Marang-rang bakeng sa likhoebo tse nyane ka lisebelisoa tsa Cisco. Karolo ea 1

Lumela, baahi ba ratehang ba Habro le baeti ba sa reroang. Letotong lena la lihlooho re tla bua ka ho haha ​​​​marang-rang a bonolo bakeng sa k'hamphani e sa hlokeng chelete e ngata ho thepa ea eona ea IT, empa ka nako e ts'oanang e na le tlhokahalo ea ho fa basebetsi ba eona khokahanyo ea boleng bo phahameng ea Inthanete, ho fihlella faele e arolelanoang. lisebelisoa, le ho fa basebetsi monyetla oa ho fumana VPN sebakeng sa mosebetsi le ho hokahanya mokhoa oa ho shebella video, o neng o ka fumanoa kae kapa kae lefatšeng. Karolo ea khoebo e nyenyane e khetholloa ke khōlo e potlakileng 'me, ka hona, ho hlophisa bocha marang-rang. Sehloohong sena re tla qala ka ofisi e le 'ngoe e nang le libaka tsa mosebetsi tse 15' me re tla atolosa marang-rang. Kahoo, haeba sehlooho leha e le sefe se thahasellisa, ngola litlhalosong, re tla leka ho se sebelisa sehloohong. Ke tla nka hore 'mali o tloaelane le metheo ea marang-rang a likhomphutha, empa ke tla fana ka likhokahano ho Wikipedia bakeng sa mantsoe ohle a tekheniki; haeba ho na le ntho e sa hlakang, tobetsa le ho lokisa bofokoli bona.

Kahoo, ha re qaleng. Marang-rang leha e le afe a qala ka ho hlahloba sebaka seo le ho fumana litlhoko tsa bareki, tseo hamorao li tla thehoa ka litlhaloso tsa theknoloji. Hangata moreki ka boeena ha a utloisise ka botlalo seo a se batlang le seo a se hlokang bakeng sa sena, kahoo ho hlokahala ho mo tataisa ho seo re ka se etsang, empa sena ke mosebetsi oa ho feta moemeli oa thekiso, re fana ka karolo ea theknoloji, kahoo re tla nka hore Re na le litlhoko tse latelang tsa pele:

  • Lisebelisoa tse 17 tsa li-PC tsa desktop
  • Sebaka sa polokelo ea disk (NAS)
  • CCTV sistimi e sebelisang Li-NVR le lik'hamera tsa IP (likotoana tse 8)
  • Tšireletso ea Office Wi-Fi, marang-rang a mabeli (ka hare le moeti)
  • Hoa khoneha ho eketsa li-printer tsa marang-rang (ho fihlela likotoana tse 3)
  • Tebello ea ho bula ofisi ea bobeli ka lehlakoreng le leng la toropo

Khetho ea lisebelisoa

Nke ke ka shebana le khetho ea morekisi, kaha ena ke taba e bakang likhohlano tsa khale; re tla tsepamisa maikutlo tabeng ea hore lebitso le se le entsoe qeto, ke Cisco.

Motheo oa marang-rang ke tsela (router). Ke habohlokoa ho hlahloba litlhoko tsa rona, kaha re ntse re rera ho atolosa marang-rang nakong e tlang. Ho reka router e nang le polokelo bakeng sa sena ho tla boloka chelete ea bareki nakong ea katoloso, le hoja e tla ba e theko e boima haholo sethaleng sa pele. Cisco bakeng sa karolo ea khoebo e nyane e fana ka letoto la Rvxxx, le kenyelletsang li-routers bakeng sa liofisi tsa lehae (RV1xx, hangata ka module ea Wi-Fi e hahiloeng), e etselitsoeng ho hokahanya libaka tse 'maloa tsa mosebetsi le polokelo ea marang-rang. Empa ha re ba thahaselle, kaha ba na le bokhoni bo fokolang ba VPN le bandwidth e tlase. Hape ha re thahaselle mojule o hahelletsoeng ka mohala, kaha o tlameha ho beoa ka phapusing ea tekheniki ka rack; Wi-Fi e tla hlophisoa ho sebelisoa AP (Libaka tsa Access). Khetho ea rona e tla oela ho RV320, e leng mohlala o monyane oa letoto la khale. Ha re hloke palo e kholo ea likou ka har'a sesebelisoa se hahelletsoeng, kaha re tla ba le switch e arohaneng e le ho fana ka palo e lekaneng ea likou. Monyetla o ka sehloohong oa router ke hore o na le ts'ebetso e phahameng haholo. VPN seva (75 Mbits), lengolo la tumello bakeng sa lithanele tse 10 tsa VPN, bokhoni ba ho phahamisa kotopo ea VPN ea Site-2-site. Ho bohlokoa hape ke ho ba teng ha kou ea bobeli ea WAN ho fana ka khokahano ea Marang-rang ea bekapo.

Router e lokela ho ba teng switjha (swicha). Paramethara ea bohlokoa ka ho fetisisa ea switch ke sete ea mesebetsi eo e nang le eona. Empa pele, a re bale likou. Tabeng ea rona, re rera ho hokahanya le phetoho: li-PC tsa 17, 2 APs (libaka tsa ho fumana Wi-Fi), lik'hamera tsa IP tsa 8, 1 NAS, li-printer tse 3 tsa marang-rang. Re sebelisa lipalo, re fumana nomoro ea 31, e tsamaellanang le palo ea lisebelisoa tse hokahaneng le marang-rang, eketsa 2 ho sena. uplink (re rera ho holisa marang-rang) mme re tla emisa likoung tse 48. Joale mabapi le ts'ebetso: switch ea rona e lokela ho khona ho Lisebelisoa tsa VLAN, ka ho khetheha bohle ba 4096, ba ke ke ba utloisa bohloko SFP ea ka, kaha ho tla khonahala ho hokahanya switch ka lehlakoreng le leng la moaho o sebelisa li-optics, e tlameha ho sebetsa ka selikalikoe se koetsoeng, se etsang hore ho khonehe hore re boloke lihokelo (STP-Spanning Tree Protocol), hape AP le lik'hamera li tla tsamaisoa ka para e sothehileng, kahoo hoa hlokahala ho ba le Poe (o ka bala haholoanyane ka liprothokholo tsa wiki, mabitso aa tobeha). E rarahane haholo L3 Ha re hloke ts'ebetso, kahoo khetho ea rona e tla ba Cisco SG250-50P, kaha e na le ts'ebetso e lekaneng bakeng sa rona mme ka nako e ts'oanang ha e kenyelle mesebetsi e sa hlokahaleng. Re tla bua ka Wi-Fi sehloohong se latelang, kaha sena ke sehlooho se pharaletseng. Moo re tla lula ka khetho ea AR. Ha re khethe NAS le lik'hamera, re nka hore batho ba bang ba etsa sena, empa re thahasella marang-rang feela.

Moralo

Taba ea pele, a re nkeng qeto ea hore na re hloka marang-rang afe (o ka bala hore na VLAN ke eng ho Wikipedia). Kahoo, re na le likarolo tse 'maloa tsa marang-rang tse utloahalang:

  • Lits'ebetso tsa bareki (li-PC)
  • Seva (NAS)
  • Tlhahlobo ea video
  • Lisebelisoa tsa baeti (WiFi)

Hape, ho ea ka melao ea mekhoa e metle, re tla tsamaisa sebopeho sa tsamaiso ea lisebelisoa ho VLAN e arohaneng. O ka ngola li-VLAN ka tatellano efe kapa efe, ke tla khetha sena:

  • Tsamaiso ea VLAN10 (MGMT)
  • Seva ea VLAN50
  • VLAN100 LAN + WiFi
  • VLAN150 WiFI ea Baeti (V-WiFi)
  • Setšoantšo sa VLAN200 CAM

Ka mor'a moo, re tla etsa moralo oa IP le ho o sebelisa maske 24 bits le subnet 192.168.x.x. Ha re qaleng.

Letamo le bolokiloeng le tla ba le liaterese tse tla hlophisoa ka mokhoa o tsitsitseng (li-printer, li-server, li-interfaces tsa tsamaiso, joalo-joalo, bakeng sa bareki. DHCP e tla fana ka aterese e matla).

Marang-rang bakeng sa likhoebo tse nyane ka lisebelisoa tsa Cisco. Karolo ea 1

Kahoo re hakanyelitse IP, ho na le lintlha tse 'maloa tseo ke ratang ho li ela hloko:

  • Ha ho na lebaka la ho theha DHCP marang-rang a taolo, joalo ka ka phapusing ea seva, kaha liaterese tsohle li abeloa ka letsoho ha ho hlophisoa lisebelisoa. Batho ba bang ba tlohela letamo le lenyenyane la DHCP tabeng ea ho hokahanya lisebelisoa tse ncha, bakeng sa tlhophiso ea eona ea pele, empa ke e tloaetse 'me ke u eletsa hore u lokise lisebelisoa eseng sebakeng sa bareki, empa tafoleng ea hau, e le hore ke se ke ka etsa joalo. etsa letamo lena mona.
  • Mefuta e meng ea lik'hamera e ka hloka aterese e tsitsitseng, empa re nka hore lik'hamera li e amohela ka bo eona.
  • Ho marang-rang a lehae, re tloha letamo bakeng sa bahatisi, kaha ts'ebeletso ea khatiso ea marang-rang ha e sebetse ka mokhoa o ts'epahalang ka liaterese tse matla.

Ho theha router

Hantle, qetellong a re tsoeleng pele ho ea ho seta. Re nka thapo ea patch ebe re hokahanya ho e 'ngoe ea likou tse' nè tsa LAN tsa router. Ka ho sa feleng, seva sa DHCP se nolofalitsoe ho router 'me se fumaneha atereseng ea 192.168.1.1. U ka hlahloba sena u sebelisa sesebelisoa sa ipconfig console, seo ho sona ho hlahang router ea rona e tla ba heke ea kamehla. Ha re hlahlobeng:

Marang-rang bakeng sa likhoebo tse nyane ka lisebelisoa tsa Cisco. Karolo ea 1

Ho sebatli, e-ea atereseng ena, netefatsa khokahano e sa sireletsehang 'me u kene ka ho kena/password cisco/cisco. Hang-hang fetola phasewete ho e sireletsehileng. 'Me pele ho tsohle, e ea ho Setup tab, karolo ea Network, mona re fana ka lebitso le domain name bakeng sa router.

Marang-rang bakeng sa likhoebo tse nyane ka lisebelisoa tsa Cisco. Karolo ea 1

Joale a re kenyeng li-VLAN ho router ea rona. Eya ho Botho ba Port Management / VLAN. Re tla lumelisoa ke lets'oao la VLAN-ok, le hlophisitsoeng ka ho sa feleng

Marang-rang bakeng sa likhoebo tse nyane ka lisebelisoa tsa Cisco. Karolo ea 1

Ha re li hloke, re tla hlakola tsohle ntle le ea pele, kaha ke ea kamehla 'me e ke ke ea hlakoloa,' me hang-hang re tla eketsa li-VLAN tseo re li rerileng. U se ke ua lebala ho hlahloba lebokose le ka holimo. Hape re tla lumella taolo ea lisebelisoa feela ho tsoa ho marang-rang a tsamaiso, 'me re lumelle ho tsamaisa marang-rang hohle ntle le marang-rang a baeti. Re tla lokisa likou nakoana hamorao.

Marang-rang bakeng sa likhoebo tse nyane ka lisebelisoa tsa Cisco. Karolo ea 1

Joale a re lokiseng seva sa DHCP ho latela tafole ea rona. Ho etsa sena, e ea ho DHCP/DHCP Setup.
Bakeng sa marang-rang ao DHCP e tla holofala ho ona, re tla lokisa feela aterese ea heke, e tla ba ea pele ho subnet (le mask ka tsela e nepahetseng).

Marang-rang bakeng sa likhoebo tse nyane ka lisebelisoa tsa Cisco. Karolo ea 1

Ho marang-rang a nang le DHCP, ntho e 'ngoe le e' ngoe e bonolo haholo, re boetse re lokisa aterese ea heke, 'me re ngolisa matamo le DNS ka tlase:

Marang-rang bakeng sa likhoebo tse nyane ka lisebelisoa tsa Cisco. Karolo ea 1

Ka sena re sebetsana le DHCP, joale bareki ba hokahaneng le marang-rang a lehae ba tla fumana aterese ka bo eona. Joale ha re lokiseng likou (likou li hlophisitsoe ho latela maemo 802.1q, sehokelo sea tobeha, u ka tloaelana le sona). Kaha ho nahanoa hore bareki bohle ba tla hokahanngoa ka li-switches tse laoloang tsa VLAN e sa tsitsang (letsoalloa), likou tsohle e tla ba MGMT, sena se bolela hore sesebelisoa leha e le sefe se amanang le sekepe sena se tla oela marang-rang ana (lintlha tse ling mona). Ha re khutlele ho Port Management/VLAN Membership 'me re lokise sena. Re tlohela VLAN1 e sa kenyelletsoa likoung tsohle, ha re e hloke.

Marang-rang bakeng sa likhoebo tse nyane ka lisebelisoa tsa Cisco. Karolo ea 1

Hona joale ka karete ea rona ea marang-rang re hloka ho lokisa aterese e tsitsitseng ho tloha ho subnet ea tsamaiso, kaha re ile ra qetella re le subnet ena ka mor'a hore re tobetse "pholosa", empa ha ho na seva sa DHCP mona. E-ea ho litlhophiso tsa adaptara ea marang-rang 'me u lokise aterese. Ka mor'a sena, router e tla fumaneha ho 192.168.10.1

Marang-rang bakeng sa likhoebo tse nyane ka lisebelisoa tsa Cisco. Karolo ea 1

Ha re theheng khokahano ea rona ea Marang-rang. Ha re nke hore re fumane aterese e tsitsitseng ho tsoa ho mofani oa litšebeletso. Eya ho Setup/Network, tšoaea WAN1 ka tlase, tobetsa Edita. Khetha Static IP 'me u lokise aterese ea hau.

Marang-rang bakeng sa likhoebo tse nyane ka lisebelisoa tsa Cisco. Karolo ea 1

'Me ntho ea ho qetela ea kajeno ke ho lokisa phihlello e hole. Ho etsa sena, e-ea ho Firewall / General 'me u hlahlobe lebokose la Remote Management, lokisa boema-kepe ha ho hlokahala

Marang-rang bakeng sa likhoebo tse nyane ka lisebelisoa tsa Cisco. Karolo ea 1

Mohlomong ke phetho bakeng sa kajeno. Ka lebaka la sehlooho sena, re na le router e hlophisitsoeng ea motheo eo ka eona re ka kenang Inthaneteng. Bolelele ba sengoloa bo bolelele ho feta kamoo ke neng ke lebelletse, ka hona, karolong e latelang re tla qeta ho theha router, ho kenya VPN, ho lokisa firewall le ho rema lifate, le ho hlophisa switch mme re tla khona ho kenya ofisi ea rona ts'ebetsong. . Ke tšepa hore sehlooho seo bonyane e ne e le molemo hanyenyane le tsebo ho uena. Ke ngola ka lekhetlo la pele, ke tla thabela ho fumana khalemelo le lipotso tse hahang, ke tla leka ho araba motho e mong le e mong le ho nka maikutlo a hau. Hape, joalo ka ha ke ngotse qalong, maikutlo a hau mabapi le hore na ke eng hape e ka hlahang ofising le hore na re tla hlophisa eng hape e amohelehile.

Mabitso a ka:
Thelekramo: hebelz
Skype/mail: [imeile e sirelelitsoe]
Re kenyelle, ha re qoqang.

Source: www.habr.com

Eketsa ka tlhaloso