Настройка сетевого оборудования

СОДЕРЖАНИЕ

 

1	НАСТРОЙКА СЕТЕВОГО АДАПТЕРА……………………………..	2
2	ПЕРВИЧНАЯ КОНФИГУРАЦИЯ КОММУТАТОРА………………	4
3	СОЗДАНИЕ VLAN НА ПРИМЕРЕ CISCO CATALYST 2960……..	9
4	TRUNK………………………………………………………………….	10
5	АГРЕГИРОВАНИЕ КАНАЛОВ…………….…………………………	11
6	WI-FI…………………………………………………………………….	13
7	VoIP….…………………………………………………………………..	15

 

 

Часть 1

Задание: настройка сетевого адаптера.

Цель: настроить сетевые  адаптеры ПК в аудитории. Мы имеем 10 компьютеров, каждому из них присвоим номер по порядку, из этого получим 1,2,3,4,5,6,7,8,9,10. Разделим их на четные и  нечетные числа и сделаем так, чтобы четные пинговались только с четными, а нечетные с нечетными.

Решение: для этого нам понадобится соединить все компьютеры через коммутаторы, как представлено на схеме:

Схема подключения

Осталось только настроить  каждый компьютер сети.

Настройка: заходим в центр управления сетями, находим подключение по локальной сети и меняем «протокол интернета версии 4» на следующие настройки. Все компьютеры четных цифр будут иметь маску подсети равную 255.255.255.248, в нашем распоряжении будут следующие ip адреса:

Min:		192.168.0.1				11000000.10101000.00000001.00000 | 001
Max:		192.168.0.6				11000000.10101000.00000001.00000 | 110

Для другой половины пк мы зададим другие настройки

Min:		192.168.0.9				11000000.10101000.00000000.00001 | 001
Max:		192.168.0.14				11000000.10101000.00000000.00001 | 110

 

 

Часть 2

Задание: первичная конфигурация коммутатора.

Цель: основные команды, настройки  коммутатора cisco, установка в ручную веб-интерфейса, для анализа всех операций через консольную настройку коммутатора, разбитие сети на vlan1 и vlan2.

Решение: для этого, как и в прошлый раз, нам понадобится соединить все компьютеры патчкордами, через коммутаторы с использованием транк портов, так как нам нужно чтобы проходили через них vlan1 и vlan2. Что такое транковый порт? в коммутаторе cisco это отдельный гигабитный порт, который создает «коридор» для всех коммутаторов и для всех vlanОВ, через него будут передаваться все данные, любых vlanОВ. И так, схема подключения пк и коммутатора:

Основные команды:

Enable- войти в режим привилегированных команд

Exit- выход

Help- справка

Ping- послать сообщение

Session- переключиться в модуль

Show- показать текущую информацию

Terminal- установить настройки терминала

Clear- обнуление

Configure- вход в режим конфигурации

Copy- копировать конфигурацию

Delete- восстановить настройку по умолчанию

Disable- выключить привилегированные команды

Enable - включить привилегированные команды

exit-выход из

help-описание диалоговой системы помощи

ping- послать сообщение

reload- остановка и перезагрузка

session- переключиться в модуль

show- показать текущую системную информацию

terminal- установить настройки терминала

vIan-membership- конфигурации принадлежности к виртуальной сети

address-violation- установка реакции на нарушение безопасности порта

back-pressure- установка (обратное давление)

bridge-group- установка группировки портов

cdp- глобальная конфигурация

enable- установка длины пароля

end- выход из режима конфигурации

exit- выход из режима конфигурации

hostname- установка сетевого имени устройства

interface- выбор интерфейса для конфигурации

 

IP-команды глобальной конфигурации IP

Line-конфигурация терминальной линии

mac-address-table-конфиг. Таблицы мас адресов

monitor-port-устанавливает мониторинг порта

multicast-store-and-forward-устанавливает режим для групповой передачи

network-port-конфиг. сетевого порта

no-отмена

port-channel-конфиг. Ethernet channel

service-конф. команд

switching-mode-установка режимов коммутации

vlan-конфигурация vlan

vlan-membership-настройка принадлежности порта vlan

 

Настройка коммутатора Сisco.

Запускаем программу HyperTerminal на компьютере. Выбираем COM порт к которому подключен коммутатор (обычно COM1), устанавливаем скорость передачи данных 9600 и включаем коммутатор.

При первом запуске коммутатора  Cisco Catalyst, так как в нем нет никакой записанной конфигурации он запускает программу setup.

То лучше сказать “n”, прервать тем самым setup, а потом самому настроить коммутатор с нуля.

Жмем “n” и Enter потом.

switch>

Это командный режим управления Коммутаторм Cisco.

Первым делом нам нужно  перейти в так называемый “привилегированный режим”,  по сути это режим в котором можно конфигурировать, в отличии от того в котором мы находимся по умолчанию и имеем ограниченные воз0можности по управлению коммутатором.

switch>enable 
Password: 
switch#

То что у нас изменилось  приглашение на ввод и стало таким “switch#” говорит о том, что мы как раз вошли в тот самый привилегированный режим.

Конфигурируем дальше. Нам, по идее, для первоначальной настройки  необходимо  просто настроить чтоб до коммутатора можно было попасть через телнет. Для этого на Cisco  нужно сделать следующее

• Задать ip адрес
• Настроить параметры входа (в терминах cisco  это настроить VTY, задать логин и пароль)

IP адрес для коммутатора  cisco обычно задается заданием его на, так называемый, интерфейс VLAN 1. (Так как коммутатор, по идее, сам не обязательно должен иметь ip адрес для того чтоб выполнять свои функции, то ip адрес для его работы и не нужен. Он нужен только для управления им. А так как нет “физических” интерфейсов (портов) с IP адресами на коммутаторе, то такой адрес и задается виртуальному интерфейсу – который и является интерфейс VLAN 1 ).

Для того чтоб настраивать  коммутатор Cisco нужно перейти в режим конфигурирования. Делает это  заданием команды “configuration terminal”, что обозначает – ” настраиваем с терминала”. Задавать такую длинную команду лень. Мы и не будем. Дело в том, что cisco может сам по начальным буквам слова определять нужную команду (если введенные буквы неоднозначно определяют команду, то cisco его не выполнит, а предупредит об этом). Так что нам достаточно задать “conf t”

switch#  conf t 
switch(config)#

switch(config)# – обозначает, что мы перешли в режим конфигурирования.

задаем ip адрес:

switch(config)#interface vlan 1 (входим в режим конфигурирования интерфеса VLAN 1) 
switch(config-if)#ip address 10.1.1.1 255.255.255.0 (задаем выбранный нами ip) 
switch(config-if)#no shutdown (эта команды включает интерфейс, по умолчанию он может быть выключен) 
switch(config-if)exit  (выходим  из режима конфигурирования интерфейса) 
switch(config)#exit (выходим  из режима конфигурирования ) 
switch#

Далее нам нужно задать пароль на  вход в привилегированный режим

switch# conf t 
switch(config)# enable secret пароль_на_вход_в привилегированный режим 
switch(config)# exit 
switch#

Настраиваем  параметры входа

switch# conf t 
switch(config)# line VTY 0 4 
switch(config-line)# login 
switch(config-line)#password пароль_на_вход 
switch(config-line)#exit 
switch(config)#exit 
switch#

Осталось сохранить сделанную конфигурацию. Командой “write mem”

switch# write mem 
Building configuration 
OK 
switch#

Описание основных терминов.

Внутрь фрейма после Source MAC-адреса добавляется ещё одно поле, очень грубо говоря, содержащее номер VLAN’а. Длина, выделенная для номера влана равна 12 битам, это означает, что максимальное число вланов 4096.

В таблицу МАС-адресов  добавляется ещё столбец с номером VLAN’а и при поиске пары MAC-адрес/порт теперь будет сравниваться тег кадра с номером VLAN’а в таблице.

Access port — порт доступа — к нему подключаются, как правило, конечные узлы. Трафик между этим портом и устройством нетегированный. За каждым access-портом закреплён определённый VLAN, иногда этот параметр называют PVID. Весь трафик, приходящий на этот порт от конечного устройства, получает метку этого влана, а исходящий уходит без метки.

Trunk port. У этого порта два основных применения — линия между двумя коммутаторами или от коммутатора к маршрутизатору. Внутри такой линии, называемой в народе, что логично, транком, передаётся трафик нескольких вланов. Разумеется, тут трафик уже идёт с тегами, чтобы принимающая сторона могла отличить кадр, который идёт в бухгалтерию, от кадра, предназначенного для ИТ-отдела. За транковым портом закрепляется целый диапазон вланов.

Создание VLAN на примере Cisco Catalyst 2960.

/Проводим действие для всех 5 коммутаторов заменяя только название по порядку switch2,3,4,5.

 

/Настраиваем коммутатор

Switch>enable

Switch#configure terminal

Switch(config)#hostname switch1  /конфигурируем имя

Switch1(config)# no ip domain-lookup  /отключим домейн-локап, чтобы не мешал работе с командной строкой, потом вернем его обратно

Switch1(config)#end

Switch1#

 

/Делаем операции с остальными коммуникаторами

 

Switch>enable

Switch#configure terminal

Switch(config)#hostname switch2  /конфигурируем имя

Switch2(config)# no ip domain-lookup  /отключим домейн-локап, чтобы не мешал работе с командной строкой, потом вернем его обратно

Switch2(config)#end

Switch2#

 

/Возвращаемся к первому  коммуникатору

 

Switch1#configure ter

Switch1(config)#vlan 10

Switch1(config-vlan)#name A

Switch1(config-vlan)#vlan 20

Switch1(config-valn)#name B

Switch1(config-vlan)#end

Switch1#show vlan  /проверяем правильность создание vlan, если все правильно у нас воздадутся 2 новых vlan, vlan 10 (A), vlan 20 (B)

 

/Назначение портов VLAN

 

Switch1#conf term

Switch1(config)#

Switch1(config)#interface fastethernet 0/1

Switch1(config-if)#switchport mode access  /означает будет подключено устройство как пк

Switch1(config-if)# switchport access vlan 10

Switch1(config-if)#exit

Switch1(config)#interface fastethernet 0/2

Switch1(config-if)# switchport mode access

Switch1(config-if)# switchport access vlan 20

Switch1(config-if)# end

Switch1#show vlan  /проверяем

 

/Настраиваем на втором  коммутаторе

 

Switch2>enable

Switch2#configure terminal

Switch2(config)#vlan 10

Switch2(config-vlan)#name A

Switch2(config-valn)#vlan 20

Switch2(config-valn)#name B

Switch2(config-valn)#end

Switch2#configure terminal

Switch2(config)#interface fastethernet  0/1

Switch2(config-if)# switchport mode access

Switch2(config-if)# switchport access vlan 10

Switch2(config-if)# exit

Switch2(config)# interface fastethernet 0/2

Switch2(config-if)# switchport mode access

Switch2(config-if)# switchport access vlan 20

Switch2(config-if)# end

Switch2#show vlan  /проверяем

 

Настройка TRUNK портов на коммутаторе Cisco.

 

Switch1> enable

Switch1#show 

Switch1#show interface gigabitethernet 1/1 switchport  /смотрим состояние порта

 

Switch1#configure terminal

Switch1(config)#interface gigabite Ethernet 1/1

Switch1(config-if)#switchport mode ?  /смотрим что нас разрешено с портом

Switch1(config-if)#switchport mode trunk

Switch1(config-if)#exit

Switch1(config)#exit

Switch1#show interface gigabitethernet 1/1 switchport

 

/делаем туже команду на коммутаторах 2,3,4,5

 

Switch1>enable

Switch1#copy

Switch1#copy run

Switch1#copy running-config startup-config  /сохраняем конфигурации на всех 5-ти куммутаторах

Switch1#

 

Вывод

После проделанной работы, у нас должно получится следующие: компьютеры 2,4,6,8,10 находящиеся в vlan 20, должны пинговаться между собой, следовательно компьютеры 1,3,5,7,9 между собой. А 1 и 2 и т.д. не должны пинговаться , так как находятся в разных vlan.

Часть 3

Задание: настройка Link Aggregation Control Protocol

Цель: увеличение пропускной способности и надежности канала.

Схема подключения LACP

Агрегирование каналов — технология, которая позволяет объединить несколько физических каналов в один логический. Такое объединение позволяет увеличивать пропускную способность и надежность канала. Агрегирование каналов может быть настроено как между двумя коммутаторами, так и между коммутатором и хостом.

Агрегирование портов будем  выполнять на коммутаторе Cisco Catalyst 2960. Агрегировать будем порты Fa0/3 и Fa0/5.

switch(config)#port-channelload-balance dst-ip 
switch (config)#interface range Fa 0/3 - Fa 0/5 
switch (config-if-range)#channel-group 1 mode active 
Creating a port-channel interface Port-channel 1 
switch (config-if-range)#channel-protocol lacp

В результате этих команд мы установили режим балансировки, исходя из IP-адреса получателя (балансировка исходящего трафика в таком случае будет более равномерна) и создали интерфейс Port-channel1. Теперь все команды по конфигурированию необходимо применять к интерфейсу Port-channel 1. Эти изменения будут присвоены интерфейсам, которые входят в channel-group 1 (в нашем частном случае, это GigabitEthernet 0/1 и GigabitEthernet 0/2).

Для примера, переведем интерфейсы в режим транка и укажем, какие VLAN пропускать через этот транк:

switch (config)#interface Port-channel 1 
switch (config-if)#switchport mode trunk 
switch (config-if)#switchport trunk allowed vlan 10,20

Для того, чтобы поместить два интерфейсы в один и тот же  channel-group, необходимо чтобы настройки конфигурации этих интерфейсов были идентичны.