Packet tracer сравнение коммутаторов серий 2960 и 3560

Обновлено: 06.07.2024

А также есть три комнаты, в одной - роутер с компами, во второй сетевой шкаф - там сервер, три свитча (сеть в каждой комнате изолирована) и ещё компьютеры, в третьей только компьютеры. К сетевому оборудованию необходимо предоставить безопасный удаленный доступ (SSH). требуется реализовать в каждом помещении возможность получать доступ к серверу по url имени. должны автоматически выдаваться первые 20 адресов.

Непонятно, как между собой соотносятся маршрутизатор и роутер, ведь это одно и то же? К чему здесь присоединяется роутер? К чему маршрутизатор?
Выдача адресов - адреса выдаются компьютерам. А свичам? А маршрутизатору-проводному роутеру?

Если здесь есть умные люди, разбирающиеся в проектировании сетей, подскажите пожалуйста, с чего начать. Хотя бы в общих чертах. С чего начать и чем закончить, и чем продолжить.

__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь

Проектирование сети средствами Cisco Packet Tracer
Здравствуйте, у меня возникла проблема с передачей пакетов до роутеров, если вы ответите, то я буду.

Настройка сети с оборудивания Cisco, в Cisco Packet Tracer
Добрий день. Помогите настроить сеть. Есть физическая топология, есть разпределени между собой.

Две сети в Cisco Packet Tracer
Здравствуйте! Помогите, пожалуйста, с заданием в Cisco Packet Tracer. В сетях 1 и 2 по четыре.

Все свитчи подключаются к роутеру (он же маршрутизатор)
Можно так же подключать свитч к свитчу.
В вашей схеме лучше добавить L3 свитч с гигабитными портами и подключить к нему сервер, роутер, wrt (LAN портом) и остальные L2 свитчи доступа (гигабитными портами).
Проводные клиенты подключаются в L2 свитчи доступа, беспроводные к wrt.
Адреса на свитчи и wrt обычно статические назначают (нужны для управления по сети).
Серверам тоже обычно статические адреса прописывают.
У маршрутизатора тоже адреса назначаются статические обычно (динамическим может быть адрес интерфейса, который смотрит в сеть провайдера)

А в чём разница между wrt роутером и вторым роутером с картинки?
И DHCP нужно на сервере устанавливать или на wrt роутере?
А если нет возможности добавить в схему ничего, то нужно ли все свист подключать к wrt роутеру? И кстати как подключить свич к маршрутизатору - через медный прямой провод не получается.. и должны ли номера портов при подключении свичам к маршрутизатору совпадать (gigabit ethernet 0/1, например)

Извините, что так много вопросов, но сетевой инжиниринг для меня темный лес и чем больше я закапываюсь, тем больше не понимаю

Добавлено через 1 минуту
DHCP нужно на сервере устанавливать или на wrt роутере?
А если нет возможности добавить в схему ничего, то нужно ли все свист подключать к wrt роутеру? И кстати как подключить свич к маршрутизатору - через медный прямой провод не получается.. и должны ли номера портов при подключении свичам к маршрутизатору совпадать (gigabit ethernet 0/1, например)

Извините, что так много вопросов, но сетевой инжиниринг для меня темный лес и чем больше я закапываюсь, тем больше не понимаю

Прошло время долгих изысканий на тему, нужна ли типовому среднему бизнесу ИТ-инфраструктура корпоративного класса?
Статья для тех, кто дал себе ответ: «Да, нужна» и кому интересно, как правильно сделать выбор компонентов на базе решений Cisco.

В ходе статьи мы разберемся, какие именно модели коммутаторов Cisco наиболее актуальны для типовых задач небольших предприятий. При этом, мы сузим круг до компаний со штатом порядка 250 человек.

Основное внимание будет уделено выбору сетевой инфраструктуры как необходимому фундаменту для дальнейшего роста ИТ.

Рассмотрим, в чем состоят отличия современных линеек коммутаторов Cisco и как эти отличия вписываются в архитектуру Cisco «Сети без границ».

В итоге будет определен узкий круг конкретных моделей, которые по праву можно считать универсальными и самыми распространенными в своем классе.

Кто-то остановился на однажды созданной ИТ-инфраструктуре, за годы разросшейся до «зоопарка всего-всего», что нажито и жалко выбросить.

Другие же оценили полезность инвестиций в ИТ и строят все с нуля, понимая, как эффективность ИТ положительно отразится на бизнесе предприятия в целом.

  • что и как выбрать в качестве фундамента ИТ-инфраструктуры;
  • что будет актуально и полезно в ближайшем будущем;
  • как этот выбор поможет сделать ИТ эффективней и полезней для бизнеса.

Основной кирпичик любой ИТ-инфраструктуры — сеть

Сетевая инфраструктура позволяет связать людей, занятых общим делом, на любом расстоянии, обеспечить их совместную работу и доступность общих ИТ-ресурсов. Эффективность любого сотрудника напрямую зависит от работоспособности сети. А последнее уже зависит от множества факторов: от знаний и мотивации ближайшего сисадмина до объективных возможностей сетевого оборудования. Мы рассмотрим только ту часть, которая подлежит объективной оценке, — сетевое оборудование.

«Почему Cisco?»

Для корпоративных сетей Cisco — уже давно безоговорочный эталон. Поэтому в блоге Cisco на Хабре мы выпустим часть «Почему Cisco?», оставив ее для других мест.

С чего начинается сеть?

Для пользователей сеть — понятие абстрактное. В ближайшей своей материализации это розетка/порт на стене, куда подключен системный блок компьютера и/или IP-телефон. С другой стороны, это оборудование, которое позволяет всем пользователям работать в единой сети. Такую функцию выполняют коммутаторы доступа.

Коммутаторы доступа Cisco

Среди множества линеек коммутаторов, которые предлагает Cisco (рисунок 1), небольшим компаниям стоит обратить внимание на самую распространенную серию Catalyst 2960.



Рисунок 1. Решения Cisco по коммутации для кампусной сети

Коммутаторы этой серии существуют уже много лет и заслужили признание пользователей благодаря хорошему соотношению цены, качества и функциональности. Базового набора функций коммутаторов этой линейки вполне достаточно для большинства задач небольшого предприятия. «Базовый» – по сравнению с другими линейками коммутаторов Cisco. Если же сравнивать с функциональностью ближайших конкурентов, то смело можно говорить, что такой «базовый» функционал сравним с «продвинутым» от других производителей. Cisco всегда делает фокус на доступности высоких технологий рядовым потребителям.

Где функциональности коммутаторов линейки не хватит — всегда можно добавить необходимое количество устройств старших линеек. Так обычно и поступают на большинстве предприятий.

100 Мбит/с

Современные коммутаторы 100 Мбит/с представлены линейкой Catalyst 2960 Plus. Их существенное преимущество — низкая цена. Из полезных функций у этой серии отсутствует возможность стекирования.
На рисунке 2 изображён внешний вид коммутаторов этой серии.



Рисунок 2. Cisco Catalyst 2960 Plus series.

Наиболее востребованные модели этой линейки: WS-C2960+24PC-L и WS-C2960+48PST-L. Порты доступа 100 Мбит/с, два аплинка (медь/оптика) по 1 Гб/с, питание по витой паре (Power over Ethernet), прошивка LanBase — все, что необходимо для нормальной работы.

Особое внимание стоит также обратить на коммутатор WS-C2960+24LC-L. Питание по витой паре (PoE) он может отдавать всего на 8 портов, но и стоит он значительно дешевле. Это вариант для тех, кто не уверен, нужна ли ему поддержка PoE. Либо уверен, что понадобится не более 8 портов. Выбирать коммутатор без PoE «на вырост» с перспективой службы на ближайшие несколько лет я бы не советовал. Исключение может составлять только вполне осознанный случай такой необходимости. Иначе придется искать, куда и как подключить и куда спрятать блок питания к IP-телефону, IP-камере, Wi-Fi-точке доступа, тонкому клиенту VDI и т. д.

Коммутаторы C2960 c прошивкой LanLite аппаратно отличаются от своих собратьев с более функциональной LanBase. Апгрейд от LanLite до Lanbase не возможен.

LanLite стоит дешевле за счет жестко ограниченного набора функций. Так, например, технологии аутентификации на порту (trustsec) и управления медиапотоками (medianet) на коммутаторах с LanLite полноценно работать не смогут. Уменьшено количество VLAN и других довольно важных характеристик. LanLite — это просто switch-port от Cisco.

Для современных сетей я бы не рекомендовал рассматривать модели LanLite, так же, как и линейку Cisco SMB. Это крайние варианты компромисса цены и функциональности.

1 Гбит/с

Тех, кому не хватает 100 Мбит/с на порту доступа, должна заинтересовать новая линейка Catalyst 2960-X. Коммутаторы этой линейки оснащены портами доступа 1 Гб/с, четырьмя медными или оптическими портами 1 Гбит/с для аплинков (или 2 х 10 Гбит/с). Все они поддерживают стекирование.
Более подробно хотелось бы остановиться на коммутаторах Catalyst 2960-XR. Они оснащены резервным блоком питания и поддерживают базовые функции маршрутизации (коммутатор L3, прошивка IPLite).

Поэтому всем, кому нужен коммутатор 1 Гбит/с со стекированием до 8 устройств (например, чтобы от всех восьми пустить только два аплинка), с поддержкой питания по витой паре (РоЕ) и базовыми функциями L3, стоит обратить внимание на модель WS-C2960XR-48FPS-I.

Компактные коммутаторы

Ознакомившись с ценообразованием, можно убедиться, что всегда выгоднее брать 48 портов, нежели 24 и меньше. Это будет дешевле в пересчете на порт, удобнее с точки зрения управления, а также они занимают меньше места в стойке. Но бывают случаи, когда 8 или 12 портов вполне достаточно. К примеру, когда один кабинет или два соседних. Или отдельно стоящее здание, к которому необходимо дотянуть сеть.


Для таких случаев полезными будут коммутаторы Catalyst Compact. Это коммутаторы L2 (на базе Catalyst 2960) или L3 (на базе Catalyst 3560), поддерживающие PoE на портах доступа и способные запитываться по PoE через аплинки.
На рисунке 3 изображён внешний вид коммутаторов этой серии.

Рисунок 3. Cisco Catalyst 2960C/3560C Compact series.

Симпатичный белый корпус, бесшумная работа, отсутствие необходимости искать розетку делают эти коммутаторы отличным выбором для офисных помещений:

Они помогут быстро развернуть сеть в любом помещении — от переговорной до конференц-зала, а также дадут дополнительные 100 метров покрытого медным кабелем расстояния (экономия на оптических подключениях).

Коммутаторы агрегации

250 человек — это не меньше шести коммутаторов (5 х 48 = 240). Их, конечно же, можно все соединить между собой и создать единую сеть. Но чаще всего так не делают. Причины тому — в основах дизайна современных сетей, что выходит за рамки данной статьи.

Как правило, эти шесть (или более) коммутаторов подключаются к выделенному коммутатору агрегации, который обеспечивает связанность всех коммутаторов сети. Также есть возможность построить отказоустойчивую схему на уровне агрегации, добавив еще один коммутатор. Это вполне оправданная инвестиция, так как такой узел будет единой точкой отказа для 250+ человек (рисунок 4).

Коммутаторы агрегации дают возможность сэкономить на наборе дорогих функций (например, L3), применив их только один раз на уровне агрегации и не применяя на коммутаторах доступа.



Рисунок 4. Схема включения устройств уровня доступа в сеть.

Исторически многие годы типовыми устройствами агрегации были коммутаторы серии Catalyst 3750. Они и сейчас не утратили своей актуальности, но новые линейки с более мощным железом и значительно большим набором функций стоят столько же. Соответственно, рекомендуем для уровня агрегации следующие модели:

WS-C3650-24PS-E для агрегации медных подключений (рисунок 5).



Рисунок 5. Cisco Catalyst 3650 series.

WS-C3850-24S-S для агрегации медных и оптических подключений (рисунок 6).



Рисунок 6. Cisco Catalyst 3850 series.

Ядро 10G?

Здесь однозначный выбор — Catalyst 4500-X (рисунок 7). Это весьма производительный 1RU коммутатор с 16, 24, 32 1G/10G портами на борту и возможностью расширения модулями по 8 портов.



Рисунок 7. Cisco Catalyst 4500Х series.

Заслуживает внимание модель WS-C4500X-24X-ES: 24 sfp-порта 1/10G и прошивка Enterprise services — вот все, чего вполне хватит для агрегации и/или ядра сети.
Коммутаторы этой серии могут быть собраны в одно виртуальное устройство посредством технологии VSS. Набор функций сравним с модульными коммутаторами серии Catalyst 4500E.

Модульный?

  • Пары таких устройств и всего три слота расширения может хватить для надежного и производительного ядра/агрегации: бандл WS-C4503E-S7L+48V+
  • Если необходимо все сетевое хозяйство свести в одну серверную: бандл WS-C4506E-S7L+96V+ и к нему пара решат все проблемы. Варианты начинки позволят выбрать все, что только нужно.

Там много чего интересного: архитектура Instant Access, сервисные модули, производительность. Но это тема отдельной статьи.

Коммутатор уровня агрегации, 1 Гбит/с:
● WS-C3650-24PS-E (24-ports) L3
● WS-C3850-24S-S (24-ports) L3

Коммутатор уровня ядра, 1/10 Гбит/с:
● WS-C4500X-24X-ES (24-ports) L3

Модульные коммутаторы уровня агрегации/ядра, 1/10 Гбит/с:
● WS-C4503E-S7L+48V+ (48+ ports) L3
● WS-C4506E-S7L+96V+ (96+ ports) L3

Конечно же, список неполный и не исчерпывающий.

Для большинства небольших предприятий он может стать хорошим началом для выбора конкретных моделей под свои специфические задачи.
В этом вам всегда готовы помочь специалисты Cisco, а также наши партнеры.

Приобрести продукцию Cisco или узнать информацию о ценах можно у партнеров Cisco в России и в Украине.
Они помогут подобрать и реализовать лучшее решение для вашего бизнеса.

Проводятся технические работы по обновлению компонентов блога. Возможно некорректное отображение некоторых элементов. Приносим свои извинения за временные неудобства. Мы стараемся сделать блог лучше =)

Переходи скоре.

суббота, октября 06, 2012

Великолепный Packet Tracer

Cisco Packet Tracer (далее просто Packet Tracer) является довольно легким и удобным в использовании симулятором устройств Cisco , идеально подходящим для обучения работе с реальным оборудованием. Конечно, он не позволяет воспроизвести абсолютно все функции реальных сетевых устройств, но способен дать более чем общее представление о принципах их работы, и способах их конфигурации.


Packet Tracer является бесплатным симулятором, но тут есть одно но. Бесплатен он только для слушателей и преподавателей академии Cisco , а также специалистов прошедших цисковскую сертификацию. К счастью (а скорее к сожалению) такие ограничения в России мало кого смущают, и поэтому PacketTracer можно довольно легко найти и скачать при помощи Google .

В данном обзоре будут рассмотрены основы работы с Packet Tracer версии 5.3.2. Возможности других версий данного программного обеспечения могут быть отличны.

И так приступим. После запуска симулятора Packet Tracer, перед нами появляется довольно-таки приятное на вид главное окно программы.

Большую часть данного окна занимает рабочая область, в которой можно размещать различные сетевые устройства, соединять их различными способами и как следствие получать самые разные сетевые топологии.

Сверху, над рабочей областью, расположена главная панель программы и ее меню. Меню позволяет выполнять сохранение, загрузку сетевых топологий, настройку симуляции, а также много других интересных функций. Главная панель содержит на себе наиболее часто используемые функции меню.

Главное меню Packet Tracer
Справа от рабочей области, расположена боковая панель, содержащая ряд кнопок отвечающих за перемещение полотна рабочей области, удаление объектов и т.д.

Снизу, под рабочей областью, расположена панель оборудования.

Данная панель содержит в своей левой части типы доступных устройств, а в правой части доступные модели. При выполнении различных лабораторных работ, эту панель придется использовать намного чаще, чем все остальные. Поэтому рассмотрим ее более подробно.

При наведении на каждое из устройств, в прямоугольнике, находящемся в центре между ними будет отображаться его тип. Типы устройств, наиболее часто используемые в лабораторных работах Packet Tracer, представлены на рисунке.

Попробуем собрать простенькую схему, симулирующую подключения компьютеров к коммутаторам, используя PacketTracer. Для этого:

Как настроить коммутаторы cisco 3 уровня, на примере cisco 3560

Как настроить коммутаторы cisco 3 уровня, на примере cisco 3560


настроить cisco 3560

Всем привет, сегодня хочу рассмотреть вопрос, о том как настроить коммутаторы cisco 3 уровня модели OSI, на примере cisco 3560. Напомню, что коммутаторы cisco 3 уровня не используются для выхода в интернет в качестве шлюза, а только маршрутизируют трафик между vlan в локальной сети. Для выхода в интернет cisco как и все вендоры предоставляет маршрутизатор? ниже представлена самая распространенная схема подключения.

Оборудование и схема сети

Предположим, что у меня коммутатор 3 уровня cisco 3560 24 порта, он выглядит как то вот так.


Он будет маршрутизировать трафик между vlan в моей локальной сети, и к нему допустим будут подключены 3 коммутатора 2 уровня модели OSI, уровня доступа, коммутаторы cisco 2960, а сам cisco 3560 будет выступать в качестве коммутатора уровня распределения. Напомню, что на втором уровне коммутируется трафик на основе mac адресов. Уровень доступа это куда подключаются конечные устройства, в нашем случае компьютеры, сервера или принтеры.. Ниже схема.


Что такое коммутатор второго уровня

Коммутатор второго уровня это железка работающая на втором уровне сетевой модели OSI

  • Коммутирует трафик на основе мак адресов
  • Используется в качестве уровня доступа
  • Служит для первичного сегментирования локальных сетей
  • Самая маленькая стоимость за порт/пользователь

В технической документации коммутатор второго уровня обозначает в виде вот такого значка


Что такое коммутатор третьего уровня

Коммутатор третьего уровня это железка работающая на третьем уровне модели OSI умеющая:

  • IP маршрутизация
  • Агрегирование коммутаторов уровня доступа
  • Использование в качестве коммутаторов уровня распределения
  • Высокая производительность

В технической документации коммутатор третьего уровня обозначает в виде вот такого значка



С целью мы определились можно приступать. Напоминать, про то что такое vlan я не буду можете почитать тут.

Настройка cisco коммутатора 2 уровня

Настройка коммутатора второго уровня очень простая. Начнем настройку cisco catalyst 2960, как вы видите у меня компьютеры PC03 и PC04 подключены к Switch0, портам fa0/1 и fa0/2. По плану наш Switch0 должен иметь два vlan. Приступим к их созданию. Переходим в привилегированный режим и вводим команду

теперь в режим конфигурации


Создаем VLAN2 и VLAN3. Для этого пишем команду

задаем имя пусть так и будет VLAN2

Выходим из него

Аналогичным образом создаем VLAN3.


Теперь добавим интерфейс fa0/1 в vlan 2, а интерфейс fa0/2 в vlan 3. Пишем команду.

Говорим что порт будет работать в режиме доступа

switchport mode access

закидываем его в VLAN2

switchport access vlan 2

Теперь добавим fa0/2 в vlan 3.

switchport mode access

switchport access vlan 3


Теперь сохраним это все в памяти коммутатора командой

Настроим теперь trunk порт. В качестве trunk порта у меня будет гигабитный порт gig 0/1. Вводим команду для настройки порта gig 0/1.

Сделаем его режим trunk

И разрешим через транк нужные вланы

Сохраняем настройки. Все настройка коммутатора второго уровня почти закончена.


Теперь таким же методом настраивает коммутатор Switch1 и компьютеры PC5 в VLAN2 и PC6 в VLAN3. Все на втором уровне модели OSI мы закончили, переходим к 3 уровню.

Настройка cisco 3560

Настройка cisco 3560, будет производится следующим образом. так как наше ядро должно маршрутизировать внутренний локальный трафик, то мы должны создать такие же vlan, задать им ip адреса, так как они будут выступать в роли шлюзов по умолчанию, а так же trunk порты.

Начнем с транк портов, у нас это gig 0/1 и gig 0/2.

заходим в настройку интерфейса gig 0/1 и gig 0/2

int range gig 0/1-2

Попытаемся включить режим транка

switchport mode trunk

но в итоге вы получите вот такую подсказку: Command rejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode. Смысл ее в том, что вам сначала предлагают включить инкапсуляцию пакетов. Давайте настроим инкапсуляцию на cisco 3560.

Теперь укажем режим и разрешенные vlan

switchport mode trunk

switchport trunk allowed vlan 2,3

Сохраним настройки Cisco


Далее создадим vlan и назначим им ip адреса, которые будут выступать в роли шлюзов.


Назначим ip адреса для каждого из них, напомню для vlan 2 это 192.168.1.251/24, а для vlan 3 192.168.2.251/24

ip address 192.168.1.251 255.255.255.0

ip address 192.168.2.251 255.255.255.0


Теперь включим маршрутизацию между vlan, делается это командой

Проверка доступности

Открываем командную строку на PC3 и пробуем пропинговать его самого, шлюз и PC5. Вводим по очереди

Видим, что все отлично пингуется, значит связь есть.


Проверим теперь с PC3 соседа из VLAN3 PC6

Как видим, первый запрос потерялся, это происходит по тому, что перестроилась arp таблица, а дальше видим пакеты доходят до адресата.


Как видите настройка коммутатора второго уровня и третьего закончена. Задача выполнена. Вот как можно использовать коммутаторы cisco 3 уровня, и создать отличное ядро локальной сети. Если у вас есть вопросы и пожелания пишите в комментариях.


Read this article in English

Рассмотрим случай, когда требуется подключить несколько отделов фирмы в разные логические сети Vlan и обеспечить их связность, используя один коммутатор 3 уровня Cisco 3560. Все команды будут актуальны также для модели Cisco 3850 и для других коммутаторов Cisco.

Требуется организовать следующие сети (Vlan):

— Сеть отдела продаж ( 192.168.10.0 255.255.255.0)
— Сеть бухгалтерии ( 192.168.20.0 255.255.255.0)
— Сеть администраторов ( 192.168.100.0 255.255.255.0)
— Сеть для управления сетевым оборудованием ( 192.168.1.0 255.255.255.0)


Важно!
Устройства 2го уровня способны передавать данные только внутри одной сети и осуществляют передачу на основе информации о MAC адресах. Устройства 3го уровня используются для передачи данных между различными сетями и руководствуются информацией об ip адресах.

Коммутатор 3его уровня (Например Cisco 3560 или Cisco 3850) представляет собой совмещенные в одном устройстве коммутатор 2ого уровня модели OSI (или уровня доступа) и маршрутизатор (устройство 3го уровня).

Важно!
Один коммутатор Cisco 3560 фактически заменяет собой связку коммутатора Cisco 2960 и маршрутизатора Cisco 2811. Однако использовать такой коммутатор для внешних соединений крайне не рекомендуется. Интернет и любые внешние каналы следует подключать вначале к отдельному маршрутизатору или межсетевому экрану, а коммутаторы 3го уровня использовать только для организации внутренней сети.

(Решение аналогичной задачи организации нескольких Vlan на коммутаторе уровня доступа Cisco 2960 (2го уровня) и маршрутизатора Cisco 2811 рассмотрено в этой статье)


Шаг 0. Очистка конфигурации

(Выполняется только с новым или тестовым оборудованием, так как ведет к полному удалению существующей конфигурации)

После выполнения коммутатор должен перезагрузиться в течение 3ех минут, а при старте вывести запрос о начале базовой настройки. Следует отказаться.
Would you like to enter the basic configuration dialog (yes/no): no

Шаг 1. Имя устройства

Название устройства изменится со «Switch» на заданное значение.

Шаг 2. Интерфейс для удаленного управления

Шаг 3. Авторизация пользователей

Настраиваем авторизацию для доступа к коммутатору. Для этого:

Проверку удаленного доступа можно осуществить , запустив из командной строки рабочей станции команду C:>telnet 192.168.1.1. Должно открыться окно приветствия и запрошен логин и пароль администратора.

После того, как убедитесь, что устройство доступно по протоколу Telnet (TCP порт 23) рекомендую настроить защищенный доступ по протоколу SSH (TCP порт 22). Подробные инструкции приведены в этой статье.

Шаг 4. Создание Vlan

Убеждаемся, что все созданные нами сети присутствуют в списке.

Шаг 5. Привязка портов

Важно!
На данный момент рабочие станции, подключенные в порты, принадлежащие разным Vlan, не смогут(!) взаимодействовать друг с другом даже если будет настроена адресация из одной сети.

Шаг 6. Маршрутизация

Для сравнения: на коммутаторе 2ого уровня из указанной ранее инструкции возможно использование лишь одного интерфейса 3его уровня Vlan 1 и только для управления устройством. Именно поэтому в той статье для организации взаимодействия между сетями дополнительно используется маршрутизатор Cisco 2811.

В итоге все рабочие станции сети должны быть доступны друг другу после подключения их в соответствующие порты коммутатора. Проверять следует командой ping, выполнив ее из командной строки на рабочих станциях.

Важно!

пятница, 22 января 2016 г.

Настройка топологии сети организации Cisco L2 и L3 уровня + Mikrotik

Будем строить вот такую сеть на устройствах cisco


Для начала настроим коммутатор cisco L2 уровня sw1
По умолчанию все порты находятся в VLAN1 так что его создавать не будем.

Добавляем к уже созданной нами сети на L2 коммутаторе(sw1), коммутатор(sw2) cisco-3560 L2L3


Настроим наше устройство 3560 L3(понимает ip адреса и делает маршрутизацию между VLAN)


1. Необходимо создать все VLAN которые будут описывать вашу топологию сети, так как данный коммутатор L3 будет маршрутизировать трафик между VLAN.

2. Определяем порты для подключения компьютеров.

4. Переводим маршрутизатор в режим L3

5. Так как наш коммутатор L3 уровня, вешаем ip адреса на VLAN на порты для маршрутизации трафика.
Для межсетевого взаимодействия VLAN (чтобы можно было попасть из VLAN2 в VLAN3 и т.д)

Задаем всем виртуальным интерфейсам VLAN, ip адреса

6. Для выхода во внешнюю сеть(интернет) через наш маршрутизатор Mikrotik, необходимо прописать маршрут неизвестных запросов(внутренней сети) во внешнюю сеть. Для этого пропишем маршрут по умолчанию, т.к наш роутер один для выхода в интернет.

Компания Cisco давно и последовательно развивает линейку коммутаторов Catalyst для своих клиентов. Все больше инноваций для кампусных сетей делают серию Cisco Catalyst сильнее и сильнее. Например, на смену серии Cisco 2960 приходят 2960-Х и 2960-ХR, а серия Cisco 3750 и 3650 заменяется на 3850. Какие улучшения принесет нам переход на новое оборудование? Какие сюрпризы?

У коммутаторов Cisco Catalyst имеется функционал, который позволяет быстро адаптироваться к современным трендам, таким как повышение уровня безопасности и увеличение производительности. Также они отличаются безупречной репутацией и лидирующими позициями на рынке и в отношении технической поддержке; им можно доверить самые сложные задачи бизнеса.

Коммутаторы Cisco Catalyst-Инновации для кампусных сетей


Теперь давайте взглянем на выгоды перехода на Catalyst 2960-Х и 2960-ХR, а также на выгоды от перехода на Catalyst 3850 и 3650. Для того чтобы ознакомиться с инновациями для кампусных сетей, прочитайте, пожалуйста, таблицы приведенные ниже.

Улучшения при миграции на коммутаторы Cisco Catalyst 2960-X и 2960-XR


Замечание: Предыдущее поколение свитчей уровня доступа также включает в себя Cisco 2950, 2960G и 2960 Series, которые более не поставляются и поддерживаются ограниченно.

  • RIP–Routing Information Protocol
  • OSPF–Open Shortest Path First Protocol 3
  • SXP–Security Group Tag Exchange Protocol
  • MACsec–IEEE Media Access Control Security Standard

Улучшения при миграции на коммутаторы Cisco Catalyst 3850 и 3650


Замечание: Предыдущее поколение свитчей уровня доступа Cisco 3750-G series не было включено в эту таблицу, поскольку более не поставляется и поддерживается ограниченно.

Cisco Catalyst 3850 обеспечивает поддержку большего числа точек доступа, модульные аплинки и StackPower в дополнение к функциям Cisco Catalyst 3650.

  • GE-Gigabit Ethernet
  • UADP ASIC-Unified Access Data Plane ASIC
  • SGT-Security Group Tag
  • SDN-Software Defined Networking

Сравнение возможностей коммутаторов Cisco Catalyst 2960-X/XR и Catalyst 3650/3850

Читайте также: