إن نفق Dot1Q، والمعروف أيضًا باسم نفق 802.1Q، عبارة عن تقنية تسمح لمقدمي الخدمة بتغليف حركة مرور شبكة VLAN الخاصة بالعميل ضمن علامة VLAN أخرى، مما يتيح نقل شبكات VLAN متعددة للعملاء عبر بنية تحتية مشتركة مع الحفاظ على العزلة بين العملاء المختلفين. في منشور المدونة هذا، سأرشدك خلال عملية تكوين نفق Dot1Q على محول Cisco، بالاعتماد على تجربتي كمورد محول Cisco.
المتطلبات الأساسية
قبل البدء في تكوين نفق Dot1Q، يتعين عليك التأكد مما يلي:
- لديك حق الوصول إلى محول Cisco الذي يدعم نفق Dot1Q. بعض النماذج الشعبية التي نوفرها، مثلسويتش سيسكو C1000 24t 4g L,تبديل سيسكو كاتاليست 9300، وتبديل سيسكو C9200، قادرون تمامًا على التعامل مع هذا التكوين.
- لديك معرفة أساسية بشبكات VLAN وأوامر Cisco IOS.
- لديك امتيازات إدارية على المحول.
فهم نفق Dot1Q
يعمل نفق Dot1Q عن طريق إضافة علامة 802.1Q إضافية (علامة موفر الخدمة) إلى الإطارات الأصلية التي تحمل علامة 802.1Q الخاصة بالعميل. يتم استخدام هذه العلامة الخارجية لتحديد شبكة VLAN الخاصة بموفر الخدمة، بينما تظل العلامة الداخلية هي معلومات VLAN الأصلية للعميل. بهذه الطريقة، يمكن نقل شبكات VLAN متعددة للعملاء عبر نفس شبكة مزود الخدمة دون أي تدخل.
خطوات التكوين
الخطوة 1: أدخل وضع التكوين العام
أولاً، تحتاج إلى الوصول إلى وضع التكوين العام على محول Cisco الخاص بك. اتصل بالمحول باستخدام كابل وحدة التحكم أو SSH، وقم بتسجيل الدخول باستخدام بيانات الاعتماد الإدارية الخاصة بك. ثم أدخل الأمر التالي:
تمكين تكوين المحطةاليُمكَِنينقلك الأمر إلى وضع EXEC ذي الامتيازات، وتكوين المحطةيسمح لك بالدخول إلى وضع التكوين العام.
الخطوة 2: إنشاء شبكات VLAN لموفر الخدمة
تحتاج إلى إنشاء شبكات VLAN التي سيستخدمها مزود الخدمة لنقل حركة مرور العملاء. على سبيل المثال، إذا كنت تريد إنشاء VLAN 100 و200، فاستخدم الأوامر التالية:
اسم شبكة محلية ظاهرية 100 خروج Service_Provider_VLAN_100 اسم شبكة محلية ظاهرية 200 خروج Service_Provider_VLAN_200تقوم هذه الأوامر بإنشاء شبكات VLAN 100 و200 وتعيين أسماء وصفية لها.
الخطوة 3: تكوين الواجهة لنفق Dot1Q
حدد الواجهة التي سيتم استخدامها لنفق Dot1Q. على سبيل المثال، إذا كنت تستخدم واجهة GigabitEthernet 0/1، فاستخدم الأوامر التالية:
واجهة GigabitEthernet 0/1 وضع منفذ التبديل dot1q-tunnel منفذ التبديل dot1q-tunnel شبكة محلية ظاهرية أصلية 100الوضع Switchport dot1q-tunnelيقوم الأمر بتعيين الواجهة على وضع نفق Dot1Q. الSwitchport dot1q-tunnel شبكة محلية ظاهرية أصلية 100يحدد الأمر شبكة VLAN الأصلية لموفر الخدمة.
الخطوة 4: تحديد شبكات VLAN المسموح بها
أنت بحاجة إلى تحديد شبكات VLAN الخاصة بالعميل المسموح لها بالتمرير عبر شبكة مزود الخدمة. على سبيل المثال، إذا كنت تريد السماح لشبكات VLAN للعملاء 10 و20 و30، فاستخدم الأمر التالي:
يسمح صندوق Switchport بشبكة محلية ظاهرية 10،20،30يقيد هذا الأمر شبكات VLAN التي يمكن نقلها عبر النفق إلى شبكات VLAN 10 و20 و30.
الخطوة 5: تكوين الواجهة الجانبية للعميل
على الواجهة المتصلة بشبكة العميل، تحتاج إلى تكوينها كمنفذ قناة اتصال والسماح بشبكات VLAN المناسبة للعميل. على سبيل المثال، إذا كنت تستخدم واجهة GigabitEthernet 0/2:
واجهة GigabitEthernet 0/2 وضع منفذ التبديل، صندوق التبديل، صندوق التبديل المسموح به لشبكة محلية ظاهرية 10،20،30يؤدي هذا إلى تكوين الواجهة كمنفذ قناة اتصال ويسمح بشبكات VLAN المحددة للعملاء.
الخطوة 6: حفظ التكوين
بعد الانتهاء من جميع خطوات التكوين، احفظ التكوين للتأكد من استمراره بعد إعادة التشغيل. استخدم الأمر التالي:
نهاية كتابة الذاكرةالنهايةيعيدك الأمر إلى وضع EXEC ذي الامتيازات، وكتابة الذاكرةيحفظ التكوين الجاري تشغيله في تكوين بدء التشغيل.
تَحَقّق
للتحقق من أن نفق Dot1Q يعمل بشكل صحيح، يمكنك استخدام الأوامر التالية:
عرض واجهات التبديل: يعرض هذا الأمر تكوين منفذ التبديل، بما في ذلك الوضع وشبكات VLAN المسموح بها.عرض شبكة محلية ظاهرية: يعرض هذا الأمر معلومات VLAN على المحول.إظهار واجهات الجذع: يوفر هذا الأمر معلومات تفصيلية حول واجهات قناة الاتصال، بما في ذلك شبكات VLAN المسموح بها وشبكة VLAN الأصلية.
استكشاف الأخطاء وإصلاحها
إذا واجهت مشكلات في نفق Dot1Q، فإليك بعض المشكلات والحلول الشائعة:
- لا توجد حركة مرور عبر النفق: التحقق من حالة الواجهة باستخدام
تظهر واجهات. تأكد من أن الواجهات قيد التشغيل. تأكد أيضًا من تكوين شبكات VLAN المسموح بها بشكل صحيح على كل من موفر الخدمة والعميل. - وضع علامات VLAN غير صحيحة: استخدم أدوات التقاط الحزم لتحليل حركة المرور والتأكد من وضع علامات على الإطارات بشكل صحيح. تحقق من تكوين شبكة VLAN الأصلية وشبكات VLAN المسموح بها.
- قضايا الاتصال: التأكد من صحة التوصيلات المادية وعدم وجود مشاكل في الكابلات. تحقق أيضًا من هيكل الشبكة وتأكد من توصيل المحولات بشكل صحيح.
خاتمة
يعد تكوين نفق Dot1Q على محول Cisco وسيلة فعالة لتوفير عزل شبكة VLAN ونقل شبكات VLAN متعددة للعملاء عبر بنية تحتية مشتركة. باتباع الخطوات الموضحة في منشور المدونة هذا، يمكنك بنجاح تكوين نفق Dot1Q على محول Cisco الخاص بك.
إذا كنت مهتمًا بشراء محولات Cisco أو كنت بحاجة إلى مزيد من المساعدة في تكوين الشبكة، فلا تتردد في الاتصال بنا لإجراء مناقشة تفصيلية. فريق الخبراء لدينا على استعداد لمساعدتك في العثور على أفضل الحلول لاحتياجات الشبكات الخاصة بك.
مراجع
- مرجع أمر تبديل Cisco IOS
- أكاديمية سيسكو للشبكات - مفاهيم شبكات VLAN والتوصيل
