Hôm nay tôi sẽ hướng dẫn bạn cách tổ chức mạng lưới trong văn phòng công ty nhỏ. Chúng ta đã đạt đến một giai đoạn nhất định trong khóa đào tạo dành riêng cho thiết bị chuyển mạch - hôm nay chúng ta sẽ có video cuối cùng, kết thúc chủ đề về thiết bị chuyển mạch Cisco. Tất nhiên, chúng ta sẽ quay lại phần công tắc và trong video bài học tiếp theo, tôi sẽ chỉ cho bạn bản đồ đường đi để mọi người hiểu chúng ta đang đi theo hướng nào và chúng ta đã nắm vững phần nào của khóa học.
Ngày 18 trong lớp học của chúng tôi sẽ là sự khởi đầu cho một chủ đề mới dành riêng cho bộ định tuyến và tôi sẽ dành bài học tiếp theo, Ngày 17, để ôn lại bài giảng về các chủ đề đã nghiên cứu và nói về kế hoạch đào tạo thêm. Trước khi chúng ta đi vào chủ đề bài học hôm nay, tôi muốn các bạn nhớ chia sẻ những video này, đăng ký kênh YouTube của chúng tôi, truy cập nhóm Facebook và trang web của chúng tôi , nơi bạn có thể tìm thấy thông báo về loạt bài học mới.
Vì vậy, hãy bắt đầu tạo một mạng văn phòng. Nếu bạn chia quá trình này thành nhiều phần, điều đầu tiên bạn cần làm là tìm ra các yêu cầu mà mạng này phải đáp ứng. Vì vậy, trước khi bắt đầu tạo mạng cho văn phòng nhỏ, mạng gia đình hoặc bất kỳ mạng cục bộ nào khác, bạn cần lập danh sách các yêu cầu đối với nó.
Điều thứ hai cần làm là phát triển thiết kế mạng, quyết định cách bạn dự định đáp ứng các yêu cầu và điều thứ ba là tạo cấu hình vật lý của mạng.
Giả sử chúng ta đang nói về một văn phòng mới, trong đó có nhiều phòng ban khác nhau: Phòng Tiếp thị, Phòng Hành chính quản lý, Phòng Tài chính Kế toán, Phòng Nhân sự và Phòng Máy chủ, trong đó bạn sẽ được bố trí với tư cách là chuyên gia hỗ trợ CNTT và quản trị viên hệ thống. Tiếp theo là phòng bộ phận Kinh doanh.
Yêu cầu đối với mạng được thiết kế là nhân viên của các phòng ban khác nhau không được kết nối với nhau. Điều này có nghĩa là, ví dụ, nhân viên của bộ phận bán hàng có 7 máy tính chỉ có thể trao đổi tệp và tin nhắn với nhau qua mạng. Tương tự, hai máy tính ở bộ phận marketing chỉ có thể giao tiếp với nhau. Phòng hành chính có 1 máy tính, sau này có thể mở rộng thêm nhiều nhân viên. Tương tự, bộ phận kế toán và bộ phận nhân sự cần có mạng lưới riêng.
Đây là những yêu cầu đối với mạng của chúng tôi. Như tôi đã nói, phòng máy chủ là phòng bạn sẽ ngồi và từ đó bạn sẽ hỗ trợ toàn bộ mạng văn phòng. Vì đây là mạng mới nên bạn có thể tự do lựa chọn cấu hình và cách lập kế hoạch. Trước khi chúng ta tiếp tục, tôi muốn cho bạn xem phòng máy chủ trông như thế nào.
Với tư cách là quản trị viên mạng, tùy thuộc vào bạn, phòng máy chủ của bạn sẽ trông giống như phòng được hiển thị trên trang chiếu đầu tiên hay phòng được hiển thị trên trang thứ hai.
Sự khác biệt giữa hai máy chủ này phụ thuộc vào mức độ kỷ luật của bạn. Nếu bạn thực hiện theo cách dán nhãn cáp mạng bằng thẻ và nhãn dán, bạn có thể giữ cho mạng văn phòng của mình ngăn nắp. Như bạn có thể thấy, trong phòng máy chủ thứ hai, tất cả các dây cáp đều được sắp xếp theo thứ tự và mỗi nhóm cáp đều được trang bị một thẻ cho biết các dây cáp này đi đâu. Ví dụ, một sợi cáp đi đến bộ phận bán hàng, sợi kia đến bộ phận hành chính, v.v., tức là mọi thứ đều được xác định.
Bạn có thể tạo một phòng máy chủ như minh họa trên slide đầu tiên nếu bạn chỉ có 10 máy tính. Bạn có thể gắn các dây cáp theo thứ tự ngẫu nhiên và sắp xếp các công tắc theo cách nào đó mà không cần bất kỳ hệ thống nào trong cách sắp xếp của chúng. Đây không phải là vấn đề miễn là bạn có một mạng nhỏ. Nhưng khi nhiều máy tính được thêm vào và mạng lưới của công ty mở rộng, sẽ đến lúc bạn phải dành phần lớn thời gian để xác định tất cả các dây cáp đó. Bạn có thể vô tình cắt một sợi cáp đi vào máy tính hoặc đơn giản là không hiểu cáp nào nối vào cổng nào.
Vì vậy, việc tổ chức thông minh việc sắp xếp các thiết bị trong phòng máy chủ sẽ mang lại lợi ích tốt nhất cho bạn. Điều quan trọng tiếp theo cần nói đến là phát triển mạng - cáp, phích cắm và ổ cắm cáp. Chúng ta đã nói rất nhiều về switch nhưng lại quên nói về dây cáp.
Cáp CAT5 hoặc CAT6 thường được gọi là cáp xoắn đôi không được che chắn hoặc cáp UTP. Nếu bạn tháo vỏ bảo vệ của sợi cáp như vậy, bạn sẽ thấy 8 dây xoắn thành từng cặp: xanh lá cây và trắng-xanh, cam và trắng-cam, nâu và trắng-nâu, xanh lam và trắng-xanh. Tại sao chúng lại bị xoắn? Sự giao thoa điện từ của tín hiệu điện ở hai dây song song tạo ra nhiễu, khiến tín hiệu yếu đi khi chiều dài dây tăng lên. Việc xoắn các dây sẽ bù đắp lẫn nhau cho dòng điện cảm ứng tạo ra, giảm nhiễu và tăng khoảng cách truyền tín hiệu.
Chúng tôi có 6 loại cáp mạng - từ 1 đến 6. Khi loại này tăng lên, khoảng cách truyền tín hiệu sẽ tăng lên, phần lớn là do mức độ xoắn của các cặp tăng lên. Cáp CAT6 có nhiều vòng trên một đơn vị chiều dài hơn CAT5 nên đắt hơn nhiều. Theo đó, cáp Loại 6 cung cấp tốc độ truyền dữ liệu cao hơn trên khoảng cách xa hơn. Các loại cáp phổ biến nhất trên thị trường là 5, 5e và 6. Cáp 5e là loại 5 cải tiến, được hầu hết các công ty sử dụng, nhưng khi tạo mạng văn phòng hiện đại, họ chủ yếu sử dụng CAT6.
Nếu bạn lột vỏ cáp này ra thì nó sẽ có 4 cặp xoắn như hình trên slide. Bạn cũng có đầu nối RJ-45 chứa 8 chân kim loại. Bạn phải luồn dây cáp vào đầu nối và sử dụng dụng cụ uốn được gọi là máy uốn. Để uốn dây xoắn đôi, bạn phải biết cách đặt chúng chính xác trong đầu nối. Các chương trình sau đây được sử dụng cho việc này.
Có kiểu uốn trực tiếp và chéo hoặc chéo của cáp xoắn đôi. Trong trường hợp đầu tiên, bạn nối các dây cùng màu với nhau, tức là bạn nối dây màu trắng cam với 1 tiếp điểm của đầu nối RJ-45, dây màu cam với tiếp điểm thứ hai, dây màu trắng xanh với tiếp điểm thứ ba, v.v., như thể hiện trong sơ đồ.
Thông thường, nếu bạn kết nối 2 thiết bị khác nhau, chẳng hạn như bộ chuyển mạch và hub hoặc bộ chuyển mạch và bộ định tuyến, bạn sẽ sử dụng phương pháp uốn trực tiếp. Nếu bạn muốn kết nối các thiết bị giống hệt nhau, ví dụ như chuyển đổi sang chuyển đổi khác, bạn phải sử dụng bộ phân tần. Trong cả hai trường hợp, một dây cùng màu được nối với một dây cùng màu; bạn chỉ cần thay đổi vị trí tương đối của dây và chân đầu nối.
Để hiểu điều này, hãy nghĩ về một chiếc điện thoại. Bạn nói vào micrô của điện thoại và nghe âm thanh từ loa. Nếu bạn đang nói chuyện với bạn mình, những gì bạn nói vào micrô sẽ phát ra từ loa điện thoại của anh ấy và những gì bạn của bạn nói vào micrô sẽ phát ra từ loa của bạn.
Đây chính là kết nối chéo. Nếu bạn kết nối micrô với nhau và cũng kết nối loa, điện thoại sẽ không hoạt động. Đây không phải là sự so sánh tốt nhất, nhưng tôi hy vọng bạn hiểu được ý tưởng về sự phân tần: dây máy thu đi đến dây máy phát và dây máy phát đi đến máy thu.
Kết nối trực tiếp của các thiết bị khác nhau hoạt động như sau: bộ chuyển mạch và bộ định tuyến có các cổng khác nhau và nếu chân 1 và 2 của bộ chuyển mạch được dùng để truyền, thì chân 1 và 2 của bộ định tuyến được dùng để nhận. Nếu các thiết bị giống nhau thì tiếp điểm 1 và 2 của cả công tắc thứ nhất và công tắc thứ hai đều được sử dụng để truyền và do dây truyền không thể kết nối với cùng một dây nên tiếp điểm 1 và 2 của bộ phát của công tắc thứ nhất được kết nối với tiếp điểm 3 và 6 của công tắc thứ hai, tức là với máy thu. Đó chính là mục đích của một chiếc crossover.
Nhưng ngày nay những sơ đồ này đã lỗi thời, thay vào đó Auto-MDIX được sử dụng - một giao diện truyền dữ liệu phụ thuộc vào môi trường. Bạn có thể tìm hiểu về nó từ Google hoặc bài viết trên Wikipedia, tôi không muốn lãng phí thời gian vào việc đó. Tóm lại, giao diện cơ và điện này cho phép bạn sử dụng bất kỳ loại cáp nào, chẳng hạn như kết nối trực tiếp và chính thiết bị thông minh sẽ xác định loại cáp nào đang được sử dụng - máy phát hay máy thu và kết nối phù hợp.
Bây giờ chúng ta đã xem xét cách kết nối cáp, hãy chuyển sang các yêu cầu thiết kế mạng. Hãy mở Cisco Packet Tracer và thấy rằng tôi đã đặt sơ đồ văn phòng của chúng tôi làm nền tảng cho lớp phát triển mạng trên cùng. Vì các phòng ban khác nhau có mạng khác nhau nên tốt nhất nên tổ chức chúng từ các thiết bị chuyển mạch độc lập. Tôi sẽ đặt một công tắc trong mỗi phòng, như vậy chúng ta có tổng cộng sáu công tắc từ SW0 đến SW5. Sau đó tôi sẽ bố trí cho mỗi nhân viên văn phòng 1 máy tính - tổng cộng là 12 chiếc từ PC0 đến PC11. Sau đó, tôi sẽ kết nối từng máy tính với switch bằng cáp. Sự sắp xếp này khá an toàn, bộ phận khác không thể truy cập được dữ liệu của bộ phận này, bạn không biết gì về thành công hay thất bại của bộ phận kia và đó là chính sách tốt của văn phòng. Có lẽ ai đó trong bộ phận bán hàng có kỹ năng hack và có thể đột nhập vào máy tính của bộ phận tiếp thị qua mạng dùng chung và xóa thông tin, hoặc những người ở các bộ phận khác nhau không nên chia sẻ dữ liệu vì lý do kinh doanh, v.v., vì vậy các mạng riêng biệt giúp ngăn ngừa những trường hợp tương tự .
Vấn đề là thế này. Tôi sẽ thêm một đám mây ở cuối hình ảnh - đây là Internet mà máy tính của quản trị viên mạng trong phòng máy chủ được kết nối thông qua một bộ chuyển mạch.
Bạn không thể cung cấp cho mỗi bộ phận quyền truy cập Internet riêng lẻ, do đó bạn phải kết nối các bộ chuyển mạch của bộ phận với một bộ chuyển mạch trong phòng máy chủ. Đây chính xác là yêu cầu kết nối Internet văn phòng - tất cả các thiết bị riêng lẻ phải kết nối với một bộ chuyển mạch chung có quyền truy cập bên ngoài mạng văn phòng.
Ở đây chúng tôi có một vấn đề phổ biến: nếu chúng tôi để mạng ở cài đặt mặc định thì tất cả các máy tính sẽ có thể giao tiếp với nhau vì chúng sẽ được kết nối với cùng một VLAN1 gốc. Để tránh điều này, chúng ta cần tạo các Vlan khác nhau.
Chúng tôi sẽ làm việc với mạng 192.168.1.0/24, mạng này sẽ chia thành nhiều mạng con nhỏ. Hãy bắt đầu bằng cách tạo mạng thoại VLAN10 với không gian địa chỉ 192.168.1.0/26. Bạn có thể nhìn vào bảng trong một trong các video hướng dẫn trước đó và cho tôi biết sẽ có bao nhiêu máy chủ trên mạng này - /26 nghĩa là 2 bit mượn chia mạng thành 4 phần của 64 địa chỉ, như vậy sẽ có 62 IP trống địa chỉ trong mạng con của bạn cho máy chủ. Chúng ta phải tạo một mạng riêng cho liên lạc bằng giọng nói để tách biệt liên lạc bằng giọng nói với liên lạc bằng dữ liệu. Điều này phải được thực hiện để ngăn kẻ tấn công kết nối với cuộc trò chuyện qua điện thoại và sử dụng Wireshark để giải mã dữ liệu được truyền qua cùng kênh với giao tiếp bằng giọng nói.
Như vậy, VLAN10 sẽ chỉ được sử dụng cho điện thoại IP. Dấu gạch chéo 26 có nghĩa là 62 điện thoại có thể được kết nối với mạng này. Tiếp theo, chúng ta sẽ tạo một mạng bộ phận quản trị VLAN20 với không gian địa chỉ là 192.168.1.64/27, tức là dải địa chỉ mạng sẽ là 32 với 30 địa chỉ IP máy chủ hợp lệ. Vlan30 sẽ được giao cho bộ phận tiếp thị, Vlan40 sẽ là bộ phận bán hàng, Vlan50 sẽ là bộ phận tài chính, Vlan60 sẽ là bộ phận nhân sự và Vlan100 sẽ là mạng của bộ phận CNTT.
Hãy gắn nhãn các mạng này trong sơ đồ cấu trúc liên kết mạng văn phòng và bắt đầu với VLAN20 vì VLAN10 được dành riêng cho điện thoại. Sau này, chúng ta có thể giả định rằng chúng ta đã phát triển thiết kế của một mạng văn phòng mới.
Nếu bạn còn nhớ, tôi đã nói rằng phòng máy chủ của bạn có thể được bố trí lộn xộn hoặc được lên kế hoạch cẩn thận. Trong mọi trường hợp, bạn cần tạo tài liệu - đây có thể là các bản ghi trên giấy hoặc trên máy tính, tài liệu này sẽ ghi lại cấu trúc mạng của bạn, mô tả tất cả các mạng con, kết nối, địa chỉ IP và thông tin khác cần thiết cho công việc của quản trị viên mạng. Trong trường hợp này, khi mạng phát triển, bạn sẽ luôn kiểm soát được tình hình. Điều này sẽ giúp bạn tiết kiệm thời gian và tránh những rắc rối khi kết nối thiết bị mới và tạo mạng con mới.
Vì vậy, sau khi chúng tôi tạo các mạng con riêng cho từng bộ phận, nghĩa là chúng tôi đã làm để các thiết bị chỉ có thể giao tiếp trong VLAN của riêng chúng, câu hỏi sau đây sẽ được đặt ra. Như bạn nhớ, switch trong phòng máy chủ là thiết bị truyền thông trung tâm mà tất cả các switch khác được kết nối với nó, vì vậy nó phải biết về tất cả các mạng trong văn phòng. Tuy nhiên, switch SW0 chỉ cần biết về VLAN30 vì không có mạng nào khác trong bộ phận này. Bây giờ hãy tưởng tượng rằng bộ phận bán hàng của chúng tôi đã mở rộng và chúng tôi sẽ phải chuyển một số nhân viên đến cơ sở của bộ phận tiếp thị. Trong trường hợp này, chúng ta sẽ cần tạo mạng VLAN40 trong bộ phận tiếp thị, mạng này cũng cần được kết nối với bộ chuyển mạch SW0.
Trong một trong những video trước, chúng ta đã thảo luận về cái được gọi là quản lý giao diện, tức là chúng ta đã đi tới giao diện VLAN1 và gán một địa chỉ IP. Bây giờ chúng ta cần cấu hình 2 máy tính của bộ phận quản lý để chúng được kết nối với các cổng truy cập của switch tương ứng với VLAN30.
Hãy xem xét máy tính PC7 của bạn, với tư cách là quản trị viên mạng, bạn phải quản lý từ xa tất cả các thiết bị chuyển mạch mạng. Một cách để đảm bảo điều này là đến bộ phận quản lý và cấu hình thủ công switch SW0 để nó được kết nối với máy tính của bạn. Tuy nhiên, bạn phải có khả năng cấu hình switch này từ xa vì không phải lúc nào cũng có thể cấu hình tại chỗ. Nhưng bạn đang sử dụng VLAN100 vì PC7 được kết nối với cổng switch VLAN100.
Switch SW0 không biết gì về VLAN100 nên chúng ta phải gán VLAN100 cho một trong các cổng của nó để PC7 có thể giao tiếp với nó. Nếu bạn gán địa chỉ IP VLAN30 cho giao diện SW0 thì chỉ PC0 và PC1 mới có thể kết nối với nó. Tuy nhiên, bạn phải có khả năng quản lý công tắc này từ máy tính PC7 thuộc mạng VLAN100. Vì vậy, chúng ta cần tạo một giao diện cho VLAN0 trong switch SW100. Chúng ta phải làm tương tự với các bộ chuyển mạch còn lại - tất cả các thiết bị này phải có giao diện VLAN100, chúng ta phải gán địa chỉ IP từ dải địa chỉ được PC7 sử dụng. Địa chỉ này được lấy từ phạm vi 192.168.1.224/27 của IT VLAN và được gán cho tất cả các cổng switch mà VLAN100 được gán.
Sau đó, từ phòng máy chủ, từ máy tính của bạn, bạn sẽ có thể liên hệ với bất kỳ thiết bị chuyển mạch nào thông qua giao thức Telnet và định cấu hình chúng theo yêu cầu của mạng. Tuy nhiên, với tư cách là quản trị viên mạng, bạn cũng cần quyền truy cập vào các bộ chuyển mạch này thông qua kênh liên lạc bên ngoài hoặc truy cập ngoài băng tần. Để cung cấp quyền truy cập như vậy, bạn cần một thiết bị gọi là Máy chủ đầu cuối hoặc máy chủ đầu cuối.
Theo cấu trúc liên kết mạng logic, tất cả các thiết bị chuyển mạch này được đặt ở các phòng khác nhau, nhưng về mặt vật lý, chúng có thể được lắp đặt trên một giá chung trong phòng máy chủ. Bạn có thể chèn một máy chủ đầu cuối vào cùng một giá để tất cả các máy tính sẽ được kết nối. Cáp quang đi ra từ máy chủ này, một đầu có đầu nối Serial, đầu kia có đầu cắm thông thường cho cáp CAT5. Tất cả các loại cáp này được kết nối với cổng console của các switch được lắp trên rack. Mỗi cáp quang có thể kết nối 8 thiết bị. Máy chủ đầu cuối này phải được kết nối với máy tính PC7 của bạn. Do đó, thông qua Terminal Server, bạn có thể kết nối với cổng console của bất kỳ thiết bị chuyển mạch nào thông qua kênh liên lạc bên ngoài.
Bạn có thể hỏi tại sao điều này lại cần thiết nếu tất cả các thiết bị này được đặt cạnh bạn trong một phòng máy chủ. Vấn đề là máy tính của bạn chỉ có thể kết nối trực tiếp với một cổng console. Do đó, để kiểm tra nhiều công tắc, bạn sẽ cần ngắt kết nối vật lý cáp khỏi thiết bị này để kết nối với thiết bị khác. Khi sử dụng terminal server, bạn chỉ cần nhấn một phím trên bàn phím máy tính để kết nối với cổng console của switch #0, để chuyển sang switch khác bạn chỉ cần nhấn phím khác, v.v. Vì vậy, bạn có thể điều khiển bất kỳ công tắc nào chỉ bằng cách nhấn phím. Do đó, trong những trường hợp thông thường, bạn cần một máy chủ đầu cuối để quản lý các thiết bị chuyển mạch khi khắc phục sự cố mạng.
Như vậy, chúng ta đã hoàn thành việc thiết kế mạng và bây giờ chúng ta sẽ xem xét các cài đặt mạng cơ bản.
Mỗi thiết bị cần được gán một tên máy chủ, bạn phải thực hiện việc này bằng cách sử dụng dòng lệnh. Tôi hy vọng rằng khi hoàn thành khóa học này, bạn sẽ có được kiến thức thực tế để thuộc lòng các lệnh cần thiết để gán tên máy chủ, tạo biểu ngữ chào mừng, đặt mật khẩu bảng điều khiển, đặt mật khẩu Telnet và bật tính năng nhắc mật khẩu. . Bạn nên biết cách quản lý địa chỉ IP của bộ chuyển mạch, chỉ định một cổng mặc định, vô hiệu hóa thiết bị về mặt quản trị, nhập các lệnh phủ định và lưu các thay đổi đã thực hiện đối với cài đặt của bộ chuyển mạch.
Nếu bạn hoàn thành cả ba bước: xác định các yêu cầu đối với mạng, vẽ sơ đồ của mạng trong tương lai ít nhất là trên giấy và sau đó chuyển sang phần cài đặt, bạn có thể dễ dàng sắp xếp phòng máy chủ của mình.
Như tôi đã nói, chúng ta gần như đã hoàn thành việc nghiên cứu về bộ chuyển mạch, mặc dù chúng ta sẽ quay lại với chúng, vì vậy trong các bài học video tiếp theo, chúng ta sẽ chuyển sang bộ định tuyến. Đây là một chủ đề rất thú vị mà tôi sẽ cố gắng đề cập đầy đủ nhất có thể. Chúng ta sẽ xem video đầu tiên về bộ định tuyến thông qua một bài học và bài học tiếp theo, Ngày 17, tôi sẽ dành cho kết quả học tập khóa học CCNA, tôi sẽ cho bạn biết bạn đã thành thạo phần nào của khóa học và bạn còn phải học bao nhiêu để mọi người hiểu rõ mình đã đạt đến giai đoạn học tập nào.
Tôi dự định sẽ sớm đăng các bài kiểm tra thực hành trên trang web của chúng tôi và nếu bạn đăng ký, bạn sẽ có thể làm các bài kiểm tra tương tự như những bài bạn sẽ làm để tham dự kỳ thi CCNA.
Cảm ơn bạn đã ở với chúng tôi. Bạn có thích bài viết của chúng tôi? Bạn muốn xem nội dung thú vị hơn? Hỗ trợ chúng tôi bằng cách đặt hàng hoặc giới thiệu cho bạn bè, Giảm giá 30% cho người dùng Habr trên một máy chủ tương tự duy nhất của máy chủ cấp đầu vào do chúng tôi phát minh ra dành cho bạn: (có sẵn với RAID1 và RAID10, tối đa 24 lõi và tối đa 40GB DDR4).
Dell R730xd rẻ gấp 2 lần? Chỉ ở đây ở Hà Lan! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - từ $99! Đọc về
Nguồn: www.habr.com