Sot do ta shqyrtojmë më thellë disa aspekte të rrugëzimit. Para se të fillojmë, dua të përgjigjem për një pyetje nga studentët në lidhje me faqet e mia në rrjetet sociale. Në të majtë kam vendosur lidhjet për faqet e kompanisë sonë, ndërsa në të djathtë për faqet e mia personale. Dua të theksoj se nuk e shtoj një person në miqtë e mi në Facebook nëse nuk e njoh personalisht, prandaj mos dërgoni kërkesa miqësore.
Thjesht mund të më ndiqni në faqen time në Facebook dhe të jeni në dijeni të ngjarjeve. Unë përgjigjem në mesazhet në llogarinë time në LinkedIn, prandaj mund të më shkruani atje, dhe sigurisht, unë jam shumë aktiv në Twitter. Nën këtë video mësimore janë vendosur lidhje për të gjitha 6 rrjetet sociale, kështu që mund t'i shfrytëzoni ato.
Si zakonisht, sot do të shqyrtojmë tre tema. E para është shpjegimi i natyrës së ruterimit, ku do t'ju tregoj për tabelat e ruterimit, ruterimin statik dhe më shumë. Më pas do të shqyrtojmë ruterimin Inter-Switch, që do të thotë se si ndodh ruterimi midis dy switch-ave. Në fund të mësimit, do të njohim konceptin e ruterimit Inter-VLAN, kur një switch ndërvepron me disa VLAN dhe si ndodh lidhja midis këtyre rrjeteve. Kjo është një temë shumë interesante, dhe ndoshta dëshironi ta shikoni disa herë. Ka edhe një temë interesante tjetër, e cila quhet Router-on-a-Stick, ose 'ruter në shkop'.
Pra, çfarĂ« Ă«shtĂ« tabela e ruterimit? Kjo Ă«shtĂ« njĂ« tabelĂ« nĂ« bazĂ« tĂ« sĂ« cilĂ«s ruterat marrin vendime pĂ«r ruterim. Po shihni se si duket njĂ« tabelĂ« tipike ruterimi pĂ«r ruterat Cisco. Ădo kompjuter me sistem operativ Windows gjithashtu ka njĂ« tabelĂ« ruterimi, por kjo Ă«shtĂ« njĂ« tjetĂ«r temĂ«.
Shenja R në fillim të vargut tregon se rruga për në rrjetin 192.168.30.0/24 sigurohet nga protokolli RIP, C tregon se rrjeti është i lidhur drejtpërdrejt me ndërfaqen e router-it, S tregon rrugëzim statik, dhe pika pas kësaj letre tregon se kjo rrugë është candidate default, ose kandidati përveç default për realizimin e rrugëzimit statik. Ekzistojnë disa lloje rrugësh statike, dhe sot do të njohim me to.
Le të shqyrtojmë si shembull rrjetin e parë 192.168.30.0/24. Në rresht shihni dy numra në katrorë, të ndarë me një slash, për të cilët kemi folur më parë. Numri i parë 120 është distanca administrative, e cila karakterizon nivelin e besimit ndaj këtij rruge. Le të supozojmë se në tabelë ka një rrugë tjetër për këtë rrjet, e cila shënohet me shkronjën C ose S me një vlerë më të vogël të distancës administrative, për shembull, 1, si për ruterin statik. Në këtë tabelë nuk do të gjeni dy rrjete të njëjta nëse nuk përdorim një mekanizëm si balancimi i ngarkesës, por le të supozojmë se kemi 2 regjistrime për të njëjtin rrjet. Pra, nëse shihni një numër më të vogël, do të thotë se kjo rrugë meriton më shumë besim, dhe anasjelltas, sa më e madhe të jetë vlera e distancës administrative, aq më pak besim meriton kjo rrugë. Më pas në rresht tregohet se përmes cilës interface duhet dërguar trafiku - në rastin tonë, kjo është porta 192.168.20.1 FastEthernet0/1. Këto janë komponentët nga të cilët përbëhet tabela e ruterit.
Tani le të flasim për mënyrën se si routeri merr vendime për routing. Më lart përmenda kandidatin për default dhe tani do të shpjegoj se çfarë do të thotë kjo. Supozoni se routeri merr trafik për rrjetin 30.1.1.1, një regjistër i të cilit mungon në tabelën e routingut. Në rrethana normale, routeri thjesht do ta hodhë poshtë këtë trafik, por nëse në tabelë ka një regjistër për kandidatin për default, kjo do të thotë se gjithçka që routeri nuk e di, do të dërgohet te kandidati default. Në këtë rast, regjistri tregon se trafiku, i ardhur për një rrjet që routeri nuk e njeh, duhet të derdhet më tej përmes portës 192.168.10.1. Kështu, trafiku për rrjetin 30.1.1.1 do të ndjekë rrugën e cila është kandidati për default.
Kur një router merr një kërkesë për të krijuar një lidhje me një adresë IP, ai së pari kontrollon nëse kjo adresë ndodhet në ndonjë rrugë të caktuar. Prandaj, kur ai merr trafik për rrjetin 30.1.1.1, ai së pari do të kontrollojë nëse adresa e saj gjendet në një hyrje të caktuar të tabelës së routing. Kështu, nëse routeri merr trafik për 192.168.30.1, ai do të kontrollojë të gjitha hyrjet dhe do të shohë që kjo adresë ndodhet në gamën e adresave të rrjetit 192.168.30.0/24, dhe më pas do të dërgojë trafikun përmes kësaj rruge. Nëse nuk gjen asnjë hyrje të veçantë për rrjetin 30.1.1.1, routeri do të dërgojë trafikun e destinuar për të në rrugën kandidat të paracaktuar. Kështu vendosen vendimet: së pari, shikohet në tabelë për hyrjet e rrugëve të caktuara dhe më pas përdoret rruga kandidat e paracaktuar.
Tani le të shqyrtojmë lloje të ndryshme të rrugëve statike. Lloji i parë është rruga default, ose rruga e paracaktuar.
Siç e thashë, nëse router-i merr trafik që është adresuar një rrjeti të panjohur për të, ai do ta dërgojë atë përmes rrugës standarde. Rreth vendosjes së një rute standarde tregon shënimi "Gateway of last resort is 192.168.10.1 to network 0.0.0.0", që do të thotë "Shkëputja e fundit për rrjetin 0.0.0.0 ka IP-në 192.168.10.1". Kjo rrugë është e specifikuar në rreshtin e fundit të tabelës së rrugëve, e cila është titulluar me shkronjën S dhe një pikë.
Ky parametër mund të caktohet nga mënyra globale e konfigurimit. Për një rrugë të zakonshme sipas protokollit RIP, duhet të shkruani komandën ip route, duke specifikuar identifikuesin e rrjetit përkatës, në rastin tonë 192.168.30.0, dhe maskën e nëndrejtës 255.255.255.0, pastaj të tregoni 192.168.20.1 si hapi tjetër. Mirëpo, kur vendosni një rrugë standarde, nuk është e nevojshme të specifikoni identifikuesin e rrjetit dhe maskën, thjesht shkruani ip route 0.0.0.0 0.0.0.0, që do të thotë se në vend të adresës së maskës së nëndrejtës përsëri shkruani katër zero, dhe në fund të rreshtit tregoni adresën 192.168.20.1, e cila do të jetë rruga standarte.
Tipi tjetër i rrugës statike është Rruga e Rrjetit, ose rruga e rrjetit. Për të vendosur rrugën e rrjetit, duhet të specifikoni një rrjet të plotë, domethënë të përdorni komandën ip route 192.168.30.0 255.255.255.0, ku 0 në fund të maskës së nënrrjetit do të thotë gjithsej 256 adresa në rrjetin /24, dhe të specifikoni adresën IP të hopit të ardhshëm.
Tani do të vizatoj një model të sipërm që përshkruan komandën për të vendosur rrugën e paracaktuar dhe rrugën e rrjetit. Ai duket si në vijim:
ip route pjesa e parë e adresës pjesa e dytë e adresës .
Për rrugën e paracaktuar, të dyja pjesët e adresës do të përbëhen nga 0.0.0.0, dhe për rrugën e rrjetit, pjesa e parë është identifikuesi i rrjetit, ndërsa e dyta është maska e nënrrjetit. Më pas do të vendoset adresa IP e rrjetit, në të cilin rruga vendosi të bëjë hopin e ardhshëm.
Për të konfiguruar rrugën e hostit, përdoret adresa IP e një hosti të caktuar. Në shembullin e komandës, kjo do të jetë pjesa e parë e adresës, në rastin tonë është 192.168.30.1, e cila tregon një pajisje specifike. Pjesa e dytë përfaqëson maskën e nënrrjetit 255.255.255.255, e cila gjithashtu tregon adresën IP të një hosti specifik, dhe jo të një rrjeti të tërë /24. Pastaj, duhet të specifikoni adresën IP të hopit të ardhshëm. Kështu mund të vendosni rrugën e hostit.
Rruga pĂ«rmbledhĂ«se â Ă«shtĂ« njĂ« rrugĂ« pĂ«rmbledhĂ«se. A e mbani mend se kemi biseduar tashmĂ« pĂ«r pĂ«rmbledhjen e rrugĂ«ve, kur kemi njĂ« gamĂ« IP-sh? Le tĂ« marrim pĂ«r shembull rrjetin e parĂ« 192.168.30.0/24 dhe tĂ« imagjinojmĂ« se kemi njĂ« router R1, i cili Ă«shtĂ« i lidhur me rrjetin 192.168.30.0/24 me katĂ«r adresa IP: 192.168.30.4, 192.168.30.5, 192.168.30.6 dhe 192.168.30.7. Slash 24 nĂ«nkupton se nĂ« kĂ«tĂ« rrjet ka gjithsej 256 adresa tĂ« vlefshme, megjithatĂ« nĂ« kĂ«tĂ« rast kemi vetĂ«m 4 adresa IP.
NĂ«se informoj se gjithĂ« trafiku pĂ«r rrjetin 192.168.30.0/24 duhet tĂ« drejtohet pĂ«rmes kĂ«tij rruge, do tĂ« ishte njĂ« gĂ«njeshtĂ«r, sepse njĂ« IP adresĂ« si 192.168.30.1 mund tĂ« mos jetĂ« e aksesueshme pĂ«rmes kĂ«tij interfaci. Prandaj, nĂ« kĂ«tĂ« rast, nuk mund ta pĂ«rdorim si pjesĂ«n e parĂ« tĂ« adresĂ«s 192.168.30.0, por duhet tĂ« specifikojmĂ« se cilat adresa do tĂ« jenĂ« tĂ« aksesueshme. NĂ« kĂ«tĂ« rast, 4 adresa tĂ« sakta do tĂ« jenĂ« tĂ« aksesueshme pĂ«rmes interfaci tĂ« djathtĂ«, dhe adresat e tjera tĂ« rrjetit â pĂ«rmes interfaci tĂ« majtĂ« tĂ« routerit. Kjo Ă«shtĂ« arsyeja pse duhet tĂ« konfigurojmĂ« njĂ« rrugĂ« tĂ« pĂ«rgjithshme ose tĂ« ngritur.
Nga parimet e përmbledhjes së rrugëve, ne kujtojmë se në një nëngjërë, tre oktetet e parë të adresës mbeten të pandryshuar, dhe na nevojitet të krijojmë një nëngjërë që përmbledh të gjitha 4 adresat. Për këtë, duhet të specifikojmë në pjesën e parë të adresës 192.168.30.4, dhe në pjesën e dytë të përdorim maskën e nëngjërës 255.255.255.252, ku 252 tregon se në këtë nëngjërë ndodhen 4 IP adresa: .4, .5, .6 dhe .7.
Nëse në tabelën tuaj të rrugës janë dy regjistra: një rrugë RIP për rrjetin 192.168.30.0/24 dhe një rrugë përmbledhëse 192.168.30.4/252, atëherë sipas parimeve të rrugës, rruga prioritare për trafikun specifik do të jetë rruga përmbledhëse. Të gjitha, që nuk do të lidhen me këtë trafik specifik, do të përdorin rrugën e rrjetit.
Ky Ă«shtĂ« pĂ«rshkrimi i rrugĂ«s pĂ«rmbledhĂ«se â ju pĂ«rmbledhni disa adresa IP specifike dhe krijoni njĂ« rrugĂ« tĂ« veçantĂ« pĂ«r to.
Në grupin e rrugëve statike ndodhet edhe ajo që quhet «rruga floatuese», ose Rruga Floating. Ky është një rrugë rezervë. Përdoret në rast se ka probleme me lidhjen fizike për rrugën statike, e cila ka një distancë administrative të barabartë me 1. Në shembullin tonë, kjo është rruga përmes adresës IP 192.168.10.1 në rreshtin e fundit të tabelës së rrugës, dhe në rast se kjo rrugë ndërpritet në nivelin fizik, përdoret rruga rezervë floatuese.
Për të angazhuar rrugën rezervë, në fund të linjës së komandës në vend të adresës IP të hopit të ardhshëm, e cila normalisht ka një vlerë të barabartë me 1, specifikohet një vlerë tjetër hopesh, për shembull, 5. Rruga flutuese nuk përmendet në tabelën e rrugës, sepse angazhohet vetëm kur rruga statike bëhet e padisponueshme për shkak të dëmtimit.
Nëse nuk kuptuat diçka nga ajo që sapo tregova, shihni sërish këtë video. Nëse ende keni pyetje, mund të më dërgoni një email dhe do t'ju shpjegoj gjithçka.
Tani le të vazhdojmë me shqyrtimin e rrugëtimit Inter-Switch. Majtas në skemë ndodhet një switch që shërben rrjetin blu të departamentit të shitjeve. Djathtas ndodhet një switch tjetër që punon vetëm me rrjetin e gjelbër të departamentit të marketingut. Në këtë rast, përdoren dy switches të pavarur që shërbejnë departamente të ndryshme, pasi në këtë topologji nuk përdoret rrjeti i përbashkët VLAN.
Nëse duhet të krijoni një lidhje midis këtyre dy switch-eve, pra midis dy rrjeteve të ndryshme 192.168.1.0/24 dhe 192.168.2.0/24, atëherë është e nevojshme të përdorni një ruter. Kështu, këto rrjete do të mund të shkëmbejnë paketa dhe të aksesohet interneti përmes routerit R1. Nëse do të kishim përdorur VLAN1 si parazgjedhje për të dy switch-t, duke i lidhur me kabuj fizikë, ata do të ishin në gjendje të komunikonin me njëri-tjetrin. Por, për shkak se kjo është teknisht e pamundur për shkak të ndarjes së rrjeteve që i përkasin domain-eve të ndryshme, një ruter është i nevojshëm për komunikim mes tyre.
Le të supozojmë se secili nga switch-t ka 16 porta. Në këtë rast ne nuk përdorim 14 porta, sepse në secilën nga departamentet ka vetëm nga 2 kompjuterë. Prandaj, në këtë rast është optimal të përdoret VLAN, siç tregohet në skemën e mëposhtme.
Në këtë rast, rrjeti blu VLAN10 dhe rrjeti gjelbër VLAN20 kanë secili domenin e tyre të shpërndarjes. Rrjeti VLAN10 është i lidhur me një port të router-it me një kabllo, ndërsa rrjeti VLAN20 është i lidhur me një port tjetër, me të dy kabllot që dalin nga porte të ndryshme të switch-it. Duket se, falë kësaj zgjidhjeje të shkëlqyer, ne vendosëm një lidhje ndërmjet rrjeteve. Megjithatë, pasi routeri ka një numër të kufizuar portesh, ne e përdorim këtë pajisje në një mënyrë shumë të paefektshme, duke e zënë në këtë mënyrë.
Ka njĂ« zgjidhje mĂ« efikase â «routeri nĂ« shkop». NĂ« kĂ«tĂ« rast, ne lidhim portin e switch-it me njĂ« nga portet e router-it me njĂ« trunk. Kemi thĂ«nĂ« mĂ« parĂ«, se pĂ«r default, routeri nuk e kupton encapsulation sipas standardit .1Q, kĂ«shtu qĂ« Ă«shtĂ« e nevojshme tĂ« pĂ«rdorim trunk pĂ«r tĂ« lidhur me tĂ«. GjatĂ« kĂ«saj ndodhin gjĂ«rat e mĂ«poshtme.
Rrjeti i kaltĂ«r VLAN10 dĂ«rgon trafik pĂ«rmes switch-it nĂ« ndĂ«rfaqen F0/0 tĂ« routerit. Ky port ndahet nĂ« nĂ«nndĂ«rfaqe (sub-interface), çdo nĂ«nndĂ«rfaqe ka njĂ« IP adresĂ«, e cila ndodhet nĂ« diapazonin e adresave ose tĂ« rrjetit 192.168.1.0/24, ose tĂ« rrjetit 192.168.2.0/24. KĂ«tu krijohet njĂ« paqartĂ«si, pasi pĂ«r dy rrjete tĂ« ndryshme na nevojiten dy adresa IP tĂ« ndryshme. Prandaj, ndonĂ«se trunk-u midis switch-it dhe routerit Ă«shtĂ« krijuar nĂ« njĂ« ndĂ«rfaqe fizike, duhet tĂ« krijojmĂ« dy nĂ«nndĂ«rfaqe pĂ«r secilĂ«n VLAN. KĂ«shtu, njĂ« nĂ«nndĂ«rfaqe do tĂ« shĂ«rbejĂ« pĂ«r rrjetin VLAN10, dhe tjetra pĂ«r VLAN20. PĂ«r nĂ«nndĂ«rfaqen e parĂ« na nevojitet tĂ« zgjedhim njĂ« adresĂ« IP nga diapazoni 192.168.1.0/24, dhe pĂ«r tĂ« dytĂ«n â nga diapazoni 192.168.2.0/24. Kur VLAN10 dĂ«rgon njĂ« paketĂ«, gateway-i do tĂ« jetĂ« njĂ« adresĂ« IP, dhe kur paketa dĂ«rgohet nga VLAN20, atĂ«herĂ« si gateway do tĂ« pĂ«rdoret adresa IP e dytĂ«. NĂ« kĂ«tĂ« mĂ«nyrĂ«, "routeri nĂ« shkop" do tĂ« marrĂ« vendimin nĂ« lidhje me kalimin e trafik tĂ« çdo kompjuteri nga dy qĂ« i pĂ«rkasin VLAN-eve tĂ« ndryshme. NĂ« rend tĂ« thjeshtĂ«, ne ndajmĂ« njĂ« ndĂ«rfaqe fizike tĂ« routerit nĂ« dy ose mĂ« shumĂ« ndĂ«rfaqe logjike.
Le të shohim se si duket në programin Packet Tracer.
E thashë pak më thjesht skemën, kështu që kemi një kompjuter PC0 me adresën IP 192.168.1.10 dhe një kompjuter tjetër PC1 me adresën 192.168.2.10. Kur konfiguruesh një switch, unë i dedikoj një ndërfaqe VLAN10 dhe një tjetër VLAN20. Shkoj në konsolën CLI dhe shkruaj komandën show ip interface brief, për të verifikuar që ndërfaqet FastEthernet0/2 dhe 0/3 janë aktive. Pastaj shikoj bazën e të dhënave VLAN dhe shoh që aktualisht të gjitha ndërfaqet e switch-it janë pjesë e VLAN-it të paracaktuar. Më pas, shkruaj komandat config t dhe int f0/2 për të thirrur portin, në të cilin është lidhur VLAN-i i departamentit të shitjeve.
MĂ« pas, unĂ« pĂ«rdor komandĂ«n switchport mode access. ReĆŸimi access pĂ«rdoret si parazgjedhje, kĂ«shtu qĂ« unĂ« thjesht shkruaj kĂ«tĂ« komandĂ«. Pas kĂ«saj, shkruaj switchport access VLAN10, dhe sistemi pĂ«rgjigjet se, duke qenĂ« se njĂ« rrjet i tillĂ« nuk ekziston, ai do ta krijojĂ« VLAN10 vetĂ«. NĂ«se dĂ«shironi tĂ« krijoni njĂ« rrjet VLAN manualisht, pĂ«r shembull, VLAN20, duhet tĂ« shkruani komandĂ«n vlan 20, pas sĂ« cilĂ«s linja e komandĂ«s kalon nĂ« cilĂ«simet e rrjetit virtual, duke e ndryshuar titullin e saj nga Switch(config) # nĂ« Switch(config-vlan) #. MĂ« pas, duhet tĂ« caktoni njĂ« emĂ«r pĂ«r rrjetin e krijuar me komandĂ«n name . Pastaj, konfigurojmĂ« ndĂ«rfaqen f0/3. UnĂ« fut komandat switchport mode access dhe switchport access vlan 20 nĂ« mĂ«nyrĂ« tĂ« radhitur, pas sĂ« cilĂ«s rrjeti lidhet me kĂ«tĂ« port.
KĂ«shtu, ju mund tĂ« konfiguroni switch-in nĂ« dy mĂ«nyra: e para â duke pĂ«rdorur komandĂ«n switchport access vlan 10, pas sĂ« cilĂ«s rrjeti krijohet automatikisht nĂ« kĂ«tĂ« port, e dyta â kur fillimisht krijoni rrjetin dhe pastaj e lidhni atĂ« me njĂ« port tĂ« caktuar.
Po të njëjtën mënyrë mund të veprohet me VLAN10. Do të kthehem mbrapa dhe do të përsëris procesin e konfigurimit manual për këtë rrjet: do të hyj në modalitetin e konfigurimit global, do të fus komandën vlan 10, pastaj do të caktosh një emër name SALES dhe kështu me radhë. Tani do t'ju tregoj se çfarë do të ndodhë nëse kjo nuk bëhet, që do të thotë të lejojmë sistemin të krijojë vetë rrjetin VLAN.
Eshte e qartë se kemi të dyja rrjetet, por rrjeti i dytë, që e krijuam manualisht, ka emrin e tij MARKETING, ndërsa rrjeti i parë VLAN10 ka marrë një emër default VLAN0010. Mund ta rregulloj këtë tani në modalitetin e konfigurimit global duke futur komandën name SALES. Tani shihni se pas kësaj rrjeti i parë ndryshoi emrin në SALES.
Tani kthehemi në Packet Tracer dhe shohim nëse kompjuteri PC0 do të mund të lidhet me kompjuterin PC1. Për këtë do të hap terminalin e komandave të kompjuterit të parë dhe do të dërgoj një ping në adresën e kompjuterit të dytë.
Ne shohim se pingimi përfundoi me dështim. Arsyeja është se PC0 dërgoi një kërkesë ARP për adresën 192.168.2.10 përmes portalit 192.168.1.1. Në këtë rast, kompjuteri në të vërtetë pyeti switch-in se kush është ky 192.168.1.1. Megjithatë, switch-i ka vetëm një ndërfaqe për rrjetin VLAN10, dhe kërkesa e marrë nuk ka ku të shkojë - ajo vjen në këtë port dhe këtu vdes. Kompjuteri nuk merr përgjigje, prandaj arsyeja e dështimit të pingut shënohet si skadim i kohës së pritjes. Përgjigja nuk u mor, sepse në rrjetin VLAN10 nuk ka ndonjë pajisje tjetër përveç PC0. Për më tepër, edhe sikur të dy kompjuterët të ishin pjesë e të njëjtit rrjet, ata nuk do të mund të lidheshin ende, sepse kanë një gamë të ndryshme IP-adresash. Për të bërë që ky skemë të funksionojë, duhet të përdorim një router.
Megjithatë, para se të tregoj se si të angazhoj një router, do të bëj një shkëputje të vogël. Do të lidh portin Fa0/1 të switch-it dhe portin e router-it Gig0/0 me një kabllo, dhe pastaj do të shtoj një kabllo tjetër që do të lidhet me portin Fa0/4 të switch-it dhe portin Gif0/1 të router-it.
Unë do ta lidh VLAN10 në portin f0/1 të switchit, duke futur komandat int f0/1 dhe switchport access vlan10, ndërsa VLAN20 do ta lidh në portin f0/4, duke përdorur komandat int f0/4 dhe switchport access vlan 20. Nëse tani shohim në bazën e të dhënave VLAN, mund të shihet se rrjeti SALES është lidhur me ndërfaqet Fa0/1, Fa0/2, ndërsa rrjeti MARKETING është lidhur me portat Fa0/3, Fa0/4.
Le të kthehemi përsëri te routeri dhe të hyjmë në cilësimet e ndërfaqes g0/0, të përdorim komandën no shutdown dhe t'i japim një IP adresë: ip add 192.168.1.1 255.255.255.0.
Në mënyrë të ngjashme, do të konfiguroni ndërfaqen g0/1, duke i dhënë asaj adresën ip add 192.168.2.1 255.255.255.0. Më pas do t'i kërkojmë që të na tregojë tabelën e rutimit, ku tani janë regjistrime për rrjetet 1.0 dhe 2.0.
Le të shohim nëse ky skemë funksionon. Do të presim derisa të dyja portet e switchit dhe routerit të bëhen të gjelbra, dhe të përsërisim pingimin e IP adresës 192.168.2.10. Siç e shihni, gjithçka funksionoi!
Komputeri PC0 dĂ«rgon njĂ« kĂ«rkesĂ« pĂ«rmes protokollit ARP nĂ« switch, switchi i dĂ«rgon atĂ« routerit, dhe ai i kthen komputeri MAC adresĂ«n e tij. Pas kĂ«saj, kompjuteri dĂ«rgon njĂ« paketĂ« ping nĂ«pĂ«r tĂ« njĂ«jtin rrugĂ«. Routeri di se rrjeti VLAN20 Ă«shtĂ« lidhur nĂ« portin e tij g0/1, kĂ«shtu qĂ« e dĂ«rgon atĂ« nĂ« switch, i cili e pĂ«rcjell paketĂ«n tek adresati â PC1.
Ky skemë funksionon, por nuk është efikase sepse përdor 2 interface të router-it, që do të thotë se po shfrytëzojmë pa arsye kapacitetet teknike të router-it. Prandaj do të tregoj si mund të bëhet e njëjta gjë me një interface.
Do ta heq skemën me dy kabllo dhe do ta rikthej lidhjen e mëparshme të switch-it dhe router-it me një kabllo. Interface f0/1 i switch-it duhet të bëhet port trunke, kështu që kthehem në cilësimet e switch-it dhe përdor komandën switchport mode trunk për këtë port. Porti f0/4 nuk do ta përdorim më. Më pas përdorim komandën show int trunk për të parë nëse porti është konfiguruar saktë.
ShikojmĂ« se porta Fa0/1 po funksionon nĂ« modin trunk sipas protokollit tĂ« inkapsulimit 802.1q. TĂ« shohim tabelĂ«n VLAN â shikojmĂ« se interface F0/2 Ă«shtĂ« i angazhuar pĂ«r rrjetin e departamentit tĂ« shitjeve VLAN10, ndĂ«rsa interface f0/3 Ă«shtĂ« pĂ«r rrjetin e marketingut VLAN20.
NĂ« kĂ«tĂ« rast, switch-i Ă«shtĂ« i lidhur me portin g0/0 tĂ« routerit. NĂ« konfigurimin e routerit, unĂ« pĂ«rdor komandat int g0/0 dhe no ip address pĂ«r tĂ« hequr adresĂ«n IP tĂ« kĂ«tij interface-i. MegjithatĂ«, ky interface vazhdon tĂ« funksionojĂ« dhe nuk Ă«shtĂ« nĂ« gjendjen shutdown. NĂ«se e mbani mend, routeri duhet tĂ« pranojĂ« trafik nga tĂ« dy rrjetet â 1.0 dhe 2.0. Duke qenĂ« se switch-i Ă«shtĂ« i lidhur me routerin nĂ«pĂ«rmjet trunk-ut, trafiku do tĂ« vijĂ« nĂ« router nga tĂ« dyja rrjetet. MegjithatĂ«, cila adresĂ« IP duhet tâi caktohet interface-it tĂ« routerit nĂ« kĂ«tĂ« rast?
G0/0 është një interface fizik që parazgjedhje nuk ka asnjë adresë IP. Prandaj ne përdorim konceptin e një nëninterface logjike. Nëse shkruaj në linjën int g0/0, sistemi do të japë dy mundësi për komandën: një slash (/) ose një pikë. Slash-i përdoret kur konfiguroni interface të llojit 0/0/0, ndërsa pika përdoret kur keni një nëninterface.
Nëse shkruaj në linjën int g0/0. ?, sistemi do të më japë një rang numrash të mundshëm për nëninterfestin logjik GigabitEthernet, të cilët tregohen pas pikës: . Ky rang përfshin më shumë se 4 miliard numra, pra është e mundur të krijojmë kaq shumë nëninterfesta logjike.
Do tĂ« tregoj pas pikĂ«s numrin 10, i cili do tĂ« pĂ«rfaqĂ«sojĂ« VLAN10. Tani kemi kaluar nĂ« parametrat e nĂ«ninterfestit, tĂ« cilat dĂ«shmojnĂ« pĂ«r ndryshimin e titullit tĂ« linjĂ«s sĂ« parametrave CLI nĂ« Router (config-subif) #, nĂ« kĂ«tĂ« rast kjo lidhjet pĂ«r nĂ«ninterfestin g0/0.10. Tani duhet tĂ« caktosh njĂ« adresĂ« IP, pĂ«r tĂ« cilĂ«n pĂ«rdor komandĂ«n ip add 192.168.1.1 255.255.255.0. Para se tĂ« vendos kĂ«tĂ« adresĂ«, Ă«shtĂ« e nevojshme tĂ« kryej inkapsulimin, nĂ« mĂ«nyrĂ« qĂ« nĂ«ninterfesti qĂ« krijuam tĂ« dijĂ« se cili protokoll inkapsulimi duhet tĂ« pĂ«rdorĂ« â 802.1q ose ISL. Shkruaj fjalĂ«n encapsulation nĂ« linjĂ«, dhe sistemi jep opsionet e mundshme pĂ«r kĂ«tĂ« komandĂ«.
Unë përdor komandën encapsulation dot1Q. Teknikisht, futja e kësaj komande nuk është e detyrueshme, por unë e shkruaj atë për t'i treguar router-it se cili protokoll duhet të përdoret për të punuar me VLAN, sepse aktualisht ai funksionon si një switch, duke shërbyer për trankimin e VLAN-ve. Me këtë komandë, ne i tregojmë router-it që gjithë trafiku duhet të inkapsulohet sipas protokollit dot1Q. Më pas, në rreshtin e komandës, duhet të tregoj se kjo inkapsulim i përket rrjetit VLAN10. Sistemi na tregon adresën IP në përdorim, dhe interfaci për rrjetin VLAN10 fillon të funksionojë.
Në të njëjtën mënyrë, unë konfiguraj interfacin g0/0.20. Krijoj një nëninterfaci të ri, caktoj protokollin e inkapsulimit dhe vendos adresën IP me komandën ip add 192.168.2.1 255.255.255.0.
Në këtë rast, unë patjetër duhet të heq adresën IP të interfacit fizik, sepse tani interfaci fizik dhe nëninterfaci logjik kanë të njëjtën adresë për rrjetin VLAN20. Për këtë, unë shkruaj komandat int g0/1 dhe no ip address. Më pas e çaktivizoj këtë interfaci, sepse nuk na nevojitet më.
Në këtë rast, unë kthehem përsëri në ndërfaqen g0/0.20 dhe i caktoj asaj një adresë IP me komandën ip add 192.168.2.1 255.255.255.0. Tani, gjithçka do të funksionojë siç duhet.
Tani po përdor komandën show ip route për të parë tabelën e rrugës.
Ne shohim se rrjeti 192.168.1.0/24 është i lidhur drejtpërdrejt me nëninterfacin GigabitEthernet0/0.10, ndërsa rrjeti 192.168.2.0/24 është i lidhur drejtpërdrejt me nëninterfacin GigabitEthernet0/0.20. Tani do të kthehem në terminalin e komandave PC0 dhe do të pingoj PC1. Gjatë kësaj, trafiku shkon në portin e router-it, ai e drejton atë në nëninterfacin përkatës dhe e dërgon përsëri përmes switch-it në kompjuterin PC1. Siç mund ta shihni, ping-u kishte sukses. Dy paketat e para u hodhën poshtë, sepse kalimi midis ndërfaqeve të router-it merr pak kohë, gjithashtu pajisjet duhet të mësojnë adresat MAC, por dy paketat e tjera arritën me sukses adresatin. Kështu funksionon koncepti i 'router-it në një shkop'.
Faleminderit që jeni me ne. Ju përqejnë artikujt tanë? Doni të shihni më shumë materiale interesante? Na mbështesni me një porosi ose duke na rekomanduar miqve tuaj, 30% zbritje për përdoruesit e Habra për një alternativë unike të serverëve entry-level, e cila është krijuar nga ne për ju: (disponohen variante me RAID1 dhe RAID10, deri në 24 bërthama dhe deri në 40GB DDR4).
Dell R730xd pĂ«r dy herĂ« mĂ« lirĂ«? VetĂ«m kĂ«tu nĂ« HolandĂ«! Dell R420 â 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB â nga $99! Lexoni rreth
Burimi: habr.com
