן 2