Соединить две сети одним роутером

Время на прочтение
5 мин

Количество просмотров 286K

Доброго времени суток.

В моем доме пока нет возможности подключить интернет. Если вывесить Wi-Fi адаптер за окно можно поймать несколько сетей кафе с бесплатным интернетом. Однако хочется чтобы Интернет был по всей квартире. Можно из Wi-Fi роутера сделать репитер, но тогда домашняя сеть оказывается открытой для других. В результате копаний Интернета и бесед на форуме было найдено решение как брать Интернет из открытой беспроводной сети и раздавать его в закрытой сети с шифрованием.

Всё началось с покупки легендарного ASUS WL500g Premium второй редакции (V2).
Вначале я установил прошивку Олега от энтузиастов. Решил попробовать подключить свой wi-fi адаптер к роутеру (благо 2 usb на нем). Обсуждение на форуме Олеговской прошивки натолкнуло на идею что можно использовать прошивку OpenWRT в которой есть возможно добавления виртуальных адаптеров. То есть, физический беспроводной адаптер подключаем к открытой сети с Интернетом (назовем ее CafeAP) и раздавать этот Интернет в закрытой домашней сети (HomeAP). Я начал копать, и наткнулся на сообщение что в DD-WRT это можно просто сделать. Отлично. С выбором прошивки я определился теперь ставим.

Это достаточно тривиальная задача и вполне доступно ее решение описано здесь, так что не буду тратить символы.
Только ни в коем случае не ставьте SP1 прошивку – она не поддерживает то что нам нужно.
Установил я DD-WRT v24-sp2 (08/07/10) mega (благо 8мб флеш-памяти позволяют; тем у кого флеш-памяти на роутере меньше придется ставить standart). Дальше начались копания по DD-WRT WIKI. Она очень богата, но… только если вы способны читать английский. Русская вики пока почти бесполезна.

Repeater или берем интернет из Wi-Fi сети кафе

Алгоритм действий после установки прошивки такой (мой роутер изъясняется на английском поэтому и инструкция на нем).
1. Сделайте

30/30/30

2. Подключите к роутеру кабель (можно без провода, для чего есть открытая беспроводная сеть под названием dd-wrt). Зайдите на него набрав в браузере 192.168.1.1. Вас попросят сменить логин и пароль — сделайте это.
Во вкладке

Wireless -> Basic Settings

:
— Wireless mode: выставите режим «Repeater»
— Wireless Network mode: установите такую же как на CafeAP. Хотя возможно и не обязательно я оставил смешанный режим (mixed) и все прекрасно работает
— Wireless Network Name (SSID): SSID сети к которой мы подключаемся (в моем случае это «CafeAP»)
Сохраните нажав

Save

.
Добавьте виртуальный адаптер нажав кнопочку

Add

— Введите имя отличное от сети к которой подключаемся (в моем случае HomeAP)

Save

(Советуют применять изменения, нажатием Apply Settings, после заполнения каждой страницы, а не после того как вы заполнили все).
3.

Wireless -> Wireless Security:
Physical Interface wl0:

Здесь вам надо будет ввести настройки защиты сети. Если вы подключаетесь к открытой сети кафе ничего менять не нужно. Если к зашифрованной сети, то вам нужно будет выбрать алгоритм шифрования, который она использует, и ввести пароль

Save
Virtual Interface wl0.1:

А это ваша сеть (HomeAP). Я выбрал WPA2 Personal, tkip + aes и ввел пароль
Примечание: В инструкции пишут, что если используется шифрование есть на обеих сети, и на обеих разное, то может не работать. Попробуйте в таком случае настройки шифрования сделать одинаковыми.

Save

4. Вкладка

Setup -> Basic Setup:
Network Setup:

Здесь нужно указать настройки подсети нашего роутера.
Например: если подсеть точки доступа, к которой мы подключаемся (CafeAP), имеет вид 192.168.1.x, то адрес роутера должен быть 192.168.2.1 (я поставил 192.168.77.1)

Save

5. Вкладка

Security:

Снимите все галочки в секции «Block WAN Request» (исключая Filter Multicast), а затем выключите SPI firewall (Я параноик — я не выключал. Все вроде работает.)

Save

6. Вкладка

Administration:

Измените то что посчитаете нужным. Я например сделал, чтобы страница статистики неавторизированным пользователям не показывалась (Enable info site меняем на disable)
Нажимаем

Apply Settings

Затем

Reboot Router

Теперь если все указано правильно, то роутер обретет WAN IP (см. справа в углу; он должен быть отличным от 0.0.0.0), а вы — доступ в интернет.

Если вам захочется подключиться к другой сети, то можно зайти в вкладку Status -> Wireless. В самом низу нужно найти кнопку Site Survey. Откроется окошко в котором можно увидеть список сетей. Кнопка Refresh – обновит список. Выбираете понравившуюся и нажимаете Join. Роутер скажет, что он успешно подключился к выбранной сети и перенесет нас на вкладку Wireless. Вам останется поменять настройки как вы это делали в пунктах 2-3, нажать Apply Settings и вы подключены к другой сети.

Repeater Bridge или подключиться к сети друга

Инструкция c Repeater подойдет, если мы подключаемся к недоверенным сетям. А если мы хотим подключиться, например, к сети друга (FriendAP), то нужно использовать режим Repeater Bridge

При этом мы будем иметь полный доступ к ресурсам сети друга (включая принтеры), а он к ресурсам нашей.
Для этого нам нужно выполнить следующие действий
1. Восстановите

Factory Defaults

(Administration -> Factory Defaults) на вашем роутере
2. Сделайте роутеру

30-30-30

3.

Подключитесь к роутеру

по проводной или беспроводной сети и зайдите на него.
Вкладка

Wireless -> Basic Settings tab
Physical Interface Section

— Wireless Mode: Repeater Bridge
— Wireless Network Mode: оставьте mixed или установите как у FriendAP-роутера
— Wireless Network Name(SSID): такой же как сеть друга — FriendAP
— Wireless SSID Broadcast: Enable
— Network Configuration: Bridged

Save
Virtual Interfaces Section

— Add
— Wireless Network Name(SSID): SSID отличный от FriendAP (HomeAP)
— Wireless SSID Broadcast: если выставите Disable то сеть будет скрытая
— AP Isolation: Disable
— Network Configuration: Bridged

Save

4. Вкладка

Wireless -> Wireless Security tab
Physical Interface Section

— Security Mode: Такой же как у FriendAP (говорят, что DD-WRT работает в подобном режиме, только если на FriendAP wep или WPA2AES)
— WPA Algorithms: такой же как у FriendAP
— WPA Shared Key: так же как и FriendAP
— Key Renewal Interval (in seconds): оставьте как есть

Virtual Interfaces Section

— Security Mode: лучше всего WPA2
— WPA Algorithms: я поставил tkip + aes
— WPA Shared Key: выдумайте пароль
— Key Renewal Interval (in seconds): оставьте как есть

Save

5. Вкладка

Setup -> Basic Setup tab

— Connection Type: Disabled
— Поменяйте галочку STP на Disabled (Если оставить Enabled это может создать проблемы с соединением)
— IP Address: 192.168.1.2 (В случае если FriendAP-роутер имеет IP 192.168.1.1)
— Mask: 255.255.255.0 (В случае если такая маска сети у FriendAP)
— Gateway: 192.168.1.1 (В случае если FriendAP-роутер имеет IP 192.168.1.1)
— DHCP Server: Disable
— Local DNS: 192.168.1.1 (В случае если FriendAP-роутер имеет IP 192.168.1.1)
— Assign WAN Port to Switch: Если хотите использовать WAN-порт как обычный LAN — ставьте галочку

Save

— Если применили изменения, зайдите снова на роутер по новому адресу 192.168.1.2
6.

Setup -> Advanced Routing tab

— Operating mode поменяйте на «Router»

Save

7.

Services

— Отключите сервис Dnsmasq

Save

8.

Security -> Firewall tab

— Снимите везде галочки кроме Filter Multicast
— Отключите SPI firewall

Примените изменения и перезагрузите роутер

(Administration -> Reboot router)

После этих действий вы должны иметь доступ к сети FriendAP так, как будто вы подключены к ней напрямую.

Ссылки:

wl500g.info
Перепрошивка_WL-500W_на_DD-WRT_в_картинках
Repeater
Repeater Bridge

Привет, посетитель сайта ZametkiNaPolyah.ru! Продолжаем изучать основы работы компьютерных сетей, напомню, что эти записи основаны на программе Cisco ICND1 и помогут вам подготовиться к экзаменам CCENT/CCNA. Ранее мы разобрались с назначением коммутаторов и хабов, то есть поговорили об устройствах канального и физического уровня соответственно. Теперь же давай разберемся с устройством сетевого уровня — маршрутизатором и посмотрим зачем он нужен.

Роутеры нужны для того чтобы объединить или более канальные среды (подсети) в единую сеть, то есть роутер умеет работать с IP-адресами, а также умеет перекладывать Ethernet кадры из одной сети в другую, как это происходит — тема данной записи.

Перед началом я хотел бы вам напомнить, что ознакомиться с опубликованными материалами первой части нашего курса можно по ссылке: «Основы взаимодействия в компьютерных сетях».

1.19.1 Введение

Перед началом разговора о том как связать две подсети в одну сеть, я бы хотел вам напомнить последний раздел темы, в которой мы говорили о назначении коммутаторов, там мы столкнулись с проблемой: при использовании коммутатора два узла из разных подсетей не могут общаться друг с другом, то есть, например, узел А с IP-адресом 192.168.1.22 не может передать данные узлу Б с IP-адресом 10.12.34.55, тогда я отметил, что эти узлы находятся в разных подсетях (можно сказать в разных канальных средах или разных широковещательных доменах), а классический L2 коммутатор не в состояние работать с IP-адресами, более того, у некоторых L2 свичей вообще нет IP-адресов, так как это устройства канального уровня модели OSI.

Ну а мы помним, что протокол IP работает на сетевом уровне эталонной модели, а устройства третьего уровня модели OSI 7 – это как раз маршрутизаторы или как их еще называют роутеры, именно они отвечают за работу с протоколом IP, именно благодаря им работает сеть Интернет, и именно их мы буквально на пальцах будем разбирать в этой теме, в дальнейшем мы будем знакомиться с работой маршрутизаторов более подробно, сейчас именно на пальцах.

1.19.2 Почему для работы компьютерной сети недостаточно коммутаторов?

Но перед тем как мы будем разбираться с назначением маршрутизаторов и роутеров давайте поговорим о том, почему коммутаторов недостаточно для нормальной работы компьютерной сети (я сейчас про L2 коммутаторы, у которых нет механизмов маршрутизации, которые есть у L3 свичей, но на самом деле даже L3 коммутаторы выполняют маршрутизацию нечестно).

Во-первых, давайте вспомним схему, в которой мы подключали к коммутатору узлы из разных подсетей, такая схема показана на Рисунке 1.19.1. На этом рисунке стационарные ПК находятся в сети 192.168.2.0/24, «/24» означает маску 255.255.255.0, а ноутбуки находятся в подсети 192.168.1.0/24. На первый взгляд, казалось бы, почему ноутбук не может связаться с компьютером, ведь они подключены к одному коммутатору, значит физическая связь между ними есть, но тут нам нужно вспомнить, что коммутатор – это устройство канального уровня в модели TCP/IP, на канальном уровне устройства работают с физическими, то есть мак-адресами, но компьютерам мы вручную задаем еще и IP-адреса, то есть логическая адреса, с которыми умеют работать маршрутизаторы, то есть устройства, которые относятся к сетевому уровню модели передачи данных, то есть в классическом исполнении коммутаторы не понимают IP адресов (хотя на самом деле это не так, даже простенькие L2+ коммутаторы умеют анализировать IP-адреса и выполнять простенькие операции в зависимости от IP-адреса, указанного в пакете).

Для понимания того, почему узел с IP-адресом 192.168.1.1 и маской 255.255.255.0 не сможет передавать данные узлу 192.168.2.1 с маской 255.255.255.0, нужно немного понимать, как работает протокол ARP (этот протокол нужен для определения мак-адреса по известному IP-адресу), в дальнейшем мы более подробно изучим работу протокола ARP, сейчас же посмотрим на принцип его работы, но для этого немного модифицируем нашу схему, добавив в каждую подсеть по два устройства, это нужно для наглядности.

Теперь у нас есть две подсети, в каждой из них по четыре узла, чтобы добавить в верхнюю подсеть узел, мы должны задать ему маску 255.255.255.0 и любой свободный IP-адрес вида 192.168.1.х, где х – это число от 1 до 254, 255 использовать для узла нельзя, так как это широковещательный IP-адрес. Тоже самое касается и нижней подсети, чтобы добавить в нее еще один узел, нужно задать ему маску 255.255.255.0 и любой свободный IP-адрес из диапазона 192.168.2.х. Также стоит отметить, что наша компьютерная сеть имеет топологию звезда, следует добавить следующее: если бы вместо коммутатора мы бы использовали хаб, то такая сеть приняла бы топологию общая шина практически со всеми ее недостатками.

Теперь давайте посмотрим, как работает протокол ARP, но не забывайте, что для работы в канальной среде, то есть, например, для передачи данных от узла 192.168.1.1 к узлу 192.168.1.2, устройства используют MAC-адреса, а нам они неизвестны, у нас есть только IP, тут-то как раз и нужен ARP. Давайте настроим фильтр для режима симуляции Cisco Packet Tracer так, как показано на Рисунке 1.19.3.

После того, как настроите фильтр, не выходите из режима симуляции Cisco Packet Tracer, а откройте командую строку ноутбука с адресом 192.168.1.1, и выполните пинг до ноутбука 192.168.1.2.

Обратите внимание: как только вы нажмете Enter, ноутбук сформирует два пакета: фиолетовый пакет с ICMP вложением, который он пока не собирается отправлять, потому что не знает MAC-адреса, который принадлежит узлу 192.168.1.2, чтобы выяснить эту информацию, ноутбук формирует пакет с ARP-запросом, в котором он говорит: я узел с IP-адресом 192.168.1.1, у меня есть вот такой мак-адрес: 00D0.5819.42A8, друзья, скажите, пожалуйста, есть ли среди вас узел с IP-адресом 192.168.1.2 и, если такой узел есть, то какой у тебя мак-адрес? Естественно, для отправки такого пакета (он на рисунке обозначен зеленым) используется широковещательный запрос, который будет направлен всем физическим устройствам компьютерной сети, подключенным к коммутатору.

Следующим шагом зеленый пакет будет отправлен на коммутатор, это показано на Рисунке 1.19.5.

Коммутатор по каким-то, пока не важно каким, критериям понял, что это широковещательный запрос, а раз запрос широковещательный, то его нужно отправить всем участникам, которые подключены к коммутатору, что он и сделал, показано на Рисунке 1.19.6. При этом обратите внимание: все узлы, кроме узла с IP-адресом 192.168.1.2 проигнорировали полученный пакет, так как они видят, что IP-адрес 192.168.1.2 им не принадлежит, это видно по красному крестику на рисунке.

Тут стоит обратить внимание на один минус, связанный с широковещательными запросами: коммутатор рассылает его всем узлам, которые к нему подключены (а это означает, что пропускная способность каналов связи в такой сети используется не очень эффективно), если к коммутатору будет подключен другой коммутатор, то и он получит ARP-запрос и разошлет его всем своим узлам, даже если эти узлы находятся в другой подсети, таким образом мы загружаем наши каналы связи ненужной информацией, а наши узлы из разных подсетей не полностью изолированы друг от друга, этот минус нас будет сопровождать до тех пор, пока мы не познакомимся с технологией VLAN.

Давайте теперь посмотрим на то, как разные конечные узлы обрабатывают полученный кадр с ARP-запросом, сначала посмотрим на то, что сделал с кадром узел из другой подсети, например, узел 192.168.2.1, показано на Рисунке 1.19.7. Обратите внимание: чтобы увидеть текст, выделенный на рисунке синим, нужно сперва нажать на графу с текстом Layer 2 так, чтобы она стала подсвечена желтым цветом, так как в данном случае обработка идет на канальном уровне, до сетевого уровня в данном случае мы даже не добрались.

Итак, пункт один из синего списка говорит о том, что MAC-адрес назначения, указанный в кадре, соответствует мак-адресу получателя, широковещательному или мультикаст адресу, пока все ок. Во втором пункте сказано, что узел вытаскивает информацию из Ethernet-кадра (вспоминайте принцип инкапсуляции данных), в данном случае в Ethernet кадре содержится ARP-сообщение, о чем и говорится в третьем пункте. В четвертом пункте сказано, что это не просто ARP-сообщение, а ARP-запрос, узел это понял. Далее узел начинает сравнивать свой IP-адрес с IP-адресом, который находится в ARP-запросе, но при этом сравнение используется не только IP-адреса узла, который принял ARP-запрос, но и маска этого узла, поэтому узел понимает, что этот кадр не просто не предназначен для него, но он еще и из другой подсети, об этом сказано в пункте 5, в шестом пункте говорится, что узел дропнул (откинул) этот арп-запрос и не собирается на него отвечать.

Теперь стоит взглянуть на то, что сделал с полученным кадром узел с адресом 192.168.1.254, этот узел находится в одной подсети с ноутбуком, пославшим ARP-запрос, но его IP-адрес не совпадает с тем адресом, который указан в ARP-запросе. Это показано на Рисунке 1.19.8, и, по сути, ничем, кроме пятого пункта, не отличается от того, что происходило в узле из другой подсети.

В пятом пункте сказано, что IP-адрес, указанный в ARP-запросе, не соответствует IP-адресу узла, который его получил, поэтому шестым пунктом узел его отбрасывает, все просто. Теперь посмотрим, как обрабатывает ARP-запрос узел, которому предназначен этот ARP-запрос, показано на Рисунке 1.19.9.

На пятом шаге узел понимает, что ARP-запрос предназначен для него, это он понимает по указанному IP-адресу, а шестым шагом этот узел вносит в свою ARP-таблицу информацию, полученную из ARP-запроса (другими словами делает arp-запись), чтобы потом было проще общаться и не надо было лишний раз делать ARP-запрос, чтобы узнать какой мак-адрес у узла с IP 192.168.1.1. Эту ARP-таблицу можно посмотреть, для этого откроем командую строку ноутбука с IP-адресом 192.168.1.2 и повторим команды из листинга ниже.

Сначала мы выполнили команду «help», чтобы посмотреть список всех доступных команд на компьютере в среде Cisco Packet Tracer, по подсказкам мы поняли, что нам нужна команда «arp», попробовали ее выполнить, но терминал нам сообщил, что команде нужно передавать еще и параметры: «arp -a» — показать arp-таблицу, а «arp -d» очистить arp-таблицу. Нам подходит первый вариант, поэтому мы и выполнили его, и увидели, что IP-адресу 192.168.1.1 соответствует мак-адрес 00d0.5819.42a8.

Если в данный момент посмотреть на arp-таблицу узла 192.168.1.1, то в ней не будет никаких записей, так как ARP-ответ еще не получен, это показано в листинге ниже:

На реальных ПК тоже можно посмотреть ARP-таблицу, той же самой командой, вот, например, ARP-таблица моего ПК с Windows 10:

Давайте посмотрим, что дальше будет происходить с кадрами, которые переносят ARP сообщения, сделаем следующий шаг в режиме симуляции Cisco Packet Tracer. А дальше все очень просто: узел 192.168.1.2 сформирует ARP-ответ, и отправит его уже не на широковещательный IP-адрес, а на юникастовый IP-адрес (не все операционные системы так поступают, когда будет рассматривать ARP более детально, мы об этом поговорим), то есть на адрес конкретного узла, а именно 192.168.1.1, в котором будет примерно следующее: дорогой узел с IP-адресом 192.168.1.1 и мак-адресом 00d0.5819.42a8, я узел с IP-адресом 192.168.1.2, у меня вот такой мак-адрес: 00D0.9741.51D1, я готов с тобой пообщаться

На Рисунке 1.19.10 показано, что происходит на узле, который хотел отправить данные (192.168.1.1), и тут видно, что светло-зелёный пакет с ARP-ответом был успешно получен и обработан, а тёмно-зелёный пакет был сформирован и в нем находится ICMP вложение, так как светлый пакет успешно обработан, это станет понятно, если посмотреть внутрь пакетов. Сначала заглянем в светлый пакет, так как он обрабатывается первым, показано на Рисунке 1.19.11.

Первых четыре пункта ничем не отличаются от того, что мы видели ранее, все по стандартной схеме, а вот на пятом шаге есть изменения: компьютер, получив ARP-ответ, вносит соответствующую запись в свою ARP-таблицу (теперь в этой таблице будет соответствие для узла с IP-адресом 192.168.1.2), а на шестом шаге, узел извлекает кадр с ICMP вложением из своего буфера и отправляет его узлу 192.168.1.2. В этом можно убедиться, посмотрев на темный кадр, он показан на Рисунке 1.19.12.

Подпись к рисунку все хорошо разъясняет, пояснений не требуется. В дальнейшем будет происходит обмен ICMP запросами и ICMP ответами между машинами, а команда Ping будет заполнять командую строку соответствующими записями.

Обратите внимание: первый цикл работы команды Ping был самым долгим, так как именно во время него происходило определение мак-адреса удаленного устройства, если повторить команду Ping, то результат будет другим, так как у узла есть уже ARP-запись и он знает мак-адрес, с помощью которого можно отправлять боевые данные.

Давайте теперь попробуем запустить Ping с узла 192.168.1.2 к узлу 192.168.1.1 и посмотрим, что из этого выйдет, конечно, в режиме симуляции.

Обратите внимание: теперь узел сформировал только один кадр с ICMP вложением, у нас нет кадра с ARP-запросом, так как при первом пинге узел 192.168.1.2 узел внес в свою ARP-таблицу информацию про 192.168.1.1 и его мак-адрес. Еще одним интересным моментом здесь будет поведение коммутатора, он уже знает кому направлять кадр с ICMP-запросом, это показано на Рисунке 1.19.14.

Коммутатор уже тоже знает кому направлять ICMP-запрос, так как ранее он внес запись о том, что мак-адрес 00D0.5819.42A8 находится за портом fa0/4, именно к этому порту подключен ноутбук с IP-адресом 192.168.1.1, а также в этой таблице есть информация о том, что за портом fa0/3 находится узел с мак-адресом 00D0.9741.51D1, ему мы присвоили IP-адрес 192.168.1.2. Дальнейшие шаги мы уже видели не раз, поэтому давайте взглянем на таблицу мак-адресов коммутатора, для этого у нас есть команда: show mac address-table, выполним ее, как показано на Рисунке 1.19.15.

Чтобы появилось такое окно, нажмите два раза левой кнопкой мыши по коммутатору, а затем откройте вкладку с названием CLI, таким образом перед вами появится интерфейс управления коммутатором, в который можно вводить различные команды, но особенность оборудования Cisco заключается, в том, что изначально оно предоставляет интерфейс управления с ограниченным набором команд (это видно по приглашению ко вводу, которое выглядит так: «switch>», символ >, как раз и говорит о том, что это ограниченный режим), чтобы перейти в привилегированный режим, в котором доступны все команды, нужно написать команду «enable» или сокращенно «en», а затем уже написать show mac address-table, если вы забыли как пишется команда или не знаете: есть ли вообще нужная вам команда, то можно воспользоваться символом «?», а затем нажать Enter, таким образом вы получите подсказку, всё это показана на рисунке выше, как и сама таблица мак-адресов коммутатора.

А теперь давайте удалим таблицу мак-адресов на коммутаторе, это делается при помощи команды clear mac address-table и показано на Рисунке 1.19.16.

Теперь коммутатор не знает: за каким портом какой мак-адрес находится, и мы можем попробовать выполнить Ping с узла 192.168.1.1 до узла 192.168.1.2, посмотрим, что при этом изменится, но не забывайте, что у первого узла уже есть мак-адрес второго узла в ARP таблице, не забудьте в этом убедиться перед тем, как начать пинг, дело в том, что у записей в таблице ARP есть время жизни и через определенный интервал времени они удаляются, в Cisco Packet Tracer этот механизм реализован.

Наш узел сформировал Ethernet-кадр с ICMP вложением и отправил его узлу 192.168.1.2, но делает он это через коммутатор с пустой таблицей мак-адресов. Далее мы увидим, что коммутатор получит этот кадр, тут всё ясно, поэтому я не буду даже показывать этот шаг, гораздо интереснее то, что будет делать коммутатор дальше, ведь его таблица мак-адресов пустая и он не знает в какой порт отсылать полученные кадр. А поступит он просто: просто разошлет полученный кадр с ICMP-запросом во все порты, за которыми подключены другие устройства, а там кто ответит, тот и молодец, этот процесс называется unknown unicast flooding, и это может привести к очень печальным последствиям, если несколько коммутаторов будут включены кольцом, и один из них сделает такую вот штуку, но в нашем случае кольца нет, поэтому бояться нечего.

На Рисунке 1.19.18 мы видим unknown unicast flooding, а также мы видим, что все узлы, кроме узла назначения, откинули этот кадр, так как он принадлежит не им. Тут стоит добавить, что коммутатор уже внес мак-адрес узла 192.168.1.1 в свою таблицу, а после того, как через него пройдет ответ от узла 192.168.1.2, он внесет и его мак-адрес в таблицу и в дальнейшем, если активность этих узлов будет достаточно высока, то коммутатор при обращении к ним не будет запускать процесс unknown unicast flooding, так как их мак-адреса уже есть в таблице. Ради интереса можете самостоятельно попробовать следующий пример: поменяйте мак-адрес узлу 192.168.1.1 и сделайте пинг с узла 192.168.1.2, посмотрите, что из этого выйдет (арп-таблица второго узла и таблица мак адресов коммутатора должна содержать старый мак-адрес первого узла).

Мы рассмотрели несколько интересных моментов, но пока никак не приблизились к проблеме, которую должны решать маршрутизаторы, скорее наоборот, мы увидели, что кадры (не путать с пакетами) отправленные узлом из одной подсети, могут добраться до другой подсети, правда это была какая-то односторонняя и бесполезная связь. Давайте теперь попробуем с узла 192.168.1.1 запустить пинг до узла 192.168.2.1 и посмотрим, что из этого выйдет.

Начало этого процесса показано на Рисунке 1.19.19, узел 192.168.1.1 формирует Ethernet кадр, в него вкладывает IP-пакет, в этот пакет он аккуратно запаковывает ICMP-вложение, но тут возникает неувязочка: наш компьютер уже сейчас видит IP-адрес 192.168.2.1, он видит, что для этого IP-адреса нет записи в таблице ARP, он даже понимает, что этот IP-адрес находится в другой подсети, так как может сравнить свой IP-адрес и маску с IP-адресом, на который собирается послать ICMP-запрос, но все равно формирует ARP-запрос, чтобы попробовать выяснить мак-адрес удаленного узла, а вдруг тема выгорит, но делает он это по особенному, на IP-адрес 0.0.0.0.

А теперь давайте заглянем внутрь зеленого пакета, именно он у нас содержит ARP-запрос, внутренности показаны на Рисунке 1.19.20.

Тут стоит обратить внимание на то, что в ARP-запросе содержится как IP-адрес отправителя, так и IP-адрес получателя, в нашем случае IP-адрес получателя находится в другой подсети, а ноутбук отправитель — устройство не очень умное, он не знает, как из своей подсети попасть в другую подсеть, поэтому вместо IP-адреса другой подсети, ноутбук подставляет IP-адрес 0.0.0.0, этот адрес еще иногда называют шаблонным или неопределенным адресом. Этот IP-адрес является зарезервированным и его не стоит задавать своим машинам.

Следующим шагом ARP-запрос будет передан на коммутатор, а затем коммутатор разошлет его всем узлам, которые к нему подключены, понятно, что любой узел, получив такой пакет, просто отбросит его, после того как сравнит шаблонный IP-адрес с тем адресом, который ему задали мы.

На Рисунке 1.19.21 показано, что ни один узел ни в одной подсети не счел нужным отвечать на ARP-запрос, в котором используется в качестве IP-адреса назначения 0.0.0.0, что в принципе логично. При этом, при анализе содержимого ARP-запроса узел, получивший его, определит, что IP-адрес 0.0.0.0 находится в отличной подсети от подсети узла, и поэтому не станет на него отвечать, это можно увидеть, если посмотреть на содержимое пакета.

В общем, мы попали в ситуацию, когда нам необходимо организовать взаимодействие между двумя подсетями, но сделать этого мы не может, так как L2 коммутатор не способен оперировать IP-адресами, он работает с кадрами и мак-адресами. А вот маршрутизатор уже умеет обрабатывать IP-адреса, и он как раз и используется для того, чтобы объединить две подсети в одну сеть, в этой теме мы просто посмотрим, как маршрутизатор это делает, а в дальнейшем мы детально разберемся с этим процессом.

1.19.3 Коротко о назначении маршрутизаторов

Наконец мы осознали, что маршрутизатор штука нужная и очень полезная, пора бы попробовать ее добавить, давайте это сейчас и сделаем, для этого немного модифицируем нашу первоначальную схему, добавив в нее роутер, результат можете увидеть на Рисунке 1.19.22.

Внимательный читатель сразу заметит, что помимо роутера мы добавили еще и коммутатор, зачем это нужно? Элементарно, так дешевле (ранее мы уже говорили, что стоимость — это одна из основных характеристик компьютерной сети), ну и еще у нас нет других вариантов, обо всем этом мы поговорим в разделе, который у нас будет посвящен маршрутизаторам.

Также стоит обратить внимание на то, что линки, которые соединяют маршрутизатор с коммутатором, горят красным, это еще одно отличие коммутаторов от маршрутизаторов: обычно порты коммутаторов сразу же включены из коробки, то есть коммутатор настроен так, что его порт находится во включенном состояние прямо из коробки, а вот маршрутизаторы по умолчанию имеют выключенные порты и их нужно включать, поэтому линки красные.

Давайте теперь рассмотрим процесс добавления маршрутизатора по шагам, мы не будем привязываться к конкретной модели и выберем пустой безымянный маршрутизатор, как его найти показано на Рисунке 1.19.23, цифрами отмечена последовательность нажатия на иконки, а сам маршрутизатор, который я использовал для этой схемы выделен прямоугольником.

Когда вы наведете на этот роутер курсор мыши, то в самом низу интерфейса Cisco Packet Tracer прямо по центру вы увидите надпись: Router-PT-Empty, именно он нам и нужен, у этого роутера нет портов и нам их предстоит добавить, перетащите этот роутер в свой проект, а затем кликните на него два раза левой мышкой, вы увидите примерно такое окно, как показано на Рисунке 1.19.24, нас пока интересует вкладка Physical.

Это пустой маршрутизатор, у него нет ни одного порта, этот маршрутизатор, как и многие другие промышленные роутеры является модульным, а это означает, что мы в этот маршрутизатор можем добавлять и удалять порты по своему усмотрению, иногда даже не порты, а действительно целые модули, которые состоят из нескольких портов.

Давайте перетащим несколько портов из левого списка, выделенного зеленым, в свободные слоты нашего маршрутизатора, но перед этим не забудьте выключить маршрутизатор тумблером, отмеченным справа, модули можно добавлять только в выключенное устройство.

Я добавил четыре модуля PT-ROUTER-NM-1CFE и у меня получилось так, как показано на Рисунке 1.19.25, эти порты с разъемами для витой пары, способные работать в режиме full duplex на скорости до 100 Мбит/c.

Процесс добавления еще одного коммутатора, а также соединения коммутаторов с роутером я не буду описывать, про это я уже рассказывал ранее, ничего сложного здесь нет, но не забудьте включить маршрутизатор после того, как все модули будут добавлены.

Теперь нам нужно настроить роутер так, чтобы он смог передавать IP-пакеты из одной подсети в другую, а также нам придется немного перенастроить наши хосты, но об этом позже. Для настройки роутера нужно кликнуть по нему два раза левой кнопкой мыши, у вас появится такое окно, как показано на Рисунке 1.19.26.

Обратите внимание на еще одно отличие коммутаторов Cisco от маршрутизаторов: при первом запуске интерфейса командной строки, операционная система маршрутизатора предлагает нам выполнить быструю настройку в диалоговом режиме, нам это не нужно, поэтому нужно написать «no» и нажать Enter, а затем повторно нажать Enter, что получить приглашение ко вводу, тогда вы увидите в своем окне примерно то же самое, что и в листинге ниже.

Теперь нам нужно перейти в привилегированный режим роутера, чтобы были доступны все команды, для этого используем команду «enable». Как вы помните, я добавил четыре модуля в свой роутер, давайте посмотрим, увидел ли их наш роутер, для этого можно воспользоваться следующими командами: «show ip interface» или «show ip interface brief», эти команды можно написать сокращенно, Cisco поймет: «sh ip int» и «sh ip int br».

Разница между двумя этими командами в том, что «show ip interface brief» предоставляет более ёмкую и сжатую информацию. По выводу этих команд можно понять, что у нашего маршрутизатора четыре порты, способных работах в режиме full duplex на скорости 100 Мбит/c (это понятно из FastEthernet), первый порт имеет номер 0/0, а последний 3/0. Ни одному порту роутера еще не задан IP-адрес, порты находятся в выключенном состояние, причем отключены они административно (надпись administratively down).

Давайте теперь включим порты, дам небольшое пояснение: порт роутера FastEthernet0/0 смотрит в сеть 192.168.2.x/24 (на Рисунке 1.19.22 она выделена оранжевым), а порт FastEthernet1/0 смотрит в сеть 192.168.1.х/24, которая выделена голубым цветом, следовательно, нам нужно включить этих два порта. Тут стоит упомянуть, что операционная система Cisco имеет несколько режимов работы в интерфейсе командной строки, более подробно об этом мы будем говорить чуть позже, сейчас нам нужно просто перейти в режим конфигурации порта FastEthernet0/0 и включить его, как это сделать показано в листинге ниже.

Давайте этот листинг разберем построчно:

1. Сначала мы выполнили «configure terminal», таким образом мы попали в глобальный режим конфигурации всего роутера, это видно по тому, как изменилось приглашение ко вводу: «Router (config)#».
2. Затем мы выполнили команду «interface fa0/0», эта команда сказала роутеру, что мы хотим конфигурировать порт FastEthernet0/0, кстати, fa0/0 – это сокращение FastEthernet0/0, о том, что мы находимся в режиме конфигурации интерфейса говорит изменившееся приглашение ко вводу: «Router (config-if)#».
3. Далее мы выполнили команду «no shutdown», таким образом мы включили выбранный порт. Чтобы выключить порт на оборудование Cisco используется команда «shutdown», многие команды имеют приставку no для того, чтобы выполнить обратное действие.
4. После того как мы включили порт, операционная система нам сообщила, что между нижним коммутатором и роутером появилась физическая связь, об этом говорит сообщение: «%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up», а затем появилась связь на канальном уровне, это видно по сообщению: «%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up».

Если сейчас посмотреть на нашу схему, то будет видно, что линк в сторону нижнего коммутатора стал зеленым, а линк в сторону верхнего все еще красный, так как пока мы включили только один порт, это показано на Рисунке 1.19.27.

Обратите внимание: сейчас мы находимся в режиме конфигурации интерфейса FastEthernet0/0, отсюда можно сразу перейти в режим конфигурации интерфейса FastEthernet1/0, достаточно написать: «FastEthernet1/0» или «fa1/0», можно вернуться в режим глобальной конфигурации, выполнив команду «exit» или вовсе выйти из режима конфигурации, написав команду «end». Думаю, вы без труда справитесь и включите интерфейс fa1/0 по аналогии.

Я включил порт fa1/0 и теперь предлагаю посмотреть на вывод команд «sh ip int» и «sh ip int br». Но тут стоит сказать про одну особенность: команды просмотра обычных параметров не работают в режиме конфигурации, чтобы их выполнить, нужно выйти из режима конфигурации, хотя если очень сильно нужно, то перед командой типа show можно использовать ключевое слово «do» в режиме конфигурации, тогда Cisco вас поймет.

Теперь мы видим, что первых два порта маршрутизатора включены, но им не назначены IP-адреса, а это означает, что в данный момент мы еще не сможем пропинговать узел 192.168.2.1 с узла 192.168.1.1, так как наши сети еще не связаны роутером, чтобы их связать, нужно задать IP-адреса на порты маршрутизатора, при этом не просто так, а так, чтобы порт, смотрящий вверх оказался в одной посети с верхними узлами, то есть этому порту нужно задать IP-адрес из диапазона 192.168.1.х/24, а порт, который смотрит вниз, должен быть в одной канальной среде с нижними узлами (192.168.2.х/24).

Таким образом наш маршрутизатор как бы делится на две половинки, одна половинка маршрутизатора находится в одном широковещательном домене, а другая половинка в другом, именно за счет такой особенности маршрутизатор способен передавать кадры из одной подсети в другую и это его главная задача, таким образом осуществляется связь двух подсетей. В дальнейшем мы рассмотрим более детально принципы работы маршрутизатора и разберемся с тем, как происходит перекладывание кадров из одной подсети в другую, но это будет еще не скоро.

Теперь наша задача заключается в том, чтобы задать соответствующие IP-адреса интерфейсам нашего роутер, напомню, что интерфейс fa1/0 смотрит вверх, поэтому я ему задам IP-адрес 192.168.1.25 (вместо 25 можно было бы задать любое свободное число от 1 до 254, которое еще не занято) с маской 255.255.255.0. Интерфейс fa0/0 смотрит вниз, я задам ему IP-адрес 192.168.2.77.

В листинге выше показано, что я задал IP-адреса интерфейсам роутера, для этого я сперва перешел в режим конфигурации и выбрал порт fa1/0, а затем командой «ip address» задал этому порту IP-адрес и маску, затем я переключился на порт fa0/0 командой «int fa0/0» и задал этому порту IP и маску.

Теперь можно попробовать пропинговать узел 192.168.2.1 с узла 192.168.1.1, посмотрим, появилась ли связь между двумя сетями. Как видно по Рисунку 1.19.28, наши сети все еще не связаны, пинг не проходит.

Так в чем же проблема? Роутер есть, IP-адреса на его порты мы задали, может, они не применились, давайте выполним команду «sh ip int br», чтобы это проверить, посмотрим, что она нам покажет.

Как видим, IP-адреса есть, и они заданы верно, но проблема в том, что конечный узел не имеет ни малейшего представления о том, что в сети появился маршрутизатор, более того, конечный узел вообще не имеет представления о том, как выглядит наша сеть, нам нужно сказать конечному узлу, что в сети появился маршрутизатор, через который этот узел сможет попадать в другие сети, делается это путем задания основного шлюза и в качестве основного шлюза узлу задается IP-адрес того интерфейса маршрутизатора, который находится с этим узлом в одной канальной среде, то есть для верхних узлов, чей IP-адрес начинается на 192.168.1. основным шлюзом будет выступать IP-адрес 192.168.1.25, а для нижних узлов основным шлюзом будет 192.168.2.77.

Обратите внимание: чтобы задать основной шлюз узлу в Cisco Packet Tracer, нужно перейти в раздел IP-конфигураций, а затем вписать соответствующий IP-адрес в поле Default Gateway (шлюз по умолчанию или основной шлюз), итак теперь становится понятно, что Default Gateway – это не что-то мистическое, а просто IP-адрес маршрутизатора, через который конечный узел может попадать в другие сети, важно только, чтобы маршрутизатор и узел находились в одной канальной среде.

В дальнейшем мы поймем, что на самом деле шлюз по умолчанию — это даже не IP-адрес маршрутизатора, а целый маршрут, просто современные операционный системы компьютеров очень дружелюбны и не заставляют рядовых пользователей вникать в такие детали. Далее я задам всем верхним узлам в качестве Default Gateway 192.168.1.25, а нижним узлам 192.168.2.77, вы это можете сделать самостоятельно.

После того, как все будет готово, повторяем пинг, это показано на Рисунке 1.19.30.

Тут стоит обратить внимание на то, что первый кадр с ICMP пакетом потерялся, а дальше на три запроса мы получили три ответа, в дальнейшем мы поймем, почему так произошло, если же вам все-таки интересно понять сейчас, то не спешите лезть в Гугл, лучше переключите Cisco Packet Tracer в режим симуляции и посмотрите, что происходит.

На этом мы закончим первое знакомство с роутерами, осталось только добавить, что после конфигурации любого устройства Cisco нужно сохранять изменения, сами они не сохранятся, если изменения не будут сохранены, то при выключении устройства все ваши настройки будут сброшены, можете это проверить: для этого просто не сохраняйте изменения и воспользуйтесь тумблером питания на вкладке Physical, когда вы включите роутер линки не поднимутся.

Для сохранения изменений в реальной жизни используется команда «write», а на экзаменах Cisco эту команду использовать нельзя, так как Cisco собирается на новых устройствах убрать эту команду, на экзамене для сохранения нужно использовать команду «copy running-config startup-config», смысл этой команды мы поймем, когда будем говорит о том, где устройства Cisco хранит свои конфигурации и чем они отличаются. Сейчас отмечу, что многие команды одинаковы как для роутеров, так и для коммутаторов.

1.19.4 Простой пример настройки и использования домашнего роутера

Мы разобрались с тем, что делает маршрутизатор и зачем он нужен и даже немного познакомились с особенностями маршрутизаторов Cisco и их синтаксисом команд. Сейчас давайте вспомним самый простой и самый распространенный пример использования маршрутизаторов. Это, конечно, же ваш домашний Wi-Fi роутер, через который вы выходите в Интернет, а вы выходите в Интернет, иначе не читали бы этот текст.

Домашний роутер связывает две сети: вашу домашнюю сеть и сеть провайдера, таким образом получается, что ваш домашний роутер одной своей половиной находится в вашей локальной сети, а другой половиной он находится в сети провайдера. А у провайдера тоже стоит роутер, только этот роутер гораздо производительнее и надежнее, а его стоимость в тысячи раз больше домашнего, у больших провайдеров таких роутеров не один, а много и каждый выполняет свои определенные задачи, но в любом случае у вашего провайдера есть маршрутизаторы, которые отвечают за взаимодействия с сетями других провайдеров, но что-то мы увлеклись, вернемся к домашнему роутеру.

Давайте представим простую домашнюю сеть, в которой роутер принимает интернет от провайдера, а затем раздает его двум-трем узлам в локальной сети, для нас сейчас даже не имеет значения как подключены компьютеры к роутеру: по Wi-Fi или проводами, нас больше интересует как компьютер попадает в Интернет через домашний маршрутизатор, для наглядности я нарисовал схему, ее можно посмотреть на Рисунке 1.19.31.

Домашний роутер в душе еще немного коммутатор, а также Wi-Fi радиоантенна. Для примера давайте посмотрим на мой домашний роутер: TP-Link Archer C20. У этого роутер на задней панели есть несколько портов: один выделен синим цветом и подписан Internet, этот порт еще иногда называют WAN, именно в этот порт вставляется кабель провайдера, а также есть четыре желтых порта с подписью LAN, в эти порты подключаются витой парой устройства локальной сети.

Синий порт в данном случае является маршрутизируемым портом, то есть он умеет перекладывать пакеты из одной подсети в другую, а желтые порты – это коммутируемые порты, они используются для соединения устройств из одной подсети. Давайте теперь заглянем в настройки этого роутера и немного о них поговорим. Сначала посмотрим на настройки, который используются для выхода во внешний мир, то есть на то, что мне выдает провайдер, они показаны на Рисунке 1.19.33.

Здесь видно, что провайдер выдает мне IP-адрес по протоколу DHCP, то есть по динамике, о том, как работает этот протокол, мы поговорим чуть позже, сейчас прошу обратить внимание на маску: 255.255.255.128, она говорит о том, что со мной в одной подсети может находиться еще до 125 узлов, которые подключены к этому же провайдеру. А также следует сказать следующее: я от провайдера получаю белый IP-адрес по динамике, но это не означает, что при перезагрузке роутера IP-адрес поменяется, есть специальные настройки, которые позволяют выдавать всегда один и тот же IP-адрес по DHCP.

Следующее поле MTU, стандартное значение MTU 1500 байт, про MTU будет отдельная тема, этот параметр этого заслуживает, сейчас я лишь отмечу, что MTU – это количество полезной информации в Ethernet кадре или IP-пакете, а при несовпадении MTU связи может не быть. Почему-то роутер не показывает DNS-сервера, которые я также получаю по динамике, но они есть. Мой роутер получает IP-адреса DNS серверов провайдера, DNS сервер выполняет очень важную задачу: он преобразует IP-адреса в доменные имена сайтов, на которые мы заходим и наоборот, хотя на самом все несколько сложнее и про DNS пишут отдельные книги.

Теперь давайте посмотрим на настройки роутера, которые касаются локальной сети или настройки LAN интерфейса, эти настройки показаны на Рисунке 1.19.34.

Обратите внимание: на рисунке указан IP-адрес 192.168.0.1, этот IP-адрес прописан на роутере, компьютер его использует как шлюз по умолчанию для выхода во внешний мир, так же здесь указана маска подсети, из этой маски следует, что в данный момент в моей домашней сети может быть до 253 узлов, хотя с таким количеством узлов этот маршрутизатор не справится.

Еще обратите внимание на MAC-адрес (B0:4E:26:AA:B8:39), это физический адрес роутера, который видят устройства моей локальной сети, устройства, которые находятся в сети провайдера видят другой MAC, если говорить о домашних роутерах, то обычно этот адрес на единицу больше, то есть в моем случае: B0:4E:26:AA:B8:3A.

Обычно у каждого физического интерфейса роутера свой мак-адрес и каждый из этих мак-адресов находится в своей канальной среде или в своей подсети. Также стоит отметить, что на рисунке выше мы видим настройки, которые прописаны на роутере, но мы не видим настройки, которые должны быть прописаны на узлах локальной сети, давайте на них посмотрим на Рисунке 1.19.35.

Из рисунка видно, что домашний роутер работает не только в качестве коммутатора и маршрутизатора, но и в качестве DHCP-сервера, то есть он выдает сетевые настройки машинам, находящимся в локальной сети при этом выдаваемые IP-адреса, находятся в диапазоне: от 192.168.0.100 до 192.168.0.199, и все эти IP-адреса находятся в одной подсети с IP-адресом роутера, прописанном на LAN-интерфейсе, это важно, так как иначе наша сеть бы не работала. Как видно из рисунка, время, на которое устройства моей локальной сети получают настройки от роутера, составляет 120 минут, то есть каждых два часа эти устройства должны продлевать аренду полученных настроек. Помимо самих IP-адресов для узлов локальной сети, роутер выдает этим узлам IP-адрес шлюза, через который эти устройства будут выходить в Интернет.

Также прошу обратить внимание на то, что мой роутер от провайдера получает публичный IP-адрес, то есть адрес, маршрутизируемый в Интернете, а локальные узлы получают частные IP-адреса (разницу мы обсудим, но в другой теме), то есть такие адреса, которые в Интернете не маршрутизируются и их каждый может использовать в своих локальных сетях. При этом не стоит забывать, что к роутеру может быть подключено несколько локальных устройств, которые получают от него приватные адреса, а приватные адреса в Интернете не используются, поэтому роутер должен транслировать данные, отправляемые локальными машинами в Интернет, перебивая частные IP-адреса на публичный, а затем, когда роутер будет получать ответы от устройств из Интернета, он должен не запутаться и послать ответ тому устройству, которое делало запрос, этот механизм реализуется при помощи технологии NAT, подробности будут позже, сейчас мы лишь скажем, что NAT бывает трех видов: статический NAT, динамический NAT, и перегруженный NAT или PAT, в современных компьютерных сетях в основном используется только последний.

Стоит еще отметить, что у домашнего роутера есть таблица маршрутизации, которая для роутера является картой, при помощи нее он определяет: куда направить IP-пакет, пришедший на роутер, в нашем случае таблица очень простая и состоит из трех записей, она показана на Рисунке 1.19.36.

Первая запись в этой таблице – это есть ничто иное, как маршрут до провайдерского роутера, при помощи этой записи домашний роутер понимает, как добраться до роутера, который установлен у провайдера. Вторая запись помогает роутеру отправлять пакеты, приходящие из вне в мою локальную сеть. А третья запись – это маршрут по умолчанию, дефолтный маршрут, восьми нулевый маршрут (так как IP-адрес и маска в этом маршруте суммарно дают восемь нулей), как его не называй, назначение этой записи не изменится и вот какую инструкцию дает эта запись домашнему роутеру: если тебе пришел IP-пакет с IP-адресом назначения, до которого ты не знаешь, как добраться, отправляй этот пакет провайдерскому роутеру с IP-адресом, указанным в колонке шлюз, он разберется. Другими словами: когда машины моей локальной сети обращаются к машинам в сети Интернет, они отправляют на домашний роутер IP-пакеты, в которых указан IP-адрес назначения (то есть IP-адрес устройства, к которому они хотят обратиться) и если у роутера в таблице маршрутизации не будет информации о том, как добраться до этого IP-адреса, он отправит такой пакет провайдерскому роутеру, а тот уже разберется, куда направлять такие пакеты, тут бы можно было немного продолжить и рассказать о том, что такое BGP и full view, но пока слишком рано, кому интересно, можете погуглить.

Про общение с внешним миром сказано уже достаточно, давайте перейдем к локальным проблемам, мы помним, что связь в локальной сети осуществляется на канальном уровне, а на канальном уровне, как мы помним, используются мак-адреса, у каждого сетевого устройства должен быть свой уникальный мак-адрес, как минимум, в пределах канальной среды, а по задумке разработчиков: мак-адрес любого устройства – это уникальная комбинация, по которой можно определить производителя и модель устройства.

Так вот, наш роутер, чтобы не генерировать лишний трафик и не делать широковещательных ARP-запросов при каждом обращении к нему со стороны локальных устройств, тем самым нагружая локальную сеть и уменьшая свою производительность, поступает несколько более хитро, он создает специальную таблицу, которая называется ARP-таблица, в которой ведет учет: какому мак-адресу соответствует тот или иной IP-адрес, пример такой таблицы показана на Рисунке 1.19.37.

Компьютеры также умеют делать ARP-запросы и они тоже понимают, что это не самое эффективное решение и что каждый ARP-запрос – это дополнительная загрузка локальной сети, поэтому они также ведут свою ARP-таблицу, в которую заносят записи о соответствие IP и MAC адресов в своем широковещательном домене, ARP таблица моего компьютера показана на Рисунке 1.19.38.

Как посмотреть ARP-таблицу мы разобрались, но компьютер может дать информацию о том, какие сетевые настройки он использует для работы в локальной сети, для этого в операционных системах Windows есть команда ipconfig, но нас больше интересует результат этой команды с параметром /all, то есть целиком команда будет выглядеть так: ipconfig /all. Таки образом вы сможете посмотреть все сетевые интерфейсы вашего компьютера и их настройки, настройки и параметры Wi-Fi адаптера моего ноутбука, через который идет подключение к роутеру, показаны на Рисунке 1.19.39.

Здесь указана модель адаптера, его мак-адрес, также видно, что компьютер получает настройки от роутера по DHCP, еще указано время, когда IP-адрес был получен, а также когда истечет срок аренды, но обратите внимание: в качестве DNS-сервера используется IP-адрес шлюза, в данном случае это означает, что компьютер будет отправлять DNS запросы домашнему роутеру, а тот в свою очередь будет пересылать запросы DNS-серверам провайдера, адреса которых у него есть. Также у любого компьютера есть своя таблица маршрутов, эту таблицу можно редактировать руками, но нам ее нужно только посмотреть, на компьютерах с ОС Windows это делается командой route print, ее вывод показан на Рисунке 1.19.40.

Здесь нас интересует первая запись в этой таблице, это маршрут по умолчанию, он здесь нужен по тем же причинам, что и роутеру, ведь наш компьютер ничего не знает о внешнем мире, да ему это и не надо. Стоит обратить внимание на крайний правый столбец, который называется «Метрика». Метрика – это стоимость маршрута, чем ниже метрика, тем лучше или дешевле маршрут, про метрики мы будем подробнее говорить, когда будем разбираться с протоколами динамической маршрутизации.

Завершая разговор, давайте приведем схему, реализованную в Cisco Packet Tracer, которая эмулирует процесс взаимодействия домашней сети с сетью провайдера. Вы ее сможете собрать самостоятельно, а затем в режиме симуляции посмотреть, что и как там происходит, схема показана на Рисунке 1.19.41.

Обратите внимание: граница канальных сред проходит ровно по домашнему роутеру, канальные среды обозначены на рисунке разными цветами. Именно ваш домашний маршрутизатор перекладывает IP-пакеты из локальной сети в сеть провайдера. В данном случае у домашнего роутера два интерфейса: один смотрит в сторону провайдера и на нем прописаны настройки, которые выдал провайдер, а второй смотрит в локальную сеть, на нем настройки, который придумали мы самостоятельно, как администраторы локальной сети, у этих интерфейсов разные мак-адреса, хотя принадлежат они одному роутеру. Если вы решите самостоятельно собрать эту схему, то индикатором того, что вы все сделали правильно, будет проходящий пинг с компьютера или ноутбука до маршрутизатора провайдера.

1.19.5 Выводы

Итак, мы с вами разобрались в назначении роутеров и маршрутизаторов и сделали выводы о том, что их главное назначение заключается в перекладывание IP-пакетов из одной сети в другую, мы разобрались с базовыми принципами этого процесса, но более детально разбираться с работой роутеров мы будем в дальнейшем в рамках этих уроков. Также в процессе разговора о роутерах мы обозначили несколько интересных и полезных технологий и протоколов, принцип работы которых нужно понимать, с этими технологиями мы тоже будем разбираться (DHCP, NAT, DNS и другие).

И опять у нас появилось вопрос больше, чем ответов, но в процессе изучения чего-то нового так всегда: чем больше ты узнаешь, тем больше у тебя вопросов, дальнейшие темы позволят нам избавиться от некоторых белых пятен.

Соединить два роутера в одну сеть можно несколькими способами. Разберем те, которые подойдут для большинства моделей. Вообще для увеличения зоны покрытия беспроводной сети дешевле купить репитер. Но если у вас уже есть второй роутер, то его можно использовать как повторитель сигнала. Приведем подробные инструкции для самых распространенных марок, а также расскажем, какой способ подходит в том или ином случае.

Что дает подключение двух роутеров в единую сеть

Обычно соединение двух роутеров требуется для увеличения площади покрытия беспроводной сети, если вы прокладываете ее в большой квартире, доме или офисе. Подключение по беспроводной сети выполняется тогда, когда есть много абонентов, которых нужно подключить к интернету, но не хочется прокладывать кабели.

В этом случае используют репитеры или два маршрутизатора. Они объединяют две сети в одну, в результате чего увеличивается зона покрытия вайфай.

Для увеличения количества портов проводного подключения не всегда требуется второй роутер, проще докупить свитч и поставить его в нужном месте.

По сети или по проводу

Соединить два роутера можно несколькими способами:

• по Wi-Fi;
• через провод.

Здесь все зависит от вашей конкретной ситуации, но давайте сначала рассмотрим оба способа. При подключении двух роутеров через беспроводную сеть тратится наименьшее количество усилий. Вам не нужно вести и прятать провода, достаточно настроить сами маршрутизаторы.

Минус этого способа – снижение скорости передачи данных. Поток информации из интернета идет не напрямую, а через два устройства — передается от роутера к роутеру.

Эта проблема не настолько актуальна, если есть «запас». Например, у маршрутизаторов скорость передачи данных 1000 Мбит/с, а интернет у вас 300 Мбит/с. В этом случае вы можете и не заметить активного общения маршрутизаторов, потому что они смогут поддерживать привычную скорость обмена данными с интернетом. Кроме того, не все устройства поддерживают такой способ, хотя в современных моделях он имеется почти у всех.

Если запараллелить маршрутизаторы при помощи провода, то проблема со скоростью беспроводной сети не возникнет. Провод более стабильно передает информацию. Только придется маскировать провод, чтобы он не болтался под ногами. В случае беспроводного подключения иногда бывают сбои, если устройства стоят на пределе зоны покрытия.

Для начала разберем, как связать два роутера через беспроводную сеть.

Напомним, существуют специальные устройства, которые называются репитеры или повторители, они могут стоить дешевле, чем маршрутизатор, и настраиваются проще. Так что если вы еще ничего не купили, то рассмотрите их приобретение.

У многих роутеров есть опция «режим повторителя». Если у маршрутизатора ее нет, придется подключать его через WDS или «режим моста».

Общий алгоритм

Перед тем как подключить второй роутер, вам нужно полностью настроить и установить первый. То есть интернет и беспроводная сеть уже должны быть подключены к первому устройству в цепочке.

Также на первом роутере придется задать статический канал передачи данных, чтобы к нему мог подключиться второй маршрутизатор.

После этого нужно установить второй маршрутизатор в зоне действия вайфай сигнала от первого и перейти к его настройке. Нужно будет поменять айпи адрес устройства на другой, а потом уже настраивать работу в режиме моста. Настройка разных моделей отличается.

Соединять таким образом можно девайсы от разных производителей, необязательно, чтобы они были одинаковыми.

Здесь будем рассказывать о создании статического канала и настройке маршрутизатора так, как будто настраиваются две одинаковые модели. Если это не так, то смотрите настройку статического канала у той модели, которая подключена к интернету, а работу в режиме моста у второй.

Tp-link

Чтобы подключить два роутера, нужно последовательно совершить несколько действий. Сначала зайдите в настройки первого устройства, там перейдите в раздел «Wireless» («Беспроводной режим»), найдите строку с названием «Канал» («Channel»). В поле, которое стоит рядом, выберите номер канала, пусть будет девятый.

Теперь зайдите в настройки второго роутера. Первым делом нужно сменить айпишник, потому что в сети не могут быть два устройства с одинаковыми адресами. Так что зайдите во вкладку Сеть/LAN. Найдите строку с именем IP-адрес и поставьте там такой же адрес, как на первом маршрутизаторе. Только вместо последней цифры поставьте 2.

Сохраните настройки, откройте новую вкладку, введите там новый адрес устройства, напишите логин и пароль и снова зайдите в меню настроек.

Теперь перейдите в раздел «Беспроводной режим», а оттуда в «Основные настройки». Здесь выберите тот же канал, что и на первом маршрутизаторе. Поставьте галку на включении WDS, внизу нажмите на кнопку «Поиск».

Появится окно, в котором выберите вашу первую сеть и нажмите на «Подключить». Осталось только ввести пароль. Также во втором роутере зайдите в раздел «Гостевая сеть», потом в DHCP и отключите его, иначе сеть может работать со сбоями.

Asus

Настроить два роутера Асус будет посложнее. Для гарантированно корректной работы нужно, чтобы оба маршрутизатора были от этой фирмы. Другие маршрутизаторы тоже можно подключить, вот только второй нужно подключать через поиск по MAC-адресу. Настройте первый роутер, на его главной странице запомните MAC-адрес.

1. Выберите «Беспроводную сеть» в левой части.
2. Откройте вкладку «Мост».
3. Выберите «WDS only» в строке AP Mode ->.
4. В строке канала поставьте любой и запомните его.
5. Введите MAC адрес второго устройства (в данном случае 485B39F984D0) в поле Remote Bridge List. Перевод зависит от версии, может быть «Список удаленных адресов» или роутеров, но строку вы узнаете.
6. Нажмите «Добавить».

Во втором маршрутизаторе на главной странице посмотрите MAC-адрес, его нужно ввести при настройке первого роутера. Затем откройте вкладку LAN и измените там IP адрес, поменяв в нем последнюю цифру. Откройте соседнюю вкладку DHCP Сервер, в верхней строке выберите «Нет», это должно его отключить. Не забудьте применить настройки.

Теперь полностью повторите процедуру настройки от первого роутера, только MAC-адрес вводите другой. Нажмите на перезагрузку в верхней части экрана.

Зайдите в настройки первого маршрутизатора и убедитесь, что в списке клиентов есть второй. Если есть, значит все настроено правильно.

D-link

Соединить два роутера этой фирмы довольно просто. Второй роутер обладает одной из простейших настроек, да и в первом ничего делать не надо, кроме самой настройки интернета.

Сначала все равно нужно зайти в настройки, потом «Сеть – LAN» и поменять адрес на тот же, что и на первом роутере, только последнюю цифру выставить другую. Теперь перейдите в раздел «Wi-Fi – Клиент» поставьте галочку «Включить» и выберите сеть от первого роутера. Здесь же введите пароль от неё.

Теперь перейдите на вкладку «Сеть – WAN», проставьте галки на всех строчках и удалите их. Теперь нажмите на кнопку «Добавить», выберите в списке «Динамический IP», а во второй строке WiFiClient. Сохраните настройки.

Zyxel

Здесь тоже просто подключить два роутера к одной сети. Первый настраивайте, как обычно. Во втором во время настройки выбирайте пункт «Для подключения к беспроводной сети».

Останется только выбрать нужную сеть и ввести пароль. Сделать это можно на кладке вайфай.

Поставьте галочку на «Включить клиент» и введите название и пароль от сети.

Режим репитера

Соединить два роутера в одну сеть гораздо проще, если у второго есть режим репитера. Фактически это слово обозначает «повторитель», из чего сразу становится понятно, чем он занимается. Да и настройки в большинстве случаев гораздо проще.

Прочитайте инструкцию или характеристики своего устройства. Если там указан режим репитера, то маршрутизатор может выступать в качестве ретранслятора. Для этого нужно просто найти эту функцию, активировать её и ввести данные от сети первого маршрутизатора. После этого он начнет передавать вайфай дальше, оставаясь в той же сети.

Через кабель

С помощью кабеля тоже можно соединить два роутера или больше. В этом случае есть преимущества: можно использовать и проводные порты в подключенных роутерах, что недоступно при подключении через вайфай. Ну и второе преимущество провода – это сам провод. Подключается на любое расстояние (120 метров плюс/минус), защищен и не ест скорость беспроводной сети. То есть если вам нужен вайфай в основном доме и на краю участка в беседке, то не надо городить огород из систем точек доступа, просто киньте провод нужной длины и подключите второй роутер. Есть два способа подключения:

• LAN-to-LAN;
• LAN-to-WAN.

По понятным причинам от первого роутера провод всегда выходит из LAN-порта, а вот во второй втыкается в любой. Различаются только настройки.

Lan-lan

Подключение двух роутеров таким методом не очень популярно, потому что часто приходится возиться с настройками. Для начала настройте первый роутер так же, как и обычно. Теперь воткните кабель в один из разъемов сзади, подтяните ко второму роутеру. Пока не втыкайте, лучше сначала настроить второе устройство.

Подсоедините витую пару к компьютеру для настройки. Зайдите по адресу роутера в его веб-интерфейс и первым делом смените айпи адрес. Пусть от первого роутера его отличает только последняя цифра. Примените настройки и зайдите в интерфейс по новому адресу. После этого найдите DHCP-сервер на втором роутере и отключите его.

По логике все должно заработать. Вот только последовательное подключение шнуром иногда выкидывает сюрпризы. Обычно они заключаются в том, что второй роутер не раздает адреса, ведь этим должен заниматься первый. В этом случае каждому клиенту приходится назначать адрес вручную, что очень неудобно.

Lan-Wan

Чуть более сложное подключение кабелем. Дело даже не в настройках, а в том, что образуются как бы две сети. Провод от первого роутера втыкаем в разъем wan на втором. Получается, что в нашем случае первый роутер представляет собой кабель провайдера. И подключение уже организуется не через локальную сеть, а привычным образом.

Первый маршрутизатор настройте, как обычно, а во втором выставьте в качестве типа подключения «динамический IP-адрес».

Вот и все. Вайфай там настраивается обычным образом, имя можно оставить такое же, как и пароль. Если области действия сигнала пересекаются, то иногда могут быть конфликты в этих зонах. Можно поставить и другое имя. Все остальные функции роутера также можно активировать и использовать.

Тонкости и советы

Как видите, настройка двух роутеров в одной сети может быть произведена несколькими способами. Соединить два роутера можно по кабелю или через беспроводную сеть. Второй способ подойдет для относительно небольшой площади, на которой нужно создать бесшовную и непрерывную область покрытия. При этом желательно иметь на роутерах некоторый «запас». Если у вас максимальная скорость 100Мбит/с, и вы часто её используете на полную, то пусть роутеры могут передавать на 200-300 Мбит/с. Если полная скорость требуется нечасто, то можно брать запас и поменьше.

Проводной вариант позволяет создать несколько сильно разнесенных точек доступа. Он отлично подойдет тем, кому надо раздать вайфай в отдаленные места. Провод экранирован, не боится помех и преград, трудно его будет только тащить. Да и действует он только на расстояниях около 100 метров. Если расстояние между точками больше, то придется через сотню метров втыкать усилитель или свитч. Или тянуть оптику, используя преобразователи в начале и конце цепочки.

Что делать, если сеть не работает

Подключить 2 роутера к одной сети бывает сложно. В основном сбои случаются у старых моделей, особенно если они от разных производителей. В случае подключения через беспроводную сеть можно дать только несколько советов:

• попробуйте поменять устройства местами;
• сбросьте настройки до заводских, накатите последнюю прошивку и попробуйте настроить все с нуля;
• подключите по проводу.

В случае проводного подключения проблемы возникают реже, даже если модели довольно старые. Если такой возможности нет, то придется покупать репитеры и строить сеть с их помощью, а не только на маршрутизаторах.

Объединение двух локальных сетей через один роутер с разными выходами в интернет может быть полезным, когда у вас есть несколько отдельных сетей, которые требуют доступа к общим ресурсам и одновременному использованию интернета.

Для реализации данной задачи можно использовать функциональность маршрутизатора, который может работать с несколькими интерфейсами и предоставлять доступ к различным сетям. Необходимо настроить роутер таким образом, чтобы каждая сеть имела свой отдельный интерфейс и маршрут к выходу в интернет.

Разделение трафика между локальными сетями может быть осуществлено при помощи функции маршрутизации, которая позволяет определить, какой трафик будет перенаправлен через каждый интерфейс. Например, можно настроить маршрутизацию таким образом, чтобы весь трафик из первой сети направлялся через один интерфейс роутера, а из второй сети — через другой интерфейс.

Таким образом, объединение двух локальных сетей через один роутер с разными выходами в интернет позволяет сделать сетевую инфраструктуру более гибкой и эффективной, обеспечивая доступ к общим ресурсам и обеспечивая независимость каждой сети от других.

Объединение двух локальных сетей через один роутер

Объединение двух локальных сетей через один роутер может понадобиться в случае, когда вам нужно объединить несколько отдельных сетей в одну общую сеть. Это может быть полезно, например, для организации работы нескольких офисов или подключения нескольких устройств к одному выходу в интернет.

Для объединения двух локальных сетей через один роутер необходимо выполнить несколько шагов. Во-первых, убедитесь, что оба роутера настроены на работу в одной IP-сети. Это можно сделать путем изменения настроек LAN на каждом роутере. Установите одинаковые значения для IP-адреса, маски подсети и шлюза по умолчанию.

После этого подключите оба роутера друг к другу с помощью сетевого кабеля. В каждом из роутеров настройте соответствующие интерфейсы на работу в режиме моста или в режиме ретрансляции. Это позволит роутерам автоматически передавать пакеты данных между сетями, создавая единую общую сеть.

Для правильной работы объединенных сетей через один роутер необходимо также настроить правила маршрутизации. Это можно сделать в настройках роутера, указав правильные IP-адреса и маршруты для каждой сети. Таким образом, данные из одной сети будут автоматически передаваться в другую через роутер.

Важно отметить, что при объединении двух локальных сетей через один роутер необходимо обеспечить достаточную пропускную способность для обоих сетей. Если сети имеют разный уровень нагрузки, возможно потребуется увеличение пропускной способности роутера или установка дополнительных сетевых устройств.

Как это сделать?

1. Подключите две локальные сети к разным портам роутера:

Для объединения двух локальных сетей через один роутер с разными выходами в интернет, сначала необходимо подключить оба сегмента локальных сетей к разным портам роутера. Убедитесь, что каждая локальная сеть имеет свой собственный набор IP-адресов.

2. Настройте сетевые устройства:

После подключения сетей к роутеру, необходимо настроить сетевые устройства в каждой локальной сети. Настройте IP-адреса, подсети и шлюзы по умолчанию для каждого устройства таким образом, чтобы они были в одной подсети с роутером.

3. Настройте маршрутизацию:

Для того чтобы две локальные сети могли общаться между собой, необходимо настроить маршрутизацию на роутере. Добавьте маршруты, указывающие на сетевые интерфейсы, через которые проходит трафик между сегментами.

4. Проверьте соединение:

После настройки всех сетевых устройств и маршрутизации, проверьте соединение между двумя локальными сетями. Пингуйте устройства из одной сети в другую, чтобы убедиться, что они могут общаться друг с другом.

5. Настройте правила межсетевого экрана:

Для обеспечения безопасности сети, настройте правила межсетевого экрана на роутере. Настройте фильтрацию трафика и блокируйте нежелательные подключения с других сетей.

6. Обновите DNS-записи:

Если каждая локальная сеть имеет свой DNS-сервер, обновите DNS-записи в обоих сетях, чтобы устройства могли правильно находить друг друга по имени внутри сети.

7. Проверьте доступ к интернету:

После объединения двух локальных сетей, проверьте доступ к интернету из обоих сегментов. Убедитесь, что устройства в каждой сети могут подключаться к интернету через соответствующий выходной порт роутера.

8. Поддерживайте и обновляйте:

Поддерживайте и обновляйте настройки сети и роутера, чтобы обеспечить безопасность и оптимальную производительность объединенной сети.

• Преимущества:
• Объединение двух локальных сетей через один роутер упрощает управление и поддержку сети.
• Имея два разных выхода в интернет, устройства в разных сетях могут использовать разные интернет-соединения в зависимости от своих потребностей.

• Ограничения:
• Перед объединением двух сетей, убедитесь, что роутер имеет достаточную пропускную способность и ресурсы для обработки дополнительного трафика.

Ответы на вопросы

Какая разница между локальной сетью и интернетом?

Локальная сеть — это сеть, ограниченная определенным физическим помещением, где компьютеры и другие устройства связаны между собой и могут обмениваться информацией. Интернет — это глобальная сеть, которая объединяет множество локальных сетей по всему миру.

Почему мне может потребоваться объединить две локальные сети через один роутер?

Есть множество причин, по которым вы можете захотеть объединить две локальные сети через один роутер. Например, если у вас есть две физически отдельные сети, и вам нужно обмениваться информацией между ними, такая конфигурация может быть полезной. Также объединение двух локальных сетей может помочь оптимизировать использование ресурсов и упростить управление сетью.

Какие преимущества может дать использование одного роутера для объединения двух локальных сетей?

Использование одного роутера для объединения двух локальных сетей может иметь несколько преимуществ. Во-первых, это позволяет упростить управление сетью, поскольку вы имеете дело только с одним устройством. Во-вторых, это может сэкономить затраты на оборудование, поскольку вам не нужно покупать два роутера. В-третьих, это может помочь оптимизировать использование ресурсов, поскольку вы можете использовать один интернет-канал для обеих сетей.

Что такое DHCP и как он может быть полезен при объединении двух локальных сетей?

DHCP (Dynamic Host Configuration Protocol) — это протокол автоматической настройки IP-адресов для устройств в сети. Он может быть полезен при объединении двух локальных сетей, поскольку позволяет автоматически назначать IP-адреса для компьютеров и других устройств в обоих сетях. Это упрощает процесс настройки и управления сетью, поскольку вышеописанные шаги, связанные с настройкой IP-адресов, будут выполнены автоматически.