Лабораторная работа №5 Работа с командным интерфейсом маршрутизаторов Cisco и настройка начальной конфигурации. Проектирование и построение сети vlan в Cisco Packet Tracer

---

46 
Лабораторная работа № 5 
Работа с командным интерфейсом маршрутизаторов Cisco и 
настройка начальной конфигурации. Проектирование и 
построение сети VLAN в Cisco Packet Tracer. 
Цель работы: Построение сети с использованием VLAN. 
VLAN (аббр. от англ. Virtual Local Area Network) — 
виртуальная локальная компьютерная сеть. Представляет собой 
группу хостов с общим набором требований, которые 
взаимодействуют так, как если бы они были подключены к 
широковещательному домену независимо от их физического 
местонахождения. VLAN имеет те же свойства, что и физическая 
локальная сеть, но позволяет конечным членам группироваться 
вместе, даже если они не находятся в одной физической сети. Такая 
реорганизация может быть сделана на основе программного 
обеспечения вместо физического перемещения устройств. 
Предоставляемые возможности: 

логическое деление коммутатора на несколько не сообщающихся 
между собой сетей 

устройство такового деления на сети с 2 или более коммутаторами 
без требования проведения дополнительных кабелей. 

асимметричные VLAN. В этом случае порт (не trunk, по кабелю 
движутся кадры без тега 802.1Q) подключен к одной внутренней 
VLAN коммутатора по входящим кадрам (она называется PVID), и к 
более чем одной внутренней VLAN коммутатора по исходящим 
кадрам. При этом может отсутствовать подключение по исходящим 
кадрам к PVID VLAN. 

через предыдущий пункт реализуется и более высокоуровневая 
абстракция — Promiscuous/Community/Isolated порты. В этом случае 
используется логическое вложение нескольких вторичных VLAN в 
одну первичную. 

Promiscuous порт (порт на первичной VLAN) может общаться с 
любым Promiscuous/Community/Isolated портом как на первичной, 
так и на любой вложенной в нее вторичной VLAN. 

Community порт (порт на вторичной VLAN) может общаться с 
любым Promiscuous портом, а также с любым Community портом в 
пределах своей вторичной VLAN. 

---

47 

Isolated порт (тоже порт на вторичной VLAN, но это специальная 
isolated VLAN, которая может быть только одна в данной первичной 
VLAN) может общаться только с Promiscous портами, и не может 
общаться даже с другими Isolated портами (функционал «все 
клиенты видят сервер и не видят друг друга», часто используется в 
«гостевых» Wi-Fi сетях). 

двухуровневое вложение VLAN меток в кадр, а также трансляция 
значений меток «на лету». Данная технология называется QinQ, и 
поддерживается не во всех устройствах с поддержкой VLAN.