... বা "ডিফল্ট ভিএলএএন" এর কিছু বিস্তৃত অর্থ আছে?
এছাড়াও, এটি / এটি পরিবর্তন করা উচিত? উদাহরণস্বরূপ, যদি কোনও সুইচ কোনও নেটওয়ার্কের অংশে চলে যায় যা কেবলমাত্র একটি ভিএলএএন এবং এটি ভিএলএএন 1 নয়, তবে সমস্ত বন্দরগুলিতে "ডিফল্ট" / নেটিভ ভিএলএএন একটি বৈশ্বিক কমান্ড ব্যবহার করে কোনও নির্দিষ্ট ভিএলএএন তৈরি করা সম্ভব, বা হয় সমস্ত বন্দর অ্যাক্সেস পোর্টগুলি তৈরি করতে এবং সেগুলির প্রতিটিতে অ্যাক্সেস ভিএলএএন 10 সেট করার জন্য পছন্দের পদ্ধতি?
উত্তর:
নেটওয়ার্কিংয়ে নতুনদের জন্য এটি প্রায়শই বিভ্রান্তিমূলক বিষয়, বিশেষত সিসকো ট্র্যাকটি আগত লোকদের কাছে, এই বিষয়টির উপরে সিস্কোর অতিরিক্ত জোরের কারণে। এটি কম-বেশি কেবল একটি পরিভাষার জিনিস। আমাকে ব্যাখ্যা করতে দাও.
৮০২.১ কিউ স্ট্যান্ডার্ডটি কোন ভিএলএএন-এর সাথে ট্র্যাফিক সম্পর্কিত তা পৃথক করতে দুটি সুইচের মধ্যে ট্র্যাফিককে ট্যাগ করার একটি পদ্ধতি নির্ধারণ করে । সিসকো ভাষায়, " ট্রাঙ্ক " বন্দরে এটিই ঘটে । আমি অন্যান্য বিক্রেতাদের এটিকে "ট্যাগড" পোর্ট হিসাবে উল্লেখ করেছি। এই প্রসঙ্গে, এর অর্থ একই: ফ্রেমটি VLAN এর সাথে সম্পর্কিত তা চিহ্নিত করতে ফ্রেমে একটি শনাক্তকারী যুক্ত করা। টার্মিনোলজিটি একদিকে রাখলে, প্রধান বিষয়টি একটি ভিএলএএন ট্যাগ প্রয়োজনীয়, কারণ প্রায়শই দুটি স্যুইচগুলি ট্র্যাফিকগুলি একাধিক ভিএলএএন এর অন্তর্গত, এবং কোনটি 1 এবং 0 এর কোনটি ভিএলএএন এর সাথে সম্পর্কিত তা নির্ধারণের জন্য অবশ্যই একটি উপায় থাকতে হবে।
তবে কোনও ট্রাঙ্ক বন্দর, যিনি ভিএলএএন ট্যাগ অন্তর্ভুক্ত ট্র্যাফিক পাওয়ার প্রত্যাশী, যদি কোনও ট্যাগ ছাড়াই ট্র্যাফিক পান তবে কী ঘটবে? পূর্বসূরীর ৮০২.১ কিউ-তে, যিনি আইএসএল (সিসকো মালিকানাধীন, তবে প্রত্নতাত্ত্বিক হিসাবে পরিচিত, এটি আর কেউ সমর্থন করে না, এমনকি সিসকোও নয়), একটি ট্রাঙ্কে অব্যবহৃত ট্র্যাফিক কেবল বাদ দেওয়া হবে।
802.1q তবে এই ট্র্যাফিকটি কেবল না পাওয়ার উপায় সরবরাহ করেছে, তবে এটি আপনার পছন্দের কোনও ভিএলএএন-এর সাথে সংযুক্ত করে। এই পদ্ধতিটি নেটিভ ভিএলএএন সেট করা হিসাবে পরিচিত । কার্যকরভাবে, আপনি আপনার ট্রাঙ্ক বন্দরটি একটি নেটিভ ভিএলএএন দ্বারা কনফিগার করেছেন এবং বিদ্যমান ভিএলএএন ট্যাগ ব্যতীত যে কোনও ট্র্যাফিক সেই বন্দরে উপস্থিত হয়, আপনার নেটিভ ভিএলএএন-এর সাথে যুক্ত হয়ে যায়।
সমস্ত কনফিগারেশন আইটেমের মতো, আপনি যদি কিছু স্পষ্টভাবে কনফিগার না করেন তবে সাধারণত কিছু ধরণের ডিফল্ট আচরণ বিদ্যমান। সিসকো (এবং সর্বাধিক বিক্রেতাদের) ক্ষেত্রে ডিফল্ট নেটিভ ভিএলএএন হ'ল ভিএলএএন 1 যা বলতে গেলে, আপনি যদি একটি স্পষ্টতভাবে একটি নেটিভ ভিএলএএন সেট না করেন তবে ট্রাঙ্ক বন্দরে প্রাপ্ত যে কোনও অব্যবহৃত ট্র্যাফিক স্বয়ংক্রিয়ভাবে ভিএলএএন 1 এ স্থাপন করা হবে।
ট্রাঙ্ক বন্দর "বিপরীত" (সাজানোর) কি একটি হিসাবে পরিচিত হয় থেকে অ্যাক্সেস পোর্ট । একটি অ্যাক্সেস পোর্ট কোনও ভিএলএএন ট্যাগ ছাড়াই ট্রাফিক প্রেরণ করে এবং প্রত্যাশা করে। যেভাবে এটি কাজ করতে পারে, তা হ'ল কোনও অ্যাক্সেস পোর্টটি কেবল কখনও কোনও ভিএলএএন-এর ট্র্যাফিক প্রেরণ করে এবং প্রত্যাশা করে । অ্যাক্সেস পোর্টটি কোনও নির্দিষ্ট ভিএলএনের জন্য স্থিতিশীলভাবে কনফিগার করা হয়েছে, এবং সেই বন্দরে প্রাপ্ত যে কোনও ট্র্যাফিক অভ্যন্তরীণভাবে কোনও নির্দিষ্ট ভিএলএএন-র অন্তর্ভুক্ত হিসাবে স্যুইচটিতেই যুক্ত থাকে (যখন স্যুইচ পোর্ট ছেড়ে যায় তখন সেই ভিএলএএনটির জন্য ট্র্যাফিক ট্যাগ না করে)।
এখন, বিভ্রান্তিকর মিশ্রণ যোগ করতে। সিসকো বইগুলি প্রায়শই "ডিফল্ট ভিএলএএন" উল্লেখ করে। ডিফল্ট VLAN কেবল VLAN যা সব অ্যাক্সেস বন্দর যতক্ষণ না তারা স্পষ্টভাবে অন্য VLAN মধ্যে স্থাপন করা হয় নির্ধারিত হয়। সিসকো সুইচগুলির ক্ষেত্রে (এবং বেশিরভাগ অন্যান্য বিক্রেতাদের) সাধারণত ডিফল্ট ভিএলএএন সাধারণত ভিএলএএন হয় 1. সাধারণত, এই ভিএলএএনটি কেবলমাত্র একটি এক্সেস পোর্টের ক্ষেত্রে প্রাসঙ্গিক, যা একটি পোর্ট যা একটি ভিএলএএন ট্যাগ ছাড়াই ট্রাফিক প্রেরণ করে এবং প্রত্যাশা করে ( অন্যান্য বিক্রেতাদের দ্বারা একটি 'অবিরত পোর্ট' উল্লেখ করা হয়)।
সুতরাং, সংক্ষেপে বলা:
সম্পাদনা: আপনার অন্যান্য প্রশ্ন ভুলে গেছেন:
এছাড়াও, এটি / এটি পরিবর্তন করা উচিত?
এটি মূলত একটি মতামত প্রশ্ন। আমি এই চিন্তাভাবনার সাথে একমত হতে চাই:
সমস্ত অব্যবহৃত পোর্ট একটি নির্দিষ্ট ভিএলএএন-তে থাকা উচিত। সমস্ত সক্রিয় পোর্টগুলি স্পষ্টভাবে একটি নির্দিষ্ট ভিএলএনে সেট করা উচিত। আপনার ট্র্যাফিকটি যদি আপনার ট্র্যাফিকটি VLAN1, বা আপনি অব্যবহৃত পোর্টগুলির জন্য ব্যবহার করছেন এমন VLAN এর অন্তর্ভুক্ত থাকে তবে আপনার নেটওয়ার্কের বাকী অংশে আপলিংকটি ট্র্যাফিক করা থেকে ট্র্যাফিককে আটকাতে হবে। অন্য সমস্ত কিছু আপলিংকের অনুমতি দেওয়া উচিত।
তবে এর পিছনে রয়েছে বিভিন্ন তত্ত্ব। পাশাপাশি আলাদা আলাদা প্রয়োজনীয়তা যা এ জাতীয় সীমাবদ্ধ স্যুইচ পলিসি (স্কেল, সংস্থানসমূহ, ইত্যাদি) রোধ করবে।
উদাহরণস্বরূপ, যদি কোনও সুইচ কোনও নেটওয়ার্কের অংশে চলে যায় যা কেবলমাত্র একটি ভিএলএএন এবং এটি ভিএলএএন 1 নয়, তবে সমস্ত বন্দরগুলিতে "ডিফল্ট" / নেটিভ ভিএলএএন একটি বৈশ্বিক কমান্ড ব্যবহার করে কোনও নির্দিষ্ট ভিএলএএন তৈরি করা সম্ভব, বা হয় সমস্ত বন্দর অ্যাক্সেস পোর্টগুলি তৈরি করতে এবং সেগুলির প্রতিটিতে অ্যাক্সেস ভিএলএএন 10 সেট করার জন্য পছন্দের পদ্ধতি?
আপনি ডিফল্ট সিসকো কনফিগারেশন পরিবর্তন করতে পারবেন না। সমস্ত বন্দরকে একসাথে আলাদা ভিএলএনে রাখার জন্য আপনি "ইন্টারফেস রেঞ্জ" ব্যবহার করতে পারেন। আপলিংকের ট্রাঙ্কে আপনাকে নেটিভ ভিএলএএন পরিবর্তন করার দরকার নেই, যতক্ষণ না অন্য সুইচ একই নেটিভ ভিএলএএন ব্যবহার করছে। আপনি যদি সত্যিই ভিএলএএন ট্যাগ যুক্ত করা থেকে স্যুইচটি বাঁচাতে চান, আপনি সৃজনশীল পেতে পারেন এবং নিম্নলিখিতগুলি করতে পারেন (যদিও এটি সম্ভবত প্রস্তাবিত নয়)।
ভিএলএএন 1 এ সমস্ত অ্যাক্সেস পোর্ট ছেড়ে দিন। নেটিভ ভিএলএএন এর ডিফল্ট (VLAN1) এ ছেড়ে দিন। আপলিংক সুইচে, পোর্টটি একটি ট্রাঙ্ক পোর্ট হিসাবে সেট করুন। এবং এর নেটিভ ভিএলএএনকে ভিএলএনে সেট করুন আপনি নীচের স্যুইচটির অংশ হতে চান। যেহেতু নিম্ন স্যুইচটি ট্র্যাফিকটিকে উপরের স্যুইচটিতে অবিরত পাঠিয়ে দেবে, তাই উপরের স্যুইচটি এটি গ্রহণ করবে এবং এটি নেটিভ ভিএলএএন বিবেচনা করে তার সাথে এটি সংযুক্ত করবে ।
নেটিভ ভিএলএএন কেবল ৮০২.১ কিউ-এর সাথে সম্পর্কিত, হ্যাঁ এটি ডিফল্টরূপে অনুযুক্ত থাকে, তবে প্রয়োজনে ট্যাগও করা যায়। অন্য কোনও কনফিগারেশন উপস্থিত না থাকলে পোর্টগুলি দেশীয় ভিএলএএন-তে বরাদ্দ করা হবে।
এটি ভিএলএএন 1 হিসাবে রাখা ঠিক আছে, তবে এটি পরিবর্তন করা যেতে পারে, অব্যবহৃত পোর্টগুলি বন্ধ করতে আপনাকে কেবল মনে রাখতে হবে। এর দ্বারা আমি কী বোঝাতে চাইছি, যদি আমি আমার দুষ্ট হ্যাকার ল্যাপটপটিকে একটি VLAN 1 হিসাবে রেখে যাওয়া একটি কার্যকরী বন্দরে প্লাগ করে রাখি তবে আমি আপনার সম্পূর্ণ নেটওয়ার্ক জুড়ে সম্ভাব্যভাবে সক্ষম হতে পারি, যেখানে আপনি নেটিভ ভিএলএএনকে ভিএলএএন 10 তে পরিবর্তন করতে পারেন, এবং তারপরে না কোনও বন্দরগুলিতে ভিএলএএন 10 বরাদ্দ করুন।
আইএসএল একটি নেটিভ ভিএলএএন ধারণা নেই।
এখানে সমাধান
User Name:cisco
Password:*********
sw-ext#conf t
sw-ext(config)#vlan database
sw-ext(config-vlan)#default-vlan vlan 10
New Default VLAN ID will be active after save configuration and reboot device.
sw-ext(config-vlan)#exit
sw-ext(config)#do show vlan
Created by: D-Default, S-Static, G-GVRP, R-Radius Assigned VLAN, V-Voice VLAN
Vlan Name Tagged Ports UnTagged Ports Created by
---- ----------------- ------------------ ------------------ ----------------
1 1 V
10 10 gi1-20,Po1-8 D