Данас ћемо детаљније погледати неке аспекте рутирања. Пре него што почнем, желим да одговорим на питање ученика о мојим страницама на друштвеним мрежама. На левој страни сам поставио линкове ка страницама наше компаније, а на десној - ка мојим личним страницама. Имајте на уму да не дружим некога на Фејсбуку осим ако га лично не познајем, па ми немојте слати захтеве за пријатељство.
Можете се једноставно претплатити на моју Фацебоок страницу и бити у току са свим догађајима. Одговарам на поруке на свом ЛинкедИн налогу, па ми слободно пошаљите поруку тамо, а наравно најактивнији сам на Твитеру. Испод овог видео туторијала налазе се везе до свих 6 друштвених мрежа, тако да их можете користити.
Као и обично, данас ћемо истражити три теме. Први је објашњење суштине рутирања, где ћу вам рећи о табелама рутирања, статичком рутирању и тако даље. Затим ћемо погледати рутирање међу прекидачима, што је начин на који се рутирање одвија између два прекидача. На крају лекције упознаћемо се са концептом интер-ВЛАН рутирања, када један прекидач ступа у интеракцију са неколико ВЛАН-ова и како се комуникација одвија између ових мрежа. Ово је веома занимљива тема и можда ћете желети да је прегледате неколико пута. Постоји још једна занимљива тема која се зове Роутер-он-а-Стицк, или „рутер на штапићу“.
Дакле, шта је табела рутирања? Ово је табела на основу које рутери доносе одлуке о рутирању. Можете видети како изгледа типична табела усмеравања Цисцо рутера. Сваки Виндовс рачунар такође има табелу рутирања, али то је друга тема.
Слово Р на почетку реда значи да је рута до мреже 192.168.30.0/24 обезбеђена РИП протоколом, Ц значи да је мрежа директно повезана са интерфејсом рутера, С означава статичко рутирање, а тачка иза ово писмо означава да је ова рута подразумевани кандидат или подразумевани кандидат за статичко рутирање. Постоји неколико врста статичких рута, а данас ћемо их упознати.
На пример, размотрите прву мрежу 192.168.30.0/24. У реду видите два броја у угластим заградама, одвојена косом цртом, о њима смо већ говорили. Први број 120 је административна удаљеност, која карактерише степен поверења у ову руту. Рецимо да у табели постоји још једна рута до ове мреже, означена словом Ц или С са мањим административним растојањем, на пример, 1, као за статичко рутирање. У овој табели нећете видети две идентичне мреже осим ако не користимо механизам као што је балансирање оптерећења, али претпоставимо да имамо 2 уноса за исту мрежу. Дакле, ако видите мањи број, то ће значити да ова рута заслужује више поверења, и обрнуто, што је већа вредност административне удаљености, мање поверења ова рута заслужује. Следећи ред показује кроз који интерфејс треба да се пошаље саобраћај - у нашем случају, то је порт 192.168.20.1 ФастЕтхернет0/1. Ово су компоненте које чине табелу рутирања.
Хајде сада да причамо о томе како рутер доноси одлуке о рутирању. Горе сам поменуо подразумеваног кандидата и сада ћу вам рећи шта то значи. Претпоставимо да рутер прима саобраћај за мрежу 30.1.1.1, за који унос није у табели рутирања. Обично би рутер једноставно одбацио овај саобраћај, али ако постоји подразумевани унос кандидата у табели, то значи да ће све о чему рутер не зна ићи у подразумевани кандидат. У овом случају, унос указује да саобраћај примљен за мрежу непознату рутеру треба да буде прослеђен преко порта 192.168.10.1. Дакле, саобраћај за мрежу 30.1.1.1 ће пратити подразумевану руту кандидата.
Када рутер прими захтев за успостављање комуникације са ИП адресом, прво тражи да ли се ова адреса налази у одређеној рути. Стога, када прими саобраћај за мрежу 30.1.1.1, прво ће проверити да ли је њена адреса садржана у одређеном уносу у табели рутирања. Дакле, ако рутер прима саобраћај за 192.168.30.1, онда ће након провере свих записа видети да се ова адреса налази у опсегу мрежних адреса 192.168.30.0/24, а затим ће слати саобраћај дуж ове руте. Ако не пронађе никакве специфичне уносе за мрежу 30.1.1.1, рутер ће послати саобраћај који му је намењен дуж подразумеване руте кандидата. Ево како се доносе одлуке: Прво, табела прегледа одређене уносе руте, а затим користи подразумевану руту кандидата.
Погледајмо сада различите врсте статичких рута. Први тип је подразумевана рута или подразумевана рута.
Као што сам рекао, ако рутер прими саобраћај који је адресиран на њему непознату мрежу, послаће га дуж подразумеване руте. Чињеница да је подразумевана рута постављена је означена уносом Гатеваи оф ласт ресорт је 192.168.10.1 до мреже 0.0.0.0, односно „Гатеваи последњег приступа мрежи 0.0.0.0 има ИП адресу 192.168.10.1.“ Ова рута је наведена у последњем реду табеле рутирања, на челу са словом С праћеном тачком.
Овај параметар можете доделити из режима глобалне конфигурације. За редовну РИП руту, потребно је да откуцате команду ип роуте, наводећи одговарајући мрежни идентификатор, у нашем случају 192.168.30.0, и маску подмреже 255.255.255.0, а затим наведете 192.168.20.1 као следећи скок. Међутим, када поставите подразумевану руту, не морате да наведете ИД мреже и маску, једноставно укуцате ип роуте 0.0.0.0 0.0.0.0, односно уместо адресе маске подмреже поново бирате четири нуле и на крају реда унесите адресу 192.168.20.1, која ће бити подразумевана рута.
Следећи тип статичке руте је мрежна рута или мрежна рута. Да бисте поставили мрежну руту, морате навести целу мрежу, односно користити команду ип роуте 192.168.30.0 255.255.255.0, где 0 на крају подмрежне маске означава цео опсег од 256/24 мрежних адреса и навести ИП адресу следећег скока.
Сада ћу нацртати шаблон на врху који приказује команду за постављање подразумеване руте и мрежне руте. изгледа овако:
ип рута први део адресе други део адресе .
За подразумевану руту, и први и други део адресе ће се састојати од 0.0.0.0, а за мрежну руту, први део је идентификатор мреже, а други је маска подмреже. Следећа ће бити ИП адреса мреже на коју је рутер одлучио да изврши следећи скок.
Да би конфигурисала руту домаћина, рута домаћина користи ИП адресу одређеног хоста. У шаблону команде, ово ће бити први део адресе, у нашем случају то је 192.168.30.1, што указује на одређени уређај. Други део је маска подмреже 255.255.255.255, која такође указује на ИП адресу одређеног хоста, а не на целу /24 мрежу. Затим морате да наведете ИП адресу следећег скока. Овако можете поставити руту домаћина.
Суммари роуте је збирни пут. Сећате се да смо већ расправљали о питању сумирања рута када имамо одређени опсег ИП адреса. Узмимо за пример прву мрежу 192.168.30.0/24 и замислимо да имамо рутер Р1, на који је мрежа 192.168.30.0/24 повезана са четири ИП адресе: 192.168.30.4, 192.168.30.5 и 192.168.30.6. 192.168.30.7 24 . Коса црта 256 значи да на овој мрежи постоји укупно 4 важећих адреса, али у овом случају имамо само XNUMX ИП адресе.
Ако бих рекао да сав саобраћај за мрежу 192.168.30.0/24 треба да буде преусмерен кроз ову руту, то би било нетачно јер ИП адреса као што је 192.168.30.1 можда неће бити доступна преко тог интерфејса. Стога, у овом случају, не можемо користити 192.168.30.0 као први део адресе, већ морамо назначити које ће специфичне адресе бити доступне. У овом случају, 4 специфичне адресе ће бити доступне преко десног интерфејса, а преостале мрежне адресе ће бити доступне преко левог интерфејса рутера. Због тога морамо да поставимо резиме или збирну руту.
Из принципа сажимања рута, сетимо се да у једној подмрежи прва три октета адресе остају непромењена, и треба да направимо подмрежу која би комбиновала све 4 адресе. Да бисмо то урадили, потребно је да наведемо 192.168.30.4 у првом делу адресе, а да користимо 255.255.255.252 као подмрежну маску у другом делу, где 252 значи да ова подмрежа садржи 4 ИП адресе: .4, .5. , .6 и .7.
Ако имате два уноса у табели рутирања: РИП руту за мрежу 192.168.30.0/24 и збирну руту 192.168.30.4/252, онда ће према принципима рутирања, Суммари рута бити приоритетна рута за одређени саобраћај . Све што не припада овом специфичном саобраћају користиће мрежну руту.
То је збирна рута - сажимате неколико специфичних ИП адреса и креирате засебну руту за њих.
У групи статичних рута постоји и такозвана „плутајућа рута“, или плутајућа рута. Ово је резервни пут. Користи се у случају проблема са физичком везом дуж статичке руте, која има вредност административне удаљености од 1. У нашем примеру, ово је рута преко ИП адресе 192.168.10.1 у последњем реду табеле рутирања и у случају када је ова рута прекинута на физичком нивоу, користи се резервна плутајућа рута.
Да бисте користили резервну руту, на крају командне линије, уместо ИП адресе следећег скока, која подразумевано има вредност 1, наведите другачију вредност скока, на пример, 5. Плутајућа рута је није назначено у табели рутирања, јер се користи само када статичка рута постане недоступна због оштећења.
Ако ништа не разумете од овога што сам управо рекао, погледајте овај видео поново. Ако и даље имате питања, можете ми послати е-маил и све ћу вам објаснити.
Хајде сада да погледамо рутирање међу прекидачима. На левој страни дијаграма налази се прекидач који опслужује плаву мрежу одељења продаје. Десно је још један прекидач који ради само са зеленом мрежом маркетиншког одељења. У овом случају се користе два независна прекидача који служе различитим одељењима, пошто ова топологија не користи заједнички ВЛАН.
Ако треба да успоставите везу између ова два прекидача, односно између две различите мреже 192.168.1.0/24 и 192.168.2.0/24, онда морате да користите рутер. Тада ће ове мреже моћи да размењују пакете и приступају Интернету преко Р1 рутера. Ако бисмо користили подразумевани ВЛАН1 за оба прекидача, повезујући их физичким кабловима, могли би да комуницирају једни са другима. Али пошто је то технички немогуће због раздвајања мрежа које припадају различитим доменима емитовања, за њихову комуникацију је потребан рутер.
Претпоставимо да сваки од прекидача има 16 портова. У нашем случају не користимо 14 портова, пошто свако одељење има само 2 рачунара. Због тога је у овом случају оптимално користити ВЛАН, као што је приказано на следећем дијаграму.
У овом случају, плави ВЛАН10 и зелени ВЛАН20 имају сопствени домен емитовања. ВЛАН10 мрежа је повезана каблом на један порт рутера, а ВЛАН20 мрежа је повезана са другим портом, док оба кабла долазе са различитих портова свича. Чини се да смо захваљујући овом одличном решењу успоставили комуникацију између мрежа. Међутим, пошто рутер има ограничен број портова, ми користимо могућности овог уређаја крајње неефикасно, заузимајући их на овај начин.
Постоји ефикасније решење - „рутер на штапићу“. У овом случају повезујемо порт свича са гепеком на један од портова рутера. Већ смо рекли да рутер подразумевано не разуме енкапсулацију према стандарду .1К, тако да морате да користите трунк да бисте комуницирали са њим. Следеће се дешава.
Плава ВЛАН10 мрежа шаље саобраћај преко прекидача до Ф0/0 интерфејса рутера. Овај порт је подељен на подинтерфејсе, од којих сваки има једну ИП адресу која се налази у опсегу адреса или мреже 192.168.1.0/24 или мреже 192.168.2.0/24. Овде постоји извесна несигурност - на крају крајева, за две различите мреже морате имати две различите ИП адресе. Стога, иако је трунк између прекидача и рутера креиран на једном физичком интерфејсу, морамо да креирамо два подинтерфејса за сваки ВЛАН. Дакле, један подинтерфејс ће служити ВЛАН10, а други ВЛАН20. За први подинтерфејс треба да изаберемо ИП адресу из опсега адреса 192.168.1.0/24, а за други - из опсега 192.168.2.0/24. Када ВЛАН10 пошаље пакет, једна ИП адреса ће бити гатеваи, а када ВЛАН20 пошаље пакет, друга ИП адреса ће се користити као мрежни пролаз. У овом случају, „рутер на штапићу“ ће донети одлуку о пролазу саобраћаја са сваког од 2 рачунара који припадају различитим ВЛАН-овима. Једноставно речено, делимо један физички интерфејс рутера на два или више логичких интерфејса.
Хајде да видимо како то изгледа у програму Пацкет Трацер.
Мало сам поједноставио дијаграм, тако да имамо један рачунар ПЦ0 са ИП адресом 192.168.1.10 и други рачунар ПЦ1 са адресом 192.168.2.10. Приликом подешавања прекидача, додељујем један интерфејс за ВЛАН10, други за ВЛАН20. Одем до ЦЛИ конзоле и унесем кратку команду схов ип интерфаце да бих се уверио да су интерфејси ФастЕтхернет0/2 и 0/3 омогућени. Затим погледам ВЛАН базу података и видим да су сви интерфејси на прекидачу тренутно део подразумеваног ВЛАН-а. Затим уписујем команде цонфиг т и инт ф0/2 узастопно да бих позвао порт на који је ВЛАН одељења продаје повезан.
Затим користим команду за приступ режиму свитцхпорт. режим приступа је подразумевани, па само укуцам ову команду. Након тога куцам свитцхпорт аццесс ВЛАН10, а систем ми одговара да ће, пошто таква мрежа не постоји, сам креирати ВЛАН10. Ако желите да креирате ВЛАН ручно, на пример, ВЛАН20, потребно је да укуцате команду влан 20, након чега ће се командна линија пребацити на подешавања виртуелне мреже, мењајући заглавље са Свитцх(цонфиг) # у Свитцх(цонфиг- влан) #. Затим, потребно је да креираној мрежи доделите назив МАРКЕТИНГ помоћу команде наме <наме>. Затим конфигуришемо ф0/3 интерфејс. Узастопно уносим команде свитцхпорт моде аццесс и свитцхпорт аццесс влан 20, након чега се мрежа повезује на овај порт.
Дакле, можете да конфигуришете прекидач на два начина: први је коришћењем команде свитцхпорт аццесс влан 10, након чега се мрежа аутоматски креира на овом порту, други је када прво креирате мрежу, а затим је повежете са одређеним Лука.
Исто можете учинити и са ВЛАН10. Вратићу се и поновићу процес ручне конфигурације за ову мрежу: ући ћу у режим глобалне конфигурације, унећу команду влан 10, затим је назвати именом ПРОДАЈА и тако даље. Сада ћу вам показати шта се дешава ако то не урадите, односно пустите систему да сам креира ВЛАН.
Видите да имамо обе мреже, али друга, коју смо креирали ручно, има свој назив МАРКЕТИНГ, док прва ВЛАН10 има подразумевани назив ВЛАН0010. Ово могу да поправим ако сада унесем наредбу наме САЛЕС у режиму глобалне конфигурације. Сада видите да је након овога прва мрежа променила име у ПРОДАЈА.
Сада се вратимо на Пацкет Трацер и проверимо да ли ПЦ0 може да комуницира са ПЦ1. Да бих то урадио, отворићу терминал командне линије на првом рачунару и послати пинг на други рачунар.
Видимо да пинг није успео. Разлог је тај што је ПЦ0 послао АРП захтев на 192.168.2.10 преко мрежног пролаза 192.168.1.1. У исто време, компјутер је заправо питао прекидач ко је овај 192.168.1.1. Међутим, свич има само један интерфејс за ВЛАН10 мрежу, а примљени захтев не може нигде да оде - стиже на овај порт и умире баш тамо. Рачунар не добија одговор, па је разлог за неуспех пинга наведен као временско ограничење. Није примљен никакав одговор јер не постоји други уређај на ВЛАН10 осим ПЦ0. Штавише, чак и да су оба рачунара део исте мреже, они и даље не би могли да комуницирају јер имају различите опсеге ИП адреса. Да би ова шема функционисала, потребно је да користите рутер.
Међутим, пре него што вам покажем како да користите рутер, направићу малу дигресију. Повезаћу Фа0/1 порт свича и Гиг0/0 порт рутера једним каблом, а затим додати још један кабл који ће бити повезан на Фа0/4 порт свича и Гиф0/1 порт на комутатору. рутер.
Везаћу ВЛАН10 мрежу за порт ф0/1 свича, за шта ћу унети команде инт ф0/1 и свитцхпорт аццесс влан10, а ВЛАН20 мрежу за порт ф0/4, користећи команде инт ф0/4 и свитцхпорт приступ влан 20. Ако сада погледамо ВЛАН базу података, може се видети да је ПРОДАЈНА мрежа везана за интерфејсе Фа0/1, Фа0/2, а МАРКЕТИНГ мрежа је везана за портове Фа0/3, Фа0/4.
Вратимо се поново на рутер и уђимо у подешавања интерфејса г0/0, унесите команду но схутдовн и доделите јој ИП адресу: ип адд 192.168.1.1 255.255.255.0.
Хајде да конфигуришемо г0/1 интерфејс на исти начин, додељујући му адресу ип адд 192.168.2.1 255.255.255.0. Затим ћемо вас замолити да нам покажете табелу рутирања, која сада има уносе за мреже 1.0 и 2.0.
Да видимо да ли ова шема функционише. Сачекајмо да оба порта прекидача и рутера постану зелени и поновимо пинговање ИП адресе 192.168.2.10. Као што видите, све је функционисало!
Рачунар ПЦ0 шаље захтев преко АРП комутатора, комутатор га адресира рутеру, а он шаље своју МАЦ адресу назад рачунару. Након тога, рачунар шаље пинг пакет на истој рути. Рутер зна да је ВЛАН20 повезан на његов порт г0/1, па га шаље комутатору, који прослеђује пакет до одредишта – ПЦ1.
Ова шема функционише, али је неефикасна, јер заузима 2 интерфејса рутера, односно нерационално користимо техничке могућности рутера. Тако да ћу вам показати како се иста ствар може урадити помоћу једног интерфејса.
Избрисаћу дијаграм са два кабла и вратити претходну везу између свича и рутера једним каблом. Интерфејс ф0/1 прекидача би требало да постане трунк порт, тако да се враћам на подешавања прекидача и користим команду трунк режима свитцхпорт за овај порт. Више не користимо порт ф0/4. Затим користимо команду схов инт трунк да видимо да ли је порт исправно конфигурисан.
Видимо да порт Фа0/1 ради у трунк режиму користећи 802.1к протокол енкапсулације. Погледајмо ВЛАН табелу – видимо да интерфејс Ф0/2 заузима мрежа одељења продаје ВЛАН10, а интерфејс ф0/3 заузима маркетиншка мрежа ВЛАН20.
У овом случају, прекидач је повезан на порт г0/0 рутера. У подешавањима рутера, користим инт г0/0 и но ип аддресс команде да уклоним ИП адресу овог интерфејса. Али овај интерфејс и даље ради, није у стању искључивања. Ако се сећате, рутер мора да прихвати саобраћај са обе мреже – 1.0 и 2.0. Пошто је комутатор повезан са рутером преко транк-а, саобраћај из прве и друге мреже ће тећи кроз њега до рутера. Међутим, која ИП адреса треба да се додели интерфејсу рутера у овом случају?
Г0/0 је физички интерфејс који подразумевано нема ИП адресу. Због тога користимо концепт логичког подинтерфејса. Ако упишем инт г0/0 у линију, систем ће дати две могуће опције команде: коса црта / или тачка. Коса црта се користи када се модулишу интерфејси као што је 0/0/0, а тачка се користи ако имате подинтерфејс.
Ако укуцам инт г0/0. ?, онда ће ми систем дати низ могућих бројева ГигабитЕтхернет логичког подинтерфејса, који су назначени иза тачке: <0 – 4294967295>. Овај опсег садржи више од 4 милијарде бројева, односно могуће је креирати толики број логичких подинтерфејса.
После тачке ћу означити број 10, који ће означавати ВЛАН10. Сада смо прешли у подешавања подинтерфејса, о чему сведочи промена заглавља линије ЦЛИ подешавања у Роутер (цонфиг-субиф) #, у овом случају се ради о подинтерфејсу г0/0.10. Сада морам да му доделим ИП адресу, за шта користим команду ип адд 192.168.1.1 255.255.255.0. Пре подешавања ове адресе, потребно је да извршимо енкапсулацију тако да подинтерфејс који смо креирали зна који протокол за енкапсулацију да користи - 802.1к или ИСЛ. Укуцам реч енкапсулација у линију и систем приказује могуће опције за параметре за ову команду.
Користим наредбу за инкапсулацију дот1К. Технички, унос ове команде није неопходан, али је куцам да бих рутеру указао који протокол треба да се користи за рад са ВЛАН-ом, јер тренутно ради као свич, сервисирајући ВЛАН транкинг. Овом командом указујемо рутеру да сав саобраћај треба да буде енкапсулиран коришћењем дот1К протокола. Следеће у командној линији морам да наведем да је ова енкапсулација за ВЛАН10. Систем нам показује ИП адресу која се користи и интерфејс за ВЛАН10 мрежу почиње да ради.
На исти начин конфигуришем интерфејс г0/0.20. Креирам нови подинтерфејс, постављам протокол енкапсулације и постављам ИП адресу командом ип адд 192.168.2.1 255.255.255.0.
С обзиром на то, дефинитивно морам да уклоним ИП адресу физичког интерфејса јер сада физички интерфејс и логички подинтерфејс имају исту адресу за ВЛАН20. Да бих то урадио, узастопно укуцам команде инт г0/1 и без ип адресе. Онда онемогућим овај интерфејс јер нам више не треба.
Затим се поново враћам на интерфејс г0/0.20 и додељујем му ИП адресу командом ип адд 192.168.2.1 255.255.255.0. Сада ће све сигурно радити.
Тренутно користим команду схов ип роуте да погледам табелу рутирања.
Видимо да је мрежа 192.168.1.0/24 директно повезана са ГигабитЕтхернет0/0.10 подинтерфејсом, а мрежа 192.168.2.0/24 је директно повезана са ГигабитЕтхернет0/0.20 подинтерфејсом. Сада ћу се вратити на терминал командне линије ПЦ0 и пинговати ПЦ1. У овом случају, саобраћај стиже на порт рутера, који га преноси на одговарајући подинтерфејс и шаље назад преко прекидача на ПЦ1. Као што видите, пинг је био успешан. Прва два пакета су одбачена јер је за пребацивање између интерфејса рутера потребно неко време, а уређаји морају да науче МАЦ адресе, али су друга два пакета успешно стигла на одредиште. Овако функционише концепт „рутера на штапићу“.
Хвала вам што сте остали са нама. Да ли вам се свиђају наши чланци? Желите да видите још занимљивијег садржаја? Подржите нас тако што ћете наручити или препоручити пријатељима, 30% попуста за кориснике Хабра на јединствени аналог сервера почетног нивоа, који смо ми измислили за вас: (доступно са РАИД1 и РАИД10, до 24 језгра и до 40 ГБ ДДР4).
Делл Р730кд 2 пута јефтинији? Само овде у Холандији! Делл Р420 - 2к Е5-2430 2.2Гхз 6Ц 128ГБ ДДР3 2к960ГБ ССД 1Гбпс 100ТБ - од 99 долара! Читали о
Извор: ввв.хабр.цом