Курсовой проект содержит 42 страницы, 10 таблиц, 1 рисунок, 12 приложений, 6 библиографических источников
 Скачать 2.87 Mb.
|
4.3 Настройка коммутаторовСписок основных настроек, которые необходимо выполнить на коммутаторах в рамках данного курсового проекта: настройка общих параметров и сетевых интерфейсов; виртуальных локальных сетей (VLAN); протокола покрывающего дерева (STP). 4.3.1 Настройка коммутаторов подразделений и зданийДля всех коммутаторов корпоративной сети в общем случае необходимо выполнить следующие настройки: общих параметров; виртуальных локальных сетей; протокола покрывающего дерева. Для коммутаторов корпоративных серверов и серверов демилитаризованной зоны требуется настроить только общие параметры и назначит этим коммутаторам IP-адреса следующей командой (соответствующие IP-адреса и маска описаны в таблицах раздела 2 данной пояснительной записки): СИУ (config) # ip address ip-address netmask Аналогичной командой присваиваем соответствующие IP-адреса всем коммутаторам сети. 4.3.2 Настройка виртуальных локальных сетейК коммутаторам рабочих групп подключается большое количество компьютеров, принадлежащих работникам разных подразделений, которые могут иметь разные права доступа к ресурсам. В такой ситуации целесообразно организовать виртуальные локальные сети (VLAN). При этом необходимо портам присвоить номера ’ов исходя из того, к какому подразделению будет отнесён хост, подключенный к конкретному интерфейсу коммутатора (всего 100 подразделений на кампус). Порты 0/0 подключаем к коммутатору здания/маршрутизирующему коммутатору кампуса и переводим их в транковый режим, указываем тип инкапсуляции 802.1q, который использует внутренний механизм тэгирования, который добавляет к оригинальному фрейму 4 байта, вставляя тэг между MAC-адресом источником и полем Type/Length фрэйма Ethernet (СИУ - символьное имя устройства - коммутатора рабочей группы, - номер интерфейса коммутатора, - номер подразделения, к которому относится хост, подключенный к указанному интерфейсу): СИУ (config) # interface FE0/X СИУ (config-if) # switchport access vlan Z Настройка транкового порта: СИУ (config) # 0/0 СИУ (config-if) # switchport mode trunk СИУ (config-) # 1 Настройка коммутаторов здания сводится к установке транкового режима работы для всех его интерфейсов и инкапсуляции типа 802.1q (СИУ - символьное имя устройства - коммутатора здания): СИУ (config) # interface FastEthernet0/0 СИУ (config-if) # switchport mode trunk СИУ (config-) # 1 С точки зрения маршрутизатора (маршрутизирующего коммутатора), каждая виртуальная локальная сеть является отдельной IP-подсетью. Физический интерфейс маршрутизатора (маршрутизирующего коммутатора), с которым соединен установленный в транковый режим интерфейс коммутатора, разбивается на несколько логических подынтерфейсов (по числу виртуальных локальных сетей). Каждому подынтерфейсу соответствует своя IP-подсеть и своя виртуальная локальная сеть. Для указания IP-подсети подынтерфейсу присваивается адрес маршрутизатора (маршрутизирующего коммутатора) в этой подсети. Для указания номера виртуальной локальной сети необходимо указать тип инкапсуляции этой сети. В случае если в сети имеется только один маршрутизатор (маршрутизирующий коммутатор) достаточно указать IP-адреса интерфейсов (подынтерфейсов) и маршрутизатор (маршрутизирующий коммутатор) автоматически начнет маршрутизировать трафик между соответствующими адресами подынтерфейсов IP‑подсетей. Таким образом, обмен между виртуальными сетями осуществляется на сетевом уровне. Для этого нужно настроить маршрутизацию. Чтобы настроить маршрутизацию к одному из транковых интерфейсов нужно подключить маршрутизатор или маршрутизирующий коммутатор, как и сделано в нашей сети. На маршрутизирующем коммутаторе транковый интерфейс настраивается отдельно для каждой виртуальной сети. Делается это с помощью подынтерфейсов. Для каждого подынтерфейса указывается сетевой адрес и номер виртуальной сети. Приведем пример команд для настройки для первого региона первого кампуса (СИУ - символьное имя устройства - коммутатора кампуса): СИУ(config) # interface FЕ0/1 СИУ(config-if) # no ip address Для сети первого подразделения 10.33.1.0: СИУ () # Е0/1.1 СИУ(config-sub if) # encapsulation dot1q 1 СИУ(config-sub if) # ip address 10.33.1.1 255.255.255.0 Для сети второго подразделения 10.33.2.0: СИУ () # Е0/1.2 СИУ(config-sub if) # encapsulation dot1q 2 СИУ(config-sub if) # ip address 10.33.2.1 255.255.255.0 Для маршрутизации между остальными виртуальными локальными сетями необходимо провести аналогичные настройки. После подобной настройки пакеты могут пересылаться между всеми виртуальными сетями, т.е. все подразделения корпоративной сети смогут обмениваться между собой информацией. |