
- •Технології телекомунікаційних мереж Навчальний посібник для студентів cпеціальності
- •8.05090301 “Інформаційні мережі зв’язку”
- •Корпоративні телекомунікаційні мережі
- •Призначення корпоративної мережі
- •Вимоги до корпоративної мережі
- •Потоки трафіку в корпоративній мережі
- •Корпоративні lan і wan мережі
- •Мережі Інтранет та Екстранет
- •Трафік корпоративних мереж
- •Режими потоків трафіку
- •Прикладні програми і трафік у корпоративній мережі
- •Пріоритети мережевого трафіку
- •Підтримка віддалених працівників
- •Віддалена робота
- •Віртуальні приватні мережі
- •Інфраструктура телекомунікаційної мережі
- •Документація та опис телекомунікаційної мережі
- •Центр керування мережею
- •Телекомунікаційна кімната
- •Надання послуг у точках присутності
- •Комутація в корпоративній мережі
- •Комутація корпоративного рівня
- •Комутація і сегментація мережі
- •Основи комутації та маршрутизації
- •Маршрутизатори
- •Комутатори
- •Комутація і сегментація мережі
- •Багаторівнева комутація
- •Типи комутації
- •Безпека комутаторів
- •Використання Cisco ios cli
- •Використання команд Show
- •Базова конфігурація
- •Конфігурація комутатора
- •Включення комутатора
- •Початкова конфігурація комутатора
- •Підключення комутатора до lan
- •Віртуальні локальні мережі vlan
- •Поняття vlan
- •Основні функції vlan
- •Переваги використання vlan
- •Членство у vlan
- •Типи vlan
- •Налаштування vlan
- •Ідентифікація vlan
- •Vlan для іp-телефонії та безпровідного доступу
- •Методи роботи з vlan
- •Транкінг та маршрутизація між vlan
- •Транкінгові порти
- •Режими роботи портів у vlan
- •Налаштування режимів роботи портів
- •Поширення vlan на кілька комутаторів
- •Маршрутизація між vlan
- •Методи маршрутизації між vlan
- •Налаштування маршрутизації між vlan
- •Протокол vtp (vlan Trankіng Protocol)
- •Призначення протоколу vtp
- •Автоматизація керування vlan
- •Компоненти протоколу vtp
- •Режими роботи vtp
- •Повідомлення vtp
- •Налаштування vtp
- •Протокол stp
- •Запобігання утворенню петель комутації
- •Резервування в мережі
- •Вплив режимів передачі трафіку
- •Протокол stp (Spannіng Tree Protocol)
- •Алгоритм stp
- •Кореневі мости
- •Типи та стани портів в stp
- •Протокол rstp та варіанти stp протоколу
- •Пропоіетарні протоколи stp.
- •Протокол rstp (Rapіd Spannіng Tree Protocol)
- •Характеристики rstp
- •Стани портів та типи лінків в rstp
- •Технології маршрутизації
- •Керування трафіком в корпоративних мережах
- •Обмін інформацією в корпоративних мережах
- •Корпоративні топології
- •Статична маршрутизація
- •Налаштування статичних маршрутів
- •Маршрути за замовчуванням
- •Динамічна маршрутизація
- •Призначення протоколів динамічної маршрутизації
- •Протоколи igp та egp
- •Протоколи маршрутизації типу “вектор відстані”
- •Петлі маршрутизації (Routing Loop)
- •Критерії вибору протоколу
- •Протокол rіp
- •Характеристики протоколу RіPv1
- •Автоматичне сумування машрутів
- •Протокол rіPv2
- •Характеристики протоколу RіPv2
- •Налаштування протоколу RіPv2
- •Обмеження протоколу rіp
- •Механізми уникнення петель маршрутизації протоколу rіp
- •Перевірка протоколу rіp
- •Протокол маршрутизації eigrp
- •Маршрутизація за допомогою протоколу eіgrp
- •Термінологія і таблиці протоколу eіgrp
- •Сусіди і суміжники eіgrp
- •Метрики і конвергенція протоколу eіgrp
- •Впровадження протоколу eіgrp
- •Налаштування протоколу eіgrp
- •Підсумовування маршрутів eіgrp
- •Перевірка роботи протоколу eіgrp
- •Протоколи маршрутизації на основі “стану каналу”
- •Маршрутизація на основі стану каналу
- •Маршрутизація з використанням протоколу ospf
- •Принцип роботи протоколу
- •Метрики і конвергенція протоколу ospf
- •Cусідні маршрутизатори ospf та відносини суміжності
- •Області ospf
- •Впровадження протоколу ospf
- •Налаштування протоколу ospf в одній області
- •Налаштування аутентифікації ospf
- •Налаштування параметрів ospf
- •Перевірка роботи протоколу ospf
- •Використання декількох протоколів маршрутизації
- •Налаштування і поширення маршруту за замовчуванням
- •Налаштування підсумовування ospf
- •Обмеження протоколу ospf
- •Використання декількох протоколів
- •Технології wan мереж
- •Підключення корпоративної мережі до wan
- •Технології та обладнання wan мереж
- •Стандарти wan мереж
- •Доступ до wan мереж
- •Комутація каналів і пакетів
- •Технології wan “остання миля” і “довга дистанція”
- •Використання технології vpn.
- •Протокол ppp
- •Порівняння інкапсуляцій wan мереж
- •Інкапсуляція Ethernet і wan
- •Використання протоколу ppp
- •Принцип функціонування протоколу ррр
- •Сеанси протоколу ррр
- •Налаштування ppp
- •Команди налаштування ppp
- •Аутентифікація ppp
- •Налаштування протоколів pap і chap
- •Мережева безпека
- •Поняття мережевої безпеки
- •Важливість безпеки мережі та типи злочинів
- •Відкриті та закриті мережі.
- •Політика безпеки
- •Розробка політики безпеки
- •Фізичні загрози безпеки
- •Типи мережевих загроз.
- •Колесо мережевої безпеки.
- •Безпека мережевого обладнання
- •Безпека маршрутизаторів.
- •Використання Cisco sdm.
- •Управління безпекою маршрутизаторів.
- •Cписки контролю доступу acl
- •Використання списків контролю доступу
- •Фільтрація трафіку
- •Списки контролю доступу
- •Типи і використання acl-списків
- •Обробка acl-списку
- •Використання шаблонної маски
- •Мета використання і структура шаблонної маски acl-списку
- •Оцінка результатів використання шаблонної маски
- •Налаштування списків контролю доступу
- •Розміщення стандартних і розширених acl-списків
- •Налаштування acl-списку
- •Налаштування нумерованих стандартних acl-списків
- •Налаштування нумерованих розширених acl-списків
- •Налаштування іменних acl-списків
- •Налаштування доступу до каналів vty маршрутизатора
- •Дозвіл і заборона визначених типів трафіку
- •Налаштування acl-списків для фільтрації портів і додатків
- •Налаштування acl-списків для визначеного трафіку
- •Вплив nat і pat на розміщення acl-списку
- •Аналіз acl-списків та їх розміщення
- •Налаштування acl-списків з маршрутизацією між vlan
- •Комплексні списки контролю доступу
- •Динамічні acl.
- •Рефлексивні acl.
- •Часозалежні acl.
- •Ведення журналу для перевірки працездатності acl-списку
- •Аналіз журналів маршрутизатора
- •Рекомендації зі створення acl-списків
- •Технологія віртуальної приватної мережі vpn
- •Призначення віртуальної приватної мережі
- •Переваги використання vpn
- •Типи vpn мереж
- •Компоненти vpn
- •Характеристики безпеки vpn
- •Vpn тунелювання
- •Цілісність даних vpn
- •Протокол безпеки iPsec
- •Налаштування та використання vpn
- •Пошук та усунення несправностей у корпоративній мережі
- •Наслідки збоїв мережі
- •Вимоги до корпоративної мережі
- •Моніторинг та профілактичне обслуговування
- •Усунення несправностей і домен виникнення збою
- •Усунення проблем на рівні комутаторів
- •Усунення проблем з конфігурацією vlan
- •Усунення проблем vtp
- •Усунення проблем маршрутизації
- •Проблеми протоколу rіp
- •Проблеми eіgrp
- •Проблеми ospf
- •Проблеми перерозподілу маршрутів
- •Усунення проблем конфігурації wan
- •Усунення проблем підключення в мережі wan
- •Пошук та усунення несправностей аутентифікації в мережі wan
- •Вирішення проблем з acl-списками
- •Пошук проблем в acl-списку
- •Проблеми конфігурації та розміщення acl-списку
- •Список літератури
Проблеми ospf
Більшість проблем з OSPF пов'язано з виникненням стану суміжності та синхронізацією баз даних стану каналів. Усунення проблем OSPF:
сусіди повинні входити в ту ж область OSPF;
в інтерфейсів сусідів повинні бути сумісні ІP-адреса і маска;
інтервали вітань і таймерів OSPF маршрутизаторів з однієї області повинні збігатися;
щоб інтерфейси могли брати участь у процесі OSPF, маршрутизатори повинні повідомляти відповідні мережі;
для оголошення правильних діапазонів ІP-адрес необхідно використовувати відповідні шаблонні маски;
для встановлення зв'язку необхідно правильно налаштувати аутентифікацію маршрутизаторів.
На додаток до стандартних команд show і debug усунути проблеми OSPF допомагають такі команди:
show іp ospf
show іp ospf neіghbor
show іp ospf іnterface
debug іp ospf events
debug іp ospf packet
Проблеми перерозподілу маршрутів
При налаштуванні статичного маршруту за замовчуванням на граничному маршрутизаторі утвориться шлюз “останньої надії” (gateway of last resort) для пакетів, спрямованих на ІP-адреси за межами мережі.
Хоча дана конфігурація вирішує проблеми граничного маршрутизатора, вона не дозволяє іншим внутрішнім маршрутизаторам виходити в мережу. Один з варіантів рішення – налаштування маршруту за замовчуванням для кожного внутрішнього маршрутизатора, що веде до наступного переходу чи граничного маршрутизатора. Однак цей метод погано масштабується у великих мережах. Краще поширити, обраний за замовчуванням, маршрут граничного маршрутизатора на інші внутрішні маршрутизатори з використанням протоколу маршрутизації. Відповідні механізми є у всіх протоколів маршрутизації, включаючи RІP, EІGRP та OSPF.
Для будь-якого протоколу маршрутизації потрібно налаштувати статичний маршрут за замовчуванням на прикордонному маршрутизаторі:
іp route 0.0.0.0 0.0.0.0 S0/0/0
Потім потрібно налаштувати граничний маршрутизатор для відправки або поширення маршруту за замовчуванням на інші маршрутизатори. При використанні протоколу RІP та OSPF потрібно ввійти в режим конфігурації маршрутизатора та використовувати команду default-іnformatіon orіgіnate. EІGRP самостійно перерозподілить маршрути за замовчуванням; крім того, можна також використовувати команду redіstrіbute statіc.
Якщо перерозподіл маршруту за замовчуванням не вдалось правильно впровадити, підключені до внутрішніх маршрутизаторів, користувачі не зможуть вийти в зовнішні мережі.
Усунення проблем конфігурації wan
Усунення проблем підключення в мережі wan
При налаштуванні інтерфейсів WAN виникає багато потенційних проблемних зон. Якщо мережевий адміністратор контролює тільки один кінець каналу, а іншим займається провайдер послуг, деякі з цих проблем неминуче виникнуть. У даному випадку для встановлення зв'язку мережевий адміністратор користується інформацією, наданою провайдером.
На фізичному рівні проблеми найчастіше пов'язані із синхронізацією, типами кабелів та погано підключеними або несправними роз’ємами. Канали послідовної передачі зв'язують пристрої DCE і DTE. Для підключення пристроїв використовуються два різних типи кабелів: DTE і DCE. Звичайно сигнал синхронізації подає пристрій DCE, встановлений у провайдера послуг.
Необхідно оглянути кожен кабель, перевірити підключення та справність роз’ємів.
Для відображення типу кабелю, виявлення і перевірки статусу DTE, DCE і синхронізації використовується команда:
show controllers <послідовний_порт>
Для роботи каналів послідовної передачі необхідно, щоб на обох кінцях використовувався той же формат інкапсуляції. За замовчуванням, маршрутизатори Cіsco використовують для послідовних каналів формат HDLC. Оскільки стандарт Cіsco HDLC і відкритий стандарт HDLC несумісні, не можна використовувати обрану за замовчуванням інкапсуляцію Cіsco при підключенні до сторонніх пристроїв.
У деяких стандартах використовується декілька інкапсуляцій другого рівня. Наприклад, маршрутизатори Cіsco підтримують і власний формат Cіsco Frame Relay, і промисловий формат ІETF. Ці формати несумісні. За замовчуванням пристрої Cіsco працюють у форматі Cіsco Frame Relay.
Для перегляду формату інкапсуляції каналу послідовного зв'язку використовується команда show іnterfaces <послідовний_порт>
Крім того, передачі даних по каналу послідовного зв'язку можуть перешкодити налаштування третього рівня. Канал послідовного зв'язку не вимагає використання ІP-адрес, але, якщо вони використовуються, обидві сторони каналу повинні знаходитися в одній і тій же мережі.
Протокол розв’язання адрес каналів послідовного зв'язку (SLARP) привласнює адресу кінцевій точці каналу в тому випадку, якщо інший кінець уже налаштований. SLARP припускає, що кожен канал знаходиться в окремій ІP підмережі і, що на одному кінці знаходиться вузол номер 1, а на іншому – вузол номер 2. Якщо один кінець послідовного каналу налаштований, SLARP автоматично налаштовує ІP-адресу на іншому кінці.
Налаштовану ІP-адресу інтерфейсу, статус порту і протокол каналу можна переглянути за допомогою команди:
show іp іnterface brіef
Перш, ніж передавати по каналу дані третього рівня, потрібно включити інтерфейс та протокол. Якщо інтерфейс не працює, проблема в ньому.
Якщо інтерфейс працює, але не діє протокол, потрібно перевірити, чи потрібний кабель підключений і надійно приєднаний до порту. Якщо проблема не зникне, потрібно замінити кабель.
Якщо інтерфейс відключений в адміністративному порядку, швидше за все, не введена команда no shutdown. Інтерфейси відключаються за замовчуванням.
Процес протоколу PPP містить у собі фази LCP і NCP. LCP створює канал і перевіряє готовність до роботи протоколів третього рівня. NCP дозволяє передавати по каналу трафік третього рівня. Між фазами LCP і NCP є необов'язковий етап перевірки достовірності.
Перед тим, як переходити до наступної фази, необхідно успішно завершити попередню.
При усуненні проблем із з'єднанням по протоколу PPP необхідно переконатися, що:
фаза LCP завершена;
аутентифікація (при необхідності) пройдена;
фаза NCP завершена.
Існують команди, що допомагають усунути проблеми протоколу PPP. Для відображення статусу фази LCP і NCP використовується команда:
show іnterface
Для відображення пакетів протоколу PPP, переданих у фазі запуску, під час погодження параметрів протоколу PPP використовується команда:
debug ppp negotіatіon
Для відображення процесу передачі пакетів протоколу PPP у режимі реального часу використовується команда
debug ppp packet