Настройка коммутатора Aruba (HP) Networks: создание VLAN, настройка Access и Trunk на портах

# Настройка VLAN и транковых портов на коммутаторах HP Aruba

## Введение

В этой статье мы рассмотрим процесс настройки виртуальных локальных сетей (VLAN) и транковых портов на коммутаторах HP Aruba. Мы создадим сценарий с двумя коммутаторами и двумя компьютерами, демонстрирующий, как настроить VLAN для сегментации сети и как использовать транковые порты для передачи трафика VLAN между коммутаторами.

## Топология сети


- Коммутатор 1 (SW1)
- Коммутатор 2 (SW2)
- ПК1 подключен к SW1 порт 1/1/2
- ПК2 подключен к SW2 порт 1/1/2
- Транковое соединение между SW1 порт 1/1/1 и SW2 порт 1/1/1

## Шаги настройки

### 1. Базовая настройка портов

Сначала необходимо включить все используемые порты на обоих коммутаторах:

На SW1:
```
interface 1/1/1
  no shutdown
interface 1/1/2
  no shutdown
```

На SW2:
```
interface 1/1/1
  no shutdown
interface 1/1/2
  no shutdown
```

### 2. Создание VLAN

Создадим VLAN 2 на обоих коммутаторах:

```
vlan 2
  name "Sales"
```

### 3. Настройка портов доступа

Настроим порты доступа для подключения компьютеров:

На SW1:
```
interface 1/1/2
  no routing
  vlan access 2
```

На SW2:
```
interface 1/1/2
  no routing
  vlan access 2
```

### 4. Настройка транковых портов

Настроим транковые порты для соединения коммутаторов:

На SW1:
```
interface 1/1/1
  no routing
  vlan trunk allowed all
```

На SW2:
```
interface 1/1/1
  no routing
  vlan trunk allowed all
```

### 5. Проверка конфигурации

Чтобы проверить настройки VLAN, используйте следующие команды:

```
show vlan
show vlan brief
show interfaces brief
```

## Тестирование связности

1. Назначьте IP-адреса компьютерам в одной подсети VLAN 2:
   - ПК1: 10.0.0.1/24
   - ПК2: 10.0.0.2/24

2. Проверьте связность с помощью команды ping с ПК1 на ПК2.

## Изменение VLAN для демонстрации изоляции

Чтобы продемонстрировать, как VLAN изолируют трафик, выполните следующие шаги:

1. Создайте новый VLAN на SW2:
   ```
   vlan 3
     name "Marketing"
   ```

2. Измените настройку порта доступа на SW2:
   ```
   interface 1/1/2
     no vlan access 2
     vlan access 3
   ```

3. Попробуйте снова выполнить ping между ПК1 и ПК2. Теперь связь должна отсутствовать, так как компьютеры находятся в разных VLAN.

## Заключение



В этой статье мы рассмотрели базовую настройку VLAN и транковых портов на коммутаторах HP Aruba. Мы создали сценарий, демонстрирующий, как VLAN могут сегментировать сеть и как транковые порты позволяют передавать трафик VLAN между коммутаторами. Также мы показали, как изменение VLAN на порту может изолировать устройства друг от друга.

Для обеспечения связи между разными VLAN потребуется настройка маршрутизации между VLAN, что выходит за рамки данной статьи.