Cisco 장비를 사용하는 중소기업을 위한 네트워크입니다. 1 부

친애하는 하브로 주민 여러분, 그리고 무작위 손님 여러분, 안녕하세요. 이 기사 시리즈에서는 IT 인프라를 너무 많이 요구하지 않지만 동시에 직원들에게 고품질 인터넷 연결, 공유 파일에 대한 액세스를 제공해야 하는 회사를 위한 간단한 네트워크 구축에 대해 설명합니다. 직원들에게 직장에 대한 VPN 액세스를 제공하고 전 세계 어디에서나 액세스할 수 있는 비디오 감시 시스템을 연결합니다. 중소기업 부문은 빠른 성장과 이에 따른 네트워크 재계획이 특징입니다. 이 기사에서는 15개의 작업장을 갖춘 하나의 사무실로 시작하여 네트워크를 더욱 확장할 것입니다. 따라서 흥미로운 주제가 있으면 댓글을 작성해 주시면 기사에 구현하도록 노력하겠습니다. 독자가 컴퓨터 네트워크의 기본 사항을 잘 알고 있다고 가정하지만 모든 기술 용어에 대한 Wikipedia 링크를 제공할 것입니다. 명확하지 않은 부분이 있으면 클릭하여 이 결함을 수정하십시오.

그럼 시작해 보겠습니다. 모든 네트워크는 해당 지역을 검사하고 고객의 요구 사항을 얻는 것으로 시작되며, 이는 나중에 기술 사양에 구성됩니다. 종종 고객 자신이 원하는 것이 무엇인지, 이를 위해 필요한 것이 무엇인지 완전히 이해하지 못하는 경우가 있으므로 우리가 할 수 있는 일을 안내하는 것이 필요하지만 이는 영업 담당자 이상의 작업이므로 기술적인 부분을 제공하므로 우리는 다음과 같은 초기 요구 사항을 가지고 있다고 가정합니다.

• 데스크탑 PC용 워크스테이션 17개
• 네트워크 디스크 스토리지(NAS)
• CCTV 시스템을 이용한 NVR 및 IP 카메라(8개)
• 사무실 Wi-Fi 범위, XNUMX개의 네트워크(내부 및 게스트)
• 네트워크 프린터 추가 가능(최대 3개)
• 도시 반대편에 두 번째 사무실을 열 전망

장비 선택

벤더 선정에 대해서는 오랜 논란을 불러일으키는 문제이기 때문에 자세히 다루지는 않을 것이며, 브랜드가 이미 결정되었다는 점, 즉 시스코(Cisco)라는 점에 초점을 맞추겠습니다.

네트워크의 기본은 라우터 (라우터). 앞으로 네트워크를 확장할 계획이므로 요구 사항을 평가하는 것이 중요합니다. 이를 위해 예비 라우터를 구입하면 확장하는 동안 고객의 비용을 절약할 수 있지만 첫 번째 단계에서는 조금 더 비쌉니다. 소규모 비즈니스 부문을 위한 Cisco는 여러 워크스테이션과 네트워크 스토리지를 연결하도록 설계된 홈 오피스용 라우터(RV1xx, 대부분 내장형 Wi-Fi 모듈 포함)가 포함된 Rvxxx 시리즈를 제공합니다. 그러나 우리는 VPN 기능이 제한적이고 대역폭이 낮기 때문에 관심이 없습니다. 내장 무선 모듈도 랙의 기술실에 배치해야하기 때문에 관심이 없으며 Wi-Fi는 AP를 사용하여 구성됩니다 (액세스 포인트). 우리의 선택은 이전 시리즈의 주니어 모델인 RV320으로 결정됩니다. 충분한 포트 수를 제공하기 위해 별도의 스위치를 갖게 되므로 내장 스위치에는 많은 수의 포트가 필요하지 않습니다. 라우터의 가장 큰 장점은 처리량이 상당히 높다는 것입니다. VPN 서버(75Mbits), 10개의 VPN 터널에 대한 라이센스, Site-2-site VPN 터널을 높이는 기능. 또한 백업 인터넷 연결을 제공하는 두 번째 WAN 포트가 있다는 것도 중요합니다.

라우터는 다음과 같아야 합니다. 스위치(스위치). 스위치의 가장 중요한 매개변수는 스위치가 갖고 있는 기능 세트입니다. 하지만 먼저 포트 수를 세어 보겠습니다. 우리의 경우 스위치에 연결할 계획입니다: PC 17대, AP(Wi-Fi 액세스 포인트) 2개, IP 카메라 8대, NAS 1대, 네트워크 프린터 3대. 산술을 사용하여 처음에 네트워크에 연결된 장치 수에 해당하는 숫자 31을 얻고 여기에 2를 더합니다. 업링크 (네트워크를 확장할 계획입니다) 48개 포트에서 중지됩니다. 이제 기능에 대해 설명하겠습니다. 스위치는 다음을 수행할 수 있어야 합니다. VLAN, 바람직하게는 모든 4096이 아프지 않을 것입니다. SFP 내 경우에는 광학 장치를 사용하여 건물의 다른 쪽 끝에 스위치를 연결할 수 있기 때문에 닫힌 원에서 작동할 수 있어야 하며 이를 통해 링크를 예약할 수 있습니다(STP 스패닝 트리 프로토콜), AP와 카메라도 연선을 통해 전원이 공급되므로 증서 (위키에서 프로토콜에 대한 자세한 내용을 읽을 수 있으며 이름을 클릭할 수 있습니다). 너무 복잡한 L3 기능이 필요하지 않으므로 Cisco SG250-50P를 선택하겠습니다. 충분한 기능을 갖추고 동시에 중복 기능이 포함되어 있지 않기 때문입니다. Wi-Fi는 상당히 광범위한 주제이므로 다음 기사에서 이야기하겠습니다. 여기서 우리는 AR의 선택에 대해 살펴볼 것입니다. 우리는 NAS와 카메라를 선택하지 않고 다른 사람들이 이것을 한다고 가정하지만 우리는 네트워크에만 관심이 있습니다.

계획

먼저 필요한 가상 네트워크가 무엇인지 결정해 보겠습니다. VLAN이 무엇인지는 Wikipedia에서 확인할 수 있습니다. 따라서 여러 논리적 네트워크 세그먼트가 있습니다.

• 클라이언트 워크스테이션(PC)
• 서버(NAS)
• 비디오 감시
• 게스트 장치(WiFi)

또한 매너에 따라 장치 관리 인터페이스를 별도의 VLAN으로 이동할 예정입니다. VLAN 번호는 어떤 순서로든 지정할 수 있습니다. 저는 다음을 선택하겠습니다.

• VLAN10 관리(MGMT)
• VLAN50 서버
• VLAN100 LAN+WiFi
• VLAN150 방문자 WiFI(V-WiFi)
• VLAN200 CAM

다음으로 IP 계획을 세워서 활용하겠습니다. 마스크 24비트 및 서브넷 192.168.x.x. 시작하자.

예약된 풀에는 정적으로 구성될 주소(클라이언트용 프린터, 서버, 관리 인터페이스 등)가 포함됩니다. DHCP 동적 주소를 발행합니다).

그래서 우리는 IP를 추정했습니다. 주목하고 싶은 몇 가지 사항이 있습니다.

• 장비를 구성할 때 모든 주소가 수동으로 할당되므로 서버실과 마찬가지로 제어 네트워크에서 DHCP를 설정할 필요가 없습니다. 어떤 사람들은 새로운 장비를 연결할 때 초기 구성을 위해 작은 DHCP 풀을 남겨 두는데, 나는 그것에 익숙해졌고 장비를 고객의 장소가 아닌 책상에서 구성하는 것이 좋습니다. 이 수영장을 여기서 하세요.
• 일부 카메라 모델에는 고정 주소가 필요할 수 있지만 카메라가 이를 자동으로 수신한다고 가정합니다.
• 로컬 네트워크에서는 네트워크 인쇄 서비스가 동적 주소에서 특히 안정적으로 작동하지 않기 때문에 프린터 풀을 남겨 둡니다.

라우터 설정

자, 마지막으로 설정으로 넘어가겠습니다. 패치 코드를 가져와 라우터의 LAN 포트 192.168.1.1개 중 하나에 연결합니다. 기본적으로 DHCP 서버는 라우터에서 활성화되어 있으며 주소 XNUMX에서 사용할 수 있습니다. 라우터가 기본 게이트웨이가 되는 출력에서 ​​ipconfig 콘솔 유틸리티를 사용하여 이를 확인할 수 있습니다. 점검 해보자:

브라우저에서 이 주소로 이동하여 안전하지 않은 연결을 확인한 후 사용자 이름/비밀번호 cisco/cisco로 로그인합니다. 즉시 비밀번호를 안전한 비밀번호로 변경하세요. 먼저 설정 탭의 네트워크 섹션으로 이동하여 여기에서 라우터의 이름과 도메인 이름을 할당합니다.

이제 라우터에 VLAN을 추가해 보겠습니다. 포트 관리/VLAN 멤버십으로 이동합니다. 기본적으로 구성된 VLAN-ok 표시가 나타납니다.

필요하지 않으므로 첫 번째 항목을 제외하고 모두 삭제합니다. 기본 항목이고 삭제할 수 없기 때문에 계획한 VLAN을 즉시 추가하겠습니다. 상단의 확인란을 선택하는 것을 잊지 마십시오. 또한 관리 네트워크에서만 장치 관리를 허용하고 게스트 네트워크를 제외한 모든 곳에서 네트워크 간 라우팅을 허용합니다. 잠시 후에 포트를 구성하겠습니다.

이제 테이블에 따라 DHCP 서버를 구성해 보겠습니다. 이렇게 하려면 DHCP/DHCP 설정으로 이동하세요.
DHCP가 비활성화되는 네트워크의 경우 서브넷의 첫 번째 주소(및 그에 따른 마스크)가 되는 게이트웨이 주소만 구성합니다.

DHCP를 사용하는 네트워크에서는 모든 것이 매우 간단합니다. 또한 게이트웨이 주소를 구성하고 아래 풀과 DNS를 등록합니다.

이를 통해 DHCP를 처리했으며 이제 로컬 네트워크에 연결된 클라이언트는 자동으로 주소를 받게 됩니다. 이제 포트를 구성해 보겠습니다(포트는 표준에 따라 구성됩니다). 802.1q, 링크를 클릭할 수 있으므로 익숙해질 수 있습니다.) 모든 클라이언트가 태그가 지정되지 않은(기본) VLAN의 관리되는 스위치를 통해 연결된다고 가정하므로 모든 포트는 MGMT가 됩니다. 즉, 이 포트에 연결된 모든 장치가 이 네트워크에 속하게 됩니다(자세한 내용은 여기 참조). 포트 관리/VLAN 멤버십으로 돌아가서 이를 구성해 보겠습니다. 모든 포트에서 VLAN1 Excluded를 남겨두므로 필요하지 않습니다.

이제 네트워크 카드에서 관리 서브넷의 고정 주소를 구성해야 합니다. "저장"을 클릭한 후 이 서브넷에 도달했지만 여기에는 DHCP 서버가 없기 때문입니다. 네트워크 어댑터 설정으로 이동하여 주소를 구성하십시오. 그 후에는 192.168.10.1에서 라우터를 사용할 수 있습니다.

인터넷 연결을 설정해 보겠습니다. 공급자로부터 고정 주소를 받았다고 가정해 보겠습니다. 설정/네트워크로 이동하여 하단에 WAN1을 표시하고 편집을 클릭합니다. 고정 IP를 선택하고 주소를 구성합니다.

오늘의 마지막 작업은 원격 액세스를 구성하는 것입니다. 이렇게 하려면 방화벽/일반으로 이동하여 원격 관리 상자를 선택하고 필요한 경우 포트를 구성하십시오.

오늘은 그게 아마 전부일 것입니다. 기사의 결과로 우리는 인터넷에 액세스할 수 있는 기본 구성 라우터를 갖게 되었습니다. 글의 길이가 생각보다 길어서 다음편에서는 라우터 설정, VPN 설치, 방화벽 및 로깅 설정, 스위치 설정까지 마치고 사무실을 운영할 수 있도록 하겠습니다. . 이 기사가 귀하에게 조금이라도 유용하고 유익한 정보가 되었기를 바랍니다. 나는 처음으로 글을 쓰고 있으며 건설적인 비판과 질문을 받게되어 매우 기쁠 것입니다. 모든 사람에게 답변하고 귀하의 의견을 고려하도록 노력하겠습니다. 또한, 처음에 썼듯이 사무실에 또 어떤 것이 나타날지, 또 무엇을 구성할 것인지에 대한 여러분의 생각도 환영합니다.

내 연락처 :
전보 : 헤벨츠
스카이프/메일: [이메일 보호]
우리를 추가하고 채팅합시다.

출처 : habr.com