GT(config)#exit // выход из режима на один уровень назад.1.2 Сетевыеинтерфейсы Сетевой интерфейс- физическое или виртуальное устройство, предназначенное для передачи данных между программами через компьютерную сеть. Для создания модели используются следующие типы сетевых интерфейсов: -Прямой кабель служит для соединения типа PC-Switch/hub, Switch/hub-Router. Выражаясь более научно, прямым кабелем соединяют порты типа MDI с MDIX. - Перекрестный кабель служит для соединения типа PC -PC, Switch/hub -Switch/hub, Router -Router, то есть портов одинакового типа MDI-MDI, MDIX-MDIX. 1.3 Назначение IP- адресов узлам сети IPнеобходим узлу для обмена данными в интернете.IPадреса представляются в виде десятично точечной нотации. Маска сети может быть представлена в виде десятично точечной нотации либо в виде префикса. Регистрируемые и не регистрируемые IP адреса. Для доступа в сеть интернет необходимо использовать индивидуальный ipадрес. Регистрируется только старшая часть ip адреса. Регистрация адресов выполняется специальными центрами выдачи адреса. Если локальная сеть не имеет выход в интернет, то используются ipадреса из нерегистрируемого диапазона, адреса этого диапазона игнорируются маршрутизаторами глобальной сети. IP-адреса делятся на 5 классов. К классам A, B и C относятся коммерческие адреса, присваиваемые узлам. Класс D зарезервирован для многоадресных рассылок, а класс E – для экспериментов. В адресах класса C сетевая часть состоит из трех октетов, а адрес узла – из одного. Выбранная по умолчанию маска подсети состоит из 24 бит (255.255.255.0). Адреса класса C обычно присваиваются небольшим сетям. В адресах класса B сетевая часть и адрес узла состоят из двух октетов. Выбранная по умолчанию маска подсети состоит из 16 бит (255.255.0.0). Обычно эти адреса используются в сетях среднего размера. В адресах класса A сетевая часть состоит всего из одного октета, остальные отведены узлам. Выбранная по умолчанию маска подсети состоит из 8 бит (255.0.0.0). Обычно такие адреса присваиваются крупным организациям. Основными правилами назначения IP-адресов являются: - идентификатор сети не может содержать только двоичные нули или только единицы. Например, адрес 0.0.0.0 не может являться идентификатором сети; - идентификатор узла также не может содержать только двоичные нули или только единицы такие адреса зарезервированы для специальных целей; - идентификатор узла в пределах одной и той же подсети должен быть уникальным; - диапазон адресов от 127.0.0.1 до 127.255.255.254 нельзя использовать в качестве IP-адресов компьютеров. Вся сеть 127.0.0.0 по маске 255.0.0.0 зарезервирована под так называемый «адрес заглушки» (loopback), используемый в IP для обращения компьютера к самому себе. Это легко проверить: достаточно на любом компьютере с установленным протоколом TCP/IP выполнить команду PING 127.12.34.56 и, если протокол TCP/IP работает, вы увидите, как ваш компьютер будет отвечать на собственные запросы. Базовая структура заданного ipадреса заданной сети.Сеть класса Всеть, среднего размера, имеет 65534 узлов и65536 сетей, размер старшей и младшей части 2 байта. Сеть класса А, большого размера, имеет 16777214 узлов и 256 сетей, размер старшей части 1 байт, размер младшей части 3 байта. В курсовом проекте используется два диапазона сетей: - сеть класса В с диапазоном 172.19.40.100/16 - 172.19.40.150/16, номер сети для данного диапазона 172.19.0.0/16, широковещательный адрес сети 172.19.255.255/16, количество адресов в заданном диапазоне 51; - сеть класса А с диапазоном 3.0.200.1/8 - 3.0.200.10/8, номер сети дляданного диапазона 3.0.0.0/8, широковещательный адрес сети 3.255.255.255/8, количество адресов в заданном диапазоне 8. Статическая настройка ip-адресов на узлах сети представлена в таблице1. Таблица 1 - Статическая настройка IP-адресов на узлах сети
Пример настройки IP-адреса на ПК Комп1представлен на рисунке 1
Рисунок 1 - Пример настройки IP-адреса на ПК Комп1
Пример настройки IP –адреса на маршрутизаторе GT. GT > en GT # config t GT(config) # intfa 0/0 GT(config-if) # ipaddr 172.19.40.145 255.255.0.0 GT(config-if) # no shutdown GT(config-if) # exit GT(config) # intfa 0/1 GT(config-if) # ipaddr 3.0.200.7 255.0.0.0 GT(config-if) # noshutdown Структурная схема сети представлена на рисунке 2
2 Настройка протоколов локальной сети на коммутаторах 2.1Настройка параметров VLAN Назначение VLAN. VLAN - Это группа подключенных к сети компьютеров, логически объединенных в домен рассылки широковещательных сообщений по какому- либо признаку. Например, группы компьютеров могут выделяться в соответствии с организационной структурой предприятия (по отделам и подразделениям) или по признаку работы над совместным проектом либо задачей. Использование VLAN дает три основных преимущества. Это значительно более эффективное использование пропускной способности, чем в традиционных ЛВС, повышенный уровень защиты передаваемой информации от несанкционированного доступа и упрощение сетевого администрирования.Так как при использовании VLAN вся сеть логически разбивается на широковещательные домены, информация передается членами VLAN только другим членам той же VLAN, а не всем компьютерам физической сети. Таким образом, широковещательный трафик (обычно генерируемый серверами, сообщающими о своем присутствии и возможностях другим устройствам сети) ограничивается предопределенным доменом, а не передается всем станциям сети. Этим достигается оптимальное распределение пропускной способности сети между логическими группами компьютеров: рабочие станции и серверы из разных VLAN “не видят” друг друга и не мешают один одному. Поскольку обмен данными ведется только внутри конкретной VLAN, компьютеры из разных виртуальных сетей не могут получать трафик, генерируемый в других VLAN. Применение анализаторов протоколов и средств сетевого мониторинга для сбора трафика в других VLAN, помимо той, к которой принадлежит желающий это сделать пользователь, представляет значительные трудности. Именно поэтому в среде VLAN передаваемая по сети информация гораздо лучше защищена от несанкционированного доступа. Еще одно преимущество использования VLAN — это упрощение сетевого администрирования. Особенно это касается таких задач, как добавление к сети новых элементов, их перемещение и удаление. Например, при переезде какого-либо пользователя VLAN в другое помещение, пусть даже находящееся на другом этаже или в другом здании предприятия, сетевому администратору нет необходимости перекоммутировать кабели. Ему нужно всего лишь со своего рабочего места соответствующим образом настроить сетевое оборудование. Кроме того, в некоторых реализациях VLAN контроль над перемещениями членов VLAN может осуществляться автоматически, не требуя вмешательства администратора. Операции по созданию новых логических групп пользователей, добавлению новых членов в группы сетевой администратор также может осуществлять по сети, не сходя со своего рабочего места. Все это существенно экономит рабочее время администратора, которое может быть использовано на решение других не менее важных задач. Институт инженеров по электротехнике и электронике IEEE 802. Основной стандарт IEEE для локальных и региональных сетей, включающий обзор сетевой архитектуры, одобрен в 1990 году. Параметры vlan представлены в таблице 2.
Таблица 2 - Параметры vlan
|
