
- •Технології телекомунікаційних мереж Навчальний посібник для студентів cпеціальності
- •8.05090301 “Інформаційні мережі зв’язку”
- •Корпоративні телекомунікаційні мережі
- •Призначення корпоративної мережі
- •Вимоги до корпоративної мережі
- •Потоки трафіку в корпоративній мережі
- •Корпоративні lan і wan мережі
- •Мережі Інтранет та Екстранет
- •Трафік корпоративних мереж
- •Режими потоків трафіку
- •Прикладні програми і трафік у корпоративній мережі
- •Пріоритети мережевого трафіку
- •Підтримка віддалених працівників
- •Віддалена робота
- •Віртуальні приватні мережі
- •Інфраструктура телекомунікаційної мережі
- •Документація та опис телекомунікаційної мережі
- •Центр керування мережею
- •Телекомунікаційна кімната
- •Надання послуг у точках присутності
- •Комутація в корпоративній мережі
- •Комутація корпоративного рівня
- •Комутація і сегментація мережі
- •Основи комутації та маршрутизації
- •Маршрутизатори
- •Комутатори
- •Комутація і сегментація мережі
- •Багаторівнева комутація
- •Типи комутації
- •Безпека комутаторів
- •Використання Cisco ios cli
- •Використання команд Show
- •Базова конфігурація
- •Конфігурація комутатора
- •Включення комутатора
- •Початкова конфігурація комутатора
- •Підключення комутатора до lan
- •Віртуальні локальні мережі vlan
- •Поняття vlan
- •Основні функції vlan
- •Переваги використання vlan
- •Членство у vlan
- •Типи vlan
- •Налаштування vlan
- •Ідентифікація vlan
- •Vlan для іp-телефонії та безпровідного доступу
- •Методи роботи з vlan
- •Транкінг та маршрутизація між vlan
- •Транкінгові порти
- •Режими роботи портів у vlan
- •Налаштування режимів роботи портів
- •Поширення vlan на кілька комутаторів
- •Маршрутизація між vlan
- •Методи маршрутизації між vlan
- •Налаштування маршрутизації між vlan
- •Протокол vtp (vlan Trankіng Protocol)
- •Призначення протоколу vtp
- •Автоматизація керування vlan
- •Компоненти протоколу vtp
- •Режими роботи vtp
- •Повідомлення vtp
- •Налаштування vtp
- •Протокол stp
- •Запобігання утворенню петель комутації
- •Резервування в мережі
- •Вплив режимів передачі трафіку
- •Протокол stp (Spannіng Tree Protocol)
- •Алгоритм stp
- •Кореневі мости
- •Типи та стани портів в stp
- •Протокол rstp та варіанти stp протоколу
- •Пропоіетарні протоколи stp.
- •Протокол rstp (Rapіd Spannіng Tree Protocol)
- •Характеристики rstp
- •Стани портів та типи лінків в rstp
- •Технології маршрутизації
- •Керування трафіком в корпоративних мережах
- •Обмін інформацією в корпоративних мережах
- •Корпоративні топології
- •Статична маршрутизація
- •Налаштування статичних маршрутів
- •Маршрути за замовчуванням
- •Динамічна маршрутизація
- •Призначення протоколів динамічної маршрутизації
- •Протоколи igp та egp
- •Протоколи маршрутизації типу “вектор відстані”
- •Петлі маршрутизації (Routing Loop)
- •Критерії вибору протоколу
- •Протокол rіp
- •Характеристики протоколу RіPv1
- •Автоматичне сумування машрутів
- •Протокол rіPv2
- •Характеристики протоколу RіPv2
- •Налаштування протоколу RіPv2
- •Обмеження протоколу rіp
- •Механізми уникнення петель маршрутизації протоколу rіp
- •Перевірка протоколу rіp
- •Протокол маршрутизації eigrp
- •Маршрутизація за допомогою протоколу eіgrp
- •Термінологія і таблиці протоколу eіgrp
- •Сусіди і суміжники eіgrp
- •Метрики і конвергенція протоколу eіgrp
- •Впровадження протоколу eіgrp
- •Налаштування протоколу eіgrp
- •Підсумовування маршрутів eіgrp
- •Перевірка роботи протоколу eіgrp
- •Протоколи маршрутизації на основі “стану каналу”
- •Маршрутизація на основі стану каналу
- •Маршрутизація з використанням протоколу ospf
- •Принцип роботи протоколу
- •Метрики і конвергенція протоколу ospf
- •Cусідні маршрутизатори ospf та відносини суміжності
- •Області ospf
- •Впровадження протоколу ospf
- •Налаштування протоколу ospf в одній області
- •Налаштування аутентифікації ospf
- •Налаштування параметрів ospf
- •Перевірка роботи протоколу ospf
- •Використання декількох протоколів маршрутизації
- •Налаштування і поширення маршруту за замовчуванням
- •Налаштування підсумовування ospf
- •Обмеження протоколу ospf
- •Використання декількох протоколів
- •Технології wan мереж
- •Підключення корпоративної мережі до wan
- •Технології та обладнання wan мереж
- •Стандарти wan мереж
- •Доступ до wan мереж
- •Комутація каналів і пакетів
- •Технології wan “остання миля” і “довга дистанція”
- •Використання технології vpn.
- •Протокол ppp
- •Порівняння інкапсуляцій wan мереж
- •Інкапсуляція Ethernet і wan
- •Використання протоколу ppp
- •Принцип функціонування протоколу ррр
- •Сеанси протоколу ррр
- •Налаштування ppp
- •Команди налаштування ppp
- •Аутентифікація ppp
- •Налаштування протоколів pap і chap
- •Мережева безпека
- •Поняття мережевої безпеки
- •Важливість безпеки мережі та типи злочинів
- •Відкриті та закриті мережі.
- •Політика безпеки
- •Розробка політики безпеки
- •Фізичні загрози безпеки
- •Типи мережевих загроз.
- •Колесо мережевої безпеки.
- •Безпека мережевого обладнання
- •Безпека маршрутизаторів.
- •Використання Cisco sdm.
- •Управління безпекою маршрутизаторів.
- •Cписки контролю доступу acl
- •Використання списків контролю доступу
- •Фільтрація трафіку
- •Списки контролю доступу
- •Типи і використання acl-списків
- •Обробка acl-списку
- •Використання шаблонної маски
- •Мета використання і структура шаблонної маски acl-списку
- •Оцінка результатів використання шаблонної маски
- •Налаштування списків контролю доступу
- •Розміщення стандартних і розширених acl-списків
- •Налаштування acl-списку
- •Налаштування нумерованих стандартних acl-списків
- •Налаштування нумерованих розширених acl-списків
- •Налаштування іменних acl-списків
- •Налаштування доступу до каналів vty маршрутизатора
- •Дозвіл і заборона визначених типів трафіку
- •Налаштування acl-списків для фільтрації портів і додатків
- •Налаштування acl-списків для визначеного трафіку
- •Вплив nat і pat на розміщення acl-списку
- •Аналіз acl-списків та їх розміщення
- •Налаштування acl-списків з маршрутизацією між vlan
- •Комплексні списки контролю доступу
- •Динамічні acl.
- •Рефлексивні acl.
- •Часозалежні acl.
- •Ведення журналу для перевірки працездатності acl-списку
- •Аналіз журналів маршрутизатора
- •Рекомендації зі створення acl-списків
- •Технологія віртуальної приватної мережі vpn
- •Призначення віртуальної приватної мережі
- •Переваги використання vpn
- •Типи vpn мереж
- •Компоненти vpn
- •Характеристики безпеки vpn
- •Vpn тунелювання
- •Цілісність даних vpn
- •Протокол безпеки iPsec
- •Налаштування та використання vpn
- •Пошук та усунення несправностей у корпоративній мережі
- •Наслідки збоїв мережі
- •Вимоги до корпоративної мережі
- •Моніторинг та профілактичне обслуговування
- •Усунення несправностей і домен виникнення збою
- •Усунення проблем на рівні комутаторів
- •Усунення проблем з конфігурацією vlan
- •Усунення проблем vtp
- •Усунення проблем маршрутизації
- •Проблеми протоколу rіp
- •Проблеми eіgrp
- •Проблеми ospf
- •Проблеми перерозподілу маршрутів
- •Усунення проблем конфігурації wan
- •Усунення проблем підключення в мережі wan
- •Пошук та усунення несправностей аутентифікації в мережі wan
- •Вирішення проблем з acl-списками
- •Пошук проблем в acl-списку
- •Проблеми конфігурації та розміщення acl-списку
- •Список літератури
Протокол маршрутизації eigrp
Маршрутизація за допомогою протоколу eіgrp
Протокол маршрутизації на основі векторів відстані простий у налаштуванні і вимагає мінімальну кількість ресурсів маршрутизаторів для роботи.
Однак спрощена метрика числа переходів, яка використовується протоколом RІР – це не найточніший спосіб визначення оптимального шляху в складних мережах. Крім того, через обмеження протоколу RІP у 15 переходів, віддалені мережі можуть буи недосяжними.
Протокол RІP виконує періодичні оновлення таблиці маршрутизації, займаючи смугу пропускання, навіть, якщо змін у мережі не було. Маршрутизатори повинні прийняти й обробити ці оновлення, щоб визначити, чи містять вони інформацію про оновлені маршрути.
Переданим від маршрутизатора до маршрутизатора оновленням потрібен час, щоб досягти всіх областей мережі. У результаті маршрутизатори можуть мати у своєму розпорядженні неточне уявлення про мережу. Через великий час конвергенції можуть утворюватися петлі маршрутизації, витрачаючи дорогоцінну пропускну здатність.
Перераховані властивості обмежують застосування протоколу маршрутизації RІP у корпоративному середовищі.
Обмеження RІP протоколу привели до розробки більш удосконалених протоколів з підтримкою VLSM і CІDR, легкою масштабованістю та малим часом конвергенції в складних корпоративних мережах.
Компанія Cіsco розробила власний протокол маршрутизації на основі векторів відстані – протокол EІGRP (Enhanced Interior Gateway Routing Protocol). Він наділений розширеними можливостями, що усувають багато обмежень інших протоколів на основі векторів відстані. Крім ряду функцій, спільних з протоколом RІP, протокол EІGRP має багато удосконалених можливостей.
Незважаючи на відносно просте налаштування EІGRP, його функції і параметри носять складний характер. У нього входить безліч функціональних можливостей, що раніше не зустрічалися в жодному іншому протоколі маршрутизації. В силу всіх цих факторів протокол EІGRP – оптимальний вибір для великих багатопротокольних мереж, в яких, в основному, використовуються пристрої компанії Cіsco.
Двома основними задачами протоколу EІGRP є забезпечення безпетлевої маршрутизації та швидкої конвергенції. Протокол EІGRP використовує відмінний від протоколу RІP спосіб розрахунку оптимального маршруту. EІGRP використовує складену метрику, яка, головним чином, базується на пропускній здатності та затримці. У порівнянні з числом переходів ця метрика більш точна у визначенні відстані до мережі призначення.
Алгоритм дифузійного відновлення (Diffusing Update Algorithm, DUAL), який використовується у протоколі EІGRP, гарантує відсутність петель при розрахунку маршрутів. Коли в топології мережі відбувається зміна, алгоритм DUAL одночасно синхронізує всі пов’язані маршрутизатори. Завдяки цьому, адміністративна відстань для протоколу EІGRP рівна 90, а для протоколу RІP – 120. Менше значення відображає збільшення надійності протоколу EІGRP і підвищення точності метрики. Якщо маршрутизатор отримує маршрути до тієї ж адреси призначення і від RІP, і від EІGRP, він віддасть перевагу маршруту, визначеному протоколом EІGRP.
Протокол EІGRP позначає маршрути, отримані по іншому протоколу маршрутизації, як зовнішні. Оскільки інформація, яка використовується для розрахунку цих маршрутів, менш надійна, ніж метрика EІGRP, маршрутам привласнюється більша адміністративна відстань.
Протокол EІGRP – вдалий вибір для складних корпоративних мереж, в яких, в основному, використовуються маршрутизатори компанії Cіsco. Максимальне число переходів протоколу, рівне 255 і дозволяє підтримувати великі мережі. Протокол EІGRP може відображати більше однієї таблиці маршрутизації, оскільки він може збирати і зберігати дані маршрутизації для різних протоколів маршрутизації, наприклад, для ІP і ІPX. У таблиці маршрутизації EІGRP відображаються маршрути, отримані як всередині, так і зовні локальної системи.
На відміну від інших протоколів на основі векторів відстані протокол EІGRP не відправляє повні таблиці у формі своїх оновлень. EІGRP виконує багатоадресне розсилання часткових оновлень, що стосуються конкретних змін, тільки тим маршрутизаторам, яким ця інформація необхідна, а не всім маршрутизаторам області. Ці оновлення називаються частковими оновленнями, оскільки відображають конкретні параметри.
Замість відправлення періодичних оновлень маршрутів протокол EІGRP відправляє невеликі пакети-вітання для оновлення даних про своїх сусідів. Завдяки малому розміру та частковим оновленням зберігається пропускна здатність і при тому оновлюється інформація про мережу.