امروز به شما خواهم گفت که چگونه یک شبکه را در یک دفتر شرکت کوچک سازماندهی کنید. در آموزش سوئیچ ها به مرحله خاصی رسیده ایم - امروز آخرین ویدیو را خواهیم داشت که موضوع سوئیچ های سیسکو را به پایان می رساند. البته ما به سوئیچ ها برمی گردیم و در درس ویدیویی بعدی نقشه راه را به شما نشان خواهم داد تا همه بفهمند در چه جهتی حرکت می کنیم و در چه قسمتی از دوره از قبل تسلط یافته ایم.
روز هجدهم کلاس های ما آغاز یک موضوع جدید خواهد بود که به روترها اختصاص داده شده است، و من درس بعدی، روز 18، را به یک سخنرانی مروری در مورد موضوعات مورد مطالعه و صحبت در مورد برنامه هایی برای آموزش بیشتر اختصاص خواهم داد. قبل از اینکه به موضوع درس امروز بپردازیم، می خواهم به یاد داشته باشید که این ویدیوها را به اشتراک بگذارید، در کانال یوتیوب ما مشترک شوید، از گروه و وب سایت فیس بوک ما دیدن کنید. ، جایی که می توانید اطلاعیه های سری جدید دروس را پیدا کنید.
بنابراین بیایید شروع به ایجاد یک شبکه اداری کنیم. اگر این فرآیند را به بخش‌هایی تقسیم کنید، اولین کاری که باید انجام دهید این است که الزاماتی را که این شبکه باید برآورده کند، مشخص کنید. بنابراین قبل از شروع ایجاد یک شبکه برای یک دفتر کوچک، شبکه خانگی یا هر شبکه محلی دیگر، باید فهرستی از الزامات آن تهیه کنید.
دومین کاری که باید انجام دهید این است که یک طراحی شبکه را توسعه دهید، تصمیم بگیرید که چگونه برنامه ریزی می کنید تا الزامات را برآورده کنید، و سوم این است که پیکربندی فیزیکی شبکه را ایجاد کنید.
فرض کنید در مورد یک دفتر جدید صحبت می کنیم که در آن بخش های مختلفی وجود دارد: بخش بازاریابی، بخش مدیریت مدیریت، بخش مالی حساب ها، بخش منابع انسانی و اتاق سرور، که در آن شما به عنوان یک متخصص پشتیبانی فناوری اطلاعات و مدیر سیستم قرار خواهید گرفت. بعد اتاق بخش فروش است.
الزامات شبکه طراحی شده این است که کارمندان بخش های مختلف نباید به یکدیگر متصل باشند. به این معنی که مثلاً کارمندان یک بخش فروش با 7 کامپیوتر فقط می توانند از طریق شبکه با یکدیگر فایل ها و پیام ها را مبادله کنند. به طور مشابه، دو کامپیوتر در بخش بازاریابی فقط می توانند با یکدیگر ارتباط برقرار کنند. بخش اداری، که دارای 1 کامپیوتر است، ممکن است در آینده به چندین کارمند گسترش یابد. به همین ترتیب، بخش حسابداری و واحد منابع انسانی باید شبکه جداگانه خود را داشته باشند.
اینها الزامات شبکه ما هستند. همانطور که گفتم اتاق سرور اتاقی است که شما در آن خواهید نشست و از آنجا از کل شبکه اداری پشتیبانی خواهید کرد. از آنجایی که این یک شبکه جدید است، می توانید پیکربندی و نحوه برنامه ریزی آن را انتخاب کنید. قبل از اینکه ادامه دهیم، می خواهم به شما نشان دهم که اتاق سرور چگونه است.
این به شما بستگی دارد که به عنوان یک مدیر شبکه، اتاق سرور شما مانند اسلاید اول باشد یا در اسلاید دوم.
تفاوت بین این دو سرور به میزان نظم و انضباط شما بستگی دارد. اگر از رویه برچسب زدن کابل های شبکه با برچسب و استیکر پیروی کنید، می توانید شبکه اداری خود را مرتب نگه دارید. همانطور که می بینید، در اتاق سرور دوم همه کابل ها مرتب هستند و هر گروه از کابل ها مجهز به برچسبی است که نشان می دهد این کابل ها کجا می روند. مثلاً یک کابل به بخش فروش می رود، کابل دیگر به اداره و ... یعنی همه چیز مشخص است.
اگر فقط 10 کامپیوتر دارید می توانید یک اتاق سرور همانطور که در اسلاید اول نشان داده شده است بسازید. می توانید کابل ها را به ترتیب تصادفی بچسبانید و سوئیچ ها را به نحوی بدون هیچ سیستمی در چیدمان آنها مرتب کنید. این مشکلی نیست تا زمانی که شما یک شبکه کوچک دارید. اما با اضافه شدن رایانه های بیشتری و گسترش شبکه شرکت، به نقطه ای می رسد که بیشتر وقت خود را صرف شناسایی همه آن کابل ها می کنید. ممکن است به طور تصادفی کابلی را که به کامپیوتر می رود قطع کنید یا به سادگی متوجه نشوید که کدام کابل به کدام پورت متصل است.
بنابراین، سازماندهی هوشمند چیدمان دستگاه ها در اتاق سرور شما به نفع شماست. نکته مهم بعدی که باید در مورد آن صحبت کرد توسعه شبکه است - کابل ها، دوشاخه ها و سوکت های کابل. ما در مورد سوئیچ ها زیاد صحبت کردیم، اما فراموش کردیم که در مورد کابل ها صحبت کنیم.
کابل CAT5 یا CAT6 را معمولا یک جفت تابیده بدون محافظ یا کابل UTP می نامند. اگر غلاف محافظ چنین کابلی را بردارید، 8 سیم به صورت جفت پیچ خورده می بینید: سبز و سفید-سبز، نارنجی و سفید-نارنجی، قهوه ای و سفید-قهوه ای، آبی و سفید-آبی. چرا پیچ خورده اند؟ تداخل الکترومغناطیسی سیگنال های الکتریکی در دو سیم موازی باعث ایجاد نویز می شود که با افزایش طول سیم ها باعث ضعیف شدن سیگنال می شود. چرخاندن سیم ها به طور متقابل جریان های القایی حاصل را جبران می کند، تداخل را کاهش می دهد و فاصله انتقال سیگنال را افزایش می دهد.
ما 6 دسته کابل شبکه داریم - از 1 تا 6. با افزایش دسته، فاصله انتقال سیگنال افزایش می یابد، تا حد زیادی به دلیل این واقعیت است که درجه پیچش جفت ها افزایش می یابد. کابل CAT6 در هر واحد طول چرخش بسیار بیشتری نسبت به CAT5 دارد، بنابراین بسیار گران‌تر است. بر این اساس، کابل های رده 6 سرعت انتقال داده بالاتری را در مسافت طولانی تری ارائه می دهند. رایج ترین دسته های کابل در بازار عبارتند از 5، 5e و 6. کابل 5e یک دسته 5 بهبود یافته است، توسط اکثر شرکت ها استفاده می شود، اما هنگام ایجاد شبکه های اداری مدرن عمدتا از CAT6 استفاده می کنند.
اگر غلاف این کابل را بردارید، همانطور که در اسلاید نشان داده شده است، 4 جفت پیچ خورده خواهد داشت. شما همچنین یک کانکتور RJ-45 دارید که حاوی 8 پین فلزی است. باید سیم های کابل را داخل کانکتور قرار دهید و از ابزاری به نام crimper استفاده کنید. برای اینکه سیم های جفت پیچ خورده را پر کنید، باید بدانید که چگونه آنها را به درستی در کانکتور قرار دهید. برای این منظور از طرح های زیر استفاده می شود.
اتصال مستقیم و متقاطع یا متقاطع کابل های جفت پیچ خورده وجود دارد. در حالت اول، سیم های هم رنگ را به یکدیگر وصل می کنید، یعنی سیم سفید-نارنجی را به 1 پایه کانکتور RJ-45، نارنجی را به دومی، سیم سفید-سبز را به سوم و غیره، همانطور که در نمودار نشان داده شده است.
به طور معمول، اگر شما 2 دستگاه مختلف، به عنوان مثال، یک سوئیچ و یک هاب یا یک سوئیچ و یک روتر را به هم وصل کنید، از crimping مستقیم استفاده می کنید. اگر می‌خواهید دستگاه‌های یکسانی مانند سوئیچ را به سوییچ دیگر متصل کنید، باید از یک متقاطع استفاده کنید. در هر دو مورد، سیمی هم رنگ به سیمی همرنگ متصل می شود؛ شما به سادگی موقعیت نسبی سیم ها و پین های رابط را تغییر می دهید.
برای درک این موضوع، به یک تلفن فکر کنید. شما با میکروفون تلفن صحبت می کنید و به صدای بلندگو گوش می دهید. اگر با دوست خود صحبت می کنید، آنچه در میکروفون می گویید از بلندگوی تلفن او می آید و آنچه دوست شما در میکروفون خود می گوید از بلندگوی شما خارج می شود.
این همان اتصال متقاطع است. اگر میکروفون‌هایتان را به هم وصل کنید و بلندگوهایتان را هم وصل کنید، تلفن‌ها کار نمی‌کنند. این بهترین تشبیه نیست، اما امیدوارم ایده یک متقاطع را دریافت کنید: سیم گیرنده به سیم فرستنده می رود و سیم فرستنده به گیرنده می رود.
اتصال مستقیم دستگاه های مختلف به این صورت عمل می کند: سوئیچ و روتر دارای پورت های متفاوتی هستند و اگر پایه های 1 و 2 سوئیچ برای انتقال در نظر گرفته شده است، پایه های 1 و 2 روتر برای دریافت در نظر گرفته شده است. اگر دستگاه ها یکسان باشند، از کنتاکت 1 و 2 هر دو کلید اول و دوم برای انتقال استفاده می شود و از آنجایی که سیم های انتقال را نمی توان به همان سیم ها وصل کرد، کنتاکت های 1 و 2 فرستنده کلید اول به آن متصل می شوند. کنتاکت های 3 و 6 سوئیچ دوم یعنی با گیرنده. کراس اوور برای همین است.
اما امروزه این طرح ها منسوخ شده اند، در عوض از Auto-MDIX استفاده می شود - یک رابط انتقال داده که به محیط بستگی دارد. شما می توانید در مورد آن از گوگل یا مقاله ویکی پدیا مطلع شوید، من نمی خواهم وقت خود را برای آن تلف کنم. به طور خلاصه، این رابط الکتریکی و مکانیکی به شما امکان می دهد از هر کابلی مانند اتصال مستقیم استفاده کنید، و خود دستگاه هوشمند تعیین می کند که از کدام نوع کابل استفاده می شود - فرستنده یا گیرنده، و متناسب با آن آن را متصل می کند.
اکنون که نحوه اتصال کابل ها را بررسی کردیم، بیایید به الزامات طراحی شبکه برویم. بیایید Cisco Packet Tracer را باز کنیم و ببینیم که من نمودار دفتر خود را به عنوان بستری برای لایه بالایی توسعه شبکه قرار داده ام. از آنجایی که بخش های مختلف شبکه های متفاوتی دارند، بهتر است آنها را از سوییچ های مستقل سازماندهی کنید. من در هر اتاق یک سوئیچ قرار می دهم، بنابراین ما در مجموع شش سوئیچ از SW0 به SW5 داریم. سپس برای هر کارمند اداری 1 کامپیوتر ترتیب خواهم داد - در مجموع 12 قطعه از PC0 تا PC11. پس از آن، من هر کامپیوتر را با استفاده از یک کابل به سوئیچ متصل می کنم. این ترتیب نسبتاً ایمن است، داده‌های یک بخش برای بخش دیگر قابل دسترسی نیست، شما هیچ اطلاعی از موفقیت‌ها یا شکست‌های بخش دیگر ندارید، و این خط مشی اداری خوبی است. شاید فردی در بخش فروش مهارت های هک داشته باشد و بتواند از طریق یک شبکه مشترک به رایانه های بخش بازاریابی نفوذ کند و اطلاعات را حذف کند، یا افراد در بخش های مختلف به دلایل تجاری و غیره نباید داده ها را به اشتراک بگذارند، بنابراین شبکه های جداگانه به جلوگیری از موارد مشابه کمک می کنند. .
مشکل این است. من یک ابر در پایین تصویر اضافه می کنم - این اینترنت است که رایانه مدیر شبکه در اتاق سرور از طریق سوئیچ به آن متصل است.
شما نمی توانید به هر بخش دسترسی جداگانه به اینترنت بدهید، بنابراین باید سوئیچ های بخش را به یک سوئیچ در اتاق سرور متصل کنید. این دقیقاً همان چیزی است که نیاز برای اتصال به اینترنت اداری به نظر می رسد - همه دستگاه های فردی باید به یک سوئیچ مشترک که به خارج از شبکه اداری دسترسی دارد متصل شوند.
در اینجا ما یک مشکل شناخته شده داریم: اگر با تنظیمات پیش فرض شبکه را ترک کنیم، همه رایانه ها می توانند با یکدیگر ارتباط برقرار کنند زیرا به همان VLAN1 محلی متصل می شوند. برای جلوگیری از این، ما نیاز به ایجاد VLAN های مختلف داریم.
ما با شبکه 192.168.1.0/24 کار خواهیم کرد که آن را به چندین زیر شبکه کوچک تقسیم می کنیم. بیایید با ایجاد یک شبکه صوتی VLAN10 با فضای آدرس 192.168.1.0/26 شروع کنیم. می توانید به جدول یکی از آموزش های ویدیویی قبلی نگاه کنید و به من بگویید چند هاست در این شبکه وجود خواهد داشت - /26 یعنی 2 بیت قرضی که شبکه را به 4 قسمت از 64 آدرس تقسیم می کند، بنابراین 62 IP رایگان وجود دارد. آدرس ها در زیر شبکه شما برای هاست. ما باید یک شبکه جداگانه برای ارتباطات صوتی ایجاد کنیم تا ارتباطات صوتی را از ارتباطات داده جدا کنیم. این باید برای جلوگیری از اتصال مهاجم به یک مکالمه تلفنی و استفاده از Wireshark برای رمزگشایی داده‌های ارسال شده از طریق همان کانالی که ارتباط صوتی ارسال می‌شود، انجام شود.
بنابراین، VLAN10 فقط برای تلفن IP استفاده خواهد شد. اسلش 26 به این معنی است که 62 گوشی می توانند به این شبکه متصل شوند. در مرحله بعد، یک شبکه بخش اداری VLAN20 با فضای آدرس 192.168.1.64/27 ایجاد می کنیم، یعنی محدوده آدرس شبکه 32 با 30 آدرس IP میزبان معتبر خواهد بود. VLAN30 به بخش بازاریابی، VLAN40 بخش فروش، VLAN50 بخش مالی، VLAN60 بخش منابع انسانی و VLAN100 شبکه بخش فناوری اطلاعات خواهد بود.
بیایید این شبکه ها را در نمودار توپولوژی شبکه اداری برچسب گذاری کنیم و با VLAN20 شروع کنیم زیرا VLAN10 برای تلفن رزرو شده است. پس از این، می توانیم فرض کنیم که طراحی یک شبکه اداری جدید را توسعه داده ایم.
اگر یادتان باشد، گفتم که اتاق سرور شما می تواند چیدمان آشفته ای داشته باشد یا با دقت برنامه ریزی شود. در هر صورت، شما نیاز به ایجاد اسناد دارید - اینها می توانند سوابق روی کاغذ یا رایانه باشند، که ساختار شبکه شما را ضبط می کند، تمام زیرشبکه ها، اتصالات، آدرس های IP و سایر اطلاعات لازم برای کار یک مدیر شبکه را توصیف می کند. در این صورت، با توسعه شبکه، شما همیشه کنترل اوضاع را در دست خواهید داشت. این به شما کمک می کند در زمان خود صرفه جویی کنید و هنگام اتصال دستگاه های جدید و ایجاد زیرشبکه های جدید از دردسر جلوگیری کنید.
بنابراین، پس از اینکه برای هر بخش زیرشبکه های جداگانه ایجاد کردیم، یعنی آن را طوری ساختیم که دستگاه ها فقط بتوانند در داخل VLAN خود ارتباط برقرار کنند، سؤال زیر مطرح می شود. همانطور که به یاد دارید، سوئیچ در اتاق سرور یک ارتباط مرکزی است که تمام سوئیچ های دیگر به آن متصل هستند، بنابراین باید از تمام شبکه های موجود در دفتر اطلاع داشته باشد. با این حال، سوئیچ SW0 فقط باید در مورد VLAN30 بداند زیرا هیچ شبکه دیگری در این بخش وجود ندارد. حال تصور کنید بخش فروش ما گسترش یافته است و باید تعدادی از کارمندان را به محل بخش بازاریابی منتقل کنیم. در این حالت، ما نیاز به ایجاد یک شبکه VLAN40 در بخش بازاریابی داریم که همچنین باید به سوئیچ SW0 متصل شود.
در یکی از ویدیوهای قبلی در مورد آنچه مدیریت رابط نامیده می شود صحبت کردیم، یعنی به سراغ رابط VLAN1 رفتیم و یک آدرس IP اختصاص دادیم. اکنون باید 2 کامپیوتر بخش مدیریت را به گونه ای پیکربندی کنیم که به پورت های دسترسی سوئیچ مربوط به VLAN30 متصل شوند.
بیایید به رایانه PC7 خود نگاه کنیم، که شما به عنوان مدیر شبکه باید از راه دور تمام سوئیچ های شبکه را مدیریت کنید. یکی از راه‌های اطمینان از این امر این است که به بخش مدیریت بروید و سوئیچ SW0 را به‌طور دستی پیکربندی کنید تا به رایانه شما متصل شود. با این حال، باید بتوانید این سوئیچ را از راه دور پیکربندی کنید زیرا پیکربندی در سایت همیشه امکان پذیر نیست. اما شما روی VLAN100 هستید زیرا PC7 به پورت سوئیچ VLAN100 متصل است.
سوئیچ SW0 چیزی در مورد VLAN100 نمی داند بنابراین باید VLAN100 را به یکی از پورت های آن اختصاص دهیم تا PC7 بتواند با آن ارتباط برقرار کند. اگر یک آدرس IP VLAN30 را به رابط SW0 اختصاص دهید، فقط PC0 و PC1 می توانند به آن متصل شوند. با این حال، باید بتوانید این سوئیچ را از رایانه PC7 خود که متعلق به شبکه VLAN100 است، مدیریت کنید. بنابراین، باید یک رابط برای VLAN0 در سوئیچ SW100 ایجاد کنیم. ما باید همین کار را با سوئیچ های باقی مانده انجام دهیم - همه این دستگاه ها باید یک رابط VLAN100 داشته باشند که باید یک آدرس IP از محدوده آدرس های استفاده شده توسط PC7 به آن اختصاص دهیم. این آدرس از محدوده 192.168.1.224/27 IT VLAN گرفته شده است و به تمام پورت های سوئیچ که VLAN100 به آنها اختصاص داده شده است اختصاص داده شده است.
پس از این، از اتاق سرور، از رایانه خود، می توانید با هر یک از سوئیچ ها از طریق پروتکل Telnet تماس بگیرید و آنها را مطابق با نیازهای شبکه پیکربندی کنید. با این حال، به عنوان یک مدیر شبکه، شما همچنین نیاز به دسترسی به این سوئیچ ها از طریق یک کانال ارتباطی خارجی یا دسترسی خارج از باند دارید. برای ارائه چنین دسترسی، به دستگاهی به نام ترمینال سرور یا ترمینال سرور نیاز دارید.
با توجه به توپولوژی شبکه منطقی، همه این سوئیچ ها در اتاق های مختلف قرار دارند، اما از نظر فیزیکی می توان آنها را روی یک رک مشترک در اتاق سرور نصب کرد. می توانید یک سرور ترمینال را در همان رک قرار دهید که همه رایانه ها به آن متصل می شوند. کابل های نوری از این سرور خارج می شوند که در یک سر آن کانکتور Serial و در سر دیگر یک فیش معمولی برای کابل CAT5 قرار دارد. تمامی این کابل ها به پورت های کنسول سوئیچ های نصب شده در رک متصل می شوند. هر کابل نوری می تواند 8 دستگاه را به هم متصل کند. این سرور ترمینال باید به کامپیوتر PC7 شما متصل باشد. بنابراین، از طریق ترمینال سرور می توانید از طریق یک کانال ارتباطی خارجی به پورت کنسول هر یک از سوئیچ ها متصل شوید.
ممکن است بپرسید که چرا این کار ضروری است اگر همه این دستگاه ها در کنار شما در یک اتاق سرور قرار دارند. مسئله این است که رایانه شما فقط می تواند مستقیماً به یک پورت کنسول متصل شود. بنابراین، برای آزمایش چندین سوئیچ، باید کابل را از یک دستگاه جدا کنید تا به دستگاه دیگر متصل شوید. هنگام استفاده از یک سرور ترمینال، فقط باید یک کلید روی صفحه کلید رایانه خود را فشار دهید تا به پورت کنسول سوئیچ شماره 0 متصل شوید، برای تغییر به سوییچ دیگر فقط باید کلید دیگری را فشار دهید و غیره. بنابراین، شما می توانید هر یک از سوئیچ ها را به سادگی با فشار دادن کلیدها کنترل کنید. بنابراین، در شرایط عادی، به سرور ترمینال برای مدیریت سوئیچ ها هنگام عیب یابی مشکلات شبکه نیاز دارید.
بنابراین، ما با طراحی شبکه به پایان رسیدیم و اکنون به تنظیمات اصلی شبکه خواهیم پرداخت.
به هر یک از دستگاه ها باید یک نام میزبان اختصاص داده شود، که باید با استفاده از خط فرمان انجام دهید. امیدوارم در حین گذراندن این دوره، دانش عملی به دست آورید تا دستورات لازم برای اختصاص نام میزبان، ایجاد بنر خوشامدگویی، تنظیم رمز عبور کنسول، تنظیم رمز عبور Telnet و فعال کردن درخواست رمز عبور را به طور خلاصه بدانید. . شما باید بدانید که چگونه آدرس IP سوئیچ را مدیریت کنید، یک دروازه پیش فرض اختصاص دهید، دستگاه را از نظر اداری غیرفعال کنید، دستورات نفی را وارد کنید و تغییرات ایجاد شده در تنظیمات سوئیچ را ذخیره کنید.
اگر هر سه مرحله را کامل کنید: الزامات شبکه را تعیین کنید، نمودار شبکه آینده را حداقل روی کاغذ بکشید و سپس به تنظیمات بروید، می توانید به راحتی اتاق سرور خود را سازماندهی کنید.
همانطور که قبلاً گفتم ، ما تقریباً مطالعه سوئیچ ها را به پایان رسانده ایم ، اگرچه به آنها باز خواهیم گشت ، بنابراین در درس های ویدیویی بعدی به سراغ روترها خواهیم رفت. این موضوع بسیار جالبی است که سعی می کنم تا حد امکان به آن بپردازم. ما از طریق یک درس به اولین ویدیو در مورد روترها نگاه خواهیم کرد و درس بعدی، روز 17، من به نتایج کار انجام شده در مورد مطالعه دوره CCNA اختصاص می دهم، به شما می گویم که در چه بخشی از دوره تسلط داشته اید. و هنوز چقدر باید مطالعه کنید، تا همه به وضوح بفهمند که به چه مرحله ای از یادگیری رسیده اند.
من قصد دارم به زودی تست های تمرینی را در وب سایت خود بگذارم و در صورت ثبت نام، می توانید در آزمون هایی مشابه آزمون هایی که برای شرکت در آزمون CCNA شرکت خواهید کرد، شرکت کنید.
از اینکه با ما ماندید متشکرم آیا مقالات ما را دوست دارید؟ آیا می خواهید مطالب جالب تری ببینید؟ با ثبت سفارش یا معرفی به دوستان از ما حمایت کنید 30٪ تخفیف برای کاربران Habr در آنالوگ منحصر به فرد سرورهای سطح ورودی که توسط ما برای شما اختراع شده است: (در دسترس با RAID1 و RAID10، حداکثر 24 هسته و حداکثر 40 گیگابایت DDR4).
Dell R730xd 2 برابر ارزان تر است؟ فقط اینجا در هلند! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - از 99 دلار! در مورد بخوانید
منبع: www.habr.com