استفاده از متدهای روتینگ برای سوییچ

سلام
دوستان من از سوییچ Core لایه 3 برای ارتباط بین سوییچهای اکسس و روتینگ بین وی لن ها استفاده میکنم

میخوام بدونم آیا پروتکل ها و متدهای روتینگ مثل OSPF، BGP ، EIGRP و ... در این سناریو موضوعیت دارند
یعنی میشه از اونها استفاده کرد و طوری سوییچ لایه 3 رو پیکره بندی کرد که روتینگ بهتر انجام بشه

یا نه فقط این بحث ها مخصوص روترها هستش

ممنون

سلام
تا اونجایی که من با شبکه شما آشنایی پیدا کردم (با توجه به پستهای قبلی)، شما فقط interface vlan دارید که اونها هم جزء directly connected محسوب میشن، پس RIP، EIGRP و . . . نیازی نیست.

[QUOTE=aliafzalan;254506]سلام
تا اونجایی که من با شبکه شما آشنایی پیدا کردم (با توجه به پستهای قبلی)، شما فقط interface vlan دارید که اونها هم جزء directly connected محسوب میشن، پس RIP، EIGRP و . . . نیازی نیست.[/QUOTE]

سلام و ممنون از شما
پس کلا این قضیه توی سوییچ وجود داره اما نه توی شرایط فعلی ما درسته ؟؟

ضمنا ما قراره یه فایروال سخت افزاری هم بین سوییچ کلاینتها و سوییچ سرورها قرار بدیم
و ضمنا یه روتر هم داریم که به یه شبکه تو بخش دیگه ای از سازمان ما رو وصل میکنه (روتر که چه عرض کنم. یه رمز کننده و یه مودم دیتای مخابرات )

در این شرایط هم این متدها کاربردی ندارند ؟

بسیار ممنونم از شما که این همه هوای بنده و سوالات مبتدیانه ام رو دارید
حقیقتش یه جورایی فقط به امید شما سوالات رو می نویسم. بقیه ظاهرا حس و حال کمک کردن ندارند

[QUOTE=mhdganji;254507]
پس کلا این قضیه توی سوییچ وجود داره اما نه توی شرایط فعلی ما درسته ؟؟
[/QUOTE]

بله، البته با توجه به نوع IOS

[QUOTE=mhdganji;254507]
ضمنا ما قراره یه فایروال سخت افزاری هم بین سوییچ کلاینتها و سوییچ سرورها قرار بدیم
و ضمنا یه روتر هم داریم که به یه شبکه تو بخش دیگه ای از سازمان ما رو وصل میکنه (روتر که چه عرض کنم. یه رمز کننده و یه مودم دیتای مخابرات )
در این شرایط هم این متدها کاربردی ندارند ؟
[/QUOTE]

به شخصه ترجیح میدم این کار رو با Static Route انجام بدم.

دوست من

Dynamic routing توی شبکه هایی کاربرد داره که شما تعداد بالایی روتر دارید.

ولی وقتی شما چند تا روتر دارید همنطور که جناب Afzalan گفتند بهتره از Static Route استفاده کنید.

اینطوری

1) منابع روتر شما بی خودی درگیر Update شدن Routing table روتر ها نمی شه.
2) پهنای باند شما هم درگیر این ماجرا نمی شه (البته این مورد زیاد قابل توجه نیست)
3) خود Dynamic routing باعث می شه یه سری Attack هایی مجموعه رو تهدید کنه (پس باید به فکر جلوگیریشون هم باشید)


ولی اگر تعداد روتر بالاست و همچنین اگر چندین لینک بین روتر ها برقراره (مثلا برای Fail over)برای اینکه بار کاری Admin پایین بیاد و نظم بیشتر و همچنین انعطاف پذیری بیشتری وجود داشته باشه (مثلا ممکنه هر چند وقت رنج IP داخل سایت ها عوض بشه)
در اینصورت باید رفت سراغ Dynamic


این بحث ها توی Wan خودشو نشون می ده.

ممنون از توضیحات عالی هر دو بزرگوار

فقط دوستان در مورد اون استاتیک روت که فرمودید راهنمایی می کنید ؟
یه روت بنویسم روی سوییچ Core ?
با این کار تمام پکت هایی که بیان تو سوییچ با این روت هم حتما چک میشن ؟
اونوقت اگه بخوام این قضیه فقط برای یه سری خاص رخ بده چی ؟
داستان اینجوریه که فقط مسوولین دبیرخانه ها (که توی وی لن های مختلف هستند) باید بتونند به اون شبکه بیرونی وصل بشن
با همین روت باید کاری کرد یا باید اکسس لیستی نوشت و این قضیایا رو اعمال کرد ؟

ممنون

سلام
[RIGHT] فرض کنید IP اون دستگاه رمز کننده 1.1.1.1 هست و آدرس شبکه مقابل 2.2.2.0 هست:

[LEFT] ip route 2.2.2.0 0.0.0.255 1.1.1.1
[RIGHT]
در مورد دوم هم باید از ACL استفاده کنید.
[/RIGHT]
[/LEFT]
[/RIGHT]

[QUOTE=aliafzalan;254528]سلام
[RIGHT] فرض کنید IP اون دستگاه رمز کننده 1.1.1.1 هست و آدرس شبکه مقابل 2.2.2.0 هست:

[LEFT] ip route 2.2.2.0 0.0.0.255 1.1.1.1
[RIGHT]
در مورد دوم هم باید از ACL استفاده کنید.
[/RIGHT]
[/LEFT]
[/RIGHT][/QUOTE]

سلام
صبح شما بخیر جناب afzalan ! میگم به امید شما میام تو سایت ! مثل اینکه جمعه ها همه تا ظهر خوابند :)
پس این روت کافیه دیگه ! همه پکت هایی که به سوییچ میرسن با این چک میشن ؟
راستی این قضیه بهینه سازی نمیخواد ! یه جوری بگیم همه پکتها رو توی این روت چک نکن ! فقط در مورد این 5 تا کلاینت اگه پکتی اومد چک کن ؟ حالا اگر آدرس اون پکت 2.2.2.0 بود بفرستش به اینجا (1.1.1.0)
یا اینکه من اشتباه میکنم و اصلا قضیه برعکسه !! یعنی همه پکت ها میرن ابتدا سراغ connected route ها (اینترفیس وی لن ها) و اگه اونجا به نتیجه نرسیدن میرن سراغ استاتیک روت ها ؟

[QUOTE=mhdganji;254531]
سلام
صبح شما بخیر جناب afzalan ! میگم به امید شما میام تو سایت ! مثل اینکه جمعه ها همه تا ظهر خوابند :)
[/QUOTE]

سلام
صبح شما هم بخیر، ماشالا شما حسابی Active هستید، ساعت 1 صبح پست میزینید دوباره ساعت 7 صبح میاید یه پست دیگه میزنید ! مگه دکترا نمیگن باید 8 ساعت در شبانه روز بخوابید !! :D
[QUOTE=mhdganji;254531]
پس این روت کافیه دیگه ! همه پکت هایی که به سوییچ میرسن با این چک میشن ؟
[/QUOTE]
بله، بزنید show ip route

[QUOTE=mhdganji;254531]
راستی این قضیه بهینه سازی نمیخواد ! یه جوری بگیم همه پکتها رو توی این روت چک نکن ! فقط در مورد این 5 تا کلاینت اگه پکتی اومد چک کن ؟ حالا اگر آدرس اون پکت 2.2.2.0 بود بفرستش به اینجا (1.1.1.0)
یا اینکه من اشتباه میکنم و اصلا قضیه برعکسه !! یعنی همه پکت ها میرن ابتدا سراغ connected route ها (اینترفیس وی لن ها) و اگه اونجا به نتیجه نرسیدن میرن سراغ استاتیک روت ها ؟
[/QUOTE]
ببینید وقتی یک پکت بخواهد به یک شبکه دیگه بره، میره به سمت Default Gateway خودش (که توی این سناریو میشه intferace vlan) اونجا هم که شما ACL دارید که چه پکتی کجا میتونه بره و یا نره، اگه پکت از این مرحله موفق بیرون اومد و تونست رد بشه اونوقت routing میاد وسط و پکت رو میفرسته سمت مقصد.

[QUOTE=aliafzalan;254532]سلام
صبح شما هم بخیر، ماشالا شما حسابی Active هستید، ساعت 1 صبح پست میزینید دوباره ساعت 7 صبح میاید یه پست دیگه میزنید ! مگه دکترا نمیگن باید 8 ساعت در شبانه روز بخوابید !! :D

بله، بزنید show ip route


ببینید وقتی یک پکت بخواهد به یک شبکه دیگه بره، میره به سمت Default Gateway خودش (که توی این سناریو میشه intferace vlan) اونجا هم که شما ACL دارید که چه پکتی کجا میتونه بره و یا نره، اگه پکت از این مرحله موفق بیرون اومد و تونست رد بشه اونوقت routing میاد وسط و پکت رو میفرسته سمت مقصد.[/QUOTE]

چیزی نمیتونم بگم جز اینکه توضیح عالی بود و من حتما این کار رو خواهم کرد.
شما خیلی خوب توضیج میدید ؟ تدریس میکنید ؟ فکر کنم شاگرد بی سواد مثل من زیاد داشتید ! انقدر از این سوالها پرسیدن دیگه میدونید چطوری توضیح بدید

[QUOTE]صبح شما هم بخیر، ماشالا شما حسابی Active هستید، ساعت 1 صبح پست میزینید دوباره ساعت 7 صبح میاید یه پست دیگه میزنید ! مگه دکترا نمیگن باید 8 ساعت در شبانه روز بخوابید !! :D[/QUOTE]من وقتی فکرم روی یه قضیه ای مشغول باشه حتما باید به یه نتیجه ای برسونمش
این توضیحات و راهنمایی های شما رو هم همه ر و پیاده میکنم. اینطور نیست که مزاحم شما بشم و بعد هیچی ! این که انقدر میپرسم واسه اینه که حتما 1 2 3 4 کرده باشم همه مشکلات احتمالی رو دیده باشم و مطمئن برم جلو.

الان هم دارم هی این صفحه رو Refresh میکنم تا ببینم جواب شما کی میاد

[url]http://forum.persiannetworks.com/f63/t34512-2.html[/url]

:) :) :-)