21T15 Router „Na Patyku” [Konfiguracja] w 8 min.

Router On The Stick

Link do artykułu.

0:00 Wprowadzenie

0:18 Topologia

1:10 Konfiguracja Routera

2:30 Konfiguracja Przełącznika Pierwszego

5:06 Konfiguracja Przełącznika Drugiego

6:55 Sprawdzenie poprawności Konfiguracji

7:46 Podsumowanie

Transkrypcja

Cześć! Interesuje Cię, jak skonfigurować router, który jest tylko podłączony jednym linkiem do przełącznika, a routuje sieci, które są za przełącznikiem lub dwoma? Jeżeli tak, to dzisiaj będę właśnie pokazywał, jak skonfigurować taką topologię.

Zacznijmy od naszego schematu, czyli mamy dwie sieci, mamy taką topologię: VLAN 5 po lewej stronie, niebieski, dwa hosty w środku, adresacja 10.0.5. Po prawej stronie VLAN 15, adresacja 10.0.15. Router, który będzie routował pomiędzy sieciami, to jest R1, który jest na dole i on jest podłączony jednym
fizycznym linkiem do Switcha pierwszego, a przełącznik drugi jest podłączony do przełącznika pierwszego. Nasza koncepcja jest taka, że będziemy te dwie sieci ze sobą łączyć za pomocą routera R1 podłączonego jednym linkiem. Zobaczmy, jak by to wyglądało. Czyli przechodzimy najpierw do konfiguracji routera. W tym routerze trzeba najpierw skonfigurować interface. Interface na tym routerze mamy w trybie routowalnym, czyli jeżeli chcemy VLAN-y podłączyć, to konfigurujemy je jako sub interface’y i tak jest tutaj pokazane. Czyli sub interface 0.1 będzie dotyczył VLAN 5, bo mamy encapsulation
dot1Q VLAN 5 i adres IP dla tego sub interface’u przypisany z końcówką 1. Podobnie trzeba zrobić dla sub interface’u drugiego, czyli drugi interface logiczny tworzymy. Enkapsulacja, czyli tagowane pakiety i VLAN 15. Czyli widać, że tutaj VLAN 15 przypisujemy do tego interface’u. Adres IP w trzecim oktecie 15 zgodnie z naszym schematem adresacji. Mamy router już skonfigurowany do routingu. Tutaj zakładam, że mamy sieci tylko
bezpośrednio połączone, więc nie musimy konfigurować żadnego dodatkowego protokołu routingu. R1 jest gotowy, interface podniesiony. Teraz możemy przejść do konfiguracji przełącznika pierwszego. To, co na przełączniku
pierwszym potrzebujemy skonfigurować, to jest oczywiście przypisanie
VLAN-ów odpowiednio, zarówno w dostępie, czyli na portach access, jak i przypisaniu na portach, będą dwa porty trunk, czyli jeden port, który SW1 łączy z R1 i drugi port, który łączy SW2 z SW1.

Konfigurujemy ten przełącznik. Tworzymy najpierw VLAN-y. Następnie interface fizyczny 0/2 przełączamy w tryb trunk. Domyślnie wszystkie VLAN-y
są zezwolone na tym połączeniu. Teraz przełączamy tutaj zgodnie z dobrą praktyką, że na trunku zezwalamy tylko te dwa VLAN-y: 5 i 15. Teraz konfiguracja portów access. Czyli zobacz, że tutaj po lewej stronie jesteśmy
teraz na Switchu pierwszym, czyli nasz interface Fa0/1 od strony SW1 to będzie port access, a Gig0/0/0 to będzie trunk, który prowadzi do R1 i teraz konfigurujemy Fa0/1. Czyli tryb acccess i do tego trybu access trzeba przypisać numery VLAN-ów. Jesteśmy w VLAN 5 po lewej stronie, czyli VLAN 5 na tym porcie fizycznym. To mamy skonfigurowane. Podobnie trzeba teraz port Fa0/2, czyli ten, który należy do VLAN 15 po prawej stronie, gdzie mamy podłączony H4, ten port powinien być przypisany do VLAN. Mamy więc już przypisane porty dostępowe, mamy trunk przypisany do R1. Teraz jeszcze nam został interface G0/1, czyli interface w trybie trunk, który chcemy, żeby łączył SW2 z SW1. Okej, trunk już jest skonfigurowany na SW1.

Teraz kolejna konfiguracja na SW2. Analogiczna, czyli najpierw trzeba przypisać porty trunk i tu pewnie będzie najpierw przypisany port G0/1. Najpierw stworzone VLAN-y oczywiście, a potem przypisanie do portu. Czyli VLAN 5, VLAN 15 mamy stworzone, następnie interface g, interface gigabitEthernet 0/2 mode trunk. 0/2. Według tego opisu powinien być 0/1,
jak widzisz. Za chwilę zobaczymy, czy Mateusz poprawi tę konfigurację. Zezwolenie dla VLAN 5 i VLAN 15 na tym interface. Teraz porty dostępowe fastEthernet 0/1, czyli ten po lewej stronie, VLAN 5. Następnie VLAN 15 po prawej stronie, H3 jest do niego podłączony, interface fastEthernet 0/2. VLAN 15, zgadza się. Jest jeszcze raz przypisany gigabitEthernet 0/1, teraz jest dopiero właściwa konfiguracja interface’y pomiędzy SW2 i SW1. Czyli ten interface nas naprawdę interesuje Gig0/1. On jest teraz przypisany. Tryb trunk.

Mamy wszystkie hosty ze sobą podłączone. Możemy sprawdzić, czy ping nam odpowiada. Próbujemy teraz pingować z H1. Do 15.20., to jest H3-z H1. Czyli ruch idzie przez SW2, SW1 do R1, wraca przez SW1, SW2 i do H3. Sprawdźmy, czy działa. No i jest, pingi przechodzą, czyli routing działa właściwie, tak, jakbyśmy chcieli. Sprawdźmy jeszcze, czy z H1 do 15.21, czyli do H4. Tutaj zgodnie z oczekiwaniem pingi nam przechodzą. Jeżeli pingi przechodzą w jedną stronę, to zapewne przychodzą też w drugą. Cała sieć jest skonfigurowana i działająca.

Jeżeli jesteś ciekaw, dlaczego tworzy się takie konfiguracje, jak Router on the Stick, czyli po polsku na patyku, to zapraszam Cię do mojego podcastu. Tam szerzej wyjaśniam teoretyczną stronę, dlaczego robi się tego typu konfigurację,
którą miałeś okazję zobaczyć przed chwilą. Na dzisiaj to tyle, dziękuję Ci za uwagę i do zobaczenia, do usłyszenia w przyszłym tygodniu.