Microsoft Word Tarmoqlarni qism tarmoqlarga ajratish

---

Тема: Разделение сетей на подсети
Цель работы. Иметь навыки настройки технологии разделения сетей на 
подсети (VLAN) в корпоративных сетях.
Теоретическая часть
VLAN (Виртуальная локальная сеть) — группа устройств, имеющих 
возможность взаимодействовать друг с другом на уровне прямой связи, 
может быть физически подключена к различным сетевым коммутаторам. С 
другой стороны, устройства в разных VLAN невидимы друг для друга в точке 
подключения, даже если они подключены к одному коммутатору, связь 
между этими устройствами может быть обеспечена только на сетевом и более 
высоких уровнях.
Технологию VLAN можно кратко описать как коммутатор внутри 
коммутатора. То есть с помощью технологии vlan мы можем использовать 
один свитч как несколько свитчей.
Технология VLAN имеет следующие возможности:
придает сети структурированный вид;
обеспечивает безопасность;
обеспечивает связь между несколькими сетями.
Локальные сети — это сети, существующие на втором уровне модели OSI. То 
есть виртуальную локальную сеть можно сопоставить со вторичным 
коммутатором. Если посмотреть на vlan с использованием понятия 
«виртуальные сети», то можно сказать, что vlan — это просто метка на кадре, 
передаваемом по сети. Метка содержит 12-битный назначенный главный 
номер (известный как идентификатор VLAN или VID), что означает, что 
VLAN может иметь номер от 0 до 4095. Первая и последняя цифры 
защищены и не могут быть использованы. Обычно рабочие станции ничего 
не знают о VLAN (если настроить VLAN на специальных картах). Они 
думают о ключах. В точках переключения отображается расположение 
VLAN. Соответственно, весь трафик, проходящий через порт, тегируется, то 
есть назначается VLAN. Таким образом, каждый порт имеет PVID 
(идентификатор vlan порта), поэтому трафик проходит через другие порты в 
этой VLAN, а не через все остальные порты. В результате создается 
безопасная среда (подсеть), в которой связь с другими подсетями 
невозможно установить без дополнительных устройств (маршрутизаторов).
Порты обычно бывают двух типов: access, trunk.
Порт доступа — это порт пользовательского интерфейса. 
Магистральный порт используется для разделения одного физического 
канала на несколько логических каналов.
1-Лабораторная работа

---

Сначала мы запускаем программу трассировки пакетов Cisco и 
создаем новый проект.
Рисунок 1. Интерфейс программного обеспечения трассировки пакетов 
CISCO.
Рис. 2. Размещаем сетевые устройства и рабочие компьютеры.