Jodi a mwen pral di w ki jan yo òganize yon rezo nan yon biwo ti konpayi. Nou te rive nan yon sèten etap nan fòmasyon an dedye a switch - jodi a nou pral gen dènye videyo a, konkli sijè a nan switch Cisco. Natirèlman, nou pral retounen nan switch, epi nan pwochen leson videyo a mwen pral montre w kat wout la pou tout moun konprann nan ki direksyon nou ap deplase ak ki pati nan kou a nou te deja metrize.
Jou 18 nan klas nou yo pral kòmansman yon nouvo sijè ki dedye a routeurs, epi mwen pral konsakre pwochen leson an, Jou 17 la, nan yon konferans revizyon sou sijè yo etidye ak pale sou plan pou plis fòmasyon. Anvan nou antre nan sijè leson jodi a, mwen ta renmen ou sonje pataje videyo sa yo, abònman ak chanèl YouTube nou an, vizite gwoup Facebook ak sit entènèt nou an. , kote ou ka jwenn anons nouvo seri leson.
Se konsa, kite a kòmanse kreye yon rezo biwo. Si ou kraze pwosesis sa a an pati, premye bagay ou bezwen fè se konnen kondisyon rezo sa a dwe satisfè. Se konsa, anvan ou kòmanse kreye yon rezo pou yon ti biwo, rezo lakay ou oswa nenpòt lòt rezo lokal, ou bezwen fè yon lis kondisyon yo pou li.
Dezyèm bagay ou dwe fè se devlope yon konsepsyon rezo, deside ki jan ou planifye pou satisfè kondisyon yo, ak twazyèm lan se kreye konfigirasyon fizik rezo a.
Sipoze n ap pale de yon nouvo biwo kote gen plizyè depatman: Depatman Maketing, Depatman Administratif Jesyon, Depatman Finansye Kont, Depatman Resous Imèn ak Sal sèvè, kote ou pral lokalize kòm yon espesyalis sipò IT ak administratè sistèm. Apre sa, se chanm Depatman Komèsyal la.
Kondisyon pou rezo ki fèt yo se ke anplwaye diferan depatman pa ta dwe konekte youn ak lòt. Sa vle di ke, pou egzanp, anplwaye nan yon depatman lavant ki gen 7 òdinatè ka sèlman echanj fichye ak mesaj youn ak lòt sou rezo a. Menm jan an tou, de òdinatè nan depatman maketing ka sèlman kominike youn ak lòt. Depatman administratif la, ki gen 1 òdinatè, ka alavni elaji nan plizyè anplwaye. Nan menm fason an, depatman kontablite a ak depatman resous imen an ta dwe gen pwòp rezo separe yo.
Sa yo se kondisyon pou rezo nou an. Kòm mwen te di, chanm sèvè a se chanm kote ou pral chita ak kote ou pral sipòte tout rezo biwo a. Piske sa a se yon nouvo rezo, ou lib pou chwazi konfigirasyon li yo ak kijan pou planifye li. Anvan nou kontinye, mwen vle montre w kisa chanm sèvè a sanble.
Se ou menm, kòm yon administratè rezo, si wi ou non chanm sèvè w la pral sanble ak sa ki montre nan premye glisad la oswa sa ki montre nan dezyèm lan.
Diferans ant de serveurs sa yo depann sou jan disipline ou ye. Si w swiv pratik pou mete etikèt sou câbles rezo ak etikèt ak avek stickers son, ou ka kenbe rezo biwo w la nan lòd. Kòm ou ka wè, nan chanm nan dezyèm sèvè tout câbles yo nan lòd ak chak gwoup nan câbles ekipe ak yon etikèt ki endike kote câbles sa yo ale. Pou egzanp, yon sèl kab ale nan depatman an lavant, lòt la nan administrasyon an, ak sou sa, se sa ki, tout bagay yo idantifye.
Ou ka fè yon chanm sèvè jan yo montre sou premye glisad la si ou gen sèlman 10 òdinatè. Ou ka kole câbles nan lòd o aza epi fè aranjman pou switch yon jan kanmenm san okenn sistèm nan aranjman yo. Sa a se pa yon pwoblèm osi lontan ke ou gen yon ti rezo. Men, kòm plis òdinatè yo te ajoute ak rezo konpayi an elaji, pral rive yon pwen kote ou pral pase pifò tan ou idantifye tout câbles sa yo. Ou ka aksidantèlman koupe yon kab ale nan yon òdinatè oswa tou senpleman pa konprann ki kab ki konekte ak ki pò.
Se konsa, òganizasyon entelijan nan aranjman nan aparèy nan chanm sèvè ou a se nan pi bon enterè ou. Pwochen bagay enpòtan pou pale osijè de developman rezo - câbles, plòg ak kab sockets. Nou te pale anpil sou switch, men bliye pale sou câbles.
Yon kab CAT5 oswa CAT6 yo rele souvan yon pè trese ki pa pwoteje oswa kab UTP. Si ou retire djenn pwoteksyon nan yon kab konsa, ou pral wè 8 fil trese nan pè: vèt ak blan-vèt, zoranj ak blan-zoranj, mawon ak blan-mawon, ble ak blan-ble. Poukisa yo trese? Entèferans elektwomayetik nan siyal elektrik nan de fil paralèl kreye bri, ki lakòz siyal la febli kòm fil yo ogmante nan longè. Tòde fil yo mityèlman konpanse pou kouran ki lakòz yo, diminye entèferans ak ogmante distans transmisyon siyal la.
Nou gen 6 kategori nan kab rezo - soti nan 1 a 6. Kòm kategori a ogmante, distans transmisyon siyal la ogmante, lajman akòz lefèt ke degre nan trese nan pè yo ogmante. CAT6 kab gen anpil plis vire pou chak longè inite pase CAT5, kidonk li pi chè. An konsekans, kab kategori 6 bay pi gwo vitès transfè done sou yon distans ki pi long. Kategori kab ki pi komen sou mache a se 5, 5e ak 6. 5e kab se yon kategori amelyore 5, li itilize pa pifò konpayi yo, men lè yo kreye rezo biwo modèn yo sitou itilize CAT6.
Si ou retire kab sa a nan djenn li, li pral gen 4 pè trese jan yo montre sou glisad la. Ou gen tou yon konektè RJ-45 ki gen 8 broch metal. Ou dwe mete fil kab yo nan konektè a epi sèvi ak yon zouti ki rele crimper. Yo nan lòd yo crimp fil pè trese, ou dwe konnen ki jan yo pozisyone yo kòrèkteman nan konektè a. Plan sa yo yo itilize pou sa.
Gen dirèk ak kwazman, oswa kwazman crimping nan câbles pè trese. Nan premye ka a, ou konekte fil ki gen menm koulè youn ak lòt, se sa ki, ou konekte fil blan-zoranj nan 1 kontak nan konektè RJ-45 la, youn nan zoranj nan dezyèm lan, fil blan-vèt nan twazyèm ak sou sa, jan yo montre nan dyagram nan.
Tipikman, si ou konekte 2 aparèy diferan, pou egzanp, yon switch ak yon sant oswa yon switch ak yon routeur, ou itilize crimping dirèk. Si ou vle konekte aparèy ki idantik, pou egzanp yon switch nan yon lòt switch, ou dwe itilize yon kwazman. Nan de ka yo, se yon fil ki gen menm koulè ki konekte ak yon fil ki gen menm koulè; ou tou senpleman chanje pozisyon relatif fil yo ak broch konektè.
Pou w konprann sa, panse osijè de yon telefòn. Ou pale nan mikwofòn telefòn lan epi koute son ki soti nan oratè a. Si w ap pale ak zanmi w, sa w ap di nan mikwofòn la soti nan oratè telefòn li a, epi sa zanmi w di nan mikwofòn li a soti nan oratè w la.
Sa a se sa yon koneksyon kwazman se. Si ou konekte mikwofòn ou yo ansanm epi tou konekte oratè ou yo, telefòn yo p ap travay. Sa a se pa pi bon analoji a, men mwen espere ou jwenn lide nan yon kwazman: fil reseptè a ale nan fil transmetè a, ak fil transmetè a ale nan reseptè a.
Koneksyon an dirèk nan diferan aparèy travay tankou sa a: switch la ak routeur la gen pò diferan, epi si broch 1 ak 2 nan switch la gen entansyon pou transmisyon, Lè sa a, broch 1 ak 2 nan routeur la gen entansyon pou resevwa. Si aparèy yo se menm bagay la, Lè sa a, kontak 1 ak 2 nan tou de switch yo premye ak dezyèm yo itilize pou transmisyon, e depi fil transmisyon yo pa ka konekte ak menm fil yo, kontak 1 ak 2 nan transmetè a nan premye switch la konekte ak kontak 3 ak 6 nan dezyèm switch la, se sa ki, ak reseptè a. Se pou sa yon kwazman.
Men jodi a rapid sa yo demode, olye yo itilize Auto-MDIX - yon koòdone transfè done ki depann de anviwònman an. Ou ka jwenn enfòmasyon sou li nan Google oswa atik la Wikipedia, mwen pa vle gaspiye tan sou sa. Nan ti bout tan, sa a koòdone elektrik ak mekanik pèmèt ou sèvi ak nenpòt ki kab, tankou yon koneksyon dirèk, ak aparèy la entelijan tèt li pral detèmine ki kalite kab yo te itilize - yon transmetè oswa yon reseptè, epi konekte li kòmsadwa.
Kounye a ke nou te gade ki jan câbles bezwen konekte, ann ale sou kondisyon konsepsyon rezo yo. Ann louvri Cisco Packet Tracer epi wè ke mwen te mete dyagram nan biwo nou an kòm yon substra pou kouch nan tèt devlopman rezo. Depi diferan depatman gen rezo diferan, li pi bon pou òganize yo soti nan switch endepandan. Mwen pral mete yon switch nan chak chanm, kidonk nou gen yon total de sis switch soti nan SW0 a SW5. Lè sa a, mwen pral fè aranjman pou 1 òdinatè pou chak travayè biwo - yon total de 12 moso soti nan PC0 a PC11. Apre sa, mwen pral konekte chak òdinatè ak switch la lè l sèvi avèk yon kab. Aranjman sa a se jistis an sekirite, done yon depatman yo pa aksesib a yon lòt depatman, ou pa gen okenn konesans sou siksè oswa echèk lòt depatman an, epi li se bon politik biwo. Petèt yon moun nan depatman lavant gen ladrès piratage epi li ka antre nan òdinatè depatman maketing sou yon rezo pataje epi efase enfòmasyon, oswa moun ki nan diferan depatman tou senpleman pa ta dwe pataje done pou rezon biznis, elatriye, kidonk rezo separe ede anpeche ka menm jan an. .
Pwoblèm nan se sa a. Mwen pral ajoute yon nwaj nan pati anba a nan foto a - sa a se entènèt la, ak òdinatè administratè rezo a nan chanm sèvè a konekte atravè yon switch.
Ou pa ka bay chak depatman aksè endividyèl nan Entènèt la, kidonk ou dwe konekte switch depatman yo nan yon switch nan chanm sèvè a. Sa a se egzakteman sa egzijans pou konekte yon biwo entènèt son tankou - tout aparèy endividyèl yo dwe konekte nan yon switch komen ki gen aksè deyò rezo biwo a.
Isit la nou gen yon pwoblèm byen li te ye: si nou kite rezo a ak anviwònman default, Lè sa a, tout òdinatè yo pral kapab kominike youn ak lòt paske yo pral konekte nan menm VLAN1 natif natal. Pou evite sa a, nou bezwen kreye diferan VLAN.
Nou pral travay ak rezo 192.168.1.0/24, ke nou pral divize an plizyè ti sous-rezo. Ann kòmanse pa kreye yon rezo vwa VLAN10 ak espas adrès 192.168.1.0/26. Ou ka gade tablo a nan youn nan leson patikilye videyo anvan yo epi di m 'konbyen lame pral genyen sou rezo sa a - /26 vle di 2 Bits prete ki divize rezo a an 4 pati nan 64 adrès, kidonk pral gen 62 IP gratis. adrès nan subnet ou pou hôtes. Nou dwe kreye yon rezo separe pou kominikasyon vwa pou separe kominikasyon vwa ak kominikasyon done. Sa a dwe fèt pou anpeche yon atakè konekte nan yon konvèsasyon telefòn epi sèvi ak Wireshark pou dechifre done ki transmèt sou menm kanal la ak kominikasyon vwa a.
Kidonk, VLAN10 yo pral itilize sèlman pou telefòn IP. Yon koupe 26 vle di ke 62 telefòn yo ka konekte nan rezo sa a. Apre sa, nou pral kreye yon rezo depatman administratif VLAN20 ak yon espas adrès 192.168.1.64/27, se sa ki, seri adrès rezo a pral 32 ak 30 adrès IP lame ki valab. VLAN30 pral asiyen nan depatman maketing, VLAN40 pral depatman lavant, VLAN50 pral depatman finans, VLAN60 pral depatman HR, ak VLAN100 pral rezo depatman IT.
Ann make rezo sa yo nan yon dyagram topoloji rezo biwo epi kòmanse ak VLAN20 paske VLAN10 rezève pou telefòn. Apre sa, nou ka asime ke nou te devlope konsepsyon yon nouvo rezo biwo.
Si ou sonje, mwen te di ke chanm sèvè ou a ka gen yon layout chaotic oswa yo dwe ak anpil atansyon planifye. Nan nenpòt ka, ou bezwen kreye dokiman - sa yo ka dosye sou papye oswa sou yon òdinatè, ki pral anrejistre estrikti nan rezo ou a, dekri tout subnets, koneksyon, adrès IP ak lòt enfòmasyon ki nesesè pou travay la nan yon administratè rezo. Nan ka sa a, pandan rezo a ap devlope, w ap toujou kontwole sitiyasyon an. Sa a pral ede w ekonomize tan epi evite traka lè w konekte nouvo aparèy ak kreye nouvo subnet.
Se konsa, apre nou fin kreye subnet separe pou chak depatman, se sa ki, nou te fè li pou ke aparèy yo ka kominike sèlman nan pwòp VLAN yo, kesyon sa a rive. Kòm ou sonje, switch la nan chanm nan sèvè se kominikatè santral la ki tout lòt switch yo konekte, kidonk li dwe konnen sou tout rezo yo nan biwo a. Sepandan, switch SW0 sèlman bezwen konnen sou VLAN30 paske pa gen okenn lòt rezo nan depatman sa a. Koulye a, imajine ke depatman lavant nou an te elaji epi nou pral oblije transfere kèk nan anplwaye yo nan lokal yo nan depatman an maketing. Nan ka sa a, nou pral bezwen kreye yon rezo VLAN40 nan depatman maketing, ki pral bezwen tou konekte ak switch la SW0.
Nan youn nan videyo anvan yo, nou te diskite sou sa yo rele jesyon koòdone, se sa ki, nou te ale nan koòdone VLAN1 ak asiyen yon adrès IP. Koulye a, nou bezwen konfigirasyon 2 òdinatè depatman jesyon pou yo konekte ak pò aksè nan switch la ki koresponn ak VLAN30.
Ann gade nan òdinatè PC7 ou a, ki soti nan ki ou, kòm yon administratè rezo, dwe jere adistans tout switch rezo. Youn nan fason yo asire sa a se ale nan depatman an jesyon ak manyèlman configured switch la SW0 pou ke li konekte ak òdinatè w lan. Sepandan, ou dwe kapab konfigirasyon switch sa a adistans paske konfigirasyon sou plas pa toujou posib. Men, ou sou VLAN100 paske PC7 konekte ak pò switch VLAN100 la.
Switch SW0 pa konnen anyen sou VLAN100, kidonk nou dwe asiyen VLAN100 nan youn nan pò li yo pou PC7 ka kominike avèk li. Si ou bay yon adrès IP VLAN30 nan koòdone SW0, sèlman PC0 ak PC1 ka konekte ak li. Sepandan, ou dwe kapab jere switch sa a nan òdinatè PC7 ou ki fè pati rezo VLAN100 la. Se poutèt sa, nou bezwen kreye yon koòdone pou VLAN0 nan switch SW100. Nou dwe fè menm bagay la ak switch ki rete yo - tout aparèy sa yo dwe gen yon koòdone VLAN100, kote nou dwe bay yon adrès IP nan seri adrès PC7 itilize. Adrès sa a pran nan seri 192.168.1.224/27 IT VLAN la epi li asiyen nan tout pò switch kote VLAN100 asiyen.
Apre sa, soti nan sal sèvè a, nan òdinatè w lan, ou pral kapab kontakte nenpòt nan switch yo atravè pwotokòl Telnet la ak konfigirasyon yo an akò ak kondisyon rezo yo. Sepandan, kòm yon administratè rezo a, ou bezwen tou aksè a switch sa yo atravè yon kanal kominikasyon ekstèn, oswa aksè deyò band. Pou bay aksè sa a, ou bezwen yon aparèy ki rele sèvè tèminal oswa sèvè tèminal.
Dapre topoloji rezo lojik la, tout switch sa yo sitiye nan chanm diferan, men fizikman yo ka enstale sou yon etajè komen nan chanm sèvè a. Ou ka mete yon sèvè tèminal nan menm etajè a, kote tout òdinatè yo pral konekte. Câbles optik soti nan sèvè sa a, nan yon bout nan ki gen yon konektè Serial, ak nan lòt bout la gen yon ploge regilye pou yon kab CAT5. Tout câbles sa yo konekte nan pò konsole switch yo enstale nan etajè a. Chak kab optik ka konekte 8 aparèy. Sèvè tèminal sa a dwe konekte ak òdinatè PC7 ou. Kidonk, atravè Sèvè Tèminal ou ka konekte nan pò konsole nenpòt nan switch yo atravè yon kanal kominikasyon ekstèn.
Ou ka mande poukisa sa nesesè si tout aparèy sa yo sitiye bò kote ou nan yon sèl chanm sèvè. Bagay la se ke òdinatè w lan ka sèlman konekte dirèkteman nan yon sèl pò konsole. Se poutèt sa, pou teste plizyè switch, w ap bezwen fizikman dekonekte kab la soti nan yon aparèy pou konekte avèk yon lòt. Lè w ap itilize yon sèvè tèminal, ou jis bezwen peze yon sèl kle sou klavye òdinatè w lan pou konekte avèk pò konsole switch #0, pou chanje nan yon lòt switch ou jis bezwen peze yon lòt kle, ak sou sa. Kidonk, ou ka kontwole nenpòt nan switch yo tou senpleman pa peze kle. Se poutèt sa, nan sikonstans nòmal, ou bezwen yon sèvè tèminal pou jere switch lè depanaj rezo a.
Se konsa, nou fini ak konsepsyon rezo a epi kounye a nou pral gade nan anviwònman rezo debaz yo.
Chak nan aparèy yo bezwen yo dwe asiyen yon hostname, ki ou dwe fè lè l sèvi avèk liy lan lòd. Mwen espere ke pandan w ap konplete kou sa a, w ap jwenn konesans pratik pou w konnen pa kè kòmandman ki nesesè pou bay yon non otè, kreye yon bannyè akeyi, mete yon modpas konsole, mete yon modpas Telnet, epi pèmèt modpas sijesyon. . Ou ta dwe konnen ki jan yo jere adrès IP switch la, bay yon pòtay default, administratifman enfim aparèy la, antre kòmandman negasyon, epi sove chanjman ki fèt nan anviwònman switch yo.
Si ou ranpli tout twa etap yo: detèmine kondisyon yo pou rezo a, trase yon dyagram nan rezo a nan lavni omwen sou papye epi ale nan anviwònman yo, ou ka fasilman òganize chanm sèvè ou a.
Kòm mwen te deja di, nou prèske fini etidye switch, byenke nou pral retounen sou yo, kidonk nan pwochen leson videyo nou pral ale nan routè. Sa a se yon sijè trè enteresan, ke mwen pral eseye kouvri otank posib. Nou pral gade nan premye videyo sou routeurs atravè yon leson, ak pwochen leson an, Jou 17, mwen pral konsakre nan rezilta yo nan travay la fè nan etidye kou CCNA a, mwen pral di w ki pati nan kou a ou te deja metrize. ak konbyen ou toujou gen pou etidye, pou tout moun byen konprann ki etap nan aprantisaj yo te rive nan.
Mwen planifye pou poste tès pratik sou sit entènèt nou an byento, epi si w enskri, w ap kapab pran tès ki sanble ak sa w pral pran pou w pran egzamen CCNA.
Mèsi paske w rete avèk nou. Ou renmen atik nou yo? Vle wè plis kontni enteresan? Sipòte nou pa mete yon lòd oswa rekòmande pou zanmi, 30% rabè pou itilizatè Habr sou yon analòg inik nan sèvè nivo antre, ki te envante pa nou pou ou: (disponib ak RAID1 ak RAID10, jiska 24 nwayo ak jiska 40GB DDR4).
Dell R730xd 2 fwa pi bon mache? Sèlman isit la nan Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - soti nan $ 99! Li sou
Sous: www.habr.com