Lorgaire pacaid. Lab: A’ rèiteachadh slighean statach air bhog

Topology lĂŹonra

Lorgaire pacaid. Lab: A’ rèiteachadh slighean statach air bhog

gnĂŹomhan

  1. Cruthaich slighe statach Ă bhaisteach
  2. A’ cleachdadh slighe statach air bhog
  3. A’ dèanamh cinnteach gun gluais thu gu slighe statach air bhog nuair a dh’fhailicheas a’ phrìomh shlighe

Fiosrachadh coitcheann

Mar sin, an toiseach, beagan fhaclan mu dè a th’ ann an slighe statach, agus eadhon slighe fleòdraidh. Eu-coltach ri slighe fiùghantach, tha slighe statach ag iarraidh ort slighe a thogail gu lìonra sònraichte gu neo-eisimeileach. Bithear a’ cleachdadh slighe statach air bhog gus slighe cùl-taic a thoirt don lìonra ceann-uidhe ma dh’ fhailicheas a’ phrìomh shlighe.

A’ cleachdadh eisimpleir an lìonraidh againn, chan eil an “Roder Router” gu ruige seo air ach slighean a cheangal gu dìreach ris na lìonraidhean ISP1, ISP2, LAN_1 agus LAN_2.

Lorgaire pacaid. Lab: A’ rèiteachadh slighean statach air bhog

Cruthaich slighe statach Ă bhaisteach

Mus bruidhinn sinn mun t-slighe cùl-taic, feumaidh sinn an toiseach am prìomh shlighe a thogail. Leig leis a ’phrìomh shlighe bhon router crìche a dhol tro ISP1 chun eadar-lìn, agus bidh an t-slighe tro ISP2 na chùl-taic. Gus seo a dhèanamh, air an router crìche ann am modh rèiteachaidh cruinneil, suidhich an t-slighe statach àbhaisteach:

Edge_Router>en
Edge_Router#conf t
Edge_Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0/0 

far:

  • is e a’ chiad 32 pĂŹosan de neoni an seòladh lĂŹonra ceann-uidhe;
  • is e an dĂ rna 32 pĂŹosan de neamhan am masg lĂŹonra;
  • Is e s0/0/0 eadar-aghaidh toraidh an router crĂŹche a tha ceangailte ris an lĂŹonra ISP1.

Tha an inntrig seo ag ràdh ma tha seòladh lìonra ceann-uidhe ann am pacaidean a ruigeas an router crìche bho lìonraidhean LAN_1 no LAN_2 nach eil sa chlàr slighe, thèid an cur air adhart tron ​​​​eadar-aghaidh s0/0/0.

Lorgaire pacaid. Lab: A’ rèiteachadh slighean statach air bhog

Feuchaidh sinn ri clĂ r sligheachaidh an router crĂŹche a sgrĂšdadh agus iarrtas ping a chur gu frithealaiche lĂŹn bho PC-A no PC-B:

Lorgaire pacaid. Lab: A’ rèiteachadh slighean statach air bhog

Lorgaire pacaid. Lab: A’ rèiteachadh slighean statach air bhog

Chì sinn gun deach inntrigeadh slighe statach bunaiteach a chur ris a’ chlàr sligheachaidh (mar a chithear bhon inntrigeadh S*). Lorgamaid an t-slighe bho PC-A no PC-B chun an lìn-frithealaiche:

Lorgaire pacaid. Lab: A’ rèiteachadh slighean statach air bhog

Tha a’ chiad hop bho PC-B gu seòladh IP ionadail an router iomall de 192.168.11.1. Tha an dàrna hop bhon router crìche gu 10.10.10.1 (ISP1). Cuimhnich, san àm ri teachd nì sinn coimeas eadar na h-eadar-ghluasadan.

A’ cleachdadh slighe statach air bhog

Mar sin, chaidh am prìomh shlighe statach a thogail. An uairsin, bidh sinn a’ cruthachadh, gu dearbh, slighe statach air bhog tro lìonra ISP2. Tha am pròiseas airson slighe statach air bhog a chruthachadh an aon rud ri slighe àbhaisteach àbhaisteach, ach a-mhàin gu bheil a’ chiad fhear cuideachd a’ sònrachadh astar rianachd. Tha astar rianachd a 'toirt iomradh air ìre earbsachd an t-slighe. Is e an fhìrinn gu bheil astar rianachd slighe statach co-ionann ri aon, a tha a’ ciallachadh làn phrìomhachas thairis air protocolaidhean slighe fiùghantach, anns a bheil an astar rianachd iomadh uair nas motha, ach a-mhàin slighean ionadail - tha e aca co-ionann ri neoni. Mar sin, nuair a chruthaicheas tu slighe fleòdraidh statach, bu chòir dhut astar rianachd nas motha na aon a shònrachadh, mar eisimpleir, 5. Mar sin, cha bhi prìomhachas aig an t-slighe fleòdraidh thairis air a’ phrìomh shlighe statach, ach nuair nach eil e ri fhaighinn, an t-slighe àbhaisteach. thèid a mheas mar am prìomh fhear.

Lorgaire pacaid. Lab: A’ rèiteachadh slighean statach air bhog

Tha an co-chòrdadh airson slighe statach air bhog a shuidheachadh mar a leanas:

Edge_Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0/1 5

far:

  • 5 - is e seo luach an astar rianachd;
  • Is e s0/0/1 eadar-aghaidh toraidh an router iomall ceangailte ris an lĂŹonra ISP2.

Tha mi dìreach airson sin a ràdh fhad ‘s a tha am prìomh shlighe ag obair, cha tèid an t-slighe statach air bhog a thaisbeanadh air a’ chlàr seòlaidh. Gus a bhith nas cinntiche, seallaidh sinn susbaint a’ chlàr seòlaidh aig àm nuair a tha am prìomh shlighe ann an deagh staid:

Lorgaire pacaid. Lab: A’ rèiteachadh slighean statach air bhog

ChÏ thu gu bheil am prÏomh shlighe statach bunaiteach leis an eadar-aghaidh toraidh Serial0/0/0 fhathast air a thaisbeanadh sa chlàr seòlaidh agus chan eil slighean statach sam bith eile air an taisbeanadh sa chlàr seòlaidh.

A’ dèanamh cinnteach gun gluais thu gu slighe statach air bhog nuair a dh’fhailicheas a’ phrìomh shlighe

Agus a-nis an fheadhainn as inntinniche: Dèanamaid atharrais air fàilligeadh a 'phrìomh shlighe. Faodar seo a dhèanamh le bhith a’ cur dheth an eadar-aghaidh aig ìre bathar-bog, no dìreach le bhith a’ toirt air falbh a’ cheangal eadar an router agus ISP1. Cuir à comas eadar-aghaidh Serial0/0/0 den phrìomh shlighe:

Edge_Router>en
Edge_Router#conf t
Edge_Router(config)#int s0/0/0
Edge_Router(config-if)#shutdown

... agus ruith sa bhad gus coimhead air a’ bhòrd stiùiridh:

Lorgaire pacaid. Lab: A’ rèiteachadh slighean statach air bhog

Anns an fhigear gu h-àrd, chì thu, às deidh fàilligeadh a ’phrìomh shlighe statach, gun do dh’ atharraich an eadar-aghaidh toraidh Serial0/0/0 gu Serial0/0/1. Anns a ’chiad lorg a ruith sinn na bu thràithe, b’ e an ath hop bhon router crìche gu seòladh IP 10.10.10.1. Dèanamaid coimeas eadar hopan le bhith ag ath-stiùireadh nuair a bhios tu a’ cleachdadh an t-slighe tuiteam air ais:

Lorgaire pacaid. Lab: A’ rèiteachadh slighean statach air bhog

Tha an gluasad bhon router crÏche gu frithealaiche lÏn a-nis tro sheòladh IP 10.10.10.5 (ISP2).

Gu dearbh, chithear slighean statach le bhith a’ taisbeanadh an rèiteachadh router gnàthach:

Edge_Router>en
Edge_Router#show run

Lorgaire pacaid. Lab: A’ rèiteachadh slighean statach air bhog

Source: www.habr.com

Ceannaich aoigheachd earbsach airson làraich le dìon DDoS, frithealaichean VPS VDS 🔥 Ceannaich aoigheachd làrach-lìn earbsach le dìon DDoS, frithealaichean VPS VDS | ProHoster