सिस्को स्विच पर वीएलएएन पर डीएचसीपी

इस लेख में मैं एक बहुत सुविधाजनक के बारे में बात करना चाहता हूं, मेरी राय में, वीएलएएन के साथ और उपयोग करके नेटवर्क में आईपी एड्रेसिंग योजना।

कॉन्फ़िगरेशन उदाहरण में, हम निम्न योजना का उपयोग करेंगे:

छोटों के लिए थोड़ा सिद्धांत

वीएलएएन या वर्चुअल लोकल एरिया नेटवर्क - एक वर्चुअल लोकल एरिया नेटवर्क, मेजबानों का एक समूह है जिसके पास आवश्यकताओं का एक सामान्य समूह होता है जो बातचीत करते हैं जैसे कि वे अपने भौतिक स्थान की परवाह किए बिना एक प्रसारण डोमेन से जुड़े हों।

दूसरे शब्दों में, VLAN अपने स्वयं के प्रसारण डोमेन के साथ स्थानीय नेटवर्क को छोटे वर्चुअल लोकल एरिया नेटवर्क में विभाजित करने की एक तकनीक है।



वीएलएएन के लाभ:

• उपकरणों को जोड़ने और उनके कनेक्शन को एक दूसरे से बदलने के लिए, आंदोलन को सुगम बनाता है;
• चूंकि वीएलएएन के बीच रूटिंग तीसरे स्तर पर किया जाता है, इसलिए, नेटवर्क में प्रशासनिक नियंत्रण की डिग्री बढ़ जाती है;
• प्रसारण डोमेन के विभाजन के संबंध में, नेटवर्क में प्रसारण यातायात कम हो जाता है, जो चैनलों की बैंडविड्थ को बचाता है;
• सीपीयू का गैर-उत्पादक उपयोग प्रसारण संदेशों को अग्रेषित करके कम किया जाता है;
• प्रसारण तूफान की रोकथाम और लूप की रोकथाम।

प्रविष्टि

मुझे इस बारे में बात करने की ज़रूरत नहीं है कि डीएचसीपी क्या है, लेकिन उन लोगों के लिए जो "निश्चित नहीं हैं" एक अच्छा लेख है, आप यहां पढ़ सकते हैं। यह सिस्को राउटर पर बुनियादी डीएचसीपी सेटिंग्स का भी वर्णन करता है। वे स्विच के लिए अलग नहीं हैं। मैं केवल इसे जोड़ने के लिए आवश्यक डीएचसीपी को कॉन्फ़िगर करने से पहले स्विच पर आईपी रूटिंग को 3 स्तर तक बढ़ाने के लिए और अंतर-निर्धारित रूटिंग करने के लिए सक्षम करूंगा, जिसके लिए, बदले में, आपको वैश्विक कॉन्फ़िगरेशन मोड में संबंधित कमांड दर्ज करना होगा:

core(config)#ip routing

हर कोई जानता है कि डीएचसीपी प्रोटोकॉल का उपयोग करना बहुत सुविधाजनक है - क्योंकि नेटवर्क व्यवस्थापक को अब प्रत्येक क्लाइंट मशीन के लिए टीसीपी / आईपी प्रोटोकॉल स्टैक को कॉन्फ़िगर करने की आवश्यकता नहीं है। दूसरी ओर, सामान्य मामले में, पते बेतरतीब ढंग से असाइन किए जाते हैं, और यह पहले से ज्ञात नहीं है कि कौन सा मेजबान किस पते को प्राप्त करेगा। और अगर आपको किसी प्रकार का पता असाइनमेंट बनाए रखने की आवश्यकता है, तो उस स्थिति में क्या करना है?



पहला समाधान: डीएचसीपी का उपयोग करने की सुविधा को ध्यान में रखते हुए, प्रत्येक कंप्यूटर को एक विशिष्ट आईपी पते से बांधें, तथाकथित मैक एड्रेस बाइंडिंग: एड्रेस टेबल जहां एमएसीएस को आईपी पते सौंपे जाते हैं, वह डीएचसीपी सर्वर पर संग्रहीत होता है, जिसके अनुसार जारी होता है। तालिका को आबादी के रूप में कंप्यूटर नेटवर्क में जोड़ा जाता है।

इस समाधान के नुकसान यह है कि व्यवस्थापक को मैक पते को ट्रैक करने और सर्वर पर पत्राचार तालिकाओं को बनाए रखने की आवश्यकता है।



समाधान # 2: आईपी ​​पते मैक पते के साथ नहीं, बल्कि एक्सेस स्विच पोर्ट के साथ जिसमें क्लाइंट कंप्यूटर जुड़े हुए हैं।



समाधान नंबर 3 आईपी ​​पते जारी किए जाते हैं, जिसके आधार पर डीएचसीपी अनुरोध अनुरोध से आता है। इस मामले में, पते एक ही सबनेट से जारी किए जाते हैं, लेकिन पते की विशिष्ट सीमाओं के बंधन के साथ विशिष्ट स्विच जो डीएचसीपी रिले (dhcpsnooper) के रूप में कार्य करते हैं। यह नेटवर्क व्यवस्थापक की बहुत मदद कर सकता है, क्योंकि क्लाइंट कंप्यूटर का आईपी पता तुरंत दिखाता है कि यह किस स्विच से जुड़ा है। इस समाधान के लिए डीएचसीपी प्रोटोकॉल के विकल्प 82 का उपयोग किया जाता है।



समाधान नंबर 4 (और सबसे लचीला): वीएलएएन पर आईपी पते वितरित करें। तो हम एक सार्वभौमिक समाधान प्राप्त करते हैं जिसमें सभी पिछले वाले लाभ शामिल हैं। इस समाधान का लचीलापन लगभग असीम है।



और इसलिए, चलो शुरू करें।

मुद्दे का व्यावहारिक पक्ष

स्पष्टता के लिए, निम्नलिखित उदाहरण पर विचार करें, आंकड़े में प्रस्तुत किया गया है (ऊपर देखें)।

हमारे पास: तीन एक्सेस स्तर स्विच (sw1, sw2, sw3), नौ क्लाइंट कंप्यूटर (उपयोगकर्ता 1-9), एक स्तर 3 स्विच (बहुपरत स्विच, हम इसे कोर के रूप में नामित करेंगे) और तीन वीएलएएन।

एक्सेस स्तर स्विच पर, कार्य को पूरा करने के लिए कोई अतिरिक्त कॉन्फ़िगरेशन की आवश्यकता नहीं है (अच्छी तरह से, बस इसी vlan में इंटरफेस को कॉन्फ़िगर करें), सभी आवश्यक सेटिंग्स कोर स्विच पर बनाई गई हैं। कोर स्विच विन्यास उदाहरण:

! vlan'

core#vlan database

core(vlan)#vlan 10

core(vlan)#vlan 20

core(vlan)#vlan 30





!

core(vlan)#exit





! vlan ip-

core(config)#int vlan 10

core(config-if)#ip address 10.1.10.1 255.255.255.0





! . vlan 20 - 10.1.20.1, vlan 30 10.1.30.1

!...

! ip routing dhcp

core(config)#ip routing

core(config)#ip dhcp pool vl10

core(dhcp-config)#network 10.1.10.0 255.255.255.0

core(dhcp-config)#default-router 10.1.10.1





!...

! , dns

! + vlan'

core(config)#ip dhcp excluded-address 10.1.10.1 10.1.20.1 10.1.30.1







यही है, यह हो गया है! जब एक नेटवर्क से जुड़ा होता है, तो कंप्यूटर VLAN के लिए पूल जिसमें वे स्थित हैं, के अनुसार डीएचसीपी के माध्यम से आईपी पते प्राप्त करेंगे।

वास्तविक नेटवर्क में, वीएलएएन को फर्श या विभागों द्वारा विभाजित करना संभव है, आदि। जैसी आपकी मर्जी। इस प्रकार, आईपी पतों का वितरण अब पूरी तरह से आपके हाथों में है।