Merhaba arkadaşlar. Bu yazımızda Cisco Switchler üzerinde Vlan konfigürasyonunun nasıl yapılacağı ile ilgili bilgileri sizler ile paylaşacağız.  Vlanların düzgün çalışması iki adımlık bir işlem ile sağlanabilir. Burada birinci adım Vlan veritabanı oluşturmak, ikinci adım ise Switchportlarını oluşturduğumuz Vlanlara üye yapmak olacaktır. Bu yazı içerisindeki Vlan uygulamaları ile ilgili çalışmalar 3550 serisi Cisco Switch üzerinde yapılmıştır.

 

 

Vlan oluşturma işlemleri iki farklı Cisco IOS konfigürasyon modunda yapılabilir. Bunlardan birincisi olan Vlan Database mode artık Cisco tarafından önerilmemektedir ve muhtemelen yeni ürünler içerisinde olmayacaktır.  Vlan database modunda konfigürasyon şu şekilde yapılabilir.

Switch#vlan database
Switch(vlan)#vlan 11 name pazarlama
Switch(vlan)#exit
Switch#

Konfigürasyon “apply” yada “exit” komutlarını çalıştırdıktan sonra tamamlanacaktır. İstenirse “abort” komutu kullanılarak oluşturulan Vlan’lar database’e eklenmeden bu moddan çıkılabilir.

Vlanlar Cisco Switchler üzerinde Vlan ID’ler ile tanımlanırlar. Vlan ID’ler 1 ile 4094 arasında olabilir. Burada 1006 ve 4094 arasındaki Vlan ID’ler Extenden Range olarak tanımlanır. Extended Range ile ilgili detaylı bilgiyi yazının ilerleyen bölümlerinde bulacaksınız.

Vlan 1 default Vlan olarak 1002, 1003, 1004 ve 1005 ise Token Ring ve FDDI networkler için reserve edilmiştir.

İkinici bir Vlan konfigürasyon moduda Global Konfigürasyon modudur ve bu mode önerilen çalışma modudur.  Ayrıca bu mode Cisco IOS ile çalışan arkadaşlar için tanıdık bir mode olması sebebiyle de tercih edilebilir. Burada da Vlan Database modunda yapılan bütün konfigürasyonlar yapılabilir.

Switch#configure terminal
Switch(config)#vlan 12
Switch(config-vlan)#name muhasebe
Switch(config-vlan)#exit
Switch(config)#

Vlanlar oluşturulduktan sonraki adımımız switch portlarını bu Vlanlara üye yapmak olacaktır. Vlan üyeliklerinin dinamik olarak tanımlanması da mümkündür. Bununla ilgili örnek çalışma daha sonra ki yazılar içerisinde yer alacaktır.

Switchportları sadece bir tane data Vlan’ına üye olabilir. Bu portlara Access portu denir.

 

 

 

Global Konfigürasyon modunu kullanarak Vlan oluşturma;

 

 

Interfaceleri Vlanlara üye yapma.

 

 

Vlan uygulamalarında “interface range” komutu çok kullanışlıdır. Örneğinaşağıdaki gibi, b,rden fazla port aynı anda bir Vlan’a üye yapılabilir. Örnekte Fastethernet 0/6 ve 15 arasındaki bütün poetlar 20 nolu Vlana üye yapılmıştır.

 

 

Aslında Vlan oluşturulmadan da, interface konfigürasyon modu altında Vlan üyeliği yapılabilir. Bu durumda Switch hata vermeyecek, atamak istediğimiz Vlanı oluşturacaktır. Aslında bu özellik Vlan konfigürasyonlarında hata olasılığını da artırıyor diyebiliriz. Bir hata sonucu aslında yazmak istediğimiz Vlan dışında bir Vlan ID kullanırsak bu Vlan oluşacak ve üyelik gerçekleşecektir. Burada bize verilen mesajı gözden kaçırırsak hatalı bir Vlan konfigürasyonu ile karşı karşıya kalırız. (Çözüm: VTP)

 

 

Aslında bu özellik Vlan konfigürasyonlarında hata olasılığını da artırıyor diyebiliriz. Bir hata sonucu aslında yazmak istediğimiz Vlan dışında bir Vlan ID kullanırsak bu Vlan oluşacak ve üyelik gerçekleşecektir. Burada bize verilen mesajı gözden kaçırırsak hatalı bir Vlan konfigürasyonu ile karşı karşıya kalırız. (Çözüm: VTP)

 

 

Vlan bilgileri silinmek istenirse, bu bilgilerin flash içerisinde tutulduğu unutulmamalıdır. Vlan.dat isimli veritabanı dosyamız aşağıdaki gibi silinebilir.