Перейти к основному содержанию

Боковая панель

Merion Academy

0

Уведомления

Уведомлений нет

Смотреть все

0

Личный кабинет

О пользователе

Оценки

Сообщения

Настройки

Выход

OCT-1

Участники

Значки

Компетенции

Добро пожаловать!

Введение в сетевые технологии

TCP и UDP

Принципы построения коммутируемых сетей

Про VLAN (Virtual Local Area Network)

Про DHCP (Dynamic Host Configuration Protocol)

Работа с маршрутизатором

Протокол динамической маршрутизации EIGRIP (Enhanced Interior Gateway Routing Protocol)

Протокол динамической маршрутизации OSPF (Open Shortest Path First)

Протокол динамической маршрутизации BGP (Border Gateway Protocol)

Говорим про Route Redistribution

Листы контроля доступа (ACL)

Протокол Spanning Tree (STP)

Агрегация по технологии EtherChannel

Настройка VPN (Site-To-Site IPSec, DMVPN)

WLAN (беспроводные сети)

Частный траблшутинг и устранение неисправностей

Финальный тест

Личный кабинет

Домашняя страница

Календарь

Личные файлы

Мои курсы

Сетевой инженер: основы сетевых технологий

Личный кабинет

Мои курсы

OCT-1

Принципы построения коммутируемых сетей

Принципы коммутации и маршрутизации

Печатать книгу

Печатать эту главу

Принципы коммутации и маршрутизации

Базовые принципы коммутации и маршрутизации, базовый подход к траблшутингу и обслуживанию сетей

◄ Предыдущая: 3. Настройка интерфейсов коммутатора Cisco Следующая: 5. Протокол ICMP - что это и для чего нужен? ►

4. Настройка IPv4-адресации для удаленного доступа к устройствам Cisco

Чтобы иметь возможность подключения к коммутатору по Telnet или SSH, а
также использовать другие протоколы управления на основе IP (например, Simple Network Management Protocol или SNMP)
функционировать должным образом, коммутатору требуется IP-адрес, а
также настройки других сопутствующих параметров. IP-адрес не влияет на
функциональную работу коммутатора.

В этой части будут рассмотрены основные параметры IPv4-адресации,
необходимые для настройки коммутатора, а затем будут приведены команды и
примеры настроек. Коммутаторы могут быть настроены с параметрами
IPv6-адресации. Настройки IPv4 и IPv6 аналогичны. Далее уделим основное
внимание исключительно IPv4.

Настройки IP-адресации узла и коммутатора

Коммутатор нуждается в тех же настройках IP-адресации, что и
компьютер с сетевым интерфейсом Ethernet (FastEthernet). Напомню, что
каждый ПК имеет процессор. Этот процессор управляется специальной
операционной системой для обработки сигналов и отправки их на сетевую
карту. Компьютер имеет минимум оду сетевую карту Ethernet (NIC).
Настройки сетевой карты ПК включают в себя: настройка статического или
получаемого по DHCP IP-адреса сетевой карты. Коммутатор использует те же
принципы, что и ПК, но за исключением того, что коммутатор использует
виртуальную сетевую карту внутри устройства. Как и ПК, коммутатор имеет
реальный процессор, работающий под управлением ОС (IOS). Коммутатор обладает множеством портов Ethernet (FastEthernet, GigEthernet),
но в отличие от ПК, коммутатор не назначает IP-адрес управления
какому-то конкретному порту или всем сразу. Коммутатор использует NIC
концепцию (NIC-like), называемую коммутируемым виртуальным интерфейсом (SVI), или, чаще всего, именуемым интерфейсом VLAN,
который действует как отдельная сетевая карта (NIC) коммутатора. Тогда
настройки на коммутаторе сводятся к настройке IP-адресации VLAN. Пример
настройки показан на рисунке:

На рисунке изображен виртуальный ПК, подключенный к другим реальным
узлам в сети через виртуальный интерфейс VLAN 1. IP-адрес интерфейса
VLAN1-192.168.1.8; маска подсети 225.255.255.0 и подсеть VLAN 1 -
192.168.1.0. Виртуальный ПК и интерфейс VLAN1 являются частью
коммутатора. Остальные узлы находятся за пределами коммутатора.
Используя интерфейс VLAN 1 с настроенной IP-адресацией, коммутатор может
отправлять и получать кадры на любом из портов VLAN 1. В коммутаторе
Cisco, по умолчанию, все порты назначены во VLAN 1. В коммутаторах можно
настроить большое количество VLAN, поэтому у системного администратора
есть выбор, какой VLAN использовать. Таки образом IP-адрес управления не обязательно должен быть настроен именно на VLAN1

Коммутатору Cisco второго уровня (L2) задается только один IP-адрес
для управления. Однако можно использовать любой VLAN, через который
подключается коммутатор. Настройка включает: присвоения интерфейса VLAN
с указанием его номера (например VLAN11) и присвоением соответствующего
IP-адреса с маской подсети.

Например, на рисунке показан коммутатор 2 уровня с несколькими
физическими портами в двух различных VLAN (VLAN 1 и 2). На рисунке также
показаны подсети, используемые в этих VLAN. Системный администратор
может выбрать для использования передачи данных либо то, либо другое.

На рисунке виртуальный ПК коммутатора соединен с другими системами
вне устройства с помощью двух интерфейсов VLAN. Подсети виртуальных
локальных сетей 192.168.1.0 и 192.168.2.0.

Интерфейсу VLAN 1 присвоен Ili-адрес из подсети 192.168.1.0

Интерфейсу VLAN 2, присвоен Ili-адрес из подсети 192.168.2.0

Обратите внимание, что VLAN должен быть привязан к физическому порту коммутатора.

Если этого не сделать, то интерфейс VLAN не включится (то есть он
будет в состоянии down), и соответственно коммутатор не сможет
обмениваться пакетами с другими устройствами в сети.

Примечание: Некоторые коммутаторы Cisco могут быть
настроены для работы в качестве коммутатора 2 уровня или коммутатора 3
уровня. Действуя в качестве коммутатора 2 уровня, коммутатор
обрабатывает, пересылает и управляет пакетами Ethernet. В другом случае,
коммутатор может работать как коммутатор 3 уровня. Это означает, что
коммутатор может выполнять как коммутацию 2 уровня, так и маршрутизацию
IP-пакетов уровня 3, используя логику третьего уровня, обычно
используемую маршрутизаторами. В данной статье рассматриваются
коммутаторы второго уровня (L2)

Настройка IP-адреса (и маски) на одном интерфейсе VLAN позволяет
коммутатору обмениваться пакетами с другими узлами в подсети,
принадлежащей этой VLAN. Однако коммутатор не может взаимодействовать за
пределами локальной подсети без другого параметра конфигурации,
называемого шлюзом по умолчанию (default gateway).

Причина настройки шлюза по умолчанию на коммутаторе такая же, как и
на обычном компьютере. То есть при отправке пакета сетевая карта
компьютера думает, как и кому отправить пакет А именно: отправить
IP-пакеты узлам, находящимся в той же подсети, напрямую или отправить
IP-пакеты узлам, находящимся в другой подсети, через ближайший
маршрутизатор, то есть через шлюз по умолчанию.

На рисунке изображена данная концепция:

На коммутаторе (справа) на VLAN1 настроен IP-адрес 192.168.1.200.
Через этот интерфейс (VLAN1) коммутатор может обмениваться пакетами с
ПК, входящими в подсеть 192.168.1.0 (желтый сектор) Однако для связи с
узлом A, расположенным в левой части рисунка, коммутатор должен
использовать маршрутизатор R1 (шлюз по умолчанию) для пересылки
IP-пакетов на узел A.

Чтобы пакеты дошли до узла А на коммутаторе необходимо произвести
настройку шлюза по умолчанию, указав IP-адрес маршрутизатора R1 (в
данном случае 192.168.1.1).

Обратите внимание, что коммутатор и маршрутизатор используют одну и
ту же маску, 255.255.255.0, которая помещает адреса в одну подсеть.

Настройка IPv4-адресации на коммутаторе

Настройка IP-адресации на коммутаторе осуществляется настройкой на VLAN.

Следующие этапы показывают команды, используемые для настройки IPv4 на коммутаторе (настройка IP-адресации на VLAN 1).

Введите команду interface vlan 1 в режиме глобальной конфигурации для входа в режим настройки интерфейса VLAN 1.

Введите команду ip address <ip-address> <mask> для назначения ip-адреса и маски подсети в режиме конфигурации интерфейса.

Введите команду no shutdown в режиме конфигурации интерфейса, чтобы включить интерфейс VLAN 1, если он еще не включен.

Введите команду ip default-gateway<ip-address> для назначения ip-адреса шлюза по умолчанию в режиме глобальной конфигурации, чтобы настроить шлюз по умолчанию.

(Необязательно) Введите команду ip name-server ip-address1 ip-address2
... в режиме глобальной конфигурации, чтобы настроить коммутатор на
использование DNS для преобразования имен в соответствующие IP-адреса.

Пример настройки статической IP-адресации

В этом примере показана особенно важная и распространенная команда: команда [no] shutdown. Что бы включить интерфейс ("поднять") на коммутаторе, используйте команду no shutdown в режиме конфигурации интерфейса . Что бы отключить интерфейс используйте в этом же режиме команду shutdown
. Эта команда может использоваться на физических интерфейсах Ethernet,
которые коммутатор использует для пересылки пакетов Ethernet, а также на
интерфейсах VLAN. Кроме того, обратите внимание на сообщения, которые
появляются непосредственно под командой no shutdown в
примере выше. Эти сообщения являются сообщениями системного журнала,
генерируемыми коммутатором, говорящий о том, что коммутатор
действительно включил интерфейс. Коммутаторы (и маршрутизаторы)
генерируют сообщения системного журнала в ответ на различные события, и
эти сообщения появляются на консоли.

Настройка коммутатора для получения IP-адреса по DHCP

Коммутатор также может использовать протокол Dynamic Host
Configuration Protocol (DHCP)для динамического назначения параметров
IPv4-адресации. В принципе, все, что вам нужно сделать, это сказать
коммутатору использовать DHCP на интерфейсе и включить интерфейс.
Предполагая, что DHCP работает в этой сети, коммутатор автоматически
получит все его настройки. Следующие этапы показывают команды для
настройки коммутатора, используя в качестве примера интерфейс VLAN 1.

Войдите в режим конфигурации VLAN 1 с помощью команды глобальной конфигурации interface vlan 1 и включите интерфейс с помощью команды no shutdown по мере необходимости.

Назначьте IP-адрес и маску с помощью подкоманды ip address dhcp.

Пример настройки IP-адресации коммутатора по DHCP

Проверка настроек IPv4 - адресации на коммутаторе

Настройку IPv4 адресацию коммутатора можно проверить несколькими способами.

Во-первых, вы всегда можете посмотреть текущую конфигурацию с помощью команды show running-config. Во-вторых, вы можете посмотреть информацию об IP-адресе и маске с помощью команды show interfaces vlan x,
которая показывает подробную информацию о состоянии интерфейса VLAN в
VLAN x. Наконец, если используется DHCP, используйте команду show dhcp lease, чтобы увидеть (временно) арендованный IP-адрес и другие параметры.

(Обратите внимание, что коммутатор не хранит полученные настройки
IP-адресации по DHCP в файле running-config.) Ниже показан пример
выходных данных вышеприведенных команд.

Выходные данные команды show interfaces vlan 1 отображают две очень важные детали, связанные с IP-адресацией коммутатора. Во-первых, команда show
выводит список состояния интерфейса VLAN 1-в данном случае "up/up."
Если интерфейс VLAN 1 выключен, тогда коммутатор не сможет отправлять
пакеты через этот интерфейс. Примечательно, что если вы забудете
выполнить команду no shutdown, интерфейс VLAN 1 останется в состоянии выключен и будет указан как " administratively down " в выводе команды show.

Во-вторых, обратите внимание, что выходные данные содержат IP-адрес
интерфейса в третьей строке. Если вы вручную настроите IP-адрес, то он
всегда будет отображаться; однако, если вы используете DHCP и DHCP не
работает, то команда show interfaces vlan x не будет выводить IP-адрес на экран. Если же DHCP работает, то вы увидите IP-адрес после использования команды show interfaces vlan 1.

Теги:

cisco

Switch

◄ Предыдущая: 3. Настройка интерфейсов коммутатора Cisco Следующая: 5. Протокол ICMP - что это и для чего нужен? ►

◄ Закрепим знания тестом по TCP и UDP

Перейти на...

Перейти на...
Как проходить курс
ИТ термины
Как делать лабораторные работы (Cisco Packet Tracer)
10 нужных инструментов для сетевого администратора
Как проходить тесты
Объявления
1. Модель OSI – это просто!
2. Маршрутизатор. Коммутатор. Хаб. Что это и в чем разница?
3. Что такое LAN и чем отличается от WAN?
4. Что такое IP - адрес и можно ли по нему кого-то вычислить?
5. Что такое MAC - адрес и как его узнать?
6. TCP и UDP – в чем разница?
7. Ethernet на пальцах - что это?
8. Что такое инкапсуляция данных в сети?
9. DNS сервер - что это и как работает?
10. Разбиение сети на подсети: VLSM
11. Address Resolution Protocol - что это?
12. NAT на пальцах: что это?
13. Введение: IPv6 - это просто
14. Что такое VPN и как он обходит блокировки?
15. Режимы передачи данных в сетях
16. Сегментация сети – почему это важно?
17. Что такое витая пара и как ее обжать?
18. Иерархическая модель сети от Cisco
19. Консоль, Терминал, Telnet и SSH - что это и зачем нужно?
20. Про операционную систему Cisco IOS
21. Интерфейс командной строки Cisco IOS
22. Структура команд Cisco IOS
23. Troubleshooting в Cisco IOS
24. Типы сетевых атак
25. QoS в сетях
Рассмотрение моделей TCP/IP и OSI в действии
Тестирование по блоку "Введение в сетевые технологии"
Протоколы TCP/IP 4 уровня: TCP и UDP
Популярные приложения TCP/IP
Установление и прекращение TCP соединения
Нужно знать: про TCP и UDP
Закрепим знания тестом по TCP и UDP
Тестирование по блоку "Принципы построения коммутируемых сетей"
VLAN (Virtual Local Area Network)
Настройка сетей VLAN
Настройка маршрутизации между сетями VLAN с использованием конфигурации ROS (Router-on-a-Stick)
Тестирование по блоку "VLAN (Virtual Local Area Network)"
Все, что вам нужно знать про DHCP
Настройка DHCP на оборудовании Cisco
Пример настройки DHCPv6
Настройка DHCP Snooping и Dynamic Arp Inspection на Cisco
Траблшутинг DHCP на оборудовании Cisco
Настройка протокола DHCP с помощью команд Cisco IOS
Тестирование по блоку "DHCP (Dynamic Host Configuration Protocol)"
Базовая конфигурация маршрутизатора
Настройка статических маршрутов
Настройка NAT на Cisco
Port Forwarding: теория и настройка Cisco
Тестирование по знаниям работы с маршрутизатором
EIGRIP (Enhanced Interior Gateway Routing Protocol)
Полное руководство по EIGRP в PDF
Базовая настройка протокола EIGRP для IPv4
Тестирование по Протоколу динамической маршрутизации EIGRIP
OSPF (Open Shortest Path First)
Настройка базового протокола OSPFv2 для одной области
Поиск и устранение неполадок в работе OSPFv2 для одной области
Настройка OSPFv2 для нескольких областей
Протокол динамической маршрутизации OSPF (Open Shortest Path First)
BGP (Border Gateway Protocol)
Полное руководство по BGP в PDF
Тестирование по знаниям BGP
Перераспределение маршрутов (Route redistribution)
Тестирование по знаниям Route Redistribution
Основы IPv4 Access Control Lists
Соответствие пакетов в IP ACL
Wildcard в ACL: бинарные обратные маски
Стандартные листы контроля доступа (ACL)
Расширенные листы контроля доступа (Extended ACL)
ACL check - анализ списков доступа сетевого оборудования Cisco
Настройка стандартных именованных ACL-списков
Настройка расширенных ACL-списков
Тестирование по блоку "Листы контроля доступа (ACL)"
Протокол Spanning Tree (STP)
Тестирование по блоку "Протокол Spanning Tree (STP)"
Настройка EtherChannel на Cisco
Настройка EtherChannel на Cisco с минимальным даунтаймом
Устранение неисправностей EtherChannel
Настройка EtherChannel
Поиск и устранение неполадок в работе EtherChannel
Тестирование по блоку "Агрегация по технологии EtherChannel"
Настройка Site-To-Site IPSec VPN на Cisco
Настройка DMVPN на оборудовании Cisco
Настройка сетей VPN (дополнительно)
Итоговый тест по теме "Настройка VPN (Site-To-Site IPSec, DMVPN)"
Сравнение проводных и беспроводных сетей
Топологии беспроводных сетей
Анатомия защищенного соединения в беспроводных сетях
TKIP, CCMP и GCMP. Про безопасность Wi-Fi
Тест по WLAN (беспроводные сети)
Траблшутинг NAT/PAT на Cisco
Устранение неисправностей DHCP на Cisco
FHRP траблшутинг на Cisco
Траблшутинг Network Management Protocols
Сброс пароля на коммутаторах и маршрутизаторах Cisco
Troubleshooting в Cisco IOS
Проверка и отладка настроек NAT
Тестирование по знаниям траблшутинга и устранения неисправностей
Финальный тест
Сертификат
Обратная связь

Тестирование по блоку "Принципы построения коммутируемых сетей" ►

Пропустить Оглавление

Оглавление

1. Нужно знать: про маршрутизацию и коммутацию

2. Базовая настройка коммутатора Cisco

3. Настройка интерфейсов коммутатора Cisco

4. Настройка IPv4-адресации для удаленного доступа к устройствам Cisco

5. Протокол ICMP - что это и для чего нужен?

6. Устранение неполадок коммутации Cisco

7. Обслуживание и траблшутинг сетей

8. Port-Security

9. Настройка времени на Cisco: NTP и руками

10. Повышаем безопасность коммутаторов и маршрутизаторов Cisco

Собеседники

Выбранные сообщения:
1

×

Собеседники

0

Настройки

Собеседники

Запросы

0

Нет контактов

Нет запросов на добавление в контакты

Запрос на добавление в контакты отправлен

Личное пространство

Сохраните черновики сообщений, ссылок, заметок и т.п. К ним можно будет вернуться позже.

Delete for me and for everyone else

Блок

Разблокировать

Удалить

Добавить

Удалить

Удалить

Отправить запрос на добавление в контакты

Принять и добавить в контакты

Отказаться

OK
Отмена

Помеченные

()

Нет помеченных разговоров

Группа

()

Нет групповых разговоров

Личное

()

Нет личных разговоров

Собеседники

Собеседники отсутствуют

Загрузить больше

Сообщения

Загрузить больше

Нет результатов

Поиск пользователей и сообщений

Приватность

Вы можете ограничить круг лиц, которые могут отправлять вам сообщения

Принимать сообщения от:

Только мои контакты

Мои контакты и любой в моих курсах

Настройка уведомлений

Основные

Использовать Enter для отправки

Удалить выбранные сообщения

Отправить запрос на добавление в контакты

Вы заблокировали этого пользователя

Разблокировать пользователя

Вы не можете отправить сообщение этому пользователю

Смотреть все

Вы зашли под именем Выход)

OCT-1

Сводка хранения данных
Скачать мобильное приложение
Политики