{"id":37511,"date":"2019-10-31T22:18:02","date_gmt":"2019-10-31T19:18:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-23-peredovye-tehnologii-marshrutizatsii\/"},"modified":"2019-10-31T22:18:02","modified_gmt":"2019-10-31T19:18:02","slug":"trening-cisco-200-125-ccna-v3-0-den-23-peredovye-tehnologii-marshrutizatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-23-peredovye-tehnologii-marshrutizatsii","title":{"rendered":"Cisco 200-125 CCNA v3.0 Uddannelse. Dag 23. Avancerede routeteknologier","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I dag vil vi se n\u00e6rmere p\u00e5 nogle aspekter af routning. F\u00f8r vi begynder, vil jeg gerne besvare et sp\u00f8rgsm\u00e5l fra studerende om mine sociale mediesider. Til venstre har jeg inkluderet links til vores virksomheds sider, og til h\u00f8jre mine personlige sider. Bem\u00e6rk, at jeg ikke tilf\u00f8jer folk som venner p\u00e5 Facebook, hvis jeg ikke kender dem personligt, s\u00e5 send venligst ikke venneanmodninger. <\/p>\n

\"Cisco
\n
\nDu kan bare f\u00f8lge min Facebook-side for at holde dig opdateret om alle begivenheder. Jeg svarer p\u00e5 beskeder p\u00e5 min LinkedIn-konto, s\u00e5 du kan skrive til mig der, og selvf\u00f8lgelig er jeg meget aktiv p\u00e5 Twitter. Under denne video er der links til alle 6 sociale medier, som du kan bruge. <\/a><\/noindex><\/p>\n

Som s\u00e6dvanligt vil vi i dag d\u00e6kke tre emner. Det f\u00f8rste er en forklaring af essensen af routning, hvor jeg vil fort\u00e6lle dig om routningstabeller, statisk routning osv. Derefter vil vi se p\u00e5 inter-switch routning, dvs. hvordan routning finder sted mellem to switches. I slutningen af lektionen vil vi se p\u00e5 konceptet inter-VLAN routning, n\u00e5r en switch interagerer med flere VLAN'er, og hvordan forbindelsen mellem disse netv\u00e6rk sker. Dette er et meget interessant emne, og du vil m\u00e5ske overveje at gennemg\u00e5 det flere gange. Der er ogs\u00e5 et interessant emne, der hedder Router-on-a-Stick. <\/p>\n

S\u00e5 hvad er en routningstabel? Det er en tabel, som routere bruger til at tr\u00e6ffe decisions om routning. Du kan se, hvordan en typisk routningstabel for Cisco-routere ser ud. Hver computer, der k\u00f8rer Windows, har ogs\u00e5 en routningstabel, men det er et andet emne. <\/p>\n

Brev R i begyndelsen af linjen betyder, at ruten til netv\u00e6rket 192.168.30.0\/24 h\u00e5ndteres af RIP-protokollen, C betyder, at netv\u00e6rket er direkte tilsluttet routerens interface, S betyder statisk routning, og punktummet efter dette bogstav viser, at denne rute er en candidate default for statisk routning. Der findes flere typer statiske ruter, og i dag vil vi l\u00e6re om dem. <\/p>\n

\"Cisco
\n
\nLad os tage det f\u00f8rste netv\u00e6rk 192.168.30.0\/24 som eksempel. I linjen ser du to tal i firkantede parenteser, adskilt af en skr\u00e5streg, som vi allerede har talt om. Det f\u00f8rste tal, 120, er den administrative afstand, der karakteriserer graden af tillid til denne rute. Antag, at der i tabellen er en anden rute til dette netv\u00e6rk, angivet med bogstavet C eller S, med en lavere administrativ afstand, for eksempel 1, som for statisk routing. I denne tabel vil du ikke finde to identiske netv\u00e6rk, medmindre vi bruger en mekanisme som load balancing, men lad os antage, at vi har 2 poster for det samme netv\u00e6rk. S\u00e5 hvis du ser et lavere tal, betyder det, at denne rute fortjener mere tillid, og omvendt, jo h\u00f8jere v\u00e6rdi den administrative afstand har, jo mindre tillid fortjener denne rute. Derudover angiver linjen, gennem hvilken interface trafikken skal sendes \u2013 i vores tilf\u00e6lde er det port 192.168.20.1 FastEthernet0\/1. Her er de komponenter, som routing-tabellen best\u00e5r af. <\/p>\n

Lad os nu tale om, hvordan routeren tr\u00e6ffer beslutninger om routing. Jeg n\u00e6vnte tidligere standard-kandidaten, og nu vil jeg forklare, hvad det betyder. Antag, at routeren modtager trafik til netv\u00e6rket 30.1.1.1, en post som mangler i routing-tabellen. Som regel vil routeren blot forkaste denne trafik, men hvis der i tabellen er en post for standard-kandidaten, betyder det, at alt, som routeren ikke kender til, vil blive sendt til standard-kandidaten. I dette tilf\u00e6lde angiver posten, at trafikken, der kommer til et ukendt netv\u00e6rk for routeren, skal sendes videre gennem port 192.168.10.1. P\u00e5 denne m\u00e5de vil trafikken for netv\u00e6rket 30.1.1.1 tage den rute, der er standard-kandidaten. <\/p>\n

N\u00e5r en router modtager en anmodning om at etablere forbindelse til en bestemt IP-adresse, tjekker den f\u00f8rst, om adressen er indeholdt i en bestemt rute. Derfor, n\u00e5r den modtager trafik til netv\u00e6rket 30.1.1.1, vil den f\u00f8rst kontrollere, om denne adresse indg\u00e5r i en specifik optegnelse i routingtabellen. S\u00e5 hvis routeren modtager trafik til 192.168.30.1, vil den gennemse alle optegnelser og se, at denne adresse er en del af adresseomr\u00e5det 192.168.30.0\/24, hvorefter den sender trafikken ad denne rute. Hvis der ikke findes nogen specifikke optegnelser for netv\u00e6rket 30.1.1.1, vil routeren sende den tilsigtede trafik ad standard kandidat-ruten. S\u00e5dan tr\u00e6ffes beslutninger: f\u00f8rst gennemg\u00e5s optegnelserne for specifikke ruter i tabellen, hvorefter standard kandidat-ruten benyttes.
\nLad os nu se p\u00e5 de forskellige typer statiske ruter. Den f\u00f8rste type er default route, eller rute efter standard. <\/p>\n

\"Cisco
\n
\nSom jeg allerede har sagt, hvis routeren modtager trafik til et ukendt netv\u00e6rk, vil den sende det ad standardruten. Det indikeres ved optegnelsen 'Gateway of last resort is 192.168.10.1 to network 0.0.0.0', hvilket betyder 'Gateways for den sidste mulighed til netv\u00e6rket 0.0.0.0 er IP-adressen 192.168.10.1'. Denne rute er angivet i den sidste r\u00e6kke af routingtabellen, der er overskrevet med bogstavet S med punkt. <\/p>\n

Denne parameter kan indstilles fra global konfigurationsmode. For en almindelig rute via RIP-protokollen skal du indtaste kommandoen ip route, angive ID'et for det relevante netv\u00e6rk, i vores tilf\u00e6lde 192.168.30.0, og subnetmasken 255.255.255.0, og derefter angive 192.168.20.1 som n\u00e6ste hop. Men n\u00e5r du indstiller en standardrute, beh\u00f8ver du ikke angive netv\u00e6rks-ID og maske; du skriver blot ip route 0.0.0.0 0.0.0.0, hvilket betyder, at du i stedet for subnetmaskens adresse igen skriver fire nuller, og til sidst angiver adressen 192.168.20.1, som vil betyde standardruten.
\nDen n\u00e6ste type statiske ruter er Network Route, eller netv\u00e6rksrute. For at konfigurere en netv\u00e6rksrute skal hele netv\u00e6rket angives, hvilket betyder, at du skal bruge kommandoen ip route 192.168.30.0 255.255.255.0, hvor 0 i slutningen af subnetmasken angiver hele omr\u00e5det p\u00e5 256 adresser i netv\u00e6rket \/24, og angive IP-adressen for n\u00e6ste hop.<\/p>\n

Jeg vil nu tegne en skabelon, der viser kommandovejen for standardruten og netv\u00e6rksruten. Den ser s\u00e5ledes ud:<\/p>\n

ip route f\u00f8rste del af adressen anden del af adressen . <\/p>\n

For standardruten vil b\u00e5de den f\u00f8rste og den anden del af adressen best\u00e5 af 0.0.0.0, mens den f\u00f8rste del for netv\u00e6rksruten repr\u00e6senterer netv\u00e6rksidentifikatoren, og den anden del er subnetmasken. Derefter angives IP-adressen p\u00e5 det netv\u00e6rk, som routeren har besluttet at tage n\u00e6ste hop til. <\/p>\n

\"Cisco
\n
\nFor at konfigurere en v\u00e6rt-tilgangsvej (host route) bruges IP-adressen p\u00e5 en konkret v\u00e6rt. I kommandoskabelonen vil dette v\u00e6re den f\u00f8rste del af adressen, i vores tilf\u00e6lde 192.168.30.1, som peger p\u00e5 en bestemt enhed. Den anden del repr\u00e6senterer subnetmasken 255.255.255.255, som ogs\u00e5 angiver IP-adressen p\u00e5 den specifikke v\u00e6rt og ikke hele netv\u00e6rket \/24. Derefter skal IP-adressen p\u00e5 n\u00e6ste hop angives. S\u00e5dan kan en v\u00e6rt-rute konfigureres. <\/p>\n

En opsummeringsrute (summary route) er en samlet rute. Du husker, at vi allerede har diskuteret emnet om opsummering af ruter, n\u00e5r vi har et bestemt interval af IP-adresser. Lad os tage det f\u00f8rste netv\u00e6rk 192.168.30.0\/24 som eksempel, og forestil dig, at vi har en router R1, som har tilsluttet netv\u00e6rket 192.168.30.0\/24 med fire IP-adresser: 192.168.30.4, 192.168.30.5, 192.168.30.6 og 192.168.30.7. Slash 24 betyder, at der i dette netv\u00e6rk i alt er 256 gyldige adresser, men i dette tilf\u00e6lde har vi kun 4 IP-adresser. <\/p>\n

\"Cisco
\n
\nHvis jeg siger, at al trafik til netv\u00e6rket 192.168.30.0\/24 skal ledes gennem denne rute, ville det v\u00e6re en l\u00f8gn, fordi en s\u00e5dan IP-adresse som 192.168.30.1 muligvis ikke er tilg\u00e6ngelig via denne gr\u00e6nseflade. Derfor kan vi i dette tilf\u00e6lde ikke bruge 192.168.30.0 som den f\u00f8rste del af adressen, men skal angive, hvilke specifikke adresser der vil v\u00e6re tilg\u00e6ngelige. I dette tilf\u00e6lde vil 4 specifikke adresser v\u00e6re tilg\u00e6ngelige gennem den h\u00f8jre gr\u00e6nseflade, mens de \u00f8vrige adresser i netv\u00e6rket vil v\u00e6re tilg\u00e6ngelige gennem den venstre gr\u00e6nseflade p\u00e5 routeren. Det er derfor, vi har brug for at konfigurere en opsummeringsrute.<\/p>\n

Fra principperne for ruteoprydning husker vi, at de f\u00f8rste tre oktetter i adressen i et subnet forbliver u\u00e6ndrede, og vi skal oprette et subnet, der kombinerer alle 4 adresser. For dette skal vi angive den f\u00f8rste del af adressen som 192.168.30.4 og bruge 255.255.255.252 som subnetmasken, hvor 252 betyder, at der findes 4 IP-adresser i dette subnet: .4, .5, .6 og .7.<\/p>\n

Hvis der i din rute tabel er tilstede to poster: en RIP-rute for netv\u00e6rket 192.168.30.0\/24 og en sammenfattet rute 192.168.30.4\/252, s\u00e5 if\u00f8lge routing principperne, vil den prioriterede rute for den specifikke trafik v\u00e6re netop Summary-ruten. Alt hvad der ikke vedr\u00f8rer denne specifikke trafik, vil benytte netv\u00e6rksruten. <\/p>\n

\"Cisco
\n
\nDette er hvad en sammenfattet rute er \u2013 du sammenfatter flere specifikke IP-adresser og opretter en separat rute for dem. <\/p>\n

I gruppen af statiske ruter findes der ogs\u00e5 det s\u00e5kaldte \"flydende rute\", eller Floating Route. Dette er en backup-rute. Den bruges i tilf\u00e6lde af problemer med den fysiske forbindelse via den statiske rute, som har en administrativ afstand lig med 1. I vores eksempel er dette ruten gennem IP-adressen 192.168.10.1 i den sidste r\u00e6kke af rute tabellen, og hvis denne rute brydes p\u00e5 det fysiske niveau, anvendes den flydende backup rute. <\/p>\n

For at aktivere backup-ruten, i slutningen af kommandolinjen i stedet for IP-adressen p\u00e5 den n\u00e6ste hop, som som standard har en v\u00e6rdi lig med 1, angiver man en anden hop-v\u00e6rdi, eksempelvis 5. Den flydende rute n\u00e6vnes ikke i rute tabellen, fordi den kun anvendes, n\u00e5r den statiske rute bliver utilg\u00e6ngelig p\u00e5 grund af en fejl. <\/p>\n

Hvis du ikke forstod noget af det, jeg lige har forklaret, kan du se denne video igen. Hvis du stadig har sp\u00f8rgsm\u00e5l, kan du sende mig en e-mail, og jeg vil forklare det hele for dig. <\/p>\n

Lad os nu se p\u00e5 inter-switch routingen. Til venstre p\u00e5 skemaet findes en switch, der betjener det bl\u00e5 netv\u00e6rk for salgsafdelingen. Til h\u00f8jre er en anden switch, der kun arbejder med det gr\u00f8nne netv\u00e6rk for marketingafdelingen. I dette tilf\u00e6lde anvendes to uafh\u00e6ngige switches, der betjener forskellige afdelinger, da der ikke benyttes et f\u00e6lles VLAN-netv\u00e6rk i denne topologi. <\/p>\n

\"Cisco
\n
\nHvis du har brug for at etablere forbindelse mellem disse to switches, dvs. mellem de to forskellige netv\u00e6rk 192.168.1.0\/24 og 192.168.2.0\/24, s\u00e5 er det n\u00f8dvendigt at bruge en router. S\u00e5 kan disse netv\u00e6rk udveksle pakker og f\u00e5 adgang til internettet gennem router R1. Hvis vi havde brugt VLAN1 som standard for begge switches, og forbundet dem med et fysisk kabel, kunne de have kommunikeret med hinanden. Men da dette teknisk set er umuligt pga. opdelingen af netv\u00e6rk, tilh\u00f8rende forskellige broadcast-dom\u00e6ner, er en router n\u00f8dvendig for deres kommunikation.<\/p>\n

Lad os antage, at hver switch har 16 porte. I vores tilf\u00e6lde bruger vi ikke 14 porte, da der kun er 2 computere i hver afdeling. Derfor er det i dette tilf\u00e6lde optimalt at bruge VLAN, som vist i det f\u00f8lgende skema. <\/p>\n

\"Cisco
\n
\nI dette tilf\u00e6lde har det bl\u00e5 netv\u00e6rk VLAN10 og det gr\u00f8nne netv\u00e6rk VLAN20 deres eget broadcast-dom\u00e6ne. VLAN10-netv\u00e6rket er forbundet med en kabelport p\u00e5 routeren, mens VLAN20-netv\u00e6rket er forbundet med en anden port, og begge kabler kommer fra forskellige porte p\u00e5 switchen. Det ser ud til, at vi med denne fremragende l\u00f8sning har etableret forbindelse mellem netv\u00e6rkene. Men da routeren har et begr\u00e6nset antal porte, udnytter vi desv\u00e6rre kapaciteten af denne enhed ganske ineffektivt p\u00e5 denne m\u00e5de. <\/p>\n

Der findes en mere effektiv l\u00f8sning - 'router on a stick'. Her forbinder vi en switch-port som trunk til en af routerens porte. Vi har allerede n\u00e6vnt, at routeren som standard ikke forst\u00e5r indkapsling i henhold til .1Q-standarden, s\u00e5 det er n\u00f8dvendigt at bruge trunk for at kommunikere med den. Dette f\u00f8rer til f\u00f8lgende.<\/p>\n

Det bl\u00e5 VLAN10-netv\u00e6rk sender trafik gennem switchen til F0\/0-gr\u00e6nsefladen p\u00e5 routeren. Denne port er opdelt i undergr\u00e6nseflader (sub-interface), hvor hver har en IP-adresse, der ligger inden for adresserne fra enten netv\u00e6rket 192.168.1.0\/24 eller netv\u00e6rket 192.168.2.0\/24. Her opst\u00e5r en vis usikkerhed \u2013 for to forskellige netv\u00e6rk skal der v\u00e6re to forskellige IP-adresser. Derfor, selvom trunk-forbindelsen mellem switchen og routeren er oprettet p\u00e5 \u00e9n fysisk gr\u00e6nseflade, skal vi oprette to undergr\u00e6nseflader for hver VLAN. P\u00e5 denne m\u00e5de vil den ene undergr\u00e6nseflade betjene VLAN10-netv\u00e6rket, og den anden vil v\u00e6re for VLAN20. For den f\u00f8rste undergr\u00e6nseflade skal vi v\u00e6lge en IP-adresse fra adressesp\u00e6ndet 192.168.1.0\/24, og for den anden en fra sp\u00e6ndet 192.168.2.0\/24. N\u00e5r VLAN10 sender en pakke, vil gatewayen v\u00e6re den ene IP-adresse, og n\u00e5r VLAN20 sender en pakke, vil den anden IP-adresse blive brugt som gateway. Her vil 'routeren p\u00e5 en pind' tr\u00e6ffe beslutninger om at tillade trafik fra hver af de to computere, der tilh\u00f8rer forskellige VLAN. Kort sagt, vi opdeler \u00e9n fysisk gr\u00e6nseflade p\u00e5 routeren i to eller flere logiske gr\u00e6nseflader. <\/p>\n

\"Cisco
\n
\nLad os se, hvordan det ser ud i programmet Packet Tracer. <\/p>\n

\"Cisco
\n
\nJeg har forenklet diagrammet en smule, s\u00e5 vi har \u00e9n computer, PC0 med IP-adressen 192.168.1.10, og en anden computer, PC1 med adressen 192.168.2.10. N\u00e5r jeg konfigurerer switchen, tildeler jeg \u00e9n gr\u00e6nseflade til VLAN10 og en anden til VLAN20. Jeg g\u00e5r ind i CLI-konsollen og indtaster kommandoen show ip interface brief for at sikre, at gr\u00e6nsefladerne FastEthernet0\/2 og 0\/3 er aktiveret. Derefter gennemg\u00e5r jeg VLAN-databasen og ser, at alle switchens gr\u00e6nseflader i \u00f8jeblikket er en del af standard VLAN. Dern\u00e6st indtaster jeg kommandoserien config t og int f0\/2 for at aktivere porten, som salgsvLAN er tilsluttet. <\/p>\n

Dern\u00e6st bruger jeg kommandoen switchport mode access. Access-tilstand bruges som standard, s\u00e5 jeg skriver bare denne kommando. Efterf\u00f8lgende skriver jeg switchport access VLAN10, og systemet svarer, at da et s\u00e5dant netv\u00e6rk ikke eksisterer, vil det selv oprette VLAN10. Hvis du \u00f8nsker at oprette et VLAN-netv\u00e6rk manuelt, for eksempel VLAN20, skal du skrive kommandoen vlan 20, hvorefter kommandolinjen skifter til indstillingerne for det virtuelle netv\u00e6rk, hvilket \u00e6ndrer sin titel fra Switch(config) # til Switch(config-vlan) #. Dern\u00e6st skal du tildele det oprettede netv\u00e6rk navnet MARKETING ved hj\u00e6lp af kommandoen name . Derefter konfigurerer jeg gr\u00e6nsefladen f0\/3. Jeg indtaster sekventielt kommandoerne switchport mode access og switchport access vlan 20, hvorefter netv\u00e6rket er tilsluttet denne port. <\/p>\n

P\u00e5 den m\u00e5de kan du konfigurere switchen p\u00e5 to m\u00e5der: den f\u00f8rste \u2013 ved at bruge kommandoen switchport access vlan 10, hvorefter netv\u00e6rket automatisk oprettes p\u00e5 denne port, den anden \u2013 n\u00e5r du f\u00f8rst opretter netv\u00e6rket og derefter knytter det til en bestemt port.
\nP\u00e5 n\u00f8jagtig samme m\u00e5de kan du g\u00f8re det med VLAN10. Jeg g\u00e5r tilbage og gentager den manuelle konfigurationsproces for dette netv\u00e6rk: g\u00e5r ind i global konfigurationsmode, indtaster kommandoen vlan 10, derefter tildeler jeg det navnet name SALES og s\u00e5 videre. Nu vil jeg vise dig, hvad der sker, hvis vi ikke g\u00f8r dette, alts\u00e5 lader systemet oprette VLAN-netv\u00e6rket selv. <\/p>\n

\"Cisco
\n
\nDu kan se, at vi har begge netv\u00e6rk, men det andet, som vi oprettede manuelt, har sit eget navn MARKETING, mens det f\u00f8rste VLAN10-netv\u00e6rk fik det standardnavn VLAN0010. Jeg kan rette dette, hvis jeg nu i global konfigurationsmode indtaster kommandoen name SALES. Nu kan du se, at efter dette har det f\u00f8rste netv\u00e6rk \u00e6ndret sit navn til SALES. <\/p>\n

Lad os nu g\u00e5 tilbage til Packet Tracer og se, om computeren PC0 kan kommunikere med computeren PC1. For at g\u00f8re dette \u00e5bner jeg kommandolinjeterminalen p\u00e5 den f\u00f8rste computer og sender et ping til adressen p\u00e5 den anden computer. <\/p>\n

Vi ser, at pinget fejlede. \u00c5rsagen er, at PC0 sendte en ARP-anmodning til adressen 192.168.2.10 via gatewayen 192.168.1.1. Under denne proces spurgte computeren faktisk switchen, hvem 192.168.1.1 var. Imidlertid har switchen kun \u00e9n port til VLAN10-netv\u00e6rket, og den modtagne anmodning kan ikke sendes videre \u2013 den kommer ind p\u00e5 denne port, hvor den d\u00f8r. Computeren modtager ikke et svar, s\u00e5 \u00e5rsagen til pingfejlen angives som tidsoverskridelse. Der blev ikke modtaget noget svar, fordi der ikke er nogen enhed i VLAN10, bortset fra PC0. Desuden, selv hvis begge computere var en del af det samme netv\u00e6rk, ville de stadig ikke kunne kommunikere, fordi de har forskellige IP-adresseomr\u00e5der. For at f\u00e5 denne ordning til at fungere, skal vi bruge en router. <\/p>\n

Men f\u00f8r jeg viser, hvordan man aktiverer routeren, vil jeg lave en kort afvigelse. Jeg vil forbinde port Fa0\/1 p\u00e5 switchen til port Gig0\/0 p\u00e5 routeren med et kabel, og s\u00e5 tilf\u00f8je endnu et kabel, som skal tilsluttes port Fa0\/4 p\u00e5 switchen og port Gif0\/1 p\u00e5 routeren. <\/p>\n

\"Cisco
\n
\nJeg vil binde VLAN10-netv\u00e6rket til port f0\/1 p\u00e5 switchen ved at indtaste kommandoerne int f0\/1 og switchport access vlan10, og VLAN20-netv\u00e6rket til port f0\/4 ved at bruge kommandoerne int f0\/4 og switchport access vlan 20. Hvis vi nu kigger p\u00e5 VLAN-databasen, kan vi se, at netv\u00e6rket SALES er bundet til portene Fa0\/1, Fa0\/2, mens netv\u00e6rket MARKETING er bundet til portene Fa0\/3, Fa0\/4. <\/p>\n

Lad os vende tilbage til routeren og g\u00e5 ind i indstillingerne for gr\u00e6nsefladen g0\/0, indtaste kommandoen no shutdown og tildele den en IP-adresse: ip add 192.168.1.1 255.255.255.0.<\/p>\n

P\u00e5 samme m\u00e5de indstiller vi gr\u00e6nsefladen g0\/1 ved at tildele den adressen ip add 192.168.2.1 255.255.255.0. Derefter beder vi om at vise rutetabellen, som nu har poster for netv\u00e6rkene 1.0 og 2.0. <\/p>\n

\"Cisco
\n
\nLad os se om denne ordning fungerer. Vi venter p\u00e5, at begge porte p\u00e5 switchen og routeren bliver gr\u00f8nne, og gentager pingen til IP-adressen 192.168.2.10. Som du kan se, fungerede det hele!<\/p>\n

\"Cisco
\n
\nComputeren PC0 sender en ARP-anmodning til switchen, switchen adresserer den til routeren, som sender sin MAC-adresse tilbage til computeren. Derefter sender computeren en ping-pakke via den samme rute. Routeren ved, at VLAN20-netv\u00e6rket er tilsluttet dens port g0\/1, s\u00e5 den sender det til switchen, som videresender pakken til modtageren \u2013 PC1. <\/p>\n

Denne skematik fungerer, men den er ineffektiv, da den bruger 2 interfaces p\u00e5 routeren, hvilket betyder, at vi udnytter routerens tekniske kapaciteter uhensigtsm\u00e6ssigt. Derfor vil jeg vise, hvordan det samme kan g\u00f8res med kun et interface. <\/p>\n

Jeg vil fjerne skemaet med to kabler og genoprette den tidligere forbindelse mellem switchen og routeren med et enkelt kabel. Interface f0\/1 p\u00e5 switchen skal blive til trunk-port, s\u00e5 jeg g\u00e5r tilbage til switchens indstillinger og bruger kommandoen switchport mode trunk for denne port. Port f0\/4 bruger vi ikke l\u00e6ngere. Derefter bruger vi kommandoen show int trunk for at se, om porten er korrekt konfigureret. <\/p>\n

\"Cisco
\n
\nVi kan se, at port Fa0\/1 fungerer i trunk-mode via 802.1q encapsulation. Lad os se p\u00e5 VLAN-tabellen \u2013 vi ser, at interface F0\/2 bruges til salgsteamets netv\u00e6rk VLAN10, mens interface f0\/3 bruges til marketing-netv\u00e6rket VLAN20. <\/p>\n

\"Cisco
\n
\nSamtidig er switchen tilsluttet port g0\/0 p\u00e5 routeren. I routerens indstillinger bruger jeg kommandoerne int g0\/0 og no ip address for at fjerne IP-adressen fra dette interface. Men dette interface fungerer stadig; det er ikke i shutdown-tilstand. Hvis du kan huske, skal routeren modtage trafik fra begge netv\u00e6rk \u2013 1.0 og 2.0. Da switchen er forbundet til routeren som en trunk, vil der komme trafik til routeren fra b\u00e5de det f\u00f8rste og det andet netv\u00e6rk. Men hvilken IP-adresse skal tildeles routerens interface i dette tilf\u00e6lde? <\/p>\n

G0\/0 repr\u00e6senterer et fysisk interface, som som standard ikke har nogen IP-adresse. Derfor bruger vi konceptet om logiske underinterfaces. Hvis jeg indtaster int g0\/0 i kommandolinjen, vil systemet give mig to mulige kommandoer: skr\u00e5streg \/ eller punkt. Skr\u00e5streg bruges ved modul\u00e6r konfiguration af interfaces af typen 0\/0\/0, mens punktet bruges, hvis du har et underinterface.<\/p>\n

Hvis jeg indtaster int g0\/0. ?, vil systemet give mig et interval af mulige numre for det logiske underinterface GigabitEthernet, som angives efter punktet: . Dette interval indeholder mere end 4 milliarder numre, s\u00e5 det er muligt at oprette s\u00e5 mange logiske underinterfaces. <\/p>\n

\"Cisco
\n
\nJeg vil angive tallet 10 efter punktummet, som vil betegne VLAN10. Nu er vi g\u00e5et til indstillingerne for underinterface, hvilket bevidnes af \u00e6ndringen af overskriften i CLI-indstillingslinjen til Router (config-subif) #, hvilket i dette tilf\u00e6lde vedr\u00f8rer underinterface g0\/0.10. Nu skal jeg tildele det en IP-adresse, for hvilket jeg bruger kommandoen ip add 192.168.1.1 255.255.255.0. F\u00f8r jeg s\u00e6tter denne adresse, skal jeg udf\u00f8re indkapsling, s\u00e5 det underinterface, vi har oprettet, ved, hvilken indkapslingsprotokol der skal bruges \u2014 802.1q eller ISL. Jeg skriver ordet encapsulation i linjen, og systemet viser de mulige parametre for denne kommando. <\/p>\n

\"Cisco
\n
\nJeg bruger kommandoen encapsulation dot1Q. Teknisk set er det ikke n\u00f8dvendigt at indtaste denne kommando, men jeg skriver den for at angive til routeren, hvilken protokol der skal bruges til at arbejde med VLAN, fordi den i \u00f8jeblikket fungerer som en switch, der h\u00e5ndterer VLAN-trunking. Med denne kommando angiver vi til routeren, at al trafik skal indkapsles ved hj\u00e6lp af dot1Q-protokollen. Dern\u00e6st skal jeg i kommandolinjen angive, at denne indkapsling g\u00e6lder for netv\u00e6rket VLAN10. Systemet viser os den anvendte IP-adresse, og gr\u00e6nsefladen for netv\u00e6rket VLAN10 begynder at fungere. <\/p>\n

\"Cisco
\n
\nP\u00e5 samme m\u00e5de konfigurerer jeg gr\u00e6nsefladen g0\/0.20. Jeg opretter et nyt underinterface, indstiller indkapslingsprotokollen og fasts\u00e6tter IP-adressen med kommandoen ip add 192.168.2.1 255.255.255.0.<\/p>\n

\"Cisco
\n
\nDesuden er jeg n\u00f8dt til at fjerne IP-adressen fra den fysiske gr\u00e6nseflade, fordi den nu har den samme adresse som det logiske underinterface for netv\u00e6rket VLAN20. For at g\u00f8re dette indtaster jeg s\u00e5ledes kommandoerne int g0\/1 og no ip address. Derefter deaktiverer jeg denne gr\u00e6nseflade, fordi vi ikke l\u00e6ngere har brug for den. <\/p>\n

\"Cisco
\n
\nHerefter vender jeg tilbage til gr\u00e6nsefladen g0\/0.20 og tildeler den en IP-adresse med kommandoen ip add 192.168.2.1 255.255.255.0. Nu vil alt arbejde korrekt. <\/p>\n

Nu bruger jeg kommandoen show ip route for at se routingtabellen. <\/p>\n

\"Cisco
\n
\nVi kan se, at netv\u00e6rket 192.168.1.0\/24 er direkte tilsluttet underinterfacet GigabitEthernet0\/0.10, mens netv\u00e6rket 192.168.2.0\/24 er direkte tilsluttet underinterfacet GigabitEthernet0\/0.20. Nu vil jeg vende tilbage til kommandoprompten p\u00e5 PC0 og pinge PC1. Trafikken sendes til routerens port, som sender den videre til det relevante underinterface og returnerer den gennem switchen til PC1. Som I kan se, lykkedes ping'en. De to f\u00f8rste pakker blev tabt, fordi der g\u00e5r lidt tid med at skifte mellem routerens interfaces, og enhederne skal ogs\u00e5 kende MAC-adresserne, men de to andre pakker n\u00e5ede frem til modtageren. S\u00e5dan fungerer konceptet med en \"router p\u00e5 en stick\".<\/p>\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center>
\nTak fordi du er med os. Kan du lide vores artikler? Vil du se flere interessante materialer? St\u00f8t os ved at lave en bestilling eller anbefale os til dine bekendte. 30% rabat til brugere af Habr p\u00e5 en unik entry-level server, som vi har opfundet til dig:<\/b> Hele sandheden om VPS (KVM) E5-2650 v4 (6 kerner) 10GB DDR4 240GB SSD 1Gbps fra $20, eller hvordan man korrekt deler en server?<\/a><\/noindex> (tilg\u00e6ngelige muligheder med RAID1 og RAID10, op til 24 kerner og op til 40 GB DDR4).<\/p>\n

Dell R730xd er 2 gange billigere?<\/b> Kun hos os 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB fra 199 $<\/a><\/noindex> i Holland! Dell R420 - 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - fra 99 $!<\/b><\/b> L\u00e6s om hvordan man bygger enterprise-infrastruktur ved hj\u00e6lp af Dell R730xd E5-2650 v4 servere til 9000 euro for en br\u00f8kdel af prisen?<\/a><\/noindex>
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0431\u043e\u043b\u0435\u0435 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0430\u0441\u043f\u0435\u043a\u0442\u044b \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438. \u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043d\u0430\u0447\u0430\u0442\u044c, \u044f \u0445\u043e\u0447\u0443 \u043e\u0442\u0432\u0435\u0442\u0438\u0442\u044c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043e \u043c\u043e\u0438\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0430\u0445 \u0432 \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u044f\u0445. \u0421\u043b\u0435\u0432\u0430 \u044f \u043f\u043e\u043c\u0435\u0441\u0442\u0438\u043b \u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0438 \u043d\u0430\u0448\u0435\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0430 \u0441\u043f\u0440\u0430\u0432\u0430 \u2013 \u043d\u0430 \u043c\u043e\u0438 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0438. \u0417\u0430\u043c\u0435\u0447\u0443, \u0447\u0442\u043e \u044f \u043d\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430 \u0432 \u0441\u0432\u043e\u0438 \u0434\u0440\u0443\u0437\u044c\u044f \u043d\u0430 Facebook, \u0435\u0441\u043b\u0438 \u043d\u0435 \u0437\u043d\u0430\u044e \u0435\u0433\u043e \u043b\u0438\u0447\u043d\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28149,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37511","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco 200-125 CCNA v3.0 Tr\u00e6ning. Dag 23. Avanceret routingteknologi | ProHoster","description":"I dag vil vi se n\u00e6rmere p\u00e5 nogle aspekter af routing. F\u00f8r vi starter, vil jeg gerne svare p\u00e5 et sp\u00f8rgsm\u00e5l fra studerende om mine sociale mediesider.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-23-peredovye-tehnologii-marshrutizatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 23. \u041f\u0435\u0440\u0435\u0434\u043e\u0432\u044b\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0431\u043e\u043b\u0435\u0435 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0430\u0441\u043f\u0435\u043a\u0442\u044b \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438. \u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043d\u0430\u0447\u0430\u0442\u044c, \u044f \u0445\u043e\u0447\u0443 \u043e\u0442\u0432\u0435\u0442\u0438\u0442\u044c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u0441\u0442\u0443\u0434\u0435\u043d\u0442\u043e\u0432 \u043e \u043c\u043e\u0438\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0430\u0445 \u0432 \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u044f\u0445.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-23-peredovye-tehnologii-marshrutizatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:18:02+00:00","article:modified_time":"2019-10-31T19:18:02+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37511","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 18:09:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:25:27","updated":"2026-01-23 18:09:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37511","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=37511"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37511\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/28149"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=37511"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=37511"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=37511"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}