Денес ќе разгледаме подетално некои аспекти на рутирањето. Пред да започнам, сакам да одговорам на едно студентско прашање за моите сметки на социјалните мрежи. Лево поставив врски до страниците на нашата компанија, а десно - до моите лични страници. Имајте предвид дека не додавам личност на моите пријатели на Фејсбук ако не ги познавам лично, затоа не ми праќајте барања за пријателство.
Можете едноставно да се претплатите на мојата страница на Фејсбук и да бидете свесни за сите настани. Одговарам на пораки на мојот профил на LinkedIn, па слободно пратете ми таму, и секако дека сум многу активен на Твитер. Под ова видео туторијал има линкови до сите 6 социјални мрежи, за да можете да ги користите.
Како и обично, денес ќе проучуваме три теми. Првото е објаснување за суштината на рутирањето, каде што ќе ви кажам за табелите за рутирање, статичкото рутирање итн. Потоа ќе го разгледаме насочувањето со Inter-Switch, односно како се случува рутирањето помеѓу два прекинувачи. На крајот од лекцијата ќе се запознаеме со концептот на Inter-VLAN рутирање, кога еден прекинувач е во интеракција со неколку VLAN и како овие мрежи комуницираат. Ова е многу интересна тема и можеби ќе сакате да ја прегледате неколку пати. Постои уште една интересна тема наречена Router-on-a-Stick, или „рутер на стап“.
Значи, што е рутирачка табела? Ова е табела врз основа на која рутерите донесуваат одлуки за рутирање. Можете да видите како изгледа типична табела за рутер на Cisco рутер. Секој Windows компјутер има и рутирачка табела, но тоа е друга тема.
Буквата R на почетокот на линијата значи дека рутата до мрежата 192.168.30.0/24 е обезбедена од протоколот RIP, C значи дека мрежата е директно поврзана со интерфејсот на рутерот, S значи статичко рутирање, а точката по оваа буква значи дека оваа рута е стандардна кандидатка, или стандардниот кандидат за статичко рутирање. Постојат неколку видови на статични правци, а денес ќе се запознаеме со нив.
Размислете, на пример, за првата мрежа 192.168.30.0/24. Во линијата гледате два броја во квадратни загради, одделени со коса црта, веќе зборувавме за нив. Првиот број 120 е административно растојание, што го карактеризира степенот на доверба во оваа рута. Да претпоставиме дека има друга рута во табелата до оваа мрежа, означена со буквата C или S со помало административно растојание, на пример, 1, како за статичко рутирање. Во оваа табела, нема да најдете две идентични мрежи освен ако не користиме механизам како што е балансирање на оптоварување, но да претпоставиме дека имаме 2 записи за истата мрежа. Значи, ако видите помал број, тоа ќе значи дека оваа рута заслужува поголема доверба, и обратно, колку е поголема вредноста на административното растојание, толку помала доверба заслужува оваа рута. Следно, линијата означува преку кој интерфејс треба да се испрати сообраќајот - во нашиот случај, ова е порта 192.168.20.1 FastEthernet0/1. Ова се компонентите на рутирачката табела.
Сега да разговараме за тоа како рутерот донесува одлуки за рутирање. Го споменав стандардниот кандидат погоре и сега ќе ви кажам што значи тоа. Да претпоставиме дека рутерот добил сообраќај за мрежата 30.1.1.1, чиј запис не е во рутирачката табела. Нормално, рутерот само ќе го исфрли овој сообраќај, но ако има запис за стандардниот кандидат во табелата, тоа значи дека сè за што рутерот не знае ќе биде пренасочено до стандардниот кандидат. Во овој случај, записот покажува дека сообраќајот што пристигнува за мрежа непозната за рутерот треба да се проследи преку портата 192.168.10.1. Така, сообраќајот за мрежата 30.1.1.1 ќе ја следи трасата што е стандардниот кандидат.
Кога рутерот добива барање за воспоставување врска со IP адреса, тој најпрво гледа дали оваа адреса е содржана во некоја одредена рута. Затоа, кога ќе добие сообраќај за мрежата 30.1.1.1, прво ќе провери дали неговата адреса е содржана во одреден запис на рутирачката табела. Значи, ако рутерот добие сообраќај за 192.168.30.1, тогаш по проверка на сите записи, ќе види дека оваа адреса е содржана во опсегот на мрежната адреса 192.168.30.0/24, по што ќе испрати сообраќај по оваа рута. Ако не најде конкретни записи за мрежата 30.1.1.1, рутерот ќе испрати сообраќај наменет за него по стандардната рута на кандидатот. Еве како се донесуваат одлуките: Прво побарајте ги записите за одредени маршрути во табелата, а потоа користете ја стандардната маршрута за кандидат.
Ајде сега да ги погледнеме различните типови на статични правци. Првиот тип е стандардната рута или стандардната рута.
Како што реков, ако рутерот прима сообраќај кој е адресиран до мрежа непозната за него, тој ќе го испрати по стандардната рута. Влезот Gateway of last resort is 192.168.10.1 to network 0.0.0.0 означува дека е поставена стандардната рута, односно „Последната порта на мрежата 0.0.0.0 има IP адреса 192.168.10.1“. Оваа рута е наведена во последната линија од рутирачката табела, на чело со буквата S проследена со точка.
Можете да го доделите овој параметар од глобалниот режим на конфигурација. За редовна рута RIP, напишете ја командата ip route, наведувајќи го соодветниот ID на мрежата, во нашиот случај 192.168.30.0 и маската на подмрежата 255.255.255.0, а потоа наведете ја 192.168.20.1 како следен скок. Меѓутоа, кога ќе ја поставите стандардната маршрута, не треба да наведете ID и маска на мрежата, едноставно внесете ip route 0.0.0.0 0.0.0.0, односно наместо адресата на маската на подмрежата, повторно внесете четири нули и наведете адресата 192.168.20.1 на крајот од линијата, која ќе биде стандардната рута.
Следниот тип на статична рута е Мрежна рута, или мрежна рута. За да поставите мрежна рута, мора да ја наведете целата мрежа, односно да ја користите командата ip маршрута 192.168.30.0 255.255.255.0, каде што 0 на крајот од маската на подмрежата значи целиот опсег од 256 мрежни адреси / 24 и наведете IP адресата на следниот скок.
Сега ќе нацртам шаблон на врвот што ја покажува командата за поставување на стандардната рута и мрежната рута. Изгледа вака:
ip рута првиот дел од адресата вториот дел од адресата .
За стандардна рута, и првиот и вториот дел од адресата ќе бидат 0.0.0.0, додека за мрежна рута, првиот дел е мрежниот ID, а вториот дел е маската на подмрежата. Следно, ќе биде лоцирана IP адресата на мрежата на која рутерот одлучи да го направи следниот скок.
Рутата на домаќинот е конфигурирана со користење на IP адресата на конкретниот домаќин. Во шаблонот за команда, ова ќе биде првиот дел од адресата, во нашиот случај тоа е 192.168.30.1, што укажува на одреден уред. Вториот дел е маската на подмрежата 255.255.255.255, која исто така укажува на IP адресата на одреден хост, а не на целата мрежа /24. Потоа треба да ја наведете IP адресата на следниот скок. Така можете да ја поставите маршрутата на домаќинот.
Збирен пат е збирен пат. Се сеќавате дека веќе разговаравме за прашањето за сумирање на маршрутата кога имаме опсег на IP адреси. Да ја земеме првата мрежа 192.168.30.0/24 за пример и да замислиме дека имаме рутер R1, на кој мрежата 192.168.30.0/24 е поврзана со четири IP адреси: 192.168.30.4, 192.168.30.5, 192.168.30.6 и 192.168.30.7. 24. Косата 256 значи дека има 4 валидни адреси на оваа мрежа, но во овој случај имаме само XNUMX IP адреси.
Ако кажам дека целиот сообраќај за мрежата 192.168.30.0/24 треба да оди преку оваа рута, тоа ќе биде лажно, бидејќи IP адресата како 192.168.30.1 може да не е достапна преку овој интерфејс. Затоа, во овој случај, не можеме да користиме 192.168.30.0 како прв дел од адресата, туку мора да одредиме кои конкретни адреси ќе бидат достапни. Во овој случај, 4 специфични адреси ќе бидат достапни преку десниот интерфејс, а остатокот од мрежните адреси преку левиот интерфејс на рутерот. Затоа треба да поставиме резиме или збирна рута.
Од принципите на сумирање маршрути, се сеќаваме дека во една подмрежа првите три октети на адресата остануваат непроменети и треба да создадеме подмрежа која ќе ги комбинира сите 4 адреси. За да го направите ова, треба да наведеме 192.168.30.4 во првиот дел од адресата и да користиме 255.255.255.252 како маска за подмрежа во вториот дел, каде што 252 значи дека оваа подмрежа содржи 4 IP адреси: .4, .5. , .6 и .7.
Ако имате два записи во рутирачката табела: рутата RIP за мрежата 192.168.30.0/24 и збирната рута 192.168.30.4/252, тогаш според принципите на рутирање, маршрутата Summary ќе биде приоритетна рута за одреден сообраќај. Сè што не е поврзано со овој конкретен сообраќај ќе ја користи маршрутата на мрежата.
Ова е она што е збирна рута - сумирате неколку специфични IP адреси и креирате посебна рута за нив.
Во групата на статични правци се наоѓа и таканаречената „пловечка рута“, или Лебдечка рута. Ова е резервна рута. Се користи кога има проблем со физичка врска на статична рута која има вредност на административно растојание од 1. Во нашиот пример, ова е рутата преку IP адресата 192.168.10.1. ниво, се користи резервна пловечка рута.
За да користите резервна маршрута, на крајот од командната линија, наместо IP адресата на следниот скок, која стандардно има вредност 1, наведете различна вредност на скокот, на пример, 5. Лебдечката рута е не е наведено во рутирачката табела, бидејќи се користи само кога статичната рута е недостапна поради оштетување.
Ако не разбирате нешто од она што го кажав, погледнете го ова видео повторно. Ако сè уште имате прашања, можете да ми испратите е-пошта и јас ќе ви објаснам сè.
Сега да почнеме да го разгледуваме рутирањето на Inter-Switch. Лево на дијаграмот има прекинувач кој ја опслужува сината мрежа на одделот за продажба. На десната страна е уште еден прекинувач кој работи само со зелената мрежа на одделот за маркетинг. Во овој случај, се користат два независни прекинувачи кои служат за различни оддели, бидејќи оваа топологија не користи заеднички VLAN.
Ако треба да воспоставите врска помеѓу овие два прекинувачи, односно помеѓу две различни мрежи 192.168.1.0/24 и 192.168.2.0/24, тогаш треба да користите рутер. Тогаш овие мрежи ќе можат да разменуваат пакети и да пристапуваат на Интернет преку рутерот R1. Ако го користевме стандардниот VLAN1 за двата прекинувачи, поврзувајќи ги со физички кабли, тие би можеле да комуницираат едни со други. Но, бидејќи тоа е технички невозможно поради одвојувањето на мрежите кои припаѓаат на различни домени за емитување, потребен е рутер за нивна комуникација.
Да претпоставиме дека секој од прекинувачите има 16 порти. Во нашиот случај, ние не користиме 14 порти, бидејќи има само 2 компјутери во секој од одделите. Затоа, во овој случај, оптимално е да се користи VLAN, како што е прикажано на следниот дијаграм.
Во овој случај, синиот VLAN10 и зелениот VLAN20 имаат свој домен за емитување. Мрежата VLAN10 е поврзана преку кабел со една порта на рутерот, а мрежата VLAN20 е поврзана со друга порта, додека двата кабли доаѓаат од различни порти на прекинувачот. Се чини дека благодарение на ова прекрасно решение, воспоставивме врска помеѓу мрежите. Меѓутоа, бидејќи рутерот има ограничен број на порти, ние сме крајно неефикасни во користењето на можностите на овој уред, окупирајќи ги на овој начин.
Постои поефикасно решение - „рутер на стап“. Во исто време, ја поврзуваме портата на прекинувачот со багажникот на една од портите на рутерот. Веќе рековме дека стандардно, рутерот не ја разбира енкапсулацијата според стандардот .1Q, па затоа треба да користите багажник за да комуницирате со него. Во овој случај, се случува следново.
Сината мрежа VLAN10 испраќа сообраќај преку прекинувачот до интерфејсот F0 / 0 на рутерот. Оваа порта е поделена на под-интерфејси, од кои секој има по една IP адреса лоцирана во опсегот на адреси или на мрежата 192.168.1.0/24 или на мрежата 192.168.2.0/24. Тука има одредена несигурност - на крајот на краиштата, за две различни мрежи треба да имате две различни IP адреси. Затоа, иако багажникот помеѓу прекинувачот и рутерот е создаден на истиот физички интерфејс, ние треба да создадеме две подинтерфејси за секој VLAN. Така, еден подинтерфејс ќе служи за мрежата VLAN10, а вториот - VLAN20. За првиот подинтерфејс треба да избереме IP адреса од опсегот на адреси 192.168.1.0/24, а за вториот од опсегот 192.168.2.0/24. Кога VLAN10 испраќа пакет, портата ќе биде една IP адреса, а кога пакетот е испратен од VLAN20, втората IP адреса ќе се користи како порта. Во овој случај, „рутерот на стап“ ќе донесе одлука во врска со преминувањето на сообраќајот од секој од 2-те компјутери кои припаѓаат на различни VLAN. Едноставно кажано, ние поделуваме еден физички рутер интерфејс на два или повеќе логички интерфејси.
Ајде да видиме како изгледа во Packet Tracer.
Малку го поедноставив дијаграмот, така што имаме еден PC0 на 192.168.1.10 и втор PC1 на 192.168.2.10. При конфигурирање на прекинувачот, јас доделувам еден интерфејс за VLAN10, другиот за VLAN20. Одам во CLI конзолата и ја внесувам командата show ip интерфејс краток за да се уверам дека интерфејсите FastEthernet0/2 и 0/3 се нагоре. Потоа гледам во базата на податоци VLAN и гледам дека сите интерфејси на прекинувачот моментално се дел од стандардниот VLAN. Потоа пишувам config t проследено со int f0/2 во низа за да ја повикам портата на која е поврзан продажниот VLAN.
Следно, ја користам командата за пристап до режим на прекинувач. Режимот за пристап е стандарден, па јас само ја пишувам оваа команда. После тоа, пишувам switchport access VLAN10, а системот одговара дека бидејќи таква мрежа не постои, самиот ќе создаде VLAN10. Ако сакате рачно да креирате VLAN, на пример, VLAN20, треба да ја напишете командата vlan 20, по што командната линија ќе се префрли на поставките за виртуелна мрежа, менувајќи го неговото заглавие од Switch(config) # во Switch(config- vlan) #. Следно, треба да ја именувате креираната мрежа МАРКЕТИНГ користејќи ја командата name <name>. Потоа го конфигурираме интерфејсот f0/3. Секвенцијално ги внесувам командите за пристап до режим на префрлување и пристап до прекинувач на порти vlan 20, по што мрежата е поврзана со оваа порта.
Така, можете да го конфигурирате прекинувачот на два начина: првиот е користење на командата switchport access vlan 10, по што мрежата се креира автоматски на дадена порта, вториот е кога прво креирате мрежа и потоа ја врзувате за одредена пристаниште.
Можете да го сторите истото со VLAN10. Ќе се вратам назад и ќе го повторам процесот на рачна конфигурација за оваа мрежа: внесете глобален режим на конфигурација, внесете ја командата vlan 10, потоа именувајте ја SALES и така натаму. Сега ќе ви покажам што ќе се случи ако не го направите ова, односно оставете го самиот систем да создаде VLAN.
Можете да видите дека ги имаме двете мрежи, но втората, која ја создадовме рачно, има свое име МАРКЕТИНГ, додека првата мрежа, VLAN10, го доби стандардното име VLAN0010. Можам да го поправам ова ако сега ја внесам командата за името SALES во режим на глобална конфигурација. Сега можете да видите дека после тоа првата мрежа го смени името во SALES.
Сега да се вратиме на Packet Tracer и да видиме дали PC0 може да комуницира со PC1. За да го направите ова, ќе отворам терминал за командна линија на првиот компјутер и ќе испратам пинг до адресата на вториот компјутер.
Гледаме дека пингот не успеа. Причината е што PC0 испрати барање за ARP до 192.168.2.10 преку портата 192.168.1.1. Во исто време, компјутерот всушност го праша прекинувачот кој е овој 192.168.1.1. Сепак, прекинувачот има само еден интерфејс за мрежата VLAN10, а добиеното барање не може да оди никаде - тој влегува во оваа порта и умира тука. Компјутерот не добива одговор, па причината за неуспехот на пинг е дадена како тајмаут. Нема одговор бидејќи нема друг уред на VLAN10 освен PC0. Дополнително, дури и двата компјутера да бидат дел од иста мрежа, тие сè уште нема да можат да комуницираат бидејќи имаат различен опсег на IP адреси. За да може оваа шема да функционира, треба да користите рутер.
Сепак, пред да покажам како се користи рутерот, ќе направам мала дигресија. Ќе ги поврзам портата Fa0/1 на прекинувачот и портот Gig0/0 на рутерот со еден кабел, а потоа ќе додадам друг кабел што ќе се поврзе со портата Fa0/4 на прекинувачот и портата Gif0/1 на рутер.
Ќе ја врзам мрежата VLAN10 за f0/1 портата на прекинувачот, за што ќе ги внесам командите int f0/1 и switchport access vlan10, а мрежата VLAN20 за f0/4 портата користејќи ги int f0/4 и switchport пристап до командите vlan 20. Ако сега ја погледнеме базата на податоци VLAN, може да се види дека мрежата SALES е врзана за интерфејсите Fa0/1, Fa0/2, а мрежата MARKETING е врзана за портите Fa0/3, Fa0/4 .
Ајде повторно да се вратиме на рутерот и да ги внесеме поставките за интерфејс g0 / 0, да ја внесеме командата без исклучување и да му доделиме IP адреса: ip add 192.168.1.1 255.255.255.0.
Ајде да го конфигурираме интерфејсот g0/1 на ист начин, доделувајќи му ја адресата ip add 192.168.2.1 255.255.255.0. Потоа ќе побараме да ни ја покаже рутирачката табела, која сега има записи за мрежите 1.0 и 2.0.
Ајде да видиме дали оваа шема функционира. Ајде да почекаме додека двете порти на прекинувачот и рутерот не станат зелени и повторете го пингот на IP адресата 192.168.2.10. Како што можете да видите, сè функционираше!
Компјутерот PC0 испраќа барање ARP до прекинувачот, прекинувачот го адресира до рутерот, кој ја враќа својата MAC адреса на компјутерот. После тоа, компјутерот испраќа пинг-пакет по истата рута. Рутерот знае дека мрежата VLAN20 е поврзана со нејзината g0 / 1 порта, па ја испраќа до прекинувачот, кој го препраќа пакетот до дестинацијата - PC1.
Оваа шема работи, но е неефикасна, бидејќи зафаќа 2 рутер интерфејси, односно нерационално ги користиме техничките можности на рутерот. Затоа, ќе покажам како истото може да се направи со помош на еден интерфејс.
Ќе го отстранам дијаграмот со два кабли и ќе го вратам претходното поврзување на прекинувачот и рутерот со еден кабел. Интерфејсот f0 / 1 на прекинувачот треба да стане порт за багажникот, затоа се враќам на поставките на прекинувачот и ја користам командата за багажникот на режимот на прекинувач за оваа порта. Портата f0/4 повеќе не се користи. Следно, ја користиме командата show int trunk за да видиме дали портот е правилно конфигуриран.
Гледаме дека пристаништето Fa0/1 работи во режим на багажникот користејќи го протоколот за енкапсулација 802.1q. Ајде да ја погледнеме табелата VLAN - гледаме дека интерфејсот F0 / 2 е окупиран од мрежата на одделот за продажба VLAN10, а интерфејсот f0 / 3 е окупирана од маркетинг мрежата VLAN20.
Во овој случај, прекинувачот е поврзан со приклучокот g0 / 0 на рутерот. Во поставките на рутерот, ги користам командите int g0/0 и no ip адреса за да ја отстранам IP адресата на овој интерфејс. Но, овој интерфејс сè уште работи, не е во состојба на исклучување. Ако се сеќавате, рутерот мора да прифати сообраќај од двете мрежи - 1.0 и 2.0. Бидејќи прекинувачот е поврзан со рутерот со багажникот, тој ќе прима сообраќај и од првата и од втората мрежа до рутерот. Меѓутоа, каква IP адреса треба да се додели на интерфејсот на рутерот во овој случај?
G0/0 е физички интерфејс кој стандардно нема никаква IP адреса. Затоа, го користиме концептот на логичка подинтерфејс. Ако напишам int g0/0 на линијата, системот ќе даде две можни командни опции: коса црта / или точка. Косата се користи кога се модуларизираат интерфејсите како 0/0/0, а точката се користи ако имате потинтерфејс.
Ако напишам int g0/0. ?, тогаш системот ќе ми даде опсег на можни броеви на логичката подинтерфејс GigabitEthernet, кои се означени по точката: <0 - 4294967295>. Овој опсег содржи над 4 милијарди броеви, што значи дека можете да креирате толку многу логички подинтерфејси.
Ќе го наведам бројот 10 после точката, што ќе означува VLAN10. Сега се преселивме во поставките за подинтерфејс, како што беше потврдено со промената на насловот на линијата за поставки CLI во Рутер (config-subif) #, во овој случај тоа се однесува на подинтерфејсот g0/0.10. Сега треба да му дадам IP адреса, за која ја користам командата ip add 192.168.1.1 255.255.255.0. Пред да ја поставиме оваа адреса, треба да извршиме инкапсулација така што подинтерфејсот што го создадовме знае кој протокол за енкапсулација да го користи - 802.1q или ISL. Го пишувам зборот енкапсулација во линијата и системот дава можни опции за параметри за оваа команда.
Ја користам командата инкапсулација dot1Q. Технички не е неопходно да се внесе оваа команда, но ја пишувам за да му кажам на рутерот кој протокол да го користи за работа со VLAN, бидејќи во моментот работи како прекинувач, сервисирајќи VLAN trunking. Со оваа команда, му укажуваме на рутерот дека целиот сообраќај треба да биде инкапсулиран со помош на протоколот dot1Q. Следно на командната линија, морам да наведам дека оваа инкапсулација е за VLAN10. Системот ни ја покажува IP адресата што се користи и интерфејсот за мрежата VLAN10 почнува да работи.
Слично на тоа, јас го конфигурирам интерфејсот g0/0.20. Создавам нов под-интерфејс, го поставувам протоколот за енкапсулација и ја поставувам IP адресата со ip add 192.168.2.1 255.255.255.0.
Во овој случај, дефинитивно треба да ја отстранам IP адресата на физичкиот интерфејс, бидејќи сега физичкиот интерфејс и логичката подинтерфејс имаат иста адреса за мрежата VLAN20. За да го направите ова, последователно ги пишувам командите int g0 / 1 и без IP адреса. Потоа го оневозможувам овој интерфејс бидејќи повеќе не ни треба.
Следно, повторно се враќам на интерфејсот g0 / 0.20 и му доделувам IP адреса со командата ip add 192.168.2.1 255.255.255.0. Сега сè дефинитивно ќе работи.
Сега ја користам командата show ip route за да ја погледнам табелата за насочување.
Можеме да видиме дека мрежата 192.168.1.0/24 е директно поврзана со потинтерфејсот GigabitEthernet0/0.10, а мрежата 192.168.2.0/24 е директно поврзана со потинтерфејсот GigabitEthernet0/0.20. Сега ќе се вратам на терминалот на командната линија PC0 и ќе пингирам PC1. Во овој случај, сообраќајот влегува во пристаништето на рутерот, кој го пренесува на соодветната подинтерфејс и го испраќа назад преку прекинувачот до компјутерот PC1. Како што можете да видите, пингот беше успешен. Првите два пакета беа исфрлени бидејќи префрлувањето помеѓу интерфејсите на рутерот трае извесно време, а уредите треба да ги научат MAC адресите, но другите два пакета успешно стигнаа до дестинацијата. Вака функционира концептот „рутер на стап“.
Ви благодариме што останавте со нас. Дали ви се допаѓаат нашите написи? Сакате да видите поинтересна содржина? Поддржете не со нарачка или препорака на пријатели, 30% попуст за корисниците на Habr на уникатен аналог на сервери на почетно ниво, кој го измисливме ние за вас: (достапен со RAID1 и RAID10, до 24 јадра и до 40 GB DDR4).
Dell R730xd 2 пати поевтин? Само овде во Холандија! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - од 99 долари! Прочитајте за
Извор: www.habr.com