लड़के ने अपनी माँ से कहा: "मैं खाना चाहता हूँ।" माँ ने उसे पिताजी के पास भेजा।
लड़के ने पिताजी से कहा: "मैं खाना चाहता हूं।" पापा ने उसे मम्मी के पास भेज दिया।
लड़के ने अपनी माँ से कहा: "मैं खाना चाहता हूँ।" माँ ने उसे पिताजी के पास भेजा।
और इसलिए लड़का भाग गया, जब तक कि एक क्षण में वह गिर नहीं गया।
क्या हुआ लड़के को? TTL खत्म हो गया है।



तो, कंपनी के इतिहास में एक महत्वपूर्ण मोड़ "लिफ्ट एमआई अप"। प्रबंधन समझता है कि केवल यात्रा करने वाली लिफ्ट बनाने वाली कंपनी अत्यधिक प्रतिस्पर्धी बाजार में लड़ाई नहीं खड़ी करेगी। व्यापार का विस्तार करने की आवश्यकता है। सेंट पीटर्सबर्ग और केमेरोवो में दो पौधों को खरीदने का निर्णय लिया गया था।
नए कार्यालयों में संचार को व्यवस्थित करने के लिए एक तत्काल आवश्यकता है, और आपने अभी भी लोलक काम नहीं किया है।
आज:
1. हम अपने नेटवर्क में वलान के बीच रूटिंग को कॉन्फ़िगर करते हैं (इंटरवलन रूटिंग)
2. हम नेटवर्क पर होने वाली प्रक्रियाओं से निपटने की कोशिश कर रहे हैं, और डेटा के साथ क्या हो रहा है।
3. हम नेटवर्क का विस्तार करने की योजना बना रहे हैं (आईपी-पते, वलाना, स्विचिंग टेबल)
4. स्थैतिक रूटिंग को कॉन्फ़िगर करें और समझें कि यह कैसे काम करता है।
5. हम गेटवे के रूप में एल 3 स्विच का उपयोग करते हैं



सामग्री:

• इंटरवलन रूटिंग
• विस्तार की योजना
• ... आईपी योजना
• रूटिंग सिद्धांत
• समायोजन
• ... मास्को। Arbat
  
• ... प्रदाता
  
• ... सेंट पीटर्सबर्ग। वासिलिव्स्की द्वीप
  
• ... सेंट पीटर्सबर्ग। तालाबों
  
• ... केमेरोवो। लाल पहाड़ी
  
• इसके साथ ही
• रिलीज सामग्री

इंटरवलन रूटिंग

जयकार करने का थोड़ा अभ्यास।
पिछली बार हमने अपने स्थानीय नेटवर्क के स्विच कॉन्फ़िगर किए थे। फिलहाल, अलग-अलग vlanes के उपकरण एक-दूसरे को नहीं देखते हैं। उदाहरण के लिए, वास्तव में, FEO और VET पूरी तरह से अलग नेटवर्क में स्थित हैं और एक दूसरे से जुड़े नहीं हैं। इसी तरह, सर्वर नेटवर्क खुद से मौजूद है। इस कष्टप्रद उपद्रव को ठीक करना आवश्यक होगा।
हमारे मॉस्को नेटवर्क में, हम viscoes के बीच रूटिंग के लिए सिस्को 2811 राउटर का उपयोग करेंगे। दूसरे शब्दों में, यह वैन को समाप्त कर देगा। यहां फ़्रेम अपने जीवन को समाप्त करते हैं: आईपी पैकेट उनसे पुनर्प्राप्त किए जाते हैं, और लिंक परत हेडर को छोड़ दिया जाता है।



राउटर सेटअप प्रक्रिया बहुत सरल है:

0) सबसे पहले, msk-arbat-dsw1 स्विच के साथ समाप्त करें। उस पर हमें राउटर की ओर ट्रंक पोर्ट को कॉन्फ़िगर करने की आवश्यकता है, जो हमने पिछली बार नहीं किया था।

msk-arbat-dsw1 (config) #interface FastE ईथरनेट0 / 24
msk-arbat-dsw1 (config-if) # विवरण msk-arbat-gw1
msk-arbat-dsw1 (config-if) # स्विचपोर्ट ट्रंक vlan 2-3,101-104 की अनुमति देता है
msk-arbat-dsw1 (config-if) # स्विचपोर्ट मोड ट्रंक

1) हम होस्टनाम कमांड के साथ राउटर का नाम निर्दिष्ट करते हैं, और एक अच्छा टोन विकसित करने के लिए, हमें यह उल्लेख करना होगा कि डिवाइस पर तुरंत समय निर्धारित करना बेहतर है। यह आपको लॉग प्रविष्टियों को सही ढंग से पहचानने में मदद करेगा।

राउटर 0 # घड़ी सेट 12:34:56 अगस्त 7 2012
राउटर0 # कॉन्फिडेंस टी
Router0 (config) #hostname msk-arbat-gw1

NTP के माध्यम से नेटवर्क उपकरणों को समय वितरित करना उचित है (किसी भी tsiska को NTP सर्वर बनाया जा सकता है, वैसे)

2) अगला, हमारे स्थानीय नेटवर्क का सामना करने वाले इंटरफ़ेस के कॉन्फ़िगरेशन मोड में जाएं और इसे चालू करें, क्योंकि डिफ़ॉल्ट रूप से यह प्रशासनिक रूप से डाउन स्टेट में है।

msk-arbat-gw1 (config) #interface फास्ट इथरनेट 0/0
msk-arbat-gw1 (config-if) #no शटडाउन

3) एक वर्चुअल इंटरफेस बनाएं या फिर इसे सब-वेन्टफेस या अन्य सब-वेन्फरफेस (सब-इंटरफेस) कहा जाए।

msk-arbat-gw1 (config) #interface fa0 / 0.2
msk-arbat-gw1 (config-if) # रंगों का प्रबंधन

यहाँ तर्क सरल है। सबसे पहले, हम सामान्य तरीके से भौतिक इंटरफ़ेस को इंगित करते हैं जिससे वांछित नेटवर्क जुड़ा हुआ है, और डॉट के बाद हमने इस वर्चुअल इंटरफ़ेस के लिए कुछ विशिष्ट पहचानकर्ता डाल दिया है। सुविधा के लिए, आमतौर पर उपप्रकार संख्या वलान के समान बनाई जाती है, जिसे वह समाप्त कर देता है।

4) अब 802.1q मानक को याद करते हैं, जिसमें वलान लेबल के साथ एक फ्रेम को टैग करने का वर्णन है। निम्न आदेश द्वारा आप संकेत देते हैं कि इस आभासी इंटरफ़ेस से आने वाले फ़्रेम को 2 वें vlan के साथ टैग किया जाएगा। और इस वलान के टैग के साथ भौतिक इंटरफ़ेस FastE ईथरनेट0 / 0 में प्रवेश करने वाले फ़्रेम को वर्चुअल इंटरफ़ेस FastE ईथरनेट0 / 0.2 द्वारा स्वीकार किया जाएगा।

msk-arbat-gw1 (config-if) #encapsulation dot1Q 2

5) ठीक है, ठीक एक नियमित भौतिक L3 इंटरफ़ेस की तरह, आइपी पता निर्धारित करें। यह पता इस वलान में सभी उपकरणों के लिए डिफ़ॉल्ट गेटवे होगा।

msk-arbat-gw1 (config-if) #ip पता 172.16.1.1 255.255.255.0

इसी तरह, उदाहरण के लिए, 101 वें व्लान को कॉन्फ़िगर करें:

msk-arbat-gw1 (config) #interface FastE ईथरनेट0 / 0.101
msk-arbat-gw1 (config-if) #description PTO
msk-arbat-gw1 (config-if) #encapsulation dot1Q 101
msk-arbat-gw1 (config-if) #ip पता 172.16.3.1 255.255.255.0

और अब सुनिश्चित करें कि VET नेटवर्क से कंप्यूटर से हम नियंत्रण नेटवर्क देखते हैं:



ठीक काम करता है, अभी के लिए अन्य सभी इंटरफेस कॉन्फ़िगर करें। इसके साथ समस्याएं पैदा नहीं होनी चाहिए।

इंटर-लिंक रूटिंग प्रक्रिया का भौतिकी और तर्क

आपके डेटा के साथ इस समय क्या होता है?

पिछली बार हमने चर्चा की थी कि यदि आप उसी सबनेट से डिवाइस से कनेक्ट होने का प्रयास करते हैं जो आप हैं।
उसी सबनेट से हमारा मतलब निम्नलिखित है।
उदाहरण के लिए, आपके कंप्यूटर पर निम्न कॉन्फ़िगर किया गया है:
आईपी: 172.16.3.2
मास्क: 255.255.255.0
GW: 172.16.3.1

सभी डिवाइस जिनके पते 172.16.3.1-172.16.3.254 की श्रेणी में होंगे, वे उसी मास्क के साथ होंगे जो आपके सबनेट के सदस्य होंगे। यदि आप इस श्रेणी के पते वाले डिवाइस पर भेजते हैं तो डेटा का क्या होता है?
कुछ परिवर्धन के साथ इसे दोहराएं।
डेटा भेजने के लिए, उन्हें एक ईथरनेट फ्रेम में पैक किया जाना चाहिए, जिसके हेडर में रिमोट डिवाइस का मैक एड्रेस डाला जाना चाहिए। लेकिन कहां से लाएं?
ऐसा करने के लिए, आपका कंप्यूटर एक प्रसारण एआरपी अनुरोध भेजता है। गंतव्य होस्ट का IP पता इस अनुरोध के साथ IP पैकेट में गंतव्य होस्ट के IP पते के रूप में रखा जाएगा। जब समझाया जाता है, तो नेटवर्क कार्ड मैक पते को इंगित करता है एफएफ: एफएफ: एफएफ: एफएफ: एफएफ: एफएफ - इसका मतलब है कि फ्रेम सभी उपकरणों के लिए है। फिर यह निकटतम स्विच पर जाता है और प्रतियां हमारे वलान के सभी बंदरगाहों को भेजी जाती हैं (ठीक है, सिवाय इसके कि, जिस बंदरगाह से फ्रेम प्राप्त हुआ था)। प्राप्तकर्ता देखते हैं कि अनुरोध प्रसारित हो गया है और वे वांछित मेजबान बन सकते हैं, इसलिए, वे फ्रेम से डेटा निकालते हैं। उन सभी डिवाइस जिनके पास ARP अनुरोध में निर्दिष्ट आईपी पता नहीं है, केवल अनुरोध को अनदेखा करते हैं, लेकिन वास्तविक रिसीवर इसका जवाब देगा और मूल प्रेषक को अपना मूल मैक पता भेजेगा। प्रेषक (इस मामले में, हमारा कंप्यूटर) प्राप्त मैक को अपने आईपी / मैक एड्रेस मैपिंग टेबल उर्फ ​​एआरपी कैश में रखता है। ARP कैश आपके कंप्यूटर पर अभी कैसा दिखता है, आप इसे ar -a कमांड से देख सकते हैं


फिर आपके उपयोगी डेटा को एक आईपी पैकेट में पैक किया जाता है, जहां कमांड / एप्लिकेशन में आपके द्वारा निर्दिष्ट पते को प्राप्तकर्ता के रूप में रखा जाता है, फिर ईथरनेट फ्रेम में, हेडर में एआरपी अनुरोध द्वारा प्राप्त मैक पते को रखा जाता है। अगला, फ़्रेम को स्विच पर भेजा जाता है, जो मैक पते की अपनी तालिका के अनुसार, यह तय करता है कि किस पोर्ट को इसे आगे भेजना है।

लेकिन क्या होगा यदि आप डिवाइस को किसी अन्य वीलन में पहुंचने की कोशिश करते हैं? ARP अनुरोध कुछ भी वापस नहीं करेगा, क्योंकि L2 संदेशों को राउटर पर प्रसारित किया जाता है (यानी, प्रसारण L2 डोमेन के भीतर), वांछित नेटवर्क इसके पीछे स्थित है, और स्विच एक वीलन से दूसरे पोर्ट पर फ़्रेम की अनुमति नहीं देगा। और इसके लिए, आपको अपने कंप्यूटर पर एक डिफ़ॉल्ट गेटवे की आवश्यकता है।
यही है, यदि प्राप्तकर्ता डिवाइस आपके ही सबनेट में है, तो फ्रेम को अंतिम प्राप्तकर्ता के मैक पते के साथ पोर्ट पर भेजा जाता है। यदि संदेश किसी अन्य सबनेट को संबोधित किया जाता है, तो फ़्रेम को डिफ़ॉल्ट गेटवे पर भेजा जाता है, इसलिए, रिसीवर का मैक पता राउटर के मैक पते पर सेट होता है।

हम घटनाओं के पाठ्यक्रम का पालन करते हैं।

1) पता 172.16.3.2/24 के साथ पीसी कंप्यूटर को पता 172.16.4.5 के साथ डेटा भेजना चाहता है।

वह देखता है कि पता एक अलग सबनेट से है, इसलिए, डेटा को डिफ़ॉल्ट गेटवे पर जाना चाहिए। लेकिन इस मामले में, पीसी को गेटवे के मैक पते की आवश्यकता होती है। पीसी मैच को खोजने के लिए अपने एआरपी कैश की जांच करता है। गेटवे का आईपी पता मैक पता है और सही नहीं मिल सकता है।


2) पीसी स्थानीय नेटवर्क के लिए एक प्रसारण एआरपी अनुरोध भेजता है। एआरपी अनुरोध संरचना:
- चैनल स्तर पर, प्राप्तकर्ता के रूप में - प्रसारण पता (एफएफ: एफएफ: एफएफ: एफएफ: एफएफ: एफएफ), प्रेषक के रूप में - आईपी का पता लगाने की कोशिश कर रहे डिवाइस के इंटरफेस का मैक पता।
- नेटवर्क पर - वास्तव में एआरपी अनुरोध, इसमें किस आईपी और किसके द्वारा इसे खोजा गया है, इसके बारे में जानकारी शामिल है।


3) जिस स्विच पर फ्रेम भेजा गया था, वह अपनी प्रतियां इस वलान के सभी बंदरगाहों (जिस पर मूल मेजबान का है) भेजता है, सिवाय इसके कि वह कहाँ से प्राप्त किया गया था।

4) सभी उपकरणों, इस फ्रेम को प्राप्त करने और देखने के बाद कि यह प्रसारित हो गया है, मान लें कि यह उन्हें संबोधित है।

5) फ्रेम को अनपैक करने के बाद, राउटर को छोड़कर सभी होस्ट यह देखते हैं कि उनका पता एआरपी अनुरोध में नहीं है। और राउटर अपने मैक पते के साथ एक यूनिकस्ट एआरपी प्रतिक्रिया भेजता है।

6) मूल मेजबान को एआरपी प्रतिक्रिया मिलती है, अब इसमें गेटवे का मैक पता है। वह डेटा से एक पैकेट बनाता है जिसे उसे 172.16.4.5 पर भेजना होता है। पीसी गेटवे एड्रेस को डेस्टिनेशन मैक एड्रेस के रूप में सेट करता है। इस स्थिति में, पैकेट में प्राप्तकर्ता का IP पता 172.16.4.5 रहता है



7) फ्रेम को नेटवर्क में भेजा जाता है, स्विच इसे राउटर तक पहुंचाते हैं।

8) राउटर पर, वीलन लेबल के अनुसार, फ्रेम एक विशिष्ट उपप्रकार द्वारा प्राप्त किया जाता है। लिंक स्तर का डेटा फिर से बनाया गया है ।

9) आईपी पैकेट हेडर से, राउटर प्राप्तकर्ता पते को पहचानता है, और इसकी राउटिंग टेबल से यह पता चलता है कि यह नेटवर्क में एक विशिष्ट उपप्रणाली (हमारे मामले FE0 / 0.102 में) से सीधे जुड़ा हुआ है।

C 172.16.0.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.3
C 172.16.1.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.2
C 172.16.2.16/30 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 1.5
C 172.16.3.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.101
C 172.16.4.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.102
C 172.16.5.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.103
C 172.16.6.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.104

10) राउटर इस उपप्रकार से एआरपी अनुरोध भेजता है - यह प्राप्तकर्ता के मैक पते को पहचानता है।

11) मूल आईपी पैकेट, बिना बदले, एक नए फ्रेम में समझाया गया है, जबकि:

- गेटवे इंटरफ़ेस पता स्रोत मैक पते के रूप में इंगित किया गया है
- स्रोत का आईपी पता - मूल मेजबान का पता (हमारे मामले में, 172.16.3.2)
- गंतव्य होस्ट पता गंतव्य मैक पते के रूप में इंगित किया गया है
- प्राप्तकर्ता का आईपी पता - अंतिम मेजबान का पता (हमारे मामले में 172.16.4.5)

और FastE ईथरनेट0 / 0.102 sinterface से नेटवर्क में भेजा जाता है, जो 102 वें vlan का लेबल प्राप्त करता है।

12) फ़्रेम को गंतव्य होस्ट पर स्विच द्वारा वितरित किया जाता है।

विस्तार की योजना

अब चलो योजना की ओर मुड़ते हैं। शून्य भाग में, हमने पहले से ही इस विषय पर छुआ था, लेकिन उस समय यह केवल मास्को में दो कार्यालयों के बारे में था, अब नेटवर्क बढ़ रहा है।

वह इस तरह होगी:



यही है, सेंट पीटर्सबर्ग में दो बिंदुओं को जोड़ा जाता है: वसीलीवस्की द्वीप पर एक छोटा सा कार्यालय और ओज़री में ही कारखाना, और केमेरोवो में एक क्रास्नाया गोरका क्षेत्र में।

सादगी के लिए, हमारे पास एक प्रदाता "बालगन टेलीकॉम" होगा, जो अनुकूल शर्तों पर हमें दोनों बिंदुओं के लिए L2VPN प्रदान करेगा।
अगले मुद्दों में से एक में, हम पेंट में विभिन्न कनेक्शन विकल्पों के विषय को प्रकट करेंगे। इस बीच, संक्षेप में: L2VPN बहुत मोटे तौर पर बोल रहा है, जब एक प्रदाता आपको बिंदु से बिंदु तक सरलता प्रदान करता है (सादगी के लिए, आप कल्पना कर सकते हैं कि वे एक स्विच में शामिल हैं)।

आईपी ​​पते और सबनेटिंग के बारे में कुछ शब्द कहा जाना चाहिए।
शून्य भाग में, हम पहले से ही योजनागत मुद्दों पर संपर्क कर चुके हैं, मुझे बहुत लापरवाही से कहना चाहिए।
सामान्य तौर पर, किसी भी अधिक या कम बड़ी कंपनी में किसी प्रकार का विनियमन होना चाहिए - नियमों का एक सेट, जिसके बाद आप हर जगह आईपी पते वितरित करते हैं। हमारा नेटवर्क अब विस्तार कर रहा है और इसे विकसित करना बहुत महत्वपूर्ण है।

ठीक है, उदाहरण के लिए, मान लें कि अन्य शहरों के कार्यालयों के लिए यह इस तरह होगा:



यह एक बहुत ही सरल विनियमन है, लेकिन अब, किसी भी मामले में, हम यह सुनिश्चित करने के लिए जानते हैं कि गेटवे में हमेशा 1 पता होगा, 12 वीं तक हम स्विचेस और किसी भी वाई-फाई बिंदुओं को छोड़ देंगे, और हम 172.16.x रेंज में सभी सर्वरों की तलाश करेंगे .13-172.16.h.23। बेशक, अपने स्वाद के लिए, आप नीचे दिए गए नियमों को प्रत्येक सर्वर के पते पर निर्दिष्ट कर सकते हैं, उपकरण के नाम, डोमेन नाम, पहुंच सूची नीतियों आदि को बनाने के लिए नियम जोड़ सकते हैं।
अधिक सटीक रूप से आप नियम बनाते हैं और उनके कार्यान्वयन की अधिक बारीकी से निगरानी करते हैं, नेटवर्क की संरचना को समझना, समस्याओं को हल करना, स्थिति के अनुकूल होना और अपराधियों को दंडित करना जितना आसान है।
यह पासवर्ड याद रखने के एक पैटर्न के बारे में है: जब आपके पास उनके गठन के लिए एक निश्चित नियम होता है, तो आपको अपने सिर में कुछ दर्जन हार्ड-टू-पासवर्ड पासवर्ड रखने की आवश्यकता नहीं होती है, आप हमेशा उनकी गणना कर सकते हैं।
यहाँ भी वही है। मैंने एक बार एक मध्यम आकार की होल्डिंग कंपनी में काम किया था और मुझे पता था कि अगर मैं गायों द्वारा भुलाए गए गाँव में कहीं दफ्तर में आता हूँ, तो वहाँ xyz1 tsiska है, xyz2 प्रस्तोता का वितरण स्विच है, और xyz101 मुख्य लेखाकार का कंप्यूटर है जिसमें से आपको देना होगा कुछ बाहरी सर्किट तक पहुंच। एक और सवाल यह है कि इसे जांचना अभी भी आवश्यक है, क्योंकि स्थानीय आईटी विशेषज्ञ कभी-कभी ऐसा काम करते हैं कि आप खुद को हँसी के माध्यम से आँसू से धोते हैं।

यह वह मामला था, जिस पर लड़के ने सभी इंटरनेट एक्सेस को स्वयं नियंत्रित करने का फैसला किया (मैंने आमतौर पर राउटर पर ऐसा किया था)। मैंने एक प्रॉक्सी सर्वर स्थापित किया, उस पर गलती से नैट बढ़ा दिया और वहां के स्थानीय नेटवर्क ट्रैफ़िक पर कर लगा दिया, सभी मशीनों को एक डिफ़ॉल्ट गेटवे के रूप में सेट किया, और फिर मैंने इसे लगभग 20 मिनट तक लगा दिया, इस तरह: सब कुछ उनके लिए काम करता है, लेकिन हम उन्हें नहीं देखेंगे।

आईपी ​​योजना

अब हमारे लिए एक आईपी योजना तैयार करना बहुत उपयोगी होगा। हम इस तथ्य से आगे बढ़ेंगे कि सभी तीन बिंदुओं पर हम 24-बिट मास्क (255.255.255.0) के साथ एक मानक नेटवर्क का उपयोग करेंगे, इसका मतलब है कि उनमें 254 डिवाइस हो सकते हैं।

ऐसा क्यों है? और आप इन सब सबनेट मास्क को कैसे समझते हैं? एक लेख के ढांचे में, हम यह नहीं बता पाएंगे, अन्यथा यह टाइटैनिक के डेक और ओडेसा कैटाकॉम्ब्स की तरह पेचीदा हो जाएगा। हम दृढ़ता से अनुशंसा करते हैं कि आप खुद को आईपी पते, सबनेट मास्क, उनके द्विआधारी प्रतिनिधित्व और सीआईडीआर (क्लासलेस इंटरडोमैन रूटिंग) जैसे अवधारणाओं से परिचित कराएं। हम केवल एक विशिष्ट नेटवर्क आकार की पसंद पर बहस करेंगे। ऐसा हो कि जैसे हो, पूरी समझ केवल अभ्यास के साथ आएगी।
सामान्य तौर पर, इस विषय का इस लेख में बहुत अच्छी तरह से खुलासा किया गया है: http://habrahabr.ru/post/129664/


मॉस्को में इस समय ( शून्य अंक याद है) हमने 172.16.0.0-172.16.6.255 पते का उपयोग किया। मान लीजिए कि नेटवर्क अभी भी यहां बढ़ सकता है, उदाहरण के लिए, एक कार्यालय स्पैरो हिल्स पर दिखाई देता है और 172.16.15.0/24 समावेशी तक एक और सबनेट आरक्षित करता है।
ये सभी पते: 172.16.0.0-172.16.15.255 - निम्नानुसार वर्णित किए जा सकते हैं: 172.16.0.0-20। यह नेटवर्क (/ 20 उपसर्ग के साथ) तथाकथित सुपरनैट होगा , और किसी सुपरनेट में सबनेट के संयोजन को समन सबनेट्स कहा जाता है (संक्षेप मार्गों, सटीक होने के लिए, मार्ग संक्षेप)

बहुत सहज आईपी ​​कैलकुलेटर । मैं अब समय-समय पर इसका उपयोग करता हूं, हालांकि समय के साथ मुखौटा की लंबाई और नेटवर्क की सीमाओं के बीच पत्राचार की एक सहज और तार्किक समझ आती है।

अब पीटर की ओर मुड़ते हैं। फिलहाल, इस खूबसूरत शहर में, हमारे 2 अंक हैं और उनमें से प्रत्येक का एक सबनेट / 24 है। मान लें कि यह 172.16.16.0/24 और 172.16.17.0/24 होगा। हम नेटवर्क के संभावित विस्तार के लिए पते 172.16.18.0-172.16.23.255 आरक्षित करते हैं।

172.16.16.0-172.16.23.255 को 172.16.16.0/21 में जोड़ा जा सकता है - सामान्य तौर पर, हम इस श्रेणी को रिजर्व में छोड़ देते हैं।

केमेरोवो में, यह हमारे लिए सेंट पीटर्सबर्ग (2048 पते या 8 सबनेट / 24), या उससे भी कम / 20 के इतने बड़े भंडार को छोड़ने का कोई मतलब नहीं है, जैसा कि मास्को (4096 या 16 सबनेट / 24) में है। लेकिन 1024 पते और 4/24 सबनेट जो / 22 मास्क से मेल खाती है, काफी तर्कसंगत है।

इस प्रकार, केमेरोवो के लिए नेटवर्क 172.16.24.0/22 ​​(पते 172.16.24.0-172.16.27.255) हमारे साथ रहेगा।



यहां यह ध्यान दिया जाना चाहिए: इस तरह के रिजर्व बनाना आम तौर पर वैकल्पिक है और जो हमने आरक्षित किया है उसका उपयोग नेटवर्क में कहीं भी किया जा सकता है। इस संबंध में कोई वर्जना नहीं है। हालांकि, बड़े नेटवर्क में, यह वही है जो अनुशंसित है, और यह रूटिंग तालिकाओं में जानकारी की मात्रा के कारण है।
क्या आप इसे समझते हैं: यदि आपके पास नेटवर्क के विभिन्न सिरों पर लगातार कई सबनेट बिखरे हुए हैं, तो उनमें से प्रत्येक राउटर की रूटिंग टेबल में एक प्रविष्टि से मेल खाती है। यदि एक ही समय में आप अचानक केवल स्थैतिक मार्ग का उपयोग करते हैं, तो यह सेटिंग्स की शुद्धता को कॉन्फ़िगर और ट्रैक करने के लिए एक महत्वपूर्ण काम है।
और अगर वे सभी आपके लिए एक पंक्ति में जाते हैं, तो आप कई छोटे सबनेट को एक बड़े में संक्षेप कर सकते हैं।
आइए हम सेंट पीटर्सबर्ग के उदाहरण से स्पष्ट करते हैं। स्थैतिक मार्ग की स्थापना करते समय, हम यह कर सकते हैं:

आईपी ​​मार्ग 172.16.16.0 255.255.255.0 172.16.2.2
आईपी ​​मार्ग 172.16.17.0 255.255.255.0 172.16.2.2
आईपी ​​मार्ग 172.16.18.0 255.255.255.0 172.16.2.2
... ... ...
आईपी ​​मार्ग 172.16.23.0 255.255.255.0 172.16.2.2

ये तालिका में 8 टीमें और 8 प्रविष्टियां हैं। लेकिन एक ही समय में, 172.16.16.0/21 नेटवर्क में से किसी भी राउटर पर पहुंचने वाले एक पैकेट को किसी भी स्थिति में डिवाइस पर 172.16.2.2 पते के साथ भेजा जाएगा।
इसके बजाय, हम यह करेंगे:

आईपी ​​मार्ग 172.16.16.0 255.255.248.0 172.16.2.2

और आठ संभावित तुलनाओं के बजाय केवल एक ही होगा।
आधुनिक उपकरणों के लिए, न तो प्रोसेसर समय और न ही मेमोरी उपयोग के संदर्भ में, यह अब एक महत्वपूर्ण बोझ नहीं है, हालांकि, इस तरह की योजना को अच्छा अभ्यास माना जाता है और अंत में, आपके लिए इसे स्वयं पता लगाना आसान होता है।
लेकिन, ईमानदारी से, इस तरह की योजना एक नियम से अधिक अपवाद है: एक तरह से या किसी अन्य, नेटवर्क के विकास के साथ मार्गों का विखंडन अपरिहार्य है।

अब "लिंक" नेटवर्क के बारे में कुछ और शब्द। नेटवर्क व्यवस्थापक वातावरण में, इन्हें दो राउटर के बीच पॉइंट-टू-पॉइंट नेटवर्क कहा जाता है।
यहाँ फिर से, पीटर के साथ उदाहरण में। दो राउटर (मॉस्को और सेंट पीटर्सबर्ग में) एक दूसरे से एक सीधा लिंक द्वारा जुड़े हुए हैं (इससे कोई फर्क नहीं पड़ता कि प्रदाता के पास सौ स्विच और राउटर हैं - हमारे लिए यह केवल वीलान है)। यही है, इन 2 उपकरणों के अलावा, यहां कोई अन्य नहीं होगा। हम यह निश्चित रूप से जानते हैं। किसी भी स्थिति में, दोनों उपकरणों (एक दूसरे की ओर देख) के इंटरफेस पर, आपको आईपी पते को कॉन्फ़िगर करने की आवश्यकता है। और हमें निश्चित रूप से इस खंड पर 254 उपलब्ध पतों के साथ एक नेटवर्क / 24 असाइन करने की आवश्यकता नहीं है, क्योंकि इस मामले में 252 व्यर्थ में खो जाएंगे। इस मामले में, एक शानदार तरीका है - क्लासलेस आईपी एड्रेसिंग।

वह क्लासलेस क्यों है? यदि आपको याद है, शून्य भाग में हमने तीन वर्गों की सबनेट्स के बारे में बात की थी: ए, बी और सी। सिद्धांत में, आप केवल नेटवर्क की योजना बनाते समय उनका उपयोग कर सकते थे। क्लासलेस क्रॉस-डोमेन रूटिंग ( CIDR ) IP एड्रेस स्पेस के बहुत लचीले उपयोग की अनुमति देता है।

हम केवल सबसे छोटे संभव मुखौटा - 30 (255.255.255.252) के साथ नेटवर्क लेते हैं - यह 4 पते वाला नेटवर्क है। हम एक भी संकरा मुखौटा के साथ एक नेटवर्क क्यों नहीं ले सकते?खैर 32 (255.255.255.255) स्पष्ट कारणों के लिए आम तौर पर एक एकल पता है, नेटवर्क 31 (255.255.255.254) पहले से ही 2 पते हैं, लेकिन उनमें से एक (पहला) नेटवर्क पता है, और दूसरा (अंतिम) प्रसारित होता है। परिणामस्वरूप, हमारे पास होस्ट पतों के लिए कुछ भी नहीं बचा था। इसलिए, हम 4 पते के साथ मास्क 30 लेते हैं और फिर सिर्फ 2 पते हमारे दो राउटर पर रहते हैं।

सामान्यतया, सिस्को में सबसे छोटा सबनेट मास्क / 31 है। कुछ शर्तों के तहत, उनका उपयोग PtP लिंक पर किया जा सकता है।
/ 32 मास्क के लिए, ऐसे सबनेट, जो एक एकल होस्ट हैं, का उपयोग लूपबैक इंटरफेस को पते प्रदान करने के लिए किया जाता है।


वही हम करेंगे। इसके लिए, वास्तव में, शून्य भाग में हमने नेटवर्क 172.16.2.0/24 छोड़ा - हम इसे छोटे / 30 भागों में विभाजित करेंगे। कुल में, उनमें से 64 क्रमशः होंगे, आप उन्हें 64 लिंक असाइन कर सकते हैं ।



यहां हमने पिछले मामले की तरह ही किया था: पीटर के लिए एक छोटा रिजर्व, और केमेरोवो के लिए एक रिजर्व बनाया। सामान्य तौर पर, रिजर्व हमेशा बहुत अच्छा होता है, चाहे हम कुछ भी कहें। ;)

रूटिंग सिद्धांत

कॉन्फ़िगरेशन शुरू करने से पहले, आपको यह तय करना चाहिए कि सामान्य रूप से किस मार्ग की आवश्यकता है।
निम्नलिखित नेटवर्क पर विचार करें:



उदाहरण के लिए, PC1 - 172.16.3.2 से, मैं टेलनेट के माध्यम से L3 स्विच से पते 172.16.17.1 के साथ कनेक्ट करना चाहता हूं।
मेरे कंप्यूटर को कैसे पता चलेगा कि क्या करना है? डेटा कहाँ भेजें?

1) जैसा कि आप पहले से ही जानते हैं, यदि प्राप्तकर्ता का पता अलग सबनेट से है, तो डेटा को डिफ़ॉल्ट गेटवे पर भेजा जाना चाहिए।

2) पहले से ही ज्ञात योजना के अनुसार, रूटर के मैक पते को प्राप्त करने के लिए कंप्यूटर एआरपी अनुरोध का उपयोग करता है।

3) फिर यह पैकेट के साथ एक फ्रेम बनाता है जो इसमें एनकैप्सुलेट होता है और इसे पोर्ट पर भेजता है। फ़्रेम भेजे जाने के बाद, कंप्यूटर पहले से ही ड्रम पर है, इसके आगे क्या होता है।

4) और फ्रेम खुद स्विच में गिर जाता है, जहां मैक पते की तालिका के अनुसार इसका भाग्य तय किया जाता है। और फिर यह रूटर RT1 तक पहुंचता है।

5) चूंकि राउटर प्रसारण डोमेन को प्रतिबंधित करता है - यहां इस फ्रेम का जीवन समाप्त होता है। Tsiska बस लिंक परत के लिंक को वापस फेंकता है - यह अब उपयोगी नहीं होगा - यह इसमें से आईपी पैकेट निकालता है।

6) अब राउटर को यह तय करना होगा कि आगे क्या करना है। बेशक, इसे कुछ इंटरफ़ेस पर भेजें। लेकिन कौन सा?
ऐसा करने के लिए, एक राउटिंग टेबल है जो किसी भी राउटर पर है। रूटिंग टेबल में वर्तमान में क्या है, यह जानने के लिए, आप शो आईपी रूट कमांड का उपयोग कर सकते हैं :

172.16.0.0/16 is variably subnetted, 10 subnets, 3 masks
C 172.16.3.0/24 is directly connected, FastEthernet0/0.101
C 172.16.2.0/30 is directly connected, FastEthernet0/1.4
S 172.16.17.0/24 [1/0] via 172.16.2.2

इसमें प्रत्येक पंक्ति एक विशेष नेटवर्क पर पहुंचने का एक तरीका है।
उदाहरण के लिए, यदि पैकेट को नेटवर्क 172.16.17.0/24 पर संबोधित किया जाता है, तो डेटा 172.16.2.2 पते के साथ डिवाइस को भेजा जाना चाहिए।
रूटिंग टेबल इससे बनता है:
- सीधे जुड़े हुए नेटवर्क (सीधे जुड़े हुए) - ये ऐसे नेटवर्क हैं जो सीधे इस पर शुरू होते हैं। उदाहरण में, 172.16.3.0/24 और 172.16.2.0/30। तालिका में, उन्हें अक्षर C द्वारा चिह्नित किया जाता है
- स्थैतिक मार्ग वे हैं जिन्हें आपने मैन्युअल रूप से आईपी ​​मार्ग कमांड के साथ पंजीकृत किया है । S अक्षर
डायनामिक रूटिंग प्रोटोकॉल (OSPF, EIGRP, RIP और अन्य) का उपयोग करके प्राप्त मार्गों को दर्शाता है ।

7) इसलिए, नेटवर्क में डेटा 172.16.17.0 (और हम डिवाइस को 172.16.17.1 से कनेक्ट करना चाहते हैं) को अगले हॉप पर भेजा जाना चाहिए - अगला हॉप, जो राउटर 172.16.2.2 है। इसके अलावा, रूटिंग टेबल से पता चलता है कि अगला हॉप FE0 / 1.4 इंटरफ़ेस (सबनेट 172.16.2.0/30) के पीछे है।

8) अगर tsisk ARP कैश में कोई MAC पता नहीं है, तो आपको IP पते 172.16.2.2 के साथ डिवाइस का MAC पता जानने के लिए ARP अनुरोध को फिर से चलाने की आवश्यकता है। RT1 पोर्ट FE0 / 1.4 से एक प्रसारण फ्रेम भेजता है। इस प्रसारण डोमेन में, हमारे पास दो डिवाइस हैं, और तदनुसार केवल एक प्राप्तकर्ता है। RT2 एक ARP अनुरोध प्राप्त करता है, ईथरनेट हेडर को छोड़ता है, और ARP प्रोटोकॉल के डेटा से यह महसूस करता है कि वह जिस पते की तलाश कर रहा है, वह उसके मैक पते के साथ ARP प्रतिक्रिया भेजता है।

9) आरटी 1 पर मूल आईपी पैकेट प्राप्त हुआपरिवर्तित नहीं होता है , यह पूरी तरह से नए फ्रेम में समझाया गया है और 4 जी वलान लेबल प्राप्त करते हुए FE0 / 1.4 पोर्ट पर भेजा गया है।

10) अगले राउटर पर पूरी तरह से समान कार्य होते हैं। और अगले और अगले पर (यदि वे थे), जब तक कि पैकेट आखिरी तक नहीं पहुंच जाता है, जिसमें आवश्यक नेटवर्क जुड़ा हुआ है।

11) अंतिम राउटर देखता है कि वांछित पता स्वयं का है, और जब वह ट्रांसपोर्ट परत के डेटा को निकालता है, तो यह समझता है कि यह एक टेलनेट है और सभी डेटा को ऊपरी स्तरों पर स्थानांतरित करता है।

तो डेटा एक हॉप से ​​दूसरे तक जाता है और किसी भी राउटर को पैकेट के भाग्य के बारे में कोई विचार नहीं है। इसके अलावा, वह यह भी नहीं जानता कि क्या यह नेटवर्क वास्तव में है - वह बस अपनी रूटिंग टेबल पर भरोसा करता है।

समायोजन

हम संचार चैनल कैसे व्यवस्थित करते हैं? जैसा कि हमने ऊपर कहा था, आर्बट पर हमारे कार्यालय में एक निश्चित प्रदाता बालगन-टेलीकॉम है। वह हमें वह सब कुछ प्रदान करने का वादा करता है जो हम केवल कुछ भी नहीं चाहते हैं। और हम उससे दो एल 2 वीपीएन सेवाओं का आदेश देते हैं, अर्थात्, वह हमें मॉस्को के अरबात पर दो व्लन और सेंट पीटर्सबर्ग और केमेरोवो में एक समय में एक vlans देगा।
सामान्यतया, आपको अपने प्रदाता के साथ सरल कारण के लिए वलान संख्याओं को समेटना होगा कि वे बस इसके साथ कब्जा कर सकते हैं। इसलिए, यह पूरी तरह से संभव है कि आपके पास एक वलान होगा, उदाहरण के लिए, 2912 या 754। लेकिन मान लीजिए कि हम भाग्यशाली हैं और हम स्वयं संख्या चुनने के लिए स्वतंत्र हैं।

मास्को। Arbat

मॉस्को में tsiska पर, हमारे पास दो इंटरफेस हैं, एक पहले से ही हमारे स्थानीय नेटवर्क, FE0 / 0 से जुड़ा हुआ है, और हम इंटरनेट से कनेक्ट करने और दूरस्थ कार्यालयों को जोड़ने के लिए दूसरे (FE0 / 1) का उपयोग करेंगे।
शुरुआत में हम उप-इंटरफेस बनाएंगे। सेंट पीटर्सबर्ग और केमेरोवो के लिए, हम क्रमशः 4 और 5 vlans पर प्रकाश डालते हैं। हम नए आईपी प्लान से आईपी एड्रेस लेते हैं।

msk-arbat-gw1(config)#interface FastEthernet 0/1.4
msk-arbat-gw1(config-subif)#description Saint-Petersburg
msk-arbat-gw1(config-subif)#encapsulation dot1Q 4
msk-arbat-gw1(config-subif)#ip address 172.16.2.1 255.255.255.252

msk-arbat-gw1(config)#interface FastEthernet 0/1.5
msk-arbat-gw1(config-subif)#description Kemerovo
msk-arbat-gw1(config-subif)#encapsulation dot1Q 5
msk-arbat-gw1(config-subif)#ip address 172.16.2.17 255.255.255.252

बेशक, हम प्रदाता के पूरे नेटवर्क का निर्माण नहीं करेंगे। इसके बजाय, हम सिर्फ स्विच लगाते हैं, क्योंकि वास्तव में, हमारे दृष्टिकोण से प्रदाता का नेटवर्क एक बड़ा अमूर्त स्विच होगा।

सब कुछ सरल है: हम ट्रंक द्वारा आर्बट से एक बंदरगाह तक ट्रंक को स्वीकार करते हैं और उन्हें अन्य दो बंदरगाहों से दूरस्थ नोड्स में भेजते हैं। एक बार फिर, हम इस बात पर जोर देना चाहते हैं कि ये सभी 3 बंदरगाह एक स्विच से संबंधित नहीं हैं - ये सैकड़ों किलोमीटर दूर तक फैले हुए हैं, उनके बीच स्विच का एक जटिल एमपीएलएस नेटवर्क है।

"प्रदाता एमुलेटर" सेट करें:

Switch(config)#vlan 4
Switch(config-vlan)#vlan 5
Switch(config)#interface fa0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan 4-5
Switch(config-if)#exit
Switch(config)#int fa0/2
Switch(config-if)#switchport trunk allowed vlan 4
Switch(config-if)#int fa0/3
Switch(config-if)#switchport trunk allowed vlan 5

-.

अब हमारे spb-vsl-gw1 की ओर मुड़ें। यहां हमारे पास 2 पोर्ट भी हैं, लेकिन हम अन्यथा पोर्ट की कमी के मुद्दे को हल करेंगे: यहां एक बोर्ड जोड़ें। दो FastEiber बंदरगाहों और WIC के लिए दो स्लॉट के साथ एक बोर्ड ठीक है।



अंतर्निहित पोर्ट स्थानीय नेटवर्क के लिए होने दें, और हम Ozerki के साथ अपलिंक और संचार के लिए अतिरिक्त बोर्ड पर पोर्ट का उपयोग करते हैं।



यहां आप पोर्ट नंबरिंग में अंतर देख सकते हैं और उनका अर्थ समझ सकते हैं।
FastE ईथरनेट पोर्ट (ईथरनेट, Fastethernet, GigabitE ईथरनेट, POS, Serial, या अन्य)
x / y / zw = स्लॉट / सब-स्लॉट / इंटरफ़ेस.सब-इंटरफ़ेस का प्रकार है।

प्रदाता आपको यहां चैनल कैसे देगा - ट्रंक या एक्सेस, आप एक साथ तय करते हैं। एक नियम के रूप में, कोई भी विकल्प उसके लिए कोई समस्या नहीं होगी।
लेकिन हमने पहले से ही ट्रंक को कॉन्फ़िगर किया है, इसलिए हम तदनुसार पोर्ट को टिस्का पर कॉन्फ़िगर करते हैं:

spb-vsl-gw1 (config) इंटरफ़ेस FastE ईथरनेट1 / 0.4
spb-vsl-gw1 (config-if) विवरण मास्को
spb-vsl-gw1 (config-if) encapsulation dot1Q 4bb
-vsl-gw1 (config-if) IP पता 172.16 .2.2 255.255.255.252

कोई अन्य स्थानीय नेटवर्क जोड़ें:

spb-vsl-gw1 (config) #int fa0 / 0
spb-vsl-gw1 (config-if) #description LAN
spb-vsl-gw1 (config-if) #ip पता 172.1.1.1.1.1 255.255.255.0

हम मास्को लौटेंगे। Msk-arbat-gw1 के साथ हम पता 172.16.2.2 देख सकते हैं:

msk-arbat-gw1 # ping 172.16.2.2

गर्भपात के लिए भागने का क्रम टाइप करें।
5, 100-बाइट ICMP इकोस को 172.16.2.2 पर भेजना, समय समाप्त करना 2 सेकंड है:
!!!
सफलता की दर 100 प्रतिशत (5/5), गोल-यात्रा मिनट / औसत / अधिकतम = 2/7/13 एमएस है

लेकिन यह भी हम 172.16.16.1 नहीं देखते हैं:

msk-arbat-gw1 # ping 02.16.16.16.1 एब्रेट

करने के लिए भागने का क्रम टाइप करें।
5, 100-बाइट ICMP इकोस को 172.16.16.1 पर भेजना, समय समाप्ति 2 सेकंड है:
...
सफलता की दर 0 प्रतिशत (0/5) है

फिर से, क्योंकि पैकेट को भेजने के लिए राउटर को पता नहीं है:

msk-arbat-gw1 # sh ip मार्ग

अंतिम उपाय का गेटवे

172.16.0.0/16 सेट नहीं किया गया है, जो कि 8 सबनेट्स, 8 मास्क, 2 मास्क
C 172.16.0.0/24 से सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.3
C 172.16.1.0/24/24 है। सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.2
C 172.16.2.0/30 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 1.4
C 172.16.3.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.101
C 172.16.4.0-24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.102
C 172.16.5.0/ से सीधे जुड़ा हुआ है। 24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 /
0.104 C 172.16.6.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.104

इस गलतफहमी को ठीक करें:

msk-arbat-gw1(config)#ip route 172.16.16.0 255.255.255.0 172.16.2.2

msk-arbat-gw1#sh ip route
Codes: C — connected, S — static, I — IGRP, R — RIP, M — mobile, B — BGP
D — EIGRP, EX — EIGRP external, O — OSPF, IA — OSPF inter area
N1 — OSPF NSSA external type 1, N2 — OSPF NSSA external type 2
E1 — OSPF external type 1, E2 — OSPF external type 2, E — EGP
i — IS-IS, L1 — IS-IS level-1, L2 — IS-IS level-2, ia — IS-IS inter area
* — candidate default, U — per-user static route, o — ODR
P — periodic downloaded static route

Gateway of last resort is not set

172.16.0.0/16 is variably subnetted, 9 subnets, 2 masks
C 172.16.0.0/24 is directly connected, FastEthernet0/0.3
C 172.16.1.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.2
C 172.16.2.0/30 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 1.4
C 172.16.2.16/30 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 1.5
C 172.16.3.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 /0.101
C 172.16.4.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 /
0.103
C 172.16.6.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.104
S 172.16.16.0/24 [1 / 0] 172.16.2.2 के माध्यम से

अब पिंग दिखाई देता है:

msk-arbat-gw1 # ping 02.16.16.16.1 एब्रेट

करने के लिए भागने का क्रम टाइप करें।
5, 100-बाइट ICMP इकोस को 172.16.16.1 पर भेजना, समय समाप्ति 2 सेकंड है:
!!!
सफलता दर 100 प्रतिशत (5/5), गोल-यात्रा मिनट / औसत / अधिकतम = 4/10/24 एमएस है

यहाँ, यह खुशी प्रतीत होगी, लेकिन कंप्यूटर से कनेक्शन की जाँच करें:



क्या बात है!
कंप्यूटर जानता है कि पैकेट को अपने गेटवे 172.16.3.1 पर कहां भेजा जाए, राउटर भी 172.16.2.2 होस्ट को जानता है। पैकेट वहाँ जाता है, spb-vsl-gw1 स्वीकार किया जाता है, जो जानता है कि पिंगड पता 172.16.16.1 का है। और आपको 172.16.3.3 पते पर एक पैकेट वापस भेजने की आवश्यकता है, लेकिन इसमें नेटवर्क 172.16.3.0 का मार्ग नहीं है। और पैकेट जिनका गंतव्य नेटवर्क अज्ञात है, उन्हें छोड़ दिया गया है - त्याग दिया गया।

spb-vsl-gw1 # sh ip मार्ग

अंतिम मार्ग का गेटवे

172.16.0.0/16 निर्धारित नहीं है, 2 सबनेट्स, 2 मास्क
C 172.16.2.0/30, सीधे जुड़ा हुआ है, FastE ईथरनेट1 / 0.4
C 172.16.16.0/24 है। सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0

लेकिन, क्यों, आप पूछते हैं, msk-arbat-gw1 से 172.16.16.1 तक एक पिंग था? १ is२.१६.३.१ या १6२.१६.३.२ क्या अंतर है? सब कुछ सरल है।
यह राउटिंग टेबल से देखा जा सकता है कि अगला हॉप 172.16.2.2 है, और 172.16.2.1 से पता इस राउटर के इंटरफ़ेस से संबंधित है, इसलिए इसे हेडर में प्रेषक के आईपी पते के रूप में डाला जाता है, और 172.16.3.1 पर। पैकेट को spb-vsl-gw1 पर भेजा जाता है, यह इसे प्राप्त करता है, डेटा को पिंग एप्लिकेशन में भेजता है, जो एक प्रतिध्वनि उत्पन्न करता है। प्रतिक्रिया एक आईपी पैकेट में संलग्न है, जहां 172.16.2.1 प्राप्तकर्ता पते के रूप में दिखाई देता है, और 172.16.2.0/30 spb-vsl-gw1 से सीधे जुड़ा हुआ नेटवर्क है, इसलिए पैकेट को किसी भी समस्या के लिए वितरित किया जाता है। अर्थात्, मार्ग 172.16.2.0/30 नेटवर्क पर जाना जाता है, लेकिन 172.16.3.0/24 पर नहीं।

इस समस्या को हल करने के लिए, हम spb-vsl-gw1 पर 172.16.3.0 नेटवर्क का मार्ग पंजीकृत कर सकते हैं, लेकिन फिर हमें अन्य सभी नेटवर्क के लिए पंजीकरण करना होगा। मास्को में सभी नेटवर्क के लिए, फिर केमेरोवो में, फिर अन्य शहरों में - बहुत बड़ी मात्रा में कॉन्फ़िगरेशन।
और यहां यह ध्यान देने योग्य है कि वास्तव में हमारे पास दुनिया में केवल एक ही रास्ता है - मास्को के माध्यम से। झीलों में नोड एक मृत अंत है, लेकिन कोई अन्य नहीं हैं। यही है, मूल रूप से सभी डेटा मास्को में जाएंगे, जहां अधिकांश सबनेट इंटरनेट से जुड़े होंगे।
यह हमारी मदद कैसे कर सकता है? ऐसी एक चीज है - डिफ़ॉल्ट मार्ग, यह गेटवे के रोमांटिक नाम को भी सहन करता है - आखिरी उम्मीद। और दूसरे के लिए एक स्पष्टीकरण है। जब राउटर यह तय करता है कि पैकेट को कहां भेजा जाए, तो यह पूरी रूटिंग टेबल को स्कैन करता है, और अगर उसे मनचाहा मार्ग नहीं मिलता है, तो पैकेट को छोड़ दिया जाता है - यदि आपने अंतिम रास्ते के प्रवेश द्वार को कॉन्फ़िगर नहीं किया है, तो कॉन्फ़िगर किया गया है, तो लेटली पैकेट वहां भेजे जाते हैं - बस बिना देखे, प्रदान किए उनके भविष्य के भाग्य का फैसला करने के लिए अगले हॉप का अधिकार। यही है, अगर कहीं नहीं भेजना है, तो आखिरी उम्मीद डिफ़ॉल्ट मार्ग है।
इसे निम्नानुसार कॉन्फ़िगर किया गया है:

spb-vsl-gw1 (config) #ip मार्ग 0.0.0.0 0.0.0.0 172.16.2.1

और अब तदम:



ऐसे मृत-अंत क्षेत्रों के मामले में, अंतिम उपाय के प्रवेश द्वार का उपयोग अक्सर तालिका में मार्गों की संख्या और सेटिंग्स की जटिलता को कम करने के लिए किया जाता है।

सेंट पीटर्सबर्ग तालाबों

अब चलो झीलों का ख्याल रखें। यहां हमने एल 3 स्विच लगाया। मान लें कि वे हमारे साथ जुड़े हुए हैं, प्रदाता से किराए पर लिया जाएगा (बेशक, यह एक छोटी कंपनी के लिए एक आदर्श स्थिति है, लेकिन आप इसके बारे में सपने देख सकते हैं)।
तीसरे स्तर के स्विच का उपयोग कुछ मामलों में बहुत सुविधाजनक है। सबसे पहले, इस मामले में इंटरलेसिंग रूटिंग हार्डवेयर में किया जाता है और एक रूटर के विपरीत प्रोसेसर को लोड नहीं करता है। इसके अलावा, एक एल 3 स्विच की कीमत आपको एल 2 स्विच और राउटर से काफी कम होगी। सच है, एक ही समय में आप निश्चित रूप से कई कार्य खो देते हैं। इसलिए, समाधान चुनते समय सावधान रहें।

योजना के अनुसार, वासिलिव्स्की द्वीप पर राउटर को कॉन्फ़िगर करें:

spb-vsl-gw1 (config) इंटरफ़ेस fa1 / 1
spb-vsl-gw1 (config-if) # रंगलेखन Ozerki
spb-vsl-gw1 (config-if) #ip पता 172.16.2.5 255.255.255.252

चूंकि हमने पहले ही ओज़ेरकोव 172.16.17.0/24 के लिए एक नेटवर्क की योजना बनाई है, हम तुरंत वहां एक मार्ग पंजीकृत कर सकते हैं:

spb-vsl-gw1 (विन्यास) #ip मार्ग 172.16.17.0 255.255.255.0 172.16.2.6.6

अगले हॉप के रूप में, हमने वह पता सेट किया जिसे हमने ओज़ेरकी पर लिंक नेटवर्क के लिए आवंटित किया था - 172.16.2.6

अब हम खुद झीलों के लिए ले जाया जाएगा:

हम केबल को पहले से कॉन्फ़िगर किए गए पोर्ट fa1 / 1 से वासिलीवस्की द्वीप की ओर और ओज़ेरकी में 24 वें पोर्ट 3560 से कनेक्ट करते हैं।
डिफ़ॉल्ट रूप से, L3 स्विच के सभी पोर्ट L2 मोड में काम करते हैं, अर्थात, ये सामान्य "स्विच" पोर्ट हैं, जिन पर हम vlan कॉन्फ़िगर कर सकते हैं। लेकिन हम उनमें से किसी को भी एल 3-मोड में स्थानांतरित कर सकते हैं, एक राउटर पोर्ट बना दिया है। फिर उस पर हम आईपी पते को कॉन्फ़िगर कर सकते हैं:

स्विच (कॉन्फ़िगरेशन) #hostname spb-ozerki-gw1
spb-ozerki-gw1 (config) #interface fa0 / 24
spb-ozerki-gw1 (config-if) # कोई स्विचपोर्ट
spb-ozerki-gw1 (config-if) #ip पता 172.16.2.6 255.255.255.252

कनेक्शन की जाँच करें:

spb-ozerki-gw1 # पिंग 172.16.2.5

गर्भपात के लिए भागने का क्रम टाइप करें।
5, 100-बाइट ICMP इकोस को 172.16.2.5 पर भेजना, समय समाप्ति 2 सेकंड है:
। !!!
सफलता दर ० प्रतिशत (४/५), राउंड-ट्रिप मिन / एवीजी / अधिकतम = १/१ (/६१ एमएस है

एक स्थानीय नेटवर्क सेट करें। याद रखें कि सिस्को और अन्य निर्माताओं और न केवल निर्माता 1 वलान का उपयोग करने की अनुशंसा नहीं करते हैं, इसलिए, हम 2 का उपयोग करेंगे:

spb-ozerki-gw1 (config) #vlan 2
spb-ozerki-gw1 (config-vlan) #name LAN
spb-ozerki-gw1 (config-vlan) #exit
spb-ozerki-gw1 (config) #interface vlan 2
spb-ozerki-gw1 (config-if) #description LAN
spb-ozerki-gw1 (config-if) #ip पता 172.16.17.1 255.255.255.0
spb-ozerki-gw1 (config) #interface फास्ट इथरनेट 0/1
spb-ozerki-gw1 (config-if) #description पुपकीन
spb-ozerki-gw1 (config-if) #switchport mode access
spb-ozerki-gw1 (config-if) #switchport access vlan 2

उसके बाद, दूसरी वीलन के सभी उपकरणों में गेटवे 172.16.17.1 होगा



स्विच को लगभग पूर्ण राउटर में बदलने के लिए, आपको एक और कमांड देने की आवश्यकता है:

spb-ozerki-gw1 (config) #ip रूटिंग

इस तरह हम रूटिंग सुविधा को सक्षम करते हैं।

डिफ़ॉल्ट रूप से सिवाय किसी अन्य मार्गों की यहाँ आवश्यकता नहीं है:

spb-ozerki-gw1 (config) #ip मार्ग 0.0.0.0 0.0.0.0 172.16.2.5

Spb-vsl-gw1 के लिए संचार है:

spb-ozerki-gw1 # पिंग 172.16.16.1

गर्भपात के लिए भागने का क्रम टाइप करें।
5, 100-बाइट ICMP इकोस को 172.16.16.1 पर भेजना, समय समाप्ति 2 सेकंड है:
!!!
सफलता की दर 100 प्रतिशत (5/5), गोल-यात्रा मिनट / औसत / अधिकतम = 3/50/234 एमएस है

लेकिन मास्को में वहाँ:

spb-ozerki-gw1 # पिंग 172.16.3.1

गर्भपात के लिए भागने का क्रम टाइप करें।
5, 100-बाइट आईसीएमपी इकोस को 172.16.3.1 पर भेजना, टाइमआउट 2 सेकंड है:
...
सफलता की दर 0 प्रतिशत है (0/5)

फिर, एक मार्ग की कमी। ट्रेसरआउट समस्या का अनुमानित स्थान खोजने के लिए आमतौर पर सुविधाजनक उपकरण:

spb-ozerki-gw1 # traceroute 172.16.3.1
गर्भपात के लिए भागने का क्रम टाइप करें।
172.16.3.1 को मार्ग का पता लगाना

1 172.16.2.5 4 मिसेक 2 मिसेक 5 मिसे
2 * * *
3 * * *
4 *

जैसा कि आप देख सकते हैं, उत्तर spb-vsl-gw1 से आता है, और फिर यह बहरा है। इसका मतलब है, एक नियम के रूप में, कि या तो पते की आशा 172.16.2.5 के पास वांछित नेटवर्क का मार्ग नहीं है (याद रखें कि हमने वहां डिफ़ॉल्ट मार्ग कॉन्फ़िगर किया है, जो पर्याप्त है) या अगले का कोई मार्ग वापस नहीं है:

msk-arbat-gw1 # sh ip rou

अंतिम उपाय का गेटवे सेट नहीं है

172.16.0.0/16 वेरिएबल सबनेट, 9 सबनेट, 2 मास्क है
C 172.16.0.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.3
C 172.16.1.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.2
C 172.16.2.0/30 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 1.4
C 172.16.2.16/30 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 1.5
C 172.16.3.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.101
C 172.16.4.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.102
C 172.16.5.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.103
C 172.16.6.0/24 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.104
एस 172.16.16.0/24 [1/0] 172.16.2.2 के माध्यम से

वास्तव में, सबनेट 172.16.17.0/24 के लिए कोई मार्ग नहीं है। हम इसे पंजीकृत कर सकते हैं, आप पहले से ही जानते हैं कि यह कैसे करना है, लेकिन हम याद रख सकते हैं कि हमने सेंट पीटर्सबर्ग में पूरे सबनेट 172.16.16.0/21 को आवंटित किया है, इसलिए व्यक्तिगत रूप से प्रत्येक नए नेटवर्क में एक मार्ग जोड़ने के बजाय, हम एक समग्र मार्ग लिखेंगे:

msk-arbat-gw1 (config) # कोई आईपी मार्ग 172.16.16.0 255.255.255.0 172.16.2.2
msk-arbat-gw1 (config) #ip मार्ग 172.16.16.0 255.255.248.0 172.16.2.2

हम जाँच करते हैं:

msk-arbat-gw1 # पिंग 172.16.17.1

गर्भपात के लिए भागने का क्रम टाइप करें।
5, 100-बाइट ICMP इकोस को 172.16.17.1 पर भेजना, समय समाप्ति 2 सेकंड है:
!!!
सफलता की दर 100 प्रतिशत (5/5), गोल-यात्रा मिनट / औसत / अधिकतम = 4/10/18 एमएस है

लेकिन आपके लिए एक अजीब आश्चर्य यह हो सकता है कि spb-ozerki-gw1 के साथ आप पहले की तरह मास्को नहीं देखेंगे:

spb-ozerki-gw1 # पिंग 172.16.3.1

गर्भपात के लिए भागने का क्रम टाइप करें।
5, 100-बाइट आईसीएमपी इकोस को 172.16.3.1 पर भेजना, टाइमआउट 2 सेकंड है:
...
सफलता की दर 0 प्रतिशत है (0/5)

लेकिन साथ ही, अगर हम 172.16.17.1 को स्रोत पते के रूप में निर्दिष्ट करते हैं:

spb-ozerki-gw1 # पिंग
प्रोटोकॉल [आईपी]:
लक्ष्य आईपी पता: 172.16.3.1
बार-बार गिनती [5]:
डेटाग्राम आकार [100]:
सेकंड में टाइमआउट [2]:
विस्तारित कमांड [n]: y
स्रोत का पता या इंटरफ़ेस: ping172.16.17.1
% अवैध स्रोत
स्रोत का पता या इंटरफ़ेस: 172.16.17.1
सेवा का प्रकार [0]:
IP हेडर में DF बिट सेट करें? [नहीं]:
जवाब डेटा को मान्य करें? [नहीं]:
डेटा पैटर्न [0xABCD]:
ढीला, सख्त, रिकॉर्ड, टाइमस्टैम्प, वर्बोज़ [कोई नहीं]:
आकार की व्यापक रेंज [n]:
गर्भपात के लिए भागने का क्रम टाइप करें।
5, 100-बाइट आईसीएमपी इकोस को 172.16.3.1 पर भेजना, टाइमआउट 2 सेकंड है:
पैकेट 172.16.17.1 के स्रोत पते के साथ भेजा गया
!!!
सफलता की दर 100 प्रतिशत (5/5), गोल-यात्रा मिनट / औसत / अधिकतम = 5/9/14 एमएस है

और यहां तक ​​कि कंप्यूटर से 172.16.17.26 एक कनेक्शन है:



ऐसा कैसे? जवाब, आप यह विश्वास नहीं करते हैं, बस सरल - रूटिंग समस्याएं हैं।

तथ्य यह है कि msk-arbat-gw1 172.16.17.0/24 सबनेट के बारे में जानता है, लेकिन 172.16.2.4/30 के बारे में नहीं। अर्थात्, पता 172.16.2.6 - गंतव्य के निकटतम इंटरफ़ेस का पता (या आईपी पैकेट भेजा गया इंटरफ़ेस जिससे स्रोत के रूप में डिफ़ॉल्ट रूप से प्रतिस्थापित करता है)। यह भूलना आवश्यक नहीं है।

msk-arbat-gw1 (config) #ip मार्ग 172.16.2.4 255.255.255.252 172.16.2.2

spb-ozerki-gw1 # पिंग 172.16.3.1

गर्भपात के लिए भागने का क्रम टाइप करें।
5, 100-बाइट आईसीएमपी इकोस को 172.16.3.1 पर भेजना, टाइमआउट 2 सेकंड है:
!!!
सफलता की दर 100 प्रतिशत (5/5), गोल-यात्रा मिनट / औसत / अधिकतम = 7/62/269 एमएस है

एक और दिलचस्प अनुभव: क्या होगा अगर हम राउटर पर वासिलीवस्की द्वीप पर सबनेट 172.16.3.0/24 से ओसेरकी तक का पता लिखें, और मॉस्को को नहीं? खैर, विशुद्ध रूप से मनोरंजन के लिए। इस मामले में क्या होगा?

spb-vsl-gw1 (विन्यास) #ip मार्ग 172.16.3.0 255.255.255.0 172.16.2.6

RT में, आपको यह किसी कारण से नहीं दिखाई देगा, लेकिन वास्तविक जीवन में आपको एक रूटिंग रिंग मिलती है। नेटवर्क 172.16.3.0/24 और 172.16.16.0/21 एक दूसरे को नहीं देखेंगे:
पैकेट spb-ozerki-gw1 से नेटवर्क 172.16.3.0 पर आ रहा है, मुख्य रूप से spb-vsl-gw1 पर गिरता है, जहाँ यह कहता है: "172.16.26 के लिए 172.16.3.0/24 देखो", और यह फिर से spb-ozerki-gw1 है, जहाँ यह कहा जाता है: "172.16.3.0/24 के लिए 172.16.2.5 से आगे खोजें" और इसी तरह। जब तक टीटीएल क्षेत्र में मूल्य समाप्त नहीं हो जाता तब तक पैकेट आगे और पीछे चलेगा।
तथ्य यह है कि प्रत्येक राउटर से गुजरते समय, आईपी हेडर में टीटीएल क्षेत्र, शुरू में 255 का मान होता है, 1. से कम हो जाता है और यदि यह अचानक पता चलता है कि यह मान 0 है, तो पैकेट मर जाता है , या इसके बजाय, राउटर जो इसे छिड़क देगा।
यह नेटवर्क स्थिरता सुनिश्चित करता है - एक लूप की स्थिति में, पैकेट अनिश्चित काल तक नहीं रहेंगे, चैनल को पूरी तरह से उपयोग करने तक लोड करना।
वैसे, ईथरनेट में ऐसा कोई तंत्र नहीं है, और अगर आपको लूप मिलता है, तो स्विच केवल प्रसारण अनुरोधों का उत्पादन करने के लिए करेगा, चैनल को पूरी तरह से बंद कर देगा - इसे प्रसारण तूफान कहा जाता है (अगली रिलीज में इस बारे में विशेष तकनीक \ एसटीपी प्रोटोकॉल का उपयोग करके हल किया गया है) ।

सामान्य तौर पर, यदि आप नेटवर्क 172.16.17.0 से पिंग को 172.16.3.1 पते पर भेजते हैं, तो आपका आईपी पैकेट दो राउटर के बीच यात्रा करेगा, जब तक कि यह समाप्त नहीं हो जाता, Ozerki और वासिल्स्की द्वीप के बीच लिंक से गुजरते हुए 254 बार।
वैसे, इस तंत्र के काम का एक परिणाम यह है कि एक सुसंगत नेटवर्क मौजूद नहीं हो सकता है जहां नोड्स के बीच 255 से अधिक राउटर हैं। हालांकि, यह बहुत जरूरी जरूरत नहीं है। अब भी सबसे लंबा निशान एक-दो दर्जन आशा-आशाओं को ले जाता है।

केमरोवो। लाल पहाड़ी

अंतिम छोटे उदाहरण पर विचार करें - एक छड़ी पर एक राउटर।

नाम कनेक्शन आरेख से प्रेरित है:



राउटर केवल एक केबल के साथ स्विच से जुड़ा हुआ है, और इसके अंदर अलग-अलग vlan के लिए ट्रैफ़िक को स्थानीय नेटवर्क और बाहर से दोनों से प्रसारित किया जाता है। यह एक नियम के रूप में किया जाता है, पैसे बचाने के लिए (राउटर पर केवल एक पोर्ट है और मैं अतिरिक्त शुल्क नहीं खरीदना चाहता हूं)।

निम्नानुसार कनेक्ट करें:



स्विच को कॉन्फ़िगर करना अब आपके लिए कोई समस्या नहीं होनी चाहिए। अपलिंक इंटरफ़ेस पर, प्रदाता के साथ सहमति के अनुसार 5 वें vlan ट्रंक को कॉन्फ़िगर करें:

स्विच (कॉन्फ़िगरेशन) #hostname kmr-gorka-sw1
kmr-gorka-sw1 (config) #vlan 5
kmr-gorka-sw1 (config-vlan) #name मास्को

kmr-gorka-sw1 (config) #int fa0 / 24
kmr-gorka-sw1 (config-if) #description मास्को
kmr-gorka-sw1 (config-if) #switchport मोड ट्रंक
kmr-gorka-sw1 (config-if) #switchport trunk ने vlan 5 की अनुमति दी

हम vlan 2 को स्थानीय नेटवर्क के लिए vlan के रूप में चुनेंगे और यह कुछ भी नहीं है कि यह मॉस्को और सेंट पीटर्सबर्ग दोनों में पहले से ही उपयोग किया जाता है - यदि वे ओवरलैप नहीं करते हैं और आप इसे नियंत्रित कर सकते हैं, तो संख्याओं का मिलान हो सकता है। यहां, हर कोई खुद के लिए निर्णय लेता है: आप हर जगह उपयोग कर सकते हैं, उदाहरण के लिए, 2 Vlan, स्थानीय नेटवर्क के vlan के रूप में या, इसके विपरीत, एक योजना विकसित करें जहां पूरे नेटवर्क में vlan नंबर अद्वितीय हों।

kmr-gorka-sw1 (config) #vlan 2
kmr-gorka-sw1 (config-vlan) #name LAN
kmr-gorka-sw1 (config) #int fa0 / 1
kmr-gorka-sw1 (config-if) #description syn_generalnogo
kmr-gorka-sw1 (config-if) #switchport mode access
kmr-gorka-sw1 (config-if) #switchport access vlan 2

राउटर की ओर ट्रंक, जहां बाहरी ट्रैफ़िक के फ्रेम 5 वें वलान और 2 के साथ स्थानीय ट्रैफ़िक के साथ टैग किए जाएंगे।

kmr-gorka-sw1 (config) #int fa0 / 23
kmr-gorka-sw1 (config-if) #description kmr-gorka-gw1
kmr-gorka-sw1 (config-if) #switchport मोड ट्रंक
kmr-gorka-sw1 (config-if) #switchport trunk ने vlan 2.5 की अनुमति दी

राउटर सेटअप:

राउटर (विन्यास) #hostname kmr-gorka-gw1
kmr-gorka-gw1 (config) #int fa0 / 0.5
kmr-gorka-gw1 (config-subif) #description मास्को
kmr-gorka-gw1 (config-subif) #encapsulation dot1Q 5
kmr-gorka-gw1 (config-subif) #ip पता 172.16.2.18 255.255-55552

kmr-gorka-gw1 (config) #int fa0 / 0
kmr-gorka-gw1 (config-if) # कोई श

kmr-gorka-gw1 (config) #int fa0 / 0.2
kmr-gorka-gw1 (config-subif) #description LAN
kmr-gorka-gw1 (config-subif) #encapsulation dot1Q 2
kmr-gorka-gw1 (config-subif) #ip पता 172.16.24.1 255.255.255.0

हमारा मानना ​​है कि अब आप अपने दम पर मास्को और केमेरोवो के बीच रूटिंग को कॉन्फ़िगर कर सकते हैं।

इसके साथ ही

यदि समस्या निवारण के लिए सब ठीक नहीं है, तो आपको दो आदेशों की आवश्यकता होगी:

ट्रेसरूट

और

आईपी ​​मार्ग दिखाएँ

पहला पता उपयोगी हो सकता है, जैसा कि आपने देखा, स्रोत का पता सेट करने के लिए। और बाद के मापदंडों के साथ इस्तेमाल किया जा सकता है, उदाहरण के लिए:

msk-arbat-gw1 # sh ip मार्ग 172.16.17.0
172.16.16.0/21 के लिए रूटिंग प्रविष्टि
"स्थिर", दूरी 1, मीट्रिक 0 के माध्यम से जाना जाता है
रूटिंग डिस्क्रिप्टर ब्लॉक्स:
* 172.16.2.2
मार्ग मीट्रिक 0 है, ट्रैफ़िक शेयर की संख्या 1 है

इस तथ्य के बावजूद कि 172.16.17.0 सबनेट के लिए राउटिंग टेबल में कोई अलग प्रविष्टि नहीं है, राउटर आपको दिखाएगा कि अगला हॉप क्या है।

और मैं सबसे महत्वपूर्ण बातें दोहराना चाहूंगा:

- जब राउटर पर डेटा ब्लॉक आता है, तो ईथरनेट हेडर पूरी तरह से खारिज हो जाता है और भेजने पर पूरी तरह से नया फ्रेम बन जाता है। लेकिन आईपी पैकेट अपरिवर्तित रहता है।

- स्टेटिक रूटिंग के मामले में, प्रत्येक राउटर विशेष रूप से अपने आप ही पैकेट के भाग्य पर निर्णय लेता है और लोगों के टेबल के बारे में कुछ भी नहीं जानता है।

- तालिका में खोज तब तक नहीं होती है जब तक कि पहला मिलान रिकॉर्ड नहीं मिलता है, लेकिन जब तक कि सबसे सटीक मिलान नहीं मिल जाता है (सबसे संकीर्ण मुखौटा)। उदाहरण के लिए, यदि आपकी रूटिंग टेबल इस तरह दिखती है:

172.16.0.0/16 वेरिएबल सबनेट, 6 सबनेट, 3 मास्क है
एस 172.16.0.0/16 [1/0] 172.16.2.22 के माध्यम से
C 172.16.2.20/30 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0
C 172.16.2.24/30 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.2
C 172.16.2.28/30 सीधे जुड़ा हुआ है, FastE ईथरनेट0 / 0.3
एस 172.16.10.0/24 [1/0] 172.16.2.26 के माध्यम से
एस 172.16.10.4/30 [1/0] 172.16.2.30 के माध्यम से

और आप डेटा को 172.16.10.5 पर स्थानांतरित करते हैं, फिर यह 172.16.2.22 या 172.16.2.26 के माध्यम से मार्ग के साथ नहीं जाएगा, लेकिन सबसे संकीर्ण मुखौटा (सबसे लंबे समय तक) / 30 का चयन 172.1.2.2.30 के माध्यम से करेगा।

- यदि प्राप्तकर्ता का आईपी पता राउटिंग टेबल की किसी भी प्रविष्टि से मेल नहीं खाता है और डिफ़ॉल्ट मार्ग कॉन्फ़िगर नहीं किया गया है (अंतिम उपाय का प्रवेश द्वार), तो बस पैकेट को छोड़ दिया जाएगा।

यह पहला तरीका है जिससे रूटिंग को पूरा किया जा सकता है। यह हमें लगता है कि पाठक स्वयं देखता है कि यहां कितनी कठिनाइयों का उसे इंतजार है, वह यह मान सकता है कि यदि नेटवर्क कई दर्जन राउटर्स की तरफ बढ़ता है तो वह कितने काम का सामना करेगा। लेकिन मुझे कहना होगा कि आधुनिक दुनिया में, स्थैतिक रूटिंग, न केवल उपयोग किया जाता है, निश्चित रूप से, इसका एक स्थान है, लेकिन क्षेत्रीय अग्रणी नेट से बड़े नेटवर्क के विशाल बहुमत में, डायनामिक रूटिंग प्रोटोकॉल पेश किए जाते हैं। इनमें OSPF, EIGRP, IS-IS, RIP हैं, जिनमें से हम एक अलग मुद्दे को समर्पित करेंगे और सबसे अधिक संभावना है, एक नहीं। लेकिन स्थैतिक रूटिंग की स्थापना से रूटिंग की आपकी समग्र समझ में बहुत मदद मिलेगी।

एक स्वतंत्र कार्य के रूप में, मॉस्को और केमेरोवो के बीच रूटिंग को कॉन्फ़िगर करने का प्रयास करें और इस सवाल का जवाब दें कि नियंत्रण नेटवर्क से डिवाइस जवाब क्यों नहीं देते हैं।

रिलीज सामग्री

नई आईपी योजना, प्रत्येक बिंदु और नियमों के लिए स्विचिंग योजना
प्रयोगशाला के साथ आरटी फ़ाइल
डिवाइस कॉन्फ़िगरेशन

हम विशाल चादरों के लिए माफी मांगते हैं, वीडियो भी हर बार लंबा और अधिक असहनीय हो जाता है। हम अगली बार और अधिक कॉम्पैक्ट होने की कोशिश करेंगे।

सभी इच्छुक, लेकिन अपंजीकृत को LiveJournal में बात करने के लिए आमंत्रित किया जाता है।
लेख की तैयारी के लिए, मेरे सह-लेखक thegluck और शेर की धैर्य के लिए मेरी पत्नी को बहुत धन्यवाद।

   :    ,         ,       .         ,  ,  .        ,     .  ,   ,        .