EchkHstl ll MB. Una cntDcal 1л ар

IR aUnia ! FIVCI&IF.aeib.TUa.SIU, BH [upl

Lap af ЧЛш IFI [тгк. In tlcb la 1 tkraufiiFiit lint *>laT

IHIiSh vncaaalnp nat aaablail an tMa Intarfaca.

in UP updata Intanial li 1 alutila}

in tn El ppapaaatlin vnchat Paruaadlnp ! iliaklid

tncaHlnv асЕваа Hat 1* net aat

OutgoIna accaaa Itat la nat aat

tPH hfllpvp accat* llat la nat aat

IDT aa vncaaalna analUd. tmUy тш. autput filtar llat la net aat IIP Input riltar Itac la nat >al Inr Output filter Llat la nut aat mr Hautai- rutap llat la n.t aat Input riltaf ILat Ь net aat Dutpuc riUar llat ta net aat Ihutaj- f IJtac llat fa nat авЕ нлыаа Input hnat aacaaa Itit la ngt (at J4atblaa JnvME bytaa aicaaa llat ia bat aat Hotblaa Output btat c*aa Hat la aat aat Hatltea Output tytaa acta Uit la oat aat tuiataa laab U aaaasla, aalnp aultlplca МГ! 3 tHI I tir lataruackat Italas la SS aa. aHwIjnn alaa 1> ivtaa DIP Intarpacbat dalap la SS na. aaxliun alia la Ш hstaa in accuuntlxp la illaablad m raat ..lt.1,1.1 i. aanflBUHd t.o, l.ll> Ur wliata ncelual . BIP p.cI La aani Ш СВР pacliata racalaad . t*P packet! eant 1 papayai

Phc 12.9. Проверка номера сети и типа кадра на интерфейсе маршрутизатора

Подробнее об операционной системе Cisco IOS и различных режимах зтой системы рассказывается в главе 9.

Интерфейсы WAN

Последовательные интерфейсы (применяющие протоколы WAN) конфигурируются для IPX-маршрутизации аналошчно интерфейсам LAN. Так как протоколы WAN используют собственные типы кадров (а именно тот тип кадра, который поддерживается соответствующим протоколом WAN), нет необходимости задавать тип кадра вместе с номером сети, как при конфигурировании интерфейсов LAN. Тип кадра для интерфейсов WAN назначается отдельной командой, в которой следует указать тип кадра WAN, например РРР или Frame-Relay. По умолчанию устанавливается тип HDLC (в главе 15 рассказывается, как задавать различные Tiuibi кадров, в частности HDLC, Frame-Relay и РРР, для протоколов WAN).

На рис. 12.10 показаны параметры конфигурации для интерфейса Serial О маршрутизатора 2505. При конфигурировании последовательных интерфейсов не забывайте, что два связанных между собой последовательных порта (два маршрутизатора, включенных через последовательные интерфейсы соединением Frame-Relay) должны находиться в одной сети IPX. Этим IPX-маршрутизация

PBpeyakonf i41 t

enter conflaupatlen ceieHnda. eka par Пят. pepeifecconfig>blnr afe

paiecaenrit-irjbipi net-rli пзкм! vaiiaie<cenflru>*ancapiutatlee ы>с

Ы vlth aob/i.

Рис. 12.10. IPX-конфигурация последовательного интерфейса

Иначе юзыпаемый типом инкапа/лящи. - Прим. научл.ред.

МОНИТОРИНГ [РХ-МАРШРУГИЗАЦИИ 201

похожа на 1Р-маршрутизацию, требующую, чтобы два соединенных последовательных порта размещались в одной подсети IP.

Подробнее о таких протоколах WAN, как HDLC и РРР, говорится в главе 3 (раздел -Другие протоколы глобальных сетей ).

Мониторинг 1РХ-маршрутизации

Завершив конфигурацию одного или нескольких .маршрутизаторов для 1РХ-марш-рутизаши[, вы можете просмотреть таблицы маршрутизации IPX, В них указаны сети, к которым маршрутизатор подсоединен напрямую, а также сети, 1шформацию о которьга он получил от друп1Х устройств. Введите в приглашении пользовательского или пр1шнлегированного режима команду show ipx route и нажмите клавишу Enter.

На рис. 12.11 представлена таблица маршрутизации IPX маршрутизатора 2505, который под1слючен к другому маршрутизатору 2505 через последовательное соединение. Заметьте, что две сети (763B20F3 и F87C2E0E они обозначены буквой С*) напрямую связаны с маршрутизатором, а сеть B86C033F, подсоединенная к интерфейсу Ethernet О другого маршрутизатора, фигурирует в информации таблицы маршрутизации. До нее можно дойти за семь временных интервалов и один переход (7/1),

Э I.UI tn FHEu. Up u I pualbl fUhi 11 (tlnall.

С твгягз (грр>,

с П1С2ЕаГ С1ЙГ>. EtB

II IB Clia;iF (ПЛИ твюз.ми.тьзт.всз, ЧЗш, >

Рис. 12.11. Таблица маршрутизации IPX маршрутизатора

Данная сеть включена в таблицу марпфутиэашт, поскольку маршрутизатор получил сведения о пен от своего соседа. Это осповной принцип, по которому строятся таблицы IPX, независимо от протокола маршрутизации. Соединенные между собой маршрутзаторы обмениваются всей информацией о структуре сети.

Для мониторинга 1РХ-маршрутизацни предназначены команды show ipx traffic и debug ipx routing activity. Команда show ipx traffic позволяет увидеть количество и тип пакетов IPX, которые были посланы и получены маршрутизатором. На рис. 12.12 показаны формат этой команды и результат ее выполнения.

Команда debug ipx routing activity отличается от команд show ipx route и show ipx traffic тем, что не выводит статическую таблицу ин<1юрмации. С ее

202 МАРШРУТИЗАЦИЯ ПРОТОКОЛА NOVEU IPX - - ,

помощью удается просматривать пакеты протоколов RIP и SAP, получаемые и отправляемые маршрутизатором. Эту команду следует выполнять в привилегированном режиме (рис. 12.13).

В режиме отладки никакую другую работу на маршрутизаторе проводить невозможно, потому что поступающая информация RIP и SAP будет мешать вашим действиям. Команда по debug ipx routing activity устранит эту проблему, запретив режим отладки IPX. Так что, разрешая этот режим, помните, как его отключить.

n w>a1 w 1гк CHfric

iriff 1С гсг m.eem.am .wmi слсса-ни: tnpcw

ЗЗе tctd. ) (игвп II cbckiua apmn. Ш hull count.

лЛ un p t*d.# 1 f ncmulatlun (аПпИ. ( nn rcuu Wter nnuactc. С Snr pll . г <п

IDF H mt КШ nvuacit. npll..

Ей I* bn-ral HCH* puquncta, npllac

MP .du.mi.iant> rccaluad, nc HP Flub Ufdat aunt. sip farMt arpara

HIP nquaata. ItIF rapllaa. 3 ruuua 117 HP aduapilaaaanta racaluad. 44* aant 7 PIP Flaah updataa lant. DIP fUTHI arpara Head Й raquaata. Л rapllaa

aat paquaata. rapllaa

unloiBM na auchat. Flltarad. na fealpap

UPa thnttlad. fraad HDI Ian

lalJK*

rhBta r*c l*a. ft rapllaa avaalad

SAP thnrtlljia lansifii ftCna lljtltt. ft nat a pandlft* laat rauta rapljl balaMd pnitvat cpaaLlanJ Taut nolund ft. aant UpAataa racalvad ft. aant Ouarlaa racalvad ft. -ant iCplI.. racaluad ft. aant Inh racalvad ft. aant UvaI-1 Hallaa r-caluad ft. a.nt Ptp Hal la r<caluad ft. aant

Usra racaluad ft. aant .laalanai Г

, aant

l,acaluad ft. aant

Рис. 12.12. Ко/1лаида show ipx traffic позволяет увидеть J отправленные и полученные пакеты IPX

papayafdabup 1рн pautlap Bctlvlty trilpautlnf daLipflai la

IdStltiniftlPi paaltln fuU

ta TtnsiFI.ffEF.FFIF.fffC *la taplaU (braai

id ZI>: IFHinr: arc-7CIBi(rj.Wl .7Ua.$lnL]. datwHJB]iF3.FtFF.FfCF.F(Ft. p k.t , Idlllli: natuaph PI7C2aV. 1, d-lu T

UKO,: irair: uplaca (inw НЭ)Яп.* 11>.)1]..£*с] BtOSp In 1 ко-. d.l. 7

natuaph ПТСгв . W. 1, d-lu *

д|7= uplaca (inw HaiSn.Mmt.il].----

IdUl,: КЬСизР 1л 1 la> . da la и 7

IdSfa.- I Finn paaltlnp fuirupdata tn ГШ7СЗВ№.гШ .ttti .tttt ula ftcha

*d h: iminrs an-nTtSCBF.IBlft.Tkaa.SaU. dat-PITQEIF.FfFC.nff.Г(ГГ, pacl t IdlHhi natuarL (CU3F. hapa 2, dalap IdUh: natuarb TtTBm, hipa 1. dalay I

Рис. 12.13. С помощью команды debug можно просматривать пакет обновлений протоколов RIP и SAP по мере их появления

Ti]AsjA , /Маршрутизация

1J СТЕКА

О Ч^Упротоколов

AppleTalk

Стек AppleTalk - это пакет сетевых протоколов, обеспечивающий связь между компьютерами одного типа (как правило, Apple Macintosh) для совместного доступа к файлам и принтерам. Пакет AppleTalk обладает собствершой системой сетевой адресации и объединения компьютеров в логические рабочие группы, которые называются зонами (zones).

Поскольку практически в каждой компании или учебном заведении, которые специализируются на мультимедийных и настольных издательских средствах, имеются в наличии компьютеры Apple, возникает необходимость осуществлять маршрутизацию пакета AppleTalk через маршрутизаторы Cisco, чтобы компьютеры Macintosh могли обмениваться информацией с другими сетями.

Компьютеры Macintosh оснащаются встроенным сетевым адаптером, который присоединяется к серверу или другому устройству связи при помощ1Г экрастро-ванного кабеля типа витая пара* спецификации Apple (Macintosh всегда были в состоянии функционировать в сети; новые компьютеры PowerMac и G3 поставляются со встроенными портами Ethernet), Компьютеры Macintosh, работающие в других сетевых архитектурах, [шогда снабжаются дополнителыгой сетевой картой Д.ПЯ работы в данной сети (такой, например, как сетевая карта EtherTalk). Пакет AppleTalk поддерживает архитектуры Ethernet (EtherTalk), Token Ring (Token Talk) и FDDI (FDDITalk).

Ha рис. 13.1 представлены те протоколы из пакета AppleTalk, которые находятся на нижних уровнях модели OSI. Компьютеры и маршрутизаторы в сети ис-польз^тот их для обмена информацией о местонахождении ресурсов (серверов или принтеров). Ниже приводится список указанных протоколов и их описания:

О протокол доставки датаграмм (Datagram Delivery Protocol - DDP) - протокол сетевого уровня, отвечающий за функциотпфовапис системы доставки датаграмм, аналогачно XJDP в стеке TCP/IP;

О протокол преобразования адресов (AppleTalk Address Resolution Protocol -AARP) - протокол сетевого уровня, используемЬ[й для преобразования сетевых адресов AppleTalk в аппаратные адреса. AARP посылает сообщен1ш на все станции сети, чтобы сопосташггь аппаратные адреса с сетевьган;

204 МАРШРУТИЗАЦИЯ СТЕКА ПРОТОКОЛОВ APPLETALK

л ! I I

Уровень приложения

Уровень представления данных

Сеансовый уровень

Транспортный уровень

Сетевой уровень

Канальный уровень

Физический уровень

RTMP

AARP

Архитектура IEEE (Ethernet, Token Ring и т.д.)

Рис. 13.1. Протоколы стека AppleTalk, относящиеся к маршрутизации, в соотвегствии с моделью OSI

О протокол ш1формации о .эо шг (Zone Information Protocol - ZIPj - протокол сетевого и гранспортного уровня, который служит для присвоения сетевых адресов узлал( связи. Более подробно этот протокол описан в следующем разделе;

О протокол поддержки таблицы маршрутизации (Routing Table Maintenance Protocol - RTMP) - протокол транспортного уровня, обеспечивающи!! со-3flaiuie и поддержку таблиц маригрутизации на маршрутизаторах, которые работают с пакетами AppleTalk, Маршрутизаторы периодически проводят широковещательную рассылку информации о таблицах марщрутизащти соседним устройствам, предоставляя тем самым сведе1П1Я о местоположетш сетей AppleTalk в общей сети;

О протокол привязки имен (Name Binding Protocol - NBP) - протокол транспортного уровня, которьЙЕ позволяет установить соответствие между адресами низших уровней и именами AppleTalk, идентпфширующими конкретные сетевые ресурсы. По этим именам удается определить, какой именно сетевой ресурс доступен в объединенной сети.

в- Подробнее о стеке AppleTalk в применении к другим сетевым архитектурам рассказывается в главе 2, раздел Протокол AppteTatk .

Адресация в стеке протоколов AppleTalk

Стек протоколов AppleTalk применяет 24-битную схему адресашш, которая определяет, к какому сегменту сети относится данный узел, а также идентифицирует сам адрес узла, что лает возможность распознать рабочую станцию или сервер.

Как уже отмечалось, компьютеры Macintosh примеитют динамическое присвоение адресов узлом в сети. Совершенно иная методика используется в пакете Novell NetWare {при работе с протоколами IPX/SPX). Здесь адрес узла связи назначается статически при помощи аппаратного одресо компьютера Macintosh

Если выбранный для конкретного адреса сети адрес узла уже выделен, компьютер сгенерирует другой произвольный адрес узла и повторно пошлет запрос протокола AARP. Обнаруж1ш, что все номера узлов в данной сети уже распределены, компьютер назначит новьш адрес сети и попытается занять произвольный адрес узла в этой сети (в том случае, если были сконфигурированы расш]фенньге сегменты).

После того как компьютер на11лет помер сети и соответствующий доступный номер узла, он будет пользоваться данным адресом (сеть.узел связи) в качестве

Адрес сети занимает 16 бит, а адрес узла в адресе AppleTalk - 8 бит. Количество битов для адреса сети и адреса узла всегда фиксировано, поэтому, в отличие от сетей IP, в AppleTalk нельзя создать подсеть. Адрес AppleTalk для одного узла в формате десятичных знаков :йтись[вается так: сеть.узел.

Алминпсгратор присваивает различным сетям AppleTalk адреса. Это может быть один номер для одной сети в одном физическом сегменте или несколько номеров, покалывающих количество сетей в таком сегменте. Например, адрес сети 10-10 обозначает, что в физическом сегменте, к которому подключены компьютеры, серверы и принтеры, существует только одна сеть (сеть 10). Диапазон адресов 100-130 указывает па пали-гас нескольких сетей. Такой диапазон называется диапазоном кабеля (cable range).

Сегмент сети AppleTalk с несколькими сетями, имеющими разные адреса называется расширенным сегментом. Если же в нем только одна сеть, он именуется нерасширениьш. Расширенный сетевой сегмент может содержать до 253 адресов уалов на каждый из адресов сетей, назначенных для данной сети. На рис. 13.2 показана объединенная сеть AppleTalk с крупной локальной сетью (LAN), состоящей из расширенных сегментов, а также с локальной сетью (LAN), включающей в себя одш! нерасширешшй сегмент. Поскольку сегменту разрешается присваивать различные адреса сетей (каждая сеть ограничена 253 узлами), иа одном сегменте сети может быть размещено множество узлов. Восьмибитный адрес узла ограничивает число доступных у;мов, поэтому чем больше доступных сетей в сегменте, тем больше узлов в нем можно разместить.

Сетевому админиаратору очень легао работать с адресалги узлов связи AppleTalk, поскольку omi тьмеют динамическое присвоетше. Когда к сеги подключается комш.ю-тер Macintosh, он посылает запрос по протоколу ZIP и определяет доступньп1 сетевой помер (или диапазон номеров) в сети. При этом генерируется произвольный номер узла. Узел отправляет запрос протокола AARP, чтобы узнать, занят полу-4efnibiil номер или нет.

isn Сеть 100-115 Большая локальная сеть AppleTalk jg-tfF С множеством jtel-сетевых номеров

Мае

ИТ:=Д=Е11

Мае

Каждай Мао представляет iгруппу рабочих станций

ri-rApPleTa[k(LftN)

Каждый Мае представляет собой группу рабочих станций

Мае

Мае

Рис. J3.2. Сегменты сети AppleTalk, соединенные маршрутизатором

С)тествуютдве различные версии пакета AppleTalk. В версии } сегменту может быть присвоен только один адрес сети. Количество узлов в сети, как и количество серверов, ограничено числом 127, поэтому к такой сет может быть подсоединено не более 254 компьютеров. В версии 2 сети в одном физическом сегменте можно назначать разные адреса сетей и размещать в нем неограниченное количество узлов связи и серверов. Версия 2 также позволяет создавать в сети различные зоны При описании пакета AppleTalk в данной главе предполагается, что вы использузете версию 2, которая представляет собой схему присвоения адресов для правильной конфигурации маршрутизаторов Cisco с последующей маршрутизацией в сетях AppleTalk.

Зоны в сетях AppleTalk

Стек протоколов AppleTalk предоставляет еще одно средство управления сетью -возможность разделения ее на зоны. Зоны - это логические группы пользователей, ирипщш организации которых аналогичен пртщипу рабочих групп в сетях Microsoft. Рассмогрим такой пример: сотруд!1икп издательской группы работают на разных эгажах здания, прн это.м несколько поль.зователен находятся в отделе маркетнтп-а, другне - в отделе публикаций и т.д. Хотя компьютеры всех ваших пользователей принадлежат к разным сегментам сети AppleTalk, вы можете объединить их в логическую сетевую группу - логическую зону.

Сгруппировав компьютеры всех С01рудни1сов издательской группы в логачес-кую зону - издатели -, вы предоставите им доступ к сетевым ресурсам, расположенным на разных этажах здания. Маршрутизаторы, для которых задействована AppleTalk-маршрутизация. сформируют таблицы зон. Такие таблицы будут передаваться от одного сегмента сети к другому при условии, что они являются частью одной логической зоны.

Названия зон фиксированы и содержат цифровые и буквенные обозначения. Для зоны допустимо назва1П[е Marketing 1 или desktopА1. На рпс. 13.3 проиллюстрирован прпнщт объедииешгя сегментов сети LAN AppleTalk в одну зону.

Стек протоколов AppleTalk резервирует некоторые номера узлов из диапазона 0-255, а именно номера О, 254 и 255. Номер узла О предназначен для временного использования узлами, которые пытаются определить, в какой сети они находятся. Номера узлов 254 и 255 служат для широковещательной рассылки в сети, позтому не могут быть заданы собственно узлам.

Конфигурирование AppleTalk-маршрутизации

После того как вы включите поддержку AppleTalk и соответствующим образом сконфи-урируете интерфейсы, маршрутизаторы построят таблицы маршрутизации, которые (во многом аналогично таблицам в сетях IP) будут содержать сведения о маршрутах к ра.)личным сетям. Taitne таблицы позволяют устройствам

постоянного сетевого адреса Например, компьютер в сети 10, которьц! запимает номер узла связи 200, будет иметь постоянный адрес 10.200.

Сведения о разделении сетей [Р на подсети были приведены в главе 10 (раздел Работа с подсетями ). .

Зона Desktop

MAC UN

Третий этаж

(JMACLAN-p

Ma piu руги затор

Второй этаж

(У U-MAC LAN

Первый этаж

Рис, 13.3. Зоны AppleTalk можно использовать дли объединения нескольких сетевых сегментов в одну логическую рабочую группу

Стек протоколов AppleTalk также сложен и многопрофилен, как стек TCP/IP или IPX/SPX Вам, наверное, придется иметь дело с AppleTalk реже, чем с другими стеками сетевых протоколов, однако AppleTolk распространен достаточно широко. Причина в том, что компьютеры Apple Macintosh повсеместно применяются в сфере настольных издательских средств и мультимедиа. Поскольку настоящая книга посвящена работе маршрутизаторов, стек протоколов Apple Talk здесь рассматривается лишь в самых общих чертах, в частности схема AppleTalk-адресации показана только применительно к маршрутизации. Более подробную информацию о стеке протоколов AppleTalk можно найти в Web-библиотеке компании Apple Macintosh, расположенной по адресу http; tilinfo,.QRp!.e,SPm, или на сайте ynw/.giscg.cptri (здесь также представлены сведения о системе Cisco IOS}

в сети доставлять пакет маршрутизатору, непосредственно обслуживающему сеть узла-адресата.

Прежде чем конфигурировать itHTepitieficbi для AppleTalk-Mapnipymaanmi, включите ее посредством команды глобальной конфигурации;

ccnrifUHtl.. - ---------

ccni-lBUHtliin мпЛв. wi* par Una. £nd with CHTL/X.

,---jC< cI.}>.,----

iata{EinIl,ll

Рис. 13.4. Прежде чем конфигурировать интерфейсы, включите АрркТок-маршрутизаиию

3. Чтобы выйти из режима конфигуращт, воспользуйтесь клавишами Ctrl+Z.

4. Нажмите Enter для возвращения в привилегароваиный реж1ш.

При включении Арр1еТа1к-маршруги.)а[и1И в качестве протокола маршрутизации автоматически назначается RTMR пслому в данном случае, в отличие от протокола RIP и других протоколов маршрутизации IP, нет необходимости конфигурировать его отдельно.

Вклк)чнв Арр1еТа1к-маршрутизаШ1ю, вы можете сконфиг>рировать те интерфейсы, которые будут участвовать в маргарушзащти пакетов AppleTalk. Для каждого интерфейса необходимо задать диапазон кабеля (количество сетей на каждом сегменте) п задействованные зоны AppleTalk. На рис. 13.5 показаны две различные сети, соедш1епиые посредством маршрутизаторов 2505.

Каждая сеть LAN использует диапазон кабеля (который увеличивает количество доступных для адресации узлов), а соединение WAN применяет одгш адрес сетн (он должен быть сконфи1-ур1-фоваи для последовательного порта каждого подключенного маршрутизатора). Чтобы упростить работу, соедннешпо WAN присваивается название зоны: Wanconnect.

В табл. 13.1 обобщена нпформшщя о конфитурировашш сети AppleTalk, пред-ставленИ£1Я h;i рис. 13.5. В двух следующих разделах рассказывается о конфигурировании интерфейсов WAN и LAN для AppleTalk-маршрутизацнн, а описанная конфигурация послужит в качестве примера

Таблица 13.1. Информация о конфигурации сети AppleTalk

Маршрутмзс

1 (Рорвуе)

2 (ОМ

1гггерфвйс

Ethernet О Serial О Elhernel D Serial О

Desktop Wanconnect

Mulllmedio Wonconned .

Конфигурирование интерфейсов LAN

Ко1н[)игурнрование интерфейсов LAN для AppieTalk во многом похоже на конфи-гурироваЕП1е IP или IPX. Необходимо ввести в режиме конфигурации информацию о сети и зоне для конфигурируемого интерфе11са

1. В приглашснш! привилегарованного режима введ1гге команду conf ig t, затем нажмите клавшпу Enter.

2. Наберите команду apple talk routing и снова нажмите Enter (рис. 13.4).