Сергеев А.П. Офисные локальные сети. Самоучитель

Подождите немного. Документ загружается.

Статическим

маршрут

Macsa

подсети;

Шяюз;

Отмена

Рис. 11.13. В этом диалоговом окне можно оп-

ределить статический маршрут

• Интерфейс. Здесь указывается сетевой интерфейс, который будет применяться

для пересылки

соответствующих

сетевых пакетов. Можно выбрать внутренний

интерфейс или подключение по локальной сети.

• Назначение. Здесь указывается адрес,

соответствующий

адресу

целевого

пакета.

После этого служба

RRAS

сравнивает указанный в заголовке пакета адрес на-

значения с целевым адресом, который был ранее внесен в это поле. Можно

указывать адреса хостов, сетевые адреса, стандартный маршрут или просто

0.0.0.0.

• Маска подсети. В этом поле указывается маска сети назначения или хоста.

В случае стандартного маршрута просто укажите 0.0.0.0.

• Шлюз. Указанный здесь адрес применяется для отсылки всех пакетов, имею-

щих отношение к определенному маршруту (этот адрес должен быть доступ-

ным для внешнего сетевого сегмента маршрутизатора).

• Метрика. Выбранная здесь числовая величина определяет относительную

"цену" маршрута. Причем меньшей цене соответствует меньшее значение мет-

рики, что является вполне логичным.

• Использовать этот маршрут для подключений по требованию. Результатом уста-

новки этого флажка будет то, что маршрутизатор инициализирует подключе-

ние по требованию в случае получения пакетов для указанного маршрута. Этот

параметр будет доступным, только если для маршрутизатора определен, как

минимум,

один интерфейс по требованию.

Если нужно установить интерфейс для подключения по требованию, откройте ок-

но консоли

RRAS,

а затем раскройте узел

сервера,

для которого устанавливается ин-

терфейс. В контекстном меню интерфейсов маршрутизации, перечисленных в левой

панели окна, выберите команду Создать новый интерфейс вызова по требованию. По-

сле этого просто укажите соответствующие параметры, которые будут использованы

мастером при создании нового интерфейса.

Динамическая маршрутизация

В случае построения очень сложных сетей придется от статических маршрутов пе-

рейти к использованию протоколов RIP или

OSPF.

В следующих разделах вкратце

описана настройка этих двух протоколов.

Глава

11.

Настройка сети Windows 2000

211

Настройка параметров протокола RIP

Перед тем как выполнять настройку протокола RIP, следует его установить. Для

этого в окне консоли RRAS откройте ветвь IP-маршрутизация. В контекстном меню

пункта Общие выберите пункт Новый протокол маршрутизации. В

появившемся

окне

выберите пункт RIP версии 2 для IP и щелкните на кнопке ОК. После этого в ветви IP-

маршрутизация отобразится новый узел RIP.

Затем следует указать интерфейс, используемый при запуске и выполнении прото-

кола, Для этого в контекстном меню узла RIP выберите пункт Новый интерфейс. Вы-

берите требуемый интерфейс и щелкните на кнопке ОК.

После завершения выбора интерфейса потребуется настроить параметры протокола

RIP. Ниже приводится

соответствующий

перечень,

относящийся ко

вкладке

Общие

(рис.

11.14).

Общие

Безопасность!

Сосани]

Дополнительно)

*£%~J

Интерфейс

№

]

Для

RIP

версии

шцхжовещатепьная

-Протокол

вводящих

пакет».

Дпяг11Реерсии1и2

1ег

дня

объявляемых

•

Пнэве-зять

подпивюсть

'Отмена

Рис. 11.14.

Вкладка

Общие окна свойств прото-

кола RIP

Режим

работы. В этом поле со списком определяется режим обновления дан-

ных о маршрутах, используемый

протоколом

RIP (автостатический или перио-

дический). Режим автостатического обновления указывает на отсылку службой

RRAS уведомлений службы RRAS только в том случае, если обновления за-

прашиваются другими маршрутизаторами. Если же выбран режим периодиче-

ского обновления, уведомления RIP отсылаются автоматически через

опреде-

ленные интервалы времени, которые определяются параметром Интервал

периодического обновления (вкладка Дополнительно).

Протокол исходящих пакетов. Здесь указывается протокол, используемый исхо-

дящими

RIP-уведомлениями.

Протокол входящих пакетов. В этом поле указывается, каким образом маршру-

тизатор обрабатывает

входящие

RIP-уведомления.

Если выбрана опция

Игнорировать входящие пакеты, маршрутизатор будет функционировать только

в режиме отсылки уведомлений.

212

Часть III. Создание

иерархической

сети

Windows 2000

• Добавочная

стоимость

для маршрутов. Это значение добавляется к количеству

переходов, в результате чего увеличивается относительная стоимость маршрута.

Благодаря

этой опции обеспечивается блокирование излишнего трафика имен-

но для данного маршрута.

• Тег для объявляемых маршрутов. Эта опция обеспечивает передачу номера яр-

лыка вместе со всеми уведомлениями протокола RIP версии 2.

• Проверять

подлинность/пароль.

Этот параметр определяет включение незакоди-

рованного пароля во все входяшие/исходяшие уведомления протокола RIP

версии 2. Сам пароль указывается в поле Пароль.

На вкладке Безопасность (рис.

11.15)

определяется,

какие маршруты будут при-

ниматься/отклоняться в случае поступления

RIP-сообшений

от других маршрутиза-

торов,

Овщи*

Бежхиввсть]

Соседи

]

Д«кнмигалы<е~|

ДчЗетвнг

Принимать

все

маршруты

Принизь

все

маршр^иэ

списка

диапазоне*

I']

Отмена , .

-Применить

Рис. 11.15.

Вкладка

Безопасность окна

свойств

протокола RIP

На вкладке Соседи (рис.

11.16)

определяется способ взаимодействия данного мар-

шрутизатора с соседними маршрутизаторами. Ниже приводится описание соответст-

вующих

опций.

• Только

широковещательная

или многоадресная рассылка (не использует ресурсы

соседних маршрутизаторов RIP). Этот переключатель позволяет пропускать

только те

RlP-уведомления,

которые отсылаются с применением указанного на

вкладке Общие протокола исходящих пакетов.

• Использует соседние маршрутизаторы в дополнение к

широковещательной

или

многоадресной рассылке. Этот переключатель позволяет определять те маршру-

тизаторы, которым служба

RRAS

отсылает

RIP-уведомления,

а также маршру-

тизаторы, которые сами отправляют RIP-уведомления с применением прото-

кола

исходящих

пакетов.

Глава

11.

Настройка сети Windows 2000

213

рВщие

[

БеэогисноСТь

Соседи

Дополнительно

лька

широкявещдгельная

или

многоадресная

расеыж

'•

иараксввщатв1ьной

или

мгюгоаорв&юй

рассылке

Исподьзиет

ресурсы

сосиник

маршрьтиаяфсе'

вместо

широковещательной

или

многоадресной

рассь1/жи

Рис. 11.16. Вкладка Соседи окна свойств

прото-

кола

RIP

• Использует ресурсы соседних маршрутизаторов вместо

широковещательной

или

многоадресной

рассылки. В этом случае выбираются маршрутизаторы, которым

служба

RRAS

отсылает

RIP-уведомления,

но сами они в этом участия не

при-

нимают. Этот способ используется в сетях, которые не поддерживают рассылку

широковещательных

RIP-уведомлений.

На вкладке Дополнительно определяется ряд дополнительных параметров протоко-

ла RIP (рис. 11.17).

• Интервал периодического

обновления

(сек).

Интервал,

по прошествию которого

поступают RIP-уведомления от локального маршрутизатора.

• Время устаревания маршрута (сек). Время "жизни" маршрутов, используемых

протоколом RIP. Если в течение этого времени маршруты не обновляются,

они помечаются как недействительные.

• Время перед удалением маршрута (сек). Это время определяет

период,

в течение

которого маршруты остаются в

таблице

маршрутизации до их окончательного

удаления.

• Разрешить схему

"расщепления"

горизонта. При установке этого флажка предот-

вращается

распространение в сети сведений о маршрутах, которые были созда-

ны ранее.

• "Расщепление горизонта с корректировкой отмены". Этот флажок позволяет на-

значить метрику маршрутам (всего 16), сведения о которых распространяются

в той сети, в которой они были созданы. В результате эти маршруты станут не-

достижимыми.

• Разрешить инициируемые обновления. Этот флажок позволяет маршрутизатору

генерировать периодические обновления в случае изменений таблицы маршру-

тизации.

214

Часть III. Создание иерархической сети Windows 2000

Спойстпж

Свойства

RIP

-ИолклшчрннвПпяпн

•JJ*j

Общие I

безопасность

Соседи

Интервал

периспическсто

объявления

(сея.1

маршрутов

(ce*t

(обновлении

Посыпать

обновления

оч«гки

приостановке

Г"

Обрабвтивагь

узловые

маршруты

поплЧвнньи

о*ьявпемияи

ВкпйчМь

узловые

мас-шруты

отправление

объявления

ОЙрйСатьвлть

маршр^ть*

по

умоячанмэ

получй>«ык

объявлепи

Вкл«э*тьнарщ^ыпо1^пч»*1о

а отправленные

обьявпвмчя

Запретить^скммдаманив

подсетей

Рис. 11.17. Вкладка Дополнительно окна свойств

протокола RIP

• Посылать обновления

очистки

при остановке. Этот флажок позволяет протоколу

RIP сообщать сведения обо всех маршрутах, длина которых равна

15,

соседним

маршрутизаторам в случае отключения локального маршрутизатора, в результа-

те чего эти маршруты будут недоступны.

• Обрабатывать узловые маршруты в полученных объявлениях. Этот параметр по-

зволяет включать сведения о маршрутах хостов,

содержащихся

в RIP-

увед

о млениях.

• Включать узловые маршруты в отправленные объявления. Этот параметр позво-

ляет включать сведения о маршрутах хостов в исходящие уведомления.

• Обрабатывать маршруты по

умолчанию

в полученных объявлениях. Этот пара-

метр позволяет включать сведения о стандартных маршрутах, содержащиеся в

Р-уведо

млениях.

• Включать маршруты по умолчанию

отправленные объявления. Этот параметр

обеспечивает включение сведений о стандартных маршрутах в исходящие RIP-

уведомления.

• Запретить суммирование подсетей. Этот флажок обеспечивает

активизацию

оп-

ределения параметров маршрутов в соответствии с идентификаторами сети на

основе классов для

исходящих

уведомлений в тех сетях, которые не входят в

состав сетей на основе этих классов.

Настройка параметров протокола OSPF

Для установки протокола OSPF выберите сервер в окне консоли RRAS, затем рас-

кройте ветвь

IP-маршрутизация.

В контекстном меню Общие выберите пункт Новый

протокол маршрутизации. Выберите пункт

OSPF-открытие

кратчайшего пути первым и

щелкните на кнопке ОК.

Глава

11.

Настройка сети Windows 2000

215

Затем правой кнопкой мыши

щелкните

на узле OSPF и в контекстном меню вы-

берите пункт Новый интерфейс. После этого отобразится диалоговое окно свойств ин-

терфейса (рис.

11.18).

Нпоигтвл:

ГвойгтваOS!*f

•-Поякягочпвм»

отяок-аяьипв'Шя

fs.

Otwuej

Соседи

NBMA

Й*"1

rvj

OSFf-4#rrep*efte

£оо

ofinacrtr

;"jo.QO.Q

Приоритет

маршсчмэвиоа:

СгоммосТ*

Пдооль:

Отмена

Рис. 11.18. В этом диалоговом окне определяют-

ся свойства протокола OSPF

Диалоговое окно свойств протокола OSPF содержит три вкладки: Общие, Соседи

NBMA,

Дополнительно.

Вкладка Общие (см. рис.

11.18)

позволяет отобразить

адрес,

на который отвечает

интерфейс маршрутизатора, код области, а также некоторые другие свойства.

Вкладка Соседи

NBMA

(рис.

11.19)

диалогового окна свойств протокола OSPF по-

зволяет определять соседние маршрутизаторы в случае выбора типа сети NBMA

(вкладка Общие).

Вкладка Дополнительно (рис.

11.20)

диалогового окна свойств протокола OSPF оп-

ределяет интервалы времени, задержку между передачами, а также параметры MTU

для каждого выбранного интерфейса.

Выявление проблем и устранение

неполадок в работе сети

В случае возникновения каких-либо проблем с сетями TCP/IP в первую очередь

следует попытаться определить, не была ли случайным образом изменена конфигура-

ция системы. Достаточно часто к неприятностям приводит неправильное указание IP-

адреса, маски подсети или шлюза.

Бывает и такое, что проблемы связаны с неправильно настроенной службой DNS

или IP-маршрутизацией.

Вообще

говоря, при устранении проблем следует применять последовательный

подход. Отдельные этапы реализации этого подхода на практике, типичные возни-

кающие

при этом проблемы, а также методы их устранения описаны в

следующем

перечне.

216

Часть III. Создание иерархической сети Windows 2000

''••"?*

IP^aapee -

Соеааний

IP-aepoc:

Присритет

маршрутизатора:

Рис. 11.19. Вкладка Соседи NBMA окна свойств

протокола OSPF

Общие

C&eeflii'NBMA

[

Задержка

транзита

(сел)

Интервал

г^втооа

передачи

[сек]:

Интервал

усчезнскда-ия

[сет,!.

Интифал

опроса

(ест,).

Отмена I

Рис. 11.20. Вкладка Дополнительно диалогового

окна свойств протокола OSPF

Не инициализируется стек протоколов TCP/IP или не запускается нужная

служба. В этом случае причина обычно кроется в конфигурационной ошиб-

ке. Просто перейдите в диалоговое окно свойств определенного интерфейса

и внимательно просмотрите корректность заданных параметров. Особенно

это актуально в случае применения статических IP-адресов. Если в системе

Глава

11.

Настройка сети Windows 2000

217

установлено несколько адаптеров, проверьте корректность назначенных им

приоритетов. Для этого достаточно в диалоговом окне Сеть и удаленный

доступ к сети выбрать команду

Дополнительно^Дополнительные

параметры.

Затем в диалоговом окне Адаптеры и привязки переместите основной адаптер

в верхнюю часть списка. Убедитесь в том, что протокол TCP/IP связан с ос-

новным адаптером.

• Невозможно

подключиться

к другим компьютерам

или

другие компьютеры не от-

вечают. Причины появления этой проблемы часто связаны с конфликтом IP-

адресов, ошибками сетевых аппаратных компонентов или с некорректной

арендой DHCP. Команда

ipconfig/all

позволяет проверить IP-адрес, маску

подсети и адрес шлюза.

• Команда ping localhost успешно выполняется, но соединение с локальными/

удаленными компьютерами не может быть установлено. В этом случае следует про-

верить корректность введенной маски подсети. Если устанавливается соединение

с локальными компьютерами, а к удаленным компьютерам подключиться невоз-

можно, может быть неправильно настроен шлюз или маршрутизатор.

•

Возможно

выполнить

команду

ping

имя_компыотера,

но

только

случае

ло-

кального компьютера. Эта ошибка может быть связана со службой DNS. Убеди-

тесь в корректности указания

DNS-серверов,

а также в их доступности.

•

Можно выполнить команду

ping

для

рабочей станции,

на

которой

выполняется

операционная система, отличная от

Windows

2000, но невозможно установить с

ней соединение с помощью консольной команды NET. Эта проблема может быть

связана с алгоритмом определения имен NetBIOS. Проверьте настройки служ-

бы WINS и убедитесь в том, что не был отключен протокол NetBIOS на вклад-

ке WINS диалогового окна свойств протокола TCP/IP. Эта проблема может

также появляться в том случае, если заблокировано выполнение службы рабо-

чей

станции

на локальном компьютере или на том компьютере, к которому

требуется подключиться в данный момент времени.

• Возможно установление связи с компьютером или Web-узлом, используя IP-адрес,

а не имя хоста. "Корень" этой проблемы заключается в службе DNS. Убедитесь

в том, что указаны правильные

DNS-серверы,

а также в том, что они доступны

в настоящий момент времени.

Помимо описанных общих методик диагностики и устранения неисправностей,

Windows 2000 предлагает несколько диагностических утилит. Я остановлюсь на описа-

нии наиболее полезного и часто используемого инструмента — команды ping.

Команда ping

Суть работы команды ping заключается в отсылке пакетов

ICMP

(Internet Control

Message Protocol, Протокол управляющих сообщений в сети Internet), а также в ожи-

дании

ответа

на них

(эхо).

По

умолчанию команда

ping

отсылает четыре пакета,

а за-

тем в течение одной секунды ожидает ответа. Этот интервал может изменяться поль-

зователем.

Ниже (рис. 11.21) приводится пример использования команды ping с указанием

адреса обратной связи

(127.

о.

0.1).

C:\>ping

127.0.0.1

218

Часть

III.

Создание иерархической сети Windows 2000

Обмен

ядквтами

12'/.М.И.1

по

байт:

Ответ от

127.U.И.

число

Сайт=32

вреипСЮмс

TTL=128

OiBti

12V.0.И.1:

чнили

Ьайг=32

времн<1Пмс

TTL-t28

Ответ

от

127.Q.0,1--

число

блйт=32

времи<1([1мс

TTL=I2H

Рис.

11.21.

Пример

выполнения

команды

ping

Устранить трудности с определением имен можно с помощью команды ping. Если

команда ping успешно выполняется с указанным IP-адресом, а при указании имени

завершается с отображением сообщения об ошибке, возможна одна из следующих

причин этой проблемы.

• Нет нужной записи в домене,

соответствующем

удаленному хосту. Добавьте

требуемый элемент в зону DNS или в локальный файл Hosts для удаленного

хоста.

• Указаны неправильные данные в локальном файле Hosts для удаленного хос-

та. Измените их или просто удалите.

• Некорректно определены параметры службы DNS. Исправьте ошибки, допу-

щенные

при конфигурировании этой службы.

Ниже приводится описание синтаксиса команды ping:

ping E-t]

[-a]

[-n

число] [-1 размер] [-£] [-i

TIL]

[-v TOS]

[-г

число]

[-s число]

[[-j

СписокУзлов]

| [-k

СписокУзлов]]

[-w

интервал]

СписокРассылки

Служба DHCP

Служба DHCP, входящая в комплект поставки Windows 2000 Server, используется

для назначения адресов и управления ими. Причем в этом случае обеспечивается ди-

намическое присвоение адресов.

Установка и использование службы DHCP

Установка службы DHCP (в случае ее отсутствия) осуществляется с

помощью

ап-

лета панели управления Установка и удаление программ. Предположим, что операция

по установке завершена. Для получения доступа к опциям этой службы выполните

команду

Пуск^Программы=>Администрирование^ОНСР.

После этого на экране отобразится окно консоли DHCP (рис.

11.22).

Глава

11.

Настройка сети Windows 2000

219

Д.

3-|)<Ие№-в6Э6И

[169,254,216.2=

Параметры

сервера

I^cta!ekH-e63624

[169,254.216.252]

Работает

Рис. 11.22. Окно консоли DHCP

Добавление областей

С помощью областей DHCP задается совокупность свойств для перечня IP-

адресов, а также служба доменных имен, стандартный шлюз и некоторые другие све-

дения. Чтобы начать работу со службой DHCP, потребуется создать хотя бы одну об-

ласть. В контекстном меню дерева сервера выберите команду Создать область, затем

на экране появится мастер, для которого следует указать

следующие

сведения.

• Имя. Это имя отображается в консоли DCHP для области. Например, "Область

Домашний офис".

• Описание. Этот необязательный параметр отображается на вкладке области

Общие диалогового окна свойств. В нашем случае мы указали описание

''Просто

домашний офис".

• Начальный IP-адрес. В этом поле вводится IP-адрес,

указывающий

начало об-

ласти обзора.

• Конечный IP-адрес. В этом поле вводится IP-адрес,

указывающий

коней облас-

ти обзора.

• Исключаемый диапазон адресов. Здесь указываются исключаемые из области

IP-адреса.

• Срок действия аренды. Промежуток времени, определяющий срок действия IP-

адреса.

• Настройка дополнительных параметров. Мастер может предложить настройку

дополнительных параметров области.

• Активизация области. Эта опция позволяет активизировать область в любой

момент времени.

Служба DHCP также позволяет создавать несколько областей,

выступающих

в ка-

честве единого целого, — так называемые

суперобласти.

Эти объекты могут приме-

няться для выделения IP-адресов клиентам в

мульпшсетях.

220

Часть

III. Создание иерархической сети Windows 2000