सिस्को उपकरणहरूमा साना व्यवसायहरूको लागि नेटवर्क। भाग 1

नमस्कार, प्रिय Habro निवासीहरू र अनियमित अतिथिहरू। लेखहरूको यस शृङ्खलामा हामी कम्पनीको लागि सरल नेटवर्क निर्माण गर्ने बारे कुरा गर्नेछौं जुन यसको आईटी पूर्वाधारमा धेरै माग गर्दैन, तर एकै समयमा आफ्ना कर्मचारीहरूलाई उच्च गुणस्तरको इन्टरनेट जडान, साझा फाइलमा पहुँच प्रदान गर्न आवश्यक छ। स्रोतहरू, र कर्मचारीहरूलाई कार्यस्थलमा VPN पहुँच प्रदान गर्ने र भिडियो निगरानी प्रणाली जडान गर्ने, जुन संसारको जुनसुकै ठाउँबाट पनि पहुँच गर्न सकिन्छ। साना व्यापार खण्ड द्रुत बृद्धि र तदनुसार, नेटवर्क पुन: योजना द्वारा विशेषता हो। यस लेखमा हामी 15 कार्यस्थलहरू भएको एउटा कार्यालयबाट सुरु गर्नेछौं र नेटवर्कलाई थप विस्तार गर्नेछौं। त्यसोभए, यदि कुनै विषय रोचक छ भने, टिप्पणीहरूमा लेख्नुहोस्, हामी यसलाई लेखमा लागू गर्ने प्रयास गर्नेछौं। म पाठक कम्प्युटर सञ्जालका आधारभूत कुराहरूसँग परिचित छन् भनी मान्नेछु, तर म सबै प्राविधिक सर्तहरूका लागि विकिपिडियामा लिङ्कहरू उपलब्ध गराउनेछु; यदि केहि स्पष्ट छैन भने, क्लिक गर्नुहोस् र यो कमी सुधार गर्नुहोस्।

Итак, начнем. Любая сеть начинается с осмотра местности и получения требований клиента, которые позже будут сформированы в ТЗ. Часто заказчик сам до конца не понимает, чего он хочет и что ему для этого нужно, поэтому его необходимо навести на то, что мы сделать сможем, но это работа больше торгового представителя, мы же с Вами обеспечиваем техническую часть, поэтому предположим, что к нам попали такие исходные требования:

• डेस्कटप पीसीहरूको लागि 17 कार्यस्थानहरू
• नेटवर्क डिस्क भण्डारण (NAS)
• CCTV प्रणाली प्रयोग गर्दै NVRs र आईपी क्यामेरा (8 टुक्रा)
• Office Wi-Fi कभरेज, दुई नेटवर्क (आन्तरिक र अतिथि)
• नेटवर्क प्रिन्टरहरू थप्न सम्भव छ (3 टुक्राहरू सम्म)
• शहरको अर्को छेउमा दोस्रो कार्यालय खोल्ने सम्भावना

उपकरण चयन

म विक्रेताको छनोटमा ध्यान दिनेछैन, किनकि यो एक मुद्दा हो जसले पुरानो विवादलाई जन्म दिन्छ; हामी यस तथ्यमा ध्यान केन्द्रित गर्नेछौं कि ब्रान्ड पहिले नै निर्णय भइसकेको छ, यो सिस्को हो।

नेटवर्कको आधार हो राउटर (राउटर)। हाम्रा आवश्यकताहरू मूल्याङ्कन गर्न महत्त्वपूर्ण छ, किनकि हामी भविष्यमा नेटवर्क विस्तार गर्ने योजनामा ​​छौं। यसको लागि रिजर्भ भएको राउटर खरिद गर्दा विस्तारको समयमा ग्राहकको पैसा बचत हुनेछ, यद्यपि यो पहिलो चरणमा अलि महँगो हुनेछ। सानो व्यवसाय खण्डको लागि सिस्कोले Rvxxx श्रृंखला प्रदान गर्दछ, जसमा गृह कार्यालयहरू (RV1xx, प्राय: निर्मित Wi-Fi मोड्युलको साथ) को लागि राउटरहरू समावेश छन्, जुन धेरै कार्यस्थानहरू र नेटवर्क भण्डारण जडान गर्न डिजाइन गरिएको हो। तर हामी तिनीहरूमा रुचि राख्दैनौं, किनकि तिनीहरूसँग सीमित VPN क्षमताहरू र कम ब्यान्डविथ छ। हामी बिल्ट-इन वायरलेस मोड्युलमा पनि रुचि राख्दैनौं, किनकि यसलाई र्याकमा प्राविधिक कोठामा राख्नु पर्छ; Wi-Fi एक AP प्रयोग गरेर व्यवस्थित गरिनेछ।पहुँच बिन्दु)। हाम्रो छनोट RV320 मा पर्नेछ, जुन पुरानो श्रृंखलाको जुनियर मोडेल हो। हामीलाई बिल्ट-इन स्विचमा ठूलो संख्यामा पोर्टहरू आवश्यक पर्दैन, किनकि पर्याप्त संख्यामा पोर्टहरू उपलब्ध गराउनको लागि हामीसँग छुट्टै स्विच हुनेछ। राउटरको मुख्य फाइदा यसको उच्च थ्रुपुट हो। VPN सर्भर (७५ Mbits), १० VPN टनेलहरूको लागि इजाजतपत्र, Site-75-site VPN टनेल बढाउने क्षमता। ब्याकअप इन्टरनेट जडान प्रदान गर्न दोस्रो WAN पोर्टको उपस्थिति पनि महत्त्वपूर्ण छ।

राउटर हुनुपर्छ स्विच (स्विच)। स्विचको सबैभन्दा महत्त्वपूर्ण प्यारामिटर भनेको यसमा भएका कार्यहरूको सेट हो। तर पहिले, पोर्टहरू गणना गरौं। हाम्रो अवस्थामा, हामी स्विचमा जडान गर्ने योजना गर्छौं: 17 पीसी, 2 APs (Wi-Fi पहुँच बिन्दुहरू), 8 IP क्यामेरा, 1 NAS, 3 नेटवर्क प्रिन्टरहरू। अंकगणित प्रयोग गरेर, हामीले नम्बर 31 पाउँछौं, नेटवर्कमा सुरुमा जडान गरिएका यन्त्रहरूको संख्यासँग सम्बन्धित, यसमा 2 थप्नुहोस्। अपलिंक (हामी नेटवर्क विस्तार गर्ने योजनामा ​​छौं) र 48 पोर्टहरूमा रोकिनेछ। अब कार्यक्षमता बारे: हाम्रो स्विच सक्षम हुनुपर्छ VLANs, अधिमानतः सबै 4096, चोट लाग्दैन SFP मेरो, किनकि यो अप्टिक्स प्रयोग गरेर भवनको अर्को छेउमा स्विच जडान गर्न सम्भव हुनेछ, यसले बन्द सर्कलमा काम गर्न सक्षम हुनुपर्दछ, जसले हामीलाई लिङ्कहरू आरक्षित गर्न सम्भव बनाउँछ (STP-स्प्यानिङ ट्री प्रोटोकल), पनि एपी र क्यामेराहरू ट्विस्टेड जोडी मार्फत संचालित हुनेछन्, त्यसैले यो हुनु आवश्यक छ। POE (तपाईले विकिमा प्रोटोकलहरूको बारेमा थप पढ्न सक्नुहुन्छ, नामहरू क्लिक गर्न योग्य छन्)। धेरै जटिल L3 हामीलाई कार्यक्षमता चाहिँदैन, त्यसैले हाम्रो छनौट Cisco SG250-50P हुनेछ, किनकि यसमा हाम्रो लागि पर्याप्त कार्यक्षमता छ र एकै समयमा अनावश्यक कार्यहरू समावेश गर्दैन। हामी अर्को लेखमा Wi-Fi को बारेमा कुरा गर्नेछौं, किनकि यो एकदम व्यापक विषय हो। त्यहाँ हामी AR को छनोटमा बस्नेछौं। हामी NAS र क्यामेराहरू छनोट गर्दैनौं, हामी अन्य व्यक्तिहरूले यो गरिरहेका छन् भन्ने मान्छौं, तर हामी नेटवर्कमा मात्र रुचि राख्छौं।

योजना

पहिले, हामीलाई कुन भर्चुअल नेटवर्कहरू चाहिन्छ भनेर निर्णय गरौं (तपाईले विकिपिडियामा VLAN हरू के हो भनेर पढ्न सक्नुहुन्छ)। त्यसोभए, हामीसँग धेरै तार्किक नेटवर्क खण्डहरू छन्:

• ग्राहक कार्यस्थान (पीसी)
• सर्भर (NAS)
• भिडियो निगरानी
• अतिथि उपकरणहरू (वाइफाइ)

साथै, राम्रो आचरणका नियमहरू अनुसार, हामी यन्त्र व्यवस्थापन इन्टरफेसलाई छुट्टै VLAN मा सार्नेछौं। तपाइँ VLAN लाई कुनै पनि क्रममा नम्बर गर्न सक्नुहुन्छ, म यो छनौट गर्नेछु:

• VLAN10 व्यवस्थापन (MGMT)
• VLAN50 सर्भर
• VLAN100 LAN+WiFi
• VLAN150 आगन्तुकको WiFi (V-WiFi)
• VLAN200 CAM को

अर्को, हामी एक आईपी योजना बनाउँछौं र प्रयोग गर्नेछौं मुकुट 24 बिट र सबनेट 192.168.x.x। सुरु गरौं।

आरक्षित पूलले ठेगानाहरू समावेश गर्दछ जुन स्थिर रूपमा कन्फिगर गरिनेछ (प्रिन्टरहरू, सर्भरहरू, व्यवस्थापन इन्टरफेसहरू, आदि, ग्राहकहरूका लागि। DHCP एक गतिशील ठेगाना जारी गर्नेछ)।

त्यसोभए हामीले आईपी अनुमान लगायौं, त्यहाँ केहि बिन्दुहरू छन् जुन म ध्यान दिन चाहन्छु:

• सर्भर कोठामा जस्तै नियन्त्रण सञ्जालमा DHCP सेटअप गर्नुको कुनै मतलब छैन, किनकि उपकरणहरू कन्फिगर गर्दा सबै ठेगानाहरू म्यानुअल रूपमा तोकिएका हुन्छन्। केही व्यक्तिहरूले नयाँ उपकरण जडान गर्दा यसको प्रारम्भिक कन्फिगरेसनको लागि सानो DHCP पोखरी छोड्छन्, तर म यसको बानी परेको छु र म तपाईंलाई उपकरणहरू ग्राहकको ठाउँमा होइन, तर तपाईंको डेस्कमा कन्फिगर गर्न सल्लाह दिन्छु, त्यसैले म गर्दिन। यो पूल यहाँ गर्नुहोस्।
• केही क्यामेरा मोडेलहरूलाई स्थिर ठेगाना चाहिन्छ, तर हामी क्यामेराहरूले यसलाई स्वचालित रूपमा प्राप्त गर्छ भनी मान्दछौं।
• स्थानीय नेटवर्कमा, हामी प्रिन्टरहरूको लागि पोखरी छोड्छौं, किनकि नेटवर्क प्रिन्टिङ सेवाले गतिशील ठेगानाहरूसँग विशेष रूपमा विश्वसनीय रूपमा काम गर्दैन।

राउटर सेटअप

खैर, अन्तमा सेटअपमा जाऔं। हामी प्याच कर्ड लिन्छौं र राउटरको चार ल्यान पोर्टहरू मध्ये एउटामा जडान गर्छौं। पूर्वनिर्धारित रूपमा, राउटरमा DHCP सर्भर सक्षम गरिएको छ र 192.168.1.1 ठेगानामा उपलब्ध छ। तपाईले यसलाई ipconfig कन्सोल उपयोगिता प्रयोग गरेर जाँच गर्न सक्नुहुन्छ, जसको आउटपुटमा हाम्रो राउटर पूर्वनिर्धारित गेटवे हुनेछ। जाँच गरौं:

ब्राउजरमा, यो ठेगानामा जानुहोस्, असुरक्षित जडान पुष्टि गर्नुहोस् र लगइन/पासवर्ड cisco/cisco सँग लग इन गर्नुहोस्। तुरुन्तै सुरक्षित पासवर्डमा परिवर्तन गर्नुहोस्। र सबै भन्दा पहिले, सेटअप ट्याबमा जानुहोस्, नेटवर्क सेक्सन, यहाँ हामी राउटरको लागि नाम र डोमेन नाम तोक्छौं।

अब हाम्रो राउटरमा VLAN हरू थपौं। पोर्ट व्यवस्थापन/VLAN सदस्यतामा जानुहोस्। हामीलाई पूर्वनिर्धारित रूपमा कन्फिगर गरिएको VLAN-OK चिन्हद्वारा स्वागत गरिनेछ

हामीलाई तिनीहरूको आवश्यकता छैन, हामी पहिलो बाहेक सबै मेटाउनेछौं, किनकि यो पूर्वनिर्धारित हो र मेटाउन सकिँदैन, र हामीले योजना बनाएका VLAN हरू तुरुन्तै थप्नेछौं। शीर्षमा बक्स जाँच गर्न नबिर्सनुहोस्। हामी व्यवस्थापन नेटवर्कबाट मात्र यन्त्र व्यवस्थापनलाई अनुमति दिनेछौं, र अतिथि नेटवर्क बाहेक सबै ठाउँमा नेटवर्कहरू बीच रुटिङलाई अनुमति दिनेछौं। हामी केही पछि पोर्टहरू कन्फिगर गर्नेछौं।

अब हाम्रो तालिका अनुसार DHCP सर्भर कन्फिगर गरौं। यो गर्नको लागि, DHCP/DHCP सेटअपमा जानुहोस्।
DHCP असक्षम हुने नेटवर्कहरूको लागि, हामी केवल गेटवे ठेगाना कन्फिगर गर्नेछौं, जुन सबनेटमा पहिलो हुनेछ (र तदनुसार मास्क)।

DHCP को साथ नेटवर्कहरूमा, सबै कुरा एकदम सरल छ, हामी गेटवे ठेगाना पनि कन्फिगर गर्छौं, र तलको पूल र DNS दर्ता गर्छौं:

यसका साथ हामीले DHCP सँग व्यवहार गरेका छौं, अब स्थानीय नेटवर्कमा जडान भएका ग्राहकहरूले स्वचालित रूपमा ठेगाना प्राप्त गर्नेछन्। अब पोर्टहरू कन्फिगर गरौं (पोर्टहरू मानक अनुसार कन्फिगर गरिएका छन् 802.1Q, लिङ्क क्लिक गर्न योग्य छ, तपाईं यसको साथ आफैलाई परिचित गर्न सक्नुहुन्छ)। सबै क्लाइन्टहरू ट्याग नगरिएको (नेटिभ) VLAN को व्यवस्थित स्विचहरू मार्फत जडान हुने मानिएको हुनाले, सबै पोर्टहरू MGMT हुनेछन्, यसको मतलब यो पोर्टमा जडान भएको कुनै पनि उपकरण यस नेटवर्कमा पर्नेछ (थप विवरणहरू यहाँ)। पोर्ट व्यवस्थापन/VLAN सदस्यतामा फर्कौं र यसलाई कन्फिगर गरौं। हामी सबै पोर्टहरूमा VLAN1 छोड्छौं, हामीलाई यसको आवश्यकता छैन।

अब हाम्रो नेटवर्क कार्डमा हामीले व्यवस्थापन सबनेटबाट स्थिर ठेगाना कन्फिगर गर्न आवश्यक छ, किनकि हामीले "बचत गर्नुहोस्" क्लिक गरेपछि हामी यो सबनेटमा पुग्यौं, तर यहाँ कुनै DHCP सर्भर छैन। नेटवर्क एडाप्टर सेटिङहरूमा जानुहोस् र ठेगाना कन्फिगर गर्नुहोस्। यस पछि, राउटर 192.168.10.1 मा उपलब्ध हुनेछ

हाम्रो इन्टरनेट जडान सेट अप गरौं। मानौं कि हामीले प्रदायकबाट स्थिर ठेगाना प्राप्त गर्यौं। सेटअप/नेटवर्कमा जानुहोस्, तल WAN1 चिन्ह लगाउनुहोस्, सम्पादन क्लिक गर्नुहोस्। स्थिर आईपी चयन गर्नुहोस् र आफ्नो ठेगाना कन्फिगर गर्नुहोस्।

र आजको लागि अन्तिम कुरा भनेको रिमोट पहुँच कन्फिगर गर्नु हो। यो गर्नको लागि, फायरवाल/जनरलमा जानुहोस् र रिमोट व्यवस्थापन बाकस जाँच गर्नुहोस्, आवश्यक भएमा पोर्ट कन्फिगर गर्नुहोस्।

सायद आजको लागि यति हो। लेखको नतिजाको रूपमा, हामीसँग आधारभूत कन्फिगर गरिएको राउटर छ जसको साथ हामी इन्टरनेट पहुँच गर्न सक्छौं। लेखको लम्बाइ मैले सोचे भन्दा लामो छ, त्यसैले अर्को भागमा हामी राउटर सेटअप गर्ने, VPN स्थापना गर्ने, फायरवाल कन्फिगर गर्ने र लगिङ गर्ने, र स्विच कन्फिगर गर्ने काम पूरा गर्नेछौं र हामी हाम्रो कार्यालयलाई सञ्चालनमा राख्न सक्षम हुनेछौं। । मलाई आशा छ कि लेख कम्तिमा थोरै उपयोगी र तपाईंको लागि जानकारीमूलक थियो। म पहिलो पटक लेख्दै छु, रचनात्मक आलोचना र प्रश्नहरू प्राप्त गर्न पाउँदा धेरै खुसी हुनेछु, म सबैलाई जवाफ दिने प्रयास गर्नेछु र तपाईंको टिप्पणीहरूलाई ध्यानमा राख्नेछु। साथै, मैले सुरुमा लेखे अनुसार, कार्यालयमा अरू के देखा पर्न सक्छ र हामीले अरू के कन्फिगर गर्नेछौं भन्ने बारे तपाईंको विचारहरू स्वागत छ।

मेरो सम्पर्कहरू:
टेलिफोन: hebelz
स्काइप/मेल: [ईमेल सुरक्षित]
हामीलाई थप्नुहोस्, कुराकानी गरौं।

स्रोत: www.habr.com