اتصال شبکه های VLAN از طریق سوئیچ

اتصال شبکه های VLAN از طریق سوئیچ

نوع فایل: wordقابل ویرایش 155 صفحهچکیده:یکی از روشهای ایجاد ارتباط در رایانه ها ایجاد شبکه های کامپیوتری است که می توان آنها (شبکه های کامپیوتری ) را بر اساس ابعاد و تکنولوژی ارتباطی اشان دسته بندی کرد. بر اساس این دسته بندی یکی از انواع شبکه های کامپیوتری شبکه ی محلی است. لیکن تمامی رایانه هایی که می خواهیم در یک شبکه قرار بگیرند همیشه در یک مکان فیزیکی نیستند. لذا شبکه های مجازی محلی یا Virtual Local Area Networks (VLANs) به وجود آمدند تا علاوه بر حل این مشکل، دسترسی رایانه های شبکه شده را در سطوح مختلف کنترل کنند.در پی تحقیقاتی که در مورد های در حال اجرا در مورد Vlan در تهران انجام دادیم چند مورد محدود یافت شد. از این موارد یک شرکت مربوط به فعالیت های فناوری اطلاعات به عنوان پیمان کار حاضر به همکاری شد و تنها اسناد اولیه این را به قیود حفظ محرمانگی و عدم استفاده ی اقتطادی آنها در اختیار ما قرار داد.این اسناد را مورد مطالعه قرار دادیم. مشخصا مربوط به شرکت در حال توسعه ی تجاری بود که روابط بین الملل در آن اهمیت خاصی داشت و علی الظاهر برای بهینه سازی در مصارف هذینه های سفر های داخلی و خارجی در صدد استفاده از زیر بستر های فناوری اطلاعات نموده بود. این شرکت (شرکت ایپک یول) در مناقصه اولیه خود 8 بند مجموعه خدمات و محصول را به مناقصه گذاشته است که در پیوست 1 و متن این مقاله خواهیم پرداخت. بند 4 مربوط به حوزه ی مطالعه ی این میباشد که مرتبط با تهیه دستگاههای فعال شبکه و تنظیم آنهاست. شرکت پیمانکار راه رسیدن به وضعیت مطلوب کارفرما را کاملا تشریح کرد که هسته ی اصلیآن ایجاد Vlan در شبکه بود.رونوشتی از این مقاله به شرکت پیمانکار ارائه شده است که در مرحله مطالعه میباشد و در صورت تائید، از سوی همین گروه به مرحله ی اجرا خواهد رسیدمقدمه:مقاله ی حاضر برای شرح مسئله و مستند سازی دانشجویی طراحی شبکه های محلی مجازی ( اختصارا در این مقاله، شبکه های مجازی یا VLAN ) تهیه شده است. شبکه ی مورد مطالعه case study ارائه شده توسط شرکت تجاری ‘ایپک یول’ ، طرف کارفرما در مناقصه درخواست پیشنهاد همکاری طراحی، اجرا، نظارت و پشتیبانی شبکهارتباطی آن شرکت می باشد.از آنجایی که مطالب تئوریک و عملی در این زمینه ارتباط تقریبا اندکی دارند، فعالیت بر اساس این مورد مطالعه (Case Study) ملزم مطالعه و تحقیق عملی در بازار کار و کتب موجود بود. لذا در اين مقاله ابتدا به زبانی ساده به بررسی و معرفی تقسيم بندی شبکه ها بر اساس نوع وظايف , توپولوژی ها,حوزه جغرافیایی تحت پوشش ، کابل های شبکه، مزایا و معایب استفاده از آنها، اجزای تشکیل دهنده ی یک مسیریاب، معرفی پورت های مختلف، طریقه ی Password گذاشن بر روی پورت ها، معرفی لایه های شبکه بر اساس استاندارد OSI ، انواع مسیریابی میان مسیریاب ها، انواع پروتکل های مسیریابی به همراه دستورات مورد نیاز می پردازیم.همچنین مجموعه گردآوری شده شبکه های مجازی(VLAN) ، روش های شناسایی آن ها و پروتکل های مورد نیاز مسیریابی داخل شبکه های مجازی پیکربندی آنها بررسی صحت تنظیمات و فعال بودن آن ها و در نهایت سوئیچ های لایه 2 و 3مکانیسم عملکرد آن ها نحوه برقراری ارتباط با مسیریاب ها و شبکه های مجازی لیست های دسترسی (Access List) و کاربرد آن در شبکه های مجازی به همراه دستورات آنها را مورد بررسی قرار داده و اطلاعات کامل و نحوه ی استفاده از آن ها را در اختیار شما قرار می دهد.مقاله ای که در پیش رو دارید حاوی دو بخش کلی شامل توضیح و پیاده سازی شبکه می باشد. مطالب جمع آوری شده از کتاب ها و سایت های مختلف وهمچنین ترجمه ی کتاب هایCisco Certified Network associate (CCNA)و Building Cisco Multilayer Switched Networks (BCMSN-CCNP)به منظور معرفی شبکه های مجازی و کاربرد آن در شرکت ها سازمان ها و نهادها می باشد.رشد و توسعه ی شبکه های کامپیوتری بر کسی پوشیده نیست و امروزه تمامی سازمان ها و نهادها برای برقراری ارتباط با هم و تبادل اطلاعات در میان خود و دیگر سازمان ها از شبکه های کامپیوتری استفاده می کنند و اینترنت پدیده ایست که به این امر کمک می کند. استفاده از شبکه های مجازی در نهاد ها وسازمانها به منظور کاهش ترافیک شبکه و کنترل دسترسی کاربران به بخش های مختلف شبکه داخلی می باشد.شایان ذکر است که جداول استفاده شده صرفا برای نمایش دستورات و پیکربندی دستگاه های به کار رفته در می باشد.قسمت مربوط به پیاده سازی این مقاله، بیانگر نحوه ارتباط بین دپارتمان های مختلف وابسته به سازمان در نقاط مختلف شهر تهران میباشد که در آن ازبرنامه نرم افزاری GNS 3 ، VISIO و BOSON NETSIM استفاده شده است.فهرست مطالب:فصل 1مطالعات و تحقیقاتCaseStudyمقدمهچکیدهشبکهتقسيم بندی شبکه هاتقسيم بندی بر اساس نوع وظايفيک شبکه LANدر ساده ترين حالت از اجزای زير تشکيل شده است:تقسيم بندی بر اساس توپولوژیسه نوع توپولوژی رايج در شبکه های LANتوپولوژی BUSمزايای توپولوژی BUSمعايب توپولوژی BUSتوپولوژی STARمزايای توپولوژی STARمعايب توپولوژی STARتوپولوژی RINGمزايای توپولوژی RINGمعايب توپولوژی RINGتقسيم بندی بر اساس حوزه جغرافی تحت پوشششبکه های LANشبکه های MANشبکه های WANکابل در شبکهکابلبه هم تابیده ( Unshielded Twisted pair )UTPنحوه ساختن کابل هامزايای کابل های بهم تابيدهمعايب کابل های بهم تابيدهکابل کواکسيالمزايای کابل های کواکسيالمعايب کابل های کواکسيالفيبرنوریمزايای فيبر نوریمعايب فيبر نوریجدول 2اجزائ تشکیل دهنده یک مسیر یاب(Router):پورت هاپورت کنسول(CONSOLE)پورت آکس(AUX)پورت تل نت(TELNET)پورت اترنت(ETHERNET)پورت سریال(SERIAL)پورت ای-سینک(A-SYNCH)کلمه عبور(PASSWORD)گذاشتن PASSWORDرویCONSOLE PORTگذاشتنPASSWORDروی AUX PORTگذاشتنPASSWORDروی TELNET PORTلایه های شبکهلایه PhysicalلایهData linkلایه Networkلایه Transportلایه Sessionلایهpresentationلایهapplicationمسیریابی به صورت ایستا(Static route)مزایامعایبمسیریابی به صورت پویا (Dynamic route)Routing protocol basicsپروتکل های مسیریابی (Routing protocol)ROUTING INFORMATION PROTOCOL(RIP)پیکربندی مسیریابی( CONFIGORING RIP ROUTING)RIPINTERIOR GATEWAY ROUTING PROTOCOL(IGRP)پیکربندی مسیریابی(CONFIGURING IGRP ROUTING)IGRPDIFFUSING UPDATE ALGORITHMS (DUAL)OPEN SHORTEST PATH FIRST (OSPF)شبکه های محلی مجازی(VLAN)V LAN basicکنترل Broadcastامنیتانعطاف پذیری و گسترش پذیریVLAN membershipشناسایی شبکه های مجازی محلیLink های مختلف بر روی ValnAccess linkTrunk linkاتصالات trunkپروتکل های trunkingروش های شناسایی شبکه های مجازیInter-switch link(ISL)پروتکل (Vlan trunking protocol)VTPحالت های مختلف VTP domainسرویس دهندهسرویس گیرندهTransparentهرس VTPمسیریابی داخل شبکه های مجازی محلیپیکربندی شبکه های مجازی محلیاختصاص پورت های سوئیچ به شبکه های مجازیپیکربندی پورت هایTrunk:Trunking با سوئیچ های مدل 3550 کاتالیست سیسکوپیکربندی inter-vlan routingانواع پیام های vtpبررسی صحت تنظیمات و فعال بودن VLANپیکر بندی اقدامات امنیتیشماره های تخصیص یافته بهvlanپارامترconfiguration revisionتعریف سوئیچسوئیچینگسرویس های سوئیچینگمفهوم پروتکل STPمکانیسم عملکرد STPTransparent Bridgeتشخیص چرخه ها یا loopهای ایجادیتشریح یک شبکه بدون loopاستاندارد 802.ID STPپیکر بندی Root Switchمکانیسم انتخاب یک switch به عنوان rootانواع حالت های یک پورت در STPBlockingListeningLearningForwardingDisabledبر قراری ارتباط با switchمفهوم عملیات Routing بین Vlanهاسوئیچ های Multilayerفعالیت switchهای Multilayer در لایه 2فعالیت Multilayer Switch ها در لایه 3استفاده از switchهای لایه 3درمسیریابی شبکه هایمجازیپیکربندی SVIپروسه سوئیچینگ لایه 3CEF-based Multilayer SwitchingCEF-based Multilayer Switchمکانیسم CEF در یکی از دو نوع زیر اجرا می شودCentral CEF modeDistributed CEF modeمکانیسم انتقال اطلاعات توسط سوئیچ لایه 3استفاده از مد پایگاه داده شبکه های مجازیاختصاص پورت ها به شبکه مجازیاستفاده از دستور رنجنمایش ودیدن نتایجحذف کردن پیکر بندی شبکه مجازیپروتکل پویای trunkingست کردن نوع بستهپروتکل Trunking بر روی شبکه های مجازیاستفاده از پایگاه داده شبکه مجازیمشاهده vtpلیست دسترسی (Access List)لیست دسترسی استانداردلیست دسترسی گسترش یافتهلیست دسترسی به صورت in boundلیست دسترسی out boundWildcard masking:لیست دسترسی گسترش یافتهکنترل لیست دسترسیفصل 2شرح اجرایشرح پروژه:اختصاراتکلید واژه هاکلید واژه ها(فارسی به انگلیسی)منابعفهرست جداول:جدول شماره 1جدول (1-51)جدول (1-51)جداول مربوط به دستورات سوئیچ وVlanفهرست اشکال:(شکل 1-1)شکل(2-1)شکل (1-2)شکل(2-2)شکل (3-2)شکل (2-4)شکل (3-4)شکل (4-4)شکل (5-4)شکل (1-18)شکل (2-18)شکل(1-24)شکل(1-26)شکل (1-49)شکل (1-49)شکل (1-50)منابع و مأخذ:1.عنوان کتاب: سی سی ای ان تی/سی سی ان ای/آی سی ان دی 1آزمون رسمی سیسکو (ویراست دوم) 2008تالیف: وندل آدامناشر: حریم علم(کتاب فروشی مهدی عج)صحافی بهزادچاپ چهارم/پاییز 86ناظر فنی: رضا گویندهشابک: 978-600-90052-8-42.عنوان کتاب: سی سی ان ای/آی سی ان دی 2آزمون رسمی سیسکو (ویراست دوم)2008تالیف: وندل آدامناشر: حریم علم(کتاب فروشی مهدی عج)صحافی بهزادچاپ چهارم/پاییز 86ناظر فنی: رضا گویندهشابک: 978-600-90052-9-13.عنوان کتاب: سی سی ان ای 2008 (ویراست دوم)راهنمای سریع دستورات سی سی ان ایتالیف: اسکات امپسون (سیسکو)ناشر: کتاب فروشی مهدیچاپ: اول-تابستان 86صحافی بهزادشابک10:1-58720-193-3شابک13: 978-1-58720-193-64.عنوان کتاب: سی سی ان ای CCNA (Cisco Certified network Asssociate)study guideتالیف: تاد لیمناشر: نیل اد5.عنوان کتاب: سی سی ان ای اینترو CCNA INTROCCNA self-studyتالیف: وندل آدامناشر: جان ویت6.عنوان کتاب:سی سی ان ای آی سی ان دی CCNA ICNDCCNA self-studyتالیف: وندل آدامناشر: جان ویت7.عنوان کتاب: راهنمای جامع CCNP BCMSNترجمه: حسن محمد زادهناشر آریا پروژهنوبت چاپ: اولشابک: 964-8821-51-88.عنوان کتاب: شبکه های کامپیوترینویسنده:آندرواس.تننباومترجمه: مهندس عین الله جعفر نژاد قمیناشر: علوم رایانهچاپ چهارم:پاییز 86شابک: 964-6864-33-39. WWW.boson.comwww.topology.mihanblog.com