Bugun biz marshrutlashning ba'zi jihatlarini batafsil ko'rib chiqamiz. Boshlashdan oldin, men ijtimoiy tarmoqdagi akkauntlarim haqidagi talabaning savoliga javob bermoqchiman. Chap tomonda men kompaniyamiz sahifalariga, o'ngda esa shaxsiy sahifalarimga havolalarni joylashtirdim. E'tibor bering, men Facebookdagi do'stlarimga qo'shmayman, agar ularni shaxsan tanimasam, shuning uchun menga do'stlik so'rovlarini yubormang.
Siz shunchaki mening Facebook sahifamga obuna bo'lishingiz va barcha voqealardan xabardor bo'lishingiz mumkin. Men LinkedIn akkauntimdagi xabarlarga javob beraman, shuning uchun u yerda menga xabar qoldiring va, albatta, men Twitterda juda faolman. Ushbu video darslik ostida barcha 6 ta ijtimoiy tarmoqqa havolalar mavjud, shuning uchun siz ulardan foydalanishingiz mumkin.
Odatdagidek, bugun biz uchta mavzuni o'rganamiz. Birinchisi, marshrutlashning mohiyatini tushuntirish bo'lib, men sizga marshrutlash jadvallari, statik marshrutlash va boshqalar haqida gapirib beraman. Keyin biz Inter-Switch marshrutlashni ko'rib chiqamiz, ya'ni marshrutlash ikkita kalit o'rtasida qanday sodir bo'ladi. Dars oxirida biz VLANlararo marshrutlash tushunchasi bilan, bir kalit bir nechta VLAN bilan o'zaro aloqada bo'lganda va bu tarmoqlar qanday aloqada bo'lishi bilan tanishamiz. Bu juda qiziqarli mavzu va siz uni bir necha marta ko'rib chiqishingiz mumkin. Router-on-a-Stick yoki "tayoqdagi router" deb nomlangan yana bir qiziqarli mavzu bor.
Xo'sh, marshrutlash jadvali nima? Bu marshrutizatorlar marshrutlash qarorlarini qabul qiladigan jadval. Oddiy Cisco router marshrutlash jadvali qanday ko'rinishini ko'rishingiz mumkin. Har bir Windows kompyuterida marshrutlash jadvali mavjud, ammo bu boshqa mavzu.
Qator boshida joylashgan R harfi 192.168.30.0/24 tarmog'iga marshrut RIP protokoli bilan ta'minlanganligini, C tarmoqning to'g'ridan-to'g'ri yo'riqnoma interfeysiga ulanganligini, S - statik marshrutlashni va undan keyingi nuqtani bildiradi. bu xat bu marshrutning sukut bo'yicha nomzod yoki statik marshrutlash uchun standart nomzod ekanligini bildiradi. Statik marshrutlarning bir nechta turlari mavjud va bugun biz ular bilan tanishamiz.
Masalan, 192.168.30.0/24 birinchi tarmog'ini ko'rib chiqing. Qatorda kvadrat qavs ichida slash bilan ajratilgan ikkita raqamni ko'rasiz, biz ular haqida allaqachon gaplashdik. Birinchi raqam 120 ma'muriy masofa bo'lib, bu marshrutga ishonch darajasini tavsiflaydi. Aytaylik, jadvalda ushbu tarmoqqa C yoki S harfi bilan kichikroq ma'muriy masofa bilan belgilangan boshqa marshrut mavjud, masalan, statik marshrutlash uchun. Ushbu jadvalda siz ikkita bir xil tarmoqni topa olmaysiz, agar biz yukni muvozanatlash kabi mexanizmdan foydalanmasak, lekin bizda bir xil tarmoq uchun 1 ta yozuv bor deb faraz qilaylik. Shunday qilib, agar siz kichikroq raqamni ko'rsangiz, bu ushbu marshrut ko'proq ishonchga loyiqligini anglatadi va aksincha, ma'muriy masofa qanchalik katta bo'lsa, ushbu marshrut shunchalik kam ishonchga loyiqdir. Keyinchalik, chiziq qaysi interfeys orqali trafikni yuborish kerakligini ko'rsatadi - bizning holatlarimizda bu 2 FastEthernet192.168.20.1/0 portidir. Bu marshrutlash jadvalining tarkibiy qismlari.
Endi marshrutizator marshrutlash qarorlarini qanday qabul qilishi haqida gapiraylik. Men yuqorida standart nomzodni eslatib o'tdim va endi bu nimani anglatishini sizga aytaman. Aytaylik, marshrutizator 30.1.1.1 tarmog'i uchun trafikni qabul qildi, uning yozuvi marshrutlash jadvalida yo'q. Odatda, marshrutizator bu trafikni o'chirib qo'yadi, lekin agar jadvalda standart nomzod uchun yozuv mavjud bo'lsa, bu marshrutizator bilmagan hamma narsa nomzod sukutiga yo'naltiriladi degan ma'noni anglatadi. Bunday holda, yozuv marshrutizatorga noma'lum tarmoq uchun kelgan trafik 192.168.10.1 port orqali yo'naltirilishi kerakligini ko'rsatadi. Shunday qilib, 30.1.1.1 tarmog'i uchun trafik standart nomzod bo'lgan marshrutni kuzatib boradi.
Router IP-manzil bilan ulanishni o'rnatish so'rovini qabul qilganda, u birinchi navbatda ushbu manzil biron bir marshrutda mavjudligini tekshiradi. Shuning uchun, u 30.1.1.1 tarmog'i uchun trafikni qabul qilganda, birinchi navbatda uning manzili ma'lum bir marshrutlash jadvali yozuvida mavjudligini tekshiradi. Shunday qilib, agar marshrutizator 192.168.30.1 uchun trafikni qabul qilsa, u holda barcha yozuvlarni tekshirgandan so'ng, ushbu manzil 192.168.30.0/24 tarmoq manzillari oralig'ida joylashganligini ko'radi, shundan so'ng u ushbu marshrut bo'ylab trafikni yuboradi. Agar u 30.1.1.1 tarmog'i uchun maxsus yozuvlarni topmasa, marshrutizator unga mo'ljallangan trafikni nomzodning standart marshruti bo'ylab yuboradi. Qarorlar quyidagicha qabul qilinadi: Avval jadvaldagi ma'lum marshrutlar uchun yozuvlarni qidirib toping, so'ngra standart nomzod marshrutidan foydalaning.
Keling, har xil turdagi statik marshrutlarni ko'rib chiqaylik. Birinchi tur standart marshrut yoki standart marshrutdir.
Aytganimdek, agar marshrutizator o'ziga noma'lum tarmoqqa yo'naltirilgan trafikni qabul qilsa, uni standart marshrut bo'ylab yuboradi. 192.168.10.1 tarmog'iga 0.0.0.0 kirish shlyuzining oxirgi chorasi standart marshrut o'rnatilganligini bildiradi, ya'ni "0.0.0.0 tarmog'iga oxirgi chora shlyuzi 192.168.10.1 IP manziliga ega". Ushbu marshrut marshrutlash jadvalining oxirgi satrida keltirilgan bo'lib, uning boshida S harfi va nuqta qo'yilgan.
Ushbu parametrni global konfiguratsiya rejimidan belgilashingiz mumkin. Oddiy RIP marshruti uchun tegishli tarmoq identifikatorini ko'rsatib, IP route buyrug'ini kiriting, bizning holatlarimizda 192.168.30.0 va pastki tarmoq niqobi 255.255.255.0, so'ngra keyingi hop sifatida 192.168.20.1 ni belgilang. Biroq, standart marshrutni o'rnatganingizda, siz tarmoq identifikatori va niqobini ko'rsatishingiz shart emas, shunchaki ip route 0.0.0.0 0.0.0.0 ni yozasiz, ya'ni pastki tarmoq maskasi manzili o'rniga yana to'rtta nol kiriting va belgilang. satr oxiridagi 192.168.20.1 manzili, bu standart marshrut bo'ladi.
Statik marshrutning keyingi turi Tarmoq marshruti yoki tarmoq marshrutidir. Tarmoq marshrutini o'rnatish uchun siz butun tarmoqni ko'rsatishingiz kerak, ya'ni IP route 192.168.30.0 255.255.255.0 buyrug'idan foydalaning, bu erda pastki tarmoq niqobining oxiridagi 0 256 tarmoq manzili / 24 ning butun diapazonini anglatadi va belgilang. keyingi hop IP manzili.
Endi men standart marshrutni va tarmoq marshrutini o'rnatish buyrug'ini ko'rsatadigan shablonni tepaga chizaman. Bu shunday ko'rinadi:
ip route manzilning birinchi qismi manzilning ikkinchi qismi .
Standart marshrut uchun manzilning birinchi va ikkinchi qismlari 0.0.0.0 bo'ladi, tarmoq marshruti uchun esa birinchi qism tarmoq identifikatori, ikkinchi qismi esa pastki tarmoq niqobidir. Keyinchalik, marshrutizator keyingi sakrashni amalga oshirishga qaror qilgan tarmoqning IP manzili joylashgan bo'ladi.
Xost marshruti ma'lum xostning IP manzili yordamida sozlangan. Buyruq shablonida bu manzilning birinchi qismi bo'ladi, bizning holatlarimizda bu ma'lum bir qurilmaga ishora qiluvchi 192.168.30.1. Ikkinchi qism 255.255.255.255 pastki tarmoq maskasi bo'lib, u butun /24 tarmog'iga emas, balki ma'lum bir xostning IP-manziliga ham ishora qiladi. Keyin keyingi hop IP manzilini ko'rsatishingiz kerak. Xost yo'nalishini shu tarzda o'rnatishingiz mumkin.
Xulosa marshrut umumlashtirilgan marshrutdir. Esingizda bo'lsa, biz bir qator IP-manzillar mavjud bo'lganda, biz allaqachon marshrutni umumlashtirish masalasini muhokama qilganmiz. Misol tariqasida birinchi 192.168.30.0/24 tarmog'ini olaylik va bizda R1 router borligini tasavvur qilaylik, unga 192.168.30.0/24 tarmog'i to'rtta IP-manzil bilan ulangan: 192.168.30.4, 192.168.30.5, 192.168.30.6, 192.168.30.7. 24. Slash 256 ushbu tarmoqda 4 ta haqiqiy manzil mavjudligini anglatadi, ammo bu holda bizda faqat XNUMX ta IP manzil mavjud.
Agar 192.168.30.0/24 tarmog'i uchun barcha trafik shu marshrutdan o'tishi kerak desam, bu noto'g'ri bo'ladi, chunki 192.168.30.1 kabi IP manzilga ushbu interfeys orqali etib bo'lmaydi. Shuning uchun, bu holda, biz manzilning birinchi qismi sifatida 192.168.30.0 dan foydalana olmaymiz, lekin qaysi manzillar mavjudligini ko'rsatishimiz kerak. Bunday holda, 4 ta aniq manzil o'ng interfeys orqali, qolgan tarmoq manzillari esa yo'riqnoma chap interfeysi orqali mavjud bo'ladi. Shuning uchun biz sarhisob yoki sarhisob marshrutini o'rnatishimiz kerak.
Marshrutlarni sarhisob qilish tamoyillaridan shuni esda tutamizki, bitta quyi tarmoqda manzilning dastlabki uchta okteti o'zgarishsiz qoladi va biz barcha 4 manzilni birlashtiradigan kichik tarmoq yaratishimiz kerak. Buning uchun biz manzilning birinchi qismida 192.168.30.4 ni ko'rsatishimiz kerak va ikkinchi qismda pastki tarmoq niqobi sifatida 255.255.255.252 dan foydalanishimiz kerak, bu erda 252 bu pastki tarmoq 4 ta IP manzilini o'z ichiga oladi: .4, .5. , .6 va .7.
Agar sizda marshrutlash jadvalida ikkita yozuv mavjud bo'lsa: 192.168.30.0/24 tarmog'i uchun RIP marshruti va 192.168.30.4/252 umumiy marshruti, u holda marshrutlash tamoyillariga ko'ra, Xulosa marshruti muayyan trafik uchun ustuvor yo'nalish bo'ladi. Ushbu trafik bilan bog'liq bo'lmagan har qanday narsa Tarmoq marshrutidan foydalanadi.
Xulosa marshrut shunday - siz bir nechta aniq IP manzillarni jamlaysiz va ular uchun alohida marshrut yaratasiz.
Statik marshrutlar guruhida "suzuvchi marshrut" yoki "suzuvchi marshrut" deb ataladigan yo'nalish ham mavjud. Bu zaxira marshrut. U ma'muriy masofa qiymati 1 ga teng bo'lgan statik marshrutda jismoniy ulanish bilan bog'liq muammo yuzaga kelganda qo'llaniladi. Bizning misolimizda bu IP-manzil 192.168.10.1. darajasi orqali marshrut, zaxira suzuvchi marshrut qo'llaniladi.
Zaxira marshrutdan foydalanish uchun buyruq satrining oxirida sukut bo'yicha 1 qiymatiga ega bo'lgan keyingi hop IP manzili o'rniga boshqa hop qiymatini belgilang, masalan, 5. Suzuvchi marshrut marshrutlash jadvalida ko'rsatilmagan, chunki u faqat shikastlanganligi sababli statik marshrut mavjud bo'lmaganda qo'llaniladi.
Agar siz aytganlarimdan biror narsani tushunmasangiz, ushbu videoni qayta ko'ring. Agar sizda hali ham savollaringiz bo'lsa, menga elektron pochta xabarini yuborishingiz mumkin, men sizga hamma narsani tushuntiraman.
Keling, Inter-Switch marshrutlashni ko'rib chiqaylik. Diagrammaning chap tomonida savdo bo'limining ko'k tarmog'iga xizmat ko'rsatadigan kalit mavjud. O'ng tomonda faqat marketing bo'limining yashil tarmog'i bilan ishlaydigan yana bir kalit mavjud. Bunday holda, turli bo'limlarga xizmat qiluvchi ikkita mustaqil kalit ishlatiladi, chunki bu topologiya umumiy VLAN-dan foydalanmaydi.
Agar siz ushbu ikkita kalit o'rtasida, ya'ni ikki xil tarmoq 192.168.1.0/24 va 192.168.2.0/24 o'rtasida aloqa o'rnatishingiz kerak bo'lsa, unda siz routerdan foydalanishingiz kerak. Shunda bu tarmoqlar R1 router orqali paketlarni almashish va internetga kirish imkoniyatiga ega boβladi. Agar biz ikkala kalit uchun standart VLAN1 dan foydalansak, ularni jismoniy kabellar bilan ulagan bo'lsak, ular bir-biri bilan aloqa qilishlari mumkin edi. Ammo bu turli xil eshittirish domenlariga tegishli tarmoqlarni ajratish tufayli texnik jihatdan imkonsiz bo'lganligi sababli, ularning aloqasi uchun router kerak.
Faraz qilaylik, har bir kalitda 16 ta port mavjud. Bizning holatlarimizda biz 14 ta portdan foydalanmaymiz, chunki har bir bo'limda atigi 2 ta kompyuter mavjud. Shuning uchun, bu holda, quyidagi diagrammada ko'rsatilganidek, VLAN-dan foydalanish maqbuldir.
Bunday holda, ko'k VLAN10 va yashil VLAN20 o'zlarining translyatsiya domeniga ega. VLAN10 tarmog'i kabel orqali routerning bir portiga ulangan va VLAN20 tarmog'i boshqa portga ulangan, har ikkala kabel ham turli kommutator portlaridan keladi. Ushbu chiroyli yechim tufayli biz tarmoqlar o'rtasida aloqa o'rnatdik. Biroq, marshrutizatorda cheklangan miqdordagi portlar mavjud bo'lganligi sababli, biz ushbu qurilmaning imkoniyatlaridan foydalanishda, ularni shu tarzda egallashda juda samarasiz.
Yana samarali yechim bor - "tayoq ustidagi yo'riqnoma". Shu bilan birga, biz switch portini magistral bilan router portlaridan biriga ulaymiz. Biz allaqachon aytgan edik, sukut bo'yicha, marshrutizator .1Q standartiga muvofiq inkapsulyatsiyani tushunmaydi, shuning uchun u bilan bog'lanish uchun magistraldan foydalanish kerak. Bunday holda, quyidagilar sodir bo'ladi.
Moviy VLAN10 tarmog'i trafikni kalit orqali routerning F0 / 0 interfeysiga yuboradi. Ushbu port sub-interfeyslarga bo'lingan, ularning har biri 192.168.1.0/24 tarmog'i yoki 192.168.2.0/24 tarmog'ining manzillar oralig'ida joylashgan bitta IP-manzilga ega. Bu erda noaniqlik bor - axir, ikki xil tarmoq uchun siz ikkita turli IP-manzilga ega bo'lishingiz kerak. Shu sababli, kalit va yo'riqnoma o'rtasidagi magistral bir xil jismoniy interfeysda yaratilgan bo'lsa-da, biz har bir VLAN uchun ikkita subinterfeys yaratishimiz kerak. Shunday qilib, bitta subinterfeys VLAN10 tarmog'iga, ikkinchisi esa VLAN20ga xizmat qiladi. Birinchi subinterfeys uchun biz 192.168.1.0/24 manzil oralig'idan, ikkinchisi uchun esa 192.168.2.0/24 diapazonidan IP-manzilni tanlashimiz kerak. VLAN10 paketni yuborganda, shlyuz bitta IP-manzil bo'ladi va paket VLAN20 tomonidan yuborilganda, ikkinchi IP-manzil shlyuz sifatida ishlatiladi. Bunday holda, "tayoqdagi marshrutizator" turli VLAN-larga tegishli 2 ta kompyuterning har biridan trafik o'tishi to'g'risida qaror qabul qiladi. Oddiy qilib aytganda, biz bitta jismoniy router interfeysini ikki yoki undan ortiq mantiqiy interfeyslarga ajratamiz.
Keling, Packet Tracer-da qanday ko'rinishini ko'rib chiqaylik.
Men diagrammani biroz soddalashtirdim, shuning uchun bizda 0 da bitta PC192.168.1.10 va 1 da ikkinchi PC192.168.2.10 bor. Kommutatorni sozlashda men bir interfeysni VLAN10 uchun, ikkinchisini VLAN20 uchun ajrataman. Men CLI konsoliga boraman va FastEthernet0/2 va 0/3 interfeyslari yoqilganligiga ishonch hosil qilish uchun show ip interfeysi qisqacha buyrug'ini kiritaman. Keyin men VLAN ma'lumotlar bazasiga qarayman va kalitdagi barcha interfeyslar hozirda standart VLANning bir qismi ekanligini ko'raman. Keyin sotuvlar VLAN ulangan portga qo'ng'iroq qilish uchun config t va keyin int f0/2 ni ketma-ket yozaman.
Keyinchalik, men switchport rejimiga kirish buyrug'idan foydalanaman. Kirish rejimi standart, shuning uchun men ushbu buyruqni yozaman. Shundan so'ng men switchport access VLAN10 ni yozaman va tizim bunday tarmoq mavjud bo'lmagani uchun u VLAN10 ni o'zi yaratadi, deb javob beradi. Agar siz VLAN-ni qo'lda yaratmoqchi bo'lsangiz, masalan, VLAN20, siz vlan 20 buyrug'ini yozishingiz kerak, shundan so'ng buyruq qatori virtual tarmoq sozlamalariga o'tadi va uning sarlavhasini Switch(config) # dan Switch(config-) ga o'zgartiradi. vlan) #. Keyinchalik, name <name> buyrug'i yordamida yaratilgan tarmoqni MARKETING deb nomlashingiz kerak. Keyin f0/3 interfeysini sozlaymiz. Men ketma-ket ravishda switchport rejimiga kirish va switchport access vlan 20 buyruqlarini kiritaman, shundan so'ng tarmoq ushbu portga ulanadi.
Shunday qilib, siz kommutatorni ikki usulda sozlashingiz mumkin: birinchisi, switchport access vlan 10 buyrug'idan foydalanish, shundan so'ng tarmoq ma'lum bir portda avtomatik ravishda yaratiladi, ikkinchisi, siz avval tarmoqni yaratganingizda va keyin uni ma'lum bir tarmoqqa ulaganingizda. port.
VLAN10 bilan ham xuddi shunday qilishingiz mumkin. Men orqaga qaytib, ushbu tarmoq uchun qo'lda konfiguratsiya jarayonini takrorlayman: global konfiguratsiya rejimiga kiring, vlan 10 buyrug'ini kiriting, so'ngra uni SALES deb nomlang va hokazo. Endi men sizga buni qilmasangiz nima bo'lishini ko'rsataman, ya'ni tizimning o'zi VLAN yaratishga ruxsat bering.
Ko'rib turganingizdek, bizda ikkala tarmoq ham bor, lekin biz qo'lda yaratgan ikkinchisining o'z nomi MARKETING, birinchi tarmoq VLAN10 esa standart VLAN0010 nomini oldi. Agar global konfiguratsiya rejimida SALES buyrug'ini kiritsam, buni tuzatishim mumkin. Endi ko'rishingiz mumkinki, shundan keyin birinchi tarmoq o'z nomini SALES ga o'zgartirdi.
Endi Packet Tracer-ga qaytaylik va PC0 PC1 bilan aloqa qila oladimi yoki yo'qligini bilib olaylik. Buning uchun birinchi kompyuterda buyruq satri terminalini ochaman va ikkinchi kompyuterning manziliga ping yuboraman.
Pinglash muvaffaqiyatsiz bo'lganini ko'ramiz. Sababi, PC0 192.168.2.10 shlyuzi orqali 192.168.1.1 ga ARP so'rovini yuborgan. Shu bilan birga, kompyuter aslida kalitdan bu 192.168.1.1 kimligini so'radi. Biroq, kalit VLAN10 tarmog'i uchun faqat bitta interfeysga ega va qabul qilingan so'rov hech qaerga keta olmaydi - u bu portga kiradi va shu erda o'ladi. Kompyuter javob olmaydi, shuning uchun ping xatosi sababi vaqt tugashi sifatida beriladi. Hech qanday javob olinmadi, chunki VLAN10 da PC0 dan boshqa qurilma yo'q. Bundan tashqari, ikkala kompyuter ham bir xil tarmoqning bir qismi bo'lsa ham, ular hali ham aloqa qila olmaydi, chunki ular turli xil IP-manzillarga ega. Ushbu sxema ishlashi uchun siz routerdan foydalanishingiz kerak.
Biroq, yo'riqnomadan qanday foydalanishni ko'rsatishdan oldin, men kichik bir chekinish qilaman. Men kalitning Fa0/1 portini va marshrutizatorning Gig0/0 portini bitta kabel bilan ulayman, so'ngra kalitning Fa0/4 portiga va Gif0/1 portiga ulanadigan boshqa kabelni qo'shaman. router.
Men VLAN10 tarmog'ini kommutatorning f0/1 portiga ulayman, buning uchun int f0/1 va switchportga kirish vlan10 buyruqlarini kiritaman va VLAN20 tarmog'ini f0/4 portiga int f0/4 va switchport yordamida kiritaman. vlan 20 buyruqlariga kirish.VLAN ma'lumotlar bazasiga nazar tashlasak, SALES tarmog'i Fa0/1, Fa0/2 interfeyslari bilan, MARKETING tarmog'i esa Fa0/3, Fa0/4 portlari bilan bog'langanligini ko'rish mumkin. .
Keling, yana yo'riqnomaga qaytaylik va g0 / 0 interfeysi sozlamalarini kiritamiz, o'chirishsiz buyrug'ini kiritamiz va unga IP manzilini tayinlaymiz: ip add 192.168.1.1 255.255.255.0.
Keling, g0/1 interfeysini xuddi shu tarzda sozlaymiz, unga IP add 192.168.2.1 255.255.255.0 manzilini belgilaymiz. Keyin biz 1.0 va 2.0 tarmoqlari uchun yozuvlar mavjud bo'lgan marshrutlash jadvalini ko'rsatishni so'raymiz.
Keling, ushbu sxema ishlayotganligini ko'rib chiqaylik. Keling, kommutator va marshrutizatorning ikkala porti yashil rangga aylanguncha kutamiz va 192.168.2.10 IP manzilining pingini takrorlaymiz. Ko'rib turganingizdek, hamma narsa ishladi!
PC0 kompyuteri kommutatorga ARP so'rovini yuboradi, kommutator uni routerga yuboradi va u MAC manzilini kompyuterga qaytaradi. Shundan so'ng, kompyuter xuddi shu yo'nalish bo'ylab ping paketini yuboradi. Router VLAN20 tarmog'i o'zining g0 / 1 portiga ulanganligini biladi, shuning uchun uni paketni belgilangan joyga - PC1 ga yo'naltiruvchi kalitga yuboradi.
Ushbu sxema ishlaydi, lekin u samarasiz, chunki u 2 ta yo'riqnoma interfeysini egallaydi, ya'ni biz yo'riqnoma texnik imkoniyatlaridan noratsional foydalanamiz. Shuning uchun, men bitta interfeys yordamida qanday qilib xuddi shunday qilish mumkinligini ko'rsataman.
Men ikkita simi diagrammasini olib tashlayman va kalit va routerning oldingi ulanishini bitta kabel bilan tiklayman. Kommutatorning f0 / 1 interfeysi magistral portga aylanishi kerak, shuning uchun men kalit sozlamalariga qaytaman va ushbu port uchun switchport rejimi magistral buyrug'idan foydalanaman. f0/4 porti endi ishlatilmaydi. Keyinchalik, portning to'g'ri sozlanganligini ko'rish uchun show int trunk buyrug'idan foydalanamiz.
Fa0/1 porti 802.1q inkapsulyatsiya protokoli yordamida magistral rejimda ishlayotganini ko'ramiz. Keling, VLAN jadvalini ko'rib chiqaylik - biz F0 / 2 interfeysini VLAN10 savdo bo'limi tarmog'i va f0 / 3 interfeysini VLAN20 marketing tarmog'i egallaganligini ko'ramiz.
Bunday holda, kalit yo'riqnoma g0 / 0 portiga ulanadi. Router sozlamalarida men int g0/0 dan foydalanaman va ushbu interfeysning IP manzilini olib tashlash uchun hech qanday IP manzili buyruqlari yo'q. Ammo bu interfeys hali ham ishlaydi, u o'chirish holatida emas. Esingizda bo'lsa, yo'riqnoma ikkala tarmoqdan trafikni qabul qilishi kerak - 1.0 va 2.0. Kommutator marshrutizatorga magistral orqali ulanganligi sababli, u birinchi va ikkinchi tarmoqdan routerga trafikni oladi. Biroq, bu holda router interfeysiga qanday IP-manzil tayinlanishi kerak?
G0/0 jismoniy interfeys bo'lib, u sukut bo'yicha hech qanday IP-manzilga ega emas. Shuning uchun biz mantiqiy subinterfeys tushunchasidan foydalanamiz. Agar qatorga int g0/0 yozsam, tizim ikkita mumkin bo'lgan buyruq variantini beradi: chiziq / yoki nuqta. Slash 0/0/0 kabi interfeyslarni modullashtirishda ishlatiladi va agar sizda pastki interfeys mavjud bo'lsa, nuqta ishlatiladi.
Agar men int g0/0 yozsam. ? bo'lsa, tizim menga nuqtadan keyin ko'rsatilgan GigabitEthernet mantiqiy pastki interfeysining mumkin bo'lgan bir qator raqamlarini beradi: <0 - 4294967295>. Ushbu diapazon 4 milliarddan ortiq raqamlarni o'z ichiga oladi, ya'ni siz juda ko'p mantiqiy pastki interfeyslarni yaratishingiz mumkin.
Men nuqtadan keyin 10 raqamini ko'rsataman, bu VLAN10 ni ko'rsatadi. Endi biz pastki interfeys sozlamalariga o'tdik, CLI sozlamalari satrining sarlavhasini Router (config-subif) # ga o'zgartirishdan dalolat beradi, bu holda u g0/0.10 subinterfeysiga tegishli. Endi men unga IP manzilini berishim kerak, buning uchun men ip add 192.168.1.1 255.255.255.0 buyrug'idan foydalanaman. Ushbu manzilni o'rnatishdan oldin biz inkapsulyatsiyani amalga oshirishimiz kerak, shunda biz yaratgan subinterfeys qaysi inkapsulyatsiya protokolidan foydalanishni biladi - 802.1q yoki ISL. Men qatorga inkapsulyatsiya so'zini yozaman va tizim ushbu buyruq uchun parametrlar uchun mumkin bo'lgan variantlarni beradi.
Encapsulation dot1Q buyrug'idan foydalanmoqdaman. Bu buyruqni kiritish texnik jihatdan shart emas, lekin men uni routerga VLAN bilan ishlash uchun qaysi protokoldan foydalanish kerakligini aytish uchun yozaman, chunki hozirda u VLAN trankingiga xizmat ko'rsatuvchi kalit kabi ishlaydi. Ushbu buyruq yordamida biz marshrutizatorga dot1Q protokoli yordamida barcha trafikni inkapsulyatsiya qilish kerakligini ko'rsatamiz. Keyingi buyruq satrida men ushbu inkapsulyatsiya VLAN10 uchun ekanligini ko'rsatishim kerak. Tizim bizga ishlatilayotgan IP manzilni ko'rsatadi va VLAN10 tarmog'i uchun interfeys ishlay boshlaydi.
Xuddi shunday, men g0/0.20 interfeysini sozlayman. Men yangi subinterfeys yarataman, inkapsulyatsiya protokolini o'rnataman va IP-manzilni IP add 192.168.2.1 255.255.255.0 bilan o'rnataman.
Bunday holda, men, albatta, jismoniy interfeysning IP-manzilini olib tashlashim kerak, chunki endi jismoniy interfeys va mantiqiy subinterfeys VLAN20 tarmog'i uchun bir xil manzilga ega. Buning uchun men int g0 / 1 buyruqlarini ketma-ket yozaman va IP manzili yo'q. Keyin men ushbu interfeysni o'chirib qo'yaman, chunki bizga endi kerak emas.
Keyin yana g0 / 0.20 interfeysiga qaytaman va IP add 192.168.2.1 255.255.255.0 buyrug'i bilan unga IP-manzil tayinlayman. Endi hamma narsa albatta ishlaydi.
Endi men marshrutlash jadvaliga qarash uchun show ip route buyrug'idan foydalanaman.
192.168.1.0/24 tarmog'i to'g'ridan-to'g'ri GigabitEthernet0/0.10 subinterfeysiga, 192.168.2.0/24 tarmog'i esa GigabitEthernet0/0.20 subinterfeysiga bevosita ulanganligini ko'rishimiz mumkin. Endi men PC0 buyruq qatori terminaliga va PC1 pingiga qaytaman. Bunday holda, trafik marshrutizator portiga kiradi, u uni mos keladigan subinterfeysga o'tkazadi va uni kalit orqali PC1 kompyuteriga qaytarib yuboradi. Ko'rib turganingizdek, ping muvaffaqiyatli bo'ldi. Dastlabki ikkita paket tashlab qo'yildi, chunki marshrutizator interfeyslari o'rtasida almashish biroz vaqt talab etadi va qurilmalar MAC manzillarini o'rganishi kerak, ammo qolgan ikkita paket muvaffaqiyatli manzilga etib bordi. "Tayoqdagi marshrutizator" tushunchasi shunday ishlaydi.
Biz bilan qolganingiz uchun tashakkur. Bizning maqolalarimiz sizga yoqdimi? Yana qiziqarli tarkibni ko'rishni xohlaysizmi? Buyurtma berish yoki do'stlaringizga tavsiya qilish orqali bizni qo'llab-quvvatlang, Habr foydalanuvchilari uchun biz siz uchun ixtiro qilingan boshlang'ich darajadagi serverlarning noyob analogiga 30% chegirma: (RAID1 va RAID10, 24 tagacha yadro va 40 Gb gacha DDR4 bilan mavjud).
Dell R730xd 2 barobar arzonmi? Faqat shu yerda Gollandiyada! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 dollardan! Haqida o'qing
Manba: www.habr.com