Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

TĂ€na vaatame pĂ”hjalikumalt teatud marsruutimise aspekte. Enne alustamist tahan vastata ĂŒliĂ”pilaste kĂŒsimusele minu sotsiaalmeedia profiilide kohta. Vasakul olen paigutanud lingid meie ettevĂ”tte lehtedele ja paremal oma isiklikele profiilidele. Tahan mĂ€rkida, et ma ei lisa kedagi oma Facebooki sĂ”prade hulka, kui ma ei tunne teda isiklikult, seega Ă€rge saatke mulle sĂ”brakutseid.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Saate lihtsalt tellida minu Facebooki lehe ning olla kursis kĂ”ikide sĂŒndmustega. Ma vastan sĂ”numitele oma LinkedIn'i kontol, seega vĂ”ite mulle sinna kirjutada, ja muidugi olen ma kĂ”ige aktiivsem Twitteris. Selle video all on lingid kĂ”igile kuuele sotsiaalmeedia kontole, seega saate neid kasutada.

Nagu tavaliselt, uurime tĂ€na kolme teemat. Esiteks on see marsruutimise olemuse selgitamine, kus rÀÀgin teile marsruuditabelitest, staatilisest marsruutimisest ja nii edasi. Siis vaatame Inter-Switch marsruutimist, see tĂ€hendab, kuidas toimub marsruutimine kahe lĂŒlitaja vahel. LĂ”pus tutvume Inter-VLAN marsruutimise kontseptsiooniga, kus ĂŒks lĂŒliti suhtleb mitme VLAN-iga ja kuidas toimub nende vĂ”rkudevaheline ĂŒhendus. See on vĂ€ga huvitav teema, ja vĂ”ib-olla soovite seda mitu korda ĂŒle vaadata. On veel ĂŒks huvitav teema, mida nimetatakse Router-on-a-Stick vĂ”i „marsruuter pulgal”.

Nii et mis on marsruuditabel? See on tabel, mille alusel marsruuterid teevad marsruudivalikuid. NĂ€ete, milline nĂ€eb vĂ€lja tĂŒĂŒpiline Cisco marsruuditabel. Iga Windowsi arvuti omab samuti oma marsruuditabelit, kuid see on juba teine teema.

TĂ€ht R reas alguses tĂ€hendab, et marsruut vĂ”rku 192.168.30.0/24 tagab protokoll RIP, C tĂ€histab, et vĂ”rk on otse ĂŒhendatud marsruuteri liidese kaudu, S tĂ€hendab staatilist marsruutimist, ja punkt selle tĂ€he jĂ€rel nĂ€itab, et see marsruut on kandidaat vaikimisi, ehk kandidaat staatiliseks marsruutimiseks. Statilisi marsruute on mitu tĂŒĂŒpi ja tĂ€na tutvume nendega.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Vaatame nĂ€iteks esimest vĂ”rku 192.168.30.0/24. Reas nĂ€ete kahte numbrit nurksulgudes, mis on eraldatud kaldkriipsuga, millest me juba rÀÀkisime. Esimene number 120 on administratiivne kaugus, mis iseloomustab usaldusvÀÀrsuse mÀÀra antud marsruudi suhtes. Oletame, et tabelis on veel ĂŒks marsruut sellele vĂ”rgule, tĂ€histatud tĂ€hega C vĂ”i S madalama administratiivse kaugusega, nĂ€iteks 1, nagu staatilise marsruutimise puhul. Selles tabelis te ei nĂ€e kahte sama vĂ”rku, kui me ei kasuta sellist mehhanismi nagu koormuse tasakaalustamine, kuid oletame, et meil on kaks kirjet ĂŒhe ja sama vĂ”rgu jaoks. Nii et kui nĂ€ete vĂ€iksemat numbrit, tĂ€hendab see, et see marsruut vÀÀrib suuremat usaldusvÀÀrsust, ja vastupidi, mida suurem on administratiivne kaugus, seda vĂ€hem usaldusvÀÀrne on see marsruut. Edasi on reas mĂ€rgitud, millise liidese kaudu tuleks liiklust edastada – meie puhul on see port 192.168.20.1 FastEthernet0/1. Just sellistest komponentidest koosneb marsruuditabel.

NĂŒĂŒd rÀÀgime sellest, kuidas ruuter teeb marsruutimisotsuseid. Eelnevalt mainisin vaikimisi kandidaati ja nĂŒĂŒd ĂŒtlen, mida see tĂ€hendab. Oletame, et ruuterile saab liiklus vĂ”rgu 30.1.1.1 jaoks, mille kohta ei ole tabelis kirjet. Tavalises olukorras lihtsalt loobib ruuter selle liikluse, kuid kui tabelis on kirje vaikimisi kandidaadist, tĂ€hendab see, et kĂ”ik, mille kohta ruuter ei tea, suunatakse vaikimisi kandidaati. Antud juhul nĂ€itab kirje, et liiklus, mis saabub tundmatul ruuterile vĂ”rgule, tuleb suunata edasi porti 192.168.10.1 kaudu. Nii et liiklus vĂ”rgu 30.1.1.1 jĂ€rgib marsruuti, mis on vaikimisi kandidaat.

Kui ruuter saab pĂ€ringu, et luua ĂŒhendus mĂ”ne IP-aadressiga, vaatab ta kĂ”igepealt, kas see aadress on mĂ”nes kindlas marsruudis. SeetĂ”ttu, kui ta saab liiklust vĂ”rgu 30.1.1.1 jaoks, kontrollib ta kĂ”igepealt, kas selle aadress on kindlas marsruuditabeli kirjas. Nii et kui ruuter saab liiklust aadressi 192.168.30.1 jaoks, nĂ€eb ta pĂ€rast kĂ”igi kirjade kontrollimist, et see aadress kuulub aadressivahemikku 192.168.30.0/24, ja seejĂ€rel saadab ta liikluse selle marsruudi kaudu. Kui ta ei leia mingisuguseid spetsiifilisi kandeid vĂ”rgu 30.1.1.1 jaoks, saadab ruuter selle vĂ”rgu liikumise vaikemarsruudi kaudu. Nii vĂ”tavad otsuseid vastu: kĂ”igepealt vaadatakse konkreetseid marsruudi kandeid ja seejĂ€rel kasutatakse vaikemarsruuti.
Vaatame nĂŒĂŒd erinevaid staatilisi marsruute. Esimene tĂŒĂŒp on vaikemarsruut, ehk default route.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Nagu juba mainitud, kui ruuter saab liiklust, mis on suunatud teadmata vĂ”rku, saadab ta selle vaikemarsruudi kaudu. Vaikemarsruudi mÀÀrab kirje Gateway of last resort is 192.168.10.1 to network 0.0.0.0, mis tĂ€hendab „Viimase vĂ”imaluse vĂ€rav vĂ”rku 0.0.0.0 on IP-aadress 192.168.10.1“. See marsruut on mĂ€rgitud marsruuditabeli viimasesse ritta, mille pealkiri on S koos punktiiga.

Seda parameetrit saab mÀÀrata globaalsete seadistuste reĆŸiimist. Tavalise marsruudi seadistamiseks RIP-protokolli kaudu tuleb sisestada kĂ€sk ip route, nĂ€idates vastava vĂ”rgu identifikaatorit, meie juhul 192.168.30.0, ja alamvĂ”rgu maski 255.255.255.0, ning seejĂ€rel mÀÀrata 192.168.20.1 jĂ€rgmiseks hĂŒppamiseks. Siiski, kui seadistate vaikemarsruudi, ei pea te mÀÀrama vĂ”rgu identifikaatorit ja maski, piisab, kui sisestate ip route 0.0.0.0 0.0.0.0, mis tĂ€hendab, et mahamask ei ole muud kui neli nulli ja rida lĂ”peb IP-aadressiga 192.168.20.1, mis tĂ€histabki vaikemarsruuti.
JĂ€rgmine staatiliste marsruutide tĂŒĂŒp on Network Route ehk vĂ”rgu marsruut. VĂ”rgu marsruudi seadmiseks tuleb mÀÀrata kogu vĂ”rk, st kasutada kĂ€sku ip route 192.168.30.0 255.255.255.0, kus 0 alamvĂ”rgu maski lĂ”pus tĂ€histab kogu 256 aadressi vahemikku vĂ”rgu /24, ning mÀÀrata jĂ€rgmise hĂŒppe IP-aadress.

Praegu joonistan ĂŒlemisele osale mall, mis kujutab endast vaikimisi marsruudi ja vĂ”rgumarsruudi seadmise meeskonda. See nĂ€eb vĂ€lja jĂ€rgmiselt:

ip route esimene osa aadressist teine osa aadressist .

Vaikimisi marsruudi jaoks koosneb nii esimene kui ka teine osa aadressist 0.0.0.0, samas kui vĂ”rgumarsruudi jaoks esindab esimene osa vĂ”rgu identifikaatorit ja teine osa – allveemaski. JĂ€rgnevalt asub IP-aadress vĂ”rku, kuhu ruuter otsustas jĂ€rgmise hĂŒppe teha.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Kohandatud marsruudi seadmiseks kasutatakse konkreetse masina IP-aadressi. Malli kĂ€sus on see esimene osa aadressist, meie puhul on see 192.168.30.1, mis viitab konkreetsele seadmele. Teine osa on allveemask 255.255.255.255, mis samuti viitab konkreetse masina IP-aadressile, mitte tervele vĂ”rgule /24. SeejĂ€rel tuleb mÀÀrata jĂ€rgmise hĂŒppe IP-aadress. Nii saate luua kohandatud marsruuti.

KokkuvĂ”tlik marsruut on kokkuvĂ”tte marsruut. Kas te mĂ€letate, et oleme juba arutanud marsruutide summeerimise teemat, kui meil on mingi IP-aadresside vahemik? Toome nĂ€iteks esimese vĂ”rgu 192.168.30.0/24 ja kujutame ette, et meil on ruuter R1, millele on ĂŒhendatud vĂ”rk 192.168.30.0/24 nelja IP-aaddressiga: 192.168.30.4, 192.168.30.5, 192.168.30.6 ja 192.168.30.7. Kleebis 24 tĂ€hendab, et selles vĂ”rgus on kokku 256 kehtivat aadressi, kuid antud juhul on meil ainult 4 IP-aadressi.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Kui ma ĂŒtlen, et kogu liiklus vĂ”rgu 192.168.30.0/24 peaks minema sellele marsruudile, oleks see vale, sest selline IP-aadress nagu 192.168.30.1 ei pruugi olla selle interfaci kaudu ligipÀÀsetav. SeepĂ€rast ei saa me antud juhul kasutada esimese osa aadressina 192.168.30.0, vaid peame tĂ€psustama, millised konkreetsed aadressid on ligipÀÀsetavad. Antud juhul on 4 konkreetset aadressi kergesti ligipÀÀsetavad parema interfaci kaudu, samas kui ĂŒlejÀÀnud vĂ”rgud on saadaval ruuteri vasaku interfaci kaudu. Just seetĂ”ttu peame seadma kokkuvĂ”tliku vĂ”i summeeritud marsruudi.

Marsruutide summamise pĂ”himĂ”tete kohaselt jÀÀvad sama alamsilti esimese kolme oktaavi aadressid muutumatuks ning peame looma alamsildi, mis ĂŒhendaks kĂ”ik neli aadressi. Selleks peame aadressi esimeses osas kasutama 192.168.30.4 ja teises osas alamsildi maskina 255.255.255.252, kus 252 tĂ€hendab, et antud alamsildi alla kuulub neli IP-aadressi: .4, .5, .6 ja .7.

Kui teie marsruuditeabes on kaks salvestust: marsruut RIP vÔrgu 192.168.30.0/24 jaoks ja kokkuvÔtlik marsruut 192.168.30.4/252, siis marsruutimise pÔhimÔtete kohaselt on konkreetse liikluse jaoks eelistatud marsruut just kokkuvÔtlik marsruut. KÔik muu, mis ei kuulu selle konkreetse liikluse alla, hakkab kasutama vÔrgu marsruuti.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

KokkuvĂ”tlik marsruut esindab end selliselt – te summeerite mitmeid konkreetseid IP-aadresse ja loote neile eraldi marsruudi.

Statiliste marsruutide grupis on veel nn "ujuv marsruut" ehk Floating Route. See on varumarsruut. Seda kasutatakse juhul, kui tekivad probleemid fĂŒĂŒsilise ĂŒhenduse osas staatilise marsruudiga, millel on haldusvahemaa vÀÀrtus 1. Meie nĂ€ites on see marsruut IP-aadressiga 192.168.10.1 marsruuditabeli viimases reas, ja juhul, kui see marsruut katkeb fĂŒĂŒsilisel tasemel, kasutatakse varumarsruuti.

Varumarsruudi aktiviseerimiseks tuleb kÀsu lÔpus jÀrgmise hopsi IP-aadressi asemel, millel on vaikimisi vÀÀrtus 1, nÀidata muud hopsi vÀÀrtust, nÀiteks 5. Ujuv marsruut ei ole marsruuditabelis, sest see aktiveeritakse ainult juhul, kui staatiline marsruut osutub kÀttesaamatuks rikke tÔttu.

Kui te ei saanud aru sellest, millest ma just rÀÀkisin, vaadake seda videot veel kord. Kui teil on endiselt kĂŒsimusi, vĂ”ite saata mulle e-kirja ning ma selgitan teile kĂ”ik.

NĂŒĂŒd vaatame Inter-Switch-i marsruutimist. Skeemi vasakul kĂŒljel on lĂŒliti, mis teenindab mĂŒĂŒgiosakonna sinist vĂ”rku. Paremal on teine lĂŒliti, mis töötab ainult turundusosakonna rohelise vĂ”rguga. Antud juhul kasutatakse kahte iseseisvat lĂŒlitit, mis teenindavad erinevaid osakondi, kuna selles topoloogias ei kasutata ĂŒhiseid VLAN vĂ”rke.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Kui soovite luua ĂŒhenduse nende kahe lĂŒliti vahel, st kahe erineva vĂ”rgu 192.168.1.0/24 ja 192.168.2.0/24 vahel, on vajalik ruuter. Siis saavad need vĂ”rgud omavahel pakette vahetada ja internetti pÀÀseda ruuteri R1 kaudu. Kui oleksime kasutanud vaikimisi VLAN1 mĂ”lema lĂŒliti jaoks ja ĂŒhendanud nad fĂŒĂŒsiliste kaablitega, vĂ”iksid nad ĂŒksteisega suhelda. Kuid kuna see on tehniliselt vĂ”imatu erinevate laiemate domeenide kuuluvate vĂ”rkude eraldamise tĂ”ttu, on nende suhtlemiseks vajalik ruuter.

Kujutame ette, et igal lĂŒlitil on 16 porti. Meie puhul ei kasuta me 14 porti, kuna igas osakonnas on ainult 2 arvutit. SeetĂ”ttu on antud juhul optimaalseks lahenduseks VLAN, nagu on nĂ€idatud jĂ€rgmisel skeemil.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Selles olukorras on sinine VLAN10 ja roheline VLAN20 omaette laiemate domeenidega. VLAN10 on ĂŒhendatud ruuteri ĂŒhe pordiga kaabli kaudu, samas kui VLAN20 on ĂŒhendatud teise pordi kaabli kaudu, kusjuures mĂ”lemad kaablid tulevad erinevatest lĂŒliti portidest. Tundub, et selle suurepĂ€rase lahenduse abil oleme loonud ĂŒhenduse nende vĂ”rkude vahel. Siiski, kuna ruuteril on piiratud arv porte, kasutame seda seadet ÀÀrmiselt ebaefektiivselt, vĂ”ttes need portsid enda alla sellisel viisil.

On olemas tĂ”husam lahendus – „ruuter pulgal“. Sel juhul ĂŒhendame lĂŒliti pordi tronkide kaudu ĂŒhe ruuteri portidest. Oleme juba rÀÀkinud, et vaikimisi ruuter ei mĂ”ista .1Q standardi kapseldamist, seetĂ”ttu tuleb selleks, et luua side, kasutada trunki. Sel juhul toimub jĂ€rgmine.

Sinine VLAN10 vĂ”rk saadab liiklust switch'i kaudu ruuteri F0/0 liidesesse. See port jaguneb alaliideste (sub-interface) vahel, kus igal ĂŒhel on IP-aadress, mis asub kas aadresside vahemikus 192.168.1.0/24 vĂ”i 192.168.2.0/24. Siin tekib teatav ebakindlus – kahe erineva vĂ”rgu jaoks on vaja kahte erinevat IP-aadressi. SeetĂ”ttu, kuigi trunk switch'i ja ruuteri vahel on loodud ĂŒhe fĂŒĂŒsilise liidese pĂ”hjal, peame looma kaks alaliidest iga VLAN'i jaoks. Nii et ĂŒks alaliides teenindab VLAN10 vĂ”rku ja teine VLAN20. Esimesele alaliidesele peame valima IP-aadressi aadresside vahemikust 192.168.1.0/24, ja teisele aadressi vahemikust 192.168.2.0/24. Kui VLAN10 saadab paketi, siis on ĂŒhtne IP-aadress selle vĂ€ravaks, ja kui pakett saadetakse VLAN20 poolt, siis kasutatakse teist IP-aadressi vĂ€ravana. Sellega seoses teeb „pulgaga ruuter“ otsuse, kas lasta liiklus lĂ€bi mĂ”lemalt kahest arvutist, mis kuuluvad erinevatesse VLAN'idesse. Lihtsalt öeldes, jagame ĂŒhe fĂŒĂŒsilise liidese ruuterist kahe vĂ”i rohkemaks loogiliseks liideseks.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Vaatame, kuidas see vÀlja nÀeb Packet Traceris.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Olen veidi lihtsustanud skeemi, seega on meil ĂŒks arvuti PC0 IP-aadressiga 192.168.1.10 ja teine arvuti PC1 aadressiga 192.168.2.10. Switch'i seadistamisel mÀÀran ĂŒhe liidese VLAN10 jaoks, teise VLAN20 jaoks. Sisenen CLI konsooli ja sisestan kĂ€su show ip interface brief, et veenduda, et liidesed FastEthernet0/2 ja 0/3 on sisse lĂŒlitatud. SeejĂ€rel vaatan VLAN andmebaasi ja nĂ€en, et hetkel on kĂ”ik switch'i liidesed vaikimisi VLAN'i osa. Siis sisestan jĂ€rjestikku kĂ€sud config t ja int f0/2, et aktiveerida port, kuhu on ĂŒhendatud mĂŒĂŒgiosakonna VLAN.

JĂ€rgnevalt kasutan kĂ€sku switchport mode access. Access-reĆŸiim on vaikevÀÀrtusena seades, seega kirjutan lihtsalt selle kĂ€su. SeejĂ€rel sisestan switchport access VLAN10 ja sĂŒsteem vastab, et kuna sellist vĂ”rku ei eksisteeri, loob ta ise VLAN10. Kui soovite luua vĂ”rgu VLAN kĂ€sitsi, nĂ€iteks VLAN20, tuleb sisestada kĂ€sk vlan 20, pĂ€rast mida kĂ€surida vahetub virtuaalvĂ”rgu seadetesse, muutes oma pealkirja Switch(config) # -lt Switch(config-vlan) # -ks. Edasi tuleb loodud vĂ”rku mÀÀrata nimi MARKETING kĂ€suga name . SeejĂ€rel seadistame liidese f0/3. Sisestan jĂ€rjestikku kĂ€sud switchport mode access ja switchport access vlan 20, pĂ€rast mida on vĂ”rguĂŒhendus selle pordi kaudu aktiveeritud.

Nii saate seadistada lĂŒlitit kahel viisil: esimene – kasutades kĂ€sku switchport access vlan 10, pĂ€rast mida luuakse vĂ”rk automaatselt sellel pordil, teine – kĂ”igepealt loote vĂ”rgu ja seejĂ€rel seotate selle konkreetse pordiga.
Sama saab teha ka VLAN10-ga. Loodan tagasi ja kordan kĂ€sitsi seadistamise protsessi selle vĂ”rgu jaoks: sisenen globaalreĆŸiimi, sisestan kĂ€su vlan 10, seejĂ€rel mÀÀran sellele nime name SALES ja nii edasi. NĂŒĂŒd nĂ€itan teile, mis juhtub, kui seda ei tee, lubades sĂŒsteemil ise VLAN-i luua.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

NĂ€ete, et meil on mĂ”lemad vĂ”rgud, kuid teine, mille me kĂ€sitsi lĂ”ime, on oma nimega MARKETING, samas kui esimene vĂ”rk VLAN10 sai vaike nimeks VLAN0010. Saadan selle korda, sisestades praegu globaalreĆŸiimis kĂ€su name SALES. NĂŒĂŒd nĂ€ete, et pĂ€rast seda muutis esimene vĂ”rk oma nime SALES-iks.

NĂŒĂŒd naaseme Packet Traceri ja kontrollime, kas arvuti PC0 suudab suhelda arvutiga PC1. Selleks avada esimese arvuti kĂ€surea terminal ja saata ping teise arvuti aadressile.

NĂ€eme, et pingimine lĂ”ppes ebaĂ”nnestumisega. PĂ”hjus on selles, et PC0 saatis ARP-pĂ€ringu aadressile 192.168.2.10 lĂ€bi vĂ€ljuva aadressi 192.168.1.1. Selle tulemusena kĂŒsis arvuti tĂ”eliselt lĂŒlitilt, kes see 192.168.1.1 on. Kuid lĂŒlitil on ainult ĂŒks port VLAN10 vĂ”rku ja saadud pĂ€ring ei saa kuhugi edasi liikuda – see jĂ”uab antud pordi kaudu kohale ja seal ka hukkub. Arvuti ei saa vastust ja seetĂ”ttu nĂ€idatakse, et pingimise ebaĂ”nnestumise pĂ”hjus on aja ĂŒletamine. Vastust ei saadud, kuna VLAN10 vĂ”rgus pole ĂŒhtki seadet peale PC0. Veelgi enam, isegi kui mĂ”lemad arvutid kuuluksid sama vĂ”rku, ei saaks nad ikkagi omavahel suhelda, kuna neil on erinevad IP-aadresside vahemikud. Selle skeemi toimima saamiseks on vajalik kasutada marsruuterit.

Kuid enne, kui nĂ€itan, kuidas marsruuterit kasutada, teen vĂ€ikese kĂ”rvalepĂ”ike. Ühendan lĂŒliti Fa0/1 pordi ja marsruuteri Gig0/0 pordi ĂŒhe kaabliga, seejĂ€rel lisan veel ĂŒhe kaabli, mis on ĂŒhendatud lĂŒliti Fa0/4 pordi ja marsruuteri Gif0/1 pordi vahel.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Sidustan VLAN10 vĂ”rgu lĂŒliti f0/1 pordi kĂŒlge, kasutades komandeid int f0/1 ja switchport access vlan10, ja VLAN20 vĂ”rgu lĂŒliti f0/4 pordi kĂŒlge, kasutades komandeid int f0/4 ja switchport access vlan 20. NĂŒĂŒd, kui vaadata VLANi andmebaasi, on nĂ€ha, et SALES vĂ”rk on seotud Fa0/1, Fa0/2 portidega ning MARKETING vĂ”rk Fa0/3, Fa0/4 portidega.

Naaseme taas marsruuteri juurde ja siseneme g0/0 liidese seadistustesse, sisestame kÀsu no shutdown ja mÀÀrame IP-aadressi: ip add 192.168.1.1 255.255.255.0.

Sama teeme g0/1 liidese seadistustega, mÀÀrates sellele aadressi ip add 192.168.2.1 255.255.255.0. SeejĂ€rel palume kuvada meile marsruutimistabel, kus nĂŒĂŒd on kirjed vĂ”rgu 1.0 ja 2.0 kohta.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Vaata, kas see skeem töötab. Ootame, kuni mĂ”lemad lĂŒliti ja marsruuteri pordid muutuvad roheliseks, ja kordame pingi saadetmine IP-aadressile 192.168.2.10. Nagu nĂ€ete, kĂ”ik töötas!

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Arvuti PC0 saadab ARP-protokolli pĂ€ringu lĂŒlitile, lĂŒliti suunab selle marsruuteri juurde ja see saadab arvutile tagasi oma MAC-aadressi. SeejĂ€rel saadab arvuti paki pingimise sama marsruudi kaudu. Marsruuter teab, et VLAN20 on ĂŒhendatud tema g0/1 pordi kaudu, seega saadab ta selle lĂŒlitile, mis edastab paki sihtmĂ€rgile – PC1.

See skeem töötab, kuid see on ebaefektiivne, kuna kasutab kahe ruuteri liidese, mis tĂ€hendab, et me ei kasuta ruuteri tehnilisi vĂ”imalusi ratsionaalselt. SeetĂ”ttu nĂ€itan, kuidas sama asi saab teha ĂŒhe liidese abil.

Kustutan kahe kaabliga skeemi ja taastan eelmise ĂŒhenduse lĂŒliti ja ruuteri vahel ĂŒhe kaabliga. LĂŒliti f0/1 liides peab olema trunk-port, seega naasen lĂŒliti seadistustesse ja kasutan selle pordi jaoks kĂ€sku switchport mode trunk. Porti f0/4 me enam ei kasuta. JĂ€rgmine, kasutame kĂ€sku show int trunk, et vaadata, kas port on Ă”igesti seadistatud.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

NĂ€eme, et port Fa0/1 töötab trunk-reĆŸiimis 802.1q kapseldusprotokolliga. Vaatame VLAN tabelit – nĂ€eme, et liides F0/2 on seotud mĂŒĂŒgi osakonna vĂ”rguga VLAN10 ja liides f0/3 – turunduse vĂ”rguga VLAN20.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Sellega on lĂŒliti ĂŒhendatud ruuteri pordi g0/0 kĂŒlge. Ruuteri seadistustes kasutan kĂ€ske int g0/0 ja no ip address, et eemaldada selle liidese IP-aadress. Kuid see liides töötab endiselt, see ei ole seisundis shutdown. Kui mĂ€letate, peab ruuter vastu vĂ”tma liiklust mĂ”lemast vĂ”rgust – 1.0 ja 2.0. Kuna lĂŒliti on ruuteriga ĂŒhendatud trunkiga, siis saab ruuter liiklust nii esimesest kui ka teisest vĂ”rgust. Kuid milline IP-aadress tuleks sel juhul ruuteri liidesele mÀÀrata?

G0/0 on fĂŒĂŒsiline liides, millel vaikimisi ei ole mingit IP-aadressi. SeetĂ”ttu kasutame loogilise alaliidese kontseptsiooni. Kui ma sisestan read int g0/0, siis sĂŒsteem annab kaks vĂ”imalikku kĂ€sku: kaldkriips / vĂ”i punkt. Kaldkriips kasutatakse moodulite seadistamise korral liideste tĂŒĂŒpide 0/0/0 puhul, ja punkt, kui teil on alaliides.

Kui ma sisestan read int g0/0. ?, siis sĂŒsteem nĂ€itab mulle loogiliste alaliideste GigabitEthernet vĂ”imalike numbrite vahemikku, mis on nĂ€idatud pĂ€rast punkti: . See vahemik sisaldab enam kui 4 miljardit numbrit, mis tĂ€hendab, et on vĂ”imalik luua nii palju loogilisi alaliideseid.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Ma nĂ€itan punkti jĂ€rel numbrit 10, mis tĂ€histab VLAN10. NĂŒĂŒd oleme alamliidese seadete juures, millest annab mĂ€rku CLI-seadete rea pealkirja muutumine Router (config-subif) #, antud juhul kĂ€sitleb see alamliidest g0/0.10. Praegu pean sellele mÀÀrama IP-aadressi, milleks kasutan kĂ€sku ip add 192.168.1.1 255.255.255.0. Enne kui selle aadressi seadistamine toimub, tuleb teostada kapseldamine, et loodud alamliides teaks, millist kapseldamisprotokolli kasutada – 802.1q vĂ”i ISL. Tippin kĂ€sureale sĂ”na encapsulation ja sĂŒsteem nĂ€itab mulle selle kĂ€su vĂ”imalikke parameetreid.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Kasutamine kĂ€sku encapsulation dot1Q. Tehniliselt pole selle kĂ€su sisestamine vajalik, kuid ma tippin selle, et suunata ruuterile, millist protokolli tuleb VLAN-iga töötamiseks kasutada, kuna praegu töötab see lĂŒlitina, teenindades VLAN-i trankimist. Selle kĂ€suga anname ruuterile teada, et kogu liiklus peab kapselduma dot1Q protokolli kaudu. JĂ€rgmisena kĂ€sureal pean ma mÀÀrama, et see kapseldamine kehtib VLAN10 vĂ”rgule. SĂŒsteem nĂ€itab meile kasutatavat IP-aadressi ja liidest VLAN10 jaoks hakkab tööle.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Sarnaselt seadistan liidese g0/0.20. Loodud uus alamliides, mÀÀran kapseldamise protokolli ja seadistan IP-aadressi kÀsuga ip add 192.168.2.1 255.255.255.0.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Pean tingimata eemaldama fĂŒĂŒsilise liidese IP-aadressi, kuna praegu on fĂŒĂŒsilisel liidesel ja loogilisel alamliidesel ĂŒks ja sama aadress VLAN20 vĂ”rgule. Selleks tippin jĂ€rjestikku kĂ€sud int g0/1 ja no ip address. SeejĂ€rel lĂŒlitan selle liidese vĂ€lja, kuna see ei ole meile enam vajalik.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

SeejĂ€rel naasen jĂ€lle liidese g0/0.20 juurde ja mÀÀran selle IP-aadressi kĂ€suga ip add 192.168.2.1 255.255.255.0. NĂŒĂŒd peaks kĂ”ik kindlasti toimima.

Praegu kasutan kÀsku show ip route, et vaadata marsruutimistabelit.

Cisco 200-125 CCNA v3.0 koolitus. PÀev 23. EdasijÔudnud marsruutimise tehnoloogiad

Me nĂ€eme, et vĂ”rk 192.168.1.0/24 on otse ĂŒhendatud alaliidesele GigabitEthernet0/0.10, samas kui vĂ”rk 192.168.2.0/24 on otse ĂŒhendatud alaliidesele GigabitEthernet0/0.20. NĂŒĂŒd naasen PC0 kĂ€sureale ja teen ping'i PC1-le. Sel ajal voolab liiklus ruuteri pordile, mis suunab selle vastavale alaliidesele ja saadab tagasi lĂ€bi lĂŒliti arvutisse PC1. Nagu nĂ€ete, Ă”nnestus pingimine. Kaks esimest paketid visati tagasi, sest vahetus ruuteri liideste vahel vĂ”tab aega, samuti peavad seadmed Ă”ppima MAC-aadresse, kuid kaks muud paketti jĂ”udsid sihtkohta edukalt. Nii töötab kontseptsioon "ruuter pulgal."

MĂ€ngi videot

AitÀh, et olete meiega. Kas teile meeldivad meie artiklid? Kas soovite nÀha rohkem huvitavat sisu? Toetage meid tellimuse esitamise vÔi tuttavatele soovitamisega, 30% allahindlus Habr'i kasutajatele ainulaadsele sissetuleku tasemel serverile, mille oleme teie jaoks vÀlja mÔelnud: Kogu tÔde VPS (KVM) E5-2650 v4 (6 tuuma) 10GB DDR4 240GB SSD 1Gbps alates $20 vÔi kuidas Ôigesti serverit jagada? (saadaval RAID1 ja RAID10 variandid, kuni 24 tuuma ja kuni 40GB DDR4).

Dell R730xd kaks korda odavam? Ainult meie juures 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB alates $199 Hollandis! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — alates $99! Lugege sellest Kuidas luua ettevĂ”tte tasemel infrastruktuuri, kasutades Dell R730xd E5-2650 v4 servereid, mille hind on 9000 eurot, taskukohase hinna eest?

Allikas: habr.com

Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid | ProHoster