시스코 교육 200-125 CCNA v3.0. 16일차: 소규모 사무실에서의 네트워킹

오늘은 소규모 회사 사무실에서 네트워크를 구성하는 방법을 알려드리겠습니다. 우리는 스위치 전용 교육의 특정 단계에 도달했습니다. 오늘은 Cisco 스위치 주제를 마무리하는 마지막 비디오를 시청하겠습니다. 물론 스위치로 돌아가서 다음 비디오 강의에서는 우리가 어떤 방향으로 나아가고 있는지, 코스의 어떤 부분을 이미 마스터했는지 모두가 이해할 수 있도록 로드맵을 보여 드리겠습니다.

수업 18일차에는 라우터에 관한 새로운 주제가 시작될 것입니다. 다음 수업인 17일차에는 학습한 주제에 대한 복습 강의와 추가 교육 계획에 대해 이야기하겠습니다. 오늘 수업 주제를 시작하기 전에 이 비디오를 공유하고, YouTube 채널을 구독하고, Facebook 그룹과 웹사이트를 방문하는 것을 기억해 주시기 바랍니다. www.nwking.org에서 새로운 강의 시리즈에 대한 공지사항을 확인할 수 있습니다.

이제 사무실 네트워크 생성을 시작해 보겠습니다. 이 프로세스를 여러 부분으로 나누면 가장 먼저 해야 할 일은 이 네트워크가 충족해야 하는 요구 사항을 파악하는 것입니다. 따라서 소규모 사무실, 홈 네트워크 또는 기타 로컬 네트워크용 네트워크 생성을 시작하기 전에 이에 대한 요구 사항 목록을 작성해야 합니다.

두 번째로 해야 할 일은 네트워크 설계를 개발하고 요구 사항을 충족할 방법을 결정하는 것이며, 세 번째는 네트워크의 물리적 구성을 만드는 것입니다.
마케팅 부서, 관리 관리 부서, 회계 재무 부서, 인사 부서 및 서버 룸과 같은 다양한 부서가 있는 새 사무실에 대해 이야기하고 있다고 가정합니다. 여기서 귀하는 IT 지원 전문가 및 시스템 관리자로 배치됩니다. 다음은 영업부실입니다.

설계된 네트워크의 요구 사항은 서로 다른 부서의 직원이 서로 연결되어서는 안 된다는 것입니다. 예를 들어, 7대의 컴퓨터를 보유한 영업 부서의 직원은 네트워크를 통해 서로 파일과 메시지만 교환할 수 있다는 의미입니다. 마찬가지로 마케팅 부서의 두 컴퓨터는 서로만 통신할 수 있습니다. 1대의 컴퓨터로 구성된 관리 부서는 향후 여러 명의 직원으로 확장될 수 있습니다. 마찬가지로 회계부서와 인사부서도 별도의 네트워크를 구축해야 합니다.

이는 우리 네트워크의 요구 사항입니다. 제가 말했듯이, 서버실은 여러분이 앉아서 전체 사무실 네트워크를 지원하게 될 공간입니다. 이는 새로운 네트워크이므로 구성과 계획 방법을 자유롭게 선택할 수 있습니다. 계속하기 전에 서버실이 어떤 모습인지 보여드리고 싶습니다.

서버실이 첫 번째 슬라이드에 표시된 것과 같게 보일지 아니면 두 번째 슬라이드에 표시된 것과 같이 보일지는 네트워크 관리자로서 귀하에게 달려 있습니다.

이 두 서버의 차이점은 귀하가 얼마나 훈련을 받았는지에 따라 다릅니다. 네트워크 케이블에 태그와 스티커를 붙이는 방식을 따르면 사무실 네트워크를 정돈된 상태로 유지할 수 있습니다. 보시다시피 두 번째 서버실에는 모든 케이블이 정돈되어 있으며 각 케이블 그룹에는 케이블이 어디로 가는지 나타내는 태그가 장착되어 있습니다. 예를 들어, 케이블 하나는 영업 부서로, 다른 하나는 관리 부서로 연결됩니다. 즉, 모든 것이 식별됩니다.

컴퓨터가 10대만 있다면 첫 번째 슬라이드에 표시된 것처럼 서버룸을 만들 수 있습니다. 케이블을 무작위 순서로 연결하고 시스템 배열 없이도 스위치를 배열할 수 있습니다. 소규모 네트워크를 사용하는 한 이는 문제가 되지 않습니다. 그러나 더 많은 컴퓨터가 추가되고 회사의 네트워크가 확장됨에 따라 모든 케이블을 식별하는 데 대부분의 시간을 소비하게 될 시점이 올 것입니다. 실수로 컴퓨터에 연결되는 케이블을 자르거나 어떤 케이블이 어떤 포트에 연결되어 있는지 이해하지 못할 수도 있습니다.

따라서 서버실의 장치 배열을 현명하게 구성하는 것이 가장 좋습니다. 다음으로 이야기해야 할 중요한 것은 케이블, 플러그 및 케이블 소켓과 같은 네트워크 개발입니다. 우리는 스위치에 관해 많이 이야기했지만 케이블에 대해서는 잊어버렸습니다.

CAT5 또는 CAT6 케이블은 일반적으로 비차폐 연선 또는 UTP 케이블이라고 합니다. 이러한 케이블의 보호 피복을 제거하면 녹색 및 흰색-녹색, 주황색 및 흰색-주황색, 갈색 및 흰색-갈색, 파란색 및 흰색-파란색 쌍으로 꼬인 8개의 전선이 보입니다. 왜 뒤틀려 있습니까? 두 개의 평행한 전선에서 전기 신호의 전자기 간섭이 발생하면 전선의 길이가 늘어남에 따라 신호가 약해집니다. 전선을 비틀면 결과적으로 발생하는 유도 전류가 상호 보상되고 간섭이 줄어들며 신호 전송 거리가 늘어납니다.

네트워크 케이블에는 6부터 1까지 6가지 범주가 있습니다. 범주가 증가함에 따라 쌍의 비틀림 정도가 증가하기 때문에 신호 전송 거리가 증가합니다. CAT6 케이블은 CAT5보다 단위 길이당 감는 수가 더 많기 때문에 가격이 훨씬 비쌉니다. 따라서 카테고리 6 케이블은 장거리에서 더 높은 데이터 전송 속도를 제공합니다. 시장에서 가장 일반적인 케이블 범주는 5, 5e 및 6입니다. 5e 케이블은 향상된 범주 5로 대부분의 회사에서 사용되지만 최신 사무실 네트워크를 만들 때는 주로 CAT6을 사용합니다.

이 케이블의 피복을 벗기면 슬라이드에 표시된 대로 4개의 꼬인 쌍이 생깁니다. 45개의 금속 핀이 포함된 RJ-8 커넥터도 있습니다. 케이블 와이어를 커넥터에 삽입하고 크림퍼라는 압착 도구를 사용해야 합니다. 연선을 압착하려면 커넥터에 올바르게 배치하는 방법을 알아야 합니다. 이를 위해 다음 구성표가 사용됩니다.

연선 케이블의 직접 압착, 교차 압착 또는 교차 압착이 있습니다. 첫 번째 경우에는 동일한 색상의 와이어를 서로 연결합니다. 즉, 흰색-주황색 와이어를 RJ-1 커넥터의 45핀에 연결하고, 주황색 와이어를 두 번째 핀에, 흰색-녹색 와이어를 RJ-XNUMX 커넥터의 핀에 연결합니다. 다이어그램에 표시된 대로 세 번째 등입니다.

일반적으로 2개의 서로 다른 장치(예: 스위치와 허브 또는 스위치와 라우터)를 연결하는 경우 직접 압착을 사용합니다. 예를 들어 스위치를 다른 스위치에 연결하는 것과 같은 동일한 장치를 연결하려면 크로스오버를 사용해야 합니다. 두 경우 모두 동일한 색상의 와이어가 동일한 색상의 와이어에 연결되므로 와이어와 커넥터 핀의 상대적 위치를 변경하기만 하면 됩니다.

이것을 이해하려면 전화를 생각해 보십시오. 전화기의 마이크에 대고 말하고 스피커에서 나오는 소리를 듣습니다. 친구와 대화할 때 마이크에 대고 말하는 내용은 휴대폰 스피커를 통해 전달되고, 친구가 마이크에 대고 말하는 내용은 스피커를 통해 나옵니다.

이것이 바로 크로스오버 연결입니다. 마이크를 함께 연결하고 스피커도 연결하면 전화기가 작동하지 않습니다. 이것은 최선의 비유는 아니지만 크로스오버에 대한 아이디어를 얻으시기 바랍니다. 수신기 와이어는 송신기 와이어로 가고 송신기 와이어는 수신기로 이동합니다.

서로 다른 장치의 직접 연결은 다음과 같이 작동합니다. 스위치와 라우터에는 서로 다른 포트가 있으며, 스위치의 핀 1과 2가 전송용이라면 라우터의 핀 1과 2는 수신용입니다. 장치가 동일한 경우 첫 번째와 두 번째 스위치의 접점 1과 2를 모두 전송에 사용하고 전송선을 동일한 선에 연결할 수 없으므로 첫 번째 스위치의 송신기의 접점 1과 2를 연결합니다. 두 번째 스위치의 3 및 6, 즉 수신기와 접촉하십시오. 크로스오버가 바로 그것이다.

그러나 오늘날 이러한 체계는 구식이며 대신 환경에 따라 달라지는 데이터 전송 인터페이스인 Auto-MDIX가 사용됩니다. Google이나 Wikipedia 기사에서 이에 대해 알아볼 수 있습니다. 저는 그것에 시간을 낭비하고 싶지 않습니다. 간단히 말해서, 이 전기 및 기계 인터페이스를 사용하면 직접 연결과 같은 모든 케이블을 사용할 수 있으며 스마트 장치 자체가 사용 중인 케이블 유형(송신기 또는 수신기)을 결정하고 그에 따라 연결합니다.

이제 케이블을 연결하는 방법을 살펴보았으므로 네트워크 설계 요구 사항으로 넘어가겠습니다. Cisco Packet Tracer를 열고 우리 사무실의 다이어그램을 네트워크 개발의 최상위 계층을 위한 기반으로 배치했는지 살펴보겠습니다. 부서마다 네트워크가 다르기 때문에 독립적인 스위치로 구성하는 것이 가장 좋습니다. 각 방에 스위치를 하나씩 배치할 예정이므로 SW0부터 SW5까지 총 1개의 스위치가 있습니다. 그런 다음 회사원 한 명당 컴퓨터 12대(PC0부터 PC11까지 총 XNUMX대)를 배치하겠습니다. 그런 다음 케이블을 사용하여 각 컴퓨터를 스위치에 연결하겠습니다. 이러한 방식은 매우 안전하며, 한 부서의 데이터는 다른 부서에서 액세스할 수 없으며, 다른 부서의 성공이나 실패에 대해 알 수 없으며 이는 좋은 사무실 정책입니다. 아마도 영업부서의 누군가가 해킹 능력을 갖고 있어 공유 네트워크를 통해 마케팅부서의 컴퓨터에 침입하여 정보를 삭제할 수도 있고, 단순히 업무상의 이유로 서로 다른 부서의 사람들이 데이터를 공유해서는 안 되기 때문에 별도의 네트워크를 사용하면 유사한 사례를 방지하는 데 도움이 됩니다. .

문제는 이것이다. 사진 하단에 클라우드를 추가하겠습니다. 이것은 서버실에 있는 네트워크 관리자의 컴퓨터가 스위치를 통해 연결되는 인터넷입니다.

각 부서에 개별적으로 인터넷 접속을 제공할 수 없으므로 부서 스위치를 서버실의 스위치에 연결해야 합니다. 이것이 바로 사무실 인터넷 연결을 위한 요구 사항과 같습니다. 즉, 모든 개별 장치는 사무실 네트워크 외부에서 액세스할 수 있는 공통 스위치에 연결되어야 합니다.

여기에는 잘 알려진 문제가 있습니다. 네트워크를 기본 설정으로 두면 모든 컴퓨터가 동일한 기본 VLAN1에 연결되기 때문에 서로 통신할 수 있습니다. 이를 방지하려면 다른 VLAN을 생성해야 합니다.

우리는 192.168.1.0/24 네트워크를 사용하여 작업할 것이며 이를 여러 개의 작은 서브넷으로 나눌 것입니다. 주소 공간이 10/192.168.1.0인 음성 네트워크 VLAN26을 만드는 것부터 시작해 보겠습니다. 이전 비디오 튜토리얼 중 하나의 표를 보고 이 네트워크에 호스트가 몇 개 있을 것인지 알 수 있습니다. /26은 네트워크를 2개 주소 중 4개 부분으로 나누는 빌린 64비트를 의미하므로 62개의 무료 IP가 있습니다. 호스트에 대한 서브넷의 주소입니다. 음성통신과 데이터통신을 분리하려면 음성통신을 위한 별도의 네트워크를 구축해야 합니다. 이는 공격자가 전화 대화에 연결하고 Wireshark를 사용하여 음성 통신과 동일한 채널을 통해 전송된 데이터를 해독하는 것을 방지하기 위해 수행되어야 합니다.

따라서 VLAN10은 IP 텔레포니에만 사용됩니다. 슬래시 26은 이 네트워크에 62개의 전화기를 연결할 수 있다는 의미입니다. 다음으로 주소 공간이 20/192.168.1.64인 관리 부서 네트워크 VLAN27을 생성합니다. 즉, 네트워크 주소 범위는 32이고 유효한 호스트 IP 주소는 30개입니다. VLAN30은 마케팅 부서에 할당되고, VLAN40은 영업 부서, VLAN50은 재무 부서, VLAN60은 HR 부서, VLAN100은 IT 부서 네트워크로 할당됩니다.

사무실 네트워크 토폴로지 다이어그램에서 이러한 네트워크에 레이블을 지정하고 VLAN20이 전화 통신용으로 예약되어 있으므로 VLAN10부터 시작하겠습니다. 그 후에 우리는 새로운 사무실 네트워크의 설계를 개발했다고 가정할 수 있습니다.

기억하신다면 서버룸의 레이아웃이 혼란스럽거나 신중하게 계획될 수 있다고 말씀드린 적이 있습니다. 어떤 경우든 문서를 작성해야 합니다. 이는 종이나 컴퓨터에 기록될 수 있으며 네트워크 구조를 기록하고 모든 서브넷, 연결, IP 주소 및 네트워크 관리자의 작업에 필요한 기타 정보를 설명합니다. 이 경우 네트워크가 발전함에 따라 항상 상황을 제어할 수 있습니다. 이렇게 하면 새 장치를 연결하고 새 서브넷을 생성할 때 시간을 절약하고 번거로움을 피할 수 있습니다.

그래서 각 부서마다 별도의 서브넷을 생성한 후, 즉 장치가 자체 VLAN 내에서만 통신할 수 있도록 만든 후에는 다음과 같은 질문이 발생합니다. 기억하시겠지만, 서버실의 스위치는 다른 모든 스위치가 연결되는 중앙 커뮤니케이터이므로 사무실의 모든 네트워크에 대해 알아야 합니다. 하지만 이 부서에는 다른 네트워크가 없기 때문에 스위치 SW0은 VLAN30에 대해서만 알아야 합니다. 이제 영업 부서가 확장되어 일부 직원을 마케팅 부서로 이동해야 한다고 상상해 보십시오. 이 경우 마케팅 부서에서 VLAN40 네트워크를 생성해야 하며, 이 네트워크도 SW0 스위치에 연결되어야 합니다.

이전 비디오 중 하나에서는 인터페이스 관리, 즉 VLAN1 인터페이스로 이동하여 IP 주소를 할당하는 것에 대해 논의했습니다. 이제 VLAN2에 해당하는 스위치의 액세스 포트에 연결되도록 관리 부서 컴퓨터 30대를 구성해야 합니다.

네트워크 관리자로서 모든 네트워크 스위치를 원격으로 관리해야 하는 PC7 컴퓨터를 살펴보겠습니다. 이를 확인하는 한 가지 방법은 관리 부서로 가서 SW0 스위치가 컴퓨터에 연결되도록 수동으로 구성하는 것입니다. 그러나 현장 구성이 항상 가능한 것은 아니기 때문에 이 스위치를 원격으로 구성할 수 있어야 합니다. 그러나 PC100이 VLAN7 스위치 포트에 연결되어 있으므로 VLAN100에 있습니다.
스위치 SW0은 VLAN100에 대해 아무것도 모르므로 PC100이 통신할 수 있도록 VLAN7을 해당 포트 중 하나에 할당해야 합니다. 인터페이스 SW30에 VLAN0 IP 주소를 할당하면 PC0과 PC1만 인터페이스에 연결할 수 있습니다. 그러나 VLAN7 네트워크에 속한 PC100 컴퓨터에서 이 스위치를 관리할 수 있어야 합니다. 따라서 스위치 SW0에 VLAN100에 대한 인터페이스를 생성해야 합니다. 나머지 스위치에도 동일한 작업을 수행해야 합니다. 이러한 모든 장치에는 VLAN100 인터페이스가 있어야 하며, 여기에 PC7에서 사용하는 주소 범위에서 IP 주소를 할당해야 합니다. 이 주소는 IT VLAN의 192.168.1.224/27 범위에서 가져오며 VLAN100이 할당된 모든 스위치 포트에 할당됩니다.

그런 다음 서버실, 컴퓨터에서 텔넷 프로토콜을 통해 스위치에 접속하고 네트워크 요구 사항에 따라 스위치를 구성할 수 있습니다. 그러나 네트워크 관리자는 외부 통신 채널을 통해 또는 대역 외 액세스를 통해 이러한 스위치에 액세스해야 합니다. 이러한 액세스를 제공하려면 터미널 서버 또는 터미널 서버라는 장치가 필요합니다.

논리적 네트워크 토폴로지에 따르면 이들 스위치는 모두 서로 다른 방에 위치하지만 물리적으로는 서버실의 공통 랙에 설치할 수 있습니다. 모든 컴퓨터가 연결될 동일한 랙에 터미널 서버를 삽입할 수 있습니다. 이 서버에서는 광케이블이 나오며 한쪽 끝에는 직렬 커넥터가 있고 다른 쪽 끝에는 CAT5 케이블용 일반 플러그가 있습니다. 이 케이블은 모두 랙에 설치된 스위치의 콘솔 포트에 연결됩니다. 각 광케이블은 8개의 장치를 연결할 수 있습니다. 이 터미널 서버는 PC7 컴퓨터에 연결되어야 합니다. 따라서 터미널 서버를 통해 외부 통신 채널을 통해 스위치의 콘솔 포트에 연결할 수 있습니다.

이러한 모든 장치가 하나의 서버실에서 바로 옆에 있으면 이것이 왜 필요한지 물을 수 있습니다. 문제는 컴퓨터가 하나의 콘솔 포트에만 직접 연결할 수 있다는 것입니다. 따라서 여러 스위치를 테스트하려면 한 장치에서 케이블을 물리적으로 분리하여 다른 장치에 연결해야 합니다. 터미널 서버를 사용할 때 컴퓨터 키보드의 키 하나만 누르면 스위치 #0의 콘솔 포트에 연결되고, 다른 스위치로 전환하려면 다른 키를 누르면 됩니다. 따라서 간단히 키를 누르는 것만으로 모든 스위치를 제어할 수 있습니다. 따라서 일반적인 상황에서는 네트워크 문제를 해결할 때 스위치를 관리하기 위한 터미널 서버가 필요합니다.
이상으로 네트워크 설계는 모두 마쳤고 이제 기본 네트워크 설정을 살펴보겠습니다.

각 장치에는 명령줄을 사용하여 호스트 이름을 할당해야 합니다. 이 과정을 완료하는 동안 호스트 이름 할당, 환영 배너 생성, 콘솔 비밀번호 설정, Telnet 비밀번호 설정 및 비밀번호 프롬프트 활성화에 필요한 명령을 암기할 수 있는 실용적인 지식을 얻을 수 있기를 바랍니다. . 스위치의 IP 주소를 관리하고, 기본 게이트웨이를 할당하고, 장치를 관리적으로 비활성화하고, 부정 명령을 입력하고, 스위치 설정에 대한 변경 사항을 저장하는 방법을 알아야 합니다.

세 단계를 모두 완료하면 네트워크 요구 사항을 결정하고 최소한 종이에 미래 네트워크의 다이어그램을 그린 다음 설정으로 이동하면 서버 룸을 쉽게 구성할 수 있습니다.

이미 말했듯이 우리는 스위치에 대한 연구를 거의 마쳤지만 이에 대해 다시 살펴볼 것이므로 다음 비디오 강의에서는 라우터로 넘어갈 것입니다. 이것은 매우 흥미로운 주제이므로 가능한 한 완벽하게 다루려고 노력할 것입니다. 라우터에 대한 첫 번째 비디오는 강의를 통해 살펴보고 다음 강의인 17일차에는 CCNA 과정을 공부하면서 수행한 작업 결과에 대해 집중적으로 설명하고 이미 마스터한 과정의 부분을 알려 드리겠습니다. 그리고 아직 얼마나 공부해야 하는지, 모든 사람이 자신이 어느 학습 단계에 도달했는지 명확하게 이해할 수 있도록 하세요.

곧 우리 웹사이트에 연습 시험을 게시할 계획이며, 등록하시면 CCNA 시험에 응시하는 것과 유사한 시험을 치를 수 있습니다.

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. 귀사를 위해 당사가 개발한 고유한 보급형 서버 아날로그에서 Habr 사용자를 위한 30% 할인: VPS(KVM) E5-2650 v4(6코어) 10GB DDR4 240GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

Dell R730xd가 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com