シスコ トレーニング 200-125 CCNA v3.0。 16 日目: 小規模オフィスでのネットワーキング

今日は、中小企業のオフィスでネットワークを組織する方法を説明します。 スイッチ専用のトレーニングは一定の段階に達しました。今日は最後のビデオで Cisco スイッチのトピックを締めくくります。 もちろん、スイッチに戻ります。次のビデオ レッスンでは、どの方向に進んでいるのか、コースのどの部分をすでにマスターしているのかを誰もが理解できるようにロードマップを示します。

クラスの 18 日目はルーター専用の新しいトピックの始まりとなり、次のレッスン 17 日目は、学習したトピックの復習講義と、さらなるトレーニングの計画についての話し合いに充てます。 今日のレッスンのトピックに入る前に、これらのビデオを共有し、YouTube チャンネルに登録し、Facebook グループと Web サイトにアクセスしてください。 www.nwking.orgでは、新しいシリーズのレッスンのお知らせを見つけることができます。

それでは、オフィス ネットワークの作成を始めましょう。 このプロセスをいくつかの部分に分割すると、最初に行う必要があるのは、このネットワークが満たさなければならない要件を把握することです。 したがって、小規模オフィス、ホーム ネットワーク、またはその他のローカル ネットワーク用のネットワークの作成を開始する前に、その要件のリストを作成する必要があります。

XNUMX 番目に行うことは、ネットワーク設計を開発し、要件を満たす方法を決定することです。XNUMX 番目は、ネットワークの物理構成を作成することです。
マーケティング部門、管理管理部門、経理財務部門、人事部門、サーバー ルームなどのさまざまな部門が存在する新しいオフィスについて話しているとします。あなたはそこに IT サポート スペシャリストおよびシステム管理者として配置されます。 次は営業部の部屋です。

設計されたネットワークの要件は、異なる部門の従業員が相互に接続しないことです。 これは、たとえば、7 台のコンピュータを備えた営業部門の従業員は、ネットワーク経由でのみファイルとメッセージを相互に交換できることを意味します。 同様に、マーケティング部門の 1 台のコンピュータは相互に通信のみ可能です。 管理部門には XNUMX 台のコンピュータがありますが、将来的には複数の従業員に拡張される可能性があります。 同様に、経理部門と人事部門もそれぞれ別のネットワークを持つ必要があります。

これらは私たちのネットワークの要件です。 先ほども述べたように、サーバー ルームはあなたが座ってオフィス ネットワーク全体をサポートする部屋です。 これは新しいネットワークであるため、その構成と計画方法を自由に選択できます。 先に進む前に、サーバー ルームがどのようなものかを紹介したいと思います。

サーバー ルームを最初のスライドに示したものにするか、XNUMX 番目のスライドに示したものにするかは、ネットワーク管理者であるあなた次第です。

これら XNUMX つのサーバーの違いは、どれだけ規律を持っているかによって異なります。 ネットワーク ケーブルにタグやステッカーでラベルを付ける習慣に従っていると、オフィス ネットワークを整理整頓できます。 ご覧のとおり、XNUMX 番目のサーバー ルームではすべてのケーブルが整然と配置されており、ケーブルの各グループにはこれらのケーブルの行き先を示すタグが付いています。 たとえば、XNUMX つのケーブルは営業部門に接続され、もう XNUMX つのケーブルは管理部門に接続されます。つまり、すべてが識別されます。

コンピューターが 10 台しかない場合は、最初のスライドに示すようにサーバー ルームを作成できます。 ケーブルをランダムな順序で貼り付けたり、スイッチを配置する際にシステムを使用せずに何らかの方法で配置することができます。 小規模なネットワークであればこれは問題ありません。 しかし、さらに多くのコンピュータが追加され、会社のネットワークが拡大すると、それらすべてのケーブルの識別にほとんどの時間を費やすことになるでしょう。 コンピュータに接続されているケーブルを誤って切断したり、どのケーブルがどのポートに接続されているかを理解していない可能性があります。

したがって、サーバー ルーム内のデバイスの配置を賢く整理することが最善の利益になります。 次に話す重要なことは、ネットワーク開発、つまりケーブル、プラグ、ケーブル ソケットです。 スイッチについてはたくさん話しましたが、ケーブルについて話すのを忘れていました。

CAT5 または CAT6 ケーブルは、一般にシールドなしツイストペアまたは UTP ケーブルと呼ばれます。 このようなケーブルの保護シースを取り除くと、緑と白-緑、オレンジと白-オレンジ、茶色と白-茶色、青と白-青の8本のワイヤがペアでツイストされているのがわかります。 なぜねじれているのでしょうか？ XNUMX 本の平行なワイヤ内の電気信号の電磁干渉によりノイズが発生し、ワイヤの長さが長くなると信号が弱くなる原因となります。 ワイヤをツイストすることにより、発生する誘導電流が相互に補償され、干渉が減少し、信号伝送距離が長くなります。

ネットワーク ケーブルには 6 から 1 までの 6 つのカテゴリがあります。カテゴリが増加すると、信号の伝送距離は長くなります。これは、主にペアのツイストの度合いが増加するためです。 CAT6 ケーブルは CAT5 よりも単位長さあたりの巻き数が多いため、はるかに高価になります。 したがって、カテゴリ 6 ケーブルは、長距離にわたってより高いデータ転送速度を提供します。 市場で最も一般的なケーブル カテゴリは 5、5e、および 6 です。5e ケーブルはカテゴリ 5 を改良したもので、ほとんどの企業で使用されていますが、最新のオフィス ネットワークを構築する場合は主に CAT6 を使用します。

このケーブルのシースを剥がすと、スライドに示すように 4 つのツイストペアが含まれます。 45 つの金属ピンを含む RJ-8 コネクタもあります。 ケーブル ワイヤをコネクタに挿入し、クリンパと呼ばれる圧着工具を使用する必要があります。 ツイストペア線を圧着するには、コネクタ内でツイストペア線を正しく配置する方法を知っておく必要があります。 これには次のスキームが使用されます。

ツイスト ペア ケーブルには、直接圧着とクロスオーバー、またはクロスオーバー圧着があります。 最初のケースでは、同じ色のワイヤーを互いに接続します。つまり、白とオレンジのワイヤーを RJ-1 コネクタの 45 つの接点に接続し、オレンジのワイヤーを XNUMX 番目の接点に接続し、白と緑のワイヤーを RJ-XNUMX コネクタの XNUMX つの接点に接続します。図に示すように、XNUMX 番目以降も続きます。

通常、スイッチとハブ、またはスイッチとルーターなど、2 つの異なるデバイスを接続する場合は、直接圧着を使用します。 スイッチと別のスイッチなど、同一のデバイスを接続する場合は、クロスオーバーを使用する必要があります。 どちらの場合も、同じ色のワイヤが同じ色のワイヤに接続されるため、ワイヤとコネクタ ピンの相対位置を変更するだけです。

これを理解するには、電話について考えてみましょう。 電話機のマイクに向かって話し、スピーカーからの音を聞きます。 あなたが友人と話している場合、あなたがマイクに向かって言ったことは彼の電話のスピーカーから聞こえ、友人がマイクに向かって言ったことはあなたのスピーカーから聞こえます。

これがクロスオーバー接続です。 マイクを相互に接続し、スピーカーも接続すると、電話は機能しません。 これは最良のたとえではありませんが、クロスオーバーのアイデアを理解していただければ幸いです。受信機のワイヤは送信機のワイヤに接続され、送信機のワイヤは受信機に接続されます。

異なるデバイスの直接接続は次のように機能します。スイッチとルーターには異なるポートがあり、スイッチのピン 1 と 2 が送信用である場合、ルーターのピン 1 と 2 は受信用です。 機器が同じ場合、1番目と2番目のスイッチの両方の接点1と2が送信に使用され、送信線を同じ線に接続することはできないため、最初のスイッチの送信機の接点3と6が接続されますXNUMX 番目のスイッチの接点 XNUMX と XNUMX、つまり受信機との接点。 それがクロスオーバーの目的です。

しかし現在、これらのスキームは時代遅れになり、代わりに環境に依存するデータ転送インターフェイスである Auto-MDIX が使用されています。 それについては、Google や Wikipedia の記事から調べることができますが、そんなことに時間を無駄にしたくありません。 つまり、この電気的および機械的インターフェイスにより、直接接続などの任意のケーブルを使用できるようになり、スマート デバイス自体が使用されているケーブルのタイプ (送信機または受信機) を判断し、それに応じて接続します。

ケーブルをどのように接続する必要があるかを説明したので、ネットワーク設計要件に移りましょう。 Cisco Packet Tracer を開いて、ネットワーク開発の最上位層の基盤としてオフィスの図を配置したことを確認してみましょう。 部門ごとに異なるネットワークがあるため、独立したスイッチからネットワークを編成するのが最善です。 各部屋にスイッチを 0 つずつ配置するので、SW5 から SW1 までの合計 12 つのスイッチがあります。 次に、オフィスワーカー0人につき11台、PCXNUMXからPCXNUMXまでの合計XNUMX台のコンピュータを配置します。 その後、各コンピューターとスイッチをケーブルで接続します。 この取り決めはかなり安全であり、ある部門のデータに別の部門がアクセスすることはできず、他の部門の成功または失敗について知ることはなく、これは良いオフィスポリシーです。 おそらく、営業部門の誰かがハッキング スキルを持っており、共有ネットワーク経由でマーケティング部門のコンピュータに侵入して情報を削除する可能性があるか、異なる部門の人々が単にビジネス上の理由でデータを共有すべきではないなどの理由から、別のネットワークが同様のケースを防ぐのに役立ちます。 。

問題はこれです。 写真の下部にクラウドを追加します。これはインターネットであり、サーバー ルームにあるネットワーク管理者のコンピューターがスイッチを介して接続されています。

各部門にインターネットへの個別のアクセスを提供することはできないため、部門のスイッチをサーバー ルームのスイッチに接続する必要があります。 これは、オフィスのインターネットに接続するための要件とまったく同じです。すべての個々のデバイスは、オフィス ネットワークの外部にアクセスできる共通のスイッチに接続する必要があります。

ここにはよく知られた問題があります。ネットワークをデフォルト設定のままにすると、すべてのコンピュータが同じネイティブ VLAN1 に接続されるため、相互に通信できるようになります。 これを回避するには、別の VLAN を作成する必要があります。

192.168.1.0/24 ネットワークを使用して、いくつかの小さなサブネットに分割します。 まず、アドレス空間 10/192.168.1.0 を持つ音声ネットワーク VLAN26 を作成しましょう。 以前のビデオ チュートリアルの表を見て、このネットワーク上にホストが何台あるのかを教えてください。/26 は、ネットワークを 2 アドレスの 4 つの部分に分割する 64 つの借用ビットを意味するため、62 個の空き IP が存在します。ホストのサブネット内のアドレス。 音声通信とデータ通信を分離するには、音声通信用のネットワークを別途構築する必要があります。 これは、攻撃者が電話での会話に接続し、Wireshark を使用して音声通信と同じチャネルで送信されたデータを復号化することを防ぐために行う必要があります。

したがって、VLAN10 は IP テレフォニーにのみ使用されます。 スラッシュ 26 は、62 台の電話機をこのネットワークに接続できることを意味します。 次に、アドレス空間 20/192.168.1.64 を持つ管理部門ネットワーク VLAN27 を作成します。つまり、ネットワーク アドレス範囲は 32 で、有効なホスト IP アドレスは 30 個になります。 VLAN30 はマーケティング部門、VLAN40 は営業部門、VLAN50 は財務部門、VLAN60 は人事部門、VLAN100 は IT 部門のネットワークに割り当てられます。

VLAN20 はテレフォニー用に予約されているため、オフィス ネットワーク トポロジ図でこれらのネットワークにラベルを付け、VLAN10 から始めましょう。 この後、新しいオフィス ネットワークの設計を開発したと想定できます。

覚えていると思いますが、サーバー ルームのレイアウトは無秩序になることもあれば、慎重に計画されることもあると言いました。 いずれの場合も、文書を作成する必要があります。文書は紙またはコンピューター上の記録であり、ネットワークの構造を記録し、すべてのサブネット、接続、IP アドレス、およびネットワーク管理者の作業に必要なその他の情報を説明します。 この場合、ネットワークが発展するにつれて、常に状況を制御できるようになります。 これにより、新しいデバイスを接続したり新しいサブネットを作成したりする際の時間を節約し、面倒な作業を回避できます。

そこで、部門ごとに別々のサブネットを作成した後、つまり、デバイスが自分の VLAN 内でのみ通信できるようにした後、次の疑問が生じます。 ご存知のとおり、サーバー ルームのスイッチは、他のすべてのスイッチが接続されている中央コミュニケータであるため、オフィス内のすべてのネットワークについて認識している必要があります。 ただし、この部門には他のネットワークがないため、スイッチ SW0 は VLAN30 についてのみ知る必要があります。 ここで、営業部門が拡大し、一部の従業員をマーケティング部門の敷地内に異動させる必要があると想像してください。 この場合、マーケティング部門で VLAN40 ネットワークを作成する必要があり、これを SW0 スイッチに接続する必要もあります。

以前のビデオの 1 つでは、いわゆるインターフェイス管理について説明しました。つまり、VLAN2 インターフェイスに移動して IP アドレスを割り当てました。 次に、30 台の管理部門のコンピュータが VLANXNUMX に対応するスイッチのアクセス ポートに接続されるように設定する必要があります。

PC7 コンピュータを見てみましょう。ネットワーク管理者は、このコンピュータからすべてのネットワーク スイッチをリモートで管理する必要があります。 これを確実に行う 0 つの方法は、管理部門に行き、コンピュータに接続されるように SW100 スイッチを手動で構成することです。 ただし、オンサイト構成が常に可能であるとは限らないため、このスイッチをリモートで構成できる必要があります。 ただし、PC7 は VLAN100 スイッチ ポートに接続されているため、VLANXNUMX 上にあります。
スイッチ SW0 は VLAN100 について何も知らないため、PC100 が通信できるようにポートの 7 つに VLAN30 を割り当てる必要があります。 VLAN0 IP アドレスをインターフェイス SW0 に割り当てると、PC1 と PC7 のみがそれに接続できます。 ただし、VLAN100 ネットワークに属する PC0 コンピュータからこのスイッチを管理できる必要があります。 したがって、スイッチ SW100 に VLAN100 のインターフェイスを作成する必要があります。 残りのスイッチでも同じことを行う必要があります。これらすべてのデバイスには VLAN7 インターフェイスが必要であり、PC192.168.1.224 が使用するアドレス範囲から IP アドレスを割り当てる必要があります。 このアドレスは IT VLAN の 27/100 範囲から取得され、VLANXNUMX が割り当てられているすべてのスイッチ ポートに割り当てられます。

この後、サーバー ルームやコンピュータから、Telnet プロトコルを介してスイッチに接続し、ネットワーク要件に従ってスイッチを構成できるようになります。 ただし、ネットワーク管理者は、外部通信チャネルまたは帯域外アクセスを介してこれらのスイッチにアクセスする必要もあります。 このようなアクセスを提供するには、ターミナル サーバーまたはターミナル サーバーと呼ばれるデバイスが必要です。

論理ネットワーク トポロジによれば、これらのスイッチはすべて別の部屋に配置されますが、物理的にはサーバー ルーム内の共通のラックに設置できます。 ターミナル サーバーを同じラックに挿入し、すべてのコンピュータが接続されるようにすることができます。 このサーバーからは光ケーブルが出ており、その一端にはシリアル コネクタがあり、もう一端には CAT5 ケーブル用の通常のプラグがあります。 これらのケーブルはすべて、ラックに設置されたスイッチのコンソール ポートに接続されます。 各光ケーブルで 8 台のデバイスを接続できます。 このターミナル サーバーは PC7 コンピュータに接続する必要があります。 したがって、ターミナル サーバーを通じて、外部通信チャネルを介して任意のスイッチのコンソール ポートに接続できます。

これらすべてのデバイスが 0 つのサーバー ルームの隣に配置されているのに、なぜこれが必要なのか疑問に思われるかもしれません。 問題は、コンピュータが直接接続できるコンソール ポートは XNUMX つだけであるということです。 したがって、複数のスイッチをテストするには、XNUMX つのデバイスからケーブルを物理的に取り外して別のデバイスに接続する必要があります。 ターミナル サーバーを使用する場合、コンピュータのキーボードの XNUMX つのキーを押すだけでスイッチ #XNUMX のコンソール ポートに接続でき、別のスイッチに切り替えるには別のキーを押すだけです。 したがって、キーを押すだけでどのスイッチも制御できます。 したがって、通常の状況では、ネットワークの問題のトラブルシューティングを行うときにスイッチを管理するためにターミナル サーバーが必要になります。
これでネットワークの設計は完了しました。次に、基本的なネットワーク設定を見ていきます。

各デバイスにはホスト名を割り当てる必要があり、これはコマンド ラインを使用して行う必要があります。 このコースを完了する間に、ホスト名の割り当て、ウェルカム バナーの作成、コンソール パスワードの設定、Telnet パスワードの設定、およびパスワード プロンプトの有効化に必要なコマンドを暗記できるように、実践的な知識を獲得していただければ幸いです。 。 スイッチの IP アドレスの管理、デフォルト ゲートウェイの割り当て、デバイスの管理上の無効化、否定コマンドの入力、スイッチ設定への変更の保存の方法を理解しておく必要があります。

ネットワークの要件を決定し、少なくとも紙に将来のネットワーク図を描き、その後設定に進むという XNUMX つのステップをすべて完了すると、サーバー ルームを簡単に整理できます。

すでに述べたように、スイッチの学習はほぼ終了しましたが、スイッチに戻ります。そのため、次のビデオ レッスンではルーターに進みます。 これは非常に興味深いトピックなので、できるだけ詳しく取り上げたいと思います。 ルーターに関する最初のビデオをレッスンを通して見ていきます。次のレッスン 17 日目では、CCNA コースの学習の成果を取り上げます。コースのどの部分をすでにマスターしたかを説明します。どれくらい勉強しなければならないか、誰もが自分の学習がどの段階に達しているかを明確に理解できるようにします。

近々、模擬テストを弊社のウェブサイトに掲載する予定です。登録していただければ、CCNA 試験を受ける場合と同様のテストを受けることができます。

いつもご宿泊いただきありがとうございます。 私たちの記事が気に入っていますか? もっと興味深いコンテンツを見たいですか? 注文したり、友人に勧めたりして私たちをサポートしてください。 Habr ユーザーは、当社があなたのために発明した、エントリーレベルのサーバーに似たユニークな製品を 30% 割引でご利用いただけます。 VPS (KVM) E5-2650 v4 (6 コア) 10GB DDR4 240GB SSD 1Gbps 20 ドルからの真実、またはサーバーを共有する方法? (RAID1 および RAID10、最大 24 コア、最大 40GB DDR4 で利用可能)。

Dell R730xdは2倍安い？ ここだけ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV 199 ドルから オランダで！ Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 ドルから! について読む インフラストラクチャー企業を構築する方法730 ペニーで 5 ユーロの価値がある Dell R2650xd E4-9000 vXNUMX サーバーを使用したクラスですか?

出所： habr.com