Cisco Training 200-125 CCNA v3.0. יום 16: נטוורקינג במשרד קטן

היום אספר לכם איך לארגן רשת במשרד של חברה קטנה. הגענו לשלב מסוים בהכשרה המוקדשת למתגים - היום נקבל את הסרטון האחרון, המסכם את נושא המתגים של סיסקו. כמובן שנחזור למתגים, ובשיעור הווידאו הבא אראה לכם את מפת הדרכים כדי שכולם יבינו לאיזה כיוון אנחנו מתקדמים ובאיזה חלק בקורס כבר שלטנו.

יום 18 לשיעורים שלנו יהיה תחילתו של נושא חדש שמוקדש לנתבים, ואת השיעור הבא, יום 17, אקדיש להרצאת סקירה בנושאים הנלמדים ואדבר על תוכניות להכשרה נוספת. לפני שניכנס לנושא השיעור של היום, אני רוצה שתזכרו לשתף את הסרטונים האלה, להירשם לערוץ היוטיוב שלנו, לבקר בקבוצת הפייסבוק ובאתר שלנו www.nwking.org, שם תוכלו למצוא הודעות על סדרות שיעורים חדשות.

אז בואו נתחיל ליצור רשת משרדית. אם אתה מפרק את התהליך הזה לחלקים, הדבר הראשון שאתה צריך לעשות הוא להבין את הדרישות שהרשת הזו חייבת לעמוד בהן. אז לפני שאתם מתחילים ליצור רשת למשרד קטן, רשת ביתית או כל רשת מקומית אחרת, עליכם להכין עבורה רשימה של הדרישות.

הדבר השני שצריך לעשות הוא לפתח עיצוב רשת, להחליט איך אתם מתכננים לעמוד בדרישות, והשלישי הוא ליצור את התצורה הפיזית של הרשת.
נניח שאנחנו מדברים על משרד חדש בו ישנן מחלקות שונות: מחלקת שיווק, מחלקת אדמיניסטרטיבית ניהול, מחלקה פיננסית חשבונות, מחלקת משאבי אנוש וחדר שרתים, בה תמוקם כמומחה תמיכת IT ומנהל מערכת. הבא הוא חדר מחלקת המכירות.

הדרישות לרשת המעוצבת הן שעובדי מחלקות שונות לא יהיו מחוברים זה לזה. זה אומר שעובדי מחלקת מכירות עם 7 מחשבים יכולים למשל להחליף קבצים והודעות זה עם זה דרך הרשת בלבד. באופן דומה, שני מחשבים במחלקת השיווק יכולים לתקשר רק אחד עם השני. המחלקה האדמיניסטרטיבית, בעלת מחשב 1, עשויה להתרחב בעתיד למספר עובדים. באותו אופן, למחלקת הנהלת החשבונות ולמחלקת משאבי אנוש צריכה להיות רשת נפרדת משלהם.

אלו הדרישות לרשת שלנו. כפי שאמרתי, חדר השרתים הוא החדר בו תישבו וממנו תתמוך בכל רשת המשרדים. מכיוון שזו רשת חדשה, אתה חופשי לבחור את התצורה שלה וכיצד לתכנן אותה. לפני שנמשיך, אני רוצה להראות לכם איך נראה חדר השרתים.

זה תלוי בך, כמנהל רשת, אם חדר השרת שלך ייראה כמו זה שמוצג בשקופית הראשונה או זה שמוצג בשני.

ההבדל בין שני השרתים האלה תלוי במידת המשמעת שלך. אם תפעלו לפי הנוהג של תיוג כבלי רשת באמצעות תגים ומדבקות, תוכלו לשמור על הסדר של הרשת המשרדית שלכם. כפי שניתן לראות, בחדר השרתים השני כל הכבלים מסודרים וכל קבוצת כבלים מצוידת בתגית המציינת לאן הולכים הכבלים הללו. למשל, כבל אחד עובר למחלקת המכירות, השני למינהל וכן הלאה, כלומר הכל מזוהה.

אתה יכול ליצור חדר שרתים כפי שמוצג בשקופית הראשונה אם יש לך רק 10 מחשבים. אתה יכול להדביק כבלים בסדר אקראי ולסדר מתגים איכשהו בלי שום מערכת בסידור שלהם. זו לא בעיה כל עוד יש לך רשת קטנה. אבל ככל שיתווספו עוד מחשבים והרשת של החברה תתרחב, יגיע שלב שבו תבלו את רוב זמנכם בזיהוי כל הכבלים האלה. אתה עלול לחתוך בטעות כבל שהולך למחשב או פשוט לא להבין איזה כבל מחובר לאיזו יציאה.

לכן, ארגון חכם של סידור המכשירים בחדר השרתים שלך הוא האינטרס שלך. הדבר הבא שחשוב לדבר עליו הוא פיתוח רשת – כבלים, שקעים ושקעי כבלים. דיברנו הרבה על מתגים, אבל שכחנו לדבר על כבלים.

כבל CAT5 או CAT6 נקרא בדרך כלל כבל זוג מעוות לא מסוכך או כבל UTP. אם תסיר את מעטפת המגן של כבל כזה, תראה 8 חוטים מעוותים בזוגות: ירוק ולבן-ירוק, כתום ולבן-כתום, חום ולבן-חום, כחול ולבן-כחול. למה הם מעוותים? הפרעה אלקטרומגנטית של אותות חשמליים בשני חוטים מקבילים יוצרת רעש, הגורם לאות להיחלש ככל שהחוטים מתארכים. פיתול החוטים מפצה הדדי על הזרמים המושרים שנוצרו, מפחית הפרעות ומגדיל את מרחק העברת האות.

יש לנו 6 קטגוריות של כבלי רשת - מ-1 עד 6. ככל שהקטגוריה גדלה, מרחק העברת האות גדל, בעיקר בשל העובדה שמידת הפיתול של הזוגות עולה. לכבל CAT6 יש הרבה יותר סיבובים ליחידת אורך מאשר ל-CAT5, כך שהוא הרבה יותר יקר. בהתאם לכך, כבלי קטגוריה 6 מספקים מהירויות העברת נתונים גבוהות יותר למרחק ארוך יותר. קטגוריות הכבלים הנפוצות ביותר בשוק הן 5, 5e ו- 6. כבל 5e הוא קטגוריה 5 משופרת, הוא משמש את רוב החברות, אך בעת יצירת רשתות משרדיות מודרניות הן משתמשות בעיקר ב-CAT6.

אם תפשט את הכבל הזה מהמעטה שלו יהיו לו 4 זוגות מעוותים כפי שמוצג בשקופית. יש לך גם מחבר RJ-45 המכיל 8 פיני מתכת. עליך להכניס את חוטי הכבלים לתוך המחבר ולהשתמש בכלי כיווץ הנקרא קרימפר. על מנת לקצץ חוטי זוג מעוותים, עליך לדעת למקם אותם בצורה נכונה במחבר. לשם כך נעשה שימוש בסכימות הבאות.

יש כיווץ ישיר והצלבה, או כיווץ מוצלב של כבלים מפותלים. במקרה הראשון, מחברים חוטים מאותו צבע זה לזה, כלומר מחברים את החוט הלבן-כתום לפין אחד של מחבר RJ-1, את הכתום לשני, את החוט הלבן-ירוק ל- שלישי וכן הלאה, כפי שמוצג בתרשים.

בדרך כלל, אם אתה מחבר 2 מכשירים שונים, למשל, מתג ורכזת או מתג ונתב, אתה משתמש בכיווץ ישיר. אם ברצונך לחבר מכשירים זהים, למשל מתג למתג אחר, עליך להשתמש בקרוסאובר. בשני המקרים, חוט מאותו צבע מחובר לחוט מאותו צבע; אתה פשוט משנה את המיקומים היחסיים של החוטים וסיכות המחברים.

כדי להבין זאת, חשבו על טלפון. אתה מדבר לתוך המיקרופון של הטלפון ומאזין לצליל מהרמקול. אם אתה מדבר עם חבר שלך, מה שאתה אומר למיקרופון מגיע דרך הרמקול של הטלפון שלו, ומה שחבר שלך אומר למיקרופון שלו יוצא מהרמקול שלך.

זה מה זה חיבור מוצלב. אם תחבר את המיקרופונים שלך יחד וגם תחבר את הרמקולים שלך, הטלפונים לא יעבדו. זו לא האנלוגיה הטובה ביותר, אבל אני מקווה שהבנתם את הרעיון של מוצלב: חוט המקלט עובר אל חוט המשדר וחוט המשדר עובר אל המקלט.

החיבור הישיר של מכשירים שונים עובד כך: למתג ולנתב יש יציאות שונות, ואם פינים 1 ו-2 של המתג מיועדים לשידור, אז פינים 1 ו-2 של הנתב מיועדים לקליטה. אם המכשירים זהים, מגעים 1 ו-2 של המתג הראשון והשני משמשים לשידור, ומכיוון שלא ניתן לחבר חוטי שידור לאותם חוטים, המגעים 1 ו-2 של המשדר של המתג הראשון מחוברים ל אנשי הקשר 3 ו-6 של המתג השני, כלומר עם המקלט. בשביל זה יש קרוסאובר.

אבל היום הסכמות הללו מיושנות, במקום זאת נעשה שימוש ב-Auto-MDIX - ממשק העברת נתונים שתלוי בסביבה. אתה יכול לברר על זה מגוגל או מהמאמר בויקיפדיה, אני לא רוצה לבזבז על זה זמן. בקיצור, הממשק החשמלי והמכני הזה מאפשר להשתמש בכל כבל, כמו חיבור ישיר, והמכשיר החכם עצמו יקבע באיזה סוג כבל נעשה שימוש - משדר או מקלט, ויחבר אותו בהתאם.

כעת, לאחר שבדקנו כיצד יש לחבר כבלים, נעבור לדרישות עיצוב הרשת. בואו נפתח את Cisco Packet Tracer ונראה שהצבתי את הדיאגרמה של המשרד שלנו כמצע לשכבה העליונה של פיתוח הרשת. מכיוון שלמחלקות שונות יש רשתות שונות, עדיף לארגן אותן ממתגים עצמאיים. אני אשים מתג אחד בכל חדר, כך שיש לנו בסך הכל שישה מתגים מ-SW0 ל-SW5. לאחר מכן אסדר מחשב אחד לכל עובד משרד - סך הכל 1 חלקים מ-PC12 עד PC0. לאחר מכן, אחבר כל מחשב למתג באמצעות כבל. הסדר זה מאובטח למדי, הנתונים של מחלקה אחת אינם נגישים למחלקה אחרת, אין לך ידע על ההצלחות או הכישלונות של המחלקה האחרת, וזו מדיניות משרדית טובה. אולי למישהו במחלקת המכירות יש כישורי פריצה ויכול לפרוץ למחשבי מחלקת השיווק ברשת משותפת ולמחוק מידע, או שאנשים במחלקות שונות פשוט לא צריכים לשתף נתונים מסיבות עסקיות וכו', אז רשתות נפרדות עוזרות למנוע מקרים דומים .

הבעיה היא זו. אני אוסיף ענן בתחתית התמונה - זה האינטרנט, אליו מחובר המחשב של מנהל הרשת בחדר השרתים באמצעות מתג.

לא ניתן לספק לכל מחלקה גישה פרטנית לאינטרנט, ולכן יש לחבר מתגי מחלקה למתג בחדר השרתים. כך בדיוק נשמעת הדרישה לחיבור אינטרנט משרדי - כל המכשירים הבודדים חייבים להתחבר למתג משותף שיש לו גישה מחוץ לרשת המשרדית.

כאן יש לנו בעיה ידועה: אם נשאיר את הרשת עם הגדרות ברירת מחדל, אז כל המחשבים יוכלו לתקשר אחד עם השני כי הם יהיו מחוברים לאותו VLAN1 מקורי. כדי להימנע מכך, עלינו ליצור רשתות VLAN שונות.

נעבוד עם רשת 192.168.1.0/24 אותה נחלק למספר רשתות משנה קטנות. נתחיל ביצירת רשת קולית VLAN10 עם מרחב הכתובות 192.168.1.0/26. אתה יכול להסתכל על הטבלה באחד ממדריכי הוידאו הקודמים ולספר לי כמה מארחים יהיו ברשת הזו - /26 פירושו 2 ביטים שאולים שמחלקים את הרשת ל-4 חלקים של 64 כתובות, כך שיהיו 62 IP פנוי כתובות ברשת המשנה שלך עבור מארחים. עלינו ליצור רשת נפרדת לתקשורת קולית כדי להפריד בין תקשורת קולית לתקשורת נתונים. זה חייב להיעשות כדי למנוע מתוקף להתחבר לשיחת טלפון ולהשתמש ב-Wireshark כדי לפענח נתונים המועברים באותו ערוץ כמו התקשורת הקולית.

לפיכך, VLAN10 ישמש רק עבור טלפוניה IP. קו נטוי 26 אומר שניתן לחבר 62 טלפונים לרשת זו. לאחר מכן, ניצור רשת מחלקה ניהולית VLAN20 עם מרחב כתובות של 192.168.1.64/27, כלומר, טווח כתובות הרשת יהיה 32 עם 30 כתובות IP מארח חוקיות. VLAN30 יוקצה למחלקת השיווק, VLAN40 תהיה מחלקת המכירות, VLAN50 תהיה מחלקת הכספים, VLAN60 תהיה מחלקת משאבי אנוש, ו-VLAN100 תהיה רשת מחלקת IT.

בואו נסמן את הרשתות הללו בתרשים טופולוגיית רשת משרדית ונתחיל ב-VLAN20 מכיוון ש-VLAN10 שמור לטלפוניה. לאחר מכן, ניתן להניח שפיתחנו עיצוב של רשת משרדים חדשה.

אם אתה זוכר, אמרתי שחדר השרתים שלך יכול להיות בעל פריסה כאוטית או להיות מתוכנן בקפידה. בכל מקרה, עליך ליצור תיעוד - אלה יכולים להיות רשומות על נייר או על מחשב, אשר יתעדו את מבנה הרשת שלך, יתארו את כל רשתות המשנה, החיבורים, כתובות ה-IP ומידע אחר הנחוץ לעבודתו של מנהל רשת. במקרה זה, ככל שהרשת מתפתחת, אתה תמיד תהיה בשליטה על המצב. זה יעזור לך לחסוך זמן ולמנוע טרדות בעת חיבור מכשירים חדשים ויצירת רשתות משנה חדשות.

אז, לאחר שיצרנו רשתות משנה נפרדות עבור כל מחלקה, כלומר, הפכנו את זה כך שמכשירים יוכלו לתקשר רק בתוך ה-VLAN שלהם, עולה השאלה הבאה. כזכור, המתג בחדר השרתים הוא המתקשר המרכזי אליו מחוברים כל שאר המתגים, ולכן עליו לדעת על כל הרשתות במשרד. עם זאת, מתג SW0 צריך לדעת רק על VLAN30 מכיוון שאין רשתות אחרות במחלקה זו. עכשיו תארו לעצמכם שמחלקת המכירות שלנו התרחבה ונצטרך להעביר חלק מהעובדים לחצרים של מחלקת השיווק. במקרה זה, נצטרך ליצור רשת VLAN40 במחלקת השיווק, שתצטרך להיות מחוברת גם למתג SW0.

באחד הסרטונים הקודמים דנו במה שנקרא ניהול ממשק, כלומר הלכנו לממשק VLAN1 והקצנו כתובת IP. כעת עלינו להגדיר 2 מחשבי מחלקת ניהול כך שהם מחוברים ליציאות הגישה של המתג המתאימות ל-VLAN30.

הבה נסתכל על מחשב ה-PC7 שלך, ממנו אתה, כמנהל רשת, חייב לנהל מרחוק את כל מתגי הרשת. אחת הדרכים להבטיח זאת היא ללכת למחלקת הניהול ולהגדיר באופן ידני את מתג SW0 כך שהוא מחובר למחשב שלך. עם זאת, עליך להיות מסוגל להגדיר את המתג הזה מרחוק מכיוון שלא תמיד תצורה באתר אפשרית. אבל אתה נמצא ב-VLAN100 כי PC7 מחובר ליציאת המתג VLAN100.
Switch SW0 אינו יודע דבר על VLAN100, ולכן עלינו להקצות את VLAN100 לאחת היציאות שלו כדי ש-PC7 יוכל לתקשר איתו. אם תקצה כתובת IP של VLAN30 לממשק SW0, רק PC0 ו-PC1 יכולים להתחבר אליו. עם זאת, עליך להיות מסוגל לנהל את המתג הזה ממחשב ה-PC7 שלך השייך לרשת VLAN100. לכן, עלינו ליצור ממשק עבור VLAN0 במתג SW100. אנחנו חייבים לעשות את אותו הדבר עם המתגים הנותרים - כל המכשירים הללו חייבים להיות בעלי ממשק VLAN100, אליו עלינו להקצות כתובת IP מטווח הכתובות המשמש את PC7. כתובת זו נלקחה מטווח 192.168.1.224/27 של ה-IT VLAN והיא מוקצית לכל יציאות המתג שאליהן מוקצה VLAN100.

לאחר מכן, מחדר השרתים, מהמחשב שלכם, תוכלו ליצור קשר עם כל אחד מהמתגים באמצעות פרוטוקול Telnet ולהגדיר אותם בהתאם לדרישות הרשת. עם זאת, כמנהל רשת, אתה גם צריך גישה למתגים אלה דרך ערוץ תקשורת חיצוני, או גישה מחוץ לפס. כדי לספק גישה כזו, אתה צריך התקן הנקרא Terminal Server, או שרת מסוף.

לפי טופולוגיית הרשת הלוגית, כל המתגים הללו ממוקמים בחדרים שונים, אך פיזית ניתן להתקין אותם על מתלה משותף בחדר השרתים. ניתן להכניס שרת מסוף לאותו מתלה, אליו יחוברו כל המחשבים. מהשרת הזה יוצאים כבלים אופטיים שבקצה אחד שלו יש מחבר טורי ובקצה השני יש תקע רגיל לכבל CAT5. כל הכבלים הללו מחוברים ליציאות הקונסולה של המתגים המותקנים במדף. כל כבל אופטי יכול לחבר 8 מכשירים. שרת מסוף זה חייב להיות מחובר למחשב PC7 שלך. כך, דרך Terminal Server ניתן להתחבר ליציאת המסוף של כל אחד מהמתגים דרך ערוץ תקשורת חיצוני.

אתה עשוי לשאול מדוע זה נחוץ אם כל המכשירים הללו ממוקמים לידך בחדר שרתים אחד. העניין הוא שהמחשב שלך יכול להתחבר ישירות ליציאת קונסולה אחת בלבד. לכן, כדי לבדוק מספר מתגים, תצטרך לנתק פיזית את הכבל ממכשיר אחד כדי להתחבר לאחר. בעת שימוש בשרת מסוף, אתה רק צריך ללחוץ על מקש אחד במקלדת המחשב שלך כדי להתחבר ליציאת המסוף של מתג #0, כדי לעבור למתג אחר אתה רק צריך ללחוץ על מקש אחר, וכן הלאה. לפיכך, אתה יכול לשלוט בכל אחד מהמתגים פשוט על ידי לחיצה על מקשים. לכן, בנסיבות רגילות, אתה צריך שרת מסוף לניהול מתגים בעת פתרון בעיות רשת.
אז סיימנו עם עיצוב הרשת ועכשיו נבחן את הגדרות הרשת הבסיסיות.

לכל אחד מהמכשירים יש להקצות שם מארח, דבר שעליך לעשות באמצעות שורת הפקודה. אני מקווה שבזמן שתסיימו את הקורס הזה, תקבלו ידע מעשי כדי שתדע בעל פה את הפקודות הדרושות להקצאת שם מארח, יצירת באנר פתיחה, הגדרת סיסמת מסוף, הגדרת סיסמת Telnet והפעלת בקשת סיסמה. . עליך לדעת לנהל את כתובת ה-IP של המתג, להקצות שער ברירת מחדל, להשבית את המכשיר באופן ניהולי, להזין פקודות שלילה ולשמור שינויים שבוצעו בהגדרות המתג.

אם תשלימו את כל שלושת השלבים: קבעו את הדרישות לרשת, ציירו תרשים של הרשת העתידית לפחות על הנייר ואז תעברו להגדרות, תוכלו לארגן בקלות את חדר השרת שלכם.

כפי שכבר אמרתי, כמעט סיימנו ללמוד מתגים, למרות שנחזור אליהם, אז בשיעורי הוידאו הבאים נעבור לנתבים. זה נושא מאוד מעניין, שאנסה לכסות אותו בצורה מלאה ככל האפשר. נסתכל על הסרטון הראשון על נתבים דרך שיעור, ואת השיעור הבא, יום 17, אקדיש לתוצאות העבודה שנעשתה על לימוד קורס CCNA, אספר לך באיזה חלק מהקורס כבר שלטת וכמה אתה עוד צריך ללמוד, כדי שכולם יבינו בבירור לאיזה שלב של למידה הם הגיעו.

אני מתכנן לפרסם בקרוב מבחנים לתרגול באתר האינטרנט שלנו, ואם תירשם, תוכל לגשת למבחנים דומים לאלו שתעבור כדי לגשת למבחן ה-CCNA.

תודה שנשארת איתנו. האם אתה אוהב את המאמרים שלנו? רוצים לראות עוד תוכן מעניין? תמכו בנו על ידי ביצוע הזמנה או המלצה לחברים, 30% הנחה למשתמשי Habr על אנלוגי ייחודי של שרתים ברמת הכניסה, שהומצא על ידינו עבורכם: כל האמת על VPS (KVM) E5-2650 v4 (6 ליבות) 10GB DDR4 240GB SSD 1Gbps החל מ-$20 או איך לשתף שרת? (זמין עם RAID1 ו-RAID10, עד 24 ליבות ועד 40GB DDR4).

Dell R730xd זול פי 2? רק כאן 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV החל מ-$199 בהולנד! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - החל מ-$99! לקרוא על כיצד לבנות תשתיות קורפ. מחלקה עם שימוש בשרתי Dell R730xd E5-2650 v4 בשווי 9000 יורו עבור אגורה?

מקור: www.habr.com