SARCTE-KB-MAN-040 · EDIZIONE WEB 4
← Catalogo pubblico · Vai allo schema SARCTE
Guida VLAN e Trunking Cisco
1. Scopo e Ambito
Il presente manuale raccoglie i Knowledge Object (KO) relativi a VLAN e trunking su apparati Cisco, acquisiti dalla Documentation Factory SARCTE tramite ingestione di infografiche didattiche e schede di laboratorio di terze parti. Lo scopo è fornire un riferimento consolidato su design VLAN, comandi CLI Cisco IOS di base per VLAN e trunk 802.1Q, differenze tra porte access e trunk, e concetto di Native VLAN, a supporto di formazione tecnica e consultazione rapida.
Il manuale non descrive infrastruttura SARCTE reale: schemi, indirizzi IP e configurazioni sono materiale didattico di terze parti riportato fedelmente a fini di catalogazione.
2. Descrizione Tecnica
Il cluster aggrega 6 KO sul tema VLAN/trunking Cisco: un design VLAN aziendale di esempio (HR/Finance/IT/Voice) con FortiGate e Cisco Catalyst 3650 (presente in due varianti quasi-duplicate, KO-B1-002 e KO-B4-007), una scheda didattica sui comandi CLI base per creare e assegnare VLAN, un confronto dettagliato tra porta access e porta trunk con relativi comandi Cisco IOS, un approfondimento sul concetto di Native VLAN, e un laboratorio pratico completo (Day 27 di una serie didattica "30 Days of Networking Labs") che guida passo-passo la configurazione e verifica di un trunk 802.1Q tra due switch.
Il livello tecnico è prevalentemente Intermediate. Il laboratorio KO-B8-001 è il contenuto più completo e operativo del cluster, con topologia, tabella di assegnazione porte, configurazione CLI completa e comandi di verifica.
3. Contenuto per Argomento
KO-B1-002 — VLAN in a Real Organization — Design Reference (Networking with Israr)
Infografica didattica "Networking with Israr" che mostra un design VLAN aziendale di esempio (HR/Finance/IT/Voice) con FortiGate, Cisco Catalyst 3650 e relativi comandi di configurazione VLAN.
Estratto OCR: "VLAN IN A REAL ORGANIZATION — How companies use VLANs for security & management. Core Layer 3 Switch: Cisco Catalyst 3650. FortiGate Firewall. VLAN10 HR 192.168.10.0/24, VLAN20 Finance 192.168.20.0/24, VLAN30 IT 192.168.30.0/24, VLAN40 Voice 192.168.40.0/24. Comandi: vlan 10/name HR, vlan 20/name FINANCE, vlan 30/name IT, vlan 40/name VOICE. Tabella SVI/IP address per VLAN. Motivazioni: Better Security, Reduced Broadcast Traffic, Easier Management, Department Separation, Better Performance, Voice & Data Separation."
Tecnologie/tool citati: Cisco Catalyst 3650, FortiGate Firewall, VLAN, Cisco IP Phone, Cisco Call Manager.
KO-B2-015 — VLAN (Virtual LAN) - Day 30
Scheda didattica (parte di una serie "Day-30") che spiega perché usare le VLAN, il range VLAN, i comandi CLI Cisco di base per crearle e assegnarle a porte/interfacce, e i vari tipi di VLAN.
Estratto OCR: "Titolo: 'DAY - 30: VLAN (VIRTUAL LAN)'. Perché serve la VLAN: 'To segment a network and improve performance'. VLAN Range: Normal Range VLAN 1 to 1005, Extended Range VLAN 1006 [presumibilmente fino a 4094, testo troncato]. Comandi VLAN base: Switch> enable; Switch# configure terminal; Switch(config)# vlan 10; Switch(config-vlan)# name HR. Assegnare porta a VLAN: Switch(config)# interface fa0/1; Switch(config-if)# switchport mode access; Switch(config-if)# switchport access vlan 10 (nota: nel testo scritto 'swichport' con refuso di battitura). Tipi di VLAN: Default VLAN, Data VLAN, Voice VLAN, Management VLAN, Native VLAN, Trunk VLAN. Assegnare un range di interfacce: Switch(config)# interface range fa0/2 - 5; Switch(config-if-range)# switchport access vlan 20; Switch(config-if-range)# switchport mode access. Nota finale: 'So, either we can connect port for different VLAN with different media. But not practically feasible. So we use only one media for VLAN'."
Tecnologie/tool citati: Cisco IOS, VLAN.
Nota di fedeltà: refuso di battitura "swichport" (per "switchport") presente due volte nella fonte originale, riportato fedelmente.
Switch> enable
Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name HR
Switch(config)# interface fa0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config)# interface range fa0/2 - 5
Switch(config-if-range)# switchport access vlan 20
Switch(config-if-range)# switchport mode access
KO-B4-007 — VLAN in a Real Organization
Infografica del brand "Networking with Israr" su come un'organizzazione usa le VLAN: firewall FortiGate, core switch L3 Cisco Catalyst 3650, quattro VLAN (HR, Finance, IT, Voice), configurazione CLI e motivazioni.
Estratto OCR: "Internet -> FortiGate -> Core L3 Switch Catalyst 3650 -> Servers; VLAN10 HR 192.168.10.0/24, VLAN20 Finance 192.168.20.0/24, VLAN30 IT 192.168.30.0/24, VLAN40 Voice 192.168.40.0/24. CLI: vlan 10/name HR ecc. Tabella VLAN/nome/SVI/IP. WHY: sicurezza, broadcast ridotto, gestione, separazione, performance, voce/dati."
Tecnologie/tool citati: VLAN, FortiGate, Cisco Catalyst 3650, SVI, Cisco IP Phone, VoIP.
Nota: contenuto identico (stessa infografica, perceptual hash distanza 0) a KO-B1-002, caricato in un batch differente. Riportato come KO distinto secondo il bundle fornito.
KO-B5-002 — Access Port vs Trunk Port - Know the Difference
Infografica comparativa tra porta Access e porta Trunk su switch Cisco: definizioni, diagrammi di collegamento con VLAN, tabella di confronto dettagliata e blocchi di configurazione IOS di esempio.
Estratto OCR: "Titolo: 'ACCESS PORT VS TRUNK PORT', autore 'Networking with Israr'. Access Port: dispositivi finali, singola VLAN, untagged. Trunk Port: dispositivi rete, VLAN multiple, tagged 802.1Q. Tabella confronto (Scopo, Appartenenza VLAN, Tipo frame, Configurazione, Dove si usa, Sicurezza, Prestazioni, Costo). Config esempio access (switchport mode access/vlan 10) e trunk (switchport mode trunk/trunk allowed vlan)."
Tecnologie/tool citati: Cisco, VLAN, 802.1Q, Cisco IOS.
KO-B5-006 — Access, Trunk Ports & Native VLAN
Infografica in quattro sezioni su porte access, trunk e VLAN nativa: tipologie, esempi configurazione Cisco IOS, comandi di verifica, punti chiave/best practice.
Estratto OCR: "TYPES OF PORTS: Access (singola VLAN, untagged), Trunk (VLAN multiple, 802.1Q), Native VLAN (traffico untagged su trunk, es. VLAN 99). CONFIG EXAMPLES access/trunk/native. VERIFY CONFIGURATION show interfaces switchport, show vlan brief. KEY POINTS & BEST PRACTICE: non usare VLAN1 come native, stessa native su entrambi i lati, pruning VLAN inutilizzate. Fonte www.thenetworkdna.com."
Tecnologie/tool citati: Cisco IOS, VLAN, 802.1Q.
KO-B8-001 — Trunking Lab — Configure and Verify 802.1Q Trunking Between Switches (Day 27)
Infografica didattica "30 Days of Networking Labs" (Day 27) che guida passo-passo la configurazione di un trunk 802.1Q tra due switch Cisco, con topologia, tabella di assegnazione porte, comandi CLI completi e matrice di test di connettività.
Estratto OCR completo: "Intestazione: 'PM NETWORKING - 30 DAYS OF NETWORKING LABS - DAY 27 - BUILD TODAY, MASTER TOMORROW'. Titolo: 'TRUNKING LAB - CONFIGURE AND VERIFY 802.1Q TRUNKING BETWEEN SWITCHES'. OBIETTIVO: configurare un trunk 802.1Q tra switch per permettere il passaggio di più VLAN su un singolo collegamento. TOPOLOGIA: due switch SW1 e SW2 collegati tramite Trunk Link 802.1Q sulle porte Fa0/24; SW1 ha PC1 (VLAN10, IP 192.168.10.10) su Fa0/1 e PC2 (VLAN20, IP 192.168.20.10) su Fa0/2; SW2 ha PC3 (VLAN10, IP 192.168.10.11) su Fa0/1 e PC4 (VLAN30, IP 192.168.30.10) su Fa0/2. VLAN INFORMATION: VLAN10 -> 192.168.10.0/24, VLAN20 -> 192.168.20.0/24, VLAN30 -> 192.168.30.0/24. TASKS: 1) creare VLAN 10,20,30 su entrambi gli switch; 2) configurare porte access per ogni VLAN; 3) configurare il link tra switch come trunk 802.1Q; 4) permettere VLAN 10,20,30 sul trunk; 5) verificare lo stato del trunk; 6) testare connettività tra PC nella stessa VLAN su switch diversi."
Tabella assegnazione porte:
| Switch | Porta | Modalità | VLAN/Dispositivo |
|---|---|---|---|
| SW1 | Fa0/1 | Access | VLAN10 (PC1) |
| SW1 | Fa0/2 | Access | VLAN20 (PC2) |
| SW1 | Fa0/24 | Trunk | 10,20,30 (verso SW2) |
| SW2 | Fa0/1 | Access | VLAN10 (PC3) |
| SW2 | Fa0/2 | Access | VLAN30 (PC4) |
| SW2 | Fa0/24 | Trunk | 10,20,30 (verso SW1) |
Configurazione SW1 (dall'OCR):
enable
configure terminal
vlan 10
name SALES
vlan 20
name HR
vlan 30
name FINANCE
interface range fa0/1-2
switchport mode access
interface fa0/1
switchport access vlan 10
interface fa0/2
switchport access vlan 20
interface fa0/24
switchport mode trunk
switchport trunk allowed vlan 10,20,30
end
write memory
Configurazione SW2 analoga con Fa0/2 su VLAN 30 (come da OCR).
Comandi di verifica: show vlan brief; show interfaces trunk; show interfaces fa0/24 switchport; show running-config; ping tra PC nella stessa VLAN.
Tecnologie/tool citati: Cisco IOS, 802.1Q, VLAN, Switching.
4. Terminologia e Riferimenti Tecnici
| Tecnologia / Protocollo / Tool | KO di riferimento |
|---|---|
| VLAN | KO-B1-002, KO-B2-015, KO-B4-007, KO-B5-002, KO-B5-006, KO-B8-001 |
| Cisco Catalyst 3650 | KO-B1-002, KO-B4-007 |
| FortiGate Firewall | KO-B1-002, KO-B4-007 |
| Cisco IOS | KO-B2-015, KO-B5-006, KO-B8-001 |
| 802.1Q | KO-B5-002, KO-B5-006, KO-B8-001 |
| SVI | KO-B4-007 |
| Cisco IP Phone / Cisco Call Manager / VoIP | KO-B1-002, KO-B4-007 |
| Native VLAN | KO-B5-006 |
5. Prerequisiti e Livello Tecnico
| KO ID | Livello Tecnico | Prerequisiti |
|---|---|---|
| KO-B1-002 | Intermediate | Concetti base di networking (switching, IP addressing) |
| KO-B2-015 | Intermediate | Basi di switching, CLI Cisco IOS |
| KO-B4-007 | Intermediate | Switching e VLAN, Subnetting |
| KO-B5-002 | Intermediate | VLAN di base, Switching Cisco |
| KO-B5-006 | Intermediate | VLAN di base, Switching Cisco |
| KO-B8-001 | Intermediate | VLAN concepts, Cisco IOS CLI basics, IP subnetting |
6. Fonti e Provenienza
Questo manuale è materiale di riferimento assemblato da fonti terze (infografiche didattiche pubbliche); non rappresenta contenuto originale SARCTE.
| KO ID | Watermark / Attribuzione rilevata |
|---|---|
| KO-B1-002 | "Networking with Israr" (materiale didattico di esempio) |
| KO-B2-015 | Serie didattica "Day-30", fonte/autore non identificabile da watermark |
| KO-B4-007 | "Networking with Israr" — quasi-duplicato di KO-B1-002 (hash distanza 0) |
| KO-B5-002 | "Networking with Israr", logo Cisco |
| KO-B5-006 | www.thenetworkdna.com |
| KO-B8-001 | Brand "PM Networking", serie "30 Days of Networking Labs" |
8. Documenti Correlati
- Guida Sicurezza Layer 2 Cisco (STP, DHCP Snooping, Port Security, EtherChannel/vPC — dominio Layer 2 condiviso)
- Riferimento Network (topologie con VLAN, es. KO-B2-009, KO-B4-003, KO-B4-008)
- Materiale di Studio CCNA (percorso di certificazione correlato)
- Guida AAA — TACACS+/RADIUS (sicurezza accesso su apparati Cisco)
Versione e stato di revisione
Testo tecnico dell'edizione legacy 1.0. Generato con AI; stato legacy AI_Reviewed. La revisione tecnica umana non risulta completata. La preparazione per il web non costituisce una certificazione tecnica o un aggiornamento delle fonti.
Schema originale SARCTE
Figura di sintesi creata per questo manuale con composizione, forme e testi nuovi. Non riproduce le infografiche storiche e non ne sostituisce tutte le tabelle di dettaglio.
Edizione web preparata il 7 settembre 2026. I metadati interni di audit sono conservati nel registro locale.
