Sot do t'ju tregoj se si të organizoni një rrjet në një zyrë të vogël kompanie. Kemi arritur në një fazë të caktuar në trajnimin kushtuar switch-ave - sot do të kemi videon e fundit, duke përmbyllur temën e Cisco switches. Sigurisht, ne do të kthehemi te çelësat dhe në mësimin e ardhshëm të videos do t'ju tregoj hartën e rrugës në mënyrë që të gjithë të kuptojnë se në çfarë drejtimi po lëvizim dhe në cilën pjesë të kursit kemi zotëruar tashmë.
Dita e 18 e klasave tona do të jetë fillimi i një teme të re kushtuar ruterave, dhe mësimin tjetër, Ditën 17, do t'i kushtoj një leksioni rishikues mbi temat e studiuara dhe do të flas për planet për trajnime të mëtejshme. Para se të hyjmë në temën e mësimit të sotëm, do të doja që ju të mbani mend të shpërndani këto video, të abonoheni në kanalin tonë në YouTube, të vizitoni grupin tonë në Facebook dhe faqen tonë të internetit , ku mund të gjeni njoftime për seritë e reja të mësimeve.
Pra, le të fillojmë krijimin e një rrjeti zyrash. Nëse e ndani këtë proces në pjesë, gjëja e parë që duhet të bëni është të kuptoni kërkesat që duhet të plotësojë ky rrjet. Pra, përpara se të filloni të krijoni një rrjet për një zyrë të vogël, rrjet shtëpiak ose ndonjë rrjet tjetër lokal, duhet të bëni një listë të kërkesave për të.
Gjëja e dytë që duhet të bëni është të zhvilloni një dizajn rrjeti, të vendosni se si planifikoni të përmbushni kërkesat dhe e treta është të krijoni konfigurimin fizik të rrjetit.
Supozoni se po flasim për një zyrë të re në të cilën ka departamente të ndryshme: Departamenti i Marketingut, Departamenti Administrativ i Menaxhimit, Departamenti financiar i Llogarive, Departamenti i Burimeve Njerëzore dhe Dhoma e Serverit, në të cilën do të jeni të vendosur si specialist i mbështetjes IT dhe administrator i sistemit. Tjetra është dhoma e departamentit të shitjeve.
Kërkesat për rrjetin e projektuar janë që punonjësit e departamenteve të ndryshme të mos jenë të lidhur me njëri-tjetrin. Kjo do të thotë që, për shembull, punonjësit e një departamenti shitjesh me 7 kompjuterë mund të shkëmbejnë skedarë dhe mesazhe me njëri-tjetrin vetëm përmes rrjetit. Në mënyrë të ngjashme, dy kompjuterë në departamentin e marketingut mund të komunikojnë vetëm me njëri-tjetrin. Departamenti administrativ, i cili ka 1 kompjuter, në të ardhmen mund të zgjerohet me disa punonjës. Në të njëjtën mënyrë, departamenti i kontabilitetit dhe departamenti i burimeve njerëzore duhet të kenë rrjetin e tyre të veçantë.
Këto janë kërkesat për rrjetin tonë. Siç thashë, dhoma e serverit është dhoma ku do të uleni dhe nga ku do të mbështesni të gjithë rrjetin e zyrave. Meqenëse ky është një rrjet i ri, ju jeni të lirë të zgjidhni konfigurimin dhe mënyrën e planifikimit të tij. Përpara se të vazhdojmë, dua t'ju tregoj se si duket dhoma e serverit.
Varet nga ju, si administrator rrjeti, nëse dhoma juaj e serverit do të duket si ajo e paraqitur në rrëshqitjen e parë ose ajo e paraqitur në të dytin.
Dallimi midis këtyre dy serverëve varet nga sa i disiplinuar jeni. Nëse ndiqni praktikën e etiketimit të kabllove të rrjetit me etiketa dhe ngjitëse, mund ta mbani në rregull rrjetin e zyrës tuaj. Siç mund ta shihni, në dhomën e dytë të serverit të gjitha kabllot janë në rregull dhe secili grup kabllosh është i pajisur me një etiketë që tregon se ku shkojnë këto kabllo. Për shembull, një kabllo shkon në departamentin e shitjeve, tjetri në administratë, e kështu me radhë, domethënë, gjithçka identifikohet.
Ju mund të krijoni një dhomë serveri siç tregohet në rrëshqitjen e parë nëse keni vetëm 10 kompjuterë. Ju mund të ngjitni kabllot në mënyrë të rastësishme dhe të rregulloni çelësat disi pa ndonjë sistem në rregullimin e tyre. Ky nuk është problem për sa kohë që keni një rrjet të vogël. Por ndërsa shtohen më shumë kompjuterë dhe zgjerohet rrjeti i kompanisë, do të vijë një moment ku do të kaloni pjesën më të madhe të kohës duke identifikuar të gjitha ato kabllo. Ju mund të prisni aksidentalisht një kabllo që shkon në një kompjuter ose thjesht të mos kuptoni se cili kabllo është i lidhur me cilën port.
Pra, organizimi i zgjuar i rregullimit të pajisjeve në dhomën e serverit tuaj është në interesin tuaj më të mirë. Gjëja tjetër e rëndësishme për të folur është zhvillimi i rrjetit - kabllot, prizat dhe prizat e kabllove. Ne folëm shumë për çelësat, por harruam të flasim për kabllot.
Një kabllo CAT5 ose CAT6 zakonisht quhet një kabllo e palës së përdredhur e pambrojtur ose UTP. Nëse hiqni mbështjellësin mbrojtës të një kablloje të tillë, do të shihni 8 tela të përdredhur në çifte: jeshile dhe të bardhë-jeshile, portokalli dhe të bardhë-portokalli, kafe dhe të bardhë-kafe, blu dhe të bardhë-blu. Pse janë të përdredhur? Ndërhyrja elektromagnetike e sinjaleve elektrike në dy tela paralelë krijon zhurmë, e cila bën që sinjali të dobësohet ndërsa telat rriten në gjatësi. Përdredhja e telave kompenson reciprokisht rrymat e induktuara që rezultojnë, redukton interferencën dhe rrit distancën e transmetimit të sinjalit.
Kemi 6 kategori të kabllove të rrjetit - nga 1 në 6. Me rritjen e kategorisë, rritet distanca e transmetimit të sinjalit, kryesisht për faktin se rritet shkalla e përdredhjes së çifteve. Kablloja CAT6 ka shumë më shumë rrotullime për njësi gjatësi sesa CAT5, kështu që është shumë më e shtrenjtë. Prandaj, kabllot e kategorisë 6 ofrojnë shpejtësi më të larta të transferimit të të dhënave në një distancë më të gjatë. Kategoritë më të zakonshme të kabllove në treg janë 5, 5e dhe 6. Kablloja 5e është një kategori e përmirësuar 5, përdoret nga shumica e kompanive, por kur krijojnë rrjete moderne zyrash përdorin kryesisht CAT6.
Nëse e zhvesh këtë kabllo nga këllëfi, do të ketë 4 çifte të përdredhura siç tregohet në rrëshqitje. Ju gjithashtu keni një lidhës RJ-45 i cili përmban 8 kunja metalike. Duhet të futni telat e kabllove në lidhës dhe të përdorni një mjet shtrëngues të quajtur shtrëngues. Për të shtrënguar telat e çifteve të përdredhura, duhet të dini se si t'i poziciononi saktë në lidhës. Për këtë përdoren skemat e mëposhtme.
Ekziston një shtrëngim i drejtpërdrejtë dhe i kryqëzuar, ose i kryqëzuar i kabllove të çifteve të përdredhura. Në rastin e parë, lidhni tela me të njëjtën ngjyrë me njëri-tjetrin, domethënë lidhni telin e bardhë-portokalli me 1 kontakt të lidhësit RJ-45, atë portokalli me të dytin, telin e bardhë-jeshile me e treta dhe kështu me radhë, siç tregohet në diagram.
Në mënyrë tipike, nëse lidhni 2 pajisje të ndryshme, për shembull, një ndërprerës dhe një shpërndarës ose një ndërprerës dhe një ruter, përdorni shtrëngimin e drejtpërdrejtë. Nëse dëshironi të lidhni pajisje identike, për shembull një ndërprerës me një çelës tjetër, duhet të përdorni një kryqëzim. Në të dyja rastet, një tel me të njëjtën ngjyrë lidhet me një tel të së njëjtës ngjyrë; ju thjesht ndryshoni pozicionet relative të telave dhe kunjave lidhëse.
Për ta kuptuar këtë, mendoni për një telefon. Ju flisni në mikrofonin e telefonit dhe dëgjoni zërin nga altoparlanti. Nëse jeni duke folur me shokun tuaj, ajo që thoni në mikrofon vjen përmes altoparlantit të telefonit të tij dhe ajo që thotë shoku juaj në mikrofonin e tij del nga altoparlanti juaj.
Kjo është ajo që është një lidhje crossover. Nëse lidhni mikrofonat së bashku dhe gjithashtu lidhni altoparlantët, telefonat nuk do të funksionojnë. Kjo nuk është analogjia më e mirë, por shpresoj të keni idenë e një kryqëzimi: teli i marrësit shkon te teli i transmetuesit dhe teli i transmetuesit shkon te marrësi.
Lidhja direkte e pajisjeve të ndryshme funksionon si kjo: çelësi dhe ruteri kanë porte të ndryshme, dhe nëse kunjat 1 dhe 2 të çelësit janë të destinuara për transmetim, atëherë kunjat 1 dhe 2 të ruterit janë të destinuara për marrjen. Nëse pajisjet janë të njëjta, atëherë kontaktet 1 dhe 2 të të dy çelësit të parë dhe të dytë përdoren për transmetim, dhe meqenëse telat e transmetimit nuk mund të lidhen me të njëjtat tela, kontaktet 1 dhe 2 të transmetuesit të çelësit të parë lidhen me kontaktet 3 dhe 6 të çelësit të dytë, domethënë me marrësin. Për këtë është një crossover.
Por sot këto skema janë të vjetruara, në vend të kësaj përdoret Auto-MDIX - një ndërfaqe e transferimit të të dhënave që varet nga mjedisi. Mund ta mësoni nga Google ose artikulli i Wikipedia-s, nuk dua të humb kohë për këtë. Shkurtimisht, kjo ndërfaqe elektrike dhe mekanike ju lejon të përdorni çdo kabllo, si p.sh. një lidhje direkte, dhe vetë pajisja inteligjente do të përcaktojë se cili lloj kablli po përdoret - një transmetues ose një marrës, dhe do ta lidhë atë në përputhje me rrethanat.
Tani që kemi parë se si duhet të lidhen kabllot, le të kalojmë te kërkesat e dizajnit të rrjetit. Le të hapim Cisco Packet Tracer dhe të shohim që kam vendosur diagramin e zyrës sonë si një substrat për shtresën e sipërme të zhvillimit të rrjetit. Meqenëse departamente të ndryshme kanë rrjete të ndryshme, është më mirë t'i organizoni ato nga ndërprerës të pavarur. Unë do të vendos një ndërprerës në çdo dhomë, kështu që ne kemi gjithsej gjashtë ndërprerës nga SW0 në SW5. Pastaj do të organizoj 1 kompjuter për çdo punonjës zyre - gjithsej 12 copë nga PC0 në PC11. Pas kësaj, unë do të lidh çdo kompjuter me çelësin duke përdorur një kabllo. Kjo marrëveshje është mjaft e sigurt, të dhënat e një departamenti nuk janë të aksesueshme për një departament tjetër, nuk keni njohuri për sukseset ose dështimet e departamentit tjetër dhe është një politikë e mirë e zyrës. Ndoshta dikush në departamentin e shitjeve ka aftësi hakerimi dhe mund të hyjë në kompjuterët e departamentit të marketingut përmes një rrjeti të përbashkët dhe të fshijë informacionin, ose njerëzit në departamente të ndryshme thjesht nuk duhet të ndajnë të dhëna për arsye biznesi, etj., kështu që rrjetet e veçanta ndihmojnë në parandalimin e rasteve të ngjashme .
Problemi është ky. Do të shtoj një re në fund të figurës - ky është Interneti, me të cilin kompjuteri i administratorit të rrjetit në dhomën e serverit është i lidhur përmes një ndërprerës.
Ju nuk mund t'i siguroni çdo departamenti qasje individuale në internet, kështu që duhet të lidhni çelësat e departamentit me një çelës në dhomën e serverit. Kjo është pikërisht ajo që tingëllon kërkesa për lidhjen e një Interneti zyre - të gjitha pajisjet individuale duhet të lidhen me një ndërprerës të përbashkët që ka akses jashtë rrjetit të zyrës.
Këtu kemi një problem të njohur: nëse e lëmë rrjetin me cilësimet e paracaktuara, atëherë të gjithë kompjuterët do të mund të komunikojnë me njëri-tjetrin sepse do të lidhen me të njëjtin VLAN1 amtare. Për të shmangur këtë, ne duhet të krijojmë VLAN të ndryshëm.
Ne do të punojmë me rrjetin 192.168.1.0/24, të cilin do ta ndajmë në disa nënrrjeta të vogla. Le të fillojmë duke krijuar një rrjet zanor VLAN10 me hapësirën e adresave 192.168.1.0/26. Ju mund të shikoni tabelën në një nga mësimet e mëparshme video dhe më tregoni sa host do të ketë në këtë rrjet - /26 do të thotë 2 bit të huazuara që e ndajnë rrjetin në 4 pjesë me 64 adresa, kështu që do të ketë 62 IP falas adresat në nënrrjetin tuaj për hostet. Ne duhet të krijojmë një rrjet të veçantë për komunikimet zanore për të ndarë komunikimet zanore nga komunikimet e të dhënave. Kjo duhet bërë për të parandaluar një sulmues të lidhet me një bisedë telefonike dhe të përdorë Wireshark për të deshifruar të dhënat e transmetuara në të njëjtin kanal si komunikimi zanor.
Kështu, VLAN10 do të përdoret vetëm për telefoni IP. Një prerje 26 do të thotë se 62 telefona mund të lidhen në këtë rrjet. Më pas, ne do të krijojmë një rrjet të departamentit administrativ VLAN20 me një hapësirë adresash 192.168.1.64/27, domethënë, diapazoni i adresave të rrjetit do të jetë 32 me 30 adresa IP të vlefshme të hostit. VLAN30 do të caktohet në departamentin e marketingut, VLAN40 do të jetë departamenti i shitjeve, VLAN50 do të jetë departamenti i financave, VLAN60 do të jetë departamenti i burimeve njerëzore dhe VLAN100 do të jetë rrjeti i departamentit të IT.
Le t'i etiketojmë këto rrjete në një diagram të topologjisë së rrjetit të zyrës dhe të fillojmë me VLAN20 sepse VLAN10 është i rezervuar për telefoninë. Pas kësaj, mund të supozojmë se kemi zhvilluar dizajnin e një rrjeti të ri zyrash.
Nëse ju kujtohet, thashë që dhoma juaj e serverit mund të ketë një plan urbanistik kaotik ose të planifikohet me kujdes. Në çdo rast, duhet të krijoni dokumentacion - këto mund të jenë regjistrime në letër ose në kompjuter, të cilat do të regjistrojnë strukturën e rrjetit tuaj, do të përshkruajnë të gjitha nënrrjetet, lidhjet, adresat IP dhe informacione të tjera të nevojshme për punën e një administratori të rrjetit. Në këtë rast, ndërsa rrjeti zhvillohet, ju do të jeni gjithmonë në kontroll të situatës. Kjo do t'ju ndihmojë të kurseni kohë dhe të shmangni telashet kur lidhni pajisje të reja dhe krijoni nënrrjeta të reja.
Pra, pasi kemi krijuar nën-rrjeta të veçanta për çdo departament, domethënë e kemi bërë atë që pajisjet të mund të komunikojnë vetëm brenda VLAN-it të tyre, lind pyetja e mëposhtme. Siç e mbani mend, çelësi në dhomën e serverit është komunikuesi qendror me të cilin janë lidhur të gjithë çelësat e tjerë, kështu që duhet të dijë për të gjitha rrjetet në zyrë. Megjithatë, switch SW0 duhet të dijë vetëm për VLAN30 sepse nuk ka rrjete të tjera në këtë departament. Tani imagjinoni që departamenti ynë i shitjeve është zgjeruar dhe ne do të duhet të transferojmë disa nga punonjësit në ambientet e departamentit të marketingut. Në këtë rast, do të na duhet të krijojmë një rrjet VLAN40 në departamentin e marketingut, i cili gjithashtu do të duhet të lidhet me çelësin SW0.
Në një nga videot e mëparshme, ne diskutuam atë që quhet menaxhimi i ndërfaqes, domethënë shkuam në ndërfaqen VLAN1 dhe caktuam një adresë IP. Tani duhet të konfigurojmë 2 kompjuterë të departamentit të menaxhimit në mënyrë që ata të lidhen me portat e aksesit të switch-it që korrespondojnë me VLAN30.
Le të shohim kompjuterin tuaj PC7, nga i cili ju, si administrator rrjeti, duhet të menaxhoni nga distanca të gjithë ndërprerësit e rrjetit. Një mënyrë për ta siguruar këtë është të shkoni te departamenti i menaxhimit dhe të konfiguroni manualisht çelësin SW0 në mënyrë që të lidhet me kompjuterin tuaj. Megjithatë, duhet të jeni në gjendje ta konfiguroni këtë ndërprerës nga distanca sepse konfigurimi në vend nuk është gjithmonë i mundur. Por ju jeni në VLAN100 sepse PC7 është i lidhur me portën e ndërprerës VLAN100.
Switch SW0 nuk di asgjë për VLAN100, kështu që ne duhet të caktojmë VLAN100 në një nga portet e tij në mënyrë që PC7 të mund të komunikojë me të. Nëse i caktoni një adresë IP VLAN30 në ndërfaqen SW0, vetëm PC0 dhe PC1 mund të lidhen me të. Megjithatë, duhet të jeni në gjendje ta menaxhoni këtë ndërprerës nga kompjuteri juaj PC7 që i përket rrjetit VLAN100. Prandaj, ne duhet të krijojmë një ndërfaqe për VLAN0 në çelësin SW100. Ne duhet të bëjmë të njëjtën gjë me çelësat e mbetur - të gjitha këto pajisje duhet të kenë një ndërfaqe VLAN100, të cilës duhet t'i caktojmë një adresë IP nga diapazoni i adresave të përdorura nga PC7. Kjo adresë është marrë nga diapazoni 192.168.1.224/27 i IT VLAN dhe është caktuar për të gjitha portat e switch-it të cilave u është caktuar VLAN100.
Pas kësaj, nga dhoma e serverit, nga kompjuteri juaj, do të mund të kontaktoni cilindo nga ndërprerësit përmes protokollit Telnet dhe t'i konfiguroni ato në përputhje me kërkesat e rrjetit. Megjithatë, si administrator rrjeti, ju duhet gjithashtu akses në këta çelësa nëpërmjet një kanali komunikimi të jashtëm ose akses jashtë brezit. Për të siguruar një akses të tillë, ju nevojitet një pajisje e quajtur Terminal Server, ose server terminal.
Sipas topologjisë logjike të rrjetit, të gjithë këta ndërprerës janë të vendosur në dhoma të ndryshme, por fizikisht ato mund të instalohen në një raft të përbashkët në dhomën e serverit. Mund të futni një server terminal në të njëjtin raft, me të cilin do të lidhen të gjithë kompjuterët. Nga ky server dalin kabllot optike, në njërin skaj të të cilit ka një lidhës Serial, dhe në skajin tjetër ka një prizë të rregullt për një kabllo CAT5. Të gjitha këto kabllo janë të lidhura me portat e konsolës së çelsave të instaluar në raft. Çdo kabllo optike mund të lidhë 8 pajisje. Ky server terminal duhet të lidhet me kompjuterin tuaj PC7. Kështu, përmes Terminal Server mund të lidheni me portin e konsolës së cilitdo prej ndërprerësve nëpërmjet një kanali të jashtëm komunikimi.
Ju mund të pyesni pse kjo është e nevojshme nëse të gjitha këto pajisje ndodhen pranë jush në një dhomë serveri. Gjëja është se kompjuteri juaj mund të lidhet drejtpërdrejt vetëm me një port të tastierës. Prandaj, për të testuar çelësa të shumtë, do t'ju duhet të shkëputni fizikisht kabllon nga një pajisje për t'u lidhur me një tjetër. Kur përdorni një server terminal, thjesht duhet të shtypni një buton në tastierën e kompjuterit tuaj për t'u lidhur me portën e konsolës së çelësit #0, për të kaluar në një çelës tjetër, thjesht duhet të shtypni një çelës tjetër, etj. Kështu, ju mund të kontrolloni cilindo nga çelësat thjesht duke shtypur tastet. Prandaj, në rrethana normale, ju nevojitet një server terminal për të menaxhuar çelsat kur zgjidhni problemet e rrjetit.
Pra, ne kemi mbaruar me dizajnin e rrjetit dhe tani do të shikojmë cilësimet bazë të rrjetit.
Secilës prej pajisjeve duhet t'i caktohet një emër host, të cilin duhet ta bëni duke përdorur vijën e komandës. Shpresoj që ndërkohë që jeni duke përfunduar këtë kurs, do të fitoni njohuri praktike në mënyrë që të dini përmendësh komandat e nevojshme për të caktuar një emër hosti, për të krijuar një baner mirëseardhjeje, për të vendosur një fjalëkalim të konsolës, për të vendosur një fjalëkalim Telnet dhe për të aktivizuar kërkesën për fjalëkalim . Duhet të dini se si të menaxhoni adresën IP të çelësit, të caktoni një portë të paracaktuar, të çaktivizoni në mënyrë administrative pajisjen, të futni komandat e mohimit dhe të ruani ndryshimet e bëra në cilësimet e çelësit.
Nëse i plotësoni të tre hapat: përcaktoni kërkesat për rrjetin, vizatoni një diagram të rrjetit të ardhshëm të paktën në letër dhe më pas kaloni te cilësimet, mund të organizoni lehtësisht dhomën e serverit tuaj.
Siç thashë tashmë, ne pothuajse kemi përfunduar studimin e çelsave, megjithëse do t'u kthehemi atyre, kështu që në mësimet e videove të ardhshme do të kalojmë te ruterat. Kjo është një temë shumë interesante, të cilën do të përpiqem ta trajtoj sa më plotësisht. Ne do të shikojmë videon e parë në lidhje me ruterat përmes një mësimi, dhe mësimin tjetër, Ditën 17, do t'i kushtoj rezultateve të punës së bërë në studimin e kursit CCNA, do t'ju tregoj se cilën pjesë të kursit keni zotëruar tashmë dhe sa shumë keni ende për të studiuar, në mënyrë që të gjithë të kuptojnë qartë se në cilën fazë të të mësuarit kanë arritur.
Kam në plan të postoj teste praktike në faqen tonë të internetit së shpejti dhe nëse regjistroheni, do të mund të bëni teste të ngjashme me ato që do të bëni për të marrë provimin CCNA.
Faleminderit që qëndruat me ne. A ju pëlqejnë artikujt tanë? Dëshironi të shihni përmbajtje më interesante? Na mbështesni duke bërë një porosi ose duke rekomanduar miqve, 30% zbritje për përdoruesit e Habr në një analog unik të serverëve të nivelit të hyrjes, i cili u shpik nga ne për ju: (e disponueshme me RAID1 dhe RAID10, deri në 24 bërthama dhe deri në 40 GB DDR4).
Dell R730xd 2 herë më lirë? Vetëm këtu në Holandë! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - nga 99 dollarë! Lexoni rreth
Burimi: www.habr.com