Ngayon sasabihin ko sa iyo kung paano ayusin ang isang network sa isang maliit na opisina ng kumpanya. Naabot namin ang isang tiyak na yugto sa pagsasanay na nakatuon sa mga switch - ngayon ay magkakaroon kami ng huling video, na nagtatapos sa paksa ng Cisco switch. Siyempre, babalik tayo sa mga switch, at sa susunod na aralin sa video ay ipapakita ko sa iyo ang mapa ng daan upang maunawaan ng lahat kung saang direksyon tayo gumagalaw at kung anong bahagi ng kurso ang ating pinagkadalubhasaan.
Ang ika-18 araw ng aming mga klase ay magiging simula ng isang bagong paksa na nakatuon sa mga router, at ilalaan ko ang susunod na aralin, Araw 17, sa isang lektura sa pagsusuri sa mga paksang pinag-aralan at pag-uusapan ang mga plano para sa karagdagang pagsasanay. Bago tayo pumasok sa paksa ng aralin ngayon, nais kong tandaan mong ibahagi ang mga video na ito, mag-subscribe sa aming channel sa YouTube, bisitahin ang aming Facebook group at website. , kung saan makakahanap ka ng mga anunsyo ng bagong serye ng mga aralin.
Kaya magsimula tayo sa paglikha ng isang network ng opisina. Kung hahati-hatiin mo ang prosesong ito sa mga bahagi, ang unang bagay na kailangan mong gawin ay alamin ang mga kinakailangan na dapat matugunan ng network na ito. Kaya bago ka magsimulang lumikha ng isang network para sa isang maliit na opisina, home network o anumang iba pang lokal na network, kailangan mong gumawa ng isang listahan ng mga kinakailangan para dito.
Ang pangalawang bagay na dapat gawin ay bumuo ng isang disenyo ng network, magpasya kung paano mo pinaplano na matugunan ang mga kinakailangan, at ang pangatlo ay upang lumikha ng pisikal na pagsasaayos ng network.
Ipagpalagay na pinag-uusapan natin ang tungkol sa isang bagong opisina kung saan mayroong iba't ibang mga departamento: Marketing department, Management administrative department, Accounts financial department, Human resource department at Server room, kung saan ikaw ay matatagpuan bilang isang IT support specialist at system administrator . Sunod ay ang Sales department room.
Ang mga kinakailangan para sa idinisenyong network ay ang mga empleyado ng iba't ibang departamento ay hindi dapat konektado sa isa't isa. Nangangahulugan ito na, halimbawa, ang mga empleyado ng isang departamento ng pagbebenta na may 7 mga computer ay maaari lamang makipagpalitan ng mga file at mensahe sa isa't isa sa network. Katulad nito, ang dalawang computer sa departamento ng marketing ay maaari lamang makipag-usap sa isa't isa. Ang departamentong pang-administratibo, na mayroong 1 computer, ay maaaring lumawak sa maraming empleyado sa hinaharap. Sa parehong paraan, ang departamento ng accounting at ang departamento ng human resources ay dapat magkaroon ng kanilang sariling hiwalay na network.
Ito ang mga kinakailangan para sa aming network. Gaya ng sabi ko, ang server room ay ang silid kung saan ka uupo at mula sa kung saan mo susuportahan ang buong network ng opisina. Dahil bagong network ito, malaya kang pumili ng configuration nito at kung paano ito planuhin. Bago tayo magpatuloy, gusto kong ipakita sa iyo kung ano ang hitsura ng silid ng server.
Nasa sa iyo, bilang isang administrator ng network, kung magiging kamukha ng iyong server room ang ipinakita sa unang slide o ang ipinapakita sa pangalawa.
Ang pagkakaiba sa pagitan ng dalawang server na ito ay depende sa kung gaano ka disiplinado. Kung susundin mo ang kasanayan ng paglalagay ng label sa mga network cable na may mga tag at sticker, maaari mong panatilihing maayos ang iyong network ng opisina. Tulad ng nakikita mo, sa pangalawang silid ng server ay nasa ayos ang lahat ng mga cable at ang bawat pangkat ng mga cable ay nilagyan ng isang tag na nagpapahiwatig kung saan pupunta ang mga cable na ito. Halimbawa, ang isang cable ay napupunta sa departamento ng pagbebenta, ang isa pa sa administrasyon, at iba pa, iyon ay, ang lahat ay natukoy.
Maaari kang gumawa ng isang silid ng server tulad ng ipinapakita sa unang slide kung mayroon ka lamang 10 mga computer. Maaari mong ilagay ang mga cable sa random na pagkakasunud-sunod at ayusin ang mga switch kahit papaano nang walang anumang sistema sa kanilang pag-aayos. Ito ay hindi isang problema hangga't mayroon kang isang maliit na network. Ngunit habang mas maraming mga computer ang idinagdag at lumalawak ang network ng kumpanya, darating ang isang punto kung saan gugugol mo ang karamihan sa iyong oras sa pagtukoy sa lahat ng mga cable na iyon. Maaaring hindi mo sinasadyang maputol ang isang cable papunta sa isang computer o hindi mo lang maintindihan kung aling cable ang nakakonekta sa kung aling port.
Kaya, ang matalinong organisasyon ng pag-aayos ng mga device sa iyong silid ng server ay para sa iyong pinakamahusay na interes. Ang susunod na mahalagang bagay na pag-uusapan ay ang pagbuo ng network - mga cable, plug at cable socket. Marami kaming napag-usapan tungkol sa mga switch, ngunit nakalimutan naming pag-usapan ang tungkol sa mga cable.
Ang CAT5 o CAT6 cable ay karaniwang tinatawag na unshielded twisted pair o UTP cable. Kung aalisin mo ang proteksiyon na kaluban ng naturang cable, makikita mo ang 8 mga wire na pinaikot sa mga pares: berde at puti-berde, orange at puti-orange, kayumanggi at puti-kayumanggi, asul at puti-asul. Bakit sila baluktot? Ang electromagnetic interference ng mga electrical signal sa dalawang parallel wire ay lumilikha ng ingay, na nagiging sanhi ng paghina ng signal habang ang mga wire ay tumataas ang haba. Ang pag-twist ng mga wire ay magkakaparehong nagbabayad para sa mga nagresultang sapilitan na mga alon, binabawasan ang interference at pinatataas ang distansya ng paghahatid ng signal.
Mayroon kaming 6 na kategorya ng network cable - mula 1 hanggang 6. Habang tumataas ang kategorya, tumataas ang distansya ng paghahatid ng signal, higit sa lahat dahil sa ang katunayan na ang antas ng pag-twist ng mga pares ay tumataas. Ang CAT6 cable ay may mas maraming pagliko sa bawat yunit ng haba kaysa sa CAT5, kaya ito ay mas mahal. Alinsunod dito, ang mga cable ng Kategorya 6 ay nagbibigay ng mas mataas na bilis ng paglilipat ng data sa mas mahabang distansya. Ang pinakakaraniwang mga kategorya ng cable sa merkado ay 5, 5e at 6. Ang 5e cable ay isang pinabuting kategorya 5, ginagamit ito ng karamihan sa mga kumpanya, ngunit kapag lumilikha ng mga modernong network ng opisina, pangunahing ginagamit nila ang CAT6.
Kung tatanggalin mo ang kable ng kaluban nito, magkakaroon ito ng 4 na pares na pinaikot tulad ng ipinapakita sa slide. Mayroon ka ring RJ-45 connector na naglalaman ng 8 metal pin. Dapat mong ipasok ang mga cable wire sa connector at gumamit ng crimping tool na tinatawag na crimper. Upang i-crimp ang mga twisted pair na wire, dapat mong malaman kung paano iposisyon ang mga ito nang tama sa connector. Ang mga sumusunod na scheme ay ginagamit para dito.
Mayroong direktang at crossover, o crossover crimping ng twisted pair cables. Sa unang kaso, ikinonekta mo ang mga wire na may parehong kulay sa isa't isa, ibig sabihin, ikinonekta mo ang white-orange na wire sa 1 contact ng RJ-45 connector, ang orange sa pangalawa, ang white-green na wire sa pangatlo at iba pa, tulad ng ipinapakita sa diagram.
Karaniwan, kung ikinonekta mo ang 2 magkaibang device, halimbawa, isang switch at hub o switch at router, gumagamit ka ng direktang crimping. Kung gusto mong ikonekta ang magkaparehong mga device, halimbawa isang switch sa isa pang switch, dapat kang gumamit ng crossover. Sa parehong mga kaso, ang isang wire na may parehong kulay ay konektado sa isang wire na may parehong kulay; babaguhin mo lang ang mga kaugnay na posisyon ng mga wire at connector pin.
Upang maunawaan ito, mag-isip tungkol sa isang telepono. Nagsasalita ka sa mikropono ng telepono at nakikinig sa tunog mula sa speaker. Kung nakikipag-usap ka sa iyong kaibigan, kung ano ang sinasabi mo sa mikropono ay nanggagaling sa speaker ng kanyang telepono, at kung ano ang sinasabi ng iyong kaibigan sa kanyang mikropono ay lumalabas sa iyong speaker.
Ito ay kung ano ang isang crossover na koneksyon. Kung ikinonekta mo ang iyong mga mikropono at ikinonekta rin ang iyong mga speaker, hindi gagana ang mga telepono. Hindi ito ang pinakamahusay na pagkakatulad, ngunit inaasahan kong makuha mo ang ideya ng isang crossover: ang receiver wire ay papunta sa transmitter wire, at ang transmitter wire ay papunta sa receiver.
Ang direktang koneksyon ng iba't ibang mga aparato ay gumagana tulad nito: ang switch at ang router ay may magkakaibang mga port, at kung ang mga pin 1 at 2 ng switch ay inilaan para sa paghahatid, kung gayon ang mga pin 1 at 2 ng router ay inilaan para sa pagtanggap. Kung magkapareho ang mga device, ang mga contact 1 at 2 ng parehong una at pangalawang switch ay ginagamit para sa paghahatid, at dahil ang mga transmission wire ay hindi maaaring konektado sa parehong mga wire, ang mga contact 1 at 2 ng transmitter ng unang switch ay konektado sa contact 3 at 6 ng pangalawang switch, iyon ay, kasama ang receiver. Iyan ay para sa isang crossover.
Ngunit ngayon ang mga scheme na ito ay luma na, sa halip ay Auto-MDIX ang ginagamit - isang interface ng paglilipat ng data na nakasalalay sa kapaligiran. Maaari mong malaman ang tungkol dito mula sa Google o sa artikulo ng Wikipedia, hindi ko nais na mag-aksaya ng oras doon. Sa madaling salita, ang elektrikal at mekanikal na interface na ito ay nagpapahintulot sa iyo na gumamit ng anumang cable, tulad ng isang direktang kumonekta, at ang matalinong aparato mismo ang tutukoy kung aling uri ng cable ang ginagamit - isang transmiter o isang receiver, at ikonekta ito nang naaayon.
Ngayon na tiningnan natin kung paano kailangang ikonekta ang mga cable, magpatuloy tayo sa mga kinakailangan sa disenyo ng network. Buksan natin ang Cisco Packet Tracer at tingnan na inilagay ko ang diagram ng aming opisina bilang isang substrate para sa tuktok na layer ng pagbuo ng network. Dahil ang iba't ibang mga departamento ay may iba't ibang mga network, pinakamahusay na ayusin ang mga ito mula sa mga independiyenteng switch. Maglalagay ako ng isang switch sa bawat kuwarto, kaya mayroon kaming kabuuang anim na switch mula SW0 hanggang SW5. Pagkatapos ay mag-aayos ako ng 1 computer para sa bawat manggagawa sa opisina - kabuuang 12 piraso mula PC0 hanggang PC11. Pagkatapos nito, ikokonekta ko ang bawat computer sa switch gamit ang isang cable. Ang pagsasaayos na ito ay medyo ligtas, ang data ng isang departamento ay hindi naa-access sa ibang departamento, wala kang kaalaman sa mga tagumpay o pagkabigo ng kabilang departamento, at ito ay isang magandang patakaran sa opisina. Marahil ang isang tao sa departamento ng pagbebenta ay may mga kasanayan sa pag-hack at maaaring makapasok sa mga computer ng departamento ng marketing sa isang nakabahaging network at magtanggal ng impormasyon, o ang mga tao sa iba't ibang mga departamento ay hindi dapat magbahagi ng data para sa mga kadahilanang pangnegosyo, atbp., kaya ang mga hiwalay na network ay nakakatulong na maiwasan ang mga katulad na kaso .
Ang problema ay ito. Magdaragdag ako ng ulap sa ibaba ng larawan - ito ang Internet, kung saan nakakonekta ang computer ng administrator ng network sa silid ng server sa pamamagitan ng switch.
Hindi mo maaaring bigyan ang bawat departamento ng indibidwal na access sa Internet, kaya dapat mong ikonekta ang mga switch ng departamento sa isang switch sa silid ng server. Ganito mismo ang tunog ng kinakailangan para sa pagkonekta sa isang Internet ng opisina - dapat kumonekta ang lahat ng indibidwal na device sa isang karaniwang switch na may access sa labas ng network ng opisina.
Narito mayroon kaming isang kilalang problema: kung aalis kami sa network na may mga default na setting, ang lahat ng mga computer ay magagawang makipag-ugnayan sa isa't isa dahil sila ay konektado sa parehong katutubong VLAN1. Upang maiwasan ito, kailangan nating lumikha ng iba't ibang mga VLAN.
Makikipagtulungan kami sa 192.168.1.0/24 network, na hahatiin namin sa ilang maliliit na subnet. Magsimula tayo sa paggawa ng voice network VLAN10 na may address space na 192.168.1.0/26. Maaari mong tingnan ang talahanayan sa isa sa mga nakaraang video tutorial at sabihin sa akin kung gaano karaming mga host ang magkakaroon sa network na ito - /26 ay nangangahulugang 2 hiniram na bit na naghahati sa network sa 4 na bahagi ng 64 na mga address, kaya magkakaroon ng 62 libreng IP mga address sa iyong subnet para sa mga host. Dapat tayong lumikha ng isang hiwalay na network para sa mga komunikasyong boses upang paghiwalayin ang mga komunikasyong boses mula sa mga komunikasyon sa data. Dapat itong gawin upang maiwasan ang isang umaatake mula sa pagkonekta sa isang pag-uusap sa telepono at paggamit ng Wireshark upang i-decrypt ang data na ipinadala sa parehong channel bilang komunikasyon ng boses.
Kaya, ang VLAN10 ay gagamitin lamang para sa IP telephony. Ang slash 26 ay nangangahulugan na 62 na telepono ang maaaring ikonekta sa network na ito. Susunod, gagawa kami ng administrative department network VLAN20 na may address space na 192.168.1.64/27, iyon ay, ang network address range ay magiging 32 na may 30 valid na host IP address. Ang VLAN30 ay itatalaga sa departamento ng marketing, ang VLAN40 ang magiging departamento ng pagbebenta, ang VLAN50 ang magiging departamento ng pananalapi, ang VLAN60 ang magiging departamento ng HR, at ang VLAN100 ang magiging network ng departamento ng IT.
Lagyan natin ng label ang mga network na ito sa isang office network topology diagram at magsimula sa VLAN20 dahil ang VLAN10 ay nakalaan para sa telephony. Pagkatapos nito, maaari nating ipagpalagay na binuo natin ang disenyo ng isang bagong network ng opisina.
Kung naaalala mo, sinabi ko na ang iyong silid ng server ay maaaring magkaroon ng magulong layout o maingat na pinaplano. Sa anumang kaso, kailangan mong lumikha ng dokumentasyon - ito ay maaaring mga tala sa papel o sa isang computer, na magtatala ng istraktura ng iyong network, ilarawan ang lahat ng mga subnet, koneksyon, IP address at iba pang impormasyon na kinakailangan para sa gawain ng isang administrator ng network. Sa kasong ito, habang umuunlad ang network, palagi kang may kontrol sa sitwasyon. Makakatulong ito sa iyong makatipid ng oras at maiwasan ang mga abala kapag nagkokonekta ng mga bagong device at gumagawa ng mga bagong subnet.
Kaya, pagkatapos naming lumikha ng hiwalay na mga subnet para sa bawat departamento, ibig sabihin, ginawa namin ito upang ang mga aparato ay maaari lamang makipag-usap sa loob ng kanilang sariling VLAN, ang sumusunod na tanong ay lumitaw. Tulad ng naaalala mo, ang switch sa silid ng server ay ang sentral na tagapagbalita kung saan ang lahat ng iba pang mga switch ay konektado, kaya dapat itong malaman ang tungkol sa lahat ng mga network sa opisina. Gayunpaman, kailangan lang malaman ng switch SW0 ang tungkol sa VLAN30 dahil walang ibang network sa departamentong ito. Ngayon isipin na ang aming departamento ng pagbebenta ay lumawak at kailangan naming ilipat ang ilan sa mga empleyado sa lugar ng departamento ng marketing. Sa kasong ito, kakailanganin nating lumikha ng VLAN40 network sa marketing department, na kakailanganin ding konektado sa SW0 switch.
Sa isa sa mga nakaraang video, tinalakay namin ang tinatawag na pamamahala ng interface, iyon ay, pumunta kami sa interface ng VLAN1 at nagtalaga ng isang IP address. Ngayon ay kailangan nating i-configure ang 2 management department computer upang sila ay konektado sa mga access port ng switch na tumutugma sa VLAN30.
Tingnan natin ang iyong PC7 computer, kung saan ikaw, bilang isang administrator ng network, ay dapat malayuang pamahalaan ang lahat ng mga switch ng network. Ang isang paraan upang matiyak na ito ay pumunta sa departamento ng pamamahala at manu-manong i-configure ang switch ng SW0 upang ito ay konektado sa iyong computer. Gayunpaman, dapat mong mai-configure nang malayuan ang switch na ito dahil hindi laging posible ang on-site na configuration. Ngunit ikaw ay nasa VLAN100 dahil ang PC7 ay konektado sa VLAN100 switch port.
Walang alam ang Switch SW0 tungkol sa VLAN100, kaya dapat nating italaga ang VLAN100 sa isa sa mga port nito para makausap ito ng PC7. Kung magtatalaga ka ng VLAN30 IP address sa interface ng SW0, PC0 at PC1 lang ang makakakonekta dito. Gayunpaman, dapat na kaya mong pamahalaan ang switch na ito mula sa iyong PC7 computer na kabilang sa VLAN100 network. Samakatuwid, kailangan naming lumikha ng isang interface para sa VLAN0 sa switch SW100. Dapat nating gawin ang parehong sa mga natitirang switch - lahat ng mga device na ito ay dapat may isang VLAN100 interface, kung saan dapat tayong magtalaga ng isang IP address mula sa hanay ng mga address na ginagamit ng PC7. Ang address na ito ay kinuha mula sa 192.168.1.224/27 na hanay ng IT VLAN at itinalaga sa lahat ng switch port kung saan nakatalaga ang VLAN100.
Pagkatapos nito, mula sa silid ng server, mula sa iyong computer, magagawa mong makipag-ugnay sa alinman sa mga switch sa pamamagitan ng Telnet protocol at i-configure ang mga ito alinsunod sa mga kinakailangan sa network. Gayunpaman, bilang administrator ng network, kailangan mo rin ng access sa mga switch na ito sa pamamagitan ng external na channel ng komunikasyon, o sa labas ng band access. Para makapagbigay ng ganoong access, kailangan mo ng device na tinatawag na Terminal Server, o terminal server.
Ayon sa lohikal na topology ng network, ang lahat ng mga switch na ito ay matatagpuan sa iba't ibang mga silid, ngunit pisikal na maaari silang mai-install sa isang karaniwang rack sa silid ng server. Maaari kang magpasok ng isang terminal server sa parehong rack, kung saan ang lahat ng mga computer ay konektado. Ang mga optical cable ay lumalabas sa server na ito, sa isang dulo nito ay mayroong Serial connector, at sa kabilang dulo ay may regular na plug para sa isang CAT5 cable. Ang lahat ng mga cable na ito ay konektado sa mga console port ng mga switch na naka-install sa rack. Ang bawat optical cable ay makakapagkonekta ng 8 device. Ang terminal server na ito ay dapat na konektado sa iyong PC7 computer. Kaya, sa pamamagitan ng Terminal Server maaari kang kumonekta sa console port ng alinman sa mga switch sa pamamagitan ng isang panlabas na channel ng komunikasyon.
Maaari kang magtanong kung bakit ito kinakailangan kung ang lahat ng mga aparatong ito ay matatagpuan sa tabi mo sa isang silid ng server. Ang bagay ay ang iyong computer ay maaari lamang kumonekta nang direkta sa isang console port. Samakatuwid, upang subukan ang maraming switch, kakailanganin mong pisikal na idiskonekta ang cable mula sa isang device upang kumonekta sa isa pa. Kapag gumagamit ng terminal server, kailangan mo lang pindutin ang isang key sa keyboard ng iyong computer para kumonekta sa console port ng switch #0, para lumipat sa isa pang switch kailangan mo lang pindutin ang isa pang key, at iba pa. Kaya, maaari mong kontrolin ang alinman sa mga switch sa pamamagitan lamang ng pagpindot sa mga key. Samakatuwid, sa ilalim ng normal na mga pangyayari, kailangan mo ng terminal server upang pamahalaan ang mga switch kapag nag-troubleshoot ng mga problema sa network.
Kaya, tapos na tayo sa disenyo ng network at ngayon ay titingnan natin ang mga pangunahing setting ng network.
Ang bawat isa sa mga device ay kailangang magtalaga ng hostname, na dapat mong gawin gamit ang command line. Umaasa ako na habang tinatapos mo ang kursong ito, magkakaroon ka ng praktikal na kaalaman upang malaman mo ang mga utos na kailangan para magtalaga ng hostname, gumawa ng welcome banner, magtakda ng console password, magtakda ng Telnet password, at paganahin ang pag-prompt ng password. . Dapat mong malaman kung paano pamahalaan ang IP address ng switch, magtalaga ng default na gateway, administratibong i-disable ang device, magpasok ng mga negation command, at mag-save ng mga pagbabagong ginawa sa mga setting ng switch.
Kung nakumpleto mo ang lahat ng tatlong hakbang: matukoy ang mga kinakailangan para sa network, gumuhit ng isang diagram ng hinaharap na network ng hindi bababa sa papel at pagkatapos ay lumipat sa mga setting, madali mong maisaayos ang iyong silid ng server.
Tulad ng sinabi ko, halos natapos na namin ang pag-aaral ng mga switch, bagaman babalik kami sa kanila, kaya sa susunod na mga aralin sa video ay lilipat kami sa mga router. Ito ay isang napaka-kagiliw-giliw na paksa, na susubukan kong saklawin nang buo hangga't maaari. Titingnan natin ang unang video tungkol sa mga router sa pamamagitan ng isang aralin, at sa susunod na aralin, Day 17, ilalaan ko ang mga resulta ng gawaing ginawa sa pag-aaral ng kursong CCNA, sasabihin ko sa iyo kung anong bahagi ng kurso ang iyong pinagkadalubhasaan. at kung gaano karami ang kailangan mong pag-aralan, upang malinaw na maunawaan ng lahat kung anong yugto ng pagkatuto ang narating na nila.
Plano kong mag-post ng mga pagsusulit sa pagsasanay sa aming website sa lalong madaling panahon, at kung magparehistro ka, maaari kang kumuha ng mga pagsusulit na katulad ng iyong kukunin para kumuha ng pagsusulit sa CCNA.
Salamat sa pananatili sa amin. Gusto mo ba ang aming mga artikulo? Gustong makakita ng mas kawili-wiling nilalaman? Suportahan kami sa pamamagitan ng pag-order o pagrekomenda sa mga kaibigan, 30% na diskwento para sa mga gumagamit ng Habr sa isang natatanging analogue ng mga entry-level na server, na inimbento namin para sa iyo: (magagamit sa RAID1 at RAID10, hanggang 24 na core at hanggang 40GB DDR4).
Dell R730xd 2 beses na mas mura? Dito lang sa Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - mula $99! Basahin ang tungkol sa
Pinagmulan: www.habr.com