Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Zawód: Technik informatyk
Kategorie: Sprzęt komputerowy Sieci komputerowe
Przedstawiony listing zawiera polecenia umożliwiające:
Switch>enable
Switch#configure terminal
Switch(config)#interface range fastEthernet 0/1-10
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit
Odpowiedzi
Informacja zwrotna
Listing przedstawia konfigurację portów na przełączniku warstwy drugiej, gdzie przy pomocy polecenia 'interface range fastEthernet 0/1-10' przechodzimy do konfiguracji zakresu portów od 0/1 do 0/10. Następnie polecenie 'switchport access vlan 10' przypisuje te porty do VLAN-u o numerze 10. Warto pamiętać, że VLAN (Virtual Local Area Network) to logicznie wydzielona podsieć w ramach jednej fizycznej infrastruktury sieciowej, pozwalająca na separację ruchu pomiędzy różnymi grupami użytkowników, co poprawia bezpieczeństwo i zarządzanie ruchem w sieci. Przypisanie portów do VLAN to czynność bardzo często spotykana w praktyce, szczególnie w większych firmach czy szkołach, gdzie różne działy czy klasy muszą być odseparowane. Zauważyłem, że w branży sieciowej takie rozwiązania są już właściwie standardem, a inżynierowie sieciowi bardzo często korzystają z polecenia 'interface range', żeby nie konfigurować każdego portu po kolei, co jest nie tylko wygodne, ale i mniej podatne na literówki. Dobrą praktyką jest po każdej takiej zmianie sprawdzić, czy porty faktycznie znalazły się w odpowiednim VLAN-ie, na przykład komendą 'show vlan brief'. Często spotykam się z tym, że osoby początkujące mylą przypisanie portów do VLAN-a z tworzeniem samego VLAN-u – tutaj VLAN 10 powinien być już uprzednio utworzony, a powyższa konfiguracja jedynie przypisuje do niego porty. Takie podejście podnosi nie tylko bezpieczeństwo, ale również porządkuje całą infrastrukturę.