Административное здание - Проектирование отказоустойчивой и безопасной компьютерной сети кампуса на основе оборудования Cisco

Рисунок 12. Логическая схема сети административного корпуса.

Настройка базовых соединений коммутатор - конечное устройство (компьютер, сервер), коммутатор - маршрутизатор, коммутатор-коммутатор и маршрутизатор - маршрутизатор производится аналогично предыдущим автономным системам.

Втретей автономной системе не была реализована технология VLAN, для создания большего широковещательного домена.

Настройка протокола RIPv2 реализована на маршрутизаторах Router23 и Router 24.

Это один из самых простых протоколов маршрутизации. Применяется в небольших компьютерных сетях, позволяет маршрутизаторам динамически обновлять маршрутную информацию, получая ее от соседних маршрутизаторов.

Каждый RIP-маршрутизатор по умолчанию вещает в сеть свою полную таблицу маршрутизации раз в 30 секунд, довольно сильно нагружая низкоскоростные линии связи. RIP работает на 7 уровне (уровень приложенияOSI) стека TCP/IP.

В современных сетевых средах RIP -- не самое лучшее решение для выбора в качестве протокола маршрутизации, так как его возможности уступают более современным протоколам, таким какEIGRP иOSPF, которые были реализованы в двух других автономных системах. Но в простых сегментах, это решение предпочтительное решение, так как в них малое количество оборудования, и как следствие, малая нагрузка.

Когда соединения настроены и адреса присвоены, вводим CLIмаршрутизаторов 23 и 24 (перейдя в режим конфигурирования):

#routerrip-активация протокола и переход к его настройке.

#network 192.166.2.1 - указание участвующих соединений.

#version 2 - указание версии протокола, на данный момент их две, в работе использована вторая.

На этом настройка протокола RIPv2 завершена, как можно заметить, он весьма прост в настройке. Можно также организовать систему аутентификации (доступа), но в случае этой сети данная процедура лишена смысла, так как все три автономные системы должны беспрепятственно соединятся между собой, а для защиты от внешних проникновений далее будет реализована на веб серверах технология NAT (и PAT, что является ее разновидностью).

Похожие статьи




Административное здание - Проектирование отказоустойчивой и безопасной компьютерной сети кампуса на основе оборудования Cisco

Предыдущая | Следующая