Vandag sal ons 'n paar aspekte van roetering van nader bekyk. Voordat ek begin, wil ek 'n studentevraag oor my sosiale media-rekeninge beantwoord. Aan die linkerkant het ek skakels na die bladsye van ons maatskappy geplaas, en aan die regterkant - na my persoonlike bladsye. Let daarop dat ek nie 'n persoon by my Facebook-vriende voeg as ek hulle nie persoonlik ken nie, moet dus nie vir my vriendskapsversoeke stuur nie.
Jy kan eenvoudig op my Facebook-blad inteken en bewus wees van alle gebeure. Ek antwoord boodskappe op my LinkedIn-rekening, so stuur my gerus 'n boodskap daar, en natuurlik is ek baie aktief op Twitter. Onder hierdie video-tutoriaal is skakels na al 6 sosiale netwerke, sodat jy dit kan gebruik.
Soos gewoonlik gaan ons vandag drie onderwerpe bestudeer. Die eerste is 'n verduideliking van die essensie van roetering, waar ek jou sal vertel van roeteringstabelle, statiese roetering, ensovoorts. Dan sal ons kyk na Inter-Switch roetering, dit wil sê hoe roetering plaasvind tussen twee skakelaars. Aan die einde van die les sal ons kennis maak met die konsep van Inter-VLAN-roetering, wanneer een skakelaar met verskeie VLAN's in wisselwerking tree en hoe kommunikasie tussen hierdie netwerke plaasvind. Dit is 'n baie interessante onderwerp, en jy sal dit dalk 'n paar keer wil hersien. Daar is nog 'n interessante onderwerp genaamd Router-on-a-Stick, of "router op 'n stok."
So, wat is 'n roeteringtabel? Dit is 'n tabel wat gebaseer is op watter roeteerders roetebesluite neem. U kan sien hoe 'n tipiese Cisco-roeteerder-roeteringtabel lyk. Elke Windows-rekenaar het ook 'n roeteringtabel, maar dit is 'n ander onderwerp.
Die letter R aan die begin van die reël beteken dat die roete na die 192.168.30.0/24-netwerk deur die RIP-protokol verskaf word, C beteken dat die netwerk direk aan die roeteerder-koppelvlak gekoppel is, S beteken statiese roetering, en die punt na hierdie brief beteken dat hierdie roete as kandidaat verstek is, of die verstek kandidaat vir statiese roetering. Daar is verskeie tipes statiese roetes, en vandag sal ons met hulle kennis maak.
Oorweeg byvoorbeeld die eerste netwerk 192.168.30.0/24. In die reël sien jy twee getalle tussen vierkantige hakies, geskei deur 'n skuinsstreep, ons het reeds daaroor gepraat. Die eerste getal 120 is die administratiewe afstand, wat die mate van vertroue in hierdie roete kenmerk. Gestel daar is 'n ander roete in die tabel na hierdie netwerk, aangedui deur die letter C of S, met 'n kleiner administratiewe afstandwaarde, byvoorbeeld 1, soos vir statiese roetering. In hierdie tabel sal jy nie twee identiese netwerke vind nie, tensy ons 'n meganisme soos lasbalansering gebruik, maar kom ons neem aan dat ons 2 inskrywings vir dieselfde netwerk het. Dus, as jy 'n kleiner getal sien, sal dit beteken dat hierdie roete meer vertroue verdien, en omgekeerd, hoe groter die waarde van die administratiewe afstand, hoe minder vertroue verdien hierdie roete. Vervolgens dui die lyn aan deur watter koppelvlak die verkeer gestuur moet word - in ons geval is dit poort 192.168.20.1 FastEthernet0/1. Dit is die komponente van die roeteringtabel.
Kom ons praat nou oor hoe die router roetebesluite neem. Ek het die standaardkandidaat hierbo genoem en nou sal ek jou vertel wat dit beteken. Gestel die roeteerder het verkeer ontvang vir die netwerk 30.1.1.1, waarvan die inskrywing nie in die roeteringtabel is nie. Normaalweg sal die roeteerder net hierdie verkeer laat val, maar as daar 'n inskrywing vir die verstekkandidaat in die tabel is, beteken dit dat enigiets waarvan die roeteerder nie weet nie, na die verstekkandidaat gestuur sal word. In hierdie geval dui die inskrywing aan dat verkeer wat aankom vir 'n netwerk wat onbekend is aan die roeteerder deur poort 192.168.10.1 aangestuur moet word. Dus, verkeer vir netwerk 30.1.1.1 sal die roete volg wat die verstekkandidaat is.
Wanneer 'n router 'n versoek ontvang om 'n verbinding met 'n IP-adres te vestig, kyk dit eerstens of hierdie adres in 'n spesifieke roete voorkom. Daarom, wanneer dit verkeer vir netwerk 30.1.1.1 ontvang, sal dit eers kyk of sy adres in 'n spesifieke roeteringtabelinskrywing vervat is. Dus, as die router verkeer vir 192.168.30.1 ontvang, sal hy, nadat al die inskrywings nagegaan is, sien dat hierdie adres in die netwerkadresreeks 192.168.30.0/24 is, waarna dit verkeer langs hierdie roete sal stuur. As dit geen spesifieke inskrywings vir die 30.1.1.1-netwerk vind nie, sal die roeteerder verkeer wat daarvoor bestem is langs die kandidaat-verstekkerroete stuur. Hier is hoe die besluite geneem word: Soek eers die inskrywings vir spesifieke roetes in die tabel op, en gebruik dan die verstekkandidaatroete.
Kom ons kyk nou na die verskillende tipes statiese roetes. Die eerste tipe is die verstekroete, of die verstekroete.
Soos ek gesê het, as die router verkeer ontvang wat aan 'n netwerk onbekend is, sal dit dit langs die verstekroete stuur. Die inskrywing Gateway of last resort is 192.168.10.1 to network 0.0.0.0 dui aan dat die verstekroete gestel is, dit wil sê, "Die poort van die laaste uitweg na netwerk 0.0.0.0 het 'n IP-adres van 192.168.10.1." Hierdie roete word in die laaste reël van die roeteringtabel gelys, wat deur die letter S gevolg word deur 'n kolletjie.
U kan hierdie parameter toewys vanaf die globale konfigurasiemodus. Vir 'n gewone RIP-roete, tik die ip-roete-opdrag, spesifiseer die toepaslike netwerk-ID, in ons geval 192.168.30.0, en die subnetmasker 255.255.255.0, en spesifiseer dan 192.168.20.1 as die volgende hop. Wanneer jy egter die verstekroete instel, hoef jy nie die netwerk-ID en masker te spesifiseer nie, jy tik bloot ip-roete 0.0.0.0 0.0.0.0, dit wil sê in plaas van die subnetmaskeradres, tik weer vier nulle in en spesifiseer die adres 192.168.20.1 aan die einde van die reël, wat die verstekroete sal wees.
Die volgende tipe statiese roete is die Netwerkroete, of netwerkroete. Om 'n netwerkroete te stel, moet jy die hele netwerk spesifiseer, dit wil sê, die ip-roete 192.168.30.0 255.255.255.0-opdrag gebruik, waar 0 aan die einde van die subnetmasker die hele reeks van 256 netwerkadresse / 24 beteken, en spesifiseer die IP-adres van die volgende hop.
Nou sal ek 'n sjabloon bo-op teken wat die opdrag wys om die verstekroete en die netwerkroete in te stel. Dit lyk so:
ip-roete eerste deel van adres tweede deel van adres .
Vir 'n verstekroete sal beide die eerste en tweede deel van die adres 0.0.0.0 wees, terwyl vir 'n netwerkroete die eerste deel die netwerk-ID is en die tweede deel die subnetmasker. Vervolgens sal die IP-adres van die netwerk waarheen die router besluit het om die volgende hop te maak, opgespoor word.
Die gasheerroete word opgestel deur die IP-adres van die spesifieke gasheer te gebruik. In die opdragsjabloon sal dit die eerste deel van die adres wees, in ons geval is dit 192.168.30.1, wat na 'n spesifieke toestel wys. Die tweede deel is die subnetmasker 255.255.255.255, wat ook na die IP-adres van 'n spesifieke gasheer verwys, nie die hele /24-netwerk nie. Dan moet jy die IP-adres van die volgende hop spesifiseer. Dit is hoe jy die gasheerroete kan stel.
Opsommingsroete is 'n opsommingsroete. U onthou dat ons reeds die kwessie van roete-opsomming bespreek het wanneer ons 'n reeks IP-adresse het. Kom ons neem die eerste netwerk 192.168.30.0/24 as 'n voorbeeld en stel ons voor dat ons 'n router R1 het, waaraan die netwerk 192.168.30.0/24 gekoppel is met vier IP-adresse: 192.168.30.4, 192.168.30.5 en.192.168.30.6. 192.168.30.7 . Die skuinsstreep 24 beteken daar is 256 geldige adresse op hierdie netwerk, maar in hierdie geval het ons net 4 IP-adresse.
As ek sê dat alle verkeer vir die 192.168.30.0/24-netwerk deur hierdie roete moet gaan, sal dit vals wees, want 'n IP-adres soos 192.168.30.1 is dalk nie deur hierdie koppelvlak bereikbaar nie. Daarom kan ons in hierdie geval nie 192.168.30.0 as die eerste deel van die adres gebruik nie, maar moet spesifiseer watter spesifieke adresse beskikbaar sal wees. In hierdie geval sal 4 spesifieke adresse beskikbaar wees deur die regter koppelvlak, en die res van die netwerk adresse deur die linker koppelvlak van die router. Daarom moet ons 'n opsomming of opsommingsroete opstel.
Uit die beginsels van die opsomming van roetes, onthou ons dat in een subnet die eerste drie oktette van die adres onveranderd bly, en ons moet 'n subnet skep wat al 4 adresse sal kombineer. Om dit te doen, moet ons 192.168.30.4 in die eerste deel van die adres spesifiseer, en 255.255.255.252 as die subnetmasker in die tweede deel gebruik, waar 252 beteken dat hierdie subnet 4 IP-adresse bevat: .4, .5. , .6 en .7.
As jy twee inskrywings in die roeteringtabel het: die RIP-roete vir die 192.168.30.0/24-netwerk en die opsommingsroete 192.168.30.4/252, dan sal volgens die roeteringsbeginsels die Opsomming-roete die prioriteitsroete vir spesifieke verkeer wees. Enigiets wat nie met hierdie spesifieke verkeer verband hou nie, sal die Netwerkroete gebruik.
Dit is wat 'n opsommingsroete is - jy som verskeie spesifieke IP-adresse op en skep 'n aparte roete daarvoor.
In die groep statiese roetes is daar ook die sogenaamde "drywende roete", of Swewende roete. Dit is 'n rugsteunroete. Dit word gebruik wanneer daar 'n probleem is met 'n fisiese verbinding op 'n statiese roete wat 'n administratiewe afstandwaarde van 1 het. In ons voorbeeld is dit die roete deur die IP-adres 192.168.10.1. vlak, 'n rugsteun drywende roete word gebruik.
Om 'n rugsteunroete te gebruik, spesifiseer aan die einde van die opdragreël, in plaas van die IP-adres van die volgende hop, wat by verstek 'n waarde van 1 het, 'n ander hop-waarde, byvoorbeeld 5. Die drywende roete is nie in die roetetabel aangedui nie, want dit word slegs gebruik wanneer 'n statiese roete weens skade nie beskikbaar is nie.
As jy iets nie verstaan uit wat ek sopas gesê het nie, kyk weer hierdie video. As jy nog vrae het, kan jy vir my 'n e-pos stuur en ek sal alles aan jou verduidelik.
Kom ons begin nou na Inter-Switch-roetering kyk. Aan die linkerkant in die diagram is daar 'n skakelaar wat die blou netwerk van die verkoopsafdeling bedien. Aan die regterkant is nog 'n skakelaar wat net met die groen netwerk van die bemarkingsafdeling werk. In hierdie geval word twee onafhanklike skakelaars gebruik wat verskillende departemente bedien, aangesien hierdie topologie nie 'n algemene VLAN gebruik nie.
As jy 'n verbinding tussen hierdie twee skakelaars moet vestig, dit wil sê tussen twee verskillende netwerke 192.168.1.0/24 en 192.168.2.0/24, dan moet jy 'n router gebruik. Dan sal hierdie netwerke pakkies kan uitruil en toegang tot die internet kan kry deur die R1-roeteerder. As ons die verstek VLAN1 vir beide skakelaars gebruik het, en hulle met fisiese kabels verbind het, kon hulle met mekaar kommunikeer. Maar aangesien dit tegnies onmoontlik is as gevolg van die skeiding van netwerke wat aan verskillende uitsaaidomeine behoort, is 'n router nodig vir hul kommunikasie.
Kom ons neem aan dat elkeen van die skakelaars 16 poorte het. In ons geval gebruik ons nie 14 poorte nie, aangesien daar net 2 rekenaars in elk van die departemente is. Daarom, in hierdie geval, is dit optimaal om VLAN te gebruik, soos getoon in die volgende diagram.
In hierdie geval het blou VLAN10 en groen VLAN20 hul eie uitsaaidomein. Die VLAN10-netwerk word met 'n kabel aan een poort van die router gekoppel, en die VLAN20-netwerk is aan 'n ander poort gekoppel, terwyl albei kabels van verskillende skakelpoorte af kom. Dit blyk dat ons danksy hierdie pragtige oplossing 'n verbinding tussen netwerke tot stand gebring het. Aangesien die router egter 'n beperkte aantal poorte het, is ons uiters ondoeltreffend om die vermoëns van hierdie toestel te gebruik en dit op hierdie manier te beset.
Daar is 'n meer doeltreffende oplossing - 'n "router op 'n stokkie". Terselfdertyd verbind ons die skakelaarpoort met 'n stam aan een van die poorte van die router. Ons het reeds gesê dat die router by verstek nie inkapseling volgens die .1Q-standaard verstaan nie, so jy moet 'n stam gebruik om daarmee te kommunikeer. In hierdie geval vind die volgende plaas.
Die blou VLAN10-netwerk stuur verkeer deur die skakelaar na die F0 / 0-koppelvlak van die router. Hierdie poort is verdeel in sub-koppelvlakke, wat elk een IP-adres het wat in die adresreeks van óf die 192.168.1.0/24-netwerk óf die 192.168.2.0/24-netwerk geleë is. Hier is 'n mate van onsekerheid - vir twee verskillende netwerke moet jy immers twee verskillende IP-adresse hê. Daarom, alhoewel die stam tussen die skakelaar en die router op dieselfde fisiese koppelvlak geskep word, moet ons twee subkoppelvlakke vir elke VLAN skep. Dus, een subkoppelvlak sal die VLAN10-netwerk bedien, en die tweede - VLAN20. Vir die eerste subkoppelvlak moet ons 'n IP-adres uit die 192.168.1.0/24-adresreeks kies, en vir die tweede een uit die 192.168.2.0/24-reeks. Wanneer VLAN10 'n pakkie stuur, sal die poort een IP-adres wees, en wanneer die pakkie deur VLAN20 gestuur word, sal die tweede IP-adres as die poort gebruik word. In hierdie geval sal die "router op 'n stok" 'n besluit neem oor die deurgang van verkeer vanaf elk van die 2 rekenaars wat aan verskillende VLAN's behoort. Eenvoudig gestel, ons verdeel een fisiese router-koppelvlak in twee of meer logiese koppelvlakke.
Kom ons kyk hoe dit in Packet Tracer lyk.
Ek het die diagram 'n bietjie vereenvoudig, so ons het een PC0 by 192.168.1.10 en 'n tweede PC1 by 192.168.2.10. Wanneer ek die skakelaar konfigureer, ken ek een koppelvlak vir VLAN10 toe, die ander vir VLAN20. Ek gaan na die CLI-konsole en voer die show ip interface kort opdrag in om seker te maak dat die FastEthernet0/2 en 0/3 koppelvlakke op is. Dan kyk ek in die VLAN databasis en sien dat al die koppelvlakke op die skakelaar tans deel is van die verstek VLAN. Dan tik ek config t gevolg deur int f0/2 in volgorde om die poort te roep waaraan die verkoops-VLAN gekoppel is.
Vervolgens gebruik ek die skakelpoortmodus-toegangsopdrag. Die toegangsmodus is die verstek, so ek tik net hierdie opdrag. Daarna tik ek switchport access VLAN10, en die stelsel antwoord dat aangesien so 'n netwerk nie bestaan nie, dit self VLAN10 sal skep. As jy 'n VLAN met die hand wil skep, byvoorbeeld VLAN20, moet jy die vlan 20-opdrag tik, waarna die opdragreël sal oorskakel na die virtuele netwerkinstellings, en sy kopskrif verander van Switch(config) # na Switch(config- vlan) #. Vervolgens moet jy die geskepte netwerk BEMARKING noem met die naam <naam> opdrag. Dan konfigureer ons die f0/3-koppelvlak. Ek voer opeenvolgend die skakelpoortmodustoegang en skakelpoorttoegang vlan 20 opdragte in, waarna die netwerk aan hierdie poort gekoppel word.
U kan dus die skakelaar op twee maniere konfigureer: die eerste gebruik die switchport access vlan 10-opdrag, waarna die netwerk outomaties op 'n gegewe poort geskep word, die tweede is wanneer u eers 'n netwerk skep en dit dan aan 'n spesifieke hawe.
Jy kan dieselfde doen met VLAN10. Ek sal teruggaan en die handmatige konfigurasieproses vir hierdie netwerk herhaal: gaan globale konfigurasiemodus in, voer die vlan 10-opdrag in, noem dit dan SALES, ensovoorts. Nou sal ek jou wys wat gebeur as jy dit nie doen nie, dit wil sê, laat die stelsel self 'n VLAN skep.
Jy kan sien dat ons albei netwerke het, maar die tweede een, wat ons met die hand geskep het, het sy eie naam BEMARKING, terwyl die eerste netwerk, VLAN10, die versteknaam VLAN0010 gekry het. Ek kan dit regmaak as ek nou die naam SALES-opdrag in globale konfigurasiemodus invoer. Nou kan jy sien dat die eerste netwerk daarna sy naam verander het na VERKOPE.
Kom ons gaan nou terug na Packet Tracer en kyk of PC0 met PC1 kan kommunikeer. Om dit te doen, sal ek 'n opdragreëlterminal op die eerste rekenaar oopmaak en 'n ping na die adres van die tweede rekenaar stuur.
Ons sien dat die ping misluk het. Die rede is dat PC0 'n ARP-versoek na 192.168.2.10 deur poort 192.168.1.1 gestuur het. Terselfdertyd het die rekenaar eintlik vir die skakelaar gevra wie hierdie 192.168.1.1 is. Die skakelaar het egter net een koppelvlak vir die VLAN10-netwerk, en die ontvangde versoek kan nêrens heen gaan nie - dit gaan hierdie poort binne en sterf hier. Die rekenaar ontvang nie 'n antwoord nie, so die rede vir die ping-mislukking word as 'n uitteltyd gegee. Geen reaksie is ontvang nie, want daar is geen ander toestel op VLAN10 anders as PC0 nie. Boonop, selfs al was albei rekenaars deel van dieselfde netwerk, sou hulle steeds nie in staat wees om te kommunikeer nie omdat hulle 'n ander reeks IP-adresse het. Om hierdie skema te laat werk, moet jy 'n router gebruik.
Voordat ek egter wys hoe om die router te gebruik, sal ek 'n klein afwyking maak. Ek sal die Fa0/1-poort van die skakelaar en die Gig0/0-poort van die router met een kabel koppel, en dan sal ek nog 'n kabel byvoeg wat aan die Fa0/4-poort van die skakelaar en die Gif0/1-poort gekoppel sal word van die router.
Ek sal die VLAN10-netwerk aan die f0/1-poort van die skakelaar bind, waarvoor ek die int f0/1- en switchport-toegang vlan10-opdragte sal invoer, en die VLAN20-netwerk aan die f0/4-poort met behulp van die int f0/4 en switchport toegang tot vlan 20 opdragte As ons nou kyk na VLAN databasis, kan gesien word dat die VERKOOP netwerk gebind is aan die Fa0/1, Fa0/2 koppelvlakke, en die BEMARKING netwerk is gebind aan die Fa0/3, Fa0/4 poorte .
Kom ons gaan weer terug na die router en voer die g0 / 0-koppelvlakinstellings in, voer die no shutdown-opdrag in en ken 'n IP-adres daaraan toe: ip add 192.168.1.1 255.255.255.0.
Kom ons konfigureer die g0/1-koppelvlak op dieselfde manier en gee dit die adres ip add 192.168.2.1 255.255.255.0 toe. Dan sal ons vra om vir ons die roeteringtabel te wys, wat nou inskrywings vir netwerke 1.0 en 2.0 het.
Kom ons kyk of hierdie skema werk. Kom ons wag totdat beide poorte van die skakelaar en die router groen word, en herhaal die ping van die IP-adres 192.168.2.10. Soos jy kan sien, het alles gewerk!
Die PC0-rekenaar stuur 'n ARP-versoek na die skakelaar, die skakelaar adresseer dit na die router, wat sy MAC-adres terugstuur na die rekenaar. Daarna stuur die rekenaar 'n ping-pakkie langs dieselfde roete. Die router weet dat die VLAN20-netwerk aan sy g0 / 1-poort gekoppel is, so dit stuur dit na die skakelaar, wat die pakkie aanstuur na die bestemming - PC1.
Hierdie skema werk, maar dit is ondoeltreffend, aangesien dit 2 router-koppelvlakke beslaan, dit wil sê, ons gebruik die tegniese vermoëns van die router irrasioneel. Daarom sal ek wys hoe dieselfde gedoen kan word met 'n enkele koppelvlak.
Ek sal die twee kabeldiagram verwyder en die vorige verbinding van die skakelaar en router met een kabel herstel. Die f0 / 1-koppelvlak van die skakelaar behoort 'n stampoort te word, so ek keer terug na die skakelaarinstellings en gebruik die skakelpoortmodus se stamopdrag vir hierdie poort. Poort f0/4 word nie meer gebruik nie. Vervolgens gebruik ons die show int trunk-opdrag om te sien of die poort korrek opgestel is.
Ons sien dat die Fa0/1-poort in stammodus werk met die 802.1q-inkapselingsprotokol. Kom ons kyk na die VLAN-tabel - ons sien dat die F0 / 2-koppelvlak deur die VLAN10-verkoopsafdeling se netwerk beset word, en die f0 / 3-koppelvlak word deur die VLAN20-bemarkingsnetwerk beset.
In hierdie geval is die skakelaar gekoppel aan die g0 / 0-poort van die router. In die router-instellings gebruik ek die int g0/0 en geen ip-adres-opdragte om die IP-adres van hierdie koppelvlak te verwyder. Maar hierdie koppelvlak werk steeds, dit is nie in die afsluittoestand nie. As jy onthou, moet die router verkeer van beide netwerke aanvaar - 1.0 en 2.0. Aangesien die skakelaar deur 'n stam aan die roeteerder gekoppel is, sal dit verkeer van beide die eerste en die tweede netwerk na die roeteerder ontvang. Watter IP-adres moet egter in hierdie geval aan die router-koppelvlak toegeken word?
G0/0 is 'n fisiese koppelvlak wat by verstek geen IP-adres het nie. Daarom gebruik ons die konsep van 'n logiese subkoppelvlak. As ek int g0/0 op die reël tik, sal die stelsel twee moontlike opdragopsies gee: 'n skuinsstreep / of 'n punt. Die skuinsstreep word gebruik wanneer koppelvlakke soos 0/0/0 gemodulariseer word, en die punt word gebruik as jy 'n subkoppelvlak het.
As ek int g0/0 tik. ?, dan sal die stelsel vir my 'n reeks moontlike nommers van die GigabitEthernet logiese subkoppelvlak gee, wat na die punt aangedui word: <0 - 4294967295>. Hierdie reeks bevat meer as 4 miljard getalle, wat beteken dat jy soveel logiese subkoppelvlakke kan skep.
Ek sal die nommer 10 na die punt aandui, wat VLAN10 sal aandui. Nou het ons na die subkoppelvlak-instellings inbeweeg, soos blyk uit die verandering in die opskrif van die CLI-instellingslyn na Router (config-subif) #, in hierdie geval verwys dit na die g0/0.10 subkoppelvlak. Nou moet ek dit 'n IP-adres gee, waarvoor ek die opdrag ip add 192.168.1.1 255.255.255.0 gebruik. Voordat ons hierdie adres instel, moet ons inkapseling uitvoer sodat die subkoppelvlak wat ons geskep het weet watter inkapselingsprotokol om te gebruik - 802.1q of ISL. Ek tik die woord encapsulation in die reël, en die stelsel gee moontlike opsies vir parameters vir hierdie opdrag.
Ek gebruik die encapsulation dot1Q opdrag. Dit is nie tegnies nodig om hierdie opdrag in te voer nie, maar ek tik dit in om die router te vertel watter protokol om te gebruik om met die VLAN te werk, want op die oomblik werk dit soos 'n skakelaar wat VLAN-trunking bedien. Met hierdie opdrag dui ons aan die router aan dat alle verkeer met behulp van die dot1Q-protokol ingekapsuleer moet word. Volgende op die opdragreël moet ek spesifiseer dat hierdie inkapseling vir VLAN10 is. Die stelsel wys vir ons die IP-adres wat gebruik word, en die koppelvlak vir die VLAN10-netwerk begin werk.
Net so konfigureer ek die g0/0.20-koppelvlak. Ek skep 'n nuwe subkoppelvlak, stel die inkapselingsprotokol en stel die IP-adres in met ip add 192.168.2.1 255.255.255.0.
In hierdie geval moet ek beslis die IP-adres van die fisiese koppelvlak verwyder, want nou het die fisiese koppelvlak en die logiese subkoppelvlak dieselfde adres vir die VLAN20-netwerk. Om dit te doen, tik ek opeenvolgend die opdragte int g0 / 1 en geen IP-adres nie. Dan deaktiveer ek hierdie koppelvlak omdat ons dit nie meer nodig het nie.
Vervolgens keer ek weer terug na die g0 / 0.20-koppelvlak en ken 'n IP-adres daaraan toe met die ip add 192.168.2.1 255.255.255.0-opdrag. Nou sal alles beslis werk.
Ek gebruik nou die wys ip-roete-opdrag om na die roetetabel te kyk.
Ons kan sien dat die 192.168.1.0/24-netwerk direk aan die GigabitEthernet0/0.10-subkoppelvlak gekoppel is, en die 192.168.2.0/24-netwerk is direk aan die GigabitEthernet0/0.20-subkoppelvlak gekoppel. Ek sal nou terugkeer na die PC0 command line terminal en ping PC1. In hierdie geval gaan die verkeer die poort van die router binne, wat dit na die ooreenstemmende subkoppelvlak oordra en dit deur die skakelaar na die PC1-rekenaar terugstuur. Soos u kan sien, was die ping suksesvol. Die eerste twee pakkies is laat vaar omdat omskakeling tussen router-koppelvlakke 'n geruime tyd neem, en die toestelle moet MAC-adresse leer, maar die ander twee pakkies het die bestemming suksesvol bereik. Dit is hoe die konsep "router op 'n stokkie" werk.
Dankie dat jy by ons gebly het. Hou jy van ons artikels? Wil jy meer interessante inhoud sien? Ondersteun ons deur 'n bestelling te plaas of by vriende aan te beveel, 30% afslag vir Habr-gebruikers op 'n unieke analoog van intreevlakbedieners, wat deur ons vir jou uitgevind is: (beskikbaar met RAID1 en RAID10, tot 24 kerne en tot 40 GB DDR4).
Dell R730xd 2 keer goedkoper? Net hier in Nederland! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - vanaf $99! Lees van
Bron: will.com