Selamat datang kembali di bagian ini kita akan melihat desa atau jaringan area lokal virtual.
Kami akan melakukan virtualisasi infrastruktur kami.
Virtualisasi adalah topik besar hari ini dengan perusahaan seperti V. M. cara virtualisasi server tetapi penduduk
telah ada selama bertahun-tahun dan dengan cara yang sama kita akan melakukan virtualisasi
switch kita dengan satu switch fisik adalah beberapa switch.
Ini bukan virtualisasi penuh.
Kami hanya melakukan virtualisasi jaringan area lokal pada sakelar tertentu.
Jadi saya ingin memberi Anda gambaran tentang desa dan bagaimana mereka beroperasi.
Kita perlu berbicara tentang protokol trunking seperti q dua hingga satu dan dinding sel menjadi link switch.
Saya ingin menjelaskan protokol trunking virtual atau VTB yang memungkinkan kita membuat villans pada satu
switch dan menyebarkan informasi itu ke switch lain di topologi.
DP bisa menjadi protokol yang sangat berguna tetapi bisa sangat berbahaya dan telah menyebabkan banyak masalah.
Insinyur Cisco selama bertahun-tahun dan hari ini banyak dari kita hanya akan mematikannya dan tidak
pernah menggunakannya karena bahaya yang melekat.
Sekarang jaringan yang dirancang secara tidak benar atau jaringan yang dirancang dengan buruk memiliki banyak masalah dalam tipologi
sederhana sebagai contoh.
Kami memiliki saklar dengan hub.
Ini adalah domain siaran tunggal.
Jadi jika tuan rumah ini memulai siaran siaran itu akan diterima oleh semua orang.
Sekarang mungkin tidak menjadi masalah tetapi jika Knicks mulai mengoceh dengan kata lain mengirimkan siaran
siaran siaran itu dapat membanjiri seluruh jaringan dan menyebabkan banyak masalah karena setiap
perangkat di jaringan perlu memproses siaran itu.
Masalah ini meningkat secara eksponensial karena jumlah host di jaringan meningkat semakin banyak host
yang mengirim siaran semakin banyak host yang terpengaruh oleh siaran tersebut dan
karenanya siaran harus dibatasi atau dibatasi sejauh mungkin.
Ini adalah contoh dari jaringan yang dirancang dengan buruk.
Jika sakelar sentral turun, itu akan memengaruhi semua perangkat dan tipologi.
Tidak ada host yang dapat berkomunikasi satu sama lain karena semua komunikasi harus melalui satu
perangkat yang sekarang menjadi satu titik kegagalan.
Siaran sekali lagi akan terbang di seluruh jaringan.
Siaran diterima pada semua tautan dan akan mengkonsumsi bandwidth pada setiap tautan tunggal dalam permintaan maaf ini.
Sekali lagi setiap perangkat harus memproses siaran itu dan itu CPQ akan terganggu oleh siaran siaran
terus menerus akan memperlambat seluruh jaringan.
Karena cara tabel alamat mac, lalu lintas kerja pergi ke alamat unit cost di
mana alamat MAC tidak dipelajari oleh switch juga akan dibanjiri seluruh tipologi, biaya multi diperlakukan dengan
cara yang sama seperti siaran oleh sebagian besar switch awam sehingga multi-kursus akan dibanjiri seluruh jaringan
dan mempengaruhi semua perangkat di jaringan yang dirancang buruk dapat tidak terorganisir dan tidak terdokumentasi dengan baik dan arus
lalu lintas yang mudah diidentifikasi yang membuat pemeliharaan pendukung dan penyelesaian masalah.
Sangat memakan waktu dan sangat sulit.
Anda juga memiliki masalah keamanan.
Jika tuan rumah ini di sisi kiri dalam pemasaran dan tuan di sisi kanan
di departemen akun orang dalam pemasaran memiliki akses ke mesin itu di seluruh jaringan karena keamanan mungkin
tidak dilaksanakan dengan benar.
Menjadi sangat sulit untuk mengelola jaringan yang dirancang dengan buruk sehingga apa yang dimaksud dengan
LAN virtual atau penjahat pada dasarnya adalah domain siaran tunggal atau subnet logis atau jaringan logis.
Anda bisa mengatakan itu adalah sekelompok host dengan serangkaian persyaratan umum yang dilampirkan pada domain siaran
yang sama tanpa memandang di mana mereka berada secara fisik.
Anda dapat mengelompokkan beberapa perangkat bersama secara logis daripada secara fisik.
Jadi dimungkinkan untuk merentangkan subnet atau Villon di beberapa switch meskipun itu tidak direkomendasikan
hari ini.
Anda dapat merancang struktur penjahat yang memungkinkan Anda untuk mengelompokkan stasiun atau host yang tersegmentasi
secara logis berdasarkan fungsi tim proyek dan jenis aplikasi lainnya.
Sekali lagi tanpa memperhatikan lokasi fisik.
Jadi beberapa keuntungan dari villa termasuk segmentasi di mana Anda membagi atau memisahkan pengguna
berdasarkan fungsi.
Misalnya departemen penjualan akan pergi ke penjahat tertentu dan Departemen akuntansi akan pergi
ke berbagai kekerasan itu sangat fleksibel dengan pemasangan kabel fisik kami berubah Anda dapat memindahkan pengguna dari
satu penjahat ke yang lain.
Ini juga memberikan keamanan karena pengguna secara tidak sengaja mendarat dan mereka harus melintasi perangkat layer 3 seperti
Raptor untuk berpindah dari satu penjahat ke perute lainnya. Anda dapat mengimplementasikan daftar akses untuk mengontrol pengguna mana
yang memiliki akses ke berbagai penjahat.
Kami akan berbicara banyak tentang daftar akses nanti.
Tetapi untuk sekarang saya mengerti bahwa ini memberi Anda kemampuan untuk meningkatkan keamanan dengan memisahkan pengguna hari ini.
Warga desa juga memiliki kelebihan lain khususnya ketika menerapkan voice over IP.
Anda dapat menempatkan telepon IP Anda ke penjahat yang terpisah ke stasiun kerja Anda dan oleh karena itu memberikan
kualitas layanan yang lebih baik untuk telepon IP.
Jadi desa pelaksana memiliki banyak keuntungan dalam jaringan modern saat ini.
Sesuatu yang saya temukan yang selalu membingungkan orang adalah perbedaan antara topologi
fisik dan topologi logis.
Anda perlu mengubah paradigma Anda dan tidak lagi berpikir tentang topologi fisik jaringan tetapi menggambar
mereka membayangkan apa yang tampak seperti topologi logis.
Tipologi logis akan sangat berbeda dengan topologi fisik segera setelah desa diterapkan.
Jadi dia punya contoh seperti apa tipologi fisik itu.
Anda memiliki empat mesin fisik yang terhubung ke sakelar fisik tunggal pada Portes 0 1 0 2 0 3 dan 0 4.
Jadi itulah topologi fisik Namun secara logis kita dapat menempatkan antarmuka ke berbagai desa.
Jadi yang perlu Anda lakukan adalah masuk ke antarmuka dan saya akan menunjukkan kepada Anda perintah sebentar lagi
dan Anda menempatkan antarmuka itu ke dalam rencana tertentu.
Katakanlah demi argumen untuk membaca tanah sekarang tanah pada sakelar dikonfigurasi dengan angka tetapi sering
kali ketika kita membahas desa kita berbicara tentang warna untuk mencoba dan membedakan antara penjahat dan
membuatnya lebih mudah untuk dipahami.
Jadi asumsikan untuk saat ini bahwa PC a dan PCD telah dimasukkan ke dalam Villon merah seperti mengetik
perintah pada port switch PCB dan PCC telah dimasukkan ke dalam tanah V hijau.
Harap dicatat bahwa tuan rumah tidak menyadari apa yang terjadi.
Karena administrator baru saja masuk ke sakelar dan mengubah penjahat bahwa port milik secara default semua
port milik Villon one pada switch Cisco tetapi dengan menggunakan satu perintah Anda dapat memindahkan port itu
ke Thielen yang terpisah.
Jadi sekali lagi topologi fisik terlihat sebagai berikut.
Tapi Anda baru saja membayangkan bahwa PC ini memiliki villas terpisah ketika
melihat topologi logis hal-hal yang secara dramatis berbeda PCJ dan PCD berada di villain merah di switch DCC dan
PC berada di villaine hijau secara logis ada dua switch terpisah atau dua lahan terpisah.
Di sini kita memiliki virtualisasi infrastruktur Allen dan menciptakan dua jaringan area lokal yang terpisah.
Jaringan-jaringan ini tidak dapat berkomunikasi satu sama lain dari layer ke sudut pandang.
Rencana diimplementasikan pada awam dan satu-satunya cara untuk berpindah dari satu penjahat ke yang lain adalah pergi
melalui perangkat lapisan 3 seperti router ingat tolong.
Satu miliar adalah subnet logis terpisah atau domain siaran terpisah.
Jika sebuah siaran mengirimkan siaran yang hanya akan diterima oleh d jika C mengirim siaran yang siarannya hanya
akan diterima oleh B yang sangat berbeda dengan semua perangkat pada Bil'in yang sama atau saklar fisik
yang sama.
Sekali lagi port dapat dimasukkan ke penjahat menggunakan mekanisme yang berbeda untuk saat ini hanya
yang menggunakan administrator secara statis memasukkan port ke tanah.
Jadi kembali ke pandangan fisik kita tentang topologi dan topologi ini kita tidak akan menggunakan
Forty-Eight tetapi alamat Mac karena saya ingin menyederhanakan apa yang terjadi.
Jadi anggap saja angka-angka ini a b c dan d adalah alamat Mac perangkat ini.
Ketika mengirimkan siaran, siaran itu akan diteruskan ke sakelar dengan alamat sumber a dan
tujuan akan berisi x.
Dengan kata lain disiarkan ketika bingkai itu mengenai saklar, saklar akan membuat catatan yang mana milik
pemilik kode itu.
Jadi bingkai itu secara internal ditandai dengan penjahat merah.
Harap perhatikan bahwa PC tidak menyadari apa yang sedang terjadi.
PC hanya melihat tautan ini sebagai Ethernet standar dan tidak memahami konsep kekerasan.
Aku akan ngelantur sesaat.
Arsitektur beralih sangat dokumen Cisco seperti ini menjelaskan arsitektur switch 6500.
Jadi misalnya melihat Jessie yang berbeda dan kartu garis yang berbeda dan pengawas yang berbeda.
Dokumen ini akan menjelaskan bagaimana arsitektur diatur.
Detail dari hal ini benar-benar di luar cakupan kursus tetapi hanya untuk mencoba dan menjelaskan sedikit
tentang apa yang terjadi di balik layar.
Salah satu hal yang mereka jelaskan dalam dokumen adalah hari dalam kehidupan sebuah paket
yang melewati seratus.
Dan dalam contoh ini mereka memiliki forwarding terpusat sehingga mereka akan menjelaskan bagaimana sebuah paket
akan tiba pada sebuah antarmuka dan berdasarkan pada berbagai sirkuit terintegrasi spesifik aplikasi atau A-6 bagaimana paket
tersebut akan mengalir dari port masuk ke sebuah olahraga hebat yang sedang berlangsung. melalui database di bidang
belakang switch.
Anda dapat mempelajari lebih lanjut tentang aliran aktual paket melalui sakelar dengan membuka dan
melihat dokumen seperti ini.
Yang saya ingin Anda sadari adalah bahwa arsitektur switch yang berbeda bekerja secara berbeda.
Dan jika Anda ingin melihat internal switch, ada dokumen yang sangat
bagus di situs web Cisco yang menjelaskan bagaimana paket mengalir melalui switch untuk alasan ini, kami akan menjelaskannya sebagai berikut.
Ketika frame tiba di port ini secara internal ditandai dengan Villon merah yang kemudian disalin
ke semua port lain di switch.
Namun siaran itu tidak akan diteruskan.
Keluar dari port ini karena port di Villon berbeda dengan frame asli frame juga tidak akan
diteruskan.
Keluar dari port ini 0 3 karena frame ada di penjahat yang berbeda dengan port.
Namun pada port ini frame akan diteruskan karena nomor penjahat atau warnanya sama.
Harap dicatat hanya bingkai asli yang dikirim keluar dari pelabuhan.
Tidak ada penandaan internal yang meninggalkan sakelar.
PC sekali lagi tidak menyadari adanya penandaan atau perubahan frame.
Jadi frame meninggalkan saklar dan tiba di PCD dalam bentuk aslinya.
Sumber alamat alamat tujuan sebagai siaran.
Jadi secara fisik kita memiliki satu saklar di sini tetapi secara logis PCIe hanya dapat mengirim lalu lintas ke PCD bukan ke
PCB atau PCC.
Mereka berada di tanah yang terpisah atau saklar logis terpisah.
Jika Anda mencoba mengirim biaya satuan untuk melihat sehingga alamat sumber mengatakan dalam bingkai dan alamat tujuan adalah
C yang merupakan PC ini di jalur hijau.
Frame itu akan dikirim ke sakelar sebagai standar.
Ethan pada bingkai.
Sekarang kita mengasumsikan di sini bahwa entah bagaimana mempelajari alamat Mac C ..
Jadi dia mengirim bingkai secara langsung untuk melihat secara normal dia bahkan tidak akan bisa mengetahui alamat Mac itu.
Jadi, dalam contoh ini, orang yang berada di atas bisa menjadi tidak baik.
Frame tiba di sakelar dan sakelar menandai bingkai secara internal dengan villaine
merah yang disalin ke semua port di sakelar.
Sekarang sekali lagi itu tergantung pada arsitektur switch.
Jadi mari kita asumsikan sejenak bahwa itulah yang akan terjadi pada saklar tertentu.
Sekarang async pusat memeriksa tabel alamat Mac dan melihat bahwa C dapat ditemukan di port 0 3.
Jadi pusat mereka A-6 mengirim pesan flush ke port lain untuk menghapus salinan frame.
Jadi frame hanya tersedia pada port 0 3.
Namun sesaat sebelum mengirim frame, Port Vila dan Kallos mengecek frame tersebut.
Kerangka tersebut adalah kerangka villaine merah karena tiba di pelabuhan merah.
Tapi ini adalah antarmuka garis Hijau sehingga frame tidak ditransmisikan dan dijatuhkan sehingga frame tidak pernah
sampai ke PCC.
Karenanya saya tidak dapat mengakses jalur hijau.
Secara logis A dipisahkan dari C dan dari sudut pandang selanjutnya tidak ada hubungan antara garis
merah dan tanah V hijau.
Seperti disebutkan sebelumnya, satu-satunya cara untuk berpindah dari satu penjahat ke penjahat lain adalah dengan
melintasi perangkat layer 3 seperti router dan karena tidak ada pembusukan pada contoh, lalu lintas benar-benar terpisah.
Sekarang dia punya contoh yang sedikit lebih rumit.
Dia masih di garis merah tetapi terhubung ke saklar 1 D di villain merah yang dalam
hal ini terhubung ke CS di green villin yang terhubung ke switch t dan B di green garis yang terhubung
ke switch 1.
Diperlukan jenis tautan khusus di antara kedua sakelar sehingga mereka dapat mengkomunikasikan informasi apa pun
di antara sakelar tersebut dan yang dikenal sebagai port trunk.
Antarmuka ini akan berjalan pada protokol trunking sehingga informasi apa pun dapat dikirim dari satu switch ke
switch lainnya.
Dua protokol trunking yang digunakan adalah ISIL atau menjadi saklar tautan editor, satu kunci sekarang ISIL
adalah protokol milik Cecka dan cenderung tidak digunakan hari ini.
Atau satu.
T Standar industri adalah protokol pilihan untuk mengkomunikasikan informasi antar sakelar
melintasi port trunking.
Sekarang sekali lagi penting untuk mengingat seperti apa topologi fisik itu.
Yaitu sebagai berikut.
Dan kemudian topologi logis yang terlihat seperti ini.
Terhubung ke satu PCC yang terhubung untuk beralih ke.
Semuanya ada di PCB Villon merah yang terhubung untuk beralih satu dan PCD terhubung ke saklar 2.
Tapi mereka berada di penjahat hijau sehingga ada pemisahan logis antara perangkat di kedua switch secara fisik harap
diingat hanya ada dua switch di topologi ini.
Namun secara logis kami membuat empat sakelar dengan Readville dan dipisahkan dari Bil'in hijau
dan sakelar dihubungkan menggunakan antarmuka trunking.
Jadi trunking sekali lagi memungkinkan banyak penjahat untuk melintasi satu tautan fisik.
Kedua protokol tersebut adalah Ed. satu.
T Standar Industri yang cenderung digunakan saat ini dan ISIL yang merupakan metode kepemilikan Cisco yang cenderung
tidak digunakan di lingkungan saat ini.
Ponsel Cisco IP misalnya tidak mendukung ICL dan banyak saklar berita tidak menyediakan
dukungan untuk ISIL.
Jadi dalam kursus ini kita akan berkonsentrasi pada kunci dua ke satu dan sikap atau satu frame Q berbeda dengan
Ethan standar. Frame itu menyematkan Ethan frame itu akan terlihat seperti ini.
Anda memiliki bidang tujuan, bidang sumber, bidang tipe panjang atau eter.
Anda memiliki data dan kemudian Anda memiliki urutan frame diperiksa dan mengedit 2. 1 satu frame memiliki tag byte penuh
dimasukkan ke header antara bidang alamat sumber dan bidang atas atau panjang eter karena
frame telah diubah.
Urutan pemeriksaan bingkai sudah dihitung sebelumnya dan diganti dalam bingkai yang dimodifikasi.
Tag terdiri dari dua bagian utama pengenal protokol tag yang diatur ke 0 6 8 1 0 0 untuk mengidentifikasi ini sebagai E
aktual untuk satu bingkai tag dan dengan demikian memungkinkan sakelar dan perangkat untuk membedakan editor atau satu frame
isyarat dari frame yang tidak ditandai .
Ini adalah 16 bit panjangnya atau dua byte.
Dua byte tersisa akan 16 bit dibagi sebagai berikut tiga bit mewakili titik kode prioritas atau
prioritas yang merupakan bidang tiga bit yang digunakan untuk memprioritaskan jenis lalu lintas tertentu di atas yang lain.
Ini sangat banyak digunakan dalam kualitas layanan di mana misalnya nilai desimal lima
digunakan untuk mewakili suara.
Pengidentifikasi format kanonik akan melihat apakah y digunakan di masa lalu atau kompatibilitas antara jaringan Ethernet
dan Token Ring.
Sangat tidak mungkin Anda akan menggunakannya hari ini.
Dan bagian yang penting adalah mengidentifikasi penjahat yang merupakan bidang 12 bit menentukan Wii LAN yang termasuk
dalam bingkai ini.
Nilai nol berarti bahwa bingkai ini bukan milik penjahat mana pun.
Karena bidang inilah sakelar dapat mengkomunikasikan veel dan nomor satu sama lain.
Ini adalah 12 bit dalam ukuran yang memungkinkan untuk 4000 sembilan puluh 96 desa dibuat dalam lingkungan 8-1.
Anda bisa mengatasinya sebagai berikut.
Dua pangkat 12 sama dengan 4000 a 96.
Jadi dalam teori 4000 a 96 villans dapat dikonfigurasi pada ADA ke switch satu tombol
namun tidak selalu mendukung jumlah desa.