Gaur bideratzearen alderdi batzuk gertutik aztertuko ditugu. Hasi baino lehen, nire sare sozialetako kontuei buruzko ikasleen galdera bati erantzun nahi diot. Ezkerrean gure enpresaren orrietarako estekak jarri ditut, eta eskuinean - nire orri pertsonaletara. Kontuan izan ez dudala pertsonarik gehitzen nire Facebookeko lagunei pertsonalki ezagutzen ez baditut, beraz, ez iezadazu lagun-eskaerarik bidali.
Besterik gabe, nire Facebook orrialdera harpidetu zaitezke eta gertaera guztien berri izan. Nire LinkedIn kontuko mezuei erantzuten diet, beraz, lasai bidali mezuak bertan, eta, noski, oso aktibo nago Twitter-en. Bideo-tutorial honen azpian 6 sare sozialetarako estekak daude, haiek erabili ahal izateko.
Ohi bezala, gaur hiru gai aztertuko ditugu. Lehenengoa bideratzearen funtsaren azalpena da, non bideratze-taulen, bideratze estatikoen eta abarren berri emango dizudan. Ondoren, Inter-Switch-en bideratzea aztertuko dugu, hau da, bi switchen artean nola gertatzen den bideratzea. Ikasgaiaren amaieran, Inter-VLAN bideratzearen kontzeptua ezagutuko dugu, switch batek hainbat VLANrekin elkarreragiten duenean eta sare horien arteko komunikazioa nola gertatzen den. Oso gai interesgarria da hau, eta baliteke hainbat aldiz berrikusi nahi izatea. Bada beste gai interesgarri bat Router-on-a-Stick, edo "router on a stick" izenekoa.
Beraz, zer da bideratze-taula bat? Hau bideratzaileek bideratze-erabakiak hartzen dituzten taula bat da. Cisco bideratzaileen bideratze-taula tipikoa nolakoa den ikus dezakezu. Windows ordenagailu guztiek ere bideratze-taula bat dute, baina hori beste gai bat da.
Lerroaren hasieran dagoen R hizkiak esan nahi du 192.168.30.0/24 sarerako ibilbidea RIP protokoloak ematen duela, C esan nahi du sarea zuzenean bideratzailearen interfazera konektatuta dagoela, S bideratze estatikoa eta ondorengo puntuak. letra honek esan nahi du bide hau hautagai lehenetsia dela, edo bideratze estatikorako hautagai lehenetsia. Hainbat ibilbide estatiko mota daude, eta gaur ezagutuko ditugu.
Demagun, adibidez, lehen sarea 192.168.30.0/24. Lerroan bi zenbaki ikusten dituzu kortxete artean, barra baten bidez bereizita, horietaz hitz egin dugu jada. Lehenengo zenbakia 120 distantzia administratiboa da, eta horrek ibilbide honetan duen konfiantza-maila ezaugarritzen du. Demagun taulan sare honetarako beste bide bat dagoela, C edo S letraz adierazitako distantzia administratibo txikiagoarekin, adibidez, 1, bideratze estatikorako bezala. Taula honetan, ez dituzu bi sare berdin aurkituko karga-orekatzea bezalako mekanismorik erabiltzen ez badugu behintzat, baina demagun sare bererako 2 sarrera ditugula. Beraz, kopuru txikiagoa ikusten baduzu, horrek esan nahi du ibilbide honek konfiantza handiagoa merezi duela, eta alderantziz, zenbat eta distantzia administratiboaren balio handiagoa izan, orduan eta konfiantza gutxiago merezi du bide honek. Ondoren, lerroak trafikoa zein interfaze bidez bidali behar den adierazten du - gure kasuan, hau 192.168.20.1 FastEthernet0/1 ataka da. Hauek dira bideratze-taularen osagaiak.
Orain hitz egin dezagun bideratzaileak bideratze-erabakiak nola hartzen dituen. Hautagai lehenetsia aipatu dut goian eta orain esango dizut horrek zer esan nahi duen. Demagun bideratzaileak 30.1.1.1 sarerako trafikoa jaso duela, eta horren sarrera ez dago bideratze-taulan. Normalean, bideratzaileak trafiko hori utziko du, baina taulan hautagai lehenetsiarentzat sarrera bat badago, horrek esan nahi du bideratzaileak ezagutzen ez duen guztia hautagai lehenetsira bideratuko dela. Kasu honetan, sarrerak adierazten du bideratzaileak ezezaguna den sare batera iristen den trafikoa 192.168.10.1 atakatik birbidali behar dela. Horrela, 30.1.1.1 sarerako trafikoak hautagai lehenetsia den ibilbidea jarraituko du.
Bideratzaile batek IP helbide batekin konexioa ezartzeko eskaera jasotzen duenean, lehenik eta behin helbide hori ibilbide jakin batean dagoen ikusten du. Horregatik, 30.1.1.1 sarerako trafikoa jasotzen duenean, lehenik eta behin egiaztatuko du bere helbidea bideratze-taularen sarrera jakin batean dagoen ala ez ikusteko. Beraz, bideratzaileak 192.168.30.1-rako trafikoa jasotzen badu, sarrera guztiak egiaztatu ondoren, helbide hori 192.168.30.0/24 sareko helbide-barrutian dagoela ikusiko du, eta ondoren trafikoa bide horretatik bidaliko du. 30.1.1.1 sarerako sarrera zehatzik aurkitzen ez badu, bideratzaileak hari zuzendutako trafikoa bidaliko du hautagaiaren ibilbide lehenetsian. Hona hemen erabakiak nola hartzen diren: Lehenik eta behin, begiratu taulan ibilbide zehatz batzuen sarrerak, eta, ondoren, erabili bide hautagai lehenetsia.
Ikus ditzagun orain ibilbide estatiko mota desberdinak. Lehenengo mota ibilbide lehenetsia da, edo ibilbide lehenetsia.
Esan bezala, bideratzaileak ezezaguna den sare batera zuzendutako trafikoa jasotzen badu, bide lehenetsitik bidaliko du. Azken baliabideko atea 192.168.10.1 sarerako 0.0.0.0 sarrerak bide lehenetsia ezarrita dagoela adierazten du, hau da, "0.0.0.0 sarerako azken aukerako atebideak 192.168.10.1 IP helbidea du". Ibilbide hau bideratze-taularen azken lerroan ageri da, S letraz eta puntu batez burutzen dena.
Parametro hau konfigurazio modu orokorretik esleitu dezakezu. RIP ibilbide arrunt baterako, idatzi ip route komandoa, sare ID egokia zehaztuz, gure kasuan 192.168.30.0, eta azpisare-maskara 255.255.255.0, eta, ondoren, hurrengo salto gisa 192.168.20.1 zehaztuz. Hala ere, ibilbide lehenetsia ezartzen duzunean, ez duzu sareko IDa eta maskara zehaztu behar, ip route 0.0.0.0 0.0.0.0 idatzi besterik ez duzu, hau da, azpisare-maskara helbidearen ordez, lau zero idatzi berriro eta zehaztu lerroaren amaierako 192.168.20.1 helbidea, bide lehenetsia izango dena.
Hurrengo bide estatiko mota Sarearen Ibilbidea edo sarearen ibilbidea da. Sare-ibilbide bat ezartzeko, sare osoa zehaztu behar duzu, hau da, ip route 192.168.30.0 255.255.255.0 komandoa erabili, non azpisare-maskararen amaieran 0 256 sare helbide / 24 sorta osoa esan nahi du, eta zehaztu. hurrengo saltoaren IP helbidea.
Orain txantiloi bat marraztuko dut gainean ibilbide lehenetsia eta sarearen ibilbidea ezartzeko komandoa erakutsiz. Honela dirudi:
ip ibilbidea helbidearen lehen zatia helbidearen bigarren zatia .
Ibilbide lehenetsi baterako, helbidearen lehen eta bigarren zatiak 0.0.0.0 izango dira, sareko ibilbide baterako, berriz, lehenengo zatia sarearen IDa eta bigarren zatia azpisare-maskara. Ondoren, bideratzaileak hurrengo saltoa egitea erabaki zuen sarearen IP helbidea kokatuko da.
Ostalariaren ibilbidea ostalari zehatzaren IP helbidea erabiliz konfiguratzen da. Komando txantiloian, hau helbidearen lehen zatia izango da, gure kasuan 192.168.30.1 da, gailu zehatz batera seinalatzen duena. Bigarren zatia 255.255.255.255 azpisare maskara da, ostalari jakin baten IP helbidea ere adierazten duena, ez /24 sare osoa. Ondoren, hurrengo saltoaren IP helbidea zehaztu behar duzu. Horrela ezar dezakezu ostalariaren ibilbidea.
Laburpena ibilbidea laburpena da. Gogoratzen duzu IP helbide sorta bat dugunean ibilbideen laburpenaren gaia eztabaidatu dugula. Har dezagun adibide gisa lehen 192.168.30.0/24 sarea eta imajina dezagun R1 bideratzaile bat dugula, zeinari 192.168.30.0/24 sarea lau IP helbiderekin konektatuta dagoen: 192.168.30.4, 192.168.30.5, 192.168.30.6 eta 192.168.30.7. 24 . 256 barrak esan nahi du sare honetan baliozko 4 helbide daudela, baina kasu honetan XNUMX IP helbide baino ez ditugu.
192.168.30.0/24 sareko trafiko guztia bide horretatik joan behar dela esaten badut, faltsua izango da, baliteke 192.168.30.1 bezalako IP helbide batera iristea interfaze honen bitartez. Beraz, kasu honetan, ezin dugu 192.168.30.0 erabili helbidearen lehen zati gisa, baina zehaztu behar dugu zein helbide zehatz egongo diren erabilgarri. Kasu honetan, 4 helbide zehatz egongo dira eskuragarri eskuineko interfazearen bidez, eta sareko gainerako helbideak bideratzailearen ezkerreko interfazearen bidez. Horregatik, laburpen edo laburpen ibilbide bat ezarri behar dugu.
Ibilbideak laburtzeko printzipioetatik, gogoratzen dugu azpisare batean helbidearen lehen hiru zortzikoteak aldatu gabe geratzen direla eta 4 helbideak konbinatuko dituen azpisare bat sortu behar dugula. Horretarako, helbidearen lehen zatian 192.168.30.4 zehaztu behar dugu, eta bigarren zatian 255.255.255.252 azpisare maskara gisa erabili, non 252k azpisare honek 4 IP helbide dituela esan nahi du: .4, .5. , .6 eta .7.
Bideratze-taulan bi sarrera badituzu: 192.168.30.0/24 sarerako RIP ibilbidea eta 192.168.30.4/252 laburpenaren ibilbidea, orduan bideratze-printzipioen arabera, Laburpena ibilbidea izango da trafiko zehatz baterako lehentasunezko ibilbidea. Trafiko zehatz honekin erlazionatuta ez dagoenak Sareko ibilbidea erabiliko du.
Hau da laburpen-ibilbide bat: hainbat IP helbide zehatz laburbiltzen dituzu eta bide berezi bat sortzen duzu.
Ibilbide estatikoen multzoan, "ibilbide flotagarria" edo Ibilbide flotagarria deritzona ere badago. Hau babeskopia bide bat da. 1eko distantzia administratiboko balioa duen bide estatiko batean konexio fisiko batekin arazoren bat dagoenean erabiltzen da. Gure adibidean, hau da 192.168.10.1. maila IP helbidearen bidezko ibilbidea, babeskopia flotagarri bat erabiltzen da.
Babeskopia-bide bat erabiltzeko, komando-lerroaren amaieran, hurrengo saltoaren IP helbidearen ordez, zeinak lehenespenez 1 balio duena, zehaztu beste salto-balio bat, adibidez, 5. Ibilbide flotagarria da. bideratze-taulan ez dago adierazita, kalteen ondorioz bide estatiko bat erabilgarri ez dagoenean soilik erabiltzen baita.
Esan berri dudanetik zerbait ulertzen ez baduzu, ikusi berriro bideo hau. Oraindik galderarik baduzu, mezu elektroniko bat bidali didazu eta dena azalduko dizut.
Orain has gaitezen Inter-Switch bideratzea aztertzen. Diagramako ezkerraldean, salmenta-sailaren sare urdina zerbitzatzen duen etengailu bat dago. Eskuinean marketin saileko sare berdearekin bakarrik funtzionatzen duen beste etengailu bat dago. Kasu honetan, sail ezberdinei zerbitzua ematen dieten bi etengailu independente erabiltzen dira, topologia honek ez baitu VLAN komun bat erabiltzen.
Bi switch hauen arteko konexioa ezarri behar baduzu, hau da, 192.168.1.0/24 eta 192.168.2.0/24 bi sare ezberdinen artean, bideratzaile bat erabili behar duzu. Ondoren, sare hauek paketeak trukatu eta Internetera sartzeko aukera izango dute R1 bideratzailearen bidez. Bi etengailuetarako VLAN1 lehenetsia erabiliko bagenu, kable fisikoekin konektatuz, elkarren artean komunika litezke. Baina hori teknikoki ezinezkoa denez difusio-domeinu desberdinetako sareen bereizketagatik, bideratzaile bat behar da haien komunikaziorako.
Demagun etengailu bakoitzak 16 ataka dituela. Gure kasuan, ez ditugu 14 ataka erabiltzen, sail bakoitzean 2 ordenagailu baino ez baitaude. Hori dela eta, kasu honetan, egokiena da VLAN erabiltzea, hurrengo diagraman agertzen den moduan.
Kasu honetan, VLAN10 urdinak eta VLAN20 berdeak beren difusio-domeinua dute. VLAN10 sarea kable bidez konektatzen da bideratzailearen ataka batera, eta VLAN20 sarea beste portu batera konektatzen da, bi kableak etengailu-portu desberdinetatik datoz bitartean. Badirudi irtenbide eder honi esker sareen arteko lotura ezarri dugula. Dena den, bideratzaileak ataka kopuru mugatua duenez, gailu honen gaitasunak erabiltzen oso eraginkorrak ez gara, horrela okupatuz.
Irtenbide eraginkorragoa dago - "bideratzailea makila batean". Aldi berean, switch-eko ataka enbor batekin konektatzen dugu bideratzailearen portuetako batera. Esan dugu lehenespenez bideratzaileak ez duela .1Q estandarraren arabera enkapsulatzea ulertzen, beraz, enbor bat erabili behar duzu harekin komunikatzeko. Kasu honetan, honako hau gertatzen da.
VLAN10 sare urdinak etengailuaren bidez trafikoa bidaltzen du bideratzailearen F0 / 0 interfazera. Ataka hau azpiinterfazeetan banatzen da, eta horietako bakoitzak IP helbide bat dauka 192.168.1.0/24 sarearen edo 192.168.2.0/24 sarearen helbide-barrutian. Hemen ziurgabetasun bat dago; azken finean, bi sare ezberdinetarako bi IP helbide ezberdin izan behar dituzu. Hori dela eta, switch-aren eta bideratzailearen arteko enborra interfaze fisiko berean sortu arren, bi azpiinterfaze sortu behar ditugu VLAN bakoitzeko. Horrela, azpiinterfaze batek VLAN10 sarerako balioko du, eta bigarrenak - VLAN20. Lehenengo azpiinterfazerako, 192.168.1.0/24 helbide-barrutitik IP helbide bat hautatu behar dugu, eta bigarrenerako, 192.168.2.0/24 barrutitik. VLAN10-k pakete bat bidaltzen duenean, atebidea IP helbide bat izango da, eta paketea VLAN20-k bidaltzen duenean, bigarren IP helbidea erabiliko da atebide gisa. Kasu honetan, "router on a stick"-ak VLAN ezberdinetako 2 ordenagailuetatik trafikoa igarotzeari buruzko erabakia hartuko du. Besterik gabe, bideratzaile fisikoko interfaze bat bi interfaze logiko edo gehiagotan zatitzen dugu.
Ikus dezagun nola dagoen Packet Tracer-en.
Diagrama apur bat sinplifikatu dut, beraz, PC0 bat dugu 192.168.1.10-n eta bigarren PC1 192.168.2.10-n. Etengailua konfiguratzean, interfaze bat VLAN10rako esleitzen dut, bestea VLAN20rako. CLI kontsolara joaten naiz eta show ip interface brief komandoa sartzen dut FastEthernet0/2 eta 0/3 interfazeak martxan daudela ziurtatzeko. Ondoren, VLAN datu-basean begiratu eta switch-eko interfaze guztiak VLAN lehenetsiaren parte direla ikusten dut. Ondoren, konfig t idazten dut eta ondoren int f0/2 segidan salmenten VLAN konektatuta dagoen ataka deitzeko.
Ondoren, switchport modua sartzeko komandoa erabiltzen dut. Sarbide modua lehenetsia da, beraz komando hau idazten dut. Horren ostean, switchport access VLAN10 idazten dut, eta sistemak erantzuten du sare hori existitzen ez denez, VLAN10 bera sortuko duela. VLAN bat eskuz sortu nahi baduzu, adibidez, VLAN20, vlan 20 komandoa idatzi behar duzu, ondoren komando-lerroa sare birtualeko ezarpenetara aldatuko da, bere goiburua Switch(config) #-tik Switch(config-) aldatuz. vlan) #. Ondoren, sortutako sareari MARKETING izena jarri behar diozu izena <izena> komandoa erabiliz. Ondoren, f0/3 interfazea konfiguratuko dugu. Switchport moduko sarbidea eta switchport access vlan 20 komandoak sekuentzialki sartzen ditut, eta ondoren sarea ataka honetara konektatzen da.
Horrela, etengailua bi modutara konfiguratu dezakezu: lehena switchport access vlan 10 komandoa erabiliz, ondoren sarea automatikoki sortzen da ataka jakin batean, bigarrena lehenengo sare bat sortzen duzunean eta gero lotzen duzunean. portua.
Gauza bera egin dezakezu VLAN10-rekin. Atzera itzuliko naiz eta sare honen eskuzko konfigurazio-prozesua errepikatuko dut: sartu konfigurazio-modu orokorrean, sartu vlan 10 komandoa, ondoren izena eman SALES, eta abar. Orain hau egiten ez baduzu zer gertatzen den erakutsiko dizut, hau da, sistemak berak VLAN bat sortzen utzi.
Bi sareak ditugula ikus dezakezue, baina eskuz sortu dugun bigarrenak MARKETING izen propioa du, lehen sareak, VLAN10, VLAN0010 izen lehenetsia jaso zuen. Hau konpondu dezaket orain SALES komandoa konfigurazio global moduan sartzen badut. Orain ikus dezakezue, horren ostean, lehen sareak SALMENTA izenaz aldatu zuela.
Orain itzul gaitezen Packet Tracer-era eta ikus gaitezen PC0 PC1-rekin komunikatu daitekeen. Horretarako, komando lerroko terminal bat irekiko dut lehen ordenagailuan eta ping bat bidaliko dut bigarren ordenagailuaren helbidera.
Ping-ak huts egin duela ikusten dugu. Arrazoia da PC0-k ARP eskaera bat bidali zuela 192.168.2.10ra 192.168.1.1 atebidearen bidez. Aldi berean, ordenagailuak benetan galdetu zion etengailuari nor den 192.168.1.1 hau. Hala ere, etengailuak interfaze bakarra du VLAN10 sarerako, eta jasotako eskaera ezin da inora joan - ataka honetan sartzen da eta hemen hiltzen da. Ordenagailuak ez du erantzunik jasotzen, beraz, ping-aren hutsegitearen arrazoia denbora-muga gisa ematen da. Ez da erantzunik jaso VLAN10-n PC0 ez den beste gailurik ez dagoelako. Gainera, bi ordenagailuak sare bereko parte izan arren, oraindik ezingo lukete komunikatu IP helbide sorta ezberdina dutelako. Eskema hau funtziona dezan, bideratzaile bat erabili behar duzu.
Hala ere, bideratzailea nola erabili erakutsi aurretik, digresio txiki bat egingo dut. Etengailuaren Fa0/1 ataka eta bideratzailearen Gig0/0 ataka kable batekin konektatuko ditut, eta, ondoren, beste kable bat gehituko dut etengailuaren Fa0/4 atakara eta Gif0/1 atakara konektatuko dena. bideratzailearen.
VLAN10 sarea etengailuaren f0/1 atakara lotuko dut, eta horretarako int f0/1 eta switchport access vlan10 komandoak sartuko ditut, eta VLAN20 sarea f0/4 atakara int f0/4 eta switchport erabiliz. atzitu vlan 20 komandoak. Orain VLAN datu-baseari erreparatzen badiogu, SALES sarea Fa0/1, Fa0/2 interfazeetara lotuta dagoela ikus daiteke eta MARKETING sarea Fa0/3, Fa0/4 portuetara lotuta dagoela. .
Itzuli berriro bideratzailera eta sartu g0 / 0 interfazearen ezarpenak, sartu no shutdown komandoa eta esleitu IP helbide bat: ip add 192.168.1.1 255.255.255.0.
Konfigura dezagun modu berean g0/1 interfazea, ip add 192.168.2.1 255.255.255.0 helbidea esleituz. Ondoren, bideratze-taula erakusteko eskatuko dugu, orain 1.0 eta 2.0 sareetarako sarrerak dituena.
Ea eskema honek funtzionatzen duen. Itxaron dezagun switch-aren eta bideratzailearen bi atakak berde bihurtu arte, eta errepikatu 192.168.2.10 IP helbidearen ping-a. Ikusten duzuenez, dena funtzionatu zuen!
PC0 ordenagailuak ARP eskaera bat bidaltzen dio switchari, switchak bideratzaileari zuzentzen dio, eta honek bere MAC helbidea ordenagailura bidaltzen du. Horren ostean, ordenagailuak ping pakete bat bidaltzen du bide beretik. Bideratzaileak badaki VLAN20 sarea bere g0 / 1 atakara konektatuta dagoela, beraz, etengailura bidaltzen du, paketea helmugara birbidaltzen duena - PC1.
Eskema honek funtzionatzen du, baina eraginkorra ez da, 2 router interfaze okupatzen baititu, hau da, bideratzailearen gaitasun teknikoak irrazionalki erabiltzen ari gara. Hori dela eta, interfaze bakarra erabiliz gauza bera nola egin daitekeen erakutsiko dut.
Bi kableen diagrama kenduko dut eta etengailuaren eta bideratzailearen aurreko konexioa berrezartuko dut kable batekin. Etengailuaren f0 / 1 interfazeak trunk ataka bihurtu behar du, beraz, switch-en ezarpenetara itzultzen naiz eta switchport moduko trunk komandoa erabiltzen dut ataka honetarako. f0/4 ataka jada ez da erabiltzen. Ondoren, show int trunk komandoa erabiltzen dugu ataka behar bezala konfiguratuta dagoen ikusteko.
Fa0/1 ataka enbor moduan funtzionatzen ari dela ikusten dugu 802.1q enkapsulazio protokoloa erabiliz. Ikus dezagun VLAN taula - F0 / 2 interfazea VLAN10 salmenta saileko sareak okupatzen duela ikusten dugu eta f0 / 3 interfazea VLAN20 marketin sareak okupatzen duela.
Kasu honetan, etengailua bideratzailearen g0 / 0 atakara konektatuta dago. Bideratzaileen ezarpenetan, int g0/0 eta no ip address komandoak erabiltzen ditut interfaze honen IP helbidea kentzeko. Baina interfaze honek oraindik funtzionatzen du, ez dago itzaltze egoeran. Gogoratzen baduzu, bideratzaileak bi sareetako trafikoa onartu behar du - 1.0 eta 2.0. Etengailua enbor baten bidez bideratzaileari konektatzen denez, lehen eta bigarren saretik bideratzailerako trafikoa jasoko du. Hala ere, zein IP helbide esleitu behar zaio bideratzailearen interfazeari kasu honetan?
G0/0 lehenespenez IP helbiderik ez duen interfaze fisikoa da. Horregatik, azpiinterfaze logiko baten kontzeptua erabiltzen dugu. Lerroan int g0/0 idazten badut, sistemak bi komando aukera emango ditu: barra / edo puntu bat. Barra erabiltzen da 0/0/0 bezalako interfazeak modulatzerakoan, eta puntua azpiinterfazea baduzu.
int g0/0 idazten badut. ?, orduan sistemak GigabitEthernet azpiinterfaze logikoaren zenbaki posibleen sorta bat emango dit, puntuaren ondoren adierazten direnak: <0 - 4294967295>. Barruti honek 4 milioi zenbaki baino gehiago ditu, eta horrek esan nahi du horrenbeste azpiinterfaze logiko sor ditzakezula.
Puntuaren ondoren 10 zenbakia adieraziko dut, VLAN10 adieraziko duena. Orain azpiinterfazearen ezarpenetara joan gara, CLI ezarpenen lerroaren goiburuan Router (config-subif) #-ra egindako aldaketak frogatzen duen moduan, kasu honetan g0/0.10 azpiinterfazeari egiten dio erreferentzia. Orain IP helbide bat eman behar diot, horretarako ip add 192.168.1.1 255.255.255.0 komandoa erabiltzen dut. Helbide hau ezarri aurretik, enkapsulazioa egin behar dugu, sortu dugun azpiinterfazeak jakin dezan zein kapsulazio-protokolo erabili behar den - 802.1q edo ISL. Encapsulation hitza idazten dut lerroan, eta sistemak komando honen parametroetarako aukera posibleak ematen ditu.
Encapsulation dot1Q komandoa erabiltzen ari naiz. Teknikoki ez da beharrezkoa komando hau sartzea, baina idazten dut bideratzaileari esateko zein protokolo erabili behar duen VLANarekin lan egiteko, momentuz switch bat bezala funtzionatzen duelako, VLAN trunking zerbitzua ematen duelako. Komando honekin, bideratzaileari adierazten diogu trafiko guztia dot1Q protokoloa erabiliz kapsulatu behar dela. Hurrengo komando-lerroan, enkapsulazio hau VLAN10erako dela zehaztu behar dut. Sistemak erabiltzen ari den IP helbidea erakusten digu, eta VLAN10 sarerako interfazea lanean hasten da.
Era berean, g0/0.20 interfazea konfiguratzen dut. Azpiinterfaze berri bat sortzen dut, kapsulatze protokoloa ezartzen dut eta IP helbidea ezartzen dut ip add 192.168.2.1 255.255.255.0.
Kasu honetan, behin betiko kendu behar dut interfaze fisikoaren IP helbidea, orain interfaze fisikoak eta azpiinterfaze logikoak helbide bera baitute VLAN20 sarerako. Horretarako, int g0 / 1 komandoak sekuentzialki idazten ditut eta ip helbiderik ez. Ondoren, interfaze hau desgaitzen dut, ez dugulako gehiago behar.
Ondoren, g0 / 0.20 interfazera itzultzen naiz berriro eta IP helbide bat esleitzen diot ip add 192.168.2.1 255.255.255.0 komandoarekin. Orain, zalantzarik gabe, dena funtzionatuko du.
Orain show ip route komandoa erabiltzen dut bideratze-taula ikusteko.
Ikus dezakegu 192.168.1.0/24 sarea GigabitEthernet0/0.10 azpiinterfazearekin zuzenean konektatuta dagoela eta 192.168.2.0/24 sarea GigabitEthernet0/0.20 azpiinterfazearekin zuzenean konektatuta dagoela. Orain PC0 komando lerroko terminalera itzuliko naiz eta PC1 ping-a egingo dut. Kasu honetan, trafikoa bideratzailearen atakan sartzen da, eta horrek dagokion azpiinterfazera transferitzen du eta etengailuaren bidez PC1 ordenagailura bidaltzen du. Ikus dezakezunez, ping-a arrakastatsua izan zen. Lehen bi paketeak baztertu egin ziren bideratzaileen interfazeen artean aldatzeak denbora pixka bat behar duelako, eta gailuek ere MAC helbideak ikasi behar dituztelako, baina beste bi paketeak behar bezala iritsi ziren helmugara. Horrela funtzionatzen du "bideratzailea makila batean" kontzeptuak.
Eskerrik asko gurekin geratzeagatik. Gustuko dituzu gure artikuluak? Eduki interesgarri gehiago ikusi nahi? Lagun iezaguzu eskaera bat eginez edo lagunei gomendatuz, % 30eko deskontua Habr erabiltzaileentzat sarrera-mailako zerbitzarien analogo berezi batean, guk zuk asmatu duguna: (RAID1 eta RAID10-ekin erabilgarri, 24 nukleoraino eta 40 GB DDR4 arte).
Dell R730xd 2 aldiz merkeagoa? Hemen bakarrik Herbehereetan! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 $-tik aurrera! Irakurri buruz
Iturria: www.habr.com