10.Видео уроки Cisco Packet Tracer. Курс молодого бойца. Статическая маршрутизация
Вставка
- Опубліковано 3 лис 2014
- Получить сертификат - netskills.ru/kurs-molodogo-bo...
Скачать курс - netskills.ru/kurs-molodogo-bo...
Скачать книгу - netskills.ru/arhitektura-korp...
Лабы - drive.google.com/drive/folder...
Презентации - drive.google.com/drive/folder...
Хочу заметить, что в лабораторной работе, с компьютера 192.168.2.2 не проходит пинг до L3 коммутатора 192.168.55.2. Попробуйте исправить)
Друзья, большая просьба поддержать проект! Подпишитесь на канал, а
также на паблики Telegram - t.me/netskills и VK - vk.com/netskills . Это неоценимая помощь для канала!
2024 год, все так же помогает) Труд автора увековечен на более чем десятилетия. Спасибо огромное
Определенно, наверное самый понятный талмуд для освоения сетей с нуля
СТАТИЧЕСКАЯ МАРШРУТИЗАЦИЯ
*Пример 1 (два маршрутизатора)*
Маршрутизатор 1
#ping 192.168.55.2 - проверка соединения с L3-коммутатором
#ping 192.168.22.2 - проверка соединения с ПК 3
*Установка маршрутов от маршрутизатора к ПК*
Шаблон: (config)#ip route
(config)#ip route 192.168.22.0 255.255.255.0 192.168.55.2
(config)#ip route 192.168.33.0 255.255.255.0 192.168.55.2
(config)#ip route 192.168.44.0 255.255.255.0 192.168.55.2
*Проверка связи по всем VLAN'ам*
#ping 192.168.22.2
#ping 192.168.33.2
#ping 192.168.44.2
*Настройка интерфейса для соединения с маршрутизатором 0*
(config)#int gi0/1
(config-if)#no shutdown
(config-if)#ip address 192.168.70.1 255.255.255.252
(config-if)#end
#wr mem
Маршрутизатор 0
*Настройка интерфейса для соединения с маршрутизатором 1*
(config)#int fa0/1
(config-if)#no shutdown
(config-if)#ip address 192.168.70.2 255.255.255.252
(config-if)#end
#wr mem
ping 192.168.70.1 - проверка соединения
*Маршрут по умолчанию*
(config)#ip route 0.0.0.0 0.0.0.0 192.168.70.1 - все адреса, которые маршрутизатору неизвестны, будут направляться на второй маршрутизатор
(config)#end
*Просмотр таблицы маршрутов*
#show ip route
L3-коммутатор
(config)#ip route 0.0.0.0 0.0.0.0 192.168.55.1 - все неизвестные адреса передаются маршрутизатору 1
(config)#end
#wr mem
Маршрутизатор 1
*Создание маршрутов для VLAN'ов из первой сети*
(config)#ip route 192.168.2.0 255.255.255.0 192.168.7.2 - ошибочка
(config)#end
#wr mem
#ping 192.168.2.2 - не пингуется, потому что ошибочка
(config)#no ip route 192.168.2.0 255.255.255.0 192.168.7.2 - удаление маршрута
(config)#ip route 192.168.2.0 255.255.255.0 192.168.70.2
#ping 192.168.2.2 - пингуется
(config)#ip route 192.168.3.0 255.255.255.0 192.168.70.2
(config)#ip route 192.168.4.0 255.255.255.0 192.168.70.2
(config)#end
#wr mem
*Пример 2 (три маршрутизатора)*
Маршрутизатор 2
*Настройка интерфейса соединения с маршрутизатором 0*
(config)#int fa0/0
(config-if)#no shutdown
(config-if)#ip address 192.168.70.1 255.255.255.0
(config-if)#exit
*Настройка интерфейса соединения с маршрутизатором 1*
(config)#int fa0/1
(config-if)#no shutdown
(config-if)#ip address 192.168.80.1 255.255.255.0
(config-if)#end
#wr mem
Маршрутизатор 0 (требуется поменять только маску)
(config)#int fa0/1
(config-if)#ip address 192.168.70.2 255.255.255.0
(config-if)#end
#wr mem
Маршрутизатор 1 (требуется поменять IP, маску и маршруты)
*Задание IP и маски*
(config)#int gi0/1
(config-if)#ip address 192.168.80.2 255.255.255.0
(config-if)#no shutdown
(config-if)#exit
*Удаление старых маршрутов*
(config)#no ip route 192.168.2.0 255.255.255.0 192.168.70.2
(config)#no ip route 192.168.3.0 255.255.255.0 192.168.70.2
(config)#no ip route 192.168.4.0 255.255.255.0 192.168.70.2
(config)#end
*Проверка соединения с маршрутизатором 2*
#ping 192.168.80.1
*Направление маршрутов по умолчанию на маршрутизатор 2*
(config)#ip route 0.0.0.0 0.0.0.0 192.168.80.1
(config)#end
#wr mem
Маршрутизатор 2
(config)#ip route 192.168.2.0 255.255.255.0 192.168.70.2
(config)#ip route 192.168.3.0 255.255.255.0 192.168.70.2
(config)#ip route 192.168.4.0 255.255.255.0 192.168.70.2
(config)#ip route 192.168.22.0 255.255.255.0 192.168.80.2
(config)#ip route 192.168.33.0 255.255.255.0 192.168.80.2
(config)#ip route 192.168.44.0 255.255.255.0 192.168.80.2
(config)#end
#wr mem
Просто примкну к череде огромного количества благодарных студентов - спасибо вам огромное, в 2022 году всё ещё выполняем лабораторные только благодаря вашему курсу !
23
24
Вы просто лучший! Вы не просто говорите "это не сработает, так как то-то и то" а прям говорите "давайте пропингуем и посмотрим что произойдёт"
2020 год делаем лабораторные работы по вашим урокам
Жиза
жиза
2021 )
Жиза
Конец 2021 года, делаем Курсовую работу) Всех с наступающим Новым годом!
Большое спасибо за урок. Лучшее объяснение, которое видел по данной теме.
спасибо большое! благодаря вам всё понятно и просто! мало таких каналов,которые всё так понятно обьясняют в среде СиСА.максимум ещё могу выделить Давида Рыленко.огромное спасибо!!!!
2022 год посещаю курсы cisco CCNA, но больше учусь на ваших видео. Спасибо!!
ccna сдали?
Спасибо огромное за ваши уроки , вы невероятно помогаете тем нуждающимся студентам , которые проходят курс на циско и пытаются понять что к чему. Спасибо вам огромное , только благодаря вам сдал эту дисциплину на отлично
Спасибо вам за ваши труды вы номер 1 по объяснению
Шикарные видео! Благодарю автора!!!
Спасибо, вспоминаю все что учили когда то)
Отличный урок! Наконец разобрался с маршрутами за 10 мин.:)
спасибо!
Спасибо большое за ваши уроки.
Шикарный пример с квартирами и коммутаторами.
Реально, Ваш контент самый понятный, тоже пересмотрел и перелопатил кучу инфу, а здесь все просто и понятно👍
да здесь все четко и понятно для сетевого инженера
@@pro100usman3как вы дошли до этого видео если было не понятно. Или я не правильно понял комментарий
Отличный курс ,спасибо!
Спасибо за Вам за такие прекрасные видеоуроки John Cooper!! Все весьма доходчиво и понятно! привет из Киргизии!!! P.S. лайк и подписка!
Спасибо вам огромное за уроки !
2024 год, спасибо вам за такое объяснение
2022 год делаем лаборатории по вашим видео!
Бомба!!! 2024 год, актуально!!!
огромное спасибо за этот курс
Этот курс мне дал хоть какое представление и понимание сетей.
2021 год делаем лабораторные работы по вашим урокам
Спасибо за урок!!
Лучший курс по cisco в рунете!
Спасибо!
Спасибо, все работает
ogromnoye spasibo!!AVTORU
Ты случайно запустил tracert, но я думаю с его помощью хорошо смотреть весь маршрут, до куда он идет, где стопорится и кстати это мне помогло разобраться.
За уроки большое спасибо!!!
+1, лабу так и сделал за 5 минут, увидел стопор на 2 роутере и все.
Скажите пожалуйста, планируются ли видеоуроки по ip-телефонии ???
С пробелом после четвертого октета тоже на момент застрял, наверное не хватило четкости разрешения видео 720р и внимательности. Дикция приятная удобно учиться по вашим урокам! Спасибо!
мощные сети получаются, нужно много практиковаться
2022, готовлюсь к CCNA по Вашим урокам, Спасибо!
сдали?
@@zugzwanng нет, сейчас нельзя сдать на территории России
И че получается ты зря время слил на этот курс?
@@galixu3420 нет, знания то получил
Спасибо)
отличное виде как и весь курс
одно но когда объясняется через аналогии в голове как бы поднимается ещё одна предметная область и их надо соотносить
Спасибо мужик
2023 год делаем лабораторные работы по вашим урокам
спасибо сенсей
на 32:00
можно ли в router2 вместо прописывания конкретных маршрутов в обе стороны, прописать в одну из сторон маршрут по умолчанию?
Лучший
2021: Разобрался с маршрутизацией по Вашему видосу
От одного примера с дорогами вспомнилась утомительная домашняя работа с кольцом из 17 маршрутизаторов. Под конец просто трясло, и как же я боготворю протокол RIP за его упращение жизни.
щас уже используют в основном OSPF
@@pro100usman3 Я не спорю что используют в основном OSPF. Просто мы проходили статическую маршрутизацию и таковым было задание
@@alex335812 а ты из какого города? Просто интересно
@@pro100usman3 москва
@@alex335812 а я из Самары. И ты работаешь сетевым инженером? Может в личке на эту тему поговорим
Спасибо
Можно ли, сделать статические маршруты по интерфейсу Serial?
Так делается vpn сеть через канал провайдера?
Можно ли на всех роутерах указать маршрут по умолчанию, вроде работает. Или это небезопасно? Как в реальности маршрут настраивают?
Здравствуйте! А зачем вы добавили еще маршрутизатор? Это как то улучшает работу?
Здравствуйте такой вопрос ,почему router0 с pc0 не мог отправить пакет(не пингануть а просто донести) до router1 до тех пор пока на router0 не поставил маршрут по умолчанию.Веть router0 имеет connected сетку к router1?(это я в симуляторе смотрел)
ну если будет задействована Почта России для связи, то сообщения и посылки будут доходить годами
Жаль только пинг большой
последние лет пять почта работает как часы.
@@user-yq8uh8gw2y, а должна работать как почта :D
Ахах
ого, мы из Украины тоже делаем лабы по вашим урокам.
Огромное спасибо за ваши труды, Евгений! С большим интересом осваиваю циски по вашим видеороликам.
У меня вопрос по назначению IP-адресов подсетей. Дело в том, что в одинаковых VLAN-ах вы используете разные подсети в левой (малой) и правой (большой) сетях, например 192.168.2.0 слева и 192.168.22.0 справа, хотя обе эти сети входят во VLAN2. Как я понял, это сделано преднамеренно, поскольку в противном случае возникнут проблемы с маршрутизацией из левой сети в правую и наоборот. Было бы интересно узнать, как поступать в том случае, когда и слева и справа в одинаковых VLAN-ах были бы компьютеры из одного и того же сегмента. Тем более, что для каждой подсети рекомендуется создавать отдельный VLAN.
Был бы большой геморой) Можно конечно использовать L2 тунелирование, но это кастыль. Вланы в разных офисах могут совпадать, для удобства. К примеру вы точно знаете, что во всех филиалах второй влан это пользователи, а 5-ый - сервера. Но вот подсети конечно же нужно использовать всегда разные. Планирование IPv4 сетей это большая тема.
Понятно :)
Спасибо!
Байнур Шеров Насколько я вижу, у вас две тетрады нулей соединены вместе точкой 0.0.0.0.0.0.0.0
Разделите их 0.0.0.0 (нет точки) 0.0.0.0 и тогда всё должно заработать.
Здравствуйте, можете пожалуйста указать мне горячие клавиши, чтобы копировать команды и вставлять, а то в киско обычные не работают
Ctrl+c & Shift+Insert
Вопрос по схеме с двумя маршрутизаторами. Если Router0 знает о своих сетях, а Router1 о своих (через L3-коммутатор), то почему бы просто не указать пути по-умолчанию в направлении друг друга, вместо того чтобы на Router1 прописывать пути к сетям 2.0, 3.0 и 4.0 полностью?
+FoXX ♫ в начале это делается для понимания, чтобы человек осознал что такое статический маршрут. А в конце прописывается маршрут по умолчанию, как вы и говорите.
+NetSkills. Видеоуроки. Cisco, zabbix, linux. Понял, благодарю.
Ну царь, что сказать... Педогог от Бога)) А, как специалист, так и вообще сравнить не с чем)) А если еще и все сложить друг с другом...
0:04
Покажи мне людей, уверенных в завтрашнем дне...
Привет Автор наверняка ты уже работаешь на каком то провайдере . есть вопросик про рррое ... как бы адрес внешний динамика но он не работает через провайдера а работает только на конечной мили . зачем тогда его мне дают разобраться бы если есть время помоги
🎯 Key Takeaways for quick navigation:
Made with HARPA AI
Буду благодарен за ответ. Когда мы включаем ip routing на L3 SW, Хосты в разных VLAN видят друг друга, значит главная цель VLAN- изолировать, перестает работать?
Главная цель VLAN - сегментировать. Что делать с этими сегментами - уже ваше решение. Можете ничего не делать (включить ip routing и забыть), можете повесить аксес листы и разрешить только нужный трафик, можете завести эти VLAN-ы на межсетевой экран и там уже серьезно проверять трафик.
почему на L3 коммутаторе на порту, к которому подключается всего один вилан (VLAN4) мы ставим транк мод, объясните пожалуйста )
+Иван Иванов ну это правило хорошего тона. Представьте что вы потом на L2 свиче создадите еще один Влан, тогда вам придется access порт менять на trunk, а в этом случае будет прервана связь (линк на время упадет). А если вы сразу trunk настроили, то просто добавляете еще один влан и наслаждаетесь
Малика Камила пт-812б 2021 год
Есть несколько вопросов и моментов:
1. Было бы хорошо еще рассмотреть возможность выбора маршрута(попробовал разобраться самому - получилось, в конце команды роут дописывал параметр метрики, типо "ip route 192.168.2.0 255.255.255.0 192.168.70.1 30", роутер выбирал маршрут с найменьшей метрикой) Этот вопрос был опущен и в теории с Ростова-на-Дону можно добраться в Волгоград как напрямую так и через Краснодар(вдруг идет ремонт дороги).
2. Есть вопрос как подключить к роутеру 1841 более 2 соединений? К примеру подходит 3 провайдера(роутера) и 4я сеть внутренняя. Они должны сначала заходить на коммутатор типа 2960 и потом по влану инкапсулироваться на роутер?
На 1841 есть 2 слота под сетевые карты. Внутреннюю сеть можно в esw-модуль, провайдеров в оставшиеся 3 порта.
2022 год, также делаем лабки по этим видео👍
2023 год, сново делаем лабки по этим видео👍
2024 год все также актуально
Курс классный, спасибо) Но почему для траблшутинга не используется tracert? я вот лабу запустил, увидел задание, запустил трейс, увидел что маршрут кончается на роутере 2, залез, глянул таблицу маршрутов, добавил недостающий маршрут и все, пинг пошел) рссматривать схему в ПТ наглядн, но когда ты сидишь перед роутером, сложновато себе представить схему сети)
Добрый день, спасибо за уроки)
Когда будет следующий урок?
коллеги, прошу прощения за задержку, но сейчас очень плотный график на работе. думаю до самого Нового Года уроки будут выходить не стабильно. сказать конкретные даты - не берусь.
как настроить маршрутизацию, если к примеру во второй сети будет ПК из подсети первой схемы, допустим Влан2?
Для этого и придуманы л3 свитчи и роутеры. Все аналогично по примерам, если на коммутаторе, то на интерфейсе влан задаешь айпи адрес и на компьюетере указываешь шлюзом этот адрес. На роутере создаешь саб интерфейс и вешаешь айпи адрес, после чего на компе указываешь шлюзом айпи адрес. Главное, чтобы устройство могло маршрутизировать трафик из разных подсетей.
а если компьютеры разных офисов не должны пинговаться, а вот сервера должны пинговаться из разных офисов, как это сделать?
Здравствуйте! Повторял все за вами, но команда ip route ничего не дала, доп сетей в таблице не появилось
Учусь по вашим урокам и возникла проблема. Внутри сети все прекрасно пингуется. Как только пытаешься с маршрутизатора пингануть любой пк или сервер пинг не идет. Искренне не понимаю в чем проблема.. Не хватает опыта, чтобы понять в чем косяк. Помогите, пожалуйста
Здравствуйте, было бы очень хорошо подписывать IP адреса хостов. Например, сразу под номерами вланов.
спасибо, учту.
+LightningTrooper Согласна, для себя всё подписала, т.к. запуталась в них. Так нагляднее)
Здравствуйте. И снова у меня к Вам вопрос. Когда примерно на 22 минуте мы прописали дефолтный маршрут на л3 свиче, то, как я понял, весь трафик теперь будет гулять через л3 свич. Ведь любой попадёт под этот дефолтный адрес. Это нагружает роутер излишне. Правильно будет прописать статические маршруты на л3 свиче, и это опущено для сокращения времени, или я не правильно понял принцип маршрутизации на л3 свиче?
Не совсем понял вопрос. Естественно трафик будет проходить через L3 свич. Если вы имеете ввиду локальные сегменты, то при обмене информации между собой трафик дальше свича не уйдет, т.к. свич знает про эти сети. Если же локальные сегменты будут обращаться к сетям, которые свич не знает, то трафик по дефолту будет уходить на маршрутизатор, а там и дальше если потребуется.
NetSkills. Видеоуроки. Cisco, zabbix, linux.Плохо ночью с работы писать. Имелось в виду роутер конечно. Ведь любой маршрут, если он не прописан статически попадёт по дефолтный. А в случае пустой таблицы маршрутизации, когда свич ещё не знает про соседние сети, он всё это пошлёт на роутер. Правильно? Или я опять не понял?
Михаил Баранчиков число сетей которые не знает L3 коммутатор - огромное. Прописать для каждой сети статический маршрут просто физически невозможно, поэтому прописывается дефолтный маршрут в сторону роутера, который в свою очередь так же имеет дефолтный маршрут в сторону сети интернет. Я не понимаю из вашего вопроса каким трафиком излишне будет грузиться роутер? Свич как минимум знает про локальные сети, т.к. вланы приземляются именно на нем.
С теоретической точки зрении, когда мы можем пропись дефолтный маршрут а когда каждую сегмент по отдельности?
дефолтный маршрут всегда прописывается в сторону интернета. маршруты до конкретных сетей как правило прописывают внутрь сети.
У меня cisco 7.1 и почему то нет необходимости ставить дефолтный маршрут, и так все пингуится
У меня почему-то после добавления 3го маршрутизатора перестали доходить пакеты из большой в малую сетку (хотя в ней комы пинговались между собой) на router 0 в симуляции писало The frame's destination MAC address does not match the receiving port's MAC address, the broadcast address, or any multicast address.
В итоге сохранился и перезапустил пт и заработало. Так что учтите, что и такое бывает.
Почему на Router2 не использовать дефолтную маршрутизацию 0.0.0.0 в обе стороны, и так всё заработало, зачем прописывать все подсети?
Дефолтную маршрутизацию в обе стороны?)) Это блин как:) вы вообще понимаете принцип работы маршрутизации или не особо?
Хватит ли опыта работы в Cisco Packet Tracer за весь курс чтобы сдать экзамен на ccent, ccna (как раз через пару недель у меня начинаются занятия по этой программе и через 4 месяца экзамены) ?
Normic навыков хватит, а вот темы вам надо посмотреть в icnd1 и icnd2. На 9tut.com можно посмотреть примеры лаб.
Практически все понял, но для полного понимания есть пара вопросов:
На 28.22 и 29.16 меняем маску сети у router0 и router1, с 255.255.255.252 на 255.255.255.0 я потерял нить почему мы это сделали? Уловил только что это произошло после установки в разрыв router2. Поясните пожалуйста.
Ну и второй вопрос, как я понял из видео, дефолтный маршрут прописываем только у роутеров имеющих один выход в wan? На схеме это router0 и router1. router2 имеет два выхода поэтому дефолтник там не прописываем, а прописываем конкретные сети. Правильно?
+Deneb1001 1) Изначально у нас было соединение router0+router1. Для такого соединения достаточно сети с маской 30 бит (255,255,255,252), т.е. сеть где можно поместить всего два хоста. Когда я поставил роутер2 в разрыв я запарился и вбил маску 24 бита (255,255,255,0). Это в принципе тоже правильно, но избыточно. Лучше было бы оставить 30 бит, как и было. Но т.к. я поменял на router2, то решил за одно сменить и на r0, r1. Скажем так, это моя небольшая ошибка.
2)Да, вы все правильно поняли. Дефолтный маршрут чаще всего прописывается в сторону интернета.
Спасибо, значит я не зря засомневался насчет необходимости смены маски на роутерах, это радует :). Учимся дальше.
Добавляю маршрутизатор но он не пингуется с L3 свичем.... Порты назначил на роутере 55.1 на свиче 55.2 через инкапсуляцию
Получается что R2 у нас центральный маршрутизатор, так как на нем прописаны маршруты. Ну а если добавить еще промежуточный маршрутизатор R3 то на каком маршрутизаторе прописывать маршрутизацию?
+Aset Aset на обоих. У вас же трафик мимо этого роутера не пройдет. Т.е. все роутеры должны знать про нужные сети. Это достигается либо прописыванием маршрутов, либо указывая маршрут по умолчанию.
Какой прогой уроки создаете, если не секрет?
camtasia studio. я много перепробовал, на мой взгляд эта - лучшая. сам увидел эту программу на курсах cbt nuggets, а уж они то знают толк в том, как записываться видео уроки)
NetSkills. Видеоуроки. Cisco, zabbix, linux. Спасибо за ответ! Про наггитс не слышал раньше, посмотрю кто они. Камтазию знаю, многие советуют эту прогу. Очень полезные уроки для начинающих! Ждем следующих!
По поводу "поупражняться с 4-5 роутерами" вопрос возник: у 1841 только два выхода, у 2911 три выхода. Глянула другие, - у 819 аж пять штук. В данном случае можно прицепить бóльшее кол-во роутеров через свичи(?), тянуть по одному через 2911, либо менять модель роутера2 на другой, с бóльшим кол-вом выходов, так?
+HDaito в каждый роутер можно добавить доп. модули с портами.
NetSkills. Видеоуроки. Cisco, zabbix, linux. а поточнее? Пожалуйста!
+HDaito Докупается модуль и вставляется в роутер.
Leonard D да это понятно.. Я о том, как это реализовать в CPT
Динаническая маршрутизация сделана для людей в отличие от статической.
Сидел слушал на работе прошёл мимо мой начальник похвалил что изучаю такую тему на работе
Возник вопрос: а чем отличается команда ip default-gateway от приведенной ip route 0.0.0.0 0.0.0.0?
Я правильно понял, что ip route - можно использовать в любом случае, а ip default-gateway - только когда отключена ip routing (www.cisco.com/c/en/us/support/docs/ip/routing-information-protocol-rip/16448-default.html)? но тогда возникает вопрос в каких случаях она применяется?
Заранее благодарю за ответ
+Geon Geon скорее default-network вы имели ввиду судя по сравнению настроек show ip route у меня и в видео уроке. Я так понимаю разницы нет. Хотя тоже интересно, что скажет учитель)
+Дмитрий Коноваленко не ожидал, что кто-то откликнется на мой комментарий.
Я приблизительно разобрался для чего что:
Если у нас роутер или Л3-свитч с включеной маршрутизацией:
main-officce-deliv2(config)# ip routing !по умолчанию это включено на роутере
main-officce-deliv2(config)# ip classless ! и это
тогда используется ip route 0.0.0.0 0.0.0.0 - т.е. на роутере используется таблица маршрутизации куда он запихивает маршруты толпой и потом выбирает оттуда по определенной метрике и маске (т.е. чем уже маска - тем предпочтительнее маршрут), т.о. маска 0.0.0.0 - получается самой общей и под нее попадают все сети, которые не попали под другие конкретные маски.
А вторая команда используется, когда маршрутизация не настроена - например, у нас есть коммутатор в котором прописан адрес для влана, тогда для этого влана задается маршрут по умолчанию:
ip default-gateway 1.1.1.2
2022
Здравствуйте, возникло желание и попытки прикрутить dhcp к схеме из 10 урока, но это что-то невероятное)) Естественно не получилось, было бы здорово, прям очень, если бы вы смогли выпустить ролик приуроченный к 10 или 11 уроку, где вы расскажете и покажете как реализовать по красоте?))
А что не вышло то?
куда ставил DHCP сервер?
@@it-ezmin3510 так же, как и во втором примере в уроке про DHCP. Правда я сначала пытался прописать на роутере, потом на L3, но уже стал понимать, что что-то не так, оно и понятно, что не работало.
Как настроить маршрутизацию, если топология подразумевает подключение к одному маршрутизатору 3х и более сегментов сети, причем в каждой из них есть одинаковая подсеть, например VLAN2? Если смотреть на пример выше, то подразумевается подключение к R2 копии всей сети с L3 коммутатором (включая R1). Адреса хостов, разумеется, идут по порядку.
Извините, но не совсем понял вопрос. Будет лучше если схему покажите.
NetSkills. Видеоуроки. Cisco, zabbix, linux. s23.postimg.org/4mo7dlry3/Cisco.jpg
Интересует маршрутизация R2 :)
Получается, чтобы настроить маршрут к VLAN2, на R2 должно быть прописано сразу 2 пути в оба сегмента сети.
Podranok Все просто. На R2 прописываете машруты в нужные сети через R3. Если нужен только VLAN2, то и маршрут будет только один.
Главное помнить, что повторять VLAN-ы на разных маршрутизаторах можно, но сети - нельзя. Т.е. VLAN2 на R2 и VLAN2 на R3 - это должны быть разные сети. Через роутер VLAN не прокинуть.
Поправьте, если не правильно вас понял.
NetSkills. Видеоуроки. Cisco, zabbix, linux.
Понятно. Спасибо.
Если подсети разные, то вопрос отпадает.
Мне казалось, что VLAN для того и существует, чтобы объединять удаленные физические подсети в одну логическую подсеть. Может, можно как-то пробрасывать линк?
Что-то я все меньше и меньше понимаю разницу между подсетью и VLAN :)
PS. Допустим в ведение конторы есть удаленный хост в Африке. Могу ли я его включить в одну подсеть с основным офисом? Через провайдера, NAT и т.д.?
PPS.Меня ввели в заблуждения слова, отмеченные жирным:
Цитата из википедии: VLAN (аббр. от англ. Virtual Local Area Network) - логическая («виртуальная») локальная компьютерная сеть, представляет собой группу хостов с общим набором требований, которые взаимодействуют так, как если бы они были подключены к широковещательному домену, *независимо от их физического местонахождения*. VLAN имеет те же свойства, что и физическая локальная сеть, но позволяет конечным станциям *группироваться вместе, даже если они не находятся в одной физической сети*. Такая реорганизация может быть сделана на основе программного обеспечения вместо физического перемещения устройств.
Podranok Что касается цитаты, то все верно написано, НО, это касается только сети на втором уровне, когда все соединения идут через коммутаторы! Если бы у вас с Африкой был прямой линк, то через него можно было бы объединить все в одну сеть и прописать ip из одной сети. Но вы же не понимаете, что врядли есть провайдер у которого прямой канал от Москвы до Африки. В промежутках стоят куча роутеров, поэтому связь с африкой возможна только на третьем уровне, т.е. подсети будут разные. Как я уже говорил, через роутер нельзя прокинуть VLAN...
Что касается удаленного хоста в африке, то тут куча вариантов. Присвоить ему белый IP, использовать static NAT (смотри 12-ый урок), использовать VPN.
после выбора сетей, пингую и выводит это: success rate is 0 percent (0/5), Что не так????
А где веб страница маршрутизатора
А динамическая где?
не получается написать ip route 0.0.0.0.0.0.0.0 192.168.70.1 выдает ошибку % Invalid input detected at '^' marker.
в чем может быть причина?
Пробел между нулями. 0.0.0.0 0.0.0.0
не помогает что то
Просто будьте внимательнее. И все получится.
все получилось
а у меня вот такой вопрос
когда лучше прописать стат. маршрут
и когда лучше прописывать динамический маршрут?
во многих случаях какой маршрут прописывают?
мне кажется статический маршрут будет для безопасности
А кто знает, в каких случаях адреса ставятся на интерфейс, а в каких на влан? Насколько я понял, на роутере ip, на коммутаторе влан. P.S. роутер по умолчанию называется Gateway of last resort - Шлюз последней надежды 😎
А где здесь собственно выход в интернет? Где маршруты ко всем остальным сайтам и серверам DNS? Связать два статических адреса в интернете, таким образом, тоже не получиться. Это просто большая локальная сеть.
Спасибо за урок. До того как мы добавили 3й роутер. Почему мы для маршрутизации на роутере 0 прописываем шлюз по умолчанию, а на роутере 1 мы прописали каждую сеть отдельно?
+Иван Сёмочкин это всё потому, что вас запутала визуальная картинка сети. Используйте "L2-L3" зрение :), т.к. картинка это для руководства хорошо, лампочки там и всё такое :). Включаем L3 зрение - у нас 3 маршрутизатора, которые представлены 2 роутерами и 1 дорогим коммутатором. Роутер 0 имеет только одного соседа - Роутер 1, т.е. можно абсолютно весь мусор слать в него, если разберётся, вернёт ответ, если нет, ну пусть хоп будет пухом пакету. А вот Роутер 1 имеет уже двух соседей, это Роутер 0 и Свитч 0, которые обслуживают разные сегменты сети. Но в принципе, можно метрикой разрулить, задать максимальные приоритеты, к примеру, сетей Роутер 0, и дефолтный с меньшим приоритетом на Свитч 0. Т.е. если пакет не найдёт точного маршрута, то пойдёт в последний путь на Свитч 0
подскажите пжл, почему у меня выдаёт ошибку при указании маршрута по умолчанию в роутере0
Router(config)#ip route
Router(config)#ip route 0.0.0.0.0.0.0.0 192.168.70.1
^
% Invalid input detected at '^' marker.
Евгений Тоницой трудно сказать, с виду все правильно делаете. С IP адресацией не напутали? Т.е. адрес 192.168.70.1 у вас точно на router1? Плюс используйте команду tab и знак ? когда пишите команду, чтобы убедиться в правильности написания.
NetSkills. Видеоуроки. Cisco, zabbix, linux. да всегда таб использую, адреса прописаны правильно, такое ощущение, как будто не распознаёт команду route
Router(config)#no ip route
% Incomplete command.
Евгений Тоницой ну тут все нормально, когда используете no надо всю строчку целиком вбивать с ip адресами.
NetSkills. Видеоуроки. Cisco, zabbix, linux. но эта ошибка так и выходит
Router(config)#ip route
Router(config)#ip route 0.0.0.0.0.0.0.0 192.168.70.1
^
% Invalid input detected at '^' marker.
ну попробую по новой сделать))
Спасибо за ответы быстрые!
NetSkills. Видеоуроки. Cisco, zabbix, linux.
пытался сделать по новой но ничего не вышло, снова ошибка...
а не может быть из-за этого
vk.com/doc104076244_376466692?hash=7705c971926dd41260&dl=9aee5b7a16fcefed6a
я получается указал мод транк
switchport mode trunk
до этого шага(маршрут по умолчанию)
всё пингуется без проблем
Есть возможность скинуть вам работу, чтоб вы глянули?
Не могу продолжить дальше((
Как прописать маршрут если в обеих локалках есть одинаковые сети
Этот вопрос напрочь нивелирует весь смысл маршрутизаторов, то есть ограничение широковещательных запросов. Соответственно маршрутизаторы делят сеть на подсети, а ты этим вопросом пытаешься узнать как из маршрутизатора сделать каммутатор...
Правильнее будет перестроить сети, чтоб они различались, учись проектированию сетей.
А если очень надо, то придется прописывать не как на видео, указание на подсеть целиком, а прописывать путь к каждому айпишнику отдельно, но здесь уже важно чтоб в подсетях айпишники были статичными, иначе это все бестолку...
Других способов я не вижу...
В классическом дизайне так нельзя. Выше писали, что можно указать маршрут до конкретного устройства, но это уже какое-то извращение будет.
Можно для себя упростить задачу, в плане восприятия. Использовать сети не 192.168.х.х, а использовать сеть 10.х.х.х.
Как это делается, к примеру у нас 2 роутера, маршруты уже все прописаны. И под первым роутером у нас VLAN 2 name IT, сделаем для него айпи адрес из подсети 10.1.1.0. Под вторым роутером делаем у нас VLAN 2 name IT, но айпи адрес из подсети 10.2.1.0.
Получается все просто. Сейчас расшифрую. Сеть 10.х.х.х, как делаем: 10.(номер роутера ).(номер влана).0. Но тут тоже много тонкостей.
Есть новое решение, SD-access называется, там можно расстягивать подсети на все филлиалы, но это совсем другая история)
Почему у меня ПК 192.168.2.2 не пингуется, а влан 192.168.2.1 пингуется? Транк на свитче стоит, вланы все присвоены.
Решено, просто баг ПТ. Просто удалил свитч из малой сетки и настроил заново новый
Здесь еще можно задавать вопросы или тема закрыта?)
Задавай, я отвечу
а если в обоих "офисах" одинаковая или пересекающаяся адресация конечных устройств?
ollllvllllo тогда ничего не получится) Даже для VPN нужны разные сети в филиалах. Можно извратиться и использовать static NAT, но это извращение...
спасибо, подтвердили мои мысли)