Полное руководство по настройке VLAN и локальной сети на коммутаторах Cisco

Привет, будущие сетевые гении! Если вы когда-нибудь задумывались, как устроена магия в локальных сетях, где устройства дружно общаются и не мешают друг другу, то вы попали точно по адресу. Сегодня мы подробно разберём, что такое VLAN, как подключиться и настроить коммутатор Cisco, присвоить IP-адреса, проверить связь между компьютерами и многое другое. Всё это с примерами, командами и понятными объяснениями, чтобы вы не потерялись в терминах, а сразу взялись за дело.

Что такое VLAN и зачем она нужна в локальной сети?

Представьте, что ваш офис — это многоквартирный дом, а сеть — это лифт. Без VLAN все жильцы едут в одном лифте и общаются через общий коридор — шумно и беспорядочно. VLAN (Virtual Local Area Network) — это как установка отдельных лифтов для разных квартир, чтобы соседи не мешали друг другу и не пускали чужаков в свои квартиры.

VLAN — виртуальная локальная сеть, которая логически делит один физический коммутатор на несколько изолированных сетевых сегментов. Например, отдел продаж может работать в VLAN 10, а отдел бухгалтерии — в VLAN 20. Устройства из разных VLAN не видят друг друга напрямую, повышая безопасность и упрощая управление сетью.

Как подключиться к коммутатору Cisco для настройки?

Перед тем как волшебствовать с VLAN, нужно попасть внутрь коммутатора. Для этого:

• Физически подключитесь к коммутатору через консольный порт при помощи кабеля RJ45-DB9.
• Используйте терминальную программу, например, PuTTY или Tera Term.
• Настройте параметры соединения:

Если все сделано правильно, вы увидите приглашение командной строки коммутатора и сможете вводить команды.

Как назначить IP-адрес для интерфейса VLAN на коммутаторе?

IP-адрес нужен, чтобы управлять коммутатором по сети. Назначается он не на физический порт, а на виртуальный интерфейс VLAN (SVI).

Пример команд для интерфейса VLAN 1:

S1# conf t
S1(config)# interface vlan 1
S1(config-if)# ip address 192.168.1.253 255.255.255.0
S1(config-if)# no shutdown
S1(config-if)# exit
S1(config)# exit

Эти команды переводят устройство в режим конфигурации, назначают IP и маску, а потом активируют интерфейс.

Как правильно назначать IP-адреса и маски подсети для устройств в сети?

Каждому устройству нужен уникальный IP-адрес в одной подсети, чтобы они "понимали" друг друга. Например, если у вас подсеть 192.168.10.0 с маской 255.255.255.0, то ПК могут иметь адреса от 192.168.10.1 до 192.168.10.254.

Если маски разные — устройства могут "думать" по-разному, кто в сети, а кто нет. Это как если бы один сосед думал, что вы живете на той же лестничной площадке, а другой — что совсем в другом подъезде. В итоге пинг может "проходить" лишь иногда, а на деле связи нет.

Как проверить, в какой VLAN находятся порты коммутатора?

VLAN 1 — стандартная VLAN по умолчанию, в которой изначально находятся все порты.

Чтобы проверить VLAN портов, используйте команду:

show vlan brief

Вы увидите таблицу, где указаны порты и к каким VLAN они принадлежат.

Как проверить сетевую связность между устройствами (ping)?

Команда ping — простой тест "видимости" между двумя устройствами.

Например, чтобы проверить связь с PC2, отправляем с PC0:

ping 192.168.10.3

Если получаете ответ — значит связь есть, устройства "общаются". Если нет — проверяйте IP, маску, VLAN или физическое подключение.

Что такое MAC-таблица коммутатора и зачем она нужна?

Коммутатор — не просто раздаёт пакеты по всем портам, как старый добрый концентратор, он умный! Он запоминает, какой MAC-адрес (уникальный идентификатор сетевой карты) подключён к какому порту.

Это называется MAC-таблица.

Команда для просмотра таблицы:

show mac address-table

Коммутатор передает пакеты только на нужный порт, уменьшая трафик и коллизии.

Как отключить и включить порт на коммутаторе, и как это влияет на сеть?

Можно вручную выключить порт, чтобы проверить поведение сети при сбое:

interface fa0/3
shutdown

Порт отключится, и устройство, подключённое к нему, потеряет связь.

Чтобы вернуть порт в работу:

no shutdown

Это полезно для диагностики и обслуживания.

Как создать новую VLAN и назначить порты в эту VLAN?

Создание VLAN — это как завести новую "комнату" в вашем сетевом доме.

conf t
vlan 10
name Users
exit
interface fa0/3
switchport mode access
switchport access vlan 10
exit
interface fa0/4
switchport mode access
switchport access vlan 10
exit

Здесь VLAN 10 с именем Users создаётся, и порты fa0/3 и fa0/4 присваиваются к ней. Устройства на этих портах будут изолированы от остальных, если те в VLAN 1.

Как проверить изоляцию между VLAN?

Проверьте связь между устройствами из разных VLAN с помощью ping. Например, попытайтесь отправить ping с PC0 (VLAN 1) на PC3 (VLAN 10). Если пинг не проходит — значит изоляция работает.

Как настроить имя коммутатора, пароль и баннер?

Чтобы не потеряться среди десятков свитчей и защитить доступ, настройте имя, пароль и приветственное сообщение (баннер):

conf t
hostname MySwitch
enable secret mypassword
banner motd # Внимание! Доступ только для авторизованных пользователей! #
exit

Как сохранить конфигурацию коммутатора, чтобы изменения не потерялись?

Если забыть сохранить, после перезагрузки все настройки улетят в небытие. Сохраняйте так:

write memory

или

copy running-config startup-config

Running-config — текущие настройки, startup-config — то, что загружается при старте.

Итоги и советы

Мы с вами разобрали, как построить и настроить локальную сеть из коммутатора и ПК с помощью VLAN, IP-адресации и основных команд Cisco. Не забывайте:

• Подключайтесь через консоль с правильными настройками.
• Используйте VLAN для логического разделения сети.
• Назначайте IP из одной подсети с одинаковой маской.
• Проверяйте связи с помощью ping.
• Просматривайте MAC-таблицу, чтобы понимать, кто где.
• Отключайте порты для диагностики.
• Настраивайте безопасность и сохраняйте конфигурацию.

FAQ

Вопрос: Что делать, если ping не проходит?
Ответ: Проверьте IP-адреса, маски подсети, VLAN-подключение портов и физическое соединение.

Вопрос: Можно ли назначить IP-адрес на физический порт?
Ответ: Нет, IP-адрес назначается на виртуальный интерфейс VLAN.

Вопрос: Зачем нужны пароли на коммутаторе?
Ответ: Для защиты настроек и предотвращения несанкционированного доступа.

Чек-лист для быстрой настройки локальной сети на Cisco

• [ ] Подключиться к коммутатору через консоль
• [ ] Настроить IP-адрес на интерфейсе VLAN
• [ ] Назначить IP-адреса устройствам из одной подсети
• [ ] Проверить VLAN портов и при необходимости создать новые VLAN
• [ ] Назначить порты в нужные VLAN
• [ ] Проверить сетевую связность с ping
• [ ] Просмотреть MAC-таблицу
• [ ] Отключить/включить порты для тестирования
• [ ] Настроить имя, пароль, баннер коммутатора
• [ ] Сохранить конфигурацию

Надеюсь, теперь настройки сети для вас — не тёмный лес, а увлекательное путешествие! Если что — всегда готов помочь. Удачи в ваших сетевых подвигах!