11.Видео уроки Cisco Packet Tracer. Курс молодого бойца. DHCP

Получить сертификат - netskills.ru/kurs-molodogo-bo...
Скачать курс - netskills.ru/kurs-molodogo-bo...
Скачать книгу - netskills.ru/arhitektura-korp...
Лабы - drive.google.com/drive/folder...
Презентации - drive.google.com/drive/folder...

[@netskills]

Друзья, большая просьба поддержать проект! Подпишитесь на канал, а также на паблики Telegram - t.me/netskills и VK - vk.com/netskills . Это неоценимая помощь для канала!

[@user-sj5yx7gd8u]

DHCP *Пример 1 (DHCP через маршрутизатор)* _Маршрутизатор_ (config)#int gi0/0 - настройка интерфейса, соединённого с коммутатором (config-if)#no shutdown - включение порта (config-if)#ip address 192.168.1.1 255.255.255.0 - присвоение IP-адреса и маски *Создание DHCP-пула (пространства IP-адресов)* (config)#ip dhcp pool DHCP - DHCP-пул с именем DHCP (dhcp-config)#network 192.168.1.0 255.255.255.0 - указание сети, из которой будут раздаваться IP-адреса (в примере адреса раздаёт маршрутизатор, поэтому IP должен быть из той же сети, что и порт маршрутизатора) *Маршрут по умолчанию* (dhcp-config)#default-router 192.168.1.1 - в качестве маршрута по умолчанию указан маршрутизатор (dhcp-config)#dns-server 8.8.8.8 - для доступа в Интернет указывается DNS-сервер (для примера указан DNS Google) *Исключение IP-адресов из выдачи DHCP* (config)#ip dhcp excluded-address 192.168.1.100 - исключение адреса вымышленного сервера (для серверов рекомендуется использовать статические адреса) (config)#ip dhcp excluded-address 192.168.1.1 - исключение адреса самого маршрутизатора *Просмотр адресов, заданных с помощью DHCP* #show ip dhcp binding *Пример 2 (DHCP через сервер)* !!!Здесь порты отличаются от портов в видео-уроке _Коммутатор_ *Создание VLAN'ов* (config)#vlan 2 (config-vlan)#name VLAN2 (config-vlan)#exit (config)#vlan 3 (config-vlan)#name VLAN3 (config-vlan)#exit (config)#vlan 4 (config-vlan)#name DHCP (config-vlan)#exit *Настройка интерфейсов* - FastEthernet 0/1 и 0/2 на VLAN 2 (config)#int range fa0/1-2 (config-if-range)#switchport mode access (config-if-range)#switchport access v 2 - FastEthernet 0/3 и 0/4 на VLAN 3 (config)#int range fa0/3-4 (config-if-range)#switchport mode access (config-if-range)#switchport access v 3 - FastEthernet 0/5 на VLAN 4 (config)#int fa 0/5 (config-if)#switchport mode access (config-if)#switchport access v 4 - FastEthernet 0/6 на VLAN 2, 3 и 4 (trunk-порт) (config)#int fa0/6 (config-if)#switchport mode trunk (config-if)#switchport trunk allowed v 2,3,4 (config-if)#end _Маршрутизатор_ *Поднятие интерфейса, соединённого с коммутатором* (config)#int gi0/0 (config-if)#no shutdown *Создание сабинтерфейсов* - для VLAN 2 (config)#int gi0/0.2 (config-subif)#encapsulation dot1Q 2 (config-subif)#ip address 192.168.2.1 255.255.255.0 (config-subif)#no shutdown - для VLAN 3 (config)#int gi0/0.3 (config-subif)#encapsulation dot1Q 3 (config-subif)#ip address 192.168.3.1 255.255.255.0 (config-subif)#no shutdown - для VLAN 4 (DHCP-сервер) (config)#int gi0/0.4 (config-subif)#encapsulation dot1Q 4 (config-subif)#ip address 192.168.4.1 255.255.255.0 (config-subif)#no shutdown Далее идёт настройка DHCP-сервера (задание IP-адреса, маски, адреса шлюза, а также настройка DHCP во вкладке Services). А потом для _маршрутизатора_ настраивается *Перенаправление запроса на DHCP с маршрутизатора на DHCP-сервер* - для VLAN 2 (config)#int gi0/0.2 (config-subif)#ip helper-address 192.168.4.2 - запрос на DHCP перенаправляется на DHCP-сервер (указан его IP) - для VLAN 3 (config)#int gi0/0.3 (config-subif)#ip helper-address 192.168.4.2

[@________2150]

Спасибо!

[@user-bz7ux7hl7v]

Спасибо добрый человек)

[@user-ce5xv1qn1p]

Огромное спасибо, за замечательные видео уроки. Не так давно как раз стал острый вопрос по DHCP на vlan через сервер. Разобрался теперь что к чему, все легко и просто. Огромное спасибо еще раз!

[@Motozov]

спасибо автору за уроки ! объясняешь лучше чем преподы в шараге )))

[@jabrayilgarayev7600]

АВТОР ТЫ МОЙ СПАСИТЕЛЬ СПАСИБО ОГРОМНОЕ ДАЙБОГ ТЕБЕ ЗДОРОВЬЯ!

[@user-zs4uh2ex2d]

Храни вас Господь.

[@user-ti5uc2zu8m]

Наконец-то) спасибо за видео!

[@user-em5ck3om5o]

ШИКАРНО!!!

[@andreykarajyan7006]

спасибо что ты есть

[@andrews1579]

Мне нравится, все очень понятно. Я сам новичок, управляю с помощью ваших уроков cisco, с десяток 3750 и парой 2960, организовываю ЛВС. Хотелось бы послушать про access list, сохранение конфигурации на FTP. Спасибо!

[@user-yx9dy3ui1h]

для новчика помоему это слишком круто. некоторые бы даже не взялись за такую работу из-за синдрома самозванца

[@atillaattila8900]

Spasibo za paleznuyu informasiyu ))

[@Deyevn]

А как быть если, у меня 2 коммутатора доступа включены в L3 коммутатор, он в маршрутизатор и к L3 коммутатору, допустим, подключен отдельный DHCP сервер, какую нужно сделать настройку на L3 коммутаторе чтобы началась раздача DHCP?

[@dvsDesing]

А как прописать DHCP сервер для разных VLAN на роутере? Без отдельного сервера? Вот у меня есть два коммутатора Cisco 2960, на которых 6 VLAN и они выходят в интернет через Cisco 3825. Как настроить выходы всех VLAN в интернет с раздачей ip через Cisco 3825

[@user-rr6rk3gs7x]

Подскажите пожалуйста ,а можно в CPT настроить роутер как полноценный DHCP-сервер. В смысле чтобы у него было не одно адресное пространство а несколько. И раздавал адреса он в зависимости от подсети в который входит ПК.

[@DragonnSteve]

Спасибо!

[@user-lw8yl9lj7i]

Поскорее бы след урок)

[@FLVideo2000]

А можно как-то задать диапазон (range) для подинтерфейсов? interface range fa0/0.2-4 не работает.

[@cracker8800]

Здравствуйте! А как во втором примере настроить на сервере исключения для IP адресов?

[@artevs5906]

Создаю свою сеть только с L3 коммутатором,запутался совсем. На на самом L3 коммутаторе можно настроить DHCP по VLANам. И как перенаправить трафик с L3 на сервер(или это делать не нужно)

[@maksimivanchenko1991]

Что может быть если при вводе show ip dhcp binding не выводит никакую инфу? Хотя все пакеты идут как надо.

[@alikhankuatuly5059]

Отличные уроки, огромное вам спасибо ! Вопрос у меня сервер не пингуется подскажите команду.Или что не так ?

[@daurenensebekov7911]

добрый день, для начало спасибо за видео уроки!!! вопрос: в PT, когда DHCP сервер настраиваем, можно ли указать exсluded адреса??? заранее благодарю

[@user-ih5nl1kq1d]

Да конечно можно

[@w1tcherj]

Привет! Подскажи пожалуйста, к одному свичу подключено 2а сервера, оба в одном vlan, оба получаю конфиг с роутера, но у одного роутер по умолчанию нормальный, а у другого 0.0.0.0. Как так-то? они же одинаковые.

[@FoCK00RESPECT]

А какой порт у DHCP? Я тут прописывал аксес лист: permit tcp 192.168.50.0 0.0.0.255 host 192.168.40.2 eq 67. не раздает - блочит... думаю что неправильно

[@dyrik89]

Доброго времени суток не подскажите такой пример ( один switch в нем 3 vlan разные 2.1 )3.1).4.1) все это транком в router вопрос . Имеется ли возможность настроить DHCP на Router для 3х Вланов каждлому свой ip естественно ))) Хотя бы намекните я так понимаю Делаем 3 cаб -интерфейса и на каждом из них настроиваем для определенного влан,?

[@sunrisezdv]

Нескромный вопрос: в какой DAW запилили главную тему к курсу?

[@badabimbadabum4010]

А есть какие-то требования к DHCP серверу? Какая конфигурация компа должна быть, допустим. И вот то что мы создали на сервере 2 пула адресов - как это выполняется на реальной машине? Кто богат поделитесь ссылками, пожалуйста.

[@jenyname4752]

хороший урок, понятно все толково, не то что в 10м уроке

[@user-ti5uc2zu8m]

Та ладно вам. В 10 все толково тоже рассказал.

[@jenyname4752]

Иван Кузнецов не знаю мне как полному новичку трудно самому настроить конфигурацию по словам тут настройте так тут так, если б показывалось как в предыдущих уроках как по этапно

[@netskills]

Jeny name в 10ом уроке используется схема с предыдущих заданий. без каких либо изменений.

[@mak_whisk]

Спасибо

[@user-ol5ro8xj3p]

спасибо

[@user-jb5nz9yh6e]

Было бы неплохо, если бы добавили урок по настройке RIP и DNS

[@srh_btk]

Настройка RIP проще некуда. Заходишь на маршрутизатор, вкладка RIP и просто указываешь подсеть в которую хочешь проложить путь. Вуаля!

[@user-bw6uz8pk3r]

а почему мы не создавали в первом примере trunk порт? Потому что там один единый VLAN 1?

[@baksotina1406]

Спасибо автору огромное за данные видеоуроки!! Коротко и по делу. P.S. Могли бы вы посоветовать метод подготовки к сдаче ccna. очень надо. Перечитал много различных материалов, много воды к сожалению везде. МБ дампы актуальные?)

[@netskills]

Baksot ina Посмотрите Заключение, я там обсуждаю эту тему.

[@baksotina1406]

Спасибо вам за ваши труды) На самом деле очень благородное дело делаете)

[@alexanderzimmermann5775]

ребята. у вас все ок. хочу только хорошее высказывать. всем рекомендую ваш курс.спасибо но в этом примере без хелпера раздатутся адреса так как все в одно сегменте сегменты разделяются рутерами

[@user-bl8dv5gd5f]

Здравствуйте Спасибо за уроки. У меня один вопрос Я подключил два свитча, на каждом свитче создал три влана, определили порты на вланы, свитчи подсоединил между собой транковым портами и один свитч подсоединил к роутеру. Настроил DHCP , создал сабинтерфесы. на одном свитче DHCP роздает ip а на втором нет. Не могу найти проблему. Спосибо.

[@user-eu6li3np6v]

Только что быстро сделал схему, про которую ты пишешь. У меня все раздает и работает, нужно на роутере для каждого влана создавать сабинтерфейс, на сабинтерфейсе сделать айпи адресс, который будет являться шлюзом для конечных устройств, далее создавай DHCP пул для конкретного VLAN и в нем указывай в default-router айпи адрес сабинтерфейса, а сеть соответствующую VLAN.

[@Deneb1001]

В уроке мы использовали ДНС Гугла. А при реальных настройках, откуда брать адрес ДНС для своей сети, от провайдера? И ещё момент, на 17.40 говорится что широковещательные запросы от компьютеров не найдут сервер через роутер, поскольку они в разных сегментах. Но ранее же в уроках мы говорили, что роутеры как раз и нужны для связи разных канальных сред, в данном случае разных вланов. Или речь шла не про широковещательные кадры?

[@netskills]

+Deneb1001 Как правило используют DNS адреса которые выдает провайдер. Вы их получаете либо по DHCP, либо статикой прописываете. Но на самом деле вам никто не мешает прописать любой другой общедоступный DNS. Про широковещательные запросы. Широковещательные (broadcast) пакеты ходят только в своем сегменте, т.е. на L2 уровне модели OSI. Да, вы правильно поняли, L3 устройства используют для организации связи между разными сегментами/сетями, но широковещательные пакеты они при этом не пропускают.

[@Deneb1001]

Спасибо, почитаю про broadcast.

[@loshu_lina6189]

А если у меня есть 2 офиса и они находятся далеко друг от друга на физическом пространстве, и в каждом офисе по 2 коммутатора, то как мне ко всем им подключить коммутатор 3 уровня? У коммутатора 3 уровня ведь нема модуля для оптоволоконного кабеля

[@az91989]

Можно ли во втором примере в парты channel-g прокладывать транк порт, как это делался в первом примере? если да то как.?

[@netskills]

настройка channel-g ничем не отличается от настройки обычного порта. сначала вы объединяете физические интерфейсы в один логический, а затем настраиваете его как обычный интерфейс

[@user-pt8vw8hh5m]

Здравствуйте, подскажите пожалуйста, в первом примере, где три компьютера, вы настроили DHCP, все понятно, особо трудностей никаких нет, а как быть если все эти компьютеры будут в разных сегментах, это вообще возможно настроить при Такой-же схеме?

[@volt4947]

Может и не особо актуально уже, но кому-то точно пригодиться позже. Нужно на маршрутизаторе, кторый является DHCP сервером, настроить пулы адресов для каждого VLAN, а в default-router каждого пула прописать адрес сабинтерфейса влана, для которого создается пул адресов

[@MaximZalogin]

А если в сети L3 коммутатор, то как правильно настраивать DHCP на несколько VLANов?

[@user-zk3nj3xi8n]

А как исключить адреса нa server - dhcp?

[@vanya_stepanov]

как сделать чтобы 4 сервера подключоные к роутеру распределяли ip по свичам а свичи по пк.схема типо 1роутер-4сервер-20свич по 5 свичам к одному серверу-500пк по 125 по одному свичу так же 20 телефонов в одельном роутере и сделать чтобы любой пк смог связаться с другими пк

[@DIM171000]

Добрый день, а как настроить dhcp на роутере для нескольких VLAN ?

[@w1tcherj]

точно так же.

[@tiredben6898]

Уважаемый автор, а есть возможность ставить ПК с уже включённой настройкой DHCP? Чтобы в каждый комп не заходить и не переключать в DHCP

[@w1tcherj]

контрол+с + контрол+v

[@vahesahakyan2977]

Привет, огромное спасибо за уроки. Я так понимаю, что с помощю DHCP можно дать ip адресса с одного router-a к другому? То есть один router у нас еще и DHCP сервер. К нему подключаем другой router, и порту, с которого подключен, наш DHCP сервер дает ip adress. С настройками router-a с DHCP вроде все понятно. А как настроить другой router, что бы его порт получил ip adress? Буду очень благодарен за помощь.

[@vahesahakyan2977]

Уже ответили на форуме. Надо на другом роутере войти в настройки соотвествующего порта, например Router(config)#interface fa0/1 и написать Router(config-if)#ip address dhcp

[@w1tcherj]

@@vahesahakyan2977 а зачем получать роутеру настройки по dhcp?)

[@w1tcherj]

@Easy Fate ыыыы

[@Dicoders]

А как сервер DHCP различает что запрос пришел из VLAN2 и соответственно ему нужно выдать адрес из подсети 192.168.2.0?

[@netskills]

Мы же используем DHCP relay, т.е. фактически запрос на DHCP сервер приходит не от клиента, а от конкретного интерфейса. DHCP сервер видит какой интерфейс к нему обращается и выдает адрес именно из этой сети. А интерфейс уже передает эти данные клиенту.

[@Dicoders]

не подскажите каким образом это реализуется под win server 2008? Как я понимаю на сервере должны быть реализованы 3 виртуальных интерфейса с привязкой к тегу vlan. В какую сторону копать?)

[@netskills]

Дмитрий Гладких нет) все проще. один интерфейс. просто создайте несколько пулов адресов. forum.ixbt.com/topic.cgi?id=7:34578

[@Dicoders]

Спасибо! :)

[@_kul879]

+Дмитрий Гладких автор немного не договаривает - должна использоваться опция 82 DHCP сервера, то что во второй схеме всё завелось по умолчанию, это спасибо циске за это (любят они всё за админов довключать). Вообще, если бы на сервере не было поддержки DHCP options 82, то никакого бы ответа не пришло. Опция 82 это расширение DHCP, которое позволяет отдавать новый ип хоть по привязке клиента к порту, хоть к влану.

[@rkolisnyk24]

есть ли возможность настроить DHCP для двух подсетях на роутере, вместо сервера? или ето возможно только при помоши сервера? спасибо

[@netskills]

да, можно

[@rkolisnyk24]

+NetSkills. Видеоуроки. Cisco, zabbix, linux. конфигурация идентичная или как? я гуглил и чето ничего не нашел =(

[@rkolisnyk24]

+NetSkills. Видеоуроки. Cisco, zabbix, linux. просто создать два пула для двух подситей и все?

[@netskills]

+Рома Колісник именно

[@rkolisnyk24]

+NetSkills. Видеоуроки. Cisco, zabbix, linux. спасибо большое

[@Monomodel]

Спасибо за отличный урок подскажите если поднять несколько DHCP пулов для каждого VLAN на роутере, но роутер стоит за L3 коммутатором, как сделать правильно ?

[@netskills]

Кирилл Открывашкин L3 коммутатор функционирует как обычный свич и прокидывает вланы до роутера? Или же VLAN-ы подняты на L3 коммутаторе?

[@Monomodel]

NetSkills. Видеоуроки. Cisco, zabbix, linux. На L3 коммутаторе подняты все vlan с ip адресами и включена маршрутизация. Задача поднять dhcp по vlan-ам на маршрутизаторе который воткнут в этот же L3 коммутатор

[@netskills]

Кирилл Открывашкин Не уверен что так будет работать. В случае с выделенным DHCP серваком работает точно. По крайней мере в CPT данная схема не поднимется.

[@Monomodel]

NetSkills. Видеоуроки. Cisco, zabbix, linux. А из личного опыта как лучше сделать?

[@netskills]

Кирилл Открывашкин ну я бы развернул выделенный DHCP сервера (например на сервере AD) либо поднимайте DHCP сервер на L3 коммутаторе.

[@user-pc2od2hn9s]

Уважаемый у вас на втором примере , когда вы проверяете в конце наличие работы DHCP на компьютере у вас Default Gateway на всех машинах всё равно 192,168,2,1 и 3,1 а ведь должны быть 192,168,4,2 по ip новоявленного DHCP сервера в обход Router-а . Разве нет ? Жду пояснения , спасибо

[@netskills]

+Фуад Гусейнов конечно нет) Шлюз по умолчанию может быть только из той жести, в которой компьютер находится. Иначе никак.

[@user-pc2od2hn9s]

+NetSkills. Видеоуроки. Cisco, zabbix, linux. хотел уже начать спорить , но внезапно осенило , что так я теперь весь трафик гоню через DHCP сервак , а это не правильно....спасибо

[@az91989]

Когда у нас сеть состоит из несколько vlan-ов, можно без dhcp-сервера на самом Ровтере dhcp поднят?

[@netskills]

да, конечно. можете создать столько dhcp пулов, сколько у вас интерфейсов.

[@kekkekovich3374]

На маршрутизаторе не получится настроить DHCP для разных VLAN?

[@user-eu6li3np6v]

Можно и нужно)

[@antonkutukou674]

Доброго времени суток...есть вопрос, может ответите...скажите, почему в вашем видео про курс молодого бойца циско в видео, там где вы настраиваете DHCP VLAN видят друг друга. Т.е. 192.168.2.2 может пингануть 192.168.3.2 Для этого же и делаются VLAN, что надо сделать что бы они не видели друг друга, а принцип остался бы таким же, заранее спасибо!

[@spurius683]

Да, вот у меня тот же вопрос. Как сделать так, чтобы все вланы видели и взаимодействовали с роутером, посылая пакеты в интернет, получали от роутера ответные пакеты, но при этом не могли взаимодействовать друг с другом? Просто насколько я понял, если у нас в сети есть вланы, нам необходимо сделать на роутере подинтерфейсы, поскольку если мы этого не сделаем, то все пакеты, приходящие с роутера на транк-порт свича, будут автоматически определяться в первый влан (выяснил экспериментально), а значит, не будут доходить до всех остальных вланов. Так что нам нужен какой-то способ заставить роутер при отправлении пакета на компьютер, к примеру, второго влана, вкладывать в пакет информацию о том, что пакет посылается как будто бы сдругого компьютера второго влана, чтобы транк-порт это всё читал, определял пакет во второй влан и отправлял его куда надо. Этот способ и есть подинтерфейсы! Только вот проблема в том, что роутеру нужно как-то понимать, в каком случае на какой подинтерфейс отправлять пакет. И для этого нам нужно дать подинтерфейсам те же сетевые адреса, что и у вланов, которые за ними стоят. КОРОЧЕ!) Выходит так, что если у нас несколько вланов в сети, мы вынуждены давать им разные сетевые адреса. А раз у них разные сетевые адреса, то они будут общаться через default gateway, который вланы игнорирует. Шляпа какая-то, йо!

[@w1tcherj]

@@spurius683 разобрался?)

[@I_Am_YouTube_User]

А что делать, если во 2 примере вместо switch 1 у нас L3 коммутатор?

[@I_Am_YouTube_User]

Нашел ответ ниже

[@murmashi]

Непонятно почему DHCP выдает адреса из подсети этого компьютера а не соседнего. непонятно где привязка и зачем было оставлять дефолтный пул на сервере

[@vvops2540]

Руты ЦЫСОК ПОМОГИТЕ !!))КАК внутри сети достуЧаться до web сервака , используя внешний ip адрес?? Снаружи если стучусь на внешний адрес, все ок ( проброс работает). А из своей локальной сети стучусь на тотже адрес (внешний) , проброс не пашит. Помогите как это сделать ?

[@akadox]

hairpin nat

[@user-pp2mt6sk6f]

Странно, у меня, пока я на роутере не прописал ip routing, компьютеры адреса получали из серии 169.254....

[@tohoto2183]

У вас плохо было с теорией .Эти адреса,начинающиеся с 169 ,выдаются ОС по умолчанию .

[@user-pp2mt6sk6f]

@@tohoto2183 про адреса 169.254. я в курсе)Уже не вспомню сейчас ,что у меня там было.

[@ARGONAFTkz]

в описание где лабки там команды уже прописаны или как

[@russz4242]

Подскажите как получить ip адрес через L3 коммутатор с сервера если сервер находится в другом влане. Прописывают IP helper-address на интерфейсах вланов на L3, не помогло. Или широкоугольный запрос только через маршрутизатор можно? Но я хотел без сабинтерфейсоф обойтись пробросив на маршрутизатор только влан 5, например. Подскажите кто знает

[@russz4242]

Автозамена уже достала ...

[@user-ow6mc8ev4q]

Добавлю, чтоб все корректно работало, ip аддресс влана на L3 коммутаторе должен совпадать с пулом(подсетью) выдоваемых адрессов на DHCP сервере. К примеру у влана на L3 коммутаторе ip 2.2.2.1 255.255.255.0 - значит пулл адресов для этого влана на DHCP сервере должен быть 2.2.2.0 255.255.255.0 Если у тебя будет любой другой, то DHCP просто небудет выдавать ip компьютерам(хостам) автоматически. Потому как тут идет именно сравнение подсети влана\sub-интерфейса и пула адрессов на DHCP сервере. Естественно в таком случае создается пулы под каждый влан\sub-интефейс Пример, роль DHCP выполняет маршрутизатор, настроены пулы под каждый sub-интерфейс: Отображение команды sh run: ! ! ip dhcp excluded-address 2.2.2.0 2.2.2.10 ip dhcp excluded-address 3.3.3.0 3.3.3.10 ip dhcp excluded-address 4.4.4.0 4.4.4.10 ! ip dhcp pool VLAN2 network 2.2.2.0 255.255.255.0 default-router 2.2.2.1 ip dhcp pool VLAN3 network 3.3.3.0 255.255.255.0 default-router 3.3.3.1 ip dhcp pool VLAN4 network 4.4.4.0 255.255.255.0 default-router 4.4.4.1 ! !

[@user-ow6mc8ev4q]

Пример отображения для sub-интерфейсов с вланами 2,3,4, роль DHCP играет выделенный сервер во влане 4: Отображение команды sh run: ! interface FastEthernet0/0.2 encapsulation dot1Q 2 ip address 192.168.2.1 255.255.255.0 ip helper-address 192.168.4.2 ! interface FastEthernet0/0.3 encapsulation dot1Q 3 ip address 192.168.3.1 255.255.255.0 ip helper-address 192.168.4.2 ! interface FastEthernet0/0.4 encapsulation dot1Q 4 ip address 192.168.4.1 255.255.255.0 !

[@russz4242]

Спасибо все заработало

[@vladduplyakin4218]

Все отлично, шикарные уроки! Но есть вопрос, может я что то упустил, но я не совсем понимаю что такое инкапсуляция и зачем мы ее применяем((( объясните пожалуйста...

[@zameokulkas]

это просто метод маркировки пакетов для разграничения какому vlan какой пакет относится. Предлагаю не заморачиваться и всегда использовать dot1q

[@oooooo2648]

спасибо за ответ, но в каких случаях инкапсуляция используется (команда encasulation), на сколько я понял только на маршрутизаторах (на коммутаторах не используется), и в каких случаях нужно указывать номер Vlan а в каких нет? (в некоторых примерах encasulation dot1q а в некоторых дописывают номер Vlana: encasulation dot1q 3) никак не могу разобраться. Везде пишут про принцип инкапсуляции и как писать команду, но в каких случаях ее применять и как - ни слова!

[@tohoto2183]

@@oooooo2648 Если вдруг кто тоже не понял ,то инкапсуляция идет через ip-адрес ,т.е сетевой уровень ,а Vlan работают через канальный или MAC -адрес. Устройства разного уровня потому и технологии отличаются.

[@shelbiyoutube6793]

почему мы не прописываем статическую маршрутизацию для роутера?

[@Verte.I]

Потому что про сети что напрямую подключены к роутеру он уже и так знает. Они уже есть у него в таблице маршрутизации. Так называемые "connected". Введите команду show ip route и увидите сами. Статическая маршрутизация нужна когда несколько роутеров и искомая сеть за каким-нибудь из них.

[@sergkr5028]

Сама настройка это хорошо но было бы неплохо объяснить , для чего так и почему не на роутере dhcp srv!? А на первой схеме пропинговать все устройства!? И зачем исключать адреса, разве нельзя их не задавать в пул? Эти железяки сами вообще что нибудь могут?

[@lGambit]

Нельзя в первой схеме избавиться от коммутатора и присвоить один IP на все порты роутера? Я всё никак не могу отойти от сравнения с домашним роутером... И программа зачем-то соединяет порты GE и FE, в реальной жизни так же делают?

[@zidan-xw3gp]

Можно, но даже в этой схеме на роутере 2 порта всего.А юзеров может быть гораздо больше

[@gangalil4675]

Нужна помощь с заданием...

[@user-cl7cx1wr8o]

Добрый день, повторил в точности все то что делает автор данного видео... РС ip по dhcp не получили...

[@user-qb6rd7mg7p]

скорее всего вы не включили службу DHCP на сервере - она по умолчанию стоит OFF

[@leitooleg]

нету в циске у меня вкладки SERVICES 15:35 =(

[@user-qr5dp5kx8n]

есть. он во вкладке services между config и desktop

[@az91989]

Можно ли на L3 коммутаторе поднят dhcp.?

[@netskills]

да, можно

[@az91989]

NetSkills. Видеоуроки. Cisco, zabbix, linux. Не самом packet tracer не получается?

[@netskills]

Abu Muslim да вроде можно, только что проверил.

[@sagurov_anton]

Очень Вам благодарен за Ваши уроки и труды. Очень интересно и полезно! У меня такой вопрос, я решил в данном уроке увеличить сеть и добавить еще один маршрутизатор, свич и соответственно компьютер в другой Vlan (как будто второй офис открылся). Как мне организовать такую сеть с 1 dhcp сервером. Проблема в том, что компьютеры в новой сети не получают ip адреса из старой, но ip helper прописан на новом роутере. Если вас не затруднит посмотреть - вот ссылка на лабораторную работу: drive.google.com/file/d/0B0N3HChX_KOBVDJBQ21yUFYxYkE/view?usp=sharing

[@netskills]

+Антон Сагуров ip helper не на тот интерфейс повесили. У вас же на R2 DHCP запрос от компа приходит на интерфейс fa0/1.6, на нем и нужно настраивать.

[@sagurov_anton]

+NetSkills. Видеоуроки. Cisco, zabbix, linux. Спасибо большое! Оперативно вы ответили :) Я почему то думал, что нужно вешать ip helper на тот инт-йс за которым сервак.

[@NFLGAMES_]

+NetSkills. Видеоуроки. Cisco, zabbix, linux. Спасибо большое Евгений! Уроки очень полезные! ВОПРОС: Почему нужен сервер если его функций DHCP может Маршрутизатор? Для корпоративной сети предприятие тогда нет ли смысла подключать Сервер?!

[@Untouchable6663]

было бы важно рассказать о дчсп снупинг.

[@netskills]

Untouchable6663 да, но это уже тема безопасности. Я решил не смешивать.

[@Untouchable6663]

NetSkills. Видеоуроки. Cisco, zabbix, linux. у меня вообще проблема. как настроить это дело но не через маршрутизатор , а через коммутатор 3го уровня.

[@netskills]

Untouchable6663 в смысле настроить dhcp-relay на l3 коммутаторе? Точно так же, с помощью ip helper.

[@Untouchable6663]

NetSkills. Видеоуроки. Cisco, zabbix, linux. действительно,спасибо) у меня просто было несколько проблем. Изначально давало ип, но разные , понял суть что еще вайфай влез куда не нужно. снупингом короч закрыл, на дчсп сервер написал траст, но потом почему-то всё накрылось. Вы незаменимый человек) Как всегда все ошибки из за невнимательности

[@hgminsk996]

Единственные уроки в своем роде на русском языке ! Но смотреть можно только на скорости 1.25

[@victorpetrov3592]

Никак не допрет до меня зачем по разным Vlan принято раскидывать пользователей и сервера. Лан там когда отгородить кого то, но с сервером зачем такое делают? Я понимаю что это просто пример в уроке, но пользуясь случаем решил спросить.

[@netskills]

+Виктор Петров для безопасности конечно. Пользователи часто затаскивают вирусы на свой комп, качают с интернета или на флешка приносят. Как только вирус попал в корпоративную сеть, он сразу будет искать сервера (почтовый, веб, файловая шара, и т.д.). Если же вынести серваки в отдельный сегмент и открыть к ним доступ только по нужным портам, то вероятность их взлома существенно снижается. Как то так...

[@victorpetrov3592]

Спасибо, все до меня дошло. Я всегда обслуживал маленькие сети и не мог предположить что может быть такая сеть где защищать те же сервера внутри сети надо как и снаружи. Нет я знаю зачем IP телефонию в отдельный vlan допустим засунуть нужно, а вот про сервера что то никак не мог допереть.

[@victorpetrov3592]

+NetSkills. Видеоуроки. Cisco, zabbix, linux. еще вопрос был, никак не пойму почему в этом уроке пингуется 192.168.4.2 ? И не только в этом, что разрешает циркуляции трафика между vlan? У нас сервер же в отдельном защищенном vlan он ж не должен пинговаться? Это изза того что они на одном сабинтерфейсе или просто по дефолту в роутере может траффик ходить и надо как то запрещать ему ходить?

[@netskills]

+Виктор Петров на роутере весь трафик разрешен по умолчанию

[@victorpetrov3592]

Хех а я запомнил как в L3 коммутаторе то врубали ip routing и спроецировал на роутер принцип. Думал что то накосячил от того трафик ходит. Спасибо.

[@user-py9te7ke1u]

Чувак, я посмотрел все твои видео по Zabbix, но так ни черта в нем не разобрался, есть что посмотреть/почитать по нем нормального, кроме офф.руководства? (оно ужасно).

[@netskills]

есть неплохая книга www.amazon.com/Mastering-Zabbix-Andrea-Dalle-Vacche/dp/1783283491 а так... больше ничего в голову не приходит. в данном случае лучший способ изучения это попытка настройки под конкретную задачу с попутствующим гуглением. есть рускоязычный форум заббикса, там всегда помогают. каких-то других руководств я не встречал.

[@user-py9te7ke1u]

NetSkills. Видеоуроки. Cisco, zabbix, linux. О форуме не знал, спасибо, посмотрю, а то после Cacti он кажется чрезмерно навороченным, путаешься вечно, что к чему. Руководства обычно сводятся к: теперь мы делаем так, а потом тыкаем так, а затем....почему, для чего это делается не рассказывают. Еще удивился, что почти только у тебя одного есть на русском видео о нем. Не планируешь продолжить?

[@netskills]

Сейчас пока пишу курс по cisco для новичков, в свободное время. К заббиксу обязательно вернусь, хочется тоже выпустить полноценный видео курс, но когда это будет, сказать не могу) это все таки хобби, а не основная работа.

[@user-py9te7ke1u]

NetSkills. Видеоуроки. Cisco, zabbix, linux. Понимаю, да и настаивать не буду, все же придется курить русский кривой мануал чувствую. Удачи тебе в хобби и в работе =)

[@netskills]

спасибо)

[@perwad]

Будут ли 12-ый и так далее уроки?

[@netskills]

да, конечно

[@user-wp4vz2fo2g]

на роутере 0 забыли включить порт

[@kennygeorden7026]

лайков все меньше и меньше