а у меня в левом бла бла. Начал со скучного и не смог остановиться

В правом - та же инфа, но в цифре.)

Зато правое наслаждается превосходным шипением

Блин, а у меня только правый наушник рабочий. Я вообще сначала думал, что видос - просто молчаливая презентация, пока этот комментарий не прочитал((

За тишину? 😂❤

И доходчиво, и членораздельно. Нет затянутых пауз, посторонних слов и звуков подблеивания (а-а-а, э-э-э), всхлипываний, покряхтываний, скрипа стула. Микрофон рядом, а не в соседней комнате. Короче, нормальный человек всего-навсего.

Все же просто брат, в одном коммутаторе физическом может быть несколько логических сетей. Сам посуди, тебе будет удобно когда запросы ARP отправляться по всей сети, вместо того чтобы отправить только 1 или 2 компьютерам в сети, это как будет нагружать сеть. Думаю ты согласишься что нет. Ну а самая главная задача VLAN это обезопасить сеть от вторжение, а твою попку от анальных кар и православного бутулирования, стандарт 802.1Q

Прям присоединяюсь)

О бщыявтигтдтт

Если это 802.1q, а не 802.1ad. В 802.11ad 4094x4094=16760836 вланов, но это больше нужно операторам связи. В корпоративной среде и дома 802.1q с его 4096 вланами, как правило, достаточно.

Спасибо!

а можешь описать настройку VLAN на примере d-link des-3028 ?) а то как-то насоздавал VLANов а длинк не даёт убрать тегирование с портов которые как я предпологаю будут access портами. Воображаемый пример: 28 портовый коммутатор VLAN 1 порты с 1 по 22 и с 25 по 28. VLAN 2 - 23 порт, VLAN 3 - 24 порт. Транковый порт 27 (выход на маршрутизатор и далее интернет). Порты 23 и 24 должны быть изолированы, в том числе и не видеть друг друга, у них только доступ в интернет.

Я думал уши сломал

Да, нужно будет настраивать на каждом порту свитча. Но если для всех портов конфиг одинаковый то например на свитчах Cisco catalyst его можно применить одной командой используя interface range

Да, в этом и вся суть, что можно по одному кабелю гонять трафик нескольких сегментов

@@DaveRylenkov ну замечательно, все таки правильно подумал) спасибо

Я сам при настройки цисковской аппаратуры принципиально юзаю консоль. Для наглядности просто показал скрин вэб интерфейса 3com-а. Есть видео на канале где показывю подробно как это все организовать на циске через CLI

За месяц забыл, пришел смотреть ещё раз

почему

все это настраивается на коммутаторах, сами конечные устройства о принадлежности к какому-то vlan не знают, это определяется по портам свитча

Юрий Скоробогатов ,конкретные порты,в настроках самого порта вносится пренадлежность к определенному влану.

вопросы появляются как транк порты пробрасывать , допустим есть маршрутизатор с нативной сетью 0.1/24 в нем настроены VLANы и отдаются коммутатору как на картинке in video, на промежуточном коммутаторе принимаем и разносим по портам, но вот как настроить транк порты которые идут к конечному коммутатору , если хочется и все vlanы пробросить на него и нативный vlan c маршрутизатора. что бы все 3 железки были в одном нативном влане, но порты коммутаторов могли быть или любой vlan или нативный в завизимости от тега на коммутаторе. ну и хотелось бы обойтись без Asymetric Vlan . Железки Dlink dfl870 dgs1210 des1210

каждый влан должен быть представлен отдельной подсетью

Ну так если в одном ВЛАНе будут разные подсети, они тоже будут отделены друг от друга, зачем тогда в разных ВЛАнах делать разные подсети?

@@user-ge6eq7qg3w логически будут разделены, а по факту это будет один широковещательный домен , и можно будет видеть весь широковещательный трафик что сказывается на безопасности и на производительности

Давыд Рыленков может быть я не до конца понимаю, но если есть одна сеть 192.168.1.0, в которой 200 компьютеров, которые в свою очередь разбиты на разные ВЛАНы, как же сможет бегать трафик между разными ВЛАНами, без прописывания маршрутов??

@@user-ge6eq7qg3w в данном случае никак, делается для каждого влана своя подсеть выделенная и по необходимости пишутся маршруты. А одна подсеть не дробится на вланы

Или нужен обязательно транг

Я так понимаю у вас сеть без vlan. У вас коммутаторы подключены в отдельные порты роутера. VLAN -у ip адрес не присваивают, адреса присваивают устройствам в нем находящимся.Транковый порт нужен если нужно пробросить vlan с маршрутизатора на коммутаторы.Кадры идут с тегами благодаря этому устройство понимает какому vlan принадлежат передаваемая инф

"Маршрутизатор должен поддерживать технологию vlan?" Нормальный маршрутизатор - да. Если стоит быдло-домашний дешевый wifi-роутер, то соррян. Есть вариант конечно использовать столько гнезд на быдло роутере, сколько у нас VLAN'ов, сконфигурировав конечно же правильным образом наши супер понтовые коммутаторы. Должно прокатить. "Если я создаю vlan на коммутаторе, то я и присваиваю ему ip или это сделает dhcp на маршрутизаторе?" Коммутаторы по традиции работают на канальном уровне, т.е. понимают только Ethernet фреймы. Никакие IP из 3го уровня не влияют на их работу. Проще говоря, дырки любого сетевого устройства адресуют другие дырки любого сетевого устройства ТОЛЬКО MAC-адресами в пределах одного VLANа. Из чужого VLAN'а MAC адреса устройств не видны. А MAC адрес - это 2ой уровень OSI. Чтобы хостам-компам из одного VLAN'а "общаться" с компами из другого VLANа, нужно использовать маршрутизатор. Кстати, маршрутизатор это тоже хост. Коммутатор - увы, нет. "Как маршрутизатор будет видеть vlan на коммутаторе, или ему это не надо, это нужно только коммутатору?" Ну, если соединение одним проводом, как на рисунке в видео, то роутер должен видеть n-нное количество VLAN'ов на своем порту. И для них для этих VLANов на роутере устанавливаются IPшники (это будут адреса данного роутера в разных подсетях) и настраивается маршрутизация. По сути тоже самое, как если бы у нас было много портов на роутере. "Если стоит обычный маршрутизатор с одним wan и 4 lan портами, к каждому порту lan подключен управляемый коммутатор, то они смогут общаться через lan порты маршрутизатора?" Хосты, подсоединенные к коммутаторам смогут общаться, как будто бы коммутаторов и не было бы..

В универе учусь на специальности Информационная безопасность, плюс онлайн курс академии Cisco

@@DaveRylenkov очень понятно рассказываешь. Спасибо. Хотел спросить как пробросить с роутера вланы на коммутатор? Роутер тплинк самый простой

Добрый день. Возник вопрос. С вланами разобрался, а вот как настроить тогда контроллер домена?

Amet Amet на следующей неделе планирую практикум по VLAN в packet tracer записать

По поводу терминологии: вообще trunk это tagget порт как раз. Настройки нужно будет произвести на каждом из коммутаторов, для портов в которые подключены компьютеры

А можете на примере показать как вы делаете, там вроде без vlan как в видео не пройдет

@@ttrfhphr1733 одна подсеть 192.168.0.х другая 192.168.1.х у обеих маска 255.255.255.0 Все компьютеры включены в один коммутатор. Будут компы одной подсети видеть других? Нет.

@@bibigon81able если бы все было так просто, но на деле в локальной сети работают служебные протоколы, к примеру arp, которые отправляет запросы в широковещательном режиме, и его получат все устройства сетевого сегмента, вне зависимости от адресации, можно увидеть данные пакеты анализаторами трафика ( wireshark), можно использовать netdiscover. Получив из пакетов служебных протоколов, инфу об используемой адресации, злоумышленник просто меняет на компе исходный адрес, на адрес из нужной подсети, и получает к ней доступ. При использовании vlan рассылка широковещательного трафика ограничивается пределами соответствующей виртуальной сети, и описанная выше ситуация исключена

по кабелю иди

ПО КАБЕЛЮ МОГУ СКАЗАТ ЧТО Я ФТП6 лан КАБЕЛам подклучился провайдеру.там быль шкаф и у нево не знаю свич или роутер странный болшой оборудования был и у него 1 лан место был и отдуда меня дали интернет. просто мне интересно было узнат есть ли разнича в интернете? например обшый катёль или особый линия пожалусто про этого скажите за ранее блогадарю вам.просто я рядом провайдера для этого они сказали мне что так дешевло и легко это правда или мне лучши оптичейскым кабелам надо подклучится?

​@@lertbert6110а че имеете желание за меня кредит выплатить ? )))

Если вы про свитчи, то я и говорю в видео что если нужен функционал построения VPN инфраструктуры со всем необходимым функционалом , то нужен либо маршрутизатор, либо аппаратный межсетевой экран (ASA например)

Компьютер не может быть пассивным, к пассивному оборудованию относят устройства не получающие питание от электросети, к ним относят - розетки, патч панели, коннектры, все что обеспечивает тракт сигнала в телекоммуникационных системах

@@DaveRylenkov шизофазия-с)