VLAN Zoran Španović MCSE / CCNA Služba za opšte i zajedničke poslove Pokrajinskih organa APV

Agenda Definicija VLAN-ova Razlozi za implementiranje Kreirani VLAN-ovi u PIV VLAN trunking protocol Layer 3 mrežna oprema Access liste između VLAN-ova Tipovi VLAN-ova Konfigurisanje VTP domain Zaključak

Kako bi definisali Virtualni LAN Virtualni LAN je grupisanje svih mrežnih uređaja, računara, servera... na logičkom nivou bez obzira gde su oni stvarno fizički nalaze u mreži

3 glavna razloga za kreiranje VLAN-ova 3 glavna razloga za kreiranje VLAN-ova Izolovanje broadcast saobraćaja Izolovanje broadcast saobraćaja Logičko grupisanje host-ova u zavisnosti od funkcija i potreba Logičko grupisanje host-ova u zavisnosti od funkcija i potreba Povećanje bezbezdosti mreže Povećanje bezbezdosti mreže

Kreirani VLAN-ovi PIV Svaki sekretarijat u poseban VLAN Svaki sekretarijat u poseban VLAN Svi VLAN-ovi kreirani na switch-u 4506 Svi VLAN-ovi kreirani na switch-u 4506 Radi lakšeg admnistriranja svi VLAN- ovi nazvani po imenu Sekretarijata Radi lakšeg admnistriranja svi VLAN- ovi nazvani po imenu Sekretarijata

Adresni prostor Projekat FTN predložio klasu C ( ) Projekat FTN predložio klasu C ( ) DHCP DHCP ip adresaip adresa gatewaygateway DNSDNS ip helper-address ip helper-address

VLAN trunking (802.1q)

Layer 3

Cisco access liste (između VLAN-ova) source i destination adresa source i destination adresa filtriranje po protokolima i portovima filtriranje po protokolima i portovima standardne i extended standardne i extended

Tipovi VLAN-ova Statički – tkz.port based. Na svakom switch-u, svaki port se manuelno pridružuje određenom VLAN-u Statički – tkz.port based. Na svakom switch-u, svaki port se manuelno pridružuje određenom VLAN-u Dinamički – pridruživanje VLAN-u se odvija dinamički kroz neki od Network management softvera kao što je na primer CiscoWorks Dinamički – pridruživanje VLAN-u se odvija dinamički kroz neki od Network management softvera kao što je na primer CiscoWorks

Konfigurisanje

VTP domain VTP switch-evi funkcionišu u jednom od tri moda Server Server Client Client Transparent Transparent

Zaključak Primenjen savremeni koncept mrežnog povezivanja računara i uređaja u PIV-u Primenjen savremeni koncept mrežnog povezivanja računara i uređaja u PIV-u Povećana bezbednost same mreže Povećana bezbednost same mreže Preko 70 aktivnih switch-eva serije Cisco 2960 Preko 70 aktivnih switch-eva serije Cisco 2960 Mreža je skalabilna i spremna na nove izazove Mreža je skalabilna i spremna na nove izazove

HVALA NA PAŽNJI