Настройка свитчей уровня доступа в сети провайдера / Хабрахабр. В статье я расскажу о том, как мы (небольшой региональный провайдер) настраиваем коммутаторы уровня доступа. В начале, кратко пробежимся по тому, что такое иерархическая модель построения сети, какие функции рекомендуют вешать на каждый ее уровень и как именно устроена сеть, на примере которой я буду излагать настройку свитча. Ну и затем настроим свитч исходя из предложенных требований. Иерархическая модель построения сети. И так, в иерархической модели построения сети коммутации выделяют три уровня — уровень доступа (access layer), уровень агрегации (distibution layer) и уровень ядра (core layer).
И так, в иерархической модели построения сети коммутации.
Деление на уровни позволяет добиться большей легкости в обращении с сетью: упрощается мастшабируемость сети, легче настраивать устройства, легче вводить избыточность, проектировать сеть и тому подобное. От каждого уровня требуется определенный набор функций, так на access уровне (в сети провайдера) от устройств требуется Подключение конечных пользователей на 1. Мбит/сек. Подключение (желательно через SFP) к коммутатору distribution уровня на 1 Гбит/сек.
Поддержка VLANПоддержка port security. Поддержка acl. Поддержка других функций безопасности (loopback detection, storm control, bpdu filtering и прочее)Применительно к сети провайдера получается следующая картина: Жилой дом — свитч access уровня. Микрорайон — свитч distribution уровня, к нему подключаем отдельные дома. ЦОД — свитч core уровня, к нему подключаем отдельные микрорайоны. На ditribtution уровне и, тем более, на core уровне, как правило работают продвинутые коммутаторы Cisco и/или Juniper, но на access уровень приходится ставить более дешевые железки.
Как правило это D- Link (или Linksys или Planet). Пара слов об устройстве сети. И так, с уровнем доступа в первом приближении, разобрались, теперь, прежде чем переходить к непосредственно настройке коммутатора, несколько слов о том, как устроена сеть, в которой коммутатору предстоит работать. Во- первых, мы не используем VLAN per user.
Сеть достаточно старая и начинала строиться во времена, когда Q- in- Q еще не был стандартом, так что большая часть старого оборудования двойное тегирование не поддерживает. Во- вторых, мы использует PPPo. E. И не используем DHCP. То есть клиент получает один белый адрес, через PPP протокол, домашняя сеть отсутствует как класс. В- третьих, все коммутаторы живут в отдельном, выделенном только для них VLAN, все домашние PPPo. E клиенты также живут в одном VLAN'е.
Настройка коммутатора. В качестве подопытного свитча я буду использовать D- Link DES- 3. Уроки Игры На Гитаре В Видеоформате Torrent.
- В этом трёхминутном видео мы покажем, как поставить двухфишечный коммутатор взамен однофишечному. Простите, что долго .
- Подключать рабочие станции, точки беспроводного доступа Cisco.
В нашем городе легче всего покупать именно D- Link, поэтому этой марке отдано предпочтение перед Planet, Linksys и прочими конкурентами. Этот коммутатор обладает всем нужным нам функционалом. И так, поехали. Все команды приведены для означенной выше модели D- Link, впрочем не составит никакого труда проделать все то же самое и на устройстве другого вендора. Исходя из вышеприведенных требований к коммутатору уровня доступа, сформулируем, что именно мы хотим на нем настроить и сделаем это.
На днях приехал в мастерскую конкурента,ныне приятеля.Просто завалился в гости и увидел давно стоящий на приколе Grand Axis 100 . Установка коммутатора в стандартную стойку. Шаг 3 – Подключение кабеля питания переменного тока. На данном шаге .
И так, на необходимо. USER tag 2create vlan MANAGEMENT tag 3config vlan USER add untagged 1- 8config vlan USER add tagged 9- 1. MANAGEMENT add tagged 9- 1. Настроить port security, запретив более одного mac адреса на порту (таким образом мы боремся с нежелательной и потенциально опасной ситуацией, когда клиент подключает в сеть провайдера не маршрутизатор, а коммутатор, сливая бродакстовый домен своей домашней сети с бродкастовым доменом провайдера)config port. Может показаться, что мы уже решили эту проблему, запретив не PPPo. E трафик, однако есть но. В PPPo. E первый запрос (на поиск PPPo.
E сервера) отсылается бродкастом, и если оборудование клиента в силу глюка, вируса или иных причин, посылает такие запросы интенсивно, это вполне может вывести сеть из строя.
