סיסקאָ טראַינינג 200-125 קקנאַ וו3.0. טאָג 23 אַוואַנסירטע רוטינג טעטשנאָלאָגיעס

הייַנט מיר וועלן נעמען אַ נעענטער קוק אין עטלעכע אַספּעקץ פון רוטינג. איידער איך אָנהייבן, איך ווילן צו ענטפֿערן אַ תּלמיד קשיא וועגן מיין געזעלשאַפטלעך מידיאַ אַקאַונץ. אויף די לינקס איך האָבן געשטעלט לינקס צו די בלעטער פון אונדזער פירמע, און אויף די רעכט - צו מיין פּערזענלעך בלעטער. באַמערקונג אַז איך טאָן ניט לייגן אַ מענטש צו מיין פאַסעבאָאָק פרענדז אויב איך קען זיי נישט פּערסנאַלי, אַזוי טאָן ניט שיקן מיר פרענדז ריקוועס.

איר קענט פשוט אַבאָנירן צו מיין פאַסעבאָאָק בלאַט און זיין אַווער פון אַלע געשעענישן. איך ענטפער צו אַרטיקלען אויף מיין לינקעדין חשבון, אַזוי פילן פריי צו שיקן מיר אַ אָנזאָג דאָרט, און דאָך איך בין זייער אַקטיוו אויף טוויטטער. ונטער דעם ווידעא טוטאָריאַל זענען לינקס צו אַלע 6 געזעלשאַפטלעך נעטוואָרקס, אַזוי איר קענען נוצן זיי.

ווי געווענליך וועלן מיר היינט לערנען דריי טעמעס. דער ערשטער איז אַ דערקלערונג פון די עסאַנס פון רוטינג, ווו איך וועל זאָגן איר וועגן רוטינג טישן, סטאַטיק רוטינג, און אַזוי אויף. דערנאָך מיר וועלן קוקן אין ינטער-סוויטש רוטינג, דאָס איז, ווי רוטינג אַקערז צווישן צוויי סוויטשיז. אין די סוף פון די לעקציע, מיר וועלן באַקומען באַקאַנט מיט דעם באַגריף פון ינטער-וולאַן רוטינג, ווען איינער באַשטימען ינטעראַקץ מיט עטלעכע וולאַנז און ווי קאָמוניקאַציע צווישן די נעטוואָרקס אַקערז. דאָס איז אַ זייער טשיקאַווע טעמע, און איר קען וועלן צו איבערבליקן עס עטלעכע מאָל. עס איז אן אנדער טשיקאַווע טעמע גערופן ראַוטער-אויף-אַ-שטעקן, אָדער "ראָוטער אויף אַ שטעקן."

אַזוי וואָס איז אַ רוטינג טיש? דאָס איז אַ טיש באזירט אויף וואָס ראָוטערס מאַכן רוטינג דיסיזשאַנז. איר קענען זען ווי אַ טיפּיש סיסקאָ ראַוטער רוטינג טיש קוקט ווי. יעדער Windows קאָמפּיוטער אויך האט אַ רוטינג טיש, אָבער דאָס איז אן אנדער טעמע.

דער בריוו R אין די אָנהייב פון די שורה מיטל אַז דער מאַרשרוט צו די 192.168.30.0/24 נעץ איז צוגעשטעלט דורך די RIP פּראָטאָקאָל, C מיטל אַז די נעץ איז גלייַך פארבונדן צו די ראַוטער צובינד, S מיטל סטאַטיק רוטינג, און די פּונקט נאָך דער בריוו מיטל אַז דער מאַרשרוט איז קאַנדידאַט פעליקייַט, אָדער די פעליקייַט קאַנדידאַט פֿאַר סטאַטיק רוטינג. עס זענען עטלעכע טייפּס פון סטאַטיק רוץ, און הייַנט מיר וועלן באַקומען באַקאַנט מיט זיי.

באַטראַכטן, פֿאַר בייַשפּיל, דער ערשטער נעץ 192.168.30.0/24. אין דער שורה איר זען צוויי נומערן אין קוואַדראַט בראַקאַץ, אפגעשיידט דורך אַ צעהאַקן, מיר האָבן שוין גערעדט וועגן זיי. דער ערשטער נומער 120 איז די אַדמיניסטראַטיווע דיסטאַנסע, וואָס קעראַקטערייזאַז די גראַד פון בטחון אין דעם מאַרשרוט. רעכן עס איז אן אנדער מאַרשרוט אין די טיש צו דעם נעץ, דינאָוטאַד דורך די בריוו C אָדער S, מיט אַ קלענערער אַדמיניסטראַטיווע דיסטאַנסע ווערט, למשל, 1, ווי פֿאַר סטאַטיק רוטינג. אין דעם טיש, איר וועט נישט געפֿינען צוויי יידעניקאַל נעטוואָרקס סייַדן מיר נוצן אַ מעקאַניזאַם אַזאַ ווי מאַסע באַלאַנסינג, אָבער לאָזן אונדז יבערנעמען אַז מיר האָבן 2 איינסן פֿאַר דער זעלביקער נעץ. אַזוי, אויב איר זען אַ קלענערער נומער, דאָס וועט מיינען אַז דער מאַרשרוט פארדינט מער צוטרוי, און וויצע ווערסאַ, די גרעסער די ווערט פון די אַדמיניסטראַטיווע ווייַטקייט, די ווייניקער צוטרוי דעם מאַרשרוט פארדינט. דערנאָך, די שורה ינדיקייץ דורך וואָס צובינד די פאַרקער זאָל זיין געשיקט - אין אונדזער פאַל, דאָס איז פּאָרט 192.168.20.1 FastEthernet0/1. דאס זענען די קאַמפּאָונאַנץ פון די רוטינג טיש.

איצט לאָזן ס רעדן וועגן ווי די ראַוטער מאכט רוטינג דיסיזשאַנז. איך האב דערמאנט אויבן דעם פעליקייַט קאַנדידאַט, און איצט איך וועט זאָגן איר וואָס דאָס מיינט. לאָמיר יבערנעמען אַז דער ראַוטער באקומען פאַרקער פֿאַר די נעץ 30.1.1.1, פֿאַר וואָס עס איז קיין פּאָזיציע אין די רוטינג טיש. נאָרמאַללי, דער ראַוטער וועט נאָר פאַלן דעם פאַרקער, אָבער אויב עס איז אַ פּאָזיציע פֿאַר די פעליקייַט קאַנדידאַט אין די טיש, דאָס מיטל אַז אַלץ וואָס דער ראַוטער קען נישט וויסן וועגן וועט זיין ראַוטיד צו קאַנדידאַט פעליקייַט. אין דעם פאַל, די פּאָזיציע ינדיקייץ אַז פאַרקער ערייווינג פֿאַר אַ נעץ אומבאַקאַנט צו די ראַוטער זאָל זיין פאָרווערדיד דורך פּאָרט 192.168.10.1. אזוי, פאַרקער פֿאַר נעץ 30.1.1.1 וועט נאָכפאָלגן די מאַרשרוט וואָס איז די פעליקייַט קאַנדידאַט.

ווען אַ ראַוטער באקומט אַ בקשה צו פאַרלייגן אַ פֿאַרבינדונג מיט אַן IP אַדרעס, עס ערשטער פון אַלע קוקט צו זען אויב די אַדרעס איז קאַנטיינד אין אַ באַזונדער מאַרשרוט. דעריבער, ווען עס נעמט פאַרקער פֿאַר נעץ 30.1.1.1, עס וועט ערשטער טשעק צו זען אויב זייַן אַדרעס איז קאַנטיינד אין אַ באַזונדער רוטינג טיש פּאָזיציע. אַזוי, אויב דער ראַוטער נעמט פאַרקער פֿאַר 192.168.30.1, נאָך קאָנטראָלירונג אַלע די איינסן, עס וועט זען אַז די אַדרעס איז קאַנטיינד אין די נעץ אַדרעס קייט 192.168.30.0/24, נאָך וואָס עס וועט שיקן פאַרקער אויף דעם מאַרשרוט. אויב עס קען נישט געפֿינען קיין ספּעציפיש איינסן פֿאַר די 30.1.1.1 נעץ, דער ראַוטער וועט שיקן פאַרקער באַשערט פֿאַר אים צוזאמען די קאַנדידאַט פעליקייַט מאַרשרוט. דאָ ס ווי די דיסיזשאַנז זענען געמאכט: ערשטער קוק אַרויף די איינסן פֿאַר ספּעציפיש רוץ אין די טיש, און דעמאָלט נוצן די פעליקייַט קאַנדידאַט מאַרשרוט.
לאָמיר איצט קוקן אין די פאַרשידענע טייפּס פון סטאַטיק רוץ. דער ערשטער טיפּ איז די פעליקייַט מאַרשרוט, אָדער די פעליקייַט מאַרשרוט.

ווי איך געזאגט, אויב דער ראַוטער נעמט פאַרקער וואָס איז אַדרעסד צו אַ נעץ אומבאַקאַנט צו אים, עס וועט שיקן עס צוזאמען די פעליקייַט מאַרשרוט. די פּאָזיציע גאַטעווייַ פון לעצטע ריזאָרט איז 192.168.10.1 צו נעץ 0.0.0.0 ינדיקייץ אַז די פעליקייַט מאַרשרוט איז באַשטימט, דאָס איז, "די גייטוויי פון די לעצטע ריזאָרט צו נעץ 0.0.0.0 האט אַן IP אַדרעס פון 192.168.10.1." דער מאַרשרוט איז ליסטעד אין די לעצטע שורה פון די רוטינג טיש, וואָס איז כעדאַד דורך די בריוו S נאכגעגאנגען דורך אַ פּונקט.

איר קענען באַשטימען דעם פּאַראַמעטער פֿון די גלאבאלע קאַנפיגיעריישאַן מאָדע. פֿאַר אַ רעגולער ריפּ מאַרשרוט, טיפּ די יפּ מאַרשרוט באַפֿעל, ספּעציפיצירן די צונעמען נעץ שייַן, אין אונדזער פאַל 192.168.30.0, און די סובנעט מאַסקע 255.255.255.0, און דעמאָלט ספּעציפיצירן 192.168.20.1 ווי דער ווייַטער האָפּקען. אָבער, ווען איר שטעלן די פעליקייַט מאַרשרוט, איר טאָן ניט דאַרפֿן צו ספּעציפיצירן די נעץ שייַן און מאַסקע, איר נאָר טיפּ יפּ מאַרשרוט 0.0.0.0 0.0.0.0, דאָס איז, אַנשטאָט פון די סובנעט מאַסקע אַדרעס, טיפּ פיר זעראָס ווידער און ספּעציפיצירן. די אַדרעס 192.168.20.1 אין די סוף פון די שורה, וואָס וועט זיין די פעליקייַט מאַרשרוט.
דער ווייַטער טיפּ פון סטאַטיק מאַרשרוט איז די נעטוואָרק רוט, אָדער נעץ מאַרשרוט. צו שטעלן אַ נעץ מאַרשרוט, איר מוזן ספּעציפיצירן די גאנצע נעץ, דאָס איז, נוצן די יפּ מאַרשרוט 192.168.30.0 255.255.255.0 באַפֿעל, ווו 0 אין די סוף פון די סובנעט מאַסקע מיטל די גאנצע קייט פון 256 נעץ ווענדט / 24, און ספּעציפיצירן די IP אַדרעס פון דער ווייַטער האָפּקען.

איצט איך וועט ציען אַ מוסטער אויף שפּיץ וואָס ווייַזן די באַפֿעל צו שטעלן די פעליקייַט מאַרשרוט און די נעץ מאַרשרוט. עס קוקט ווי דאָס:

יפּ מאַרשרוט ערשטער טייל פון אַדרעס צווייט טייל פון אַדרעס .

פֿאַר אַ פעליקייַט מאַרשרוט, ביידע דער ערשטער און רגע טייל פון די אַדרעס וועט זיין 0.0.0.0, בשעת פֿאַר אַ נעץ מאַרשרוט, דער ערשטער טייל איז די נעץ שייַן און די רגע טייל איז די סובנעט מאַסקע. דערנאָך, די IP אַדרעס פון די נעץ צו וואָס די ראַוטער באַשלאָסן צו מאַכן די ווייַטער האָפּקען וועט זיין ליגן.

דער באַלעבאָס מאַרשרוט איז קאַנפיגיערד מיט די IP אַדרעס פון די ספּעציפיש באַלעבאָס. אין די באַפֿעל מוסטער, דאָס וועט זיין דער ערשטער טייל פון די אַדרעס, אין אונדזער פאַל עס איז 192.168.30.1, וואָס ווייזט צו אַ ספּעציפיש מיטל. דער צווייטער טייל איז די סובנעט מאַסקע 255.255.255.255, וואָס אויך ווייזט צו די IP אַדרעס פון אַ באַזונדער באַלעבאָס, נישט די גאנצע /24 נעץ. דערנאָך איר דאַרפֿן צו ספּעציפיצירן די IP אַדרעס פון די ווייַטער האָפּקען. דאָס איז ווי איר קענען שטעלן די באַלעבאָס מאַרשרוט.

קיצער מאַרשרוט איז אַ קיצער מאַרשרוט. איר געדענקען אַז מיר האָבן שוין דיסקאַסט די אַרויסגעבן פון מאַרשרוט סאַמעריזיישאַן ווען מיר האָבן אַ קייט פון IP אַדרעסעס. לאָמיר נעמען דער ערשטער נעץ 192.168.30.0/24 ווי אַ ביישפּיל און ימאַדזשאַן אַז מיר האָבן אַ ראַוטער ר 1, צו וואָס די נעץ 192.168.30.0/24 איז פארבונדן מיט פיר יפּ אַדרעסעס: 192.168.30.4, 192.168.30.5 און 192.168.30.6. 192.168.30.7 . די צעהאַקן 24 מיטל אַז עס זענען 256 גילטיק אַדרעסעס אויף דעם נעץ, אָבער אין דעם פאַל מיר האָבן בלויז 4 IP אַדרעסעס.

אויב איך זאָגן אַז אַלע פאַרקער פֿאַר די 192.168.30.0/24 נעץ זאָל גיין דורך דעם מאַרשרוט, עס וועט זיין פאַלש, ווייַל אַן IP אַדרעס ווי 192.168.30.1 קען נישט זיין ריטשאַבאַל דורך דעם צובינד. דעריבער, אין דעם פאַל, מיר קענען נישט נוצן 192.168.30.0 ווי דער ערשטער טייל פון די אַדרעס, אָבער מיר מוזן ספּעציפיצירן וואָס באַזונדער אַדרעסעס וועט זיין בארעכטיגט. אין דעם פאַל, 4 ספּעציפיש אַדרעסעס וועט זיין בארעכטיגט דורך די רעכט צובינד, און די רעשט פון די נעץ ווענדט דורך די לינקס צובינד פון די ראַוטער. אַז ס וואָס מיר דאַרפֿן צו שטעלן אַרויף אַ קיצער אָדער קיצער מאַרשרוט.

פון די פּרינסאַפּאַלז פון סאַמערייזינג רוץ, מיר געדענקען אַז אין איין סובנעט די ערשטער דרייַ אָקטעץ פון די אַדרעס בלייבן אַנטשיינדזשד, און מיר דאַרפֿן צו שאַפֿן אַ סובנעט וואָס וואָלט פאַרבינדן אַלע 4 אַדרעסעס. צו טאָן דאָס, מיר דאַרפֿן צו ספּעציפיצירן 192.168.30.4 אין דער ערשטער טייל פון די אַדרעס, און נוצן 255.255.255.252 ווי די סובנעט מאַסקע אין די רגע טייל, ווו 252 מיטל אַז די סובנעט כּולל 4 IP אַדרעסעס: .4, .5. , .6 און .7.

אויב איר האָבן צוויי איינסן אין די רוטינג טיש: די RIP מאַרשרוט פֿאַר די 192.168.30.0/24 נעץ און די קיצער מאַרשרוט 192.168.30.4/252, לויט די רוטינג פּרינסאַפּאַלז, די קיצער מאַרשרוט וועט זיין די בילכערקייַט מאַרשרוט פֿאַר ספּעציפיש פאַרקער. עפּעס ניט שייך צו דעם באַזונדער פאַרקער וועט נוצן די נעטוואָרק מאַרשרוט.

אַז ס וואָס אַ קיצער מאַרשרוט איז - איר סאַכאַקל עטלעכע ספּעציפיש IP אַדרעסעס און שאַפֿן אַ באַזונדער מאַרשרוט פֿאַר זיי.

אין דער גרופּע פון ​​סטאַטיק רוץ, עס איז אויך די אַזוי גערופענע "פלאָוטינג מאַרשרוט", אָדער פלאָוטינג רוט. דאָס איז אַ באַקאַפּ מאַרשרוט. עס איז געניצט ווען עס איז אַ פּראָבלעם מיט אַ גשמיות פֿאַרבינדונג אויף אַ סטאַטיק מאַרשרוט וואָס האט אַ אַדמיניסטראַטיווע דיסטאַנסע ווערט פון 1. אין אונדזער בייַשפּיל, דאָס איז דער מאַרשרוט דורך די IP אַדרעס 192.168.10.1. מדרגה, אַ באַקאַפּ פלאָוטינג מאַרשרוט איז געניצט.

אין סדר צו נוצן אַ באַקאַפּ מאַרשרוט, אין די סוף פון די באַפֿעל שורה, אַנשטאָט פון די IP אַדרעס פון דער ווייַטער האָפּקען, וואָס דורך פעליקייַט האט אַ ווערט פון 1, ספּעציפיצירן אַ אַנדערש האָפּקען ווערט, פֿאַר בייַשפּיל, 5. די פלאָוטינג מאַרשרוט איז ניט אנגעוויזן אין די רוטינג טיש, ווייַל עס איז בלויז געניצט אין ווען אַ סטאַטיק מאַרשרוט איז אַנאַוויילאַבאַל רעכט צו שעדיקן.

אויב איר טאָן ניט פֿאַרשטיין עפּעס פון וואָס איך נאָר געזאגט, קוק דעם ווידעא ווידער. אויב איר נאָך האָבן פֿראגן, איר קענט שיקן מיר אַ בליצפּאָסט און איך וועל דערקלערן אַלץ צו איר.

איצט לאָמיר אָנהייבן קוקן אין ינטער-סוויטש רוטינג. אויף די לינקס אין די דיאַגראַמע, עס איז אַ באַשטימען וואָס סערוועס די בלוי נעץ פון די פארקויפונג אָפּטיילונג. אויף די רעכט איז אן אנדער באַשטימען וואָס אַרבעט בלויז מיט די גרין נעץ פון די פֿאַרקויף אָפּטיילונג. אין דעם פאַל, צוויי פרייַ סוויטשיז זענען געניצט וואָס דינען פאַרשידענע דיפּאַרטמאַנץ, ווייַל די טאַפּאַלאַדזשי טוט נישט נוצן אַ פּראָסט וולאַן.

אויב איר דאַרפֿן צו פאַרלייגן אַ קשר צווישן די צוויי סוויטשיז, דאָס איז צווישן צוויי פאַרשידענע נעטוואָרקס 192.168.1.0/24 און 192.168.2.0/24, איר דאַרפֿן צו נוצן אַ ראַוטער. דערנאָך די נעטוואָרקס קענען בייַטן פּאַקיץ און אַקסעס די אינטערנעט דורך די R1 ראַוטער. אויב מיר געוויינט די פעליקייַט VLAN1 פֿאַר ביידע סוויטשיז, קאַנעקטינג זיי מיט גשמיות קייבאַלז, זיי קען יבערגעבן מיט יעדער אנדערער. אָבער זינט דאָס איז טעקניקלי אוממעגלעך רעכט צו דער צעשיידונג פון נעטוואָרקס וואָס געהערן צו פאַרשידענע בראָדקאַסט דאָומיינז, אַ ראַוטער איז דארף פֿאַר זייער קאָמוניקאַציע.

לאָמיר יבערנעמען אַז יעדער פון די סוויטשיז האט 16 פּאָרץ. אין אונדזער פאַל, מיר טאָן ניט נוצן 14 פּאָרץ, ווייַל עס זענען בלויז 2 קאָמפּיוטערס אין יעדער פון די דיפּאַרטמאַנץ. דעריבער, אין דעם פאַל, עס איז אָפּטימאַל צו נוצן וולאַן, ווי געוויזן אין די פאלגענדע דיאַגראַמע.

אין דעם פאַל, בלוי VLAN10 און גרין VLAN20 האָבן זייער אייגענע בראָדקאַסט פעלד. די VLAN10 נעץ איז קאָננעקטעד דורך קאַבלע צו איין פּאָרט פון די ראַוטער, און די VLAN20 נעץ איז קאָננעקטעד צו אן אנדער פּאָרט, בשעת ביידע קייבאַלז קומען פון פאַרשידענע באַשטימען פּאָרץ. עס מיינט אַז דאַנק צו דעם שיין לייזונג, מיר האָבן געגרינדעט אַ קשר צווישן נעטוואָרקס. אָבער, זינט די ראַוטער האט אַ לימיטעד נומער פון פּאָרץ, מיר זענען גאָר באַטלאָניש אין ניצן די קייפּאַבילאַטיז פון דעם מיטל, אַקיאַפּייז זיי אין דעם וועג.

עס איז אַ מער עפעקטיוו לייזונג - אַ "ראָוטער אויף אַ שטעקן". אין דער זעלביקער צייט, מיר פאַרבינדן די באַשטימען פּאָרט מיט אַ שטאַם צו איינער פון די פּאָרץ פון די ראַוטער. מיר האָבן שוין געזאגט אַז דורך פעליקייַט, די ראַוטער טוט נישט פֿאַרשטיין ענקאַפּסולאַטיאָן לויט די .1 ק נאָרמאַל, אַזוי איר דאַרפֿן צו נוצן אַ שטאַם צו יבערגעבן מיט אים. אין דעם פאַל, די פאלגענדע אַקערז.

די בלוי VLAN10 נעץ סענדז פאַרקער דורך די באַשטימען צו די F0 / 0 צובינד פון די ראַוטער. דער פּאָרט איז צעטיילט אין סאַב-ינטערפייסיז, יעדער פון וואָס האט איין IP אַדרעס אין די אַדרעס קייט פון אָדער די 192.168.1.0/24 נעץ אָדער די 192.168.2.0/24 נעץ. עס איז עטלעכע אַנסערטאַנטי דאָ - נאָך אַלע, פֿאַר צוויי פאַרשידענע נעטוואָרקס איר דאַרפֿן צו האָבן צוויי פאַרשידענע IP אַדרעסעס. דעריבער, כאָטש דער שטאַם צווישן די באַשטימען און די ראַוטער איז באשאפן אויף דער זעלביקער פיזיש צובינד, מיר דאַרפֿן צו שאַפֿן צוויי סובינערפייסיז פֿאַר יעדער וולאַן. אזוי, איין סוב צובינד וועט דינען די VLAN10 נעץ, און די רגע - VLAN20. פֿאַר דער ערשטער סוב צובינד, מיר דאַרפֿן צו אויסקלייַבן אַן IP אַדרעס פון די 192.168.1.0/24 אַדרעס קייט, און פֿאַר די רגע איינער פון די 192.168.2.0/24 קייט. ווען VLAN10 סענדז אַ פּאַקאַט, די גייטוויי וועט זיין איין IP אַדרעס, און ווען די פּאַקאַט איז געשיקט דורך VLAN20, די רגע IP אַדרעס וועט זיין געוויינט ווי די גייטוויי. אין דעם פאַל, דער "ראָוטער אויף אַ שטעקן" וועט מאַכן אַ באַשלוס וועגן די דורכפאָר פון פאַרקער פון יעדער פון די 2 קאָמפּיוטערס וואָס געהערן צו פאַרשידענע וולאַנז. סימפּלי שטעלן, מיר שפּאַלטן איין גשמיות ראַוטער צובינד אין צוויי אָדער מער לאַדזשיקאַל ינטערפייסיז.

זאל ס זען ווי עס קוקט אין פּאַקאַט טרייסער.

איך האָבן סימפּלאַפייד די דיאַגראַמע אַ ביסל, אַזוי מיר האָבן איין פּק0 ביי 192.168.1.10 און אַ צווייט פּק1 ביי 192.168.2.10. ווען קאַנפיגיערינג די באַשטימען, איך אַלאַקייט איין צובינד פֿאַר VLAN10, די אנדערע פֿאַר VLAN20. איך גיין צו די CLI קאַנסאָול און אַרייַן די ווייַזן יפּ צובינד קורץ באַפֿעל צו מאַכן זיכער אַז די FastEthernet0/2 און 0/3 ינטערפייסיז זענען אַרויף. דערנאָך איך קוק אין די וולאַן דאַטאַבייס און זען אַז אַלע די ינטערפייסיז אויף די באַשטימען זענען דערווייַל טייל פון די פעליקייַט וולאַן. איך טיפּ די קאַמאַנדז קאָנפיג ה, נאכגעגאנגען דורך int f0/2 אין סיקוואַנס צו רופן די פּאָרט צו וואָס די פארקויפונג וולאַן איז קאָננעקטעד.

דערנאָך, איך נוצן די סוויטשפּאָרט מאָדע אַקסעס באַפֿעל. דער אַקסעס מאָדע איז די פעליקייַט, אַזוי איך נאָר טיפּ דעם באַפֿעל. נאָך דעם, איך טיפּ סוויטשפּאָרט אַקסעס VLAN10, און די סיסטעם ריספּאַנדז אַז זינט אַזאַ אַ נעץ טוט נישט עקסיסטירן, עס וועט מאַכן VLAN10 זיך. אויב איר ווילן צו שאַפֿן אַ וולאַן מאַניואַלי, פֿאַר בייַשפּיל, VLAN20, איר דאַרפֿן צו דרוקן די vlan 20 באַפֿעל, נאָך וואָס די באַפֿעל שורה וועט באַשטימען צו די ווירטואַל נעץ סעטטינגס, טשאַנגינג זייַן כעדער פון סוויטש(config) # צו סוויטש(config- וולאַן) #. ווייַטער, איר דאַרפֿן צו נאָמען די באשאפן נעץ פֿאַרקויף מיט די נאָמען <נאָמען> באַפֿעל. דערנאָך מיר קאַנפיגיער די f0/3 צובינד. איך סאַקווענטשאַלי אַרייַן די סוויטשפּאָרט מאָדע אַקסעס און סוויטטשפּאָרט אַקסעס וולאַן 20 קאַמאַנדז, נאָך וואָס די נעץ איז קאָננעקטעד צו דעם פּאָרט.

אזוי, איר קענען קאַנפיגיער די באַשטימען אין צוויי וועגן: דער ערשטער איז ניצן די סוויטשפּאָרט אַקסעס וולאַן 10 באַפֿעל, נאָך וואָס די נעץ איז באשאפן אויטאָמאַטיש אויף אַ געגעבן פּאָרט, די רגע איז ווען איר ערשטער שאַפֿן אַ נעץ און דעמאָלט בינדן עס צו אַ ספּעציפיש. פּאָרט.
איר קענען טאָן די זעלבע מיט VLAN10. איך וועט גיין צוריק און איבערחזרן די מאַנואַל קאַנפיגיעריישאַן פּראָצעס פֿאַר דעם נעץ: אַרייַן די גלאבאלע קאַנפיגיעריישאַן מאָדע, אַרייַן די vlan 10 באַפֿעל, דעמאָלט נאָמען עס נאָמען סאַלעס, און אַזוי אויף. איצט איך וועט ווייַזן איר וואָס כאַפּאַנז אויב איר טאָן ניט טאָן דאָס, דאָס איז, לאָזן די סיסטעם זיך מאַכן אַ וולאַן.

איר קענען זען אַז מיר האָבן ביידע נעטוואָרקס, אָבער די רגע, וואָס מיר באשאפן מאַניואַלי, האט זיין אייגענע נאָמען פֿאַרקויף, בשעת דער ערשטער נעץ, VLAN10, באקומען די פעליקייַט נאָמען VLAN0010. איך קענען פאַרריכטן דעם אויב איך איצט אַרייַן די נאָמען סאַלעס באַפֿעל אין גלאבאלע קאַנפיגיעריישאַן מאָדע. איצט איר קענען זען אַז נאָך דעם, דער ערשטער נעץ טשיינדזשד זיין נאָמען צו סאַלעס.

איצט לאָזן אונדז גיין צוריק צו פּאַקאַט טרייסער און זען אויב PC0 קענען יבערגעבן מיט PC1. צו טאָן דאָס, איך וועל עפענען אַ באַפֿעל שורה וואָקזאַל אויף דער ערשטער קאָמפּיוטער און שיקן אַ פּינג צו די אַדרעס פון די רגע קאָמפּיוטער.

מיר זען אַז די פּינגינג ניט אַנדערש. די סיבה איז אַז PC0 געשיקט אַן ARP בעטן צו 192.168.2.10 דורך גייטוויי 192.168.1.1. אין דער זעלביקער צייט, דער קאָמפּיוטער אַקטשאַוואַלי געפרעגט דעם באַשטימען ווער די 192.168.1.1 איז. אָבער, דער באַשטימען האט בלויז איין צובינד פֿאַר די VLAN10 נעץ, און די באקומען בעטן קען נישט גיין ערגעץ - עס גייט אריין דעם פּאָרט און שטאַרבן דאָ. דער קאָמפּיוטער קען נישט באַקומען אַ ענטפער, אַזוי די סיבה פֿאַר די פּינג דורכפאַל איז געגעבן ווי אַ טיימאַוט. קיין ענטפער איז באקומען ווייַל עס איז קיין אנדערע מיטל אויף VLAN10 אנדערע ווי PC0. דערצו, אפילו אויב ביידע קאָמפּיוטערס זענען טייל פון דער זעלביקער נעץ, זיי וואָלט נאָך נישט קענען צו יבערגעבן ווייַל זיי האָבן אַ אַנדערש קייט פון IP אַדרעסעס. אין סדר צו מאַכן דעם סכעמע אַרבעט, איר דאַרפֿן צו נוצן אַ ראַוטער.

אָבער, איידער איך ווייַזן ווי צו נוצן די ראַוטער, איך וועל מאַכן אַ קליין דיגרעשאַן. איך וועל פאַרבינדן די Fa0/1 פּאָרט פון די באַשטימען און די Gig0/0 פּאָרט פון די ראַוטער מיט איין קאַבלע, און דעריבער לייגן אן אנדער קאַבלע וואָס וועט זיין קאָננעקטעד צו די Fa0/4 פּאָרט פון די באַשטימען און די Gif0/1 פּאָרט. ראַוטער.

איך וועל בינדן די VLAN10 נעץ צו די f0/1 פּאָרט פון די באַשטימען, פֿאַר וואָס איך וועל אַרייַן די int f0/1 און סוויטטשפּאָרט אַקסעס vlan10 קאַמאַנדז, און די VLAN20 נעץ צו די f0/4 פּאָרט מיט די int f0/4 און סוויטטשפּאָרט אַקסעס וולאַן 20 קאַמאַנדז. אויב מיר איצט קוק אין וולאַן דאַטאַבייס, עס קענען זיין געזען אַז די סאַלעס נעץ איז געבונדן צו די פאַ0/1, פאַ0/2 ינטערפייסיז, און די מאַרקעטינג נעץ איז געבונדן צו די פאַ0/3, פאַ0/4 פּאָרץ .

לאָמיר גיין צוריק צו די ראַוטער און אַרייַן די ג0 / 0 צובינד סעטטינגס, אַרייַן די באַפֿעל קיין שאַטדאַון און באַשטימען אַן IP אַדרעס צו אים: ip add 192.168.1.1 255.255.255.0.

לאָמיר קאַנפיגיער די ג0/1 צובינד אין דער זעלביקער וועג, אַסיינינג עס די אַדרעס ip add 192.168.2.1 255.255.255.0. דערנאָך מיר וועלן בעטן צו ווייַזן אונדז די רוטינג טיש, וואָס איצט האט איינסן פֿאַר נעטוואָרקס 1.0 און 2.0.

זאל ס זען אויב דעם סכעמע אַרבעט. לאָמיר וואַרטן ביז ביידע פּאָרץ פון די באַשטימען און די ראַוטער ווערן גרין, און איבערחזרן די פּינג פון די IP אַדרעס 192.168.2.10. ווי איר קענען זען, אַלץ געארבעט!

דער PC0 קאמפיוטער שיקט אן ARP פארלאנג צום סוויטש, דער סוויטש ווענדט עס צו די ראוטער, וואס שיקט צוריק זיין מעק אדרעס צום קאמפיוטער. נאָך דעם, דער קאָמפּיוטער סענדז אַ פּינג פּאַקאַט אויף דער זעלביקער מאַרשרוט. דער ראַוטער ווייסט אַז די VLAN20 נעץ איז קאָננעקטעד צו זיין g0 / 1 פּאָרט, אַזוי עס סענדז עס צו די באַשטימען, וואָס פאָרווערדז די פּאַקאַט צו די דעסטיניישאַן - PC1.

דער סכעמע אַרבעט, אָבער עס איז באַטלאָניש, ווייַל עס אַקיאַפּייז 2 ראַוטער ינטערפייסיז, דאָס איז, מיר זענען יראַשאַנאַלי ניצן די טעכניש קייפּאַבילאַטיז פון די ראַוטער. דעריבער, איך וועל ווייַזן ווי די זעלבע קענען זיין געטאן מיט אַ איין צובינד.

איך וועל אַראָפּנעמען די צוויי קאַבלע דיאַגראַמע און ומקערן די פריערדיקע קשר פון די באַשטימען און ראַוטער מיט איין קאַבלע. די פ 0 / 1 צובינד פון די באַשטימען זאָל ווערן אַ שטאַם פּאָרט, אַזוי איך צוריקקומען צו די באַשטימען סעטטינגס און נוצן די סוויטשפּאָרט מאָדע שטאַם באַפֿעל פֿאַר דעם פּאָרט. פּאָרט פ0/4 איז ניט מער געניצט. ווייַטער, מיר נוצן די show int trunk באַפֿעל צו זען אויב די פּאָרט איז קאַנפיגיערד ריכטיק.

מיר זען אַז די Fa0/1 פּאָרט איז אַפּערייטינג אין שטאַם מאָדע ניצן די 802.1q ענקאַפּסולאַטיאָן פּראָטאָקאָל. לאָמיר קוקן אין די VLAN טיש - מיר זען אַז די F0 / 2 צובינד איז פאַרנומען דורך די VLAN10 פארקויפונג אָפּטיילונג נעץ, און די F0 / 3 צובינד איז פאַרנומען דורך די VLAN20 פֿאַרקויף נעץ.

אין דעם פאַל, די באַשטימען איז קאָננעקטעד צו די g0 / 0 פּאָרט פון די ראַוטער. אין די ראַוטער סעטטינגס, איך נוצן די int g0/0 און קיין יפּ אַדרעס קאַמאַנדז צו באַזייַטיקן די IP אַדרעס פון דעם צובינד. אָבער דעם צובינד נאָך אַרבעט, עס איז נישט אין די שאַטדאַון שטאַט. אויב איר געדענקען, דער ראַוטער מוזן אָננעמען פאַרקער פון ביידע נעטוואָרקס - 1.0 און 2.0. זינט די סוויטש איז פארבונדן צו די ראַוטער דורך אַ שטאַם, עס וועט באַקומען פאַרקער פון ביידע די ערשטער און די רגע נעץ צו די ראַוטער. אָבער, וואָס IP אַדרעס זאָל זיין אַסיינד צו די ראַוטער צובינד אין דעם פאַל?

G0/0 איז אַ גשמיות צובינד וואָס האט קיין IP אַדרעס דורך פעליקייַט. דעריבער, מיר נוצן דעם באַגריף פון אַ לאַדזשיקאַל סוב צובינד. אויב איך טיפּ int g0/0 אויף די שורה, די סיסטעם וועט געבן צוויי מעגלעך באַפֿעלן אָפּציעס: אַ צעהאַקן / אָדער אַ פּונקט. די צעהאַקן איז גענוצט ווען מאַדזשאַלערייזינג ינטערפייסיז ווי 0/0/0, און די פּונקט איז געניצט אויב איר האָבן אַ סוב צובינד.

אויב איך טיפּ int g0/0. ?, דער סיסטעם וועט געבן מיר אַ קייט פון מעגלעך נומערן פון די GigabitEthernet לאַדזשיקאַל סוב צובינד, וואָס זענען אנגעוויזן נאָך די פּונקט: <0 - 4294967295>. דער קייט כּולל איבער 4 ביליאָן נומערן, וואָס מיטל אַז איר קענען מאַכן אַזוי פילע לאַדזשיקאַל סובינערפייסיז.

איך וועל אָנווייַזן די נומער 10 נאָך די פּונקט, וואָס וועט אָנווייַזן VLAN10. איצט מיר האָבן אריבערגעפארן אין די סוב צובינד סעטטינגס, ווי עווידאַנסט דורך די ענדערונג אין די כעדינג פון די CLI סעטטינגס שורה צו ראָוטער (config-subif) #, אין דעם פאַל עס רעפערס צו די g0/0.10 סוב צובינד. איצט איך האָבן צו געבן עס אַן IP אַדרעס, פֿאַר וואָס איך נוצן די באַפֿעל ip add 192.168.1.1 255.255.255.0. איידער באַשטעטיקן דעם אַדרעס, מיר דאַרפֿן צו דורכפירן ענקאַפּסולאַטיאָן אַזוי אַז די סובינטערפאַסע מיר באשאפן ווייסט וואָס ענקאַפּסולאַטיאָן פּראָטאָקאָל צו נוצן - 802.1q אָדער ISL. איך טיפּ די וואָרט ענקאַפּסולאַטיאָן אין די שורה, און די סיסטעם גיט מעגלעך אָפּציעס פֿאַר פּאַראַמעטערס פֿאַר דעם באַפֿעל.

איך נוצן די ענקאַפּסולאַטיאָן dot1Q באַפֿעל. עס איז ניט טעקניקלי נייטיק צו אַרייַן דעם באַפֿעל, אָבער איך טיפּ עס אין סדר צו זאָגן די ראַוטער וואָס פּראָטאָקאָל צו נוצן צו אַרבעטן מיט די וולאַן, ווייַל אין דעם מאָמענט עס אַרבעט ווי אַ באַשטימען, סערוויסינג וולאַן טרונקינג. מיט דעם באַפֿעל, מיר אָנווייַזן צו די ראַוטער אַז אַלע פאַרקער זאָל זיין ענקאַפּסאַלייטיד מיט די dot1Q פּראָטאָקאָל. ווייַטער אויף די באַפֿעלן שורה, איך מוזן ספּעציפיצירן אַז די ענקאַפּסולאַטיאָן איז פֿאַר VLAN10. די סיסטעם ווייזט אונדז די IP אַדרעס אין נוצן, און די צובינד פֿאַר די VLAN10 נעץ סטאַרץ ארבעטן.

סימילאַרלי, איך קאַנפיגיער די g0/0.20 צובינד. איך מאַכן אַ נייַע סוב צובינד, שטעלן די ענקאַפּסולאַטיאָן פּראָטאָקאָל און שטעלן די IP אַדרעס מיט יפּ לייגן 192.168.2.1 255.255.255.0.

אין דעם פאַל, איך באשטימט דאַרפֿן צו באַזייַטיקן די IP אַדרעס פון די גשמיות צובינד, ווייַל איצט די גשמיות צובינד און די לאַדזשיקאַל סוב צובינד האָבן די זעלבע אַדרעס פֿאַר די VLAN20 נעץ. צו טאָן דאָס, איך סאַקווענטשאַלי טיפּ די קאַמאַנדז int g0 / 1 און קיין יפּ אַדרעס. דערנאָך איך דיסייבאַל דעם צובינד ווייַל מיר טאָן ניט דאַרפֿן עס מער.

דערנאָך, איך צוריקקומען צו די ג0 / 0.20 צובינד ווידער און באַשטימען אַן IP אַדרעס צו עס מיט די באַפֿעל IP add 192.168.2.1 255.255.255.0. איצט אַלץ וועט באשטימט אַרבעט.

איך איצט נוצן די ווייַזן יפּ מאַרשרוט באַפֿעל צו קוקן אין די רוטינג טיש.

מיר קענען זען אַז די 192.168.1.0/24 נעץ איז גלייַך קאָננעקטעד צו די GigabitEthernet0/0.10 סוב צובינד, און די 192.168.2.0/24 נעץ איז גלייַך קאָננעקטעד צו די GigabitEthernet0/0.20 סוב צובינד. איך וועל איצט צוריקקומען צו די PC0 באַפֿעלן שורה וואָקזאַל און פּינג PC1. אין דעם פאַל, די פאַרקער גייט אריין די פּאָרט פון די ראַוטער, וואָס טראַנספערס עס צו די צונעמען סוב צובינד און סענדז עס צוריק דורך די באַשטימען צו די PC1 קאָמפּיוטער. ווי איר קענען זען, די פּינג איז געראָטן. די ערשטע צוויי פּאַקיץ זענען דראַפּט ווייַל די סוויטשינג צווישן ראַוטער ינטערפייסיז נעמט עטלעכע מאָל, און די דעוויסעס דאַרפֿן צו לערנען MAC אַדרעסעס, אָבער די אנדערע צוויי פּאַקיץ האָבן הצלחה ריטשט די דעסטיניישאַן. אַזוי אַרבעט דער באַגריף פון "ראָוטער אויף אַ שטעקן".

דאנק איר פֿאַר סטייינג מיט אונדז. צי איר ווי אונדזער אַרטיקלען? ווילן צו זען מער טשיקאַווע אינהאַלט? שטיצן אונדז דורך פּלייסינג אַ סדר אָדער רעקאַמענדיד צו פרענדז, 30% אַראָפּרעכענען פֿאַר Habr יוזערז אויף אַ יינציק אַנאַלאָג פון פּאָזיציע-מדרגה סערווערס, וואָס איז ינווענטאַד דורך אונדז פֿאַר איר: דער גאנצער אמת וועגן VPS (KVM) E5-2650 v4 (6 קאָרעס) 10GB DDR4 240GB SSD 1Gbps פֿון $20 אָדער ווי צו טיילן אַ סערווער? (בנימצא מיט RAID1 און RAID10, אַרויף צו 24 קאָרעס און אַרויף צו 40GB DDR4).

Dell R730xd 2 מאל טשיפּער? נאָר דאָ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV פֿון $199 אין די נעטהערלאַנדס! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - פֿון $99! לייענען וועגן ווי צו בויען ינפראַסטראַקטשער קאָרפּ. קלאַס מיט די נוצן פון Dell R730xd E5-2650 v4 סערווערס ווערט 9000 עוראָס פֿאַר אַ פּעני?

מקור: www.habr.com