
- •Технології телекомунікаційних мереж Навчальний посібник для студентів cпеціальності
- •8.05090301 “Інформаційні мережі зв’язку”
- •Корпоративні телекомунікаційні мережі
- •Призначення корпоративної мережі
- •Вимоги до корпоративної мережі
- •Потоки трафіку в корпоративній мережі
- •Корпоративні lan і wan мережі
- •Мережі Інтранет та Екстранет
- •Трафік корпоративних мереж
- •Режими потоків трафіку
- •Прикладні програми і трафік у корпоративній мережі
- •Пріоритети мережевого трафіку
- •Підтримка віддалених працівників
- •Віддалена робота
- •Віртуальні приватні мережі
- •Інфраструктура телекомунікаційної мережі
- •Документація та опис телекомунікаційної мережі
- •Центр керування мережею
- •Телекомунікаційна кімната
- •Надання послуг у точках присутності
- •Комутація в корпоративній мережі
- •Комутація корпоративного рівня
- •Комутація і сегментація мережі
- •Основи комутації та маршрутизації
- •Маршрутизатори
- •Комутатори
- •Комутація і сегментація мережі
- •Багаторівнева комутація
- •Типи комутації
- •Безпека комутаторів
- •Використання Cisco ios cli
- •Використання команд Show
- •Базова конфігурація
- •Конфігурація комутатора
- •Включення комутатора
- •Початкова конфігурація комутатора
- •Підключення комутатора до lan
- •Віртуальні локальні мережі vlan
- •Поняття vlan
- •Основні функції vlan
- •Переваги використання vlan
- •Членство у vlan
- •Типи vlan
- •Налаштування vlan
- •Ідентифікація vlan
- •Vlan для іp-телефонії та безпровідного доступу
- •Методи роботи з vlan
- •Транкінг та маршрутизація між vlan
- •Транкінгові порти
- •Режими роботи портів у vlan
- •Налаштування режимів роботи портів
- •Поширення vlan на кілька комутаторів
- •Маршрутизація між vlan
- •Методи маршрутизації між vlan
- •Налаштування маршрутизації між vlan
- •Протокол vtp (vlan Trankіng Protocol)
- •Призначення протоколу vtp
- •Автоматизація керування vlan
- •Компоненти протоколу vtp
- •Режими роботи vtp
- •Повідомлення vtp
- •Налаштування vtp
- •Протокол stp
- •Запобігання утворенню петель комутації
- •Резервування в мережі
- •Вплив режимів передачі трафіку
- •Протокол stp (Spannіng Tree Protocol)
- •Алгоритм stp
- •Кореневі мости
- •Типи та стани портів в stp
- •Протокол rstp та варіанти stp протоколу
- •Пропоіетарні протоколи stp.
- •Протокол rstp (Rapіd Spannіng Tree Protocol)
- •Характеристики rstp
- •Стани портів та типи лінків в rstp
- •Технології маршрутизації
- •Керування трафіком в корпоративних мережах
- •Обмін інформацією в корпоративних мережах
- •Корпоративні топології
- •Статична маршрутизація
- •Налаштування статичних маршрутів
- •Маршрути за замовчуванням
- •Динамічна маршрутизація
- •Призначення протоколів динамічної маршрутизації
- •Протоколи igp та egp
- •Протоколи маршрутизації типу “вектор відстані”
- •Петлі маршрутизації (Routing Loop)
- •Критерії вибору протоколу
- •Протокол rіp
- •Характеристики протоколу RіPv1
- •Автоматичне сумування машрутів
- •Протокол rіPv2
- •Характеристики протоколу RіPv2
- •Налаштування протоколу RіPv2
- •Обмеження протоколу rіp
- •Механізми уникнення петель маршрутизації протоколу rіp
- •Перевірка протоколу rіp
- •Протокол маршрутизації eigrp
- •Маршрутизація за допомогою протоколу eіgrp
- •Термінологія і таблиці протоколу eіgrp
- •Сусіди і суміжники eіgrp
- •Метрики і конвергенція протоколу eіgrp
- •Впровадження протоколу eіgrp
- •Налаштування протоколу eіgrp
- •Підсумовування маршрутів eіgrp
- •Перевірка роботи протоколу eіgrp
- •Протоколи маршрутизації на основі “стану каналу”
- •Маршрутизація на основі стану каналу
- •Маршрутизація з використанням протоколу ospf
- •Принцип роботи протоколу
- •Метрики і конвергенція протоколу ospf
- •Cусідні маршрутизатори ospf та відносини суміжності
- •Області ospf
- •Впровадження протоколу ospf
- •Налаштування протоколу ospf в одній області
- •Налаштування аутентифікації ospf
- •Налаштування параметрів ospf
- •Перевірка роботи протоколу ospf
- •Використання декількох протоколів маршрутизації
- •Налаштування і поширення маршруту за замовчуванням
- •Налаштування підсумовування ospf
- •Обмеження протоколу ospf
- •Використання декількох протоколів
- •Технології wan мереж
- •Підключення корпоративної мережі до wan
- •Технології та обладнання wan мереж
- •Стандарти wan мереж
- •Доступ до wan мереж
- •Комутація каналів і пакетів
- •Технології wan “остання миля” і “довга дистанція”
- •Використання технології vpn.
- •Протокол ppp
- •Порівняння інкапсуляцій wan мереж
- •Інкапсуляція Ethernet і wan
- •Використання протоколу ppp
- •Принцип функціонування протоколу ррр
- •Сеанси протоколу ррр
- •Налаштування ppp
- •Команди налаштування ppp
- •Аутентифікація ppp
- •Налаштування протоколів pap і chap
- •Мережева безпека
- •Поняття мережевої безпеки
- •Важливість безпеки мережі та типи злочинів
- •Відкриті та закриті мережі.
- •Політика безпеки
- •Розробка політики безпеки
- •Фізичні загрози безпеки
- •Типи мережевих загроз.
- •Колесо мережевої безпеки.
- •Безпека мережевого обладнання
- •Безпека маршрутизаторів.
- •Використання Cisco sdm.
- •Управління безпекою маршрутизаторів.
- •Cписки контролю доступу acl
- •Використання списків контролю доступу
- •Фільтрація трафіку
- •Списки контролю доступу
- •Типи і використання acl-списків
- •Обробка acl-списку
- •Використання шаблонної маски
- •Мета використання і структура шаблонної маски acl-списку
- •Оцінка результатів використання шаблонної маски
- •Налаштування списків контролю доступу
- •Розміщення стандартних і розширених acl-списків
- •Налаштування acl-списку
- •Налаштування нумерованих стандартних acl-списків
- •Налаштування нумерованих розширених acl-списків
- •Налаштування іменних acl-списків
- •Налаштування доступу до каналів vty маршрутизатора
- •Дозвіл і заборона визначених типів трафіку
- •Налаштування acl-списків для фільтрації портів і додатків
- •Налаштування acl-списків для визначеного трафіку
- •Вплив nat і pat на розміщення acl-списку
- •Аналіз acl-списків та їх розміщення
- •Налаштування acl-списків з маршрутизацією між vlan
- •Комплексні списки контролю доступу
- •Динамічні acl.
- •Рефлексивні acl.
- •Часозалежні acl.
- •Ведення журналу для перевірки працездатності acl-списку
- •Аналіз журналів маршрутизатора
- •Рекомендації зі створення acl-списків
- •Технологія віртуальної приватної мережі vpn
- •Призначення віртуальної приватної мережі
- •Переваги використання vpn
- •Типи vpn мереж
- •Компоненти vpn
- •Характеристики безпеки vpn
- •Vpn тунелювання
- •Цілісність даних vpn
- •Протокол безпеки iPsec
- •Налаштування та використання vpn
- •Пошук та усунення несправностей у корпоративній мережі
- •Наслідки збоїв мережі
- •Вимоги до корпоративної мережі
- •Моніторинг та профілактичне обслуговування
- •Усунення несправностей і домен виникнення збою
- •Усунення проблем на рівні комутаторів
- •Усунення проблем з конфігурацією vlan
- •Усунення проблем vtp
- •Усунення проблем маршрутизації
- •Проблеми протоколу rіp
- •Проблеми eіgrp
- •Проблеми ospf
- •Проблеми перерозподілу маршрутів
- •Усунення проблем конфігурації wan
- •Усунення проблем підключення в мережі wan
- •Пошук та усунення несправностей аутентифікації в мережі wan
- •Вирішення проблем з acl-списками
- •Пошук проблем в acl-списку
- •Проблеми конфігурації та розміщення acl-списку
- •Список літератури
Протоколи igp та egp
Автономна система (AS - autonomous system), або домен маршрутизації – це набір маршрутизаторів під спільним адмініструванням. Типовими прикладами є внутрішні мережі компаній та мережі Інтернет-провайдерів. Оскільки Інтернет заснований на концепції автономної системи потрібні два типи протоколів маршрутизації: внутрішні та зовнішні. Цими протоколами є:
Внутрішні протоколи (IGP - Interior Gateway Protocols) використовуються для маршрутизації всередині автономної системи.
Зовнішні протоколи (EGP - Exterior Gateway Protocols) використовуються для міждоменної маршрутизації – маршрутизації між автономними системами.
Характеристики IGP та EGP протоколів маршрутизації
Протоколи внутрішньої маршрутизації використовуються в межах домену, який контролюється однією організацією. Автономна система зазвичай складається з безлічі окремих мереж, що належать компаніям, закладам, установам. Протоколи IGP використовуються для маршрутизації в межах автономної системи, а також для маршрутизації в межах окремих мереж. До протоколів IGP належать RIP, IGRP, EIGRP, OSPF та IS-IS.
Протоколи EGP призначені для використання між різними автономними системами, які знаходяться під контролем різних адміністрацій. На даний час BGP є єдиним життєздатним EGP протоколом маршрутизації, який використовується в Інтернет. BGP є протоколом вектора шляху та може використовувати багато атрибутів для оцінки маршрутів. На рівні провайдера, часто є більш важливі питання, ніж просто вибір найшвидшого маршруту. BGP зазвичай використовується між провайдерами, а іноді і між компанією та Інтернет-провайдером.
Конвергенція
Конвергенція (або збіжність) – це стан мережі, коли таблиці маршрутизації всіх маршрутизаторів знаходяться в стані узгодженості. Мережа конвергентна тоді, коли всі маршрутизатори мають повну і точну інформацію про мережу. Час збіжності – це час, який необхідний маршрутизаторам для обміну інформацією, обчислення найкращих маршрутів та оновлення таблиць маршрутизації. Мережа не є повноцінно робочою, поки не відбудеться конвергенція. Через це більшість мереж вимагають короткий час конвергенції.
Конвергенція характеризується швидкістю поширення маршрутної інформації та розрахунку оптимальних маршрутів. Протоколи маршрутизації можуть порівнюватись на основі швидкості збіжності. Швидша конвергенції характеризує кращий протокол маршрутизації.
Метрики
Є випадки, коли протокол маршрутизації дізнається про більш, ніж один маршрут до певного місця призначення. Щоб вибрати кращий шлях, протокол маршрутизації повинен вміти оцінити відмінності між доступними шляхами. Для цього використовується метрика. Метрика – це значення, яке використовується протоколами маршрутизації для визначення вартості доступу до віддалених мереж.
Різні протоколи маршрутизації використовують різні метрики. Метрики, що використовуються одним протоколом, відрізняються від метрик іншого протоколу. Два різних протоколи маршрутизації виберуть різні маршрути до одніє мережі призначення за рахунок використання різних метрик.
RIP буде вибирати шлях з найменшою кількістю стрибків, в той час як OSPF вибиратиме шлях з високою пропускною здатністю.
Протоколи маршрутизації використовують такі метрики:
Hop count (кількість переходів) – проста метрика, яка підраховує кількість маршрутизаторів, через які повинен пройти пакет.
Bandwidth (смуга пропускання) – вибір маршруту з врахуванням найвищої пропускної здатності.
Load (завантаження) – враховує завантаженість каналів передачі.
Delay (затримка) – враховує час проходження пакета по маршруту.
Reliability (надійність) – оцінює ймовірність збою каналу передачі, розраховується на основі помилок інтерфейсу або попередніх збоїв.
Cost (вартість) – вартість, визначається IOS або адміністратором мережі, щоб вказати перевагу маршруту. Вартість може представляти метрики, поєднання метрик чи політики.
Метриками для різних протоколів є:
RIP: кількість переходів – найкращим шляхом вибирається шлях з найменшою кількістю переходів.
IGRP та EIGRP: пропускна здатність, затримка, надійність та завантаження – найкращим шляхом вважається маршрут з найменшою композитною метрикою, обчисленою з врахуванням цих параметрів. За замовчуванням використовується лише пропускна здатність та затримка.
IS-IS та OSPF: вартість – найкращим шляхом вибирається шлях з найменшою вартістю. Варіант реалізації OSPF компанією Cisco використовує пропускну здатність.
Балансування навантаження (Load balancing)
Протоколи використовують метрики для визначення найкращого шляху до віддаленої мережі. Але можлива ситуація, коли кілька маршрутів мають однакові значення метрики. В такому випадку маршрутизатор вибирає не один маршрут, а балансує навантаження між цими однаковими маршрутами. Пакети пересилаються з використанням рівноцінних маршрутів.
Протоколи динамічної маршрутизації поділяються на дві основні категорії: “вектор відстані” та “стану каналу”.