8.Видео уроки Cisco Packet Tracer. Курс молодого бойца. L3 коммутатор

Получить сертификат - netskills.ru/k...
Скачать курс - netskills.ru/k...
Скачать книгу - netskills.ru/a...
Лабы - drive.google.c...
Презентации - drive.google.c...

[@netskills]

Друзья, большая просьба поддержать проект! Подпишитесь на канал, а также на паблики Telegram - t.me/netskills и VK - vk.com/netskills . Это неоценимая помощь для канала!

[@kot6897]

Очень приятно смотреть-изучать, ваши уроки. Вы просто супер. Спасибо за знания.

[@СветланаНиколаева-г9л]

8. L3-КОММУТАТОР Пример 1 (L3-коммутатор с подключёнными ПК) Коммутатор третьего уровня Создание VLAN 2, 3 и 4 (config)#vlan 2 (config-vlan)#name VLAN2 (config-vlan)#exit (config)#vlan 3 (config-vlan)#name VLAN3 (config-vlan)#exit (config)#vlan 4 (config-vlan)#name VLAN4 Привязка портов к VLAN (config)#int fa0/1 (config-if)#switchport mode access (config-if)#switchport access vlan 2 (config-if)#exit (config)#int fa0/2 (config-if)#switchport mode access (config-if)#switchport access vlan 3 (config-if)#exit (config)#int fa0/3 (config-if)#switchport mode access (config-if)#switchport access vlan 4 (config-if)#end Задание IP-адресов для виртуальных интерфейсов (VLAN) (config)#int vlan 2 (config-if)#ip address 2.2.2.1 255.255.255.0 (config-if)#exit (config)#int vlan 3 (config-if)#ip address 3.3.3.1 255.255.255.0 (config-if)#exit (config)#int vlan 4 (config-if)#ip address 4.4.4.1 255.255.255.0 (config-if)#end (config)#ip routing - запуск маршрутизации (!!!) При настройке ПК в качестве шлюза указывать заданные IP для соответствующего VLAN Пример 2 (L3-коммутатор с подключёнными L2-коммутаторами) Настройка L2-коммутаторов Порты, соединённые с конечными устройствами (config)#int fa0/1 (config-if)#switchport mode access (config-if)#switchport access vlan 2 (config-if)#exit (config)#int fa0/2 (config-if)#switchport mode access (config-if)#switchport access vlan 3 (config-if)#exit Порт, соединённый с L3-коммутатором (config)#int gi1/1 (config-if)#switchport mode trunk (config-if)#switchport trunk allowed vlan 2,3 (config-if)#end #wr mem Настройка L3-коммутатора Создание VLAN (config)#vlan 2 (config-vlan)#name VLAN2 (config-vlan)#exit (config)#vlan 3 (config-vlan)#name VLAN3 (config-vlan)#end (config)#int gi0/1 (config-if)#switchport trunk encapsulation dot1q - указание инкапсуляции (config-if)#switchport mode trunk (config-if)#switchport trunk allowed vlan 2,3 (config-if)#exit (config)#int gi0/2 (config-if)#switchport trunk encapsulation dot1q (config-if)#switchport mode trunk (config-if)#switchport trunk allowed vlan 2,3 (config-if)#exit Указание IP-адресов (config)#int vlan 2 (config-if)#ip address 2.2.2.1 255.255.255.0 (config-if)#exit (config)#int vlan 3 (config-if)#ip address 3.3.3.1 255.255.255.0 (config-if)#exit (config)#ip routing (config)#end #wr mem

[@ДмитрийКотов-г2ц]

красава!

[@Zahar_Chernobylsky]

Материал топ и оч нужен в 2022. Спасибо.

[@Iseeyoucrybich]

да иа в 2023 тоже )))

[@galixu3420]

В 2024 все еще актуально

[@Жандосдадада]

​@@Iseeyoucrybichне знаете откуда скачать гигаизернет и запихнуть в пакет трейсер?

[@Ateist86]

Я сейчас делал, но у меня по итогу не пинговались ПК. Решил не сдаваться послал тестовый пакет, оказалось что коммутатор доступа на 3 прыжке отрыгивает, потому что я балбес и не верно натроил. Сделал всё не прибегая к подсказкам, по памяти и всё получилось, доволен собой, автору огромное спасибо! Это бесценно делать всё на практике, т.к. теорию мы и так знали, но так материал вдалбливается в разы быстрее.

[@invic893]

кузнецов крутой чел, если ты это читаешь поставь пожалуйста всему ИС50-1-19 5 автоматом

[@galixu3420]

Кто это?

[@bulba1995]

Спасибо за прекрасные уроки .

[@nenne303]

Для сохранения изменений можно ограничиться командой w Для особо ленивых есессно)

[@ЮлияСеменова-ж1у]

Спасибо за урок! Супер 🙌🏻

[@ВячеславАлексеев-ъ4б]

Огромное Спасибо вам за уроки, повторяю ваши занятия в пакет трейсере, пака что всё получается. Ещё раз спасибо!

[@ДмитрийЛюбимцев-и7г]

Самое полезное видео по L3

[@Сергей-в3и6л]

Скажите пожалуйста, почему в 7 уроке при настройке передачи двух vlan 1,2 между коммутаторами второго уровня мы не использовали инкапсуляцию, а в данном уроке при передаче двух vlan 1,2 уже на коммутатор третьего уровня мы настраиваем инкапсуляцию?

[@АндрейГуглофон]

Огромное спасибо! Все доступно и понятно. А музыка вначале заряжает

[@netskills]

Спасибо за отзыв. Рад что кому-то это полезно.

[@CatTheGarlic]

Самостоятельно пока не с первого раза получается сделать, но получится через пару попыток это точно! Спасибо!

[@azuki1790]

Вопрос такой, почему при связи коммутаторов мы не использовали инкапсуляцию, а в данном примере используем?

[@ThisWorldOnly]

Сделал все как описано в уроке во второй части в L3 и L2 свитчами. Но пинги не идут. В чем может быть дело? Вланы созданы наобоих л2, транки прописаны на обоих л2 на гиговых портах и на гиговых портах л3. Айпироутинг на л3 включен. Адреса все в точности как здесь. На л2 прописаны только вланы. Айпишники не повешены. Быть может нужно что-то прописать помимо вланов? Или что-то там не создалось автоматически? (во время настройки первого л2 я мимо урока сначала создал влан и занеймил, а уже потом начал править настройки, а вот второй влан уже как в уроке. Может быть второй влан автоматом не создался? Хотя шоу ран показывает, что все ок. При этом в шоу ран видно гигабитный влан 2-3, а при наведении мышки показывает --

[@aksel58]

Каким образом можно разделить сеть на сегменты по двум логическим группам - а именно - 1. по vlan'ам, 2. по разным "подсетям". Если взять ваш пример с четырьмя компьютерами и двумя свитчами уровня доступа на первом этаже и на втором. Например на первом этаже 172.16.101.0/24 подсеть, а на втором 172.16.201.0/24. Из четырех компьютеров два разработчика и два пользователя - по этому признаку нужно объединить разработчиков и пользователей в разные vlan'ы. На первом этаже сидит один пользователь (172.16.101.1) и один разработчик(172.16.101.2), и на втором один пользователь (172.16.201.1) и один разработчик (172.16.201.2). Чтобы сгруппировать в один vlan адреса 172.16.101.2 и 172.16.201.2, нужно присваивать обеим виртуальным интерфейсам (например vlan 2,3) адрес который перекрывает и 101 и 201 подсети. Но при попытке сделать это (присвоить например после Vlan2 172.16.101.254/16 Vlan3 172.16.201.254/16)коммутатор уровня распределения ругается:"172.16.0.0 overlaps with Vlan2" Либо разделение происходит только по VLAN'ам, а подсети назначаются исходя из соображений каждому VLAN - своя подсеть?

[@ВячеславАлексеев-ъ4б]

Я извиняюсь. Я пока что новечёк в этом деле. Мне не понятно зачем нужна маршрутизация между VLAN-ами. Ведь мы разделяем сеть на сегменты специально для то что бы ограничить их друг от друга, что бы составляющие одного влана не имели доступа к составляющим другого. А если настроить маршрутизацию то составляющие вланов будут иметь доступ друг к другу. Не легче-лучше определить всех в один влан ? и маршрутизировать не нужно будет. Я извиняюсь если написал глупость и буду очень признателен если объясните мне в двух словах.

[@netskills]

+алексеев Вячеслав В некоторых случаях не нужно полностью изолировать сети друг от друга, но нужно ограничить доступ, например разрешить доступ к серверу только по http. В таком случае сети разбивают на сегменты (пользователи, сервера) и настраивают взаимодействие между ними только по определенным портам.

[@slam777]

+алексеев Вячеслав Вопрос не глупый, глупо было бы его не задавать. Вланы нужны не только для ограничения, более как для разграничения (распределения). Бывают ситуации, когда группа пользователей заявляет, что им нужно видеть только друг друга и не нужны им ни dhcp, ни почта, ни интернет, вот тут удобно их закинуть в отдельный влан. Вланы спасают от бродкастного трафик, например, когда ПК ищет какой-нибудь сервер, он посылает бродкастный запрос "кто %servername% ?" и коммутаторы (если сами не знают на каком порту находится сервер) передают запрос всем, но ответит только данный сервер. Если в влане маска подсети /24, то бродкастный запрос дойдёт до 253 хостов в данной подсети, а если мы всех пользователей будем включать в один влан и если их будет более 254, то придется расширять маску, т.е. увеличиться кол-во бродскастного трафика, что очень вредно для сети. У меня в организации в одном влане свыше 1000 пользователей и сеть у них иногда тормозит из-за бродкастов. Если сеть построена только на коммутаторах второго уровня, т.е. никакой маршрутизации, и имеются несколько вланов (нам же не нужен избыточный бродкаст), то на серверах нужно устанавливаться специальные сетевые карты, которые поддерживают тегированный режим и создавать дополнительный виртуальные сетевые интерфейсы для каждого влана, а это неудобно. Вот тут спасает маршрутизация, мы загоняем сервера в отдельный влан, у каждого сервера по одному ip-адресу и каждый пользователь из любого влана может достучаться. Итак, если надо изолировать каких-то пользователей, то можно закинуть их в отдельный влан, которого нет на L3-коммутаторе, чтобы этот влан не маршрутизировался, либо использоваться ACL.

[@ВячеславАлексеев-ъ4б]

+slam777 Спасибо огромное за очень понятный пример и объяснение)

[@lamerok3000]

Я тоже только учусь, но прочитал тему, что маской подсети можно ограничивать широковещательный трафик. Небыло бы проще не создавать лишние вланы, а именно маской подсети задать количество компьютеров подсети, тем самым ограничив броадкасты?

[@ДмитрийЗалилов-ф2е]

@@lamerok3000 а как же сегментация сети? а если пользователей больше, чем позволяет маска завести? как раз наоборот, не надо изобретать велосипед, проще создать влан нужный тебе под потребности( для разделения пользователей, для серверов, для ip-камер, для WLAN и так далее).

[@izanami16]

Спасибо, всё заработало.

[@Ginger_cigar]

Объясните, пожалуйста, для чего нужны отдельные вланы в первом примере, если эти ПК в итоге видят друг друга? Не проще ли всё поместить в одну подсеть?

[@sergeyzhuchkov6890]

Почему в левом примере компьютеры и L3 соединены кроссом?

[@Kerimbay_]

Крутой урок))) спасибо большое. Я ни грамм не инженер и даже не преселл, но крайне полезно для саморазвития.

[@igorecshu2478]

Подскажите пожалуйста что я упустил, почему компьютер из одного влана, пингует компютер из другого? Как я понял одна из сутей влана - отделить одну группу пользователей от других, а тут получается что они видят друг друга

[@namelessguardsman8698]

L3 коммутатор их маршрутизирует =)

[@igorgo4528]

Велика подяка

[@Ahmetollauly]

Здравствуйте Кто подскажит? Почему на l3 коммутаторе на транк порту прописали encapsulate dot1q а на l2 коммутаторе на транк порт не прописал?

[@ZuraevD]

почему с vlan 3 могу пинговать vlan 2? я про последнюю задачу

[@franksinatra4355]

Добрый день! Создал сеть L3 коммутатор - 6 PC, где каждый находится в своем VLANe. Так же настроил удаленный доступ с авторизацией к консоли L3 коммутатора. Устройства находящиеся в VLANах пингуются , а IP -адрес входа в консоль - нет. С IP адресами путанницы нет, удаленный доступ настроен по вашей схеме. Но соединение не производится. При подключении к дефолтному VLANу 1 устройств пинг и доступ к консоли возобновился со всех РС. Вопрос: обязательно ли задействовать VLAN 1 для получения доступа к консоли?

[@bulatziyatdinov1883]

А можно узнать, почему copper straight through провод не использовался для лево схемы? я попытался заменить один из проводов и вроде всё пингавалось, правда не с первого раза

[@СергейМедведев-ю7ж]

Кстати, я слышал, что на команду switchport access vlan N, cisco может сообщить, что vlan создан, но по факту нет.. т.е мол имеет смысл принудительно вручную создавать vlan

[@WideAreaNetwork_]

я правильно понимаю, что на свичах 3 и 4, чанел-груп надо было указать 2 и 3?

[@wepamagtymow256]

извините, я хотел спросить почему на первом примере компьютеры с коммутатором соединены с помощью перекрестного кабеля а не прямым ?

[@serbia_real_estate]

Спасибо за видео! Один вопрос. Какая нужна скорость интернета чтобы у 50 пользователей было 100мбит с стабильно даже если все одновременно что-то качают. И понижается ли скорость от количества пользователей? Т. е. если все подключатся влияет это или нет?

[@ognehodets]

Может я чего-то не так понял, в таком случае пардон, но... в начале этого урока сказано, что связь между Л2 возможна только с использованием Л3 устройств, при этом в предыдущих уроках они соединялись непосредственно друг с другом без каких-либо проблем...

[@netskills]

Связь между VLAN-ми. L2 коммутатор не умеет маршрутизировать.

[@megapyatka4177]

Спасибо человечищщще!!!!!

[@МамедАбдулаев-ц4ы]

Переделал схему из предыдущего урока про Etherchannel сделал все как у Вас, линки поднялись но L3 коммутатор не пингуется ни одним из компов. Что не так?

[@default7427]

Мамед Абдулаев, Как предложил Алексей Новиков, вы скорее забыли указать на ПК (Default gateway) для каждого Vlan, указанного на L3. Пример: Ip address:2.2.2.2 Subnet mask:255.255.255.0 Default gateway:2.2.2.1 Если хотите, чтобы все ПК видели друг друга находясь в разных Vlan, не забудьте написать на l3 коммутаторе: ip routing

[@YaYa-dd6fw]

А как же шлюз по умолчанию прописать на пк? реальное железо без него не работает

[@olzhikggg6915]

ты монстр крутооооо

[@Dnsmel]

Вопрос по настройки L3. Мы же могли использовать сразу настройку range ? int range gi 0/1-2 ? действия то одинаковые делаются.

[@netskills]

Все верно. Можно было и так.

[@Dnsmel]

Понятно.

[@kopya8140]

добрый день , такой вопрос как по 1му кабелю пустить 2 белых ip address

[@DimxXxka]

А как в trunk добавить все сразу vlan? И чтоб все другие тоже попадали автоматически?

[@ИгорРо]

а как отменить ip routing? А как сделать роутинг для двух влан из трёх?

[@ДиспетчерЕДС]

Добрый день. Вопрос новичка. Я не привязывал порты коммутатора L3 к vlan и всё хорошо пингуется и проходит...Смотрел через симулятор и так и так. Вопрос - какая необходимость это делать - привязывать порты к vlan или это особенность CPT ?

[@mak_whisk]

Спасибо

[@the_domofon5067]

+NetSkills. Видеоуроки. Cisco, zabbix, linux. Здравствуйте. Когда мы установили взаимодействие 2-ух VLAN'ов, бродкаст пакеты в своих VLAN'ах и остались? А с какой целью вообще устанавливается взаимодейсвие, мы же вроде и пытаемся отделить хосты друг от дружки.

[@netskills]

+The_DOMOFON Сеть чаще всего делят на сегменты не с целью полного запрета взаимодействия, а с целью ограничения доступа. Вот есть у вас сегмент с веб серверами, зачем пользователям иметь туда полный доступ? Достаточно 80 порта. Если сеть разбита на сегменты, то это ограничение выразится всего лишь одним аксес листом.

[@the_domofon5067]

thx

[@ram0973]

А как сделать петлю на одном коммутаторе? CPT не даёт :)

[@_._mavka_._]

Можна настраивать DHCP на L3 или L2+ коммутаторах?

[@administration777]

Показать как построил: не... По факту шлёпать команды: да... Также нее информативное объяснение

[@ГИП-я2ш]

Жопой смотришь что ли курс? Всё показано и рассказано. Особенно если смотреть с начала курс. P.S. Чёрная дыра лишь с вопросом про инкапсуляцию xd

[@thehelper7619]

Добрый день! У меня тут возник вопрос по поводу первого примера. А почему в первом примере не пингуется компьютеры между собой?

[@thehelper7619]

Нашел ответ. Нужно просто добавить шлюз по умолчанию. Шлюз по умолчанию является маршрутом по умолчанием. То есть если какой то устройство(А) хочет взаимодействовать с другим устройством(Б) с уникальным вланом,сначала (А)передает трафик или данные на шлюз(А),и она отправляет свой трафик на другому шлюзу по умолчанию на (Б). Этот шлюз(Б) принимает данные и передает к устройству(Б)

[@thehelper7619]

Так и происходит взаимодействие-пинг

[@NNNinWorld]

Хелп, после ввода ip routing компьютеры всё равно не пингуются (

[@NNNinWorld]

и из второго примера ничего не пингуется. Packet Tracert 7. 2

[@Владимир-ч5ь8ы]

Аналогично ничего не пинговалось из соседних подсетей, перепробывал даже разные версии этой программы. Начало пинговатся когда на компьютерах прописал шлюз "Default Gateway", кто не знает это там же где и ip прописывать у компьютеров. Вот что значит: "Смотрю в книгу, вижу фигу" =)

[@russz4242]

Что делать если 3 L2 коммутатора , каким образом его подключить к L3 коммутатору ведь там только 2 гигабит порта?

[@Владимир-ч5ь8ы]

Подключи к любому свободному порту, разница только в скорости порта, настройки все те же, а если скорости будет маловато, сможешь увеличить за счет агрегирования портов.

[@russz4242]

@@Владимир-ч5ь8ы спасибо

[@СергейМедведев-ю7ж]

Насколько мне известно, при команде ping один пакет теряется на выполнение ARP запроса, для определения MAC-адреса порта, куда надо отправлять ICMP-пакет.

[@ЕвгенийДорош-я6й]

ну и для заполнения ARP table

[@ВладимирРожков-я2ъ]

Доброй ночи, я извиняюсь, я не понимаю, что делаю не так, я все делаю, как у вас в уроке, но у меня почему-то Vlan 2 и Vlan 3 между собой пинингуются, это так и должно быть или все таки, я где-то ошибку допустил?!)

[@баварскиеканикулы]

Добрый день, спасибо за ваши уроки. У меня вопрос. В самом начале вы создаете vlan начиная с vlan 2. Это какая то тонкость? Я попробовал начинать с vlan 1, мне показалось так логичнее привязывать к Fast Ethernet 1 и т.д. Но vlan в итоге не подключился, на команду no shutdown не реагировал. Создал vlan 4 и все заработало)))

[@dinarsalimov197]

баварские каникулы насколько знаю влан1 по дефолту на всех портах

[@LighterDos]

Спасибо за уроки! Немного дополню-когда Вы в конце видео пингуете 2.2.2.3 он не сразу пингуется не из-за особенностей CISCO PC, а из-за того что первые несколько пакетов "тратятся" на ARP-запросы, т.к. в ARP-таблице L3 коммутатора еще не было адреса 2.2.2.3

[@_kul879]

+Дмитрий Светличный , по идеи они не тратятся. Т.е. пока в arp нет записи о адресате, коммутатор бродкастом рассылает опрос и смотрит, где же живёт адресат, за каким же портом. Т.е. если время "обучения" железяки меньше время ожидания ответа icmp у клиента, то пакет-ответ никуда не потеряется.

[@ЛёхаЕроскин]

как проходить по ссылкам,которые даются в данных видеороликах?

[@evgenyrus3]

Почему адреса не из частного диапазона ?

[@netskills]

хороший вопрос. это тема для отдельного урока. здесь мы просто рассматриваем логику.

[@Podranok]

Присоединяюсь к вопросу :)

[@netskills]

Podranok для простоты. тему про "серые" ip адреса вынес в отдельный урок №12, где рассказываю про NAT

[@netskills]

Podranok хотя возможно стоит зрителя сразу приучать к правильным сетям, я подумаю над данным вопросом.

[@Podranok]

NetSkills. Видеоуроки. Cisco, zabbix, linux. Спасибо! :)

[@dvblekey]

Что такое инкапсуляция?

[@arturmushegyan5970]

Можно ли скачать сохранения ваших packet tracer от 7 урока до 12

[@hooliganDm]

а у меня странный глюк. на L3 не создаютсся вланы. MSwitch2s(config)#vlan 2 (нет сообщения что влан поднялся.) MSwitch2s(config-vlan)#name VLAN2 MSwitch2s(config-vlan)#exit show run: вланов нет. Из-за этого шлюз не пингуется. Есть соображения?

[@HDaito]

В CPT 6.2 Win проблем с пингом не возникло. Всё сразу заработало)

[@shadowsdream1990]

Первый пинг теряется, это типо арп запрос)

[@alamji3566]

Не терпеливый 😁 А я подождал, и пинг со 2 раза пошёл

[@ФиЛя-ю2о]

объясните пожалуйста про native VLAN

[@kekkekovich3374]

Почему мы настраивали инкапсуляцию только на L3 коммутаторе?

[@ДмитрийЗалилов-ф2е]

потому что это l3 коммутатор и он передает кадры из нескольких vlan. К тому зачем нужна инкапсуляция? Чтобы протоколы и данные верхних уровней модели оси могли взаимодействовать с соседними уровнями. Вот тут и получается, что коммутатор 3 уровня может работать с ip адресами, а коммутатор второго уровня этого не умеет, зато умеет распознавать 802.1Q( тегированный трафик). Поэтому L3 коммутатор заворачивает пакет 3 уровня модели оси в кадр 2 уровня модели оси с тегом.

[@ГИП-я2ш]

@@ДмитрийЗалилов-ф2е спасибо за ответ. Но яснее не становится, всё лишь совсем запуталось. Можете подсказать, плз, где об этом можно почитать?

[@lamerok3000]

Что-то не понял. Мы же вланы разделили, почему они между собой пингуются?

[@cmapt_0x29a6]

А почему не должны? Разные подсети могут пинговать друг друга на уровне маршрутизации. В роли маршрутизатора здесь используется мультиуровневый L3-коммутатор. При попытке пропинговать комп из чужой подсети, пакет идёт на адрес, указанный в качестве шлюза, т.е. на порт L3-коммутатора и оттуда в нужную подсеть, если она есть в таблице маршрутизации.

[@apachesosiska5144]

Приветствую. Подскажите пожалуйста, если сначала агрегировать два физических канала между коммутаторами л2 и л3, а потом уже на этот логический канал накладывать транк, то проблем быть не должно? Такой вариант работоспособен?

[@netskills]

конечно. обычно так и делают

[@gornikogosyan7358]

у меня вопрос можно ли сделать так чтобы один компютер видел всех и имел доступ ко всем файлам а другие нет ну например админ видит компы корпорации а компы админовский комп нет

[@Dima7100]

Пришло время узнать ответ: да, можно. Используется access-list.

[@LeonidHypnotherapist]

@@Dima7100 аххахахахахаахха

[@diogendiogenov3247]

А зачем делать switchport mode access, если все порты коммутатора по умолчанию настроены на access?

[@cmapt_0x29a6]

По умолчанию они настроены на dynamic auto. Если бы на другой стороне было dynamic desirable или trunk, то порт коммутатора был бы переведён в trunk-мод. В этом уроке dynamic auto и без switchport mode access будет переводить порт в access-мод, т.е. в данном примере эта команда не обязательна.

[@ciscodarslariuzbektilidaos1804]

bravooo

[@Andrew-nh9he]

бог

[@sunyseksy1]

Привет, есть вопрос. 1) Рассматриваем вторую схему, ты на обоих коммутаторах второго уровня настроил порты в режим access. Я ради интереса первый настроил также на втором не стал настроил тока vlan и все работало. Пиги из компов левой части ходили в правю, зачем тогда режим access?

[@netskills]

Если честно, не совсем понял о чем речь. Если вы не настраиваете порты коммутатора, то они по умолчанию в 1 влане. Если же вы определите порты коммутатора в разные вланы, то компьютеры из разных вланов не увидят друг друга без маршрутизирующего устройства.

[@just_s_lion]

@@netskills Он спросил, почему вы определяете порт в режим access, если изначально он и так в режиме access. P.S. если я правильно понял вопрос)

[@normic2813]

Не пинговался со 192,168,22,2 айпишник 192,168,44,2 оказалось на л3 свитче не поднял 3.4 влан ) в 9 ом уроке)

[@ivperivm10]

Почему PC подключены к L3 коммутатору кроссом?

[@netskills]

Потому что коммутатор L3. Устройства одинакового уровня модели OSI должны подключаться кроссами. Хотя в реальной жизни все уже давно работает на обычных "прямых" патч кордах.

[@ivperivm10]

Спасибо. не знал, что PC - L3. Раньше думал - он все уровни охватывает.

[@nastyavalova8708]

Добрый день. Я правильно понимаю, что на коммутаторах третьего уровня надо создавать вланы непосредственно командой vlan n, а на коммутаторах второго уровня они создаются при добавлении на порт?

[@netskills]

так лучше делать на всех коммутаторах. сразу имя влану задавать. это правило хорошего тона

[@nastyavalova8708]

Спасибо!

[@denisvyatkin9442]

Спасибо большое!

[@devildantedd666]

А в чём смысл ссылки на лабораторную работу? Я думал там задание какое-нибудь, а это просто файл с видео. Я при просмотре и так повторяю за вами шаг за шагом. :)

[@netskills]

+Aion_Zetto не у всех получается)

[@arystanmuzdakhanov5843]

Здравствуйте ! в некоторых видео вы указываете сто можно прочитать подробнее "" ВОТ ЗДЕСЬ"". Да вот только найти эту ссылку информации не могу, подскажите.

[@netskills]

Так скачайте презентацию. Ссылки в описании к видео.

[@arystanmuzdakhanov5843]

Спасибо

[@ГИП-я2ш]

@@netskills ссылка больше не рабочая из презентации T_T Поправьте, пожалуйста, если будет минутка. Ссылки у вас дико полезные. =)

[@dmitriyfrolov6379]

Первые пинги не проходят к ПК, подключенным к другим свичам. Это у всех так?

[@ЕвгенийДорош-я6й]

при команде ping первый пакет "теряется" на выполнение ARP запроса определения MAC-адреса порта и заполнение ARP таблицы, куда надо отправлять ICMP-пакет.

[@Magniphicus]

Добрый день. Такой вопрос. Как удалить vlan? Команда no vlan № помогает, но если вводишь show run он все таки выдает vlan'ы. По ошибке на коммутаторах 2-го уровня присвоил вланам ip, теперь не могу избавиться. Можно конечно просто удалить сам свич и поставить новый, но в реалиях жизни такое вряд ли провернешь...

[@default7427]

Тимур Дорджиев, нужно добавить no Switch(config)#no interface vlan (№) - это, удалит созданный вами виртуальный интерфейс и его настройки. А сам Vlan: Switch(config)#no interface vlan (№)

[@yippeeki-yey]

Почему VLAN начинается со 2-го?

[@just_s_lion]

Потому что vlan 1 идет по умолчанию в каждом коммутаторе. Изначально все элементы сети находятся в одном vlan'е под номером 1. Поэтому этот номер зарезервирован изначально) Так что счет идет от 2 и дальше)

[@anton_boiko]

У меня при настройке транк-порта на L3, на команду switchport mode trunk encapsulation ? - отвечает: Unrecognized command. Куда копать?

[@anton_boiko]

Все, разобрался))

[@D0minate0]

На дачу

[@9wagner6]

Можно ли как-то скачать то что вы сделали?

[@it-ezmin3510]

В описании есть "лабы"

[@questionsanswer6293]

Почему не задействовали Vlan 1 ?

[@dmytrohusarov1741]

vlan1 это дефолтный влан со всеми портами

[@hrynic]

что то я не догоняю кто такое придумал...к интерфейсам (VLAN) привязали адрес, но их не создали? Интересные железыки эти циськи

[@natikxairov4073]

вопрос вот в чем я все делал как вы говорите но в конце ни один комп и даже шлюз не пингуется, я задавал ip 192.168.2.1 а вторую сеть 192.168.3.1 и пока в коммутаторах второго уровня не задам каждому влан ip отдельно то не пингуется, на вашем видео вы вводили команду ip 2.2.2.1 255.255.255.0 только в коммутаторе 3 го уровня а у меня так не заработало пришлось дублировать эту команду и в коммутатор 2 го уровня

[@netskills]

скорее всего вы не создали vlan-ы.

[@natikxairov4073]

vlan я и на l2 и l3 коммутаторах прописал, только вот ip прописал только в l3 коммутаторе и не пошел пинг, но как я продублировал ip в l2 коммутаторе все заработало

[@netskills]

+natik xairov как вы приписывали vlan-ы? какой командой?

[@МамедЛорсанов]

22:44 оговорились походу, назвав пк коммутатором

[@fradamargan628]

Когда будут следующие уроки?

[@netskills]

на днях постараюсь

[@NightmaresRu]

Уважаемый автор! Приходите на этот портал udemy.com и создавайте свои курсы на платной основе. Я бы воспользовался вашими уроками и там. Спасибо!

[@rkolisnyk24]

а почему вbІ присваиваете VLAN на сабинтерфес?

[@netskills]

Рома Колісник сабинтерфейсы у роутера. Здесь прописывается адрес на виртуальный интерфейс. Если вы работаете с VLAN-ами, то это единственный способ.

[@rkolisnyk24]

NetSkills. Видеоуроки. Cisco, zabbix, linux. дааа, точно) спасибо большое!

[@ВячеславАлексеев-ъ4б]

Сделал схему показанную во втором примере данного урока только в место простых трвнков настроил порт-ченалы из 2-х линков согласно предыдущим урокам и наложил на них транки. Не работает, все линки быстро моргают зелёным , со свича Л3 все компы пингуются но с трудом - глючно, а компы ничего не пингуют. Хотя всё кучу раз проверял... всё вроде бы правильно. Очень печально, что пакет трейсер не умеет работать с агригацией((( Нада найти альтернативную платформу

[@22Lumen]

+алексеев Вячеслав GNS3

[@свидригсуегетсу]

Отвечать тебе, конечно, смысла нет, но может кому-нибудь другому поможет. Точно такая же проблема была ток что, все 10 раз перепроверял и не работало, но перезагрузил программу и заработала. Лаг Cisco было походу.

[@ВячеславАлексеев-ъ4б]

Спасибо. Я тоже пробовал перезагружаться и иногда начинало работать)))

[@mercury3444]

Могли бы вы объяснять значение терминов, типа "шлюз" и "инкапсуляция". Некоторые сюда пришли с нулевыми знаниями в сетях

[@netskills]

Невозможно в рамках одного курса рассказать абсолютно все. Если встречается непонятные вещи, то можно поставить на паузу и посмотреть в Google.

[@SendeRMovieS]

полностью согласен, так и делаю если что либо не понятно)

[@Romka163rus]

Почему компы пингуются с разными IP, находясь в разных Vlan'ах?

[@netskills]

Весь урок посвящен именно этой теме.

[@Romka163rus]

ip routing - эта команда на L3 позволяет это делать?

[@netskills]

да

[@Romka163rus]

спасибо большое! очень нравятся Ваши уроки!

[@GVS321]

т.е. если на L3 отключить ip routing то пинг между разными VLAN пропадет, а внутри VLANa останется???

[@aslanliyev2340]

Subnet mask неверны 255.0.0.0

[@zaraustra1039]

Я понимаю хотелось сделать свой дизайн от компьютеров до маршрутизаторов, но, как по мне, было бы не плохо вставить картинки устройств из книг и курсов от Cisco. Это значительно уменьшило путаницу и время на запоминание новых иконок. Ничего личного, автор молодец.

[@Косатка-в4к]

Очень урезано все, ничего не объясняете, без знаний теории вопросов больше, чем ответов. Думаю было бы не сложно сказать пару слов про инкапсуляцию, необязательно зачитывать теорию на пол часа.

[@НиколайСытник-ь7х]

Для понимания есть книги по Cisco

[@hrynic]

почему афтор начал создавать VLAN-ы с 2-го? я то знаю, но вы же и другим обясните. Для начала прежде чем создавать VLAN-ы вы бы вывели список существующих VLAN-ов и тогда молодёжь увидела что, VLAN1 уже существует (это к примеру) поэтому Вы и начали создавать новые VLAN-ны со 2-го.

[@yuzua9616]

"Другим" нужно внимательно пересмотреть урок #5

[@TrashHunter1989]

Товарищ любит 3 вещи: L3 коммутаторы, MPLS и по запаре от души чихнуть или дёрнуть.

[@RosePark-b6b]

надоелсын честно шаршатып жыбердын сабакта осыны каратып койды бызге отырк дым тусынбей

[@ВладиславФомичев-э7ц]

Громче говори. На полной громкости плохо слышно

[@dimalepeha2415]

"Здраствуйте колеги"-ставьте лайк кто с НУБИПА и шарит в чём прикол :D

[@ГИП-я2ш]

До этого видео всё было идеально и очень понятно. Но эта хрень с внезапной инкапсуляцией просто взрывает мозг. Гугли, не гугли. Х. пойми где читать. На любимом автором xguru тоже ни слова не говорят, что это за фигня. Единственное, что я понял. Если коммутатор поддерживает только dot1q, то команда с инкапсуляцией не нужна. А если там есть вариант в видео любимых собственных протоколов сраного cisco, то нужно указывать, что именно использовать. Ладно, автор не захотел ничего о ней рассказывать. Даже в комментах посылает на в гуг... на хуй спрашивающих. Хотя обычно на вопросы вроде отвечает спокойно. Это что? Какая та инженерно-сетевая великая тайна? Проверка? Тест? Достойны ли мы быть среди вас? Хоть бы ссыль какой оставили, где читать про эту фигню. Молчу уже о том, что понятие инкапсуляции используется от философии до женских форумов дыхания матками и говорить в таком случае "гуглите" -- это просто преступление. xd

[@DmytroKonovalenko-v9t]

Добрый день, у меня проблема, после настройки вланов, гигабитный порт находиться в режиме "down". Почему он у меня не поднялся, или я что то не так сделал:?

[@slam777]

скорее всего гигабитный порт подключен к 100Мбит порту. это глюк симулятора, транк тоже не работает при подключении на разных скоростях.