Бүгүн биз маршрутизациянын айрым аспектилерин кылдат карап чыгабыз. Баштоодон мурун, мен социалдык медиа аккаунттарым тууралуу студенттик суроого жооп бергим келет. Сол жакта мен биздин компаниянын баракчаларына шилтемелерди жайгаштырдым, ал эми оң жакта - менин жеке баракчаларым. Эскерте кетсек, мен Facebook досторума эч кимди кошпойм, эгер мен аларды жеке тааныбасам, мага дос болуу өтүнүчтөрүн жөнөтпөңүз.
Сиз жөн гана менин Facebook баракчама жазылып, бардык окуялардан кабардар боло аласыз. Мен LinkedIn аккаунтумдагы билдирүүлөргө жооп берем, андыктан мага ошол жерден билдирүү жазыңыз жана, албетте, мен Twitterде абдан активдүүмүн. Бул видео үйрөткүчтүн астында бардык 6 социалдык тармактарга шилтемелер бар, ошондуктан сиз аларды колдоно аласыз.
Адаттагыдай эле, бүгүн биз үч теманы изилдейбиз. Биринчиси - маршрутизациянын маңызын түшүндүрүү, анда мен сизге маршруттук таблицалар, статикалык багыттоо ж.б.у.с. жөнүндө айтып берем. Андан кийин биз Inter-Switch маршрутизациясын карап чыгабыз, башкача айтканда, эки коммутатордун ортосунда маршрутизация кандай болот. Сабактын аягында биз бир коммутатор бир нече VLAN менен өз ара аракеттенгенде, Inter-VLAN маршрутизациясынын түшүнүгү жана бул тармактардын байланышы менен таанышабыз. Бул абдан кызыктуу тема, аны бир нече жолу карап чыгууну кааласаңыз. Дагы бир кызыктуу тема бар Router-on-a-Stick, же "таяктагы роутер".
Ошентип, маршруттук таблица деген эмне? Бул роутерлер маршруттук чечимдерди кабыл алган таблица. Сиз Cisco роутеринин типтүү маршруттук таблицасы кандай экенин көрө аласыз. Ар бир Windows компьютеринде маршруттук таблица бар, бирок бул башка тема.
Саптын башындагы R тамгасы 192.168.30.0/24 тармагына каттам RIP протоколу менен камсыздалганын билдирет, C тармак роутердин интерфейсине түздөн-түз туташкандыгын билдирет, S статикалык маршрутизацияны билдирет жана андан кийинки чекит бул кат бул жол талапкер демейки, же статикалык багыттоо үчүн демейки талапкер экенин билдирет. Статикалык маршруттардын бир нече түрү бар жана бүгүн биз алар менен таанышабыз.
Мисалы, биринчи тармак 192.168.30.0/24 карап көрөлү. Сапта төрт бурчтуу кашаанын ичинде эки санды көрөсүз, алар сызык менен бөлүнгөн, биз алар жөнүндө буга чейин айтканбыз. Биринчи саны 120 бул маршрутка ишеним даражасын мүнөздөйт административдик аралык болуп саналат. Таблицада бул тармакка C же S тамгасы менен белгиленген башка маршрут бар дейли, административдик аралыктын азыраак мааниси бар, мисалы, статикалык багыттоо үчүн 1. Бул таблицада сиз жүктөрдү тең салмактоо сыяктуу механизмди колдонбосок, эки окшош тармакты таба албайсыз, бирок бизде бир эле тармак үчүн 2 жазуу бар деп коёлу. Демек, эгер сиз азыраак санды көрсөңүз, бул каттам көбүрөөк ишенимге татыктуу дегенди билдирет, жана тескерисинче, административдик аралыктын мааниси канчалык чоң болсо, бул каттам ошончолук азыраак ишенимге татыктуу болот. Андан кийин, сызык трафик кайсы интерфейс аркылуу жөнөтүлүшү керек экенин көрсөтөт - биздин учурда бул порт 192.168.20.1 FastEthernet0/1. Бул маршруттук таблицанын компоненттери.
Эми роутер маршруттук чечимдерди кантип кабыл алганы жөнүндө сүйлөшөлү. Мен жогоруда демейки талапкерди айттым, эми бул эмнени билдирерин айтып берем. Маршрутизатор 30.1.1.1 тармагы үчүн трафикти алды дейли, анын жазуусу маршрутизатордук таблицада жок. Адатта, роутер бул трафикти жөн эле түшүрөт, бирок таблицада демейки талапкер үчүн жазуу бар болсо, бул роутер билбеген бардык нерсе талапкер демейкиге багытталат дегенди билдирет. Бул учурда, жазуу роутерге белгисиз тармакка келген трафик 192.168.10.1 порту аркылуу багытталышы керек экенин көрсөтөт. Ошентип, 30.1.1.1 тармагы үчүн трафик демейки талапкер болгон маршрутту ээрчийт.
Маршрутизатор IP дареги менен байланыш түзүү өтүнүчүн алганда, биринчи кезекте бул дарек кандайдыр бир маршрутта бар-жогун текшерет. Ошондуктан, ал 30.1.1.1 тармагы үчүн трафикти кабыл алганда, алгач анын дареги белгилүү бир маршруттук таблицанын жазуусунда бар-жоктугун текшерет. Ошентип, роутер 192.168.30.1 үчүн трафикти кабыл алса, анда бардык жазууларды текшергенден кийин, бул дарек 192.168.30.0/24 тармак даректер диапазонунда камтылганын көрөт, андан кийин ал трафикти ушул маршрут боюнча жөнөтөт. Эгерде ал 30.1.1.1 тармагы үчүн кандайдыр бир конкреттүү жазууларды таппаса, роутер талапкердин демейки маршруту боюнча ага багытталган трафикти жөнөтөт. Чечимдер мындайча кабыл алынат: Адегенде таблицадан белгилүү маршруттар боюнча жазууларды издеп, андан кийин демейки талапкер маршрутун колдонуңуз.
Эми статикалык маршруттардын ар кандай түрлөрүн карап көрөлү. Биринчи түрү - демейки маршрут, же демейки маршрут.
Мен айткандай, роутер өзүнө белгисиз тармакка багытталган трафикти кабыл алса, аны демейки маршрут боюнча жөнөтөт. Акыркы инстанциянын кирүү шлюзи 192.168.10.1 тармагына 0.0.0.0 демейки маршрут коюлганын билдирет, башкача айтканда, "0.0.0.0 тармагына акыркы курорттун шлюзи 192.168.10.1 IP дарегине ээ." Бул маршрут S тамгасынан кийин чекит коюлган маршруттук таблицанын акыркы сабында келтирилген.
Сиз бул параметрди глобалдык конфигурация режиминен дайындай аласыз. Кадимки RIP маршруту үчүн, биздин учурда 192.168.30.0 жана ички тармак маскасы 255.255.255.0, андан кийин 192.168.20.1 кийинки хоп катары көрсөтүү менен, тиешелүү тармак идентификаторун көрсөтүү менен ip route буйругун териңиз. Бирок, сиз демейки маршрутту койгондо, тармактын идентификаторун жана маскасын көрсөтүүнүн кереги жок, сиз жөн гана ip route 0.0.0.0 0.0.0.0 тересиз, башкача айтканда, ички тармак маскасынын дарегинин ордуна кайрадан төрт нөлдү териңиз жана көрсөтүңүз. саптын аягындагы 192.168.20.1 дареги, ал демейки маршрут болот.
Статикалык маршруттун кийинки түрү Network Route, же тармактык маршрут болуп саналат. Тармактын маршрутун коюу үчүн, сиз бүт тармакты көрсөтүшүңүз керек, башкача айтканда, IP route 192.168.30.0 255.255.255.0 буйругун колдонушуңуз керек, мында ички тармактык масканын аягындагы 0 256 тармак даректеринин/24түн бардык диапазонун билдирет жана көрсөтүңүз кийинки хоптун IP дареги.
Эми мен демейки маршрутту жана тармактык маршрутту коюу буйругун көрсөткөн шаблонду тартам. Бул төмөнкүдөй көрүнөт:
ip route даректин биринчи бөлүгү даректин экинчи бөлүгү .
Демейки каттам үчүн даректин биринчи жана экинчи бөлүктөрү тең 0.0.0.0 болот, ал эми тармактык маршрут үчүн биринчи бөлүк тармактын идентификатору, ал эми экинчи бөлүгү ички тармак маскасы. Андан кийин, роутер кийинки хоп жасоону чечкен тармактын IP дареги жайгашат.
Хост маршруту конкреттүү хосттун IP дареги аркылуу конфигурацияланат. Буйрук үлгүсүндө бул даректин биринчи бөлүгү болот, биздин учурда бул 192.168.30.1, ал белгилүү бир түзүлүштү көрсөтөт. Экинчи бөлүк - бул 255.255.255.255 ички тармак маскасы, ал ошондой эле бүтүндөй /24 тармагын эмес, белгилүү бир хосттун IP дарегин көрсөтөт. Андан кийин сиз кийинки хоптун IP дарегин көрсөтүшүңүз керек. Хосттун маршрутун ушинтип орното аласыз.
Кыскача маршрут - кыскача маршрут. Бизде бир катар IP даректер болгондон кийин маршруттук жыйынтыктоо маселесин талкуулаганыбыз эсиңизде. Мисал катары биринчи 192.168.30.0/24 тармагын алып көрөлү жана бизде R1 роутери бар деп элестетиңиз, ага 192.168.30.0/24 тармагы төрт IP даректери менен туташты: 192.168.30.4, 192.168.30.5, 192.168.30.6, 192.168.30.7. 24 . 256 слэш бул тармакта 4 жарактуу дарек бар дегенди билдирет, бирок бул учурда бизде XNUMX гана IP даректер бар.
Эгерде мен 192.168.30.0/24 тармагы үчүн бардык трафик ушул маршрут аркылуу өтүшү керек десем, ал жалган болуп калат, анткени 192.168.30.1 сыяктуу IP дарек бул интерфейс аркылуу жеткиликсиз болушу мүмкүн. Ошондуктан, бул учурда биз 192.168.30.0 даректин биринчи бөлүгү катары колдоно албайбыз, бирок кайсы даректер жеткиликтүү болорун көрсөтүүбүз керек. Бул учурда 4 конкреттүү дарек оң интерфейс аркылуу, ал эми калган тармак даректери роутердин сол интерфейси аркылуу жеткиликтүү болот. Ошондуктан биз кыскача же жыйынтыктоочу маршрутту түзүшүбүз керек.
Маршруттарды жалпылоонун принциптеринен биз бир ички тармакта даректин алгачкы үч октети өзгөрүүсүз калганын эстейбиз жана биз бардык 4 даректи бириктире турган субсеттерди түзүшүбүз керек. Бул үчүн, биз даректин биринчи бөлүгүндө 192.168.30.4 көрсөтүшүбүз керек, ал эми экинчи бөлүктө 255.255.255.252 ички тармак маскасы катары колдонушубуз керек, мында 252 бул ички тармак 4 IP даректерин камтыганын билдирет: .4, .5. , .6 жана .7.
Эгер сизде маршруттук таблицада эки жазуу бар болсо: 192.168.30.0/24 тармагы үчүн RIP маршруту жана 192.168.30.4/252 жыйынды маршруту, анда маршруттоо принциптерине ылайык, Кыскача маршрут конкреттүү трафик үчүн артыкчылыктуу маршрут болуп калат. Бул белгилүү трафикке байланышпаган бардык нерсе Тармак багытын колдонот.
Бул кыскача маршрут - сиз бир нече белгилүү IP даректерди жыйынтыктап, алар үчүн өзүнчө маршрут түзөсүз.
Статикалык каттамдардын тобунда ошондой эле "сүзүүчү маршрут" же "сүзүүчү маршрут" деп аталат. Бул резервдик жол. Ал административдик аралыктын мааниси 1 болгон статикалык маршрутта физикалык туташууда көйгөй пайда болгондо колдонулат. Биздин мисалда бул IP дареги 192.168.10.1. деңгээли аркылуу каттам, резервдик калкып жүрүүчү маршрут колдонулат.
Резервдик маршрутту колдонуу үчүн буйрук сабынын аягында демейки боюнча 1 мааниси бар кийинки хоптун IP дарегинин ордуна башка хоп маанисин көрсөтүңүз, мисалы, 5. Калкыма маршрут маршруттук таблицада көрсөтүлгөн эмес, анткени ал статикалык маршрут бузулгандыктан жеткиликсиз болгондо гана колдонулат.
Эгерде менин айткандарымдан бир нерсе түшүнбөсөңүз, бул видеону кайра көрүңүз. Эгер дагы эле суроолоруңуз болсо, мага электрондук кат жөнөтсөңүз болот, мен сизге баарын түшүндүрүп берем.
Эми Inter-Switch маршрутизациясын карап баштайлы. Диаграмманын сол жагында сатуу бөлүмүнүн көк тармагын тейлеген коммутатор бар. Оң жакта маркетинг бөлүмүнүн жашыл тармагы менен гана иштеген дагы бир которгуч бар. Бул учурда, ар кандай бөлүмдөрдү тейлеген эки көз карандысыз өчүргүч колдонулат, анткени бул топология жалпы VLANды колдонбойт.
Эгер сиз бул эки коммутатордун ортосунда, башкача айтканда, 192.168.1.0/24 жана 192.168.2.0/24 эки башка тармактардын ортосунда байланыш түзүшүңүз керек болсо, анда роутерди колдонушуңуз керек. Ошондо бул тармактар R1 роутери аркылуу пакеттерди алмаштырып, интернетке кире алышат. Эгерде биз эки которгуч үчүн демейки VLAN1ди колдонсок, аларды физикалык кабелдер менен туташтырсак, алар бири-бири менен байланыша алмак. Бирок бул техникалык жактан мүмкүн болбогондуктан, ар кандай уктуруу домендерине тиешелүү тармактардын бөлүнүшүнө байланыштуу, алардын байланышы үчүн роутер керек.
Которгучтардын ар биринде 16 порт бар деп коёлу. Биздин учурда биз 14 портту колдонбойбуз, анткени ар бир бөлүмдө 2ден гана компьютер бар. Ошондуктан, бул учурда, төмөнкү диаграммада көрсөтүлгөндөй, VLAN колдонуу оптималдуу болуп саналат.
Бул учурда көк VLAN10 жана жашыл VLAN20 өзүнүн берүү доменине ээ. VLAN10 тармагы роутердин бир портуна кабель аркылуу туташтырылган, ал эми VLAN20 тармагы башка портко туташкан, ал эми эки кабель тең ар кандай коммутатор портторунан келет. Бул кооз чечимдин аркасында биз тармактардын ортосунда байланыш түздүк окшойт. Бирок, роутерде порттордун чектелген саны бар болгондуктан, биз бул аппараттын мүмкүнчүлүктөрүн колдонууда өтө натыйжасыз болуп, аларды ушундай жол менен ээлеп жатабыз.
Бир кыйла натыйжалуу чечим бар - "таяктагы роутер". Ошол эле учурда биз коммутатор портун магистралдык роутердин портторунун бирине туташтырабыз. Биз буга чейин айтканбыз, демейки боюнча, роутер .1Q стандартына ылайык инкапсуляцияны түшүнбөйт, андыктан аны менен байланышуу үчүн магистралды колдонуу керек. Бул учурда, төмөндөгүлөр пайда болот.
Көк VLAN10 тармагы трафикти коммутатор аркылуу роутердин F0/0 интерфейсине жөнөтөт. Бул порт суб-интерфейстерге бөлүнөт, алардын ар бири 192.168.1.0/24 тармагынын же 192.168.2.0/24 тармагынын даректер диапазонунда жайгашкан бир IP дареги бар. Бул жерде кандайдыр бир белгисиздик бар - эки башка тармак үчүн эки башка IP даректери болушу керек. Ошондуктан, коммутатор менен роутердин ортосундагы магистрал бир эле физикалык интерфейсте түзүлгөн болсо да, биз ар бир VLAN үчүн эки субинтерфейс түзүшүбүз керек. Ошентип, бир субинтерфейс VLAN10 тармагын тейлейт, ал эми экинчиси - VLAN20. Биринчи субинтерфейс үчүн 192.168.1.0/24 дарек диапазонунан, ал эми экинчиси үчүн 192.168.2.0/24 диапазонунан IP даректи тандоо керек. VLAN10 пакетти жөнөткөндө, шлюз бир IP дарек болот, ал эми пакет VLAN20 тарабынан жөнөтүлгөндө, экинчи IP дарек шлюз катары колдонулат. Бул учурда, "таяктагы роутер" ар кандай VLANга тиешелүү 2 компьютердин ар биринен трафиктин өтүшүнө байланыштуу чечим кабыл алат. Жөнөкөй сөз менен айтканда, биз бир физикалык роутер интерфейсин эки же андан көп логикалык интерфейстерге бөлөбүз.
Келгиле, анын Packet Tracerде кандай көрүнөрүн карап көрөлү.
Мен диаграмманы бир аз жөнөкөйлөштүрдүм, ошондуктан бизде 0 боюнча бир PC192.168.1.10 жана 1 боюнча экинчи PC192.168.2.10 бар. Которуштурууну конфигурациялоодо мен бир интерфейсти VLAN10 үчүн, экинчисин VLAN20 үчүн бөлөм. Мен CLI консолуна барып, FastEthernet0/2 жана 0/3 интерфейстери иштеп турганын текшерүү үчүн show ip интерфейсинин кыскача буйругун киргизем. Андан кийин мен VLAN маалымат базасын карап, которгучтагы бардык интерфейстер учурда демейки VLANдын бир бөлүгү экенин көрөм. Андан кийин сатуу VLAN туташкан портту чакыруу үчүн конфигурация t, андан кийин int f0/2 деп ырааттуулук менен терем.
Андан кийин, мен коммутатор режимине кирүү буйругун колдоном. Кирүү режими демейки болуп саналат, ошондуктан мен жөн гана бул буйрукту терем. Андан кийин, мен коммутатор кирүү мүмкүнчүлүгүн VLAN10 деп жазам жана система мындай тармак жок болгондуктан, ал VLAN10 өзү жаратат деп жооп берет. Эгерде сиз VLANды кол менен түзгүңүз келсе, мисалы, VLAN20, сиз vlan 20 буйругун теришиңиз керек, андан кийин буйрук сабы виртуалдык тармак жөндөөлөрүнө өтүп, анын башын Switch(config) # дан Switch(config-)ге өзгөртөт. vlan) #. Андан кийин, аты <аты> буйругун колдонуу менен түзүлгөн тармак МАРКЕТИНГ аты керек. Андан кийин f0/3 интерфейсин конфигурациялайбыз. Мен ырааттуу түрдө коммутатор режимине кирүү жана switchport мүмкүндүк алуу vlan 20 буйруктарын киргизем, андан кийин тармак бул портко туташтырылган.
Ошентип, сиз коммутаторду эки жол менен конфигурациялай аласыз: биринчиси - switchport access vlan 10 буйругун колдонуу, андан кийин тармак берилген портто автоматтык түрдө түзүлөт, экинчиси - биринчи тармак түзүп, андан кийин аны белгилүү бир тармакка байлаганда. порт.
VLAN10 менен да ушундай кылсаңыз болот. Мен артка кайтып, бул тармак үчүн кол менен конфигурациялоо процессин кайталайм: глобалдык конфигурация режимине кириңиз, vlan 10 буйругун киргизиңиз, андан кийин аны SALES деп атаңыз ж.б.у.с. Эми мен сизге муну кылбасаңыз эмне болорун көрсөтөм, башкача айтканда, система өзү VLAN түзсүн.
Бизде эки тармак бар экенин көрүп турасыз, бирок биз кол менен түзгөн экинчисинин өзүнүн MARKETING аталышы бар, ал эми биринчи тармак VLAN10 демейки VLAN0010 аталышын алган. Эгер мен азыр глобалдык конфигурация режиминде SALES буйругун киргизсем, муну оңдой алам. Эми ошондон кийин биринчи тармак атын SALES деп өзгөрткөнүн көрүүгө болот.
Эми Packet Tracerге кайтып баралы жана PC0 PC1 менен байланыша аларын көрөлү. Бул үчүн, мен биринчи компьютерде буйрук сап терминалын ачып, экинчи компьютердин дарегине пинг жөнөтөм.
Пинг ишке ашпай калганын көрүп жатабыз. Себеби PC0 192.168.2.10 шлюзи аркылуу 192.168.1.1 үчүн ARP сурам жөнөткөн. Ошол эле учурда, компьютер бул 192.168.1.1 ким экенин которгучтан сурады. Бирок, коммутатор VLAN10 тармагы үчүн бир гана интерфейске ээ жана кабыл алынган сурам эч жакка кете албайт - ал бул портко кирип, ушул жерден өлөт. Компьютер жооп албайт, андыктан пинг катасынын себеби тайм-аут катары берилет. Жооп алынган жок, анткени VLAN10до PC0дон башка түзмөк жок. Андан тышкары, эки компьютер тең бир тармактын бөлүгү болгон күндө да, алар дагы эле баарлаша алышпайт, анткени алардын IP даректеринин ар кандай диапазону бар. Бул схеманын иштеши үчүн, сиз роутерди колдонушуңуз керек.
Бирок, роутерди кантип колдонууну көрсөтүүдөн мурун, мен бир аз чегинүү жасайм. Мен которгучтун Fa0/1 портун жана роутердин Gig0/0 портун бир кабель менен туташтырам, андан кийин коммутатордун Fa0/4 портуна жана Gif0/1 портуна туташа турган башка кабелди кошом роутердин.
Мен VLAN10 тармагын коммутатордун f0/1 портуна туташтырам, ал үчүн int f0/1 жана switchport мүмкүндүк алуу vlan10 буйруктарын жана VLAN20 тармагын f0/4 портуна int f0/4 жана коммутатор портун колдоном vlan 20 буйруктарына кирүү.Эгер биз VLAN маалыматтар базасын карасак, SALES тармагы Fa0/1, Fa0/2 интерфейстерине, ал эми МАРКЕТИНГ тармагы Fa0/3, Fa0/4 портторуна туташып турганын көрүүгө болот. .
Кайра роутерге кайрылып, g0/0 интерфейсинин жөндөөлөрүн киргизип, өчүрүү жок буйругун киргизип, ага IP дарегин дайындаңыз: ip add 192.168.1.1 255.255.255.0.
Келгиле, g0/1 интерфейсин ушундай эле конфигурациялайлы, ага IP add 192.168.2.1 255.255.255.0 дарегин дайындайлы. Андан кийин биз 1.0 жана 2.0 тармактары үчүн жазууларды камтыган маршруттук таблицаны көрсөтүүнү суранабыз.
Келгиле, бул схема иштейби, көрөлү. Которгучтун жана роутердин эки порту тең жашыл түскө айланганча күтөлү жана 192.168.2.10 IP дарегинин пингин кайталайлы. Көрүнүп тургандай, баары иштеди!
PC0 компьютери коммутаторго ARP суроо-талапты жөнөтөт, коммутатор аны роутерге даректейт, ал компьютерге өзүнүн MAC дарегин кайра жөнөтөт. Андан кийин, компьютер ошол эле маршрут боюнча пинг пакетин жөнөтөт. Маршрутизатор VLAN20 тармагы өзүнүн g0/1 портуна туташкандыгын билет, ошондуктан аны коммутаторго жөнөтөт, ал пакетти көздөгөн жерге - PC1ге жөнөтөт.
Бул схема иштейт, бирок натыйжасыз, анткени ал 2 роутердин интерфейсин ээлейт, башкача айтканда, биз роутердин техникалык мүмкүнчүлүктөрүн акылга сыйбай колдонуп жатабыз. Ошондуктан, мен бир эле интерфейсти колдонуу менен кантип жасоого болорун көрсөтөм.
Мен эки кабелдик диаграмманы алып салып, коммутатор менен роутердин мурунку байланышын бир кабель менен калыбына келтирем. Которуштуруунун f0 / 1 интерфейси магистралдык порт болуп калышы керек, ошондуктан мен коммутатор орнотууларына кайтып келип, бул порт үчүн switchport mode trunk буйругун колдоном. f0/4 порту мындан ары колдонулбайт. Андан кийин порттун туура конфигурацияланганын көрүү үчүн show int trunk буйругун колдонобуз.
Биз Fa0/1 порту 802.1q инкапсуляция протоколун колдонуу менен магистралдык режимде иштеп жатканын көрүп жатабыз. VLAN таблицасын карап көрөлү - биз F0/2 интерфейсин VLAN10 сатуу бөлүмүнүн тармагы, ал эми f0/3 интерфейсин VLAN20 маркетинг тармагы ээлегенин көрөбүз.
Бул учурда, коммутатор роутердин g0 / 0 портуна туташтырылган. Маршрутизатордун жөндөөлөрүндө мен int g0/0 колдоном жана бул интерфейстин IP дарегин алып салуу үчүн эч кандай IP дареги буйруктарын колдонбойм. Бирок бул интерфейс дагы эле иштейт, ал өчүрүү абалында эмес. Эсиңизде болсо, роутер эки тармактардан трафикти кабыл алышы керек - 1.0 жана 2.0. Коммутатор роутерге магистраль аркылуу туташтырылгандыктан, ал трафикти биринчи жана экинчи тармактан роутерге чейин кабыл алат. Бирок, бул учурда роутердин интерфейсине кандай IP дареги ыйгарылышы керек?
G0/0 демейки боюнча эч кандай IP дареги жок физикалык интерфейс. Ошондуктан, биз логикалык субинтерфейс түшүнүгүн колдонобуз. Эгерде мен линияга int g0/0 деп жазсам, система эки мүмкүн болгон буйруктун вариантын берет: сызык / же чекит. Кыйык сызык 0/0/0 сыяктуу интерфейстерди модулизациялоодо колдонулат, ал эми чекит сизде субинтерфейс болсо колдонулат.
Эгерде мен int g0/0 деп жазсам. ?, анда система мага чекиттен кийин көрсөтүлгөн GigabitEthernet логикалык субинтерфейстин мүмкүн болгон сандарынын диапазонун берет: <0 - 4294967295>. Бул диапазон 4 миллиарддан ашык сандарды камтыйт, бул сиз ушунча логикалык субинтерфейстерди түзө аласыз дегенди билдирет.
Мен чекиттен кийин 10 санын көрсөтөм, ал VLAN10ду көрсөтөт. Эми биз субинтерфейс орнотууларына өттүк, муну CLI орнотуулар сызыгынын рубрикасынын Router (config-subif) # деп өзгөртүүсү тастыктайт, бул учурда ал g0/0.10 субинтерфейсине тиешелүү. Эми мен ага IP дарегин беришим керек, ал үчүн ip add 192.168.1.1 255.255.255.0 буйругун колдоном. Бул даректи орнотуудан мурун, биз түзгөн субинтерфейс кайсы инкапсуляция протоколун - 802.1q же ISL колдонууну билиши үчүн инкапсуляцияны аткарышыбыз керек. Мен сапка инкапсуляция деген сөздү жазам жана система бул буйруктун параметрлеринин мүмкүн болгон варианттарын берет.
Мен incapsulation dot1Q буйругун колдонуп жатам. Бул команданы киргизүү техникалык жактан талап кылынбайт, бирок мен аны роутерге VLAN менен иштөө үчүн кайсы протоколду колдонуу керектигин айтуу үчүн терем, анткени учурда ал VLAN транкгингин тейлеген коммутатор сыяктуу иштейт. Бул буйрук менен биз роутерге бардык трафик dot1Q протоколунун жардамы менен капсулдалышы керектигин көрсөтөбүз. Кийинки буйрук сабында мен бул инкапсуляция VLAN10 үчүн экенин көрсөтүшүм керек. Система бизге колдонулуп жаткан IP даректи көрсөтөт жана VLAN10 тармагынын интерфейси иштей баштайт.
Ошо сыяктуу эле, мен g0/0.20 интерфейсин конфигурациялайм. Мен жаңы субинтерфейс түзөм, инкапсуляция протоколун койдум жана IP дарегин IP add 192.168.2.1 255.255.255.0 менен койдум.
Бул учурда, мен сөзсүз түрдө физикалык интерфейстин IP дарегин жок кылышым керек, анткени азыр физикалык интерфейс менен логикалык субинтерфейс VLAN20 тармагы үчүн бирдей дарекке ээ. Бул үчүн, мен int g0 / 1 буйруктарын ырааттуулук менен терем жана IP дареги жок. Андан кийин мен бул интерфейсти өчүрөм, анткени бизге анын кереги жок.
Андан кийин, мен g0 / 0.20 интерфейсине кайра кайтып келип, ага IP дарегин 192.168.2.1 255.255.255.0 буйругу менен кошом. Эми баары сөзсүз түрдө ишке ашат.
Мен азыр маршруттук таблицаны көрүү үчүн show ip route буйругун колдоном.
Биз 192.168.1.0/24 тармагы GigabitEthernet0/0.10 субинтерфейсине, ал эми 192.168.2.0/24 тармагы GigabitEthernet0/0.20 субинтерфейсине түздөн-түз туташканын көрө алабыз. Мен азыр PC0 буйрук сабынын терминалына жана PC1 пингине кайтып келем. Бул учурда, трафик роутердин портуна кирет, ал аны тиешелүү субинтерфейске өткөрүп берет жана аны коммутатор аркылуу кайра PC1 компьютерине жөнөтөт. Көрүнүп тургандай, пинг ийгиликтүү болду. Алгачкы эки пакет алынып салынды, анткени роутер интерфейстеринин ортосунда которулуу бир аз убакытты талап кылат жана түзмөктөр MAC даректерин үйрөнүшү керек, бирок калган эки пакет көздөгөн жерге ийгиликтүү жетти. "Таяктагы роутер" концепциясы ушундайча иштейт.
Биз менен болгонуңуз үчүн рахмат. Биздин макалалар сизге жагабы? Көбүрөөк кызыктуу мазмунду көргүңүз келеби? Буйрутма берүү же досторуңузга сунуштоо менен бизди колдоңуз, Habr колдонуучулары үчүн биз сиз үчүн ойлоп тапкан баштапкы деңгээлдеги серверлердин уникалдуу аналогуна 30% арзандатуу: (RAID1 жана RAID10 менен жеткиликтүү, 24 өзөккө чейин жана 40 ГБ DDR4 чейин).
Dell R730xd 2 эсе арзанбы? Бул жерде гана Нидерландыда! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 доллардан! Жөнүндө окуу
Source: www.habr.com