Hari ini kita akan melihat dengan lebih dekat beberapa aspek penghalaan. Sebelum saya mulakan, saya ingin menjawab soalan pelajar tentang akaun media sosial saya. Di sebelah kiri saya telah meletakkan pautan ke halaman syarikat kami, dan di sebelah kanan - ke halaman peribadi saya. Harap maklum bahawa saya tidak menambahkan seseorang pada rakan Facebook saya jika saya tidak mengenali mereka secara peribadi, jadi jangan hantar permintaan rakan kepada saya.
Anda hanya boleh melanggan halaman Facebook saya dan mengetahui semua acara. Saya membalas mesej pada akaun LinkedIn saya, jadi jangan ragu untuk menghantar mesej kepada saya di sana, dan sudah tentu saya sangat aktif di Twitter. Di bawah tutorial video ini terdapat pautan ke semua 6 rangkaian sosial, jadi anda boleh menggunakannya.
Seperti biasa, hari ini kita akan belajar tiga topik. Yang pertama ialah penjelasan tentang intipati penghalaan, di mana saya akan memberitahu anda tentang jadual penghalaan, penghalaan statik, dan sebagainya. Kemudian kita akan melihat penghalaan Antara Suis, iaitu bagaimana penghalaan berlaku antara dua suis. Pada akhir pelajaran, kita akan berkenalan dengan konsep penghalaan Inter-VLAN, apabila satu suis berinteraksi dengan beberapa VLAN dan bagaimana rangkaian ini berkomunikasi. Ini adalah topik yang sangat menarik, dan anda mungkin mahu menyemaknya beberapa kali. Terdapat satu lagi topik menarik yang dipanggil Router-on-a-Stick, atau "router on a stick."
Jadi apakah jadual penghalaan? Ini ialah jadual berdasarkan penghala yang membuat keputusan penghalaan. Anda boleh melihat rupa jadual penghalaan router Cisco yang tipikal. Setiap komputer Windows juga mempunyai jadual penghalaan, tetapi itu topik lain.
Huruf R pada permulaan baris bermakna laluan ke rangkaian 192.168.30.0/24 disediakan oleh protokol RIP, C bermakna rangkaian disambungkan terus ke antara muka penghala, S bermaksud penghalaan statik, dan titik selepas surat ini bermakna bahawa laluan ini adalah lalai calon, atau calon lalai untuk penghalaan statik. Terdapat beberapa jenis laluan statik, dan hari ini kita akan berkenalan dengannya.
Pertimbangkan, sebagai contoh, rangkaian pertama 192.168.30.0/24. Dalam baris anda melihat dua nombor dalam kurungan segi empat sama, dipisahkan dengan garis miring, kita telah pun membincangkannya. Nombor pertama 120 ialah jarak pentadbiran, yang mencirikan tahap keyakinan dalam laluan ini. Katakan terdapat laluan lain dalam jadual ke rangkaian ini, dilambangkan dengan huruf C atau S dengan jarak pentadbiran yang lebih kecil, contohnya, 1, seperti untuk penghalaan statik. Dalam jadual ini, anda tidak akan menemui dua rangkaian yang sama melainkan kami menggunakan mekanisme seperti pengimbangan beban, tetapi mari kita anggap bahawa kita mempunyai 2 entri untuk rangkaian yang sama. Jadi, jika anda melihat nombor yang lebih kecil, ini bermakna bahawa laluan ini patut mendapat lebih banyak kepercayaan, dan sebaliknya, semakin besar nilai jarak pentadbiran, semakin kurang kepercayaan yang patut diterima oleh laluan ini. Seterusnya, baris menunjukkan melalui antara muka yang mana trafik harus dihantar - dalam kes kami, ini adalah port 192.168.20.1 FastEthernet0/1. Ini adalah komponen jadual penghalaan.
Sekarang mari kita bincangkan tentang cara penghala membuat keputusan penghalaan. Saya menyebut calon lalai di atas dan sekarang saya akan memberitahu anda maksudnya. Katakan penghala menerima trafik untuk rangkaian 30.1.1.1, entri yang tidak terdapat dalam jadual penghalaan. Biasanya, penghala hanya akan menjatuhkan trafik ini, tetapi jika terdapat entri untuk calon lalai dalam jadual, ini bermakna apa-apa yang tidak diketahui oleh penghala akan dihalakan ke lalai calon. Dalam kes ini, entri menunjukkan bahawa trafik yang tiba untuk rangkaian yang tidak diketahui oleh penghala harus dimajukan melalui port 192.168.10.1. Oleh itu, trafik untuk rangkaian 30.1.1.1 akan mengikut laluan yang merupakan calon lalai.
Apabila penghala menerima permintaan untuk mewujudkan sambungan dengan alamat IP, pertama sekali ia akan melihat sama ada alamat ini terkandung dalam mana-mana laluan tertentu. Oleh itu, apabila ia menerima trafik untuk rangkaian 30.1.1.1, ia akan terlebih dahulu menyemak sama ada alamatnya terkandung dalam entri jadual penghalaan tertentu. Jadi, jika penghala menerima trafik untuk 192.168.30.1, maka selepas menyemak semua entri, ia akan melihat bahawa alamat ini terkandung dalam julat alamat rangkaian 192.168.30.0/24, selepas itu ia akan menghantar trafik sepanjang laluan ini. Jika ia tidak menemui sebarang entri khusus untuk rangkaian 30.1.1.1, penghala akan menghantar trafik yang ditakdirkan untuknya di sepanjang laluan lalai calon. Begini cara keputusan dibuat: Mula-mula cari entri untuk laluan tertentu dalam jadual, dan kemudian gunakan laluan calon lalai.
Sekarang mari kita lihat pelbagai jenis laluan statik. Jenis pertama ialah laluan lalai, atau laluan lalai.
Seperti yang saya katakan, jika penghala menerima trafik yang dialamatkan kepada rangkaian yang tidak diketahui olehnya, ia akan menghantarnya sepanjang laluan lalai. Entri Gateway of last resort ialah 192.168.10.1 ke rangkaian 0.0.0.0 menunjukkan bahawa laluan lalai ditetapkan, iaitu, "Gerbang jalan terakhir ke rangkaian 0.0.0.0 mempunyai alamat IP 192.168.10.1." Laluan ini disenaraikan dalam baris terakhir jadual penghalaan, yang diketuai oleh huruf S diikuti dengan titik.
Anda boleh menetapkan parameter ini daripada mod konfigurasi global. Untuk laluan RIP biasa, taip arahan laluan ip, nyatakan ID rangkaian yang sesuai, dalam kes kami 192.168.30.0, dan subnet mask 255.255.255.0, dan kemudian nyatakan 192.168.20.1 sebagai hop seterusnya. Walau bagaimanapun, apabila anda menetapkan laluan lalai, anda tidak perlu menentukan ID rangkaian dan topeng, anda hanya menaip laluan ip 0.0.0.0 0.0.0.0, iaitu, bukannya alamat topeng subnet, taip empat sifar sekali lagi dan nyatakan alamat 192.168.20.1 pada penghujung baris, yang akan menjadi laluan lalai.
Jenis laluan statik seterusnya ialah Laluan Rangkaian, atau laluan rangkaian. Untuk menetapkan laluan rangkaian, anda mesti menentukan keseluruhan rangkaian, iaitu, gunakan laluan ip 192.168.30.0 255.255.255.0 arahan, di mana 0 pada akhir topeng subnet bermaksud keseluruhan julat 256 alamat rangkaian / 24, dan nyatakan alamat IP lompatan seterusnya.
Sekarang saya akan melukis templat di atas menunjukkan arahan untuk menetapkan laluan lalai dan laluan rangkaian. Ia kelihatan seperti ini:
laluan ip bahagian pertama alamat bahagian kedua alamat .
Untuk laluan lalai, kedua-dua bahagian pertama dan kedua alamat akan menjadi 0.0.0.0, manakala untuk laluan rangkaian, bahagian pertama ialah ID rangkaian dan bahagian kedua ialah topeng subnet. Seterusnya, alamat IP rangkaian yang mana penghala memutuskan untuk membuat lompatan seterusnya akan ditemui.
Laluan hos dikonfigurasikan menggunakan alamat IP hos tertentu. Dalam templat arahan, ini akan menjadi bahagian pertama alamat, dalam kes kami ialah 192.168.30.1, yang menunjuk ke peranti tertentu. Bahagian kedua ialah subnet mask 255.255.255.255, yang juga menunjuk ke alamat IP hos tertentu, bukan keseluruhan rangkaian /24. Kemudian anda perlu menentukan alamat IP hop seterusnya. Ini adalah cara anda boleh menetapkan laluan hos.
Laluan ringkasan ialah laluan ringkasan. Anda ingat bahawa kami telah membincangkan isu ringkasan laluan apabila kami mempunyai pelbagai alamat IP. Mari kita ambil rangkaian pertama 192.168.30.0/24 sebagai contoh dan bayangkan bahawa kita mempunyai penghala R1, yang mana rangkaian 192.168.30.0/24 disambungkan dengan empat alamat IP: 192.168.30.4, 192.168.30.5, 192.168.30.6, 192.168.30.7 24 . Tanda miring 256 bermakna terdapat 4 alamat yang sah pada rangkaian ini, tetapi dalam kes ini kami hanya mempunyai XNUMX alamat IP.
Jika saya katakan bahawa semua trafik untuk rangkaian 192.168.30.0/24 harus melalui laluan ini, ia adalah palsu, kerana alamat IP seperti 192.168.30.1 mungkin tidak boleh dicapai melalui antara muka ini. Oleh itu, dalam kes ini, kami tidak boleh menggunakan 192.168.30.0 sebagai bahagian pertama alamat, tetapi mesti menentukan alamat tertentu yang akan tersedia. Dalam kes ini, 4 alamat khusus akan tersedia melalui antara muka yang betul, dan alamat rangkaian yang lain melalui antara muka kiri penghala. Itulah sebabnya kita perlu menyediakan laluan ringkasan atau ringkasan.
Daripada prinsip meringkaskan laluan, kami ingat bahawa dalam satu subnet, tiga oktet pertama alamat kekal tidak berubah, dan kami perlu mencipta subnet yang akan menggabungkan kesemua 4 alamat. Untuk melakukan ini, kita perlu menentukan 192.168.30.4 di bahagian pertama alamat, dan menggunakan 255.255.255.252 sebagai topeng subnet di bahagian kedua, di mana 252 bermaksud subnet ini mengandungi 4 alamat IP: .4, .5. , .6 dan .7.
Jika anda mempunyai dua entri dalam jadual penghalaan: laluan RIP untuk rangkaian 192.168.30.0/24 dan laluan ringkasan 192.168.30.4/252, maka mengikut prinsip penghalaan, laluan Ringkasan akan menjadi laluan keutamaan untuk trafik tertentu. Apa-apa sahaja yang tidak berkaitan dengan trafik tertentu ini akan menggunakan laluan Rangkaian.
Inilah laluan ringkasan - anda meringkaskan beberapa alamat IP tertentu dan membuat laluan berasingan untuknya.
Dalam kumpulan laluan statik, terdapat juga apa yang dipanggil "laluan terapung", atau Laluan Terapung. Ini adalah laluan sandaran. Ia digunakan apabila terdapat masalah dengan sambungan fizikal pada laluan statik yang mempunyai nilai jarak pentadbiran 1. Dalam contoh kami, ini adalah laluan melalui alamat IP tahap 192.168.10.1., laluan terapung sandaran digunakan.
Untuk menggunakan laluan sandaran, pada penghujung baris arahan, bukannya alamat IP lompatan seterusnya, yang secara lalai mempunyai nilai 1, tentukan nilai lompatan yang berbeza, contohnya, 5. Laluan terapung ialah tidak ditunjukkan dalam jadual penghalaan, kerana ia hanya digunakan apabila laluan statik tidak tersedia kerana kerosakan.
Jika anda tidak faham sesuatu dari apa yang saya katakan tadi, tonton video ini sekali lagi. Jika anda masih mempunyai soalan, anda boleh menghantar e-mel kepada saya dan saya akan menerangkan segala-galanya kepada anda.
Sekarang mari kita mula melihat penghalaan Antara Suis. Di sebelah kiri dalam rajah, terdapat suis yang berfungsi pada rangkaian biru jabatan jualan. Di sebelah kanan ialah suis lain yang hanya berfungsi dengan rangkaian hijau jabatan pemasaran. Dalam kes ini, dua suis bebas digunakan yang berkhidmat di jabatan yang berbeza, kerana topologi ini tidak menggunakan VLAN biasa.
Jika anda perlu mewujudkan sambungan antara dua suis ini, iaitu antara dua rangkaian berbeza 192.168.1.0/24 dan 192.168.2.0/24, maka anda perlu menggunakan penghala. Kemudian rangkaian ini akan dapat menukar paket dan mengakses Internet melalui penghala R1. Jika kami menggunakan VLAN1 lalai untuk kedua-dua suis, menyambungkannya dengan kabel fizikal, ia boleh berkomunikasi antara satu sama lain. Tetapi oleh kerana ini secara teknikalnya mustahil disebabkan oleh pemisahan rangkaian yang dimiliki oleh domain penyiaran yang berbeza, penghala diperlukan untuk komunikasi mereka.
Mari kita anggap bahawa setiap suis mempunyai 16 port. Dalam kes kami, kami tidak menggunakan 14 port, kerana terdapat hanya 2 komputer di setiap jabatan. Oleh itu, dalam kes ini, adalah optimum untuk menggunakan VLAN, seperti yang ditunjukkan dalam rajah berikut.
Dalam kes ini, VLAN10 biru dan VLAN20 hijau mempunyai domain penyiaran mereka sendiri. Rangkaian VLAN10 disambungkan melalui kabel ke satu port penghala, dan rangkaian VLAN20 disambungkan ke port lain, manakala kedua-dua kabel datang dari port suis yang berbeza. Nampaknya terima kasih kepada penyelesaian yang indah ini, kami telah mewujudkan hubungan antara rangkaian. Walau bagaimanapun, oleh kerana penghala mempunyai bilangan port yang terhad, kami sangat tidak cekap dalam menggunakan keupayaan peranti ini, mendudukinya dengan cara ini.
Terdapat penyelesaian yang lebih cekap - "penghala pada kayu". Pada masa yang sama, kami menyambungkan port suis dengan batang ke salah satu port penghala. Kami telah mengatakan bahawa secara lalai, penghala tidak memahami enkapsulasi mengikut standard .1Q, jadi anda perlu menggunakan batang untuk berkomunikasi dengannya. Dalam kes ini, perkara berikut berlaku.
Rangkaian VLAN10 biru menghantar trafik melalui suis ke antara muka F0 / 0 penghala. Port ini dibahagikan kepada sub-antara muka, setiap satunya mempunyai satu alamat IP yang terletak dalam julat alamat sama ada rangkaian 192.168.1.0/24 atau rangkaian 192.168.2.0/24. Terdapat beberapa ketidakpastian di sini - selepas semua, untuk dua rangkaian berbeza anda perlu mempunyai dua alamat IP berbeza. Oleh itu, walaupun batang antara suis dan penghala dicipta pada antara muka fizikal yang sama, kita perlu mencipta dua subantara muka untuk setiap VLAN. Oleh itu, satu subantara muka akan berkhidmat kepada rangkaian VLAN10, dan yang kedua - VLAN20. Untuk subantara muka pertama, kita perlu memilih alamat IP daripada julat alamat 192.168.1.0/24, dan untuk yang kedua, daripada julat 192.168.2.0/24. Apabila VLAN10 menghantar paket, get laluan akan menjadi satu alamat IP, dan apabila paket dihantar oleh VLAN20, alamat IP kedua akan digunakan sebagai get laluan. Dalam kes ini, "penghala pada kayu" akan membuat keputusan mengenai laluan trafik dari setiap 2 komputer yang dimiliki oleh VLAN yang berbeza. Ringkasnya, kami membahagikan satu antara muka penghala fizikal kepada dua atau lebih antara muka logik.
Mari lihat bagaimana ia kelihatan dalam Packet Tracer.
Saya telah mempermudahkan sedikit rajah, jadi kami mempunyai satu PC0 pada 192.168.1.10 dan PC1 kedua pada 192.168.2.10. Apabila mengkonfigurasi suis, saya memperuntukkan satu antara muka untuk VLAN10, satu lagi untuk VLAN20. Saya pergi ke konsol CLI dan masukkan arahan ringkas antara muka show ip untuk memastikan antara muka FastEthernet0/2 dan 0/3 sudah siap. Kemudian saya melihat dalam pangkalan data VLAN dan melihat bahawa semua antara muka pada suis pada masa ini adalah sebahagian daripada VLAN lalai. Kemudian saya menaip config t diikuti dengan int f0/2 dalam urutan untuk memanggil port yang VLAN jualan disambungkan.
Seterusnya, saya menggunakan arahan akses mod switchport. Mod akses adalah lalai, jadi saya hanya menaip arahan ini. Selepas itu, saya menaip akses switchport VLAN10, dan sistem bertindak balas bahawa kerana rangkaian sedemikian tidak wujud, ia akan mencipta VLAN10 sendiri. Jika anda ingin mencipta VLAN secara manual, contohnya, VLAN20, anda perlu menaip arahan vlan 20, selepas itu baris arahan akan bertukar kepada tetapan rangkaian maya, menukar pengepalanya daripada Switch(config) # kepada Switch(config- vlan) #. Seterusnya, anda perlu menamakan rangkaian PEMASARAN yang dibuat menggunakan arahan nama <name>. Kemudian kami mengkonfigurasi antara muka f0/3. Saya secara berurutan memasukkan arahan akses mod switchport dan akses switchport vlan 20, selepas itu rangkaian disambungkan ke port ini.
Oleh itu, anda boleh mengkonfigurasi suis dalam dua cara: yang pertama menggunakan arahan akses switchport vlan 10, selepas itu rangkaian dibuat secara automatik pada port tertentu, yang kedua ialah apabila anda mula-mula membuat rangkaian dan kemudian mengikatnya kepada yang tertentu. pelabuhan.
Anda boleh melakukan perkara yang sama dengan VLAN10. Saya akan kembali dan mengulangi proses konfigurasi manual untuk rangkaian ini: masukkan mod konfigurasi global, masukkan arahan vlan 10, kemudian namakannya SALES dan seterusnya. Sekarang saya akan menunjukkan kepada anda apa yang berlaku jika anda tidak melakukan ini, iaitu, biarkan sistem itu sendiri mencipta VLAN.
Anda boleh melihat bahawa kami mempunyai kedua-dua rangkaian, tetapi yang kedua, yang kami buat secara manual, mempunyai nama PEMASARAN sendiri, manakala rangkaian pertama, VLAN10, menerima nama lalai VLAN0010. Saya boleh membetulkannya jika saya kini memasukkan arahan nama SALES dalam mod konfigurasi global. Sekarang anda boleh melihat bahawa selepas itu, rangkaian pertama menukar namanya kepada SALES.
Sekarang mari kita kembali ke Packet Tracer dan lihat sama ada PC0 boleh berkomunikasi dengan PC1. Untuk melakukan ini, saya akan membuka terminal baris arahan pada komputer pertama dan menghantar ping ke alamat komputer kedua.
Kami melihat bahawa ping gagal. Sebabnya ialah PC0 menghantar permintaan ARP ke 192.168.2.10 melalui gateway 192.168.1.1. Pada masa yang sama, komputer sebenarnya bertanya kepada suis siapa 192.168.1.1 ini. Walau bagaimanapun, suis hanya mempunyai satu antara muka untuk rangkaian VLAN10, dan permintaan yang diterima tidak boleh pergi ke mana-mana - ia memasuki port ini dan mati di sini. Komputer tidak menerima respons, jadi sebab kegagalan ping diberikan sebagai tamat masa. Tiada respons diterima kerana tiada peranti lain pada VLAN10 selain PC0. Selain itu, walaupun kedua-dua komputer adalah sebahagian daripada rangkaian yang sama, mereka masih tidak dapat berkomunikasi kerana mereka mempunyai julat alamat IP yang berbeza. Untuk membuat skim ini berfungsi, anda perlu menggunakan penghala.
Walau bagaimanapun, sebelum saya menunjukkan cara menggunakan penghala, saya akan membuat penyimpangan kecil. Saya akan menyambungkan port Fa0/1 suis dan port Gig0/0 penghala dengan satu kabel, dan kemudian saya akan menambah kabel lain yang akan disambungkan ke port Fa0/4 suis dan port Gif0/1 daripada penghala.
Saya akan mengikat rangkaian VLAN10 ke port f0/1 suis, yang mana saya akan memasukkan int f0/1 dan arahan akses vlan10 switchport, dan rangkaian VLAN20 ke port f0/4 menggunakan int f0/4 dan switchport akses arahan vlan 20. Jika sekarang kita melihat pangkalan data VLAN, dapat dilihat bahawa rangkaian SALES terikat pada antara muka Fa0/1, Fa0/2, dan rangkaian PEMASARAN terikat pada port Fa0/3, Fa0/4 .
Mari kembali ke penghala sekali lagi dan masukkan tetapan antara muka g0 / 0, masukkan arahan tiada penutupan dan tetapkan alamat IP kepadanya: ip add 192.168.1.1 255.255.255.0.
Mari kita konfigurasikan antara muka g0/1 dengan cara yang sama, memberikannya alamat ip add 192.168.2.1 255.255.255.0. Kemudian kami akan meminta untuk menunjukkan kepada kami jadual penghalaan, yang kini mempunyai entri untuk rangkaian 1.0 dan 2.0.
Mari lihat sama ada skim ini berkesan. Mari tunggu sehingga kedua-dua port suis dan penghala bertukar hijau, dan ulangi ping alamat IP 192.168.2.10. Seperti yang anda lihat, semuanya berfungsi!
Komputer PC0 menghantar permintaan ARP ke suis, suis mengalamatkannya ke penghala, yang menghantar semula alamat MACnya ke komputer. Selepas itu, komputer menghantar paket ping sepanjang laluan yang sama. Penghala mengetahui bahawa rangkaian VLAN20 disambungkan ke port g0 / 1nya, jadi ia menghantarnya ke suis, yang memajukan paket ke destinasi - PC1.
Skim ini berfungsi, tetapi ia tidak cekap, kerana ia menduduki 2 antara muka penghala, iaitu, kami secara tidak rasional menggunakan keupayaan teknikal penghala. Oleh itu, saya akan menunjukkan bagaimana perkara yang sama boleh dilakukan menggunakan antara muka tunggal.
Saya akan mengeluarkan dua rajah kabel dan memulihkan sambungan sebelumnya suis dan penghala dengan satu kabel. Antara muka f0 / 1 suis harus menjadi port batang, jadi saya kembali ke tetapan suis dan menggunakan perintah batang mod port suis untuk port ini. Port f0/4 tidak lagi digunakan. Seterusnya, kami menggunakan perintah show int trunk untuk melihat sama ada port dikonfigurasikan dengan betul.
Kami melihat bahawa port Fa0/1 beroperasi dalam mod trunk menggunakan protokol enkapsulasi 802.1q. Mari lihat jadual VLAN - kita melihat bahawa antara muka F0 / 2 diduduki oleh rangkaian jabatan jualan VLAN10, dan antara muka f0 / 3 diduduki oleh rangkaian pemasaran VLAN20.
Dalam kes ini, suis disambungkan ke port g0 / 0 penghala. Dalam tetapan penghala, saya menggunakan int g0/0 dan tiada arahan alamat ip untuk mengalih keluar alamat IP antara muka ini. Tetapi antara muka ini masih berfungsi, ia tidak dalam keadaan penutupan. Jika anda masih ingat, penghala mesti menerima trafik dari kedua-dua rangkaian - 1.0 dan 2.0. Memandangkan suis disambungkan ke penghala melalui batang, ia akan menerima trafik dari kedua-dua rangkaian pertama dan kedua ke penghala. Walau bagaimanapun, apakah alamat IP yang perlu diberikan kepada antara muka penghala dalam kes ini?
G0/0 ialah antara muka fizikal yang tidak mempunyai sebarang alamat IP secara lalai. Oleh itu, kami menggunakan konsep subantara muka logik. Jika saya menaip int g0/0 pada baris, sistem akan memberikan dua pilihan arahan yang mungkin: garis miring / atau titik. Garis miring digunakan apabila memodulasi antara muka seperti 0/0/0, dan titik digunakan jika anda mempunyai subantara muka.
Jika saya menaip int g0/0. ?, maka sistem akan memberi saya julat nombor yang mungkin bagi subantara muka logik GigabitEthernet, yang ditunjukkan selepas titik: <0 - 4294967295>. Julat ini mengandungi lebih 4 bilion nombor, yang bermaksud anda boleh mencipta banyak subantara muka logik itu.
Saya akan menunjukkan nombor 10 selepas titik, yang akan menunjukkan VLAN10. Sekarang kita telah berpindah ke tetapan subantara muka, seperti yang dibuktikan oleh perubahan dalam tajuk baris tetapan CLI ke Router (config-subif) #, dalam kes ini ia merujuk kepada subantara muka g0/0.10. Sekarang saya perlu memberikannya alamat IP, yang mana saya menggunakan arahan ip add 192.168.1.1 255.255.255.0. Sebelum menetapkan alamat ini, kami perlu melakukan enkapsulasi supaya subantara muka yang kami buat mengetahui protokol enkapsulasi yang hendak digunakan - 802.1q atau ISL. Saya menaip perkataan enkapsulasi dalam baris, dan sistem memberikan pilihan yang mungkin untuk parameter untuk arahan ini.
Saya menggunakan perintah dot1Q enkapsulasi. Ia tidak perlu secara teknikal untuk memasukkan arahan ini, tetapi saya menaipnya untuk memberitahu penghala protokol mana yang akan digunakan untuk berfungsi dengan VLAN, kerana pada masa ini ia berfungsi seperti suis, menservis trunking VLAN. Dengan arahan ini, kami menunjukkan kepada penghala bahawa semua trafik harus dikapsulkan menggunakan protokol dot1Q. Seterusnya pada baris arahan, saya mesti menyatakan bahawa enkapsulasi ini adalah untuk VLAN10. Sistem ini menunjukkan kepada kami alamat IP yang sedang digunakan, dan antara muka untuk rangkaian VLAN10 mula berfungsi.
Begitu juga, saya mengkonfigurasi antara muka g0/0.20. Saya mencipta subantara muka baharu, menetapkan protokol enkapsulasi dan menetapkan alamat IP dengan ip add 192.168.2.1 255.255.255.0.
Dalam kes ini, saya pasti perlu mengalih keluar alamat IP antara muka fizikal, kerana kini antara muka fizikal dan subantara muka logik mempunyai alamat yang sama untuk rangkaian VLAN20. Untuk melakukan ini, saya menaip secara berurutan arahan int g0 / 1 dan tiada alamat ip. Kemudian saya melumpuhkan antara muka ini kerana kita tidak memerlukannya lagi.
Seterusnya, saya kembali ke antara muka g0 / 0.20 sekali lagi dan memberikan alamat IP kepadanya dengan arahan ip add 192.168.2.1 255.255.255.0. Sekarang semuanya pasti akan berfungsi.
Saya kini menggunakan arahan laluan show ip untuk melihat jadual penghalaan.
Kita dapat melihat bahawa rangkaian 192.168.1.0/24 disambungkan terus ke subantara muka GigabitEthernet0/0.10, dan rangkaian 192.168.2.0/24 disambungkan terus ke subantara muka GigabitEthernet0/0.20. Saya kini akan kembali ke terminal baris arahan PC0 dan ping PC1. Dalam kes ini, trafik memasuki port penghala, yang memindahkannya ke subantara muka yang sepadan dan menghantarnya kembali melalui suis ke komputer PC1. Seperti yang anda lihat, ping berjaya. Dua paket pertama telah digugurkan kerana menukar antara antara muka penghala mengambil sedikit masa, dan peranti perlu mempelajari alamat MAC, tetapi dua paket lain berjaya sampai ke destinasi. Inilah cara konsep "penghala pada kayu" berfungsi.
Terima kasih kerana tinggal bersama kami. Adakah anda suka artikel kami? Ingin melihat kandungan yang lebih menarik? Sokong kami dengan membuat pesanan atau mengesyorkan kepada rakan, Diskaun 30% untuk pengguna Habr pada analog unik pelayan peringkat permulaan, yang kami cipta untuk anda: (tersedia dengan RAID1 dan RAID10, sehingga 24 teras dan sehingga 40GB DDR4).
Dell R730xd 2 kali lebih murah? Hanya disini di Belanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - daripada $99! Baca tentang
Sumber: www.habr.com