वीएलएएन + डीएचसीपी + वीओआईपी = सिस्को

वीएलएएन के साथ सिस्को उपकरणों पर डीएचसीपी को कॉन्फ़िगर करने के विषय को ध्यान में रखते हुए, मैं इस मुद्दे पर गहराई से विचार करने का प्रस्ताव करता हूं: चलो वीओआईपी तकनीक के साथ वर्णित कार्यक्षमता को पार करते हैं। क्या होगा यदि हमने सभी आगामी परिणामों के साथ अपने नेटवर्क में वीओआईपी को पेश करने का फैसला किया: संचार प्रबंधक एक्सप्रेस, वीओआईपी फोन और यातायात को प्राथमिकता देने की आवश्यकता के साथ एक अलग डिवाइस?







सबसे पहले, सिस्को वीओआईपी वास्तुकला का एक संक्षिप्त परिचय यहां दर्शाया गया है। चलिए फोन के साथ शुरू करते हैं। सिस्को वीओआईपी फोन में एक दोहरे पोर्ट मिनीस्विच होता है जो आपको फोन को दीवार के आउटलेट और कंप्यूटर को फोन से कनेक्ट करने की अनुमति देता है। इस तरह हम स्विच पर सॉकेट और पोर्ट को बचाते हैं, लेकिन हम अपने लिए एक अतिरिक्त समस्या पैदा करते हैं: कंप्यूटर के लिए नियत ट्रैफ़िक से वीओआईपी ट्रैफ़िक को अलग किया जाना चाहिए। प्राथमिकताकरण के नाम पर, जो वीओआईपी और सुरक्षा के लिए महत्वपूर्ण है।



इस समस्या को हल करने के लिए, सिस्को का उपयोग करता है, चतुर शब्दों में, 802.1q चड्डी की तकनीक, और अधिक बस - वीएलएएन। एक वीओआईपी फोन अपने ट्रैफ़िक में एक टैग जोड़ता है, जिसके द्वारा स्विच यह पहचानता है कि फ्रेम वीओआईपी ट्रैफ़िक से संबंधित है, और इसे विशेष ध्यान देने की आवश्यकता है।

फोन से जुड़े वीएलएएन को सेट करने के लिए स्विच पोर्ट पर एक अलग कमांड दी जाती है। अब पोर्ट सेटअप इस तरह दिखेगा:

interface FastEthernet0/1 switchport mode access switchport access vlan 50 switchport voice vlan 10
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

उसके बाद, सीडीपी के माध्यम से स्विच फोन को अपना वीएलएएन नंबर भेजेगा और वह सही टैग के साथ फ़्रेम को चिह्नित करने में सक्षम होगा।



"हाँ," चौकस और चालाक पाठक कहेंगे, "लेकिन पूरे नेटवर्क का सभी वीओआईपी ट्रैफ़िक वनमानस में केंद्रित है?" तो, हमारा कंप्यूटर फोन बंद कर सकता है, उनका दिखावा कर सकता है और नेटवर्क पर सभी बातचीत सुन सकता है? ”



“और यह सब क्यों स्विचपोर्ट वॉइस वलन के साथ बैसाखी है? - चौकस और स्मार्ट रीडर पूछेगा, "क्या आप अनुमत 10 वें और देशी vlan 50 को निर्दिष्ट करके ट्रंक के रूप में स्विच पर पोर्ट को कॉन्फ़िगर कर सकते हैं?"



इन दोनों सवालों का जवाब समान है: सिस्को ने एक तंत्र प्रदान किया है जो एक विदेशी डिवाइस को वीओआईपी फोन होने का नाटक करने से रोकता है। यह यह तंत्र है जो स्विचपोर्ट वॉइस वलान कमांड द्वारा सक्षम है। दूसरा चौकस पाठक सही है, उसका कॉन्फ़िगरेशन सही है और काम करेगा, लेकिन यह पहले चौकस पाठक को सही बना देगा। और यह हम पूरी तरह से जरूरत नहीं है।



वॉयस वीएलएएन तंत्र के बारे में एक विस्तृत कहानी एक अलग पोस्ट के लिए एक विषय है। जो लोग रुचि रखते हैं और अभी इसके बारे में जानना चाहते हैं, वे इसके बारे में सिस्को वेबसाइट पर पढ़ सकते हैं और, जो जानते हैं, शायद इस प्रक्रिया में वे Tsiskovsky वीओआईपी से कुछ और में रुचि लेंगे।



लेकिन अपने काम पर वापस। न केवल वर्कस्टेशन को आईपी एड्रेस की जरूरत होती है, बल्कि आईपी फोन की भी। हालाँकि, केवल VLAN 50, यानी कंप्यूटर, से उपकरणों का डीएचसीपी सर्वर तक पहुंच है। फोन क्या करते हैं?



और फोन के लिए, हम दो दिलचस्प डीएचसीपी तंत्र का उपयोग करते हैं: हेल्पर-एड्रेस कमांड और सिद्धांत जिसके द्वारा डीएचसीपी पते आवंटित करता है।



दो पूल के साथ एक राउटर पर स्वयं डीएचसीपी सर्वर को कॉन्फ़िगर करें:

 ip dhcp pool VOICE network 172.16.1.0 /24 default-router 172.16.1.1 dns-server 4.2.2.2
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

सिस्को पर डीएचसीपी को कॉन्फ़िगर करने में नेटवर्क कमांड उन कुछ में से एक है जहां हम स्लैश के माध्यम से सबनेट मास्क सेट कर सकते हैं। और हम बिल्कुल भी नहीं पूछ सकते हैं, फिर यह नेटवर्क की श्रेणी के आधार पर स्वचालित रूप से निर्धारित किया जाएगा।

डिफ़ॉल्ट-राउटर कमांड नेटवर्क के लिए डिफ़ॉल्ट गेटवे सेट करता है, और डीएनएस-सर्वर - क्रमशः, डीएनएस सर्वर। 4.2.2.2 सार्वजनिक एनडीएस सर्वर का पता है, जिसे बर्कले विश्वविद्यालय द्वारा बनाए रखा गया है, और एक विश्वसनीय विकल्प है यदि किसी कारण से आप अपने प्रदाता के डीएनएस पर भरोसा नहीं करते हैं।

वीओआईपी में डीएचसीपी की एक और विशेषता के बारे में बस कुछ वाक्य: इसके साथ, फोन को TFTP सर्वर का पता मिलता है, जिस पर उनके लिए ऑपरेटिंग सिस्टम की छवि संग्रहीत होती है। इस कार्यक्षमता को विकल्प 150 के रूप में जाना जाता है और इसे कमांड द्वारा निर्दिष्ट किया जाता है:

 option 150 ip 'TFTP server IP address'
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

यदि आप डीएचसीपी में और भी गहराई तक पहुंचते हैं, तो इस अद्भुत प्रोटोकॉल के सभी कार्य विकल्प हैं। तो, डिफ़ॉल्ट गेटवे को डिफ़ॉल्ट-राउटर के रूप में सेट किया जा सकता है, या इसे विकल्प 3 के रूप में सेट किया जा सकता है। इस तरह के विकल्पों के तहत बहुत सारे दिलचस्प अतिरिक्त कार्यक्षमता छिपाई जाती हैं, जो दुर्भाग्य से, एक पोस्ट में भी फिट नहीं होती हैं।



यही है, मैं पहले से ही अपनी गड़बड़ी को खत्म कर रहा हूं: हम उसी तरह से कार्यस्थानों के लिए आईपी पते के पूल को कॉन्फ़िगर करेंगे:

 ip dhcp pool DATA network 172.16.2.0 /24 default-router 172.16.2.1 dns-server 4.2.2.2
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

इसके बाद हम CME राउटर के सब-वेनफेस पर जाते हैं (मेरा मानना ​​है कि आप VLANs के बीच रूटिंग से परिचित हैं और पहले ही उन्हें स्वयं कॉन्फ़िगर कर चुके हैं)। सभी प्रसारण पैकेट जिनके साथ हमारे फोन आम जनता तक पहुंचेंगे: "अरे, जो यहां डीएचसीपी सर्वर है, मुझे एक आईपी पते की आवश्यकता है" Fa0 / 0.10 उप-लिंक पर आएंगे - क्योंकि फोन VLAN 10 में हैं। मदद के लिए ये रोता होगा और मरने के लिए - वीएलएएन 10 में कोई डीएचसीपी सर्वर नहीं है - लेकिन यह एक विकल्प नहीं है। बाहर निकलें - आईपी सहायक पते की कमान:

 interface FastEthernet0/0.10 ip helper-address 172.16.2.5
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

इस आदेश के साथ, हम CME राउटर को बताते हैं: जब आप एक प्रसारण डीएचसीपी पैकेट प्राप्त करते हैं, तो इसे डीएचसीपी सर्वर पर 172.16.2.5 पर भेजें। यह सर्वर आपको जवाब देगा, और फिर आप इसे उसी को स्थानांतरित कर देंगे जिसने आपको अनुरोध भेजा है।



"रुको," हमारे चौकस पाठक कहेंगे, "लेकिन फोन प्रसारण पैकेट में प्रसारित होते हैं" हे, हमें एक आईपी पता दें "उसी तरह जैसे कंप्यूटर - इन सभी उपकरणों में कोई पते नहीं हैं। डीएचसीपी सर्वर को यह कैसे पता चलता है कि यह वीओआईएस पूल से फोन और डेटा पूल से कंप्यूटर को सूचित किया जाना चाहिए? "



यहां हम दूसरे दिलचस्प बिंदु पर आते हैं: वास्तव में, डीएचसीपी सर्वर को पता नहीं है। अगर सभी फोन और कंप्यूटर एक ही वीएलएएन में होते, तो वह कहता: “मुझे नहीं पता कि तुम कौन हो। आपके सभी अनुरोध इंटरफ़ेस 172.16.2.5 के माध्यम से मेरे पास आए, इसलिए मैं आप सभी को नेटवर्क से पते दे दूंगा जिसमें यह इंटरफ़ेस है, जो 172.16.2.0/24 है। "



लेकिन हमने हेल्पर-एड्रेस का इस्तेमाल किया! देखो कि यह अब कैसे काम करता है: कंप्यूटर एक अनुरोध भेजते हैं "अरे, मुझे एक आईपी पता दें"। अनुरोध इंटरफ़ेस 172.16.2.5 के माध्यम से डीएचसीपी सर्वर पर जाता है - सर्वर कंप्यूटर के समान वीएलएएन में है। और वह उन्हें नेटवर्क से पते देता है 172.16.2.0/24 - हमारा डेटा पूल। लेकिन फोन के प्रसारण पैकेट एक अलग वीएलएएन में चलते हैं। वे Fa0 / 0.10 उपप्रकार में आते हैं, जो उनके लिए डिफ़ॉल्ट गेटवे है, और CME उन्हें आईपी हेल्पर-पता - 172.16.2.5 पर भेजता है।



और जब सीएमई टेलीफोन अनुरोधों को आगे बढ़ाता है, तो यह उन्हें प्रसारण के रूप में नहीं भेजता है। वह उन्हें यूनिकास्ट के रूप में भेजता है। एक यूनिकैस्ट आईपी पैकेट में स्रोत और गंतव्य पते होते हैं। और हमारे मामले में, डीएचसीपी अनुरोध स्रोत का आईपी पता Fa0 / 0.10 उपप्रतिरक्षा पता होगा, क्योंकि वहां ये फ्रेम पहले तीसरे स्तर पर पहुंच गए थे, वहां उन्होंने पहली बार सीखा कि आईपी पते दुनिया में मौजूद हैं!



इसलिए, डीएचसीपी सर्वर को एक यूनिकस्ट अनुरोध प्राप्त होता है, जिसका स्रोत पता 172.16.1.1 है। "हाँ," सर्वर कहता है, "इसका मतलब है कि अनुरोध स्रोत में इस पते का लिंक है। इसलिए, हमें उसे उस नेटवर्क से एक IP पता देने की आवश्यकता है जिसमें यह पता है। " और यह नेटवर्क 172.16.1.1/24 - हमारे VOICE पूल से एक पता जारी करके अनुरोध का जवाब देता है!



इस प्रकार, हम वास्तव में वही चाहते हैं जो हम चाहते थे: हमारे सभी फोन को वांछित सबनेट से आईपी पते मिले, वे वीएलएएन से डेटा के साथ अलग-थलग हैं और केवल सीएमई के साथ संवाद करते हैं, जो उन्हें इंटरनेट के माध्यम से पीएसटीएन या वीओआईपी के माध्यम से अन्य फोन से कनेक्ट कर सकते हैं। कंप्यूटरों को दूसरे नेटवर्क से पते मिले, वे अब कंपनी की शाखाओं, सर्वर फ़ार्म या किसी अन्य चीज़ से डेटा का आदान-प्रदान कर सकते हैं। हमें कॉन्फ़िगर करने के लिए एक लचीला नेटवर्क मिला, दूसरे और तीसरे स्तर पर ट्रैफ़िक को प्राथमिकता देने और कई अलग-अलग वीएलएएन के लिए एक डीएचसीपी सर्वर का उपयोग करके बैंडविड्थ और संसाधनों को बचाने की क्षमता।



पीएस मैं इस पोस्ट के लिए प्रेरणा और अतुलनीय जेरेमी सियोरा को मेरे दूरसंचार ज्ञान की एक महत्वपूर्ण परत के लिए आभार व्यक्त करना चाहता हूं। मुझे उम्मीद है कि आप कहानी के स्वर को माफ कर देंगे, जो स्थानों में बहुत ढीला है।