Cisco Pengenalan Memahami Model Jaringan Open System Interconnection Model

o Data Enkapsulasi TCP / IP Overview

o Stack Protokol TCP / IP o Koneksi TCP Pendirian o Sinkronisasi o Tiga Way Handshake o TCP Sederhana Pengakuan o Flow Control o Ukuran Jendela

IP Addressing o Meneliti Kelas IP Address o Kelas A Alamat o Kelas B Alamat o Kelas C Alamat o Kelas D Alamat o Apa subnet? o Subnet Masks

Cisco IOS Software o Command Line Interface (CLI) o Jaringan Perangkat Konfigurasi o Konfigurasi Fitur o Inisialisasi Cisco Devices o Sekilas Startup Perangkat Cisco o Eksternal Konfigurasi Sumber o Tambahan Akses Setelah Konfigurasi Awal o User Interface IOS Fungsi o Memasuki Perintah o Keamanan dan Akses Tingkat

User Mode Privileged mode

Mayor Komponen Router o RAM o ROM o Flash Memory o NVRAM o Konfigurasi Pendaftaran o Antarmuka

IOS Lokasi Proses o Meneliti Daftar Konfigurasi o Meneliti Command Copy IOS o Melihat Konfigurasi

o CLI Command Mode o Mengakses Mode o Pengelompokan Perintah Konfigurasi o Menyimpan Konfigurasi o Keluar dari Mode Konfigurasi o Router memeriksa Identifikasi Konfigurasi o Baris Perintah Console Lain o Perintah Antarmuka o Menonaktifkan / Mengaktifkan Interface

Rute o Jenis Rute o Static Route Konfigurasi o Rute default o Routing Dinamis o Karakteristik Protokol Routing o Otonomi Sistem o Peringkat Rute dengan Jarak Administratif o Kelas Protokol Routing o Distance Vector Routing Masalah o Menemukan Tetangga dengan CDP o CDP Ringkasan Informasi

Bridging dan Switching o Fungsi o Bingkai Transmisi Mode

Potong-Through Toko dan Forward Berdurasi Gratis

o Apa itu Topologi Redundant? o Spanning-Tree Protocol

Spanning-Tree Operasi Pelabuhan Amerika Gerakan Amerika Pelabuhan

o Virtual LAN VLAN Karakteristik VLAN Assignment ISL Protokol ISL Tagging VLAN Trunking Protocol (VTP)

Karakteristik Memahami Daftar Akses

o Daftar Akses Konfigurasi WAN Konsep dan Terminologi

o WAN Connection Jenis Sewa Baris Circuit Switching Packet Switching

Layer 2 Enkapsulasi Protokol o Konfigurasi HDLC dan Enkapsulasi PPP

Frame Relay Konsep ISDN BRI Dial-on-Demand Routing

Pengenalan

Cisco adalah pemimpin dunia yang tak tertandingi dalam jaringan untuk Internet. Solusi jaringan dengan mudah dapat menghubungkan pengguna yang bekerja dari perangkat beragam di jaringan heterogen. Produk Cisco membuatnya sederhana bagi orang untuk mengakses dan mentransfer informasi tanpa memperhatikan perbedaan waktu, tempat atau platform.

Sertifikasi Cisco Karir meningkatkan pemahaman Anda mengenai internetworking lebih dari hanya produk Cisco. Anda akan mengembangkan pemahaman lengkap tentang jaringan dan bagaimana topologi yang berbeda bekerja sama untuk membentuk jaringan. Hal ini menguntungkan untuk setiap pekerjaan jaringan dan adalah alasan Sertifikasi Cisco adalah permintaan yang tinggi seperti itu bahkan di perusahaan-perusahaan dengan beberapa perangkat Cisco.

Menurut survei terbaru Sertifikasi Magazine, Cisco bersertifikat profesional bisa mengharapkan beberapa dari gaji tertinggi di industri TI. Cisco adalah raja routing dan switching. Dengan memutuskan bahwa Anda ingin menjadi Cisco bersertifikat yang Anda katakan bahwa Anda ingin menjadi yang terbaik-yang terbaik dalam routing dan yang terbaik di switching.

Tutorial ini memberikan gambaran apa yang Anda butuhkan untuk lulus Ujian CCNA 640-607 dan tes keterampilan yang Anda butuhkan untuk menginstal, mengkonfigurasi dan mengoperasikan LAN diarahkan sederhana, dialihkan WAN, dan switched LAN dengan memahami dan mengkonfigurasi LAN yang berbeda, protokol WAN serta akses remote.

Memahami Model Jaringan

Agar sebuah komputer untuk mengirim informasi ke komputer lain, dan untuk itu komputer untuk menerima dan memahami informasi, ada harus ada seperangkat aturan atau standar untuk proses komunikasi. Standar ini memastikan bahwa berbagai perangkat dan produk dapat berkomunikasi satu sama lain melalui jaringan apapun. Ini set standar disebut model.

Organisasi Standar Internasional (ISO) telah berperan dalam menciptakan sebuah model industri yang luas, atau kerangka kerja, untuk menentukan aturan harus menggunakan jaringan untuk memastikan komunikasi yang dapat diandalkan. Model jaringan ini dibagi

menjadi lapisan, dengan setiap lapisan memiliki pekerjaan yang berbeda dalam proses komunikasi.

Divisi ini memberikan keuntungan untuk arsitektur jaringan desain, dan implementasi. Ini termasuk:

Mengurangi kompleksitas - dengan membagi proses ke dalam kelompok, atau layer, implementasi arsitektur jaringan kurang kompleks

Menyediakan kompatibilitas - interface standar memungkinkan untuk kompatibilitas "plug-and-play" dan integrasi multi-vendor

Memfasilitasi modularisasi - pengembang "swap" keluar teknologi baru pada setiap lapisan menjaga integritas dari arsitektur jaringan

Mempercepat evolusi teknologi - pengembang fokus pada teknologi di satu lapisan sementara mencegah perubahan dari mempengaruhi lapisan lain

Menyederhanakan belajar - proses dipecah menjadi kelompok membagi kompleksitas menjadi lebih kecil, potongan dikelola

Open System Interconnection (OSI) Model

The Open System Interconnection (OSI) model mulai sebagai model referensi, tetapi sejak itu telah dilaksanakan. Buku itu diciptakan oleh Organisasi Internasional untuk Standarisasi (ISO) untuk menyediakan kerangka kerja logis untuk bagaimana data proses komunikasi harus berinteraksi melalui jaringan. Standard ini dikembangkan untuk industri komputer yang memungkinkan jaringan yang berbeda untuk bekerja sama secara efisien.

Ada 7 lapisan dalam model OSI. Setiap layer bertanggung jawab untuk aspek tertentu dari komunikasi data. Misalnya, satu layer bertanggungjawab untuk membentuk koneksi antar perangkat, sementara layer lainnya bertanggungjawab untuk pengecekan error selama proses transfer.

Lapisan-lapisan model OSI dibagi dalam dua kelompok: lapisan atas dan lapisan bawah. Lapisan atas fokus pada aplikasi pengguna dan bagaimana file direpresentasikan di komputer sebelum transportasi. Untuk sebagian besar, insinyur jaringan lebih peduli dengan lapisan bawah. Ini lapisan bawah yang berkonsentrasi pada bagaimana komunikasi di dalam jaringan benar-benar terjadi.

Application Layer: Menyediakan layanan jaringan untuk aplikasi pengguna. Hal ini bertanggung jawab untuk pertukaran informasi antara program yang berjalan pada mesin, seperti program e-mail, dan layanan lain yang berjalan pada jaringan, seperti server cetak atau aplikasi lain komputer '.

Presentation Layer: Bertanggung jawab bagaimana data dikonversi dan diformat untuk transfer data. Contoh konversi format text ASCII untuk dokumen,. Gif dan JPG untuk gambar. Lapisan ini melakukan konversi kode, data terjemahan, kompresi dan enkripsi.

Session Layer: Menentukan bagaimana dua terminal menjaga, memelihara dan mengatur koneksi, - bagaimana mereka berbicara satu sama lain. Koneksi ini disebut sesi.

Transport Layer: Bertanggung jawab membagi data menjadi segmen, membangun end-to-end koneksi logis antara mesin, dan menyediakan penanganan error.

Network Layer: Bertanggung jawab menentukan alamat jaringan, menentukan rute yang harus diambil selama perjalanan, dan menjaga antrian trafik di jaringan. Data pada layer ini berbentuk paket.

Data Link Layer: Menyediakan link untuk data, memaketkannya menjadi frame yang berhubungan dengan hardware kemudian diangkut melalui media. Komunikasinya dengan kartu jaringan, mengatur komunikasi layer physical antara sistem koneksi dan pemberitahuan menangani kesalahan.

Physical Layer: Menentukan bagaimana data diolah menjadi bit dan fisik ditransfer melalui media, seperti kabel. Ini yang berfungsi mengaktifkan dan memelihara hubungan fisik antara sistem.

Data Enkapsulasi

Ketika sebuah host mengirimkan data melalui jaringan ke perangkat lain, data dienkapsulasi dengan informasi protokol pada tiap layer dari model OSI. Setiap layer berkomunikasi hanya dengan lapisan rekan-nya pada perangkat penerima.

Ketika Anda mengirim e-mail, informasi di dalam pesan tersebut akan diubah menjadi data yang dapat digunakan dalam tiga lapisan atas (Aplikasi, Presentasi, Sesi) dan diteruskan ke Transport Layer. Pada Layer Transport, informasi protokol terlampir sebagai sebuah header dengan data, memastikan bahwa komputer di ujung lain akan dapat berkomunikasi. Data dan header ini kemudian dikemas ke dalam segmen. Segmen ini akan dipindahkan ke Network Layer mana header tambahan yang berisi sumber dan alamat tujuan logis terpasang. Segmen dan header dikemas menjadi sebuah paket dan ditransfer ke layer Data Link. Pada Layer Data Link, baik header dan trailer dengan informasi tambahan terpasang dan dikemas sebagai bingkai. Frame menyediakan informasi yang memungkinkan sambungan ke perangkat jaringan berikutnya pada link. Bingkai itu diubah menjadi serangkaian 0 dan di 1 (bit) untuk transmisi media jaringan pada Physical Layer.

Ketika perangkat remote menerima urutan bit, melewati mereka ke lapisan data link untuk manipulasi frame. Proses ini disebut de-enkapsulasi. Ketika data link layer menerima frame, Ini membaca informasi kontrol yang disediakan oleh perangkat sumber sebaya. Ini strip kontrol informasi dari frame. Melewati frame sampai ke lapisan berikutnya, mengikuti petunjuk yang muncul di bagian kontrol dari frame. Setiap lapisan berikutnya akan melakukan proses de-enkapsulasi sama.

TCP / IP Overview

Transmission Control Protocol / Internet Protocol (TCP / IP) suite protokol dikembangkan sebagai bagian dari penelitian yang dilakukan oleh Defense Advanced Research Projects Agency (DARPA). Kemudian, TCP / IP disertakan dengan Berkeley Software Distribution dari UNIX.

Protokol internet dapat digunakan untuk berkomunikasi di setiap set jaringan yang saling berhubungan. Mereka sama-sama cocok untuk kedua LAN dan komunikasi WAN.

Stack Protokol TCP / IP

TCP / IP stack protokol peta erat dengan model referensi OSI di lapisan bawah. Semua protokol fisik dan data-link standar yang didukung

Protokol lapisan Aplikasi Aplikasi ada untuk transfer file, e-mail, dan remote login. Manajemen jaringan juga didukung pada layer aplikasi.

Transport Layer Layanan transportasi memungkinkan pengguna untuk segmen dan berkumpul kembali beberapa lapisan atas aplikasi ke aliran transport-layer data yang sama. Lapisan transport melakukan dua fungsi:

Flow control disediakan oleh geser jendela Keandalan disediakan oleh nomor urut dan pengakuan

Dua protokol yang disediakan pada layer transport: TCP dan UDP. TCP merupakan connection-oriented, protokol yang dapat diandalkan terletak di lapisan transport dari Stack Protokol TCP / IP. UDP adalah TCP / Transportasi protokol layer IP dirancang untuk aplikasi yang memberikan kesalahan mereka sendiri proses pemulihan. Ini perdagangan kehandalan untuk kecepatan.

Protokol Internet Layer Beberapa beroperasi pada lapisan Internet TCP / IP, yang sesuai ke lapisan jaringan OSI:

IP menyediakan connectionless, best-upaya pengiriman routing datagram. Hal ini tidak peduli dengan isi dari datagram. Sebaliknya, mencari cara untuk memindahkan datagram ke tujuan mereka.

ICMP menyediakan kontrol dan kemampuan mengirimkan pesan. ARP menentukan alamat data link layer untuk alamat IP diketahui. RARP menentukan alamat jaringan saat alamat data link layer dikenal.

Koneksi TCP Pendirian

TCP merupakan connection-oriented, sehingga membutuhkan pembentukan koneksi sebelum transfer data dimulai.

Sinkronisasi

Untuk koneksi yang akan dibentuk atau diinisialisasi, kedua host harus melakukan sinkronisasi pada Bilangan awal masing-masing urutan (ISN). Sinkronisasi dilakukan dalam pertukaran koneksi membangun segmen membawa sedikit kontrol yang disebut SYN (untuk sinkronisasi) dan nomor urut awal. Sebagai singkatan, segmen membawa bit SYN juga disebut "SYNs." Oleh karena itu, solusinya memerlukan mekanisme cocok untuk memilih sebuah nomor urutan awal dan jabat tangan sedikit terlibat untuk bertukar ISNs.

Tiga-Way Handshake

Sinkronisasi membutuhkan setiap sisi untuk mengirimkan nomor urutan awal sendiri dan untuk menerima konfirmasi di acknowledgement (ACK) dari sisi lain. Masing-masing pihak juga harus menerima nomor urutan awal pihak lain dan mengirim ACK konfirmasi. Pertukaran ini disebut jabat tangan tiga arah

TCP Sederhana Pengakuan

Ukuran jendela menentukan berapa banyak data stasiun penerima dapat menerima pada satu waktu. Dengan ukuran jendela dari satu, setiap segmen harus diakui sebelum segmen lain ditransmisikan, yang mengakibatkan tidak efisiennya penggunaan bandwidth oleh tuan rumah.

Flow Control

Untuk mengatur aliran data antar perangkat, TCP menggunakan mekanisme kontrol aliran. TCP menerima laporan sebuah "jendela" untuk TCP pengiriman. Jendela ini menentukan jumlah oktet, dimulai dengan jumlah pengakuan, bahwa TCP menerima saat ini siap untuk menerima.

Ukuran Jendela

Ukuran jendela TCP adalah variabel selama masa koneksi. Pengakuan Masing-masing berisi iklan jendela yang menunjukkan berapa banyak byte penerima dapat menerima. TCP juga memiliki jendela kontrol kongesti, yang biasanya ukuran yang sama sebagai jendela penerima, tapi dipotong setengah ketika segmen hilang (misalnya, ketika ada kemacetan). Pendekatan ini memungkinkan jendela untuk diperluas atau dikontrak sebagai diperlukan untuk mengelola bufferspace dan pengolahan. Ukuran jendela lebih besar memungkinkan lebih banyak data untuk diproses.

IP Addressing

Dalam lingkungan TCP / IP, end station berkomunikasi lancar dengan server atau stasiun ujung lainnya. Komunikasi ini terjadi karena setiap node menggunakan protokol TCP / IP

memiliki alamat 32-bit yang unik IP logis. Setiap datagram IP mencakup alamat IP sumber dan alamat tujuan IP yang mengidentifikasi sumber dan jaringan tujuan dan host. Setiap perusahaan yang terdaftar di internetwork dipandang sebagai jaringan tunggal yang harus dicapai sebelum sebuah host individu dalam perusahaan yang dapat dihubungi.

Setiap jaringan perusahaan memiliki alamat dua bagian jaringan yang unik:

Tuan rumah yang mengisi jaringan yang berbagi bit yang sama, atau jumlah jaringan.

Bit yang tersisa, atau nomor host, adalah sebuah identifikasi unik setiap host dalam jaringan tersebut.

Meneliti Kelas IP Address

Ada bit jaringan hanya delapan di Kelas alamat A, dan 24 bit di bagian host. Jadi, beberapa Kelas A jaringan, masing-masing terdiri dari banyak host, ada. Ada lebih Kelas B dan Kelas C jaringan, masing-masing host yang lebih sedikit. Skema ini memungkinkan alamat yang akan ditetapkan berdasarkan pada ukuran jaringan. Desain alamat didasarkan pada asumsi bahwa akan ada jaringan lebih kecil daripada jaringan besar di dunia.

Kelas A alamat

meliputi: Bit pertama adalah 0. Rentang nomor jaringan: 1.0.0.0 ke 126.0.0.0 Jumlah jaringan mungkin: 127 (1-126 dapat digunakan, 127 dicadangkan) Jumlah nilai yang mungkin di bagian host: 16.777.216 (Jumlah host yang dapat

digunakan adalah dua kurang dari jumlah dimungkinkan karena bagian host harus nol dan tidak bisa semua orang.)

Kelas B alamat

meliputi: Dua bit pertama adalah 10. Rentang nomor jaringan: 128.0.0.0 ke 191.255.0.0 Jumlah jaringan mungkin: 16.384 Jumlah nilai yang mungkin di bagian host: 65.536 (Jumlah host yang dapat

digunakan adalah dua kurang dari jumlah dimungkinkan karena bagian host harus nol dan tidak bisa semua orang.)

Kelas C alamat

meliputi: Tiga bit pertama adalah 110. Rentang nomor jaringan: 192.0.0.0 223.255.255.0 untuk Jumlah jaringan mungkin: 2.097.152 Jumlah nilai yang mungkin di bagian host: 256 (Jumlah host yang dapat

digunakan adalah dua kurang dari jumlah dimungkinkan karena bagian host harus nol dan tidak bisa semua orang.)

Kelas D alamat

meliputi: Rentang nomor jaringan: 224.0.0.0 sampai 239.255.255.255

Apakah Subnet sebuah?

Dengan putus jaringan ke segmen yang lebih kecil, atau subnet, jaringan menggunakan alamat lebih efisien. Tidak ada perubahan untuk bagaimana dunia luar melihat jaringan, tetapi dalam organisasi, ada struktur tambahan.

Subnet Masks

Sebuah perangkat jaringan menggunakan subnet mask untuk menentukan bagian mana dari alamat IP digunakan untuk jaringan, subnet, dan perangkat (host) alamat. Perangkat juga dapat menentukan kelas dari alamat itu telah ditetapkan dari alamat IP-nya sendiri. Subnet mask kemudian memberitahu perangkat mana batas antara subnet ID dan host ID. Sebuah subnet mask adalah nilai 32-bit, ditulis sebagai empat oktet, yang berisi sejumlah satu bit untuk jaringan dan subnet ID, dan sejumlah nol bit untuk host ID.

Setiap bit pada subnet mask digunakan untuk menentukan bagaimana bit yang sesuai di alamat IP harus ditafsirkan sebagai berikut:

Biner 1 untuk bit jaringan Biner 1 untuk bit subnet Biner 0 untuk bit host

Cisco IOS Software

Cisco Internetwork Operating System (IOS) platform perangkat lunak diimplementasikan pada perangkat keras yang bervariasi yang digunakan dalam kursus ini. Ini adalah

arsitektur perangkat lunak tertanam di semua router Cisco dan juga sistem operasi dari tahun 1900-switch seri Catalyst.

Command Line Interface (CLI)

Cisco IOS command line interface dapat diakses melalui koneksi konsol, koneksi modem, atau sesi Telnet. Apapun metode koneksi yang digunakan, akses ke antarmuka baris perintah IOS umumnya disebut sebagai sesi EXEC.

Jaringan Perangkat Konfigurasi

Konfigurasi Fitur

Konfigurasi set perangkat dengan: Jaringan kebijakan fungsi yang diperlukan Protokol pengalamatan dan pengaturan parameter Pilihan untuk administrasi dan manajemen.

Inisialisasi Cisco Devices

Beralih katalis Ketika Anda memulai Catalyst switch untuk pertama kalinya, switch menggunakan konfigurasi awal dengan pengaturan standar.

Cisco Router Ketika Anda mulai router Cisco untuk pertama kalinya, router tidak memiliki konfigurasi awal. Perangkat lunak router akan meminta Anda untuk minimal rincian menggunakan dialog pilihan yang disebut "setup."

Sekilas Startup Perangkat Cisco

Ketika Catalyst switch atau router Cisco dijalankan, ada tiga operasi utama yang dilakukan pada perangkat jaringan:

1. Perangkat melakukan rutinitas pemeriksaan perangkat keras. Sebuah istilah yang sering digunakan untuk menggambarkan set awal rutinitas adalah kekuatan on self test (POST).

2. Setelah perangkat keras telah terbukti dalam keadaan baik, perangkat melakukan rutinitas sistem startup. Ini memulai switch atau perangkat lunak router operasi.

3. Setelah sistem operasi dimuat, perangkat mencoba untuk menemukan dan menerapkan pengaturan konfigurasi perangkat lunak yang menentukan rincian yang diperlukan untuk operasi jaringan.

Ada biasanya urutan rutinitas fallback yang memberikan alternatif perangkat lunak startup jika diperlukan.

Eksternal Konfigurasi Sumber

Saklar dan router dapat dikonfigurasi dari banyak lokasi:

Setelah instalasi awal, administrator jaringan biasanya mengkonfigurasi perangkat jaringan dari terminal konsol, yang terhubung melalui port konsol.

Jika administrator mendukung perangkat remote, koneksi modem ke port tambahan perangkat memungkinkan administrator untuk mengkonfigurasinya.

Untuk router yang dipilih dan switch, CD-ROM (seperti Langkah Cisco Cepat) dapat menyediakan aplikasi konfigurasi yang cepat, untuk membuat tugas-tugas konfigurasi yang paling sederhana mudah untuk dicapai.

Tambahan Akses Setelah Konfigurasi Awal

Setelah awal start up, ada cara lain untuk mengakses dan mengkonfigurasi perangkat. Semua ini memerlukan TCP / IP harus dikonfigurasi pada perangkat. Metode adalah:

Menetapkan sesi terminal menggunakan Telnet Download file konfigurasi dari file server transfer sepele protokol (TFTP) pada

jaringan Download file konfigurasi menggunakan browser WWW

User Interface IOS Fungsi

Cisco IOS software menggunakan Interface Command Line (CLI) sebagai lingkungan konsol tradisional. Sementara Cisco IOS software adalah teknologi inti yang meluas di banyak produk, Cisco IOS rincian operasi bervariasi pada perangkat internetworking yang berbeda. Cisco IOS software menggunakan hirarki perintah dalam perintah-mode strukturnya. Setiap modus perintah tertentu mendukung Cisco IOS perintah terkait dengan jenis operasi pada perangkat.

Memasuki Perintah

Untuk memasukkan perintah ke antarmuka pengguna, Anda ketik atau sisipkan entri Anda dalam salah satu mode perintah konsol beberapa. Setiap modus perintah ditandai dengan prompt khas. Kunci Enter menginstruksikan perangkat untuk mengurai dan mengeksekusi perintah

Keamanan dan Akses Tingkat

Sebagai fitur keamanan, Cisco IOS membagi EXEC menjadi dua tingkatan akses yang berbeda - Buku EXEC tingkat dan tingkat Privileged EXEC.

Pengguna tingkat EXEC memungkinkan seseorang untuk mengakses hanya sebatas perintah pemantauan dasar.

Privileged EXEC tingkat memungkinkan seseorang untuk mengakses perintah router semua (misalnya, konfigurasi dan manajemen) dan dapat dilindungi password untuk memungkinkan individu hanya berwenang untuk mengakses router.

User Mode

Ketika sesi EXEC dimulai, router atau switch akan menampilkan hostname> prompt. Panah kanan (>) di prompt menunjukkan bahwa router atau switch adalah pada tingkat EXEC pengguna. Tingkat pengguna EXEC tidak berisi perintah yang bisa mengontrol (misalnya, atau mengkonfigurasi ulang) operasi dari router atau switch.

Privileged mode

Perintah kritis (misalnya, konfigurasi dan manajemen) mengharuskan pengguna berada di level priveledge EXEC. Mode Privileged adalah yang paling sering digunakan dan memungkinkan seseorang untuk mengakses perintah router semua untuk manajemen dan konfigurasi. Karakteristiknya meliputi:

Detil pemeriksaan switch atau router Memungkinkan konfigurasi dan debugging Prasyarat untuk mode konfigurasi lainnya

Mayor Komponen Router

RAM

Random access memory berisi struktur perangkat lunak dan data yang memungkinkan router berfungsi. Perangkat lunak prinsip berjalan di RAM adalah Cisco IOS gambar dan menjalankan konfigurasi.

ROM

Read-only memori berisi microcode untuk fungsi dasar untuk memulai dan mempertahankan router.

Flash Memory

Flash yang terutama digunakan untuk memuat gambar perangkat lunak IOS. Beberapa router menjalankan IOS image langsung dari Flash dan tidak perlu transfer ke RAM.

NVRAM

Non-volatile memori akses acak ini terutama digunakan untuk menyimpan konfigurasi. NVRAM menggunakan baterai untuk menjaga data ketika kekuasaan akan dihapus dari router.

Konfigurasi Pendaftaran

Configuration register digunakan untuk mengontrol bagaimana router boot up.

Antarmuka

Fisik koneksi ke dunia luar untuk router. Antarmuka ini termasuk jenis berikut: Ethernet dan Fast Ethernet, serial Asynchronous dan sinkron, Token Ring, FDDI, ATM, Console dan port tambahan.

IOS Lokasi Proses

Urutan peristiwa kode bootstrap berikut untuk menemukan gambar berikut:

1. Periksa bidang boot configuration register

2.If konfigurasi mendaftar booting nilai field ini dari 0x2 ke 0xF kode bootstrap mem-parsing konfigurasi dalam NVRAM untuk perintah boot sistem yang menentukan nama dan lokasi IOS image untuk memuat

3. Jika tidak ada perintah sistem boot pada konfigurasi, default router untuk memuat file pertama dalam Flash memori dan menjalankannya.

4. Jika tidak ada file yang valid ditemukan di Flash, router mencoba boot bersih menggunakan nilai field boot sebagai pointer untuk nama file yang meminta untuk di-download.

5. Jika boot net gagal, router akan boot file RXBOOT dari ROM.

6. Jika tidak ada RXBOOT (mini-IOS) file atau telah rusak, router akan boot monitor ROM (rommon) dari ROM.

Meneliti Daftar Konfigurasi

Configuration register adalah register 16-bit. Empat bit terendah dari konfigurasi register (bit 3, 2, 1, dan 0) membentuk bidang boot. Sejumlah heksadesimal digunakan sebagai argumen untuk mengatur nilai dari Daftar Konfigurasi. Ketika mengubah bidang booting mengikuti panduan ini:

Setel field boot untuk 0 untuk masuk ke modus ROM monitor secara otomatis. (Nilai ini akan mengeset bit bidang boot untuk 0-0-0-0.) Router menampilkan> atau yang rommon> prompt di mode ini.

Setel field boot untuk 1 untuk mengkonfigurasi sistem untuk boot dari ROM secara otomatis. (Nilai ini akan mengeset bit bidang boot untuk 0-0-0-1.) Router menampilkan Router (boot)> prompt di mode ini.

Setel field boot untuk setiap nilai dari 2 sampai F untuk mengkonfigurasi sistem untuk menggunakan perintah boot sistem dalam NVRAM. Ini adalah baku. (Nilai-nilai ini mengatur bit bidang boot untuk 0-0-1-0 1-1-1-1 melalui.)

Anda dapat mengubah pengaturan konfigurasi default mendaftar dengan perintah config-mode diaktifkan config-register.

Gunakan perintah show version untuk memverifikasi perubahan dalam pengaturan bidang boot.

Meneliti Command Copy IOS

Perintah salinan IOS yang digunakan untuk memindahkan konfigurasi dari satu komponen atau perangkat ke perangkat lainnya. Sintaks dari perintah copy mengharuskan argumen pertama menunjukkan sumber (dari mana konfigurasi akan disalin) dan argumen kedua menunjukkan tujuan (ke tempat konfigurasi untuk disalin).

Server TFTP dapat digunakan untuk menyimpan konfigurasi di satu tempat. Hal ini memungkinkan manajemen terpusat dan update. Perintah copy digunakan untuk kedua menyimpan dan mengambil konfigurasi melalui TFTP.

copy running-config tftp Copy running-config tftp perintah memungkinkan Anda untuk meng-upload dan menyimpan konfigurasi Anda saat ini ke server TFTP. Anda diminta untuk memasok alamat server TFTP atau nama dan untuk menentukan nama file untuk konfigurasi Anda upload. Di layar rangkaian tanda seru digunakan untuk menunjukkan kemajuan proses upload.

copy tftp running-config Copy tftp running-config perintah mendownload sebuah file konfigurasi dari TFTP server ke memori berjalan.

Melihat Konfigurasi

Acara ini running-config dan menunjukkan startup-config perintah adalah yang paling banyak digunakan IOS Cisco perangkat lunak perintah EXEC. Mereka memungkinkan administrator untuk melihat konfigurasi yang sedang berjalan dalam RAM pada router

atau perintah konfigurasi startup di NVRAM bahwa router akan digunakan pada restart berikutnya.

CLI Command Mode

Metode pertama dari konfigurasi yang disajikan adalah utilitas setup. Pengaturan memungkinkan konfigurasi awal dasar yang akan dibuat. Untuk konfigurasi lebih kompleks dan spesifik, kita dapat menggunakan antarmuka baris perintah untuk masuk ke modus terminal konfigurasi.

Mengakses Mode

Dari modus EXEC istimewa Anda dapat memasuki mode konfigurasi global dengan perintah configure terminal. Dari modus konfigurasi global, Anda memiliki akses ke mode konfigurasi tertentu, yang meliputi:

Interface - Mendukung perintah yang mengkonfigurasi operasi pada basis per-interface

Subinterface - Mendukung perintah yang mengkonfigurasi antarmuka virtual pada antarmuka fisik tunggal

Controller - Mendukung perintah yang mengkonfigurasi controller (misalnya E1 dan pengendali T1)

Line - Mendukung perintah yang mengkonfigurasi operasi garis terminal Router - Mendukung perintah yang mengkonfigurasi sebuah protokol routing IP IPX-router - Mendukung perintah yang mengkonfigurasi jaringan Novell-lapisan

protokol

Pengelompokan Perintah Konfigurasi

Perintah Konfigurasi Perintah yang mempengaruhi router seluruh dunia disebut perintah global. Perintah sandi nama host dan memungkinkan adalah contoh dari perintah global.

Mayor Proses / Interface Perintah Perintah yang menunjukkan atau menunjukkan suatu proses atau interface yang akan dikonfigurasi disebut perintah utama. Ketika masuk, perintah utama menyebabkan CLI untuk memasuki mode konfigurasi tertentu. Perintah Mayor tidak berpengaruh kecuali mereka segera diikuti dengan subperintah yang memasok masuknya konfigurasi. Sebagai contoh, antarmuka perintah serial 0 besar tidak memiliki pengaruh kecuali diikuti dengan subperintah yang memberitahu apa yang ingin Anda lakukan untuk antarmuka tersebut.

Menyimpan Konfigurasi

Setelah Anda memasukkan perintah yang Anda ingin mengkonfigurasi router, Anda harus menyimpan konfigurasi ke NVRAM Anda berjalan dengan copy running-config startup-config perintah. Jika Anda gagal untuk menyimpan konfigurasi ke NVRAM

Anda dan Anda ulang router, konfigurasi Anda akan hilang dan router akan kembali ke konfigurasi terakhir disimpan.

Keluar dari Mode Konfigurasi

Jika Anda keluar jenis, router akan mundur satu tingkat, akhirnya memungkinkan Anda untuk log out. Secara umum, mengetik keluar dari salah satu mode konfigurasi tertentu akan mengembalikan Anda ke modus konfigurasi global. Menekan Ctrl-Z meninggalkan modus konfigurasi benar dan mengembalikan router ke modus konfigurasi global.

Router memeriksa Identifikasi Konfigurasi

Ada tiga identifikasi yang berbeda yang dapat dikonfigurasi dalam router: Router Nama Pesan Banner Hari Interface Deskripsi

Baris Perintah Console Lain

Lain perintah konsol berguna termasuk exec-timeout 0 0 perintah dan perintah konsol baris logging sinkron.

Exec-timeout 0 0 perintah set timeout untuk sesi EXEC konsol ke nol. Hal ini untuk mencegah sesi dari waktu keluar dan memutuskan sesi Anda.

Perintah konsol baris logging sinkron berguna setiap kali ada pesan konsol yang ditampilkan pada saat yang sama bahwa Anda sedang berusaha untuk masukan EXEC atau perintah konfigurasi. Daripada konsol pesan yang diselingi dengan masukan Anda, masukan Anda ditampilkan kembali pada satu baris di akhir dari setiap pesan konsol yang "mengganggu" masukan Anda. Hal ini membuat membaca masukan Anda dan pesan jauh lebih mudah.

Perintah Antarmuka

Banyak fitur diaktifkan pada basis per-interface. Perintah konfigurasi antarmuka modus memodifikasi operasi dari Ethernet, Token Ring, FDDI, serial, dan banyak jenis antarmuka lain.

Fungsi utama Router adalah untuk paket relay dari satu perangkat jaringan yang lain. Untuk melakukan itu, karakteristik interface di mana paket yang diterima dan dikirim harus didefinisikan. Karakteristik ini meliputi, tetapi tidak terbatas pada:

alamat pelabuhan Data enkapsulasi metode jenis media bandwidth yang langsung akses parameter buffer memori

Bila Anda menjalankan perintah antarmuka, Anda harus menentukan jenis interface dan angka. Nomor akan ditugaskan untuk setiap antarmuka di pabrik atau oleh lokasi fisik dari perangkat keras antarmuka di router dan digunakan untuk mengidentifikasi setiap antarmuka. Identifikasi ini sangat penting bila Anda memiliki beberapa interface dari jenis yang sama dalam satu router.

Menonaktifkan / Mengaktifkan Interface

Mungkin ada alasan bagi Anda untuk menonaktifkan interface. Fungsi ini berguna bila Anda ingin melakukan perawatan hardware pada interface tertentu atau segmen jaringan. Anda juga mungkin ingin menonaktifkan antarmuka jika masalah ada pada segmen tertentu dari jaringan dan Anda perlu untuk mengisolasi segmen yang dari sisa jaringan sampai masalah terdeteksi atau diperbaiki.

Para subperintah shutdown yang secara administratif mematikan interface. Untuk mengembalikan antarmuka, gunakan perintah tidak ada penutupan.

Menunjukkan antarmuka perintah untuk menampilkan statistik interface jaringan pada router.

Rute

Routing adalah proses dimana suatu item mendapat dari satu lokasi ke lokasi lain. Banyak item bisa disalurkan: misalnya, mail, panggilan telepon, dan kereta api. Dalam jaringan, router adalah perangkat yang digunakan untuk lalu lintas rute. Informasi routing router belajar dari sumber routing ditempatkan dalam tabel routing. Router akan bergantung pada tabel ini untuk menceritakannya port mana yang digunakan saat forwarding paket ditujukan

Jenis Rute

Statis rute - Rute yang dipelajari oleh router ketika seorang administrator membentuk rute secara manual. Administrator harus secara manual memperbarui entri rute statis setiap kali sebuah karya perubahan topologi internet membutuhkan pembaruan.

Rute Dinamis - Rute dinamis dipelajari oleh router setelah seorang administrator mengkonfigurasi sebuah protokol routing yang membantu menentukan rute. Tidak seperti rute statis, setelah administrator jaringan memungkinkan routing dinamis, pengetahuan rute secara otomatis diperbarui oleh proses routing baru setiap kali topologi informasi diterima dari internetwork.

Static Route Konfigurasi

Sebuah rute statis memungkinkan konfigurasi manual dari tabel routing. Tidak terjadi perubahan dinamis untuk ini entri tabel akan terjadi selama jalan aktif. Perintah ip route digunakan untuk mengkonfigurasi rute statis dalam mode konfigurasi global.

Rute default

Sebuah rute default adalah jenis khusus dari rute statis. Sebuah rute default adalah rute yang akan digunakan untuk situasi ketika rute dari sumber ke tujuan tidak diketahui atau bila tidak layak untuk tabel routing untuk menyimpan informasi yang memadai tentang rute.

Routing Dinamis

Routing protokol yang digunakan antar router untuk menentukan jalur dan memelihara tabel routing. Routing dinamis bergantung pada protokol routing untuk menyebarluaskan pengetahuan.

Karakteristik Protokol Routing

Sebuah routing protocol mendefinisikan seperangkat aturan yang digunakan oleh router ketika berkomunikasi dengan router tetangga. Ini menafsirkan informasi dalam pidato lapisan jaringan untuk memungkinkan paket yang akan diteruskan ke jaringan tujuan.

Routing protokol menggambarkan:

Bagaimana update disampaikan Pengetahuan apa yang disampaikan Ketika untuk menyampaikan pengetahuan Cara menemukan penerima update

Dua contoh protokol routing Routing Information Protocol (RIP) dan Interior Gateway Routing Protocol (IGRP).

Otonomi Sistem

Sistem otonom adalah kumpulan jaringan di bawah domain administrasi umum.

Ada dua jenis utama dari routing protokol yang digunakan untuk menghubungkan sistem otonomi:

Interior Gateway Protokol (IGP) - Protokol Routing digunakan untuk pertukaran informasi routing dalam sistem otonom. RIP dan IGRP adalah contoh IGPs.

Exterior Gateway Protocol (EGP) - digunakan untuk menghubungkan antara sistem otonomi. Border Gateway Protocol (BGP) adalah contoh dari sebuah EGP.

Peringkat Rute dengan Jarak Administratif

Beberapa protokol routing dan rute statis dapat digunakan pada saat yang sama. Jika ada beberapa sumber untuk routing informasi, nilai administrative distance digunakan untuk menilai kepercayaan dari setiap sumber informasi routing. Sebuah Jarak Administrasi adalah peringkat kepercayaan dari sumber informasi routing, seperti router individu atau sekelompok router. Ini adalah bilangan bulat dari 0 sampai 255. Menentukan nilai administrative distance memungkinkan perangkat lunak Cisco IOS untuk membedakan antara sumber informasi routing. Untuk setiap tujuan belajar, IOS selalu menempatkan dalam tabel routing rute dari sumber dengan administrative distance terendah. Secara umum, sebuah protokol routing dengan jarak administrasi yang lebih rendah memiliki kemungkinan lebih tinggi yang digunakan.

Kelas Protokol Routing

Dalam sistem otonom, kebanyakan IGP routing yang algoritma dapat diklasifikasikan sebagai sesuai dengan salah satu dari tiga algoritma.

Distance Vector Vektor jarak pendekatan routing menentukan arah (vektor) dan jarak ke setiap link dalam internetwork.

Link State The link-state (juga disebut jalur terpendek pertama) pendekatan kembali menciptakan topologi yang tepat dari seluruh internetwork (atau setidaknya partisi di mana router tersebut berada).

Seimbang Hybrid Pendekatan hibrida seimbang menggabungkan aspek dari link-state dan jarak algoritma vektor.

Contoh dari protokol Jarak vektor Routing Information Protocol (RIP).

Insinyur telah menerapkan konsep ini link-state routing yang terpendek di Buka Jalur (OSPF) Pertama. Contoh dari protokol hibrida seimbang adalah Peningkatan Cisco Interior Gateway Routing Protocol (Enhanced IGRP).

Distance Vector Routing Masalah

Jarak vektor routing protokol mempertahankan informasi routing dengan memperbarui tabel routing dengan tabel routing tetangga.

Sebuah loop routing adalah rute mana paket tidak pernah mencapai tujuan mereka, tetapi berulang kali siklus melalui serangkaian node.

Mendefinisikan jumlah maksimum routing yang mencegah loop tak terbatas dengan mendefinisikan batas pada jumlah hop.

Split horizon adalah teknik untuk memecahkan loop routing yang mengimplementasikan tidak mengirimkan informasi tentang rute kembali ke arah yang sama dari mana ia datang.

Keracunan rute adalah solusi untuk loop di mana router mengatur jarak dari rute yang telah turun hingga tak terbatas untuk membuat yang tidak terjangkau rute.

Sebuah update dipicu adalah tabel routing baru yang dikirimkan langsung dalam menanggapi perubahan beberapa. Setiap router menerima mengirimkan update dipicu yang menciptakan gelombang yang menyebar melalui jaringan.

Terus-down timer yang digunakan untuk mencegah pesan pembaruan rutin dari tidak tepat mengembalikan rute yang mungkin telah pergi buruk.

Solusi yang melibatkan beberapa teknik dapat diimplementasikan pada jaringan dengan beberapa rute.

Menemukan Tetangga dengan CDP

Cisco Discovery Protocol (CDP) adalah pengumpulan informasi alat yang digunakan oleh administrator jaringan untuk mendapatkan informasi tentang perangkat yang terhubung langsung. CDP adalah alat eksklusif yang memungkinkan administrator jaringan untuk mengakses ringkasan protokol dan informasi alamat tentang perangkat lainnya yang terhubung langsung ke perangkat memulai perintah. CDP berjalan di atas lapisan data link yang menghubungkan media fisik ke lapisan atas protokol. Karena CDP beroperasi pada tingkat ini, dua atau lebih CDP perangkat yang mendukung jaringan berbeda-lapisan protokol (misalnya, IP dan Novell IPX) bisa belajar tentang satu sama lain. Media fisik yang mendukung subnetwork Access Protocol (SNAP) enkapsulasi menghubungkan perangkat CDP. Ini dapat termasuk semua LAN, Frame Relay dan WAN lain, dan jaringan ATM. Sebuah paket CDP dapat sekecil 80 oktet, sebagian besar terdiri dari ASCII string yang mewakili informasi seperti CDP interface, entri tetangga, statistik, dll

Administrator jaringan menggunakan perintah show untuk menampilkan informasi tentang jaringan langsung terhubung ke saklar.

CDP Ringkasan Informasi

Paket dibentuk oleh CDP memberikan informasi berikut tentang masing-masing perangkat tetangga CDP:

Perangkat pengidentifikasi - Sebagai contoh, nama switch dikonfigurasi dan nama domain (jika ada).

Alamat daftar - Sampai dengan satu alamat untuk setiap protokol yang didukung.

Pelabuhan pengenal - Nama pelabuhan lokal dan remote (dalam bentuk string karakter ASCII seperti ethernet0).

Kemampuan daftar - fitur yang didukung, misalnya, perangkat bertindak sebagai jembatan source-route serta router.

Platform - platform perangkat keras Perangkat ini: misalnya, Cisco 7000.

Bridging dan Switching

Bridges dan switch beroperasi terutama pada Layer 2 dari model referensi OSI. Dengan demikian, mereka secara luas disebut sebagai data-link perangkat lapisan. Jembatan menjadi tersedia secara komersial pada awal tahun 1980. Pada saat diperkenalkan, jembatan terhubung dan memungkinkan forwarding paket antara jaringan yang homogen. Baru-baru ini, bridging antara jaringan yang berbeda juga telah didefinisikan dan standar.

Switching dan menjembatani teknologi menyampaikan informasi dengan belajar alamat penghubung, dan kemudian menyaring dan meneruskan informasi berdasarkan alamat dikumpulkan. Jaringan yang memperoleh bridging dan switching biasanya mengurangi benturan yang dapat terjadi pada segmen jaringan.

Teknologi Switching telah muncul sebagai pewaris evolusi untuk menjembatani solusi berbasis internetworking. Jembatan tua dilakukan fungsi ini dalam perangkat lunak. Namun, switch hari ini melakukan bridging dalam perangkat keras yang memungkinkan untuk peningkatan kinerja. Selain itu, switch dapat mengimplementasikan fungsi ini untuk menjembatani setiap host terhubung, memungkinkan full duplex oleh hampir menghilangkan tabrakan.

Implementasi Switching sekarang telah mendominasi dibandingkan dengan penggunaan bridge diterapkan dalam desain jaringan sebelumnya. Kinerja throughput yang superior, lebih tinggi kepadatan pelabuhan, yang rendah per port biaya, dan fleksibilitas yang lebih besar telah memberi kontribusi pada munculnya switch sebagai teknologi pengganti untuk jembatan dan sebagai pelengkap dalam teknologi routing.

Fungsi

Alamat pembelajaran Agar jembatan untuk mulai mengirimkan informasi ke dan dari perangkat dan segmen, mereka harus terlebih dahulu membiasakan diri dengan alamat yang terkait dengan alat-alat dan segmen. Awalnya, mereka harus membiarkan semua informasi melewati mereka, bahkan jika informasi yang tidak ditujukan untuk perangkat di sisi berlawanan dari jembatan / switch. Hal ini dikenal sebagai banjir Setelah perangkat telah memungkinkan informasi dari segmen yang menghubungkan untuk melewati, mereka dapat log informasi alamat ke dalam tabel untuk digunakan lebih lanjut dalam meneruskan dan penyaringan.

Forwarding / Penyaringan Bridging dan perangkat switching menentukan apakah frame yang masuk ditakdirkan untuk perangkat pada segmen mana mereka dihasilkan. Jika demikian, perangkat tidak meneruskan frame ke port perangkat lain. Ini adalah contoh dari penyaringan. Jika alamat tujuan MAC adalah segmen lain, perangkat mengirim frame ke segmen yang sesuai. Hal ini dikenal sebagai forwarding.

Lingkaran Penghindaran Ketika jaringan diaktifkan mencakup loop untuk redundansi, switch Ethernet frame dapat mencegah duplikat dari bepergian selama jalur berlebihan jika protokol spanning tree dikonfigurasi.

Bingkai Transmisi Mode

Potong-Through

Pada cut-melalui modus, switch memeriksa alamat tujuan (DA) segera setelah header diterima dan segera mulai meneruskan frame.

Toko dan Forward

Dalam modus toko-and-forward, switch harus menerima frame lengkap sebelum forwarding terjadi. Alamat tujuan dan sumber dibaca, redundansi siklik cek (CRC) dilakukan, filter relevan diterapkan, dan frame diteruskan. Jika CRC buruk, frame akan dibuang. Latency melalui saklar bervariasi dengan panjang frame.

Berdurasi Gratis

Dalam modus fragmen gratis, switch akan dibaca ke dalam 64 byte pertama sebelum meneruskan frame. Biasanya, tabrakan terjadi dalam 64 byte pertama dari sebuah frame. Dengan membaca 64 byte, switch dapat menyaring frame tabrakan

Apa itu Topologi Redundant?

Bridged jaringan, termasuk jaringan diaktifkan, biasanya dirancang dengan link berlebihan dan perangkat. Desain seperti ini menghilangkan kemungkinan bahwa satu titik kegagalan akan mengakibatkan hilangnya fungsi untuk jaringan diaktifkan secara keseluruhan. Topologi berlebihan adalah duplikasi switch atau perangkat lain / koneksi sehingga dalam hal kegagalan perangkat berlebihan, jasa, atau koneksi dapat melakukan karya mereka yang gagal.

Sementara desain berlebihan dapat menghilangkan satu titik masalah kegagalan, mereka memperkenalkan beberapa orang lain yang harus dipertimbangkan:

Tanpa beberapa layanan menghindari loop dalam operasi, setiap switch akan banjir siaran tanpa henti. Situasi ini biasa disebut badai broadcast.

Beberapa salinan dari frame nonbroadcast dapat dikirimkan ke stasiun tujuan. Banyak protokol mengharapkan untuk menerima hanya satu salinan setiap transmisi. Beberapa salinan dari frame yang sama dapat menyebabkan kesalahan tidak terpulihkan.

Database ketidakstabilan di tabel alamat MAC isi hasil salinan dari frame yang sama diterima pada port yang berbeda dari saklar. Forwarding data mungkin terganggu ketika saklar mengkonsumsi sumber daya menghadapi labrakan alamat di tabel alamat MAC.

Spanning-Tree Protocol

Spanning-Tree Protocol adalah protokol manajemen link yang menyediakan redundansi jalan sementara mencegah loop yang tidak diinginkan dalam jaringan. Untuk jaringan Ethernet berfungsi dengan baik, hanya satu jalur aktif dapat terjadi antara dua stasiun. Untuk memberikan redundansi jalur, Spanning-Tree Protocol mendefinisikan sebuah pohon yang mencakup semua switch dalam jaringan diperpanjang.

Tujuan dari Protokol Spanning-Tree adalah untuk mempertahankan jaringan loop-bebas. Sebuah jalur loop bebas dilakukan bila perangkat mengakui loop dalam topologi dan blok satu atau lebih port berlebihan. Spanning-Tree Protocol memaksa jalur tertentu data yang berlebihan ke dalam keadaan (diblokir) siaga. Jika salah satu segmen jaringan dalam Protokol Spanning-Tree menjadi tidak terjangkau, atau jika Spanning-Tree Protocol biaya perubahan, algoritma spanning-tree reconfigures topologi spanning-tree dan membangun kembali link dengan mengaktifkan jalur siaga. Spanning-Tree Protocol adalah operasi transparan untuk mengakhiri stasiun, yang tidak menyadari apakah mereka terhubung ke satu segmen LAN tunggal atau LAN beralih dari beberapa segmen. Spanning-Tree Protocol terus mengeksplorasi jaringan sehingga kegagalan atau penambahan switch link, atau jembatan ditemukan dengan cepat. Ketika perubahan topologi jaringan, Spanning-Tree Protocol saklar reconfigures atau port jembatan untuk menghindari hilangnya konektivitas atau penciptaan loop baru.

Spanning-Tree Operasi

Protokol Spanning-Tree menyediakan topologi jaringan loop bebas oleh:

Memilih seorang Jembatan Akar Pemilihan Akar Ports untuk Nonroot Jembatan Pemilihan Satu Pelabuhan yang ditunjuk untuk setiap segmen jaringan.

Sebuah jalur loop bebas dilakukan ketika switch dan port dipilih oleh operasi ini mengenali loop dalam topologi dan memblokir satu atau lebih port berlebihan.

Spanning-Tree Protocol mengharuskan operasi untuk jaringan, jembatan akar dipilih, akar port untuk non-root jembatan ditentukan, dan port yang ditunjuk akan dipilih untuk setiap segmen. Pelabuhan ditempatkan dalam meneruskan atau memblokir negara. Port Nondesignated biasanya dalam menghalangi negara untuk memecahkan topologi loop.

Sebuah BPDU dipertukarkan setiap 2 detik. Salah satu bagian dari informasi yang dipertukarkan adalah ID jembatan yang membawa alamat MAC. Jembatan akar di dalam sebuah jaringan ditentukan sebagai jembatan dengan ID jembatan terendah.

Pelabuhan Amerika

Penundaan propagasi dapat terjadi ketika informasi protocol dilewatkan melalui LAN switched. Akibatnya, perubahan topologi dapat terjadi pada waktu yang berbeda dan di tempat yang berbeda yang aktif dalam jaringan. Ketika transisi port switch langsung dari non-partisipasi dalam topologi stabil untuk negara forwarding, dapat membuat loop

sementara data. Port harus menunggu informasi topology yang baru untuk menyebarkan melalui LAN diaktifkan sebelum mulai meneruskan frame. Mereka juga harus membiarkan masa bingkai akan berakhir untuk frame yang telah diteruskan menggunakan topologi tua. Setiap port pada switch menggunakan Spanning-Tree Protocol ada di salah satu negara berikut: · Memblokir · Mendengarkan · · Belajar Forwarding

Gerakan Amerika Pelabuhan

Dari inisialisasi untuk memblokir - Ketika Spanning-Tree diinisialisasi, semua port start di negara blocking untuk mencegah loop jembatan. Port tetap dalam keadaan diblokir jika pohon rentang menentukan bahwa ada satu jalan menuju jembatan akar yang memiliki biaya yang lebih baik. Memblokir port masih dapat menerima BPDU.

Dari blocking untuk mendengarkan atau untuk penyandang cacat - Pelabuhan perjalanan dari negara diblokir untuk negara mendengarkan. Ketika port ini dalam keadaan mendengarkan transisi, ia mampu untuk memeriksa BPDUs. Negara ini benar-benar digunakan untuk menunjukkan bahwa port tersebut bersiap-siap untuk mengirimkan namun ingin mendengarkan hanya sedikit lebih lama untuk memastikan itu tidak menciptakan lingkaran.

Dari mendengarkan belajar atau untuk penyandang cacat - Bila port dalam belajar negara, ia mampu untuk mengisi tabel MACaddress dengan alamat MAC mendengar pada port-nya, tetapi tidak frame ke depan.

Dari belajar untuk forwarding atau untuk penyandang cacat - Di negara forwarding, port ini mampu mengirim dan menerima data.

Dari forwarding untuk penyandang cacat - Setiap saat pelabuhan dapat menjadi nonoperational.

Virtual LAN

LAN virtual (VLAN) memungkinkan sekelompok pengguna untuk berbagi domain broadcast yang sama terlepas dari lokasi fisik mereka dalam internetwork. Membuat VLAN meningkatkan kinerja dan keamanan di jaringan diaktifkan dengan mengendalikan propagasi siaran.

VLAN Karakteristik

Dalam internetwork switched, VLAN memberikan segmentasi dan fleksibilitas organisasi. Menggunakan teknologi VLAN, Anda dapat beralih port kelompok dan penggunanya terhubung ke dalam masyarakat secara logis didefinisikan menarik seperti rekan kerja di departemen yang sama, tim lintas fungsional produk, atau kelompok pengguna berbagi beragam aplikasi jaringan yang sama.

Sebuah VLAN adalah domain broadcast yang logis yang dapat span beberapa segmen LAN fisik.

Sebuah VLAN dapat dirancang untuk menyediakan stasiun logis tersegmentasi oleh fungsi, tim proyek, atau aplikasi tanpa memperhatikan lokasi fisik pengguna.

Setiap port switch dapat diberikan ke hanya satu VLAN. Pelabuhan dalam siaran berbagi VLAN. Port yang tidak termasuk dalam VLAN

yang sama tidak berbagi siaran. Hal ini meningkatkan kinerja keseluruhan jaringan.

Sebuah VLAN bisa berada pada saklar tunggal atau mencakup seluruh beberapa switch.

VLAN dapat mencakup stasiun dalam satu gedung atau beberapa pembangunan infrastruktur, atau mereka bahkan dapat menghubungkan seluruh wide-area network (WAN).

VLAN Assignment

Catalyst 1900 port dikonfigurasi dengan modus keanggotaan VLAN yang menentukan VLAN mereka bisa milik. Keanggotaan mode yang ditugaskan sebagai baik statis atau dinamis.

Penugasan Penugasan statis dari VLAN untuk port adalah statis dikonfigurasi oleh administrator.

Tugas Dinamis Catalyst 1900 mendukung VLAN dinamis dengan menggunakan VMPS (VLAN Membership Policy Server). The VMPS bisa menjadi Catalyst 5000 atau server eksternal. Catalyst 1900 tidak dapat beroperasi sebagai VMPS. The VMPS berisi database yang memetakan alamat MAC untuk tugas VLAN. Ketika sebuah frame tiba pada port dinamis pada, Catalyst 1900 Catalyst 1900 query yang VMPS untuk tugas VLAN berdasarkan alamat sumber MAC dari frame tiba. Sebuah port dinamis hanya dapat dimasukkan ke satu VLAN pada suatu waktu. Beberapa host dapat aktif pada port dinamis hanya jika mereka semua termasuk dalam VLAN yang sama.

ISL Protokol

ISL, Inter-Switch Link, adalah protokol proprietary Cisco untuk switch interkoneksi ganda dan untuk menjaga informasi VLAN sebagai lalu lintas berjalan antara switch.

ISL Tagging

Penandaan bingkai ISL digunakan oleh seri Catalyst switch adalah mekanisme-latency rendah untuk lalu lintas multiplexing dari beberapa VLAN pada jalur fisik tunggal. Telah diimplementasikan untuk koneksi antara switch, router, dan kartu antarmuka jaringan yang digunakan pada node seperti server.

Port dikonfigurasi sebagai batang ISL merangkum setiap frame dengan header 26-byte ISL dan 4-byte CRC sebelum mengirimnya keluar port trunk.

VLAN Trunking Protocol (VTP)

VLAN Trunking Protocol (VTP) adalah protokol yang digunakan untuk mendistribusikan dan mensinkronisasi informasi identitas tentang VLAN dikonfigurasi di seluruh jaringan diaktifkan.

Karakteristik

Konfigurasi dilakukan ke VTP server tunggal yang disebarkan di link ke semua switch yang terhubung dalam jaringan.

VTP memungkinkan solusi jaringan diaktifkan untuk skala untuk ukuran besar dengan mengurangi kebutuhan konfigurasi manual dalam jaringan.

VTP adalah Layer 2 pesan protokol yang mempertahankan konsistensi konfigurasi VLAN dengan mengelola penambahan, penghapusan, dan perubahan nama-nama VLAN di seluruh jaringan.

VTP meminimalkan inkonsistensi misconfigurations dan konfigurasi yang dapat menyebabkan masalah, seperti nama VLAN VLAN duplikat atau tidak benar-jenis spesifikasi.

Sebuah domain VTP adalah salah satu switch atau beberapa switch yang saling berhubungan berbagi lingkungan VTP yang sama. J beralih dikonfigurasi menjadi hanya satu domain VTP. Secara default, switch Catalyst dalam keadaan tidak-manajemen-domain sampai menerima iklan untuk domain melalui link trunk, atau sampai Anda mengkonfigurasi domain manajemen. VTP beroperasi di salah satu dari tiga mode: mode server, mode client, atau transparent mode. Modus default adalah modus VTP server, tetapi VLAN tidak disebarkan melalui jaringan sampai nama domain manajemen yang ditentukan atau dipelajari.

Pemangkasan VTP adalah konfigurasi yang memungkinkan arus lalu lintas terbatas di dalam domain manajemen VLAN.

Memahami Daftar Akses

Router mengatur lalu lintas Daftar Akses IP sebagai akses jaringan tumbuh dan menyaring paket ketika mereka melalui router.

Akses daftar aplikasi termasuk mengizinkan atau menolak paket bergerak melalui akses, router vty ke atau dari router, adat antrian, dan memicu routing "dial-on-demand".

Ada dua jenis umum daftar akses: standar, yang memungkinkan atau menolak output untuk suite protokol seluruh berdasarkan alamat sumber, dan diperpanjang, yang memungkinkan fleksibilitas yang lebih besar dengan bisa memeriksa sumber dan tujuan alamat serta protokol yang spesifik dan angka.

Daftar akses dapat diterapkan sebagai daftar akses baik Inbound atau Outbound. Dalam daftar akses inbound, paket masuk diproses sebelum dialihkan ke interface keluar. Dalam daftar akses outbound, paket masuk diteruskan ke antarmuka outbound dan kemudian diproses melalui daftar akses outbound.

Dalam hal daftar akses, ijin berarti untuk terus memproses paket melalui tes akses daftar berikutnya, menyangkal sarana untuk membuang paket dan implisit menolak memastikan setiap paket tidak cocok dengan daftar akses yang jatuh.

Pedoman umum untuk konfigurasi akses daftar mencakup: pernyataan paling restriktif harus di bagian atas daftar, akses satu per antarmuka daftar, per protokol, per arah, membuat daftar akses sebelum menerapkannya pada interface, dan setiap daftar akses harus memiliki setidaknya satu izin pernyataan.

Untuk IP, daftar akses standar menggunakan berbagai nomor 1-99 sebagai pengidentifikasi dan akses diperpanjang daftar menggunakan 100-199. Untuk IPX, daftar akses standar menggunakan berbagai nomor 800-899 dan akses penggunaan daftar diperpanjang 900-999.

Parameter bahwa Cisco IOS cek daftar akses IP antara lain: nomor port, protokol, alamat sumber dan alamat tujuan.

Alamat penyaringan terjadi menggunakan akses daftar masking alamat wildcard untuk mengidentifikasi bagaimana untuk memeriksa atau mengabaikan bit alamat IP yang sesuai.

Daftar Akses Konfigurasi

Pedoman umum untuk mengkonfigurasi access list termasuk mengakhiri daftar akses semua dengan implisit menolak dan memesan daftar akses dengan tes yang lebih spesifik dan tes yang akan menguji benar sering pada awal daftar akses.

Daftar akses standar penyaring berdasarkan alamat sumber dan topeng sementara daftar akses diperpanjang penyaring berdasarkan sumber dan alamat tujuan memungkinkan kontrol lebih penyaringan. Selain itu, daftar akses diperpanjang memungkinkan untuk penyaringan oleh protokol dan port.

Untuk mengkonfigurasi daftar akses standar, menggunakan daftar akses dan perintah akses kelompok. Perintah-perintah ini mengidentifikasi jumlah daftar, identiy alamat IP sumber dan link daftar akses ke interface.

Dua langkah untuk menetapkan daftar akses sedang mengatur parameter untuk laporan uji akses dan memungkinkan antarmuka untuk menggunakan daftar tertentu.

Perintah IOS untuk mengaktifkan daftar akses diperpanjang adalah sama seperti untuk memungkinkan daftar akses standar, tetapi mereka termasuk parameter tambahan untuk konfigurasi seperti identifikasi protokol tertentu dan port. Perintah-perintah ini adalah akses daftar dan kelompok akses.

Dua langkah untuk menetapkan daftar akses diperpanjang sedang mengatur parameter untuk laporan uji akses dan memungkinkan antarmuka untuk menggunakan daftar tertentu. Pernyataan tes mungkin termasuk sumber dan alamat tujuan serta protocol dan nomor port.

Daftar akses bernama memungkinkan untuk IP access list standar dan diperpanjang untuk diidentifikasi dengan sebuah string alfanumerik, bukan angka. Daftar akses bernama memungkinkan Anda untuk menghapus, tapi tidak memasukkan, masing-masing entri dari daftar akses khusus.

Tempat akses diperpanjang daftar dekat dengan sumber lalu lintas ditolak sementara daftar akses standar harus ditempatkan sedekat tujuan mungkin.

Daftar akses dapat digunakan untuk mengontrol akses virtual terminal (vty) ke atau dari router. Pengguna dapat ditolak akses ke router atau ditolak akses ke tujuan dari router itu.

Dua perintah yang digunakan untuk mengkonfigurasi router untuk akses vty adalah line vty, yang menempatkan router dalam mode konfigurasi line, dan kelas akses, yang menghubungkan daftar akses yang ada ke saluran terminal atau berbagai baris.

WAN Konsep dan Terminologi

Sebuah WAN berbeda dengan LAN. Tidak seperti LAN yang menghubungkan workstation, peripheral, terminal, dan perangkat lain dalam satu gedung atau wilayah geografis kecil lainnya, WAN membuat koneksi data di area geografis yang luas. Perusahaan menggunakan WAN untuk menghubungkan berbagai situs perusahaan bersama-sama sehingga informasi dapat dipertukarkan antara kantor jauh

WAN Connection Jenis

Sewa Baris

Sebuah leased line, juga dikenal sebagai koneksi point-to-point atau dedicated, menyediakan, tunggal preestablished WAN jalur komunikasi dari tempat pelanggan, melalui jaringan penyedia layanan, ke jaringan remote Koneksi ini disediakan oleh penyedia layanan untuk klien swasta digunakan.

Circuit Switching

Circuit switching merupakan sistem switching di mana jalur sirkuit berdedikasi harus ada antara pengirim dan penerima untuk durasi "panggilan." Circuit switching digunakan oleh jaringan penyedia layanan saat memberikan layanan telepon dasar atau Jaringan Digital Pelayanan Terpadu (ISDN). Circuit switched koneksi yang umum digunakan di lingkungan yang membutuhkan penggunaan WAN hanya sporadis. Layanan telepon dasar biasanya digunakan melalui koneksi serial asynchronous

Packet Switching

Packet switching adalah sebuah metode switching WAN di mana perangkat jaringan berbagi link point-to-point tunggal untuk mengangkut paket-paket dari sumber ke tujuan melalui jaringan operator. Packet switched jaringan menggunakan virtual circuit (VC) yang menyediakan end-to-end konektivitas. Koneksi fisik yang disediakan oleh perangkat switching diprogram.

Layer 2 Enkapsulasi Protokol

Tingkat Tinggi Data Link Control (HDLC) - HDLC merupakan jenis enkapsulasi default pada point-to-point, link terdedikasi, dan circuit-switched koneksi. Hal ini digunakan biasanya ketika berkomunikasi antara dua perangkat Cisco. Ini adalah sedikit berorientasi synchronous data link protokol lapisan.

Point-to-Point Protocol (PPP) - Menyediakan router-to-router dan host-to koneksi jaringan lebih dari rangkaian sinkron dan asinkron. PPP dirancang untuk bekerja dengan protokol lapisan jaringan, seperti IP, dan IPX. PPP juga telah dibangun dalam mekanisme keamanan seperti PAP dan CHAP

Jalur Internet Serial Protocol (SLIP) - SLIP adalah protokol standar untuk point-to-point koneksi serial menggunakan TCP / IP. SLIP sebagian besar telah digantikan oleh PPP.

X.25/Link Akses Prosedur, Balanced (LAPB) - ITU-T standar yang mendefinisikan bagaimana koneksi antara DTE dan DCE dikelola untuk akses terminal remote dan komunikasi komputer dalam jaringan data publik. X.25 menentukan LAPB, baris data protokol lapisan. X.25 merupakan pendahulu Frame Relay.

Frame Relay - standar Industri, beralih data link protokol lapisan yang menangani sirkuit virtual. Ini adalah generasi ke X.25 yang efisien untuk menghilangkan beberapa memakan waktu proses (seperti koreksi error dan flow control) yang digunakan dalam X.25.

Asynchronous Transfer Mode (ATM) - ATM adalah standar internasional untuk relay sel di mana jenis beberapa layanan (seperti suara, video, atau data) disampaikan dalam fixed-panjang (53-byte) sel. Tetap-panjang sel memungkinkan pemrosesan untuk terjadi di hardware, sehingga mengurangi penundaan perjalanan. ATM dirancang untuk mengambil keuntungan dari kecepatan tinggi media transmisi seperti E3, Synchronous Optical Network (SONET), dan T3.

Konfigurasi HDLC dan Enkapsulasi PPP

HDLC merupakan protokol yang mengenkapsulasi data pada synchronous data link serial. Sementara HDLC hanya mendukung protokol tunggal, HDLC proprietary Cisco memiliki bidang data untuk mendukung multiprotocol lingkungan.

PPP merangkum lapisan jaringan informasi protokol lebih dari point-to-point. Hal ini dapat dikonfigurasi pada jenis antarmuka berikut fisik: serial asynchronous, HSSI, ASDN, dan serial sinkron.

Opsi konfigurasi untuk PPP LCP mencakup otentikasi, password dan jabat tangan yang membutuhkan tantangan, kompresi yang mengurangi jumlah data dalam bingkai, deteksi kesalahan yang memonitor data yang menurun dan kondisi gangguan, dan multilink yang menyediakan load balancing.

Pembentukan sesi PPP memiliki tiga fase yang mungkin: 1.Link Pendirian Tahap - setiap perangkat PPP mengirim paket LCP untuk mengkonfigurasi dan menguji data link Otentikasi

2.Optional Tahap - otentikasi peer 3.Network-Layer Protocol Fase - PPP perangkat mengirim paket NCP untuk memilih dan mengkonfigurasi jaringan lapisan protokol.

Kedua jenis protokol otentikasi PPP PAP dan CHAP. PAP menyediakan metode sederhana untuk remote node untuk membentuk identitasnya menggunakan jabat tangan dua arah. Hal ini dilakukan hanya pada pembentukan awal. CHAP digunakan pada startup baik dari link dan periodik untuk memverifikasi identitas node jauh melalui jabat tangan tiga arah.

Empat langkah dalam memungkinkan otentikasi PPP meliputi: 1. Aktifkan enkapsulasi PPP 2. Menetapkan nama host 3. Tentukan nama pengguna dan password 4. Aktifkan otentikasi PPP

Perintah digunakan untuk mengaktifkan enkapsulasi PPP dan otentikasi termasuk enkapsulasi ppp, username password nama password, dan otentikasi ppp

Frame Relay

Frame Relay merupakan connection-oriented data-link yang mendefinisikan teknologi single-link sirkuit virtual multiplexing dengan menetapkan pengenal koneksi.

Router Cisco mendukung lima koneksi berikut Frame Relay serial: 1. EIA/TIA-232 2. EIA/TIA-449 3. V.35 4. X.21 5. EIA/TIA-530

Frame Relay memiliki compontents operasi banyak dan hal yang terkait dengannya, seperti tingkat akses lokal, sirkuit virtual, PVC, SVC, Data-Link pengenal koneksi, CIR, Inverse ARP, LMI, FECN dan BECN.

Dalam koneksi Frame Relay virtual circuit, tujuan DLCI alamat jaringan lokal Layer dapat dipetakan secara dinamis dengan Inverse ARP atau secara manual, dengan mengkonfigurasi Relay peta Bingkai statis dalam tabel peta.

Antarmuka Lokal (PML) adalah standar sinyal antara router dan Relay saklar Bingkai yang bertanggung jawab untuk mengelola koneksi dan mempertahankan status antara perangkat, dan tersedia dalam tiga jenis pusat untuk router Cisco: cisco, ansi, dan Q933a.

Interface Manajemen Daerah (LMI) sinyal bekerja dalam proses berikut: 1. Router menghubungkan ke Frame Relay saklar. 2. Router mengirimkan pesan ke Frame Relay saklar. 3. Bingkai saklar Relay menerima permintaan dan merespon. 4. Router mengirimkan paket ARP Invers memperkenalkan itu sendiri. 5. Router menciptakan peta entri dalam tabel Frame Relay atau meja dikonfigurasi. 6. Router pertukaran informasi LMI dengan switch.

Frame Relay dikonfigurasi pada router menggunakan enkapsulasi frame-relay, frame-relay lmi-jenis, dan frame-relay invers-arp perintah.

Urutan perintah IOS merangkum Frame Relay, menetapkan koneksi LMI, dan memungkinkan ARP Invers pada router.

Frame Relay konfigurasi dan implementasi informasi dapat ditampilkan menggunakan berbagai acara frame-relay dan frame-relay debug perintah.

Peta statis yang mendefinisikan tabel alamat-ke-DLCI statis dikonfigurasi menggunakan perintah peta frame-relay.

Tiga topologi WAN digunakan untuk menghubungkan remote site adalah bintang, mesh parsial, dan mesh penuh.

Konsep ISDN BRI

ISDN mengacu pada koleksi standar yang mendefinisikan sebuah arsitektur digital yang memberikan kemampuan suara / data yang terintegrasi ke lokasi, memanfaatkan jaringan diaktifkan publik dan termasuk manfaat seperti kemampuan untuk membawa berbagai pengguna lalu lintas feed, call setup lebih cepat, dan lebih cepat kecepatan transfer data.

Uni Telekomunikasi Telekomunikasi Internasional (ITU-T) Sektor Standardisasi didefinisikan tiga set standar untuk ISDN: E-series protokol untuk jaringan telepon dan ISDN, I-seri protokol untuk konsep ISDN, aspek dan antarmuka, dan protokol Q-series untuk Switching dan Signaling.

ISDN menetapkan dua metode akses standar: BRI yang menggunakan dua 64-Kbps B saluran dan satu 16 kbps saluran D, dan PRI yang menawarkan kanal B 23 dan satu kanal D.

Pembentukan panggilan ISDN BRI juga mencakup inisiasi panggilan lokal ke switch, jalur pembentukan dan transmisi data antara switch, penerimaan tujuan sinyal, dan koneksi saluran B.

Jenis perangkat endpoint termasuk ISDN Terminal poin Pemutusan Jaringan dan Terminal Adaptor.

Titik referensi ISDN S, T, U, dan R menentukan jenis hubungan antara dua fungsi.

Untuk menentukan bagaimana memilih router Cisco untuk ISDN, memeriksa sebuah antarmuka ISDN pada bagian belakang router dan kemudian menghubungi penyedia layanan untuk melihat apakah NT1 diserahkan.

Ada jenis saklar yang tersedia untuk ISDN di seluruh dunia, termasuk AT & T 5ESS dan 4ESS, Northern Telecom DMS-100, VN2 dan 3, dan net3 dan 5.

Urutan perintah IOS digunakan untuk menentukan saklar ISDN, memilih interface ISDN BRI, dan menentukan Identifikasi Penyedia Jasa (SPID) nomor diperlukan untuk mengakses jaringan ISDN.

Dial-on-Demand Routing

Dial-on-Demand Routing mengacu pada koleksi dari fitur Cisco yang memungkinkan dua atau lebih router Cisco untuk membuat sambungan dinamis

melalui fasilitas dialup sederhana pada dasar yang dibutuhkan dan digunakan untuk volume rendah, koneksi jaringan periodik melalui jaringan ISDN atau Public Switched Telephone Network.

Ada lima langkah dasar operasi DDR: 1. Rute ke tujuan ditentukan 2. Paket menarik mendikte panggilan DDR 3. Informasi dialer akan dicari 4. Lalu Lintas ditransmisikan 5. Panggilan diakhiri

Ada tiga tahap untuk mengkonfigurasi warisan DDR: 1. Tentukan rute statis 2. Tentukan lalu lintas menarik 3. Konfigurasi dialer informasi

Bila menggunakan rute statis, semua router yang berpartisipasi harus memiliki rute statis didefinisikan sehingga mereka dapat mencapai jaringan remote. Persyaratan ini diperlukan karena rute statis menggantikan update routing

Lalu lintas menarik, yang memicu panggilan DDR, ditunjuk oleh administrator dan dapat didefinisikan berdasarkan berbagai kriteria, seperti jenis protokol atau alamat untuk host sumber atau tujuan.

Informasi dialer proses konfigurasi terdiri dari empat langkah: 1. Pilih antarmuka fisik untuk saluran dial-up 2. Konfigurasi alamat jaringan 3. Konfigurasi jenis enkapsulasi 4. Menghubungkan definisi lalu lintas menarik untuk antarmuka

Untuk mengkonfigurasi warisan DDR, menentukan rute statis dengan perintah rute, ip, tentukan menarik lalu lintas dengan perintah daftar dialer, dan mengkonfigurasi informasi dialer dengan perintah kelompok dialer