Ирина Эланс

Автор который поможет с любыми образовательными и учебными заданиями

Настройка сетевого оборудования

СОДЕРЖАНИЕ

1	НАСТРОЙКА СЕТЕВОГО АДАПТЕРА……………………………..	2
2	ПЕРВИЧНАЯ КОНФИГУРАЦИЯ КОММУТАТОРА………………	4
3	СОЗДАНИЕ VLAN НА ПРИМЕРЕ CISCO CATALYST 2960……..	9
4	TRUNK………………………………………………………………….	10
5	АГРЕГИРОВАНИЕ КАНАЛОВ…………….…………………………	11
6	WI-FI…………………………………………………………………….	13
7	VoIP….…………………………………………………………………..	15

Часть 1

Задание: настройка сетевого адаптера.

Цель: настроить сетевые адаптеры ПК в аудитории. Мы имеем 10 компьютеров, каждому из них присвоим номер по порядку, из этого получим 1,2,3,4,5,6,7,8,9,10. Разделим их на четные и нечетные числа и сделаем так, чтобы четные пинговались только с четными, а нечетные с нечетными.

Решение: для этого нам понадобится соединить все компьютеры через коммутаторы, как представлено на схеме:

Схема подключения

Осталось только настроить каждый компьютер сети.

Настройка: заходим в центр управления сетями, находим подключение по локальной сети и меняем «протокол интернета версии 4» на следующие настройки. Все компьютеры четных цифр будут иметь маску подсети равную 255.255.255.248, в нашем распоряжении будут следующие ip адреса:

Min:		192.168.0.1				11000000.10101000.00000001.00000 \| 001
Max:		192.168.0.6				11000000.10101000.00000001.00000 \| 110

Для другой половины пк мы зададим другие настройки

Min:		192.168.0.9				11000000.10101000.00000000.00001 \| 001
Max:		192.168.0.14				11000000.10101000.00000000.00001 \| 110

Часть 2

Задание: первичная конфигурация коммутатора.

Цель: основные команды, настройки коммутатора cisco, установка в ручную веб-интерфейса, для анализа всех операций через консольную настройку коммутатора, разбитие сети на vlan1 и vlan2.

Решение: для этого, как и в прошлый раз, нам понадобится соединить все компьютеры патчкордами, через коммутаторы с использованием транк портов, так как нам нужно чтобы проходили через них vlan1 и vlan2. Что такое транковый порт? в коммутаторе cisco это отдельный гигабитный порт, который создает «коридор» для всех коммутаторов и для всех vlanОВ, через него будут передаваться все данные, любых vlanОВ. И так, схема подключения пк и коммутатора:

Основные команды:

Enable- войти в режим привилегированных команд

Exit- выход

Help- справка

Ping- послать сообщение

Session- переключиться в модуль

Show- показать текущую информацию

Terminal- установить настройки терминала

Clear- обнуление

Configure- вход в режим конфигурации

Copy- копировать конфигурацию

Delete- восстановить настройку по умолчанию

Disable- выключить привилегированные команды

Enable - включить привилегированные команды

exit-выход из

help-описание диалоговой системы помощи

ping- послать сообщение

reload- остановка и перезагрузка

session- переключиться в модуль

show- показать текущую системную информацию

terminal- установить настройки терминала

vIan-membership- конфигурации принадлежности к виртуальной сети

address-violation- установка реакции на нарушение безопасности порта

back-pressure- установка (обратное давление)

bridge-group- установка группировки портов

cdp- глобальная конфигурация

enable- установка длины пароля

end- выход из режима конфигурации

exit- выход из режима конфигурации

hostname- установка сетевого имени устройства

interface- выбор интерфейса для конфигурации

IP-команды глобальной конфигурации IP

Line-конфигурация терминальной линии

mac-address-table-конфиг. Таблицы мас адресов

monitor-port-устанавливает мониторинг порта

multicast-store-and-forward-устанавливает режим для групповой передачи

network-port-конфиг. сетевого порта

no-отмена

port-channel-конфиг. Ethernet channel

service-конф. команд

switching-mode-установка режимов коммутации

vlan-конфигурация vlan

vlan-membership-настройка принадлежности порта vlan

Настройка коммутатора Сisco.

Запускаем программу HyperTerminal на компьютере. Выбираем COM порт к которому подключен коммутатор (обычно COM1), устанавливаем скорость передачи данных 9600 и включаем коммутатор.

При первом запуске коммутатора Cisco Catalyst, так как в нем нет никакой записанной конфигурации он запускает программу setup.

То лучше сказать “n”, прервать тем самым setup, а потом самому настроить коммутатор с нуля.

Жмем “n” и Enter потом.

switch>

Это командный режим управления Коммутаторм Cisco.

Первым делом нам нужно перейти в так называемый “привилегированный режим”, по сути это режим в котором можно конфигурировать, в отличии от того в котором мы находимся по умолчанию и имеем ограниченные воз0можности по управлению коммутатором.

switch>enable
Password:
switch#

То что у нас изменилось приглашение на ввод и стало таким “switch#” говорит о том, что мы как раз вошли в тот самый привилегированный режим.

Конфигурируем дальше. Нам, по идее, для первоначальной настройки необходимо просто настроить чтоб до коммутатора можно было попасть через телнет. Для этого на Cisco нужно сделать следующее

Задать ip адрес
Настроить параметры входа (в терминах cisco это настроить VTY, задать логин и пароль)

IP адрес для коммутатора cisco обычно задается заданием его на, так называемый, интерфейс VLAN 1. (Так как коммутатор, по идее, сам не обязательно должен иметь ip адрес для того чтоб выполнять свои функции, то ip адрес для его работы и не нужен. Он нужен только для управления им. А так как нет “физических” интерфейсов (портов) с IP адресами на коммутаторе, то такой адрес и задается виртуальному интерфейсу – который и является интерфейс VLAN 1 ).

Для того чтоб настраивать коммутатор Cisco нужно перейти в режим конфигурирования. Делает это заданием команды “configuration terminal”, что обозначает – ” настраиваем с терминала”. Задавать такую длинную команду лень. Мы и не будем. Дело в том, что cisco может сам по начальным буквам слова определять нужную команду (если введенные буквы неоднозначно определяют команду, то cisco его не выполнит, а предупредит об этом). Так что нам достаточно задать “conf t”

switch# conf t
switch(config)#

switch(config)# – обозначает, что мы перешли в режим конфигурирования.

задаем ip адрес:

switch(config)#interface vlan 1 (входим в режим конфигурирования интерфеса VLAN 1)
switch(config-if)#ip address 10.1.1.1 255.255.255.0 (задаем выбранный нами ip)
switch(config-if)#no shutdown (эта команды включает интерфейс, по умолчанию он может быть выключен)
switch(config-if)exit (выходим из режима конфигурирования интерфейса)
switch(config)#exit (выходим из режима конфигурирования )
switch#

Далее нам нужно задать пароль на вход в привилегированный режим

switch# conf t
switch(config)# enable secret пароль_на_вход_в привилегированный режим
switch(config)# exit
switch#

Настраиваем параметры входа

switch# conf t
switch(config)# line VTY 0 4
switch(config-line)# login
switch(config-line)#password пароль_на_вход
switch(config-line)#exit
switch(config)#exit
switch#

Осталось сохранить сделанную конфигурацию. Командой “write mem”

switch# write mem
Building configuration
OK
switch#

Описание основных терминов.

Внутрь фрейма после Source MAC-адреса добавляется ещё одно поле, очень грубо говоря, содержащее номер VLAN’а. Длина, выделенная для номера влана равна 12 битам, это означает, что максимальное число вланов 4096.

В таблицу МАС-адресов добавляется ещё столбец с номером VLAN’а и при поиске пары MAC-адрес/порт теперь будет сравниваться тег кадра с номером VLAN’а в таблице.

Access port — порт доступа — к нему подключаются, как правило, конечные узлы. Трафик между этим портом и устройством нетегированный. За каждым access-портом закреплён определённый VLAN, иногда этот параметр называют PVID. Весь трафик, приходящий на этот порт от конечного устройства, получает метку этого влана, а исходящий уходит без метки.

Trunk port. У этого порта два основных применения — линия между двумя коммутаторами или от коммутатора к маршрутизатору. Внутри такой линии, называемой в народе, что логично, транком, передаётся трафик нескольких вланов. Разумеется, тут трафик уже идёт с тегами, чтобы принимающая сторона могла отличить кадр, который идёт в бухгалтерию, от кадра, предназначенного для ИТ-отдела. За транковым портом закрепляется целый диапазон вланов.

Создание VLAN на примере Cisco Catalyst 2960.

/Проводим действие для всех 5 коммутаторов заменяя только название по порядку switch2,3,4,5.

/Настраиваем коммутатор

Switch>enable

Switch#configure terminal

Switch(config)#hostname switch1 /конфигурируем имя

Switch1(config)# no ip domain-lookup /отключим домейн-локап, чтобы не мешал работе с командной строкой, потом вернем его обратно

Switch1(config)#end

Switch1#

/Делаем операции с остальными коммуникаторами

Switch>enable

Switch#configure terminal

Switch(config)#hostname switch2 /конфигурируем имя

Switch2(config)# no ip domain-lookup /отключим домейн-локап, чтобы не мешал работе с командной строкой, потом вернем его обратно

Switch2(config)#end

Switch2#

/Возвращаемся к первому коммуникатору

Switch1#configure ter

Switch1(config)#vlan 10

Switch1(config-vlan)#name A

Switch1(config-vlan)#vlan 20

Switch1(config-valn)#name B

Switch1(config-vlan)#end

Switch1#show vlan /проверяем правильность создание vlan, если все правильно у нас воздадутся 2 новых vlan, vlan 10 (A), vlan 20 (B)

/Назначение портов VLAN

Switch1#conf term

Switch1(config)#

Switch1(config)#interface fastethernet 0/1

Switch1(config-if)#switchport mode access /означает будет подключено устройство как пк

Switch1(config-if)# switchport access vlan 10

Switch1(config-if)#exit

Switch1(config)#interface fastethernet 0/2

Switch1(config-if)# switchport mode access

Switch1(config-if)# switchport access vlan 20

Switch1(config-if)# end

Switch1#show vlan /проверяем

/Настраиваем на втором коммутаторе

Switch2>enable

Switch2#configure terminal

Switch2(config)#vlan 10

Switch2(config-vlan)#name A

Switch2(config-valn)#vlan 20

Switch2(config-valn)#name B

Switch2(config-valn)#end

Switch2#configure terminal

Switch2(config)#interface fastethernet 0/1

Switch2(config-if)# switchport mode access

Switch2(config-if)# switchport access vlan 10

Switch2(config-if)# exit

Switch2(config)# interface fastethernet 0/2

Switch2(config-if)# switchport mode access

Switch2(config-if)# switchport access vlan 20

Switch2(config-if)# end

Switch2#show vlan /проверяем

Настройка TRUNK портов на коммутаторе Cisco.

Switch1> enable

Switch1#show

Switch1#show interface gigabitethernet 1/1 switchport /смотрим состояние порта

Switch1#configure terminal

Switch1(config)#interface gigabite Ethernet 1/1

Switch1(config-if)#switchport mode ? /смотрим что нас разрешено с портом

Switch1(config-if)#switchport mode trunk

Switch1(config-if)#exit

Switch1(config)#exit

Switch1#show interface gigabitethernet 1/1 switchport

/делаем туже команду на коммутаторах 2,3,4,5

Switch1>enable

Switch1#copy

Switch1#copy run

Switch1#copy running-config startup-config /сохраняем конфигурации на всех 5-ти куммутаторах

Switch1#

Вывод

После проделанной работы, у нас должно получится следующие: компьютеры 2,4,6,8,10 находящиеся в vlan 20, должны пинговаться между собой, следовательно компьютеры 1,3,5,7,9 между собой. А 1 и 2 и т.д. не должны пинговаться , так как находятся в разных vlan.

Часть 3

Задание: настройка Link Aggregation Control Protocol

Цель: увеличение пропускной способности и надежности канала.

Схема подключения LACP

Агрегирование каналов — технология, которая позволяет объединить несколько физических каналов в один логический. Такое объединение позволяет увеличивать пропускную способность и надежность канала. Агрегирование каналов может быть настроено как между двумя коммутаторами, так и между коммутатором и хостом.

Агрегирование портов будем выполнять на коммутаторе Cisco Catalyst 2960. Агрегировать будем порты Fa0/3 и Fa0/5.

switch(config)#port-channelload-balance dst-ip
switch (config)#interface range Fa 0/3 - Fa 0/5
switch (config-if-range)#channel-group 1 mode active
Creating a port-channel interface Port-channel 1
switch (config-if-range)#channel-protocol lacp

В результате этих команд мы установили режим балансировки, исходя из IP-адреса получателя (балансировка исходящего трафика в таком случае будет более равномерна) и создали интерфейс Port-channel1. Теперь все команды по конфигурированию необходимо применять к интерфейсу Port-channel 1. Эти изменения будут присвоены интерфейсам, которые входят в channel-group 1 (в нашем частном случае, это GigabitEthernet 0/1 и GigabitEthernet 0/2).

Для примера, переведем интерфейсы в режим транка и укажем, какие VLAN пропускать через этот транк:

switch (config)#interface Port-channel 1
switch (config-if)#switchport mode trunk
switch (config-if)#switchport trunk allowed vlan 10,20

Для того, чтобы поместить два интерфейсы в один и тот же channel-group, необходимо чтобы настройки конфигурации этих интерфейсов были идентичны.

Часть 4

Задание: беспроводные сети WI-FI

Цель: создание беспроводной сети в режиме WDS

Wireless Distribution System (WDS) — технология, позволяющая расширить зону покрытия беспроводной сети путем объединения нескольких WiFi точек доступа в единую сеть без необходимости наличия проводного соединения между ними (что является обязательным при традиционной схеме построения сети). Отличительной чертой технологии по сравнению с другими решениями является сохранение MAC-адресов клиентов сети.

Точка доступа в WDS сети может работать в режиме основной, релейной или удаленной базовой станции.

Все базовые станции WDS сети должны быть настроены на использование одной и той же частоты, метода шифрования и ключа шифрования. В то же время допускается использование различных SSID.

WDS может обеспечивать два режима для соединения точек доступа:

Режим беспроводного моста, где устройства (WDS AP) сообщаются между собой и не обеспечивают доступа для других беспроводных станций или клиентов.
Беспроводной повторитель/репитер.

Отрицательные стороны WDS:

пропускная способность сети падает до 50% по сравнению с обычным подключением;
уменьшается скорость работы по WiFi так как для связи точек используется один канал;
проблема совместимости между разными производителями;

Положительные стороны WDS:

отсутствие проводного соединения между точками доступа Wi-Fi;
сохранение MAC-адресов клиентов сети.

Ход работы

Создадим мост «точка – много точек». Для этого нам понадобится не менее трех точек доступа.

1. Одна точка доступа переводится в режим WDS: заходим на вкладку home=>Wireless, в первой точке доступа устанавливаем режим (Mode): WDS.

Указываем канал (например 6).

В полях Remote AP MAC Address указываем MAC-адреса остальных точек доступа.

При желании можно настроить шифрование данных.

Схема Wi-Fi

2. Другие точки доступа переводятся в режим WDS with AP

Заходим на вкладку Home=>Wireless и задаем режим (Mode): WDS with AP.

Указываем SSID: NerworkX, где X – номер подсети.

Указываем такой же канал, как и у первой точки доступа.

Во всех точках доступа в поле Remote AP MAC Address указываем MAC-адрес первой точки.

Если в первой точке настроено шифрование данных, то здесь тоже надо настроить точно такое же шифрование.

Применяем настройки, и после перезагрузки точки доступа войдут в режим тоста

3. Проверяем соединение командой ping.

Часть 5

Задание: Настройка VoIP

Цель: Настроить IP-телефонию между двумя устройствами Cisco SPA525G2

Cisco SPA525G2 — это ультрасовременный корпоративный IP-телефон на 5 линий от всемирно известного производителя сетевого и коммуникационного оборудования Cisco Systems. Подключение VoIP-телефона Cisco SPA525G2 к локальной вычислительной сети компании может осуществляться как с помощью встроенного двухпортового Ethernet маршрутизатора/коммутатора, так и по беспроводной сети WiFi. В случае использования первого варианта, питание телефона можно осуществлять по технологии PoE.

Схема подключения VoIP

Подключить аппарат к сети интернет (разъем SW) и к компьютеру (разъем PC);
Зайти в меню телефона и, нажав клавишу 9, просмотреть присвоенный IP адрес;

Изменение сетевых настроек компьютера для подключение к web-интерфейсу и работы с Cisco.

1. На вашем компьютере: Пуск -> Панель управления (если необходимо, слева выбираем, «переключиться к классическому виду») -> Сетевые подключения, выбрать ваше подключение по локальной сети и зайти в его свойства правой кнопкой мышки;

2. В появившемся окне выбрать «Протокол Интернета (ТСР/IP)» -> Свойства;

3. В окне «Свойства: Протокол Интернета (ТСР/IP)» во вкладке «Общие» выбрать: «Получить IP – адрес автоматически» и «Получить адрес DNS-сервера автоматически» -> «OK»;

4. Зайти на WEB-интерфейс Cisco, введя IP адрес аппарата в адресной строке Internet Explorer или любого другого браузера;

5. В появившемся интерфейсе выбрать вкладку «admin login»;

6 Зайти на вкладку «System»:

(А) Если IP адрес – автоматический, то выбрать вкладку «DHCP»;

(Б) Если IP адрес – статический, то выбрать вкладку «Static IP» и прописать маску (NetMask), шлюз (Gateway) и DNS (IP адрес) с соответствующими данными.

Для сохранения настроек нажать «Submit All Changes»;

7. Зайти на вкладку «Ext1»:

В строке «NAT Keep Alive Enable» (автоматическое переподключение) поставить «yes»;

Заполнять поля «Proxy and Registration» и «Audio Configuration» аналогично рисунку ниже:
Proxy: 62.231.11.234 – по которому осуществляется регистрация SIP-телефонии;
Register Expires: время перерегистрации линии;
Call Waiting Serv: время ожидания второй линии;
Значения полей Display name, User ID, Auth ID соответствует значению SIP-ID (должны быть одинаковыми) и поле пароль (password), полученные в личном кабинете Абонента;

Для сохранения настроек нажать «Submit All Changes»;

Выбрать в верхнем правом углу пункт «advanced»;
Зайти на вкладку «Sip»:

В строке «Reg Retry Long Intvl» поставить значение 20;

Для сохранения настроек нажать «Submit All Changes»

После применение настроек телефон готов к работе.