چگونه تونلینگ dot1q را روی سوئیچ سیسکو پیکربندی کنیم؟

تونل زنی Dot1Q که به نام تونل زنی 802.1Q نیز شناخته می شود، فناوری است که به ارائه دهندگان خدمات اجازه می دهد تا ترافیک VLAN مشتری را در یک تگ VLAN دیگر محصور کنند و حمل و نقل VLAN های مشتری متعدد را روی یک زیرساخت مشترک و در عین حال جداسازی بین مشتریان مختلف را امکان پذیر می کند. در این پست وبلاگ، من شما را از طریق فرآیند پیکربندی تونل زنی Dot1Q بر روی سوئیچ سیسکو راهنمایی می کنم و از تجربه خود به عنوان تامین کننده سوئیچ سیسکو استفاده می کنم.

پیش نیازها

قبل از شروع پیکربندی تونل Dot1Q، باید از موارد زیر اطمینان حاصل کنید:

• شما به سوئیچ Cisco دسترسی دارید که از تونل سازی Dot1Q پشتیبانی می کند. برخی از مدل های محبوبی که ما عرضه می کنیم، مانندسوئیچ Cisco C1000 24t 4g L،سوئیچ سیسکو کاتالیست 9300، وسوئیچ سیسکو C9200، کاملاً قادر به مدیریت این پیکربندی هستند.
• شما دانش اولیه VLAN ها و دستورات Cisco IOS را دارید.
• شما دارای امتیازات مدیریتی روی سوئیچ هستید.

آشنایی با تونل سازی Dot1Q

تونل زنی Dot1Q با افزودن یک تگ 802.1Q اضافی (برچسب ارائه دهنده خدمات) به فریم های برچسب گذاری شده 802.1Q اصلی مشتری کار می کند. این تگ خارجی برای شناسایی VLAN ارائه دهنده خدمات استفاده می شود، در حالی که تگ داخلی اطلاعات VLAN اصلی مشتری باقی می ماند. به این ترتیب، چندین VLAN مشتری را می توان بدون تداخل از طریق یک شبکه ارائه دهنده خدمات منتقل کرد.

مراحل پیکربندی

مرحله 1: وارد حالت پیکربندی جهانی شوید

ابتدا باید به حالت پیکربندی جهانی در سوئیچ سیسکو خود دسترسی داشته باشید. با استفاده از کابل کنسول یا SSH به سوئیچ متصل شوید و با اعتبار اداری خود وارد شوید. سپس دستور زیر را وارد کنید:

ترمینال پیکربندی را فعال کنید

اینفعال کردندستور شما را به حالت EXEC ممتاز می برد وترمینال را پیکربندی کنیدبه شما اجازه می دهد تا وارد حالت پیکربندی جهانی شوید.

مرحله 2: VLAN های ارائه دهنده خدمات ایجاد کنید

شما باید VLAN هایی را ایجاد کنید که توسط ارائه دهنده خدمات برای انتقال ترافیک مشتری استفاده می شود. به عنوان مثال، اگر می خواهید VLAN 100 و 200 ایجاد کنید، از دستورات زیر استفاده کنید:

vlan 100 name Service_Provider_VLAN_100 exit vlan 200 name Service_Provider_VLAN_200 exit

این دستورات VLAN های 100 و 200 را ایجاد می کنند و نام های توصیفی را به آنها اختصاص می دهند.

مرحله 3: رابط را برای Dot1Q Tunneling پیکربندی کنید

رابطی را که برای تونل سازی Dot1Q استفاده می شود انتخاب کنید. به عنوان مثال، اگر از رابط GigabitEthernet 0/1 استفاده می کنید، از دستورات زیر استفاده کنید:

رابط GigabitEthernet 0/1 حالت سوئیچ پورت dot1q-tunnel switchport dot1q-tunnel native vlan 100

اینحالت سوئیچ پورت dot1q-tunnelدستور رابط را روی حالت تونل زنی Dot1Q تنظیم می کند. اینswitchport dot1q-tunnel native vlan 100دستور VLAN بومی را برای ارائه دهنده سرویس مشخص می کند.

مرحله 4: VLAN های مجاز را تعریف کنید

شما باید تعریف کنید که کدام VLANهای مشتری مجاز به تونل زدن در شبکه ارائه دهنده خدمات هستند. به عنوان مثال، اگر می خواهید VLAN های 10، 20 و 30 مشتری را مجاز کنید، از دستور زیر استفاده کنید:

سوئیچ پورت ترانک مجاز vlan 10,20,30

این دستور VLAN هایی را که می توان از طریق تونل حمل کرد به VLAN های 10، 20 و 30 محدود می کند.

مرحله 5: رابط سمت مشتری را پیکربندی کنید

در رابط متصل به شبکه مشتری، باید آن را به عنوان یک پورت ترانک پیکربندی کنید و به VLAN های مشتری مناسب اجازه دهید. به عنوان مثال، اگر از رابط GigabitEthernet 0/2 استفاده می کنید:

رابط GigabitEthernet 0/2 حالت سوئیچ پورت ترانک سوئیچ پورت ترانک مجاز vlan 10,20,30

این رابط را به عنوان یک پورت ترانک پیکربندی می کند و به VLAN های مشتری مشخص شده اجازه می دهد.

مرحله 6: تنظیمات را ذخیره کنید

پس از انجام تمام مراحل پیکربندی، پیکربندی را ذخیره کنید تا مطمئن شوید که پس از راه اندازی مجدد همچنان ادامه دارد. از دستور زیر استفاده کنید:

پایان نوشتن حافظه

اینپایاندستور شما را به حالت ممتاز EXEC برمی گرداند وخاطره بنویسپیکربندی در حال اجرا را در پیکربندی راه اندازی ذخیره می کند.

تأیید

برای اطمینان از اینکه تونل Dot1Q به درستی کار می کند، می توانید از دستورات زیر استفاده کنید:

• نمایش پورت سوئیچ رابط ها: این دستور پیکربندی سوئیچ پورت، از جمله حالت و VLAN های مجاز را نمایش می دهد.
• نشان دادن vlan: این دستور اطلاعات VLAN روی سوئیچ را نشان می دهد.
• نمایش تنه رابط ها: این دستور اطلاعات دقیقی در مورد اینترفیس های ترانک، از جمله VLAN های مجاز و VLAN بومی ارائه می دهد.

عیب یابی

اگر در تونل سازی Dot1Q با مشکلاتی مواجه شدید، در اینجا چند مشکل و راه حل رایج وجود دارد:

• هیچ ترافیکی از تونل عبور نمی کند: وضعیت رابط را با استفاده از آن بررسی کنیدنمایش رابط ها. مطمئن شوید که اینترفیس ها آماده و در حال اجرا هستند. همچنین، بررسی کنید که VLAN های مجاز در هر دو طرف ارائه دهنده خدمات و مشتری به درستی پیکربندی شده اند.
• برچسب گذاری VLAN نادرست: از ابزارهای ضبط بسته برای تجزیه و تحلیل ترافیک و اطمینان از اینکه فریم ها به درستی برچسب گذاری شده اند استفاده کنید. پیکربندی VLAN بومی و VLAN های مجاز را بررسی کنید.
• مشکلات اتصال: از صحت اتصالات فیزیکی و عدم وجود مشکل در کابل اطمینان حاصل کنید. همچنین توپولوژی شبکه را بررسی کنید و مطمئن شوید که سوئیچ ها به درستی به هم متصل شده اند.

نتیجه گیری

پیکربندی تونل‌سازی Dot1Q روی سوئیچ سیسکو یک راه قدرتمند برای ارائه جداسازی VLAN و انتقال چندین VLAN مشتری از طریق یک زیرساخت مشترک است. با دنبال کردن مراحل ذکر شده در این پست وبلاگ، می‌توانید تونل‌سازی Dot1Q را با موفقیت روی سوئیچ سیسکو خود پیکربندی کنید.

اگر علاقه مند به خرید سوئیچ های سیسکو هستید یا به راهنمایی بیشتر در مورد پیکربندی شبکه نیاز دارید، برای بحث دقیق با ما تماس بگیرید. تیم کارشناسان ما آماده کمک به شما در یافتن بهترین راه حل ها برای نیازهای شبکه شما هستند.

مراجع

• مرجع فرمان سوئیچینگ سیسکو IOS
• آکادمی شبکه سیسکو - مفاهیم VLAN و ترانکینگ