Использовать роутер как свитч: Информация про роутеры и Wi-Fi
Как подключить роутер к роутеру — инструкция в 6 разделах
Если есть два роутера, то их легко можно объединить в одной сети. Это стоит сделать, чтобы стабилизировать сигнал и увеличить площадь покрытия. В таком случае один аппарат будет работать как классический маршрутизатор, а другой — играть роль репитера, т.е. принимать сигнал от уже настроенного работающего роутера и передавать его дальше. В этом руководстве — все, что необходимо для подключения одного роутера к другому.
Необходимое оборудование
Для подключения девайсов пользователю потребуется:
- Пара роутеров: основной — (далее А) и второстепенный далее В).
- Так как соединить аппараты можно или посредством кабеля, либо по Wi-Fi, то, чтобы реализовать первый способ, необходим LAN.
- ПК для изменения параметров.
- Если говорить о вай-фай соединении, то в случае с некоторыми ПК требуется еще и Wi-Fi адаптер.
Лучше выбирать роутеры, которые способны работать в качестве повторителей. Конечно, ретранслятор можно купить и отдельно, но многие производители выпускают сетевые аппараты с такой функцией, например, Asus или TP-Link. На их примере и создана эта инструкция.
В случае с иными девайсами незначительно может отличаться интерфейс меню настроек, однако порядок действий идентичен.
Читайте также: Как настроить site-to-site PPTP VPN-подключение на роутере TP-Link в 3 этапа
Установка первого роутера
Если основной роутер (А) еще не подключен к сети и не настроен, то этот раздел подскажет, что делать. Первым делом нужно попасть на страницу настроек роутера А:
- Для того, чтобы оказаться на web-интерфейсе, необходимо правильно подключить его к ПК: через один из LAN-портов. А для подключения кабеля поставщика интернета нужен WAN-вход. После того, как соединение выполнено, понадобится запустить какой-нибудь браузер.
- В строчке для поиска надо прописать IP устройства, чтобы попасть на страницу его настроек. Такая информация чаще всего находится на наклейке (на нижней части маршрутизатора) или в инструкции к нему. Логин с паролем для авторизации по умолчанию — admin.
- После ввода данных открывается интерфейс управления девайсом, где необходимо определить тип подключения. Такую информацию предоставляет поставщик услуг сети.
Тип подключения
| Где включать |
---|---|
PPPoE | Перейти в раздел Сеть – WAN. |
Тип соединения – PPPoE. | |
Ввести логин и пароль (информация уточняется у поставщика услуг). | |
Остальные настройки нужно оставить по умолчанию и Сохранить. | |
Static IP | 1. Войти в раздел Сеть — WAN. |
2. Выбрать тип соединения — Статический IP. | |
3. Ввести предоставленные поставщиком услуг данные: IP-адрес, сетевая маска, IP-адрес шлюза, первичный и вторичный DNS-сервера. | |
Прочие настройки не требуют изменения. После ввода всех данных важно сохранить внесенные изменения. | |
Dynamic IP | Перейти в раздел Сеть — WAN. |
Выбрать Динамический IP. | |
Прочие настройки нужно оставить без изменения. Важно не забыть сохранить изменения после завершения настроек. | |
Совет: | Если соединение не установлено, необходимо сообщить провайдеру mac-адрес роутера. |
PPTP | 1. Перейти в раздел Сеть — WAN. |
2. Выбрать соединение PPTP. | |
3. Ввести предоставленные провайдером логин и пароль. | |
4. Указать адрес сервера VPN. | |
5. Сохранить изменения. |
Интересно: у ARCHER-C5400X аж восемь антенн и огромная скорость инфообмена по вай-фай — свыше 5 Гбит. С такой моделью никаких манипуляций с настройками двух маршрутизаторов не понадобится — она обеспечивает очень приличное покрытие.
Возможен вариант PPTP + статик. В этом случае нужно добавить адреса, предоставленные провайдером, по схеме, идентичной настройкам подключения динамического типа.
Теперь необходимо настроить вай-фай. Подробное руководство — в следующей таблице.
Как настроить Wi-Fi
| |
---|---|
Раздел Wi-Fi — Основные настройки | Задать SSID — имя сети. |
Канал: можно оставить auto. | |
Режим: 802.11 BGN mixed. | |
Макс. кол-во клиентов: 0. Параметр указывает, что число подключаемых устройств не лимитировано. | |
Для сохранения изменений нажать «Применить». | |
Раздел Wi-Fi — Настройки безопасности | Сетевая аутентификация: рекомендуется указать WPA-PSK/WPA2-PSK mixed. |
Ключ шифрования PSK: здесь нужно ввести пароль сети от 8 до 63 символов. | |
WPA-шифрование: TKIP+AES. | |
WPA период обновления ключа: рекомендованное значение — 3600. |
Совет: если нужен простой и недорогой вариант — трехантенный TL-WR845N подойдет. Скорость у него хорошая, а еще у его владельца есть возможность распределять трафик между подключенными гаджетами.
Узнайте: Как настроить роутер как свитч: инструкция из 12 простых шагов
Установка второго роутера
Чтобы два аппарата работали в паре в одной сети, необходимо второстепенный девайс (В) включить как повторитель. Для этого пользователю нужно выполнить несколько несложных действий:
- Зайти в параметры аппарата В так, как описывалось выше, и перейти в «Режим работы» через вкладку под названием «Администрирование».
- Найти нужный режим, активировать его и сохранить.
- Когда закончится перезагрузка, начнется поиск сетей, с которыми устройство сможет соединиться, и отобразится их список. Осталось только выбрать свою и подключиться к ней.
Рекомендация: для большой квартиры или частного дома нужен мощный девайс вроде RT-AC1200. С ним не придется возиться с поверлайн-адаптерами или подсоединять второй маршрутизатор.
В случае, если репитера нет, а функцию ретранслятора маршрутизатор не поддерживает, есть возможность настроить сетевой мост — WDS (девайсы соединяются по вай-фай). Он тоже подходит для расширения сети: сигнал принимается от главного роутера и раздается дальше.
Однако в таком случае создается еще одна сеть с отдельным логином и паролем. Повторитель использовать удобнее: девайс просто клонирует ту сеть, которая уже есть, и делает ее мощнее.
Мост же дает возможность использовать девайс как приемник. Этот вариант может быть полезен при подключении к сети устройств без вай-фай модуля. Впрочем, в этом случае можно воспользоваться USB Wi-Fi адаптером.
Важно учитывать, что для использования WDS технологии нужно придерживаться правил:
- Оба устройства должны находиться на одной частоте.
- Шифрование и ключ должны быть идентичными.
В идеале стоит приобретать одинаковые модели одного и того же производителя.
Инструкция: Как настроить роутер ASUS как VPN сервер в 5 шагов?
Соединение двух роутеров по Wi Fi
В этом случае аппарат А используется как источник сигнала, а В — как точка доступа.
Как соединить два прибора по вай-фай:
1. Необходимо подключить А к ПК и настроить его так же, как если бы использовался только один девайс. Пошаговая инструкция с учетом наиболее популярных типов подключения есть выше.
2. Подключить ПК к устройству В.
3. Открыть окно с параметрами беспроводной сети через Пуск и войти в пункт для выбора протокола интернета.
4. Выбрать роутер В и настроить протокол IPv.
5. В Свойствах ввести в поле адреса необходимые данные (индивидуальны для производителя) и сохранить.
Интересно: AC10U передает свыше гигабита данных по вай-фай, а еще у него есть USB вход под внешний накопитель. Это дает возможность организовать что-то вроде облака для гаджетов в своей сети.
6. Открыть браузер и ввести IP девайса.
7. Активировать поиск сети и выбрать ту, которая принадлежит аппарату А.
В тему: Как увеличить скорость интернета через Wi-Fi сеть роутера: 7 реальных способов
Соединение двух роутеров по кабелю
В этом случае используется витая пара. На его концах есть коннекторы — переходники из пластика или металла — для соединения с разъемами роутера.
Чтобы соединить роутеры друг с другом, нужно сделать так:
- Воткнуть один конец шнура в LAN аппарата А, а другой — в WAN вход девайса В.
- Девайс А необходимо настроить в соответствии с типом подключения так, как описывается в разделе об установке.
- Устройству В необходимо присвоить динамический айпи.
Запуск сети
Чтобы активировать сеть, понадобится перезагрузить второй роутер. Для этого его необходимо отключить от источника питания и через несколько секунд включить снова. Это нужно, чтобы роутер смог определить указанный IP. Если маршрутизатор А будет включен, а выход в интернет — настроен, то и второстепенный аппарат сможет войти в сеть.
Рекомендация: после всех манипуляций лучше перезагрузить ноутбук или ПК, который подключен к роутеру В.
Теперь, когда сеть запущена, можно подключать к ней все компьютеры по вай фай или через LAN-ы на одном из сетевых девайсов. Каждому гаджету А-роутер даст индивидуальный IP.
Не помешает:
- Записать айпи всех подключенных гаджетов и сетевых аппаратов: если произойдут какие-то сбои, все будет легче перенастроить.
- Повысить уровень защиты информации можно с помощью еще одного — NAT — маршрутизатора. Схема соединения простая — WAN-LAN. Можно использовать LAN любого из активных роутеров. После понадобится активировать на девайсе В DHCP и перевести третье устройство в любую из подсетей, главное, чтобы она отличалась от основной.
Полезно: Как открыть порты на роутере: инструкция и 3 способа решения возможных проблем
Как видно, самому соединить два роутера в одну сеть вовсе нетрудно: мастера вызывать не обязательно. Любой описанный в этом руководстве метод работает. Тут уж каждый выбирает, что ему больше подходит. Все настраивается легко, важно только не забывать вводить айпи именно своего аппарата.
что необходимо отключить и какие настройки выбрать
Роутер — оборудование, которое подключается к интернету и раздаёт его другим устройствам. В зависимости от используемой модели, подключение осуществляется через WAN порт (оптоволоконное соединение) или через ADSL (телефонная линия). Раздача интернета происходит по LAN-кабелю либо через сеть Wi-Fi.
Чтобы соединить больше 2 компьютеров в локальную сеть нужно установить коммутируемое устройство — свитч. Такое оборудование всегда можно приобрести, однако если имеется маршрутизатор, который не используется для подключения к интернету, то возможно использовать роутер как свитч. В случае, если на сетевом оборудовании все порты заняты, то роутер можно использовать для создания дополнительных портов.
Настройка роутера для работы в качестве свича
Необходимо получить параметры входа, а именно адрес, логин и пароль панели управления. Эти данные можно получить несколькими способами:
- В прилагаемом руководстве к оборудованию,
- На нижней или на боковой панели самого устройства,
- Исходя из модели оборудования найти параметры в интернете.
После получения параметров, открыть браузер и в адресную строку ввести IP-адрес устройства.
Важно! IP-адрес компьютера должен совпадать с адресом устройства за исключением цифр идущих после последней точки. Также можно настроить на автоматическое определение IP.
В открывшейся форме авторизации ввести логин и пароль.
Процесс настройки
Настройка осуществляется в несколько этапов.
Отключение DHCP сервера
Для корректной работы всех подключений, в сетевом оборудовании имеется свой DHCP сервер. Он присваивает IP-адрес новым устройствам из заданного диапазона адресов. Для правильной работы в режиме свитча эту функцию необходимо отключить. Сделать это можно следующим способом.
- В панели управления — найти меню настроек и в нем пункт «DHCP».
- В разделе «Настройки DHCP» поставить галочку «отключить».
- Сохранить изменения
Важно! Если роутер старый, то на нём может отсутствовать функция DHCP. В таком случае просто перейти к следующим настройкам.
Отключение Wi-Fi
Роутеры, используемые как свитчи, с Wi-Fi сетью не раздают интернет. Стоит отключить эту функцию.
- В панели управления перейти на вкладку «Беспроводной режим».
- Выбрать «Настройки беспроводного режима».
- Убрать галочку с пункта «Включить беспроводное вещание».
- Сохранить изменения.
Настройка IP
IP-адрес роутера должен отличаться от адресов всех подключённых устройств. При совпадении IP, отправленный пакет данных с одного компьютера может не дойти до адресата.
- В настройках выбрать в разделе «Сеть» пункт «LAN».
- В поле «IP-адрес» ввести свободный.
- Выбрать маску подсети.
- Нажать «Сохранить».
После этого адрес настроек изменится. Ввести новый назначенный адрес (если перенаправление не произошло автоматически) и заново пройти авторизацию.
Настройка динамического DNS
Данная функция на маршрутизаторе соединяется с адресом сервиса-провайдера и позволяет перевести доменные имена в соответствующие адреса.
- В админ панели перейти на вкладку «Динамический DNS».
- В окне «Функции DDNS» убрать галочку с пункта «Включить DDNS», либо выбрать «Отключить» (зависит от модели оборудования).
- Применить изменения нажав на «Сохранить».
Настройка WAN
Использование роутера в качестве свича не позволяет использовать WAN порт. В настройках только следует указать IP-адрес другой подсети.
Настройки безопасности
Многие роутеры используют встроенный firewall для фильтрации сетевого трафика. Как правило, в режиме свитча он может блокировать некоторые соединения по локальной сети. Эту функцию требуется отключить.
- Во вкладке «Безопасность» выбрать «Настройки базовой защиты».
- Выключить «Межсетевой экран».
- «Сохранить».
Важно! В зависимости от прошивки, настройки безопасности могут находиться в разделе DMZ
Отключение DMZ
DMZ функция позволяет открывать доступ к необходимым сегментам сети извне. Создаётся специальная зона, в которую вносятся адреса устройств, и они становятся полностью доступны для удалённого управления. При этом оставшаяся часть сети скрыта. Если эта функция присутствует на маршрутизаторе, то её также необходимо отключить.
- В разделе переадресация выбрать пункт DMZ.
- Выбрать текущее состояние «Отключить».
- Применить изменения.
Изменить режим на «шлюз» или «свитч»
Если в веб-интерфейсе настроек присутствует выбор режима работы устройства, то в этом пункте установить режим на «шлюз» или «свитч».
После выполнения всех настроек сохранить и перезагрузить маршрутизатор.
Подсказки и предупреждения
Необходимо обращать внимание на следующие подсказки и предупреждения:
- Компьютер необходимо подсоединить к роутеру через LAN-кабель, т. к. при отключении некоторых параметров теряется соединение по Wi-Fi.
- Количество LAN-портов должно быть больше двух, иначе подключать роутер в качестве свича бесполезно.
- В случае если не удаётся попасть в веб-интерфейс настроек роутера, то нужно сбросить конфигурации оборудования. На корпусе каждого устройства имеется отверстие с надписью «Default». Под ним скрыта кнопка, которая сбрасывает все конфигурации. С помощью скрепки или другого тонкого предмета нажать на кнопку и удерживать несколько секунд. После этого оборудование само перезагрузится с заводскими установками.
Способы соединения свитча с роутером для раздачи интернета
Возникают ситуации, когда встаёт вопрос, как подключить свитч к роутеру для раздачи интернета. Это бывает нужно, когда имеется большое количество компьютеров, или несколько устройств находятся в одной комнате, но далеко от маршрутизатора. Схема использования вместе роутера и свитча позволяет произвести подключение к интернету большего числа пользователей, а также избавляет от необходимости прокладки большого количество кабелей на далёкое расстояние. Установка каких-либо драйверов не требуется.
Сетевые оборудования подключаются между собой LAN-кабелем.
Сетевой коммутатор разделяют на несколько типов: управляемые и неуправляемые.
В случае с неуправляемыми коммутаторами (другое название хаб), подключения свичей к роутерам осуществляются LAN-кабелем между свободными портами. Больше ничего не требуется и можно раздавать интернет.
У управляемых маршрутизаторов имеется свой IP-адрес и другие несовместимые настройки. Как подключить switch к управляемым роутерам:
Необходимо открыть веб-интерфейс настроек свитча
Окно с настройками также открывается в браузере на компьютере, который соединён с устройством. Подключаться к панели управления необходимо, используя параметры, которые можно найти на задней панели устройства (IP-адрес, логин и пароль).
Отключить DHCP сервер
При включённом DHCP сервере получится раздать интернет, однако через некоторое время могут появиться ошибки.
Параметры
Параметры IP-адреса:
- Здесь необходимо отключить получение назначаемого IP-адреса в пункте «DHCP Settings».
- Выбрать свободный IP-адрес.
- Маска сети должна совпадать с маской на роутере.
- В поле шлюз указывается IP-адрес роутера.
Таким образом, роутер при необходимости можно использовать не только как устройство, раздающее интернет, но и подключать как дополнительное сетевое оборудование и использовать как самостоятельный свич.
Подгорнов Илья ВладимировичВсё статьи нашего сайта проходят аудит технического консультанта. Если у Вас остались вопросы, Вы всегда их можете задать на его странице.
Похожие статьи
Можно ли роутер использовать как Wi-Fi адаптер для приема сигнала
Главной задачей любого роутера считается раздача Интернета. Однако при необходимости устройство можно перенастроить как приемник. Этим полезно пользоваться в тех случаях, когда любое компьютерное устройство перестает самостоятельно принимать Интернет. О том, может ли быть роутер в качестве адаптера, будет рассказано в данной статье.
Каким образом из роутера сделать Wi-Fi-адаптер
Разберемся, может ли роутер выступать в качестве ВайФай адаптера. Если воспользоваться специальным инструментом ресивера, то получится перенастроить его в качестве Wi-Fi-приемника. После этого раздача беспроводной связи прекратится, и устройство с помощью сетевого кабеля начнет передавать сигнал окружающим устройствам. Нет ничего сложного в том, чтобы понять, как настроить точку доступа. Для этого потребуется использовать всего лишь один Wi-Fi-канал.
Далее понадобится взять маршрутизатор и настроить его в качестве основного устройства, раздающего беспроводной сигнал по определенной площади. После данной процедуры к нему необходимо подключить кабель и организовать Интернет через локальный порт LAN.
Настройка роутеров ZyXEL
В первую очередь будет рассмотрена методика настройки маршрутизаторов ZyXEL. По сравнению с другими производителями данное устройство обладает большим количеством настроек с разными режимами работы. К примеру, любое устройство ZyXEL можно использовать в качестве репитера. Наиболее легко настроить данный режим в NDMS V2 прошивках.
Также есть роутеры Lite 3 Keenetic, в которых можно переключать режимы, используя физические клавиши на корпусе девайса. В том случае, если в устройстве не установлен аналоговый вариант, то потребуется воспользоваться веб-интерфейсом.
Как подключить роутер к репитеру:
- Открыть браузер и воспользоваться стандартным адресом роутеров ZyXEL (my. keenetic.net).
- Отыскать вкладку «Система».
- Выбрать режим работы.
- Далее откроется окно, в котором будет специальный переключатель. Сменить его в пользу адаптера.
- Нажать кнопку подтверждения.
- Перезапустить систему.
- Далее нужно подсоединить репитер к роутеру.
- Нажать клавишу WPS на двух устройствах.
После этого воспользоваться интерфейсом повторителя не удастся до его очередного перезапуска.
Рекомендуется обновить прошивку, если в административной панели отсутствует раздел режима.
Преобразование роутеров Asus
Во время использования данных устройств следует помнить, что они также могут выступать к
4. Сети VLAN и транкинг — Руководство по маршрутизации и коммутации пакетов [Книга]
В любом отдельном сегменте общей мультимедийной ЛВС передача распространяется
через весь сегмент. По мере увеличения дорожной активности больше столкновений
происходят, и передающие узлы должны отступить и ждать, прежде чем пытаться
передача снова. Пока коллизия устранена, другие узлы также должны
подождите, еще больше увеличивается перегрузка в сегменте LAN.
В левой части рисунка 4-1 изображен небольшой
сеть, в которой ПК 2 и ПК 4 одновременно пытаются выполнить передачу.В
кадры распространяются от компьютеров, в конечном итоге сталкиваясь с каждым
другой где-то между двумя узлами, как показано справа. В
повышенное напряжение и мощность затем распространяются от места происшествия
столкновение. Обратите внимание, что столкновение не продолжается после включения переключателей.
любой конец. Это границы столкновения
домен . Это одна из основных причин использования переключателей.
замена ступиц. Хабы (и точки доступа) просто плохо масштабируются,
сетевой трафик увеличивается.
Рисунок 4-1. До и после столкновения
Использование коммутаторов на уровне 2 устраняет большую часть масштабирования
проблема, потому что они отфильтровывают такие проблемы, как столкновения. Вместо,
передачи теперь регулируются поведением переключателей и
широковещательный домен. Широковещательный домен определяет область
по которому будет распространяться широковещательный кадр. Например, запрос ARP
выдается ПК 3, в результате получается широковещательный кадр, который распространяется через
полностью переключается на маршрутизаторы, как показано на рисунке 4-2.Широковещательный кадр имеет широковещательный адрес
( FF-FF-FF-FF-FF-FF
) в качестве пункта назначения
MAC.
Рисунок 4-2. Широковещательный домен
С улучшенной производительностью и фильтрацией в результате использования
коммутаторов, существует соблазн создать большие топологии уровня 2 и
добавить много узлов, но это создаст большой широковещательный домен. Проблема
все устройства в сети (компьютеры, принтеры, коммутационные
оборудование и т. д.) генерировать широковещательные и многоадресные кадры, которые проходят через
весь широковещательный домен, конкурирующий с трафиком данных за пропускную способность. Много
этого трафика предназначен для управления сетью и включает протоколы
для разрешения адресов (ARP), динамической конфигурации хоста (DHCP), охвата
дерево (STP) и набор задач Windows. Рисунок 4-3 иллюстрирует потенциальную трудность.
Предположим, что ПК1 сгенерировал следующие запросы: ARP, Windows
регистрация и DHCP.
Рисунок 4-3. Рост широковещательного кадра
Поскольку все запросы используют широковещательный кадр, так как они есть
полученные на Коммутаторе 1, кадры пересылаются во всех направлениях.Поскольку
другие переключатели в топологии следуют их примеру, кадры проходят через всю
сети и принимаются на всех остальных узлах и маршрутизаторах.
По мере увеличения количества сетевых узлов сумма накладных расходов
также увеличивается. Каждый коммутатор может быть подключен к десяткам узлов, с
каждый узел генерирует несколько широковещательных кадров. Если достаточно трафика
Даже коммутируемая сеть может иметь низкую производительность. Развертывание
VLAN могут помочь решить эту проблему, разделив широковещательный домен и
разделение движения.
CCNA 2 Routing and Switching Essentials v6.0 — ответы на экзамен по главе 2
Как найти: Нажмите «Ctrl + F» в браузере и введите любую формулировку вопроса, чтобы найти этот вопрос / ответ.
ПРИМЕЧАНИЕ. Если у вас есть новый вопрос по этому тесту, прокомментируйте список вопросов и множественный выбор в форме под этой статьей. Мы обновим для вас ответы в кратчайшие сроки. Спасибо! Мы искренне ценим ваш вклад в наш сайт.
- Каковы два преимущества статической маршрутизации перед динамической? (Выберите два.)
- Статическая маршрутизация более безопасна, потому что она не передается по сети. *
- Статическая маршрутизация хорошо масштабируется при расширении сетей.
- Для правильной реализации статической маршрутизации требуется очень мало знаний о сети.
- Статическая маршрутизация использует меньше ресурсов маршрутизатора, чем динамическая маршрутизация. *
- Статическую маршрутизацию относительно легко настроить для больших сетей.
Статическая маршрутизация требует глубокого понимания всей сети для правильной реализации. Он может быть подвержен ошибкам и плохо масштабируется для больших сетей. Статическая маршрутизация использует меньше ресурсов маршрутизатора, поскольку для обновления маршрутов не требуются никакие вычисления. Статическая маршрутизация также может быть более безопасной, поскольку она не распространяется по сети.
- См. Выставку. Какое решение маршрутизации позволит ПК A и ПК B получать доступ в Интернет с минимальным использованием ЦП маршрутизатора и пропускной способности сети?
- Настройте статический маршрут от R1 до Edge и динамический маршрут от Edge до R1.
- Настройте статический маршрут по умолчанию от R1 к Edge, маршрут по умолчанию от Edge к Интернету и статический маршрут от Edge к R1. *
- Настройте динамический маршрут от R1 до Edge и статический маршрут от Edge до R1.
- Настройте протокол динамической маршрутизации между R1 и Edge и объявите все маршруты.
Необходимо создать два маршрута: маршрут по умолчанию в R1 для достижения Edge и статический маршрут в Edge для достижения R1 для обратного трафика.Это лучшее решение, если ПК A и ПК B относятся к тупиковым сетям. Более того, статическая маршрутизация потребляет меньше полосы пропускания, чем динамическая.
- Каков правильный синтаксис плавающего статического маршрута?
- ip route 209.165.200.228 255.255.255.248 серийный 0/0/0
- IP-маршрут 209.165.200.228 255.255.255.248 10.0.0.1 120 *
- ip route 0.0.0.0 0.0.0.0 серийный 0/0/0
- IP-маршрут 172.16.0.0 255.248.0.0 10.0.0.1
Плавающие статические маршруты используются в качестве резервных маршрутов, часто для маршрутов, полученных из протоколов динамической маршрутизации. Чтобы быть плавающим статическим маршрутом, настроенный маршрут должен иметь большее административное расстояние, чем основной маршрут. Например, если основной маршрут изучен через OSPF, то у плавающего статического маршрута, который служит резервным для маршрута OSPF, должно быть административное расстояние больше 110. Административное расстояние на плавающем статическом маршруте помещается в конец статический маршрут: ip route 209.165.200.228 255.255.255.248 10.0.0.1 120.
- Какова характеристика статического маршрута, который соответствует всем пакетам?
- Он создает резервную копию маршрута, уже обнаруженного протоколом динамической маршрутизации.
- Он использует один сетевой адрес для отправки нескольких статических маршрутов на один адрес назначения.
- Он определяет IP-адрес шлюза, на который маршрутизатор отправляет все IP-пакеты, для которых у него нет изученного или статического маршрута. *
- Он настроен на большее административное расстояние, чем исходный протокол динамической маршрутизации.
Статический маршрут по умолчанию — это маршрут, который соответствует всем пакетам. Он определяет IP-адрес шлюза, на который маршрутизатор отправляет все IP-пакеты, для которых у него нет изученного или статического маршрута.Статический маршрут по умолчанию — это просто статический маршрут с адресом IPv4 назначения 0.0.0.0/0. Настройка статического маршрута по умолчанию создает шлюз последней инстанции.
- Какой тип маршрута позволяет маршрутизатору пересылать пакеты, даже если его таблица маршрутизации не содержит конкретного маршрута к сети назначения?
- динамический маршрут
- маршрут по умолчанию *
- маршрут назначения
- общий маршрут
- Зачем настраивать плавающий статический маршрут с административным расстоянием, превышающим административное расстояние протокола динамической маршрутизации, работающего на том же маршрутизаторе?
- для использования в качестве резервного маршрута *
- для балансировки нагрузки
- действовать в качестве шлюза последней инстанции
- быть приоритетным маршрутом в таблице маршрутизации
По умолчанию протоколы динамической маршрутизации имеют большее административное расстояние, чем статические маршруты. Настройка статического маршрута с более высоким административным расстоянием, чем у протокола динамической маршрутизации, приведет к использованию динамического маршрута вместо статического. Однако в случае сбоя динамически изученного маршрута статический маршрут будет использоваться в качестве резервного.
- Компания имеет несколько сетей со следующими требованиями к IP-адресам:
IP-телефонов - 50 ПК - 70 IP камеры - 10 точек беспроводного доступа - 10 сетевые принтеры - 10 сетевые сканеры - 2
Какой блок адресов был бы минимальным для размещения всех этих устройств, если бы каждый тип устройства был в своей собственной сети?
- 172.16.0.0 / 25
- 172.16.0.0/24*
- 172.16.0.0/23
- 172.16.0.0/22
Сеть для ПК потребует маски подсети / 25 для размещения 70 устройств. Эта сеть может использовать IP-адреса от 0 до 127. Для телефонов требуется маска подсети / 26 для 50 устройств (адреса 128–191). Три / 28 сетей необходимы для размещения камер, точек доступа и принтеров. Сетевой сканер сети может использовать / 30. Блок адресов с маской / 24 позволит разместить этот сайт в минимально необходимом количестве.
- Что происходит со статической записью маршрута в таблице маршрутизации, когда исходящий интерфейс, связанный с этим маршрутом, переходит в неактивное состояние?
- Статический маршрут удален из таблицы маршрутизации. *
- Маршрутизатор опрашивает соседей на предмет замены маршрута.
- Статический маршрут остается в таблице, поскольку он был определен как статический.
- Маршрутизатор автоматически перенаправляет статический маршрут для использования другого интерфейса.
Когда интерфейс, связанный со статическим маршрутом, выходит из строя, маршрутизатор удаляет маршрут, поскольку он больше не действителен.
- Сетевой администратор настраивает маршрутизатор с помощью команды ip route 172. 16.1.0 255.255.255.0 172.16.2.2. Как этот маршрут появится в таблице маршрутизации?
- C 172.16.1.0 подключен напрямую, Serial0 / 0
- S 172.16.1.0 подключен напрямую, Serial0 / 0
- С 172.16.1.0 [1/0] через 172.16.2.2
- S 172.16.1.0 [1/0] через 172.16.2.2 *
- На графике показан вывод команды show ip route следующим образом:
A # показать IP-маршрут Шлюз последней инстанции не установлен S 10.0.0.0/8 [1/0] через 172.16.40.2 64.0.0.0/16 разделен на подсети, 1 подсеть C 64.100.0.0 подключен напрямую, Serial0 / 1/0 C 128.107.0.0/16 подключен напрямую, Loopback2 172.16.0.0/24 разделен на подсети, 1 подсеть C 172.16.40.0 подключен напрямую, Serial0 / 0/0 С 192.168.1.0 / 24 подключен напрямую, FastEthernet0 / 0/0 S 192.168.2.0/24 [1/0] через 172.16.40.2 C 198.132.219.0/24 подключен напрямую, Loopback0
См. Выставку. Какие две команды изменят адрес следующего перехода для сети 10. 0.0.0/8 с 172.16.40.2 на 192.168.1.2? (Выберите два.)
- A (config) # нет сети 10.0.0.0 255.0.0.0 172.16.40.2
- A (config) # нет IP-адреса 10.0.0.1 255.0.0.0 172.16.40.2
- A (config) # нет IP-маршрута 10.0.0.0 255.0.0.0 172.16.40.2 *
- A (конфигурация) # ip route 10.0.0.0 255.0.0.0 s0 / 0/0
- A (конфигурация) # ip route 10.0.0.0 255.0.0.0 192.168.1.2 *
Две обязательные команды: A (config) # no ip route 10.0.0.0 255.0.0.0 172.16.40.2 и A (config) # ip route 10.0.0.0 255.0.0.0 192.168.1.2.
- Какой тип статического маршрута, настроенного на маршрутизаторе, использует только интерфейс выхода?
- рекурсивный статический маршрут
- статический маршрут с прямым подключением *
- полностью заданный статический маршрут
- статический маршрут по умолчанию
Когда используется только интерфейс выхода, маршрут представляет собой статический маршрут с прямым подключением. Когда используется IP-адрес следующего перехода, маршрут является рекурсивным статическим маршрутом. Когда используются оба, это полностью определенный статический маршрут.
- См. Рисунок. Какая команда будет использоваться на маршрутизаторе A для настройки статического маршрута для прямого трафика из LAN A, предназначенного для LAN C?
- A (config) # ip route 192.168.4.0 255.255.255.0 192.168.5.2
- A (конфигурация) # ip route 192.168.4.0 255.255.255.0 192.168.3.2 *
- A (config) # ip route 192.168.5.0 255.255.255.0 192.168.3.2
- A (конфигурация) # IP-маршрут 192.168.3.0 255.255.255.0 192.168.3.1
- A (конфигурация) # IP-маршрут 192.168.3.2 255.255.255.0 192.168.4.0
Сеть назначения в LAN C — 192.168.4.0, а адрес следующего перехода с точки зрения маршрутизатора A — 192.168.3.2.
- См. Выставку. Сетевому администратору необходимо настроить маршрут по умолчанию на пограничном маршрутизаторе. Какую команду использовал бы администратор для настройки маршрута по умолчанию, который потребует наименьшего количества обработки маршрутизатора при пересылке пакетов?
- Граница (config) # ip route 0.0.0.0 0.0.0.0 198.133.219.5
- Граница (конфигурация) # ip route 0.0.0.0 0.0.0.0 198.133.219.6
- Граница (конфигурация) # ip route 0.0.0.0 0.0.0.0 s0 / 0/1 *
- Граница (конфигурация) # ip route 0.0.0.0 0.0.0.0 s0 / 0/0
- Какие две части информации необходимы в полностью заданном статическом маршруте для исключения рекурсивных поисков? (Выберите два.)
- интерфейс выхода ID интерфейса *
- идентификатор интерфейса соседнего узла
- IP-адрес соседа на следующем переходе *
- административное расстояние для сети назначения
- IP-адрес интерфейса выхода
Полностью указанный статический маршрут может использоваться, чтобы избежать рекурсивного просмотра таблицы маршрутизации маршрутизатором. Полностью заданный статический маршрут содержит как IP-адрес маршрутизатора следующего перехода, так и идентификатор выходного интерфейса.
- См. Выставку. Какую команду можно использовать для настройки статического маршрута на маршрутизаторе R1, чтобы трафик из обеих локальных сетей мог достигать удаленной сети 2001: db8: 1: 4 :: / 64?
- ipv6 route :: / 0 serial0 / 0/0
- маршрут ipv6 2001: db8: 1: 4 :: / 64 2001: db8: 1: 3 :: 1
- маршрут ipv6 2001: db8: 1: 4 :: / 64 2001: db8: 1: 3 :: 2 *
- маршрут ipv6 2001: db8: 1 :: / 65 2001: db8: 1: 3 :: 1
Чтобы настроить статический маршрут IPv6, используйте команду ipv6 route, а затем укажите сеть назначения.Затем добавьте либо IP-адрес соседнего маршрутизатора, либо интерфейс, который R1 будет использовать для передачи пакета в сеть 2001: db8: 1: 4 :: / 64.
- См. Выставку. Какая команда статического маршрута по умолчанию позволит маршрутизатору R1 потенциально достичь всех неизвестных сетей в Интернете?
- R1 (конфигурация) # ipv6 route 2001: db8: 32 :: / 64 G0 / 0
- R1 (конфигурация) # ipv6 route :: / 0 G0 / 0 fe80 :: 2
- R1 (конфигурация) # ipv6 route :: / 0 G0 / 1 fe80 :: 2 *
- R1 (конфигурация) # ipv6 route 2001: db8: 32 :: / 64 G0 / 1 fe80 :: 2
Для маршрутизации пакетов в неизвестные сети IPv6 маршрутизатору потребуется маршрут IPv6 по умолчанию. Статический маршрут ipv6 route :: / 0 G0 / 1 fe80 :: 2 будет соответствовать всем сетям и отправлять пакеты через указанный выходной интерфейс G0 / 1 в сторону R2.
- Рассмотрим следующую команду:
ip route 192.168.10.0 255.255.255.0 10.10.10.2 5
Какой маршрут должен быть отключен, чтобы этот статический маршрут появился в таблице маршрутизации?- маршрут по умолчанию
- статический маршрут к сети 192.168.10.0/24 *
- — изученный OSPF маршрут к 192.168.10.0 / 24 сеть
- полученный EIGRP маршрут к сети 192.168.10.0/24
Административное расстояние 5, добавленное к концу статического маршрута, создает плавающую статическую ситуацию для статического маршрута, который идет вниз. У статических маршрутов административное расстояние по умолчанию равно 1. Этот маршрут с административным расстоянием 5 не будет помещен в таблицу маршрутизации, если ранее введенный статический маршрут к 192. 168.10.0/24 не отключился или никогда не был введен.Административное расстояние 5, добавленное к концу конфигурации статического маршрута, создает плавающий статический маршрут, который будет помещен в таблицу маршрутизации, когда основной маршрут к той же сети назначения выйдет из строя. По умолчанию статический маршрут к сети 192.168.10.0/24 имеет административное расстояние 1. Следовательно, плавающий маршрут с административным расстоянием 5 не будет помещен в таблицу маршрутизации, если ранее не был введен статический маршрут к 192.168. 10.0 / 24 понижается или никогда не вводился.Поскольку у плавающего маршрута административное расстояние 5, этот маршрут предпочтительнее маршрута, изученного OSPF (с административным расстоянием 110) или маршрута, полученного с помощью EIGRP (с административным расстоянием 110), до той же сети назначения.
- См. Выставку. Таблица маршрутизации для R2 выглядит следующим образом:
Шлюз последней инстанции не установлен 10. 0.0.0/30 разделен на подсети, 2 подсети C 10.0.0.0 подключен напрямую, Serial0 / 0/0 С 10.0.0.4 напрямую подключен, Serial0 / 0/1 192.168.10.0/26 разделен на подсети, 3 подсети S 192.168.10.0 подключен напрямую, Serial0 / 0/0 C 192.168.10.64 подключен напрямую, FastEthernet0 / 0 S 192.168.10.128 [1/0] через 10.0.0.6
Что маршрутизатор R2 будет делать с пакетом, предназначенным для 192.168.10.129?
- отбросить пакет
- отправить пакетный интерфейс Serial0 / 0/0
- отправить пакетный интерфейс Serial0 / 0/1 *
- отправить пакетный интерфейс FastEthernet0 / 0
Когда статический маршрут настроен с адресом следующего перехода (как в случае 192.168.10.128 network), в выходных данных команды show ip route маршрут указывается как «через» определенный IP-адрес. Маршрутизатор должен найти этот IP-адрес, чтобы определить, через какой интерфейс отправить пакет. Поскольку IP-адрес 10.0.0.6 является частью сети 10. 0.0.4, маршрутизатор отправляет пакетный выходной интерфейс Serial0 / 0/1.
- Сетевой администратор ввел статический маршрут к локальной сети Ethernet, которая подключена к соседнему маршрутизатору. Однако маршрут не отображается в таблице маршрутизации.Какую команду использовал бы администратор, чтобы убедиться, что интерфейс выхода активен?
- показать краткое описание интерфейса IP *
- показать протоколы IP
- показать ip route
- tracert
Сетевой администратор должен использовать команду show ip interfacerief, чтобы убедиться, что интерфейс выхода или интерфейс, подключенный к адресу следующего перехода, работает. Команда show ip route уже была введена администратором. Команда show ip protocol используется, когда включен протокол маршрутизации.Команда tracert используется на ПК с Windows.
- Рассмотрим следующую команду:
ip route 192.168. 10.0 255.255.255.0 10.10.10.2 5
Как администратор проверит эту конфигурацию?- Удалите маршрут шлюза по умолчанию на маршрутизаторе.
- Пингуйте любой действительный адрес в сети 192.168.10.0/24.
- Вручную выключите интерфейс маршрутизатора, используемый в качестве основного маршрута. *
- Пинг из 192.168.10.0 на адрес 10.10.10.2
Плавающий статический маршрут — это резервный маршрут, который появляется в таблице маршрутизации только тогда, когда интерфейс, используемый с основным маршрутом, не работает. Чтобы протестировать плавающий статический маршрут, он должен быть в таблице маршрутизации. Следовательно, отключение интерфейса, используемого в качестве основного маршрута, позволит плавающему статическому маршруту появиться в таблице маршрутизации.
- Маршрутизатор R1 имеет последовательное соединение с ISP out s0 / 0/1.Маршрутизатор R1 имеет LAN 10.0.30.0/24, подключенную к G0 / 0. R1 имеет LAN 10.0.40.0/24, подключенную к G0 / 1. Наконец, R1 имеет сеть s0 / 0/0 10.0.50.0/24, совместно используемую с R2. R2 также имеет LAN 10.0.60.0/24, подключенную через G0 / 0. Следующая информация находится под R1.
R1 # показать IP-маршрут Последний шлюз - 0.0.0.0 в сеть 0.0.0.0 10.0.0.0/8 имеет переменные подсети, 6 подсетей, 7 масок C 10.0.30.0/24 подключен напрямую, GigabitEthernet0 / 0 L 10.0.30.254/32 подключен напрямую, GigabitEthernet0 / 0 С 10.0.40.0 / 24 подключен напрямую, GigabitEthernet0 / 1 L 10.0.40.254/32 подключен напрямую, GigabitEthernet0 / 1 C 10.0.50.0/24 подключен напрямую, Serial0 / 0/0 L 10.0.50.1/32 подключен напрямую, Serial0 / 0/0 192.31.7.0/24 имеет переменные подсети, 2 подсети, 3 маски C 192.31.7.96/30 подключен напрямую, Serial0 / 0/1 L 192.31.7.98/32 подключен напрямую, Serial0 / 0/1 S * 0.0.0.0/0 подключен напрямую, Serial0 / 0/1 R2 имеет следующую информацию под ним.R2 # показать IP-маршрут Последний шлюз - 0.0.0. 0 в сеть 0.0.0.0 10.0.0.0/8 имеет переменные подсети, 4 подсети, 5 масок C 10.0.50.0/24 подключен напрямую, Serial0 / 0/0 L 10.0.50.2/32 подключен напрямую, Serial0 / 0/0 C 10.0.60.0/24 подключен напрямую, GigabitEthernet0 / 0 L 10.0.60.1/32 подключен напрямую, GigabitEthernet0 / 0 S * 0.0.0.0/0 подключен напрямую, Serial0 / 0/0
См. Выставку. Показанная небольшая компания использует статическую маршрутизацию.Пользователи локальной сети R2 сообщили о проблеме с подключением. В чем проблема?
- R2 требуется статический маршрут к локальным сетям R1.
- R1 и R2 должны использовать протокол динамической маршрутизации.
- R1 требуется маршрут по умолчанию к R2.
- R1 требуется статический маршрут к локальной сети R2. *
- R2 нужен статический маршрут в Интернет.
R1 имеет маршрут к Интернету по умолчанию. У R2 есть маршрут по умолчанию к R1. У R1 отсутствует статический маршрут для 10. 0.60.0 сеть. Любой трафик, достигший R1 и предназначенный для 10.0.60.0/24, будет перенаправлен на ISP.
- Какие три команды устранения неполадок IOS могут помочь изолировать проблемы со статическим маршрутом? (Выберите три.)
- показать версию
- пинг *
- tracert
- показать IP-маршрут *
- показать краткое описание интерфейса IP *
- показать arp
Команды ping, show ip route и show ip interface содержат информацию, помогающую устранять неполадки статических маршрутов.Версия Show не предоставляет никакой информации о маршрутизации. Команда tracert используется в командной строке Windows и не является командой IOS. Команда show arp отображает полученный IP-адрес для сопоставления MAC-адресов, содержащихся в таблице протокола разрешения адресов (ARP).
- Администратор выдает команду ipv6 route 2001: db8: acad: 1 :: / 32 gigabitethernet0 / 0 2001: db8: acad: 6 :: 1 100 на маршрутизаторе. Какое административное расстояние присвоено этому маршруту?
Команда ipv6 route 2001: db8: acad: 1 :: / 32 gigabitethernet0 / 0 2001: db8: acad: 6 :: 1 100 настроит плавающий статический маршрут на маршрутизаторе.100 в конце команды указывает административное расстояние 100, которое будет применяться к маршруту.
- См. Выставку. Сетевой инженер показанной компании хочет использовать подключение к основному интернет-провайдеру для всех внешних подключений. Резервное соединение с интернет-провайдером используется только в случае сбоя основного интернет-провайдера. Какой набор команд позволит достичь этой цели?
- ip route 198.133.219.24 255.255.255.252
ip route 64.100.210.80 255.255.255.252 - IP-маршрут 198.133.219.24 255.255.255.252
IP-маршрут 64.100.210.80 255.255.255.252 10 - ip route 0.0.0.0 0.0.0.0 s0 / 0/0
ip route 0.0.0.0 0.0.0.0 s0 / 1/0 - ip route 0.0.0.0 0. 0.0.0 s0 / 0/0 *
ip route 0.0.0.0 0.0.0.0 s0 / 1/0 10 *
Статический маршрут, для которого не добавлено административное расстояние как часть команды, имеет административное расстояние по умолчанию, равное 1. Число резервных каналов должно быть больше 1.Правильный ответ имеет административное расстояние 10. Другой маршрут с четырьмя нулями будет загружать пакеты с балансировкой по обоим каналам, и оба канала появятся в таблице маршрутизации. Остальные ответы — это просто статические маршруты (либо маршрут по умолчанию, либо плавающий статический маршрут по умолчанию).
- ip route 198.133.219.24 255.255.255.252
- Откройте действие PT. Выполните задачи, указанные в инструкциях к занятиям, а затем ответьте на вопрос.
Почему эхо-запросы от PC0 к Server0 не проходят?- Статический маршрут к сети 192.168.1.0 неправильно настроен на Router1.
- Статический маршрут к сети 192.168.1.0 неправильно настроен на маршрутизаторе 2.
- Статический маршрут к сети 192. 168.2.0 неправильно настроен на Router1. *
- Статический маршрут к сети 192.168.2.0 неправильно настроен на маршрутизаторе 2.
Статические маршруты должны указывать либо локальный интерфейс, либо IP-адрес следующего перехода.
- Откройте действие PT. Выполните задачи, указанные в инструкциях к занятиям, а затем ответьте на вопрос.Какой статический маршрут IPv6 можно настроить на маршрутизаторе R1 для создания полностью конвергентной сети?
- ipv6 route 2001: db8: 10: 12 :: / 64 S0 / 0/1 *
- маршрут ipv6 2001: db8: 10: 12 :: / 64 S0 / 0/0
- маршрут ipv6 2001: db8: 10: 12 :: / 64 2001: db8: 10: 12 :: 1
- маршрут ipv6 2001: db8: 10: 12 :: / 64 2001: db8: 32: 77 :: 1
Чтобы достичь удаленной сети, маршрутизатору R1 потребуется статический маршрут с IPv6-адресом назначения 2001: db8: 10: 12 :: / 64 и интерфейсом выхода S0 / 0/1.Правильная конфигурация статического маршрута будет следующей: ipv6 route 2001: db8: 10: 12 :: / 64 S0 / 0/1.
- Какой интерфейс является расположением по умолчанию, которое будет содержать IP-адрес, используемый для управления 24-портовым коммутатором Ethernet?
- VLAN 1 *
- Fa0 / 0
- Fa0 / 1
- подключен к шлюзу по умолчанию
- VLAN 99
Интерфейс
- В каком утверждении описывается индикатор скорости порта на коммутаторе Cisco Catalyst 2960?
- Если индикатор горит зеленым, порт работает со скоростью 100 Мбит / с.*
- Если индикатор не горит, порт не работает.
- Если индикатор мигает зеленым, порт работает со скоростью 10 Мбит / с.
- Если индикатор горит желтым, порт работает со скоростью 1000 Мбит / с.
- Какова функция загрузчика коммутатора?
- для ускорения процесса загрузки
- для обеспечения безопасности в уязвимом состоянии при загрузке коммутатора
- для управления объемом оперативной памяти, доступной коммутатору во время процесса загрузки.
- для обеспечения среды для работы, когда операционная система коммутатора не может быть найдена *
- В какой ситуации технический специалист мог бы использовать команду show interfaces switch?
- , чтобы определить, включен ли удаленный доступ
- , когда пакеты отбрасываются с конкретного напрямую подключенного хоста *
- , когда конечное устройство может подключаться к локальным устройствам, но не к удаленным устройствам
- для определения MAC-адреса напрямую подключенного сетевого устройства на конкретном интерфейсе
- См. Выставку.Сетевой техник устраняет проблемы с подключением в сети Ethernet с помощью команды show interfaces fastEthernet 0/0. Какой вывод можно сделать по частичному выходу на выставку?
- Все хосты в этой сети обмениваются данными в полнодуплексном режиме.
- Некоторые рабочие станции могут использовать неправильный тип кабеля для подключения к сети.
- В сети возникают коллизии, которые приводят к появлению кадров длиной менее 64 байтов.
- Неисправная сетевая карта может привести к передаче кадров, длина которых превышает разрешенную максимальную длину. *
- См. Выставку. Сетевой администратор хочет настроить Switch2 для разрешения SSH-подключений и запрета Telnet-подключений. Как сетевой администратор должен изменить отображаемую конфигурацию, чтобы удовлетворить требованиям?
CCNA2 Глава 2, версия 5.03 001
- Использовать SSH версии 1.
- Перенастройте ключ RSA.
- Настройте SSH на другой линии.
- Изменить команду ввода транспорта. *
- В чем разница между использованием Telnet или SSH для подключения к сетевому устройству в целях управления?
- Telnet использует UDP в качестве транспортного протокола, тогда как SSH использует TCP.
- Telnet не обеспечивает аутентификацию, тогда как SSH обеспечивает аутентификацию.
- Telnet поддерживает графический интерфейс хоста, тогда как SSH поддерживает только интерфейс командной строки хоста.
- Telnet отправляет имя пользователя и пароль в виде обычного текста, тогда как SSH шифрует имя пользователя и пароль * .
- При каком типе атаки злонамеренный узел запрашивает все доступные IP-адреса в пуле адресов DHCP-сервера, чтобы предотвратить доступ к сети легитимными узлами?
- Переполнение таблицы CAM
- Заливка MAC-адресов
- DHCP голодание *
- Подмена DHCP
- Какой метод мог бы смягчить атаку переполнения MAC-адресов?
- увеличение размера таблицы CAM
- настройка безопасности порта *
- с использованием списков ACL для фильтрации широковещательного трафика на коммутаторе
- увеличение скорости портов коммутатора
- Какие две функции на коммутаторе Cisco Catalyst можно использовать для смягчения атак «голодания» DHCP и спуфинга DHCP? (Выберите два. )
- безопасность порта *
- расширенный ACL
- Отслеживание DHCP *
- Отказоустойчивый сервер DHCP
- надежный пароль на DHCP-серверах
- Какие две основные функции выполняют инструменты сетевой безопасности? (Выберите два.)
- раскрытие типа информации, которую злоумышленник может собрать при мониторинге сетевого трафика *
- знакомит сотрудников с атаками социальной инженерии
- имитация атак на производственную сеть для определения существующих уязвимостей *
- написание документа политики безопасности для защиты сетей
- контроль физического доступа к пользовательским устройствам
- Администратор хочет использовать инструмент аудита сетевой безопасности на коммутаторе, чтобы проверить, какие порты не защищены от атаки MAC-переполнения.Какие важные факторы должен учитывать администратор, чтобы аудит прошел успешно?
- , если таблица CAM пуста до начала аудита
- , если все порты коммутатора работают с одинаковой скоростью
- , если количество действительных MAC-адресов и поддельных MAC-адресов одинаково
- период устаревания таблицы MAC-адресов *
- Какое действие вернет отключенный из-за ошибки порт коммутатора обратно в рабочее состояние?
- Удалите и повторно настройте безопасность порта на интерфейсе.
- Выполните команду доступа к режиму switchport на интерфейсе.
- Очистите таблицу MAC-адресов на коммутаторе.
- Выдать команду завершения работы, а затем не выполнять команды интерфейса завершения работы. *
- См. Выставку. Порт Fa0 / 2 уже настроен соответствующим образом. IP-телефон и ПК работают нормально. Какая конфигурация коммутатора будет наиболее подходящей для порта Fa0 / 2, если сетевой администратор преследует следующие цели?
- SWA (config-if) # switchport port-security
SWA (config-if) # switchport port-security mac-address липкий - SWA (config-if) # switchport port-security mac-address липкий
SWA (config-if) # switchport port-security максимум 2 - SWA (config-if) # switchport port-security *
SWA (config-if) # switchport port-security максимум 2 *
SWA (config-if) # switchport port-security mac-address липкий * - SWA (config-if) # switchport port-security
SWA (config-if) # switchport port-security максимум 2
SWA (config-if) # switchport port-security mac-address липкий
SWA (config-if) # ограничение на нарушение безопасности порта коммутатора
- SWA (config-if) # switchport port-security
- Какие два утверждения верны относительно безопасности порта коммутатора? (Выберите два. )
- Три настраиваемых режима нарушения, все нарушения регистрируются через SNMP.
- Динамически изученные безопасные MAC-адреса теряются при перезагрузке коммутатора. *
- Все три настраиваемых режима нарушения требуют вмешательства пользователя для повторного включения портов.
- После ввода параметра закрепления только полученные впоследствии MAC-адреса преобразуются в безопасные MAC-адреса.
- Если статически настроено меньше максимального количества MAC-адресов для порта, динамически полученные адреса добавляются в CAM до тех пор, пока не будет достигнуто максимальное количество.*
- Сетевой администратор настраивает функцию безопасности порта на коммутаторе. Политика безопасности определяет, что каждый порт доступа должен разрешать до двух MAC-адресов. Когда достигается максимальное количество MAC-адресов, кадр с неизвестным исходным MAC-адресом отбрасывается, и на сервер системного журнала отправляется уведомление. Какой режим нарушения безопасности следует настроить для каждого порта доступа?
- ограничить *
- защитить
- предупреждение
- отключение
- См. Выставку.Что можно определить о безопасности порта по отображаемой информации?
- Порт отключен.
- К порту подключено два устройства.
- Режим нарушения порта используется по умолчанию для любого порта, на котором включена защита порта. *
- Порт имеет максимальное количество MAC-адресов, поддерживаемое портом коммутатора уровня 2, который настроен для обеспечения безопасности порта.
- Сопоставьте шаг с описанием последовательности загрузки каждого коммутатора.(Используются не все варианты.)
- Вопрос
- Ответ
- Откройте действие PT. Выполните задачи, указанные в инструкциях к занятиям, а затем ответьте на вопрос.
Заполните поле.
Не используйте сокращения. Какая команда отсутствует на S1?- IP-адрес 192.168.99.2 255.255.255.0 *
- Откройте действие PT. Выполните задачи, указанные в инструкциях к занятиям, а затем ответьте на вопрос.Какое событие произойдет при нарушении безопасности порта на интерфейсе Fa0 / 1 коммутатора S1?
- Уведомление отправлено.
- Регистрируется сообщение системного журнала.
- Пакеты с неизвестным адресом источника будут отброшены. *
- Интерфейс перейдет в состояние отключения из-за ошибки.
- Какое влияние оказывает использование команды настройки [alert-announce] mdix auto [/ alert-announce] на интерфейс Ethernet на коммутаторе?
- автоматически определяет настройки дуплекса
- автоматически определяет скорость интерфейса
- автоматически определяет тип медного кабеля *
- автоматически назначает первый обнаруженный MAC-адрес интерфейсу
- Какой тип кабеля нужен сетевому администратору для подключения ПК к коммутатору, чтобы восстановить его после сбоя загрузки программного обеспечения Cisco IOS?
- коаксиальный кабель
- консольный кабель *
- перекрестный кабель
- прямой кабель
- При устранении проблем с подключением сетевой администратор замечает, что индикатор состояния порта коммутатора попеременно горит зеленым и желтым цветом. Что может указывать этот светодиод?
- Порт не имеет ссылки.
- Ошибка порта. *
- Порт отключен административно.
- ПК использует неправильный кабель для подключения к порту.
- Порт имеет активный канал с нормальной активностью трафика.
- Производственный коммутатор перезагружается и заканчивается приглашением Switch>. Какие два факта можно установить? (Выберите два.)
- POST прошел нормально.*
- Процесс загрузки был прерван.
- На этом маршрутизаторе недостаточно оперативной памяти или флэш-памяти.
- Обнаружена и загружена полная версия Cisco IOS. *
- Коммутатор не обнаружил Cisco IOS во флэш-памяти, поэтому по умолчанию он переключился в ПЗУ.
- Какая команда отображает информацию о настройке auto-MDIX для определенного интерфейса?
- показать интерфейсы
- показать контроллеры *
- показать процессы
- показать рабочую конфигурацию
- См. Выставку.Какая проблема со СМИ может существовать на ссылке, подключенной к Fa0 / 1, на основе команды show interface?
Ответ на экзамен по главе 2 CCNA 2 001 (v5.02, 2015)
- Параметр пропускной способности интерфейса может быть слишком высоким.
- Может быть проблема с неисправной сетевой картой.
- На линии связи может быть слишком много электрических помех и шума. *
- Кабель, соединяющий хост-компьютер с портом Fa0 / 1, может быть слишком длинным.
- Интерфейс может быть настроен как полудуплексный.
- Какой протокол или служба отправляет широковещательные сообщения, содержащие версию программного обеспечения Cisco IOS отправляющего устройства, и пакеты которых могут быть перехвачены вредоносными узлами в сети?
- См. Выставку. Какой интерфейс или интерфейсы порта коммутатора S1 следует настроить с помощью команды ip dhcp snooping trust, если реализованы передовые методы?
Ответ на экзамен по главе 2 CCNA 2 003 (v5. 02, 2015)
- только порт G0 / 1
- только неиспользуемые порты
- только порты G0 / 1 и G0 / 24 *
- только порты G0 / 2, G0 / 3 и G0 / 4 *
- только порты G0 / 1, G0 / 2, G0 / 3 и G0 / 4
- Сетевой администратор вводит следующие команды на коммутаторе Cisco:
Switch (config) # interface vlan1
Switch (config-if) # ip address 192.168.1.2 255.255.255.0
Switch (config-if) # no shutdown
Каков эффект от ввода этих команд?- Все устройства, подключенные к этому коммутатору, должны находиться в подсети 192.168.1.0/24 для связи.
- Коммутатор может пересылать кадры в удаленные сети.
- Адрес шлюза по умолчанию для этой локальной сети — 192.168.1.2/24.
- Пользователи подсети 192.168.1.0/24 могут пинговать коммутатор по IP-адресу 192.168.1.2. *
- Заполните поле.
Когда защита порта включена, порт коммутатора использует режим нарушения по умолчанию выключение до тех пор, пока специально не настроен для использования другого режима нарушения. - Какие три утверждения верны об использовании полнодуплексного Fast Ethernet? (Выберите три.)
- Повышение производительности благодаря двунаправленному потоку данных. *
- Производительность улучшена, поскольку сетевая карта может обнаруживать коллизии.
- Задержка уменьшается, поскольку сетевая карта обрабатывает кадры быстрее.
- Полнодуплексный Fast Ethernet обеспечивает 100-процентную эффективность в обоих направлениях. *
- Узлы работают в дуплексном режиме с однонаправленным потоком данных.
- Производительность улучшена, так как на устройстве отключена функция обнаружения столкновений. *
- Заполните поле.
” Полнодуплексная связь ” позволяет обоим концам соединения одновременно передавать и принимать данные.Полнодуплексная связь улучшает производительность коммутируемой локальной сети, увеличивая эффективную полосу пропускания, позволяя обоим концам соединения передавать и принимать данные одновременно.
- Поместите опции в следующем порядке:
шаг 3
— без оценки —
шаг 1
шаг 4
шаг 2
шаг 5
шаг 6 - Описание шагов, необходимых для настройки коммутатора для SSH.
- Разместите параметры в следующем порядке:
[+] Создайте локального пользователя.
[+] Генерация ключей RSA.
[+] Настроить доменное имя.
[+] Используйте локальную команду входа в систему.
[+] Используйте команду транспортного ввода ssh.
[+] Порядок в этой группе не имеет значения. - Сопоставьте состояние канала со статусом интерфейса и протокола.
Старая версия
Поместите параметры в следующем порядке:
отключить -> администратор вниз
Проблема уровня 1 -> вниз / вниз
— не оценивается —
Проблема уровня 2 -> вверх / вниз
оперативный -> вверх / вверх
Загрузите файл PDF ниже:
CCNA 2 v6.0 Ответы на экзамен по главе 6 2018
1. Каковы три основных преимущества использования виртуальных локальных сетей? (Выберите три.)
безопасность *
уменьшение количества магистральных каналов
снижение затрат *
удовлетворенность конечных пользователей
Повышение эффективности ИТ-персонала *
конфигурация не требуется
2. Какой тип VLAN используется для обозначения немаркированного трафика при пересечении магистрального порта?
данные
по умолчанию
родной *
менеджмент
3.Сетевой администратор определяет наилучшее размещение магистральных каналов VLAN. Какие два типа соединений точка-точка используют транкинг VLAN? (Выберите два.)
между двумя коммутаторами, которые используют несколько VLAN *
между коммутатором и клиентским ПК
между коммутатором и сервером с сетевым адаптером 802.1Q *
между коммутатором и сетевым принтером
между двумя коммутаторами, которые используют общую VLAN
4.Что должен сделать сетевой администратор, чтобы удалить порт Fast Ethernet fa0 / 1 из VLAN 2 и назначить его VLAN 3?
Введите команды no vlan 2 и vlan 3 в режиме глобальной конфигурации.
Введите команду switchport access vlan 3 в режиме настройки интерфейса. *
Введите команду switchport trunk native vlan 3 в режиме настройки интерфейса.
Введите команду no shutdown в режиме настройки интерфейса, чтобы вернуть его к конфигурации по умолчанию, а затем настройте порт для VLAN 3.
5. Когда коммутатор Cisco получает немаркированные кадры на магистральный порт 802.1Q, на какой идентификатор VLAN переключается трафик по умолчанию?
неиспользуемый идентификатор VLAN
собственный идентификатор VLAN *
данные VLAN ID
ID управления VLAN
6. Порт Fa0 / 11 на коммутаторе назначен VLAN 30. Что произойдет, если на интерфейсе Fa0 / 11 будет введена команда no switchport access vlan 30?
Порт Fa0 / 11 будет отключен.
Появится сообщение об ошибке.
Порт Fa0 / 11 будет возвращен в VLAN 1. *
VLAN 30 будет удален.
7. Какая команда используется для удаления из коммутатора только VLAN 20?
удалить vlan.dat
удалить flash: vlan.dat
нет vlan 20 *
нет доступа к коммутатору vlan 20
8. Что происходит с портом, который связан с VLAN 10, когда администратор удаляет VLAN 10 из коммутатора?
Порт становится неактивным.*
Порт возвращается к VLAN по умолчанию.
Порт автоматически связывает себя с собственной VLAN.
Порт снова создает VLAN.
9. Какие две характеристики соответствуют VLAN с расширенным диапазоном? (Выберите два.)
CDP можно использовать для изучения и хранения этих VLAN.
идентификаторов VLAN существуют от 1006 до 4094. *
По умолчанию они сохраняются в файле рабочей конфигурации. *
виртуальных локальных сетей инициализируются из флэш-памяти.
Они обычно используются в небольших сетях.
10. В настоящее время коммутатор Cisco разрешает трафик с тегами VLAN 10 и 20 через магистральный порт Fa0 / 5. Каков эффект выполнения команды switchport trunk allowed vlan 30 на Fa0 / 5?
Он позволяет использовать VLAN с 1 по 30 на Fa0 / 5.
Он позволяет использовать VLAN 10, 20 и 30 на Fa0 / 5.
Это позволяет только VLAN 30 на Fa0 / 5. *
Это позволяет реализовать собственный VLAN 30 на Fa0 / 5.
11. Обратитесь к выставке. И ПК-A, и ПК-B находятся в сети VLAN 60. ПК-A не может связаться с ПК-B. В чем проблема?
Собственной VLAN должна быть VLAN 60.
Собственная VLAN удаляется из ссылки.
Магистраль была настроена с помощью команды switchport nonegotiate.
VLAN, которая используется ПК-A, отсутствует в списке разрешенных VLAN на магистрали. *
12.Обратитесь к выставке. DLS1 подключен к другому коммутатору, DLS2, через магистральный канал. Хост, подключенный к DLS1, не может связаться с хостом, который подключен к DLS2, даже если они оба находятся в VLAN 99. Какую команду следует добавить в Fa0 / 1 на DLS1, чтобы исправить проблему?
порт коммутатора nonegotiate
Switchport режим динамический автоматический
switchport магистраль родная vlan 66 *
switchport транк разрешен vlan добавить 99
13.Что характерно для устаревшей маршрутизации между VLAN?
В топологии может использоваться только одна VLAN.
Маршрутизатору требуется по одному каналу Ethernet для каждой VLAN. *
Пользовательская VLAN должна иметь тот же идентификационный номер, что и управляющая VLAN.
Маршрутизация между VLAN должна выполняться на коммутаторе, а не на маршрутизаторе.
14. В чем заключается недостаток использования маршрутизации между виртуальными локальными сетями «маршрутизатор на палке»?
не поддерживает пакеты с тегами VLAN
требует использования большего количества физических интерфейсов, чем устаревшая маршрутизация между VLAN
не масштабируется дальше 50 VLAN *
требует использования нескольких интерфейсов маршрутизатора, настроенных для работы в качестве каналов доступа.
15.Обратитесь к выставке. Маршрутизатор RA принимает пакет с адресом источника 192.168.1.35 и адресом назначения 192.168.1.85. Что маршрутизатор будет делать с этим пакетом?
Маршрутизатор сбросит пакет.
Маршрутизатор будет пересылать пакетный интерфейс FastEthernet 0 / 1.1.
Маршрутизатор перенаправит исходящий пакет через интерфейс FastEthernet 0 / 1.2. *
Маршрутизатор будет пересылать пакетный интерфейс FastEthernet 0 / 1.3.
Маршрутизатор будет перенаправлять пакетный интерфейс FastEthernet 0/1.2 и интерфейс FastEthernet 0 / 1.3.
16. Обратитесь к выставке. В каком режиме коммутатора должен быть назначен порт G0 / 1, если используются передовые методы Cisco?
доступ
ствол *
родной
авто
17. Небольшой колледж использует VLAN 10 для классной сети и VLAN 20 для офисной сети. Что необходимо для обеспечения связи между этими двумя VLAN при использовании устаревшей маршрутизации между VLAN?
Следует использовать маршрутизатор как минимум с двумя интерфейсами LAN.*
Требуются две группы коммутаторов, каждая с портами, настроенными для одной VLAN.
Маршрутизатор с одним интерфейсом VLAN необходим для подключения к SVI на коммутаторе.
Коммутатор с портом, настроенным как магистральный, необходим для подключения к маршрутизатору.
18. Обратитесь к выставке. Сетевому администратору необходимо настроить маршрутизатор на карте памяти для показанных сетей. Сколько субинтерфейсов необходимо создать на маршрутизаторе, если каждая показанная VLAN должна быть маршрутизирована и каждая VLAN имеет свой собственный субинтерфейс?
1
2
3
4 *
5
19.Где должен быть назначен IP-адрес при настройке маршрутизатора как части топологии маршрутизации между виртуальными локальными сетями «маршрутизатор на карте»?
к интерфейсу
на субинтерфейс *
к SVI
в VLAN
20. Средняя школа использует VLAN15 для сети лаборатории и VLAN30 для сети факультета. Что требуется для обеспечения связи между этими двумя VLAN при использовании подхода «маршрутизатор на палке»?
Требуется многослойный коммутатор.
Необходим маршрутизатор как минимум с двумя интерфейсами LAN.
Требуются две группы коммутаторов, каждая с портами, настроенными для одной VLAN.
При подключении к маршрутизатору необходим коммутатор с портом, настроенным как транк. *
21. Обратитесь к выставке. В соответствии с выходными данными команды show running-config для виртуальных локальных сетей 15, 30 и 45 была реализована конфигурация маршрутизатора на палке. Компьютеры в VLAN 45, использующие 172.В сети 16.45.0 / 24 возникают проблемы с подключением к ПК в VLAN 30 в сети 172.16.30.0 / 24. Какая ошибка, скорее всего, вызывает эту проблему?
На GigabitEthernet 0 / 0.45 настроена неправильная VLAN.
На GigabitEthernet 0 / 0.30 отсутствует команда no shutdown.
Интерфейс GigabitEthernet 0/0 не имеет IP-адреса.
На GigabitEthernet 0 / 0.30 настроен неверный IP-адрес. *
22.Сопоставьте поле тега VLAN стандарта IEEE 802.1Q с описаниями. (Используются не все параметры.)
Поместите параметры в следующем порядке:
Приоритет пользователя -> значение, поддерживающее уровень или реализацию услуги
Тип -> значение для значения идентификатора протокола тега
Идентификатор канонического формата -> идентификатор, который включает Token Ring кадры, передаваемые по каналам Ethernet
— не оценивается — значение для прикладного протокола пользовательских данных в кадре
VLAN ID -> номер VLAN
23.Заполнить бланк. Используйте полный синтаксис команды.
Команда show vlan отображает назначение VLAN для всех портов, а также существующих VLAN на коммутаторе.
24. Откройте действие PT. Выполните задачи, указанные в инструкциях к занятиям, а затем ответьте на вопрос.
Какие компьютеры будут принимать широковещательные сообщения, отправленные ПК-C?
ПК-А, ПК-В
PC-D, PC-E *
ПК-А, ПК-В, ПК-Е
ПК-А, ПК-В, ПК-D, ПК-Е
ПК-A, ПК-B, ПК-D, ПК-E, ПК-F
25.Какие четыре шага необходимы для настройки голосовой VLAN на порте коммутатора? (Выберите четыре).
Настроить порт коммутатора в режиме доступа. *
Назначьте порт коммутатора VLAN для передачи данных.
Добавить голосовую VLAN. *
Назначьте голосовую VLAN на порт коммутатора. *
Активируйте связующее дерево PortFast на интерфейсе.
Убедитесь, что голосовой трафик является доверенным и помечен значением приоритета CoS. *
Настройте интерфейс порта коммутатора с подинтерфейсами.
Настройте интерфейс как магистраль IEEE 802.1Q.
26. Сетевой администратор выдает команду show VLAN short при устранении неполадок в обращении в службу поддержки пользователей. Какой вывод будет отображаться?
назначение и членство в VLAN для MAC-адресов устройств
Назначение VLAN и инкапсуляция транкинга
назначение и членство в VLAN для всех портов коммутатора *
назначение VLAN и собственный VLAN
: Глава 6.Как работает коммутатор :: Первый этап коммутации LAN :: Сеть :: eTutorials.org
Коммутаторы LAN характеризуются поддерживаемым ими методом пересылки, например коммутатором с промежуточным хранением, коммутатором сквозного подключения или фрагментом -бесплатный переключатель. В методе переключения с промежуточным хранением проверка ошибок выполняется по кадру, и любой кадр с ошибками отбрасывается. При использовании метода сквозной коммутации проверка ошибок в кадре не выполняется, что делает пересылку кадра через коммутатор быстрее, чем переключатели с промежуточным хранением.
Коммутация с промежуточным хранением данных
Коммутация с промежуточным хранением означает, что коммутатор LAN копирует каждый полный кадр в буферы памяти коммутатора и вычисляет циклический контроль избыточности (CRC) на наличие ошибок. CRC — это метод проверки ошибок, который использует математическую формулу, основанную на количестве битов (единиц) в кадре, чтобы определить, содержит ли полученный кадр ошибки. Если обнаружена ошибка CRC, кадр отбрасывается. Если кадр не содержит ошибок, коммутатор пересылает кадр через соответствующий интерфейсный порт, как показано на рисунке 6-7.
Рисунок 6-7. Коммутатор с промежуточным хранением, отбрасывающий кадр с неправильным CRC
[Просмотр полноразмерного изображения]
Кадр Ethernet отбрасывается, если он меньше 64 байтов в длину, короткий или, если длина кадра превышает 1518 байтов, гигантский, как показано на рисунке 6-8.
Рисунок 6-8. Рунты и гиганты в коммутаторе
[Просмотреть изображение в полном размере]
note
Некоторые коммутаторы могут быть настроены для передачи гигантских или jumbo-кадров. |
Если кадр не содержит ошибок и не является коротышкой или гигантом, коммутатор LAN ищет адрес назначения в своей таблице пересылки или коммутации и определяет исходящий интерфейс. Затем он пересылает кадр по направлению к месту назначения.
Операция переключения с промежуточным хранением
Коммутаторы с промежуточным хранением сохраняют весь кадр во внутренней памяти и проверяют кадр на наличие ошибок, прежде чем пересылать кадр по назначению.Операция переключения с промежуточным хранением обеспечивает высокий уровень безошибочного сетевого трафика, поскольку ошибочные кадры данных отбрасываются, а не пересылаются по сети, как показано на рисунке 6-9.
Рисунок 6-9. Коммутатор с промежуточным хранением проверяет каждый кадр на наличие ошибок перед пересылкой в целевой сегмент сети
[Просмотреть полноразмерное изображение]
Коммутатор с промежуточным хранением, показанный на рисунке 6-9, проверяет каждый полученный кадр на наличие ошибок, прежде чем пересылать его в сегмент сети назначения кадра.Если кадр не проходит эту проверку, коммутатор отбрасывает кадр из своих буферов, и кадр помещается в пресловутую битовую корзину.
Недостатком метода коммутации с промежуточным хранением является производительность, поскольку коммутатор должен сохранить весь фрейм данных перед проверкой ошибок и пересылкой. Эта проверка ошибок приводит к высокой задержке переключения (задержке). Если подключено несколько коммутаторов, и данные проверяются в каждой точке переключения, в результате может пострадать общая производительность сети.Еще один недостаток коммутации с промежуточным хранением заключается в том, что коммутатору требуется больше циклов памяти и процессора (центрального процессора, ЦП) для выполнения детальной проверки каждого кадра, чем при переключении через сквозное переключение или переключение без фрагментов.
Прорезное переключение
При сквозной коммутации коммутатор LAN копирует в свою память только MAC-адрес назначения, который находится в первых 6 байтах кадра, следующего за преамбулой. Коммутатор ищет MAC-адрес пункта назначения в своей таблице коммутации, определяет порт исходящего интерфейса и пересылает кадр в пункт назначения через назначенный порт коммутатора.Сквозной коммутатор уменьшает задержку, поскольку коммутатор начинает пересылку кадра, как только он считывает MAC-адрес назначения и определяет исходящий порт коммутатора, как показано на рисунке 6-10.
Рисунок 6-10. Сквозной коммутатор проверяет каждый заголовок кадра перед пересылкой в целевой сегмент сети
[Просмотр полноразмерного изображения]
Сквозной коммутатор, показанный на рисунке 6-10, проверяет заголовок каждого полученного кадра, чтобы определить пункт назначения, прежде чем пересылать его в сегмент сети назначения кадра.Кадры с ошибками и без них пересылаются в операциях сквозного переключения, оставляя обнаружение ошибок кадра намеченному получателю. Если принимающий коммутатор определяет, что кадр содержит ошибки, кадр выбрасывается в битовое ведро, где впоследствии кадр удаляется из сети.
Сквозная коммутация была разработана для уменьшения задержки в кадрах обработки коммутатора, когда они поступают на коммутатор и пересылаются на порт коммутатора назначения. Коммутатор втягивает заголовок кадра в свой буфер порта.Когда MAC-адрес назначения определяется коммутатором, коммутатор пересылает кадр из правильного интерфейсного порта в предполагаемое место назначения кадра.
Сквозная коммутация снижает задержку внутри коммутатора. Однако, если кадр был поврежден при передаче, коммутатор все равно пересылает плохой кадр. Пункт назначения получает этот плохой кадр, проверяет CRC кадра и отбрасывает его, заставляя источник повторно отправить кадр. Этот процесс тратит впустую полосу пропускания, и, если он происходит слишком часто, пользователи сети испытывают значительное замедление работы сети.Напротив, коммутация с промежуточным хранением предотвращает пересылку ошибочных кадров по сети и обеспечивает качество обслуживания (QoS), управляющее потоком сетевого трафика.
note
Современные коммутаторы не страдают от задержек в сети, с которыми работали старые (устаревшие) коммутаторы. Это сводит к минимуму влияние задержки переключения на ваш трафик. Современные коммутаторы лучше подходят для среды с промежуточным хранением. |
Операция сквозного переключения
Сквозные коммутаторы
не выполняют проверку ошибок кадра, потому что коммутатор ищет только MAC-адрес назначения кадра и пересылает кадр на соответствующий порт коммутатора.Сквозное переключение приводит к низкой задержке переключения. Однако недостатком является то, что плохие кадры данных, а также хорошие кадры отправляются по назначению. На первый взгляд, это может показаться неплохим, потому что большинство сетевых карт по умолчанию выполняют собственную проверку кадров, чтобы гарантировать получение хороших данных. Вы можете обнаружить, что если ваша сеть разбита на рабочие группы, вероятность плохих кадров или коллизий может быть минимизирована, что, в свою очередь, сделает сквозное переключение хорошим выбором для вашей сети.
Коммутация без фрагментов
Коммутация без фрагментов, также известная как коммутация без прерывания , представляет собой гибрид сквозной коммутации и коммутации с промежуточным хранением.Безфрагментная коммутация была разработана для решения проблемы поздних коллизий.
примечание
Напомним, что, когда передачи двух систем происходят одновременно, результатом является коллизия. Коллизии являются частью обмена данными по Ethernet и не подразумевают ошибок. Поздняя коллизия похожа на коллизию Ethernet, за исключением того, что она происходит после того, как все хосты в сети должны были заметить, что хост уже осуществляет передачу. Поздняя коллизия указывает, что другая система попыталась передать после того, как хост передал по крайней мере первые 60 байтов своего кадра. Поздние коллизии часто возникают из-за того, что локальная сеть Ethernet слишком велика и, следовательно, ее необходимо сегментировать. Поздние коллизии также могут быть вызваны неисправными сетевыми устройствами в сегменте и несоответствием дуплекса (например, полудуплекс / дуплекс) между подключенными устройствами. |
Операция переключения без фрагментов
Коммутация без фрагментов работает как сквозная коммутация, за исключением того, что коммутатор в режиме без фрагментов сохраняет первые 64 байта кадра перед пересылкой.Коммутация без фрагментов может рассматриваться как компромисс между коммутацией с промежуточным хранением и сквозной коммутацией. Причина, по которой при переключении без фрагментов сохраняются только первые 64 байта кадра, заключается в том, что большинство сетевых ошибок и коллизий происходит в течение первых 64 байтов кадра.
note
Различные методы лучше работают в разных точках сети. Например, сквозная коммутация лучше всего подходит для ядра сети, где ошибок меньше, а скорость имеет первостепенное значение.Промежуточное хранение лучше всего подходит на уровне доступа к сети, где находится большинство сетевых проблем и пользователей. |
Коммутация уровня 3
Коммутация уровня 3 — еще один пример коммутации без фрагментов. До сих пор это обсуждение было сосредоточено на коммутации и мостовом соединении на уровне канала данных (Уровень 2) модели взаимодействия открытых систем (OSI). Когда впервые была разработана мостовая технология, было непрактично строить мосты с проводной скоростью с большим количеством высокоскоростных портов из-за затрат на производство.Благодаря усовершенствованной технологии многие функции, ранее реализованные в программном обеспечении, были перенесены в аппаратное обеспечение, что повысило производительность и позволило производителям создавать недорогие коммутаторы со скоростью проводной сети.
В то время как мосты и коммутаторы работают на уровне канала данных (OSI Layer 2), маршрутизаторы работают на сетевом уровне (OSI Layer 3). Маршрутизаторы обеспечивают функциональность, превышающую возможности мостов или коммутаторов. Однако в результате маршрутизаторы влекут за собой большую сложность. Как и ранние мосты, маршрутизаторы часто реализовывались в виде программного обеспечения, работающего на специальной платформе обработки, такой как персональный компьютер (ПК) с двумя сетевыми интерфейсными картами (NIC) и программным обеспечением для маршрутизации данных между каждой NIC, как показано на рисунке 6. -11.
Рисунок 6-11. Маршрутизация ПК с двумя сетевыми картами
[Просмотреть полноразмерное изображение]
В первые дни маршрутизации использовались компьютер и две карты NIC, что мало чем отличается от того, как два человека разговаривают, но для этого им нужно пройти через третьего человека. Рабочая станция будет отправлять свой трафик через провод, а маршрутизирующий компьютер получит его на одной сетевой карте, определит, что трафик должен быть отправлен на другую сетевую карту, а затем повторно отправит трафик на эту другую сетевую карту.
note
Точно так же, как коммутатор уровня 2 — это другое название моста, коммутатор уровня 3 — другое имя для маршрутизатора.Это не означает, что коммутатор уровня 3 и маршрутизатор работают одинаково. Коммутаторы уровня 3 принимают решения на основе адресов Интернет-протокола (IP) на уровне порта, тогда как маршрутизаторы принимают решения на основе карты сети уровня 3 (хранящейся в таблице маршрутизации). |
Многоуровневая коммутация — это метод коммутации, который переключается как на уровне канала передачи данных (уровень 2 OSI), так и на уровне сети (уровень 3 OSI). Чтобы включить многоуровневую коммутацию, коммутаторы LAN должны использовать методы с промежуточным хранением, поскольку коммутатор должен получить весь кадр, прежде чем выполнять какие-либо операции уровня протокола, как показано на рисунке 6-12.
Рисунок 6-12. Коммутатор уровня 3 (многоуровневый) проверяет каждый кадр на наличие ошибок перед определением целевого сегмента сети (на основе сетевого адреса)
[Просмотр полноразмерного изображения]
Подобно коммутатору с промежуточным хранением, с многоуровневым переключением коммутатор втягивает весь принятый кадр в свою память и вычисляет его CRC. Затем он определяет, хороший или плохой кадр. Если CRC, вычисленный для пакета, совпадает с CRC, вычисленным коммутатором, адрес назначения считывается, и кадр пересылается на правильный порт коммутатора.Если CRC не соответствует кадру, кадр отбрасывается. Поскольку этот тип коммутации ожидает приема всего кадра перед пересылкой, время задержки порта может стать большим, что может привести к некоторой задержке или задержке сетевого трафика.
Операция переключения уровня 3
Вы можете спросить себя: «В чем разница между коммутатором уровня 3 и маршрутизатором?» Фундаментальное различие между коммутатором уровня 3 и маршрутизатором состоит в том, что коммутаторы уровня 3 оптимизировали оборудование, передающее трафик данных так же быстро, как коммутаторы уровня 2.Однако коммутаторы уровня 3 принимают решения о том, как передавать трафик на уровне 3, как и маршрутизатор.
note
В среде LAN коммутатор уровня 3 обычно работает быстрее, чем маршрутизатор, поскольку он построен на коммутационном оборудовании. Имейте в виду, что коммутатор уровня 3 не так универсален, как маршрутизатор, поэтому не сбрасывайте со счетов использование маршрутизатора в вашей локальной сети без предварительного изучения требований вашей локальной сети, таких как использование преобразования сетевых адресов (NAT). |
Перед тем, как продолжить это обсуждение, вспомните следующие моменты:
Коммутатор — это устройство уровня 2 (канал передачи данных) с физическими портами, с которым коммутатор взаимодействует через фреймы, которые помещаются в провод на уровне 1 (физическом).
Маршрутизатор — это устройство уровня 3 (сетевое), которое обменивается данными с другими маршрутизаторами с помощью пакетов, которые, в свою очередь, инкапсулируются во фреймы.
Маршрутизаторы имеют интерфейсы для подключения к сетевой среде.Например, для маршрутизации данных через Ethernet маршрутизатору требуется интерфейс Ethernet, как показано на Рисунке 6-13.
Рисунок 6-13. Интерфейсы маршрутизатора
Последовательный интерфейс необходим для подключения маршрутизатора к глобальной сети (WAN), а интерфейс Token Ring необходим для подключения маршрутизатора к сети Token Ring.
Простая сеть, состоящая из двух сегментов сети и устройства межсетевого взаимодействия (в данном случае маршрутизатора), показана на Рисунке 6-14.
Рисунок 6-14. Двухсегментная сеть с маршрутизатором уровня 3
Маршрутизатор на Рисунке 6-14 имеет два интерфейса Ethernet, обозначенных E0 и E1. Основная функция маршрутизатора — определение наилучшего сетевого пути в сложной сети. У маршрутизатора есть три способа узнать о сетях и определить лучший путь: через локально подключенные порты, статические записи маршрута и протоколы динамической маршрутизации. Маршрутизатор использует полученную информацию для определения с помощью протоколов маршрутизации.Некоторые из наиболее распространенных используемых протоколов маршрутизации включают протокол маршрутной информации (RIP), протокол кратчайшего открытого пути (OSPF), протокол маршрутизации внутреннего шлюза (IGRP) и протокол пограничного шлюза (BGP).
note
Протоколы маршрутизации используются маршрутизаторами для обмена информацией о сети. Маршрутизаторы получают и используют информацию протокола маршрутизации от других маршрутизаторов, чтобы узнать о состоянии сети. Маршрутизаторы могут изменять информацию, полученную от одного маршрутизатора, добавляя свою собственную информацию вместе с исходной информацией, а затем пересылать ее другим маршрутизаторам.Таким образом, каждый маршрутизатор может совместно использовать свою версию сети. |
Пакетная коммутация
Информация уровня 3 передается по сети в пакетах, и транспортный метод передачи этих пакетов называется коммутацией пакетов, как показано на рисунке 6-15.
Рисунок 6-15. Коммутация пакетов между сегментами сети Ethernet и Token Ring
На рис. 6-15 показано, как пакет доставляется в несколько сетей.Хост A находится в сегменте Ethernet, а хост B — в сегменте Token Ring. Хост A помещает кадр Ethernet, инкапсулирующий пакет Интернет-протокола (IP), на провод для передачи по сети.
Кадр Ethernet содержит MAC-адрес уровня канала передачи данных источника и MAC-адрес уровня канала передачи данных назначения. IP-пакет внутри кадра содержит IP-адрес исходного сетевого уровня (адрес сетевого уровня TCP / IP) и IP-адрес целевого сетевого уровня. Маршрутизатор поддерживает таблицу маршрутизации сетевых путей, которые он изучил, и маршрутизатор проверяет IP-адрес назначения сетевого уровня пакета.Когда маршрутизатор определил сеть назначения по IP-адресу назначения, маршрутизатор проверяет таблицу маршрутизации и определяет, существует ли путь к этой сети.
В случае, показанном на рис. 6-15, узел B находится в сегменте сети Token Ring, напрямую подключенном к маршрутизатору. Маршрутизатор отключает инкапсуляцию Ethernet уровня 2, пересылает пакет данных уровня 3, а затем повторно инкапсулирует пакет в новый кадр Token Ring. Маршрутизатор отправляет этот кадр из своего интерфейса Token Ring в сегмент, где Хост B увидит кадр Token Ring, содержащий его MAC-адрес, и обработает его.
Обратите внимание, что исходный кадр был Ethernet, а последний кадр — Token Ring, инкапсулирующий IP-пакет. Это называется медиа-переходом и является одной из особенностей сетевого маршрутизатора. Когда пакет поступает на один интерфейс и пересылается на другой, это называется коммутацией или маршрутизацией уровня 3.
Поиск в таблице маршрутизации
Маршрутизаторы
(и коммутаторы уровня 3) выполняют поиск в таблице, определяя следующий переход (следующий маршрутизатор или коммутатор уровня 3) по маршруту, который, в свою очередь, определяет выходной порт, через который следует пересылать пакет или кадр.Маршрутизатор или коммутатор уровня 3 принимает это решение на основе сетевой части адреса назначения в полученном пакете.
Этот поиск приводит к одному из трех действий:
Целевая сеть недоступна?
Нет пути к целевой сети и нет сети по умолчанию. В этом случае пакет отбрасывается.
Сеть назначения доступна при пересылке пакета на другой маршрутизатор?
Имеется соответствие сети назначения известной записи в таблице или маршруту по умолчанию, если метод достижения сети назначения неизвестен.Первый поиск сообщает о следующем переходе. Затем выполняется второй поиск, чтобы определить, как перейти к следующему переходу. Затем достигается окончательное определение порта выхода. Первый поиск может вернуть несколько путей, поэтому порт не известен до тех пор, пока не будет определено, как туда попасть. В любом случае поиск возвращает сетевой адрес (уровень 3) маршрутизатора следующего перехода и порт, через который можно получить доступ к этому маршрутизатору.
Сеть назначения, как известно, напрямую подключена к роутеру?
Порт напрямую подключен к сети и доступен.Для сетей с прямым подключением следующий шаг сопоставляет хостовую часть сетевого адреса назначения с адресом канала передачи данных (MAC) для следующего прыжка или конечного узла с помощью таблицы ARP (для IP). Он не сопоставляет сетевой адрес назначения с интерфейсом маршрутизатора. Ему необходимо использовать MAC конечного конечного узла, чтобы узел взял кадр из среды. Кроме того, вы предполагаете IP, когда заявляете, что маршрутизатор использует таблицу ARP. Другие протоколы уровня 3, такие как межсетевой обмен пакетами (IPX), не используют ARP для сопоставления своих адресов с MAC-адресами.
Поиск в таблице маршрутизации в IP-маршрутизаторе может считаться более сложным, чем поиск MAC-адреса для моста, потому что на уровне канала данных адреса имеют длину 48 бит, а поля фиксированной длины — OUI и ID. Кроме того, адресное пространство канала передачи данных является плоским, что означает отсутствие иерархии или разделения адресов на более мелкие и отдельные сегменты. Поиск MAC-адреса в мосте влечет за собой поиск точного совпадения в поле фиксированной длины, тогда как поиск адреса в маршрутизаторе ищет поля переменной длины, идентифицирующие сеть назначения.
IP-адреса
имеют длину 32 бита и состоят из двух полей: идентификатора сети и идентификатора хоста, как показано на рисунке 6-16.
Рисунок 6-16. Пространство IP-адресов
И сеть, и часть IP-адреса узла могут иметь переменную или фиксированную длину, в зависимости от используемой иерархической схемы сетевого адреса. Обсуждение этой иерархической схемы, или схемы подсетей, выходит за рамки этой книги, но достаточно сказать, что вы обеспокоены тем фактом, что каждый IP-адрес имеет идентификатор сети и хоста.
Поиск в таблице маршрутизации в IP-маршрутизаторе определяет следующий переход, исследуя сетевую часть IP-адреса. После определения наилучшего соответствия для следующего перехода маршрутизатор ищет порт интерфейса для пересылки пакетов, как показано на рисунке 6-17.
Рисунок 6-17. Операция поиска в таблице маршрутизации
[Просмотреть полноразмерное изображение]
На рис. 6-17 показано, что маршрутизатор получает трафик от последовательного порта 1 (S1) и выполняет поиск в таблице маршрутизации, определяя, с какого порта пересылать трафик.Трафик, предназначенный для Сети 1, пересылается через порт Ethernet 0 (E0). Трафик, предназначенный для Сети 2, перенаправляется через порт Token Ring 0 (T0), а трафик, предназначенный для Сети 3, перенаправляется через последовательный порт 0 (S0).
note
В терминах интерфейса операционной системы Cisco Internet (IOS) номера портов начинаются с нуля (0), например последовательный порт 0 (S0). Не все производители, включая Cisco, используют порты; некоторые используют слоты или модули, которые могут начинаться с нуля или с единицы. |
Часть идентификатора хоста сетевого адреса проверяется только в том случае, если поиск в сети указывает, что пункт назначения находится в локальной сети. В отличие от адресов каналов передачи данных, разделительная линия между идентификатором сети и идентификатором хоста не находится в фиксированной позиции по всей сети. Записи таблицы маршрутизации могут существовать для сетевых идентификаторов различной длины, от 0 битов, указывающих маршрут по умолчанию, до 32 битов для маршрутов, зависящих от хоста.Согласно процедурам IP-маршрутизации возвращаемый результат поиска должен соответствовать записи, которая соответствует максимальному количеству битов в сетевом идентификаторе. Следовательно, в отличие от моста, где поиск выполняется для точного совпадения с полем фиксированной длины, поиск по IP-маршрутизации подразумевает поиск самого длинного совпадения по полю переменной длины.
Например, сетевой узел может иметь IP-адрес 68.98.134.209 и MAC-адрес 00-0c-41-53-40-d3. Маршрутизатор принимает решения на основе IP-адреса (68.98.134.209), тогда как коммутатор принимает решения на основе MAC-адреса (00-0c-41-53-40-d3). Оба адреса идентифицируют один и тот же хост в сети, но используются разными сетевыми устройствами при пересылке трафика на этот хост.
Отображение ARP
Address Resolution Protocol (ARP) — это протокол сетевого уровня, используемый в IP для преобразования IP-адресов в MAC-адреса. Сетевое устройство, желающее узнать MAC-адрес, транслирует ARP-запрос в сеть. Хост в сети, имеющий IP-адрес в запросе, отвечает своим MAC-адресом (аппаратным).Это называется отображением ARP, отображением адреса уровня 3 (сетевой) на адрес уровня 2 (канал передачи данных).
note
Некоторые адреса уровня 3 используют MAC-адрес как часть своей схемы адресации, например IPX. |
Поскольку структура адресов сетевого уровня в IP не обеспечивает простого сопоставления с адресами каналов данных, IP-адреса используют 32 бита, а адреса каналов данных — 48 бит. Невозможно определить 48-битный адрес канала передачи данных для хоста из части IP-адреса хоста.Для пакетов, предназначенных для хоста, не подключенного к локальной сети, маршрутизатор выполняет поиск MAC-адреса маршрутизатора следующего перехода. Для пакетов, предназначенных для хостов в локально подключенной сети, маршрутизатор выполняет вторую операцию поиска, чтобы найти адрес назначения, который будет использоваться в заголовке канала данных кадра пересылаемого пакета, как показано на рисунке 6-18.
Рисунок 6-18. Поиск кэша ARP маршрутизатора
[Просмотреть полноразмерное изображение]
После определения, для какой сети с прямым подключением предназначен пакет, маршрутизатор ищет MAC-адрес назначения в своем кэше ARP.Напомним, что ARP позволяет маршрутизатору определить соответствующий MAC-адрес, если ему известен сетевой (IP) адрес. Затем маршрутизатор пересылает пакет по локальной сети в кадре с MAC-адресом локального хоста или маршрутизатора следующего перехода.
note
Обратите внимание на рис. 6-18, что Сеть 3, Хост: 31 не является частью кэша ARP, потому что во время поиска в таблице маршрутизации маршрутизатор определил, что этот пакет должен быть перенаправлен другому удаленная (нелокально подключенная) сеть. |
Результат этого окончательного поиска попадает в одну из трех следующих категорий:
Пакет предназначен для самого роутера?
IP-адрес назначения (вместе часть сети и станции) соответствует одному из IP-адресов маршрутизатора. В этом случае пакет должен быть передан соответствующему объекту более высокого уровня в маршрутизаторе, а не перенаправлен на какой-либо внешний порт.
Пакет предназначен для известного хоста в напрямую подключенной сети?
Это наиболее частая ситуация, с которой сталкивается сетевой маршрутизатор.Маршрутизатор определяет сопоставление из таблицы ARP и пересылает пакет через соответствующий порт интерфейса в локальную сеть.
Отображение ARP для указанного хоста неизвестно?
Маршрутизатор инициирует процедуру обнаружения, отправляя ARP-запрос, определяющий отображение сети на адрес оборудования. Поскольку эта процедура обнаружения требует времени, хотя и измеряется в миллисекундах, маршрутизатор может отбросить пакет, который изначально привел к процедуре обнаружения.В стабильных условиях маршрутизатор уже имеет сопоставления ARP, доступные для всех взаимодействующих узлов. Процедура обнаружения адреса необходима, когда ранее неизвестный хост устанавливает новый сеанс связи.
примечание
Текущая версия программного обеспечения Cisco IOS (12.0) отбрасывает первый пакет для пункта назначения без записи ARP. IOS делает это для обработки атак типа «отказ в обслуживании» (DoS) против неполных ARP.Другими словами, он немедленно отбрасывает кадр, вместо того, чтобы ждать ответа. |
Фрагментация
Каждый выходной порт на сетевом устройстве имеет соответствующий максимальный размер передачи (MTU). Напомним, что ранее в этой главе MTU указывает наибольший размер кадра (измеренный в байтах), который может быть перенесен через интерфейс. MTU часто является функцией используемой сетевой технологии, такой как Ethernet, Token Ring или протокол точка-точка (PPP).PPP используется с подключениями к Интернету. Если пересылаемый кадр превышает доступное пространство, как указано в MTU, кадр фрагментируется на более мелкие части для передачи в конкретной сети.
Мосты не могут фрагментировать кадры при пересылке между локальными сетями с разным размером MTU, потому что в соединениях каналов данных редко используется механизм для повторной сборки фрагментов на приемнике. Механизм находится на реализации сетевого уровня, например, с IP, который способен преодолеть это ограничение.При необходимости пакеты сетевого уровня можно разбить на более мелкие части, чтобы эти пакеты могли проходить по каналу с меньшим MTU.
Фрагментация аналогична фотографированию и разрезанию его на части, чтобы каждая часть поместилась в конверты разного размера для отправки по почте. Отправитель должен определить размер самого большого элемента, который может быть отправлен, а получатель должен собрать эти части. Фрагментация — это смешанное благо; Несмотря на то, что он обеспечивает средства связи с использованием различных технологий связи, обработка, выполняющая фрагментацию, является значительной и может стать бременем для каждого устройства, которому необходимо фрагментировать и повторно собирать данные.