प्रशिक्षण सिस्को 200-125 CCNA v3.0। दिन 30. सिस्को नेटवर्क आर्किटेक्चर और समस्या निवारण

हम लगभग CCNA पाठ्यक्रम के पहले भाग के विषय के अंत तक पहुँच चुके हैं, जो ICND1 परीक्षा उत्तीर्ण करने के लिए आवश्यक है। चूंकि मैंने कुछ विषयों को छोड़ दिया है, यह और अगले वीडियो ट्यूटोरियल आपके ज्ञान में अंतराल को भरने के बारे में होंगे। आज हम तीन विषयों को कवर करेंगे:

• नेटवर्क वास्तुकला;
• नेटवर्क के संचालन को प्रभावित करने वाले उपकरण;
• निदान और समस्या निवारण तकनीक।

सिस्को नेटवर्क आर्किटेक्चर के लिए दो दृष्टिकोणों का उपयोग करता है: सिस्को 3 टीयर आर्किटेक्चर की त्रि-स्तरीय पदानुक्रमित वास्तुकला और दो-स्तरीय वास्तुकला ढह कोर आर्किटेक्चर।



यह स्लाइड सिस्को 3 टीयर आर्किटेक्चर को दिखाती है, जिसमें 3 परतें होती हैं: एक्सेस लेयर एक्सेस लेयर, डिस्ट्रीब्यूशन लेयर डिस्ट्रीब्यूशन लेयर और Core Core नेटवर्क लेयर। एक्सेस स्तर उन उपकरणों द्वारा दर्शाया जाता है जो सीधे एंड-यूज़र डिवाइस से जुड़े होते हैं। सभी कार्यालय उपकरण एक्सेस स्तर स्विच से जुड़े हैं। आमतौर पर इस स्तर पर, सस्ती और बहुत शक्तिशाली स्विच स्थापित नहीं होते हैं। वे परस्पर जुड़े नहीं हैं, इसलिए यदि आपके पास प्रत्येक भवन में सैकड़ों डिवाइस और दर्जनों स्विच हैं, तो वे सभी केबल द्वारा एक आम नेटवर्क कैबिनेट से जुड़े हुए हैं। भ्रम से बचने के लिए, ये स्विच कभी एक-दूसरे से सीधे जुड़े नहीं होते हैं, क्योंकि इससे तारों से वास्तविक नरक हो सकता है।

इन नेटवर्क उपकरणों के सहयोग को सुनिश्चित करने के लिए, एक वितरण स्तर का उपयोग किया जाता है, जिसे अधिक शक्तिशाली उपकरणों द्वारा दर्शाया जाता है। यदि एक्सेस स्तर के उपकरण एक दूसरे के साथ संवाद करना चाहते हैं, तो वे वितरण स्तर के उपकरणों की ओर मुड़ते हैं, और वे इस तरह के कनेक्शन का आयोजन करते हैं। वितरण स्तर को आमतौर पर "भवन स्तर" कहा जाता है क्योंकि यदि कोई कंपनी कई इमारतों में स्थित है, तो उनमें से प्रत्येक की अपनी वितरण परत है, जिसमें शक्तिशाली स्विच होते हैं।

वितरण स्तर कोर परत की कोर परत से संबंधित है। यह स्तर स्थानीय नेटवर्क और इंटरनेट की सीमा पर स्थित है और वीपीएन के बाहर बाहरी कनेक्शन प्रदान करने का कार्य करता है। वितरण परत के सभी उपकरण मुख्य स्तर के उपकरणों से जुड़े होते हैं, और कोर परत स्विच स्वयं एक दूसरे से जुड़े होते हैं। इस कनेक्शन को ईथर चैनल कहा जाता है, हम इसे ICDN2 के विषय में अधिक विस्तार से विचार करेंगे, अब मैं कहूंगा कि इस कनेक्शन में नेटवर्क कोर के दो स्विच को जोड़ने वाले कई केबल शामिल हैं। उदाहरण के लिए, यदि आपके पास 2 गीगाबिट ईथरनेट 10 केबल हैं, तो ईथर चैनल इन दोनों उपकरणों को जोड़ने वाले एक तार्किक 20-गिग केबल की तरह दिखेगा।



नेटवर्क कोर उपकरणों के विपरीत, एक्सेस स्तर और वितरण स्तर डिवाइस एक दूसरे से कनेक्ट नहीं होते हैं। त्रि-स्तरीय वास्तुकला कई समस्याओं से बचने में मदद करता है। सबसे पहले, ट्रैफ़िक को अलग-अलग प्रवाह में विभाजित करना आपको अधिक सुरक्षित स्थिर कनेक्शन स्थापित करने की अनुमति देता है, क्योंकि एक्सेस स्तर के उपकरणों का एक समूह वितरण स्तर के डिवाइस के साथ संचार करता है, जो एक्सेस स्तर के उपकरणों के दूसरे समूह को ट्रैफ़िक प्रसारित करता है। यदि आप किसी अन्य भवन में स्थित उपकरणों के साथ संवाद करना चाहते हैं, तो वितरण स्तर से ट्रैफ़िक को नेटवर्क कोर उपकरणों पर भेजा जाता है जो इसे उपयोगकर्ता उपकरणों के स्तर को रीडायरेक्ट करता है। यह न्यूनतम खराबी और अधिकतम दक्षता के साथ यातायात के तार्किक वितरण की अनुमति देता है।

यदि आपके पास छोटी संख्या में उपकरणों के साथ एक छोटी कंपनी है, तो आप दो स्तरीय संरचना का उपयोग कर सकते हैं जिसमें एक एक्सेस स्तर और एक कोलैप्सड कोर स्तर शामिल है, जो कोर परत और वितरण परत स्तरों का एक संयोजन है।

उसी समय, Collapsed Core डिवाइस एक-दूसरे से जुड़े होते हैं, लेकिन एक्सेस स्तर के डिवाइस नहीं होते हैं, इसलिए, जब वे एक-दूसरे के साथ संवाद करना चाहते हैं, तो उन्हें ऊपरी स्तर की ओर मुड़ना चाहिए।



यह एक काफी कुशल नेटवर्क वास्तुकला है, और यदि आपके पास पर्याप्त पैसा और नेटवर्क संसाधन नहीं हैं, तो यह Collapsed Core का उपयोग करने के लायक है।

आइए उन उपकरणों पर विचार करें जो नेटवर्क प्रदर्शन को प्रभावित करते हैं। ICND1 के अनुसार, आपको तीन प्रकार के ऐसे उपकरणों के बारे में पता होना चाहिए। पहला प्रकार एक फ़ायरवॉल है, जिसके बारे में हमने विशेष रूप से बात नहीं की, क्योंकि फायरवॉल पर सीसीएनए सुरक्षा पाठ्यक्रम में विस्तार से चर्चा की जाती है। हमने पहले ही ट्रैफ़िक फ़िल्टरिंग के बारे में बात की थी जब हमने ACLs पर चर्चा की थी, और इसलिए, फ़ायरवॉल एक उपकरण है जिसे विशेष रूप से ट्रैफ़िक पैकेट फ़िल्टर करने के लिए डिज़ाइन किया गया है।
मान लें कि आपके पास एक स्थानीय नेटवर्क है, जिसमें दो कंप्यूटर, एक स्विच और एक राउटर, और एक बाहरी नेटवर्क - इंटरनेट शामिल है। फ़ायरवॉल आपके डिवाइस और इंटरनेट कनेक्शन के बीच स्थित है, मेरे आंकड़े में यह बादल के सामने एक लाल आयत है।



फ़ायरवॉल इंटरनेट के असुरक्षित क्षेत्रों से आने वाले ट्रैफ़िक को फ़िल्टर करता है। आमतौर पर इसकी जिम्मेदारी 2 जोन की होती है: आंतरिक IN और बाहरी OUT। आंतरिक क्षेत्र का सुरक्षा स्तर 100 है, यह अधिकतम सुरक्षा है, और बाहरी क्षेत्र में शून्य सुरक्षा है। डिफ़ॉल्ट रूप से, न्यूनतम सुरक्षा वाले क्षेत्र में अधिकतम सुरक्षा वाले ज़ोन से ट्रैफ़िक को हमेशा अनुमति दी जाती है, और ट्रैफ़िक बैकवर्ड निषिद्ध है।

मान लीजिए कि स्थानीय कंप्यूटर में से एक इंटरनेट पर स्थित एक डिवाइस को पिंग करता है। आउटगोइंग पिंग पैकेट को छोड़ दिया जाएगा, और आने वाले फ़ायरवॉल ड्रॉप हो जाएंगे क्योंकि वे न्यूनतम सुरक्षा क्षेत्र से बढ़ाए गए सुरक्षा क्षेत्र में रूट किए जाते हैं। इस प्रकार, नेटवर्क का विश्लेषण करते समय, आपको फ़ायरवॉल स्थापित करने पर ध्यान देने की आवश्यकता होती है। हालाँकि, केवल नेटवर्क फ़ायरवॉल ही नहीं हैं, आपके कंप्यूटर का अपना सॉफ़्टवेयर फ़ायरवॉल भी है। यदि आप किसी बाहरी सर्वर से कनेक्ट करने में असमर्थ हैं या यदि आप किसी ऐसे एप्लिकेशन को शुरू नहीं करते हैं जिसके लिए इंटरनेट तक पहुंच की आवश्यकता है, तो आपको सबसे पहले फ़ायरवॉल सेटिंग्स पर ध्यान देने की आवश्यकता है। डिफ़ॉल्ट रूप से, क्लाइंट मशीनों पर फ़ायरवॉल उस एप्लिकेशन के सभी ट्रैफ़िक को ब्लॉक कर देता है जो इंटरनेट से कनेक्ट करने का प्रयास कर रहा है, इसलिए आपको फ़ायरवॉल सेटिंग्स में जाने और ब्लॉक किए गए पोर्ट को खोलने या एप्लिकेशन को बहिष्करण सूची में डालने की आवश्यकता है। बेशक, यह सब इस बात पर निर्भर करता है कि आपकी कंपनी इस सॉफ़्टवेयर को काम करने के लिए आवश्यक मानती है या यह केवल एक उपयोगकर्ता की पहल है।

नेटवर्क को प्रभावित करने वाला अगला उपकरण एक्सेस प्वाइंट है। यदि आपकी कंपनी वायरलेस डिवाइस का उपयोग नहीं करती है, तो आपका नेटवर्क वायरलेस कनेक्शन की अनुमति देने वाले नेटवर्क की तुलना में अधिक सुरक्षित है। तथ्य यह है कि आपके कार्यालय में वायरलेस एक्सेस प्वाइंट किसी भी अनधिकृत व्यक्ति को आपके स्थानीय नेटवर्क से जुड़ने की अनुमति देता है यदि उसे कानूनी या अवैध तरीके से पासवर्ड प्राप्त हुआ हो। हम पासवर्ड हैक करने के मामले को ध्यान में नहीं रखेंगे, मान लीजिए कि आप एक्सेस प्वाइंट के लिए पासवर्ड सेट करना भूल गए हैं। इस मामले में, यह लगातार उपलब्ध होगा, और कोई भी अजनबी जो आपके कार्यालय में या इसके निकट है, वह इससे जुड़ सकेगा।



इस मामले में, "विदेशी" किसी भी साझा की गई फ़ाइलों, फ़ोल्डरों और नेटवर्क तक पहुंच प्राप्त करेगा। इसलिए, वायरलेस पहुंच बिंदुओं को सावधानीपूर्वक प्रलेखित किया जाना चाहिए और नेटवर्क व्यवस्थापक के रूप में आपको यह सुनिश्चित करना चाहिए कि वे ठीक से संरक्षित हैं।

एक वायरलेस नियंत्रक पर विचार करें। मान लीजिए कि आपके संगठन में सौ पहुंच बिंदु हैं। अगर हम एक वायरलेस एक्सेसर जैसे होम एक्सेस प्वाइंट के बारे में बात कर रहे हैं, तो आप प्रत्येक होम डिवाइस के लिए SSID और पासवर्ड को मैन्युअल रूप से कॉन्फ़िगर कर सकते हैं, लेकिन एक बड़े संगठन के लिए यह विधि उपयुक्त नहीं है। यदि कार्यालय पहुंच बिंदु के लिए पासवर्ड हैक किया गया है, तो आपको कंपनी के कई सौ वायरलेस उपकरणों पर पासवर्ड को मैन्युअल रूप से बदलना होगा, जो बहुत ही बोझिल है। ऐसे मामलों के लिए, एक वायरलेस नियंत्रक का उपयोग किया जाता है, जिसके नियंत्रण में कई पहुंच बिंदु काम करते हैं।

यह नियंत्रक आपके स्थानीय नेटवर्क और सभी वायरलेस एक्सेस बिंदुओं से जुड़ा है, ऐसे सैकड़ों बिंदु एक नियंत्रक से जुड़े हो सकते हैं। यदि आप केंद्रीय वायरलेस नियंत्रक में एसएसआईडी या पासवर्ड बदलते हैं, तो ये सभी एक्सेस प्वाइंट स्वचालित रूप से इस जानकारी को अपडेट करेंगे।



इसलिए, एक वायरलेस कंट्रोलर द्वारा नियंत्रित एक्सेस पॉइंट्स व्यक्तिगत पॉइंट्स की तुलना में बहुत अधिक सुविधाजनक होते हैं, क्योंकि आप एक कंट्रोलर का उपयोग करके पूरे वायरलेस नेटवर्क को नियंत्रित कर सकते हैं।

अब आइए नैदानिक ​​और समस्या निवारण तकनीक को देखें। उदाहरण के लिए, एक उपयोगकर्ता तकनीकी सहायता से संपर्क करता है और रिपोर्ट करता है कि इंटरनेट उसके लिए काम नहीं करता है। तकनीकी सहायता कर्मचारी अपील पर विचार करता है और रिपोर्ट करता है कि इसका कारण इंटरनेट पर नहीं है, लेकिन क्लाइंट के कंप्यूटर पर स्थापित एक प्रोग्राम के गलत संचालन में है। इसलिए यदि आप एक नेटवर्क इंजीनियर के रूप में काम करते हैं, तो आपको समस्या निवारण पद्धति को समझना होगा। वे आपको कॉल कर सकते हैं और आपको सबसे सामान्य समस्या के बारे में बता सकते हैं जैसे कि यह दुनिया का अंत था, इसलिए समस्या के कारण का निदान करने के लिए विधि जानना बहुत महत्वपूर्ण है।



आपको हमेशा समस्या की परिभाषा, इसके सही निर्माण के साथ शुरू करने की आवश्यकता है। यदि कोई आपको फोन करता है और कहता है कि इंटरनेट उसके लिए काम नहीं करता है, तो आपको उससे स्पष्ट सवाल पूछने चाहिए। शायद उसका कंप्यूटर बिल्कुल चालू नहीं है, या कंप्यूटर चालू है, लेकिन मॉनिटर बंद है, और इसी तरह। मैं थोड़ा अतिरंजना कर रहा हूं, लेकिन हमने नेटवर्क समस्याओं पर चर्चा करने के लिए पहले ही इतना समय समर्पित कर दिया है कि मुझे आशा है कि आप सही अग्रणी प्रश्न पूछ सकते हैं।
समस्या तैयार करने के बाद, आपको तथ्यों के संचय के लिए आगे बढ़ना होगा। किसी विशेष समस्या को चिह्नित करने वाले तथ्यों का संचय हमें इसकी घटना के संभावित कारण को स्थापित करने की अनुमति देगा। उदाहरण के लिए, यदि कोई इंटरनेट का उपयोग नहीं कर सकता है, तो आपको यह पता लगाने की आवश्यकता है कि क्या यह किसी विशेष समय पर या लगातार होता है और क्या कुछ अन्य, बाहरी डिवाइस इसे प्रभावित कर सकते हैं। आपको यह पता लगाने की आवश्यकता है कि क्या कंप्यूटर किसी दिए गए उपयोगकर्ता के सहयोगियों के साथ काम करते हैं, चाहे वे एक दूसरे के साथ संवाद कर सकें, और जैसे। अधिक से अधिक तथ्य एकत्र करने का प्रयास करें। यदि कोई उपयोगकर्ता आपको फोन करता है और कहता है कि उसके पास इंटरनेट नहीं है, तो पहले से यह मान लेना गलत है कि उसका कंप्यूटर खराबी है। शायद स्विच के साथ कोई संबंध नहीं है या स्विच बस बंद है। इस समस्या से संबंधित हर चीज का पता लगाएं।

इसके अलावा, चूंकि आपने उपयोगकर्ता के बारे में समस्या के बारे में अधिक जानकारी प्राप्त की है, इसलिए आप मान सकते हैं कि वास्तव में क्या विफल हो सकता है, अर्थात्, एकत्र किए गए तथ्यों के आधार पर समस्या के संभावित कारणों को निर्धारित करने के लिए आगे बढ़ें। यदि हार्डवेयर ठीक है, तो इसका कारण सॉफ्टवेयर है, और इसी तरह। यह कदम आपको सबसे प्रभावी कार्य योजना विकसित करने के लिए संभावित समस्याओं की सीमा को कम करने में मदद करेगा।

अगला चरण एक कार्य योजना का विकास है। आप प्लान ए, प्लान बी और इसी तरह लागू करते समय क्या होगा, यह जानने के लिए आप ए, बी, सी प्लान बना सकते हैं। किसी विशिष्ट समस्या या कई समस्याओं को दूर करने के उद्देश्य से योजना बनाई जा सकती है, लेकिन दूसरे मामले में किसी एक समस्या के कारण को स्थापित करना मुश्किल होगा।

अगला कदम एक्शन प्लान को लागू करना है। एक ही समय में कई समस्याओं को हल करने की योजना नहीं बनाने की कोशिश करें। यह इस समय मदद कर सकता है, हालांकि, समस्या कुछ दिनों में ठीक हो सकती है, और आपको अभी भी यह पता नहीं चला है कि वास्तव में पिछली समस्या का कारण क्या था। एक बार में एक समाधान लागू करें, देखें कि यह किस ओर जाता है, और यदि समस्या हल नहीं हुई है, तो अगले समाधान पर आगे बढ़ें।

यदि आपके निर्णय के परिणाम ने समस्या को ठीक करने में मदद की, तो सभी चरणों का दस्तावेजीकरण करें और समस्या निवारण प्रक्रिया को पूरा करें। यदि समस्या बनी रहती है, तो समस्या की परिभाषा या फिर एक नई कार्य योजना विकसित करने और इसके कार्यान्वयन के साथ आगे बढ़ने के लिए एकत्र की गई तथ्यों की ओर फिर से लौटें।



हर बार जब आप समस्या को सफलतापूर्वक हल कर लेते हैं, तो आपको यह लिखने की आवश्यकता होती है कि इसके उन्मूलन के लिए क्या उपाय किए गए हैं, और पत्रिका में आपके द्वारा किए गए कोई भी परिवर्तन करें। उदाहरण के लिए, आपने शनिवार को एक समस्या हल की और एक पत्रिका में सब कुछ लिख दिया। यदि सोमवार को कोई व्यक्ति आपसे किसी समस्या के बारे में संपर्क करता है, तो आप अपने शनिवार के नोटों की समीक्षा कर सकते हैं और यह निष्कर्ष निकाल सकते हैं कि आपके द्वारा किए गए परिवर्तनों से ऐसे परिणाम हो सकते हैं। यह संभव है कि आप उस समय कार्यालय में नहीं थे जब दूसरे नेटवर्क विशेषज्ञ ने समस्या को ठीक किया, और जब आप सोमवार को काम पर लौटते हैं, तो आप जर्नल में उनके द्वारा किए गए परिवर्तनों को देख सकते हैं और पता लगा सकते हैं कि क्या वे सोमवार को हुई समस्या का कारण बन सकते हैं।

यह सुनिश्चित करना न भूलें कि उपयोगकर्ता की इच्छाएं व्यवसाय की आवश्यकताओं के अनुरूप हैं, अर्थात्, अपने पेशेवर कर्तव्यों को पूरा करने के क्षेत्र से विशेष रूप से संबंधित हैं। यदि उपयोगकर्ता को संगीत या फिल्में डाउनलोड करने के लिए साइट तक पहुंचने में समस्या है, तो इसे हल नहीं किया जाना चाहिए, क्योंकि ऐसी समस्याएं काम पर लागू नहीं होती हैं। विभिन्न संगठनों के पास अलग-अलग व्यावसायिक लक्ष्य हैं, और आपको कर्मचारियों के बारे में नहीं जाने और केवल उन समस्याओं को खत्म करने के लिए इसे समझना चाहिए जो इन लक्ष्यों की उपलब्धि को बाधित करते हैं। इसके अलावा, सुनिश्चित करें कि आप जो निर्णय लेते हैं, वह "एक इलाज कर रहा है, दूसरा अपंग है" के सिद्धांत पर कंपनी के वर्कफ़्लो के साथ हस्तक्षेप नहीं करता है। यह नेटवर्क समस्याओं के निदान और समस्या निवारण के लिए निर्णय लेने की प्रक्रिया का तरीका है।

जैसा कि मैंने कहा, हम ICND1 विषय के अंत में आ गए हैं, अगले वीडियो पाठ में मैं पिछली कक्षाओं में जो कुछ भी याद किया था, उसके बारे में बात करूंगा और मुझे लगता है कि वीडियो पाठ "दिन 32" CCNA पाठ्यक्रम के पहले भाग के अंत को चिह्नित करेगा।


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?