trunk ותוכיחו ש-VLAN 10 ו-20 עוברים — ו-30 לא (allowed list).trunk ואימות ב-show interfaces trunk (3.4.5 Configure Trunks)VLANs בין שני מתגים · צמצום allowed VLANs ובדיקהDTP בצירופי מצבים שונים (3.5.5 Configure DTP)trunk, 802.1Q, native, DTP. שבוע 7: VLANs מוגדרים.trunk בין שני מתגים ולאמת ב-show interfaces trunk משני הצדדיםallowed VLANs ולראות איזה VLAN נחסם — ולתקן עם addnative VLAN בכוונה, לזהות אותה (CDP) ולתקןDTP בפועל — ארבעה צירופים, ניבוי ואימותtrunk עושה. היום — הכול בידיים: שני מתגים, trunk, allowed VLANs (והטעות של add), native mismatch עם ההודעה שלו, וטבלת DTP שאתם מנבאים ואז בודקים.ping לעבודVLAN 10 בשני המתגים, מחשב בכל אחד, קישור רגיל. ping נכשל. הפתרון בשלוש שורות בכל מתג:
SW1(config)# interface g0/1 SW1(config-if)# switchport mode trunk SW1(config-if)# switchport trunk native vlan 99 SW1# show interfaces trunk Port Mode Encapsulation Status Native vlan Gi0/1 on 802.1q trunking 99 Port Vlans allowed on trunk Gi0/1 1-1005 Port Vlans allowed and active in management domain Gi0/1 1,10,20,99 Port Vlans in spanning tree forwarding state and not pruned Gi0/1 1,10,20,99
ארבעה חלקים בפלט: מצב · מותרים · פעילים · מועברים. כשמשהו לא עובר — אחד מהארבעה יגיד למה.
show interfaces trunk בשני המתגים. trunk בצד אחד בלבד — עובד רק אם הצד השני ב-auto (DTP).allowed — והמלכודת של addSW1(config-if)# switchport trunk allowed vlan 10 -> VLAN 20 no longer crosses the trunk SW1(config-if)# switchport trunk allowed vlan 20 -> now ONLY 20 (the command REPLACES the list) <- the trap SW1(config-if)# switchport trunk allowed vlan add 10 -> 10,20 SW1(config-if)# switchport trunk allowed vlan all -> back to 1-4094 (exam 2026)
allowed vlan מחליף. add מוסיף. remove מסיר. all — הכול.
Native mismatch — ההודעה שמחפשיםSW1(config-if)# switchport trunk native vlan 99 <- only on SW1 SW2 console: %CDP-4-NATIVE_VLAN_MISMATCH: Native VLAN mismatch discovered on GigabitEthernet0/1 (1), with SW1 GigabitEthernet0/1 (99).
CDP רואה ששני הצדדים חושבים על native שונה. ה-trunk עדיין 'עובד' — אבל מסגרות בלי תג דולפות בין VLAN 1 ל-99.
native mismatch אינו 'trunk לא עובד'. ping ב-VLAN 10 עדיין עובר. זו דליפה — ופרצה.DTP — לנבא, לבדוקהשורה האחרונה היא המעניינת: nonegotiate לא שולח DTP, אז הצד ה-desirable לא מקבל 'כן' — ונשאר access. הקישור שבור. לכן nonegotiate בשני הצדדים, עם mode trunk בשניהם.
SW1 | SW2 | ניבוי | show dtp interface |
|---|---|---|---|
dynamic auto | dynamic auto | access | ? |
dynamic desirable | dynamic auto | trunk | ? |
trunk | dynamic auto | trunk | ? |
trunk + nonegotiate | dynamic desirable | ? | ? |
SW1 Gi0/1: mode trunk, allowed vlan 10. SW2 Gi0/1: mode trunk, allowed all. PC ב-VLAN 20 על SW1 לא מגיע ל-PC ב-VLAN 20 על SW2. אבחנו.VLAN 20 לא חוצה. VLAN 10? (בודקים) — עובר.allowed VLANs ב-SW1 לא כולל 20.show interfaces trunk ב-SW1 → Vlans allowed: 10. מאושר.switchport trunk allowed vlan add 20 (לא allowed vlan 20!).show interfaces trunk → 10,20 · ping VLAN 20 חוצה ✓.allowed שונה בשני הצדדים = הצד המצומצם מנצח. show interfaces trunk משני הצדדים תמיד.| מושג | באנגלית | הסבר |
|---|---|---|
| הוספה לרשימה | allowed vlan add | מוסיף VLAN ל-trunk בלי למחוק |
| אי-התאמת native | Native VLAN Mismatch | native שונה בשני הצדדים — CDP מתריע |
| מצב העברה | Forwarding State | VLANs שבאמת עוברים על ה-trunk |
| מעבדה מסכמת | Implement VLANs and Trunking | 3.6.1 — בלי הנחיות צעד-צעד |
trunk ב-SW1 בלבד, SW2 ב-dynamic auto. show interfaces trunk ב-SW2?allowed vlan 10 ואז allowed vlan 20 ואז add 30. מה המותרים?VLAN 20 חסום בלי ping?CDP-4-NATIVE_VLAN_MISMATCH — מה אומרת ומה עושים?nonegotiate בצד אחד, desirable בשני — מה יקרה?ping 10↔20 נכשל אחרי שה-trunk עובד. תקלה?show interfaces trunk?allowed vlan 20 אחרי allowed vlan 10 — מה נשאר? show interfaces trunk — באיזה מתג? native mismatch — ה-trunk נופל? nonegotiate מול desirable? 🎯 המטרה: pkt עם trunk מאומת משני הצדדים, טבלת DTP מלאה, והודעת mismatch מתועדת.
📦 ציוד: 4 תחנות קצה · 2 מתגי 2960 · תוכנה: Packet Tracer
📂 קבצים:
ping ב-VLAN 10 לעבוד. רשמו מה עשיתם.trunk + native 99 בשני הצדדים. העתיקו show interfaces trunk משניהם.ping: 10↔10 · 20↔20 · 10↔20. רשמו ✓/✗ והסבירו את ה-✗.allowed vlan 10 → ping 20 חוצה: · allowed vlan 20 → ping 10: · add 10 → . show interfaces trunk אחרי כל שלב.show dtp interface → תוצאה.native 99 ב-SW1 בלבד. העתיקו את הודעת ה-CDP. ping ב-VLAN 10 עדיין עובר? . תקנו.Implement VLANs and Trunking — Completion.| # | מה למלא | חישוב · הערות · ראיות (פלט פקודה) |
|---|---|---|
| 1 | פתיחה — מה עשיתי: | |
| 2 | show interfaces trunk SW1: · SW2: | |
| 3 | 10↔10 · 20↔20 · 10↔20 (למה: ) | |
| 4 | allowed 10 → 20: · allowed 20 → 10: · add 10 → | |
| 5 | DTP: auto/auto · desirable/auto · trunk/auto · nonegotiate/desirable | |
| 6 | native mismatch — ההודעה: · ping 10 עובר? | |
| 7 | 3.6.1 Completion: |
show interfaces trunk מציג את ה-VLANs המורשים| המלכודת | מה עושים |
|---|---|
allowed vlan במקום add | לתת ליפול, ואז show interfaces trunk. זוכרים לתמיד. |
מגדירים trunk בצד אחד ומסיקים שזה מספיק | שני הצדדים. show interfaces trunk בשניהם. |
מבלבלים native mismatch עם 'ה-trunk לא עובד' | ה-trunk עובד — הבעיה דליפה ואזהרת CDP. להראות ש-ping ב-VLAN 10 עדיין עובר. |
Implement VLANs and Trunkingtrunk לנתב — הצצה ל-router-on-a-stick (שבוע 12)הגרסה המודפסת של דף העבודה — בחוברת (PDF) בלשונית "למד".
trunk תקין + טבלת מצבי DTPtrunk תקיןכיתה_שבוע10_שם-משפחה_שם-פרטי · לתיק העבודות: ‹שם›_מיתוג/| על מה | XP | איך |
|---|---|---|
| Completion במעבדה | 150 | אחוז ה-Completion × 1.5 (Packet Tracer) |
| התוצר (קובץ + תיעוד) | 50 | הוגש עם שם קובץ לפי התבנית ותיעוד — המורה מסמן |
| בונוס: ההרחבה | 50 | הפעילות ב'להעמקה' / 'מתקדמים' הושלמה |
סה"כ עד 250 XP. נרשם ב-Moodle אחרי שהמורה מאשר.
M3 · סניף 1 — שכבה 2 · עד 17/12/2026 (שבוע ~13)
אחרי היחידה הזו אתם יכולים:
trunk 802.1Q · native · allowed · DTPנושאי המחוון שנסגרים כאן:
מה נכנס לספר/ל-pkt: TRUNK / DOT1Q בין כל המתגים
הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.