Haut wäerte mir e puer Aspekter vum Routing méi genau kucken. Ier ech ufänken, wëll ech eng Fro vu Studenten iwwer meng Social Media Säiten beäntweren. Op der lénkser Säit hunn ech Linken op d'Säiten vun eiser Firma gesat, a riets - op meng perséinlech Säiten. Notéiert datt ech kee Frënd op Facebook hunn, ausser ech kennen se perséinlech, also schéckt mir keng Frëndschaftsufroen.
Dir kënnt einfach op meng Facebook Säit abonnéieren a bleiwen um Datum vun all Evenementer. Ech äntweren op Messagen op mengem LinkedIn Kont, also mell dech gratis dohinner, an natierlech sinn ech am meeschten aktiv op Twitter. Ënnert dësem Video Tutorial ginn et Linken op all 6 sozial Netzwierker, sou datt Dir se benotze kënnt.
Wéi gewinnt wäerte mir haut dräi Themen entdecken. Déi éischt ass eng Erklärung iwwer d'Essenz vum Routing, wou ech Iech iwwer Routingtabellen, statesch Routing a sou weider soen. Als nächst wäerte mir Inter-Switch Routing kucken, dat ass wéi Routing tëscht zwee Schalter geschitt. Um Enn vun der Lektioun wäerte mir d'Konzept vun Inter-VLAN Routing vertraut ginn, wann ee Schalter mat verschiddene VLANs interagéiert a wéi d'Kommunikatioun tëscht dësen Netzwierker geschitt. Dëst ass e ganz interessant Thema an Dir wëllt et e puer Mol iwwerpréiwen. Et gëtt en anert interessant Thema genannt Router-on-a-Stick, oder "Router op engem Stick".
Also wat ass eng Routing-Tabelle? Dëst ass den Dësch baséiert op wéi Router Routing Décisiounen huelen. Dir kënnt gesinn wat eng typesch Cisco Router Routing Dësch ausgesäit. All Windows Computer huet och eng Routing-Tabelle, awer dat ass en anert Thema.
De Bréif R am Ufank vun der Linn bedeit datt de Wee zum Netz 192.168.30.0/24 vum RIP-Protokoll gëtt, C heescht datt d'Netz direkt mat der Router-Interface verbonnen ass, S heescht statesch Routing, an de Punkt duerno Dëse Bréif weist datt dës Streck e Kandidatestandard ass oder de Standardkandidat fir statesch Routing. Et gi verschidden Aarte vu statesche Strecken, an haut wäerte mir se kennen léieren.
Zum Beispill, betruecht déi éischt Reseau 192.168.30.0/24. An der Linn gesitt Dir zwou Zuelen an eckeg Klammern, getrennt vun engem Slash, mir hu scho geschwat. Déi éischt Nummer 120 ass d'administrativ Distanz, charakteriséiert de Grad vu Vertrauen an dësem Wee. Loosst d'soen an der Tabell gëtt et eng aner Streck zu dësem Netz, de Bréif C oder S mat enger méi kleng administrativ Distanz designéierte, zum Beispill, 1, wéi fir statesch Routing. An dëser Tabell gesitt Dir net zwee identesch Netzwierker ausser mir benotze e Mechanismus wéi Laaschtbalancéierung, awer loosst eis unhuelen datt mir 2 Entréen fir datselwecht Netzwierk hunn. Also, wann Dir eng méi kleng Zuel gesitt, wäert dat bedeiten datt dës Streck méi Vertrauen verdéngt, a vice versa, wat de Wäert vun der administrativer Distanz méi grouss ass, wat manner Vertrauen dës Streck verdéngt. Déi nächst Linn weist duerch wéi eng Interface de Verkéier geschéckt soll ginn - an eisem Fall ass et den Hafen 192.168.20.1 FastEthernet0/1. Dëst sinn d'Komponenten déi de Routing-Tabel ausmaachen.
Loosst eis elo iwwer schwätzen wéi de Router Routing-Entscheedungen mécht. Ech hunn de Standardkandidat uewen ernimmt a wäert Iech elo soen wat dat heescht. Loosst eis unhuelen datt de Router Traffic fir Netzwierk 30.1.1.1 kritt, eng Entrée fir déi net an der Routingtabelle ass. Normalerweis géif de Router einfach dëse Traffic erofsetzen, awer wann et e Standardkandidatentrée an der Tabell gëtt, heescht dat datt alles wat de Router net weess, an de Kandidatestandard geet. An dësem Fall weist d'Entrée un datt de Traffic, dee fir en Netz unbekannt ass fir de Router, duerch den Hafen 192.168.10.1 weidergeleet gëtt. Also, Traffic fir Reseau 30.1.1.1 wäert den Default Kandidat Wee verfollegen.
Wann e Router eng Ufro kritt fir Kommunikatioun mat enger IP Adress z'etabléieren, kuckt et fir d'éischt ze kucken ob dës Adress an engem spezifesche Wee enthale gëtt. Dofir, wann et Traffic fir den Netz 30.1.1.1 kritt, wäert et als éischt kucken ob seng Adress an enger spezifescher Routing-Table-Entrée enthale gëtt. Also, wann de Router Traffic fir 192.168.30.1 kritt, dann nodeems Dir all d'Records iwwerpréift, gesäit et datt dës Adress am Netzadressbereich 192.168.30.0/24 enthale gëtt, an da schéckt de Traffic laanscht dës Streck. Wann et keng spezifesch Entréen fir Netz 30.1.1.1 fënnt, schéckt de Router de Verkéier, deen dofir destinéiert ass, laanscht d'Kandidat Standardroute. Hei ass wéi Entscheedungen geholl ginn: Éischten, den Dësch kuckt op spezifesch Streck Entréen, a benotzt dann de Kandidatestatus Standard Wee.
Loosst eis elo déi verschidden Aarte vu statesche Strecken kucken. Déi éischt Zort ass de Standardroute, oder de Standardroute.
Wéi ech gesot hunn, wann de Router Traffic kritt, deen un en Netz adresséiert ass, deen et net weess, schéckt se op der Standardroute. D'Tatsaach, datt d'Standardroute gesat ass, gëtt vun der Entrée uginn Gateway of Last Resort ass 192.168.10.1 zum Netz 0.0.0.0, dat heescht "De Paart vum leschten Zougang zum Netz 0.0.0.0 huet d'IP Adress 192.168.10.1." Dëse Wee ass an der leschter Zeil vun der Routing-Tabelle opgelëscht, mat dem Buschtaf S gefollegt vun engem Punkt.
Dir kënnt dëse Parameter aus dem globale Configuratioun Modus zougewisen. Fir e reguläre RIP-Route musst Dir den IP-Route-Kommando tippen, de passenden Netzidentifizéierer spezifizéieren, an eisem Fall 192.168.30.0, an d'Subnetmaske 255.255.255.0, an dann 192.168.20.1 als nächst Hop uginn. Wéi och ëmmer, wann Dir de Standardroute setzt, musst Dir d'Netzwierk ID a Mask net spezifizéieren, Dir wielt einfach IP Route 0.0.0.0 0.0.0.0, dat ass, amplaz vun der Subnet Mask Adress, wielt Dir erëm véier Nullen, an um Enn vun der Linn gitt d'Adress 192.168.20.1, déi de Standardroute wäert sinn.
Déi nächst Aart vu statesche Wee ass eng Network Route, oder Netzwierkroute. Fir e Reseau Wee ze setzen, musst Dir de ganze Netz spezifizéieren, dat heescht, de Kommando IP Route 192.168.30.0 255.255.255.0 benotzen, wou 0 um Enn vun der Subnetmaske déi ganz Palette vun 256/24 Netzwierkadressen bedeit, a spezifizéieren d'IP Adress vum nächste Hop.
Elo wäert ech eng Schabloun uewen zéien, déi de Kommando ausbildt fir d'Standardroute an d'Netzwee ze setzen. Et gesäit esou aus:
ip route éischten Deel vun der Adress zweeten Deel vun der Adress .
Fir e Standardroute besteet souwuel den éischten an den zweeten Deel vun der Adress aus 0.0.0.0, a fir eng Netzwierkroute ass den éischten Deel den Netzidentifizéierer an den zweeten ass d'Subnetmaske. Als nächst wäert d'IP Adress vum Netz sinn, op deen de Router decidéiert huet den nächsten Hop ze maachen.
Fir eng Hostroute ze konfiguréieren, benotzt den Hostroute d'IP Adress vun engem spezifesche Host. An der Kommandoschabloun wäert dëst den éischten Deel vun der Adress sinn, an eisem Fall ass et 192.168.30.1, wat op e spezifescht Apparat weist. Den zweeten Deel ass d'Subnet Mask 255.255.255.255, déi och op d'IP Adress vun engem spezifesche Host weist anstatt de ganzen /24 Netz. Da musst Dir d'IP Adress vum nächste Hop uginn. Dëst ass wéi Dir d'Hostroute setzen kënnt.
Resuméroute ass e Resuméroute. Dir erënnert Iech drun datt mir d'Fro vun der Resumé vun de Strecken schonn diskutéiert hunn wa mir eng gewësse Palette vun IP Adressen hunn. Huelt zum Beispill den éischten Netz 192.168.30.0/24 a stellt Iech vir, datt mir e Router R1 hunn, un deem d'Netz verbonne war 192.168.30.0/24 mat véier IP Adressen: 192.168.30.4, 192.168.30.5, 192.168.30.6, 192.168.30.7. 24 . Den Slash 256 bedeit datt et insgesamt 4 gëlteg Adressen op dësem Netzwierk sinn, awer an dësem Fall hu mir nëmmen XNUMX IP Adressen.
Wann ech soen, datt all Traffic fir den Netz 192.168.30.0/24 iwwer dëse Wee routéiert soll ginn, da wier dat falsch, well eng IP Adress wéi 192.168.30.1 vläicht net duerch dës Interface erreechbar ass. Dofir, an dësem Fall, kënne mir 192.168.30.0 net als éischten Deel vun der Adress benotzen, mä muss uginn déi spezifesch Adressen wäert sinn. An dësem Fall wäerte 4 spezifesch Adressen iwwer déi richteg Interface zougänglech sinn, an déi verbleiwen Netzwierkadressen sinn iwwer déi lénks Interface vum Router verfügbar. Dofir musse mir e Resumé oder Resuméroute opstellen.
Vun de Prinzipien vun der Streck Zesummefaassung erënneren mir, datt an engem subnet déi éischt dräi octets vun der Adress bleiwen onverännert, a mir mussen eng subnet schafen, datt all 4 Adressen kombinéieren géif. Fir dëst ze maachen, musse mir 192.168.30.4 am éischten Deel vun der Adress uginn, a benotzen 255.255.255.252 als Subnet Mask am zweeten Deel, wou 252 bedeit datt dëst Subnet 4 IP Adressen enthält: .4, .5. , .6 an .7.
Wann Dir zwee Entréen an der Routing-Tabelle hutt: de RIP-Route fir den Netz 192.168.30.0/24 an de Resuméroute 192.168.30.4/252, dann no de Prinzipien vum Routing, wäert de Resuméroute de Prioritéitsroute fir spezifesche Verkéier sinn . Alles wat net zu dësem spezifesche Traffic gehéiert, benotzt d'Netzwierkroute.
Dat ass wat e Resuméroute ass - Dir resüméiert verschidde spezifesch IP Adressen an erstellt eng separat Streck fir si.
Am Grupp vu statesche Strecken gëtt et och eng sougenannte "floating route", oder Floating Route. Dëst ass e Backup Wee. Et gëtt benotzt am Fall vu Probleemer mat enger kierperlecher Verbindung laanscht eng statesch Streck, déi en administrativen Distanzwäert vun 1 huet. An eisem Beispill ass dëst de Wee duerch d'IP Adress 192.168.10.1 an der leschter Zeil vun der Routingtabelle, an am Fall wou dës Streck um kierperlechen Niveau gebrach ass, gëtt e Backup-Schwemmroute benotzt.
Fir e Backup-Streck ze benotzen, um Enn vun der Kommandozeil, amplaz vun der IP Adress vum nächsten Hop, deen par défaut e Wäert vun 1 huet, en aneren Hop-Wäert uginn, zum Beispill 5. net an der Routing-Tabelle uginn, well se nëmme benotzt gëtt wann de statesche Wee wéinst Korruptioun net verfügbar ass.
Wann Dir näischt versteet aus deem wat ech grad gesot hunn, kuckt dëse Video nach eng Kéier. Wann Dir nach Froen hutt, kënnt Dir mir eng E-Mail schécken an ech erklären Iech alles.
Loosst eis elo un Inter-Switch Routing kucken. Op der lénkser Säit vum Diagramm gëtt et e Schalter deen de bloe Netz vum Verkafsdepartement servéiert. Riets ass en anere Schalter deen nëmme mam grénge Netz vum Marketing Departement funktionnéiert. An dësem Fall ginn zwee onofhängeg Schalter benotzt, déi verschidden Departementer déngen, well dës Topologie net e gemeinsame VLAN benotzt.
Wann Dir eng Verbindung tëscht dësen zwee Schalter muss etabléieren, dat heescht tëscht zwee verschiddene Netzwierker 192.168.1.0/24 an 192.168.2.0/24, da musst Dir e Router benotzen. Da kënnen dës Netzwierker Päck austauschen an den Internet iwwer den R1 Router zougräifen. Wa mir de Standard VLAN1 fir béid Schalter benotzt hunn, se mat kierperleche Kabelen verbannen, kënne se matenee kommunizéieren. Awer well dëst technesch onméiglech ass wéinst der Trennung vun Netzwierker déi zu verschiddene Broadcast Domains gehéieren, ass e Router fir hir Kommunikatioun gebraucht.
Loosst eis unhuelen datt jidderee vun de Schalter 16 Ports huet. An eisem Fall benotze mir net 14 Ports, well all Departement nëmmen 2 Computeren huet. Dofir, an dësem Fall, ass et optimal VLAN ze benotzen, wéi am folgenden Diagramm gewisen.
An dësem Fall hunn blo VLAN10 a gréng VLAN20 hiren eegene Broadcast Domain. De VLAN10 Netz ass mat engem Kabel un een Hafen vum Router verbonnen, an de VLAN20 Netz ass mat engem aneren Hafen ugeschloss, während béid Kabelen aus verschiddene Ports vum Schalter kommen. Et schéngt, datt mer dank dëser excellent Léisung Kommunikatioun tëscht Netzwierker etabléiert hunn. Wéi och ëmmer, well de Router eng limitéiert Zuel vu Ports huet, benotze mir d'Fäegkeeten vun dësem Apparat extrem ineffektiv, besetzen se op dës Manéier.
Et gëtt eng méi effektiv Léisung - e "Router op engem Stick". An dësem Fall verbannen mir de Schalthafen mat engem Trunk an ee vun de Router Ports. Mir hu scho gesot datt Par défaut de Router Verschlësselung net no der .1Q Norm versteet, also musst Dir e Stamm benotze fir domat ze kommunizéieren. Déi folgend geschitt.
De bloe VLAN10 Netz schéckt Traffic duerch de Schalter op d'F0/0 Interface vum Router. Dëse Port ass an Ënnerschnëttplazen opgedeelt, déi jidderee eng IP Adress huet, déi am Adressbereich vun entweder dem 192.168.1.0/24 Netzwierk oder dem 192.168.2.0/24 Netzwierk läit. Et gëtt e bësse Onsécherheet hei - schliisslech, fir zwee verschidde Netzwierker musst Dir zwou verschidde IP Adressen hunn. Dofir, obwuel de Stamm tëscht dem Schalter an dem Router op enger kierperlecher Interface erstallt ass, musse mir zwee Subinterfaces fir all VLAN erstellen. Sou wäert eng subinterface VLAN10 déngen, an déi zweet wäert VLAN20 déngen. Fir déi éischt Subinterface musse mir eng IP Adress aus der Adressberäich 192.168.1.0/24 auswielen, a fir déi zweet - aus der Gamme 192.168.2.0/24. Wann VLAN10 e Paket schéckt, gëtt eng IP Adress de Paart, a wann VLAN20 e Paket schéckt, gëtt déi zweet IP Adress als Paart benotzt. An dësem Fall wäert de "Router op engem Stick" eng Entscheedung huelen iwwer de Passage vum Traffic vun all eenzel vun den 2 Computeren, déi zu verschiddene VLANs gehéieren. Einfach gesot, mir trennen eng kierperlech Router-Interface an zwee oder méi logesch Interfaces.
Loosst eis kucken wéi et am Packet Tracer Programm ausgesäit.
Ech hunn d'Diagramm e bësse vereinfacht, also hu mir ee Computer PC0 mat enger IP Adress vun 192.168.1.10 an en zweete Computer PC1 mat enger Adress vun 192.168.2.10. Wann Dir e Schalter opstellt, verdeelen ech eng Interface fir VLAN10, déi aner fir VLAN20. Ech ginn op d'CLI Konsole a gitt de Show IP Interface kuerz Kommando fir sécher ze stellen datt d'FastEthernet0/2 an 0/3 Interfaces aktivéiert sinn. Ech kucken dann op der VLAN Datebank a gesinn, datt all Schnëttplazen op der schalt Moment Deel vun der Default VLAN sinn. Ech tippen dann d'Befehle config t an int f0/2 sequenziell fir den Hafen opzeruffen mat deem de Verkafsdepartement VLAN verbonne ass.
Nächst benotzen ech de Switchport Modus Zougang Kommando. Zougangsmodus ass de Standard, also tippen ech just dëse Kommando. Duerno Typ ech switchport Zougang VLAN10, an de System reagéiert, datt well esou e Reseau net existéiert, wäert et VLAN10 selwer schafen. Wann Dir e VLAN manuell wëllt erstellen, zum Beispill VLAN20, musst Dir de Kommando vlan 20 tippen, duerno wiesselt d'Kommandozeil op d'virtuelle Netzwierkastellungen, ännert säin Header vum Switch(config) # op Switch(config- vlan) #. Als nächst musst Dir den Numm MARKETING op dat erstallt Netzwierk mat dem Numm <name> Kommando zouginn. Da konfiguréiere mir d'f0/3 Interface. Ech sequenziell gitt de Switchport Modus Zougang a Switchport Zougang vlan 20 Kommandoen, no deem d'Netzwierk mat dësem Hafen ugeschloss ass.
Also kënnt Dir de Schalter op zwou Weeër konfiguréieren: déi éischt ass andeems Dir de Switchport Access vlan 10 Kommando benotzt, duerno gëtt en Netzwierk automatesch op dësem Hafen erstallt, déi zweet ass wann Dir fir d'éischt e Netz erstellt an et dann un e spezifesche verbënnt port.
Dir kënnt datselwecht mat VLAN10 maachen. Ech ginn zréck a widderhuelen de manuelle Konfiguratiounsprozess fir dëst Netzwierk: Ech ginn an de globale Konfiguratiounsmodus, gitt de Kommando vlan 10, nennt et dann SALES, a sou weider. Elo weisen ech Iech wat geschitt wann Dir dëst net maacht, dat heescht, loosst de System de VLAN selwer erstellen.
Dir kënnt gesinn datt mir béid Netzwierker hunn, awer déi zweet, déi mir manuell erstallt hunn, huet säin eegene Numm MARKETING, während déi éischt VLAN10 den Standardnumm VLAN0010 huet. Ech kann dat fixéieren wann ech elo den Numm SALES Kommando am globalen Konfiguratiounsmodus aginn. Elo gesitt Dir datt duerno dat éischt Netzwierk säin Numm op SALES geännert huet.
Loosst eis zréck op Packet Tracer goen a kucken ob PC0 mat PC1 kommunizéieren kann. Fir dëst ze maachen, öffnen ech e Kommandozeilterminal um éischte Computer a ping den zweete Computer.
Mir gesinn datt de Ping gescheitert ass. De Grond ass datt PC0 eng ARP Ufro un 192.168.2.10 duerch Paart 192.168.1.1 geschéckt huet. Zur selwechter Zäit huet de Computer tatsächlech de Schalter gefrot, wien dësen 192.168.1.1 war. Wéi och ëmmer, de Schalter huet nëmmen eng Interface fir de VLAN10 Netzwierk, an déi empfaangen Ufro kann net iwwerall goen - et kënnt an dësem Hafen a stierft direkt do. De Computer kritt keng Äntwert, sou datt de Grond fir Pingsfehler als Timeout uginn. Keng Äntwert gouf kritt well et keen aneren Apparat op VLAN10 ausser PC0 ass. Ausserdeem, och wa béid Computeren Deel vum selwechten Netz wieren, kënnen se nach ëmmer net kommunizéieren well se verschidden IP Adressbereich hunn. Fir dëst Schema ze maachen, musst Dir e Router benotzen.
Wéi och ëmmer, ier ech Iech weisen wéi Dir de Router benotzt, wäert ech e klengen Ausdrock maachen. Ech verbannen de Fa0/1 Hafen vum Schalter an de Gig0/0 Hafen vum Router mat engem Kabel, a fügen dann en anere Kabel un deen un de Fa0/4 Hafen vum Schalter an dem Gif0/1 Hafen vum Schalter verbonne sinn. router.
Ech binden de VLAN10 Netzwierk un den Hafen f0/1 vum Schalter, fir deen ech d'Kommandoen int f0/1 an de Switchport Zougang vlan10 aginn, an de VLAN20 Netzwierk un den Hafen f0/4, mat de Kommandoen int f0/4 an switchport Zougang vlan 20. Wa mir elo kucken VLAN Datebank, et kann gesi ginn, datt de SALES Reseau zu Schnëttplazen Fa0 gebonnen ass/1, Fa0/2, an MARKETING Reseau ass verbonne mat Häfen Fa0/3, Fa0/4.
Loosst eis erëm op de Router zréckgoen a gitt an d'Astellunge vun der g0/0 Interface, gitt de no shutdown Kommando an gitt et eng IP Adress: ip add 192.168.1.1 255.255.255.0.
Loosst eis d'g0/1 Interface op déiselwecht Manéier konfiguréieren, andeems se d'Adress IP add 192.168.2.1 255.255.255.0 zouginn. Da wäerte mir Iech froen eis d'Routing Tabell ze weisen, déi elo Entréen fir Netzwierker 1.0 an 2.0 huet.
Loosst eis kucken ob dëst Schema funktionnéiert. Loosst eis waarden bis béid Ports vum Schalter an de Router gréng ginn a widderhuelen d'IP Adress 192.168.2.10. Wéi Dir gesitt, huet alles geschafft!
Computer PC0 schéckt eng Ufro via ARP un de Schalter, de Schalter adresséiert et un de Router, an et schéckt seng MAC Adress zréck op de Computer. Duerno schéckt de Computer e Ping-Paket laanscht déiselwecht Streck. De Router weess datt VLAN20 mat sengem Hafen g0/1 ugeschloss ass, sou datt et op de Schalter schéckt, deen de Paket op d'Destinatioun weiderginn - PC1.
Dëse Schema funktionnéiert, awer et ass net effikass, well et 2 Router-Interfaces besetzt, dat heescht, mir benotzen irrational d'technesch Fäegkeeten vum Router. Also ech weisen Iech wéi datselwecht ka mat engem Interface gemaach ginn.
Ech läschen d'Diagramm mat zwee Kabelen a restauréiert déi vireg Verbindung tëscht dem Schalter an dem Router mat engem Kabel. D'f0/1 Interface vum Schalter soll e Stammhafen ginn, also ginn ech zréck op d'Schalter-Astellungen a benotzen de Switchport-Modus Trunk Kommando fir dësen Hafen. Mir benotzen net méi port f0/4. Als nächst benotze mir de Show int Trunk Kommando fir ze kucken ob den Hafen richteg konfiguréiert ass.
Mir gesinn datt den Hafen Fa0/1 am Trunkmodus funktionnéiert mat dem 802.1q Encapsulation Protokoll. Loosst d'op der VLAN Dësch kucken - mir gesinn, datt Interface F0/2 vun der Ofsaz Departement Reseau VLAN10 besat ass, an Interface f0/3 ass vun der Marketing Reseau VLAN20 besat.
An dësem Fall ass de Schalter mam Port g0/0 vum Router verbonnen. An de Router Astellunge benotzen ech den int g0/0 a keng IP Adress Kommandoen fir d'IP Adress vun dëser Interface ze läschen. Awer dës Interface funktionnéiert nach ëmmer, et ass net am Shutdown Zoustand. Wann Dir Iech erënnert, muss de Router Traffic vu béide Netzwierker akzeptéieren - 1.0 an 2.0. Zënter datt de Schalter mat engem Trunk mam Router verbonnen ass, fléisst de Verkéier vum éischten an zweeten Netzwierk duerch et op de Router. Wéi och ëmmer, wéi eng IP Adress soll dem Router Interface an dësem Fall zougewisen ginn?
G0/0 ass eng physesch Interface déi par défaut keng IP Adress huet. Dofir benotze mir d'Konzept vun enger logescher Subinterface. Wann ech int g0/0 op der Linn schreiwen, gëtt de System zwou méiglech Kommandooptiounen: Slash / oder Punkt. De Slash gëtt benotzt wann Dir Interfaces wéi 0/0/0 modulariséiert, an de Punkt gëtt benotzt wann Dir e Subinterface hutt.
Wann ech Typ int g0/0. ?, da gëtt de System mir eng Rei vu méigleche GigabitEthernet logesche Subinterface Nummeren, déi no der Punkt uginn: <0 – 4294967295>. Dës Gamme enthält méi wéi 4 Milliarden Zuelen, dat ass, et ass méiglech esou eng Rei vu logesch subinterfaces ze schafen.
Ech wäert nom Punkt d'Nummer 10 uginn, déi VLAN10 uginn. Elo si mir an d'Subinterface-Astellunge geplënnert, wéi beweist andeems Dir den CLI-Astellungslinn Header op Router (config-subif) # änneren, an dësem Fall betrëfft et den g0/0.10 Subinterface. Elo muss ech et eng IP Adress zouginn, fir déi ech de Kommando benotzen ip add 192.168.1.1 255.255.255.0. Ier Dir dës Adress setzt, musse mir d'Verschlësselung ausféieren, sou datt d'Subinterface, déi mir erstallt hunn, weess wéi eng Enkapselprotokoll ze benotzen - 802.1q oder ISL. Ech Typ d'Wuert Encapsulation an der Linn, an de System weist méiglech Optiounen fir d'Parameteren fir dëse Kommando.
Ech benotzen d'Encapsulation dot1Q Kommando. Technesch ass dëst Kommando net néideg, awer ech tippen et fir de Router unzeweisen wéi ee Protokoll soll benotzt ginn fir mam VLAN ze schaffen, well am Moment funktionnéiert et als Schalter, deen VLAN Trunking servéiert. Mat dësem Kommando weisen mir dem Router un datt all Traffic mat dem Dot1Q Protokoll verschlësselt soll ginn. Als nächst op der Kommandozeil muss ech spezifizéieren datt dës Verkapselung fir VLAN10 ass. De System weist eis d'IP Adress am Gebrauch, an d'Interface fir de VLAN10 Netzwierk fänkt un ze schaffen.
Ech konfiguréieren d'g0 / 0.20 Interface op déiselwecht Manéier. Ech erstellen en neien Ënnerschnëtt, setzen de Verschlësselungsprotokoll a setzen d'IP Adress mam Kommando ip add 192.168.2.1 255.255.255.0.
Wann dat gesot gëtt, muss ech definitiv d'IP Adress vun der kierperlecher Interface ewechhuelen, well elo déi kierperlech Interface an déi logesch Ënnerinterface déi selwecht Adress fir VLAN20 hunn. Fir dëst ze maachen, tippen ech sequenziell d'Befehle int g0/1 a keng IP Adress. Dann deaktivéieren ech dës Interface well mir se net méi brauchen.
Als nächst ginn ech erëm op d'g0 / 0.20 Interface zréck an ginn et eng IP Adress mat dem Kommando ip add 192.168.2.1 255.255.255.0. Elo wäert definitiv alles funktionnéieren.
De Moment benotzen ech d'Show IP Route Kommando fir d'Routing Tabelle ze kucken.
Mir gesinn datt d'Netz 192.168.1.0/24 direkt un d'GigabitEthernet0/0.10 Ënnerschnëtt verbonnen ass, an d'Netz 192.168.2.0/24 ass direkt un d'GigabitEthernet0/0.20 Ënnerschnëtt verbonnen. Elo ginn ech zréck op PC0's Kommandozeilterminal a Ping PC1. An dësem Fall kënnt de Traffic op de Router Hafen, deen et op déi entspriechend Ënnerschnëtt transferéiert an duerch de Schalter op PC1 zréckschéckt. Wéi Dir gesitt, war de Ping erfollegräich. Déi éischt zwee Pakete goufen verworf well de Wiessel tëscht Router-Interfaces e bëssen Zäit dauert, an Apparater mussen MAC Adressen léieren, awer déi aner zwee Paketen hunn hir Destinatioun erfollegräich erreecht. Dëst ass wéi d'Konzept vun engem "Router op engem Stick" funktionnéiert.
Merci datt Dir bei eis bleift. Hutt Dir eis Artikelen gär? Wëllt Dir méi interessant Inhalt gesinn? Ënnerstëtzt eis andeems Dir eng Bestellung maacht oder Frënn empfeelt, 30% Remise fir Habr Benotzer op engem eenzegaartegen Analog vun Entry-Level Serveren, dee vun eis fir Iech erfonnt gouf: (verfügbar mat RAID1 an RAID10, bis zu 24 Kären a bis zu 40GB DDR4).
Dell R730xd 2 Mol méi bëlleg? Nëmmen hei an Holland! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - vun $99! Liest iwwer
Source: will.com