Stap 5: Beslissen over een netwerkontwerp te bouwen
Ik besloot op een ontwerp dat was niet te ingewikkeld, maar verwerkt veel van de dingen die ik heb geleerd tot nu toe met de eerste helft van de CCNA Routing en Switching cursus ik heb genomen online (met dank PuralSight!).
Mijn netwerk over het volgende beschikt:
- 3 VLAN's: 10, 20 en 30 (plus de standaard VLAN 1 die ik off van verplaatsen)
- De volgende netwerken:
- 10.10.0.0/16 gekoppeld aan VLAN 10
- 10.20.0.0/16 gekoppeld aan VLAN 20
- 10.30.0.0/16 gekoppeld aan VLAN 30
- 10.100.0.0 uitgehakt met /30's voor reeksen van punt naar punt
- Een stam van de haven van 2 overschakelen naar router 3 voor VLAN van 10 en 20
- Een poort-stam uit schakelen 2 om over te schakelen van 1 voor VLAN 30
- Een stam van de haven van schakelaar 1 naar Router 2, met Router 2 de interface wordt 10.30.0.1/16
- Een management interface op schakelaar 2 van 10.10.0.2/16
- Een management interface op schakelaar 1 van 10.30.0.2/16
- Een .1q interface op Routers 3 FastEthernet 0/0 10 met adres 10.10.0.1/16
- Een .1q interface op Routers 3 FastEthernet 0/0 van 20 met het adres 10.20.0.1/16
- Een Point-to-point koppeling van 3 van de Router naar Router 2 op interfaces F0/1 op beide routers
- Een Point-to-point koppeling van 3 van de Router naar Router 1 op interfaces S0/1/0 op beide routers
- Een punt te wijzen koppeling van Router 2 Router 1 op interfaces S0/1/0 en S0/0/0 respectievelijk
- OSPF met ID 10, gebied 0 op alle routers
- Alle routers en switches met NTP naar mijn domeincontroller op 192.168.0.215
- Alle routers en switches aanmelden syslog mijn syslog-server op 192.168.0.80
- Een up-link naar mijn thuisnetwerk (en internet) op 1 van de Router op de interface F0/0 met adres 192.168.0.12/24
- Gateway in laatste instantie op Router 3 instellen op 192.168.0.50 (mijn draadloze toegangspunt en NAT aan het Internet)
- Raspberry Pi 01 op 10.10.0.10/16 (op VLAN 10)
- Raspberry Pi 02 op 10.20.0.10/16 (op VLAN 20)
- Raspberry Pi 03 op 10.30.0.10/16 (op VLAN 30 op schakelaar 2)
- Raspberry Pi 05 op 10.30.0.11/16 (op VLAN 30 op schakelaar 1)
Opmerking: om te bereiken deze netwerkstructuur van uw eigen netwerk u moet een statische route toevoegen op elke PC, of uw NAT-apparaat (uw draadloze toegangspunt of uw kabelmodem) gebruik van een statische route configureren. Mijn huis draadloos toegangspunt (WAP) kan statische routes, dus dit het pad van de minste weerstand was en maakt het ook mogelijk dat de Pi is om naar het internet (nauwkeurig te zijn volledig, daardoor de terugkeer pakketten te maken van hun weg terug naar de initiatiefnemende Pi).
Ik wilde al een route van één 10.0.0.0/8, maar mijn WAP zou alleen accepteren/16 routes, dus ik toegevoegd de hierboven genoemde vier routes 10.10 10,20, 10.30, 10.100 alle /16 is met een volgende hop van 192.168.0.12 (het adres van de Router 1 die verbonden met de onbeheerde switch voor mijn thuisnetwerk.)
Als u hoeft niet te krijgen tot het internet met de Pi's kunt u een statische route toevoegen aan elke PC die u nodig hebt om te praten met uw labo. Dit kan worden gedaan op Windows 10 als volgt:
- Toegankelijk een verheven troepenleiding prompt
- route -p add 10.0.0.0 maskeren 255.0.0.0 192.168.0.12
- Ping 10.100.0.1 (eenmaal Router 1 is geconfigureerd) om te zien als je wakker elke running bent
