Cisco Training 200-125 CCNA v3.0. יום 23 טכנולוגיות ניתוב מתקדמות

היום נסקור מקרוב כמה היבטים של ניתוב. לפני שאתחיל, אני רוצה לענות על שאלה של תלמידים על דפי המדיה החברתית שלי. בצד שמאל שמתי קישורים לדפי החברה שלנו, ומימין - לדפים האישיים שלי. שימו לב שאני לא מחבר מישהו בפייסבוק אלא אם כן אני מכיר אותו אישית, אז אל תשלחו לי בקשות חברות.

אתה יכול פשוט להירשם לעמוד הפייסבוק שלי ולהתעדכן בכל האירועים. אני מגיב להודעות בחשבון הלינקדאין שלי, אז אתה מוזמן לשלוח לי הודעה שם, וכמובן שאני הכי פעיל בטוויטר. מתחת למדריך וידאו זה ישנם קישורים לכל 6 הרשתות החברתיות, כך שתוכל להשתמש בהם.

כרגיל, היום נחקור שלושה נושאים. הראשון הוא הסבר על מהות הניתוב, שם אספר לכם על טבלאות ניתוב, ניתוב סטטי וכן הלאה. בשלב הבא נסתכל על ניתוב Inter-Switch, כך מתרחש ניתוב בין שני מתגים. בסוף השיעור נכיר את הרעיון של ניתוב בין-VLAN, כאשר מתג אחד יוצר אינטראקציה עם מספר רשתות VLAN וכיצד מתרחשת תקשורת בין רשתות אלו. זה נושא מאוד מעניין ואולי כדאי שתעיין בו כמה פעמים. ישנו נושא מעניין נוסף שנקרא נתב-על-מקל, או "נתב על מקל".

אז מהי טבלת ניתוב? זוהי הטבלה המבוססת על כך נתבים מקבלים החלטות ניתוב. אתה יכול לראות איך נראית טבלת ניתוב נתב טיפוסית של סיסקו. לכל מחשב Windows יש גם טבלת ניתוב, אבל זה נושא אחר.

האות R בתחילת השורה פירושה שהמסלול לרשת 192.168.30.0/24 מסופק על ידי פרוטוקול RIP, C פירושו שהרשת מחוברת ישירות לממשק הנתב, S פירושו ניתוב סטטי, והנקודה שאחרי מכתב זה מציין שמסלול זה הוא ברירת מחדל מועמד או מועמד ברירת המחדל לניתוב סטטי. ישנם מספר סוגים של מסלולים סטטיים, והיום נכיר אותם.

לדוגמה, שקול את הרשת הראשונה 192.168.30.0/24. בשורה רואים שני מספרים בסוגריים מרובעים, מופרדים באמצעות לוכסן, עליהם כבר דיברנו. המספר הראשון 120 הוא המרחק האדמיניסטרטיבי, המאפיין את מידת האמון במסלול זה. נניח שבטבלה יש מסלול נוסף לרשת הזו, המסומן באות C או S עם מרחק ניהולי קטן יותר, למשל, 1, באשר לניתוב סטטי. בטבלה זו לא תראו שתי רשתות זהות אלא אם כן אנחנו משתמשים במנגנון כמו איזון עומסים, אבל נניח שיש לנו 2 כניסות לאותה רשת. לכן, אם אתה רואה מספר קטן יותר, זה אומר שמסלול זה ראוי ליותר אמון, ולהיפך, ככל שערך המרחק המנהלי גדול יותר, כך מגיע למסלול זה פחות אמון. השורה הבאה מציינת באיזה ממשק יש לשלוח את התעבורה - במקרה שלנו מדובר בפורט 192.168.20.1 FastEthernet0/1. אלו הם הרכיבים המרכיבים את טבלת הניתוב.

עכשיו בואו נדבר על איך הנתב מקבל החלטות ניתוב. הזכרתי את מועמד ברירת המחדל לעיל ועכשיו אגיד לך מה זה אומר. נניח שהנתב מקבל תעבורה עבור רשת 30.1.1.1, שערך עבורה אינו נמצא בטבלת הניתוב. בדרך כלל הנתב פשוט יפיל את התעבורה הזו, אבל אם יש ערך ברירת מחדל של מועמד בטבלה, זה אומר שכל מה שהנתב לא יודע עליו יעבור לברירת המחדל של מועמד. במקרה זה, הערך מציין שתעבורה שהתקבלה עבור רשת שאינה ידועה לנתב צריכה להיות מועברת דרך יציאה 192.168.10.1. לפיכך, התעבורה עבור רשת 30.1.1.1 תעקוב אחר מסלול ברירת המחדל המועמד.

כאשר נתב מקבל בקשה ליצור תקשורת עם כתובת IP, הוא מחפש תחילה אם כתובת זו כלולה במסלול מסוים. לכן, כאשר הוא מקבל תעבורה עבור רשת 30.1.1.1, הוא יבדוק תחילה אם הכתובת שלו כלולה בערך טבלת ניתוב ספציפי. לכן, אם הנתב מקבל תעבורה עבור 192.168.30.1, אז לאחר בדיקת כל הרשומות, הוא יראה שהכתובת הזו כלולה בטווח כתובות הרשת 192.168.30.0/24, ואז הוא ישלח תעבורה לאורך המסלול הזה. אם הוא לא מוצא ערכים ספציפיים עבור רשת 30.1.1.1, הנתב ישלח תעבורה המיועדת לו לאורך מסלול ברירת המחדל המועמד. כך מתקבלות החלטות: ראשית, הטבלה בוחנת ערכי מסלול ספציפיים ולאחר מכן משתמשת במסלול ברירת המחדל של המועמד.
הבה נסתכל כעת על הסוגים השונים של מסלולים סטטיים. הסוג הראשון הוא מסלול ברירת המחדל, או מסלול ברירת המחדל.

כפי שאמרתי, אם הנתב מקבל תעבורה שמוענת לרשת לא מוכרת לו, הוא ישלח אותה במסלול ברירת המחדל. העובדה שמסלול ברירת המחדל מוגדר מסומנת על ידי הערך שער המוצא האחרון הוא 192.168.10.1 לרשת 0.0.0.0, כלומר, "לשער הגישה האחרונה לרשת 0.0.0.0 יש את כתובת ה-IP 192.168.10.1." מסלול זה מופיע בשורה האחרונה של טבלת הניתוב, ובראשה האות S ואחריה נקודה.

אתה יכול להקצות פרמטר זה ממצב התצורה הגלובלית. עבור מסלול RIP רגיל, עליך להקליד את פקודת ה-ip route, תוך ציון מזהה הרשת המתאים, במקרה שלנו 192.168.30.0, ואת מסכת רשת המשנה 255.255.255.0, ולאחר מכן לציין 192.168.20.1 בתור הקפיצה הבאה. עם זאת, כאשר אתה מגדיר את מסלול ברירת המחדל, אינך צריך לציין את מזהה הרשת ואת המסכה, אתה פשוט מחייג מסלול ip 0.0.0.0 0.0.0.0, כלומר, במקום כתובת מסיכת רשת המשנה, אתה שוב מחייג ארבעה אפסים, ו בסוף השורה ציין את הכתובת 192.168.20.1, שתהיה מסלול ברירת המחדל.
הסוג הבא של מסלול סטטי הוא מסלול רשת, או מסלול רשת. כדי להגדיר נתיב רשת, עליך לציין את כל הרשת, כלומר להשתמש בפקודה ip route 192.168.30.0 255.255.255.0, כאשר 0 בסוף מסכת רשת המשנה פירושו את כל הטווח של 256/24 כתובות רשת, ולציין כתובת ה-IP של הקפיצה הבאה.

כעת אצייר למעלה תבנית המתארת ​​את הפקודה להגדיר את מסלול ברירת המחדל ואת מסלול הרשת. זה נראה כמו זה:

נתיב ip החלק הראשון של הכתובת החלק השני של הכתובת .

עבור מסלול ברירת מחדל, החלק הראשון והשני של הכתובת יהיו מורכבים מ-0.0.0.0, ובמסלול רשת, החלק הראשון הוא מזהה הרשת והשני הוא מסכת רשת המשנה. לאחר מכן תהיה כתובת ה-IP של הרשת שאליה החליט הנתב לבצע את הקפיצה הבאה.

כדי להגדיר נתיב מארח, נתיב המארח משתמש בכתובת ה-IP של מארח ספציפי. בתבנית הפקודה זה יהיה החלק הראשון של הכתובת, במקרה שלנו זה 192.168.30.1 שמצביע על מכשיר ספציפי. החלק השני הוא מסכת רשת המשנה 255.255.255.255, אשר מצביעה גם על כתובת ה-IP של מארח ספציפי ולא על כל רשת /24. אז אתה צריך לציין את כתובת ה-IP של ההופ הבא. כך תוכל להגדיר את מסלול המארח.

מסלול סיכום הוא מסלול סיכום. אתה זוכר שכבר דנו בנושא של סיכום מסלולים כשיש לנו טווח מסוים של כתובות IP. ניקח כדוגמה את הרשת הראשונה 192.168.30.0/24 ונדמיין שיש לנו נתב R1, שאליו מחוברת הרשת 192.168.30.0/24 עם ארבע כתובות IP: 192.168.30.4, 192.168.30.5, .192.168.30.6. 192.168.30.7 .24 . הקו האלכסוני 256 אומר שיש בסך הכל 4 כתובות חוקיות ברשת הזו, אבל במקרה זה יש לנו רק XNUMX כתובות IP.

אם הייתי אומר שכל התעבורה עבור רשת 192.168.30.0/24 צריכה להיות מנותבת דרך המסלול הזה, זה יהיה שקר כי ייתכן שלא ניתן להגיע לכתובת IP כמו 192.168.30.1 דרך הממשק הזה. לכן, במקרה זה, איננו יכולים להשתמש ב-192.168.30.0 כחלק הראשון של הכתובת, אך עלינו לציין אילו כתובות ספציפיות יהיו זמינות. במקרה זה, 4 כתובות ספציפיות יהיו נגישות דרך הממשק הימני, ושאר כתובות הרשת יהיו זמינות דרך הממשק השמאלי של הנתב. זו הסיבה שעלינו להגדיר מסלול סיכום או סיכום.

מעקרונות סיכום המסלולים, אנו זוכרים שבתת-רשת אחת שלוש האוקטטים הראשונים של הכתובת נשארים ללא שינוי, ועלינו ליצור תת-רשת שתשלב את כל 4 הכתובות. לשם כך, עלינו לציין 192.168.30.4 בחלק הראשון של הכתובת, ולהשתמש ב-255.255.255.252 כמסיכת רשת המשנה בחלק השני, כאשר 252 אומר שרשת המשנה הזו מכילה 4 כתובות IP: .4, .5. , .6 ו- .7.

אם יש לך שני ערכים בטבלת הניתוב: מסלול ה-RIP לרשת 192.168.30.0/24 ומסלול הסיכום 192.168.30.4/252, אזי לפי עקרונות הניתוב, מסלול הסיכום יהיה המסלול העדיפות לתעבורה ספציפית . כל דבר שאינו שייך לתעבורה הספציפית הזו ישתמש במסלול הרשת.

זה מה זה מסלול סיכום - אתה מסכם כמה כתובות IP ספציפיות ויוצר להן מסלול נפרד.

בקבוצת המסלולים הסטטיים ישנו גם מה שנקרא "מסלול צף", או Floating Route. זהו מסלול גיבוי. הוא משמש במקרה של בעיות בחיבור פיזי לאורך מסלול סטטי, שערך המרחק האדמיניסטרטיבי הוא 1. בדוגמה שלנו, זהו המסלול דרך כתובת ה-IP 192.168.10.1 בשורה האחרונה של טבלת הניתוב, וכן במקרה שבו נתיב זה נשבר ברמה הפיזית, נעשה שימוש במסלול צף גיבוי.

על מנת להשתמש במסלול גיבוי, בסוף שורת הפקודה, במקום כתובת ה-IP של ההופ הבא, אשר כברירת מחדל יש לה ערך של 1, ציינו ערך הופ אחר, למשל, 5. המסלול הצף הוא לא מצוין בטבלת הניתוב, מכיוון שהוא משמש רק כאשר המסלול הסטטי הופך לבלתי זמין עקב שחיתות.

אם אתה לא מבין כלום ממה שאמרתי זה עתה, צפה בסרטון הזה שוב. אם עדיין יש לך שאלות, אתה יכול לשלוח לי מייל ואסביר לך הכל.

עכשיו בואו נתחיל להסתכל על ניתוב בין-בורר. בצד שמאל של התרשים ישנו מתג המשרת את הרשת הכחולה של מחלקת המכירות. מימין מתג נוסף שעובד רק עם הרשת הירוקה של מחלקת השיווק. במקרה זה, נעשה שימוש בשני מתגים עצמאיים המשרתים מחלקות שונות, שכן טופולוגיה זו אינה משתמשת ב-VLAN משותף.

אם אתה צריך ליצור חיבור בין שני המתגים האלה, כלומר בין שתי רשתות שונות 192.168.1.0/24 ו-192.168.2.0/24, אז אתה צריך להשתמש בנתב. אז רשתות אלו יוכלו להחליף מנות ולגשת לאינטרנט דרך הנתב R1. אם היינו משתמשים בברירת המחדל של VLAN1 עבור שני המתגים, ומחברים אותם עם כבלים פיזיים, הם יכלו לתקשר זה עם זה. אבל מכיוון שזה בלתי אפשרי מבחינה טכנית בגלל הפרדת רשתות השייכות לתחומי שידור שונים, יש צורך בנתב לתקשורת שלהם.

נניח שלכל אחד מהמתגים יש 16 יציאות. במקרה שלנו, אנחנו לא משתמשים ב-14 יציאות, שכן לכל מחלקה יש רק 2 מחשבים. לכן, במקרה זה, עדיף להשתמש ב-VLAN, כפי שמוצג בתרשים הבא.

במקרה זה, ל-VLAN10 הכחול ול-VLAN20 הירוק יש תחום שידור משלהם. רשת VLAN10 מחוברת באמצעות כבל ליציאה אחת של הנתב, ורשת VLAN20 מחוברת ליציאה אחרת, בעוד ששני הכבלים מגיעים מיציאות שונות של המתג. נראה שבזכות הפתרון המעולה הזה הקמנו תקשורת בין רשתות. עם זאת, מכיוון שלנתב יש מספר מוגבל של יציאות, אנו משתמשים ביכולות של המכשיר הזה בצורה מאוד לא יעילה, וכובשים אותן בצורה זו.

יש פתרון יעיל יותר - "נתב על מקל". במקרה זה, אנו מחברים את יציאת המתג עם תא מטען לאחת מיציאות הנתב. כבר אמרנו שבברירת מחדל הנתב לא מבין אנקפסולציה לפי תקן .1Q, אז יש להשתמש בטראנק כדי לתקשר איתו. קורה הדבר הבא.

רשת VLAN10 הכחולה שולחת תעבורה דרך המתג לממשק F0/0 של הנתב. יציאה זו מחולקת לתת-ממשקי, שלכל אחד מהם כתובת IP אחת הממוקמת בטווח הכתובות של רשת 192.168.1.0/24 או רשת 192.168.2.0/24. יש כאן חוסר ודאות - אחרי הכל, עבור שתי רשתות שונות אתה צריך שתי כתובות IP שונות. לכן, למרות שהטראנק בין המתג לנתב נוצר על ממשק פיזי אחד, עלינו ליצור שני ממשקי משנה לכל VLAN. לפיכך, ממשק משנה אחד ישרת את VLAN10, והשני ישרת את VLAN20. עבור ממשק המשנה הראשון עלינו לבחור כתובת IP מטווח הכתובות 192.168.1.0/24, ולשני - מהטווח 192.168.2.0/24. כאשר VLAN10 שולח מנה, כתובת IP אחת תהיה השער, וכאשר VLAN20 שולח מנה, כתובת ה-IP השנייה תשמש כשער. במקרה זה, ה"נתב על מקל" יקבל החלטה לגבי מעבר תעבורה מכל אחד מ-2 המחשבים השייכים ל-VLAN שונים. במילים פשוטות, אנו מחלקים ממשק נתב פיזי אחד לשני ממשקים לוגיים או יותר.

בוא נראה איך זה נראה בתוכנית Packet Tracer.

פישטתי מעט את הדיאגרמה, כך שיש לנו מחשב PC0 אחד עם כתובת IP של 192.168.1.10 ומחשב שני PC1 עם כתובת של 192.168.2.10. בעת הגדרת מתג, אני מקצה ממשק אחד ל-VLAN10, את השני ל-VLAN20. אני הולך למסוף CLI ומזין את הפקודה הקצרה של show ip interface כדי לוודא שממשקי FastEthernet0/2 ו-0/3 מופעלים. לאחר מכן אני מסתכל על מסד הנתונים של VLAN ורואה שכל הממשקים במתג הם כרגע חלק מ-VLAN ברירת המחדל. לאחר מכן אני מקליד את הפקודות config t ו-int f0/2 ברצף כדי לקרוא ליציאה שאליה מחוברת מחלקת המכירות VLAN.

בשלב הבא אני משתמש בפקודת הגישה של מצב switchport. מצב גישה הוא ברירת המחדל, אז אני פשוט מקליד את הפקודה הזו. לאחר מכן, אני מקליד switchport access VLAN10, והמערכת עונה שמכיוון שרשת כזו לא קיימת, היא תיצור VLAN10 בעצמה. אם ברצונך ליצור VLAN באופן ידני, למשל, VLAN20, עליך להקליד את הפקודה vlan 20, ולאחר מכן שורת הפקודה תעבור להגדרות הרשת הווירטואלית, ותשנה את הכותרת שלה מ-Switch(config) # ל-Switch(config- vlan) #. לאחר מכן, עליך להקצות את השם MARKETING לרשת שנוצרה באמצעות הפקודה שם <שם>. לאחר מכן אנו מגדירים את ממשק f0/3. אני נכנס ברצף לפקודות switchport mode access ו- switchport access vlan 20, ולאחר מכן הרשת מחוברת ליציאה זו.

לפיכך, אתה יכול להגדיר את הבורר בשתי דרכים: הראשונה היא באמצעות הפקודה switchport access vlan 10, שלאחריה נוצרת רשת אוטומטית ביציאה זו, השנייה היא כאשר אתה יוצר לראשונה רשת ולאחר מכן מקשר אותה לרשת ספציפית נמל.
אתה יכול לעשות את אותו הדבר עם VLAN10. אני אחזור ואחזור על תהליך ההגדרה הידני של הרשת הזו: אכנס למצב קונפיגורציה גלובלית, אזין את הפקודה vlan 10, ואז שם לה שם SALES, וכן הלאה. עכשיו אני אראה לך מה קורה אם לא תעשה את זה, כלומר תן למערכת ליצור את ה-VLAN בעצמה.

אתה יכול לראות שיש לנו את שתי הרשתות, אבל לשנייה, שיצרנו באופן ידני, יש שם משלה MARKETING, בעוד ל-VLAN10 הראשונה יש את שם ברירת המחדל VLAN0010. אני יכול לתקן את זה אם אני אזין כעת את השם פקודה SALES במצב תצורה גלובלית. עכשיו אתה רואה שאחרי זה הרשת הראשונה שינתה את שמה ל-SALES.

כעת נחזור ל-Packet Tracer ונבדוק אם PC0 יכול לתקשר עם PC1. לשם כך, אפתח מסוף שורת פקודה במחשב הראשון ופינג למחשב השני.

אנחנו רואים שהפינג נכשל. הסיבה היא ש-PC0 שלח בקשת ARP ל-192.168.2.10 דרך שער 192.168.1.1. במקביל, המחשב למעשה שאל את המתג מי זה ה-192.168.1.1 הזה. עם זאת, למתג יש רק ממשק אחד לרשת VLAN10, והבקשה שהתקבלה לא יכולה לעבור לשום מקום - היא מגיעה ליציאה הזו ומתה ממש שם. המחשב לא מקבל תגובה, אז הסיבה לכשל בפינג ניתנת כפסק זמן. לא התקבלה תגובה מכיוון שאין התקן אחר ב-VLAN10 מלבד PC0. יתרה מכך, גם אם שני המחשבים היו חלק מאותה רשת, הם עדיין לא היו מסוגלים לתקשר מכיוון שיש להם טווחי כתובות IP שונים. כדי לגרום לתוכנית זו לעבוד, אתה צריך להשתמש בנתב.

עם זאת, לפני שאראה לך כיצד להשתמש בנתב, אעשה סטייה קטנה. אני אחבר את יציאת Fa0/1 של המתג ואת יציאת Gig0/0 של הנתב עם כבל אחד, ואז אוסיף כבל נוסף שיחובר ליציאת Fa0/4 של המתג וליציאת Gif0/1 של ה-Switch. נתב.

אני אקשר את רשת VLAN10 ליציאה f0/1 של המתג, עבורה אזין את הפקודות int f0/1 ו- switchport access vlan10, ואת רשת VLAN20 ליציאה f0/4, באמצעות הפקודות int f0/4 ו- switchport גישה vlan 20. אם נסתכל כעת על מסד הנתונים של VLAN, ניתן לראות שרשת SALES קשורה לממשקים Fa0/1, Fa0/2, ורשת MARKETING קשורה ליציאות Fa0/3, Fa0/4.

נחזור שוב לנתב ונכנס להגדרות של ממשק g0/0, נזין את הפקודה no shutdown ונקצה לו כתובת IP: ip add 192.168.1.1 255.255.255.0.

בואו נגדיר את ממשק g0/1 באותו אופן, ונקצה לו את הכתובת ip add 192.168.2.1 255.255.255.0. לאחר מכן נבקש ממך להראות לנו את טבלת הניתוב, הכוללת כעת ערכים עבור רשתות 1.0 ו-2.0.

בוא נראה אם ​​התוכנית הזו עובדת. בוא נחכה עד ששתי היציאות של המתג והנתב יהפכו לירוקות ונחזור על פינג לכתובת ה-IP 192.168.2.10. כפי שאתה יכול לראות, הכל עבד!

מחשב PC0 שולח בקשה דרך ARP למתג, המתג מפנה אותה לנתב, והוא שולח את כתובת ה-MAC שלו בחזרה למחשב. לאחר מכן, המחשב שולח חבילת פינג באותו מסלול. הנתב יודע ש-VLAN20 מחובר ליציאה שלו g0/1, אז הוא שולח אותו למתג, שמעביר את החבילה ליעד - PC1.

תכנית זו עובדת, אך היא לא יעילה, מכיוון שהיא תופסת 2 ממשקי נתב, כלומר, אנו משתמשים באופן לא רציונלי ביכולות הטכניות של הנתב. אז אני אראה לך איך אפשר לעשות את אותו הדבר באמצעות ממשק אחד.

אני אמחק את התרשים עם שני כבלים ואחזיר את החיבור הקודם בין המתג לנתב עם כבל אחד. ממשק f0/1 של המתג אמור להפוך ל- trunk port, אז אני חוזר להגדרות המתג ומשתמש בפקודה trunk mode switchport עבור יציאה זו. אנחנו כבר לא משתמשים ביציאה f0/4. לאחר מכן אנו משתמשים בפקודה show int trunk כדי לראות אם היציאה מוגדרת כהלכה.

אנו רואים שהיציאה Fa0/1 פועלת במצב טראנק תוך שימוש בפרוטוקול האנקפסולציה 802.1q. הבה נתבונן בטבלת VLAN - אנו רואים שממשק F0/2 תפוס על ידי רשת מחלקת המכירות VLAN10, וממשק f0/3 תפוס על ידי רשת השיווק VLAN20.

במקרה זה, המתג מחובר ליציאה g0/0 של הנתב. בהגדרות הנתב, אני משתמש בפקודות int g0/0 וללא כתובת ip כדי להסיר את כתובת ה-IP של ממשק זה. אבל הממשק הזה עדיין עובד, הוא לא במצב כיבוי. אם אתה זוכר, הנתב חייב לקבל תעבורה משתי הרשתות - 1.0 ו-2.0. מכיוון שהמתג מחובר לנתב באמצעות טראנק, תעבורה הן מהרשת הראשונה והן מהרשת השנייה תזרום דרכו אל הנתב. עם זאת, איזו כתובת IP יש להקצות לממשק הנתב במקרה זה?

G0/0 הוא ממשק פיזי שאין לו כתובת IP כברירת מחדל. לכן, אנו משתמשים במושג של ממשק משנה לוגי. אם אני מקליד int g0/0 בשורה, המערכת תיתן שתי אפשרויות פקודה אפשריות: slash / או dot. הצלב משמש בעת מודולריזציה של ממשקים כמו 0/0/0, והנקודה משמשת אם יש לך ממשק משנה.

אם אני מקליד int g0/0. ?, אז המערכת תיתן לי טווח של מספרי ממשק משנה לוגיים אפשריים של GigabitEthernet, המסומנים אחרי הנקודה: <0 – 4294967295>. טווח זה מכיל יותר מ-4 מיליארד מספרים, כלומר, ניתן ליצור מספר כזה של ממשקי משנה לוגיים.

אציין אחרי הנקודה את המספר 10, שיציין VLAN10. כעת עברנו להגדרות ממשק המשנה, כפי שמעיד על ידי שינוי כותרת שורת הגדרות ה-CLI לנתב (config-subif) #, במקרה זה מדובר בממשק המשנה g0/0.10. עכשיו אני צריך להקצות לו כתובת IP, שעבורה אני משתמש בפקודה ip add 192.168.1.1 255.255.255.0. לפני הגדרת כתובת זו, עלינו לבצע אנקפסולציה כדי שתת הממשק שיצרנו ידע באיזה פרוטוקול אנקפסולציה להשתמש - 802.1q או ISL. אני מקליד את המילה encapsulation בשורה, והמערכת מציגה אפשרויות אפשריות לפרמטרים של פקודה זו.

אני משתמש בפקודה encapsulation dot1Q. מבחינה טכנית, הזנת פקודה זו אינה הכרחית, אבל אני מקליד אותה כדי לציין לנתב באיזה פרוטוקול יש להשתמש כדי לעבוד עם ה-VLAN, מכיוון שכרגע זה עובד כמתג, נותן שירות ל-VLAN trunking. בפקודה זו אנו מציינים לנתב שכל התעבורה צריכה להיות מובלעת באמצעות פרוטוקול dot1Q. בשלב הבא בשורת הפקודה אני צריך לציין שהאנקפסולציה הזו היא עבור VLAN10. המערכת מראה לנו את כתובת ה-IP בשימוש, והממשק של רשת VLAN10 מתחיל לעבוד.

אני מגדיר את ממשק g0/0.20 באותו אופן. אני יוצר ממשק משנה חדש, מגדיר את פרוטוקול ה-encapsulation ומגדיר את כתובת ה-IP עם הפקודה ip add 192.168.2.1 255.255.255.0.

עם זאת, אני בהחלט צריך להסיר את כתובת ה-IP של הממשק הפיזי כי כעת לממשק הפיזי ולתת הממשק הלוגי יש אותה כתובת עבור VLAN20. כדי לעשות זאת, אני מקליד ברצף את הפקודות int g0/1 וללא כתובת ip. ואז אני משבית את הממשק הזה כי אנחנו לא צריכים אותו יותר.

לאחר מכן, אני חוזר שוב לממשק g0/0.20 ומקצה לו כתובת IP עם הפקודה ip add 192.168.2.1 255.255.255.0. עכשיו הכל בהחלט יעבוד.

כרגע אני משתמש בפקודה show ip route כדי להסתכל על טבלת הניתוב.

אנו רואים שרשת 192.168.1.0/24 מחוברת ישירות למשנה GigabitEthernet0/0.10, ורשת 192.168.2.0/24 מחוברת ישירות למשנה GigabitEthernet0/0.20. כעת אחזור למסוף שורת הפקודה של PC0 ולפינג PC1. במקרה זה, התעבורה מגיעה ליציאת הנתב, אשר מעבירה אותה למשנה המשנה המתאים ושולחת אותה בחזרה דרך המתג ל-PC1. כפי שאתה יכול לראות, הפינג הצליח. שתי החבילות הראשונות נמחקו מכיוון שהמעבר בין ממשקי הנתב לוקח זמן מה, והמכשירים חייבים ללמוד כתובות MAC, אך שתי החבילות האחרות הגיעו בהצלחה ליעדן. כך עובד הקונספט של "נתב על מקל".

תודה שנשארת איתנו. האם אתה אוהב את המאמרים שלנו? רוצים לראות עוד תוכן מעניין? תמכו בנו על ידי ביצוע הזמנה או המלצה לחברים, 30% הנחה למשתמשי Habr על אנלוגי ייחודי של שרתים ברמת הכניסה, שהומצא על ידינו עבורכם: כל האמת על VPS (KVM) E5-2650 v4 (6 ליבות) 10GB DDR4 240GB SSD 1Gbps החל מ-$20 או איך לשתף שרת? (זמין עם RAID1 ו-RAID10, עד 24 ליבות ועד 40GB DDR4).

Dell R730xd זול פי 2? רק כאן 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV החל מ-$199 בהולנד! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - החל מ-$99! לקרוא על כיצד לבנות תשתיות קורפ. מחלקה עם שימוש בשרתי Dell R730xd E5-2650 v4 בשווי 9000 יורו עבור אגורה?

מקור: www.habr.com