eNSP - Genel Proje
Gönderilme zamanı: 15 Kas 2021, 16:25
NAT ile dış ağa çıkan ev kullanıcılarının, DNS ve HTTP sunucularının ve istemcilerin olduğu, bir topoloji kurmaya çalıştım.
Hiyerarşi şu şekilde:
OSPF AREA 0: Diğer yönlendiriciler bu backbone alanı üzerinden iletişim kuruyor.
OSPF AREA 1: Site1'e ait bir alan
OSPF AREA 2: Site2'ye ait bir alan (Bu alan Site 1'le benzer olacağından sadece bir HTTP Client'ı konulmuştur)
Site1 yönlendiricisi APT1 ve APT2 olmak üzere iki apartmandaki yönlendiricilerle bağlıdır. Yani bir sitedeki farklı apartmanlar olarak düşünebiliriz.
Her bir apartman router'ı ev kullanıcılarına kendisine tanımlanmış olan 88.77.66.0/24 ağı üzerindeki DHCP havuzundan IP dağıtıyor. Dairelerde bulunan yönlendiriciler ise apartman yönlendiricilerine bağlı switch'lere bağlı.
Örneğin PC1, Apartman 2'deki HTTP sunucusuna giderken aşağıdaki gibi bir yol izliyor:
PC1->LSW1->D1->APT1S->APT1->APT2->APT2S->HTTP sunucusu
tracert komutuyla gittiği yolları izleyelim:
Site 2'de APT3'e bağlı, DNS ve IP ayarlarını yaptığımız Client2'den HTTP sunucusuna web sitesi açmak üzere istekte bulunalım.
Önceki uygulamalarda statik NAT yaparken belirli olan bir IP veriyorduk. Bu kez örneğin D1 yönlendiricisi dış bacağı IP'yi APT1'e ait DHCP sunucusundan aldığı için başka bir şekilde NAT yapmamız gerekti. nat static global komutu yerine IP'leri atadıktan sonra örneğin D1 yönlendiricisi için
GE0/0/0 arayüzünde
Diğerleri ise önce yaptığımız uygulamaların benzeridir. Konfigürasyon dosyalarına ve tüm topoloji klasörüne aşağıdan erişebilirsiniz:
İLGİLİ KAYNAKLAR:
[1] https://support.huawei.com/enterprise/e ... e-internet
- topoloji.PNG (421.35 KiB) 453 kere görüntülendi
Hiyerarşi şu şekilde:
OSPF AREA 0: Diğer yönlendiriciler bu backbone alanı üzerinden iletişim kuruyor.
OSPF AREA 1: Site1'e ait bir alan
OSPF AREA 2: Site2'ye ait bir alan (Bu alan Site 1'le benzer olacağından sadece bir HTTP Client'ı konulmuştur)
Site1 yönlendiricisi APT1 ve APT2 olmak üzere iki apartmandaki yönlendiricilerle bağlıdır. Yani bir sitedeki farklı apartmanlar olarak düşünebiliriz.
Her bir apartman router'ı ev kullanıcılarına kendisine tanımlanmış olan 88.77.66.0/24 ağı üzerindeki DHCP havuzundan IP dağıtıyor. Dairelerde bulunan yönlendiriciler ise apartman yönlendiricilerine bağlı switch'lere bağlı.
Örneğin PC1, Apartman 2'deki HTTP sunucusuna giderken aşağıdaki gibi bir yol izliyor:
PC1->LSW1->D1->APT1S->APT1->APT2->APT2S->HTTP sunucusu
tracert komutuyla gittiği yolları izleyelim:
- pc1tracert.PNG (14.05 KiB) 453 kere görüntülendi
- client 2 http isteği.PNG (27.76 KiB) 453 kere görüntülendi
Önceki uygulamalarda statik NAT yaparken belirli olan bir IP veriyorduk. Bu kez örneğin D1 yönlendiricisi dış bacağı IP'yi APT1'e ait DHCP sunucusundan aldığı için başka bir şekilde NAT yapmamız gerekti. nat static global komutu yerine IP'leri atadıktan sonra örneğin D1 yönlendiricisi için
vedhcp enable
#
acl number 2000
rule 5 permit source 192.168.0.0 0.0.0.255
#
ip pool celenk
gateway-list 192.168.0.1
network 192.168.0.0 mask 255.255.255.0
excluded-ip-address 192.168.0.2
lease day 2 hour 0 minute 0
dns-list 192.168.0.2
domain-name huawei.com
#
GE0/0/0 arayüzünde
olarak seçipdhcp select global
komutunu girdik ve ardından statik yönlendirme yaptık.[1]nat outbound 2000
Diğerleri ise önce yaptığımız uygulamaların benzeridir. Konfigürasyon dosyalarına ve tüm topoloji klasörüne aşağıdan erişebilirsiniz:
İLGİLİ KAYNAKLAR:
[1] https://support.huawei.com/enterprise/e ... e-internet