PracticU

הקמת VLAN - פרויקט גמר

בלי כתוביותעם כתוביות
PracticU › קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301 › הקמת VLAN - פרויקט גמר
מילון מושגים:
VLAN - רשת מקומית וירטואלית שמחלקת מתג פיזי לרשתות לוגיות נפרדות, לשם ארגון ואבטחה.
ראוטר - התקן רשת שמעביר חבילות מידע בין רשתות שונות ובוחר את הנתיב שבו יגיעו ליעדן.
ממשק - נקודת מגע בין רכיבים: ממשק משתמש שבו אדם מפעיל תוכנה, או ממשק תכנותי שמגדיר אילו פעולות רכיב אחד חושף לאחר.
כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.
פורט - מספר שמזהה שירות או תהליך מסוים בתוך מחשב, ומאפשר לכוון תעבורת רשת ליעד הנכון. למשל פורט 80 ל-HTTP.
מתג - התקן רשת שמחבר מכשירים בתוך אותה רשת מקומית ומעביר נתונים ישירות ליעד לפי כתובת ה-MAC.
Ping - פקודה שבודקת אם מכשיר ברשת מגיב ומודדת את זמן התגובה אליו.

הקמת VLAN - פרויקט גמר
הקמת VLAN - פרויקט גמר מראה איך מגדירים VLAN בסניף תל אביב של החברה הדמיונית: הפרדה בין שרתים, עורכים, מזכירות ואורחים, ראוטר בתצורת Router on a Stick, וחיבור סוויצ'ים בטראנק.
השלבים העיקריים
1. חלוקת VLAN: VLAN 1 לא בשימוש, כי הוא ברירת המחדל. VLAN 2 מיועד לשרתים בטווח 192.168.2.0/24, VLAN 3 לעורכים, VLAN 4 למזכירות, וכן VLAN לאורחים. החלוקה נקבעת לפי דרישות החברה.
2. כתובת הראוטר: בכל רשת הראוטר מקבל את הכתובת האחרונה, למשל .254.
3. תת-ממשקים: על ממשק פיזי אחד מגדירים תת-ממשק לכל VLAN. בכל תת-ממשק מגדירים encapsulation dot1Q עם מספר ה-VLAN, ואחר כך את כתובת ה-IP.
4. סוויצ'ים: פורט שמחבר בין סוויצ'ים מוגדר כ-trunk (switchport mode trunk), כדי שכל ה-VLANים יעברו בו. פורט למחשב מוגדר כ-access (switchport mode access) עם ה-VLAN שלו.
5. Spanning Tree: בפורטים של המחשבים מפעילים PortFast, כך שהפורט יהפוך לפעיל מהר, כי אין מאחוריו סוויץ' נוסף.
6. בדיקה: מחשב בשרתים מבצע ping למחשב במזכירות, והתקשורת עוברת דרך הראוטר.
7. תיעוד: הפקודות נשמרות במסמך הפרויקט, יחד עם תוצאת show running-config.
שימו לב
המרצה מזכיר שחיבור מכל סוויץ' לכל סוויץ' יוצר מעגלים, ו-Spanning Tree אחראי לחסום פורטים כדי למנוע לולאות. הבוחן עשוי לשאול על כך.
בסיום ההרצאה הסטודנט יודע להגדיר VLAN, ראוטר בתצורת Router on a Stick, וסוויצ'ים עם trunk ו-access, ולבדוק את התקשורת ביניהם.
השיעור הבא בקורס: הגדרת Frame-Relay - פרויקט גמר

פרקי ההרצאה: הקמת VLAN - פרויקט גמר

  1. 00:00

    הצגת הפרויקט והחלטות התכנון

  2. 00:54

    חלוקת כתובות IP לפי וילאנים

  3. 02:52

    חיבור הסוויצ'ים וקישורי Trunk

  4. 06:18

    Router-on-a-stick והגדרת תת-ממשקי 802.1Q

  5. 12:25

    הגדרת הסוויץ' ופורטי Trunk

  6. 16:26

    שיוך פורטים לוילאן השרתים

  7. 17:28

    הגדרת סיסמאות ו-Hostname

  8. 18:48

    הגדרת Spanning Tree ו-PortFast

תמלול ההרצאה: הקמת VLAN - פרויקט גמר

הטקסט המלא של הדקות הראשונות בהרצאה «הקמת VLAN - פרויקט גמר» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:19

    טוב חבר'ה, כמו שאמרתי יש לנו את כל הסרטים באתר שמסבירים כל נושא בנפרד אבל לבקשות הפועלים רוצים שאני אקים ממש ממש את כל הפרויקט מאלף עד תף למרות שממש אין לי כוח לכל זה אנחנו נעשה את כל הדבר הזה אוקיי נקים פה את כל החברה הזאת מאפס עכשיו אני לא הולך לכתוב מסמך וורד אז אתם תכתבו מסמך וורד אני אגיד לכם מה לכתוב כל מה שאני אומר כותבים במסמך וורד מסודר ולפי סעיפים

  2. 00:52

    אז נניח ככה, נתחיל מזה שסניף תל אביב, אנחנו החלטנו לחלק כתובות. הסניף תל אביב, יש לנו וילאנים, כן, אז אנחנו מחליטים באופן שרירותי שווילאן 1, אין לנו שימוש, יש לנו וילאן 2, 3 ו-4, נכון?

  3. 01:09

    כי וילאן 1 זה כאילו, כולם יודעים, זה הדיפולט, אנחנו לא רוצים להשתמש בו. אז אנחנו רוצים ככה, וילאן 2, הכתובת שתהיה 192, 168, 2, 0, 24.

  4. 01:21

    אני עושה ממש טבלה כזאת של כל הוילאנים, בוורד אתם כותבים מסודר על פי מנהלי הארגון סלאש 24 גם למעלה זה סלאש התקבלה החלטה אדמיניסטרטיבית לחלק כך וכך כתובות איזה וילאן 2 מה זה וילאן 2 זה סרוורס זה שרתים שרתים סליחה וילאן 2 זה שרתים שרתים תכף נרחיב לו את המסגרת ווילאן 3 זה עורכים ככה ווילאן 3 אנחנו שרתים עורכים מה

  5. 02:07

    יש לנו ווילאן 2 3 ווילאן 4 מזכירות יפה מאוד כותבים את זה יפה העיקר שיהיה הכל יפה הרבה מים חברה מים זה טוב אני יודע שאתם לא יודעים אבל מים זה טוב כל הפרויקטים הרבה מים מים זה הרבה מילים שיראה מכובד וגדול מזכירות נכון שרתים ווילאן ומזכירות זה מה שאני המצאתי זה מה שהחברה אמרה לי

  6. 02:42

    יופי אז המצאנו להם כתובות IP יופי בין כולם צריך לעשות ראוטינג יופי ויש לנו פה מה יש לנו פה שני סוויצ'ים אנחנו צריכים להגדיר למעשה אתם רואים מה יש לנו יש לנו שני סוויצ'ים שלושה סוויצ'ים שני סוויצ'ים מחוברים לראוטר מרכזי וסוויצ' השלישי מחובר לשתיהם אנחנו רוצים בין כולם זה אומר שאם אחד נופל השני עובד עם קו אחד נופל השני עובד במקומו ספנינג

  7. 03:12

    טרי ושניים נופלים פה זה הכל ברור זה יפה מאוד עכשיו אנחנו בשבילו לסבך אותנו כי אנחנו ממש נסבך את עצמנו אנחנו נעשה דבר כזה אנחנו אנחנו נעשה פה דבר כזה אנחנו נעשה שיש לנו קו אחד אם אני הולך לעשות לכם שני קווים אני אצטרך גם בנוסף להכל להסביר לכם את פורט אגריגיישן או ספנינג טרי או פורט אגריגיישן בואו לא ניכנס אתם יודעים מה ההבדל בין ספנינג

  8. 03:43

    טרי לפורט אגריגיישן פורט אגריגיישן הם עובדים שתיים במקביל ומגבירים מהירות פנינג טרי זה או האחד עובד או השני עובד, אוקיי?

  9. 03:53

    זה בין הסוויצ'ים. בראוטר אני לא יכול להגדיר שתי כתובות IP שונות, אני צריך פה טראנק. בקיצור, נעשה את זה ככה שיהיה לנו יותר קל.

  10. 04:02

    כי אנחנו לא רוצים להיכנס פה לרמה של CCNP. יפה מאוד. אם אתם רוצים, אנחנו נעשה פה קו נוסף. טוב, עזבו. נעשה פה ככה, יש לנו ראוטר, יש לו קו אחד לסוויץ', ושלושה סוויצ'ים מחוברים ביניהם, שיהיה לנו יותר קל, וזהו.

  11. 04:19

    יופי. דרך אגב, אתם יודעים, הקורס המתקדם של CCNA זה CCNP, כן, אבל זה לא בשלב שלנו. יופי, כתובת של הראוטר. איזה כתובת של הראוטר אנחנו צריכים?

  12. 04:30

    ראוטר אצלנו תמיד יהיה כתובת אחרונה, אוקיי? בואו נעשה פה, בואו נעשה שיפט אנטר אני עושה, כן, מי שרוצה לדעת. ראוטר, ראוטר, אנחנו צריכים לעשות לו xxx254, זאת המדיניות שלנו.

  13. 04:53

    אנחנו עושים ראוטר תמיד כתובת אחרונה, אוקיי, ב-LAN, ברשת הפנימית שלו. אנחנו הולכים להגדיר שהקו הזה, הקו הזה יהיה טראנק. זה אומר שהוא מעביר את כל הווילאנים.

  14. 05:05

    כי אם הוא לא יעביר את כל הווילאנים, לא יהיה ראוטינג בין הווילאנים. הקו הזה הולך להיות טראנק. מי שלא יודע בדיוק מה זה טראנק, בדיוק מה זה, מה זה, זה...

  15. 05:19

    שיראה את הסרטים המפורשים. אני לא יכול פה להסביר הכל, בגלל זה יש לנו סרטים של שעות על כל סעיף. על כל מידע שאני אומר פה יש סרט. אני לא מנסה לשווק לכם סרטים, אני פשוט רוצה...

  16. 05:36

    שביניהם, שמעביר את כל הווילאנים לראוטינג, זה עושה ראוטינג ומעביר את זה הלאה לפי הפריים ריליי. אז בואו נגדיר את זה.

  17. 05:47

    נכנסים לראוטר, אנחנו זה, ואת כל הפקודות אנחנו כותבים, זה בעברית. יופי, קודם כל Enabled, קונפט T, ומתחילים קודם כל לתת שם לראוטר, זה נקרא TA, תל אביב, אוקיי?

  18. 06:08

    ראוטר תל אביב, בואו נעשה ראוטר תל אביב, איך שאתם רוצים, ראוטר תל אביב. יופי ראוטר תל אביב עכשיו צריכים או אנחנו צריכים עכשיו להתחיל להתחיל להתחיל פה להגדיר טראומה ואנחנו צריכים להגדיר למעשה יפה יפה יפה יפה טוב טוב אנחנו הולכים לעשות ראוטר און סטיק מה שנקרא או אינקפסוליישן של דוט 1Q אני אתחיל להריץ

  19. 06:38

    פקודות מי שלא שולט שיראה סרטים אוקיי אז אני נכנס לאינטרפייס פסט אידרנט 0 0 0 נכון אי-טי-אייץ', סליחה, אי-טי-אייץ' אפס אפס אפס, לא להתבלבל, אי-טי-אייץ' אפס אפס אפס, בפנים, אתם רואים לפי הלייבל פה, כן? מי שאין לו תווית שיעשה אופשנס, יש שם תווית.

  20. 07:07

    יופי, יופי. עכשיו אני עושה, אני לא נותן לו כתובת טייפי, לא נותן לו, כי זה יהיה טראנק עם כל הכתובות טייפי הווירטואליות.

  21. 07:17

    אני הולך לחלק את הרשת הזה, כרטיס רשת הזה לסאב באינטרפס לתתי רשת וירטואליים, תתי כרטיסי רשת וירטואליים לכל וילאן בנפרד ולעשות אינקפסוליישן.

  22. 07:27

    מי שלא הבין מה שאמרתי שיראה את הסרט הזה. חבר'ה, אני יודע שזה נשמע פשוט, אני לא יכול לפרט כל דבר, כן? זה נקרא ראוטינג בין הווילאנים.

  23. 07:39

    הנה. וילאן ניתוב בין רשתות למתקדמים. הבנתי, וילאנים מתקדמים, ניתוב וילאן בין הרשתות, אתם רואים? וילאן ניתוב בין הרשתות. אנחנו עכשיו פה לא רוצים לישון פה עם הסרט הזה, גם ככה הסרט הזה אני אומר לכם ייקח שעות, כי אנחנו עושים פרויקט שלם פה.

  24. 08:02

    טוב, בקיצור, אני עושה No-Shut-Down, מדליק אותו בלי לתת לו כתובת IP, הוא הפך להיות פה לירוק, זה אדמיניסטרטיבית, הדלקתי אותו, אני יוצא, והוא עושה אינטרפייס, פסט אינטרנט, עוד פעם, לא פסט אינטרנט, דו-שואו IP אינטרפייס בריף, אתם יכולים לראות שהרי אני הכנסתי לו אינטרנט

  25. 08:22

    0.0.0, זה הכרטיס הנוסף הזה שהכנסתי לו פה. אז אני על הכרטיס הזה מדבר, כן? אתם רגילים לפסט אידרנט שמובנה? אידרנט זה כאילו מוגבל עד מהירות של 10, אבל פה הקו שלנו חלש, אז אין לנו בעיה.

  26. 08:39

    אנחנו נמצאים עוד בשנות האלפיים המוקדמות, לפי הצלילות שיש לנו פה, אבל זה לא מה שמשנה באמת. אנחנו נכנסים עכשיו ועושים סאב אינטרפייס, נכון? עושים סאב אינטרפייס. בואו נעשה סאב אינטרפייס.

  27. 08:54

    אנחנו כנראה נחלק את הסרט הזה לכמה חלקים נסיים את החלק הזה להגדיר בסרט הבא עוד חלק וסרט הבא עוד חלק אחרת אתם תשנו פה אינטרנט 0 כי אני יודע שאני מרתק ואי אפשר לסגור באמצע ואני לא רוצה ככה לייבש אתכם שעות יופי אנחנו הולכים לעשות וילאנים אז אני הולך לעשות וילאן 2 בואו נתחיל בוילאן 2.2 זה סאב

  28. 09:11

    אינטרפייס אוקיי יופי מה יש לנו פה אין לנו פה כלום enter נכנסנו עשינו אתם רואים line protocol up 10.0.0.2, יופי. יופי, ניתן לו כזה דבר. טוב, איפה היינו? היינו ב-incapsulation, נכון?

  29. 09:40

    נכנסנו ל-interface 10.0.0.2 ואנחנו עושים את capsulation, סימן שאלה, .1q, סימן שאלה ומספר של וילאן, אנחנו ב-2, אז וילאן 2. יופי, אמרנו לו שהוא יעטוף את הפאקט לפני שהוא מוציא אותו ויכניס לו פלאג שזה וילאן 2.

  30. 10:00

    נוסיף לו פלקט של ווילאן 2 כשהוא מוצא את זה מווילאן הווירטואלי הזה ועכשיו ניתן לו IP אדרס 192.168.2.254.255.255.255.255.0 יופי, נתנו לאוש אדאון, לא נראה לי שצריך כי זה וירטואלי ולא פיזי וזהו ואני חושב שזה מספיק בואו נעשה do show IP interface brief למה do כדי לא

  31. 10:27

    לצאת החוצה מכל ההגדרות למסך של Enabled, הנה 10.0.0.2, יש לנו 254, יפה מאוד. הגדרנו סאב אינטרפס 1, עכשיו אנחנו עושים, אפשר גם בלי לצאת, ישר לעבור לסאב אינטרפס 3, הופה, ישר עברנו לסאב אינטרפס 3, עכשיו אנחנו מגדירים לו פקודה שזה 354, יפה,

  32. 11:00

    יפה, מה הוא כותב? תגיד לי, מה אתה משוגע? אתה צריך לעשות אינקפסוליישן, שכחנו לעשות אינקפסוליישן, בגלל זה אנחנו עכשיו, אני עושה חץ למעלה, כן, מי שאיזה אינקפסוליישן דוט אחד קיו, ועכשיו אחרי אינקפסוליישן דוט אחד קיו נותנים לו כתובת.

  33. 11:21

    יפה. בואו נעשה את זה פעם אחרונה, ידענית, שיהיה לנו יותר ברור. אינטרפייס eth0/0/0.4, כי זה וילאן 4. נכנסנו לאינטרפייס, יצרנו אינטרפייס, אתם רואים?

  34. 11:37

    כתב לי, יצר אינטרפייס. אינקפסוליישן דוט אחד קיו, מספר של הווילאן ארבע יופי אני שם סימן שאלה כדי לראות מה הוא מה אולי צריך להכניס עוד משהו ששכחתי ועכשיו IP האדרס 192.168.4.254.255.255.250 סיימנו לא צריך do יצאתי עם ctrl z show IP interface brief יופי סיימנו להגדיר את הראוטר נעשה רייט כדי לשמור כל הפקודות אתם שומרים

  35. 12:16

    בקובץ word ואני גם הייתי מצרף show running config כדי שהבוחן יראה את כל הקונפיגורציה המלאה של כל מה שעשינו. יופי, show running config, יופי, יפה מאוד.

  36. 12:31

    עכשיו צריך להגדיר בסוויץ', עכשיו עוברים לסוויץ'. מה אנחנו רוצים לעשות בסוויץ'? בסוויץ' אנחנו רוצים להגדיר, הנה באו, נקרא לו, איך נקרא לו?

  37. 12:45

    זה נקרא לו סוויץ' 1, אוקיי? שיהיה סוויץ' 1, צריך לתת גם איזושהי תווית ככה שיהיה קל לראות, לא חשוב, תחליפו לו סוויץ' 1, סוויץ' אחד, תל אביב.

  38. 13:01

    ניתן לו שם כזה יפה, יופי, יופי. הנה הוא כתב במקומנו את הפקודה, יפה מאוד, סוויץ' אחד, תל אביב. אתם רואים, הוא פה למטה, השם הזה פה למטה, לא חשוב.

  39. 13:17

    את היופי אתם כבר יודעים לסדר יותר טוב מאני, את האסתטיקה. יופי, מה אנחנו רוצים לעשות? אנחנו רוצים עכשיו להגיד לו שפורט 024 זה פורט של טראנק, נכון? אנחנו רוצים להגדיר אותו כטראנק.

  40. 13:32

    למה אנחנו רוצים להגדיר אותו כטראנק? כדי שכל האלו יעברו דרכו אוקיי יופי אז יש לנו פה spanning tree גם אין לנו פה spanning tree יופי אז בואו נתחיל איזה אינטרפייס זה אינטרפייס קונפטי אני בקונפטי או לא כן אני בקונפטי כן כתוב פה קונפיג אינטרפייס פסט אידרנט 0 24 אני בתוך האינטרפייס יפה מאוד סוויץ' פורט סימן שאלה טראנק סט טראנקינג

  41. 14:16

    לא סוויץ' פורט מורד מורד סוויץ' פורט מורד סימן שאלה טראנק יפה אני אומר לו תקשיב לא משנה מה אתה טראנק יופי הנה הוא הופך להיות פה טראנק יפה מאוד חמוד שלי יש לנו טראנק מוכן הלאה הלאה אנחנו עכשיו צריכים להגדיר נעשה נעשה הלאה עוד טראנק בין 0 ל-3 פה גם יש לנו טראנק פה וגם פה טראנק מה זה

  42. 14:51

    טראנק מעביר את כל הווילאנים דרכו על כבל אחד עוברים כל הווילאנים ביחד ובגלל שיש לנו פה הרבה וילאנים ולך תדע מה יהיה בעתיד אנחנו רוצים שכל הווילאנים ייסעו על אותו כבל בקיצור כל מה שמחובר סוויץ' לסוויץ' זה טראנק מה שפה זה וילאן ספציפי בלי טראנק אז בואו ניכנס לפסט אידרנט 03 אינטרפס פסט אידרנט 03 וגם אותו נעשה טרנק

  43. 15:22

    סוויץ' מוד סוויץ' מוד סימן שאלה טרנק גם 03 הפכנו לטרנק וגם מה זה זה האחרון שלנו 02 הייתי מוסיף גם מחשבים אתם תוסיפו גם מחשבים וזה ותראו בדיוק שאתם משייכים מחשבים לכל וילאן אינטרפייס פסט אינטרנט 02 יופי וגם פה סוויץ' מוד טרנק נכון ככה יופי עכשיו לעומת זה ושרת, אתם רואים שרת פה, אני צריך לשייך

  44. 16:02

    אותו לווילאן של שרתים בלבד, הוא לא טראנק, זה ווילאן ספציפי. אז אינטרפייס fastinternet 01, אנחנו משייכים אותו ל-switch mode access, יפה, וילאן, איזה וילאן זה? זה וילאן של שרתים, שרתים זה וילאן 2. יופי, וילאן 2,

  45. 16:41

    וילאן 2 של שרתים. יופי, יופי, יופי. עכשיו אנחנו גם רוצים לשים נניח בואו נשים עוד שרת ונראה שיש פינג ביניהם ונשים איזה תחנה ונראה שיש פינג בין כולם לכולם נבדוק ככה שהכל גם עובד אז בואו נתחיל לשים נניח זה מחשב של מזכירה נחבר אותו מפה לפה ונבדוק שיש לנו פינג בין מזכירה לשרת בסדר מספיק טוב לנו יופי אז fast ethernet 03 בסוויץ' הזה אנחנו נשייך לבילאן

  46. 17:15

    של המזכירות יופי יופי בואו נוסיף פה כיתוב אני לא יודע איפה עשיתי קופי פייס לפני כן, אבל לא חשוב כל זה טראנקים יופי יופי עכשיו אנחנו רוצים פה ככה enable hostname hostname hostname.compt תשימו גם סיסמאות חבר'ה נורא חשוב כי בארגון אמיתי שמים סיסמאות על enable על הכל לשים סיסמאות על vty סיסמאות על הכל כן מי שלא

  47. 17:51

    יודע לשים סיסמאות יש לנו סרטים על זה אנחנו נכנסים לאינטרפייס fast ethernet 03 יפה בסוויץ' מוד Access, וילאן, מה זה מזכירות אצלנו? וילאן 4, רואים פה מזכירות וילאן 4. אני גם כותב בכתובית פה וילאן 4, יופי, יפה מאוד.

  48. 18:26

    וילאן 4 של המזכירות, אה, הנה כתוב לי פה, בסדר? זה מחשב של המזכירה, כן, מישהו לא העניין אותי, יופי. אה, הוא כתוב בפנים, יופי.

  49. 18:42

    מה עוד יש לנו? יש לנו פה עוד fast access, כן? נעשה מה שנקרא fast, כאילו שלא יעשה ספנינג טרי, פורט פסט מה שנקרא אז נעשה ספנינג טריי אנחנו בתוך כן אנחנו בתוך האינטרפס הנכון ספנינג טריי לא יצאנו ממנו נכון מ-0.3 ספנינג טריי ובתוך הספנינג טריי אנחנו נגיד לו שזה פורט פסט כן פורט פסט זה

  50. 19:09

    אומר אל תבדוק שאין לולאות שאין שם סוויץ' אחר אל תבדוק שאין סוויץ' אחר בוודאות אין סוויץ' אחר תהפוך אותו מהר לירוק יופי אותו דבר דרך אגב היה צריך לעשות

לקורס המלא: קורס CCNA אונליין בעברית

ההרצאה הקודמת: מידע כללי על פרויקט גמר בתקשוב

ההרצאה הבאה: הגדרת Frame-Relay - פרויקט גמר

הרצאות קשורות מקורסים אחרים

  • פרויקט גמר בקורס Appium
  • פרויקט גמר בקורס AWS
  • פרויקט גמר לקורס Hyper-V
  • פרויקט גמר לקורס פיתוח אפליקציות לאייפון

קורסים נוספים במסלול

  • קורס CCNP
  • קורס פורטיגייט - FortiGate
  • קורס צ'ק פוינט - Check Point Gaia R81