시스코 교육 200-125 CCNA v3.0. 23일 고급 라우팅 기술

오늘 우리는 라우팅의 몇 가지 측면을 자세히 살펴보겠습니다. 시작하기 전에 내 소셜 미디어 계정에 대한 학생 질문에 답하고 싶습니다. 왼쪽에는 회사 페이지에 대한 링크를, 오른쪽에는 내 개인 페이지에 대한 링크를 배치했습니다. 개인적으로 모르는 사람은 Facebook 친구에 추가하지 않으므로 친구 요청을 보내지 마세요.

내 Facebook 페이지를 구독하고 모든 이벤트를 알 수 있습니다. 나는 LinkedIn 계정의 메시지에 답장하므로 자유롭게 메시지를 보내십시오. 물론 저는 Twitter에서 매우 활동적입니다. 이 비디오 자습서 아래에는 6개의 모든 소셜 네트워크에 대한 링크가 있으므로 사용할 수 있습니다.

여느 때처럼 오늘 우리는 세 가지 주제를 공부할 것입니다. 첫 번째는 라우팅의 본질에 대한 설명으로 라우팅 테이블, 정적 라우팅 등에 대해 알려 드리겠습니다. 그런 다음 Inter-Switch 라우팅, 즉 두 스위치 간에 라우팅이 발생하는 방식을 살펴보겠습니다. 수업이 끝나면 하나의 스위치가 여러 VLAN과 상호 작용할 때 VLAN 간 라우팅의 개념과 이러한 네트워크 간의 통신이 발생하는 방식에 대해 알게 됩니다. 이것은 매우 흥미로운 주제이며 여러 번 검토할 수 있습니다. Router-on-a-Stick 또는 "router on a stick"이라는 또 다른 흥미로운 주제가 있습니다.

라우팅 테이블이란 무엇입니까? 라우터가 라우팅 결정을 내리는 기준이 되는 테이블입니다. 일반적인 Cisco 라우터 라우팅 테이블이 어떻게 생겼는지 확인할 수 있습니다. 모든 Windows 컴퓨터에는 라우팅 테이블도 있지만 이는 또 다른 주제입니다.

줄 시작 부분의 문자 R은 192.168.30.0/24 네트워크에 대한 경로가 RIP 프로토콜에 의해 제공됨을 의미하고, C는 네트워크가 라우터 인터페이스에 직접 연결됨을 의미하고, S는 정적 라우팅을 의미하며, 그 뒤의 점은 이 문자는 이 경로가 후보 기본값이거나 정적 라우팅의 기본 후보임을 의미합니다. 정적 경로에는 여러 유형이 있으며 오늘은 이에 대해 알아볼 것입니다.

예를 들어 첫 번째 네트워크 192.168.30.0/24를 고려하십시오. 줄에서 슬래시로 구분된 대괄호 안에 두 개의 숫자가 표시되며 이미 이에 대해 이야기했습니다. 첫 번째 숫자 120은 이 경로의 신뢰도를 나타내는 관리 거리입니다. 테이블에 이 네트워크에 대한 다른 경로가 있다고 가정합니다. 이 경로는 정적 라우팅의 경우 더 작은 관리 거리(예: 1)를 가진 문자 C 또는 S로 표시됩니다. 이 표에서 로드 밸런싱과 같은 메커니즘을 사용하지 않는 한 두 개의 동일한 네트워크를 찾을 수 없지만 동일한 네트워크에 대해 2개의 항목이 있다고 가정해 보겠습니다. 따라서 작은 숫자가 표시되면 이 경로가 더 많은 신뢰를 받을 자격이 있음을 의미하며, 그 반대의 경우도 마찬가지입니다. 관리 거리 값이 클수록 이 경로의 신뢰도는 낮아집니다. 다음으로 라인은 트래픽이 전송되어야 하는 인터페이스를 나타냅니다. 여기서는 포트 192.168.20.1 FastEthernet0/1입니다. 라우팅 테이블의 구성 요소입니다.

이제 라우터가 라우팅 결정을 내리는 방법에 대해 이야기하겠습니다. 위에서 기본 후보를 언급했는데 이제 이것이 무엇을 의미하는지 알려드리겠습니다. 라우터가 라우팅 테이블에 항목이 없는 네트워크 30.1.1.1에 대한 트래픽을 수신했다고 가정합니다. 일반적으로 라우터는 이 트래픽을 그냥 버리지만 테이블에 기본 후보에 대한 항목이 있는 경우 라우터가 알지 못하는 모든 항목이 후보 기본값으로 라우팅된다는 의미입니다. 이 경우 항목은 라우터에 알려지지 않은 네트워크에 도착하는 트래픽이 포트 192.168.10.1을 통해 전달되어야 함을 나타냅니다. 따라서 네트워크 30.1.1.1에 대한 트래픽은 기본 후보인 경로를 따릅니다.

라우터가 IP 주소와의 연결 설정 요청을 받으면 먼저 이 주소가 특정 경로에 포함되어 있는지 확인합니다. 따라서 네트워크 30.1.1.1에 대한 트래픽을 수신하면 먼저 해당 주소가 특정 라우팅 테이블 항목에 포함되어 있는지 확인합니다. 따라서 라우터가 192.168.30.1에 대한 트래픽을 수신하면 모든 항목을 확인한 후 이 주소가 네트워크 주소 범위 192.168.30.0/24에 포함되어 있음을 확인한 후 이 경로를 따라 트래픽을 보냅니다. 30.1.1.1 네트워크에 대한 특정 항목을 찾지 못한 경우 라우터는 후보 기본 경로를 따라 라우터를 향하는 트래픽을 보냅니다. 결정 방법은 다음과 같습니다. 먼저 테이블에서 특정 경로에 대한 항목을 찾은 다음 기본 후보 경로를 사용합니다.
이제 다양한 정적 경로 유형을 살펴보겠습니다. 첫 번째 유형은 기본 경로 또는 기본 경로입니다.

내가 말했듯이, 라우터가 알려지지 않은 네트워크로 주소가 지정된 트래픽을 수신하면 기본 경로를 따라 전송합니다. 네트워크 192.168.10.1에 대한 최후 수단의 진입 게이트웨이는 0.0.0.0이며 기본 경로가 설정되어 있음을 나타냅니다. 즉, "네트워크 0.0.0.0에 대한 최종 수단의 게이트웨이는 IP 주소가 192.168.10.1입니다." 이 경로는 문자 S와 점이 오는 라우팅 테이블의 마지막 줄에 나열됩니다.

전역 구성 모드에서 이 매개변수를 할당할 수 있습니다. 일반 RIP 경로의 경우 적절한 네트워크 ID(이 경우 192.168.30.0)와 서브넷 마스크 255.255.255.0을 지정하고 192.168.20.1을 다음 홉으로 지정하여 ip route 명령을 입력합니다. 그러나 기본 경로를 설정할 때는 네트워크 ID와 마스크를 지정할 필요 없이 ip route 0.0.0.0 0.0.0.0 즉, 서브넷 마스크 주소 대신 192.168.20.1을 다시 네 개 입력하고 지정하면 됩니다. 줄 끝의 주소 XNUMX은 기본 경로가 됩니다.
다음 유형의 정적 경로는 네트워크 경로 또는 네트워크 경로입니다. 네트워크 경로를 설정하려면 전체 네트워크를 지정해야 합니다. 즉, ip route 192.168.30.0 255.255.255.0 명령을 사용해야 합니다. 여기서 서브넷 마스크 끝에 있는 0은 전체 범위의 256 네트워크 주소/24를 의미하고 다음을 지정합니다. 다음 홉의 IP 주소.

이제 맨 위에 기본 경로와 네트워크 경로를 설정하는 명령을 보여주는 템플릿을 그립니다. 다음과 같습니다.

ip route 주소의 첫 번째 부분 주소의 두 번째 부분 .

기본 경로의 경우 주소의 첫 번째 부분과 두 번째 부분은 모두 0.0.0.0이고 네트워크 경로의 경우 첫 번째 부분은 네트워크 ID이고 두 번째 부분은 서브넷 마스크입니다. 다음으로 라우터가 다음 홉을 만들기로 결정한 네트워크의 IP 주소를 찾습니다.

호스트 경로는 특정 호스트의 IP 주소를 사용하여 구성됩니다. 명령 템플릿에서 이것은 주소의 첫 번째 부분이 되며, 이 경우 특정 장치를 가리키는 192.168.30.1입니다. 두 번째 부분은 전체 /255.255.255.255 네트워크가 아닌 특정 호스트의 IP 주소를 가리키는 서브넷 마스크 24입니다. 그런 다음 다음 홉의 IP 주소를 지정해야 합니다. 이것이 호스트 경로를 설정하는 방법입니다.

요약 경로는 요약 경로입니다. IP 주소 범위가 있을 때 경로 요약 문제에 대해 이미 논의한 것을 기억하십시오. 첫 번째 네트워크 192.168.30.0/24를 예로 들어 네트워크 1/192.168.30.0가 24개의 IP 주소(192.168.30.4, 192.168.30.5, 192.168.30.6 및 192.168.30.7 . 슬래시 24는 이 네트워크에 256개의 유효한 주소가 있음을 의미하지만 이 경우에는 4개의 IP 주소만 있습니다.

192.168.30.0/24 네트워크의 모든 트래픽이 이 경로를 통과해야 한다고 말하면 192.168.30.1과 같은 IP 주소는 이 인터페이스를 통해 도달할 수 없기 때문에 거짓이 됩니다. 따라서 이 경우 주소의 첫 번째 부분으로 192.168.30.0을 사용할 수 없으며 사용할 수 있는 특정 주소를 지정해야 합니다. 이 경우 오른쪽 인터페이스를 통해 4개의 특정 주소를 사용할 수 있고 나머지 네트워크 주소는 라우터의 왼쪽 인터페이스를 통해 사용할 수 있습니다. 그렇기 때문에 요약 또는 요약 경로를 설정해야 합니다.

경로 요약 원칙에서 우리는 하나의 서브넷에서 주소의 처음 세 옥텟은 변경되지 않고 4개의 주소를 모두 결합하는 서브넷을 생성해야 한다는 것을 기억합니다. 이렇게 하려면 주소의 첫 번째 부분에 192.168.30.4를 지정하고 두 번째 부분에서 서브넷 마스크로 255.255.255.252를 사용해야 합니다. 여기서 252는 이 서브넷에 4개의 IP 주소(.4, .5)가 포함되어 있음을 의미합니다. , .6 및 .7.

라우팅 테이블에 192.168.30.0/24 네트워크에 대한 RIP 경로와 요약 경로 192.168.30.4/252의 두 항목이 있는 경우 라우팅 원칙에 따라 요약 경로가 특정 트래픽에 대한 우선 순위 경로가 됩니다. 이 특정 트래픽과 관련되지 않은 모든 항목은 네트워크 경로를 사용합니다.

이것이 요약 경로입니다. 여러 특정 IP 주소를 합산하고 별도의 경로를 만듭니다.

정적 경로 그룹에는 소위 "부유 경로" 또는 부동 경로도 있습니다. 이것은 백업 경로입니다. 관리 거리 값이 1인 정적 경로에서 물리적 연결에 문제가 있을 때 사용합니다. 우리의 예에서는 IP 주소 192.168.10.1. 수준을 통한 경로이며, 백업 부동 경로가 사용됩니다.

백업 경로를 사용하려면 명령줄 끝에서 기본 값이 1인 다음 홉의 IP 주소 대신 다른 홉 값(예: 5)을 지정합니다. 유동 경로는 다음과 같습니다. 손상으로 인해 정적 경로를 사용할 수 없는 경우에만 사용되기 때문에 라우팅 테이블에 표시되지 않습니다.

방금 말씀드린 내용이 이해가 되지 않는다면 이 비디오를 다시 시청하세요. 여전히 질문이 있으시면 저에게 이메일을 보내 주시면 모든 것을 설명해 드리겠습니다.

이제 Inter-Switch 라우팅을 살펴보겠습니다. 다이어그램의 왼쪽에는 영업 부서의 파란색 네트워크에 서비스를 제공하는 스위치가 있습니다. 오른쪽에는 마케팅 부서의 녹색 네트워크에서만 작동하는 또 다른 스위치가 있습니다. 이 경우 이 토폴로지는 공통 VLAN을 사용하지 않기 때문에 서로 다른 부서에 서비스를 제공하는 두 개의 독립적인 스위치가 사용됩니다.

이 두 스위치 사이, 즉 서로 다른 두 네트워크 192.168.1.0/24와 192.168.2.0/24 사이에 연결을 설정해야 하는 경우 라우터를 사용해야 합니다. 그런 다음 이러한 네트워크는 R1 라우터를 통해 패킷을 교환하고 인터넷에 액세스할 수 있습니다. 두 스위치에 기본 VLAN1을 사용하여 물리적 케이블로 연결하면 서로 통신할 수 있습니다. 그러나 이는 서로 다른 브로드캐스트 도메인에 속한 네트워크가 분리되어 있어 기술적으로 불가능하기 때문에 통신을 위한 라우터가 필요합니다.

각 스위치에 16개의 포트가 있다고 가정합니다. 우리의 경우 각 부서에 14대의 컴퓨터만 있기 때문에 2개의 포트를 사용하지 않습니다. 따라서 이 경우 아래 그림과 같이 VLAN을 사용하는 것이 최적입니다.

이 경우 파란색 VLAN10과 녹색 VLAN20에는 자체 브로드캐스트 도메인이 있습니다. VLAN10 네트워크는 라우터의 한 포트에 케이블로 연결되고 VLAN20 네트워크는 다른 포트에 연결되며 두 케이블은 서로 다른 스위치 포트에서 나옵니다. 이 아름다운 솔루션 덕분에 우리는 네트워크 간의 연결을 구축한 것 같습니다. 그러나 라우터에는 포트 수가 제한되어 있기 때문에 이러한 방식으로 이 장치를 점유하여 이 장치의 기능을 사용하는 데 매우 비효율적입니다.

보다 효율적인 솔루션이 있습니다. 바로 "라우터 온 스틱"입니다. 동시에 트렁크가 있는 스위치 포트를 라우터의 포트 중 하나에 연결합니다. 기본적으로 라우터는 .1Q 표준에 따라 캡슐화를 이해하지 못하므로 트렁크를 사용하여 통신해야 합니다. 이 경우 다음이 발생합니다.

파란색 VLAN10 네트워크는 스위치를 통해 라우터의 F0/0 인터페이스로 트래픽을 보냅니다. 이 포트는 하위 인터페이스로 나뉘며 각 하위 인터페이스에는 192.168.1.0/24 네트워크 또는 192.168.2.0/24 네트워크의 주소 범위에 있는 하나의 IP 주소가 있습니다. 여기에 약간의 불확실성이 있습니다. 결국 두 개의 다른 네트워크에 대해 두 개의 다른 IP 주소가 필요합니다. 따라서 스위치와 라우터 사이의 트렁크는 동일한 물리적 인터페이스에 생성되지만 각 VLAN에 대해 두 개의 하위 인터페이스를 생성해야 합니다. 따라서 하나의 하위 인터페이스는 VLAN10 네트워크에 서비스를 제공하고 두 번째 하위 인터페이스는 VLAN20에 서비스를 제공합니다. 첫 번째 하위 인터페이스의 경우 192.168.1.0/24 주소 범위에서 IP 주소를 선택하고 두 번째 하위 인터페이스의 경우 192.168.2.0/24 범위에서 IP 주소를 선택해야 합니다. VLAN10이 패킷을 보낼 때 게이트웨이는 하나의 IP 주소가 되고 VLAN20이 패킷을 보낼 때 두 번째 IP 주소가 게이트웨이로 사용됩니다. 이 경우 "라우터 온 스틱"은 서로 다른 VLAN에 속하는 2대의 컴퓨터 각각에서 트래픽 통과에 관한 결정을 내립니다. 간단히 말해 하나의 물리적 라우터 인터페이스를 둘 이상의 논리적 인터페이스로 분할합니다.

Packet Tracer에서 어떻게 보이는지 봅시다.

다이어그램을 약간 단순화하여 0에 하나의 PC192.168.1.10이 있고 1에 두 번째 PC192.168.2.10이 있습니다. 스위치를 구성할 때 하나는 VLAN10용으로, 다른 하나는 VLAN20용으로 할당합니다. CLI 콘솔로 이동하여 show ip interface brief 명령을 입력하여 FastEthernet0/2 및 0/3 인터페이스가 작동하는지 확인합니다. 그런 다음 VLAN 데이터베이스를 살펴보고 스위치의 모든 인터페이스가 현재 기본 VLAN의 일부임을 확인합니다. 그런 다음 판매 VLAN이 연결된 포트를 호출하기 위해 순서대로 config t 다음에 int f0/2를 입력합니다.

다음으로 switchport mode access 명령을 사용합니다. 액세스 모드가 기본이므로 이 명령을 입력하면 됩니다. 그런 다음 switchport access VLAN10을 입력하고 시스템은 그러한 네트워크가 존재하지 않기 때문에 VLAN10 자체를 생성한다고 응답합니다. 예를 들어 VLAN20과 같은 VLAN을 수동으로 생성하려면 vlan 20 명령을 입력해야 합니다. 그 후에 명령줄이 가상 네트워크 설정으로 전환되어 헤더가 Switch(config) #에서 Switch(config- VLAN) #. 다음으로 name <name> 명령을 사용하여 생성된 네트워크의 이름을 MARKETING으로 지정해야 합니다. 그런 다음 f0/3 인터페이스를 구성합니다. switchport mode access 및 switchport access vlan 20 명령을 순차적으로 입력한 후 네트워크가 이 포트에 연결됩니다.

따라서 두 가지 방법으로 스위치를 구성할 수 있습니다. 첫 번째는 switchport access vlan 10 명령을 사용하는 것입니다. 그 후 지정된 포트에서 네트워크가 자동으로 생성되고 두 번째는 먼저 네트워크를 생성한 다음 특정 포트에 바인딩하는 것입니다. 포트.
VLAN10에서도 동일한 작업을 수행할 수 있습니다. 돌아가서 이 네트워크에 대한 수동 구성 프로세스를 반복합니다. 글로벌 구성 모드로 들어가고 vlan 10 명령을 입력한 다음 이름을 SALES로 지정하는 식입니다. 이제 이 작업을 수행하지 않으면 어떻게 되는지, 즉 시스템 자체에서 VLAN을 생성하도록 놔두면 어떻게 되는지 보여드리겠습니다.

두 네트워크가 모두 있는 것을 볼 수 있지만 수동으로 생성한 두 번째 네트워크는 자체 이름이 MARKETING이고 첫 번째 네트워크인 VLAN10은 기본 이름 VLAN0010을 받았습니다. 이제 전역 구성 모드에서 name SALES 명령을 입력하면 이 문제를 해결할 수 있습니다. 이제 그 후 첫 번째 네트워크의 이름이 SALES로 변경된 것을 볼 수 있습니다.

이제 패킷 추적기로 돌아가서 PC0이 PC1과 통신할 수 있는지 확인하겠습니다. 이를 위해 첫 번째 컴퓨터에서 명령줄 터미널을 열고 두 번째 컴퓨터의 주소로 ping을 보냅니다.

ping이 실패했음을 알 수 있습니다. 그 이유는 PC0이 게이트웨이 192.168.2.10을 통해 192.168.1.1으로 ARP 요청을 보냈기 때문입니다. 동시에 컴퓨터는 실제로 이 192.168.1.1이 누구인지 스위치에게 물었습니다. 그러나 스위치에는 VLAN10 네트워크에 대한 인터페이스가 하나만 있으며 수신된 요청은 아무데도 갈 수 없습니다. 이 포트에 들어가 여기에서 죽습니다. 컴퓨터가 응답을 받지 못하므로 ping 실패 이유가 시간 초과로 제공됩니다. PC10 외에 VLAN0에 다른 장치가 없기 때문에 응답이 수신되지 않았습니다. 또한 두 컴퓨터가 동일한 네트워크에 속해 있어도 IP 주소 범위가 다르기 때문에 여전히 통신할 수 없습니다. 이 체계가 작동하려면 라우터를 사용해야 합니다.

그러나 라우터 사용 방법을 보여주기 전에 약간의 여담을 하겠습니다. 스위치의 Fa0/1 포트와 라우터의 Gig0/0 포트를 하나의 케이블로 연결하고 스위치의 Fa0/4 포트와 Gif0/1 포트에 연결할 다른 케이블을 추가하겠습니다. 라우터의.

VLAN10 네트워크를 스위치의 f0/1 포트에 바인딩하고 int f0/1 및 switchport 액세스 vlan10 명령을 입력하고 VLAN20 네트워크를 int f0/4 및 switchport를 사용하여 f0/4 포트에 바인딩합니다. access vlan 20 명령 이제 VLAN 데이터베이스를 보면 SALES 네트워크는 Fa0/1, Fa0/2 인터페이스에 바인딩되어 있고 MARKETING 네트워크는 Fa0/3, Fa0/4 포트에 바인딩되어 있음을 알 수 있습니다. .

다시 라우터로 돌아가서 g0 / 0 인터페이스 설정을 입력하고 no shutdown 명령을 입력하고 IP 주소를 할당합니다: ip add 192.168.1.1 255.255.255.0.

동일한 방식으로 g0/1 인터페이스를 구성하여 주소 ip add 192.168.2.1 255.255.255.0을 할당해 보겠습니다. 그런 다음 이제 네트워크 1.0 및 2.0에 대한 항목이 있는 라우팅 테이블을 보여달라고 요청할 것입니다.

이 계획이 작동하는지 봅시다. 스위치와 라우터의 포트가 모두 녹색이 될 때까지 기다렸다가 IP 주소 192.168.2.10의 핑을 반복하자. 보시다시피 모든 것이 작동했습니다!

PC0 컴퓨터는 ARP 요청을 스위치로 보내고 스위치는 이를 라우터로 보내고 라우터는 MAC 주소를 컴퓨터로 다시 보냅니다. 그런 다음 컴퓨터는 동일한 경로를 따라 ping 패킷을 보냅니다. 라우터는 VLAN20 네트워크가 g0/1 포트에 연결되어 있음을 알고 있으므로 패킷을 대상 PC1로 전달하는 스위치로 보냅니다.

이 체계는 작동하지만 2개의 라우터 인터페이스를 차지하기 때문에 비효율적입니다. 즉, 라우터의 기술적 기능을 비합리적으로 사용하고 있습니다. 따라서 단일 인터페이스를 사용하여 동일한 작업을 수행할 수 있는 방법을 보여 드리겠습니다.

두 개의 케이블 다이어그램을 제거하고 하나의 케이블로 스위치와 라우터의 이전 연결을 복원합니다. 스위치의 f0/1 인터페이스가 트렁크 포트가 되어야 하므로 스위치 설정으로 돌아가서 이 포트에 대해 switchport 모드 트렁크 명령을 사용합니다. 포트 f0/4는 더 이상 사용되지 않습니다. 다음으로 show int trunk 명령을 사용하여 포트가 올바르게 구성되었는지 확인합니다.

Fa0/1 포트가 802.1q 캡슐화 프로토콜을 사용하여 트렁크 모드에서 작동하는 것을 볼 수 있습니다. VLAN 테이블을 살펴보겠습니다. F0/2 인터페이스는 VLAN10 영업 부서 네트워크가 차지하고 f0/3 인터페이스는 VLAN20 마케팅 네트워크가 차지하고 있음을 알 수 있습니다.

이 경우 스위치는 라우터의 g0/0 포트에 연결됩니다. 라우터 설정에서 int g0/0 및 no ip address 명령을 사용하여 이 인터페이스의 IP 주소를 제거합니다. 그러나이 인터페이스는 여전히 작동하며 종료 상태가 아닙니다. 라우터는 두 네트워크(1.0 및 2.0)의 트래픽을 모두 수락해야 합니다. 스위치는 트렁크를 통해 라우터에 연결되기 때문에 첫 번째 네트워크와 두 번째 네트워크 모두에서 라우터로 트래픽을 수신합니다. 그러나 이 경우 라우터 인터페이스에 어떤 IP 주소를 할당해야 합니까?

G0/0은 기본적으로 IP 주소가 없는 물리적 인터페이스입니다. 따라서 논리적 하위 인터페이스의 개념을 사용합니다. 라인에 int g0/0을 입력하면 시스템은 슬래시 / 또는 점의 두 가지 가능한 명령 옵션을 제공합니다. 슬래시는 0/0/0과 같은 인터페이스를 모듈화할 때 사용하고 점은 하위 인터페이스가 있는 경우 사용합니다.

내가 입력하면 int g0/0. ?이면 시스템은 점 <0 - 4294967295> 뒤에 표시되는 GigabitEthernet 논리적 하위 인터페이스의 가능한 번호 범위를 제공합니다. 이 범위에는 4억 개 이상의 숫자가 포함되며 이는 많은 논리적 하위 인터페이스를 만들 수 있음을 의미합니다.

VLAN10을 나타내는 점 뒤에 숫자 10을 표시하겠습니다. 이제 라우터(config-subif) #에 대한 CLI 설정 행의 제목이 변경된 것을 통해 알 수 있듯이 하위 인터페이스 설정으로 이동했습니다. 이 경우 g0/0.10 하위 인터페이스를 나타냅니다. 이제 ip add 192.168.1.1 255.255.255.0 명령을 사용하여 IP 주소를 지정해야 합니다. 이 주소를 설정하기 전에 우리가 생성한 하위 인터페이스가 사용할 캡슐화 프로토콜(802.1q 또는 ISL)을 알 수 있도록 캡슐화를 수행해야 합니다. 라인에 encapsulation이라는 단어를 입력하면 시스템에서 이 명령의 매개변수에 대한 가능한 옵션을 제공합니다.

캡슐화 dot1Q 명령을 사용하고 있습니다. 기술적으로 이 명령을 입력할 필요는 없지만 VLAN 트렁킹을 서비스하는 스위치처럼 작동하기 때문에 VLAN 작업에 사용할 프로토콜을 라우터에 알리기 위해 입력합니다. 이 명령으로 모든 트래픽이 dot1Q 프로토콜을 사용하여 캡슐화되어야 함을 라우터에 알립니다. 다음으로 명령줄에서 이 캡슐화가 VLAN10용임을 지정해야 합니다. 시스템은 사용 중인 IP 주소를 표시하고 VLAN10 네트워크용 인터페이스가 작동하기 시작합니다.

마찬가지로 g0/0.20 인터페이스를 구성합니다. 새 하위 인터페이스를 만들고 캡슐화 프로토콜을 설정하고 ip add 192.168.2.1 255.255.255.0으로 IP 주소를 설정합니다.

이 경우 이제 물리적 인터페이스와 논리적 하위 인터페이스가 VLAN20 네트워크에 대해 동일한 주소를 갖기 때문에 물리적 인터페이스의 IP 주소를 확실히 제거해야 합니다. 이를 위해 int g0 / 1 및 no ip address 명령을 순차적으로 입력합니다. 그런 다음 더 이상 필요하지 않기 때문에 이 인터페이스를 비활성화합니다.

다음으로 다시 g0/0.20 인터페이스로 돌아가서 ip add 192.168.2.1 255.255.255.0 명령으로 IP 주소를 할당합니다. 이제 모든 것이 확실히 작동합니다.

이제 show ip route 명령을 사용하여 라우팅 테이블을 확인합니다.

192.168.1.0/24 네트워크가 GigabitEthernet0/0.10 하위 인터페이스에 직접 연결되고 192.168.2.0/24 네트워크가 GigabitEthernet0/0.20 하위 인터페이스에 직접 연결되는 것을 볼 수 있습니다. 이제 PC0 명령줄 터미널로 돌아가서 PC1을 핑하겠습니다. 이 경우 트래픽은 적절한 하위 인터페이스로 전송하고 스위치를 통해 PC1 컴퓨터로 다시 전송하는 라우터의 포트로 들어갑니다. 보시다시피 ping이 성공적이었습니다. 라우터 인터페이스 간 전환에 시간이 걸리고 장치가 MAC 주소를 학습해야 하기 때문에 처음 두 패킷은 삭제되었지만 다른 두 패킷은 성공적으로 대상에 도달했습니다. 이것이 "라우터 온 스틱" 개념이 작동하는 방식입니다.

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. 귀사를 위해 당사가 개발한 고유한 보급형 서버 아날로그에서 Habr 사용자를 위한 30% 할인: VPS(KVM) E5-2650 v4(6코어) 10GB DDR4 240GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

Dell R730xd가 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com