نن ورځ موږ به د لارې ځینې اړخونو ته نږدې کتنه وکړو. مخکې له دې چې زه پیل کړم، زه غواړم زما د ټولنیزو رسنیو حسابونو په اړه د زده کونکي پوښتنې ته ځواب ووایم. په ښي خوا کې ما زموږ د شرکت پا pagesو ته لینکونه ایښودلي دي ، او ښي خوا ته - زما شخصي پا pagesو ته. په یاد ولرئ چې زه د فیسبوک ملګرو ته یو کس نه شاملوم که چیرې زه دوی په شخصي توګه نه پیژنم، نو ما ته د ملګرو غوښتنې مه لیږئ.
تاسو کولی شئ په ساده ډول زما د فیسبوک پاڼې ته ګډون وکړئ او د ټولو پیښو څخه خبر اوسئ. زه په خپل لینکډین اکاونټ کې پیغامونو ته ځواب ورکوم، نو د دې لپاره وړیا احساس وکړئ چې ما هلته پیغام ورکړئ، او البته زه په ټویټر کې ډیر فعال یم. د دې ویډیو ټیوټوریل لاندې د ټولو 6 ټولنیزو شبکو لینکونه دي ، نو تاسو کولی شئ دوی وکاروئ.
د معمول په څیر، نن به موږ درې موضوعات مطالعه کړو. لومړی د روټینګ جوهر توضیح دی ، چیرې چې زه به تاسو ته د روټینګ جدولونو ، جامد روټینګ او داسې نورو په اړه ووایم. بیا به موږ د انټر - سویچ روټینګ وګورو ، دا د دوه سویچونو ترمینځ روټینګ څنګه پیښیږي. د لوست په پای کې، موږ به د Inter-VLAN روټینګ مفهوم سره آشنا شو، کله چې یو سویچ د څو VLANs سره اړیکه ونیسي او د دې شبکو ترمنځ اړیکه څنګه واقع کیږي. دا یوه ډیره زړه پورې موضوع ده، او تاسو ممکن څو ځله بیاکتنه وکړئ. دلته یو بل په زړه پوری موضوع شتون لري چې د راوټر-آن-ا-سټک په نوم یادیږي، یا "روټر په لرګیو کې."
نو د روټینګ میز څه شی دی؟ دا یو جدول دی چې پر بنسټ یې روټرونه د روټینګ پریکړې کوي. تاسو کولی شئ وګورئ چې د سیسکو روټر روټینګ میز څه ډول ښکاري. هر وینډوز کمپیوټر هم یو روټینګ میز لري، مګر دا بله موضوع ده.
د لیکې په پیل کې د R لیک پدې معنی دی چې د 192.168.30.0/24 شبکې ته لاره د RIP پروتوکول لخوا چمتو شوې ، C پدې معنی چې شبکه مستقیم د روټر انٹرفیس سره وصل ده ، S معنی لري جامد روټینګ ، او وروسته نقطه دا لیک پدې معنی دی چې دا لاره د کاندید ډیفالټ ده، یا د جامد روټینګ لپاره ډیفالټ کاندید. د جامد لارو ډیری ډولونه شتون لري، او نن به موږ له دوی سره اشنا شو.
په پام کې ونیسئ، د بیلګې په توګه، لومړی شبکه 192.168.30.0/24. په کرښه کې تاسو دوه عددونه په مربع قوسونو کې ګورئ، د سلیش لخوا جلا شوي، موږ دمخه د دوی په اړه خبرې کړې دي. لومړی نمبر 120 اداري فاصله ده، کوم چې په دې لاره کې د باور کچه مشخصوي. فرض کړئ چې دې شبکې ته په جدول کې بله لاره شتون لري، د C یا S لیک په واسطه د کوچني اداري فاصلې سره اشاره شوې، د بیلګې په توګه، 1، د جامد روټینګ لپاره. په دې جدول کې به تاسو دوه ورته شبکې ونه مومئ مګر دا چې موږ یو میکانیزم نه کاروو لکه د بار توازن، مګر راځئ چې فرض کړو چې موږ د ورته شبکې لپاره 2 ننوتل لرو. نو، که تاسو لږ شمیر وګورئ، نو دا به پدې معنی وي چې دا لاره د ډیر باور مستحق ده، او برعکس، د اداري فاصلې ارزښت ډیر دی، دا لاره د لږ باور مستحق ده. بیا ، کرښه په ګوته کوي چې د کوم انٹرفیس له لارې ترافیک باید واستول شي - زموږ په قضیه کې ، دا 192.168.20.1 FastEthernet0/1 پورټ دی. دا د روټینګ جدول برخې دي.
اوس راځئ چې په دې اړه وغږیږو چې روټر څنګه د روټینګ پریکړې کوي. ما پورته د ډیفالټ نوماند یادونه وکړه او اوس به زه تاسو ته ووایم چې دا څه معنی لري. راځئ چې فرض کړو چې روټر د شبکې 30.1.1.1 لپاره ترافیک ترلاسه کړی ، د کوم لپاره چې د روټینګ جدول کې ننوتل شتون نلري. په نورمال ډول، روټر به یوازې دا ټرافیک پریږدي، مګر که چیرې په جدول کې د ډیفالټ نوماند لپاره ننوتل وي، نو پدې معنی چې هر هغه څه چې روټر یې په اړه نه پوهیږي د کاندید ډیفالټ ته لیږدول کیږي. په دې حالت کې، ننوتل دا په ګوته کوي چې ټرافیک د یوې شبکې لپاره چې روټر ته نامعلوم دی باید د 192.168.10.1 بندر له لارې لیږدول شي. په دې توګه، د شبکې 30.1.1.1 لپاره ټرافیک به هغه لاره تعقیب کړي چې اصلي کاندید دی.
کله چې یو روټر د IP پتې سره د پیوستون رامینځته کولو غوښتنه ترلاسه کوي ، نو لومړی دا ګوري چې ایا دا پته په کوم ځانګړي لارې کې شتون لري. له همدې امله، کله چې دا د شبکې 30.1.1.1 لپاره ټرافيک ترلاسه کوي، نو دا به لومړی وګوري چې ایا د هغې پته په ځانګړي روټینګ جدول کې شتون لري. نو، که روټر د 192.168.30.1 لپاره ټرافيک ترلاسه کړي، نو د ټولو ننوتلو چک کولو وروسته، دا به وګوري چې دا پته د شبکې پته په 192.168.30.0/24 کې شتون لري، چې وروسته به دا د دې لارې په اوږدو کې ټرافيک واستوي. که چیرې دا د 30.1.1.1 شبکې لپاره کوم ځانګړي ننوتل ونه موندل شي، روټر به د کاندید ډیفالټ لارې په اوږدو کې د دې لپاره ټاکل شوي ترافیک واستوي. دلته د پریکړې کولو څرنګوالی دی: لومړی په جدول کې د ځانګړو لارو لپاره ننوتل وګورئ، او بیا د ډیفالټ کاندید لاره وکاروئ.
راځئ چې اوس د جامد لارو مختلف ډولونه وګورو. لومړی ډول د ډیفالټ لاره یا ډیفالټ لاره ده.
لکه څنګه چې ما وویل، که چیرې روټر ټرافيک ترلاسه کړي چې یوې شبکې ته چې نامعلومه وي، دا به د ډیفالټ لارې په اوږدو کې واستوي. د وروستي ریزورټ د ننوتلو دروازه 192.168.10.1 شبکې 0.0.0.0 ته په ګوته کوي چې اصلي لاره ټاکل شوې ده، دا دا دی، "د شبکې 0.0.0.0 ته د وروستي ریزورټ دروازه د 192.168.10.1 IP پته لري." دا لاره د روټینګ جدول په وروستۍ کرښه کې لیست شوې ، کوم چې د S خط په سر کې دی او وروسته د نقطې سره.
تاسو کولی شئ دا پیرامیټر د نړیوال ترتیب کولو حالت څخه وټاکئ. د منظم RIP لارې لپاره، د ip روټ کمانډ ټایپ کړئ، د مناسب شبکې ID مشخص کړئ، زموږ په قضیه کې 192.168.30.0، او د سبنټ ماسک 255.255.255.0، او بیا د راتلونکي هپ په توګه 192.168.20.1 مشخص کړئ. په هرصورت ، کله چې تاسو ډیفالټ لاره تنظیم کړئ ، تاسو اړتیا نلرئ د شبکې ID او ماسک مشخص کړئ ، تاسو په ساده ډول د ip روټ 0.0.0.0 0.0.0.0 ټایپ کړئ ، دا د سبنټ ماسک پتې پرځای ، څلور صفر بیا ټایپ کړئ ، او مشخص کړئ. پته 192.168.20.1 د کرښې په پای کې، کوم چې به اصلي لاره وي.
د جامد لارې بل ډول د شبکې لاره، یا د شبکې لاره ده. د شبکې د لارې د ټاکلو لپاره، تاسو باید ټوله شبکه مشخص کړئ، دا د ip روټ 192.168.30.0 255.255.255.0 کمانډ وکاروئ، چیرې چې د سبنټ ماسک په پای کې 0 د 256 شبکې پته / 24 ټوله لړۍ معنی لري، او مشخص کړئ. د راتلونکي هپ IP پته.
اوس به زه په سر کې یو ټیمپلیټ رسم کړم چې د ډیفالټ روټ او د شبکې لارې تنظیم کولو کمانډ ښیې. دا داسې ښکاري:
ip روټ د پتې لومړۍ برخه د پتې دوهمه برخه .
د ډیفالټ لارې لپاره، د پتې لومړۍ او دویمه برخه دواړه به 0.0.0.0 وي، پداسې حال کې چې د شبکې لارې لپاره، لومړۍ برخه د شبکې ID او دویمه برخه د سبنټ ماسک دی. بیا ، د شبکې IP پته چیرې چې روټر پریکړه کړې چې راتلونکی هپ به موقعیت ولري.
د کوربه لاره د ځانګړي کوربه IP پتې په کارولو سره تنظیم شوې. د کمانډ ټیمپلیټ کې، دا به د پتې لومړۍ برخه وي، زموږ په قضیه کې دا 192.168.30.1 دی، کوم چې یو ځانګړي وسیله ته اشاره کوي. دویمه برخه د سبنیټ ماسک 255.255.255.255 دی، کوم چې د ځانګړي کوربه IP پتې ته هم اشاره کوي، نه ټوله /24 شبکه. بیا تاسو اړتیا لرئ د راتلونکي هپ IP پته مشخص کړئ. دا څنګه د کوربه لاره ټاکل کیدی شي.
لنډیز لاره لنډیز لاره ده. تاسو په یاد ولرئ چې موږ دمخه د لارې لنډیز کولو مسله بحث کړی کله چې موږ د IP پتې یو لړ لرو. راځئ چې لومړی شبکه 192.168.30.0/24 د مثال په توګه واخلو او تصور وکړو چې موږ یو روټر R1 لرو، کوم چې شبکه 192.168.30.0/24 د څلورو IP پتو سره وصل دی: 192.168.30.4، 192.168.30.5، او 192.168.30.6/192.168.30.7. 24 د سلیش 256 معنی دا ده چې پدې شبکه کې 4 معتبر پتې شتون لري، مګر پدې حالت کې موږ یوازې XNUMX IP پتې لرو.
که زه ووایم چې د 192.168.30.0/24 شبکې لپاره ټول ټرافیک باید له دې لارې تیر شي، دا به غلط وي، ځکه چې د IP پته لکه 192.168.30.1 ممکن د دې انٹرفیس له لارې د لاسرسي وړ نه وي. له همدې امله، په دې حالت کې، موږ نشو کولی 192.168.30.0 د پتې د لومړۍ برخې په توګه وکاروو، مګر باید مشخص کړو چې کوم ځانګړي پتې به شتون ولري. په دې حالت کې، 4 ځانګړي پتې به د ښي انٹرفیس له لارې شتون ولري، او د شبکې پاتې پتې د روټر کیڼ انټرفیس له لارې شتون لري. له همدې امله موږ اړتیا لرو چې لنډیز یا لنډیز لاره جوړه کړو.
د لارو د لنډیز کولو له اصولو څخه، موږ په یاد لرو چې په یوه فرعي نیټ کې د پتې لومړنۍ درې آکټیټونه نه بدلیږي، او موږ اړتیا لرو چې یو فرعي نیټ جوړ کړو چې ټول 4 پتې سره یوځای کړي. د دې کولو لپاره، موږ اړتیا لرو چې د پتې په لومړۍ برخه کې 192.168.30.4 مشخص کړو، او په دویمه برخه کې 255.255.255.252 د سبنیټ ماسک په توګه وکاروو، چیرته چې 252 پدې معنی ده چې دا سبنټ 4 IP پتې لري: .4، .5. ، .6 او .7.
که تاسو د روټینګ جدول کې دوه ننوتل لرئ: د 192.168.30.0/24 شبکې لپاره د RIP لاره او د لنډیز لاره 192.168.30.4/252، بیا د روټینګ اصولو سره سم، لنډیز لاره به د ځانګړي ترافیک لپاره لومړیتوب لاره وي. هر هغه څه چې د دې ځانګړي ټرافیک سره تړاو نلري د شبکې لاره کاروي.
دا هغه څه دي چې لنډیز لاره ده - تاسو ډیری ځانګړي IP پتې راټول کړئ او د دوی لپاره جلا لاره جوړه کړئ.
د جامد لارو په ډله کې، د "فلوټینګ لاره" یا فلوټینګ روټ هم شتون لري. دا د بیک اپ لاره ده. دا هغه وخت کارول کیږي کله چې په جامد لارې کې د فزیکي اړیکې سره ستونزه وي چې اداري فاصله ارزښت 1 لري. زموږ په مثال کې، دا د IP پته 192.168.10.1. کچې له لارې لاره ده، د بیک اپ تیرولو لاره کارول کیږي.
د بیک اپ روټ کارولو لپاره، د کمانډ لاین په پای کې، د راتلونکي هپ د IP پتې پر ځای، چې په ډیفالټ ډول 1 ارزښت لري، د مختلف هپ ارزښت مشخص کړئ، د بیلګې په توګه، 5. د تیرولو لاره ده. د روټینګ جدول کې نه دی ښودل شوی ، ځکه چې دا یوازې هغه وخت کارول کیږي کله چې د زیان له امله جامد لاره شتون نلري.
که تاسو په هغه څه نه پوهیږئ چې ما یوازې وویل، دا ویډیو بیا وګورئ. که تاسو لاهم پوښتنې لرئ ، تاسو کولی شئ ما ته بریښنالیک واستوئ او زه به تاسو ته هرڅه تشریح کړم.
اوس راځئ چې د انټر - سویچ روټینګ په لټه کې شو. په ډیاګرام کې کیڼ اړخ کې، یو سویچ شتون لري چې د پلور څانګې نیلي شبکې ته خدمت کوي. په ښي خوا کې یو بل سویچ دی چې یوازې د بازار موندنې څانګې شنه شبکې سره کار کوي. په دې حالت کې، دوه خپلواک سویچونه کارول کیږي چې مختلف څانګو ته خدمت کوي، ځکه چې دا ټوپولوژي یو عام VLAN نه کاروي.
که تاسو اړتیا لرئ د دې دوه سویچونو تر مینځ اړیکه رامینځته کړئ ، دا د دوه مختلف شبکو 192.168.1.0/24 او 192.168.2.0/24 تر مینځ ، نو تاسو اړتیا لرئ یو روټر وکاروئ. بیا به دا شبکې د دې وړتیا ولري چې پاکټونه تبادله کړي او د R1 روټر له لارې انټرنیټ ته لاسرسی ومومي. که موږ د دواړو سویچونو لپاره ډیفالټ VLAN1 وکاروو، دوی د فزیکي کیبلونو سره وصل کړي، دوی کولی شي له یو بل سره اړیکه ونیسي. مګر څنګه چې دا د مختلف نشراتي ډومینونو پورې اړوند د شبکو جلا کولو له امله تخنیکي پلوه ناممکن دی ، نو د دوی د اړیکو لپاره روټر ته اړتیا ده.
راځئ فرض کړو چې هر یو سویچ 16 بندرونه لري. زموږ په قضیه کې، موږ 14 بندرونه نه کاروو، ځکه چې په هره څانګه کې یوازې 2 کمپیوټرونه شتون لري. نو، په دې حالت کې، دا غوره ده چې د VLAN کارول، لکه څنګه چې په لاندې انځور کې ښودل شوي.
په دې حالت کې، نیلي VLAN10 او شنه VLAN20 خپل خپل نشراتي ډومین لري. د VLAN10 شبکه د کیبل په واسطه د روټر له یوه بندر سره وصل ده، او د VLAN20 شبکه له بل بندر سره وصل ده، پداسې حال کې چې دواړه کیبلونه د مختلف سویچ بندرونو څخه راځي. داسې ښکاري چې د دې ښکلي حل څخه مننه، موږ د شبکو ترمنځ اړیکه جوړه کړې. په هرصورت، څنګه چې روټر محدود شمیر بندرونه لري، موږ د دې وسیلې د وړتیاوو په کارولو کې خورا بې کفایته یو، په دې طریقه یې اشغال کوو.
یو ډیر اغیزمن حل شتون لري - یو "روټر په لرګی کې". په ورته وخت کې، موږ د سویچ بندر د ډنډ سره د روټر بندرونو څخه یو سره وصل کوو. موږ دمخه وویل چې په ډیفالټ ډول ، روټر د .1Q معیار سره سم انکپسول نه پوهیږي ، نو تاسو اړتیا لرئ د دې سره د خبرو کولو لپاره ټرک وکاروئ. په دې حالت کې، لاندې واقع کیږي.
نیلي VLAN10 شبکه د سویچ له لارې د روټر F0 / 0 انٹرفیس ته ترافیک لیږي. دا پورټ په فرعي انٹرفیسونو ویشل شوی، چې هر یو یې یو IP پته لري چې د 192.168.1.0/24 شبکې یا 192.168.2.0/24 شبکې پته کې موقعیت لري. دلته یو څه ناڅرګندتیا شتون لري - په هرصورت، د دوو مختلفو شبکو لپاره تاسو اړتیا لرئ چې دوه مختلف IP پتې ولرئ. له همدې امله، که څه هم د سویچ او روټر تر مینځ ټرک په ورته فزیکي انٹرفیس کې رامینځته شوی ، موږ اړتیا لرو د هر VLAN لپاره دوه فرعي انٹرفیسونه رامینځته کړو. په دې توګه، یو فرعي انٹرفیس به د VLAN10 شبکې ته خدمت وکړي، او دویم - VLAN20. د لومړي فرعي انٹرفیس لپاره، موږ اړتیا لرو چې د 192.168.1.0/24 پتې سلسلې څخه IP پته غوره کړو، او د دویم لپاره، د 192.168.2.0/24 سلسلې څخه. کله چې VLAN10 یو پاکټ واستوي، دروازه به یو IP پته وي، او کله چې د VLAN20 لخوا پیکټ لیږل کیږي، دویم IP پته به د دروازې په توګه وکارول شي. په دې حالت کې، "روټر په لرګي کې" به د مختلف VLANs پورې اړوند هر 2 کمپیوټرونو څخه د ترافیک تیریدو په اړه پریکړه وکړي. په ساده ډول ، موږ یو فزیکي روټر انٹرفیس په دوه یا ډیرو منطقي انٹرفیسونو ویشو.
راځئ وګورو چې دا په پیکټ ټرسر کې څنګه ښکاري.
ما ډیاګرام یو څه ساده کړی ، نو موږ یو PC0 په 192.168.1.10 کې او دوهم PC1 په 192.168.2.10 کې لرو. کله چې د سویچ تنظیم کول، زه یو انٹرفیس د VLAN10 لپاره، بل د VLAN20 لپاره تخصیص کوم. زه د CLI کنسول ته لاړم او د شو ip انٹرفیس لنډ کمانډ دننه کړم ترڅو ډاډ ترلاسه کړم چې FastEthernet0/2 او 0/3 انٹرفیسونه پورته دي. بیا زه د VLAN ډیټابیس کې ګورم او ګورم چې په سویچ کې ټول انٹرفیس اوس مهال د ډیفالټ VLAN برخه دي. زه بیا د int f0/2 لخوا په ترتیب سره د config t کمانډ ټایپ کړم ترڅو هغه پورټ ته زنګ ووهم چې د پلور VLAN سره وصل دی.
بیا ، زه د سویچ پورټ حالت لاسرسي کمانډ کاروم. د لاسرسي حالت ډیفالټ دی ، نو زه یوازې دا کمانډ ټایپ کوم. له هغې وروسته، زه د سویچپورټ لاسرسي VLAN10 ټایپ کړم، او سیسټم ځواب ورکوي چې دا ډول شبکه شتون نلري، دا به پخپله VLAN10 رامینځته کړي. که تاسو غواړئ په لاسي ډول VLAN جوړ کړئ، د بیلګې په توګه، VLAN20، تاسو اړتیا لرئ د vlan 20 کمانډ ټایپ کړئ، وروسته له دې چې د کمانډ لاین به د مجازی شبکې ترتیباتو ته لاړ شي، د هغې سرلیک د Switch(config) # څخه Switch(config-) ته بدل کړي. vlan) #. بیا ، تاسو اړتیا لرئ د <name> کمانډ په کارولو سره رامینځته شوي شبکې بازارموندنې ته نوم ورکړئ. بیا موږ f0/3 انٹرفیس تنظیم کوو. زه په ترتیب سره د سویچ پورټ حالت لاسرسي او سویچپورټ لاسرسي vlan 20 کمانډ ته ننوځم ، وروسته له دې چې شبکه له دې بندر سره وصل شي.
پدې توګه ، تاسو کولی شئ سویچ په دوه لارو تنظیم کړئ: لومړی د سویچ پورټ لاسرسي vlan 10 کمانډ کارول دي ، وروسته له دې چې شبکه په یوه ورکړل شوي پورټ کې په اوتومات ډول رامینځته کیږي ، دوهم هغه وخت دی کله چې تاسو لومړی شبکه رامینځته کړئ او بیا یې یو ځانګړي سره وصل کړئ. بندر
تاسو د VLAN10 سره ورته کار کولی شئ. زه به بیرته لاړ شم او د دې شبکې لپاره د لاسي ترتیب کولو پروسه تکرار کړم: د نړیوال ترتیب حالت ته ننوځئ، د vlan 10 کمانډ داخل کړئ، بیا یې د SALES نوم ورکړئ، او داسې نور. اوس زه به تاسو ته وښیم چې څه پیښیږي که تاسو دا کار ونه کړئ، دا دی، اجازه راکړئ سیسټم پخپله VLAN جوړ کړي.
تاسو لیدلی شئ چې موږ دواړه شبکې لرو، مګر دویمه شبکه، چې موږ په لاسي ډول جوړه کړې، خپل نوم مارکیټینګ لري، پداسې حال کې چې لومړۍ شبکه، VLAN10، اصلي نوم VLAN0010 ترلاسه کړ. زه کولی شم دا حل کړم که زه اوس د نړیوال ترتیب حالت کې د SALES کمانډ دننه کړم. اوس تاسو لیدلی شئ چې له هغې وروسته ، لومړۍ شبکې خپل نوم SALES ته بدل کړ.
اوس راځئ چې بیرته پیکټ ټرسر ته لاړ شو او وګورو چې آیا PC0 کولی شي د PC1 سره اړیکه ونیسي. د دې کولو لپاره ، زه به په لومړي کمپیوټر کې د کمانډ لاین ټرمینل خلاص کړم او د دوهم کمپیوټر ادرس ته پینګ ولیږم.
موږ ګورو چې پینګ ناکام شو. دلیل یې دا دی چې PC0 د 192.168.2.10 ګیټ وے 192.168.1.1 له لارې د ARP غوښتنه لیږلې. په ورته وخت کې، کمپیوټر په حقیقت کې له سویچ څخه وپوښتل چې دا 192.168.1.1 څوک دی. په هرصورت ، سویچ د VLAN10 شبکې لپاره یوازې یو انٹرفیس لري ، او ترلاسه شوې غوښتنه نشي کولی چیرې لاړ شي - دا دې بندر ته ننوځي او دلته مړ کیږي. کمپیوټر ځواب نه ترلاسه کوي، نو د پینګ ناکامۍ دلیل د وخت په توګه ورکړل شوی. هیڅ ځواب ندی ترلاسه شوی ځکه چې په VLAN10 کې د PC0 پرته بل وسیله شتون نلري. سربیره پردې، حتی که دواړه کمپیوټرونه د ورته شبکې برخه وي، دوی به بیا هم د خبرو اترو توان ونلري ځکه چې دوی د IP پتې مختلف لړۍ لري. د دې سکیم د کار کولو لپاره، تاسو اړتیا لرئ چې روټر وکاروئ.
په هرصورت، مخکې لدې چې زه وښیم چې څنګه روټر وکاروم ، زه به یو کوچنی تحلیل وکړم. زه به د سویچ د Fa0/1 بندر او د روټر Gig0/0 بندر له یو کیبل سره وصل کړم، او بیا به یو بل کیبل اضافه کړم چې د سویچ د Fa0/4 بندر او د Gif0/1 بندر سره به وصل شي. روټر
زه به د VLAN10 شبکه د سویچ f0/1 بندر سره وتړم، د کوم لپاره چې زه به د int f0/1 او سویچپورټ لاسرسي vlan10 کمانډونو ته داخل کړم، او د VLAN20 شبکه f0/4 بندر ته د int f0/4 او سویچپورټ په کارولو سره د vlan 20 کمانډونو ته لاسرسی. که موږ اوس د VLAN ډیټابیس ته وګورو، دا لیدل کیدی شي چې د SALES شبکه د Fa0/1، Fa0/2 انٹرفیسونو پورې تړلې ده، او د بازار موندنې شبکه د Fa0/3، Fa0/4 بندرونو پورې تړلې ده. .
راځئ چې بیرته راوټر ته لاړ شو او د g0 / 0 انٹرفیس ترتیبات داخل کړئ، د بندولو کمانډ دننه کړئ او ورته IP پته وټاکئ: ip اضافه کړئ 192.168.1.1 255.255.255.0.
راځئ چې g0/1 انٹرفیس په ورته ډول تنظیم کړو، دا پته ip اضافه کړئ 192.168.2.1 255.255.255.0. بیا به موږ وغواړو چې موږ ته د روټینګ جدول وښیو، کوم چې اوس د شبکې 1.0 او 2.0 لپاره ننوتل لري.
راځئ وګورو چې ایا دا سکیم کار کوي. راځئ تر هغه پورې انتظار وکړو چې د سویچ دواړه بندرونه او روټر شنه شي، او د IP پتې 192.168.2.10 پینګ تکرار کړئ. لکه څنګه چې تاسو لیدلی شئ، هرڅه کار کوي!
د PC0 کمپیوټر سویچ ته د ARP غوښتنه لیږي، سویچ دا روټر ته پته ورکوي، کوم چې کمپیوټر ته خپل MAC پته بیرته لیږي. له هغې وروسته، کمپیوټر د ورته لارې په اوږدو کې د پینګ کڅوړه لیږي. روټر پوهیږي چې د VLAN20 شبکه د دې g0 / 1 بندر سره وصل ده ، نو دا سویچ ته لیږي ، کوم چې پیکټ منزل ته لیږدوي - PC1.
دا سکیم کار کوي، مګر دا غیر موثر دی، ځکه چې دا د 2 روټر انٹرفیسونه نیسي، دا دی، موږ په غیر منطقي توګه د روټر تخنیکي وړتیاوو کاروو. له همدې امله ، زه به وښیم چې څنګه ورته د یو واحد انٹرفیس په کارولو سره ترسره کیدی شي.
زه به دوه کیبل ډیاګرام لرې کړم او د سویچ او روټر پخوانی اتصال به د یو کیبل سره بحال کړم. د سویچ f0 / 1 انٹرفیس باید د ترنک پورټ شي ، نو زه د سویچ ترتیباتو ته راستون شم او د دې بندر لپاره د سویچ پورټ حالت ترنک کمانډ وکاروم. پورټ f0/4 نور نه کارول کیږي. بیا ، موږ د شو انټ ټرک کمانډ کاروو ترڅو وګورو چې ایا پورټ په سمه توګه تنظیم شوی.
موږ ګورو چې د Fa0/1 بندر د 802.1q انکاپسولیشن پروتوکول په کارولو سره د ترنک حالت کې کار کوي. راځئ چې د VLAN جدول ته وګورو - موږ ګورو چې د F0 / 2 انٹرفیس د VLAN10 د پلور ډیپارټمنټ شبکې لخوا نیول شوی ، او f0 / 3 انٹرفیس د VLAN20 بازار موندنې شبکې لخوا نیول شوی.
پدې حالت کې ، سویچ د روټر g0 / 0 بندر سره وصل دی. د روټر تنظیماتو کې ، زه د دې انٹرفیس IP پتې لرې کولو لپاره int g0/0 او هیڅ IP پته کمانډ نه کاروم. مګر دا انٹرفیس لاهم کار کوي ، دا د بند حالت کې ندی. که تاسو په یاد ولرئ، روټر باید د دواړو شبکو - 1.0 او 2.0 څخه ترافیک ومني. څرنګه چې سویچ د ټرک په واسطه له روټر سره وصل دی، نو دا به د لومړي او دویمې شبکې څخه روټر ته ترافیک ترلاسه کړي. په هرصورت، پدې قضیه کې د روټر انٹرفیس ته کوم IP پته باید وټاکل شي؟
G0/0 یو فزیکي انٹرفیس دی چې د ډیفالټ لخوا هیڅ IP پته نلري. له همدې امله، موږ د منطقي فرعي انٹرفیس مفهوم کاروو. که زه په لاین کې int g0/0 ټایپ کړم، سیسټم به دوه ممکنه کمانډ اختیارونه ورکړي: سلیش / یا یوه نقطه. سلیش کارول کیږي کله چې د 0/0/0 په څیر د انټرفیسونو ماډل کولو لپاره کارول کیږي، او نقطه کارول کیږي که تاسو فرعي انٹرفیس لرئ.
که زه int g0/0 ټایپ کړم. ؟، نو سیسټم به ماته د ګیګابایټ ایترنیټ منطقي فرعي انٹرفیس یو لړ ممکنه شمیرې راکړي ، کوم چې د ټکي وروسته ښودل شوي: <0 - 4294967295>. دا سلسله له 4 ملیارد څخه ډیر شمیر لري، پدې معنی چې تاسو کولی شئ ډیری منطقي فرعي انٹرفیسونه جوړ کړئ.
زه به د ټکي وروسته 10 شمیره په ګوته کړم ، کوم چې به VLAN10 په ګوته کړي. اوس موږ د فرعي انٹرفیس ترتیباتو ته تللي یو، لکه څنګه چې د روټر (config-subif) # ته د CLI ترتیباتو لاین سرلیک کې بدلون لخوا ثبوت شوی، پدې حالت کې دا د g0/0.10 فرعي انټرفیس ته اشاره کوي. اوس زه باید دې ته یو IP پته ورکړم، د کوم لپاره چې زه د ip add 192.168.1.1 255.255.255.0 کمانډ کاروم. مخکې له دې چې دا پته جوړه کړو، موږ اړتیا لرو چې د encapsulation ترسره کړو ترڅو هغه فرعي انټرفیس چې موږ یې جوړ کړی وپوهیږي چې کوم انکپسول پروتوکول کارول کیږي - 802.1q یا ISL. زه په لیکه کې د encapsulation کلمه ټایپ کوم، او سیسټم د دې کمانډ لپاره د پیرامیټونو لپاره ممکنه اختیارونه وړاندې کوي.
زه د encapsulation dot1Q کمانډ کاروم. دا تخنیکي پلوه اړین ندي چې دې کمانډ ته ننوځي ، مګر زه دا ټایپ کوم ترڅو روټر ته ووایم چې کوم پروتوکول د VLAN سره کار کولو لپاره کارول کیږي ، ځکه چې دا مهال دا د سویچ په څیر کار کوي ، د VLAN ټرینګ خدمت کوي. د دې کمانډ سره، موږ روټر ته اشاره کوو چې ټول ټرافیک باید د dot1Q پروتوکول په کارولو سره پوښل شي. بل د کمانډ لاین کې، زه باید مشخص کړم چې دا د VLAN10 لپاره دی. سیسټم موږ ته د کارونې IP پته ښیې، او د VLAN10 شبکې لپاره انٹرفیس کار پیل کوي.
په ورته ډول ، زه g0/0.20 انٹرفیس تنظیموم. زه یو نوی سب انټرفیس جوړوم، د انکاپسولیشن پروتوکول تنظیم کړم، او د IP پته د 192.168.2.1 255.255.255.0 اضافه کولو سره تنظیم کړم.
پدې حالت کې، زه حتما اړتیا لرم چې د فزیکي انٹرفیس IP پته لرې کړم، ځکه چې اوس فزیکي انٹرفیس او منطقي فرعي انټرفیس د VLAN20 شبکې لپاره ورته پته لري. د دې کولو لپاره ، زه په ترتیب سره کمانډونه int g0 / 1 ټایپ کوم او هیڅ IP پته نلري. بیا زه دا انٹرفیس غیر فعال کړم ځکه چې موږ ورته اړتیا نلرو.
بیا ، زه بیرته g0 / 0.20 انٹرفیس ته راستون شم او د ip اضافه کولو 192.168.2.1 255.255.255.0 کمانډ سره ورته IP پته وټاکم. اوس به هر څه خامخا کار کوي.
زه اوس د روټینګ میز لیدو لپاره د شو ip روټ کمانډ کاروم.
موږ لیدلی شو چې د 192.168.1.0/24 شبکه په مستقیم ډول د GigabitEthernet0/0.10 فرعي انٹرفیس سره وصل ده، او د 192.168.2.0/24 شبکه مستقیم د ګیګابیت ایترنیټ0/0.20 فرعي انٹرفیس سره وصل ده. زه به اوس د PC0 کمانډ لاین ټرمینل او پینګ PC1 ته راستون شم. پدې حالت کې ، ترافیک د روټر بندر ته ننوځي ، کوم چې دا مناسب فرعي انٹرفیس ته لیږدوي او د PC1 کمپیوټر ته د سویچ له لارې بیرته لیږي. لکه څنګه چې تاسو لیدلی شئ، پینګ بریالی و. لومړۍ دوه پاکټونه غورځول شوي ځکه چې د روټر انٹرفیسونو ترمینځ بدلول یو څه وخت نیسي ، او وسایل اړتیا لري د MAC ادرس زده کړي ، مګر نور دوه پاکټونه په بریالیتوب سره منزل ته رسیدلي. دا څنګه د "روټر په لرګي" مفهوم کار کوي.
له موږ سره د پاتې کیدو لپاره مننه. ایا تاسو زموږ مقالې خوښوي؟ غواړئ نور په زړه پورې مینځپانګه وګورئ؟ د امر په ورکولو یا ملګرو ته وړاندیز کولو سره زموږ ملاتړ وکړئ ، د ننوتلو کچې سرورونو ځانګړي انلاګ کې د هابر کاروونکو لپاره 30٪ تخفیف ، کوم چې زموږ لخوا ستاسو لپاره اختراع شوی و: (د RAID1 او RAID10 سره شتون لري، تر 24 کور پورې او تر 40GB DDR4 پورې).
Dell R730xd 2 ځله ارزانه؟ یوازې دلته په هالنډ کې! ډیل R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - له $ 99 څخه! په اړه ولولئ
سرچینه: www.habr.com