6. Маршрутизаторы и Статические маршруты

   1. Цели и задачи

В рамках данной лабораторной работы будет решаться проблема соединения и взаимодействия нескольких компьютерных сетей между собой.

В процессе выполнения будут решаться следующие задачи:

• изучение роли и функций маршрутизатора в локальной сети;

• создание и настройка подинтерфейсов на маршрутизаторе для обеспечения возможности маршрутизации трафика между виртуальными локальными сетями;

• настройка статической маршрутизации в масштабах совокупности сетей;

• настройка сервера системы доменных имен (DNS-сервер);

• создание корпоративной почты для двух филиалов компании (E-Mail-сервер).

2. Теоретические сведения

В прошлой лабораторной работе в качестве маршрутизирующего оборудования был использован коммутатор третьего уровня, он выполнял задачу маршрутизации трафика внутри локальной сети. Однако если требуется настроить связь с внешними сетями, предпочтительнее использовать маршрутизатор. Рассмотрим особенности этих устройств:

Коммутатор третьего уровня:

• высокая производительность;

• возможность маршрутизации большого количества локального трафика;

• аппаратная реализация Cisco Express Forwarding;

• отсутствие поддержки NAT, Route-map, шейпинга;

• отсутствие возможности подсчета и шифрования трафика;

• отсутствие поддержки VPN-туннелей;

• отсутствие поддержки технологии SPI.

Маршрутизатор:

• относительно низкая производительность;

• маршрутизация большого количества локальных сетей практически невозможна, высока вероятность деградации сервиса при использовании QoS, ACL NBAR и других функций, приводящих к анализу приходящего на интерфейсы трафика;

• программная реализация Cisco Express Forwarding;

• поддержка NAT, Route-map и шейпигна;

• возможность подсчета и шифрования трафика;

• поддержка VPN-туннелей;

• поддержка технологии SPI.

Таким образом, главная особенность маршрутизатора в том, что он умеет очень гибко управлять трафиком, но обладает сравнительно низкой производительностью при работе внутри локальной сети. Коммутатор третьего уровня наоборот обладает высокой производительностью, но имеет ограниченный функционал при работе с трафиком, а это значит, что в случае подключения локальной сети к сети Интернет или построении VPN-канала с удаленными филиалами нужно использовать маршрутизатор.

Осуществляя маршрутизацию, маршрутизатор, как правило, использует адрес получателя, указанный в пакетных данных, и определяет по таблице маршрутизации путь, по которому следует передать данные. Если в таблице маршрутизации для адреса нет описанного маршрута, пакет отбрасывается.

Таблица маршрутизации содержит информацию, на основе которой маршрутизатор принимает решение о дальнейшей пересылке пакетов. Таблица состоит из некоторого числа записей — маршрутов, в каждой из которых содержится адрес сети получателя, адрес следующего узла, которому следует передавать пакеты, административное расстояние — степень доверия к источнику маршрута и некоторый вес записи — метрика. Метрики записей в таблице играют роль в вычислении кратчайших маршрутов к различным получателям. В зависимости от модели маршрутизатора и используемых протоколов маршрутизации, в таблице может содержаться некоторая дополнительная служебная информация. Пример: