VLAN

1
VLAN

• Zoran Španovic
• MCSE / CCNA
• Služba za opšte i zajednicke poslove Pokrajinskih
  organa APV

2
Agenda

• Definicija VLAN-ova
• Razlozi za implementiranje
• Kreirani VLAN-ovi u PIV
• VLAN trunking protocol
• Layer 3 mrežna oprema
• Access liste izmedu VLAN-ova
• Tipovi VLAN-ova
• Konfigurisanje
• VTP domain
• Zakljucak

3
Kako bi definisali Virtualni LAN

• Virtualni LAN je grupisanje svih mrežnih
  uredaja, racunara, servera... na logickom nivou
  bez obzira gde su oni stvarno fizicki nalaze u
  mreži

4
3 glavna razloga za kreiranje VLAN-ova

• Izolovanje broadcast saobracaja
• Logicko grupisanje host-ova u zavisnosti od
  funkcija i potreba
• Povecanje bezbezdosti mreže

5
Kreirani VLAN-oviPIV

• Svaki sekretarijat u poseban VLAN
• Svi VLAN-ovi kreirani na switch-u 4506
• Radi lakšeg admnistriranja svi VLAN-ovi nazvani
  po imenu Sekretarijata

6
Adresni prostor

• Projekat FTN predložio klasu C (192.168.0.0 -
  192.168.255.0)
• DHCP
• ip adresa
• gateway
• DNS
• ip helper-address

7
VLAN trunking (802.1q)
8
Layer 3
9
Cisco access liste(izmedu VLAN-ova)

• source i destination adresa
• filtriranje po protokolima i portovima
• standardne i extended

10
Tipovi VLAN-ova

• Staticki tkz.port based. Na svakom switch-u,
  svaki port se manuelno pridružuje odredenom
  VLAN-u
• Dinamicki pridruživanje VLAN-u se odvija
  dinamicki kroz neki od Network management
  softvera kao što je na primer CiscoWorks

11
Konfigurisanje
12
VTP domain

• VTP switch-evi funkcionišu u jednom od tri moda
• Server
• Client
• Transparent

13
Zakljucak

• Primenjen savremeni koncept mrežnog povezivanja
  racunara i uredaja u PIV-u
• Povecana bezbednost same mreže
• Preko 70 aktivnih switch-eva serije Cisco 2960
• Mreža je skalabilna i spremna na nove izazove

14

• HVALA NA PAŽNJI