KWALIFIKACJA INF2 - STYCZEŃ 2019 (test 3)

PYTANIE NR 32.
Na rysunku przedstawiono konfigurację VLANów na przełączniku. VLAN 33 obsługuje podsieć 192.168.20.0/24. Do których portów należy podłączyć serwer o adresie IP 192.168.20.254/24, aby zapewnić komunikację tych urządzeń w sieci?
Ilustracja przedstawia zrzut ekranu interfejsu konfiguracyjnego urządzenia sieciowego marki TP-LINK, model TL-SG3210.
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Adres 192.168.20.254/24 należy do podsieci 192.168.20.0/24, a ta podsieć jest obsługiwana przez VLAN 33.
Aby urządzenie komunikowało się z innymi hostami w tym segmencie warstwy 2, musi być podłączone do portu należącego do VLAN 33. Z tabeli VLAN wynika, że członkami VLAN 33 są porty 1 i 3.

Pełne wyjaśnienie:

W zadaniu podano, że VLAN 33 obsługuje podsieć 192.168.20.0/24. Oznacza to, że urządzenia z adresami z tej podsieci powinny znajdować się w tym samym logicznym segmencie sieci na poziomie warstwy 2 (VLAN), aby mogły komunikować się bezpośrednio w ramach przełącznika.

Adres serwera 192.168.20.254/24 ma maskę /24, czyli 255.255.255.0. Taka maska wskazuje na podsieć 192.168.20.0/24. Żeby zapewnić komunikację w obrębie tej podsieci bez routingu między VLAN, serwer musi być w VLAN 33.

Z konfiguracji (tabela VLAN) odczytujemy członkostwo portów:

  • VLAN 33 ma członków: 1, 3
  • VLAN 88 ma członków: 2, 4–10
  • VLAN 1 (domyślny) nie ma przypisanych portów w tej tabeli

Dlatego poprawne jest podłączenie serwera do portów 1 i 3, bo tylko te porty należą do VLAN 33.

Dlaczego pozostałe odpowiedzi są niepoprawne?

  • "Do portów 2 i 3" miesza VLAN 88 (port 2) z VLAN 33 (port 3). Urządzenia w różnych VLAN są odseparowane na warstwie 2, więc bez urządzenia warstwy 3 komunikacja nie będzie zapewniona.
  • "Do portów 1 i 2" to również dwa różne VLAN (1 należy do VLAN 33, 2 należy do VLAN 88), więc taki dobór portów nie spełnia warunku pracy w tym samym VLAN.
  • "Do portów 3 i 4" także wskazuje porty z różnych VLAN (3 w VLAN 33, 4 w VLAN 88).

W praktyce, gdy pojawia się problem z łącznością w tej samej podsieci IP, warto sprawdzić nie tylko adresy IP i maskę, ale też przynależność portów do VLAN oraz ewentualnie tablicę MAC dla danego VLAN, aby potwierdzić, że hosty "widzą się" w warstwie 2.

Dodatkowe pytania

Dodatkowe pytania (FAQ):

VLAN (Virtual LAN) to logiczny podział sieci w warstwie 2, który izoluje ruch między grupami portów.

Stosuje się go, aby separować urządzenia (np. serwery, użytkownicy, goście), ograniczać rozgłoszenia i poprawiać bezpieczeństwo oraz porządek w sieci.

Sufiks /24 oznacza maskę 255.255.255.0, więc sieć ma postać 192.168.20.0/24.

W takiej podsieci adresy hostów mieszczą się w zakresie 192.168.20.1–192.168.20.254, a 192.168.20.255 to broadcast.

VLAN rozdziela urządzenia na osobne domeny rozgłoszeniowe w warstwie 2.

Nawet jeśli IP wygląda na "tę samą podsieć", hosty w różnych VLAN nie wymienią ramek bezpośrednio. Do komunikacji między VLAN potrzebny jest routing (router lub przełącznik warstwy 3).

Pole Members pokazuje, które porty przełącznika należą do danego VLAN.

Jeśli host ma działać w VLAN 33, trzeba go podłączyć do portu będącego członkiem VLAN 33. Podłączenie do portu z innego VLAN skutkuje brakiem łączności w tym segmencie.

802.1Q to mechanizm oznaczania ramek tagiem VLAN, aby w jednym łączu można było przenosić ruch wielu VLAN.

Najczęściej używa się tego na łączach między przełącznikami. Dla portów do stacji roboczych zwykle stosuje się porty dostępowe, bez tagowania.

Najpierw odczytaj, który VLAN jest powiązany z daną podsiecią lub grupą urządzeń, a dopiero potem sprawdź które porty są członkami tego VLAN w tabeli.

Dobrą praktyką jest podkreślanie w notatkach: "VLAN → porty".

VLAN 1 jest VLAN domyślnym na wielu przełącznikach, ale w praktyce administrator może przenieść porty do innych VLAN.

Jeżeli w konfiguracji nie ma portów przypisanych do VLAN 1, podpinanie urządzeń "na siłę" do VLAN 1 nie rozwiąże problemu komunikacji w innym VLAN.

Najprościej wykonać testy łączności w obrębie VLAN (np. ping do hosta w tej samej podsieci) oraz sprawdzić, czy na przełączniku pojawia się wpis MAC adresu serwera w tablicy MAC dla właściwego VLAN.

Brak wpisu często wskazuje na zły port/VLAN lub okablowanie.

Gdy urządzenia mają komunikować się pomiędzy różnymi VLAN (czyli różnymi segmentami warstwy 2), potrzebny jest routing.

Wtedy stosuje się router-on-a-stick (trunk do routera) albo przełącznik L3 z interfejsami SVI dla VLAN.

Najczęstsze pomyłki to: traktowanie tej samej podsieci IP jako gwarancji łączności, ignorowanie VLAN, błędny odczyt zakresów portów (np. 4–10), oraz mieszanie portów z różnych VLAN.

Pomaga systematyka: podsieć → VLAN → porty.

info

Około 52% zdających odpowiada poprawnie na to pytanie. trudne

W praktyce zawodowej kluczowe jest to, że z tabeli VLAN wynika, że członkami VLAN 33 są porty 1 i 3.

Źródła:

  • RFC 1918: Address Allocation for Private Internets, RFC Editor, https://www.rfc-editor.org/rfc/rfc1918 (dostęp: 2026-02-27)
  • Wikipedia: IEEE 802.1Q, https://en.wikipedia.org/wiki/IEEE_802.1Q (dostęp: 2026-02-27)
  • Wikipedia: Virtual LAN, https://en.wikipedia.org/wiki/Virtual_LAN (dostęp: 2026-02-27)

Materiały:

  • Dokumentacja administracyjna przełączników zarządzalnych (sekcje VLAN/802.1Q)
  • Materiały szkoleniowe z podstaw VLAN i segmentacji LAN (warstwa 2/3)
  • Ćwiczenia laboratoryjne: tworzenie VLAN, przypisywanie portów, test ping w obrębie VLAN

Aktualizacja pytania: 03.04.2026



Aktualizacja pytania: 03.04.2026
📡 Brak połączenia internetowego