Heute werden wir einige Aspekte des Routings genauer betrachten. Bevor wir beginnen, möchte ich eine Frage der Studierenden zu meinen sozialen Medien beantworten. Links habe ich die Links zu unseren Unternehmensseiten platziert, rechts zu meinen persönlichen Seiten. Ich möchte erwähnen, dass ich keine Personen auf Facebook als Freunde hinzufüge, wenn ich sie nicht persönlich kenne, also senden Sie mir bitte keine Freundschaftsanfragen.
Sie können einfach meine Facebook-Seite abonnieren, um über alle Neuigkeiten informiert zu bleiben. Ich beantworte Nachrichten auf meinem LinkedIn-Konto, also können Sie mir dort schreiben, und natürlich bin ich auf Twitter sehr aktiv. Unter diesem Video-Tutorial finden Sie Links zu allen 6 sozialen Netzwerken, die Sie nutzen können.
Wie gewohnt beschäftigen wir uns heute mit drei Themen. Zunächst erkläre ich die Grundlagen des Routings, wobei ich Ihnen die Routing-Tabellen, das statische Routing und vieles mehr näherbringe. Danach betrachten wir das Inter-Switch-Routing, das beschreibt, wie die Routingdauer zwischen zwei Switches funktioniert. Am Ende der Lektion lernen wir das Konzept des Inter-VLAN-Routing kennen, bei dem ein Switch mit mehreren VLANs kommuniziert und wie diese Netzwerke miteinander verbunden sind. Es handelt sich um ein sehr spannendes Thema, das Sie möglicherweise mehrmals durchgehen möchten. Außerdem gibt es ein weiteres interessantes Konzept, das als Router-on-a-Stick bekannt ist.
Was ist also eine Routing-Tabelle? Es ist eine Tabelle, auf deren Grundlage Router Entscheidungen zum Routing treffen. Hier sehen Sie das Aussehen einer typischen Routing-Tabelle von Cisco-Routern. Jeder Windows-Computer verfügt ebenfalls über eine Routing-Tabelle, aber das ist ein anderes Thema.
Der Buchstabe R am Anfang der Zeile bedeutet, dass der Pfad zum Netzwerk 192.168.30.0/24 durch das RIP-Protokoll bereitgestellt wird, C zeigt an, dass das Netzwerk direkt mit dem Router-Interface verbunden ist, S steht für statische Routen, und der Punkt nach diesem Buchstaben zeigt an, dass diese Route eine candidate default Route oder die Standardroute für die statische Routenführung ist. Es gibt mehrere Arten von statischen Routen, und heute werden wir sie näher kennenlernen.
Betrachten wir als Beispiel das erste Netzwerk 192.168.30.0/24. In der Zeile sehen Sie zwei Zahlen in eckigen Klammern, die durch einen Schrägstrich getrennt sind, über die wir bereits gesprochen haben. Die erste Zahl 120 – das ist die administrative Distanz, die das Vertrauen in diesen Pfad beschreibt. Angenommen, in der Tabelle gibt es einen weiteren Pfad zu diesem Netzwerk, der mit C oder S gekennzeichnet ist und eine geringere administrative Distanz aufweist, beispielsweise 1, wie bei der statischen Routenwahl. In dieser Tabelle werden Sie nicht zwei identische Netzwerke finden, es sei denn, wir verwenden einen Mechanismus wie Lastverteilung. Nehmen wir jedoch an, dass wir 2 Einträge für dasselbe Netzwerk haben. Wenn Sie also eine kleinere Zahl sehen, bedeutet das, dass dieser Pfad mehr Vertrauen verdient, und umgekehrt: Je höher der Wert der administrativen Distanz, desto weniger Vertrauen verdient der betreffende Pfad. Weiterhin wird in der Zeile angegeben, über welches Interface der Verkehr gesendet werden soll – in unserem Fall ist dies der Port 192.168.20.1 FastEthernet0/1. Das sind die Bestandteile, aus denen die Routingtabelle besteht.
Lassen Sie uns nun besprechen, wie ein Router Entscheidungen über das Routing trifft. Zuvor habe ich den Standardkandidaten erwähnt und werde nun erläutern, was das bedeutet. Angenommen, der Router erhält Verkehr für das Netzwerk 30.1.1.1, dessen Eintrag nicht in der Routing-Tabelle vorhanden ist. In der Regel würde der Router diesen Verkehr einfach verwerfen, aber wenn es einen Eintrag für den Standardkandidaten in der Tabelle gibt, bedeutet das, dass alles, was der Router nicht kennt, an den Standardkandidaten weitergeleitet wird. In diesem Fall zeigt der Eintrag an, dass der Verkehr, der für ein dem Router unbekanntes Netzwerk kommt, über den Port 192.168.10.1 weitergeleitet werden sollte. Somit wird der Verkehr für das Netzwerk 30.1.1.1 über den Standardkandidaten geroutet.
Wenn ein Router eine Anfrage zum Herstellen einer Verbindung mit einer bestimmten IP-Adresse erhält, überprüft er zunächst, ob diese Adresse in einem bestimmten Routing-Pfad enthalten ist. Erhält der Router also Datenverkehr für das Netzwerk 30.1.1.1, wird er zuerst prüfen, ob deren Adresse in einem speziellen Eintrag der Routingtabelle vorhanden ist. Wenn der Router Datenverkehr für 192.168.30.1 erhält, wird er alle Einträge durchsehen und feststellen, dass diese Adresse im Adressbereich des Netzwerks 192.168.30.0/24 enthalten ist, bevor er den Datenverkehr über diesen Pfad sendet. Findet er keine spezifischen Einträge für das Netzwerk 30.1.1.1, wird der Router den ihm zugewiesenen Datenverkehr über den Standardkandidatenpfad senden. So werden Entscheidungen getroffen: Zuerst werden die spezifischen Routen in der Tabelle durchsucht, danach wird die Standardroute verwendet.
Schauen wir uns nun die verschiedenen Typen von statischen Routen an. Der erste Typ ist die Standardroute oder der Standardpfad.
Wie bereits erwähnt, wenn der Router Datenverkehr erhält, der an ein ihm unbekanntes Netzwerk gerichtet ist, leitet er ihn über die Standardroute weiter. Die Tatsache, dass eine Standardroute eingerichtet wurde, zeigt der Eintrag "Gateway of last resort is 192.168.10.1 to network 0.0.0.0", was bedeutet: "Das Gateway des letzten Anrufs für das Netzwerk 0.0.0.0 hat die IP-Adresse 192.168.10.1". Diese Route ist in der letzten Zeile der Routing-Tabelle angegeben, die mit dem Buchstaben S beginnt.
Dieser Parameter kann aus dem globalen Konfigurationsmodus festgelegt werden. Für eine normale Route über das RIP-Protokoll geben Sie den Befehl ip route ein, gefolgt von der Kennung des entsprechenden Netzwerks, in unserem Fall 192.168.30.0, und der Subnetzmaske 255.255.255.0, und dann geben Sie 192.168.20.1 als nächsten Hop an. Wenn Sie jedoch eine Standardroute einrichten, müssen Sie die Netzwerkkennung und die Maske nicht angeben. Sie geben einfach ip route 0.0.0.0 0.0.0.0 ein, also geben Sie anstelle der Subnetzmaske erneut vier Nullen ein und am Ende der Zeile den Port 192.168.20.1, der die Standardroute darstellen wird.
Der nächste Typ eines statischen Routen ist eine Netzwerkroute. Um eine Netzwerkroute einzurichten, muss ein gesamtes Netzwerk angegeben werden, z. B. durch den Befehl ip route 192.168.30.0 255.255.255.0, wobei die 0 am Ende der Subnetzmaske den gesamten Bereich von 256 Adressen im Netzwerk /24 bedeutet, und die IP-Adresse des nächsten Hops anzugeben.
Jetzt werde ich eine Vorlage erstellen, die den Befehl zur Einrichtung der Standardroute und der Netzwerkroute darstellt. Sie sieht folgendermaßen aus:
ip route erste Adresse zweite Adresse .
Für die Standardroute bestehen sowohl die erste als auch die zweite Adresse aus 0.0.0.0, während bei einer Netzwerkroute die erste Adresse die Netzwerkidentifikation und die zweite die Subnetzmaske darstellt. Danach folgt die IP-Adresse des Netzwerks, zu dem der Router den nächsten Hop durchführen möchte.
Um die Hostroute "host route" einzurichten, wird die IP-Adresse eines bestimmten Hosts verwendet. Im Befehlsformat ist dies der erste Teil der Adresse, in unserem Fall 192.168.30.1, der auf ein bestimmtes Gerät verweist. Der zweite Teil ist die Subnetzmaske 255.255.255.255, die ebenfalls die IP-Adresse eines bestimmten Hosts angibt und nicht das gesamte Netzwerk /24. Danach muss die IP-Adresse des nächsten Hops angegeben werden. So kann die Hostroute eingerichtet werden.
Die Summary-Route ist eine zusammenfassende Route. Erinnern Sie sich noch, dass wir bereits über die Zusammenfassung von Routen gesprochen haben, wenn wir einen bestimmten IP-Adressbereich haben. Nehmen wir zum Beispiel das Netzwerk 192.168.30.0/24 und stellen wir uns vor, dass wir einen Router R1 haben, der mit dem Netzwerk 192.168.30.0/24 verbunden ist, das über vier IP-Adressen verfügt: 192.168.30.4, 192.168.30.5, 192.168.30.6 und 192.168.30.7. Der Slash 24 bedeutet, dass in diesem Netzwerk insgesamt 256 gültige Adressen vorhanden sind, jedoch in diesem Fall nur 4 IP-Adressen verwendet werden.
Wenn ich sage, dass der gesamte Datenverkehr für das Netzwerk 192.168.30.0/24 über diese Route geleitet werden muss, wäre das eine Lüge, denn eine IP-Adresse wie 192.168.30.1 könnte über dieses Interface nicht erreichbar sein. Daher können wir in diesem Fall nicht 192.168.30.0 als erste Segmentadresse verwenden, sondern müssen angeben, welche spezifischen Adressen erreichbar sind. In diesem Fall werden 4 spezifische Adressen über das rechte Interface verfügbar sein, während die anderen Adressen des Netzwerks über das linke Interface des Routers geleitet werden. Aus diesem Grund müssen wir eine Zusammenfassung oder aggregierte Route konfigurieren.
Gemäß den Prinzipien der Routenaggregation wissen wir, dass in einem Subnetz die ersten drei Oktette der Adresse unverändert bleiben und wir ein Subnetz erstellen müssen, das alle 4 Adressen zusammenfasst. Dazu müssen wir in der ersten Segmentadresse 192.168.30.4 angeben und als Subnetzmaske 255.255.255.252 verwenden, wobei 252 bedeutet, dass in diesem Subnetz 4 IP-Adressen enthalten sind: .4, .5, .6 und .7.
Wenn Ihre Routing-Tabelle zwei Einträge enthält: eine RIP-Route für das Netzwerk 192.168.30.0/24 und eine zusammenfassende Route 192.168.30.4/252, dann wird gemäß den Routing-Prinzipien die Zusammenfassungsroute die priorisierte Route für den spezifischen Datenverkehr sein. Alles andere, was nicht zu diesem spezifischen Datenverkehr gehört, wird die Netzwerkroute verwenden.
Eine zusammenfassende Route ist die Bündelung mehrerer spezifischer IP-Adressen, für die Sie eine separate Route erstellen.
In der Gruppe der statischen Routen gibt es auch die sogenannte "schwebende Route" oder Floating Route. Dies ist eine Backup-Route. Sie wird verwendet, wenn es Probleme mit der physischen Verbindung zur statischen Route gibt, die eine administrative Distanz von 1 hat. In unserem Beispiel ist dies die Route über die IP-Adresse 192.168.10.1 in der letzten Zeile der Routing-Tabelle, und wenn diese Route auf der physischen Ebene unterbrochen wird, wird die Backup-Schwebende Route verwendet.
Um einen alternativen Pfad zu aktivieren, geben Sie am Ende der Befehlszeile anstelle der IP-Adresse des nächsten Hops, die standardmäßig den Wert 1 hat, eine andere Hop-Größe an, z. B. 5. Der fließende Pfad wird nicht in der Routing-Tabelle aufgeführt, da er nur aktiviert wird, wenn der statische Pfad aufgrund einer Störung nicht verfügbar ist.
Falls Sie etwas aus dem, was ich gerade erklärt habe, nicht verstanden haben, schauen Sie sich dieses Video erneut an. Wenn Sie dennoch Fragen haben, können Sie mir eine E-Mail senden und ich erkläre Ihnen alles.
Nun wollen wir uns mit der Inter-Switch-Routing befassen. Auf der linken Seite des Schaubilds befindet sich ein Switch, der das blaue Netzwerk der Verkaufsabteilung bedient. Rechts ist ein weiterer Switch, der nur mit dem grünen Netzwerk der Marketingabteilung arbeitet. In diesem Fall werden zwei unabhängige Switches verwendet, die verschiedene Abteilungen bedienen, da in dieser Topologie kein gemeinsames VLAN-Netzwerk verwendet wird.
Wenn Sie eine Verbindung zwischen diesen beiden Switches herstellen müssen, also zwischen zwei verschiedenen Netzwerken 192.168.1.0/24 und 192.168.2.0/24, ist die Verwendung eines Routers erforderlich. Dadurch können diese Netzwerke Pakete austauschen und über den Router R1 ins Internet gelangen. Wenn wir standardmäßig VLAN1 für beide Switches verwendet hätten und sie physisch verkabelt wären, könnten sie miteinander kommunizieren. Da dies jedoch technisch nicht möglich ist, da es sich um unterschiedliche Broadcast-Domänen handelt, ist ein Router für die Kommunikation erforderlich.
Angenommen, jeder der Switches hat 16 Ports. In unserem Fall verwenden wir 14 Ports nicht, da in jedem Raum nur 2 Computer vorhanden sind. Daher ist es in diesem Fall optimal, VLANs zu nutzen, wie im folgenden Diagramm dargestellt.
In diesem Fall haben das blaue VLAN10 und das grüne VLAN20 ihre eigenen Broadcast-Domänen. VLAN10 ist über ein Kabel mit einem Port des Routers verbunden, während VLAN20 mit einem anderen Port verbunden ist. Beide Kabel stammen dabei aus verschiedenen Ports des Switches. Es scheint, dass wir durch diese hervorragende Lösung eine Verbindung zwischen den Netzwerken hergestellt haben. Da der Router jedoch nur eine begrenzte Anzahl von Ports hat, nutzen wir dessen Möglichkeiten äußerst ineffektiv aus, indem wir sie auf diese Weise belegen.
Es gibt eine effektivere Lösung – den "Router auf einem Stock". Dabei verbinden wir den Switch-Port über einen Trunk mit einem der Ports des Routers. Wie bereits erwähnt, versteht der Router standardmäßig die .1Q-Kapselung nicht, weshalb wir zur Verbindung ein Trunk verwenden müssen. Dabei geschieht Folgendes.
Das VLAN10-Netzwerk leitet den Datenverkehr über den Switch zu dem Interface F0/0 des Routers. Dieser Port ist in Unterinterfaces (Sub-Interfaces) unterteilt, von denen jedes eine IP-Adresse aus dem Adressbereich entweder des Netzwerks 192.168.1.0/24 oder des Netzwerks 192.168.2.0/24 hat. Hier entsteht eine gewisse Unklarheit – denn für zwei unterschiedliche Netzwerke sind zwei verschiedene IP-Adressen erforderlich. Daher müssen wir, obwohl der Trunk zwischen dem Switch und dem Router über ein physisches Interface hergestellt wurde, zwei Unterinterfaces für jedes VLAN erstellen. So wird ein Unterinterface das VLAN10-Netzwerk betreuen, während das andere VLAN20 bedient. Für das erste Unterinterface müssen wir eine IP-Adresse aus dem Bereich 192.168.1.0/24 auswählen, und für das zweite aus dem Bereich 192.168.2.0/24. Wenn VLAN10 ein Paket sendet, wird das eine IP-Adresse als Gateway verwenden, während VLAN20 bei der Paketübertragung die zweite IP-Adresse als Gateway nutzt. Dabei trifft der „Router auf einem Stock“ die Entscheidung über die Weiterleitung des Datenverkehrs von jedem der beiden Computer, die verschiedenen VLANs angehören. Einfach gesagt, wir teilen ein physisches Interface des Routers in zwei oder mehr logische Interfaces auf.
Schauen wir uns an, wie das im Programm Packet Tracer aussieht.
Ich habe das Schema etwas vereinfacht, daher haben wir einen Computer PC0 mit der IP-Adresse 192.168.1.10 und einen zweiten Computer PC1 mit der Adresse 192.168.2.10. Bei der Konfiguration des Switches weise ich einen Port für VLAN10 und einen anderen für VLAN20 zu. Ich gehe in die CLI-Konsole und gebe den Befehl show ip interface brief ein, um sicherzustellen, dass die Schnittstellen FastEthernet0/2 und 0/3 aktiviert sind. Danach schaue ich mir die VLAN-Datenbank an und sehe, dass momentan alle Schnittstellen des Switches Teil des Standard-VLANs sind. Dann gebe ich nacheinander die Befehle config t und int f0/2 ein, um den Port zu aktivieren, der mit dem VLAN der Verkaufsabteilung verbunden ist.
Nun verwende ich den Befehl switchport mode access. Der Access-Modus ist standardmäßig eingestellt, daher gebe ich diesen Befehl einfach ein. Danach gebe ich switchport access VLAN10 ein, und das System antwortet, dass es VLAN10 selbst erstellen wird, da dieses Netzwerk nicht existiert. Wenn Sie ein VLAN manuell erstellen möchten, zum Beispiel VLAN20, müssen Sie den Befehl vlan 20 eingeben, woraufhin die Eingabeaufforderung zu den Einstellungen des virtuellen Netzwerks wechselt und ihren Titel von Switch(config) # auf Switch(config-vlan) # ändert. Anschließend muss dem erstellten Netzwerk der Name MARKETING mit dem Befehl name zugewiesen werden. Dann konfigurieren wir das Interface f0/3. Ich gebe nacheinander die Befehle switchport mode access und switchport access vlan 20 ein, woraufhin das Netzwerk mit diesem Port verbunden ist.
So können Sie den Switch auf zwei Arten konfigurieren: Erstens, indem Sie den Befehl switchport access vlan 10 verwenden, wodurch das Netzwerk automatisch an diesem Port erstellt wird; zweitens, indem Sie zunächst das Netzwerk erstellen und es dann einem spezifischen Port zuweisen.
Genauso kann man mit VLAN10 verfahren. Ich gehe zurück und wiederhole den manuellen Konfigurationsprozess für dieses Netzwerk: Ich wechsle in den globalen Konfigurationsmodus, gebe den Befehl vlan 10 ein, benenne es dann name SALES und so weiter. Jetzt zeige ich Ihnen, was passiert, wenn wir das nicht tun, also wenn wir das System die VLAN-Netzwerk selbst erstellen lassen.
Sie sehen, dass wir beide Netzwerke haben, aber das zweite, das wir manuell erstellt haben, hat den eigenen Namen MARKETING, während das erste Netzwerk VLAN10 den Standardnamen VLAN0010 erhalten hat. Ich kann das korrigieren, indem ich jetzt im globalen Konfigurationsmodus den Befehl name SALES eingebe. Jetzt sehen Sie, dass das erste Netzwerk seinen Namen in SALES geändert hat.
Jetzt kehren wir zu Packet Tracer zurück und überprüfen, ob der Computer PC0 mit dem Computer PC1 kommunizieren kann. Dafür öffne ich das Kommandozeilen-Terminal des ersten Computers und sende ein Ping an die Adresse des zweiten Computers.
Wir sehen, dass das Pingen fehlgeschlagen ist. Der Grund dafür ist, dass PC0 eine ARP-Anfrage an die Adresse 192.168.2.10 über das Gateway 192.168.1.1 gesendet hat. Dabei hat der Computer den Switch tatsächlich gefragt, wer dieser 192.168.1.1 ist. Allerdings hat der Switch nur eine Schnittstelle für das VLAN10-Netzwerk, und die eingehende Anfrage kann nirgendwo hin geleitet werden – sie kommt an diesem Port an und bleibt dort hängen. Der Computer erhält keine Antwort, weshalb die Zeitüberschreitung als Grund für das Pingen angegeben wird. Es kam keine Antwort, da es im VLAN10-Netzwerk kein anderes Gerät gibt außer PC0. Darüber hinaus, selbst wenn beide Computer Teil desselben Netzwerks wären, könnten sie dennoch nicht kommunizieren, da sie unterschiedliche IP-Adressbereiche haben. Um dieses System zum Laufen zu bringen, muss ein Router verwendet werden.
Bevor ich jedoch zeige, wie der Router aktiviert wird, möchte ich einen kurzen Umweg machen. Ich werde den Port Fa0/1 des Switches mit dem Port Gig0/0 des Routers mit einem Kabel verbinden und anschließend ein weiteres Kabel hinzufügen, das an den Port Fa0/4 des Switches und den Port Gif0/1 des Routers angeschlossen wird.
Ich werde das VLAN10-Netzwerk an den Port f0/1 des Switches binden, dafür gebe ich die Befehle int f0/1 und switchport access vlan10 ein. Das VLAN20-Netzwerk wird an den Port f0/4 gebunden, wobei ich die Befehle int f0/4 und switchport access vlan 20 verwende. Wenn wir jetzt die VLAN-Datenbank ansehen, sehen wir, dass das SALES-Netzwerk mit den Schnittstellen Fa0/1, Fa0/2 verbunden ist, und das MARKETING-Netzwerk mit den Ports Fa0/3, Fa0/4.
Lassen Sie uns erneut zum Router zurückkehren und die Schnittstelle g0/0 konfigurieren, indem wir den Befehl no shutdown eingeben und ihm die IP-Adresse zuweisen: ip add 192.168.1.1 255.255.255.0.
Ebenso konfigurieren wir die Schnittstelle g0/1, indem wir ihr die Adresse ip add 192.168.2.1 255.255.255.0 zuweisen. Danach bitten wir darum, die Routing-Tabelle anzuzeigen, in der jetzt Einträge für die Netzwerke 1.0 und 2.0 vorhanden sind.
Lassen Sie uns sehen, ob dieses Schema funktioniert. Wir warten, bis beide Ports des Switches und des Routers grün leuchten, und wiederholen den Ping auf die IP-Adresse 192.168.2.10. Wie Sie sehen, alles funktioniert!
Der Computer PC0 sendet eine ARP-Anfrage an den Switch, der diese an den Router weiterleitet, und dieser sendet dem Computer seine MAC-Adresse zurück. Danach sendet der Computer ein Ping-Paket über denselben Weg. Der Router weiß, dass das VLAN20-Netzwerk an seinem Port g0/1 angeschlossen ist, weshalb er es an den Switch weiterleitet, der das Paket an das Ziel – PC1 – weiterleitet.
Dieses Schema funktioniert, ist jedoch ineffizient, da es zwei Router-Schnittstellen benötigt, was bedeutet, dass wir die technischen Möglichkeiten des Routers nicht optimal nutzen. Daher zeige ich Ihnen, wie man dasselbe mit einer einzigen Schnittstelle erreichen kann.
Ich werde das Schema mit zwei Kabeln entfernen und die vorherige Verbindung zwischen Switch und Router mit einem Kabel wiederherstellen. Die Schnittstelle f0/1 des Switches muss zu einem Trunk-Port werden, deshalb gehe ich zurück zu den Switch-Einstellungen und verwende den Befehl switchport mode trunk für diesen Port. Den Port f0/4 verwenden wir nicht mehr. Anschließend nutzen wir den Befehl show int trunk, um zu überprüfen, ob der Port korrekt konfiguriert ist.
Wir sehen, dass der Port Fa0/1 im Trunk-Modus nach dem 802.1q Kapselungsprotokoll arbeitet. Werfen wir einen Blick auf die VLAN-Tabelle – wir sehen, dass die Schnittstelle F0/2 für das Vertriebsnetz VLAN10 und die Schnittstelle f0/3 für das Marketingnetz VLAN20 reserviert ist.
Der Switch ist mit dem Port g0/0 des Routers verbunden. In den Routereinstellungen benutze ich die Befehle int g0/0 und no ip address, um die IP-Adresse dieses Interfaces zu entfernen. Trotzdem funktioniert dieses Interface weiterhin, es befindet sich nicht im Zustand shutdown. Wenn Sie sich erinnern, muss der Router den Datenverkehr aus beiden Netzwerken – 1.0 und 2.0 – empfangen. Da der Switch über einen Trunk mit dem Router verbunden ist, wird der Datenverkehr sowohl aus dem ersten als auch aus dem zweiten Netzwerk an den Router gesendet. Aber welche IP-Adresse sollte dem Router-Interface in diesem Fall zugewiesen werden?
G0/0 ist ein physisches Interface, das standardmäßig keine IP-Adresse hat. Daher verwenden wir das Konzept eines logischen Subinterfaces. Wenn ich in der Zeile int g0/0 eingebe, zeigt das System zwei mögliche Varianten des Befehls an: einen Schrägstrich / oder einen Punkt. Der Schrägstrich wird bei der modularen Konfiguration von Interfaces vom Typ 0/0/0 verwendet, während der Punkt verwendet wird, wenn Sie ein Subinterface haben.
Wenn ich in die Eingabezeile int g0/0. ? eingebe, wird das System mir den Bereich möglicher Nummern für das logische Unterinterface GigabitEthernet anzeigen, die nach dem Punkt angegeben werden: . Dieser Bereich enthält mehr als 4 Milliarden Nummern, also können so viele logische Unterinterfaces erstellt werden.
Ich werde nach dem Punkt die Zahl 10 angeben, die VLAN10 bezeichnet. Damit sind wir in die Einstellungen des Unterinterfaces gewechselt, was durch die Änderung der Überschrift in der CLI-Eingabezeile auf Router (config-subif) # angezeigt wird, in diesem Fall betrifft es das Unterinterface g0/0.10. Jetzt muss ich ihm eine IP-Adresse zuweisen, wozu ich den Befehl ip add 192.168.1.1 255.255.255.0 verwende. Bevor ich diese Adresse festlege, muss ich die Kapselung ausführen, damit das von uns erstellte Unterinterface weiß, welches Kapselungsprotokoll verwendet werden soll – 802.1q oder ISL. Ich gebe das Wort encapsulation in die Zeile ein, und das System zeigt die möglichen Optionen für diesen Befehl an.
Ich verwende den Befehl encapsulation dot1Q. Technisch gesehen ist es nicht zwingend erforderlich, diesen Befehl einzugeben, aber ich benutze ihn, um dem Router anzuzeigen, welches Protokoll für die Arbeit mit VLAN angewendet werden soll, da er momentan als Switch agiert und VLAN-Tagging bedient. Mit diesem Befehl geben wir dem Router an, dass der gesamte Datenverkehr gemäß dem Protokoll dot1Q inkapsuliert werden soll. Weiterhin muss ich im Befehl angeben, dass diese Inkapsulierung für das Netzwerk VLAN10 gilt. Das System zeigt uns die verwendete IP-Adresse, und das Interface für das Netzwerk VLAN10 beginnt zu funktionieren.
Ähnlich konfiguriere ich das Interface g0/0.20. Ich erstelle ein neues Subinterface, setze das Inkapsulierungsprotokoll und weise die IP-Adresse mit dem Befehl ip add 192.168.2.1 255.255.255.0 zu.
Dabei muss ich unbedingt die IP-Adresse des physischen Interfaces entfernen, da das physische Interface und das logische Subinterface momentan die gleiche Adresse für das Netzwerk VLAN20 verwenden. Dazu gebe ich nacheinander die Befehle int g0/1 und no ip address ein. Anschließend deaktiviere ich dieses Interface, da wir es nicht mehr benötigen.
Nun kehre ich wieder zu dem Interface g0/0.20 zurück und weise ihm die IP-Adresse mit dem Befehl ip add 192.168.2.1 255.255.255.0 zu. Jetzt wird alles einwandfrei funktionieren.
Jetzt benutze ich den Befehl show ip route, um die Routing-Tabelle einzusehen.
Wir sehen, dass das Netzwerk 192.168.1.0/24 direkt mit dem Unterinterface GigabitEthernet0/0.10 verbunden ist, während das Netzwerk 192.168.2.0/24 direkt mit dem Unterinterface GigabitEthernet0/0.20 verbunden ist. Jetzt kehre ich zum Befehlszeilen-Terminal von PC0 zurück und ping PC1. Der Datenverkehr gelangt an den Routerport, der ihn an das entsprechende Unterinterface weiterleitet und über den Switch an den PC1 zurücksendet. Wie Sie sehen, war der Ping erfolgreich. Die ersten beiden Pakete wurden verworfen, da der Wechsel zwischen den Routerinterfaces etwas Zeit in Anspruch nimmt und die Geräte die MAC-Adressen lernen müssen, aber die anderen beiden Pakete haben ihr Ziel erfolgreich erreicht. So funktioniert das Konzept des "Routers auf einem Stock".
Danke, dass Sie bei uns bleiben. Gefallen Ihnen unsere Artikel? Möchten Sie mehr interessante Inhalte sehen? Unterstützen Sie uns mit einer Bestellung oder empfehlen Sie uns weiter. 30 % Rabatt für Habr-Nutzer auf unser einzigartiges Äquivalent von Entry-Level-Servern, das wir für Sie entwickelt haben: (Verfügbar sind Optionen mit RAID1 und RAID10, bis zu 24 Kerne und bis zu 40GB DDR4).
Dell R730xd zum halben Preis? Nur bei uns in den Niederlanden! Dell R420 — 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — ab 99 $! Lesen Sie darüber
Quelle: habr.com
