Show
LAN – Local Area Network é uma rede de computadores e dispositivos de rede que tem como finalidade interligar equipamentos de rede: Laptops, Desktops, Impressoras, Switches, roteadores etc. Elas são definidas como local por cobrir uma área limitada. Meu objetivo é mostrar como criar uma rede virtual dentro desta rede local, ou seja cria uma ou mais VLAN’s. Podemos criar várias VLAN’s dentro de um mesmo switch, com o objetivo de dividir uma rede local física em mais de uma rede virtual. Uma VLAN tem por objetivo separar uma rede logicamente, separar domínios de colisão e por questões de segurança. Dessa forma uma rede lógica não terá acesso à outra rede lógica. Criando um cenárioLevando em consideração que já temos uma estrutura e acesso ao switch para as configurações, vou propor a seguir um cenário para o entendimento. Imagem 1 – Cenário O cenário descrito acima, possui 3 desktops conectados em VLAN’s diferentes, as quais cada VLAN estará logicamente separada. Para ver estas configurações funcionando eu adicionei um Roteador que irá conhecer todas as redes através de configurações de roteamento e porta Trunk do switch. Configurando o switchIremos começar a configuração no switch, estou levando em consideração que já temos o acesso via console ao equipamento. Criando as VLANS’sNosso primeiro passo será criar as VLAN’s, com o acesso ao equipamento digite os seguintes comandos no switch: enable configure terminal vlan 20 name Vlan-20 vlan 30 name Vlan-30 vlan 40 name Vlan-40 Para visualizar as configurações podemos usar o seguinte comando: Switch#show vlan brief VLAN Name Status Ports —- ——————————– ——— ——————————- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 1002 fddi-default active Por meio deste comando conseguimos ver as Vlan’s criadas e ativas, mas por enquanto não estão associadas a nenhuma porta. Configurando as portas para respectivas VLANS’sAgora precisamos configurar as VLAN’s nas portas que os Desktops serão conectados, digite os seguintes comandos no switch: enable configure terminal int f0/2 switchport mode access switchport access vlan 20 int f0/3 switchport mode access switchport access vlan 30 int f0/4 switchport mode access switchport access vlan 40 Para visualizar as configurações podemos usar o seguinte comando: Switch#show vlan brief VLAN Name Status Ports —- ——————————– ——— ——————————- 1 default active Fa0/1, Fa0/5, Fa0/6, Fa0/7 20 Vlan-20
active Fa0/2 Neste comando conseguimos ver as Vlan’s criadas, ativas e associadas as portas. Configurando a porta TrunkA configuração da porta Trunk, será feita com o objetivo de permitir que na porta 1, trafeguem dados de todas as VLAN’s configuradas. Digite os seguintes comandos no switch: enable configure terminal interface f0/1 switchport mode trunk switchport trunk allowed vlan 20 switchport trunk allowed vlan add 30 switchport trunk allowed vlan add 40 Neste comando conseguimos ver a configuração da porta Trunk: show running-config … interface FastEthernet0/1 switchport trunk allowed vlan 20,30,40 switchport mode trunk … Configuração de um Roteador para interconexãoVamos configurar agora o roteador em nossa topologia, com o intuito de rotear os pacotes entre as VLAN’s, para vermos o cenário funcionando e fazermos testes: enable configure terminal interface g0/0 no shutdown exit interface g0/0.20 encapsulation dot1Q 20 ip address 10.10.20.1 255.255.255.0 exit interface g0/0.30 encapsulation dot1Q 30 ip address 10.10.30.1 255.255.255.0 exit interface g0/0.40 encapsulation dot1Q 40 ip address 10.10.40.1 255.255.255.0 exit Testes de conexãoConfigure os Desktops com os seguintes IP’s: Desktop VLAN 20 Desktop VLAN 30 Desktop VLAN 40 Agora pode testar as conexões com os comandos de Ping entre desktops de VLAN’s diferentes. Ao longo do artigo, foi apresentado ao leitor o funcionamento de redes virtuais VLAN – Virtual Local Area Network, como configurá-las separando dispositivos de rede local físico em redes logicamente separadas. Também foi apresentado como configurar portas de acesso chamadas de porta trunk e como configurar um roteador para rotear os pacotes destas redes virtuais. Procurei mostrar de uma maneira bem simples a configuração somente destas funcionalidades. Quais comandos Cisco são usados para as VLANs?Criando VLANs
Os switches Cisco Catalyst, tais como os modelos 2950, 2960, 3560 e outros tem suas portas alocadas por padrão na VLAN 1. Para criar novas VLANs basta utilizar o comando “vlan num-vlan” em modo de configuração global, sendo que o “num-vlan” é o numero ou ID da VLAN que você deseja criar.
Qual o comando para ver as configurações do switch Cisco?Utilize os seguintes comandos para verificar as informações do sistema:. show system - Para exibir as configurações atuais do sistema.. show time - Para visualizar a data e a hora do sistema.. show interface - Para ver o endereço IP configurado no switch.. show ip route - Para ver o gateway padrão configurado no switch.. Como configurar VLAN no switch?Vá em LAN >> VLAN clique em Enable para habilitar a configuração VLAN, e crie uma VLAN para cada sub-rede LAN, selecione as portas LAN a serem utilizadas, clique em Enable em VLAN Tag, e define um único VLAN ID (VID) para cada VLAN.
O que faz o comando show VLAN brief?Com o comando show vlan brief podemos verificar que as padrões são a 1 e de 1002 a 1005. Além disso, com o comando acima você vai perceber que por padrão todas as portas do switch estão alocadas na VLAN1, ou seja, todas as portas estão no mesmo domínio de broadcast por padrão.
|