Nëse merrni një copë kordoni patch dhe lidhni të dy bishtat në një çelës, ju merrni një lak. Dhe në përgjithësi një lak në portën e kalimit ose kartën e rrjetit- e keqe. Por nëse provoni, atëherë mund të gjeni një aplikacion të dobishëm për këtë fenomen, për shembull, bëni një alarm me një buton paniku.
INFO
- Rx dhe Tx - simbolet për Marrje dhe Transmetim në diagrame (marrja dhe transmetimi).
- Lak lak, kontur, tren, spirale, spirale.
Një rrjet tipik përbëhet nga nyje të lidhura nga një medium i transmetimit të të dhënave dhe pajisje të specializuara të rrjetit si ruterat, shpërndarësit ose ndërprerësit. Të gjithë këta komponentë të rrjetit, duke punuar së bashku, i lejojnë përdoruesit të dërgojnë të dhëna nga një kompjuter në tjetrin, ndoshta në një pjesë tjetër të botës.
Çelësat janë komponentët kryesorë të shumicës së rrjeteve me tela. Çelësat e menaxhuar e ndajnë rrjetin në nënrrjeta të veçanta logjike, kufizojnë aksesin nga një nënrrjet në tjetrin dhe eliminojnë gabimet e rrjetit (përplasjet).
Sythet, stuhitë dhe portet nuk janë vetëm terma detarë. Një lak është një situatë ku një pajisje merr të njëjtin sinjal që dërgon. Imagjinoni që pajisja "bërtit" në portin e saj: "Unë jam këtu!" - dëgjon dhe merr si përgjigje: "Jam këtu!". Është fëminore naive gëzohet: ka fqinjë! Pastaj bërtet: “Përshëndetje! Kapni paketën e të dhënave!" - "E kuptova?" - "E kapur!" - “Dhe ju kap paketën e të dhënave! E kuptova?" - "Sigurisht, shok!"
Këtu është një bisedë kaq e çmendur me veten që mund të fillojë për shkak të një qarku në portën e ndërprerës.
Kjo nuk duhet të jetë, por në praktikë, sythe gabimisht ose mbikëqyrje ndodhin gjatë gjithë kohës, veçanërisht gjatë ndërtimit rrjete të mëdha. Dikush regjistroi gabimisht rrugët dhe hostet në çelsat fqinjë dhe tani paketa u kthye dhe e mbylli pajisjen. Të gjithë ndërprerësit në rrjet përmes të cilëve fluturojnë paketat e të dhënave fillojnë të stuhijnë. Ky fenomen quhet stuhi transmetimi.
Unë u befasova nga rasti kur instaluesi televizioni dixhital kështu e lidha patch kordonin (Fig. 1). "Diku duhet të jetë mbërthyer ..." - murmuriti ai i pafuqishëm.
Sidoqoftë, jo gjithçka është aq e frikshme. Pothuajse çdo ndërprerës i mirë ka një funksion loop_detection që mbron pajisjen dhe portin e saj nga mbingarkesat në rast të një cikli.
Vendosja e çelsave
Përpara se të filloni konfigurimin, duhet të krijoni një lidhje fizike midis çelësit dhe stacionit të punës.
Ekzistojnë dy lloje të lidhjeve kabllore për menaxhimin e çelësit: lidhje përmes portës së konsolës (nëse pajisja ka një të tillë) dhe përmes portës Ethernet (përmes protokollit Telnet ose përmes ndërfaqes në internet). Porta e konsolës përdoret për të konfiguruar fillimisht çelësin dhe zakonisht nuk kërkon konfigurim. Për të hyrë në çelës përmes portës Ethernet, pajisjes duhet t'i caktohet një adresë IP.
Ndërfaqja e internetit është një alternativë linja e komandës dhe shfaqet në kohë reale informacion i detajuar në lidhje me statusin e porteve, moduleve, llojit të tyre, etj. Si rregull, ndërfaqja e internetit jeton në portën HTTP 80 të ndërprerësit IP.
Konfigurimi i DLink DES-3200
Për t'u lidhur me një server HTTP, ndiqni hapat e mëposhtëm duke përdorur ndërfaqen e linjës së komandës.
- Cakto një adresë IP në ndërprerës nga diapazoni i adresave të rrjetit duke përdorur komandën e mëposhtme: DES-3200# config ipif System \ ipaddress xxx.xxx.xxx.xxx/yyyy.vvv.vv.vv.
Këtu xxx.xxx.xxx.xxx është adresa IP, vv.vvv.vvv.vv. - Maska e nënrrjetit.
- Verifikoni që adresa IP e çelësit është e saktë duke përdorur komandën e mëposhtme: DES-3200# tregoni ipif
- Vraponi stacioni i punës shfletuesi i internetit dhe shkruani në vijën e tij të komandës adresa IP kaloni.
Çelësat e menaxhuar me D-Link kanë një portë konsole, e cila lidhet me portën serike të kompjuterit duke përdorur kabllon RS-232 të dhënë. Një lidhje konsole nganjëherë referohet si një lidhje jashtë brezit. Mund të përdoret për të instaluar dhe menaxhuar çelësin edhe kur nuk ka lidhje rrjeti.
Pas lidhjes me portin e konsolës, duhet të filloni një emulator terminali (për shembull, programi HyperTerminal në Windows). Parametrat e mëposhtëm duhet të vendosen në program:
Shpejtësia e baudit: 9600 Gjerësia e të dhënave: 8 bit Pariteti: asnjë Bit ndalimi: 1 Kontrolli i rrjedhës: asnjë
Kur lidhni çelësin me tastierën, do të shfaqet një dritare e linjës së komandës. Nëse nuk shfaqet, shtypni Ctrl+r për të rifreskuar dritaren.
Ndërprerësi do t'ju kërkojë të vendosni një fjalëkalim. Fillimisht, emri i përdoruesit dhe fjalëkalimi nuk janë vendosur, prandaj mos ngurroni të shtypni tastin Enter dy herë. Pas kësaj, një kërkesë do të shfaqet në vijën e komandës, për shembull DES-3200#. Tani mund të futni komanda. Komandat janë komplekse, me shumë nivele, me shumë parametra dhe të thjeshta, që kërkojnë vetëm një parametër. Lloji "?" në vijën e komandës për të shfaqur një listë të të gjitha komandave niveli i dhënë ose mësoni parametrat e komandës.
Për shembull, nëse duhet të dini sintaksën e komandës së konfigurimit, shkruani në vijën e komandës:
Konfigurimi bazë i ndërprerësit
Kur krijoni një konfigurim ndërprerës, fillimisht duhet të siguroheni që përdoruesit e paautorizuar të mos mund t'i qasen. Mënyra më e lehtë për të garantuar sigurinë është krijimi i llogarive të përdoruesve me të drejta të përshtatshme. Për llogari përdoruesi mund të vendoset në një nga dy nivelet e privilegjeve: Administratori ose Përdoruesi. Llogaria e administratorit ka niveli më i lartë privilegje. Ju mund të krijoni një llogari përdoruesi duke përdorur komandat e mëposhtme CLI:
DES-3200# krijoni një administrator/përdorues llogarie
Pas kësaj, në ekran do të shfaqet një kërkesë për futjen e një fjalëkalimi dhe konfirmimin e tij: "Fut një fjalëkalim të ri të ndjeshëm ndaj rastit". Gjatësia maksimale e emrit të përdoruesit dhe fjalëkalimit është 15 karaktere. Pas krijimit të suksesshëm të një llogarie, fjala Sukses do të shfaqet në ekran. Më poshtë është një shembull i krijimit të një llogarie me nivelin e privilegjit Admin:
Emri i përdoruesit "dlink": DES-3200#create account admin dlink Komanda: krijoni një llogari admin dlink Futni një fjalëkalim të ri të ndjeshëm ndaj rasteve:**** Futni përsëri fjalëkalimin e ri për konfirmim:**** Sukses. DES-3200#
Ju mund të ndryshoni fjalëkalimin për një llogari ekzistuese përdoruesi me komandën e mëposhtme: Llogaria e konfigurimit DES-3200# Më poshtë është një shembull i vendosjes së një fjalëkalimi të ri për llogarinë dlink:
DES-3200#config llogaria dlink Komanda: konfigurimi i llogarisë dlink Fut një fjalëkalim të vjetër:**** Fut një fjalëkalim të ri të ndjeshëm ndaj rasteve:**** Fut përsëri fjalëkalimin e ri për konfirmim:**** Sukses.
Llogaria e krijuar mund të verifikohet duke përdorur komandën e mëposhtme: DES-3200# trego llogarinë. Për të fshirë një llogari, përdorni komandën e fshirjes së llogarisë.
Hapi dy. Në mënyrë që ndërprerësi të menaxhohet nga distanca nëpërmjet ndërfaqes në internet ose Telnet, çelësit duhet t'i caktohet një adresë IP nga hapësira e adresave të rrjetit ku planifikoni të përdorni pajisjen. Adresa IP vendoset automatikisht duke përdorur Protokollet DHCP ose BOOTP ose në mënyrë statike me komandat e mëposhtme CLI:
DES-3200# konfigurim ipif Sistemi dhcp, DES-3200# konfigurim ipif IPadresa e sistemit \ xxx.xxx.xxx.xxx/vvvvvvvvvvvvvv.
Këtu xxx.xxx.xxx.xxx është adresa IP, vv.vvv.vvv.vv. - maskë e nënrrjetit, Sistemi - emri i ndërfaqes së kontrollit të ndërprerësit.
Hapi i tretë. Tani ju duhet të konfiguroni cilësimet e portit të kalimit. Si parazgjedhje, portet e të gjithë çelsave D-Link mbështesin zbulimi automatik shpejtësia dhe mënyra e funksionimit (duplex). Por ndonjëherë zbulimi automatik kryhet gabimisht, si rezultat i të cilit duhet të vendosni shpejtësinë dhe modalitetin manualisht.
Përdorni komandën e portave të konfigurimit për të vendosur cilësimet e portit në çelësin D-Link. Më poshtë kam dhënë një shembull që tregon se si të vendosni shpejtësinë 10 Mbps, mënyrën e funksionimit të dyfishtë dhe statusin për portat e ndërrimit 1-3 dhe t'i vendosni ato në modalitetin e të mësuarit.
DES-3200#config portet 1-3 shpejtësia 10_full learning aktivizoni gjendjen aktivizoni Komanda: portat e konfigurimit 1-3 shpejtësi 10_full learning aktivizoni gjendjen aktivizoni Sukses
komanda e shfaqjes së porteve<список портов>shfaq informacion në lidhje me cilësimet e portit të kalimit.
Hapi i katërt. Ruajtja e konfigurimit aktual të çelësit në NVRAM jo të paqëndrueshme. Për ta bërë këtë, duhet të ekzekutoni komandën ruaj:
DES-3200#save Komanda: ruaj Ruajtja e të gjitha cilësimeve në NV-RAM... 100% e kryer. DES-3200#
Hapi i pestë. Rinisja e çelësit duke përdorur komandën e rindezjes:
DES-3200#reboot Komanda: rindezni
Bej kujdes! Rivendosja e çelësit në cilësimet e fabrikës bëhet duke përdorur komandën e rivendosjes.
DES-3200#reset config
Dhe më pas njoha një administrator të mundshëm që riniste çelsat me komandën e rivendosjes, duke fshirë kështu të gjitha cilësimet.
Loop_detection për diapazonin e ndërfaqes Alcatel ethernet e(1-24) çelsin zbulimin e kthimit të kthimit aktivizoni daljen loopback-detection aktivizoni loop_detection për çelsin Dlink aktivizoni konfigurimin e zbulimit loop detektoj loopdetect recover_timer 1800 konfigurim intervali i zbulimit loop 1 konfigurim modaliteti i zbulimit loopdeect 1. -24 gjendja e aktivizuar e konfigurimit, portet e zbulimit të ciklit 25-26 janë çaktivizuar
Një administrator kompetent patjetër do të instalojë mbrojtjen e duhur në çdo port.
Por sot ne duam të përdorim loopback për mirë. Një përfshirje e tillë ka një veti të jashtëzakonshme. Nëse ka një lak në portën e ndërprerës, pajisja konsideron se diçka është e lidhur me të dhe shkon në gjendjen UP, ose, siç thonë ata, "porti është ngritur". Ky është çipi që ju dhe unë kemi nevojë.
loopback
Loop është një teknikë harduerike ose softuerike që lejon një sinjal ose të dhëna të marra të dërgohen përsëri te dërguesi. Një test i quajtur testi loopback bazohet në këtë metodë. Për zbatimin e tij, është e nevojshme të lidhni daljen e pajisjes me hyrjen e saj. Shihni foton "loopback test". Nëse pajisja merr sinjalin e vet, kjo do të thotë që qarku po funksionon, domethënë marrësi, transmetuesi dhe linja e komunikimit janë duke punuar.
Vendosja e një qarku harduerësh
rregulloni reagime shumë e thjeshtë: lidhet një kanal për marrjen dhe transmetimin, një hyrje me një dalje (Rx dhe Tx).
Shtrydhni njërën skaj të kabllit si standard, dhe kur shtrëngoni të dytin, mbyllni bërthamat 2 dhe 6, si dhe 1 dhe 3. Nëse bërthamat kanë një ngjyrë standarde, duhet të mbyllni portokallinë me jeshile dhe të bardhë-portokalli me të bardhë - jeshile. Shih fig. 3.
Tani, nëse futni një "bisht" të tillë në portën e ndërprerësit ose në kartën tuaj të rrjetit, sinjali i lidhjes jeshile do të ndizet. Hora! Porti identifikoi "pajisjen" tonë!
Butoni i kuq, ose Hello world
Epo, ku pa Hello botë? Të gjithë duhet t'i sjellin këto fjalë në ekranin e monitorit të paktën një herë në jetën e tyre! Tani do të shkruajmë një mbajtës të thjeshtë ngjarjesh që do të ndizet kur të mbyllet butoni i kuq. Për ta bërë këtë, na duhet vetëm një buton me dy palë kontakte që punojnë për një qark, palë e përdredhur dhe lidhës. Për çdo rast, do të jap një diagram të butonit të kuq (Fig. 4).
Mund të mbani një hekur saldimi? Ne lidhim në mënyrë që një palë kontakte të mbyllë bërthamën portokalli me jeshile, dhe tjetra - të bardhë-portokalli me të bardhë-jeshile. Për çdo rast, telefononi lidhjen me një multimetër.
Gjithçka, tani mund të provoni. Fusni pjesën e shtrënguar në portën e kartës së rrjetit ose në portën e ndërprerësit. Nuk ka ndodhur asgjë? Mirë. Klikoni butonin. Lidhja? E mahnitshme!
Këtu është një listë e mbajtësit më të thjeshtë të Hello World në Cshell:
Skripti Cshell që gjeneron fjalën Hello #!/bin/csh # ver. 1.0 # Kontrolloni nëse procesi po funksionon në memorie nëse ("ps | grep "redbut" | grep -v "grep" | wc -l"<= 1) then # Указываем путь, где лежит snmp set snmpdir = "/usr/local/bin/" set community = "public" # Строка snmp set snmpcmd = "-t1 -r1 -Oqv -c $community -v1 -Cf " set mib_stat = "IF-MIB::ifOperStatus.$2" set uid = "$1" set fl = "0" # Запускаем цикл проверки порта while ("$fl" == "0"). set nowstatus = "$snmpdir/snmpget $snmpcmd $uid $mib_stat | sed "s/up/1/;s/down/0/;/Wrong/d"" if ("$nowstatus" == 1) then echo "Hello World" # Отправляем сообщение на e-mail echo "Сработала красная кнопка! Hello World!" | sendmail -f[от_кого_отправлено] [кому_отправляем] endif sleep 10 end endif exit
Skripti ekzekutohet me rreshtin e mëposhtëm:
./script.csh switch_ip port_number.
Çfarë duhet të lidhni me mbajtësin e ngjarjeve varet nga imagjinata juaj. Ndoshta do të jetë një numërues i të ftuarve, ose një buton alarmi që dërgon mesazhe në ICQ, ose një buton për të fikur të gjithë përdoruesit në rrjet - varet nga ju!
Alarmi i prishjes së çifteve të përdredhur
Vendosa të mbledh një lak harduerik pas në tim rrjet lokal vodhi disa thasë me kabllo të përdredhur. U ngrit një pyetje serioze: si të monitoroni një kabllo të çiftit të përdredhur?
Ideja është e thjeshtë: duhet të vendosni një kabllo çift të përdredhur nga çelësi në hyrje dhe ta mbyllni në një lak në fund. Kjo do të jetë një "shtrirje", nëse prishet, lidhja në portën e ndërprerës do të zhduket. Mbetet për të shkruar një mbajtës që do të "frynte të gjitha tubat" se lidhja është zhdukur, domethënë dikush ka prerë çiftin e përdredhur.
Unë pothuajse harrova! Në konfigurimin e ndërprerësit, është e nevojshme të hiqni mbrojtjen loop_detection nga porti në të cilin është instaluar "stretch".
Sidoqoftë, mund të mendoni për një lak dhe përdorime të tjera. Paç fat!
Një ndërprerës i rrjetit është si "truri" i një rrjeti shtëpie ose korporate. Prandaj, zgjedhja e ndërprerësve të rrjetit të përshtatshëm dhe që funksionojnë mirë është një detyrë e rëndësishme për menaxherët e rrjetit. Më vonë në këtë artikull, ne do të shikojmë ndryshimet kryesore midis një ndërprerës të pamenaxhuar dhe një të menaxhuar, i cili duhet të ndihmojë në marrjen e vendimit përfundimtar.
Çfarë është një ndërprerës i menaxhuar?
- një pajisje më komplekse që mund të funksionojë si një e pamenaxhuar, por në të njëjtën kohë ka kontroll manual, një grup të zgjeruar funksionesh dhe mbështet protokollet e menaxhimit të rrjetit në rrjet për shkak të pranisë së një mikroprocesori (në thelb një ndërprerës i menaxhuar është shumë kompjuter i specializuar). Qasja në cilësimet e këtij lloji të pajisjes kryhet në disa mënyra: VLAN, CLI, SNMP, rrugëzim IP, QoS. Megjithatë, për të përmbushur kërkesat e rrjeteve të ndryshme, në treg ekzistojnë disa çelësa të lehtë për t'u menaxhuar, të quajtur edhe çelësa inteligjentë. Këta ndërprerës kanë vetëm një nëngrup të veçorive të ndërprerësve të menaxhuar. Kur përdoruesit kanë buxhete të kufizuara dhe nuk kanë nevojë për të gjitha veçoritë e një ndërprerësi të menaxhuar, një çelës inteligjent u ofron atyre një alternativë optimale.
Çfarë është një ndërprerës i pamenaxhuar?
Një ndërprerës i pamenaxhuar është një pajisje e ngjashme në funksionalitet me një shpërndarës, d.m.th. duke transmetuar në mënyrë të pavarur paketat e të dhënave nga një port në tjetrin. POR! Ndryshe nga një shpërndarës, një switch transmeton të dhëna vetëm drejtpërdrejt te marrësi dhe jo te të gjitha pajisjet me radhë, pasi çelësi ka një tabelë adresash MAC, falë së cilës çelësi kujton se cila pajisje është në cilën port. Prandaj, kur përdoruesit kanë nevojë pak porte në shtëpinë e tyre ose në sallën e konferencave, çelësi i pamenaxhuar mund të përdoret si një çelës i thjeshtë desktopi për të përmbushur nevojat e tyre.
Ndërprerës i menaxhuar vs i pamenaxhuar: Ngjashmëritë
1. Ndërprerësi i menaxhuar dhe i pamenaxhuar lejon pajisje të shumta të lidhura në rrjet të komunikojnë me njëra-tjetrën.
2. Çelësat e menaxhuar mund të lidhen me ndërprerës të tjerë (të menaxhuar ose të pamenaxhuar), dhe çelësat e pamenaxhuar gjithashtu mund të lidhen me njëri-tjetrin përmes Ethernetit.
3. Çelësat e menaxhuar mund të lidhen me ndërprerës të tjerë (të menaxhuar ose të pamenaxhuar), dhe çelësat e pamenaxhuar gjithashtu mund të lidhen me njëri-tjetrin nëpërmjet Ethernetit.
Ndërprerësi i menaxhuar dhe i pamenaxhuar: Cili është ndryshimi
Ekzistojnë lloje të ndryshme të ndërprerësve të menaxhuar dhe të pamenaxhuar në treg, si çelsin e menaxhuar/të pamenaxhuar Cisco, çelsat e menaxhuar/të pamenaxhuar nga Netgear, çelsat e menaxhuar nga HP, etj. Dhe opinionet rreth aplikimeve të këtyre ndërprerësve të rrjetit ndryshojnë nga personi në person. Cili është ndryshimi midis një ndërprerës të menaxhuar dhe një ndërprerës të pamenaxhuar?
| ndërprerës i menaxhuar | Ndërprerës i pamenaxhuar | |
|---|---|---|
| Veçoritë | Kontroll dinamik ARP, DHCP për IPv4, QoS, SNMP, VLAN, CLI, rrugëzim IP, pasqyrim portash, tepricë, etj. | Konfigurimi fiks - nuk mbështet asnjë ndërfaqe ose opsion konfigurimi |
| Performanca | Ndërprerësi mund të konfigurohet Kontrolli i aksesit Kontrolli i trafikut LAN-Prioriteti SNMP - lejon zgjidhjen e problemeve të rrjetit në distancë | Plug & Play me konfigurim të kufizuar si p.sh. cilësimet e paracaktuar të QoS |
| Siguria | Mirë. Siguroni sigurinë e planit të të dhënave, planit të kontrollit dhe planit të kontrollit | Jo shumë e mirë. Asnjë siguri tjetër përveç aksesorëve të tillë si një port që mbyllet |
| Çmimi | Më e shtrenjtë | Më lirë |
| Aplikacion | Qendrat e të dhënave, rrjetet e korporatave të mëdha | Rrjeti i ndërmarrjeve të vogla, shtëpia, laboratori, salla konferencash, etj. |
Ndërprerës i menaxhuar vs i pamenaxhuar: Si të zgjidhni?
Për të siguruar funksionimin e plotë të të gjithë sistemit të rrjetit, menaxherët e rrjetit duhet të zgjedhin ndërprerësit më të përshtatshëm të rrjetit. Por çelsin e menaxhuar dhe çelsin e pamenaxhuar: si të zgjidhni? Këtu janë dy pyetje që shumë përdorues mund të bëjnë.
Për rrjetin e korporatës
Në fakt, kjo pyetje nuk mund të përgjigjet me një "po" ose "jo" të thjeshtë. Përdorimi i ndërprerësve të menaxhuar ose ndërprerësve të pamenaxhuar varet nga sa i madh është rrjeti i korporatës, funksioni i kërkuar dhe kompleksiteti i rrjetit. Shumë rrjete të ndërmarrjeve të vogla nuk kanë ndërprerës të menaxhuar sepse kanë nevojë për funksionalitetin bazë të një ndërprerës Ethernet. Por për një rrjet kompleks korporativ ose qendra të mëdha të dhënash, mijëra përdorues përdorin internetin në të njëjtën kohë. Çelësat e menaxhuar mund të izolojnë trafikun e të dhënave bazuar në grupe të ndryshme si përdoruesit, të ftuarit, rezervat, menaxhimi dhe serverët. Kjo jo vetëm që u jep menaxherëve një mënyrë më të mirë për të menaxhuar trafikun e të dhënave, por gjithashtu siguron që i gjithë rrjeti të mbrohet në mënyrë të sigurt.
Për përdorim në shtëpi
Nëse kërkoni në forumin përkatës, do të zbuloni se shumë njerëz preferojnë të përdorin një ndërprerës të menaxhuar me 8 porte ose një ndërprerës të menaxhuar me 24 porta për shtëpinë e tyre. A do të thotë kjo se çelsat e menaxhuara janë më të njohura në rrjetin shtëpiak? Nr. Nëse përdoruesi dëshiron të ketë më shumë kontroll mbi rrjetin e tij të shtëpisë dhe t'i kushtojë më shumë vëmendje mbrojtjes së privatësisë, zgjedhja e një ndërprerësi të menaxhuar për përdorim në shtëpi është shumë më mirë. Megjithatë, nëse përdoruesi thjesht dëshiron që rrjeti i shtëpisë të funksionojë normalisht dhe nuk dëshiron të shpenzojë shumë kohë duke e menaxhuar atë, atëherë çelësat e pamenaxhuar plug-and-play janë më të përshtatshmet për të.
Prodhimi
Ne kontrolluam krahasimin e ndërprerësve të menaxhuar dhe të pamenaxhuar dhe mësuam se si t'i zgjedhim ato për rrjetin tuaj të korporatës ose përdorimin në shtëpi. Nëse menaxhimi i LAN-it tuaj dhe konfigurimi i gjithçkaje ju përshtatet, atëherë një ndërprerës i menaxhuar është një opsion i fuqishëm. Ata që duan t'i mbajnë gjërat vetëm në shtëpi duhet të marrin një çelës të pamenaxhuar.
Tani, në kohën e të gjitha llojeve të pajisjeve dhe pajisjeve elektronike që mbingarkojnë habitatin e një personi të zakonshëm, problemi është i rëndësishëm - si t'i lidhni të gjitha këto pajisje inteligjente me njëra-tjetrën. Pothuajse çdo apartament ka një televizor, kompjuter / laptop, printer, skaner, sistem zëri, dhe ju dëshironi t'i koordinoni disi ato, dhe të mos transferoni një sasi të pafund informacioni me disqet flash, dhe në të njëjtën kohë të mos ngatërroni në kilometra të pafund. telat. E njëjta situatë vlen edhe për zyrat - me një numër të konsiderueshëm kompjuterësh dhe MFP, ose sisteme të tjera ku duhet të lidhni përfaqësues të ndryshëm të komunitetit elektronik në një sistem. Këtu lind ideja e ndërtimit të një rrjeti lokal. Dhe baza e një rrjeti lokal të mirëorganizuar dhe të strukturuar është një ndërprerës rrjeti.
PËRKUFIZIM
Ndërro, ose kaloni- një pajisje që kombinon disa pajisje inteligjente në një rrjet lokal për shkëmbimin e të dhënave. Kur merr informacion për një nga portet, ai e transmeton atë më tej në një port tjetër, bazuar në tabelën e komutimit ose Tabelat e adresave MAC. Në të njëjtën kohë, procesi i plotësimit të tabelës nuk kryhet nga përdoruesi, por nga vetë çelësi, gjatë funksionimit - gjatë seancës së parë të transferimit të të dhënave, tabela është bosh, dhe fillimisht çelësi transmeton informacionin hyrës në të gjitha portet e saj. Por në procesin e punës, ai kujton shtigjet e informacionit, i shkruan ato në tryezën e tij dhe gjatë seancave pasuese tashmë dërgon informacion në një adresë specifike. Madhësia e tabelës mund të përfshijë nga 1000 deri në 16384 adresa.
Për të ndërtuar rrjete lokale, përdoren gjithashtu pajisje të tjera - shpërndarës (hubs) dhe ruterë (rutera). Menjëherë, për të shmangur konfuzionin, ia vlen të theksohen ndryshimet midis tyre dhe çelësit.
Përqendrues (i njohur ndryshe si qendër)- është paraardhësi i kalimit. Koha e përdorimit të shpërndarësve është në të vërtetë një gjë e së kaluarës, për shkak të shqetësimit të mëposhtëm: nëse informacioni vinte në një nga portet e shpërndarësit, ai ua transmetonte menjëherë të tjerëve, duke "bllokuar" rrjetin me trafik të panevojshëm. Por herë pas here ato gjenden ende, megjithatë, në mesin e modernes pajisjet e rrjetit duken si karroca vetëlëvizëse të fillimit të shekullit të 20-të midis makinave moderne elektrike.
Ruterat- pajisjet që shpesh ngatërrohen me çelësat për shkak të pamjes së tyre të ngjashme, por ato kanë një gamë më të gjerë aftësish funksionimi, dhe për rrjedhojë një kosto më të lartë. Këta janë një lloj mikrokompjuterësh rrjeti, me të cilët mund të konfiguroni plotësisht rrjetin duke regjistruar të gjitha adresat e pajisjes në të dhe duke imponuar algoritme logjike të punës - për shembull, mbrojtjen e rrjetit.
Ndërprerësit dhe shpërndarësit përdoren më shpesh për të organizuar rrjetet lokale, ruterat - për të organizuar një rrjet të lidhur me aksesin në internet. Sidoqoftë, duhet të theksohet se kufijtë midis çelsave dhe ruterave tani po mjegullohen gradualisht - po lëshohen çelsat që kërkojnë konfigurim dhe punë me adresat e përshkruara të pajisjeve LAN. Ato mund të funksionojnë si ruter, por zakonisht janë pajisje të shtrenjta që nuk përdoren në shtëpi.
Opsioni më i thjeshtë dhe më i lirë për konfigurimin e një LAN shtëpie të mesme (me më shumë se 5 objekte), me një lidhje interneti, do të përmbajë një ndërprerës dhe një ruter:
TIPARET E PUNËS
Kur blini një çelës, duhet të kuptoni qartë pse ju nevojitet, si do ta përdorni, si do ta shërbeni. Për të zgjedhur një pajisje që përmbush më së miri qëllimet tuaja dhe për të mos paguar para shtesë, merrni parasysh parametrat kryesorë të çelsave:
- Lloji i ndërprerësit - i menaxhuar, i pamenaxhuar dhe i personalizueshëm.
- Vendosja e ndërprerësit - mund të jetë tre llojesh:
- Desktop - një pajisje kompakte që thjesht mund të vendoset në tavolinë;
- Montuar në mur - një pajisje e vogël që, si rregull, mund të vendoset si në tavolinë ashtu edhe në mur - për këtë të fundit sigurohen lojëra elektronike / montime speciale;
- E montueshme në raft - Një pajisje me fole të parashikuara për pajisjet e rrjetit të montimit në raft, por që zakonisht mund të vendoset edhe në një desktop.
- Shkalla bazë baud - shpejtësia me të cilën funksionon secila nga portat e pajisjes. Si rregull, disa numra tregohen në parametrat e çelësit menjëherë, për shembull: 10/100 Mbps - kjo do të thotë që porti mund të funksionojë si me 10 Mbps ashtu edhe me 100 Mbps, duke u përshtatur automatikisht me shpejtësinë e burimit të të dhënave. Modelet e shpejtësisë bazë të prezantuara:
- Portat totale të ndërrimit - një nga parametrat kryesorë, në parim, është ai që ndikon më shumë në konfigurimin e rrjetit lokal, sepse varet nga sa pajisje mund të lidhni. Gama është nga 5 në 48 porte. Ndërprerësit me numrin e porteve 5-15 janë më interesantët për ndërtimin e një rrjeti të vogël shtëpiak, pajisjet me numrin e porteve nga 15 në 48 tashmë janë fokusuar në konfigurime më serioze.
- - portet që mbështesin shpejtësinë 100 Mbps mund të jenë deri në 48 ;
- Numri i portave 1 Gbps – porte që mbështesin shpejtësinë 1 Gbit / s - e cila është veçanërisht e rëndësishme për transferimin e të dhënave me shpejtësi të lartë, mund të jetë deri në 48 ;
- Mbështetje PoE – nëse ekziston një parametër i tillë, do të thotë që pajisja e lidhur me portin me këtë opsion mund të mundësohet përmes një kabllo rrjeti (çift i përdredhur), ndërkohë që nuk ka asnjë efekt në sinjalin e informacionit të transmetuar. Funksioni është veçanërisht tërheqës për lidhjen e pajisjeve me të cilat është e padëshirueshme ose e pamundur të lidhni një kabllo shtesë të energjisë - për shembull, për kamerat WEB.
- Portet SFP – ndërroni portat për komunikim me pajisje të nivelit më të lartë ose me çelësa të tjerë. Krahasuar me portet e zakonshme, ato mund të mbështesin transmetimin e të dhënave në distanca më të gjata (një port standard me një lidhës RJ-45 dhe një kabllo të lidhur me çift të përdredhur mbështet transmetimin brenda 100 m). Një port i tillë nuk është i pajisur me një marrës, është vetëm një vend i caktuar në të cilin mund të lidhni një modul SFP, i cili është një marrës i jashtëm për lidhjen e kabllos së kërkuar - çift optik, të përdredhur.
- Shkalla e shërbimit të paketës - një karakteristikë që tregon performancën e pajisjes dhe matet në miliona pako në sekondë - Mpps. Si rregull, nënkuptohen pako prej 64 bajt (të specifikuara nga prodhuesi). Vlera e kësaj karakteristike të pajisjeve të ndryshme varion nga 1.4 në 71.4 Mpps.
FUSHA E APLIKIMIT
Shtrirja e çelsave është e gjerë, fushat më të zakonshme të aplikimit:- rrjet i vogël shtëpiak, i cili përfshin, për shembull, disa kompjuterë, një printer, një TV dhe një qendër muzikore (me kusht që të gjitha pajisjet të mbështesin një lidhje rrjeti);
- rrjeti lokal i ndërmarrjes/zyrës, me shumë kompjuterë dhe pajisje zyre;
- sisteme të zgjuara të shtëpisë- me lidhjen e një numri të madh sensorësh që kontrollojnë gjithçka me kërkesë të pronarit - nga bojleri i ngrohjes deri te kapaku i tualetit;
- sistemet e mbikqyrjes video- nëse sistemi është i madh, ka shumë kamera, atëherë përveç kontrolluesit, këshillohet të përdorni një ndërprerës për të lidhur të gjitha kamerat;
- rrjetet lokale industriale, të cilat kombinojnë sensorë që kontrollojnë procesin e prodhimit dhe qendrat e dispeçimit, prej nga vjen kontrolli i drejtpërdrejtë i procesit teknologjik.
ÇMIMI
Gama e çmimeve të pajisjeve të ndryshme është e madhe - nga 440 në 27,999 rubla.
Nga 440 në 1000 rubla do të kushtojnë pajisje të thjeshta të një lloji të pamenaxhuar, me një numër total portash deri në 5 copë, me disa pajisje që kanë porte 1 Gb / s.
Në segmentin nga 1000 në 10000 rubla do të ketë pajisje të të dy llojeve të menaxhuara dhe të pamenaxhuara, me deri në 24 porte, me aftësi PoE, me një portë SFP.
Për një çmim prej 10,000 deri në 27,999 rubla, mund të blini një pajisje me performancë të lartë për rrjetet me kapacitet të lartë.
Konfigurimi bazë Cisco Catalyst Switch" data-essbishovercontainer="">
Në këtë artikull, unë dua t'ju prezantoj me cilësimet me të cilat përballet çdo inxhinier rrjeti, këto janë cilësimet bazë të pajisjes. Le të hedhim një vështrim më të afërt në konfigurimin bazë të një ndërprerës Cisco Catalyst. Në shembullin tim, ky është një Cisco Catalyst 2950, por cilësimet bazë për çelsat e platformave të ndryshme janë të njëjta.
Ne mbledhim topologjinë, si në figurë.
Për ta bërë këtë, na duhet një kabllo rollover-console. Lidhni njërën skaj të kabllit të konsolës së rrotullimit me portën e konsolës RJ-45 në çelës. Ne lidhim skajin tjetër të kabllit me portën serike COM në kompjuter. Nëse kompjuteri juaj nuk ka një portë serike COM, atëherë do t'ju duhet një përshtatës USB në Serial (DB9). Kur përdorni një përshtatës USB-në-Serial (DB9) për të lidhur kabllon e konsolës së rrotullimit, mund t'ju duhet të instaloni një drejtues. Mund të shkarkohet nga faqja e internetit e prodhuesit të përshtatësit USB-Serial (DB9). Ne gjithashtu duhet të dimë numrin e portës COM për t'u lidhur, ai mund të shihet përmes Menaxheri i pajisjes pas lidhjes së përshtatësit.
Përshtatësi më i mirë USB në Serial (DB9) që kam përdorur ndonjëherë është PL2303 nga Prolific Technology Inc. Drejtuesit për të gjitha sistemet operative të njohura janë të disponueshëm për këtë përshtatës.
Ekzekutoni programin e emulimit të terminalit - PuTTy. Specifikoni numrin e portës COM, specifikoni cilësimet e lidhjes siç tregohet në figurë dhe klikoni në butonin Open.
Është gjithashtu e nevojshme të lidhni kompjuterin me një kordon të rregullt patch me portën FastEthernet 0/1 të çelësit, siç tregohet në figurë.
Pra, le të fillojmë, ndizni energjinë. Pajisja kryen një vetë-testim të ndezjes (POST) - një vetë-test, pas së cilës fillon sistemi operativ Cisco IOS. Në rastin tim, pajisja është rivendosur në cilësimet e fabrikës dhe nuk ka asnjë skedar konfigurimi fillestar (nisje-konfigurim) në të. Pas ngarkimit, duhet të shihni diçka të tillë:
C2950 Boot Loader (C2950-HBOOT-M) Versioni 12.1(14)AZ, SOFTWARE RELEASE (fc2) Përpiluar e martë 14-tetor-03 17:14 nga antonino WS-C2950T-48-SI duke filluar nga MAC Adresa ethernet:Ethernet. 00:15:63:68:c7:40 Sistemi i skedarëve Xmodem është i disponueshëm. Duke inicializuar Flash... flashfs: 327 skedarë, 5 direktori flashfs: 0 skedarë jetimë, 0 direktori jetimë flashfs: Bajt gjithsej: 7741440 flashfs: Bajt të përdorur: 5649920 flashfs: Bajt të disponueshëm: 2091520 flashfs: mori 7 sekonda fs. ... u krye blici i inicializimit. Sistemi i skedarëve të sektorit të nisjes (bs:) i instaluar, fsid: 3 Sistemi i skedarëve të bllokimit të parametrave (pb:) i instaluar, fsid: 4 Po ngarkohet "flash:/c2950-i6k2l2q4-mz.121-22.EA14.bin"...#### ############################################### ############################################### ## ############################################# ### ############################################ #### ################# Skedari "flash:/c2950-i6k2l2q4-mz.121-22.EA14.bin" i pakompresuar dhe i instaluar, pika e hyrjes: 0x80010000 po ekzekutohet ... Legjenda e të drejtave të kufizuara Përdorimi, dyfishimi ose zbulimi nga Qeveria i nënshtrohet kufizimeve të përcaktuara në nënparagrafin (c) të Softuerit Kompjuterik Komercial - klauzola e të Drejtave të Kufizuara në FAR sec. 52.227-19 dhe nënparagrafi (c) (1) (ii) i klauzolës së të Drejtave në të Dhënat Teknike dhe Softuerit Kompjuterik në DFARS sec. 252.227-7013. Cisco Systems, Inc. 170 West Tasman Drive San Jose, Kaliforni 95134-1706 Softueri i sistemit operativ Cisco Internetwork IOS (tm) Softueri C2950 (C2950-I6K2L2Q4-M), Versioni 12.1(22)EA14, SOFTWARE RELEASE (fc1) Mbështetje teknike .cisco.com/techsupport E drejta e autorit (c) 1986-2010 nga cisco Systems, Inc. Përpiluar e martë 26-tetor-10 10:35 nga nburra Baza e tekstit të imazhit: 0x80010000, baza e të dhënave: 0x80680000 Inicializimi i flashf-ve... flashfs: 327 skedarë, 5 direktori flashfs: 0 skedarë jetimë: gjithsej skedarë jetimë nga drejtoritë flashfs: 0 orphan 7741440 flashfs: Bajt të përdorura: 5649920 flashfs: Bajtë të disponueshëm: 2091520 flashfs: flashfs fsck u deshën 7 sekonda. flashfs: Inicializimi përfundoi. U krye inicializimi i flashf-ve. POST: Testi i Bordit të Sistemit: Kaluar POST: Testi i kontrolluesit Ethernet: Kaluar Inicializimi ASIC Kaluar POST: TESTI PËR KONTROLLIN E PARA: Kaluar Ky produkt përmban veçori kriptografike dhe i nënshtrohet ligjeve të Shteteve të Bashkuara dhe të vendit vendor që rregullojnë importin, eksportin, transferimin dhe përdorimin. Dorëzimi i produkteve kriptografike Cisco nuk nënkupton autoritet të palëve të treta për të importuar, eksportuar, shpërndarë ose përdorur enkriptim. Importuesit, eksportuesit, shpërndarësit dhe përdoruesit janë përgjegjës për pajtueshmërinë me U. S. dhe ligjet vendore të vendit. Duke përdorur këtë produkt, ju pranoni të pajtoheni me ligjet dhe rregulloret në fuqi. Nëse nuk jeni në gjendje të pajtoheni me U.S. dhe ligjet lokale, kthejeni këtë produkt menjëherë. Një përmbledhje e U.S. ligjet që rregullojnë produktet kriptografike Cisco mund të gjenden në: http://www.cisco.com/wwl/export/crypto/tool/stqrg.html Nëse keni nevojë për ndihmë të mëtejshme, ju lutemi na kontaktoni duke dërguar email në cisco WS-C2950T-48- Procesor SI (RC32300) (rishikimi G0) me 19911K byte memorie. ID-ja e tabelës së procesorit FHK0937X0UQ Rivendosja e fundit nga rivendosja e sistemit Imazhi standard në ekzekutim 48 Ndërfaqe(at) FastEthernet/IEEE 802.3 2 Ndërfaqe(a) Gigabit Ethernet/IEEE 802.3 32K bajt memorie të konfigurimit jo të paqëndrueshme të simuluar me flash. Adresa MAC bazë e ethernetit: 00:15:63:68:C7:40 Numri i montimit të motherboard: 73-9102-04 Numri i pjesës së furnizimit me energji elektrike: 34-0965-01 Numri serial i motherboard: FOC093717VY Numri serial i furnizimit me energji elektrike: DAB0934EE5X Numri i rishikimit G0 Numri i rishikimit të pllakës amtare: A0 Numri i modelit: WS-C2950T-48-SI Numri serial i sistemit: FHK0937X0UQ Numri i kodit CLEI: CNMRU002RC Numri i pjesës së montimit të sipërm: 800-24111-03 Numri i rishikimit të montimit të sipërm: A0 ID-ja e versionit: N/A -- - Dialogu i konfigurimit të sistemit --- Dëshironi të hyni në dialogun fillestar të konfigurimit? : 00:00:19: %SPANTREE-5-EXTENDED_SYSID: Extended SysId aktivizuar për llojin vlan 00:00:23: %SYS-5-RISTART: Sistemi u rifillua -- Softueri i sistemit operativ Cisco Internetwork IOS (tm) C2950 Software (C2950 -I6K2L2Q4-M), Versioni 12.1(22)EA14, SOFTWARE RELEASE (fc1) Mbështetja Teknike: http://www.cisco.com/techsupport E drejta e autorit (c) 1986-2010 nga cisco Systems, Inc. Përpiluar e martë 26-tetor-10 10:35 nga nburra 00:00:23: %SNMP-5-COLDSTART: Agjenti SNMP në Switch pritës po kalon një fillim të ftohtë 00:00:27: %LINK-3-UPDOWN: Ndërfaqja FastEthernet0 /1, ndryshoi gjendjen në lart 00:00:27: %LINK-3-UPDOWN: Ndërfaqja FastEthernet0/3, ndryshoi gjendjen në lart 00:00:28: %LINK-3-UPDOWN: Ndërfaqja FastEthernet0/48, ndryshoi gjendjen në lart 00:00:29: %LINEPROTO-5-UPDOWN: Protokolli i linjës në ndërfaqen FastEthernet0/1, ndryshoi gjendjen në lart 00:00:29: %LINEPROTO-5-UPDOWN: Protokolli i linjës në ndërfaqen FastEthernet0/3, ndryshoi gjendjen në lart 00:00:30: %LINEPROTO-5-UPDOWN: Protokolli i linjës në ndërfaqen FastEthernet0/48, ndryshoi gjendjen në lart 00:00:59: %LINEPROTO-5-UPDOWN: Protokolli i linjës në ndërfaqen Vlan1, ndryshoi gjendjen në lart
% Ju lutemi përgjigjuni "po" ose "jo". Dëshironi të hyni në dialogun fillestar të konfigurimit? : jo Shtypni RETURN për të filluar! kaloni>
Në fakt pas kësaj arrijmë në vijën e komandës, ku do të kryejmë konfigurimin bazë.
Ndërro>aktivizo Switch#trego startup-config startup-config nuk është prezent Switch#
Fillimisht, ne futemi në modalitetin EXEC të përdoruesit. Ka aftësi të kufizuara. Ky modalitet duket si ky:
Ne kalojmë në modalitetin e privilegjuar EXEC, për këtë ju duhet të futni komandën:
Ndërro>aktivizo Ndërprerësin#Kalojmë në modalitetin e konfigurimit global, për këtë futim komandën:
Switch#configure terminal Fut komandat e konfigurimit, një për rresht. Përfundoni me CNTL/Z. switch(konfigurim)#
Ju duhet të emërtoni pajisjen:
Switch(config)#hostname switch-floor-1 switch-floor-1(config)#
Këtu i kemi dhënë një emër ndërprerësit kaloni-kat-1 . Unë rekomandoj që të vendosni një emër për pajisjen në mënyrë logjike, në mënyrë që të mos e ngatërroni më vonë, dhe pas një kohe do të jetë e qartë se çfarë lloj pajisjeje është dhe ku ndodhet.
Sigurohuni që të vendosni një fjalëkalim për modalitetin e privilegjuar EXEC:
Switch-floor-1(config)#enable class secret switch-floor-1(config)#
Çaktivizo kërkimet e padëshiruara të DNS:
Switch-floor-1(config)#no ip domain-lookup switch-floor-1(config)#
Vendosni mesazhin e banerit MOTD që të shfaqet përpara se të identifikoheni:
Switch-floor-1(config)#banner motd # Fut mesazh TEXT. Përfundoni me karakterin "#". Qasja e paautorizuar është rreptësisht e ndaluar.# switch-floor-1(config)#
Ju lutemi vini re se këtu simboli hapës për mesazhin është # (shenjë paund), përkatësisht, është e nevojshme të përfundoni mesazhin e banerit me këtë # (shenjë paund).
Po kontrollon cilësimet e hyrjes. Për ta bërë këtë, kaloni midis mënyrave:
Switch-floor-1(config)#exit switch-floor-1#exit 01:19:48: %SYS-5-CONFIG_I: Konfiguruar nga tastiera nga consoleexit switch-floor-1 con0 tani është në dispozicion Shtypni RETURN për të filluar. Qasja e paautorizuar është rreptësisht e ndaluar. switch-floor-1>en Fjalëkalimi:class switch-floor-1#
Shënim. Fjalëkalimi nuk do të shfaqet në ekran ndërsa shkruani.
Ne do të ofrojmë një mundësi telekomandë kaloni, duhet të konfiguroni një adresë IP në Ndërfaqen Virtuale të Ndërrimit (SVI). Le të kalojmë në modalitetin e konfigurimit global dhe më pas në SVI:
Switch-floor-1#conf t Futni komandat e konfigurimit, një për rresht. Përfundoni me CNTL/Z. switch-floor-1(config)#interface vlan1 1 switch-floor-1(config-if)#adresa ip 192.168.1.2 255.255.255.0 switch-floor-1(config-if)#no shutdown switch-floor-1( config-if)#exit 03:21:33: %LINK-3-UPDOWN: Ndërfaqja Vlan1, ndryshoi gjendjen në lart 03:21:34: %LINEPROTO-5-UPDOWN: Protokolli i linjës në ndërfaqen Vlan1, ndryshoi gjendjen në çelësin lart -kat-1(konfigurim)#
Le të kufizojmë hyrjen në portin e konsolës. Konfigurimi i paracaktuar lejon të gjitha lidhjet e konsolës pa një fjalëkalim:
Switch-floor-1(config)#line console 0 switch-floor-1(config-line)#password cisco switch-floor-1(config-line)#login switch-floor-1(config-line)# switch-out -kat-1(konfigurim)#
Konfiguro linjat Virtual Teletype (VTY) për të lejuar çelësin akses në distancë nëpërmjet protokollit Telnet. Nëse nuk vendosni një fjalëkalim VTY, nuk do të jeni në gjendje të lidhni Telnet në çelës:
switch-floor-1(config)#line vty 0 4 switch-floor-1(config-line)#password cisco switch-floor-1(config-line)#login switch-floor-1(config-line)#end switch-floor-1# 03:28:46: %SYS-5-CONFIG_I: Konfiguruar nga tastiera nga tastieraKëtu vendosim fjalëkalimin për pesë lidhje të njëkohshme, në Cisco IOS diapazoni specifikohet me një hapësirë.
Zgjidhni Shiko statusin e rrjetit dhe detyrat > Ndrysho cilësimet e përshtatësit Klikoni me të djathtën në Local Area Connection dhe zgjidhni Properties Zgjidhni Internet Protocol Version 4 (TCP/IPv4), pastaj Properties, futni adresën IP 192.168.1.10 dhe klikoni OK
Duhet të dalë diçka si kjo:
Tani le të shohim cilësimet e çelësit:
Switch-floor-1#show running-config Konfigurimi i ndërtesës... Konfigurimi aktual: 2094 bajt ! versioni 12.1 nuk ka vula kohore të shërbimit të tastierës së shërbimit, korrigjimi i gabimeve, vulat kohore të shërbimit në kohën e duhur, koha e funksionimit të regjistrimit nuk ka kodim me fjalëkalim të shërbimit! emri i hostit switch-floor-1 ! aktivizo sekretin 5 $1$8NIH$TK/0Mc5cBcDQ20tshY0dS. ! ip subnet-zero ! nuk ka ip domain-lookup kohë-out ip ssh 120 ip ssh authentication-riprovime 3 ! modaliteti spanning-tree pvst nuk ka spanning-tree optimizo transmetimin bpdu spanning-tree extension system-id ! ! ! ! ndërfaqja FastEthernet0/1! ndërfaqja FastEthernet0/2! ndërfaqja FastEthernet0/3! ndërfaqja FastEthernet0/4! ndërfaqja FastEthernet0/5! ndërfaqja FastEthernet0/6! ndërfaqja FastEthernet0/7! ndërfaqja FastEthernet0/8! ndërfaqja FastEthernet0/9! ndërfaqja FastEthernet0/10! ndërfaqja FastEthernet0/11! ndërfaqja FastEthernet0/12! ndërfaqja FastEthernet0/13! ndërfaqja FastEthernet0/14! ndërfaqja FastEthernet0/15! ndërfaqja FastEthernet0/16! ndërfaqja FastEthernet0/17! ndërfaqja FastEthernet0/18! ndërfaqja FastEthernet0/19! ndërfaqja FastEthernet0/20! ndërfaqja FastEthernet0/21! ndërfaqja FastEthernet0/22! ndërfaqja FastEthernet0/23! ndërfaqja FastEthernet0/24! ndërfaqja FastEthernet0/25! ndërfaqja FastEthernet0/26! ndërfaqja FastEthernet0/27! ndërfaqja FastEthernet0/28! ndërfaqja FastEthernet0/29! ndërfaqja FastEthernet0/30! ndërfaqja FastEthernet0/31! ndërfaqja FastEthernet0/32! ndërfaqja FastEthernet0/33! ndërfaqja FastEthernet0/34! ndërfaqja FastEthernet0/35! ndërfaqja FastEthernet0/36! ndërfaqja FastEthernet0/37! ndërfaqja FastEthernet0/38! ndërfaqja FastEthernet0/39! ndërfaqja FastEthernet0/40! ndërfaqja FastEthernet0/41! ndërfaqja FastEthernet0/42! ndërfaqja FastEthernet0/43! ndërfaqja FastEthernet0/44! ndërfaqja FastEthernet0/45! ndërfaqja FastEthernet0/46! ndërfaqja FastEthernet0/47! ndërfaqja FastEthernet0/48! ndërfaqja GigabitEthernet0/1 ! ndërfaqja GigabitEthernet0/2 ! ndërfaqja Vlan1 adresa ip 192.168.1.2 255.255.255.0 pa ip route-cache ! ip http banner i serverit motd ^C Qasja e paautorizuar është rreptësisht e ndaluar.^C ! linjë con 0 fjalëkalimi cisco login line vty 0 4 fjalëkalimi cisco login line vty 5 15 login ! ! ndërprerësi fundor-kati-1#
Kontrollimi i statusit të ndërfaqes së kontrollit SVI. Statusi i ndërfaqes VLAN 1 duhet të jetë lart/lart, duke treguar se është aktive dhe duhet t'i caktohet një adresë IP. Vini re se statusi i portës së ndërprerës FastEthernet0/1 është gjithashtu i lartë, pasi një kompjuter është i lidhur me të. Për shkak se të gjitha portet në Switch fillimisht i përkasin VLAN 1 të paracaktuar, ju mund të komunikoni me Switch duke përdorur adresën IP që i është caktuar VLAN 1.
Switch-floor-1#shfaq përmbledhjen e ndërfaqes ip Ndërfaqja e adresës IP OK? Protokolli i statusit të metodës Vlan1 192.168.1.2 PO manual deri FastEthernet0/1 i pacaktuar PO i çaktivizuar FastEthernet0/2 i pacaktuar PO i çaktivizuar FastEthernet0/3 i pacaktuar PO i çaktivizuar FastEthernet0/4 i pacaktuar PO i pacaktuar FastEthernet0/2 i pacaktuar poshtë FastEthernet0/6 i pacaktuar PO çaktivizohet FastEthernet0/7 i pacaktuar PO çaktivizohet FastEthernet0/8 i pacaktuar PO çaktivizohet FastEthernet0/9 i pacaktuar PO çaktivizohet FastEthernet0/10 i pacaktuar PO i pacaktuar FastEthernet0/11 i pacaktuar FastEthernet0/11 i pacaktuar FastEthernet0/11 /12 i pacaktuar YES i pacaktuar FastEthernet0/13 i pacaktuar PO i pacaktuar FastEthernet0/14 i pacaktuar PO i pacaktuar FastEthernet0/15 i pacaktuar PO i çaktivizuar FastEthernet0/16 i pacaktuar PO i pacaktuar FastEthernet0/17 i pacaktuar FastEthernet0/17 i pacaktuar Y88 i pacaktuar YES i pacaktuar FastEthernet0/19 i pacaktuar PO i pacaktuar FastEthernet0/20 i pacaktuar PO i pacaktuar poshtë FastEthernet0/21 i pacaktuar PO çaktivizohet FastEthernet0/22 i pacaktuar PO i pacaktuar FastEthernet0/23 i pacaktuar PO i pacaktuar FastEthernet0/24 i pacaktuar PO i çaktivizuar FastEthernet0/25 i pacaktuar PO i pacaktuar FastEthernet0/23 i pacaktuar FastEthernet0 /27 i pacaktuar PO çaktivizohet FastEthernet0/28 i pacaktuar PO i pacaktuar FastEthernet0/29 i pacaktuar PO i pacaktuar FastEthernet0/30 i pacaktuar PO i çaktivizuar FastEthernet0/31 i pacaktuar PO i pacaktuar FastEthernet0/32 i pacaktuar FastEthernet0/32 i pacaktuar Y33 i pacaktuar YES i pacaktuar FastEthernet0/34 i pacaktuar PO i pacaktuar FastEthernet0/35 i pacaktuar PO i pacaktuar FastEthernet0/36 i pacaktuar PO i çaktivizuar FastEthernet0/37 i pacaktuar PO i pacaktuar FastEthernet0/38 i pacaktuar FastEthernet0/38 i pacaktuar FastEthernet0/38 i pacaktuar PO çaktivizohet FastEthernet0/40 i pacaktuar PO çaktivizohet FastEthernet0/41 i pacaktuar PO uns et poshtë FastEthernet0/42 i pacaktuar PO çaktivizohet FastEthernet0/43 i pacaktuar PO i pacaktuar FastEthernet0/44 i pacaktuar PO i çaktivizuar FastEthernet0/45 i pacaktuar PO çaktivizohet FastEthernet0/46 i pacaktuar PO i pacaktuar PO i pacaktuar poshtë/FastEthernet0/44 poshtë FastEthernet0/48 i pacaktuar PO çaktivizohet GigabitEthernet0/1 i pacaktuar PO çaktivizohet GigabitEthernet0/2 i pacaktuar PO çaktivizohet poshtë switch-floor-1#
Le të testojmë lidhjen midis kompjuterit dhe çelësit. Hapni një dritare të vijës së komandës (cmd.exe) në kompjuterin tuaj. Në vijën e komandës shkruani komandën ipconfig për të parë informacionin rreth adresës IP.
Në të njëjtin vend në vijën e komandës, futni komandën ping Ajo që përdoret për të testuar lidhjen.
Ju lutemi vini re se testi i parë dështoi, ne shohim mesazhin e skadimit të kohës së kërkesës. Kjo për faktin se protokolli ARP ka funksionuar, i cili përdoret për të marrë një adresë MAC të destinacionit të panjohur nga një adresë IP e njohur. Testi i dytë ishte i suksesshëm sepse adresa MAC e destinacionit ishte tashmë në cache ARP të kompjuterit.
Tani le të kontrollojmë lidhjen në distancë nga kompjuteri me çelësin përmes rrjetit duke përdorur Telnet. Për ta bërë këtë, ekzekutoni PuTTy në kompjuter dhe në rreshtin Emri i hostit (ose adresa IP) futni adresën IP 192.168.1.2, e cila i është caktuar VLAN 1 i çelësit. Zgjidhni protokollin Telnet për t'u lidhur, lini portin e paracaktuar 23 dhe klikoni Open.
Switch-floor-1#copy running-config startup-config Emri i skedarit të destinacionit ? Konfigurimi i ndërtesës... switch-floor-1#
Dhe nëse keni nevojë, përkundrazi, fshini cilësimet e ruajtura dhe rivendosni çelësin në cilësimet e fabrikës, atëherë përdorni komandat e mëposhtme:
Switch-floor-1#erase startup-config Fshirja e sistemit të skedarëve nvram do të heqë të gjithë skedarët e konfigurimit! vazhdo? Fshirja e nvram: komplet switch-floor-1# 06:48:31: %SYS-7-NV_BLOCK_INIT: Initalizua gjeometria e nvramreload switch-floor-1#reload Vazhdoni me ringarkimin? 06:48:46: %SYS-5-RELOAD: Ringarkimi kërkohet nga tastiera. Reload Arsyeja: Reload Command.
Për të ditur më shumë dhe për t'u dalluar me njohuri mes turmës së njerëzve të IT-së, regjistrohuni për kurset e Institutit Profesional Cisco dhe Linux në platformën e Universitetit SEDICOMM.
Kurse Cisco dhe Linux me punësim!
Nxitoni të aplikoni! Kanë mbetur nja dy vende. Fillojnë grupet 22 korrik, dhe tjetra 19 gusht, 23 shtator, 21 tetor, 25 nëntor, 16 dhjetor, 20 janar, 24 shkurt.
Çfarë do të merrni?
- Ne do t'ju ndihmojmë të bëheni ekspert në administrimin e rrjetit dhe të merrni certifikata ndërkombëtare Cisco CCNA Routing & Switching ose Linux LPI.
- Ne ofrojmë një program dhe tutorial të provuar nga ekspertë nga Cisco Networking Academy dhe Linux Professional Institute, instruktorë të certifikuar dhe një mësues personal.
- Ne do të ndihmojmë me punësim dhe të bëjmë një karrierë. 100% e të diplomuarve tanë janë të punësuar.
Si po shkon trajnimi?
- Ne mbajmë leksione në internet në mbrëmje në platformën tonë ose studiojmë me kohë të plotë në bazë të zyrës së Kievit.
- Ne do t'ju pyesim për një kohë të përshtatshme për praktikë dhe do të përshtatemi: ne e kuptojmë që nuk ka kohë të mjaftueshme për të studiuar.
- Nëse dëshironi një orar individual, ne do ta diskutojmë dhe zbatojmë atë.
- Do të vendosim afate të qarta për vetëorganizim. Një kurator personal do të jetë në kontakt për t'iu përgjigjur pyetjeve, për t'ju këshilluar dhe motivuar për t'iu përmbajtur afateve për dhënien e provimeve.
Ne gjithashtu do t'ju ndihmojmë:
Përdorimi i pajisjeve të rrjetit në industri kërkon marrjen parasysh të parametrave të mjedisit në të cilin duhet të funksionojnë pajisjet. Për shembull, pajisjet e destinuara për instalim në fabrika duhet të përballojnë një gamë më të gjerë të temperaturave, dridhjeve, ndotjes fizike dhe zhurmës elektrike sesa pajisjet e instaluara në kabinete konvencionale të telekomunikacionit. Meqenëse kontrolli i proceseve kritike për misionin mund të varet nga lidhja Ethernet, kostoja ekonomike e një dështimi të lidhjes mund të jetë e lartë, dhe për këtë arsye disponueshmëria e lartë është një kriter i rëndësishëm. Çelësat Industrial L2 janë projektuar për instalim në objekte kritike, fabrika dhe ambiente industriale. Pajisjet industriale ethernet mund të funksionojnë në temperatura të ulëta dhe gjithashtu kanë rezistencë të rritur ndaj pluhurit (niveli i mbrojtjes IP40). Ekzistojnë gjithashtu çelësa ip67 që janë plotësisht të mbrojtur nga pluhuri dhe mund të përballojnë zhytjen në ujë deri në një thellësi prej 1 metër (niveli i mbrojtjes IP67).
Seritë Gazelle janë çelsin eternet industrial të menaxhuar të projektuar për automatizimin industrial, repartet e energjisë, industrinë e energjisë elektrike, etj. deri në 6000 volt.
Konfigurimi bazë i switch-it përbëhet nga disa hapa: specifikimi i emrit të hostit dhe përshkrimi i portit, konfigurimi i VLAN-it, konfigurimi i protokollit të ziles dhe aktivizimi i monitorimit të pajisjes. Paragrafët e mëposhtëm të artikullit ofrojnë shembuj të konfigurimit.
1. Vendosja e përshkrimit të porteve dhe emrit të hostit
Për ta bërë më të lehtë përcaktimin se cilat pajisje janë të lidhura me ndërfaqet e ndërprerësve, rekomandohet të vendosni portat përshkrim. Në këtë mënyrë, zakonisht përshkruhet se nga cila pajisje ose në cilën dhomë është kablloja këtë port. Është bërë në modalitetin e konfigurimit të ndërfaqes komanda:
përshkrim teksti
Raisecom është emri i paracaktuar i hostit. Rekomandohet ta ndryshoni atë në emrin e pajisjes ose vendndodhjen ku është instaluar.
Raisecom#Hostname SwitchA
SwitchA#
2. Cilësimi VLAN
Përdorimi kryesor i VLAN-it është ndarja e rrjetit në segmente të veçanta logjike. Në switch krijohen disa VLAN dhe hostet që lidhen me pajisjen ndahen midis tyre. Kështu, vetëm nyjet që janë në të njëjtin VLAN mund të komunikojnë me njëri-tjetrin. Për shembull, departamentet e financave dhe të IT-së duhet të vendosen në nënrrjeta të ndryshme në mënyrë që të mos kenë akses në njëri-tjetrin.
Ekzistojnë 2 mënyra ndërfaqeje: Trunk dhe Access. Portat në modalitetin e aksesit përdoren zakonisht për t'u lidhur pajisjet e përdoruesit, të tilla si PC, telefona ose kamera, d.m.th. organizimi i shërbimeve të aksesit. Ndërfaqe të tilla kalojnë paketat drejt pajisjeve të klientit vetëm me një identifikues unik të VLAN-it të tyre dhe "etiketojnë" paketat prej tyre. Paketat nga VLAN-et e tjera hidhen.
Portat në modalitetin Trunk përdoren zakonisht për të lidhur çelsat me njëri-tjetrin. Për ta, një listë e VLAN-ve është konfiguruar që ata lejohen të kalojnë vetë, dhe të gjitha paketat me etiketat e këtyre VLAN-ve do të transmetohen përmes portave të tilla. Paketat e tjera do të hidhen.
Ka Native VLAN. Trafiku i këtij VLAN as të etiketuar Trungu , parazgjedhja është e para VLAN dhe është aktivizuar si parazgjedhje. Këto cilësime mund të anashkalohen. Nevoja VLAN vendas për pajtueshmërinë me pajisje të panjohura me kapsulimin 802.1q. Për shembull, nëse keni nevojë të dërgoni tre VLAN , dhe një prej tyre është VLAN menaxhimi. Nëse modulet Wi-Fi nuk e kuptojnë standardin 802.1q, atëherë ato mund të kontrollohen vetëm nëse kjo VLAN u konfigurua si VLAN vendas në të dyja anët.
2.1 PërshtatjeVLANDheVLANmenaxhimi
Në përgjithësi rekomandohet për arsye sigurie që të ndahet trafiku i përdoruesve dhe trafiku i menaxhimit të sistemit. Prandaj, për t'u lidhur me çelësin, krijoni një VLAN të veçantë dhe vendosni një adresë IP në të për t'u lidhur përmes telnet ose protokollit ssh. Le të krijojmë VLAN 100 dhe VLAN 200, t'i aktivizojmë ato, të konfigurojmë VLAN 200 për menaxhim në 192.168.4.28 dhe VLAN 100 si përdorues.
Raisecom(config-gigaethernet1/1/1)#switchport akses vlan 100
Raisecom(konfigurim)#interface gigaethernet 1/1/2
Qasja në modalitetin Raisecom(config-gigaethernet1/1/1)#switchport
Raisecom(config-gigaethernet1/1/1)#switchport akses vlan 200
Raisecom(config)#interface ip 1
Raisecom(config-ip1)# adresa ip 192.168.4.28 255.255.255.0 200
2.2 VendosjaVLAN me zë
Ndonjëherë kërkohet të ndahet trafiku i zërit dhe transmetimi i të dhënave të tjera mbi VLAN të ndryshëm. Mund të konfiguroni ndërfaqen GE 1/1/1 në modalitetin Trunk, të filloni transmetimin e të dhënave përmes VLAN-it vendas (VLAN 100) dhe trafikun zanor përmes Voice VLAN (VLAN 200). Le të krijojmë VLAN 100 dhe VLAN 200, t'i aktivizojmë ato, të konfigurojmë VLAN 200 si Voice VLAN:
Raisecom(config)#create vlan 100200 aktiv
Raisecom(konfigurim)#interface gigaethernet 1/1/1
Trunk i modalitetit Raisecom(config-gigaethernet1/1/1)#switchport
Raisecom(config-gigaethernet1/1/1)#switchport trunk native vlan 100
Raisecom(config-gigaethernet1/1/1)#voice-vlan 200 enable
3. Vendosja e protokollit të ziles duke përdorur shembullin e RSTP
Me kompleksitetin e strukturës së rrjeteve dhe rritjen e numrit të switch-ave në to, loop-et në rrjetin Ethernet bëhen një problem i madh. Për shkak të mekanizmit të transmetimit të paketave, cikli bën që rrjeti të gjenerojë sasi të mëdha të dhënash, duke rezultuar në një ulje të gjerësisë së brezit të rrjetit dhe një ndikim serioz në përcjelljen normale të të dhënave. Stuhia e rrjetit e shkaktuar nga laku është paraqitur në figurë.
"Spanning Tree Protocol" (STP) përputhet me standardin IEEE 802.1d dhe përdoret për të hequr sythe. Gazelle S1112i që ekzekuton STP do të përpunojë paketat e Njësisë së të Dhënave të Protokollit të Urës (BPDU) për të zgjedhur çelësin rrënjë, portin rrënjë dhe portin e caktuar. Ndërfaqja e lakut bllokohet logjikisht sipas rezultateve të përzgjedhjes, duke shkurtuar strukturën e rrjetit të ciklit në një strukturë peme që ka Gazelle S1112i-PWR si rrënjë. Kjo parandalon përhapjen e vazhdueshme, qarkullimin e pakufizuar të paketave në lak, stuhitë e transmetimit dhe degradimin e performancës së përpunimit të paketave të shkaktuara nga marrja e përsëritur e të njëjtave paketa.
Disavantazhi kryesor i STP është shkalla e ngadaltë e konvergjencës. Konvergjenca nënkupton gjendjen kur zgjidhen çelësi kryesor, rrënjët dhe portat e përcaktuara, këto porte vendosen të kalojnë trafikun dhe portat e mbetura vendosen të bllokojnë trafikun. Për të përmirësuar shkallën e ngadaltë të konvergjencës së STP, IEEE 802.1w vendos Protokollin Fast Spanning Tree (RSTP), i cili përshpejton mekanizmin për ndryshimin e gjendjes së bllokimit të një ndërfaqeje në një gjendje përcjellëse.
Një shembull i konfigurimit të një Gazelle S1112i përshkruhet më poshtë.
Aktivizo RSTP, cakto prioritetin e çelësit A në 0 dhe cakto koston e rrugës nga çelësi B në çelësin A në 10.
Aktivizo RSTP në çelësin A, çelësin B dhe çelësin C
Raisecom#Hostname SwitchA
SwitchA#config
SwitchA(config)#spanning-tree enable
SwitchA(config)#spanning-tree mode rstp
Raisecom#hostname SwitchB
SwitchB#config
SwitchB(config)#spanning-tree enable
SwitchB(config)#spanning-tree mode stp
Raisecom#hostname SwitchC
SwitchC#config
SwitchC(config)#spanning-tree enable
SwitchC(config)#spanning-tree mode stp
Vendosni ndërfaqe
SwitchA(config)# porta e ndërfaqes 1
SwitchA(config-port)#exit
SwitchA (config-port) #switchport trunk i modalitetit
SwitchA(config-port)#exit
SwitchB(config-port)#exit
SwitchB(config)# porta e ndërfaqes 2
SwitchB(config-port) #switchport trunk i modalitetit
SwitchB(config-port)#exit
SwitchC(config)# porta e ndërfaqes 1
SwitchC(config-port)#exit
SwitchC(config)# porta e ndërfaqes 2
SwitchC(config-port) #switchport modaliteti trunk
SwitchC(config-port)#exit
Vendosni prioritetet
SwitchA(config)#spanning-tree priority 0
SwitchA(config)# porta e ndërfaqes 2
SwitchA(config-port)#spanning-tree extern-path-cost 10
SwitchB(config)# porta e ndërfaqes 1
SwitchB(config-port)#spanning-tree extern-path-cost 10
4. Konfigurimi i monitorimit SNMP v2
Protokolli i thjeshtë i menaxhimit të rrjetit (SNMP) u zhvillua nga Task Forca e Inxhinierisë së Internetit (IETF) për të zgjidhur problemet e menaxhimit të pajisjeve të rrjetit të lidhura në internet. Nëpërmjet SNMP, sistemi mund të menaxhojë të gjitha pajisjet e rrjetit që mbështesin SNMP, duke përfshirë monitorimin e statusit të rrjetit, ndryshimin e konfigurimit të pajisjes së rrjetit dhe marrjen e alarmeve të rrjetit. SNMP është protokolli më i përdorur i menaxhimit të rrjetit në TCP/IP. SNMP ndahet në dy pjesë: agjent dhe NMS. Agjenti dhe NMS komunikojnë përmes paketave SNMP të dërguara përmes UDP.
Ekzistojnë disa versione të protokollit SNMP:
SNMP v1 përdor një mekanizëm vërtetimi të emrit të komunitetit. Emri i komunitetit është një varg i përcaktuar nga agjenti që vepron si fjalëkalim. Sistemi i menaxhimit të rrjetit mund të lidhet vetëm me një agjent duke specifikuar saktë emrin e komunitetit të tij. Nëse emri i komunitetit që gjendet në paketën SNMP nuk pranohet nga Gazelle S1112i-PWR, paketa do të hidhet poshtë.
SNMP v2c përdor gjithashtu një mekanizëm vërtetimi të emrit të komunitetit. SNMP V2c mbështet më shumë lloje operacionesh, lloje të dhënash dhe kode gabimi, duke ju lejuar të identifikoni më mirë gabimet.
Konsideroni një shembull të konfigurimit të protokollit SNMP.
Vendosni adresën IP të çelësit
Raisecom#config
Raisecom(config)#interface ip 0
Adresa Raisecom(config-ip)#ip 20.0.0.10 255.255.255.0 1
Raisecom(config-ip)#exit
Konfiguro pamjen SNMP v1/v2c
Raisecom(config)#snmp-server view mib2 1.3.6.1.2.1 i përfshirë
Krijo një komunitet SNMP v1/v2c
Raisecom(config)#snmp-komuniteti i serverit raisecom shikoni mib2 ro
Aktivizo dërgimin e Kurthit
Raisecom(config)#snmp-server enable kurthe
Raisecom(config)#snmp-server host 20.0.0.221 version 2c raisecom
konkluzioni
Artikulli dha një përshkrim të çelsave industriale dhe ndryshimet e tyre nga versionet e Ndërmarrjes. Hapat kryesorë në konfigurimin bazë të një ndërprerës ethernet u renditën gjithashtu me komanda shembull.
Po ngarkohet...