Bu gün sizə kiçik bir şirkət ofisində şəbəkəni necə təşkil edəcəyinizi söyləyəcəyəm. Kommutatorlar haqqında öyrənmənin müəyyən mərhələsinə çatdıq - bu gün Cisco kommutatorları mövzusunu tamamlayan sonuncu videomuz olacaq. Əlbəttə ki, biz hələ də keçidlərə qayıdacağıq və növbəti video dərslikdə sizə bir yol xəritəsi göstərəcəyəm ki, hamı bizim hansı istiqamətdə hərəkət etdiyimizi və kursun hansı hissəsini artıq mənimsədiyimizi başa düşsün.
Dərslərimizin 18-ci günü marşrutlaşdırıcılara həsr olunmuş yeni mövzunun başlanğıcı olacaq və növbəti dərsdə, 17-ci gündə əhatə olunan mövzular üzrə ümumi mühazirə həsr edəcəyəm və gələcək təlim planları haqqında danışacağam. Bugünkü dərs mövzumuza başlamazdan əvvəl sizdən xahiş edirəm bu videoları paylaşmağı, YouTube kanalımıza abunə olmağı, Facebook qrupuna və sayta daxil olmağı unutmayın. , burada yeni dərs silsiləsi elanlarını oxuya bilərsiniz.
Beləliklə, ofis şəbəkəsi yaratmağa başlayaq. Bu prosesi hissələrə bölsək, ilk növbədə bu şəbəkənin təmin etməli olduğu tələbləri tapmaq lazımdır. Beləliklə, kiçik bir ofis, ev şəbəkəsi və ya hər hansı digər yerli şəbəkə üçün şəbəkə qurmağa başlamazdan əvvəl onun üçün tələblərin siyahısını tərtib etməlisiniz.
Ediləcək ikinci şey şəbəkəni layihələndirmək, tələblərə necə cavab verməyi planlaşdırdığınıza qərar vermək, üçüncüsü isə şəbəkənin fiziki konfiqurasiyasını yaratmaqdır.
Fərz edək ki, müxtəlif departamentlərin yerləşdiyi yeni ofisdən danışırıq: marketinq şöbəsi Marketinq, inzibati şöbə İdarəetmə, maliyyə şöbəsi Hesablar, insan resursları departamenti və İT dəstəyi mütəxəssisi kimi yerləşəcəyiniz Server otağı. və sistem administratoru. Sonrakı satış departamentinin binalarıdır.
Layihələndirilmiş şəbəkəyə qoyulan tələblər ondan ibarətdir ki, müxtəlif şöbələrin işçiləri bir-biri ilə əlaqə qurmamalıdır. Bu o deməkdir ki, məsələn, 7 kompüteri olan satış departamentinin işçiləri yalnız şəbəkə üzərindən bir-biri ilə fayl və mesaj mübadiləsi edə bilirlər. Eynilə, marketinq şöbəsindəki iki kompüter yalnız bir-biri ilə əlaqə saxlaya bilir. 1 kompüteri olan inzibati şöbə gələcəkdə bir neçə işçi ilə genişlənə bilər. Eyni şəkildə, mühasibatlıq və kadrlar şöbəsinin özlərinə məxsus ayrıca şəbəkəsi olmalıdır.
Bu, şəbəkəmiz üçün tələbdir. Dediyim kimi, server otağı sizin oturacağınız və bütün ofis şəbəkəsini dəstəkləyəcəyiniz otaqdır. Bu yeni şəbəkə olduğundan, onun konfiqurasiyasını, onu necə planlaşdıracağınızı seçməkdə sərbəstsiniz. Davam etməzdən əvvəl server otağının necə göründüyünü göstərmək istəyirəm.
Şəbəkə administratoru olaraq server otağınızın birinci slaydda göstərilənə, yoxsa ikinci slaydda necə görünəcəyi sizə bağlıdır.
Bu iki server otağı arasındakı fərq sizin nə qədər intizamlı olduğunuzdan asılıdır. Şəbəkə kabellərinizin etiketlənməsi və etiketlənməsi praktikasına əməl etsəniz, ofis şəbəkənizi qaydasında saxlaya biləcəksiniz. Gördüyünüz kimi ikinci server otağında bütün kabellər qaydasındadır və hər bir qrup kabellər bu kabellərin hara getdiyini göstərən etiketlə təmin olunub. Məsələn, bir kabel satış şöbəsinə, digəri administrasiyaya gedir və sair, yəni hər şey müəyyən edilir.
Yalnız 10 kompüteriniz varsa, birinci slaydda göstərildiyi kimi bir server otağı edə bilərsiniz. Kabelləri təsadüfi qaydada soxmaq və yerlərində heç bir sistem olmadan açarları təşkil edə bilərsiniz. Kiçik bir şəbəkəniz olduğu müddətdə bu problem deyil. Ancaq daha çox kompüter əlavə olunduqca və şirkətin şəbəkəsi genişləndikcə, vaxtınızın çox hissəsini bütün bu kabelləri müəyyən etməyə sərf edəcəyiniz bir məqam gələcək. Siz təsadüfən bəzi kompüterə gedən kabeli kəsə bilərsiniz və ya sadəcə hansı kabelin hansı porta qoşulduğunu başa düşə bilərsiniz.
Beləliklə, server otağınızdakı cihazların yerinin ağıllı şəkildə təşkili sizin maraqlarınız üçündür. Haqqında danışılacaq növbəti vacib şey şəbəkənin inkişafıdır - kabellər, fişlər və kabel rozetkaları. Biz açarlar haqqında çox danışdıq, lakin kabellər haqqında danışmağı unutduq.
CAT5 və ya CAT6 kabelinə ümumiyyətlə ekransız bükülmüş cüt və ya UTP kabel deyilir. Belə bir kabelin qoruyucu qabığını çıxarsanız, 8 cüt bükülmüş tel görəcəksiniz: yaşıl və ağ-yaşıl, narıncı və ağ-narıncı, qəhvəyi və ağ-qəhvəyi, mavi və ağ-mavi. Niyə bükülürlər? İki paralel naqildə elektrik siqnallarının elektromaqnit müdaxiləsi tel uzunluğunun artması ilə siqnalın zəifləməsinə səbəb olan müdaxilə yaradır. Naqillərin bükülməsi nəticəsində yaranan induktiv cərəyanları ləğv edir, müdaxiləni azaldır və siqnal ötürmə məsafəsini artırır.
Şəbəkə kabelinin 6 kateqoriyasına sahibik - 1-dən 6-a qədər. Kateqoriya artdıqca, siqnal ötürülməsi məsafəsi artır, əsasən cüt bükülmə dərəcəsinin artması ilə əlaqədardır. CAT6 kabeli CAT5-ə nisbətən vahid uzunluğuna görə daha çox növbəyə malikdir, buna görə də daha bahalıdır. Müvafiq olaraq, kateqoriya 6 kabel daha uzun məsafədə daha yüksək məlumat ötürmə sürətini təmin edir. Bazarda ən çox yayılmış kabel kateqoriyaları 5, 5e və 6-dır. 5e kabel əksər şirkətlər tərəfindən istifadə edilən qabaqcıl kateqoriya 5 kabeldir, lakin CAT6 əsasən müasir ofis şəbəkələrində istifadə olunur.
Bu kabeli qabıqdan çıxarsanız, slaydda göstərildiyi kimi 4 burulmuş cüt olacaq. Sizdə həmçinin 45 metal sancaq olan RJ-8 konnektorunuz var. Kabelin tellərini konnektora daxil etməlisiniz və crimper adlanan qıvrım alətindən istifadə etməlisiniz. Bükülmüş cüt telləri bükmək üçün onları bağlayıcıda necə düzgün yerləşdirməyi bilməlisiniz. Bunun üçün aşağıdakı sxemlərdən istifadə olunur.
Birbaşa və çarpaz və ya çarpaz qıvrımlı bükülmüş cüt var. Birinci halda, eyni rəngli telləri bir-birinə bağlayırsınız, yəni ağ-narıncı teli RJ-1 konnektorunun 45 pininə, narıncı ikinciyə, ağ-yaşıl üçüncü və daha sonra, diaqramda göstərildiyi kimi.
Adətən, 2 müxtəlif cihazı birləşdirirsinizsə, məsələn, keçid və hub və ya keçid və marşrutlaşdırıcı, birbaşa qıvrımdan istifadə edirsiniz. Eyni cihazları, məsələn, başqa bir keçidə keçid etmək istəyirsinizsə, krossoverdən istifadə etməlisiniz. Hər iki halda, eyni rəngli bir tel eyni rəngli bir telə bağlıdır, sadəcə tellərin və birləşdirici pinlərin nisbi mövqeyini dəyişdirirsiniz.
Bunu başa düşmək üçün bir telefon düşünün. Siz telefonun mikrofonuna danışır və dinamikdən gələn səsə qulaq asırsınız. Dostunuzla danışırsınızsa, mikrofona dedikləriniz onun telefonunun dinamikinə gedir və dostunuzun mikrofonuna dediklərini dinamikinizdən eşidirsiniz.
Krossover bağlantısı budur. Mikrofonlarınız bir-birinə və həmçinin dinamiklərə qoşulubsa, telefonlar işləməyəcək. Bu, ən yaxşı bənzətmə deyil, amma ümid edirəm ki, siz krossoverin nöqtəsini başa düşəcəksiniz: qəbuledici naqil ötürücü telinə, ötürücü teli isə qəbulediciyə keçir.
Müxtəlif cihazların birbaşa qoşulması sxemi belə işləyir: keçid və marşrutlaşdırıcının müxtəlif portları var və əgər keçidin 1 və 2-ci pinləri ötürmə üçün nəzərdə tutulubsa, marşrutlaşdırıcının 1 və 2-ci sancaqları qəbul üçün nəzərdə tutulub. Cihazlar eynidirsə, ötürmə üçün həm birinci, həm də ikinci açarların 1 və 2 sancaqları istifadə olunur və ötürmə üçün naqillər eyni naqillərə qoşula bilmədiyi üçün birinci açarın ötürücüsünün 1 və 2-ci sancaqları ikinci keçidin 3 və 6 pinlərinə, yəni qəbuledici ilə bağlıdır. Krossover bunun üçündür.
Ancaq bu gün bu sxemlər köhnəlmişdir, bunun əvəzinə Auto-MDIX istifadə olunur - ətraf mühitdən asılı olan məlumat ötürmə interfeysi. Bu barədə Google və ya Vikipediya məqaləsindən öyrənə bilərsiniz, buna vaxt itirmək istəmirəm. Bir sözlə, bu elektrik və mexaniki interfeys istənilən kabeldən, məsələn, birbaşa əlaqədən istifadə etməyə imkan verir və "ağıllı" cihaz avtomatik olaraq hansı növ kabelin - ötürücü və ya qəbuledicinin istifadə olunduğunu müəyyənləşdirəcək və ona uyğun olaraq birləşdirəcəkdir.
Beləliklə, biz kabellərin necə bağlanacağını nəzərdən keçirdik və indi şəbəkə dizaynının tələblərinə keçəcəyik. Gəlin Cisco Packet Tracer-i açaq və görək ki, mən öz ofis planımızı şəbəkə inkişafının üst təbəqəsi üçün baza kimi yerləşdirmişəm. Fərqli şöbələrin müxtəlif şəbəkələri olduğundan, onları müstəqil açarlardan təşkil etmək yaxşıdır. Mən hər otaqda bir açar yerləşdirəcəyəm, buna görə də bizdə SW0-dan SW5-ə cəmi altı açar var. Sonra hər ofis işçisi üçün 1 kompüter yerləşdirəcəyəm - PC12-dan PC0-ə qədər cəmi 11. Bundan sonra hər bir kompüteri kabeldən istifadə edərək keçidə bağlayacağam. Belə bir sxem kifayət qədər təhlükəsizdir, bir şöbənin məlumatları digər şöbə üçün mövcud deyil, başqa bir şöbənin uğuru və ya uğursuzluğu barədə məlumatınız yoxdur və bu, düzgün ofis siyasətidir. Ola bilsin ki, satış departamentindən kimsə hakerlik bacarığına malikdir və ictimai şəbəkə üzərindən marketinq şöbəsinin kompüterlərinə girib məlumatları silə bilər və ya müxtəlif departamentlərin işçiləri sadəcə olaraq biznes məqsədləri üçün məlumat mübadiləsi etməməlidirlər və s. hallar.
Problem bundadır. Şəklin altına bulud əlavə edəcəyəm - bu, server otağındakı şəbəkə administratorunun kompüterinin keçid vasitəsilə qoşulduğu İnternetdir.
Siz hər bir departamentə İnternetə fərdi giriş imkanı verə bilməzsiniz, ona görə də şöbə açarlarını server otağındakı keçidə qoşmalısınız. Ofis İnternetinə qoşulma tələbi məhz belə səslənir - bütün fərdi qurğular ofis şəbəkəsindən kənarda çıxışı olan ümumi keçidə qoşulmalıdır.
Burada bizə məlum problem var: əgər siz şəbəkəni standart parametrlərlə tərk etsəniz, o zaman bütün kompüterlər bir-biri ilə əlaqə saxlaya biləcəklər, çünki onlar eyni doğma VLAN1-ə qoşulacaqlar. Bunun qarşısını almaq üçün müxtəlif VLAN-lar yaratmalıyıq.
Biz 192.168.1.0/24 şəbəkəsi ilə işləyəcəyik, onu bir neçə kiçik alt şəbəkəyə böləcəyik. 10/192.168.1.0 ünvan sahəsi ilə VLAN26 səs şəbəkəsi yaratmaqla başlayaq. Əvvəlki video dərsliklərdən birində cədvələ baxıb mənə deyə bilərsiniz ki, bu şəbəkədə neçə host olacaq - /26 şəbəkəni 2 ünvandan 4 hissəyə bölən 64 borca alınmış bit deməkdir, beləliklə, alt şəbəkəniz 62 pulsuz İP-yə sahib olacaq. hostlar üçün ünvanlar. Səsi verilənlərdən ayırmaq üçün ayrıca səs şəbəkəsi yaratmalıyıq. Bu, təcavüzkarın telefon danışığına qoşula bilməməsi və səsli rabitə ilə eyni kanal üzərindən ötürülən məlumatların şifrəsini açmaq üçün Wireshark-dan istifadə etməməsi üçün edilməlidir.
Beləliklə, VLAN10 şəbəkəsi yalnız IP telefoniya üçün istifadə olunacaq. Slash 26 o deməkdir ki, bu şəbəkəyə 62 telefon qoşula bilər. Sonra, biz 20/192.168.1.64 ünvan sahəsi ilə VLAN27 idarəetmə şəbəkəsi yaradacağıq, yəni şəbəkə ünvanı diapazonu 32 etibarlı host IP ünvanı ilə 30 olacaq. VLAN30 Marketinq Departamentinə, VLAN40 Satış Departamentinə, VLAN50 Maliyyə Departamentinə, VLAN60 İnsan Resursları Departamentinə veriləcək və VLAN100 İT Departamentinin şəbəkəsi olacaq.
Gəlin bu şəbəkələri ofis şəbəkəsi topologiyası diaqramında etiketləyək və VLAN20 ilə başlayaq, çünki VLAN10 telefoniya üçün ayrılıb. Bundan sonra hesab edə bilərik ki, biz yeni ofis şəbəkəsinin dizaynını hazırlamışıq.
Yadınızdadırsa, dedim ki, sizin server otağınız xaotik tərtibata malik ola bilər və ya diqqətlə planlaşdırıla bilər. Hər halda, sənədləri əldə etməlisiniz - bunlar ağınızın strukturunu qeyd edəcək, bütün alt şəbəkələri, əlaqələri, IP ünvanlarını və şəbəkə administratorunun işi üçün lazım olan digər məlumatları təsvir edən kağız üzərində və ya kompüterdə qeydlər ola bilər. Bu halda, şəbəkə inkişaf etdikcə, həmişə nəzarətdə olacaqsınız. Bu, yeni cihazları birləşdirərkən və yeni alt şəbəkələr yaratarkən vaxtınıza və probleminizə qənaət edəcək.
Beləliklə, hər bir departament üçün ayrıca alt şəbəkələr yaratdıqdan sonra, yəni cihazları yalnız öz VLAN-ları daxilində ünsiyyət qura bilməsi üçün etdikdən sonra aşağıdakı sual yaranır. Yadınızdadırsa, server otağındakı keçid bütün digər açarların qoşulduğu mərkəzi kommunikatordur, ona görə də ofisdəki bütün şəbəkələri bilməlidir. Bununla belə, SW0 keçidi yalnız VLAN30 haqqında bilməlidir, çünki bu şöbədə başqa şəbəkələr yoxdur. İndi təsəvvür edin ki, biz satış şöbəsini genişləndirmişik və işçilərin bir hissəsini marketinq şöbəsinin binalarına köçürməli olacağıq. Bu halda, həmçinin marketinq şöbəsində VLAN40 şəbəkəsi yaratmalı olacağıq ki, bu da SW0 keçidinə qoşulmalıdır.
Əvvəlki videolardan birində biz interfeysin idarə edilməsi deyilən şeyi müzakirə etdik, yəni VLAN1 interfeysinə daxil olduq və IP ünvanı təyin etdik. İndi idarəetmə şöbəsinin 2 kompüterini konfiqurasiya etməliyik ki, onlar VLAN30-a uyğun olan keçidin giriş portlarına qoşulsunlar.
Şəbəkə administratoru olaraq şəbəkədəki bütün açarları uzaqdan idarə etməli olduğunuz PC7 kompüterinizə nəzər salaq. Bunu təmin etməyin bir yolu idarəetmə şöbəsinə daxil olmaq və kompüterinizlə əlaqə saxlamaq üçün SW0 keçidini əl ilə konfiqurasiya etməkdir. Bununla belə, siz bu keçidi uzaqdan konfiqurasiya edə bilməlisiniz, çünki yerli konfiqurasiya həmişə mümkün olmur. Lakin siz VLAN100-dəsiniz, çünki PC7 VLAN100 keçid portuna qoşulub.
Switch SW0 VLAN100 haqqında heç nə bilmir, ona görə də biz VLAN100-ü onun portlarından birinə təyin etməliyik ki, PC7 onunla əlaqə saxlaya bilsin. VLAN30-un IP ünvanını SW0 interfeysinə təyin etsəniz, yalnız PC0 və PC1 ona qoşula bilər. Bununla belə, bu keçidi VLAN7-də PC100-dən idarə edə bilməlisiniz. Buna görə də SW0 keçidində VLAN100 üçün interfeys yaratmalıyıq. Qalan açarlarla da eyni şeyi etməliyik - bütün bu cihazlarda VLAN100 interfeysi olmalıdır, ona biz PC7-nin istifadə etdiyi ünvan diapazonundan bir IP ünvanı təyin etməliyik. Bu ünvan İT VLAN-ın 192.168.1.224/27 diapazonundan götürülüb və VLAN100-ün təyin olunduğu bütün keçid portlarına təyin edilib.
Bundan sonra, server otağından, kompüterinizdən Telnet protokolundan istifadə edərək hər hansı bir keçidlə əlaqə saxlaya və onları şəbəkənin tələblərinə uyğun olaraq konfiqurasiya edə bilərsiniz. Bununla belə, bir şəbəkə administratoru olaraq bu açarlara diapazondan kənar giriş də lazımdır. Belə girişi təmin etmək üçün sizə Terminal Server adlı cihaz və ya terminal server lazımdır.
Şəbəkənin məntiqi topologiyasına görə, bütün bu açarlar müxtəlif otaqlarda yerləşir, lakin fiziki olaraq onları server otağında ümumi stenddə quraşdırmaq olar. Terminal serverini bütün kompüterlərin birləşdiriləcəyi eyni rafa daxil edə bilərsiniz. Bu serverdən optik kabellər çıxır, onun bir ucunda Serial konnektoru, digər ucunda isə CAT5 kabeli üçün adi fiş var. Bütün bu kabellər rafda quraşdırılmış açarların konsol portlarına qoşulur. Hər bir optik kabel 8 cihazı birləşdirə bilər. Bu terminal server sizin PC7-yə qoşulmalıdır. Beləliklə, Terminal Server vasitəsilə siz xarici rabitə kanalı vasitəsilə istənilən açarın konsol portuna qoşula bilərsiniz.
Bütün bu qurğular bir server otağında yanınızda yerləşirsə, bunun nə üçün lazım olduğunu soruşa bilərsiniz. Bunun səbəbi, kompüterinizin yalnız bir konsol portuna birbaşa qoşula bilməsidir. Buna görə, bir neçə açarı yoxlamaq üçün, digərinə qoşulmaq üçün kabeli bir cihazdan fiziki olaraq ayırmalısınız. Terminal serverindən istifadə edərkən №0 açarın konsol portuna qoşulmaq üçün kompüterinizin klaviaturasında bir düyməni sıxmaq, başqa keçidə keçmək üçün başqa düyməni sıxmaq kifayətdir və s. Beləliklə, siz sadəcə düymələri basmaqla istənilən açarı idarə edə bilərsiniz. Buna görə də, normal şəraitdə şəbəkə problemlərini həll edərkən açarları idarə etmək üçün terminal serverinə ehtiyacınız var.
Beləliklə, biz şəbəkə dizaynının inkişafı ilə tamamlandıq və indi əsas şəbəkə parametrlərinə baxacağıq.
Hər bir cihaza bir host adı təyin edilməlidir, bunu əmr satırından etməlisiniz. Ümid edirəm ki, bu kursla yanaşı, siz praktiki biliklər əldə edəcəksiniz, ona görə də host adı təyin etmək, salamlama banneri yaratmaq, konsol üçün parol, Telnet üçün parol təyin etmək və parol sorğusunu aktivləşdirmək üçün tələb olunan əmrləri əzbər biləcəksiniz. rejimi. Siz keçidin IP ünvanını necə idarə etməyi, standart şlüz təyin etməyi, cihazı inzibati şəkildə söndürməyi, inkar əmrlərini daxil etməyi və keçid parametrlərində edilən dəyişiklikləri yadda saxlamağı bilməlisiniz.
Hər üç addımı yerinə yetirsəniz: şəbəkə üçün tələbləri müəyyənləşdirin, ən azı kağız üzərində gələcək şəbəkənin diaqramını çəkin və sonra parametrlərə keçin, server otağınızı asanlıqla təşkil edə bilərsiniz.
Dediyim kimi, biz keçidlərin öyrənilməsini demək olar ki, başa vurmuşuq, baxmayaraq ki, biz hələ də onlara qayıdacağıq, buna görə də növbəti video dərslərində marşrutlaşdırıcılara keçəcəyik. Bu, çox maraqlı mövzudur, onu mümkün qədər dolğun şəkildə əhatə etməyə çalışacağam. Dərs vasitəsilə marşrutlaşdırıcılar haqqında ilk videoya baxacağıq və növbəti dərsi, 17-ci gün, CCNA kursunu öyrənməklə bağlı görülən işlərin nəticələrinə həsr edəcəyəm, sizə kursun hansı hissəsini artıq mənimsədiyinizi və necə öyrəndiyinizi söyləyəcəyəm. siz hələ çox öyrənməlisiniz ki, hər kəs öyrənmənin hansı mərhələsinə gəldiyini aydın başa düşsün.
Tezliklə saytımızda təcrübə tapşırıqları yerləşdirməyi planlaşdırıram və qeydiyyatdan keçsəniz, CCNA Sertifikatlaşdırma İmtahanı üçün verməli olduğunuz testlərə oxşar testlərdən keçə biləcəksiniz.
Bizimlə qaldığınız üçün təşəkkür edirik. Məqalələrimizi bəyənirsinizmi? Daha maraqlı məzmun görmək istəyirsiniz? Sifariş verməklə və ya dostlarınıza tövsiyə etməklə bizə dəstək olun, Bizim tərəfimizdən sizin üçün ixtira edilmiş giriş səviyyəli serverlərin unikal analoquna Habr istifadəçiləri üçün 30% endirim: (RAID1 və RAID10, 24 nüvəyə qədər və 40 GB DDR4 ilə mövcuddur).
Dell R730xd 2 dəfə ucuzdur? Yalnız burada Hollandiyada! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 dollardan! haqqında oxuyun
Mənbə: www.habr.com