Цисцо Траининг 200-125 ЦЦНА в3.0. Дан 16: Умрежавање у малој канцеларији

Данас ћу вам рећи како организовати мрежу у канцеларији мале компаније. Дошли смо до одређене фазе у обуци посвећеној прекидачима - данас ћемо имати последњи видео, који завршава тему о Цисцо прекидачима. Наравно, вратићемо се прекидачима, а у следећој видео лекцији ћу вам показати мапу пута како би сви разумели у ком правцу се крећемо и који део курса смо већ савладали.

18. дан наших часова биће почетак нове теме посвећене рутерима, а следећу лекцију, 17. дан, посветићу прегледном предавању о темама које се проучавају и говорим о плановима за даље усавршавање. Пре него што пређемо на данашњу тему лекције, желео бих да запамтите да делите ове видео снимке, претплатите се на наш ИоуТубе канал, посетите нашу Фацебоок групу и веб локацију ввв.нвкинг.орг, где можете пронаћи најаве нових серија лекција.

Дакле, хајде да почнемо да креирамо канцеларијску мрежу. Ако овај процес разбијете на делове, прва ствар коју треба да урадите је да схватите захтеве које ова мрежа мора да задовољи. Дакле, пре него што почнете да креирате мрежу за малу канцеларију, кућну мрежу или било коју другу локалну мрежу, потребно је да направите листу захтева за њу.

Друга ствар коју треба да урадите је да развијете дизајн мреже, одлучите како планирате да испуните захтеве, а трећа је да креирате физичку конфигурацију мреже.
Претпоставимо да говоримо о новој канцеларији у којој постоје различита одељења: Одељење маркетинга, Административно одељење менаџмента, Финансијско одељење Рачуни, Одељење људских ресурса и Серверска соба, у којој ћете бити смештени као стручњак за ИТ подршку и администратор система. Следећа је просторија одељења продаје.

Захтеви за пројектовану мрежу су да запослени у различитим одељењима не буду међусобно повезани. То значи да, на пример, запослени у продајном одељењу са 7 рачунара могу међусобно да размењују датотеке и поруке само преко мреже. Слично, два рачунара у маркетиншком одељењу могу да комуницирају само један са другим. Административно одељење, које има 1 рачунар, може се у будућности проширити на неколико запослених. На исти начин, рачуноводство и служба људских ресурса треба да имају своју одвојену мрежу.

Ово су услови за нашу мрежу. Као што сам рекао, сервер соба је просторија у којој ћете седети и одакле ћете подржавати целу канцеларијску мрежу. Пошто је ово нова мрежа, слободно бирате њену конфигурацију и како да је планирате. Пре него што наставимо, желим да вам покажем како изгледа соба за сервере.

На вама је, као администратору мреже, да ли ће ваша серверска соба изгледати као она приказана на првом слајду или она приказана на другом.

Разлика између ова два сервера зависи од тога колико сте дисциплиновани. Ако пратите праксу означавања мрежних каблова ознакама и налепницама, своју канцеларијску мрежу можете одржавати у реду. Као што видите, у другој серверској соби су сви каблови уредни и свака група каблова је опремљена ознаком где ови каблови иду. На пример, један кабл иде у одељење продаје, други у администрацију и тако даље, односно све се идентификује.

Можете направити серверску собу као што је приказано на првом слајду ако имате само 10 рачунара. Можете да залепите каблове насумичним редоследом и некако уредите прекидаче без икаквог система у њиховом распореду. Ово није проблем све док имате малу мрежу. Али како се додаје више рачунара и шири мрежа компаније, доћи ће до тачке у којој ћете проводити већину свог времена идентификујући све те каблове. Можда ћете случајно пресећи кабл који иде до рачунара или једноставно не разумете који је кабл повезан на који порт.

Дакле, паметна организација распореда уређаја у вашој сервер соби је у вашем најбољем интересу. Следећа важна ствар о којој треба разговарати је развој мреже – каблови, утикачи и кабловске утичнице. Много смо причали о прекидачима, али смо заборавили да причамо о кабловима.

ЦАТ5 или ЦАТ6 кабл се обично назива неоклопљени упредени пар или УТП кабл. Ако уклоните заштитни омотач таквог кабла, видећете 8 жица уплетених у парове: зелена и бело-зелена, наранџаста и бело-наранџаста, смеђа и бело-браон, плава и бело-плава. Зашто су уврнути? Електромагнетне сметње електричних сигнала у две паралелне жице стварају шум, што доводи до слабљења сигнала како се жице повећавају. Увртање жица међусобно компензује настале индуковане струје, смањује сметње и повећава даљину преноса сигнала.

Имамо 6 категорија мрежног кабла - од 1 до 6. Како се категорија повећава, повећава се и даљина преноса сигнала, у великој мери због чињенице да се повећава степен увртања пара. ЦАТ6 кабл има много више завоја по јединици дужине од ЦАТ5, тако да је много скупљи. Сходно томе, каблови категорије 6 обезбеђују веће брзине преноса података на већој удаљености. Најзаступљеније категорије каблова на тржишту су 5, 5е и 6. 5е кабл је побољшана категорија 5, користи га већина компанија, али при креирању модерних канцеларијских мрежа углавном користе ЦАТ6.

Ако скинете овај кабл са омотача, имаће 4 упредена пара као што је приказано на слајду. Такође имате РЈ-45 конектор који садржи 8 металних пинова. Морате уметнути жице каблова у конектор и користити алат за пресовање који се зове кримпер. Да бисте савијали жице упреденог пара, морате знати како да их правилно поставите у конектор. За ово се користе следеће шеме.

Постоји директно и цроссовер, или цроссовер кримповање упредених парица каблова. У првом случају повезујете жице исте боје једна на другу, односно повезујете бело-наранџасту жицу на 1 контакт РЈ-45 конектора, наранџасту на други, бело-зелену жицу на трећи и тако даље, као што је приказано на дијаграму.

Обично, ако повежете 2 различита уређаја, на пример, прекидач и чвориште или прекидач и рутер, користите директно пресовање. Ако желите да повежете идентичне уређаје, на пример прекидач на други прекидач, морате користити скретницу. У оба случаја, жица исте боје је повезана са жицом исте боје, ви једноставно мењате релативне положаје жица и пинова конектора.

Да бисте ово разумели, размислите о телефону. Говорите у микрофон телефона и слушате звук из звучника. Ако разговарате са својим пријатељем, оно што кажете у микрофон долази преко звучника његовог телефона, а оно што ваш пријатељ каже у микрофон излази из вашег звучника.

Ово је унакрсна веза. Ако повежете микрофоне заједно и повежете звучнике, телефони неће радити. Ово није најбоља аналогија, али надам се да сте добили идеју о скретници: жица пријемника иде до жице предајника, а жица предајника иде до пријемника.

Директно повезивање различитих уређаја функционише овако: прекидач и рутер имају различите портове, а ако су пинови 1 и 2 прекидача намењени за пренос, онда су пинови 1 и 2 рутера намењени за пријем. Ако су уређаји исти, тада се за пренос користе контакти 1 и 2 и првог и другог прекидача, а пошто преносне жице не могу да се повежу на исте жице, контакти 1 и 2 предајника првог прекидача су повезани на контакти 3 и 6 другог прекидача, односно са пријемником. За то је кросовер.

Али данас су ове шеме застареле, уместо тога се користи Ауто-МДИКС - интерфејс за пренос података који зависи од окружења. Можете сазнати о томе од Гугла или чланка на Википедији, не желим да губим време на то. Укратко, овај електрични и механички интерфејс вам омогућава да користите било који кабл, као што је директна конекција, а паметни уређај ће сам одредити који тип кабла се користи - предајник или пријемник и повезати га у складу са тим.

Сада када смо погледали како каблови треба да буду повезани, пређимо на захтеве дизајна мреже. Хајде да отворимо Цисцо Пацкет Трацер и видимо да сам поставио дијаграм наше канцеларије као подлогу за горњи слој развоја мреже. Пошто различита одељења имају различите мреже, најбоље их је организовати из независних прекидача. Поставићу по један прекидач у свакој просторији, тако да имамо укупно шест прекидача од СВ0 до СВ5. Затим ћу уредити 1 рачунар за сваког канцеларијског радника - укупно 12 комада од ПЦ0 до ПЦ11. Након тога, сваки рачунар ћу повезати са прекидачем помоћу кабла. Овај аранжман је прилично сигуран, подаци једног одељења нису доступни другом одељењу, немате сазнања о успесима или неуспесима другог одељења и то је политика добре канцеларије. Можда неко у одељењу продаје има вештине хаковања и може да провали у рачунаре одељења маркетинга преко заједничке мреже и избрише информације, или људи у различитим одељењима једноставно не би требало да деле податке из пословних разлога итд., тако да одвојене мреже помажу у спречавању сличних случајева .

Проблем је у овоме. Додаћу облак на дну слике - ово је Интернет, на који је рачунар мрежног администратора у серверској соби повезан преко прекидача.

Не можете сваком одељењу да обезбедите индивидуални приступ Интернету, тако да морате да повежете прекидаче одељења са прекидачем у серверској соби. Управо тако звучи захтев за повезивање канцеларијског Интернета – сви појединачни уређаји морају да се повежу на заједнички прекидач који има приступ ван канцеларијске мреже.

Овде имамо добро познати проблем: ако оставимо мрежу са подразумеваним подешавањима, онда ће сви рачунари моћи да комуницирају једни са другима јер ће бити повезани на исти изворни ВЛАН1. Да бисмо ово избегли, морамо да креирамо различите ВЛАН-ове.

Радићемо са мрежом 192.168.1.0/24, коју ћемо поделити на неколико малих подмрежа. Почнимо са креирањем гласовне мреже ВЛАН10 са адресним простором 192.168.1.0/26. Можете погледати табелу у једном од претходних видео туторијала и рећи ми колико ће хостова бити на овој мрежи - /26 значи 2 позајмљена бита који деле мрежу на 4 дела од 64 адресе, тако да ће бити 62 слободна ИП адреса адресе у вашој подмрежи за хостове. Морамо створити засебну мрежу за говорну комуникацију да бисмо одвојили говорну комуникацију од комуникације података. Ово се мора урадити како би се спречило да се нападач повеже на телефонски разговор и користи Виресхарк за дешифровање података који се преносе преко истог канала као и гласовна комуникација.

Дакле, ВЛАН10 ће се користити само за ИП телефонију. Коса црта 26 значи да се 62 телефона могу повезати на ову мрежу. Затим ћемо креирати мрежу административног одељења ВЛАН20 са адресним простором 192.168.1.64/27, односно опсег мрежних адреса ће бити 32 са 30 важећих ИП адреса домаћина. ВЛАН30 ће бити додељен маркетиншком одељењу, ВЛАН40 ће бити одељење продаје, ВЛАН50 ће бити одељење финансија, ВЛАН60 ће бити одељење за људске ресурсе, а ВЛАН100 ће бити мрежа ИТ одељења.

Хајде да означимо ове мреже у дијаграму топологије канцеларијске мреже и почнемо са ВЛАН20 јер је ВЛАН10 резервисан за телефонију. Након овога, можемо претпоставити да смо развили дизајн нове канцеларијске мреже.

Ако се сећате, рекао сам да ваша сервер соба може да има хаотичан распоред или да буде пажљиво планирана. У сваком случају, потребно је направити документацију – то могу бити записи на папиру или на рачунару, који ће снимити структуру ваше мреже, описати све подмреже, везе, ИП адресе и друге информације неопходне за рад мрежног администратора. У овом случају, како се мрежа развија, увек ћете имати контролу над ситуацијом. Ово ће вам помоћи да уштедите време и избегнете проблеме при повезивању нових уређаја и креирању нових подмрежа.

Дакле, након што смо креирали посебне подмреже за свако одељење, односно направили смо тако да уређаји могу да комуницирају само унутар свог ВЛАН-а, поставља се следеће питање. Као што се сећате, прекидач у серверској соби је централни комуникатор на који су повезани сви остали прекидачи, тако да мора да зна за све мреже у канцеларији. Међутим, прекидач СВ0 треба да зна само за ВЛАН30 јер у овом одељењу нема других мрежа. Замислите сада да се наша продајна служба проширила и да ћемо неке од запослених морати да пребацимо у просторије маркетинг одељења. У овом случају, мораћемо да креирамо ВЛАН40 мрежу у маркетиншком одељењу, која ће такође морати да буде повезана на СВ0 свич.

У једном од претходних видеа разговарали смо о томе шта се зове управљање интерфејсом, односно отишли ​​смо на ВЛАН1 интерфејс и доделили ИП адресу. Сада треба да конфигуришемо 2 рачунара одељења за управљање тако да буду повезани на приступне портове комутатора који одговарају ВЛАН30.

Погледајмо ваш ПЦ7 рачунар, са којег ви, као мрежни администратор, морате даљински управљати свим мрежним прекидачима. Један од начина да то будете сигурни је да одете у одељење за управљање и ручно конфигуришете СВ0 прекидач тако да буде повезан са вашим рачунаром. Међутим, морате бити у могућности да даљински конфигуришете овај прекидач јер конфигурисање на лицу места није увек могуће. Али ви сте на ВЛАН100 јер је ПЦ7 повезан на ВЛАН100 порт свитцх.
Свитцх СВ0 не зна ништа о ВЛАН100, тако да морамо доделити ВЛАН100 једном од његових портова како би ПЦ7 могао да комуницира са њим. Ако доделите ВЛАН30 ИП адресу интерфејсу СВ0, само ПЦ0 и ПЦ1 могу да се повежу на њега. Међутим, морате бити у могућности да управљате овим прекидачем са свог ПЦ7 рачунара који припада ВЛАН100 мрежи. Због тога морамо да креирамо интерфејс за ВЛАН0 у прекидачу СВ100. Исто морамо да урадимо и са преосталим прекидачима – сви ови уређаји морају имати ВЛАН100 интерфејс, коме морамо доделити ИП адресу из опсега адреса које користи ПЦ7. Ова адреса је преузета из опсега 192.168.1.224/27 ИТ ВЛАН-а и додељена је свим портовима комутатора којима је додељен ВЛАН100.

Након тога, из сервер собе, са свог рачунара, моћи ћете да контактирате било који свич преко Телнет протокола и да га конфигуришете у складу са захтевима мреже. Међутим, као мрежном администратору, потребан вам је и приступ овим прекидачима преко екстерног комуникационог канала или приступ ван опсега. Да бисте обезбедили такав приступ, потребан вам је уређај који се зове терминалски сервер или терминал сервер.

Према топологији логичке мреже, сви ови прекидачи се налазе у различитим просторијама, али се физички могу инсталирати на заједнички рацк у серверској соби. Можете убацити терминал сервер у исти рацк, на који ће сви рачунари бити повезани. Из овог сервера излазе оптички каблови на чијем се једном крају налази серијски конектор, а на другом обичан утикач за ЦАТ5 кабл. Сви ови каблови су повезани на конзолне портове прекидача инсталираних у рек. Сваки оптички кабл може да повеже 8 уређаја. Овај терминал сервер мора бити повезан са вашим ПЦ7 рачунаром. Дакле, преко терминалског сервера можете се повезати на конзолни порт било ког прекидача преко екстерног комуникационог канала.

Можете питати зашто је то потребно ако се сви ови уређаји налазе поред вас у једној серверској соби. Ствар је у томе што се ваш рачунар може директно повезати само на један порт конзоле. Стога, да бисте тестирали више прекидача, мораћете да физички искључите кабл са једног уређаја да бисте се повезали са другим. Када користите терминалски сервер, потребно је само да притиснете један тастер на тастатури рачунара да бисте се повезали са портом конзоле прекидача #0, да бисте прешли на други прекидач, само треба да притиснете други тастер и тако даље. Дакле, можете контролисати било који од прекидача једноставним притиском на тастере. Стога, у нормалним околностима, потребан вам је терминал сервер за управљање прекидачима када решавате проблеме са мрежом.
Дакле, завршили смо са дизајном мреже и сада ћемо погледати основна подешавања мреже.

Сваком од уређаја треба доделити име хоста, што морате да урадите помоћу командне линије. Надам се да ћете док будете завршавали овај курс стећи практично знање тако да знате напамет команде потребне за додељивање имена хоста, креирање банера добродошлице, постављање лозинке за конзолу, постављање лозинке за Телнет и омогућавање тражења лозинке . Требало би да знате како да управљате ИП адресом комутатора, доделите подразумевани мрежни пролаз, административно онемогућите уређај, унесете команде за негацију и сачувате промене направљене у подешавањима прекидача.

Ако завршите сва три корака: одредите захтеве за мрежу, нацртате дијаграм будуће мреже барем на папиру и затим пређете на подешавања, лако можете да организујете своју серверску собу.

Као што сам већ рекао, скоро смо завршили са проучавањем свичева, мада ћемо се њима вратити, па ћемо у наредним видео лекцијама прећи на рутере. Ово је веома интересантна тема, коју ћу покушати да покријем што је могуће потпуније. Погледаћемо први видео о рутерима кроз лекцију, а следећу лекцију, 17. дан, посветићу се резултатима рада на проучавању ЦЦНА курса, рећи ћу вам који део курса сте већ савладали и колико још треба да учиш, да би сви јасно разумели до које фазе учења су дошли.

Планирам да ускоро поставим тестове за вежбање на нашој веб страници, а ако се региструјете, моћи ћете да полажете тестове сличне онима које ћете полагати за полагање ЦЦНА испита.

Хвала вам што сте остали са нама. Да ли вам се свиђају наши чланци? Желите да видите још занимљивијег садржаја? Подржите нас тако што ћете наручити или препоручити пријатељима, 30% попуста за кориснике Хабра на јединствени аналог сервера почетног нивоа, који смо ми измислили за вас: Цела истина о ВПС (КВМ) Е5-2650 в4 (6 језгара) 10ГБ ДДР4 240ГБ ССД 1Гбпс од 20 долара или како делити сервер? (доступно са РАИД1 и РАИД10, до 24 језгра и до 40 ГБ ДДР4).

Делл Р730кд 2 пута јефтинији? Само овде 2 к Интел ТетраДеца-Цоре Ксеон 2к Е5-2697в3 2.6ГХз 14Ц 64ГБ ДДР4 4к960ГБ ССД 1Гбпс 100 ТВ од 199 УСД у Холандији! Делл Р420 - 2к Е5-2430 2.2Гхз 6Ц 128ГБ ДДР3 2к960ГБ ССД 1Гбпс 100ТБ - од 99 долара! Читали о Како изградити инфраструктурну корпорацију. класе уз коришћење Делл Р730кд Е5-2650 в4 сервера у вредности од 9000 евра за пени?

Извор: ввв.хабр.цом