1c-srv-2.local – 172.16.12.2
1c-srv-1.local – 172.16.14.5
core-r1.local – 10.1.1.1
core-r2.local – 10.1.1.2
r2.mahalliy – 10.77.2.1
r3.mahalliy – 10.77.2.254
br-r1.mahalliy – 10.1.2.2
kichik-r1.mahalliy – 10.1.3.2
dns.local – 10.77.2.5
Zavdannya
Sizning kompaniyangiz siyosatiga ruxsat berilgan viddalen boshqaruvi Internet orqali mulk edi. Statik NAT tarjimalarining tezligini sozlash mumkin bo'ldi (core-r1 routerda):
3.3.3.3:3001 – 10.77.2.1:23
3.3.3.3:3002 – 10.77.2.254:23
3.3.3.3:3003 – 10.77.2.10:23
3.3.3.3:3004 – 10.77.2.11:23
Hozirgi vaqtda Filia-ga barcha qo'shimchalar Bosh ofis orqali Internetga o'tadi, shuning uchun ular barcha ofislar o'rtasida kanalni yuqori darajada oldindan belgilashga chaqirdilar. Bulo "Philia" o'z Internet orqali o'tishi mumkin bo'lganlar haqidagi qarorni yuqori baholadi, butun bulo uchun br-core-r1 routeri ko'rindi. Provayder allaqachon routerga ulangan, manzil sxemada ko'rsatilgan. Sizning zavdannya br-core-r1 va br-r1 ni o'rnatdi, biz uni quyida rejaga muvofiq topshiramiz.
Viconati nalashtuvannya br-core-r1 (routerdan foydalanish uchun br-r1 routeridan foydalanishingiz mumkin):
Marshrutlarni avtomatik sarhisob qilmasdan RIPv2 marshrutlash protokolini o'rnating.
Nalashtuvati NAT / PAT Overload, vikoristovuchi Standard ACL, Branch-NAT nomi ostida.
Portlarning tarjimasini o'rnating: 172.16.12.2:80 - 8.8.8.3:8080 va 172.16.14.5:80 - 8.8.8.4:8080.
Nalashtuvati br-r1:
r2 orqali 10.0.0.0/8 barmoqlariga statik marshrut qo'shing.
192.168.0.0/16 dan r2gacha statik marshrut qo'shing.
br-core-r1 orqali reklama aktsiyalari uchun marshrut qo'shing.
(natijani tekshiring, shunchaki PC_HOME ni tanlang)
Siz matnda afv qilishni bilar edingiz, matnni ko'ring va Ctrl + Enter tugmalarini bosing
ID: 154 Yaratilgan: 19-oktabr, 2016-yil, 15-yanvar, 2019-yil
Nalashtuvannya RIPv2(Routing Information Protocol v2) - uchta timsohda saqlash uchun yanada sodda jarayon:
Global router rip buyrug'i bilan protokolni yoqish
protokolni boshqa versiyaga o'zgartiring 2
Vibir farasingiz, protokol "harakatlanuvchi" bo'lgani uchun, tarmoq buyrug'i (lar)i g'alaba qozonadi;
Birinchi ikkita buyruq aniq, ammo oxirgi buyruq tushuntiriladi: qo'shimcha ramkalar uchun siz marshrutlash jarayonida ishtirok etadigan interfeysni qo'shasiz. Qia jamoasi Men parametr sifatida sinfning chekkasini qabul qilaman va barcha interfeyslarga RIPni qo'shaman.
RIPv2 sozlash tugmasi
Bizning R1 va R2 marshrutizatorlarimiz topologiyasida o'rta ulanishlar bo'lmasligi mumkin.
Biz RIP ning dinamik marshrutlashiga oid ma'lumotlarni kiritishimiz kerak. Ko'pchiligimiz uchun ikkala marshrutizatorda RIP-ni olishimiz va keyin qo'shimcha tarmoq buyrug'i ortidagi to'siqni kuzatib borishimiz kerak. R1 yo'riqnomasida quyidagiga o'ting global konfiguratsiya rejimi hujum qo'mondonlari tomonidan kiritilgan:
Router rip verson 2 tarmog'i 10.0.0.0 tarmog'i 172.16.0.0
Emas, balki bir oz tushuntirish - ba'zi yordami bilan biz R1 router interfeysi Fa0 / 1 yoqish uchun tarmoq 10.0.0.0 buyrug'ini foydalanish o'rniga, do'st versiyasini o'zgartirish o'rniga, dinamik marshrutizatsiya protokolini o'z ichiga oladi. Ular aytganidek, tarmoq jamoasi sinf chetini oladi, shuning uchun yordami bilan teri interfeysi JOYI JANNATDA BO'LSIN jarayon. Misol uchun, agar interfeys 10.1.0.1 da bo'lsa, u marshrutlash jarayoniga ham qo'shilishi mumkin. Shuningdek, biz RIP-dan ikkita marshrutizatorni olishimiz kerak, boshqa bir tarmoq buyrug'i uchun - 172.16.0.0 manzili bilan.
10 da ta'mirlanishi mumkin bo'lgan IP-manzillar o'zgarishlar uchun "A" sinfiga qadar bo'lishi kerak va standart niqob 255.0.0.0.
R2-da tomoshabinning sozlamalari o'xshash, faqat bir xil yordam bilan - R2 yo'riqnomasidan oldin 192.168.0.0 opsiyasi oldindan ulanmagan.
Router rip verson 2 tarmog'i 192.168.0.0 tarmog'i 172.16.0.0
Do'stlaringiz bilan baham: |