Podcast o Smerovanie medzi VLAN sieťami

Kapitoly

Úvod

Prečo potrebujeme smerovanie?

Router na paličke

Krok za krokom

Zhrnutie

Přepis

Tereza: Čo odlišuje odpoveď na trojku od odpovede na jednotku pri otázke smerovania medzi VLAN? Väčšina povie, že na komunikáciu medzi VLAN sieťami je potrebný smerovač. A to je pravda. Ale top študenti vedia, prečo je to tak a poznajú moderný spôsob, ako to urobiť efektívne. A presne to si dnes ukážeme.

Jakub: Presne tak. Toto je ten detail, ktorý vás posunie dopredu. Počúvate Studyfi Podcast.

Tereza: Dobre, Jakub, začnime od základov. Vytvorili sme si VLAN siete, aby sme oddelili zariadenia. Prečo by sme ich potom chceli spájať?

Jakub: Skvelá otázka, Tereza. Predstav si školu. Máš VLAN pre učiteľov a VLAN pre študentov. Sú oddelené z bezpečnostných dôvodov. Ale čo ak učiteľ potrebuje poslať súbor na tlačiareň, ktorá je v študentskej sieti? Potrebuješ medzi nimi vytvoriť kontrolovanú cestu.

Tereza: Aha, takže nejde o to, aby si všetci mohli robiť, čo chcú. Ide o riadenú komunikáciu.

Jakub: Presne. Keďže jedna VLAN sa správa ako jedna IP sieť, komunikácia medzi VLAN je vlastne smerovanie medzi rôznymi IP sieťami. A na to potrebujeme zariadenie, ktoré pracuje na tretej vrstve – smerovač alebo viacvrstvový prepínač.

Tereza: Dobre, počula som o metóde „Router-on-a-stick“, alebo „smerovač na paličke“. To znie dosť vtipne.

Jakub: Názov je trochu zvláštny, ale princíp je geniálny. Namiesto toho, aby sme pre každú VLAN použili samostatný fyzický kábel a port na smerovači, čo je starý a drahý spôsob...

Tereza: ...použijeme len jeden kábel?

Jakub: Áno! Fyzické rozhranie smerovača rozdelíme na virtuálne podrozhrania, takzvané subinterfejsy. Každé toto podrozhranie priradíme jednej VLAN a dáme mu IP adresu, ktorá slúži ako brána pre danú sieť.

Tereza: Takže všetka komunikácia pre všetky VLAN siete ide cez jeden jediný kábel do smerovača, ktorý to potom rozumne roztriedi?

Jakub: Bingo! Je to efektívne, šetrí to porty aj kabeláž. Linka medzi prepínačom a smerovačom je samozrejme trunk, aby vedela prenášať rámce z viacerých VLAN.

Tereza: Takže, ak by som to chcela nakonfigurovať, aké sú kľúčové kroky?

Jakub: Je to celkom priamočiare. Najprv na smerovači vytvoríš podrozhrania – ideálne s číslom VLAN, aby si v tom mala poriadok. Potom každé podrozhranie pomocou príkazu zviažeš s konkrétnou VLAN. Následne mu priradíš IP adresu, ktorá bude bránou pre túto VLAN.

Tereza: A na záver?

Jakub: Nakoniec stačí zapnúť to hlavné, fyzické rozhranie a je to. Samozrejme, posledným krokom je overenie. Pingom medzi zariadeniami v rôznych VLAN sieťach zistíš, či všetko funguje, ako má.

Tereza: Takže, poďme si to zhrnúť. VLAN sú štandardne izolované. Na ich prepojenie potrebujeme smerovanie.

Jakub: Presne tak. A moderná a efektívna metóda je „Router-on-a-stick“, ktorá používa jeden fyzický port rozdelený na virtuálne podrozhrania pre každú VLAN. Je to kľúčová znalosť pre každého sieťara.

Tereza: Super, ďakujeme, Jakub! Verím, že toto mnohým pomôže. A vám ďakujeme za počúvanie.

Jakub: Majte sa!