🎍 ⚙️ 🧘🏻 प्रदाता के नेटवर्क पर एक्सेस स्तर स्विच स्थापित करना ☣️ 👂🏻 🚴🏽

इस लेख में, मैं इस बारे में बात करूंगा कि हम (एक छोटे क्षेत्रीय प्रदाता) एक्सेस स्तर स्विच कैसे कॉन्फ़िगर करते हैं।

शुरुआत में, हम संक्षेप में बताएंगे कि नेटवर्क बनाने का एक पदानुक्रमित मॉडल क्या है, इसके प्रत्येक स्तर पर कौन से फ़ंक्शन लटकाए जाने की सिफारिश की जाती है, और वास्तव में नेटवर्क की व्यवस्था कैसे की जाती है, इसके उदाहरण पर मैं स्विच के कॉन्फ़िगरेशन को रेखांकित करूंगा। खैर, फिर प्रस्तावित आवश्यकताओं के आधार पर स्विच को कॉन्फ़िगर करें।

पदानुक्रमित नेटवर्क निर्माण मॉडल

और इसलिए, एक स्विचिंग नेटवर्क के निर्माण के पदानुक्रमित मॉडल में, तीन स्तर प्रतिष्ठित हैं - एक्सेस लेयर (एक्सेस लेयर), एग्रीगेशन लेवल (डिस्टिब्यूशन लेयर) और कोर लेवल (कोर लेयर)। स्तरों में विभाजित करने से आप नेटवर्क को संभालने में अधिक आसानी प्राप्त कर सकते हैं: नेटवर्क मास्टेबिलिटी को सरलीकृत किया जाता है, उपकरणों को कॉन्फ़िगर करना आसान होता है, अतिरेक को पेश करना आसान होता है, नेटवर्क को डिजाइन करना, और इसी तरह।

प्रत्येक स्तर के लिए कार्यों के एक निश्चित सेट की आवश्यकता होती है, इसलिए एक्सेस स्तर (प्रदाता के नेटवर्क में), उपकरणों की आवश्यकता होती है

100 एमबीपीएस पर अंत उपयोगकर्ताओं को जोड़ना
कनेक्शन (अधिमानतः एसएफपी के माध्यम से) 1 जीबी / एस वितरण परत स्विच करने के लिए
वीएलएएन समर्थन
पोर्ट सुरक्षा समर्थन
एकल समर्थन
अन्य सुरक्षा सुविधाओं के लिए समर्थन (लूपबैक डिटेक्शन, स्टॉर्म कंट्रोल, bpdu फ़िल्टरिंग, आदि)

प्रदाता के नेटवर्क के संबंध में, निम्नलिखित चित्र प्राप्त किया जाता है:

आवासीय भवन - पहुंच स्तर स्विच
माइक्रोडिस्ट्रिक्ट एक वितरण स्तर स्विच है, हम इसे अलग-अलग घरों से जोड़ते हैं
डीपीसी - एक कोर स्तर का स्विच, हम व्यक्तिगत माइक्रोडिस्ट जिलों को इससे जोड़ते हैं

Ditribtution level पर और विशेष रूप से, मूल स्तर पर, एक नियम के रूप में, उन्नत सिस्को और / या जुनिपर स्विच काम करता है, लेकिन आपको एक्सेस स्तर पर हार्डवेयर के सस्ते टुकड़े लगाने होंगे। आमतौर पर, यह डी-लिंक (या लिंक्स या ग्रह ) है।

नेटवर्क डिवाइस के बारे में कुछ शब्द

और इसलिए, पहली सन्निकटन के रूप में एक पहुंच स्तर के साथ, हमने अब पता लगाया, स्विच को सीधे कॉन्फ़िगर करने के लिए आगे बढ़ने से पहले, कुछ शब्दों के बारे में कि कैसे नेटवर्क की व्यवस्था की जाती है जिसमें स्विच को काम करना पड़ता है।

सबसे पहले, हम प्रति उपयोगकर्ता VLAN का उपयोग नहीं करते हैं। नेटवर्क काफी पुराना है और ऐसे समय में बनना शुरू हुआ जब क्यू-इन-क्यू अभी तक एक मानक नहीं था, इसलिए अधिकांश पुराने उपकरण दोहरे टैगिंग का समर्थन नहीं करते हैं।
दूसरे, हम PPPoE का उपयोग करते हैं। और डीएचसीपी का उपयोग न करें। यही है, क्लाइंट को एक सफेद पता मिलता है, पीपीपी प्रोटोकॉल के माध्यम से, होम नेटवर्क एक वर्ग के रूप में गायब है।
तीसरा, सभी स्विच केवल उनके लिए समर्पित एक अलग वीएलएएन में रहते हैं, सभी घर पीपीपीओई ग्राहक भी एक वीएलएएन में रहते हैं।

कॉन्फ़िगरेशन स्विच करें

प्रायोगिक स्विच के रूप में मैं डी-लिंक डीईएस -3200-10 का उपयोग करूंगा

हमारे शहर में, डी-लिंक खरीदना सबसे आसान है, इसलिए यह ब्रांड प्लैनेट, लिंक्स और अन्य प्रतिस्पर्धियों पर पसंद किया जाता है
इस स्विच में हमारी ज़रूरत की सभी कार्यक्षमता है।

और इसलिए, चलो चलते हैं। सभी कमांड ऊपर दिखाए गए डी-लिंक मॉडल के लिए दिए गए हैं, हालांकि, किसी अन्य विक्रेता के डिवाइस पर भी ऐसा करना मुश्किल नहीं होगा।

एक्सेस स्तर स्विच के लिए उपरोक्त आवश्यकताओं के आधार पर, हम यह तैयार करते हैं कि हम वास्तव में इस पर कॉन्फ़िगर करना चाहते हैं और क्या करते हैं।

और इसलिए, जरूरत पर ...

दो VLAN बनाएं, एक क्लाइंट के लिए, दूसरा स्विच के प्रबंधन के लिए और उन्हें पोर्ट स्विच करने के लिए असाइन करने के लिए। 100 मेगाबिट पोर्ट - क्लाइंट, गीगाबिट पोर्ट - अपलिंक।

create vlan USER tag 2
create vlan MANAGEMENT tag 3
config vlan USER add untagged 1-8
config vlan USER add tagged 9-10
config vlan MANAGEMENT add tagged 9-10

पोर्ट पर एक से अधिक मैक पते को प्रतिबंधित करके पोर्ट सुरक्षा को कॉन्फ़िगर करें (इस तरह हम एक अवांछनीय और संभावित खतरनाक स्थिति से निपटते हैं जब एक ग्राहक प्रदाता के नेटवर्क से कनेक्ट होता है न कि एक राउटर, लेकिन एक स्विच, प्रदाता के ब्रॉडकास्ट डोमेन के साथ अपने होम नेटवर्क के ब्रॉडकास्ट डोमेन को मर्ज करते हुए)

config port_security ports 1-8 admin_state enable max_learning_addr 1 lock_address_mode DeleteOnTimeout

क्लाइंट पोर्ट पर STP अक्षम करें ताकि उपयोगकर्ता नेटवर्क में BPDU प्रदाता पैकेट को खराब न कर सकें

config stp version rstp
config stp ports 1-8 fbpdu disable state disable

लूपबैक डिटेक्शन सेट करें ताकि 1) बग्गी नेटवर्क कार्ड जो पैकेट को वापस दिखाए और 2) दूसरे स्तर पर अपने अपार्टमेंट में रिंग बनाने वाले उपयोगकर्ता नेटवर्क में हस्तक्षेप न करें

enable loopdetect
config loopdetect recover_timer 1800
config loopdetect interval 10
config loopdetect ports 1-8 state enable
config loopdetect ports 9-10 state disable

USER vlan में गैर-पीपीपीओई पैकेट के पारित होने पर रोक लगाने वाला एक एसीएल बनाएं (हम डीएचसीपी, आईपी, एआरपी और अन्य सभी अनावश्यक प्रोटोकॉल को ब्लॉक करते हैं जो उपयोगकर्ताओं को पीपीपीओ सर्वर की अनदेखी करते हुए सीधे एक दूसरे के साथ संवाद करने की अनुमति देगा)।

create access_profile ethernet vlan 0xFFF ethernet_type profile_id 1
config access_profile profile_id 1 add access_id 1 ethernet vlan USER ethernet_type 0x8863 port 1-10 permit
config access_profile profile_id 1 add access_id 2 ethernet vlan USER ethernet_type 0x8864 port 1-10 permit
config access_profile profile_id 1 add access_id 3 ethernet vlan USER port 1-10 deny

एक एसीएल बनाएं जो क्लाइंट पोर्ट्स (नकली पीपीपीओई सर्वरों को ब्लॉक करने) से पीपीपीओ पैडो पैकेट्स को प्रतिबंधित करता है।

create access_profile packet_content_mask offset1 l2 0 0xFFFF offset2 l3 0 0xFF profile_id 2
config access_profile profile_id 2 add access_id 1 packet_content offset1 0x8863 offset2 0x0007 port 1-8 deny

और अंत में, प्रसारण और मल्टीकास्ट बाढ़ से निपटने के लिए STORM कंट्रोल को सक्षम करें। ऐसा लग सकता है कि हमने पहले से ही गैर-पीपीपीओई ट्रैफिक को रोककर इस समस्या को हल कर लिया है, हालांकि एक ऐसा है। PPPoE में, पहला अनुरोध (PPPoE सर्वर के लिए खोज करने के लिए) प्रसारण द्वारा भेजा जाता है, और यदि ग्राहक उपकरण, एक गड़बड़, वायरस या अन्य कारणों के कारण, इस तरह के अनुरोधों को गहनता से भेजता है, तो यह पूरी तरह से नेटवर्क को अक्षम कर सकता है।

config traffic control 1-8 broadcast enable multicast enable action drop threshold 64 countdown 5 time_interval 5

इस प्रकार, हम एक फ्लैट नेटवर्क में निहित कई समस्याओं को हल करते हैं - नकली डीएचसीपी और पीपीपीओई सर्वर (अक्सर कई ऐसी चीजों को अनजाने में शामिल करते हैं, लेकिन ज्ञान से नहीं, अर्थात्, कोई दुर्भावनापूर्ण इरादा नहीं है, लेकिन अन्य क्लाइंट काम में बाधा डालते हैं), ब्रॉडकास्ट स्टॉर्म, बग्गी नेटवर्क कार्ड और अन्य चीजें।

प्रदाता के नेटवर्क पर एक्सेस स्तर स्विच स्थापित करना

पदानुक्रमित नेटवर्क निर्माण मॉडल

नेटवर्क डिवाइस के बारे में कुछ शब्द

कॉन्फ़िगरेशन स्विच करें

More articles: