¶ Построение офисной локальной вычислительно сети
¶ 1. Добавление оборудования.
Открыть Packet Tracer и создать на рабочем поле:
- 16 компьютеров
- Сервер
- 3 коммутатора Cisco 2960
- Маршрутизатор Cisco 1941
- Роутер Cisco WRT300N
Итого:
22 устройства
¶ 2. Установка Wi-Fi модуля в ПК.
У четырёх компьютеров в третьем отделе заменить LAN разъём на Wi-Fi антенну. Для этого открываем устройство, выключаем его, вынимаем старый модуль, меняем его на Wi-Fi (WMP300N) антенну. Включаем компьютер.
¶ 3. Настройка ПК первого и второго отдела.
Каждому компьютеру в первом и втором отделе, а также серверу присвоим значения по формуле: N0.0.0.n, где N – номер отдела, а n – номер устройства (например, 10.0.0.2 – второй компьютер на первом этаже). Сервер, так как он третье устройство на втором этаже будет иметь адрес 20.0.0.3.
Маску подсети выставим на 255.255.255.0.
Default Gateway выставим N0.0.0.254.
DNS Server выставляем на 20.0.0.3.
DNS (Domain Name System) — это система, которая отвечает за преобразование доменных имен (например, www.example.com) в IP-адреса (например, 192.0.2.1), которые необходимы для идентификации и связи между устройствами в сети. DNS является важной частью инфраструктуры Интернета, так как позволяет пользователям использовать удобные для запоминания имена вместо числовых адресов.
¶ Как работает DNS:
- Запрос DNS: Когда пользователь вводит доменное имя в веб-браузере, браузер сначала проверяет, есть ли уже сохраненный IP-адрес для этого домена в кэше. Если адрес найден, он используется для подключения к серверу. Если нет, начинается процесс разрешения имени.
- Обращение к DNS-серверу: Браузер отправляет запрос на DNS-сервер, который обычно предоставляется интернет-провайдером (ISP). Этот сервер может также иметь кэш, и если он уже знает IP-адрес для данного домена, он возвращает его.
- Рекурсивный запрос: Если DNS-сервер не знает IP-адреса, он отправляет рекурсивный запрос к другим DNS-серверам. Запрос проходит через несколько уровней DNS-серверов, начиная с корневых серверов.
- Корневые серверы: Корневые DNS-серверы содержат информацию о доменных именах верхнего уровня (TLD), таких как .com, .org, .net и т.д. Они направляют запрос к соответствующему TLD-серверу.
- TLD-серверы: TLD-серверы содержат информацию о доменах второго уровня (например, example.com) и могут направить запрос к авторитетному DNS-серверу, который хранит информацию о конкретном домене.
- Авторитетный DNS-сервер: Этот сервер содержит окончательную информацию о домене, включая его IP-адрес. Он возвращает IP-адрес запрашиваемого домена обратно к DNS-серверу, который изначально получил запрос.
- Ответ пользователю: DNS-сервер, получивший IP-адрес, возвращает его браузеру, который затем использует этот адрес для подключения к веб-серверу.
- Кэширование: Чтобы ускорить процесс в будущем, DNS-серверы и браузеры кэшируют полученные IP-адреса на определенное время. Это позволяет избежать повторных запросов для часто посещаемых сайтов.
Вернемся к настройке ПК. Пример правильно настроенного ПК в первом отделе:
Пример правильно настроенного ПК во втором отделе:
На сервере выставим такие настройки:
¶ 4. Настройка третьего отдела.
Выставим IP по формуле 30.0.0.10n, где n – номер ПК.
Пример правильно настроенного ПК в третьем отделе:
Продолжим настройку ПК. Первый IP – 30.0.0.101, а последний – 30.0.0.110
5. Настройка роутера.
Выставим настройки:
IP - 30.0.0.253
Маска - 255.255.255.0
Start IP Address - 30.0.0.1
Maximum number of Users – 20
Static DNS 1 - 20.0.0.3
Network Name - Cisco2107
SSID Broadcast – Disabled
Security Mode - WPA2-Personal
Passphrase - junior17Скриншоты всех настраиваемых вкладок роутера:
Настройка беспроводных ПК. Задаём имя сети
Cisco2107
и WPA2-Personal пароль –
junior17
Пример настроек одного из ПК:
¶ 6. Подключаем кабели и соединяем отделы.
Соединяем ПК витой парой.
Во всех коммутаторах подключаем кабели к FastEthernet по часовой стрелке. В маршрутизаторе подключимся к гигабитному разъёму, предварительно его включив.
Настраиваем VLAN на всех коммутаторах. VLAN (Virtual Local Area Network) — это технология, позволяющая создавать виртуальные локальные сети внутри одной физической сети. VLAN позволяет разделять сеть на логические сегменты, что улучшает управление, безопасность и производительность сети, всего их может быть 4096.
В стандарте IEEE 802.1Q, который определяет VLAN, предусмотрено использование 12-битного идентификатора VLAN (VLAN ID). Это означает, что теоретически можно создать до 4096 различных VLAN, так как 2^12 = 4096.
Однако на практике количество доступных VLAN может быть меньше, поскольку некоторые идентификаторы зарезервированы для специальных целей. Например:
- VLAN ID 0 используется для обозначения "неопределенного" VLAN.
- VLAN ID 1 обычно зарезервирован для управления и протоколов управления.
- VLAN ID 4095 также зарезервирован.
Таким образом, в большинстве случаев доступно 1-4094 VLAN для использования в сети. Для настройки VLANов открываем коммутатор в первом отделе. Переходим в интерфейс командной строки и вводим команды:
Switch>en
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#name Office1
Switch(config-vlan)#endРассмотрим все команды.
- En – enable. Расширенный доступ к конфигурации
- Conf t – Configuration terminal. Открывает терминал настройки
- Vlan 10 – создаёт виртуальную сеть с индексом 10
- Name Office1 – задаётся имя VLAN. Имя – Office1.
- End – завершения настройки.
Открываем коммутатор во втором отделе и прописываем следующие команды:
Switch>en
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#name Office1
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#name Office2
Switch(config-vlan)#exit
Switch(config)#vlan 30
Switch(config-vlan)#name Office3
Switch(config-vlan)#exit
Switch(config)#endОткрываем коммутатор в третьем отделе и прописываем следующие команды:
Switch>en
Switch#conf t
Switch(config)#vlan 30
Switch(config-vlan)#name Office3
Switch(config-vlan)#endВыставляем на пером коммутаторе VLAN 10 на все порты, к которым есть подключение (Fa0/1-Fa0/5).
На втором коммутаторе нужно выставить порт, к которому подключен коммутатор из первого отдела VLAN – 10, из третьего VLAN – 30, а 2 ПК и сервер второго отдела VLAN – 20. То есть Fa0/1 – VLAN 10, Fa0/2- Fa0/4 – VLAN 20, Fa0/5 – VLAN 30. Fa0/6, соединяющий коммутатор и маршрутизатор выставляем в Trunk режим.
На третьем коммутаторе нужно выставить на все порты VLAN 30 (Fa0/1-Fa0/8).
Затем, производим настроим маршрутизатора для работы с VLAN.
Также, переходим во вкладку CLI и прописывает там команды:
Router>en
Router#conf t
Router(config)#int gig 0/0.10
Router(config-subif)#encapsulation dot1Q 10
Router(config-subif)#ip address 10.0.0.254 255.255.255.0
Router(config-subif)#exit
Router(config)#int gig 0/0.20
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip address 20.0.0.254 255.255.255.0
Router(config-subif)#exit
Router(config)#int gig 0/0.30
Router(config-subif)#encapsulation dot1Q 30
Router(config-subif)#ip address 30.0.0.254 255.255.255.0
Router(config-subif)#endТеперь разберём команды:
- int gig 0/0.10. Команда подключает виртуальный интерфейс для работы с разными VLAN. Цифра после точки – номер VLAN.
- Encapsulation dot1Q 10. Команда настройки VLAN в sub. Номер после dot1Q – номер VLAN.
- ip address 10.0.0.254 255.255.255.0. IP адрес выхода пакетов информации.
Теперь протестируем сеть командой ping.
Возьмём любой компьютер в каждом отделе и пропингуем все отделы (в третьем отделе проверим и проводную сеть и беспроводную).
Первый отдел
Второй отдел
Третий отдел (кабель)
Третий отдел (Wi-Fi)
Добавляем административный VLAN (40 — Management).
7. Настройка сервера.
Включаем DNS.
Name — www.cisco.com.
Address – 20.0.0.3.
Проверим возможность выхода на сайт из любого отдела. Вводим URL имя в браузере и нажимаем Go.
Контрольные вопросы:
- Что такое VLAN и для чего он нужен?
- Что такое DNS и как он работает&
- Что такое коммутация и как происходит процесс коммутации?
- Сколько всего VLANов может быть?
- Как перейти в режим конфигурирования на сетевом оборудовании cisco?