Đại học Không Giấy - Blog , NETWORK

PC1	PC5
IP Address: 192.168.1.10	IP Address: 192.168.5.10
Subnet Mask:255.255.255.0	Subnet Mask:255.255.255.0
Default Getway:192.168.1.1	Default Getway:192.168.5.1
DNS Server: 8.8.8.8	DNS Server: 8.8.8.8
PC2	PC6
IP Address: 192.168.2.10	IP Address: 192.168.6.10
Subnet Mask:255.255.255.0	Subnet Mask:255.255.255.0
Default Getway:192.168.2.1	Default Getway:192.168.6.1
PC3	DNS Server: 8.8.8.8
IP Address: 192.168.3.10	Server IP
Subnet Mask:255.255.255.0	IP Address: 8.8.8.8
Default Getway:192.168.3.1	Subnet Mask:255.255.255.0
PC4	Default Getway:8.8.8.1
IP Address: 192.168.4.10	DNS Server: 8.8.8.8
Subnet Mask:255.255.255.0	Chỉnh DNS On
Default Getway:192.168.4.1	Name: google.com

2. Cấu hình Switch 0

a. Cấu hình cơ bản Switch

Switch>enable

Switch#configure terminal

Switch(config)#hostname SW0

SW0(config)#line console 0

SW0(config-line)#password cisco

SW0(config-line)#login

SW0(config-line)#exit

SW0(config)#line vty 0 4

SW0(config-line)#password cisco

SW0(config-line)#login

SW0(config-line)#exit

SW0(config)#ban motd "XINCHAO"

SW0(config)#enable secret cisco

b. Cấu hình VLAN

SW0(config)#vlan 10

SW0(config-vlan)#name IT

SW0(config-vlan)#Vlan 20

SW0(config-vlan)#name Sale

SW0(config-vlan)#exit

SW0(config)#interface range f0/1-10

SW0(config-if-range)#switchport access vlan 10

SW0(config-if-range)#exit

SW0(config)#interface range f0/11-20

SW0(config-if-range)#switchport access vlan 20

SW0(config-if-range)#exit

SW0(config)#int g0/1

SW0(config-if)#switchport mode trunk

SW0(config-if)#end

SW0#wr (lưu lại cấu hình)

3. Cấu hình Router R1(Chưa cần đưa cổng WIC-2T)

a. Cấu hình cơ bản

Router>enable

Router#configure terminal

Router(config)#hostname R1

R1(config)#line console 0

R1(config-line)#password cisco

R1(config-line)#login

R1(config-line)#exit

R1(config)#line vty 0 4

R1(config-line)#password cisco

R1(config-line)#login

R1(config-line)#exit

R1(config)#banner motd "XINCHAO"

R1(config)#enable secret cisco

b. Cấu hình Sub interface (nhiều IP gateway trên một cổng)

R1(config)#int f0/0

R1(config-if)#no shutdown

R1(config-if)#exit

R1(config)#interface f0/0.10

R1(config-subif)#encapsulation dot1Q 10

R1(config-subif)#ip address 192.168.1.1 255.255.255.0

R1(config-subif)#exit

R1(config)#interface f0/0.20

R1(config-subif)#encapsulation dot1Q 20

R1(config-subif)#ip address 192.168.2.1 255.255.255.0

R1(config-subif)#exit

c. Cấu hình IP cho cổng bên ngoài

R1(config)#interface f0/1

R1(config-if)#ip address 10.0.0.1 255.255.255.0

R1(config-if)#no shut

R1(config-if)#exit

d. Cấu hình định tuyến động (RIPv2)

R1(config)#router rip

R1(config-router)#version 2

R1(config-router)#network 10.0.0.0

R1(config-router)#no auto-summary

R1(config-router)#redistribute connected metric 1

R1(config-router)#end

R1#wr

4. Cấu hình Router CORE (tắt công tắc đưa cổng NM-4E vào sau đó bật công tắc lên)

a. cấu hình cơ bản

Router>enable

Router(config)#hostname CORE

CORE(config)#line console 0

CORE(config-line)#password cisco

CORE(config-line)#login

CORE(config-line)#exit

CORE(config)#line vty 0 4

CORE(config-line)#password cisco

CORE(config-line)#login

CORE(config-line)#exit

CORE(config)#banner motd "XIN CHAO"

CORE(config)#enable secret cisco

b. Cấu hình IP cho các cổng và bật NAT trong cổng

CORE(config)#int f0/0

CORE(config-if)#no shutdown

CORE(config-if)#ip address 10.0.0.2 255.255.255.0

CORE(config-if)#ip nat inside

CORE(config-if)#exit

CORE(config)#interface s0/3/0

CORE(config-if)#no shutdown

CORE(config-if)#ip address 200.0.0.100 255.255.255.0

CORE(config-if)#clock rate 64000

CORE(config-if)#ip nat outside

CORE(config-if)#exit

CORE(config)#int e1/0

CORE(config-if)#ip add 12.0.0.2 255.255.255.0

CORE(config-if)#no shut

CORE(config-if)#ip nat inside

CORE(config-if)#exit

CORE(config)#int f0/1

CORE(config-if)#no shutdown

CORE(config-if)#ip nat inside

CORE(config-if)#ip add 11.0.0.2 255.255.255.0

CORE(config-if)#exit

c. Cấu hình đường định tuyến mặc định (Default Root)

CORE(config)#ip route 0.0.0.0 0.0.0.0 200.0.0.1

d. Cấu hình định tuyến động (sử dụng RIPv2)

CORE(config)#router rip

CORE(config-router)#version 2

CORE(config-router)#network 10.0.0.0

CORE(config-router)#no auto-summary

CORE(config-router)#default-information originate

CORE(config-router)# redistribute ospf 5 metirc 1

CORE(config-router)# redistribute eigrp 10 metirc 1.

CORE(config-router)#exit

e. Cấu hình Access list và NAT

CORE(config)#access-list 10 permit any

CORE(config)#ip nat inside source list 10 interface s0/3/0 overload

f. Cấu hình định tuyến EIGRP

CORE(config)#router eigrp 10

CORE(config-router)#network 11.0.0.0 0.0.0.255

CORE(config-router)#redistribute static

CORE(config-router)# redistribute rip metric 100000 10 100 100 12000

CORE(config-router)# redistribute ospf 5 metric 100000 10 100 100 12000

CORE(config-router)#exit

g. Cấu hình định tuyến OSPF

CORE(config)#router ospf 5

CORE(config-router)#net 12.0.0.0 0.0.0.255 area 0

CORE(config-router)#default-information originate

CORE(config-router)# redistribute rip subnet

CORE(config-router)# redistribute eigrp 10 subnet

CORE(config-router)#exit

CORE(config-router)#end

CORE#wr

5. Cấu hình Router ISP (tắt công tắc đưa cổng WIC-2T vào sau đó bật công tắc lên)

a. Cấu hình cơ bản

Router>enable

Router#configure terminal

Router(config)#hostname ISP

ISP(config)#line console 0

ISP(config-line)#password cisco

ISP(config-line)#login

ISP(config-line)#exit

ISP(config)#line vty 0 4

ISP(config-line)#password cisco

ISP(config-line)#login

ISP(config-line)#exit

ISP(config)#banner motd "XIN CHAO"

ISP(config)#enable secret cisco

b. Đặt IP cho các cổng

ISP(config)#interface f0/0

ISP(config-if)#ip address 8.8.8.1 255.255.255.0

ISP(config-if)#no shutdown

ISP(config-if)#exit

ISP(config)#interface s0/3/0

ISP(config-if)#no shutdown

ISP(config-if)#ip address 200.0.0.1 255.255.255.0

ISP(config-if)#end

ISP#wr

6. Cấu hình SW1

a. Cấu hình cơ bản

Switch>en

Switch#conf t

Switch(config)#hostname SW1

SW1(config)#line console 0

SW1(config-line)#password cisco

SW1(config-line)#login

SW1(config-line)#exit

SW1(config)#line vty 0 4

SW1(config-line)#password cisco

SW1(config-line)#login

SW1(config-line)#exit

SW1(config)#banner motd "xin chao"

SW1(config)#enable secret cisco

SW1(config)#vlan 30

SW1(config-vlan)#name bai

SW1(config-vlan)#vlan 40

SW1(config-vlan)#name tap

SW1(config-vlan)#exit

b. Cấu hình VLAN

SW1(config)#interface range f0/1-10

SW1(config-if-range)#switchport access vlan 30

SW1(config-if-range)#exit

SW1(config)#interface range f0/11-20

SW1(config-if-range)#switchport access vlan 40

SW1(config-if-range)#exit

SW1(config)#int g1/1

SW1(config-if)#switchport mode trunk

SW1(config-if)#end

SW1#wr

7. Cấu hình R3

a. Cấu hình cơ bản

Router>enable

Router(config)#hostname R3

R3(config)#line console 0

R3(config-line)#password cisco

R3(config-line)#login

R3(config-line)#exit

R3(config)#line vty 0 4

R3(config-line)#password cisco

R3(config-line)#login

R3(config-line)#exit

R3(config)#banner motd "XIN CHAO"

R3(config)#enable secret cisco

b. Cấu hình IP cho các cổng

R3(config)#int f0/0

R3(config-if)#ip add 11.0.0.1 255.255.255.0

R3(config-if)#no shutdown

R3(config-if)#exit

R3(config)#interface f0/1.30

R3(config-subif)#encapsulation dot1Q 30

R3(config-subif)#ip address 192.168.3.1 255.255.255.0

R3(config-subif)#exit

R3(config)#interface f0/1.40

R3(config-subif)#encapsulation dot1Q 40

R3(config-subif)#ip add 192.168.4.1 255.255.255.0

R3(config-subif)#exit

R3(config)#interface f0/1

R3(config-if)#no shutdown

R3(config-if)#exit

c. Bật định tuyến Eigrp

R3(config)#router eigrp 10

R3(config-router)#network 11.0.0.0 0.0.0.255

R3(config-router)#redistribute connected

R3(config-router)#end

R3#wr

8. Cấu hình SW2

a. Cấu hình cơ bản

Switch>en

Switch>enable

Switch#conf t

Switch(config)#hostname SW2

SW2(config)#line console 0

SW2(config-line)#passwordcisco

SW2(config-line)#login

SW2(config-line)#exit

SW2(config)#line vty 0 4

SW2(config-line)#passwordcisco

SW2(config-line)#login

SW2(config-line)#exit

SW2(config)#banner mot

SW2(config)#banner motd "xin chao"

SW2(config)#enable secret cisco

b. Cấu hình VLAN

SW2(config)#vlan 50

SW2(config-vlan)#name kiem

SW2(config-vlan)#vlan 60

SW2(config-vlan)#name tra

SW2(config-vlan)#exit

SW2(config)#interface range f0/1-10

SW2(config-if-range)#switchport acc vlan 50

SW2(config-if-range)#exit

SW2(config)#interface range f0/11-20

SW2(config-if-range)#switchport access vlan 60

SW2(config-if-range)#exit

SW2(config)#int g1/1

SW2(config-if)#switchport mode trunk

SW2(config-if)#end

SW2#wr

9. Cấu hình R2

a. Cấu hình cơ bản

Switch>enable

Switch#conf t

Switch(config)#hostname R2

R2(config)#line con 0

R2(config-line)# passwordcisco

R2(config-line)#login

R2(config-line)#exit

R2(config)#line vty 0 4

R2(config-line)# passwordcisco

R2(config-line)#login

R2(config-line)#exit

R2(config)#banner mot

R2(config)#banner motd "thuong thoi"

R2(config)#enable secret cisco

b. Cấu hình IP cho các cổng

R2(config)#int f0/0

R2(config-if)#no shutdown

R2(config-if)#exit

R2(config)#interface f0/0.50

R2(config-subif)#encapsulation dot1Q 50

R2(config-subif)#ip add 192.168.5.1 255.255.255.0

R2(config-subif)#exit

R2(config)#interface f0/0.60

R2(config-subif)#encapsulation dot1Q 60

R2(config-subif)#ip add 192.168.6.1 255.255.255.0

R2(config-subif)#exit

R2(config)#interface f0/1

R2(config-if)#ip add 12.0.0.1 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#exit

c. Cấu hình định tuyến OSPF

R2(config)#router ospf 5

R2(config-router)#network 12.0.0.0 0.0.0.255 area 0

R2(config-router)#redistribute connected subnets

R2(config-router)#end

R2#wr

10. Một số lệnh chú ý

Show ip route - Kiểm tra bảng định tuyến nhận đủ hay chưa

Show run – Kiểm tra cấu hình

Show vlan – Kiểm tra VLAN

Show ip nat translations – Kiểm tra NAT đã thành công chưa

-----&-----&-----

Để quay về danh sách các bài phần Network các bạn chọn link sau

https://www.quantrimangdn.com/blogs/post/tong-hop-cac-bai-phan-network

Giới thiệu về mạng riêng ảo VPN

Fri, 03 May 2019 04:53:54 +0700

I. Tổng quan

1. Giới thiệu mạng riêng ảo VPN

Virtual Private Network (mạng riêng ảo) thường được gọi tắt là VPN là một kỹ thuật đã xuất hiện từ lâu, tuy nhiên nó thực sự bùng nổ và trở nên cạnh tranh khi xuất hiện công nghệ mạng thông minh với đà phát triển mạnh mẽ của Internet. Trong thực tế, người ta thường nói tới hai khái niệm VPN đó là: mạng riêng ảo kiểu tin tưởng (Trusted VPN) và mạng riêng ảo an toàn (Secure VPN).

Mạng riêng ảo kiểu tin tưởng được xem như một số mạch thuê của một nhà cung cấp dịch vụ viễn thông. Mỗi mạch thuê riêng hoạt động như một đường dây trong một mạng cục bộ. Tính riêng tư của trusted VPN thể hiện ở chỗ nhà cung cấp dịch vụ sẽ đảm bảo không có một ai sử dụng cùng mạch thuê riêng đó. Khách hàng của mạng riêng ảo loại này tin tưởng vào nhà cung cấp dịch vụ để duy trì tính toàn vẹn và bảo mật của dữ liệu truyền trên mạng. Các mạng riêng xây dựng trên các đường dây thuê thuộc dạng “trusted VPN”. Mạng riêng ảo an toàn là các mạng riêng ảo có sử dụng mật mã để bảo mật dữ liệu.

Dữ liệu ở đầu ra của một mạng được mật mã rồi chuyển vào mạng công cộng (ví dụ: mạng Internet) như các dữ liệu khác để truyền tới đích và sau đó được giải mã dữ liệu tại phía thu. Dữ liệu đã mật mã có thể coi như được truyền trong một đường hầm (tunnel) bảo mật từ nguồn tới đích. Cho dù một kẻ tấn công có thể nhìn thấy dữ liệu đó trên đường truyền thì cũng không có khả năng đọc được vì dữ liệu đã được mật mã. Mạng riêng ảo xây dựng dựa trên Internet là mạng riêng ảo kiểu an toàn, sử dụng cơ sở hạ tầng mở và phân tán của Internet cho việc truyền dữ liệu giữa các site của các công ty. Trọng tâm chính của đồ án tốt nghiệp này bàn về VPN dựa trên Internet. Khi nói đến mạng riêng ảo VPN phải hiểu là mạng riêng ảo dựa trên Internet.

2. Định nghĩa VPN

Mạng riêng ảo VPN được định nghĩa là một kết nối mạng triển khai trên cơ sở hạ tầng mạng công cộng (như mạng Internet) với các chính sách quản lý và bảo mật giống như mạng cục bộ.

Virtual - nghĩa là kết nối là động, không được gắn cứng và tồn tại như một kết nối khi lưu lượng mạng chuyển qua. Kết nối này có thể thay đổi và thích ứng với nhiều môi trường khác nhau và có khả năng chịu đựng những khuyết điểm của mạng Internet. Khi có yêu cầu kết nối thì nó được thiết lập và duy trì bất chấp cơ sở hạ tầng mạng giữa những điểm đầu cuối.

Private - nghĩa là dữ liệu truyền luôn luôn được giữ bí mật và chỉ có thể bị truy cập bởi những nguời sử dụng được trao quyền. Điều này rất quan trọng bởi vì giao thức Internet ban đầu TCP/IP- không được thiết kế để cung cấp các mức độ bảo mật. Do đó, bảo mật sẽ được cung cấp bằng cách thêm phần mềm hay phần cứng VPN.

Network - là thực thể hạ tầng mạng giữa những người sử dụng đầu cuối, những trạm hay những node để mang dữ liệu. Sử dụng tính riêng tư, công cộng, dây dẫn, vô tuyến, Internet hay bất kỳ tài nguyên mạng dành riêng khác sẵn có để tạo nền mạng.

Khái niệm mạng riêng ảo VPN không phải là khái niệm mới, chúng đã từng được sử dụng trong các mạng điện thoại trước đây nhưng do một số hạn chế mà công nghệ VPN chưa có được sức mạnh và khả năng cạnh tranh lớn. Trong thời gian gần đây, do sự phát triển của mạng thông minh, cơ sở hạ tầng mạng IP đã làm cho VPN thực sự có tính mới mẻ. VPN cho phép thiết lập các kết nối riêng với những người dùng ở xa, các văn phòng chi nhánh của công ty và đối tác của công ty đang sử dụng chung một mạng công cộng.

II. Thực hành

1. Cấu hình VPN IPv4

a. Yêu cầu chuẩn bị

3 Router Cisco 1941

2 Catalyst Switch Cisco 2690

2 PC

Dây cáp

b. Yêu cầu nội dung

Đấu nối thiết bị như sơ đồ

Cấu hình cơ bản cho Router

Cấu hình Interface trên các Router

Cấu hình GRE VPN Tunnel

Cấu hình giao thức OSPF trên các Router

Kiểm tra kết nối

c. Video hướng dẫn

2. Cấu hình VPN Site to Site IPv6

a. Yêu cầu chuẩn bị

3 Router Cisco 2691

2 PC

Dây cáp Serial

b. Yêu cầu nội dung

Đấu nối thiết bị như sơ đồ

Cấu hình cơ bản cho Router

Cấu hình địa chỉ IPv6

Cấu hình VPN Site to Site lần lượt trên Router HN và HCM

Cấu hình Static Route giữa LAN HN, LAN HCM với IPv6 Tunnel

Kiểm tra cấu hình trên Router HN, HCM

Kiểm tra kết nối

c. Video hướng dẫn

-----&-----&-----

Để quay về danh sách các bài phần Network các bạn chọn link sau

https://www.quantrimangdn.com/blogs/post/tong-hop-cac-bai-phan-network

Cấu hình hệ thống mạng IPv6

Fri, 03 May 2019 02:34:22 +0700

Sơ đồ hệ thống mạng giả lập chạy IPv6

1. Cấu hình IP cho 2 PC và Server

PC0	Server IP
IP Address: 2000::A	IP Address: 2008::8
Subnet Mask:96	Subnet Mask:96
Default Getway:2000::1	Default Getway: 2008::1
DNS Server: 2008::8	DNS Server: 2008::8
PC1	Chỉnh DNS On
IP Address: 2001::B	Resource RecodeName: google.com
Subnet Mask:96	Address: 2008::8
Default Getway:2001::1	Chọn Add
DNS Server: 2008::8

2. Cấu hình Switch

a. Cấu hình cơ bản Switch

Switch>enable

Switch#configure terminal

Switch(config)#hostname SW0

SW0(config)#line console 0

SW0(config-line)#password cisco

SW0(config-line)#login

SW0(config-line)#exit

SW0(config)#line vty 0 4

SW0(config-line)#password cisco

SW0(config-line)#login

SW0(config-line)#exit

SW0(config)#ban motd "XINCHAO"

SW0(config)#enable secret cisco

b. Cấu hình VLAN

SW0(config)#vlan 10

SW0(config-vlan)#name IT

SW0(config-vlan)#Vlan 20

SW0(config-vlan)#name Sale

SW0(config-vlan)#exit

SW0(config)#interface range f0/1-10

SW0(config-if-range)#switchport access vlan 10

SW0(config)#interface range f0/11-20

SW0(config-if-range)#switchport access vlan 20

SW0(config-if-range)#exit

SW0(config)#int f1/1

SW0(config-if)#switchport mode trunk

SW0(config-if)#end

SW0#wr (lưu lại cấu hình)

3. Cấu hình Router R1 (Chưa cần đưa cổng WIC-2T)

a. cấu hình cơ bản

Continue with configuration dialog? [yes/no]: n

Router>enable

Router#configure terminal

Router(config)#hostname R1

R1(config)#line console 0

R1(config-line)#password cisco

R1(config-line)#login

R1(config-line)#exit

R1(config)#line vty 0 4

R1(config-line)#password cisco

R1(config-line)#login

R1(config-line)#exit

R1(config)#banner motd "XINCHAO"

R1(config)#enable secret cisco

b. Cấu hình Sub interface (nhiều IP gateway trên một cổng)

R1(config)#ipv6 unicast-routing

R1(config)#int f0/0

R1(config-if)#no shutdown

R1(config-if)#exit

R1(config)#interface f0/0.10

R1(config-subif)#encapsulation dot1Q 10

R1(config-subif)#ip address 2000::1/96

R1(config-subif)#exit

R1(config)#interface f0/0.20

R1(config-subif)#encapsulation dot1Q 20

R1(config-subif)#ip address 2001::1/96

R1(config-subif)#exit

c. Cấu hình định tuyến động (RIPng)

R1(config)#ipv6 router rip R1

R1(config-rtr)#redistribute connected metric 1

R1(config-router)#end

R1#wr

d. Cấu hình IP cho cổng bên ngoài

R1(config)#interface f0/1

R1(config-if)#ip address 2002::1/96

R1(config-if)# ipv6 rip R1 enable

R1(config-if)#no shut

R1(config-if)#exit

4. Cấu hình Router CORE

a. cấu hình cơ bản

Continue with configuration dialog? [yes/no]: n

Router>enable

Router(config)#hostname CORE

CORE(config)#line console 0

CORE(config-line)#password cisco

CORE(config-line)#login

CORE(config-line)#exit

CORE(config)#line vty 0 4

CORE(config-line)#password cisco

CORE(config-line)#login

CORE(config-line)#exit

CORE(config)#banner motd "XIN CHAO"

CORE(config)#enable secret cisco

CORE(config)#ipv6 unicast-routing

b. Cấu hình định tuyến động (RIPng)

CORE (config)#ipv6 router rip CORE

CORE (config-router)#exit

CORE #wr

c. cấu hình IP cho các cổng

CORE(config)#int f0/0

CORE(config-if)#no shutdown

CORE(config-if)#ipv6 address 2002::2/96

CORE(config-if)#ipv6 rip CORE enable

CORE(config-if)# ipv6 rip CORE default-information originate

CORE(config-if)#exit

CORE(config)#interface f0/1

CORE(config-if)#no shutdown

CORE(config-if)#ipv6 address 2006::A/96

CORE(config-if)#exit

d. Cấu hình đường định tuyến mặc định (Default Root)

CORE(config)#ipv6 route ::/0 2006::1

5. Cấu hình Router ISP

a. cấu hình cơ bản

Continue with configuration dialog? [yes/no]: n

Router>enable

Router#configure terminal

Router(config)#hostname ISP

ISP(config)#line console 0

ISP(config-line)#password cisco

ISP(config-line)#login

ISP(config-line)#exit

ISP(config)#line vty 0 4

ISP(config-line)#password cisco

ISP(config-line)#login

ISP(config-line)#exit

ISP(config)#banner motd "XIN CHAO"

ISP(config)#enable secret cisco

ISP(config)# ipv6 unicast-routing

b. đặt IP cho các cổng

ISP(config)#interface f0/0

ISP(config-if)#ipv6 address 2006::1/96

ISP(config-if)#no shutdown

ISP(config-if)#exit

ISP(config)#interface f0/1

ISP(config-if)#no shutdown

ISP(config-if)# ipv6 address 2008::1/96

ISP(config-if)#exit

c. Cấu hình đường định tuyến tĩnh

ISP(config)#ipv6 route 2000::/96 2006::A

ISP(config)#ipv6 route 2001::/96 2006::A

ISP(config)#end

ISP#wr

Dùng lệnh Show vlan để kiểm tra vlan trên Switch
Dùng lệnh Show run để xem những cấu hình sai

-----&-----&-----

Video cấu hình IPv6

-----&-----&-----

Để quay về danh sách các bài phần Network các bạn chọn link sau

https://www.quantrimangdn.com/blogs/post/tong-hop-cac-bai-phan-network

TCP/IP hoạt động như thế nào?

Fri, 03 May 2019 02:23:47 +0700

1. Nền tảng của truyền thông

Các máy tính và các thiết bị trong mạng truyền thông được với nhau thì hệ thống mạng phải có phần cứng và phần mềm. Từ phần cứng và phần mềm ta chia thành 4 thành phần:

Thiết bị đầu cuối: máy tính, laptop, Server, điện thoại…. Các thiết bị này đều phải cài đặt Hệ điều hành hoặc phần mềm.

Đường truyền: dây, Switch, Router, Modem được kết nối lại với nhau. Để kết nối gần ta dùng dây cáp đồng, kết nối xa thì dùng dây cáp quang hoặc dùng sóng vệ tinh.

Thông tin: nội dung website, thư điện tử, nội dung chat... Dữ liệu này này sẽ được chia thành các mảnh để đưa vào đường truyền gọi là Segment. Để trao đổi được thông tin thì phải có người gửi và người nhận.

Giao thức (rule): cho phép truy cập tới dịch vụ gì, được đi theo đường nào, dữ liệu được tải ra sao, giao thức nào được áp dụng là gì. Vd: truyền theo Web phải sử dụng theo port 80 hoặc 443.

2. Các bước truyền thông qua mạng:

Xét trường hợp cụ thể là truy cập vào trang Google.

Bước 1. mở trình duyệt IE hoặc Firefox trên máy tính gõ : http://google.com. Do IE là phần mềm sử dụng giao thức http, https (port 80, 443). Bộ giao thức này nằm ở tầng Application. Ai muốn viết phần mềm hoặc lập trình web thì phải tuân thủ.

Bước 2. yêu cầu được nhập vào là ký tự trên bàn phím, máy tính sẽ chuyển đổi ra tín hiệu nhị phân (bit 0, 1) để cho máy tính hiểu. Để chuyển đổi được thì máy tính có hẳn riêng một bộ phận làm phiên dịch là tầng Presentation.

Bước 3. Trước yêu cầu được truyền đi máy tính sẽ có một bộ phận đàm phán phiên để truyền gọi là Session. Session ở đây nó sẽ tạo ra một kết nối trực tiếp tới Server google, được Server google đồng ý nó mới truyền yêu cầu. Sau khi kết thúc phiên nó sẽ đóng kết nối.

Bước 4. Để yêu cầu đi được (yêu cầu là dữ liệu) thì phải có bộ phận đóng gói dữ liệu đó là tầng Transport. Transport sẽ nhận dữ liệu từ Port 80 của giao thức http đi từ tầng Application xuống rồi đóng thêm giao thức để truyền thông là TCP hay UDP để truyền. Giao thức TCP ở tầng Transport có nhiệm vụ băm nhỏ dữ liệu ra thành các Segment (data và header). Trong header có cổng nguồn và cổng đích. Các Segment sẽ chuyển xuống tầng Network để xử lý (dữ liệu từ tầng này trở lên là độc lập với đường truyền).

Bước 5. Tầng Network sẽ sử dụng IPv4 và IPv6 nhưng chủ yếu là IPv4. Khi các Segment đưa xuống sẽ đóng vào gói Data lớn hơn. Trong này sẽ có IP nguồn và IP đích (địa chỉ máy gửi là máy mình và địa chỉ máy nhận là địa chỉ Server Google). Sau đó sẽ đưa xống bên dưới là tầng Data Link.

Bước 6. Data link đóng vào địa chỉ MAC ( MAC nguồn và MAC đích). MAC của máy PC1 và MAC cổng Gateway. Data link sẽ đóng vào đầu là Header và cuối là Trailer. Sau đó đưa xuống đường vật lí (physical).

Bước 7. Đường vật lí là tín hiệu điện 0,1 được gửi đi (tín hiệu điện này khác với tín hiệu điện dữ liệu)

Bước 8. Sau khi gửi ra Router thì nó sẽ nhận các tín hiệu và đóng gói rồi phân tích địa chỉ MAC. Router sẽ xem địa chỉ MAC đích là ai nếu đúng nó sẽ xác định để xử lý. Nếu đúng nó tách ra và đưa lên tầng Network để xác định địa chỉ IP của đích tới. Sau khi xác định xong sẽ đóng gói lại và chuyển ra cổng bên ngoài. Router sẽ sử dụng bảng định tuyến để gửi ra đúng cổng cần chuyển. Tương tự các thiết bị Router kế tiếp sẽ nhận và gửi đi sau đó gửi tới đích là Server Google.

Bước 9. Sau khi xử lý Server sẽ gửi lại dữ liệu yêu cầu vào đường truyền.

Bước 10. Sau khi dữ liệu tới đích nó sẽ gửi lên cửa sổ IE và kết thúc quá trình truyền thông.

3. Cách thức làm việc của mạng LAN, WAN, Internet trong truyền thông:

Trong mạng LAN: Các PC, Switch, Router giao tiếp với nhau bằng địa chỉ MAC.

Dữ liệu từ mạng LAN đi ra ngoài internet phải thông qua Modem hoặc Router.

Từ Router ở công ty sẽ gửi tới router của nhà cung cấp dịch vụ.

Các nhà cung cấp dịch vụ sẽ liên kết Router lại với nhau để chuyển đi quốc tế.

Trên Các Router có bảng định tuyến để định đúng đường đi.

4 .Tìm hiểu về giao thức (Protocol) trong truyền thông

Để hệ thống mạng truyền thông được chúng ta phải dùng và tuân thủ theo giao thức TCP/IP. Giao thức TCP/IP có 4 tầng: Application, Transport, Internet, Network Access

Giao thức dùng để định dạng cấu trúc của gói tin. Gói tin đi theo Web thì phải theo định dạng của Web, Mail định dạng theo Mail... Do đó trên tầng ứng dụng có thể dùng cùng lúc nhiều dịch vụ mà không sợ xung đột nhau.

Cho phép truy cập tới đâu: thông qua giao thức chúng ta có thể điều hướng người dùng truy cập tới Server trong công ty hay truy cập ra Server bên ngoài internet. Truy cập tới dịch vụ này hay tới dịch vụ khác.

Được tải những phần dữ liệu nào: trong hệ thống có nhiều phòng ban, dựa vào giao thức ta có thể phân quyền truy cập tài nguyên. Người dùng có thể copy dữ liệu trên phòng ban của mình hoặc cả phòng ban khác.

Cho phép truyền hoặc tải bao nhiêu dữ liệu qua đường truyền: đường truyền là 100Mbps/s chúng ta có thể giới hạn tải xuống 20Mbps hoặc 50Mbps.

5. Tại sao phải phân lớp? Mô hình OSI là gì?

a. Mô hình OSI là: Open System Interconnection, tạm dịch là Mô hình tham chiếu kết nối các hệ thống mở, là một mô hình phân lớp nổi tiếng. Được phát thảo vào năm 1971 và hoàn thiện vào năm 1984. Mô hình này chia thành 7 lớp: Application, Presentation, Session, Transport, Network, Data link, Physical.

Application: Tầng ứng dụng là tầng gần với người sử dụng nhất. Nó cung cấp phương tiện cho người dùng truy nhập các thông tin và dữ liệu trên mạng thông qua chương trình ứng dụng. Tầng này là giao diện chính để người dùng tương tác với chương trình ứng dụng. Một số ví dụ về các ứng dụng trong tầng này bao gồm: Web, Mail, FTP, Telnet...

Presentation: Tầng trình diễn nó thực hiện các tác vụ như chuyển đổi dữ liệu, mã hóa dữ liệu, nén dữ liệu. Chẳng hạn: chuyển đổi tệp văn bản sang mã ASCII hay ngược lại. Presentation sẽ chuyển đổi dữ liệu ra tín hiệu nhị phân (bit 0, 1) để cho máy tính hiểu rồi chuyển lại để người dùng xem được.

Session: Tầng phiên kiểm soát các (phiên) hội thoại giữa các máy tính. Tầng này thiết lập, quản lý và kết thúc các kết nối giữa trình ứng dụng trong mạng và trình ứng dụng ở xa. Mô hình OSI cho phép tầng này kết nối hoặc ngắt các phiên giao dịch và trách nhiệm kiểm tra và phục hồi phiên.

Transport: là tầng quản lý kết nối đầu cuối. Nó không quan tâm tới đường đi thế nào vì có các tầng Network, Data link, Physical làm nhiệm vụ. Ở đây nó chỉ quan tâm tới dữ liệu của người dùng truyền thông thế nào. Đảm bảo dữ liệu truyền an toàn. Tầng Transprot nó xem 2 máy sau khi thiết lập là làm việc trực tiếp với nhau kể cả khoảng cách xa như ở Việt Nam và Mỹ. Tầng này là nơi các thông điệp được chuyển sang thành các gói tin TCP hoặc UDP. Ở tầng Transport này địa chỉ được đánh là address ports, thông qua address ports để phân biệt được ứng dụng trao đổi.

Network: dùng để định danh địa chỉ nguồn và địa chỉ đích. Chọn ra đường đi tốt nhất tới đích dựa vào giao thức định tuyến. Chúng sử dụng địa chỉ IP để định địa chỉ. Network sẽ lấy dữ liệu từ tầng Data link để kiểm tra địa chỉ, nếu khi tách ra đúng địa chỉ của nó sẽ chuyển lên tầng bên trên để xử lý. Khi dữ liệu từ bên trên chuyển xuống nó sẽ đóng IP của máy mình và IP máy đích rồi chuyển xuống tầng Data link.

Data link: là lớp liên kết dữ liệu. Dùng để điều khiển việc đưa dữ liệu vào đường truyền và lấy dữ liệu từ đường truyền chuyển lên bên trên là tầng Network xử lý. Data link cung cấp tính năng dò lỗi dữ liệu khi truyền, đảm bảo dữ liệu truyền đến đích phải đủ.

Physical: Chức năng là truyền một dòng bit qua đường truyền vật lý. Nó định nghĩa ra về đường truyền, tín hiệu truyền, thiết bị cần áp dụng. Giữa PC và Switch phải đấu nối thế nào, theo cáp đồng hay cáp quang, cự ly truyền là bao xa. Nói chung đường truyền vật lý liên quan tới cơ, điện, quang để đưa bit nhị phân đi tới đích.

b. Tại sao phải phân lớp: để truyền thông được chúng ta phải xây dựng một hệ thống mạng. Trong hệ thống mạng bao gôm thiết bị vật lý, đường truyền, dữ liệu và các giao thức. Một công ty không thể sản xuất và thiết kế được hết bấy nhiêu chức năng, nên người ta phải phân ra các lớp công việc để phát triển phù hợp.

Các ưu điểm khi phân lớp:

Giảm tải độ phức tạp của hệ thống khi truyền dữ liệu. Khi phân lớp người ta không phải sản xuất từ trên xuống dưới mà chỉ cần làm một phần công việc. Sản phẩm sẽ tốt hơn, tương thích với nhiều thành phần của các dòng sản phẩm khác nhau.

Trong mô hình OSI người ta phân ra thành các lớp chuẩn. Người sản xuất phải dựa vào chuẩn đó để xây dựng và phát triển. Do đó các lớp sẽ giao tiếp được với nhau. Từ đó tạo ra sự chuẩn hóa của các dòng sản phẩm

Do có sự chuẩn hóa về sản phẩm nên nó sẽ tương thích về công nghệ. Ngày này máy IBM có thể truyền tới máy HP

Thúc đẩy kỹ thuật module hóa: ai mạnh về lớp nào sẽ sản suất chuyên môn lớp đó.

Thúc đẩy phát triển của công nghệ.

Người dùng dễ học hơn: không phải học hết cả 7 lớp một lúc mà học lần lượt đều được.

6. Địa chỉ mạng là: trong hệ thống mạng chúng ta có 2 loại địa chỉ là địa chỉ IP và địa chỉ MAC

Địa chỉ IP(Internet Protocol): là chỉ của một máy tính khi tham gia vào mạng nhằm giúp cho các máy tính có thể chuyển thông tin cho nhau một cách chính xác, tránh thất lạc. Có thể coi địa chỉ IP trong mạng máy tính giống như địa chỉ nhà của bạn để nhân viên bưu điện có thể đưa thư đúng cho bạn chứ không phải một người nào khác.

Chú ý: địa chỉ IP khác với giao thức IP.

Địa chỉ MAC (Media Access Control): là địa chỉ vật lý của thiết bị. Mỗi thiết bị MAC là duy nhất. Cho phép các trạm cuối (terminal) hoặc các nút mạng liên lạc với nhau trong một mạng, điển hình là mạng LAN.

Chú ý: địa chỉ MAC khác với giao thức MAC.

-----&-----&-----

Video tham khảo

-----&-----&-----

Để quay về danh sách các bài phần Network các bạn chọn link sau

https://www.quantrimangdn.com/blogs/post/tong-hop-cac-bai-phan-network

Cấu hình Policy based Routing (PBR)

Fri, 03 May 2019 02:16:08 +0700

I. Nội dung

PBR là 1 giải pháp giúp người quản trị mạng có thể điều khiển đường đi của gói tin bằng cách quy định các chính sách. Từ đó giúp cho người quản trị có thể phân luồng dữ liệu tốt hơn trong quá trình hoạt động. PBR có thể chuyển tiếp gói tin mà không cần quan tâm tới địa chỉ mạng đích của gói tin, thậm chí thông tin về đường đi đến mạng đích đó không có trong bảng định tuyến.

Khi sử dụng PBR quá trình chuyển tiếp gói tin theo ip đích sẽ bị chèn bởi chính sách định tuyến của PBR. Điều kiện của PBR sẽ được kiểm tra trước so với bảng định tuyến, nếu gói tin đáp ứng thì thực thi chính sách của PBR, trong trường hợp gói tin đó không đáp ứng, gói tin sẽ được định tuyến dựa trên bảng định tuyến của router như bình thường.

PBR lựa chọn tuyến đường đi cho gói tin bằng cách sử dụng một bộ lọc với các điều kiện được thiếp lập thông qua Route map. Một route map được định nghĩa bằng các câu lệnh match để thiết lập điều kiện sau đó thực thi các chính sách bằng câu lệnh set. Sau khi tạo ra route map, nó sẽ được gán với 1 interface của router, và bất cứ gói tin nào đi vào interce đó đều sẽ được kiểm tra và so sánh với các điều kiện của route map.

II. Cấu hình

Ví dụ: PC1 PC3 đi ra Internet qua đường R2 -> ISP-Viettel và PC2 PC4 đi ra Internet bằng đường R3 -> ISP-VNPT
Khi R2 ISP-Viettel đứt PC1 PC3 đi Internet bằng đường R3 -> ISP-VNPT, khi phục hồi, sẽ đi như cũ.
Khi R3 ISP-VNPT đứt PC2 PC4 đi Internet bằng đường R2 -> ISP-Viettel, khi phục hồi, sẽ đi như cũ.
Các bước làm:
Đặt địa chỉ ip cho các PC
R1 cấu hình sub interface cho vlan 10, vlan 20, địa chỉ ip cho cổng
Cấu hình static route cho R1: Định tuyến đến R2, R3
172.16.16.2: R2 f0/1
172.16.17.2: R3 f0/1
R1(config)#ip route 0.0.0.0 0.0.0.0 172.16.16.2 250
R1(config)#ip route 0.0.0.0 0.0.0.0 172.16.17.2 254
Chỉ số 250, 254 là distance metric, là khoảng cách từ router hiện tại đến IP đích, giá trị có ý nghĩa so sánh, 250 nhỏ hơn vậy R1 sẽ ưu tiên đi theo ISP Viettel trước.
R2 cấu hình địa chỉ ip cho cổng, cấu hình nat, access-list
Cấu hình static route cho R2: Định tuyến đến ISP Viettel và về R1
172.16.16.1: R1 f0/0
R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.43.1
R2(config)#ip route 10.123.10.0 255.255.255.0 172.16.16.1
R2(config)#ip route 10.123.20.0 255.255.255.0 172.16.16.1
R3 cấu hình địa chỉ ip cho cổng, cấu hình nat, access-list
Cấu hình static route cho R3: Định tuyến đến ISP VNPT và về R1
172.16.17.1: R1 f1/0
R3(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.2
R3(config)#ip route 10.123.10.0 255.255.255.0 172.16.17.1
R3(config)#ip route 10.123.20.0 255.255.255.0 172.16.17.1
Cấu hình để PC2, PC4 đi internet theo ISP-VNPT
Tạo access-list permit 2 PC:
R1(config)#access-list 24 permit host 10.123.10.12
R1(config)#access-list 24 permit host 10.123.20.14
Tạo route-map và gán với access-list: IP next-hop là địa chỉ đầu ngoài f0/1 của R3
R1(config)#route-map pc24 permit 10
R1(config-route-map)#match ip address 24
R1(config-route-map)#set ip default next-hop 172.16.17.2
R1(config-route-map)#exit
Gắn policy route map cho cổng: Theo vlan 10, vlan 20
R1(config)#int f0/1.10
R1(config-subif)#ip policy route-map pc24
R1(config-subif)#exit
R1(config)#int f0/1.20
R1(config-subif)#ip policy route-map pc24
PC1, PC3 sẽ đi theo default route tới ISP Viettel, PC2, PC4 sẽ đi theo route map, còn nếu bị đứt ở R1-R2 thì PC1, PC3 sẽ đi theo default route còn lại tới ISP VNPT
Trường hợp R1 R3 bị đứt, route map sẽ không có tác dụng và PC2, PC4 đi theo định tuyến cơ bản
Nếu set ip default next-hop, sẽ xét bảng định tuyến, nếu ko có route, mới xử lí PBR
Nếu set ip next-hop, router sẽ xét PBR trước

-----&-----&-----
Để quay về danh sách các bài phần Network các bạn chọn link sau
https://www.quantrimangdn.com/blogs/post/tong-hop-cac-bai-phan-network

Cấu hình route-map trên switch 3750

Fri, 03 May 2019 02:12:13 +0700

Bước 1: Khởi tạo vlan và access vlan

1 default active Gi1/0/3, Gi1/0/5, Gi1/0/11, Gi1/0/12, Gi1/0/14, Gi1/0/16, Gi1/0/17

10 DMZ active

20 Code active Gi1/0/1

22 Data active Gi1/0/9

30 KinhDoanh active Gi1/0/18

40 WIFI_HeThong active

50 WIFI_KHACH active

101 FPT active Gi1/0/22

102 CMC active Gi1/0/23

Trunking: g1/0/3, g1/0/4, g1/0/7, g1/0/8

G1/0/11: allowed vlan 20,22,30,101,102,103

G1/0/7: Cắm vào wifi1

G1/0/8: Cắm vào wifi2

G1/0/4: Cắm ra server DC

G1/0/3: Cắm ra server

Bước 2: Cấu hình DHCP cho 3 phòng ban Code, data, KinhDoanh

ip dhcp excluded-address 192.168.4.1 192.168.4.50

ip dhcp excluded-address 192.168.8.1 192.168.8.50

ip dhcp excluded-address 192.168.12.1 192.168.12.50

ip dhcp excluded-address 10.0.1.1 10.0.1.20

ip dhcp pool LanCode

network 192.168.4.0 255.255.254.0

dns-server 8.8.8.8 8.8.4.4

default-router 192.168.4.10

ip dhcp pool LanData

network 192.168.8.0 255.255.254.0

default-router 192.168.8.10

dns-server 8.8.8.8 8.8.4.4

ip dhcp pool LanKinhDoanh

network 10.0.1.0 255.255.255.0

dns-server 8.8.8.8 8.8.4.4

default-router 10.0.1.10

Bước 3: Khởi tạo access-list

ip access-list extended Code_to_DC

permit ip 192.168.4.0 0.0.1.255 172.22.0.0 0.0.255.255

ip access-list extended Code_to_Local

permit ip 192.168.4.0 0.0.1.255 192.168.100.0 0.0.1.255

ip access-list extended Code_to_internet

permit ip 192.168.4.0 0.0.1.255 any

ip access-list extended Data_to_DC

permit ip 192.168.8.0 0.0.1.255 172.22.1.0 0.0.0.255

ip access-list extended Data_to_Internet

permit ip 192.168.8.0 0.0.1.255 any

ip access-list extended Data_to_Local

permit ip 192.168.8.0 0.0.1.255 192.168.4.0 0.0.1.255

permit ip 192.168.8.0 0.0.1.255 192.168.100.0 0.0.1.255

ip access-list extended KinhDoanh_to_internet

permit ip 10.0.1.0 0.0.0.255 any

ip access-list extended Server_to_Local

permit ip 192.168.100.0 0.0.1.255 192.168.4.0 0.0.1.255

Bước 4: Khởi tạo route map

route-map server permit 20

match ip address Server_to_Local

Server chỉ có 1 đường định tuyến tới Local

route-map Code permit 20

match ip address Code_to_Local

route-map Code permit 21

match ip address Code_to_DC

route-map Code permit 100

match ip address Code_to_internet

set ip next-hop 192.168.200.1

Phòng ban Code có 3 đường đi, tới Local, DC và internet

route-map Data permit 20

match ip address Data_to_Local

route-map Data permit 21

match ip address Data_to_DC

route-map Data permit 100

match ip address Data_to_internet

set ip next-hop 192.168.200.1

Phòng ban Data có 3 đường đi, tới Local, DC và internet

route-map KinhDoanh permit 100

match ip address KinhDoanh_to_internet

set ip next-hop 10.0.0.1

Phòng ban KinhDoanh chỉ ra internet

Bước 5: Đặt default gateway cho Vlan và gán route map tương ứng

interface Vlan1

description This is intergace Vlan 1

ip address 192.168.100.10 255.255.254.0

ip policy route-map server

interface Vlan20

ip address 192.168.4.10 255.255.254.0

ip policy route-map Code

interface Vlan22

ip address 192.168.8.10 255.255.254.0

ip policy route-map Data

interface Vlan30

ip address 10.0.1.10 255.255.255.0

ip policy route-map KinhDoanh

-----&-----&-----

Để quay về danh sách các bài phần Network các bạn chọn link sau

https://www.quantrimangdn.com/blogs/post/tong-hop-cac-bai-phan-network

Quality of Service (QoS)

Fri, 03 May 2019 02:07:50 +0700

I. Tổng quan:

Thông thường, hệ thống mạng hoạt động trên cơ sở phân phối tốt nhất, có nghĩa là tất cả gói tin trên mạng đều có mức độ ưu tiên ngang nhau và có cơ hội được chuyển đến đích một cách kịp thời. Khi tắc nghẽn xảy ra, tất cả các gói tin đều có khả năng bị tắc nghẽn. Nếu không có QoS, Switch sẽ cung cấp dịch vụ tốt nhất cho tất cả các gói, bất kể nội dung gói hay kích cỡ. Nó sẽ gửi các gói tin mà không có bất kỳ sự đảm bảo về độ tin cậy, giới hạn độ trễ hoặc thông lượng nào.

Khi ta sử dụng tính năng QoS, ta có thể chọn một dạng gói tin cụ thể, ưu tiên nó theo tầm quan trọng tương đối của nó và sử dụng kỹ thuật quản lý tắc nghẽn và tránh tắc nghẽn để cung cấp ưu đãi. Việc triển khai QoS trong mạng làm cho hiệu năng mạng dễ dự đoán hơn và sử dụng băng thông hiệu quả hơn.

II. Cơ chế hoạt động

-Việc thực hiện QoS được dựa trên kiến trúc dịch vụ phân biệt (Diff-Serv), kiến trúc này chỉ định rằng mỗi gói tin được phân loại khi nhập vào mạng. Các gói tin sẽ được đánh dấu như Class of Service (CoS), DSCP, IP Precedence… Nên đánh dấu gói tin càng sớm càng tốt, khi được ưu tiên sớm thì luồng đi qua thiết bị tiếp theo sẽ trơn tru.

1, Giá trị IP Precedence và DSCP (Differentiated Service Code Point)

Layer 3

IP Precedence và DSCP là hai trường được sử dụng nhiều nhất để đánh dấu. Các công cụ QoS sử dụng chúng bởi vì header của gói tin IP tồn tại ở mọi nơi trên mạng.

Trong IP header của mỗi gói tin có chứa một trường gọi là ToS (Type of Service). Trường Type of Service có giá trị 1 byte. Và 3 bits đầu tiên (P2 đến P0) dùng để quy định các giá trị đánh dấu độ ưu tiên của packet và các giá trị này được gọi là IP Precedence.

IP Precedence hoặc DSCP

Cấu trúc trường Type of Service

Giá trị IP precedence nằm trong khoảng từ 0 đến 7.

Tại sao lại có các khoảng giá trị trên, cụ thể như sau:

3 bits đầu tiên (P2 đến P0): IP Precedence. Do sử dụng 3 bits nên sẽ có 8 giá trị (000 đến 111) định ra độ ưu tiên của gói tin từ thấp đến cao. Giúp router xử lý các gói tin này theo chất lượng dịch vụ. Ví dụ, gói tin được đánh dấu với giá trị IP Precedence là 7 (111) sẽ có độ ưu tiên về bandwidth, được ra khỏi hàng đợi trước… hơn so với các gói tin được đánh dấu với giá trị IP Precedence là 3 (011).

3 bits tiếp theo (T2 đến T0):

bit T2 (T2=1): Yêu cầu truyền gấp.

bit T1 (T1=1): Yêu cầu truyền với đường truyền chất lượng cao.

bit T0 (T0=1): Yêu cầu truyền đảm bảo.

2 bit cuối (CU1-CU2): Không dùng tới (Currently and Unused).

Tuy nhiên, hiện nay không dùng các giá trị của IP Precedence để đánh dấu gói tin. Với mục đích làm tăng hiệu quả chất lượng dịch vụ thì các công cụ QoS sẽ dùng các giá trị được gọi là điểm mã dịch vụ phân biệt DSCP (Differentiated Service Code Point) để tiến hành đánh dấu gói tin. 3 bits IP Precedence sẽ kết hợp với 3 bits tiếp theo (từ T2 đến T0) tạo thành 6 bits thể hiện các giá trị của DSCP. Do đó các giá trị DSCP nằm trong khoảng từ 0 đến 63.

Các bits này được ánh xạ như sau:

Giá trị IP Precedence có thể được ánh xạ đến trường DSCP

6 bits DiffServ (DS) từ DS5 đến DS0 được dùng để đánh dấu gói tin và chỉ ra cách thức mỗi router xử lý gói tin như thế nào. Với 6 bits có thể tạo ra đến 64 class dịch vụ.

IP Header trước và sau đánh dấu DSCP

Lựa chọn giá trị DSCP phải tương thích với thứ tự IP Precedence. Nói cách khác là phải so trùng khớp giá trị của 3 bits đầu tiên. Mọi sự thay đổi đều phải chú ý đến sự trùng khớp này.

Ví dụ: giá trị IP Precedence là 5 (101) thì giá trị DSCP có thể là 101 000.

Có các kiểu chuyển tiếp gói tin trong DSCP là AF (assured forwarding: đảm bảo đẩy gói) và EF (expedited forwarding: xúc tiến đẩy gói), chọn lớp (Class Selector) và mặc định (Default).

Ánh xạ giữa PHB và DSCP

Với EF: độ trễ, độ biến động trễ, tỉ lệ mất gói thấp, băng thông được đảm bảo, và dịch vụ ở đầu cuối phải thông qua miền DiffServ. EF được sử dụng cho những luồng có độ ưu tiên rất cao.

Với AF: định rõ những dịch vụ khác nhau sẽ được đảm bảo chuyển tiếp, thông qua miền DiffServ. AF được chia làm 4 lớp (class) đảm bảo đẩy gói khác nhau với 3 mức độ ưu tiên loại bỏ gói (drop precedence) xác định khác nhau. AFxy, x (chỉ số lớp) càng cao thì xếp vào hàng đợi tốt hơn, x càng nhỏ thì càng dễ bị loại bỏ, y càng cao thì gói tin càng dễ bị loại bỏ. Vậy AF41 là gói tin được ưu tiên tốt nhất, đến AF42, AF43,… AF13 dễ bị loại bỏ nhất

2, Gía trị cos (class of service) Layer 2

Cos: Class of service: Các lớp dịch vụ (0 đến 7)

Trường CoS chỉ tồn tại bên trong Ethernet frame khi các đường trunk 802.1Q và ISL được sử dụng. Có thể sử dụng trường này để thiết lập 8 giá trị nhị phân khác nhau mà có thể dùng cho chức năng phân loại của công cụ QoS như IP Precedence và DSCP. Giá trị Cos càng cao thì gói tin frame càng được ưu tiên.

Cos 7: Không sử dụng (reserved)

Cos 6: Không sử dụng (reserved)

Cos 5: Dữ liệu voice (voice bearer)

Cos 4: Dữ liệu video conferencing

Cos 3: Call signalling

Cos 2: High priority data

Cos 1: Medium priority data

Cos 0: best effort data

Hình 2: Ví dụ cụ thể về gán giá trị CoS và DSCP

Theo hình 2, minh hoạ một LAN switch thực hiện chức năng QoS dựa trên CoS. R3 đọc các frame đi vào trên một cổng (ví dụ F0/9), đánh dấu giá trị DSCP dựa trên các thông số CoS. Thêm vào đó R3 đọc các giá trị DSCP cho các gói tin đang đi ra cổng F0/0 về SW2, gán giá trị trong 802.1Q header. Giá trị thực sự trên cổng F0/0 của R3 cho quá trình phân loại và đánh dấu như sau:

Các frame đi vào với giá trị CoS 5 sẽ được gán giá trị DSCP EF (mức ưu tiên lớn nhất)

Các frame đi vào với giá trị CoS 1 sẽ được gán giá trị AF11.

Các frame đi vào với bất kỳ giá trị CoS nào sẽ được gán DSCP 0.

Các frame đi ra với giá trị DSCP EF sẽ được gán CoS 5.

Các gói đi ra với DSCP AF11 sẽ được gán Cos 1

Các gói tin đi ra với bất kỳ giá trị DSCP nào sẽ được gán CoS 0

3, Mô hình Qos

Phân loại (classification): Phân loại một gói tin bằng cách liên kết nó với nhãn QoS. Bộ chuyển đổi ánh xạ CoS hoặc DSCP trong gói tới nhãn QoS để phân biệt một loại lưu lượng truy cập với một loại khác. Kiểm tra gói và xác định nhãn qos dựa trên ACL hoặc cấu hình.

Chính sách và đánh dấu (policing and marking):

Sau khi gói được phân loại và có nhãn QoS dựa trên DSCP hoặc dựa trên CoS được gán cho nó.

Policing liên quan đến việc tạo ra một policer xác định giới hạn băng thông cho lưu lượng truy cập. Các gói vượt quá giới hạn nằm ngoài cấu hình hoặc không phù hợp. Mỗi policer quyết định trên cơ sở packet-by-packet cho dù gói tin phù hợp hay không phù hợp và chỉ định các hành động trên gói. Những hành động này, được thực hiện bởi marker, bao gồm đi qua gói tin mà không sửa đổi, bỏ gói tin, hoặc sửa đổi (đánh dấu xuống) DSCP được chỉ định của gói và cho phép gói đi qua.

Hàng đợi (queue):

Hàng đợi đánh giá nhãn QoS và giá trị DSCP hoặc CoS tương ứng để chọn thành hai hàng đợi nhập vào để đặt gói tin. Xếp hàng được tăng cường với thuật toán weighted tail drop (WTD), một cơ chế tránh tắc nghẽn. Nếu vượt quá ngưỡng, gói tin sẽ bị loại bỏ.

Lập kế hoạch dịch vụ các hàng đợi dựa trên shaped round robin (SRR) được định cấu hình của chúng. Một trong các hàng đợi xâm nhập là hàng đợi ưu tiên, và SRR dịch vụ nó cho chia sẻ được cấu hình của nó trước khi phục vụ hàng đợi khác

4. Cấu hình Standard Qos trên Switch layer 3

Khởi tạo Qos trên switch 3750 catalyst (mặc định disable)

Sw(config) mls qos no mls qos

Show mls qos

Khởi tạo qos dựa trên vlan

Int g0/0

Sw(config) mls qos vlan-based no mls qos vlan-based

Show mls qos int g0/0

Cấu hình qos trên các cổng tin cậy (mặc địch không tin cậy)

Sw(config) int g0/0

Mls qos trust [cos | dscp | ip-precedence] no mls qos trust int g0/0

Cấu hình giá trị cos, dscp, ip pre cho gói tin cấu hình class-map:

Câu lệnh class-map: dùng để phân loại lưu lượng dữ liệu theo ý muốn của người sử dụng, có thể sử dụng kết hợp với nhiều công cụ phân loại như ACL hay dùng cơ chế NBAR.

Câu lệnh policy-map: dùng để quy định cách hành xử cho từng loại lưu lượng đã được phân loại, cách hành xử có thể đơn giản là phân loại dữ liệu, có thể là đánh dấu hay sử dụng trong các cơ chế QoS khác, chú ý là luôn tồn tại 1 loại cấu hình class-map tên là class-default nhằm phân loại tất cả các lưu lượng chưa được phân loại bởi những class-map trước.

SW (config) # class-map name

SW (config-cmap) # match access-group {access-list-number | Name access-list-name}

SW (config-cmap) # match cos cos-value

SW (config-cmap) # match dscp dscp-value-1

SW (config-cmap) # match ip precedence ip-precedence-value-1

Hoặc

SW (config)#policy-map name

SW (config-pmap)#class name

SW (config-pmap-c)#set ip precedence ip-precedence-value-1

SW (config-pmap-c)#set dscp dscp-value-1

SW (config-pmap-c)#set cos cos-value

Ta có:

SW (config-cmap) # class-map (match-any | match-all) name

SW (config-cmap) # match access-group name test

SW (config-cmap) # match int f0/1

Mặc định là sẽ match-all, là thỏa mãn cả tất cả điều kiện. Nếu là match-any, chỉ cần 1 trong nhiều điều kiện.

Ví dụ: Cấu hình trên SWC sao cho PC0, PC1 lượng traffic mail được ưu tiên hơn với web, và traffic còn lại của server local

Bước 1: Tạo 2 access list mail (pop3) vs web (http https)

SWC(config)#ip access-list extended mail

SWC(config-ext-nacl)#permit tcp any host 2.2.2.2 eq 110

SWC(config-ext-nacl)#ex

SWC(config)#ip access-list extended web

SWC(config-ext-nacl)#permit tcp any host 2.2.2.2 eq 80

SWC(config-ext-nacl)#permit tcp any host 2.2.2.2 eq 443

Bước 2: Tạo 2 class map tương ứng với access-list

SWC(config)#class-map mail

SWC(config-cmap)#match access-group name mail

SWC(config-cmap)#ex

SWC(config)#class-map web

SWCconfig-cmap)#match access-group name web

SWC(config-cmap)#ex

Bước 3: Tạo policy map và gán giá trị ip precedence, class-default là lượng traffic còn lại.

SWC(config)#policy-map abc

SWC(config-pmap)#class mail

SWC(config-pmap-c)#set ip precedence 3

SWC(config-pmap-c)#ex

SWC(config-pmap)#class web

SWC(config-pmap-c)#set ip precedence 2

SWC(config-pmap-c)#ex

SWC(config-pmap)#class class-default

SWC(config-pmap-c)#set ip precedence 1

SWC(config-pmap-c)#end

Bước 4: Gán policy-map vào cổng

SWC(config)#int range f0/1-2

SWC(config)# service-policy input abc

Vậy ở đây chúng ta đã ưu tiên các gói tin theo mail với giá trị ip predence cao hơn nên đi trước, do đó sẽ truy cập nhanh hơn so với web và luồng tin còn lại.

Gán giá trị cos-to-dscp: Bạn sử dụng CoS-to-DSCP để ánh xạ các giá trị CoS trong các gói dữ liệu đến một giá trị DSCP mà QoS sử dụng trong nội bộ để biểu thị mức độ ưu tiên của lưu lượng truy cập.

SW1(config)#mls qos map ?

cos-dscp cos-dscp map: eight dscp values for cos 0-7

SW1(config)#mls qos map cos-dscp 0 8 16 24 32 46 48 56

SW1(config)#exit

SW1#show mls qos maps cos-dscp

Cos-dscp map: cos: 0 1 2 3 4 5 6 7

dscp: 0 8 16 24 32 46 48 56

Vậy tất cả giá trị cos từ 0 đến 7 được gán giá trị DSCP theo thứ tự: 0, 8, 16, 24, 32, 46, 48, 56

Ánh xạ giá trị dcsp-to-dscp mutation map: Nếu hai miền QoS có DSCP khác nhau, hãy sử dụng DSCP-to-DSCP mutation map để dịch một bộ giá trị DSCP để phù hợp với định nghĩa của miền khác.

Giá trị DSCP mới sẽ ghi đè lên một gói trong gói và QoS xử lý gói với giá trị mới này. Công tắc sẽ gửi gói tin ra khỏi cổng với giá trị DSCP mới.

Bạn có thể cấu hình nhiều DSCP-to-DSCP mutation map trên cổng vào.

SW1(config)#mls qos map dscp-mutation DEMO 24 26 28 30 to 24

SW1(config)#interface gig 1/0/8

SW1(config-if)#mls qos trust dscp

SW1(config-if)#mls qos dscp-mutation

DEMO SW1(config-if)#do show mls qos maps dscp-mutation

Dscp-dscp mutation map:

Các giá trị dscp 24 26 28 30 đã ánh xạ thành 24

5. Cấu hình qos bằng policy map và class map

Cấu hình với 1 luồng đường đi

Bước 1: Tạo class-map kết hợp với access-list, chúng ta có thể dùng access-list theo từng host PC, hoặc theo từng dịch vụ như web, mail.

Switch(config)# access-list 1 permit 10.1.0.0 0.0.0.255

Bước 2: Tạo policy-map kết hợp với class-map ở trên, sau đó cấu hình để tăng giảm băng thông, 1000000: Băng thông giới hạn bps, 8000: Tốc độ burst Bytes

Switch(config)# class-map ipclass1

Switch(config-cmap)# match access-group 1

Switch(config-cmap)# exit

Switch(config)# policy-map flow1t

Switch(config-pmap)# class ipclass1

Switch(config-pmap-c)# trust dscp

Switch(config-pmap-c)# police 1000000 8000 exceed-action policed-dscp-transmit

Switch(config-pmap-c)# exit

Switch(config-pmap)# exit

+ Bước 3: Cấu hình gán dịch vụ policy vào cổng vật lí, input hoặc output

Switch(config)# interface gigabitethernet g0/0

Switch(config-if)# service-policy input flow1t

Ở đây chúng ta có hình cấu hình qos trên SW 3560 để tăng giảm băng thông cho vùng mạng Lan, tuy nhiên tùy thuộc vào lượng băng thông mà ISP cấp cho. Ngoài ra có thể cấu hình qos trên Router ISP.

Cấu hình với nhiều luồng đường đi:

Sử dụng chính sách aggregate

Bước 1: Tạo aggregate-police với 320000 là băng thông, 8000 là tốc độ burst.

SW1(config)#mls qos aggregate-police Web-telnet 320000 8000 exceed-action drop

Bước 2: Tạo 2 access-list, tạo 2 class-map gán với 2 access-list đó

SW1(config)#access-list 100 permit tcp 192.168.1.0 0.0.0.255 192.168.20.6 0.0.0.0 eq 80

SW1(config)#access-list 2 permit 192.168.2.0 0.0.0.255

SW1(config)#class-map web

SW1(config-cmap)#match access-group name 100

SW1(config-cmap)#exit

SW1(config)#class-map telnet

SW1(config-cmap)#match access-group name 2

SW1(config-cmap)#exit

+ Bước 3: Tạo policy-map AGGREGATE

SW1(config)#policy-map AGGREGATE

SW1(config-pmap)#class web

SW1(config-pmap-c)#police aggregate Web-telnet

SW1(config-pmap-c)#exit

SW1(config-pmap)#class telnet

SW1(config-pmap-c)#police aggregate Web-telnet

SW1(config-pmap-c)#exit

SW1(config-pmap)#exit

Bước 4: Gán service policy vào cổng vật lí

SW1(config)#interface f0/1-2

SW1(config-if)#service-policy input AGGREGATE

Vậy thì PC0 sẽ truy cập web và PC1 telnet đến server local, với lượng băng thông chung đã cấu hình là 3,2Mbps

Policing a Switched Virtual Interface:

Bước 1: Cấu hình tin cậy vlan-based trên cổng vật lí.

SW1(config)#int range f0/1-20

SW1(config-if-range)#mls qos vlan-based

SW1(config-if-range)#exit

Bước 2: Tạo access-list, tạo 1 class-map tương ứng, tạo 1 class-map gán với cổng vật lí.

SW1(config)#access-list 100 permit udp any any range 16384 32767

SW1(config)#class-map RTP

SW1(config-cmap)#match access-group 100

SW1(config-cmap)#exit

SW1(config)#class-map PORTS

SW1(config-cmap)#match input-interface f0/1-20

SW1(config-cmap)#exit

Bước 3: Tạo 1 policy-map để giới hạn băng thông (child policy map), tạo 1 policy map (parent policy map) để gán giá trị dscp, gán them child policy-map ở trên

SW1(config)#policy-map PORT

SW1(config-pmap)#class PORTS

SW1(config-pmap-c)#police 256000 8000 exceed-action drop

SW1(config-pmap-c)#exit

SW1(config-pmap)#exit

SW1(config)#policy-map VLAN

SW1(config-pmap)#class RTP

SW1(config-pmap-c)#set dscp 46

SW1(config-pmap-c)#service-policy PORT

SW1(config-pmap-c)#exit

SW1(config-pmap)#exit

SW1(config)#int vlan 100

SW1(config-if)#service-policy input VLAN

Cấu hình này giới hạn lưu lượng dịch vụ RTP Cổng f0/1-20 với băng thông 256 kbps và đánh dấu lưu lượng RTP (đi với access-list 100 cho phép giao thức udp) với Giá trị DSCP = 46.

Dưới dây là 1 ví dụ khác: Đây là những vlan đã có và yêu cầu là cấp băng thông, đặt giá trị ip precedence cho từng loại dịch vụ. Ta sẽ cấu hình trên sw 3560

VLAN ID VLAN NAME BANDWIDTH PRECEDENCE

--------------------------------------------------------------------------------

10 IPMux 16 Mbps 5

20 Cameras 2 Mbps 7

30 Scada 6 Mbps 6

Bước 1: Khởi tạo qos

mls qos

Bước 2: Tạo policy map:

Ví dụ: policy-map bw6M (child policy map) để giới hạn băng thông, policy-map vlan 30 (parent policy-map) để đặt giá trị ip precedence

policy-map bw6M

description *************** VLAN 30 Scada ***************

class class-default

police 6000000 8000 exceed-action drop

policy-map VLAN30

class class-default

set precedence 6

service-policy bw6M

policy-map bw2M

description *************** VLAN 20 Cameras ***************

class class-default

police 2000000 8000 exceed-action drop

policy-map VLAN20

class class-default

set precedence 7

service-policy bw2M

policy-map bw16M

description *************** VLAN 10 IPMux ***************

class class-default

police 16000000 8000 exceed-action drop

policy-map VLAN10

class class-default

set precedence 5

service-policy bw16M

Bước 3: Cấu hình trên cổng: access vlan và qos cho vlan

interface FastEthernet0/1

switchport mode access

mls qos vlan-based

interface FastEthernet0/1

switchport access vlan 10

switchport mode access

mls qos vlan-based

interface FastEthernet0/2

switchport access vlan 20

switchport mode access

mls qos vlan-based

interface FastEthernet0/3

switchport access vlan 30

switchport mode access

mls qos vlan-based

Bước 4: Cấu hình trunking

interface GigabitEthernet0/1

switchport trunk encapsulation dot1q

switchport mode trunk

mls qos vlan-based

Bước 5: Assign the policy maps to the SVIs: Gán policy-map vào vlan

interface Vlan10

no ip address

service-policy input VLAN10

interface Vlan20

no ip address

service-policy input VLAN20

interface Vlan30

no ip address

service-policy input VLAN30

Congestion Management: Quản lí tắc nghẽn

Bạn có thể ưu tiên lưu lượng bằng cách đặt các gói có DSCP hoặc CoS vào các hàng đợi nhất định và điều chỉnh ngưỡng hàng đợi để các gói có mức độ ưu tiên thấp hơn bị loại bỏ

Ánh xạ giá trị cos hoặc dscp tới hàng đợi (queue) và ngưỡng (threshold)

Theo mặc định, các giá trị DSCP 0–39, 48–63 được ánh xạ tới queue 1 và threshold 1. Các giá trị DSCP 40–47 được ánh xạ tới queue 2 và threshold 1.

Theo mặc định, giá trị CoS 0–4, 6 và 7 được ánh xạ tới queue 1 và threshold 1. Giá trị CoS 5 được ánh xạ tới queue 2 và threshold 1.

Queue: từ 1 đến 2.
Threshold: 1 đến 3..

Gán hai tỷ lệ ngưỡng WTD cho (threshold 1 và 2) vào hàng đợi nhập. Mặc định, cả hai ngưỡng được đặt thành 100%.

Đối với ngưỡng tỷ lệ phần trăm ngưỡng1, phạm vi từ 1 đến 100. Tách mỗi giá trị bằng khoảng trắng.

Mỗi giá trị ngưỡng là phần trăm của tổng số bộ mô tả hàng đợi được phân bổ cho hàng đợi.

VD:

Switch(config)# mls qos srr-queue input dscp-map queue 1 threshold 1 0 1 2 3 4 5 6

Switch(config)# mls qos srr-queue input dscp-map queue 1 threshold 2 20 21 22 23 24 25 26

Switch(config)# mls qos srr-queue input threshold 1 50 70

Ví dụ này cho thấy cách ánh xạ giá trị DSCP 0 đến 6 để nhập hàng đợi 1 (queue) và đến ngưỡng 1 (threshold) với ngưỡng giảm 50%. Nó ánh xạ các giá trị DSCP từ 20 đến 26 để nhập hàng đợi 1 và đến ngưỡng 2 với ngưỡng giảm 70%. Trong ví dụ này, các giá trị DSCP (0 đến 6) được gán ngưỡng WTD là 50% và sẽ bị loại bỏ sớm hơn giá trị DSCP (20 đến 26) được gán cho ngưỡng WTD là 70%.

Ngoài ra có thể ánh xạ giá trị cos

Switch(config)# mls qos srr-queue input cos-map queue queue-id threshold threshold-id cos1...cos8

Shaped Round Robin (SRR):

SRR có 2 chế độ hoạt động

Shaped

Chỉ có sẵn trên hàng đợi đi ra.

Hàng đợi nhận được một phần dự trữ một phần của một cổng băng thông và không còn nữa.

Shared

Có sẵn trên hàng đợi vào và ra.

Hàng đợi được đảm bảo một phần của cổng băng thông.

Bandwidth Allocation for Input Queues (shared mod): Gắn băng thông vào hàng đợi đầu vào (queue)

SW1(config)#mls qos srr-queue input bandwidth 30 70

30% băng thông cho queue 1 và 70% cho queue 2

Bandwidth Allocation for Output Queues (shared mod): Gán băng thông cho hàng đợi đầu ra.

SW1(config)#int gig 1/0/4

SW1(config-if)#speed 1000

SW1(config-if)#srr-queue bandwidth share 10 25 35 50

Determine the amount of bandwidth available to each output queue on interface Gigabit Ethernet 1/0/4.

BW for Q1: [10/(10+25+35+50)] * 1000 Mbps = 83.3 Mbps

BW for Q2: [25/(10+25+35+50)] * 1000 Mbps = 208.3 Mbps

BW for Q3: [35/(10+25+35+50)] * 1000 Mbps = 291.7 Mbps

BW for Q4: [50/(10+25+35+50)] * 1000 Mbps = 416.7 Mbps

Bandwidth Allocation for Output Queues (Shaped Mode): Băng thông giới hạn

SW1(config)#int gig 1/0/5

SW1(config-if)#speed 1000

SW1(config-if)#srr-queue bandwidth shape 30 0 0 0

Determine the amount of bandwidth limits applied to the output queues on interface Gigabit Ethernet 1/0/5.

BW Limit for Q1: 1/30 * 1000 Mbps = 33.3 Mbps

BW Limit for Q2: No limit applied

BW Limit for Q3: No limit applied

BW Limit for Q4: No limit applied

Example:

SW1(config)#int gig 1/0/6

SW1(config-if)#speed 1000

SW1(config-if)#srr-queue bandwidth share 100 100 40 20

SW1(config-if)#srr-queue bandwidth shape 50 50 0 0

BW Limit for Q1 (Mbps): (1/50) * 1000 = 20 Mbps

BW Limit for Q2 (Mbps): (1/50) * 1000 = 20 Mbps

BW for Q3: [40/(40+20)] * (1000-20-20) Mbps = 640 Mbps

BW for Q4: [20/(40+20)] * (1000-20-20) Mbps = 320 Mbps

Total Bandwidth (Mbps) = 20 + 20 + 640 + 320 = 1000 Mbps

Limiting Bandwidth on an Output Interface:

SW1(config-if)#srr-queue bandwidth limit 85

The interface’s outbound bandwidth is limited to 85 percent of the interface speed

-----&-----&-----

Để quay về danh sách các bài phần Network các bạn chọn link sau

https://www.quantrimangdn.com/blogs/post/tong-hop-cac-bai-phan-network

Etherchannel Fundamentals

Fri, 03 May 2019 02:02:05 +0700

The ability to bundle ports together to achieve higher bandwidth is described as link aggregation. Aggregating ports on Ethernet switches is referenced underEtherChannel configuration and operation. The need to aggregate links occurs when interconnecting switches together and when interconnecting other devices to a switch. An example might be connecting a switch to a server with multiple network adaptors or when interconnecting two distribution switches. In the following diagram assume all the links are gigabit. To improve performance the distribution layer switches leverage EtherChannel to connect to the campus core. The EtherChannel bundles may or may not be configured to trunk depending on the design. In the diagram each distribution switch has three unique EtherChannel bundles.

EtherChannel improves operation when multiple physical interfaces are needed to interconnect switches. Normal operation would result in spanning-tree blocking and only one physical link being usedto carry user traffic.

It is possible to design layer-2 so that traffic from different VLAN’s are carried over different links. The links also might be converted to Dot1q trunks where the VLAN traffic can be better distributed with careful design of spanning-tree priorities and root placement. However leveraging EtherChannel makes the design simpler and EtherChannel dynamically maintains the interconnection reducing the reliance on spanning-tree timers. If a physical link in the group goes down the EtherChannel only loses the bandwidth that link supplied. If the physical link comes back up it is dynamically added back into the EtherChannel. Spanning-tree treats the EtherChannel bundle as a single switchport and adjusts the spanning-tree cost to reflect the increased bandwidth.

EtherChannel loads shares (load balances) across all the physical ports in the EtherChannel group. The default method of load sharing has an algorithm look atthe source MAC address in a frame to be sent across the EtherChannel. The algorithm calculates a numeric value which in turn selects one of the links in the EtherChannel. Frames from different sources are sent out different ports but all frames from one source will be sent out the same port. Destination MAC address load sharing is another method that can be activated. An important concept is that Ethernet frames are not fragmented or split apart on EtherChannel – an Ethernet frame is sent out one selected port and traverses the link intact.

We aggregate multiple physical Ethernet ports together using a channel group command. A single logical interface is created called a port-channel. On the Cisco Catalyst switches we can aggregate up to eight 10/100 ports together creating a port-channel with 800 Mbps bandwidth (literature may indicate 1600 Mbps as the bundle has full-duplex operation). On our Catalyst 2960 lab switches we can also aggregate the two gigabit ports together to create a 2 Gbps bandwidth port-channel.

EtherChannel has specific requirements and additional platform (hardware) related requirements. A partial list is:

EtherChannel can have a maximum of eight physical interfaces per port-channel
All interfaces within the port-channel must have the same speed and duplex settings
An EtherChannel does not form if one interface is a Switch Port Analyzer (SPAN) port
An interface within a port-channel cannot be configured as a secure port (do not activate port security)
All interfaces within a port-channel must be assigned to the same access VLAN or if they are Dot1q trunks they must be assigned the same native VLAN
If interfaces are trunking then they must all have the same allowed range of VLANs

Catalyst 2960 switches can leverage a protocolto dynamically establish and maintain the EtherChannel bundle. The channel-group mode command allows you to decide if the EtherChannel group uses Port aggregation Protocol (PAgP),Link Aggregation Protocol (LACP), or to simply force the interface to channel without PAgP or LACP. Forcing interfaces to channel may create problems if any interfaces have dissimilar configurations. PAgP allows the switches to learn the capabilities of each interface assigned to an EtherChannel bundle and reliably activates interfaces of similar configuration to form a port-channel. PAgP transmits and receives messages on all interfaces in the EtherChannel bundle and restricts the PAgP traffic to the native VLAN if the ports are in trunking mode. LACP is similar in operation to PAgP and standards based while PAgP is Cisco proprietary.

Other local link protocols such as DTP, VTP, CDP, and STP still transmit and receive frames over a port-channel. STP only sends frames out the first interface in the port-channel and views the port-channel as a single physical port. Cisco uses Per-VLAN Spanning-Tree (PVST) and if the port-channel is a Dot1q trunk then multiple STP messages might require transmission(with appropriate Dot1q tags).

Spanning-tree reflects the increased bandwidth provided by EtherChannel. The default cost for a 100 Mbps link is 19 and if a port-channel is created that has only two 100 Mbps links the spanning-tree cost will be 9. If more physical ports are assigned to the port-channel the cost decreases. Note: the spanning-tree cost does not dynamically change when links go down or when a link is brought back up within the port-channel; the cost is calculated based on the number of ports assigned to the port-channel.

Number of 100 Mbps physical ports assigned to EtherChannel bundle	Spanning-tree cost assigned to the bundle no matter how many ports have link status
2	9
3	8
4	7
5	6
6	5
7	5
8	5

Note: STP costs for port-channels vary according to how many ports are assigned to the bundle, not how many are active within the bundle. Channel-group modeon will automatically add the port-channel to STP even without link status while PAgP and LACP require at least one interface in the bundle to have link status before they dynamically add the port-channel to STP.

EtherChannel Configuration

Switch(config)# interface range fa0/1 – 4 {we can use the range or single interface}

Switch(config-if)# channel-group [1 – 6] mode [auto | desirable | on | active | passive]

This port-channel can be customized via the CLI:

Switch(config)#interface port-channel[1 – 6]

Switch(config-if)#switchport mode trunk {an example only}

Configuring Load Balancing Using Port Channels

Switch# configure terminal

Switch (config)# port-channel load-balance ethernet source-ip

Enabling LACP (LACP is disabled by default; you must enable LACP before you begin LACP configuration.)

Switch# configure terminal

Switch (config)# feature lacp

However if we wish to view the operation we use the term “etherchannel”.

Switch#show interface etherchannel

Switch# show etherchannel [summary | load balance | port-channel]

Summary

EtherChannel aggregates similarly configured physical links into a logical bundle called a channel. A switch creates a new virtual interface called a port-channel that provides the IOS with a placeholder for interface commands and identification. A port-channel can be an access port or it can be a trunk port. Multilayer switches are capable of layer-3 channels. A number of commands are used to place an interface or interface range into channel mode and to verify etherchannel operation. EtherChannel can have up to eight similar ports in a bundle and a switch can have multiple port-channels. Proper EtherChannel creation requires all ports within the bundle to be configured similarly and to have similar operation status. Both ends of an EtherChannel require similar configuration as well. A channeling protocol dynamically adds and removes ports from a port-channel based on information they receive from the switches providing reliable operation. Using a channeling protocol such as PAgP or LACP is recommended. Spanning-tree treats an EtherChannel bundle as one single port and adjusts its cost for the port based on the number of physical ports in the bundle.

-----&-----&-----

Để quay về danh sách các bài phần Network các bạn chọn link sau

https://www.quantrimangdn.com/blogs/post/tong-hop-cac-bai-phan-network

Frame Relay

Fri, 03 May 2019 01:59:20 +0700

I. Tổng quan

1. Giới thiệu về Frame Relay

Khi một doanh nghiệp có nhiều chi nhánh nằm cách xa nhau cần phải kết nối thì ta có thể thuê các đường Leased-Line sử dụng công nghệ PPP. Đường Leased-Line có ưu điểm là một đường vật lý riêng biệt cho chúng ta, nhưng chi phí cao và đắt.

Ngoài công nghệ PPP người ta còn sử dụng công nghệ Frame Relay, ATM để đấu nối WAN.

Frame Relay là một dạng công nghệ mở rộng LAN vào trong mạng WAN.

Frame Relay hoạt động ở tầng 2 của mô hình OSI.
Khi kết nối nhiều mạng chi nhánh lại ta chỉ cần một đường vật lý từ Switch chạy Frame Relay. Từ một đường vậy lý này Swich chạy Frame Relay sẽ chạy tạo ra nhiều đường kết nối ảo (Virtual Circuits).
Các gói tin này sẽ được đóng theo dạng Frame Relay.
Frame Relay trên Switch sẽ thiết lập trước các đường đi. Đảm bảo độ tin cậy cho truyền tin.

2. Thuật ngữ của công nghệ Frame Relay

a. Xét các Router kết nối các mạng của một doanh nghiệp

Nếu sử dụng đường Leased-Line thì 4 Router phải mất 12 đường vật lý kết nối.

Nếu sử dụng Frame Relay thì 4 Router chỉ mất 4 đường vật lý kết nối tới Swich chạy Frame Relay của nhà cung cấp dịch vụ.

b. Các thuật ngữ

Đường vật lý kết nối các router về Switch Frame Relay gọi là Local Access Loop.

Đường Local Access Loop có tốc độ bằng một đường T1 = 1,544 Mbps/s
Tốc độ truy nhập của đường Local Access Loop được gọi là Access Rate, nó chỉ nằm ở phần truy cập từ Router tới nhà cung cấp dịch vụ ISP mà thôi.

Các Router trao đổi thông tin với Switch Frame Relay bằng các bản tin LMI (Local Management Interface):

LMI dùng để theo dõi kết nối từ Router khách hàng lên Frame Relay Switch.
Các giá trị trong LMI là DLCI (Data Link connection Identifier). DLCI dùng để định danh các đường mạch ảo thường trực PVC (Permanent Virtual Circuits). Bốn đường ảo sẽ có 4 DLCI khác nhau.
DLCI chỉ có giá trị trong nội bộ một đường vật lý (từ Switch Frame Relay về Router). Sang đường vật lý khác có thể điền giá trị DLCI giống nhau.

Đường PVC (Permanent Virtual Circuits): là đường mạch ảo thường trực, nó được thiết kế liên tục ổn định. Khi các Router không trao đổi dữ liệu đường này vẫn tồn tại.

Khi thuê đường PVC thì chúng ta sẽ có cam kết với nhà cung cấp dịch vụ về tốc độ đường truyền, được gọi là CIR
CIR (committed information rate): là tốc độ thực sự của đường PVC đơn vị là (bps). Nếu người dùng gửi quá tốc độ cho phép của CIR thì sẽ có bít DE bật lên xử lý.
Bit DE (Discard Eligibility): khi người dùng gửi các Frame vào lớn hơn tốc độ cho phép thì sẽ được đánh dấu bằng bit DE, bình thường truyền sẽ không sao nhưng khi có sự nghẽn mạng thì những Frame này sẽ bị hủy bỏ.
Bit FECN (Forward Explicit Congestion Notification): là bit chỉ báo đang có nghẽ. Khi frame đi vào sẽ được đánh bit này. Khi bị nghẽn nó sẽ chuyển lên các tầng bên trên cho các giao thức TCP/UDP xử lý để truyền chậm lại
Bit BECN (Backward Explicit Congestion Notification): là báo nghẽn chiều ngược lại (FECN là chiều gói tin đi, BECN là chiều về)

Đường SVC (switched virtual circuits): có tính chất quay số. Khi Router gửi dữ liệu thì được thiết lập. Khi Router gửi xong thì ngắt kết nối.

3. Các kiểu sơ đồ đấu nối Frame Relay

Kiểu Full Mesh: Các Router có các đường kết nối dùng để backup cho nhau

Kiểu Star (Hub-and-Spoke): Các Router có một đường kết nối tới một Router chính. Khả năng dự phòng không cao (giống mạng LAN của chúng ta nhưng thay bằng Router. Nhưng giá thành thuê đường truyền lại thấp hơn nhiều so với Full Mesh

Kiểu Partial-Mesh: Một số node nào quan trọng thì cho kết nối backup, cái nào không quan trọng thì bỏ qua.

Môi trường Frame Relay: là môi trường đa truy nhập. Nó không thể gửi gói tin Broadcast từ các Router này tới Router kia được.

4. Frame Relay Subinterfaces

Giả sử sau khi các Router chạy định tuyến với nhau bằng giao thức Distance Vector nào đó (RIP, EIGRP). Thì Router R thấy được mạng A, R thấy được B, R thấy được C. Nhưng các Router sẽ không thấy được mạng của nhau vì nó sử dụng tính năng Split Horizon. Tính năng Split Horizone sẽ không gửi quảng bá những bảng định tuyến nó đã học trở về cổng đó.

Giải pháp khắc phục là người ta chia Subinterfaces: Chia Subinterface trên cổng S0/0 tương ứng với 3 đường. Ở đây chia Subinterface trên cổng WAN.

5. Frame Relay Address Mapping

Khi đưa dữ liệu xuống đóng thì cần phải tương quan giữa lớp 3 và lớp 2

Số DLCI sẽ gán cho các đường PVC kết nối tới Router

Khi chuyển gói tin tương quan giữa IP đầu xa và DLCI đầu gần sẽ sử dụng 2 cơ chế: Inverse ARP (tự động map) hoặc Frame Relay Map (điền bằng tay)

6. Cấu hình Frame Relay

a. Cấu hình cơ bản:

R1(config)# int s0/0/0

R1(config-if)# no shut

R1(config-if)# ip add 10.0.0.1 255.255.2550

R1(config-if)# encapsulation Frame-Relay (không dùng câu lệnh này nó sẽ đóng gói theo HDLC)

R1(config-if)# no Frame-relay IARP

R1(config-if)# Frame-relay map IP 10.0.0.2 102 broadcast (Frame relay không gửi broadcast nên nó phải giả broadcast).

b. Cấu hình Point to Point

R1(config)# int s0/0/0

R1(config-if)# no shut

R1(config-if)# encapsulation Frame-Relay

R1(config-if)# exit

R1(config)#interface serial 0/0/0 102 point-to-point

R1(config-if)#ip address 10.0.0.1 255.255.2550

R1(config-if)# frame-relay interface-dlci 102

R1(config-if)# exit

R1(config)#interface serial 0/0/0 103 point-to-point

R1(config-if)#ip address 10.0.0.1 255.255.2550

R1(config-if)# frame-relay interface-dlci 103

R2(config)# int s0/0/0

R2(config-if)# no shut

R2(config-if)# encapsulation Frame-Relay

R2(config-if)# exit

R2(config)#interface serial 0/0/0 201 point-to-point

R2(config-if)#ip address 10.0.0.2 255.255.2550

R2(config-if)# frame-relay interface-dlci 201

R2(config-if)# exit

R2(config)#interface serial 0/0/0 103 point-to-point

R2(config-if)#ip address 10.0.0.2 255.255.2550

R2(config-if)# frame-relay interface-dlci 203

c. Cấu hình Multipoint

R1(config)# int s0/0/0

R1(config-if)# no shut

R1(config-if)# encapsulation Frame-Relay

=> R1(config-if)# exit

=> R1(config)#interface s0/0/0.102 multipoint

=> R1(config-if)#ip address 10.17.0.1 255.255.2550

=> R1(config-if)# frame-relay map ip 10.17.0.2 120 broadcast

=> R1(config-if)# frame-relay map ip 10.17.0.3 130 broadcast

=> R1(config-if)# frame-relay map ip 10.17.0.4 140 broadcast

d. Các lệnh kiểm tra

R1# show interface s0/0/0 (kiểm tra Frame relay trên cổng)

R1# show frame-relay LMI

R1# Show frame-relay map

II. Thực hành

1. Cấu hình Frame Relay cơ bản

a. Yêu cầu chuẩn bị

3 Router Cisco 2691

Dây cáp

b. Yêu cầu nội dung

Đấu nối thiết bị như sơ đồ

Cấu hình cơ bản cho Router

Cấu hình Router làm Frame Relay Switch

Cấu hình Interface trên các Router A và B

Cấu hình giao thức RIP trên các Router A và B

Kiểm tra kết nối

c. Video hướng dẫn

2. Cấu hình Frame Relay Static Mapping

a. Yêu cầu chuẩn bị

3 Router Cisco 2691

Dây cáp

b. Yêu cầu nội dung

Đấu nối thiết bị như sơ đồ

Cấu hình cơ bản cho Router

Cấu hình Router làm Frame Relay Switch

Cấu hình Interface trên các Router 1 và 2

Cấu hình giao thức RIP trên các Router 1 và 2

Cấu hình giao thức Frame Relay Static Mapping

Kiểm tra kết nối

c. Video hướng dẫn

3. Cấu hình Frame Replay subinterface PPP

a. Yêu cầu chuẩn bị

4 Router Cisco 2691

Dây cáp

b. Yêu cầu nội dung

Đấu nối thiết bị như sơ đồ

Cấu hình cơ bản cho Router

Cấu hình Router làm Frame Relay Switch

Cấu hình Interface và Sub-Interface trên các Router R1, R2, R3

Cấu hình giao thức EIGRP trên các Router R1, R2, R3

Cấu hình Sub-Interface Point-to-point

Kiểm tra kết nối

c. Video hướng dẫn

-----&-----&-----

Để quay về danh sách các bài phần Network các bạn chọn link sau

https://www.quantrimangdn.com/blogs/post/tong-hop-cac-bai-phan-network