Форум программистов, компьютерный форум, киберфорум
Наши страницы
Сети и средства коммуникаций
Войти
Регистрация
Восстановить пароль
 
Владиславович
0 / 0 / 0
Регистрация: 17.03.2017
Сообщений: 75
1

Сети для самых маленьких в CPT

18.04.2019, 22:11. Просмотров 222. Ответов 0
Метки нет (Все метки)

Всем здрасте. Народ, кто начинал учиться с серии уроков "Сети для самых маленьких" помогите, застрял и сломал мозги. Застрял на на уроке "Сети для самых маленьких. Часть третья. Статическая маршрутизация", а именно на домашнем задании. Напомню, там надо настроить связь Кемерово с Москвой по аналогии Питер-Москва. Много что перепробовал, не получается. Может кто объяснит как делать и покажет? Кидаю модель построения и всё что расписал по этому уроку. за ранее спасибо, очень надо ибо начал работать у провайдера и надо поднимать квалификацию и двигаться в перёд.

Кликните здесь для просмотра всего текста
выпуск 3. маршрутизация

Статическая маршрутизация

добавить новый роутер spb-vsl-gw1 и добавить еще одни fa int

sh ip int brief - посмотреть кол-во физ. инт

0/0 - для лок сети

1/0 и 1/1 - для линков в москву и озерки

подключаем "провайдера" 2960-24ТТ

настройка интерфейса на москве msk-arbat-gw1 (требуется согласовать ВЛан с провайдером),в моём слцчае с 4-100

en

conf t

int fa0/1.4 //инт который смотрит сеть провайдера

description SPB

encapsulation dot1Q 4

ip address 172.16.2.1 255.255.255.252



Настройка обстрактного провайдера 2960-24ТТ

en

conf t

vlan 4

int rang fa0/1-2

switchport mode trunk



настройка питерской Циски spb-vsl-gw1

en

conf t

hostname spb-vsl-gw1

int fa1/0 //указать физ инт для включения

no shutdown //вк физ интерфейса

int fa1/0.4 //создание саб интерфейса

провайдер отдаёт порт транком. бегут кадры с меткой вилана(vlan 4).

физ порт маршрутизатора не может обработать тэгированные фреймы,

поэтому делается саб нитерфейс фа1/0.4

description MSK

encapsulation dot1Q 4 //тэгирую тем же Виланом 4

ip address 172.16.2.2 255.255.255.252 //ИП адрес из той же подсети

do ping 172.16.2.1 //проверка связи. пропинговать из питера сеть ПТО в Москве не получится

потому что в табл. маршрутизации(sh ip route) нет инфы про подсеть ... ... .3.0

резельтат sh ip route : C 172.16.2.0 directly connect, С озбозначает подключение.

ip route 0.0.0.0 0.0.0.0 172.16.2.1//исправляем указав в какую подсеть/шлюз последней надежды

или шлюз по умолчанию. далее некст хом, любой пакет по умолчанию отправляется на него.

проверяем sh ip route



теперь настраивается маршрут из москвы в питер

msk-arbat-gw1

en

conf t

ip route 172.16.16.0 255.255.255.248 172.16.2.2 //настраивать шлюз последней надежды нельзя так как

//будет слать запросы во все стороны. надо указать конкретную подсеть

sh ip route

IP после С - сети непосредственно подключенные к роутеру

S маршрут 172.16.16.0/29 виа 172

ip route 172.16.16.0 255.255.248.0 172.16.2.2 //добавляется новый маршрут так как предыдущий был не верен

sh ip route // команда покажет как старый, так и новый маршрут. старый надо удалить

conf t

no ip route 172.16.16.0 255.255.255.248 172.16.2.2 //удаление определённого маршрута, в данном случае первый маршрут

//проверка от spb-vsl-gw1

//создание локальной сети

conf t

(config): int fa0/0

(config-if): no sh

(config-if): description LAN

(config-if): ip address 172.16.16.1 255.255.255.0

//создать местный коммутатор 2960-24ТТ+рабочая станция и подключить к spb-vsl-gw1

//от рабочей станции пропинговать 172.16.16.1 шлюз и проверить доступность сети ПТО 172.16.3.1

L3-коммутатор

добавить Л3-коммутатор 3560-24PS (от ФА1/1 спб-всл-гв1 до фа0/24 Л3-коммутатора)

+ ПК к фа0/1 Л3-коммутатора.



настройка ПоинтТуПоинт в сторону озерки

spb-vsl-gw1>en

spb-vsl-gw1>conf t

spb-vsl-gw1>int fa1/1

spb-vsl-gw1>description Ozerki

spb-vsl-gw1>no shutdown

spb-vsl-gw1>ip address 172.16.2.5 255.255.255.252



switch 3560-24PS:

en

conf t

hostname spb-ozerki-gw1

int fa0/24 //в сторону васильевского острова.

//по умолчанию все порты Л2. можно настроить ВиЛаны, но нельзя ИП Адреса

no switchport //перевод в режим Л3

ip addres 172.16.2.6 255.255.255.252

description Vasil_Iland

do ping 172.16.2.5 //проверка связи

exit

//настройка локальной сети, понадобится ВиЛан

vlan 2

name LAN

exit

int vlan 2

description LAN

ip address 172.16.17.1 255.255.255.0

int fa0/1

switchport mode access

switchport access vlan 2

exit

//настройка аплинка. настройка шлюза по умолчанию

ip routing // вкл маршрутизации

ip route 0.0.0.0 0.0.0.0 172.16.2.5 //инт на васильевском отрове



spb-vsl-gw1(config)# ip route 172.16.17.0 255.255.255.252 172.16.2.6

//на ПК в озерках прописать настройки

172.16.17.26

255.255.255.0

172.16.17.1

//с ПК на Озерках заходим в терминал

ping 172.16.17.1 //проверка доступности шлюза

ping 172.16.16.1 //доступность сети на васильевском острове

ping 172.16.3.1 //доступность сети ПТО в Москве

если пропинговать ПТО из Л3-коммутатора, то ничего не выйдет.

когда отправляется ICMP запрос с маршрутизатора(3560-24PS) в качестве адреса источника,

он ставит ИП(172.16.2.6) адрес ближайшего интерфейса. а так как роутер msk-arbat-gw1 не знает

ничего про данный ИП, то не понимает куда отправить запрос.

поэтому на msk-arbat-gw1 надо прописать еще один маршрут

en

conf t

ip route 172.16.2.4 255.255.255.252 172.16.2.2 //ип адрес с маской идёт через ...

//после этого пинг пойдёт

маршрутизация на палочке

на провайдере 2960-24ТТ берём след. ВиЛан 5

en

conf t

int fa0/3

switchport mode tr

на msk-arbat-gw1

en

conf t

int fa0/1.5

description KMR

encapsulation dot1Q 5

ip address 172.16.2.17 255.255.255.252



на свиче Кемерово

en

conf t

hostname kmr-gorka-sw1

vlan 2 //в качестве локальной сети

name LAN

vlan 5 //АпЛинк

name UpLink

int fa0/1

description LAN

switchport mode access

switchport access vlan 2

int fa0/23

description kmr-gorka-gw1

switchport mode trunk

switchport trunk allowed vlan 2,5

itn fa0/24

description UpLink // UpLink в москву

switchport mode trunk

switchport trunk allowed vlan 5

sh running-config //проверка того что всё настроилось

write memory //сохранение

на роутере 2620XM

en

conf t

hostname kmr-gorka-gw1

int fa0/0

no shutdown

int fa0/0.2

description LAN

ip address 172.16.24.1 255.255.255.0

encapsulation dot1Q 2

ip address 172.16.24.1 255.255.255.0

int fa0/0.5

description MSK // UpLink

encapsulation dot1Q 5

ip address 172.16.2.18 255.255.255.252 // сеть ПоинтТуПоинт

//настройка ИП адреса на ПК

//172.16.24.26

//255.255.255.0

//172.16.24.1

do ping 172.16.2.1 //проверяем доступность Москвы

do ping 172.16.24.26 //проверка доступности локальной сети

д/з:

настроить маршрутизацию между кемерово и москвой

по примеру санкт питербурга

если сейчас с маршрутизатора в москве пропинговать сеть управления( 172.16.1.5 )

то всё работает, но если его пропинговать из ПК сети ПТО, то не получится несмотря на то

что интер вилан роутинг работает - выяснить причину

***

***

***

***

***

по новой

***InterVLAN Routing

маршрутизатор не умеет перенаправлять пакеты от одного ВЛана к другому, для этого служит роутер

на роутере требуется провести настройку через сабинтерфейсы. сабинтерфейс используется вместо транк портов муршрутизатора.

для начала надо указать физ инт через который будет проходить запрос, например fa0/0

для создания саб инт требуется через точку указать номер саб инт согласно номеру ВЛана fa0/0.2

далее идёт описание, не обязательно то удобно description Management

следующей командой говорим что будет инкапсуляция по стандарту 802 1Q и указываем метку вилана на этом порту - encapsulation dot1Q 2

задаём ип адрес(выступает в качестве шлюза) так же как на физическом инт. ip address 172.16.1.1 255.255.255.0 (сеть управления 172.16.1.0)

командой encapsulation dot1Q 2 показано что все пакеты приходящие в физ инт фа0/0 с меткой ВЛана 2, будут приняты саи инт фа0/0.2

весь исходящий трафик в подсеть 172.16.1.1 будет отправляться именно с этого саб инт фа0/0.2 и кадрам будет присваиваться метка ВЛана 2.

***Статическая маршрутизация

для питерского офиса добавить роутер(spb-vsl-gw1), в роутер добавить плату с 2я физ инт (вместо саб)

командой sh int brief проверить наличие физ инт в роутеле

fa0/0 - локальная сеть. fa1/0 и fa1/1 - для линков в Москву и Озерки.

Для начала надо определиться с каналом связи - маршрутизатор 2960-24ТТ(провайцдер выдаёт L2VPN)

от роутера msk-arbat-gw1 fa0/1-><-fa0/1 2960Провайдер.

от Провайдера2960 fa0/2-><-spb-vsl-gw1 fa1/0

***настройка интерфейса на маршрутизаторе msk-arbat-gw1:

настройка интерфейса на москве msk-arbat-gw1 (требуется согласовать ВЛан с провайдером),в моём слцчае с 4-100

en

conf t

int fa0/1.4 //инт который смотрит сеть провайдера

description SPB

encapsulation dot1Q 4

ip address 172.16.2.1 255.255.255.252

***Настройка обстрактного провайдера 2960-24ТТ:

en

conf t

vlan 4 //провайдер выделяет ВЛан клиенту.

int rang fa0/1-2

switchport mode trunk

***настройка питерской Циски spb-vsl-gw1:

en

conf t

hostname spb-vsl-gw1

int fa1/0 //указать физ инт для включения

no shutdown //вк физ интерфейса

int fa1/0.4 //создание саб интерфейса

//провайдер отдаёт порт транком. бегут кадры с меткой вилана(vlan 4).

//физ порт маршрутизатора не может обработать тэгированные фреймы,

//поэтому делается саб нитерфейс фа1/0.4

description MSK

encapsulation dot1Q 4 //тэгирую тем же Виланом 4

ip address 172.16.2.2 255.255.255.252 //ИП адрес из той же подсети

do ping 172.16.2.1 //проверка связи с fa0/1.4 на москве msk-arbat-gw1 .

//теперь надо озаботиться об вопросе маршрутизации, потому что если пропинговать из питера сеть ПТО в Москве(172.16.3.1), то не получится

//потому что в табл. маршрутизации роутера spb-vsl-gw1 (sh ip route) нет инфы про подсеть 172.3.3.0, он знает только про "C 172.16.2.0/30 is directly connected, FastEthernet1/0.4"

//С озбозначает подключение.

//исправить можно указав в какую подсеть/шлюз последней надежды/ можно указать конкретную подсеть 172.16.3.0, но тогда надо быдет указывать 4.0, 5.0 и маршруты во все новые подсети которые будут.

//чтобы так не заморачиваться, можно задать шлюз по умолчанию, делается командой ip route, только после неё указывается не подсеть, а нули, после нулей указывается некст хоп.

conf t

ip route 0.0.0.0 0.0.0.0 172.16.2.1 //это означает, что любой пакет по умолчанию отправляется на адрес некс хоп(172.16.2.1), тоесть на роутер msk-arbat-gw1

//проверяем sh ip route - S* 0.0.0.0/0 [1/0] via 172.16.2.1

//если приходит пакет на маршрутизатор spb-vsl-gw1 в сеть 172.16.3.0, он проглядывает свою табл маршрутизации, не находит нужного маршрута и отправляет пакет по умолчанию по этому маршруту 0.0.0.0/0 [1/0] via 172.16.2.1

//чтобы отправить, ему надо знать физ интерфейс, он должен быть directly connected, вот он (C 172.16.2.0/30 is directly connected, FastEthernet1/0.4) в конце указано порт саб инт fa1/0.4

//если пакет адресован в 172.16.3.0 или любую другую, то он будет отправляться по fa1/0.4, в качестве некс хопа будет использоваться 172.16.2.1

//если настроили маршрут от spb-vsl-gw1->провайдер->msk-arbat-gw1, то необходимо настроить в обратный путь.

***//на роутере msk-arbat-gw1:

en

conf t

//делается так же при помощи команды ip route, тут уже не можем задать шлю по умолчанию, потому что будут разные маршруты (москва, кемерово, озерки), потому задаём нужную подсеть(172.16.16.0)

//это всё будет уходить через маршрутизатор 172.16.2.2 которым является маршрутизатор spb-vsl-gw1

ip route 172.16.16.0 255.255.255.248 172.16.2.2

sh ip route //посмотрим таблицу маршрутизации S 172.16.16.0/29 [1/0] via 172.16.2.2 (IP после С - сети непосредственно подключенные к роутеру)

//по ошибке маршрут был задан не правиль, нода исправится, добавляю новый-верный маршрут.

ip route 172.16.16.0 255.255.248.0 172.16.2.2

//был добавлен новый маршрут, но старый при этом остался.старый надо удалить командой no ip route

conf t

no ip route 172.16.16.0 255.255.255.248 172.16.2.2 //удаление определённого маршрута, в данном случае первый маршрут

***//создание и настройка локальной сети на spb-vsl-gw1

conf t

(config): int fa0/0

(config-if): no sh

(config-if): description LAN

//согласно плану именно сюда выделена сеть 172.16.16.0, с маской 24 бита

(config-if): ip address 172.16.16.1 255.255.255.0

//создать местный коммутатор 2960-24ТТ+рабочая станция и подключеть: ПК -><-fa0/1 местный коммутатор fa0/24-><-fa0/0 spb-vsl-gw1

//согласно регламенту все адреса до 25, отданы под сетевое и серверное оборудование. поэтому ПК дать адрес 172.16.16.26, шлюз 172.16.16.1

//от рабочей станции пропинговать 172.16.16.1(шлюз) и проверить доступность сети ПТО 172.16.3.1







***L3-коммутатор

//добавить Л3-коммутатор 3560-24PS и подключить спб-всл-гв1 ФА1/1-><-фа0/24 Л3-коммутатор + ПК -><-фа0/1 Л3-коммутатор.

//на Васильевском острове настройка инт ПоинтТуПоинт в сторону озерки. spb-vsl-gw1:

spb-vsl-gw1>en

spb-vsl-gw1>conf t

spb-vsl-gw1>int fa1/1

spb-vsl-gw1>description Ozerki

spb-vsl-gw1>no shutdown

spb-vsl-gw1>ip address 172.16.2.5 255.255.255.252

**на switch 3560-24PS:

en

conf t

hostname spb-ozerki-gw1

int fa0/24 //в сторону васильевского острова.

//по умолчанию все порты Л2, тоесть свичевые можно настроить ВиЛаны, но нельзя ИП Адреса. настраивать ВЛан нет необходимости, потому переведу порт в режим Л3 и это будет порт маршрутизатора

no switchport //перевод в режим Л3

//ВЛан настроить уже не можем, а ИП адресс можно

ip addres 172.16.2.6 255.255.255.252

description Vasil_Iland

do ping 172.16.2.5 //проверка связи в сторону озерки spb-vsl-gw1 int fa1/1

//настройка локальной сети, понадобится ВиЛан потому что портов 23(свободно -1 на 172.16.2.6/30) и на кождом из них должна быть одна и таже подсеть

en

conf t

vlan 2

name LAN

exit

int vlan 2

description LAN

ip address 172.16.17.1 255.255.255.0

int fa0/1

switchport mode access

switchport access vlan 2

exit

//настройка аплинка. настройка шлюза по умолчанию

ip routing // вкл маршрутизации

ip route 0.0.0.0 0.0.0.0 172.16.2.5 //инт на васильевском отрове

spb-vsl-gw1(config)# ip route 172.16.17.0 255.255.255.252 172.16.2.6

//на ПК в озерках прописать настройки

172.16.17.26

255.255.255.0

172.16.17.1

//с ПК на Озерках заходим в терминал

ping 172.16.17.1 //проверка доступности шлюза

ping 172.16.16.1 //доступность сети на васильевском острове

ping 172.16.3.1 //доступность сети ПТО в Москве

если пропинговать ПТО из Л3-коммутатора, то ничего не выйдет.

когда отправляется ICMP запрос с маршрутизатора(3560-24PS) в качестве адреса источника,

он ставит ИП(172.16.2.6) адрес ближайшего интерфейса. а так как роутер msk-arbat-gw1 не знает

ничего про данный ИП, то не понимает куда отправить запрос.

поэтому на msk-arbat-gw1 надо прописать еще один маршрут

en

conf t

ip route 172.16.2.4 255.255.255.252 172.16.2.2 //ип адрес с маской идёт через ...

//после этого пинг пойдёт

вот сейв
0
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
18.04.2019, 22:11
Ответы с готовыми решениями:

Найти два самых больших и самых маленьких элементов массива
Одномерные массивы для обычных массивов и для класса Array. Составить программу нахождения двух...

Найти 3 самых больших и 3 самых маленьких числа в двумерном массиве
Дан двумерный массив размерностью m x n, нужно найти и вывести 3 самых больших и 3 самых маленьких...

Составить программу нахождения двух самых больших (самых маленьких) элементов массива
Нужно решить до завтрешнего утра (8:00 - 9:00 крайние сроки) Составить программу нахождения двух...

WinApi для самых маленьких
привет всем. Возникло желание познакомиться с вин апи, с какой книги вы бы посоветовали начать его...

Уроки по C++ для самых маленьких
Приветствую всех. Размещаю ссылку на уроки по C++ для новичков. Описание из meta description: ...

0
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
18.04.2019, 22:11

математика для самых маленьких
подскажите есть ли какие-то методологии по обучению математике самых маленьких (до 3х лет)?

ASM для самых маленьких
Посоветуйте ресурс или книгу, которая вводит в асм с самого нуля, то есть с архитектуры памяти и...

PosgresSQL для самых маленьких
не могу закончить план работы, ошибки за ошибкой. Есть ли решение к таким заданием как: 1....


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
1
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.
Рейтинг@Mail.ru