Cisco Training 200-125 CCNA v3.0. დღე 23 გაფართოებული მარშრუტიზაციის ტექნოლოგიები

დღეს ჩვენ უფრო დეტალურად განვიხილავთ მარშრუტიზაციის ზოგიერთ ასპექტს. სანამ დავიწყებ, მინდა ვუპასუხო სტუდენტის შეკითხვას ჩემი სოციალური მედიის ანგარიშების შესახებ. მარცხნივ განვათავსე ჩვენი კომპანიის გვერდების ლინკები, ხოლო მარჯვნივ - ჩემი პირადი გვერდების. გაითვალისწინეთ, რომ ჩემს ფეისბუქის მეგობრებს არ ვამატებ ადამიანს, თუ მათ პირადად არ ვიცნობ, ამიტომ არ გამომიგზავნოთ მეგობრობის მოთხოვნა.

შეგიძლიათ უბრალოდ გამოიწეროთ ჩემი ფეისბუქ გვერდი და იცოდეთ ყველა მოვლენა. მე ვპასუხობ შეტყობინებებს ჩემს LinkedIn-ის ანგარიშზე, ასე რომ, თავისუფლად მომწერეთ იქ და, რა თქმა უნდა, ძალიან აქტიური ვარ Twitter-ზე. ამ ვიდეო გაკვეთილის ქვემოთ მოცემულია 6-ვე სოციალური ქსელის ბმული, ასე რომ თქვენ შეგიძლიათ გამოიყენოთ ისინი.

ჩვეულებისამებრ, დღეს შევისწავლით სამ თემას. პირველი არის მარშრუტიზაციის არსის ახსნა, სადაც მოგიყვებით მარშრუტიზაციის ცხრილების, სტატიკური მარშრუტიზაციის და ა.შ. შემდეგ ჩვენ გადავხედავთ Inter-Switch მარშრუტიზაციას, ანუ როგორ ხდება მარშრუტიზაცია ორ გადამრთველს შორის. გაკვეთილის ბოლოს გავეცნობით Inter-VLAN მარშრუტიზაციის კონცეფციას, როდესაც ერთი გადამრთველი ურთიერთქმედებს რამდენიმე VLAN-თან და როგორ ურთიერთობენ ეს ქსელები. ეს ძალიან საინტერესო თემაა და შეიძლება რამდენჯერმე გადახედოთ მას. არის კიდევ ერთი საინტერესო თემა სახელწოდებით Router-on-a-Stick, ან „როუტერი ჯოხზე“.

რა არის მარშრუტიზაციის მაგიდა? ეს არის ცხრილი, რომლის საფუძველზეც მარშრუტიზატორები იღებენ გადაწყვეტილებებს მარშრუტიზაციის შესახებ. თქვენ ხედავთ, როგორ გამოიყურება ტიპიური Cisco როუტერის მარშრუტიზაციის ცხრილი. ყველა Windows კომპიუტერს აქვს მარშრუტიზაციის ცხრილი, მაგრამ ეს სხვა თემაა.

ასო R ხაზის დასაწყისში ნიშნავს, რომ მარშრუტი 192.168.30.0/24 ქსელში მოწოდებულია RIP პროტოკოლით, C ნიშნავს, რომ ქსელი პირდაპირ არის დაკავშირებული როუტერის ინტერფეისთან, S ნიშნავს სტატიკურ მარშრუტიზაციას, ხოლო წერტილი შემდეგ ეს ასო ნიშნავს, რომ ეს მარშრუტი არის კანდიდატის ნაგულისხმევი, ან ნაგულისხმევი კანდიდატი სტატიკური მარშრუტიზაციისთვის. სტატიკური მარშრუტების რამდენიმე სახეობა არსებობს და დღეს ჩვენ მათ გავეცნობით.

განვიხილოთ, მაგალითად, პირველი ქსელი 192.168.30.0/24. სტრიქონში ხედავთ ორ რიცხვს კვადრატულ ფრჩხილებში, გამოყოფილი ხაზებით, მათზე უკვე ვისაუბრეთ. პირველი ნომერი 120 არის ადმინისტრაციული მანძილი, რომელიც ახასიათებს ამ მარშრუტისადმი ნდობის ხარისხს. დავუშვათ, არის კიდევ ერთი მარშრუტი ცხრილში ამ ქსელში, რომელიც აღინიშნება ასო C ან S-ით უფრო მცირე ადმინისტრაციული მანძილით, მაგალითად, 1, რაც შეეხება სტატიკური მარშრუტიზაციას. ამ ცხრილში, თქვენ ვერ იპოვით ორ იდენტურ ქსელს, თუ არ გამოვიყენებთ მექანიზმს, როგორიცაა დატვირთვის დაბალანსება, მაგრამ დავუშვათ, რომ გვაქვს 2 ჩანაწერი იმავე ქსელისთვის. ასე რომ, თუ ხედავთ უფრო მცირე რაოდენობას, ეს ნიშნავს, რომ ეს მარშრუტი მეტ ნდობას იმსახურებს და პირიქით, რაც უფრო დიდია ადმინისტრაციული მანძილის მნიშვნელობა, მით ნაკლებ ნდობას იმსახურებს ეს მარშრუტი. შემდეგი, ხაზი მიუთითებს, თუ რომელი ინტერფეისით უნდა გაიგზავნოს ტრაფიკი - ჩვენს შემთხვევაში, ეს არის პორტი 192.168.20.1 FastEthernet0/1. ეს არის მარშრუტიზაციის ცხრილის კომპონენტები.

ახლა მოდით ვისაუბროთ იმაზე, თუ როგორ იღებს როუტერი მარშრუტიზაციის გადაწყვეტილებებს. ნაგულისხმევი კანდიდატი ზემოთ აღვნიშნე და ახლა გეტყვით რას ნიშნავს ეს. დავუშვათ, რომ როუტერმა მიიღო ტრაფიკი 30.1.1.1 ქსელისთვის, რომლის ჩანაწერი არ არის მარშრუტიზაციის ცხრილში. ჩვეულებრივ, როუტერი უბრალოდ ჩამოაგდებს ამ ტრაფიკს, მაგრამ თუ ცხრილში არის ჩანაწერი ნაგულისხმევი კანდიდატისთვის, ეს ნიშნავს, რომ ყველაფერი, რაც როუტერმა არ იცის, გადაიყვანება კანდიდატის ნაგულისხმევად. ამ შემთხვევაში, ჩანაწერი მიუთითებს, რომ ტრაფიკი, რომელიც მოდის როუტერისთვის უცნობ ქსელში, უნდა იყოს გადაგზავნილი პორტით 192.168.10.1. ამრიგად, 30.1.1.1 ქსელის ტრაფიკი მიჰყვება მარშრუტს, რომელიც არის ნაგულისხმევი კანდიდატი.

როდესაც როუტერი იღებს მოთხოვნას დაამყაროს კავშირი IP მისამართთან, ის პირველ რიგში ეძებს, არის თუ არა ეს მისამართი რომელიმე კონკრეტულ მარშრუტში. ამიტომ, როდესაც ის მიიღებს ტრაფიკს 30.1.1.1 ქსელისთვის, ის ჯერ შეამოწმებს, შეიცავს თუ არა მის მისამართს კონკრეტულ მარშრუტიზაციის ცხრილის ჩანაწერში. ასე რომ, თუ როუტერი მიიღებს ტრაფიკს 192.168.30.1-ისთვის, მაშინ ყველა ჩანაწერის შემოწმების შემდეგ დაინახავს, ​​რომ ეს მისამართი შეიცავს ქსელის მისამართების დიაპაზონში 192.168.30.0/24, რის შემდეგაც ის გაგზავნის ტრაფიკს ამ მარშრუტის გასწვრივ. თუ ის ვერ იპოვის რაიმე კონკრეტულ ჩანაწერს 30.1.1.1 ქსელისთვის, როუტერი გააგზავნის მისთვის განკუთვნილ ტრაფიკს კანდიდატის ნაგულისხმევი მარშრუტის გასწვრივ. აი, როგორ მიიღება გადაწყვეტილებები: ჯერ მოძებნეთ ჩანაწერები ცხრილში კონკრეტული მარშრუტებისთვის და შემდეგ გამოიყენეთ ნაგულისხმევი კანდიდატის მარშრუტი.
მოდით ახლა გადავხედოთ სტატიკური მარშრუტების სხვადასხვა ტიპს. პირველი ტიპი არის ნაგულისხმევი მარშრუტი, ან ნაგულისხმევი მარშრუტი.

როგორც უკვე ვთქვი, თუ როუტერი მიიღებს ტრაფიკს, რომელიც მიმართულია მისთვის უცნობი ქსელისთვის, ის გააგზავნის მას ნაგულისხმევი მარშრუტის გასწვრივ. ჩანაწერი ბოლო კურორტის კარიბჭე არის 192.168.10.1 ქსელში 0.0.0.0 მიუთითებს, რომ ნაგულისხმევი მარშრუტი დაყენებულია, ანუ "უკანასკნელი კურორტის კარიბჭეს ქსელში 0.0.0.0 აქვს IP მისამართი 192.168.10.1." ეს მარშრუტი ჩამოთვლილია მარშრუტიზაციის ცხრილის ბოლო სტრიქონში, რომელსაც სათავეში უდევს ასო S, რასაც მოჰყვება წერტილი.

ამ პარამეტრის მინიჭება შეგიძლიათ გლობალური კონფიგურაციის რეჟიმიდან. ჩვეულებრივი RIP მარშრუტისთვის, აკრიფეთ ip route ბრძანება, მიუთითეთ შესაბამისი ქსელის ID, ჩვენს შემთხვევაში 192.168.30.0, და subnet mask 255.255.255.0, და შემდეგ მიუთითეთ 192.168.20.1, როგორც შემდეგი hop. თუმცა, ნაგულისხმევი მარშრუტის დაყენებისას, თქვენ არ გჭირდებათ ქსელის ID და ნიღბის მითითება, უბრალოდ აკრიფეთ ip route 0.0.0.0 0.0.0.0, ანუ subnet mask მისამართის ნაცვლად, კვლავ აკრიფეთ ოთხი ნული და მიუთითეთ. მისამართი 192.168.20.1 ხაზის ბოლოს, რომელიც იქნება ნაგულისხმევი მარშრუტი.
სტატიკური მარშრუტის შემდეგი ტიპი არის ქსელის მარშრუტი, ან ქსელის მარშრუტი. ქსელის მარშრუტის დასაყენებლად, თქვენ უნდა მიუთითოთ მთელი ქსელი, ანუ გამოიყენოთ ip მარშრუტი 192.168.30.0 255.255.255.0 ბრძანება, სადაც 0 ქვექსელის ნიღბის ბოლოს ნიშნავს 256 ქსელის მისამართების მთელ დიაპაზონს / 24 და მიუთითეთ შემდეგი ჰოპის IP მისამართი.

ახლა მე დავხატავ შაბლონს თავზე, რომელიც აჩვენებს ბრძანებას ნაგულისხმევი მარშრუტის და ქსელის მარშრუტის დაყენების შესახებ. ეს ასე გამოიყურება:

ip route მისამართის პირველი ნაწილი მისამართის მეორე ნაწილი .

ნაგულისხმევი მარშრუტისთვის, მისამართის ორივე პირველი და მეორე ნაწილი იქნება 0.0.0.0, ხოლო ქსელის მარშრუტისთვის, პირველი ნაწილი არის ქსელის ID და მეორე ნაწილი არის ქვექსელის ნიღაბი. შემდეგი, განთავსდება ქსელის IP მისამართი, რომელზეც როუტერმა გადაწყვიტა შემდეგი ჰოპის გაკეთება.

ჰოსტის მარშრუტი კონფიგურებულია კონკრეტული ჰოსტის IP მისამართის გამოყენებით. ბრძანების შაბლონში ეს იქნება მისამართის პირველი ნაწილი, ჩვენს შემთხვევაში ეს არის 192.168.30.1, რომელიც მიუთითებს კონკრეტულ მოწყობილობაზე. მეორე ნაწილი არის ქვექსელის ნიღაბი 255.255.255.255, რომელიც ასევე მიუთითებს კონკრეტული ჰოსტის IP მისამართზე და არა მთელ /24 ქსელზე. შემდეგ თქვენ უნდა მიუთითოთ შემდეგი ჰოპის IP მისამართი. ასე შეგიძლიათ დააყენოთ მასპინძელი მარშრუტი.

შემაჯამებელი მარშრუტი არის შემაჯამებელი მარშრუტი. გახსოვთ, რომ ჩვენ უკვე განვიხილეთ მარშრუტების შეჯამების საკითხი, როდესაც გვაქვს IP მისამართების სპექტრი. მაგალითისთვის ავიღოთ პირველი ქსელი 192.168.30.0/24 და წარმოვიდგინოთ, რომ გვაქვს როუტერი R1, რომელსაც ქსელი 192.168.30.0/24 უკავშირდება ოთხი IP მისამართით: 192.168.30.4, 192.168.30.5, 192.168.30.6. 192.168.30.7 . ხაზი 24 ნიშნავს, რომ ამ ქსელში არის 256 მოქმედი მისამართი, მაგრამ ამ შემთხვევაში ჩვენ გვაქვს მხოლოდ 4 IP მისამართი.

თუ ვიტყვი, რომ 192.168.30.0/24 ქსელის მთელი ტრაფიკი უნდა გაიაროს ამ მარშრუტით, ეს იქნება ყალბი, რადგან IP მისამართი, როგორიცაა 192.168.30.1, შეიძლება მიუწვდომელი იყოს ამ ინტერფეისით. ამიტომ, ამ შემთხვევაში, ჩვენ არ შეგვიძლია გამოვიყენოთ 192.168.30.0, როგორც მისამართის პირველი ნაწილი, მაგრამ უნდა განვსაზღვროთ რომელი კონკრეტული მისამართები იქნება ხელმისაწვდომი. ამ შემთხვევაში, 4 კონკრეტული მისამართი იქნება ხელმისაწვდომი მარჯვენა ინტერფეისით, ხოლო დანარჩენი ქსელის მისამართები როუტერის მარცხენა ინტერფეისით. ამიტომ უნდა დავაყენოთ შემაჯამებელი ან შემაჯამებელი მარშრუტი.

მარშრუტების შეჯამების პრინციპებიდან გვახსოვს, რომ ერთ ქვექსელში მისამართის პირველი სამი ოქტეტი უცვლელი რჩება და ჩვენ უნდა შევქმნათ ქვექსელი, რომელიც გააერთიანებს 4-ვე მისამართს. ამისათვის ჩვენ უნდა მივუთითოთ 192.168.30.4 მისამართის პირველ ნაწილში, ხოლო მეორე ნაწილში გამოვიყენოთ 255.255.255.252, როგორც ქვექსელის ნიღაბი, სადაც 252 ნიშნავს, რომ ეს ქვექსელი შეიცავს 4 IP მისამართს: .4, .5. , .6 და .7.

თუ თქვენ გაქვთ ორი ჩანაწერი მარშრუტიზაციის ცხრილში: RIP მარშრუტი 192.168.30.0/24 ქსელისთვის და შემაჯამებელი მარშრუტი 192.168.30.4/252, მაშინ მარშრუტიზაციის პრინციპების მიხედვით, Summary მარშრუტი იქნება პრიორიტეტული მარშრუტი კონკრეტული ტრაფიკისთვის. ყველაფერი, რაც არ არის დაკავშირებული ამ კონკრეტულ ტრაფიკთან, გამოიყენებს ქსელის მარშრუტს.

ეს არის შემაჯამებელი მარშრუტი - თქვენ აჯამებთ რამდენიმე კონკრეტულ IP მისამართს და ქმნით ცალკე მარშრუტს მათთვის.

სტატიკური მარშრუტების ჯგუფში ასევე არის ე.წ. „მცურავი მარშრუტი“, ანუ მცურავი მარშრუტი. ეს არის სარეზერვო მარშრუტი. იგი გამოიყენება, როდესაც პრობლემაა ფიზიკურ კავშირთან დაკავშირებით სტატიკურ მარშრუტზე, რომელსაც აქვს ადმინისტრაციული მანძილის მნიშვნელობა 1. ჩვენს მაგალითში, ეს არის მარშრუტი IP მისამართის 192.168.10.1 დონეზე, გამოიყენება სარეზერვო მცურავი მარშრუტი.

სარეზერვო მარშრუტის გამოსაყენებლად, ბრძანების ხაზის ბოლოს, შემდეგი ჰოპ-ის IP მისამართის ნაცვლად, რომელსაც ნაგულისხმევად აქვს მნიშვნელობა 1, მიუთითეთ სხვა ჰოპ მნიშვნელობა, მაგალითად, 5. მცურავი მარშრუტი არის არ არის მითითებული მარშრუტიზაციის ცხრილში, რადგან ის გამოიყენება მხოლოდ მაშინ, როდესაც სტატიკური მარშრუტი მიუწვდომელია დაზიანების გამო.

თუ რამე ვერ გაიგეთ ჩემი ნათქვამიდან, კიდევ ერთხელ უყურეთ ამ ვიდეოს. თუ ჯერ კიდევ გაქვთ შეკითხვები, შეგიძლიათ მომწეროთ მეილი და აგიხსნით ყველაფერს.

ახლა დავიწყოთ Inter-Switch მარშრუტიზაციის ყურება. დიაგრამაზე მარცხნივ არის ჩამრთველი, რომელიც ემსახურება გაყიდვების განყოფილების ლურჯ ქსელს. მარჯვნივ არის კიდევ ერთი გადამრთველი, რომელიც მუშაობს მხოლოდ მარკეტინგის დეპარტამენტის მწვანე ქსელთან. ამ შემთხვევაში, გამოიყენება ორი დამოუკიდებელი გადამრთველი, რომლებიც ემსახურებიან სხვადასხვა განყოფილებებს, რადგან ეს ტოპოლოგია არ იყენებს საერთო VLAN-ს.

თუ თქვენ გჭირდებათ კავშირის დამყარება ამ ორ გადამრთველს შორის, ანუ ორ სხვადასხვა ქსელს შორის 192.168.1.0/24 და 192.168.2.0/24, მაშინ უნდა გამოიყენოთ როუტერი. შემდეგ ამ ქსელებს შეეძლებათ პაკეტების გაცვლა და ინტერნეტში წვდომა R1 როუტერის საშუალებით. თუ ორივე გადამრთველისთვის გამოვიყენებდით ნაგულისხმევ VLAN1-ს, მათ ფიზიკურ კაბელებთან დაკავშირებას, მათ შეეძლოთ ერთმანეთთან კომუნიკაცია. მაგრამ რადგან ეს ტექნიკურად შეუძლებელია სხვადასხვა სამაუწყებლო დომენის კუთვნილი ქსელების გამოყოფის გამო, მათი კომუნიკაციისთვის საჭიროა როუტერი.

დავუშვათ, რომ თითოეულ გადამრთველს აქვს 16 პორტი. ჩვენს შემთხვევაში, ჩვენ არ ვიყენებთ 14 პორტს, რადგან თითოეულ განყოფილებაში მხოლოდ 2 კომპიუტერია. ამიტომ, ამ შემთხვევაში, ოპტიმალურია VLAN-ის გამოყენება, როგორც ეს ნაჩვენებია შემდეგ დიაგრამაში.

ამ შემთხვევაში, ლურჯი VLAN10 და მწვანე VLAN20 აქვთ საკუთარი სამაუწყებლო დომენი. VLAN10 ქსელი დაკავშირებულია კაბელით როუტერის ერთ პორტთან, ხოლო VLAN20 ქსელი დაკავშირებულია სხვა პორტთან, ხოლო ორივე კაბელი მოდის სხვადასხვა გადამრთველი პორტიდან. როგორც ჩანს, ამ ლამაზი გადაწყვეტის წყალობით, ჩვენ დავამყარეთ კავშირი ქსელებს შორის. თუმცა, ვინაიდან როუტერს აქვს შეზღუდული რაოდენობის პორტები, ჩვენ უკიდურესად არაეფექტურები ვართ ამ მოწყობილობის შესაძლებლობების გამოყენებაში, მათ ამ გზით დაკავებაში.

არსებობს უფრო ეფექტური გამოსავალი – „როუტერი ჯოხზე“. ამავდროულად, ჩვენ ვაკავშირებთ გადამრთველის პორტს საბარგულით როუტერის ერთ-ერთ პორტთან. ჩვენ უკვე ვთქვით, რომ ნაგულისხმევად, როუტერს არ ესმის ინკაფსულაცია .1Q სტანდარტის მიხედვით, ასე რომ თქვენ უნდა გამოიყენოთ მაგისტრალი მასთან კომუნიკაციისთვის. ამ შემთხვევაში ხდება შემდეგი.

ლურჯი VLAN10 ქსელი აგზავნის ტრაფიკს გადამრთველის საშუალებით როუტერის F0 / 0 ინტერფეისზე. ეს პორტი დაყოფილია ქვეინტერფეისებად, რომელთაგან თითოეულს აქვს ერთი IP მისამართი, რომელიც მდებარეობს 192.168.1.0/24 ქსელის ან 192.168.2.0/24 ქსელის მისამართების დიაპაზონში. აქ არის გარკვეული გაურკვევლობა - ბოლოს და ბოლოს, ორი განსხვავებული ქსელისთვის თქვენ უნდა გქონდეთ ორი განსხვავებული IP მისამართი. ამიტომ, მიუხედავად იმისა, რომ გადამრთველსა და როუტერს შორის საყრდენი იქმნება იმავე ფიზიკურ ინტერფეისზე, ჩვენ უნდა შევქმნათ ორი ქვეინტერფეისი თითოეული VLAN-ისთვის. ამრიგად, ერთი ქვეინტერფეისი მოემსახურება VLAN10 ქსელს, ხოლო მეორე - VLAN20. პირველი ქვეინტერფეისისთვის უნდა ავირჩიოთ IP მისამართი 192.168.1.0/24 მისამართის დიაპაზონიდან, ხოლო მეორესთვის 192.168.2.0/24 დიაპაზონიდან. როდესაც VLAN10 აგზავნის პაკეტს, კარიბჭე იქნება ერთი IP მისამართი, ხოლო როდესაც პაკეტი იგზავნება VLAN20-ით, მეორე IP მისამართი გამოყენებული იქნება როგორც კარიბჭე. ამ შემთხვევაში, "როუტერი ჯოხზე" მიიღებს გადაწყვეტილებას ტრაფიკის გავლის შესახებ 2 კომპიუტერიდან, რომლებიც მიეკუთვნება სხვადასხვა VLAN-ს. მარტივად რომ ვთქვათ, ჩვენ დავყავით ერთი ფიზიკური როუტერის ინტერფეისი ორ ან მეტ ლოგიკურ ინტერფეისად.

ვნახოთ, როგორ გამოიყურება Packet Tracer-ში.

მე ცოტა გავამარტივე დიაგრამა, ამიტომ გვაქვს ერთი PC0 192.168.1.10-ზე და მეორე PC1 192.168.2.10-ზე. გადამრთველის კონფიგურაციისას, მე გამოვყოფ ერთ ინტერფეისს VLAN10-სთვის, მეორეს VLAN20-ისთვის. მივდივარ CLI კონსოლზე და შევიყვან show ip ინტერფეისის მოკლე ბრძანებას, რათა დავრწმუნდე, რომ FastEthernet0/2 და 0/3 ინტერფეისები გამართულია. შემდეგ ვუყურებ VLAN მონაცემთა ბაზას და ვხედავ, რომ გადამრთველზე არსებული ყველა ინტერფეისი ამჟამად ნაგულისხმევი VLAN-ის ნაწილია. შემდეგ აკრიფეთ config t, რასაც მოჰყვება int f0/2 თანმიმდევრობით, რათა გამოვიძახოთ პორტი, რომელზეც არის დაკავშირებული გაყიდვების VLAN.

შემდეგი, მე ვიყენებ switchport რეჟიმში წვდომის ბრძანებას. წვდომის რეჟიმი ნაგულისხმევია, ამიტომ მე უბრალოდ აკრიფე ეს ბრძანება. ამის შემდეგ ვწერ switchport access VLAN10 და სისტემა პასუხობს, რომ რადგან ასეთი ქსელი არ არსებობს, ის თავად შექმნის VLAN10-ს. თუ გსურთ შექმნათ VLAN ხელით, მაგალითად, VLAN20, თქვენ უნდა აკრიფოთ vlan 20 ბრძანება, რის შემდეგაც ბრძანების ხაზი გადავა ვირტუალური ქსელის პარამეტრებზე და შეცვლის მის სათაურს Switch(config) #-ზე Switch(config-). vlan) #. შემდეგი, თქვენ უნდა დაარქვით შექმნილ ქსელს MARKETING სახელი <name> ბრძანების გამოყენებით. შემდეგ ჩვენ ვაყენებთ f0/3 ინტერფეისს. თანმიმდევრულად შევდივარ switchport mode access და switchport access vlan 20 ბრძანებებს, რის შემდეგაც ქსელი უკავშირდება ამ პორტს.

ამრიგად, თქვენ შეგიძლიათ დააკონფიგურიროთ გადამრთველი ორი გზით: პირველი არის switchport access vlan 10 ბრძანების გამოყენებით, რის შემდეგაც ქსელი იქმნება ავტომატურად მოცემულ პორტზე, მეორე არის, როდესაც თქვენ ჯერ ქმნით ქსელს და შემდეგ აკავშირებთ მას კონკრეტულთან. პორტი.
იგივე შეგიძლიათ გააკეთოთ VLAN10-ით. მე დავბრუნდები და გავიმეორებ ამ ქსელის ხელით კონფიგურაციის პროცესს: შედით გლობალური კონფიგურაციის რეჟიმში, შეიყვანეთ vlan 10 ბრძანება, შემდეგ დაარქვით სახელი SALES და ა.შ. ახლა მე გაჩვენებთ რა მოხდება, თუ ამას არ გააკეთებთ, ანუ ნება მიეცით სისტემამ თავად შექმნას VLAN.

ხედავთ, რომ ორივე ქსელი გვაქვს, მაგრამ მეორეს, რომელიც ხელით შევქმენით, აქვს თავისი სახელი MARKETING, ხოლო პირველმა ქსელმა VLAN10 მიიღო ნაგულისხმევი სახელი VLAN0010. ამის გამოსწორება შემიძლია, თუ ახლა შევიყვან სახელს SALES ბრძანებას გლობალური კონფიგურაციის რეჟიმში. ახლა თქვენ ხედავთ, რომ ამის შემდეგ პირველმა ქსელმა შეცვალა სახელი SALES.

ახლა მოდით დავუბრუნდეთ Packet Tracer-ს და ვნახოთ, შეუძლია თუ არა PC0 კომუნიკაციას PC1-თან. ამისთვის პირველ კომპიუტერზე გავხსნი ბრძანების ხაზის ტერმინალს და მეორე კომპიუტერის მისამართზე გავუგზავნი პინგს.

ჩვენ ვხედავთ, რომ პინგი ვერ მოხერხდა. მიზეზი ის არის, რომ PC0-მ გაგზავნა ARP მოთხოვნა 192.168.2.10-ზე 192.168.1.1 კარიბჭის მეშვეობით. ამავდროულად, კომპიუტერმა რეალურად ჰკითხა გადამრთველს, ვინ არის ეს 192.168.1.1. თუმცა გადამრთველს აქვს მხოლოდ ერთი ინტერფეისი VLAN10 ქსელისთვის და მიღებული მოთხოვნა ვერსად მიდის - ის შედის ამ პორტში და აქ კვდება. კომპიუტერი პასუხს არ იღებს, ამიტომ პინგის წარუმატებლობის მიზეზი მითითებულია, როგორც დრო. პასუხი არ მიიღეს, რადგან არ არსებობს სხვა მოწყობილობა VLAN10-ზე PC0-ის გარდა. უფრო მეტიც, თუნდაც ორივე კომპიუტერი იყოს ერთი და იგივე ქსელის ნაწილი, ისინი მაინც ვერ შეძლებდნენ კომუნიკაციას, რადგან მათ აქვთ IP მისამართების განსხვავებული დიაპაზონი. იმისათვის, რომ ეს სქემა იმუშაოს, თქვენ უნდა გამოიყენოთ როუტერი.

თუმცა, სანამ გაჩვენებთ როუტერის გამოყენებას, გავაკეთებ მცირე დიგრესიას. ერთი კაბელით დავაკავშირებ გადამრთველის Fa0/1 პორტს და როუტერის Gig0/0 პორტს და შემდეგ დავამატებ მეორე კაბელს რომელიც ჩაერთვება სვიჩის Fa0/4 პორტთან და Gif0/1 პორტთან. როუტერის.

მე დავაკავშირებ VLAN10 ქსელს გადამრთველის f0/1 პორტთან, რისთვისაც შევიყვან int f0/1 და switchport access vlan10 ბრძანებებს, ხოლო VLAN20 ქსელს f0/4 პორტთან int f0/4 და switchport-ის გამოყენებით. წვდომა vlan 20 ბრძანებებზე. თუ ახლა გადავხედავთ VLAN მონაცემთა ბაზას, ჩანს, რომ SALES ქსელი დაკავშირებულია Fa0/1, Fa0/2 ინტერფეისებთან, ხოლო MARKETING ქსელი დაკავშირებულია Fa0/3, Fa0/4 პორტებთან. .

მოდით ისევ დავუბრუნდეთ როუტერს და შევიყვანოთ g0 / 0 ინტერფეისის პარამეტრები, შევიყვანოთ no shutdown ბრძანება და მივუთითოთ IP მისამართი: ip add 192.168.1.1 255.255.255.0.

მოდით დავაკონფიგურიროთ g0/1 ინტერფეისი ანალოგიურად, მივცეთ მისამართი ip add 192.168.2.1 255.255.255.0. შემდეგ ჩვენ მოვითხოვთ გვაჩვენონ მარშრუტიზაციის ცხრილი, რომელსაც ახლა აქვს ჩანაწერები 1.0 და 2.0 ქსელებისთვის.

ვნახოთ, მუშაობს თუ არა ეს სქემა. დაველოდოთ გადამრთველისა და როუტერის ორივე პორტი მწვანედ და გავიმეოროთ IP მისამართის 192.168.2.10 პინგი. როგორც ხედავთ, ყველაფერი მუშაობდა!

PC0 კომპიუტერი აგზავნის ARP მოთხოვნას გადამრთველზე, გადამრთველი მიმართავს მას როუტერს, რომელიც უგზავნის თავის MAC მისამართს კომპიუტერს. ამის შემდეგ, კომპიუტერი აგზავნის პინგ პაკეტს იმავე მარშრუტზე. როუტერმა იცის, რომ VLAN20 ქსელი დაკავშირებულია მის g0/1 პორტთან, ამიტომ აგზავნის მას გადამრთველზე, რომელიც გადასცემს პაკეტს დანიშნულების ადგილზე - PC1.

ეს სქემა მუშაობს, მაგრამ არაეფექტურია, რადგან ის იკავებს 2 როუტერის ინტერფეისს, ანუ ჩვენ ირაციონალურად ვიყენებთ როუტერის ტექნიკურ შესაძლებლობებს. ამიტომ, მე გაჩვენებთ, თუ როგორ შეიძლება იგივე გაკეთდეს ერთი ინტერფეისის გამოყენებით.

ამოვხსნი ორ საკაბელო დიაგრამას და ერთი კაბელით აღვადგენ სვიჩის და როუტერის წინა კავშირს. გადამრთველის f0/1 ინტერფეისი უნდა გახდეს trunk პორტი, ამიტომ ვუბრუნდები გადამრთველის პარამეტრებს და ვიყენებ switchport mode trunk ბრძანებას ამ პორტისთვის. პორტი f0/4 აღარ გამოიყენება. შემდეგი, ჩვენ ვიყენებთ show int trunk ბრძანებას, რათა დავინახოთ, არის თუ არა პორტი სწორად კონფიგურირებული.

ჩვენ ვხედავთ, რომ Fa0/1 პორტი მუშაობს საბარგულის რეჟიმში 802.1q ინკაფსულაციის პროტოკოლის გამოყენებით. მოდით გადავხედოთ VLAN ცხრილს - ვხედავთ, რომ F0 / 2 ინტერფეისი უკავია VLAN10 გაყიდვების განყოფილების ქსელს, ხოლო f0 / 3 ინტერფეისს უკავია VLAN20 მარკეტინგული ქსელი.

ამ შემთხვევაში, გადამრთველი დაკავშირებულია როუტერის g0 / 0 პორტთან. როუტერის პარამეტრებში ვიყენებ int g0/0 და no ip address ბრძანებებს ამ ინტერფეისის IP მისამართის მოსაშორებლად. მაგრამ ეს ინტერფეისი კვლავ მუშაობს, ის არ არის გამორთვის მდგომარეობაში. თუ გახსოვთ, როუტერმა უნდა მიიღოს ტრაფიკი ორივე ქსელიდან - 1.0 და 2.0. ვინაიდან გადამრთველი როუტერს უკავშირდება მაგისტრალის საშუალებით, ის მიიღებს ტრაფიკს როგორც პირველი, ასევე მეორე ქსელიდან როუტერამდე. თუმცა, რა IP მისამართი უნდა მიენიჭოს როუტერის ინტერფეისს ამ შემთხვევაში?

G0/0 არის ფიზიკური ინტერფეისი, რომელსაც ნაგულისხმევად არ აქვს IP მისამართი. ამიტომ, ჩვენ ვიყენებთ ლოგიკური ქვეინტერფეისის კონცეფციას. თუ ხაზზე ჩავწერ int g0/0, სისტემა მისცემს ბრძანების ორ შესაძლო ვარიანტს: ხაზს / ან წერტილს. ხაზი გამოიყენება 0/0/0 მსგავსი ინტერფეისების მოდულირებისას, ხოლო წერტილი გამოიყენება თუ თქვენ გაქვთ ქვეინტერფეისი.

თუ ჩავწერ int g0/0. ?, მაშინ სისტემა მომცემს GigabitEthernet ლოგიკური ქვეინტერფეისის შესაძლო რიცხვების დიაპაზონს, რომლებიც მითითებულია წერტილის შემდეგ: <0 - 4294967295>. ეს დიაპაზონი შეიცავს 4 მილიარდზე მეტ რიცხვს, რაც ნიშნავს, რომ თქვენ შეგიძლიათ შექმნათ ამდენი ლოგიკური ქვეინტერფეისი.

წერტილის შემდეგ მივუთითებ რიცხვს 10, რომელიც მიუთითებს VLAN10-ზე. ახლა ჩვენ გადავედით ქვეინტერფეისის პარამეტრებში, რასაც მოწმობს CLI პარამეტრების ხაზის სათაურის ცვლილება Router (config-subif) #-ზე, ამ შემთხვევაში ეს ეხება g0/0.10 ქვეინტერფეისს. ახლა უნდა მივცე IP მისამართი, რისთვისაც ვიყენებ ბრძანებას ip add 192.168.1.1 255.255.255.0. ამ მისამართის დაყენებამდე, ჩვენ უნდა შევასრულოთ ენკაფსულაცია ისე, რომ ჩვენ მიერ შექმნილმა ქვეინტერფეისმა იცოდეს, რომელი ენკაფსულაციის პროტოკოლი გამოიყენოს - 802.1q თუ ISL. ხაზში ვწერ სიტყვას encapsulation და სისტემა იძლევა ამ ბრძანების პარამეტრების შესაძლო ვარიანტებს.

მე ვიყენებ encapsulation dot1Q ბრძანებას. ტექნიკურად არ არის საჭირო ამ ბრძანების შეყვანა, მაგრამ მე ვკრეფ, რათა როუტერს ვუთხრა რომელი პროტოკოლი გამოიყენოს VLAN-თან მუშაობისთვის, რადგან ამ მომენტში ის მუშაობს როგორც გადამრთველი, ემსახურება VLAN trunking-ს. ამ ბრძანებით ჩვენ მივუთითებთ როუტერს, რომ მთელი ტრაფიკი უნდა იყოს კაფსულირებული dot1Q პროტოკოლის გამოყენებით. შემდეგი, ბრძანების სტრიქონზე, მე უნდა დავაზუსტო, რომ ეს ინკაპსულაცია არის VLAN10-ისთვის. სისტემა გვიჩვენებს გამოყენებული IP მისამართს და VLAN10 ქსელის ინტერფეისი იწყებს მუშაობას.

ანალოგიურად, მე ვაკონფიგურირებ g0/0.20 ინტერფეისს. მე ვქმნი ახალ ქვეინტერფეისს, ვაყენებ ინკაფსულაციის პროტოკოლს და ვაყენებ IP მისამართს ip add 192.168.2.1 255.255.255.0.

ამ შემთხვევაში, აუცილებლად უნდა წავშალო ფიზიკური ინტერფეისის IP მისამართი, რადგან ახლა ფიზიკურ ინტერფეისს და ლოგიკურ ქვეინტერფეისს აქვს იგივე მისამართი VLAN20 ქსელისთვის. ამისათვის მე თანმიმდევრულად ვწერ ბრძანებებს int g0 / 1 და არა ip მისამართი. შემდეგ მე გამოვრთე ეს ინტერფეისი, რადგან ის აღარ გვჭირდება.

შემდეგ ისევ ვბრუნდები g0 / 0.20 ინტერფეისს და მივანიჭებ IP მისამართს ip add 192.168.2.1 255.255.255.0 ბრძანებით. ახლა ყველაფერი აუცილებლად იმუშავებს.

ახლა ვიყენებ show ip route ბრძანებას მარშრუტიზაციის ცხრილის დასათვალიერებლად.

ჩვენ ვხედავთ, რომ 192.168.1.0/24 ქსელი პირდაპირ არის დაკავშირებული GigabitEthernet0/0.10 ქვეინტერფეისთან, ხოლო 192.168.2.0/24 ქსელი პირდაპირ დაკავშირებულია GigabitEthernet0/0.20 ქვეინტერფეისთან. ახლა დავუბრუნდები PC0 ბრძანების ხაზის ტერმინალს და პინგს PC1. ამ შემთხვევაში, ტრაფიკი შედის როუტერის პორტში, რომელიც მას გადასცემს შესაბამის ქვეინტერფეისს და აგზავნის უკან გადამრთველის მეშვეობით PC1 კომპიუტერზე. როგორც ხედავთ, პინგმა წარმატებით ჩაიარა. პირველი ორი პაკეტი გაუქმდა, რადგან როუტერის ინტერფეისებს შორის გადართვას გარკვეული დრო სჭირდება და მოწყობილობებს სჭირდებათ MAC მისამართების სწავლა, მაგრამ დანარჩენმა ორმა პაკეტმა წარმატებით მიაღწია დანიშნულების ადგილს. ასე მუშაობს „როუტერი ჯოხზე“ კონცეფცია.

გმადლობთ, რომ დარჩით ჩვენთან. მოგწონთ ჩვენი სტატიები? გსურთ ნახოთ უფრო საინტერესო შინაარსი? მხარი დაგვიჭირეთ შეკვეთის განთავსებით ან მეგობრებისთვის რეკომენდაციით, 30% ფასდაკლება Habr-ის მომხმარებლებისთვის საწყისი დონის სერვერების უნიკალურ ანალოგზე, რომელიც ჩვენ მიერ გამოგონილია თქვენთვის: მთელი სიმართლე VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps 20$-დან ან როგორ გავაზიარო სერვერი? (ხელმისაწვდომია RAID1 და RAID10-ით, 24 ბირთვამდე და 40 გბ-მდე DDR4).

Dell R730xd 2-ჯერ იაფია? Მხოლოდ აქ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ტელევიზორი $199-დან ნიდერლანდებში! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99-დან! Წაიკითხო რაღაცის შესახებ როგორ ავაშენოთ ინფრასტრუქტურის კორპუსი. კლასი Dell R730xd E5-2650 v4 სერვერების გამოყენებით 9000 ევროს ღირებულების პენი?

წყარო: www.habr.com