مثال راه اندازی شبکه

آنچه که در این مستند گفته می‌شود مواردی کاربردی و ابتدایی در شبکه است که انتظار می‌رود در پس از گذارندن دوره‌های ابتدایی شبکه دانشجو بتواند انجام دهد.سرفصل‌هایی که شما در ادامه می‌خوانید تماماً کاربردی بوده و در زمان راه اندازی شبکه استفاده خواهد شد.آنچه که در این مستند بیان خواهد شد:آشنایی با نحوه‌ی VLAN بندی در سوئیچ‌های سیسکوآشنایی با VTP تنظیم پسوورد برای سوئیچ‌هاچگونگی تنظیم switch برای ssh و telnet زدن به آننحوه‌ی استفاده از TFTP SERVERآموزش چگونگی کابل زدن شبکه1 شبکه مجازی محلی Vlan بندی برای switchبعد از اتصال به سوئیج شما صفحه‌ای مانند زیر می‌بینید شکل ‏1‑1 establish work with switchشکل ‏1‑1 establish work with switchاز این به بعد شما برای فعال کردن سوئیچ در این مرحله باید فرمان زیر را وارد کنید تا این که switch از حالت غیر فعال به حالت فعال تغییر حالت بدهد. برنامه ‏1‑1 enableEnableبرنامه ‏1‑1 enableبعد از وارد کردن فرمان switch به حالت آماده باش در می‌آیدشکل ‏1‑2 فعال کردن switchنکته) در اکثر مواقع احتیاجی به وارد کردن فرمان به صورت کامل نیست به عنوان مثال اگر شما فرمان en را هم وارد میکردید switch فعال می‌شد .نکته) شما می‌توانید با زدن کلید Tab کلمه‌ی ناقص نوشته شده را کامل و همچنین option های موجود را در این مرحله مشاهده کنید و در زمانی که consol نتوانست تمام textها را نمایش دهد باید از کلید space یا enterاستفاده کنید تا ادامه خروجی را در صفحه مشاهده کنید.شما در این مرحله سوئیچ را فعال کرده و حالا سوئيچ آماده شده برای دریافت و اجرای دستورات.حالا شما بسته به نوع انتخابتان در نوع سوئیچ تعدادی پورت دارید که پورت ها هم بسته یه switch دارای تعدادی پورت fast و تعدادی پورت gig است.شما برای ایجاد vlan و قرار دادن پورت‌ها در یک vlan در ابتدا باید یک vlan به یک نام دلخواه ایجاد کنید بعد در مرحله بعدی یک سری از پورت‌های مورد نظر را به یکی از vlan ها اضافه کنید برای انجام این کار مانند زیر عمل کنید:برای ایجاد یک vlan در سوئیچ مطابق تصاویر زیر عمل کنید. برنامه ‏1‑2 add vlanEnableConfiguration terminalVlan 2(Id for vlan)Name test(name for vlan)برنامه ‏1‑2 add vlanشکل ‏1‑3 add vlanبعد از وارد کردن کد بالا شما یک vlan به switch اضافه کردید برای مشاهده vlan ها باید فرمان زیر را وارد کنید.نکته) برای اجرای این فرمان شما باید از مسیر جاری خارج شده و در مسیر config سوئیچ نباشبد یا از فرمان do استفاده کنید که در صورت استفاده از فرمان do شما دیگر از خاصیت auto complete نمی‌توانید استفاده کنید برنامه ‏1‑3 show vlanبرنامه ‏1‑4 show vlanShow vlanبرنامه ‏1‑3 show vlanORShow brife vlanبرنامه ‏1‑4 show vlanشکل ‏1‑4 نمایش vlanحالا شما می‌توانید vlanهای موجود را مشاهده کنیددر مرحله بعد می‌خواهیم که یک سری پورت را به vlan موجود (test) اضافه کنیمبرای این کار شما باید پورت یا پورت‌هایی را که می‌خواهید در یک vlan خواص قرار دهید به صورت انفرادی یا گروهی انتخاب کنید بعد یه vlan مورد نظر الحاق کنید.برای مثال من می‌خواهم پورت‌های Fa0/9 را به یک vlan با id ۲ یا نام test الحاق کنم.برای این کار فرمان‌های زیر را وارد می‌کنم برنامه. ‏1‑5 attach vlanEnableConf tInterface fastethernet 0/9Switchport access vlan 2(id vlan)برنامه ‏1‑5 attach vlan1-1 قرار دادن یک پورت به صورت trunkبرای این که یک پورت را به صورت trunk قرار دهیم باید مانند نمونه پایین کار را انجام دهیممن به عنوان مثال پورت‌های gig 0/1و gig 0/2 را به صورت trunk قرار دادمبرنامه ‏1‑6 trunkenConfiguration terminalInterface range gig0/1 - 2Switchport mod trunkSwitchport turnبرنامه ‏1‑6 trunkبرای مشاهده پورت‌های به صورت trunk ازفرمان زیر استفاده کنید برنامه ‏1‑7 show trunkenShow interface trunkبرنامه ‏1‑7 show trunk1-2 چگونه یک VLAN را حذف کنیمبرای اینکه یک vlan را حذف کنیم کافیست از فرمان زیر استفاده کنیم برنامه ‏1‑8 delete vlanenConf tNo vlan id(id of vlan)برنامه ‏1‑8 delete vlan2 آموزش VLAN Trunking Protocol (VTP)تکنولوژی Vtp به مدیر شبکه اجازه می‌دهد که vlanهای یک سوئیچ را بر روی دیگر سوئیچ‌های موجود در شبکه تحت یک دامنه یکسان copy کند.شرایط عضویت در VTPدامین:1. عضویت در یک دامین هم نام2. وجود لینک از نوع Trunkبین سوئیچ ها3. وجود حداقل یک سوئیچ در حالت Server2-1 حالت‌های VTPشما می‌توانید یک سوئیچ را به یکی از حالت‌های زیر config کنید :2-1-1 VTP Serverدر این حالت شما می‌توانید ایجاد کنید٬ توسعه دهید ٬ حذف کنید و دیگر پارامتر‌های config خاصی را انجام دهید به عنوان مثال version VTP برای دامنه VTPهای ورودی .سوئیچ Vtp serverها پخش می‌کنند ((vlan configuration))های خودشان را روی دیگر سوئیچ‌هایی با VTP domain یکسان و همچنین همزمان سازی می‌کنند vlan config خودشان را با سوئیچ‌هایی بر مبنای گیرنده اطلاعات vlan٬ روی لینک trunk .2-2 Vtp clientسوئیچ‌های Vtp client مانند VTP Server عمل می‌کند یعنی با دریافت به روز شده‌ی اطلاعاتِ vlan ها ٬ آ‌ن اطلاعات را روی trunk انتقال می‌دهد ولی شما نمی‌توانید که ایجاد کنید و یا حذف کنید و یا تغییر بدهید آن‌ها رابنابراین clientها بر اساس vtp serverها config شده‌اند2-3 VTP transparentسوئیچ‌های VTP Transparent که در این مود قرار گیرد ، میتواند Vlan Database خود را داشته باشد ولی به بقیه ارسال نمیکند ولی اطلاعات Vlan Database دریافتی را بر روی پورت های ترانک خود ارسال مینماید همچنین می‌تواند ‌آن‌ّها تغییر دهد .2-4 نحوی تنظیم VTPجهت تعیین نقش سوئیچ از دستور زیر استفاده می کنیم:برنامه ‏2‑1 ایجاد mode - برنامه ‏2‑2 ایجاد modeSwitch(config)#vtp mode clientبرنامه ‏2‑1ایجاد modeیاSwitch(config)#vtp mode serverبرنامه ‏2‑2ایجاد modeجهت مشخص کردن نام دامین از دستور زیر: برنامه ‏2‑3 نام دامنهنکته : اگر نام دامین خالی باشد مقداری که در اولین سوئیچ وارد می کنیم در تمام سوئیچ ها دیگر نیز وارد می شود.Switch(config)#vtp domain itproبرنامه ‏2‑3 نام دامنهپسورد گذاشتن:برنامه ‏2‑4 پسووردSwitch(config)#vtp password mypassبرنامه ‏2‑4 پسووردتعیین نسخه مورد استفاده: برنامه ‏2‑5 تعیین versionSwitch(config)#vtp version 2برنامه ‏2‑5 تعیین versionنمایش جزئیات: شکل ‏2‑1 نمایش جزئیاتشکل ‏2‑1نمایش جزئیات3 تنظیم پسوورد برای switchشما برای پسوورد گذاری در switch می‌توانید مراحل زیر را انجام دهید3-1 پسوورد گذاری برای consolبرای این که به consol رمز بدهید مانند زیر عمل کنید برنامه ‏2‑1 set pass for consolConf tLine consol 0Pass XXXXLoginبرنامه ‏2‑1 set pass for consol3-2 پسوورد گذاری برای زمانی که می‌خواهید login شویدبرای این کار کافی است که فرمان زیر را وارد کنید برنامه ‏2‑2 secret loginConf tEnabel secret xxxبرنامه ‏2‑2 secret login4 چگونگی تنظیم switch برای ssh و telnet زدن به آنبرای این که بتوانید با سوئیچ ارتباط بر قرار کنید باید مراحل زیر را انجام دهید4-1 نام دهی به یک سوئیچبرای این کار کافی است که از فرمان زیر استفاده کنید برنامه ‏3‑1 switchenConf tHostname xxxxxبرنامه ‏3‑1 switch4-2 نحوه‌ی ip دهی به سو‌پیچشما برای ip دهی به switch باید vlan خاصی را تعریف کنید و به ‌ان vlan آدرس بدهید مانند زیر َعمل کنید. برنامه ‏3‑2 set ipenConf tInterface vlan XIp add xxx.xxxx.xxxx.xx 255.255.255.000No shutdownبرنامه ‏3‑2 set ip4-3 تنظیم پسوورد برای vtyنکته ) وی تی وای پورت‌های مجازی می‌باشند که ما با استفاده از این پورت‌ها می‌توانیم به سوئیچ متصل شویم و می‌توانیم تعیین کنیم که کدام پورت با جه پروتکلی باشد.برنامه ‏3‑3 pass vtyenConf tLine vty 0 10Pass XXXLoginEndبرنامه ‏3‑3 pass vtyشما در حال حاضر می‌توانید به سوئیچ از طریق telnet متصل شوید.برای تنظیم سوئیچ که بتوان به آن ssh زد مانند زیر عمل کنید.4-4 تنظیم ip domainبرای تنظیم ip domain باید مانند زیر عمل کنید برنامه ‏3‑4 ip domainenConf tIp domain-name XXXXXXXXXX.XXXبرنامه ‏3‑4 ip domainنکته) شما باید به جای XXXXXXXXXX.XXX ها نام یک سایت را وارد کنید4-5 رمز گذاری برای اطلاعاتاز آنجا که ssh از نظر امنیت قابل اطمینان تر از telnet است شما باید اطلاعات رمز کرده برای این کار کافی است مانند زیر عمل کنید برنامه ‏3‑5crypto dataenConf tcrypto key generate rsaبرنامه ‏3‑5 crypto dataبعد از ورود فرمان بالا سوئیچ از شما پهنای باند را می‌خواهد که به صورت پیش فرض این مقدار ۵۱۲ است شما می‌توانید این مقدار را تغییر دهید مثلا به ۱۰۲۴ آن را تغییر دهید4-6 انتخاب نوع ارتباطبعد انجام مراحل بالا شما باید نوع ارتباط را انتخاب کنیدبرای این کار مانند زیر عمل کنید برنامه ‏3‑6 نوع اتصالenConf tLineTransport input sshبرنامه ‏3‑6 نوع اتصالدقت داشته باشید دیگر شما نمی‌توانید با telnet به SWITCH متصل شوید5 نحوه‌ی استفاده از TFTP SERVERشما از TFTPمی‌توانید برای ذخیره فایل‌های config استفاده کنید برای این کار شما احتیاج به یک نرم افزار یا یک سرور که سرویس TFTP را را دارا باشد دارید مانند شکل ‏4‑1 TFTPشکل ‏4‑1 TFTPبرای کپی فایل config سوئیچ مراحل زیر را انجام دهیدفعال کردن سرویس TFTP بر روی server شکل ‏4‑2 فعال کردن سرویس tftpشکل ‏4‑2 فعال کردن سرویس tftpبعد از ip دادن به sever از فرمان زیر در سوئیچ استفاده کنیدبرنامه ‏4‑1 copy conf fileenCopy run-configuration tftpXxx.xxx.xxx.xxxبرنامه ‏4‑1 copy conf fileشما به جای xxx.xxx.xxx.xxx. ipای که به server اختصاص داده‌اید را وارد کنید.شما می‌توانید برای کپی فایل flash و یا startup فرمان برنامه ‏4‑1 copy conf file را وارد کرده و به جای کلمه run-configuration از کلمات flash و یا startup استفاده کنید.5-1چگونگی Resort فایل از TFTP serverبرای برداشتن فایل از TFTP server مانند زیر عمل کنیدenCopy tftp run-configurationبرنامه ‏4‑2 resort fileکه برای resort فایل flash و startup کافی است یه جای run.. از کلمه flash و startup استفاده کنیم.6 باز گشت switch به حالت اولیهبرای این کار مطابق زیر عمل کنید برنامه ‏5‑1reset configuration برنامه ‏5‑2 reset switchenEraser startup-configReloadبرنامه ‏5‑1 reset configurationenWriting eraserReloadبرنامه ‏5‑2 reset switch7 مشکلات بوجود آمده در زمان راه اندازی سوئیچ‌هاکابلی که برای برقراری ارتباط بین دو سوئیچ استفاده می‌شود باید رنگ بندی خاصی را داشته باشدبرای درست کردن چنین کابلی باید مانند زیر عمل کنیمیک طرف کابل را به صورت عادی سوکت می‌زنیم شکل ‏6‑1رنگ بندی کابلسفید نارنجی , نارنجی ٬ سفید سبز ٬ آبی ٬ سفید آبی ٬ سبز ٬ سفید قهوه‌ای ٬ قهوه‌ایشکل ‏6‑1رنگ بندی کابلطرف دیگر را باید مانند رنگ بندی زیر سوکت بزنیدشکل ‏6‑2 رنگ بندی برای سوئیچسبز سفید ٬ سبز ٬ سفید نارنجی ٬ سفید قهوه‌ای ٬ قهوه‌ای ٬ نارنجی ٬ آبی ٬ آبی سفیدشکل ‏6‑2 رنگ بندی برای سوئیچhttps://teaching.iranmodares.com/teaching-index.php?metaword=%D9%85%D8%AD%D9%85%D8%AF+%D8%AD%D8%B3%DB%8C%D9%86+%D8%AC%D9%84%DB%8C%D9%84%DB%8C