2009-04-26
タギング
トランクプロトコルには、IEEE 802.1Q、ISLがありました。
トランクポートでは、フレームにVLAN情報を付加して送り出すのでした。
ISLの場合
（参考：ITPro）
タグは、トランクの入り口取り付けられて、アクセスポートから出力されるときに取り外されます。
このタグ取り付け・取り外しには負荷がかかるため、タグをつけないネイティブVLANが存在します。
（参考：ITPro SkillUP）
VLAN 1はデフォルトでネイティブVLANです。変更可能です。
フレーム詳細についてはこのサイトがとても詳しく書かれていて参考になります。
→VLAN Trunk - ISL & IEEE802.1q -
Permalink | コメント(0) | トラックバック(0) | 21:11 
CCNA合格のために必要なもの
まだ合格してないけど、先生から教わったもの。
■参考書をさらっと読む。
・Cisco CCNA ICND1テキスト、Cisco CCNA ICND2テキストとか。自分に合ったもの。じっくり読むとたぶんすぐ挫折するので、とりあえずさらっと。章末問題解ける程度でOK。
■ping-tで問題集を５周くらいやる。
■実機でネットワーク構築してみる（ここ一番重要）
・ちょっと前のモデルのルータ、スイッチだったらヤフオクで2000円〜5000円くらいで購入できる。コンソールケーブルも100円〜購入できる。
・スクールでもいいかもだけど、受講生多いところだと１人１台あてがわれない場合もあるし、買って自宅でやるのも全然あり。
・ただ自宅で購入すると、スペースとる。ファンがちょっとうるさい。とか問題もある。
私は現段階では一通り試験範囲は舐めたので、学習した内容を随時upしていって、ping-tできるだけやって、GW明け〜中旬あたりにCCNA受けたいと思います。
ネットワーク全然わかんなかった３月初旬から２か月・・・果たしてCCNA合格できるのか。
Permalink | コメント(0) | トラックバック(0) | 20:39
2009-04-21
デフォルトルートとデフォルトゲートウェイとゲートウェイの違い
なんだかわかんなくなったアナタへ。
で、
デフォルトルートとデフォルトゲートウェイの違いはというと。
自身にルーティング機能がある場合デフォルトルート。
ない場合デフォルトゲートウェイ。
つまり、
PCやスイッチに設定するのはデフォルトゲートウェイ。
わかりました？
私はこの説明聞いてスッキリ解決しました！ヽ(･∀･)ﾉ
Permalink | コメント(1) | トラックバック(0) | 20:28
実習やった：トランクポートを使ったネットワークの設定（ちょい応用）
・PC1からSW1、SW2へtelnetできるようにする。
・PC1からTELNET SERVERへtelnetできるようにする。
★手順、というか、やることまとめ。
| SW1 | vlan100を作る。IPアドレスとサブネットマスクふる。no shutする。 vlan10を作る。 f0/5（←ここは任意）をアクセスポートに。vlan10所属。 f0/11とf0/12をトランクポートに。 telnetの設定。 特権パス設定。 vlan20、vlan30を作る。 |
| SW2 | vlan100を作る。IPアドレスとサブネットマスクふる。no shutする。 vlan20、vlan30を作る。 f0/3、f0/5（←ここは任意）をアクセスポートに。それぞれvlan20、vlan30所属。 f0/12をトランクポートに。 telnetの設定。 特権パス設定。 |
| R1 | f0をno shut。サブインターフェースを３つ作る。（dot1Q） |
| TELNET_SERVER | telnet設定。 特権パス設定。 デフォルトルート設定。 f0にIPアドレス、サブネットマスク設定、no shutする。 |
| PC1、PC2 | IPアドレス、サブネットマスク、デフォルトゲートウェイ設定。 |
★注意点
・スイッチ同士をつなぐと、デフォルトでtrunkになる。
・スイッチ同士をつなぐとき、同じVLANがないと通信できない。
（SW1にVLAN10、SW2にVLAN20と30じゃ×。SW1、SW2ともにVLAN10〜30作る。）
・TELNET_SERVERにデフォルトルート設定するの忘れないように。
↓ルーティングテーブルはこうなってるように。
・・・通信できました？
Permalink | コメント(0) | トラックバック(0) | 20:22
2009-04-20
実習やった：トランクポートの設定
・下図のトポロジで、それぞれのネットワーク同士で通信できるように設定を行う。
★手順
スイッチにVLAN10〜30を作成
×３
↓
スイッチのf0/1〜f0/3をアクセスポートに設定
×３
↓
f0/10をトランクポートに設定。
アクセスポートでは１つのVLANにしか所属できなかったのが、
トランクポートでは複数のVLANに所属できるのでしたね。
コマンドは
(config-if)#switchport mode trunk
↓
show int status、show vlan で設定内容を確認。
↓
・・・て、３つもどうやって振るんだ？？
ハイ！ここでサブインターフェースの登場です！
トランクポートにはサブインターフェースの設定がかかせません！
インターフェース１つじゃ複数のVLANに対応できないから、
サブを仮想的に作ってそいつらに対応してもらおう、てことです。
イメージ的には。
↑こんな感じ。親分f0が子分たちに矢面に立たせてる感じ。
サブインターフェースはf0.1とかf0.2とかって設定します。
このf0.1の.（点）は小数点じゃないですからね！（私コレ勘違いしてたんですけど）
f0 の子分、その 1、みたいな意味です。
ちなみにすごい数作れます。たしか、億とか。
ではさっそくサブインターフェースの設定してみましょう！
混同しないようご注意を。（私だけかしら）
スイッチにはトランクポート、ルータにはサブインターフェース。です。
↓
サブインターフェースのコンフィグレーションモードに移ります。（カタカナ多いなー）
で、いつものようにIPアドレスとサブネットマスクの設定ー、エンター！
ってやると、怒られます。
↑なんだなんだ？
excite翻訳で翻訳してみた。
そのサブインターフェイスがIEEE802.10、IEEE 802.1Q、またはISL vLANの一部として既に構成される場合にだけ、LANサブインターフェイスでIPルーティングを構成するのは許されています。
IPアドレスとか振るまえに、IEEEなんちゃらの設定しろ、って言われてるようです。
はい。
実は、このトランクリンク上ではトランク用のプロトコルがありまして。
それが IEEE802.10、IEEE 802.1Q、またはISL 、です。業界標準プロトコルはIEEE 802.1Q。
============2009/4/21追記============================
Catalyst 2950シリーズだと、IEEE 802.1Qしか使えないそうです。
それより前の2900とかだと、ISLも使える（ってかデフォルトがISLになってる）みたいです。
=====================================================
1個のポートに複数のVLANのデータがごちゃごちゃ行きかってるわけで、
どのVLANとどのサブインターフェースが対応するのかっていう決まりを最初に作っておかなきゃなりません。
あぁもーめんどくさっっ！！！（＃｀д´）
・・・とか言わずに。
しかしデータがごちゃまぜになって迷子になるよりかはマシです。設定しましょう。
コマンドは、
(config-subif)#encapsulation dot1Q [VLAN番号]
です。
dot1Q っていうのは、IEEE 802.1Qのことで、一番使われているトランクプロトコルです。ISLはシスコ独自なのであんまりつかわれていないそうです。
↑これ打ってやっとIPアドレス設定できます。
その調子で、
↑f0.2も。
↑f0.3も。
そして、親玉インターフェースをno shutしてあげましょう。
サブインターフェースはデフォルトno shutされてるので、親玉だけでOKです。
↑f0が「changed state to up」、アップしましたと報告されます。
同時に、スイッチのポートのランプがオレンジから緑に変わります。
そうすると、show ip interface brief で、
最初↓こうだったのが
↓
↑こうなる。
もちろん、ルーティングテーブルにも、「C」の直接接続の形で載ります。
各ホストでping打って疎通確認してみましょう。
通信できましたね！
次回はちょっと応用をやってみましょう〜〜
Permalink | コメント(0) | トラックバック(0) | 18:57
2009-04-18
実習やった：VLAN間ルーティング
・下図のトポロジでPC1とPC2の通信を行う。
★手順
スイッチの基本操作を参照しつつ、
スイッチの設定を以下のように行う。
↓
ルータの設定を以下のように行う。
↓
PCでそれぞれデフォルトゲートウェイを設定する。
PC1→192.168.1.254
PC2→192.168.2.254
↓
PC1からPC2にpingうつ。
↑最初はARPがとぶため、LOSSになることがあるが、通信成功！
Permalink | コメント(0) | トラックバック(0) | 23:28
実習やった：スイッチの基本操作
前回VLANについて概要を書きましたが、今回は実際の設定をしてみたいと思います。
ではまず第１段階。
トポロジは以下の通り。PC1とPC2が通信できるように設定しましょう。
★手順
スイッチ使うのは初なのでケーブルにも注意しましょう。
スイッチはレイヤ２、PCはレイヤ７、なのでつなぐのはストレートケーブルです。
↓
ケーブルをスイッチのどこに差し込むかは、トポロジを見ましょう。
今回はPC1側をf0/1、PC1側をf0/2に差し込みます。
↓
PCからスイッチの設定を行うために、コンソールケーブルをスイッチに差し、
PCのCOMポートとつなげます。
↓
PCの設定をしましょう。
↓
さて次はスイッチの設定に入ります。
TeraTermを立ち上げスイッチの電源入れましょう。
ルータみたいなON/OFFスイッチはないので、コンセントにさしたら立ち上がります。
ルータよりちょっと起動早いみたいです。
↓
ログインできたら、デフォルトでVLANがどうなっているのかshowコマンドで見てみましょう。
#show vlan
↑使ったのはCatalyst 2950 シリーズ。24個ポートがあるやつ。ポートはデフォルトで全部VLAN1に属しています。
↓
インターフェースの状態もチェックしておきましょう。
#show interface status
↓
VLANを作り、VLANに名前をつけます。コマンドは
(config)#vlan [番号]
(config-vlan)#name [VLANの名前] ←VLANコンフィグレーションモード
↑V10作る
↓
show vlanする
↑VLANは新しくできたけど、まだポートが空の状態
↓
F0/1をVLAN10に接続（アクセスポートに設定）。コマンドは
(config-if)#switchport mode access
(config-if)#switchport access vlan [VLAN番号]
↑「f0/1とf0/2をVLAN10専用にしますよー」っていう設定。
↓
show vlan。
↑VLAN10にf0/1とf0/2が設定された。
↓
PC1→PC2にping打ってみましょう。
↑成功！
では第２段階。今度は↓このトポロジで実験。
↑PC2側をVLAN20に変えてみる。
VLAN20作成。
↓
f0/2をVLAN20に割り当て。
↓
show vlan
vlan10・f0/1、vlan20・f0/2の組み合わせに分かれた。
↓
ではこの状態でPC1→PC2にpingうつとどうなるか。
完全に部屋分かれてるので、通信はできませんね。
↓こういう状態。
Permalink | コメント(0) | トラックバック(0) | 21:58
2009-04-16
VLAN間ルーティングについて
さてさて本格的にスイッチの勉強に入りますよー。
スイッチいじるには、VLANについて知っていなければいけません。
スイッチの内部で複数のネットワークに分割する機能のことを指します。
スイッチの中に小部屋作るイメージで。
同じ部屋なら同じネットワーク。
↑当然、この場合PC1とPC2は同じネットワークです。
というか、PC1とPC2を直接つないでるようなもんです。普通にping通ります。
↑こういうイメージ。
VLAN10ルームは、１つのネットワークの部屋なのです。
じゃあこの場合はどうでしょう。
VLAN10と20では部屋が違うので、PC1→PC2はping通りません。
だってネットワーク違うから。
ネットワーク違う同士でも通信したいよーって場合は、
間にルータが必要ですね。
↑こうなる。
これをVLAN間ルーティングといいます。
でも、ルータにはインターフェースがたくさんあるわけじゃありません。
f0とe0の２つしかなかったら、↓この場合VLAN30はどうしましょう？
そんなときに使うのがトランクポート。
VLAN10も20も30も、もーすべてのVLANはここ通すようにしちゃおうっていうやつです。
（あ、別にトランクポート用のケーブルとかないですからね。普通のストレートケーブル使います。設定いじるだけですよ。）
これでルータにつなぐのを１本にまとめられますね。
べんり〜。
ちなみに、個々につないでいるのはアクセスポートといいます。
上の図でいうと、右側の、VLAN10、20、30のポートがそうです。
設定方法などは、また次回。
Permalink | コメント(0) | トラックバック(0) | 20:34
NATの課題をば。
≪課題≫
・R1側のホストがインターネットに接続できるようにする。
・R1でNAT各種を設定（スタティック、ダイナミック、オーバーロード）
・PC1からSERVERにping、telnet、httpでアクセスする。
・show、debugコマンドを駆使して、NAT変換を検証する。
時間があるときにやります！
Permalink | コメント(0) | トラックバック(0) | 20:33
実習やった：NATの設定（オーバーロード その２）
前回はアドレスプールの中のひとつをグローバルアドレスとして使う、
という内容でしたが、結構それもめんどくさいっていうお話です。
インターフェースに設定したグローバルアドレスを、そのまま使い回しちゃえばいいんじゃね？っていうことです。
★手順
これも前回の流れとほとんど同じ。
�‘睇堯Τ杏瑤�ネットワークの設定
���△肇哀蹇璽丱襯▲疋譽垢鮴瀋蠅靴�インターフェースを関連付ける
↑プールをインターフェースs0に変えただけです。違うのここだけ。
PC2にping打って、
NATテーブル見ると。
↑R1のs0のIPアドレスがグローバルアドレスとして使われてます。
一般的には、アドレスプール作るより、この方法を使うのが多いそうです。
Permalink | コメント(0) | トラックバック(0) | 20:31
実習やった：NATの設定（オーバーロード）
前回やった内容は、多対多のアドレス変換でしたが、
ローカルアドレス１つにつきグローバルアドレス１つを割り当てていて、
結局ローカルアドレス分だけグローバルアドレスが必要になってました。
内線番号の数だけ外線番号が必要、とか言われたら、
そりゃあ「え〜〜〜〜〜・・・（‐”‐；）そんなたくさん買えないしー。不便すぎるしー。 」てなりますよね。
そこで出てくるのがNAPT（Network Address Port Translation）です。（PAT（Port Address Translation）、またはIPマスカレードともいう）
※PATはCisco独自の呼び方で、一般的な呼称はIPマスカレード。
IPアドレスとポート番号を合わせて変換してくれるので、
1つのグローバルアドレスで、複数台あるローカルホストがインターネットにつなげる！ってことですね。
多対１の変換です。
余談ですけどマスカレード（masquerade）って仮面舞踏会とか仮装って意味なんですね。10年くらい前ですかねー、TRFの「masquerade」って曲あったの知ってます？たぶん有名だと思うんだけど。あのサビ部分が頭の中にすごい流れるんですよね・・・まぁ、どうでもいいですけど。
調べたら1995年でした、14年前ですね、いやはや・・・。。
まぁ、どうでもいいですけど。
★手順
IPマスカレードも、前回アドレスプール設定した流れとほぼ同じです。（今回もRIPv1使用。R1にデフォルトルート設定でもよい。）
�‘睇堯Τ杏瑤�ネットワークの設定
��グローバルアドレスのプールを作る
�き△鉢�を関連付ける
・・・はい！前回と違うのはここです！ここで「overload」とオプションをつけましょう。
ここっ！！
PC1からPC2へpingをうって、NATテーブル見てみると。
↑こーなる。
pingはのプロトコルはICMPですから、左端の「Pro」に「icmp」と表示されます。（本当は４層のプロトコルが表示されますが、該当がないので）
で、送信元のグローバルアドレスが「100.100.100.10」、ローカルアドレスが「192.168.1.1」でポート番号が「512」番。
宛先のグローバルアドレスが「192.168.2.1」、ローカルアドレスが「192.168.2.1」でポート番号が「512」番。
・・・という情報がのってますね。
※ICMPはポート使わないのですが、512番が割り当てられてます。512番じゃない場合もありますけど。
オーバーロードは多対１なんで、アドレスプールにいくつもグローバルアドレスがあっても、
基本的に１つのグローバルアドレスしか使いません。
↑100.100.100.10使いまわしてるのわかりますね。
スタティックNATやダイナミックNAT使ったときはNATテーブルは↓こうでしたから、
だいぶ情報量が違いますね。
telnetすると、tcpを使って、23番ポートを使うので、宛先のポート番号にちゃんと「23」と表示されますし、
ブラウザからアクセスすると、tcpを使って、80番ポートを使うので、「80」と表示されます。
あ。
ちなみに。
ダイナミックNAT設定したあと、「あ、やっぱオーバーロードにする！」ってなったときは、
「overload」のオプション付けて上書きすればよいのですが、
NATテーブルにまだダイナミックNATの情報が残っている場合、怒られます。
なのでそんなときは、一旦NATテーブル消しましょう。
ちなみに。
ルータは、スイッチと違い、
(config)#ip http server
とコマンドをうってあげないと、ブラウザからのアクセスを許しません。
でもtelnetと違って、特権パスを設定しなくても入れちゃいます。
なんか、紛らわしいですねー。ふぅ。
Permalink | コメント(0) | トラックバック(0) | 20:02
実習やった：NATの設定（ダイナミックNAT）
前回スタティックNATで「このローカルアドレスはこのグローバルアドレス」と
１対１で指定して設定しましたが、
今回は、「このネットワークに属するホストは、プールしたアドレスのうちのどれかを使う」という
多対多のダイナミックNATを設定します。
・192.168.1.0/24のホストを、アドレスプールに変換する。（RIPv1使用）
やることは、おおまかにいうと
�‘睇堯Τ杏瑤�ネットワークの設定
��グローバルアドレスのプールを作る
�き△鉢�を関連付ける
・・・という感じです。
ではさっそく設定してみましょ〜。
★手順
内部ネットワーク・外部ネットワークの設定。これはスタティックNATでやったやつと同じ。
↓
アクセスリストを作る。これは標準ACLでやったやつと同じ。コマンドは
(config)#access-list [番号] [permit | deny] [送信元ネットワークアドレス] [ワイルドカードマスク]
↓
プールを作る。コマンドは
(config)#ip nat pool [プール名] [開始アドレス] [終了アドレス] netmask [サブネットマスク]
netmask、ご注意を。
↓
アクセスリストとプールの関連付け。コマンドは
(config)#ip nat inside source list [リストの番号] pool [プール名]
※リストの番号とプール名は、上で付けた番号/プール名ですよ〜
↓
PC1からPC2にping。
↓
#show ip nat translations でNATテーブル見てみる。
↑１コ増えた。
↓
ではPC1のIPアドレスを.1から、.2に変えてみましょう。
↓
PC1からPC2にping。
↓
NATテーブルを見る。
↑さらに１コ増えた。
↓
↑さらにもういっこ増えた。
アドレスプールのアドレスが、ひとつずつ割り当てられている様子。
んじゃあ。
これ、次に.4にしてPC2にpingうったらどうなるんでしょうか。
答えは・・・
↑こうなる。
.4はPC2と通信できないんですねー。
.254までパケットとんで、そっから先に行けず
.254から返ってきちゃうんですね。
「届かなかったよ（unreachable）」と。。。
プールしたアドレスの分しか対応してくれないってことですねー。
これ、結構不便。
次回もっと便利なやつやります。
Permalink | コメント(0) | トラックバック(0) | 19:48
