Это первая статья из серии «Сети для самых маленьких». Мы с товарищем thegluck долго думали с чего начать: маршрутизация, VLAN'ы, настройка оборудования.
В итоге решили начать с вещи фундаментальной и, можно сказать, самой важной: планирование. Поскольку цикл рассчитан на совсем новичков, то и пройдём весь путь от начала до конца. Предполагается, что вы, как минимум читали о эталонной модели OSI (то же на англ.), о стеке протоколов TCP/IP (англ.), знаете о типах существующих VLAN’ов (эту статью я настоятельно рекомендую к прочтению), о наиболее популярном сейчас port-based VLAN и о IP адресах (более подробно). Мы понимаем, что для новичков «OSI» и «TCP/IP» — это страшные слова. Но не переживайте, не для того, чтобы запугать вас, мы их используем. Это то, с чем вам придётся встречаться каждый день, поэтому в течение этого цикла мы постараемся раскрыть их смысл и отношение к реальности. Начнём с постановки задачи. Есть некая фирма, занимающаяся, допустим, производством лифтов, идущих только вверх, и потому называется ООО «Лифт ми ап». Расположены они в старом здании на Арбате, и сгнившие провода, воткнутые в пожжёные и прожжёные коммутаторы времён 10Base-T не ожидают подключения новых серверов по гигабитным карточкам. Итак у них катастрофическая потребность в сетевой инфраструктуре и денег куры не клюют, что даёт вам возможность безграничного выбора. Это чудесный сон любого инженера. А вы вчера выдержали собеседование и в сложной борьбе по праву получили должность сетевого администратора. И теперь вы в ней первый и единственный в своём роде. Поздравляем! Что дальше?
Следует несколько конкретизировать ситуацию. Согласно этой модели, сеть разбивается на три логических уровня: ядро сети (Core layer: высокопроизводительные устройства, главное назначение — быстрый транспорт), уровень распространения (Distribution layer: обеспечивает применение политик безопасности, QoS, агрегацию и маршрутизацию в VLAN, определяет широковещательные домены), и уровень доступа (Access-layer: как правило, L2 свичи, назначение: подключение конечных устройств, маркирование трафика для QoS, защита от колец в сети (STP) и широковещательных штормов, обеспечение питания для PoE устройств). В таких масштабах, как наш, роль каждого устройства размывается, однако логически разделить сеть можно.
Составим приблизительную схему: На представленной схеме ядром (Core) будет маршрутизатор 2811, коммутатор 2960 отнесём к уровню распространения (Distribution), поскольку на нём агрегируются все VLAN в общий транк. Коммутаторы 2950 будут устройствами доступа (Access). К ним будут подключаться конечные пользователи, офисная техника, сервера. Именовать устройства будем следующим образом: сокращённое название города (msk) — географическое расположение (улица, здание) (arbat) — роль устройства в сети + порядковый номер.
Соответственно их ролям и месту расположения выбираем hostname:
Маршрутизатор 2811: msk-arbat-gw1 (gw=GateWay=шлюз)
Коммутатор 2960: msk-arbat-dsw1 (dsw=Distribution switch)
Коммутаторы 2950: msk-arbat-aswN, msk-rubl-asw1 (asw=Access switch) Вся сеть должна быть строго документирована: от принципиальной схемы, до имени интерфейса.
Прежде, чем приступить к настройке, я бы хотел привести список необходимых документов и действий:
• Схемы сети L1, L2, L3 в соответствии с уровнями модели OSI (Физический, канальный, сетевой)
• План IP-адресации = IP-план.
• Список VLAN
• Подписи (description) интерфейсов
• Список устройств (для каждого следует указать: модель железки, установленная версия IOS, объем RAM\NVRAM, список интерфейсов)
• Метки на кабелях (откуда и куда идёт), в том числе на кабелях питания и заземления и устройствах
• Единый регламент, определяющий все вышеприведённые параметры и другие. Жирным выделено то, за чем мы будем следить в рамках программы-симулятора. Разумеется, все изменения сети нужно вносить в документацию и конфигурацию, чтобы они были в актуальном состоянии. Говоря о метках/наклейках на кабели, мы имеем ввиду это:
На этой фотографии отлично видно, что промаркирован каждый кабель, значение каждого автомата на щитке в стойке, а также каждое устройство. Подготовим нужные нам документы: Каждая группа будет выделена в отдельный влан. Таким образом мы ограничим широковещательные домены. Также введём специальный VLAN для управления устройствами.
Номера VLAN c 4 по 100 зарезервированы для будущих нужд. Выделение подсетей в общем-то произвольное, соответствующее только числу узлов в этой локальной сети с учётом возможного роста. В данном примере все подсети имеют стандартную маску /24 (/24=255.255.255.0) — зачастую такие и используются в локальных сетях, но далеко не всегда. Советуем почитать о классах сетей. В дальнейшем мы обратимся и к бесклассовой адресации (cisco). Мы понимаем, что ссылки на технические статьи в википедии — это моветон, однако они дают хорошее определение, а мы попробуем в свою очередь перенести это на картину реального мира.
Под сетью Point-to-Point подразумеваем подключение одного маршрутизатора к другому в режиме точка-точка. Обычно берутся адреса с маской 30 (возвращаясь к теме бесклассовых сетей), то есть содержащие два адреса узла. Позже станет понятно, о чём идёт речь. Разумеется, сейчас есть коммутаторы с кучей портов 1Gb Ethernet, есть коммутаторы с 10G, на продвинутых операторских железках, стоящих немалые тысячи долларов есть 40Gb, в разработке находится 100Gb (а по слухам уже даже есть такие платы, вышедшие в промышленное производство). Соответственно, вы можете выбирать в реальном мире коммутаторы и маршрутизаторы согласно вашим потребностям, не забывая про бюджет. В частности гигабитный свич сейчас можно купить незадорого (20-30 тысяч) и это с запасом на будущее (если вы не провайдер, конечно). Маршрутизатор с гигабитными портами стоит уже ощутимо дороже, чем со 100Mbps портами, однако оно того стоит, потому что FE-модели (100Mbps FastEthernet), устарели и их пропускная способность очень невысока.
Но в программах эмуляторах/симуляторах, которые мы будем использовать, к сожалению, есть только простенькие модели оборудования, поэтому при моделировании сети будем отталкиваться от того, что имеем: маршрутизатор cisco2811, коммутаторы cisco2960 и 2950. Почему именно так распределены VLAN'ы, мы объясним в следующих частях. Excel-документ со списком VLAN, IP, портов На основании этих данных можно составить все три схемы сети на этом этапе. Для этого можно воспользоваться Microsoft Visio, каким-либо бесплатным приложением, но с привязкой к своему формату, или редакторами графики (можно и от руки, но это будет сложно держать в актуальном состоянии :)). Не пропаганды опен сорса для, а разнообразия средств ради, воспользуемся Dia. Я считаю его одним из лучших приложений для работы со схемами под Linux. Есть версия для Виндоус, но, к сожалению, совместимости в визио никакой. То есть на схеме L1 мы отражаем физические устройства сети с номерами портов: что куда подключено. В нашем примере схема третьего уровня получилась довольно бесполезная и не очень наглядная, из-за наличия только одного маршрутизирующего устройства. Но со временем она обрастёт подробностями. Dia-файлы со схемами сети: L1, L2, L3 Как видите, информация в документах избыточна. Например, номера VLAN повторяются и на схеме и в плане по портам. Тут как бы кто на что горазд. Как вам удобнее, так и делайте. Такая избыточность затрудняет обновление в случае изменения конфигурации, потому что нужно исправиться сразу в нескольких местах, но с другой стороны, облегчает понимание. К этой первой статье мы не раз ещё вернёмся в будущем, равно как и вам придётся всегда возвращаться к тому, что вы изначально напланировали.
Собственно задание для тех, кто пока только начинает учиться и готов приложить для этого усилия: много читать про вланы, ip-адресацию, найти программы Packet Tracer и GNS3.
Что касается фундаментальных теоретических знаний, то советуем начать читать Cisco press: раз, два, три (русский язык). Это то, что вам совершенно точно понадобится знать.
В следующей части всё будет уже по-взрослому, с видео, мы будем учиться подключаться к оборудованию, разбираться с интерфейсом и расскажем, что делать нерадивому админу, забывшему пароль.
P.S. Спасибо соавтору статьи — пользователю thegluck.
P.P.S Тем, кто имеет, что спросить, но не имеет возможности свой вопрос здесь задать, милости просим в ЖЖ habr.com А здесь представлены файлы конфигурации устройств. Оставлена только необходимая информация: !vlan 210 name Servers1!vlan 220 name Servers2!vlan 230 name Servers3!vlan 240 name Servers4!vlan 250 name In-mgmt!interface GigabitEthernet0/1 switchport mode trunk switchport trunk encapsulation dot1q!interface GigabitEthernet0/2 switchport mode trunk switchport trunk encapsulation dot1q!interface vlan 250 ip address 192.168.10.11 255.255.255.128!ip default-gateway 192.168.10.1 !vlan 210 name Servers1!vlan 220 name Servers2!vlan 230 name Servers3!vlan 240 name Servers4!vlan 250 name In-mgmt!interface GigabitEthernet0/1 switchport mode trunk switchport trunk encapsulation dot1q!interface GigabitEthernet0/2 switchport mode trunk switchport trunk encapsulation dot1q!interface vlan 250 ip address 192.168.10.12 255.255.255.128!ip default-gateway 192.168.10.1 !vlan 210 name Servers1!vlan 220 name Servers2!vlan 230 name Servers3!vlan 240 name Servers4!vlan 250 name In-mgmt!interface GigabitEthernet0/1 switchport mode trunk switchport trunk encapsulation dot1q!interface GigabitEthernet0/2 switchport mode trunk switchport trunk encapsulation dot1q!interface vlan 250 ip address 192.168.10.13 255.255.255.128!ip default-gateway 192.168.10.1 !vlan 200 name in-transit!vlan 210 name Servers1!vlan 220 name Servers2!vlan 230 name Servers3!vlan 240 name Servers4!vlan 250 name In-mgmt!interface GigabitEthernet0/1 switchport mode trunk switchport trunk encapsulation dot1q!interface GigabitEthernet0/2 switchport mode trunk switchport trunk encapsulation dot1q channel-group 1 mode active!interface GigabitEthernet0/3 switchport mode trunk switchport trunk encapsulation dot1q channel-group 1 mode active!interface GigabitEthernet0/4 switchport mode trunk switchport trunk encapsulation dot1q!interface GigabitEthernet0/5 switchport mode trunk switchport trunk encapsulation dot1q!interface GigabitEthernet0/6 switchport mode trunk switchport trunk encapsulation dot1q!interface Port-channel 1 switchport mode trunk switchport trunk encapsulation dot1q!interface vlan 200 ip address 10.0.0.29 255.255.255.240 standby 1 ip 10.0.0.28!interface vlan 210 ip address 192.168.0.2 255.255.255.128 standby 2 ip 192.168.0.1!interface vlan 220 ip address 192.168.0.130 255.255.255.128 standby 3 ip 192.168.0.129!interface vlan 230 ip address 192.168.1.2 255.255.255.128 standby 4 ip 192.168.1.1!interface vlan 240 ip address 192.168.1.130 255.255.255.128 standby 5 ip 192.168.1.129!interface vlan 250 ip address 192.168.10.2 255.255.255.128 standby 6 ip 192.168.10.1!ip route 0.0.0.0 0.0.0.0 10.0.0.17 !vlan 200name in-transit!vlan 210name Servers1!vlan 220name Servers2!vlan 230name Servers3!vlan 240name Servers4!vlan 250name In-mgmt!interface GigabitEthernet0/1switchport mode trunkswitchport trunk encapsulation dot1q!interface GigabitEthernet0/2switchport mode trunkswitchport trunk encapsulation dot1qchannel-group 1 mode active!interface GigabitEthernet0/3switchport mode trunkswitchport trunk encapsulation dot1qchannel-group 1 mode active!interface GigabitEthernet0/4switchport mode trunkswitchport trunk encapsulation dot1q!interface GigabitEthernet0/5switchport mode trunkswitchport trunk encapsulation dot1q!interface GigabitEthernet0/6switchport mode trunkswitchport trunk encapsulation dot1q!interface Port-channel 1switchport mode trunkswitchport trunk encapsulation dot1q!interface vlan 200ip address 10.0.0.30 255.255.255.240standby 1 ip 10.0.0.28!interface vlan 210ip address 192.168.0.3 255.255.255.128standby 2 ip 192.168.0.1!interface vlan 220ip address 192.168.0.131 255.255.255.128standby 3 ip 192.168.0.129!interface vlan 230ip address 192.168.1.3 255.255.255.128standby 4 ip 192.168.1.1!interface vlan 240ip address 192.168.1.131 255.255.255.128standby 5 ip 192.168.1.129!interface vlan 250ip address 192.168.10.3 255.255.255.128standby 6 ip 192.168.10.1!ip route 0.0.0.0 0.0.0.0 10.0.0.17 set interface ethernet0/1 zone untrustset interface ethernet0/1.101 tag 101 zone dmzset interface ethernet0/1.102 tag 102 zone mgmtset interface ethernet0/2 zone trustset interface ethernet0/1 ip 10.0.0.1/28set interface ethernet0/1 manage-ip 10.0.0.2set interface ethernet0/1.101 ip 10.0.0.33/28set interface ethernet0/1.102 ip 10.0.0.49/28set interface ethernet0/2 ip 10.0.0.17/28set interface ethernet0/2 manage-ip 10.0.0.18set vrouter trust-vr route 0.0.0.0/0 interface ethernet0/1 gateway 10.0.0.12 set interface ethernet0/1 zone untrustset interface ethernet0/1.101 tag 101 zone dmzset interface ethernet0/1.102 tag 102 zone mgmtset interface ethernet0/2 zone trustset interface ethernet0/1 ip 10.0.0.1/28set interface ethernet0/1 manage-ip 10.0.0.3set interface ethernet0/1.101 ip 10.0.0.33/28set interface ethernet0/1.102 ip 10.0.0.49/28set interface ethernet0/2 ip 10.0.0.17/28set interface ethernet0/2 manage-ip 10.0.0.19set vrouter trust-vr route 0.0.0.0/0 interface ethernet0/1 gateway 10.0.0.12 !vlan 100 name Outside!vlan 101 name DMZ!vlan 102 name Mgmt!interface GigabitEthernet1/0 description To-Inet-rtr1 switchport mode access switchport access vlan 100!interface GigabitEthernet1/1 switchport mode trunk switchport trunk encapsulation dot1q!interface GigabitEthernet1/3 switchport mode trunk switchport trunk encapsulation dot1q channel-group 1 mode active!interface GigabitEthernet1/4 switchport mode trunk switchport trunk encapsulation dot1q channel-group 1 mode active!interface Port-channel 1 switchport mode trunk switchport trunk encapsulation dot1q!interface vlan 102 ip address 10.0.0.50 255.255.255.240!ip default-gateway 10.0.0.49 !vlan 100 name Outside!vlan 101 name DMZ!vlan 102 name Mgmt!interface GigabitEthernet1/0 description To-Inet-rtr2 switchport mode access switchport access vlan 100!interface GigabitEthernet1/1 switchport mode trunk switchport trunk encapsulation dot1q!interface GigabitEthernet1/3 switchport mode trunk switchport trunk encapsulation dot1q channel-group 1 mode active!interface GigabitEthernet1/4 switchport mode trunk switchport trunk encapsulation dot1q channel-group 1 mode active!interface Port-channel 1 switchport mode trunk switchport trunk encapsulation dot1q!interface vlan 102 ip address 10.0.0.51 255.255.255.240!ip default-gateway 10.0.0.49 Повторите этот процесс шаг за шагом для каждого сетевого устройства. Соберите всю информацию, относящуюся к IP, и отобразите на этой же схеме: каждый ip-адрес, каждый интерфейс и каждый статический маршрут. В процессе ваша схема станет очень точной. Убедитесь, что устройства, которые упомянуты, но пока неизвестны, отображены на схеме. Точно так же, как мы делали ранее с адресом 192.168.10.1. Как только вы выполните всё перечисленное для всех известных сетевых устройств, можно начать выяснение неизвестной информации. Вы можете использовать для этого таблицы MAC и ARP (интересно, стоит ли писать следующий пост, рассказывающий подробно об этом этапе?). В конечном счёте мы будем иметь схему наподобие этой: habr.com Это первая статья из серии «Сети для самых маленьких». Мы с Максимом aka Gluck долго думали с чего начать: маршрутизация, VLAN'ы, настройка оборудования.
В итоге решили начать с вещи фундаментальной и, можно сказать, самой важной: планирование. Поскольку цикл рассчитан на совсем новичков, то и пройдём весь путь от начала до конца. Предполагается, что вы, как минимум, читали о эталонной модели OSI (то же на англ.), о стеке протоколов TCP/IP (англ.), знаете о типах существующих VLAN’ов (эту статью я настоятельно рекомендую к прочтению), о наиболее популярном сейчас port-based VLAN и о IP адресах (более подробно). Мы понимаем, что для новичков «OSI» и «TCP/IP» — это страшные слова. Но не переживайте, не для того, чтобы запугать вас, мы их используем. Это то, с чем вам придётся встречаться каждый день, поэтому в течение этого цикла мы постараемся раскрыть их смысл и отношение к реальности. Начнём с постановки задачи. Есть некая фирма, занимающаяся, допустим, производством лифтов, идущих только вверх, и потому называется ООО «Лифт ми ап». Расположены они в старом здании на Арбате, и сгнившие провода, воткнутые в пожжёные и прожжёные коммутаторы времён 10Base-T не ожидают подключения новых серверов по гигабитным карточкам. Итак, у них катастрофическая потребность в сетевой инфраструктуре и денег куры не клюют, что даёт вам возможность безграничного выбора. Это чудесный сон любого инженера. А вы вчера выдержали собеседование, и в сложной борьбе по праву получили должность сетевого администратора. И теперь вы в ней первый и единственный в своём роде. Поздравляем! Что дальше?
Следует несколько конкретизировать ситуацию: При проектировании сети следует стараться придерживаться иерархической модели сети, которая имеет много достоинств по сравнению с “плоской сетью”: В таких масштабах, как наш, роль каждого устройства размывается, однако логически разделить сеть можно.
Составим приблизительную схему: На представленной схеме ядром (Core) будет маршрутизатор 2811, коммутатор 2960 отнесём к уровню распространения (Distribution), поскольку на нём агрегируются все VLAN в общий транк. Коммутаторы 2950 будут устройствами доступа (Access). К ним будут подключаться конечные пользователи, офисная техника, сервера. Именовать устройства будем следующим образом: сокращённое название города (msk) — географическое расположение (улица, здание) (arbat) — роль устройства в сети + порядковый номер.
Соответственно их ролям и месту расположения выбираем hostname:
Маршрутизатор 2811: msk-arbat-gw1 (gw=GateWay=шлюз)
Коммутатор 2960: msk-arbat-dsw1 (dsw=Distribution switch)
Коммутаторы 2950: msk-arbat-aswN, msk-rubl-asw1 (asw=Access switch) Говоря о метках/наклейках на кабели, мы имеем ввиду это: На этой фотографии отлично видно, что промаркирован каждый кабель, значение каждого автомата на щитке в стойке, а также каждое устройство. Подготовим нужные нам документы: Excel-документ со списком VLAN, IP, портов Не пропаганды опен сорса для, а разнообразия средств ради, воспользуемся Dia. Я считаю его одним из лучших приложений для работы со схемами под Linux. Есть версия для Виндоус, но, к сожалению, совместимости в визио никакой. То есть на схеме L1 мы отражаем физические устройства сети с номерами портов: что куда подключено. В нашем примере схема третьего уровня получилась довольно бесполезная и не очень наглядная, из-за наличия только одного маршрутизирующего устройства. Но со временем она обрастёт подробностями. Dia-файлы со схемами сети: L1, L2, L3 Как видите, информация в документах избыточна. Например, номера VLAN повторяются и на схеме и в плане по портам. Тут как бы кто на что горазд. Как вам удобнее, так и делайте. Такая избыточность затрудняет обновление в случае изменения конфигурации, потому что нужно исправиться сразу в нескольких местах, но с другой стороны, облегчает понимание. К этой первой статье мы не раз ещё вернёмся в будущем, равно как и вам придётся всегда возвращаться к тому, что вы изначально напланировали.
Собственно задание для тех, кто пока только начинает учиться и готов приложить для этого усилия: много читать про вланы, ip-адресацию, найти программы Packet Tracer и GNS3.
Что касается фундаментальных теоретических знаний, то советуем начать читать Cisco press. Это то, что вам совершенно точно понадобится знать.
В следующей части всё будет уже по-взрослому, с видео, мы будем учиться подключаться к оборудованию, разбираться с интерфейсом и расскажем, что делать нерадивому админу, забывшему пароль.
P.S. Спасибо соавтору статьи — Максиму aka gluck.
P.P.S Тем, кто имеет, что спросить, но не имеет возможности свой вопрос здесь задать, милости просим в ЖЖ linkmeup.ru Сети для самых маленьких. Часть третья. Статическая маршрутизацияСети для самых маленьких: Часть вторая. КоммутацияСети для самых маленьких. Часть первая (которая после нулевой). Подключение к оборудованию ciscoСети для самых маленьких: Часть нулевая. Планирование Это первая статья из серии "Сети для самых маленьких". Мы с товарищем thegluck долго думали с чего начать: маршрутизация, VLAN'ы, настройка оборудования.В итоге решили начать с вещи фундаментальной и, можно сказать, самой важной: планирование. Поскольку цикл рассчитан на совсем новичков, то и пройдём весь путь от начала до конца. Предполагается, что вы, как минимум читали о эталонной модели OSI (то же на англ.), о стеке протоколов TCP/IP (англ.), знаете о типах существующих VLAN’ов (эту статью я настоятельно рекомендую к прочтению), о наиболее популярном сейчас port-based VLAN и о IP адресах (более подробно). Мы понимаем, что для новичков "OSI" и "TCP/IP" - это страшные слова. Но не переживайте, не для того, чтобы запугать вас, мы их используем. Это то, с чем вам придётся встречаться каждый день, поэтому в течение этого цикла мы постараемся раскрыть их смысл и отношение к реальности. Начнём с постановки задачи. Есть некая фирма, занимающаяся, допустим, производством лифтов, идущих только вверх и потому называется ООО "Лифт ми ап". Расположены они в старом здании на Арбате, и сгнившие провода, воткнутые в пожжёные и прожжёные коммутаторы времён 10Base-T не ожидают подключения новых серверов по гигабитным карточкам. Итак у них катастрофическая потребность в сетевой инфраструктуре и денег куры не клюют, что даёт вам возможность безграничного выбора. Это чудесный сон любого инженера. А вы вчера в сложной борьбе выдержали собеседование на должность сетевого администратора. И теперь вы в ней первый и единственный в своём роде. Поздравляем! Что дальше?Следует несколько конкретизировать ситуацию. Согласно этой модели, сеть разбивается на три логических уровня: ядро сети (Core layer: высокопроизводительные устройства, главное назначение - быстрый транспорт), уровень распространения (Distribution layer: обеспечивает применение политик безопасности, QoS, агрегацию и маршрутизацию в VLAN, определяет широковещательные домены), и уровень доступа (Access-layer: как правило, L2 свичи, назначение: подключение конечных устройств, маркирование трафика для QoS, защита от колец в сети (STP) и широковещательных штормов, обеспечение питания для PoE устройств). В таких масштабах, как наш, роль каждого устройства размывается, однако логически разделить сеть можно.Набросаем схему будущей сети: На представленной схеме ядром (Core) будет маршрутизатор 2811, коммутатор 2960 отнесём к уровню распространения (Distribution), поскольку на нём агрегируются все VLAN в общий транк. Коммутаторы 2950 будут устройствами доступа (Access). К ним будут подключаться конечные пользователи, офисная техника, сервера. Именовать устройства будем следующим образом: сокращённое название города (msk) - географическое расположение (улица, здание) (arbat) - роль устройства в сети + порядковый номер.Соответственно их ролям и месту расположения выбираем hostname:Маршрутизатор 2811: msk-arbat-gw1 (gw=GateWay=шлюз)Коммутатор 2960: msk-arbat-dsw1 (dsw=Distribution switch)Коммутаторы 2950: msk-arbat-aswN, msk-rubl-asw1 (asw=Access switch) Вся сеть должна быть строго документирована: от принципиальной схемы, до имени интерфейса.Прежде, чем приступить к настройке, я бы хотел привести список необходимых документов и действий:• Схемы сети L1, L2, L3 в соответствии с уровнями модели OSI (Физический, канальный, сетевой)• План IP-адресации = IP-план.• Список VLAN• Подписи (description) интерфейсов• Список устройств (для каждого следует указать: модель железки, установленная версия IOS, объем RAM\NVRAM, список интерфейсов)• Метки на кабелях (откуда и куда идёт), в том числе на кабелях питания и заземления и устройствах• Единый регламент, определяющий все вышеприведённые параметры и другие. Говоря о метках/наклейках на кабели, мы имеем ввиду это: Жирным выделено то, за чем мы будем следить в рамках программы-симулятора. Разумеется, все изменения сети нужно вносить в документацию и конфигурацию, чтобы они были в актуальном состоянии. Подготовим нужные нам документы: Каждая группа будет выделена в отдельный влан. Таким образом мы ограничим их широковещательные домены. Также введём специальный VLAN для управления устройствами.Номера VLAN по 100 зарезервированы для будущих нужд. Выделение подсетей в общем-то произвольное, соответствующее только числу узлов в этой локальной сети с учётом возможного роста. В данном примере все подсети имеют маску /24 (/24=255.255.255.0) - это сеть класса C - зачастую такие и используются в локальных сетях. Советуем почитать о классах сетей. В дальнейшем мы обратимся и к бесклассовой адресации. Мы понимаем, что ссылки на технические статьи в википедии - это моветон, однако они дают хорошее определение, а мы попробуем в свою очередь перенести это на картину реального мира.Под сетью Point-to-Point подразумеваем подключение одного маршрутизатора к другому в режиме точка-точка. Обычно берутся адреса с маской 30 (возвращаясь к тебе бесклассовых сетей), то есть содержащие два адреса узла. Позже станет понятно, о чём идёт речь. Разумеется, сейчас есть коммутаторы с кучей портов 1Gb Ethernet, есть коммутаторы с 10G, на продвинутых операторских железках, стоящих немалые тысячи долларов есть 40Gb, в разработке находится 100Gb (а по слухам уже даже есть такие платы, вышедшие в промышленное производство). Соответственно, вы можете выбирать в реальном мире коммутаторы и маршрутизаторы согласно вашим потребностям, не забывая про бюджет. В частности гигабитный свич сейчас можно купить незадорого (20-30 тысяч) и это с запасом на будущее (если вы не провайдер, конечно). Маршрутизатор с гигабитными портами стоит уже ощутимо дороже, чем со 100Mbps портами, однако оно того стоит, потому что FE-модели (100Mbps FastEthernet), устарели и их пропускная способность очень невысока.Но в программах эмуляторах/симуляторах,которые мы будем использовать, к сожалению, есть только простенькие модели оборудования, поэтому при моделировании сети будем отталкиваться от того, что имеем: Почему именно так распределены VLAN'ы, мы объясним в следующих частях. Excel-документ со списком VLAN, IP, портов На основании этих данных можно составить все три схемы сети на этом этапе. Для этого можно воспользоваться Microsoft Visio, каким-либо бесплатным приложением, но с привязкой к своему формату, или редакторами графики (можно и от руки, но это будет сложно держать в актуальном состоянии :)). Не пропаганды опен сорса для, а разнообразия средств ради, воспользуемся Dia. В линуксе, я считаю, его одним из лучших приложений для работы со схемами. Есть версия для Виндоус, но, к сожалению, совместимости в визио никакой. То есть на схеме L1 мы отражаем физические устройства сети с номерами портов: что куда подключено. В нашем примере схема третьего уровня получилась довольно бесполезная и ненаглядная, из-за наличия только одного маршрутизирующего устройства. Но со временем она обрастёт подробностями. Dia-файлы со схемами сети: L1, L2, L3 Как видите, информация в файлах избыточна. Например, номера VLAN повторяются и на схеме и в плане по портам. Тут как бы кто на что горазд. Как вам удобнее, так и делайте. Такая избыточность затрудняет обновление в случае изменения конфигурации, потому что нужно исправиться сразу в нескольких местах, но с другой стороны, облегчает понимание. К этой первой статье мы не раз ещё вернёмся в будущем, равно как и вам придётся всегда возвращаться к тому, что вы изначально напланировали.Собственно задание для тех, кто пока только начинает учиться и готов приложить для этого усилия: много читать про вланы, ip-адресацию, найти программы Packet Tracer и GNS3.Что касается фундаментальных теоретических знаний, то советую начать читать Cisco press: раз, два, три (русский язык). Это то, что вам совершенно точно понадобится знать.В следующей части мы будем учиться подключаться к оборудованию, разбираться с интерфейсом и расскажем, что делать нерадивому админу, забывшему пароль. eucariot.livejournal.comСети для самых маленьких. Часть нулевая. Планирование. На схеме l1
Сети для самых маленьких. Часть нулевая. Планирование / Хабр
Прикинув количество пользователей, необходимые интерфейсы, каналы связи, вы готовите схему сети и IP-план. При проектировании сети следует стараться придерживаться иерархической модели сети, которая имеет много достоинств по сравнению с “плоской сетью”: Документация сети
№ VLAN
VLAN name
Примечание
1
default
Не используется
2
Management
Для управления устройствами
3
Servers
Для серверной фермы
4-100
Зарезервировано
101
PTO
Для пользователей ПТО
102
FEO
Для пользователей ФЭО
103
Accounting
Для пользователей Бухгалтерии
104
Other
Для других пользователей
IP-адрес
Примечание
VLAN
172.16.0.0/16
172.16.0.0/24
Серверная ферма
3
172.16.0.1
Шлюз
172.16.0.2
Web
172.16.0.3
File
172.16.0.4
Mail
172.16.0.5 — 172.16.0.254
Зарезервировано
172.16.1.0/24
Управление
2
172.16.1.1
Шлюз
172.16.1.2
msk-arbat-dswl
172.16.1.3
msk-arbat-aswl
172.16.1.4
msk-arbat-asw2
172.16.1.5
msk-arbat-asw3
172.16.1.6
msk-rubl-aswl
172.16.1.6 — 172.16.1.254
Зарезервировано
172.16.2.0/24
Сеть Point-to-Point
172.16.2.1
Шлюз
172.16.2.2 — 172.16.2.254
Зарезервировано
172.16.3.0/24
ПТО
101
172.16.3.1
Шлюз
172.16.3.2 — 172.16.3.254
Пул для пользователей
172.16.4.0/24
ФЭО
102
172.16.4.1
Шлюз
172.16.4.2 — 172.16.4.254
Пул для пользователей
172.16.5.0/24
Бухгалтерия
103
172.16.5.1
Шлюз
172.16.5.2 — 172.16.5.254
Пул для пользователей
172.16.6.0/24
Другие пользователи
104
172.16.6.1
Шлюз
172.16.6.2 — 172.16.6.254
Пул для пользователей
Имя устройства
Порт
Название
VLAN
Access
Trunk
msk-arbat-gw1
FE0/1
UpLink
FE0/0
msk-arbat-dsw1
2,3,101,102,103,104
msk-arbat-dsw1
FE0/24
msk-arbat-gw1
2,3,101,102,103,104
GE1/1
msk-arbat-asw1
2,3
GE1/2
msk-arbat-asw3
2,101,102,103,104
FE0/1
msk-rubl-asw1
2,101,104
msk-arbat-asw1
GE1/1
msk-arbat-dsw1
2,3
GE1/2
msk-arbat-asw2
2,3
FE0/1
Web-server
3
FE0/2
File-server
3
msk-arbat-asw2
GE1/1
msk-arbat-asw1
2,3
FE0/1
Mail-Server
3
msk-arbat-asw3
GE1/1
msk-arbat-dsw1
2,101,102,103,104
FE0/1-FE0/5
PTO
101
FE0/6-FE0/10
FEO
102
FE0/11-FE0/15
Accounting
103
FE0/16-FE0/24
Other
104
msk-rubl-asw1
FE0/24
msk-arbat-dsw1
2,101,104
FE0/1-FE0/15
PTO
101
FE0/20
administrator
104
Схемы сети
Как создавать понятные логические (L3) схемы сети / Хабр
Cамая большая проблема, с которой я сталкиваюсь при работе с сетями предприятий — это отсутствие чётких и понятных логических схем сети. В большинстве случаев я сталкиваюсь с ситуациями, когда заказчик не может предоставить никаких логических схем или диаграмм. Сетевые диаграммы (далее L3-схемы) являются чрезвычайно важными при решении проблем, либо планировании изменений в сети предприятия. Логические схемы во многих случаях оказываются более ценными, чем схемы физических соединений. Иногда мне встречаются «логически-физически-гибридные» схемы, которые практически бесполезны. Если вы не знаете логическую топологию вашей сети, вы слепы. Как правило, умение изображать логическую схему сети не является общим навыком. Именно по этой причине я пишу эту статью про создание чётких и понятных логических схем сети.Какая информация должна быть представлена на L3-схемах?
Для того, чтобы создать схему сети, вы должны иметь точное представление о том, какая информация должна присутствовать и на каких именно схемах. В противном случае вы станете смешивать информацию и в итоге получится очередная бесполезная «гибридная» схема. Хорошие L3-схемы содержат следующую информацию:Какой информации НЕ должно быть на L3-схемах?
Перечисленной ниже информации не должно быть на сетевых схемах, т.к. она относится к другим уровням [модели OSI, прим. пер.] и, соответственно, должна быть отражена на других схемах:Используемые обозначения
Как правило, на логических схемах используются логические символы. Большинство из них не требуют пояснений, но т.к. я уже видел ошибки их применения, то позволю себе остановиться и привести несколько примеров:Какая информация необходима для создания L3-схемы?
Для того, чтобы создать логическую схему сети, понадобится следующая информация:Пример
В данном примере мы будем использовать простую сеть. В ней будут присутствовать коммутаторы Cisco и МСЭ Juniper Netscreen. Нам предоставлена схема L2, также как и конфигурационные файлы большинства представленных устройств. Конфигурационные файлы пограничных маршрутизаторов ISP не предоставлены, т.к. в реальной жизни такую информацию ISP не передаёт. Ниже представлена L2-топология сети:Сбор информации и её визуализация
Хорошо. Теперь, когда мы имеем всю необходимую информацию, можно приступать к визуализации.Процесс отображения шаг за шагом
На этом этапе мы получаем схему, подобную этой:Заключение
Нарисовать логическую схему сети можно очень просто, если вы обладаете соответствующими знаниями. Это продолжительный процесс, выполняемый вручную, но это отнюдь не волшебство. Как только у вас есть L3-схема сети, достаточно нетрудно поддерживать её в актуальном состоянии. Получаемые преимущества стоят приложенных усилий:Сети для самых маленьких. Часть нулевая. Планирование / LinkMeUp
Прикинув количество пользователей, необходимые интерфейсы, каналы связи, вы готовите схему сети и IP-план.
Согласно этой модели, сеть разбивается на три логических уровня: ядро сети (Core layer: высокопроизводительные устройства, главное назначение — быстрый транспорт), уровень распространения (Distribution layer: обеспечивает применение политик безопасности, QoS, агрегацию и маршрутизацию в VLAN, определяет широковещательные домены), и уровень доступа (Access-layer: как правило, L2 свичи, назначение: подключение конечных устройств, маркирование трафика для QoS, защита от колец в сети (STP) и широковещательных штормов, обеспечение питания для PoE устройств).
Документация сети
Вся сеть должна быть строго документирована: от принципиальной схемы, до имени интерфейса. Прежде, чем приступить к настройке, я бы хотел привести список необходимых документов и действий:
Жирным выделено то, за чем мы будем следить в рамках программы-симулятора. Разумеется, все изменения сети нужно вносить в документацию и конфигурацию, чтобы они были в актуальном состоянии.
Каждая группа будет выделена в отдельный влан. Таким образом мы ограничим широковещательные домены. Также введём специальный VLAN для управления устройствами. Номера VLAN c 4 по 100 зарезервированы для будущих нужд.IP-план№ VLANVLAN nameПримечание 1 default Не используется 2 Management Для управления устройствами 3 Servers Для серверной фермы 4-100 Зарезервировано 101 PTO Для пользователей ПТО 102 FEO Для пользователей ФЭО 103 Accounting Для пользователей Бухгалтерии 104 Other Для других пользователей
Выделение подсетей в общем-то произвольное, соответствующее только числу узлов в этой локальной сети с учётом возможного роста. В данном примере все подсети имеют стандартную маску /24 (/24=255.255.255.0) — зачастую такие и используются в локальных сетях, но далеко не всегда. Советуем почитать о классах сетей. В дальнейшем мы обратимся и к бесклассовой адресации (cisco). Мы понимаем, что ссылки на технические статьи в википедии — это моветон, однако они дают хорошее определение, а мы попробуем в свою очередь перенести это на картину реального мира. Под сетью Point-to-Point подразумеваем подключение одного маршрутизатора к другому в режиме точка-точка. Обычно берутся адреса с маской 30 (возвращаясь к теме бесклассовых сетей), то есть содержащие два адреса узла. Позже станет понятно, о чём идёт речь.План подключения оборудования по портамРазумеется, сейчас есть коммутаторы с кучей портов 1Gb Ethernet, есть коммутаторы с 10G, на продвинутых операторских железках, стоящих немалые тысячи долларов есть 40Gb, в разработке находится 100Gb (а по слухам уже даже есть такие платы, вышедшие в промышленное производство). Соответственно, вы можете выбирать в реальном мире коммутаторы и маршрутизаторы согласно вашим потребностям, не забывая про бюджет. В частности гигабитный свич сейчас можно купить незадорого (20-30 тысяч) и это с запасом на будущее (если вы не провайдер, конечно). Маршрутизатор с гигабитными портами стоит уже ощутимо дороже, чем со 100Mbps портами, однако оно того стоит, потому что FE-модели (100Mbps FastEthernet), устарели и их пропускная способность очень невысока. Но в программах эмуляторах/симуляторах, которые мы будем использовать, к сожалению, есть только простенькие модели оборудования, поэтому при моделировании сети будем отталкиваться от того, что имеем: маршрутизатор cisco2811, коммутаторы cisco2960 и 2950.IP-адресПримечаниеVLAN 172.16.0.0/16 172.16.0.0/24Серверная ферма 3 172.16.0.1 Шлюз 172.16.0.2 Web 172.16.0.3 File 172.16.0.4 Mail 172.16.0.5 — 172.16.0.254 Зарезервировано 172.16.1.0/24Управление 2 172.16.1.1 Шлюз 172.16.1.2 msk-arbat-dsw1 172.16.1.3 msk-arbat-asw1 172.16.1.4 msk-arbat-asw2 172.16.1.5 msk-arbat-asw3 172.16.1.6 msk-rubl-aswl 172.16.1.6 — 172.16.1.254 Зарезервировано 172.16.2.0/24Сеть Point-to-Point 172.16.2.1 Шлюз 172.16.2.2 — 172.16.2.254 Зарезервировано 172.16.3.0/24ПТО 101 172.16.3.1 Шлюз 172.16.3.2 — 172.16.3.254 Пул для пользователей 172.16.4.0/24ФЭО 102 172.16.4.1 Шлюз 172.16.4.2 — 172.16.4.254 Пул для пользователей 172.16.5.0/24Бухгалтерия 103 172.16.5.1 Шлюз 172.16.5.2 — 172.16.5.254 Пул для пользователей 172.16.6.0/24Другие пользователи 104 172.16.6.1 Шлюз 172.16.6.2 — 172.16.6.254 Пул для пользователей
Почему именно так распределены VLAN'ы, мы объясним в следующих частях.Имя устройстваПортНазваниеVLAN AccessTrunk msk-arbat-gw1 FE0/1 UpLink FE0/0 msk-arbat-dsw1 2,3,101,102,103,104 msk-arbat-dsw1 FE0/24 msk-arbat-gw1 2,3,101,102,103,104 GE1/1 msk-arbat-asw1 2,3 GE1/2 msk-arbat-asw3 2,101,102,103,104 FE0/1 msk-rubl-asw1 2,101,104 msk-arbat-asw1 GE1/1 msk-arbat-dsw1 2,3 GE1/2 msk-arbat-asw2 2,3 FE0/1 Web-server 3 FE0/2 File-server 3 msk-arbat-asw2 GE1/1 msk-arbat-asw1 2,3 FE0/1 Mail-Server 3 msk-arbat-asw3 GE1/1 msk-arbat-dsw1 2,101,102,103,104 FE0/1-FE0/5 PTO 101 FE0/6-FE0/10 FEO 102 FE0/11-FE0/15 Accounting 103 FE0/16-FE0/24 Other 104 msk-rubl-asw1 FE0/24 msk-arbat-dsw1 2,101,104 FE0/1-FE0/15 PTO 101 FE0/20 administrator 104 Схемы сети
На основании этих данных можно составить все три схемы сети на этом этапе. Для этого можно воспользоваться Microsoft Visio, каким-либо бесплатным приложением, но с привязкой к своему формату, или редакторами графики (можно и от руки, но это будет сложно держать в актуальном состоянии :)).
Сети для самых маленьких: Часть нулевая. Планирование
Статья опубликована на хабре.======Все выпуски
Прикинув количество пользователей, необходимые интерфейсы, каналы связи, вы готовите схему сети и IP-план.При проектировании сети следует стараться придерживаться иерархической модели сети, которая имеет много достоинств по сравнению с “плоской сетью”: 
Документация сети
На этой фотографии отлично видно, что промаркирован каждый кабель, значение каждого автомата на щитке в стойке, а также каждое устройство.
Список VLAN
IP-план
План подключения оборудования по портам
Схемы сети
L1
L2
На схеме L2 мы указываем наши VLAN’ы
L3
интернет-магазин светодиодного освещения
Пн - Вс с 10:30 до 20:00
Санкт-Петербург, просп. Энгельса, 138, корп. 1, тк ''Стройдвор''
Поделиться с друзьями: