Өнөөдөр бид чиглүүлэлтийн зарим талыг нарийвчлан авч үзэх болно. Эхлэхээсээ өмнө би өөрийн нийгмийн сүлжээн дэх хэрэглэгчийн асуултанд хариулахыг хүсч байна. Зүүн талд би манай компанийн хуудсуудын холбоосыг, баруун талд нь хувийн хуудсууд руугаа оруулсан. Би фэйсбүүк найзууддаа танихгүй хүн нэмдэггүй тул надруу найзлах хүсэлт битгий илгээгээрэй.
Та зүгээр л миний Facebook хуудсанд бүртгүүлж, бүх үйл явдлуудаас мэдээлэл авах боломжтой. Би өөрийн LinkedIn акаунт дээрх мессежүүдэд хариулдаг тул над руу мессеж бичээрэй, мэдээжийн хэрэг би Twitter дээр маш идэвхтэй байдаг. Энэхүү видео хичээлийн доор бүх 6 нийгмийн сүлжээний холбоосууд байгаа тул та тэдгээрийг ашиглах боломжтой.
Ердийнх шигээ өнөөдөр бид гурван сэдвийг судлах болно. Эхнийх нь чиглүүлэлтийн мөн чанарын тайлбар бөгөөд энд би чиглүүлэлтийн хүснэгт, статик чиглүүлэлт гэх мэтийн талаар танд хэлэх болно. Дараа нь бид Inter-Switch чиглүүлэлт, өөрөөр хэлбэл хоёр шилжүүлэгчийн хооронд чиглүүлэлт хэрхэн явагддагийг харах болно. Хичээлийн төгсгөлд бид Inter-VLAN чиглүүлэлтийн тухай ойлголттой танилцах болно, нэг шилжүүлэгч хэд хэдэн VLAN-тай харилцаж, эдгээр сүлжээнүүд хэрхэн холбогддог. Энэ бол маш сонирхолтой сэдэв бөгөөд та үүнийг хэд хэдэн удаа хянаж үзэхийг хүсч болно. Router-on-a-Stick буюу "зөөгч дээрх чиглүүлэгч" гэсэн өөр нэг сонирхолтой сэдэв бий.
Тэгэхээр чиглүүлэлтийн хүснэгт гэж юу вэ? Энэ бол чиглүүлэгчид чиглүүлэлтийн шийдвэр гаргадаг хүснэгт юм. Та ердийн Cisco чиглүүлэгчийн чиглүүлэлтийн хүснэгт ямар байхыг харж болно. Windows компьютер бүр чиглүүлэлтийн хүснэгттэй байдаг, гэхдээ энэ нь өөр сэдэв юм.
Мөрийн эхэнд байгаа R үсэг нь 192.168.30.0/24 сүлжээний маршрутыг RIP протоколоор хангадаг, C нь сүлжээг чиглүүлэгчийн интерфейстэй шууд холбосон, S нь статик чиглүүлэлт, дараа нь цэг байгаа гэсэн үг. Энэ үсэг нь энэ зам нь нэр дэвшигчийн өгөгдмөл буюу статик чиглүүлэлтийн өгөгдмөл нэр дэвшигч гэсэн үг юм. Хэд хэдэн төрлийн статик замууд байдаг бөгөөд өнөөдөр бид тэдэнтэй танилцах болно.
Жишээлбэл, эхний сүлжээ 192.168.30.0/24-ийг авч үзье. Мөр дээр та дөрвөлжин хаалтанд налуу зураасаар тусгаарлагдсан хоёр тоог харж байна, бид тэдгээрийн талаар аль хэдийн ярьсан. Эхний тоо 120 нь захиргааны зай бөгөөд энэ замд итгэх итгэлийн түвшинг тодорхойлдог. Хүснэгтэд энэ сүлжээнд хүрэх өөр зам байгаа гэж бодъё, үүнийг C эсвэл S үсгээр тэмдэглэсэн, захиргааны зайнаас бага зайтай, жишээлбэл, статик чиглүүлэлтийн хувьд 1. Энэ хүснэгтээс ачааллыг тэнцвэржүүлэх гэх мэт механизмыг ашиглахгүй л бол та хоёр ижил сүлжээг олохгүй, гэхдээ бид нэг сүлжээнд 2 оруулгатай гэж үзье. Тиймээс, хэрэв та бага тоог харвал энэ маршрут илүү их итгэлийг хүлээх ёстой гэсэн үг бөгөөд эсрэгээр, захиргааны зайны үнэ цэнэ их байх тусам энэ чиглэлд итгэх итгэл бага байх болно. Дараа нь шугам нь траффикийг аль интерфэйсээр дамжуулахыг заадаг - манай тохиолдолд энэ нь 192.168.20.1 FastEthernet0/1 порт юм. Эдгээр нь чиглүүлэлтийн хүснэгтийн бүрэлдэхүүн хэсэг юм.
Одоо чиглүүлэгч нь чиглүүлэлтийн шийдвэрийг хэрхэн гаргадаг талаар ярилцъя. Би анхдагч нэр дэвшигчийн талаар дээр дурдсан бөгөөд одоо энэ нь юу гэсэн үг болохыг танд хэлэх болно. Чиглүүлэгч нь 30.1.1.1 сүлжээний траффикийг хүлээн авсан гэж бодъё, үүнд чиглүүлэлтийн хүснэгтэд ямар ч оруулга байхгүй байна. Ер нь чиглүүлэгч энэ траффикийг зүгээр л буулгах боловч хүснэгтэд үндсэн нэр дэвшигчийн тухай оруулга байгаа бол энэ нь чиглүүлэгчийн мэдэхгүй бүх зүйл нэр дэвшигчийн өгөгдмөл рүү шилжих болно гэсэн үг юм. Энэ тохиолдолд чиглүүлэгчид үл мэдэгдэх сүлжээнд ирж буй траффикийг 192.168.10.1 портоор дамжуулах ёстойг оруулга харуулж байна. Тиймээс 30.1.1.1 сүлжээний урсгал нь анхдагч нэр дэвшигч болох маршрутын дагуу явагдана.
Чиглүүлэгч нь IP хаягтай холболт үүсгэх хүсэлтийг хүлээн авахдаа юуны түрүүнд энэ хаяг нь ямар нэгэн тодорхой замд байгаа эсэхийг шалгадаг. Тиймээс 30.1.1.1 сүлжээний траффикийг хүлээн авахдаа эхлээд түүний хаяг нь тодорхой чиглүүлэлтийн хүснэгтийн оруулгад байгаа эсэхийг шалгана. Тиймээс, чиглүүлэгч нь 192.168.30.1-ийн траффик хүлээн авбал бүх оруулгуудыг шалгасны дараа энэ хаяг нь 192.168.30.0/24 сүлжээний хаягийн мужид агуулагдаж байгааг харах бөгөөд дараа нь энэ маршрутын дагуу урсгалыг илгээх болно. Хэрэв 30.1.1.1 сүлжээнд ямар нэгэн тодорхой оруулга олдохгүй бол чиглүүлэгч нь нэр дэвшигчийн үндсэн маршрутын дагуу түүнд зориулагдсан траффикийг илгээх болно. Шийдвэрүүд хэрхэн гардаг вэ: Эхлээд хүснэгтээс тодорхой маршрутын оруулгуудыг хайж олоод дараа нь анхдагч нэр дэвшигчийн маршрутыг ашиглана уу.
Одоо янз бүрийн төрлийн статик маршрутуудыг харцгаая. Эхний төрөл нь анхдагч маршрут буюу анхдагч зам юм.
Миний хэлсэнчлэн, хэрвээ чиглүүлэгч өөрт нь үл мэдэгдэх сүлжээнд хаягласан траффик хүлээн авбал түүнийг анхдагч маршрутын дагуу илгээх болно. Сүлжээний 192.168.10.1 руу нэвтрэх гарц нь 0.0.0.0 байна. Энэ нь өгөгдмөл маршрут тохируулагдсан, өөрөөр хэлбэл "0.0.0.0 сүлжээний хамгийн сүүлчийн гарц нь 192.168.10.1 IP хаягтай" гэсэн үг юм. Энэ маршрутыг чиглүүлэлтийн хүснэгтийн хамгийн сүүлийн мөрөнд жагсаасан бөгөөд S үсэг, дараа нь цэг тавьсан.
Та энэ параметрийг глобал тохиргооны горимоос оноож болно. Ердийн RIP чиглүүлэлтийн хувьд IP route командыг бичиж, тохирох сүлжээний ID-г, манай тохиолдолд 192.168.30.0, дэд сүлжээний маск 255.255.255.0, дараа нь 192.168.20.1-ийг дараагийн хоп гэж зааж өгнө. Гэхдээ анхдагч маршрутыг тохируулахдаа сүлжээний ID болон маскыг зааж өгөх шаардлагагүй, зүгээр л ip route 0.0.0.0 0.0.0.0 гэж бичнэ, өөрөөр хэлбэл дэд сүлжээний маск хаягийн оронд дахин дөрвөн тэг бичээд зааж өгнө. мөрийн төгсгөлд байгаа 192.168.20.1 хаяг нь анхдагч маршрут болно.
Статик маршрутын дараагийн төрөл нь Network Route буюу сүлжээний маршрут юм. Сүлжээний маршрутыг тохируулахын тулд та сүлжээг бүхэлд нь зааж өгөх ёстой, өөрөөр хэлбэл IP route 192.168.30.0 255.255.255.0 командыг ашиглах бөгөөд дэд сүлжээний маскын төгсгөлд 0 нь 256 сүлжээний хаяг / 24-ын бүх хүрээг илэрхийлдэг. дараагийн хопын IP хаяг.
Одоо би үндсэн чиглүүлэлт болон сүлжээний маршрутыг тохируулах командыг харуулсан загвар дээр зурна. Энэ нь дараах байдалтай харагдаж байна.
ip route хаягийн эхний хэсэг хаягийн хоёрдугаар хэсэг .
Анхдагч чиглүүлэлтийн хувьд хаягийн эхний болон хоёр дахь хэсэг хоёулаа 0.0.0.0 байх бол сүлжээний маршрутын хувьд эхний хэсэг нь сүлжээний ID, хоёр дахь хэсэг нь дэд сүлжээний маск юм. Дараа нь чиглүүлэгч дараагийн хоп хийхээр шийдсэн сүлжээний IP хаягийг байрлуулах болно.
Хост чиглүүлэлт нь тухайн хостын IP хаягийг ашиглан тохируулагддаг. Тушаалын загварт энэ нь хаягийн эхний хэсэг байх болно, бидний тохиолдолд энэ нь 192.168.30.1 бөгөөд энэ нь тодорхой төхөөрөмж рүү чиглэнэ. Хоёрдахь хэсэг нь дэд сүлжээний маск 255.255.255.255 бөгөөд энэ нь мөн бүхэл /24 сүлжээг бус тодорхой хостын IP хаягийг заадаг. Дараа нь та дараагийн хопын IP хаягийг зааж өгөх хэрэгтэй. Та хостын маршрутыг ингэж тохируулж болно.
Хураангуй зам нь хураангуй зам юм. Бид хэд хэдэн IP хаягтай үед маршрутыг нэгтгэх асуудлыг аль хэдийн хэлэлцсэн гэдгийг та санаж байна. Эхний сүлжээ 192.168.30.0/24-ийг жишээ болгон авч үзье, бидэнд 1/192.168.30.0 сүлжээ нь 24, 192.168.30.4, 192.168.30.5, 192.168.30.6. гэсэн дөрвөн IP хаягаар холбогдсон R192.168.30.7 чиглүүлэгчтэй байна гэж төсөөлье. 24. Ташуу зураас 256 нь энэ сүлжээнд 4 хүчинтэй хаяг байгаа гэсэн үг боловч энэ тохиолдолд бидэнд ердөө XNUMX IP хаяг байна.
Хэрэв би 192.168.30.0/24 сүлжээний бүх траффик энэ замаар дамжих ёстой гэж хэлбэл энэ нь худал байх болно, учир нь 192.168.30.1 гэх мэт IP хаяг энэ интерфэйсээр дамжих боломжгүй байж магадгүй юм. Тиймээс, энэ тохиолдолд бид 192.168.30.0-г хаягийн эхний хэсэг болгон ашиглах боломжгүй, гэхдээ аль хаягийг ашиглах боломжтой болохыг зааж өгөх ёстой. Энэ тохиолдолд 4 тодорхой хаягийг баруун интерфейсээр, үлдсэн сүлжээний хаягийг чиглүүлэгчийн зүүн интерфейсээр дамжуулан авах боломжтой. Тийм учраас бид хураангуй эсвэл хураангуй маршрутыг бий болгох хэрэгтэй.
Маршрутыг нэгтгэн дүгнэх зарчмуудаас харахад нэг дэд сүлжээнд хаягийн эхний гурван найм нь өөрчлөгдөөгүй хэвээр байгаа бөгөөд бид бүх 4 хаягийг нэгтгэх дэд сүлжээ үүсгэх хэрэгтэй гэдгийг бид санаж байна. Үүнийг хийхийн тулд бид хаягийн эхний хэсэгт 192.168.30.4-ийг зааж өгөх хэрэгтэй бөгөөд хоёрдугаар хэсэгт 255.255.255.252-г дэд сүлжээний маск болгон ашиглах хэрэгтэй бөгөөд 252 нь энэ дэд сүлжээ нь .4, .4 гэсэн 5 IP хаягтай гэсэн үг юм. , .6 ба .7.
Хэрэв та чиглүүлэлтийн хүснэгтэд 192.168.30.0/24 сүлжээний RIP маршрут ба 192.168.30.4/252 хураангуй маршрут гэсэн хоёр оруулгатай бол чиглүүлэлтийн зарчмын дагуу Хураангуй маршрут нь тодорхой замын хөдөлгөөний тэргүүлэх чиглэл байх болно. Энэ урсгалтай холбоогүй бүх зүйл нь Сүлжээний маршрутыг ашиглах болно.
Энэ бол хураангуй маршрут юм - та хэд хэдэн тодорхой IP хаягуудыг нэгтгэж, тэдэнд зориулж тусдаа маршрут үүсгэдэг.
Статик маршрутын бүлэгт "хөвөгч зам" буюу хөвөгч зам гэж нэрлэгддэг. Энэ бол нөөц зам юм. Захиргааны зайны утга нь 1 байх статик маршрут дээр физик холболттой холбоотой асуудал гарсан тохиолдолд үүнийг ашигладаг. Бидний жишээнд энэ нь IP хаягийн 192.168.10.1. түвшний замаар дамжих зам бөгөөд нөөц хөвөгч маршрутыг ашигладаг.
Нөөц маршрутыг ашиглахын тулд командын мөрийн төгсгөлд анхдагчаар 1 гэсэн утгатай дараагийн хопын IP хаягийн оронд өөр хоп утгыг зааж өгнө, жишээлбэл, 5. Хөвөгч зам нь Үүнийг чиглүүлэлтийн хүснэгтэд заагаагүй, учир нь энэ нь зөвхөн эвдрэлийн улмаас статик маршрут боломжгүй үед ашиглагддаг.
Хэрэв та миний хэлсэн үгнээс ямар нэг зүйлийг ойлгохгүй байвал энэ видеог дахин үзээрэй. Хэрэв танд асуулт байгаа бол та надад имэйл илгээж болно, би танд бүх зүйлийг тайлбарлах болно.
Одоо Inter-Switch чиглүүлэлтийн талаар судалж эхэлцгээе. Диаграммын зүүн талд борлуулалтын хэлтсийн цэнхэр сүлжээнд үйлчилдэг унтраалга байна. Баруун талд зөвхөн маркетингийн хэлтсийн ногоон сүлжээтэй ажилладаг өөр нэг унтраалга байна. Энэ тохиолдолд энэ топологи нь нийтлэг VLAN ашигладаггүй тул өөр өөр хэлтэст үйлчилдэг хоёр бие даасан шилжүүлэгчийг ашигладаг.
Хэрэв та эдгээр хоёр шилжүүлэгчийн хооронд, өөрөөр хэлбэл 192.168.1.0/24 ба 192.168.2.0/24 гэсэн хоёр өөр сүлжээний хооронд холболт үүсгэх шаардлагатай бол чиглүүлэгч ашиглах хэрэгтэй. Дараа нь эдгээр сүлжээнүүд R1 чиглүүлэгчээр дамжуулан пакет солилцож, интернетэд нэвтрэх боломжтой болно. Хэрэв бид хоёр шилжүүлэгчийн хувьд анхдагч VLAN1-г ашигласан бол тэдгээрийг физик кабелиар холбосон бол тэд хоорондоо холбогдож болно. Гэхдээ янз бүрийн өргөн нэвтрүүлгийн домайнуудад хамаарах сүлжээг тусгаарлах техникийн хувьд боломжгүй тул тэдгээрийн харилцаа холбоонд чиглүүлэгч хэрэгтэй.
Шилжүүлэгч бүр 16 порттой гэж үзье. Манай тохиолдолд хэлтэс тус бүрт ердөө 14 компьютер байдаг тул бид 2 порт ашигладаггүй. Тиймээс энэ тохиолдолд дараах диаграммд үзүүлсэн шиг VLAN ашиглах нь оновчтой юм.
Энэ тохиолдолд цэнхэр VLAN10 болон ногоон VLAN20 нь өөрийн өргөн нэвтрүүлгийн домайнтай байдаг. VLAN10 сүлжээ нь чиглүүлэгчийн нэг порт руу кабелиар холбогдсон ба VLAN20 сүлжээ нь өөр порттой холбогдсон байдаг бол хоёр кабель нь өөр өөр свич портоос ирдэг. Энэ сайхан шийдлийн ачаар бид сүлжээнүүдийн хоорондын холболтыг бий болгосон юм шиг санагддаг. Гэсэн хэдий ч, чиглүүлэгч нь хязгаарлагдмал тооны порттой тул бид энэ төхөөрөмжийн чадавхийг ашиглах нь туйлын үр ашиггүй бөгөөд ийм байдлаар тэдгээрийг эзэлдэг.
Илүү үр дүнтэй шийдэл байдаг - "зөөгч дээрх чиглүүлэгч". Үүний зэрэгцээ бид шилжүүлэгчийн портыг их биетэй чиглүүлэгчийн портуудын аль нэгэнд холбодог. Анхдагч байдлаар чиглүүлэгч нь .1Q стандартын дагуу капсулжуулалтыг ойлгодоггүй тул та түүнтэй холбогдохын тулд их биеийг ашиглах хэрэгтэй гэж бид аль хэдийн хэлсэн. Энэ тохиолдолд дараахь зүйл тохиолддог.
Цэнхэр VLAN10 сүлжээ нь шилжүүлэгчээр дамжуулан чиглүүлэгчийн F0 / 0 интерфейс рүү урсгалыг илгээдэг. Энэ порт нь дэд интерфэйсүүдэд хуваагддаг бөгөөд тус бүр нь 192.168.1.0/24 сүлжээ эсвэл 192.168.2.0/24 сүлжээний хаягийн мужид байрладаг нэг IP хаягтай. Энд тодорхой бус байдал бий - эцэст нь хоёр өөр сүлжээний хувьд та хоёр өөр IP хаягтай байх хэрэгтэй. Тиймээс шилжүүлэгч болон чиглүүлэгчийн хоорондох гол хэсэг нь ижил физик интерфэйс дээр бүтээгдсэн ч бид VLAN бүрт хоёр дэд интерфэйс үүсгэх хэрэгтэй. Тиймээс нэг дэд интерфэйс нь VLAN10 сүлжээнд, хоёр дахь нь VLAN20-д үйлчлэх болно. Эхний дэд интерфэйсийн хувьд бид 192.168.1.0/24 хаягийн мужаас, хоёр дахь нь 192.168.2.0/24 мужаас IP хаягийг сонгох хэрэгтэй. VLAN10 нь пакет илгээх үед гарц нь нэг IP хаяг байх ба VLAN20-ээр пакет илгээгдэх үед хоёр дахь IP хаяг нь гарц болгон ашиглагдана. Энэ тохиолдолд "зөөгч дээрх чиглүүлэгч" нь өөр өөр VLAN-д хамаарах 2 компьютер тус бүрээс траффик дамжих талаар шийдвэр гаргана. Энгийнээр хэлэхэд бид нэг физик чиглүүлэгчийн интерфейсийг хоёр буюу түүнээс дээш логик интерфэйс болгон хуваадаг.
Packet Tracer дээр хэрхэн харагдахыг харцгаая.
Би диаграммыг бага зэрэг хялбарчилсан тул 0 дээр нэг PC192.168.1.10, 1 дээр хоёр дахь PC192.168.2.10 байна. Шилжүүлэгчийг тохируулахдаа би нэг интерфэйсийг VLAN10, нөгөөг нь VLAN20-д хуваарилдаг. Би CLI консол руу очоод FastEthernet0/2 болон 0/3 интерфэйсүүд ажиллаж байгаа эсэхийг шалгахын тулд show ip interface товч командыг оруулна. Дараа нь би VLAN мэдээллийн баазыг хараад шилжүүлэгч дээрх бүх интерфэйсүүд нь анхдагч VLAN-ийн нэг хэсэг болохыг харлаа. Дараа нь борлуулалтын VLAN холбогдсон порт руу залгахын тулд config t дараа нь int f0/2 гэж дарааллаар бичнэ.
Дараа нь би switchport горимд нэвтрэх командыг ашигладаг. Хандалтын горим нь анхдагч учраас би энэ тушаалыг л бичнэ. Үүний дараа би switchport access VLAN10 гэж бичих ба систем ийм сүлжээ байхгүй тул VLAN10-г өөрөө үүсгэнэ гэж хариулдаг. Хэрэв та VLAN-г гараар үүсгэхийг хүсвэл, жишээ нь VLAN20, та vlan 20 командыг бичих хэрэгтэй бөгөөд үүний дараа командын мөр виртуал сүлжээний тохиргоо руу шилжиж, толгой хэсгийг Switch(config) #-ээс Switch(config-) болгон өөрчилнө. vlan) #. Дараа нь name <name> командыг ашиглан үүсгэсэн сүлжээгээ МАРКЕТИНГ гэж нэрлэх хэрэгтэй. Дараа нь бид f0/3 интерфейсийг тохируулна. Би switchport горимд нэвтрэх болон switchport access vlan 20 командуудыг дараалан оруулсны дараа сүлжээг энэ порт руу холбодог.
Тиймээс та шилжүүлэгчийг хоёр аргаар тохируулж болно: эхнийх нь switchport access vlan 10 командыг ашиглах бөгөөд үүний дараа сүлжээ нь тухайн порт дээр автоматаар үүсгэгддэг, хоёр дахь нь эхлээд сүлжээ үүсгээд дараа нь тодорхой нэг сүлжээнд холбох явдал юм. порт.
Та VLAN10-тэй ижил зүйлийг хийж болно. Би буцаж очоод энэ сүлжээний гараар тохируулах процессыг давтах болно: глобал тохиргооны горимд орж, vlan 10 командыг оруулаад дараа нь SALES гэж нэрлэх гэх мэт. Одоо би танд үүнийг хийхгүй бол юу болохыг харуулах болно, өөрөөр хэлбэл систем өөрөө VLAN үүсгэх боломжийг олгоно.
Бид хоёр сүлжээтэй болохыг харж болно, гэхдээ бидний гараар бүтээсэн хоёр дахь нь MARKETING гэсэн нэртэй бол эхний сүлжээ болох VLAN10 нь VLAN0010 үндсэн нэрийг авсан. Хэрэв би одоо глобал тохиргооны горимд SALES гэсэн нэрийг оруулбал үүнийг засаж чадна. Үүний дараа анхны сүлжээ нэрээ SALES болгон өөрчилснийг одоо та харж байна.
Одоо Packet Tracer руу буцаж очоод PC0 нь PC1-тэй холбогдож чадах эсэхийг харцгаая. Үүнийг хийхийн тулд би эхний компьютер дээр командын шугамын терминал нээж, хоёр дахь компьютерийн хаяг руу ping илгээнэ.
Пинг амжилтгүй болсныг бид харж байна. Учир нь PC0 нь 192.168.2.10 гарцаар дамжуулан 192.168.1.1 руу ARP хүсэлт илгээсэн. Үүний зэрэгцээ, компьютер энэ 192.168.1.1 гэж хэн болохыг шилжүүлэгчээс асуув. Гэсэн хэдий ч шилжүүлэгч нь VLAN10 сүлжээнд зөвхөн нэг интерфэйстэй бөгөөд хүлээн авсан хүсэлт хаашаа ч явах боломжгүй - энэ порт руу орж энд үхдэг. Компьютер хариу өгөхгүй байгаа тул пинг амжилтгүй болсон шалтгааныг завсарлага болгон өгсөн болно. VLAN10 дээр PC0-ээс өөр төхөөрөмж байхгүй тул хариу ирээгүй. Түүгээр ч зогсохгүй, хоёр компьютер нь нэг сүлжээний хэсэг байсан ч гэсэн өөр өөр IP хаягтай тул тэд харилцах боломжгүй хэвээр байх болно. Энэ схемийг ажиллуулахын тулд та чиглүүлэгч ашиглах хэрэгтэй.
Гэсэн хэдий ч, чиглүүлэгчийг хэрхэн ашиглахыг харуулахын өмнө би жижиг ухралт хийх болно. Би шилжүүлэгчийн Fa0/1 порт болон чиглүүлэгчийн Gig0/0 портыг нэг кабелиар холбож, дараа нь шилжүүлэгчийн Fa0/4 порт болон Gif0/1 порттой холбогдох өөр кабель нэмнэ. чиглүүлэгчийн.
Би VLAN10 сүлжээг шилжүүлэгчийн f0/1 порттой холбох бөгөөд үүний тулд би int f0/1 болон switchport хандалтын vlan10 командуудыг, VLAN20 сүлжээг f0/4 порт руу int f0/4 болон switchport ашиглан оруулна. vlan 20 команд руу нэвтрэх. Хэрэв бид одоо VLAN мэдээллийн баазыг харвал SALES сүлжээ нь Fa0/1, Fa0/2 интерфэйсүүдтэй, МАРКЕТИНГИЙН сүлжээ нь Fa0/3, Fa0/4 портуудтай холбогдсон байгааг харж болно. .
Дахин чиглүүлэгч рүү буцаж очоод g0 / 0 интерфэйсийн тохиргоог оруулаад, унтрахгүй командыг оруулаад түүнд IP хаяг оноож өгье: ip add 192.168.1.1 255.255.255.0.
Үүнтэй адилаар g0/1 интерфэйсийг тохируулж, түүнд ip add 192.168.2.1 255.255.255.0 хаягийг өгье. Дараа нь бид 1.0 ба 2.0 сүлжээнүүдийн оруулгатай чиглүүлэлтийн хүснэгтийг харуулахыг хүсэх болно.
Энэ схем ажиллаж байгаа эсэхийг харцгаая. Шилжүүлэгч болон чиглүүлэгчийн хоёр порт ногоон өнгөтэй болтол хүлээгээд 192.168.2.10 IP хаягийн ping-г давтацгаая. Таны харж байгаагаар бүх зүйл амжилттай болсон!
PC0 компьютер нь ARP хүсэлтийг шилжүүлэгч рүү илгээдэг бөгөөд шилжүүлэгч нь чиглүүлэгч рүү чиглүүлэгч рүү хаяглаж, компьютерт MAC хаягаа буцааж илгээдэг. Үүний дараа компьютер ижил маршрутын дагуу пинг пакет илгээдэг. Чиглүүлэгч нь VLAN20 сүлжээг өөрийн g0 / 1 порттой холбосон гэдгийг мэддэг тул үүнийг шилжүүлэгч рүү илгээдэг бөгөөд энэ нь пакетыг очих газар руу дамжуулдаг - PC1.
Энэ схем ажилладаг, гэхдээ энэ нь 2 чиглүүлэгчийн интерфейсийг эзэлдэг тул үр дүн муутай, өөрөөр хэлбэл бид чиглүүлэгчийн техникийн чадавхийг үндэслэлгүй ашиглаж байна. Тиймээс, би нэг интерфэйс ашиглан ижил зүйлийг хэрхэн хийж болохыг харуулах болно.
Би хоёр кабелийн диаграммыг устгаж, шилжүүлэгч болон чиглүүлэгчийн өмнөх холболтыг нэг кабелиар сэргээнэ. Шилжүүлэгчийн f0 / 1 интерфэйс нь их бие порт болох ёстой тул би шилжүүлэгчийн тохиргоо руу буцаж очоод энэ портын хувьд switchport горимын trunk командыг ашиглана. f0/4 портыг ашиглахаа больсон. Дараа нь бид портыг зөв тохируулсан эсэхийг харуулахын тулд show int trunk командыг ашиглана.
Fa0/1 порт нь 802.1q капсулжуулалтын протоколыг ашиглан их биений горимд ажиллаж байгааг бид харж байна. VLAN хүснэгтийг харцгаая - F0 / 2 интерфейсийг VLAN10 борлуулалтын хэлтсийн сүлжээ, f0 / 3 интерфейсийг VLAN20 маркетингийн сүлжээ эзэлж байгааг бид харж байна.
Энэ тохиолдолд шилжүүлэгч нь чиглүүлэгчийн g0 / 0 порттой холбогдсон байна. Чиглүүлэгчийн тохиргоонд би энэ интерфэйсийн IP хаягийг устгахын тулд int g0/0, ямар ч IP хаягийн командуудыг ашигладаггүй. Гэхдээ энэ интерфэйс ажиллаж байгаа бөгөөд энэ нь унтрах төлөвт ороогүй байна. Хэрэв та санаж байгаа бол чиглүүлэгч нь хоёр сүлжээний урсгалыг хүлээн авах ёстой - 1.0 ба 2.0. Шилжүүлэгч нь чиглүүлэгчтэй их биетэй холбогдсон тул эхний болон хоёр дахь сүлжээнээс чиглүүлэгч рүү чиглэсэн урсгалыг хүлээн авах болно. Гэхдээ энэ тохиолдолд чиглүүлэгчийн интерфэйсэд ямар IP хаяг өгөх ёстой вэ?
G0/0 нь анхдагч байдлаар IP хаяггүй физик интерфэйс юм. Тиймээс бид логик дэд интерфейс гэсэн ойлголтыг ашигладаг. Хэрэв би мөрөнд int g0/0 гэж бичвэл систем нь ташуу зураас / эсвэл цэг гэсэн хоёр боломжит командын сонголтыг өгөх болно. Ташуу зураасыг 0/0/0 гэх мэт интерфэйсүүдийг модульчлах үед ашигладаг бөгөөд хэрэв танд дэд интерфэйс байгаа бол цэгийг ашиглана.
Хэрэв би int g0/0 гэж бичвэл. ?, дараа нь систем надад GigabitEthernet логик дэд интерфэйсийн боломжит тооны мужийг өгөх бөгөөд эдгээрийг цэгийн дараа заасан болно: <0 - 4294967295>. Энэ мужид 4 тэрбум гаруй тоо байгаа бөгөөд энэ нь та ийм олон логик дэд интерфэйс үүсгэх боломжтой гэсэн үг юм.
Би цэгийн дараа 10-ын тоог зааж өгөх бөгөөд энэ нь VLAN10-ыг заана. Одоо бид дэд интерфэйсийн тохиргоо руу шилжсэн нь CLI тохиргооны мөрийн гарчгийг Router (config-subif) # болгон өөрчилснөөр нотлогдсон бөгөөд энэ тохиолдолд g0/0.10 дэд интерфэйсийг хэлнэ. Одоо би түүнд IP хаяг өгөх ёстой бөгөөд үүний тулд би IP add 192.168.1.1 255.255.255.0 командыг ашигладаг. Энэ хаягийг тохируулахын өмнө бид капсулжуулалтыг хийх хэрэгтэй бөгөөд ингэснээр бидний үүсгэсэн дэд интерфэйс нь 802.1q эсвэл ISL-ийн аль капсулжуулалтын протоколыг ашиглахыг мэддэг. Би мөрөнд "Encapsulation" гэсэн үгийг бичдэг бөгөөд систем нь энэ командын параметрийн боломжит сонголтыг өгдөг.
Би encapsulation dot1Q командыг ашиглаж байна. Техникийн хувьд энэ командыг оруулах шаардлагагүй, гэхдээ би чиглүүлэгчид VLAN-тай ажиллахын тулд ямар протокол ашиглахыг хэлэхийн тулд үүнийг бичдэг, учир нь энэ нь одоогийн байдлаар VLAN транкинг үйлчилгээ үзүүлдэг свич шиг ажилладаг. Энэ командын тусламжтайгаар бид чиглүүлэгчид бүх урсгалыг dot1Q протоколоор багтаах ёстойг зааж өгнө. Дараа нь командын мөрөнд би энэ капсулыг VLAN10-д зориулагдсан гэдгийг зааж өгөх ёстой. Систем бидэнд ашиглагдаж буй IP хаягийг харуулах ба VLAN10 сүлжээний интерфейс ажиллаж эхэлнэ.
Үүнтэй адилаар би g0/0.20 интерфэйсийг тохируулдаг. Би шинэ дэд интерфэйс үүсгэж, капсулжуулалтын протоколыг тохируулж, IP хаягийг IP add 192.168.2.1 255.255.255.0 гэж тохируулсан.
Энэ тохиолдолд би физик интерфэйсийн IP хаягийг устгах шаардлагатай байна, учир нь одоо физик интерфэйс болон логик дэд интерфэйс нь VLAN20 сүлжээнд ижил хаягтай байна. Үүнийг хийхийн тулд би int g0 / 1 командуудыг дараалан бичдэг бөгөөд IP хаяг байхгүй. Дараа нь энэ интерфэйсийг идэвхгүй болголоо, учир нь энэ нь бидэнд хэрэггүй болсон.
Дараа нь би дахин g0 / 0.20 интерфэйс рүү буцаж IP хаягийг IP add 192.168.2.1 255.255.255.0 тушаалаар онооно. Одоо бүх зүйл гарцаагүй ажиллах болно.
Би одоо show ip route командыг ашиглан чиглүүлэлтийн хүснэгтийг харж байна.
192.168.1.0/24 сүлжээ нь GigabitEthernet0/0.10 дэд интерфейстэй, 192.168.2.0/24 сүлжээ нь GigabitEthernet0/0.20 дэд интерфэйстэй шууд холбогдож байгааг бид харж байна. Би одоо PC0 командын мөрийн терминал болон PC1 ping рүү буцна. Энэ тохиолдолд траффик нь чиглүүлэгчийн порт руу орж, түүнийг тохирох дэд интерфейс рүү шилжүүлж, шилжүүлэгчээр дамжуулан PC1 компьютерт буцааж илгээдэг. Таны харж байгаагаар пинг амжилттай болсон. Чиглүүлэгчийн интерфэйсүүдийн хооронд шилжихэд хэсэг хугацаа шаардагдах бөгөөд төхөөрөмжүүд MAC хаягийг сурах шаардлагатай байгаа тул эхний хоёр пакетыг хассан боловч нөгөө хоёр пакет хүрэх газартаа амжилттай хүрсэн. "Зөөгч дээрх чиглүүлэгч" үзэл баримтлал ингэж ажилладаг.
Бидэнтэй хамт байсанд баярлалаа. Манай нийтлэл танд таалагдаж байна уу? Илүү сонирхолтой контент үзэхийг хүсч байна уу? Захиалга өгөх эсвэл найзууддаа санал болгох замаар биднийг дэмжээрэй, Хабр хэрэглэгчдэд зориулсан 30% хямдралтай, анхан шатны түвшний серверүүдийн өвөрмөц аналогийг бид танд зориулан зохион бүтээжээ. (RAID1 болон RAID10, 24 хүртэлх цөм, 40 ГБ хүртэл DDR4-тэй байх боломжтой).
Dell R730xd 2 дахин хямд байна уу? Зөвхөн энд Нидерландад! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 доллараас! тухай уншина уу
Эх сурвалж: www.habr.com