عصر بخیر. امروز ما در مورد اینکه مسیر ثابت چیست، چرا به آن نیاز است و چگونه تجویز می شود، صحبت خواهیم کرد.

بنابراین، شما باید یک مسیر شبکه را ثبت کنید تا رایانه شما بداند چگونه به اینترنت و شبکه محلی "رفتن" کند. اول، یک نظریه کوچک.

1. مسیریابی استاتیک نوعی مسیریابی است که در آن مسیرها در هنگام پیکربندی روتر به صراحت مشخص می شوند. تمام مسیریابی ها در این مورد بدون مشارکت هیچ پروتکل مسیریابی اتفاق می افتد، برای پیکربندی تمام مسیریابی روی روتر، باید دستورالعمل های آن را به دقت مطالعه کنید و مسیرها را در آنجا پیکربندی کنید.
2. مسیر ثابت یک مسیر تعریف شده توسط مدیر است که باعث می شود بسته هایی که بین مبدا و مقصد حرکت می کنند مسیر مشخص شده را طی کنند.

به عبارت دیگر، این یک مسیر مشخص شده است که در طول آن بسته باید از نقطه A به نقطه B حرکت کند.

در حال حاضر استفاده از "شبکه های خصوصی مجازی" (VPN) برای امنیت بسیار رایج است. VPN ها هم در سازمان ها برای سازماندهی شبکه امن خود و هم از ارائه دهندگان برای دسترسی به اینترنت جهانی برای کاربران عادی استفاده می شود. اما، به هر حال، گاهی اوقات این امر باعث ایجاد ناراحتی کمی، هم در سازمان ها و هم برای کاربران عادی می شود. به عنوان مثال شما دو کامپیوتر در خانه دارید که یکی از آنها از طریق VPN به اینترنت دسترسی دارد، همچنین توسط یک شبکه محلی به کامپیوتر دوم متصل می شود و هر بار که به اینترنت متصل می شود ارتباط بین دو کامپیوتر قطع می شود. از آنجایی که کامپیوتر اول (که به VPN متصل است) از قبل در شبکه دیگری قرار دارد و بنابراین از رایانه دوم غیرقابل دسترسی است. این را می توان فقط با کمک یک مسیر ثابت برطرف کرد. یا مورد دیگری که برای مدیران سیستم مفید است (نمونه ای از زندگی) سازمانی وجود دارد که دفاتر راه دور کوچکی دارد که ارتباط با آن از طریق OpenVPN انجام می شود و موردی وجود داشت که مجبور شدم آدرس های IP خارجی را از این دفاتر راه دور پیدا کنم. ، من از طریق شبکه VPN به رایانه متصل شدم و بر این اساس، نتوانستم ip خارجی را تشخیص دهم، زیرا ip خارجی اتصال VPN ما را به من نشان می دهد، اما چه باید بکنم، من فقط یک مسیر ثابت را در رایانه راه دور ثبت کردم، با که به سایت مورد نیازم رسیدم (که ip خارجی رو نشون میداد) و بس. البته گزینه دیگری وجود دارد، رفتن به آنجا و پیدا کردن آی پی بدون اتصال به شبکه VPN، اما خود شما می دانید که هیچ زمانی برای این کار وجود ندارد و به سادگی بی میل هستید. اکنون ایده کوچکی دارید که کجا و چرا ممکن است لازم باشد بدانید مسیرهای ثابت چگونه نوشته می شوند.

تئوری بس است، بیایید به سراغ عمل برویم. اکنون مسیری را می نویسیم که به ما امکان می دهد با روشن بودن اتصال VPN به شبکه محلی دسترسی پیدا کنیم که برای کاربران عادی که بیش از یک رایانه در خانه دارند و با استفاده از VPN به اینترنت دسترسی دارند مفید است.

ما یک شبکه محلی داریم: 192.168.1.0/24

IP محلی اولین رایانه (بگذارید رایانه باشد - A) - 192.168.1.2 (که روی آن اتصال VPN وجود دارد)

IP محلی رایانه دوم (و این رایانه B است) 192.168.1.3 است

آدرس IP دروازه، یعنی مودم - 192.168.1.1

ما باید مسیری را در رایانه A تنظیم کنیم تا وقتی اتصال VPN فعال است بتواند رایانه B را ببیند. این کار به صورت زیر انجام می شود: خط فرمان را اجرا کنید:

Start->Run->cmd و دستور زیر را تایپ کنید:

Route –p add 192.168.1.0 mask 255.255.255.0 192.168.1.1

• route - خود برنامه ای که با جدول مسیریابی کار می کند.
• -p - کلیدی که می گوید مسیر دائمی خواهد بود، زیرا (نکته مهم!) بدون این کلید، تمام مسیرهایی که اضافه می کنید پس از راه اندازی مجدد حذف می شوند، بنابراین اگر می خواهید همیشه از مسیر استفاده کنید، این کلید را بنویسید. اگر فقط یک بار باشد، نمی توان آن را نوشت.
• add - خود دستوری که یک ورودی به جدول مسیریابی اضافه می کند.
• 192.168.1.0 - شبکه ای که می خواهید با آن ارتباط برقرار کنید.
• ماسک 255.255.255.0 – ماسک زیر شبکه;
• 192.168.1.1 آدرس دروازه است که معمولاً آدرس مودم است.

با افزودن تنها یک مسیر، هنگامی که اینترنت متصل است، به شبکه خود دسترسی پیدا می کنید، یعنی. اتصال VPN.

این یک مثال کوچک دیگر است، شما در خانه از طریق یک مودم ADSL به اینترنت متصل هستید و گاهی اوقات (خوب یا دائما) نیاز به اتصال به شبکه VPN دارید و بر این اساس، از طریق کانال خود به اینترنت دسترسی نخواهید داشت. اما با استفاده از یک مسیر ثابت می توانید به سایت های خاصی دسترسی داشته باشید (که قبلاً آدرس IP آنها را با استفاده از دستور ping در خط فرمان پیدا کرده اید، به عنوان مثال ping yandex.ru) که مایلید به آنها دسترسی ثابت داشته باشید (هم با و هم بدون آن). یک اتصال vpn متصل). به عنوان مثال، سایت دارای آدرس IP 172.18.24.13 و دروازه (روتر، مودم) دارای آدرس IP 192.168.0.1 است، شما باید موارد زیر را بنویسید:

Route –p add 172.18.24.13 mask 255.255.255.255 192.168.0.1

حالا بیایید در مورد دستور route بیشتر صحبت کنیم. نحو کلی:

مسیر [-f] [-p]

دستورات و کلیدهای این برنامه را در نظر بگیرید:

• -f - تمام مسیرها را از جدول مسیریابی حذف می کند
• -p مسیر را برای همیشه ذخیره می کند
• افزودن - یک مسیر جدید اضافه می کند
• تغییر - مسیر فعلی را در جدول مسیریابی تغییر می دهد
• حذف - یک مسیر را از جدول مسیریابی حذف می کند
• print - محتویات جدول مسیریابی را نمایش می دهد
• مقصد - هنگام افزودن یا تغییر مسیر، از این پارامتر برای تعیین شناسه شبکه مقصد استفاده می شود
• mask - هنگام افزودن یا تغییر مسیر، از این پارامتر برای تعیین زیر شبکه ماسک برای شبکه مقصد استفاده می شود
• دروازه - هنگام افزودن یا تغییر یک مسیر جدید، از این پارامتر برای تعیین دروازه (روتر یا مودم) استفاده می شود.
• متریک برای تعیین یک عدد صحیح بین 1 و 9999 استفاده می شود که متریک هزینه برای مسیر است. اگر چندین مسیر ممکن برای یک شبکه مقصد خاص وجود داشته باشد، مسیر با کمترین مقدار متریک استفاده خواهد شد.
• if - برای تعیین شماره شاخص رابطی که به شبکه مقصد متصل است استفاده می شود.

برای اینکه به سادگی جدول مسیریابی را در رایانه خود مشاهده کنید، موارد زیر را در خط فرمان وارد کنید:

چاپ مسیر

لازم به یادآوری است که هنگام انجام تمام دستکاری های فوق ، باید مراقب باشید ، زیرا یک خطا فقط در یک رقم منجر به نتایج نامطلوب می شود ، نه مهم ، بلکه نامطلوب. این به ویژه برای شبکه های شرکتی صادق است، جایی که مسیریابی از قبل پیکربندی شده است و می توانید به راحتی مسیرهای لازم را تغییر دهید یا حذف کنید.

· بدون نظر

شگفت انگیز است که زمان چقدر سریع می گذرد. مردم فکر می‌کنند رایانه‌های واقعی دارای فناوری بسیار بالایی هستند، اما پروتکل TCP/IP بیش از سه دهه است که به این شکل وجود دارد. او زمان کافی برای بلوغ و پایدار و قابل اعتماد شدن داشت. اما وقتی صحبت از رایانه به میان می آید، هیچ چیز نمی تواند قابل اعتماد باشد. گاهی اوقات هنگام تعیین مسیر برای بسته ها در شبکه، مشکل ایجاد می شود. در این مواقع باید با جداول مسیریابی ویندوز آشنا باشید. آنها جریان بسته ها را از دستگاه مورد نیاز تعیین می کنند. در مقاله، در مورد نحوه مشاهده جداول و نحوه درک آنها صحبت خواهم کرد.

مشاهده جداول مسیریابی

جداول مسیریابی بخش مهمی از پروتکل TCP/IP در ویندوز هستند، اما سیستم عامل آنها را به کاربر عادی نشان نمی دهد. اگر می خواهید آنها را ببینید، باید یک خط فرمان باز کنید و دستور ROUTE PRINT را وارد کنید. پس از آن، پنجره ای مشابه آنچه در شکل A نشان داده شده است، خواهید دید.

تصویرآ:این همان چیزی است که جداول مسیریابی به نظر می رسد.

قبل از اینکه به جزئیات بیشتر در جداول بپردازم، به شما توصیه می کنم دستور دیگری را در خط فرمان وارد کنید:

این پروتکل TCP/IP نصب شده بر روی کامپیوتر را نشان می دهد. همچنین می توانید به قسمت TCP/IP در ویژگی های آداپتور شبکه نگاه کنید، اما راه اول ترجیح داده می شود. من اغلب با موقعیتی مواجه شده ام که دستور IPCONFIG داده های کاملاً متفاوتی نسبت به داده های وارد شده در ویژگی های TCP/IP خروجی می دهد. اغلب اتفاق نمی افتد، اما اشتباهات به دلیل این اختلاف اتفاق می افتد. به عبارت دیگر، داده های وارد شده در ویژگی های TCP/IP، تنظیمات پروتکل را برای شبکه انتخاب شده تعیین می کند. و دستور IPCONFIG نشان می دهد که ویندوز چگونه پروتکل را پیکربندی کرده است.

حتی اگر هیچ خطایی وجود نداشته باشد، بررسی پیکربندی از طریق دستور IPCONFIG مفید خواهد بود. اگر رایانه شما چندین آداپتور شبکه دارد، به سختی می توان به خاطر آورد که کدام تنظیمات برای کدام آداپتور اعمال می شود. فرمان IPCONFIG تنظیمات مختلف را در قالبی خوانا بر اساس آداپتور شبکه فهرست می کند، همانطور که در شکل B نشان داده شده است:

تصویرب:دستور IPCONFIG /ALL تمام تنظیمات TCP/IP را بر اساس آداپتور شبکه نشان می دهد

بررسی جداول مسیریابی

ممکن است تعجب کنید که چرا اگر مقاله مربوط به جداول مسیریابی است، دستور TCP/IP را درخواست کردم؟ بله، چون هیچکس به جداول نگاه نمی کند مگر اینکه کامپیوتر مشکلی داشته باشد. و در صورت وجود مشکل، بهتر است با مقایسه اطلاعات ارائه شده توسط دستور IPCONFIG با اطلاعات موجود در جداول مسیریابی، فرآیند عیب یابی را شروع کنید.

همانطور که در شکل B می بینید، دستور IPCONFIG /ALL اطلاعات اولیه TCP/IP را نشان می دهد: آدرس IP، دروازه پیش فرض و غیره. با این حال، خواندن جداول مسیریابی چندان آسان نیست. به همین دلیل است که من می خواهم در مورد موضوع خواندن داده ها از جداول بحث کنم.

برای درک اطلاعات موجود در جداول، لازم است که نحوه عملکرد روتر را درک کنید. وظیفه روتر هدایت ترافیک از یک شبکه به شبکه دیگر است. بنابراین، یک روتر می تواند از چندین آداپتور شبکه تشکیل شده باشد که هر کدام به بخش شبکه متفاوتی متصل هستند.

هنگامی که کاربر بسته ای را به بخش شبکه ای متفاوت از قسمتی که رایانه به آن متصل است ارسال می کند، بسته به روتر هدایت می شود. سپس روتر قسمتی را که این بسته باید به آن هدایت شود را تعیین می کند. فرقی نمی کند روتر به دو بخش شبکه متصل باشد یا ده بخش. فرآیند تصمیم گیری برای یک روتر یکسان است و بر اساس جداول مسیریابی است.

با نگاهی به صفحه ای که بعد از وارد کردن دستور Route Print ظاهر می شود، می بینید که جداول به 5 ستون تقسیم شده اند. ستون اول شبکه ها است. تمام بخش های شبکه را که روتر به آنها متصل است را نشان می دهد. ستون Netmask ماسک زیرشبکه را نشان می دهد، نه رابط شبکه ای که بخش به آن متصل است، بلکه خود بخش را نشان می دهد. این به روتر اجازه می دهد تا کلاس آدرس شبکه مقصد را تعیین کند.

سومین ستون دروازه است. پس از اینکه روتر شبکه مقصد را برای ارسال بسته تعیین کرد، لیست دروازه را بررسی می کند. این لیست به روتر می گوید که از طریق کدام آدرس IP بسته را به شبکه مقصد ارسال کند.

ستون رابط اطلاعاتی در مورد آداپتور شبکه متصل به شبکه مقصد ارائه می دهد. بهتر است بگوییم که این ستون اطلاعاتی در مورد آدرس IP آداپتور شبکه ای که روتر را به شبکه مقصد متصل می کند، ارائه می دهد. اما روتر آنقدر هوشمند است که بفهمد آدرس به چه چیزی اختصاص داده شده است.

ستون متریک آخر است. معیارها یک موضوع نسبتاً پیچیده است، با این حال، من سعی خواهم کرد توضیح دهم که آنها چیست. بهترین راه برای انجام این کار استفاده از فرودگاه به عنوان مثال است. تصور کنید باید از شارلوت، کارولینای شمالی به میامی، فلوریدا پرواز کنید. فرودگاه شارلوت بسیار بزرگ است و راه های مختلفی برای رسیدن به ساحل در میامی وجود دارد. می توانید با یک پرواز خطوط هوایی نورث وست بروید. من را به دیترویت، میشیگان و سپس میامی می برد (دیترویت کمی دور از مسیر شکسته است). می توانید با یک پرواز خطوط هوایی قاره ای از طریق هیوستون، تگزاس و سپس به میامی بروید. یا فقط می توانید از خطوط هوایی آمریکا استفاده کنید و بدون فرود میانی به میامی برسید. پس کدام پرواز را باید انجام دهید؟

در واقعیت، عوامل متعددی می توانند بر انتخاب تأثیر بگذارند: قیمت بلیط، زمان حرکت و غیره. اما بیایید فرض کنیم همه چیز یکسان است. اگر هیچ تفاوتی غیر از مسیر وجود ندارد، پس، البته، بهتر است پرواز بدون فرود میانی انجام دهید. این مسیر سریع ترین است و همچنین از مشکلات ارتباطی، گم شدن چمدان و غیره جلوگیری می کند.

مسیریابی به همین صورت عمل می کند. چندین مسیر برای ارسال بسته ها وجود دارد. در این مورد، ارسال آن در کوتاه ترین مسیر منطقی است. اینجاست که معیارها وارد عمل می شوند. ویندوز تا زمانی که تنها یک مسیر برای رسیدن به مقصد وجود دارد از معیارها استفاده نمی کند. در غیر این صورت، ویندوز معیارها را بررسی می کند تا کوتاه ترین مسیر را تعیین کند. این یک توضیح ساده است، اما به شما اجازه می دهد تا اصل کار را درک کنید.

گزینه های مسیریابی اضافی

من قبلاً به دستور Route Print اشاره کردم، اما کاربردهای زیادی برای دستور ROUTE وجود دارد. نحو آن به صورت زیر است:

مسیر [-f] [-p]

تعویض -فاختیاری است. به ویندوز می گوید که جداول مسیریابی را از ورودی های دروازه پاک کند. اگر این سوئیچ همراه با دستورات دیگر استفاده شود، آیتم های گیت قبل از اجرای سایر دستورالعمل های موجود در دستور حذف خواهند شد.

تعویض -ریک مسیر خاص را دائمی می کند. به طور معمول، هنگامی که سرور راه اندازی مجدد می شود، هر مسیری که از طریق دستور ROUTE تعریف شده است حذف می شود. سوئیچ -p مشخص می کند که مسیر باید حتی زمانی که سیستم راه اندازی مجدد می شود ذخیره شود.

قسمت فرمان در نحو ROUTE ساده است. این می تواند از 4 گزینه تشکیل شود: چاپ، افزودن، حذف، و تغییر. قبلاً در مورد دستور ROUTE PRINT صحبت کردم، اما ممکن است گزینه هایی داشته باشد. به عنوان مثال، می توانید از کاراکترهای خاص در یک دستور استفاده کنید. اگر می خواهید مسیرهایی را برای زیرشبکه 192.x.x.x چاپ کنید، می توانید از دستور ROUTE PRINT 192* استفاده کنید.

دستور ROUTE DELETE مانند ROUTE Print عمل می کند. فقط ROUTE DELETE و سپس مقصد یا دروازه را تایپ کنید تا از جدول مسیریابی حذف شود. به عنوان مثال، اگر می خواهید دروازه 192.0.0.0 را حذف کنید، ROUTE DELETE 192.0.0.0 را وارد کنید.

تمام موارد فوق در مورد دستورات ROUTE CHANGE و ROUTE ADD نیز صدق می کند. هنگام وارد کردن این دستور باید مقصد، زیر شبکه و دروازه را مشخص کنید. شما همچنین می توانید معیارها و یک رابط را مشخص کنید. به عنوان مثال، می توانید یک مقصد با نحو ساده مانند این اضافه کنید:

ROUTE ADD 147.0.0.0 255.0.0.0 148.100.100.100

در این دستور 147.0.0.0 مقصد، 255.0.0.0 زیر شبکه ماسک مقصد و 148.100.100.100 آدرس دروازه است. می توانید فرمان را با پارامترهای METRIC و IF گسترش دهید:

ROUTE ADD 147.0.0.0 255.0.0.0 148.100.100.100 METRIC 1 IF 1

پارامتر متریک اختیاری است، اما متریک و تعداد پرش های مسیر را مشخص می کند. پارامتر IF به ویندوز می گوید که از کدام آداپتور استفاده کند. در مورد ما، ویندوز از آداپتور شبکه ای استفاده می کند که با آن به عنوان رابط 1 مرتبط است. در صورت عدم وجود این پارامتر، بهترین رابط استفاده می شود.

نتیجه

در این مقاله در مورد نحوه استفاده از دستور ROUTE برای نمایش جداول مسیریابی و ایجاد تغییرات در آنها صحبت کردم. اگر به کمک بیشتری نیاز دارید، می توانید با تایپ ROUTE / نمونه های بیشتری دریافت کنید؟ فرمان

www.windowsnetworking.com

همچنین ببینید:

صرافی 2007

اگر مایل هستید قسمت های قبلی این سری مقالات را بخوانید، لطفاً پیوندها را دنبال کنید: Monitor Exchange 2007 with System Manager ...

مقدمه در این مقاله چند قسمتی، می‌خواهم فرآیندی را که اخیراً برای مهاجرت از یک محیط موجود Exchange 2003 استفاده کردم را به شما نشان دهم...

اگر قسمت اول این مجموعه را از دست دادید، لطفا لینک Using the Exchange Server Remote Connectivity Analyzer Tool (بخش...

اگر قسمت قبلی این سری مقاله را از دست دادید، با System Center Operations Manager به Monitor Exchange 2007 بروید.

چیزی که هنگام جفت کردن زیرشبکه های مختلف قطعا با آن روبرو خواهید شد مسیریابی است. آه، چند بار با فکر سرم را خاراندم و متوجه نشدم که چرا گره مقصد غیرقابل دسترس است. خوب، بیایید سعی کنیم آن را به وضوح برنامه ریزی کنیم تا اشتباه نکنیم.

نمودار اصلی را کمی دوباره ترسیم کردم تا مشخص شود مسیریابی چگونه انجام می شود و چه رابطی با کدام آدرس انجام می شود. در اینجا این طرح است (کمی اصلاح شده):

من رابط های شبکه را امضا خواهم کرد:

1. 192.168.10.2/24
2. 192.168.10.1/24
3. 10.0.0.10/24
4. 10.0.0.20/24
5. 192.168.20.1/24
6. 192.168.20.2/24

همه چیز ساده است. دروازه های داخل با آدرس.1، خارج - با شماره زیرشبکه.10 - زیرشبکه دهم، .20 - زیرشبکه بیستم. و هاست با آدرس.2. فکر نمی کنم مشکلی در این مورد وجود داشته باشد. خوب، بیایید مسیریابی را اکنون بررسی کنیم. برای انجام این کار، ما همه هاست های دیگر را از هر گره پینگ می کنیم.

در دسترس بودن گره ها در شبکه

همانطور که می بینیم، تنها گره هایی که مستقیماً توسط کابل شبکه مجازی به هم متصل هستند، قابلیت دسترسی دارند. ما آن را درست می کنیم!

ما مسیرها را با استفاده از دستور ROUTE در خط فرمان اضافه می کنیم. چه چیزی را باید اضافه کنیم؟ ما به جدول نگاه می کنیم و قرار ملاقات هایی را که نمی بینیم اضافه می کنیم. و گرهی را که مرحله بعدی پکیج در این مسیر است را تجویز می کنیم. در اینجا جزئیات آمده است:

• برای میزبان:

1. مقصد - 10.0.0.0/24 فوروارد به 192.168.10.1
2. مقصد - 192.168.20.0/24 فوروارد به 192.168.10.1

• برای SERV:

1. مقصد - 192.168.20.0/24 فوروارد به 10.0.0.20

• برای اصلی:

1. مقصد - 192.168.10.0/24 فوروارد به 10.0.0.10

• برای ADMIN:

1. مقصد - 192.168.10.0/24 فوروارد به 192.168.20.1
2. مقصد - 10.0.0.0/24 فوروارد به 192.168.20.1

مسیرها را ثبت می کنیم

چگونه مسیرها برای ایستگاه های کاری اضافه می شوند؟ سودمند مسیر

نحو چیزی شبیه به این است:

اضافه کردن مسیر ماسک

• – آدرس شبکه مقصد
• – ماسک شبکه مقصد
• - گره ای که بسته باید برای بررسی بیشتر به آن ارسال شود. (نکته بعدی)

بیایید یک مثال نشان دهیم. گره میزبان. ارسال بسته ها به میزبان serv.main.com. ما سعی می کنیم پینگ ارسال کنیم، بسته ها به دست نمی آیند. (نگاه کنید به تصویر بالا). چرا؟ بله، زیرا رایانه ما نمی داند بسته ها را به یک زیر شبکه ناشناخته (میزبان 10.0.0.10) کجا بفرستد. این زیرشبکه ما نیست، بنابراین ما در ضرر هستیم.

وظیفه مسیریابی اطمینان از انتقال بسته ها به شبکه های دیگر است. اگر یک دروازه پیش‌فرض نصب کرده بودیم، همه بسته‌ها با آدرس شبکه مقصد ناشناخته به آن منتقل می‌شدند «بگذارید خودشان آن را مرتب کنند»، اما ما چنین پارامتری نداریم.

بنابراین، گره میزبان را راه اندازی کردیم.

route add 10.0.0.0 mask 255.0.0.0 192.168.10.1

تمام بسته هایی که آدرس مقصد آنها "subnet 10.0.0.0/8" است به 192.168.10.1 ارسال می شود. چه اتفاقی در همان زمان در 192.168.10.1 می افتد؟ 192.168.10.1 یک گره است serv.main.com، که دارای رابط شبکه دوم 10.0.0.10 است. بسته های ارسال شده به این رابط از میزبان بدون مشکل به دست خواهند رسید، زیرا ما مسیر را به میزبان ثبت کرده ایم.

در اینجا چنین مسیریابی سرگرم کننده ای وجود دارد. بنابراین، ما یک مسیر به 10.0.0.10 داریم. بیایید مسیرهایی را به زیرشبکه 192.168.20.0/24 به همین ترتیب ایجاد کنیم. ما همه چیز - همه چیز - همه چیز را به 192.168.10.1 می فرستیم (زیرا این تنها "خروج" ما از گره میزبان است).

زمان راه اندازی گره فرا رسیده است serv.main.com، که به یک روتر تمام عیار تبدیل شد.

وارد مدیریت سرور می شویم و می بینیم که نقش "مسیریابی و دسترسی از راه دور" (مسیریابی و دسترسی از راه دور) نصب شده است. اگر همه چیز درست است، به "Administration" در این Snap-in بروید.

مسیریابی و دسترسی از راه دور در ویندوز سرور 2003

یا آن را نصب کنید. برای این کار سرویس فایروال ویندوز را غیرفعال کنید.

پس از افزودن نقش «مسیریابی و دسترسی از راه دور»، اسنپ این زیر را مشاهده می کنیم. پیکربندی را باز کنید.

بیایید پیکربندی را شروع کنیم. ما همه چیز را به صورت دستی پیکربندی می کنیم تا مسیریابی را بهتر درک کنیم.

و در این پنجره از Routing and Remote Access Wizard، “routing between networks” را انتخاب کنید. فقط آنچه شما نیاز دارید.

و ما چنین درختی را در کنسول MMC داریم. ما به "مسیرهای ثابت" علاقه مندیم.

بیایید این مسیر را اضافه کنیم. به طور کلی، این شبیه به پوسته گرافیکی ابزار مسیر است، بنابراین من فقط کارهایی که انجام داده‌ایم را توضیح می‌دهم. برای شبکه 192.168.10.0/24، آدرس هاپ بعدی 192.168.10.1 را برای بسته هایی که از رابط 10.0.0.10 می آیند (یعنی آن بسته هایی که از خارج به ما می آیند، به عنوان مثال، از میزبان مشخص می کنیم. MAIN.COMیا ADMIN.MAIN.COM

بیایید یک وضعیت مشابه را برای MAIN.COM

به طور کلی همین طور است. «FROM»، «WHERE» و «WHERE TO SEND» را مشخص کنید. ما به متریک توجه نمی کنیم، این برای اولویت دادن به برخی از مسیرها بر مسیرهای دیگر است، زمانی که می توانید به روش های مختلف از یک نقطه به نقطه دیگر بروید.

مسیرها راه اندازی شده است. یک بررسی ساده PING آن را ثابت می کند. همه گره ها در دسترس یکدیگر هستند!

دوستان! به ما بپیوندید

فرمت خط فرمان:

دستور ROUTE [-f] [-p] [-4|-6]

با استفاده از راهنمای داخلی (مسیر /؟) می توان راهنمایی در مورد گزینه های خط فرمان به دست آورد:

-ف- پاک کردن جداول مسیریابی از سوابق تمام دروازه ها. هنگامی که یکی از دستورات مشخص می شود، جداول قبل از اجرای دستور پاک می شوند.

-پ- هنگامی که با دستور ADD استفاده می شود، مسیری را تنظیم می کند که در راه اندازی مجدد سیستم ذخیره شود. به طور پیش فرض، مسیرها در راه اندازی مجدد ذخیره نمی شوند. برای دستورات دیگری که مسیرهای دائمی مربوطه را تغییر می دهند نادیده گرفته می شود. این تنظیم در ویندوز 95 پشتیبانی نمی شود.

-4 - استفاده اجباری از پروتکل IPv4.

-6 - استفاده اجباری از پروتکل IPv6.

فرمان- یکی از دستورات زیر:

- چاپ- مسیر چاپ
- اضافه کردن- اضافه کردن یک مسیر
- حذف- حذف یک مسیر
- تغییر دادن- تغییر مسیر موجود

مقصد- گره آدرس.

ماسک- نشان می دهد که پارامتر زیر به عنوان یک netmask تفسیر می شود.

ماسک شبکه- مقدار ماسک زیر شبکه برای این ورودی مسیر. اگر این پارامتر تنظیم نشده باشد، مقدار پیش فرض 255.255.255.255 است.

دروازه- دروازه

رابط- شماره رابط برای مسیر مشخص شده.

METRIC- تعریف متریک، یعنی قیمت برای گره آدرس داده شده هر چه مقدار متریک کمتر باشد، اولویت گره در هنگام ساخت مسیر بیشتر می شود.

همه نام‌های میزبان نمادین در فایل پایگاه داده شبکه NETWORKS جستجو می‌شوند. نام‌های نمادین دروازه در فایل پایگاه داده نام میزبان HOSTS جستجو می‌شوند.

برای دستورات PRINT و DELETE، می توانید میزبان و دروازه را با استفاده از حروف عام مشخص کنید، یا می توانید پارامتر "دروازه" را حذف کنید.

اگر میزبان مقصد حاوی علامت‌های عام * یا ? باشد، به عنوان علامت عام استفاده می‌شود و فقط مسیرهایی که با آن مطابقت دارند چاپ می‌شوند. کاراکتر "*" با هر رشته ای مطابقت دارد و "?" - یک علامت

مثال: 157.*.1، 157.*، 127.*، *224*.

تطبیق الگو فقط توسط دستور PRINT پشتیبانی می شود.

پیام های تشخیصی:

یک مقدار MASK نامعتبر باعث خطا می شود اگر (NODE & MASK) != NODE.

مثلا:
route ADD 157.0.0.0 MASK 155.0.0.0 157.55.80.1 IF 1- افزودن مسیر ناموفق خواهد بود زیرا یک پارامتر ماسک نامعتبر مشخص شده است. (گره و ماسک) != گره.

مثال ها:

مسیر چاپ- نمایش جدول مسیر
مسیر PRINT-4- نمایش جدول مسیر فقط برای IPv4
مسیر PRINT-6- نمایش جدول مسیر فقط برای IPv6
مسیر PRINT 157*- نمایش جدول مسیر فقط برای هاست هایی که با 157 شروع می شوند

اگر هیچ رابط شبکه (IF) مشخص نشده باشد، سعی می شود بهترین رابط برای دروازه مشخص شده پیدا شود.

route ADD 3ffe::/32 3ffe::1- یک مسیر جدید برای میزبان با IPv6 اضافه کنید

route CHANGE 157.0.0.0 MASK 255.0.0.0 157.55.80.5 METRIC 2 IF 2- یک مسیر موجود برای میزبان IPv4 را تغییر دهید

پارامتر CHANGE فقط برای تغییر دروازه یا متریک استفاده می شود.

مسیر DELETE 157.0.0.0- حذف مسیر برای IPv4.

route DELETE 3ffe::/32- حذف مسیر برای IPV6

مثال های دستور ROUTE

چاپ مسیر- نمایش جدول مسیر فعلی

نمونه جدول نمایش داده شده:

فهرست رابط
24...00 50 ba 5d 0c c4 ......آداپتور D-Link DFE-538TX 10/100
13...00 19 db ce 97 9c ...... Realtek RTL8169/8110 Family NIC
1..........................رابط نرم افزار Loopback 1
17...00 00 00 00 00 00 00 e0 آداپتور ISATAP مایکروسافت
12...00 00 00 00 00 00 00 e0 شبه رابط تونل سازی Teredo
===========================================================================

جدول مسیر IPv4

===========================================================================
مسیرهای فعال:
===========================================================================

مسیرهای معمولی:
===========================================================================

جدول مسیر IPv6
===========================================================================
مسیرهای فعال:
===========================================================================

مسیرهای معمولی:
گم شده

فهرست رابط- شناسه ها (ID)، آدرس های فیزیکی (MAC) و نام آداپتورهای شبکه نمایش داده می شود. در مثال:
24 - شناسه رابط
00 50 ba 5d 0c c4- آدرس MAC آداپتور شبکه
آداپتور D-Link DFE-538TX 10/100- نام آداپتور شبکه

آدرس شبکه (مقصد شبکه)- آدرس IP، آدرس شبکه یا آدرس 0.0.0.0 برای دروازه پیش فرض استفاده می شود. این نقطه پایان مسیر است

نقاب شبکه (Netmask)- ماسک شبکه

آدرس دروازه- آدرس IP دروازه ای که بسته از طریق آن ارسال می شود تا به نقطه پایانی برسد.

در Windows Vista / Windows 7 / 8 و جدیدتر، برای آدرس هایی که به صورت محلی قابل دسترسی هستند، این ستون نمایش داده می شود روی پیوند. به عبارت دیگر، ارزش روی پیونددر ستون "Gateway" به این معنی است که دروازه استفاده نمی شود، آدرس مقصد مستقیماً بدون مسیریابی قابل دسترسی است.

رابط- آدرس IP رابط شبکه که از طریق آن بسته به نقطه پایانی مسیر تحویل می شود.

متریک- مقدار متریک (1-9999). متریک یک مقدار عددی است که به شما امکان می‌دهد تحویل بسته به گیرنده را بهینه کنید، در صورتی که بتوان به نقطه پایانی مسیر از چندین مسیر مختلف رسید. هر چه مقدار متریک کمتر باشد، اولویت مسیر بیشتر می شود.

چاپ مسیر 192.*- نمایش جدول مسیر فقط برای آدرس هایی که با 192 شروع می شوند.

route add 0.0.0.0 mask 0.0.0.0 192.168.1.1- آدرس 192.168.1.1 را به عنوان دروازه اصلی (دروازه اصلی) تنظیم کنید

route -p add 10.0.0.0 mask 255.0.0.0 10.0.0.1- یک مسیر برای subnet 10.0.0.0/255.0.0.0 اضافه کنید و آن را در رجیستری ذخیره کنید. این یک مسیر ثابت دائمی است. اگر مسیر بدون استفاده از پارامتر اضافه شود -پسپس فقط تا زمانی که سیستم راه اندازی مجدد شود (تا زمانی که نرم افزار سیستم شبکه راه اندازی مجدد نشود) حفظ می شود. با این حال، اگر این پارامتر هنگام اضافه کردن مسیر از بین رفته باشد، اطلاعات مربوط به مسیر در رجیستری ویندوز نوشته می‌شود (کلید HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes) و به طور مداوم در هنگام استفاده از رابط‌های شبکه استفاده می‌شود. فعال شد.

route delete 10.0.0.0 mask 255.0.0.0- حذف مسیر برای زیر شبکه 10.0.0.0/255.0.0.0.

route add 10.10.10.10 192.168.1.158- یک مسیر برای میزبان با آدرس IP 10.10.10.10 اضافه کنید. اگر ماسک در دستور مشخص نشده باشد، مقدار آن 255.255.255.255 در نظر گرفته می شود، یعنی نقطه پایانی مقصد یک آدرس IP میزبان واحد است.

route delete 10.10.10.10- مسیر ایجاد شده توسط دستور قبلی را حذف کنید

تغییر مسیر 10.0.0.0 ماسک 255.0.0.0 10.10.10.1- آدرس دروازه را برای یک مسیر موجود به شبکه تغییر دهید 10.0.0.0/255.0.0.0 روی ارزش 10.10.10.1 از این دستور فقط می توان برای تغییر آدرس دروازه و متریک استفاده کرد.

مسیر -f- جدول مسیر را پاک کنید. پس از راه اندازی مجدد سیستم یا هنگام راه اندازی مجدد اتصالات شبکه، جدول مسیر بر اساس پیکربندی شبکه فعلی رایانه بازیابی می شود. هنگام اجرای دستور مسیر -fتمام مسیرهایی که شرایط زیر را برآورده می کنند از جدول حذف می شوند:

برای رابط Loopback اعمال نمی شود (رابط با IP 127.0.0.1 و ماسک -255.0.0.0)
- مسیرهای چندپخشی نیستند (IP 224.0.0.1 mask 255.0.0.0)
- مسیرهای گره ای نیستند (زمانی که ماسک 255.255.255.255 است).

هنگام پردازش جدول مسیر، مسیرهای ثابت بر مسیری که از یک دروازه پیش فرض برای رسیدن به نقطه پایانی استفاده می کند، اولویت دارند.

سلام اینترنت من از طریق یک شبکه رمزگذاری شده می گذرد - وی پی ان، وقتی لپ تاپم را به اینترنت وصل می کنم، شبکه داخلی من از بین می رود، چگونه می توانم لپ تاپ را برای کار همزمان روی اینترنت و شبکه خانگی خود تنظیم کنم؟

شما باید یک مسیر شبکه را ثبت کنید تا رایانه شما بداند چگونه به اینترنت و شبکه محلی "رفتن" کند.

1. مسیریابی استاتیک- نوعی مسیریابی که در آن مسیرها به صراحت در طول پیکربندی روتر مشخص می شوند. تمام مسیریابی ها در این مورد بدون مشارکت هیچ پروتکل مسیریابی اتفاق می افتد، برای پیکربندی تمام مسیریابی روی روتر، باید دستورالعمل های آن را به دقت مطالعه کنید و مسیرها را در آنجا پیکربندی کنید.
2. مسیر ثابت- یک مسیر تعریف شده توسط مدیر است که باعث می شود بسته هایی که بین مبدا و مقصد حرکت می کنند در مسیر مشخص شده ارسال شوند. به عبارت دیگر، این یک مسیر مشخص شده است که در طول آن بسته باید از نقطه A به نقطه B حرکت کند.

در حال حاضر استفاده از "شبکه های خصوصی مجازی" (VPN) برای امنیت بسیار رایج است. VPN ها هم در سازمان ها برای سازماندهی شبکه امن خود و هم از ارائه دهندگان برای دسترسی به اینترنت جهانی برای کاربران عادی استفاده می شود. اما، به هر حال، گاهی اوقات این امر باعث ایجاد ناراحتی کمی، هم در سازمان ها و هم برای کاربران عادی می شود. به عنوان مثال شما دو کامپیوتر در خانه دارید که یکی از آنها از طریق VPN به اینترنت دسترسی دارد، همچنین توسط یک شبکه محلی به کامپیوتر دوم متصل می شود و هر بار که به اینترنت متصل می شود ارتباط بین دو کامپیوتر قطع می شود. از آنجایی که کامپیوتر اول (که به VPN متصل است) از قبل در شبکه دیگری قرار دارد و بنابراین از رایانه دوم غیرقابل دسترسی است. این را می توان فقط با کمک یک مسیر ثابت برطرف کرد. یا مورد دیگری که برای مدیران سیستم مفید است (نمونه ای از زندگی) سازمانی وجود دارد که دفاتر راه دور کوچکی دارد که ارتباط با آن از طریق OpenVPN انجام می شود و موردی وجود داشت که مجبور شدم آدرس های IP خارجی را از این دفاتر راه دور پیدا کنم. ، من از طریق شبکه VPN به رایانه متصل شدم و بر این اساس، نتوانستم ip خارجی را تشخیص دهم، زیرا ip خارجی اتصال VPN ما را به من نشان می دهد، اما چه باید بکنم، من فقط یک مسیر ثابت را در رایانه راه دور ثبت کردم، با که به سایت مورد نیازم رسیدم (که ip خارجی رو نشون میداد) و بس. البته گزینه دیگری وجود دارد، رفتن به آنجا و پیدا کردن آی پی بدون اتصال به شبکه VPN، اما خود شما می دانید که هیچ زمانی برای این کار وجود ندارد و به سادگی بی میل هستید. اکنون ایده کوچکی دارید که کجا و چرا ممکن است لازم باشد بدانید مسیرهای ثابت چگونه نوشته می شوند.
تئوری بس است، بیایید به سراغ عمل برویم. اکنون مسیری را می نویسیم که به ما امکان می دهد با روشن بودن اتصال VPN به شبکه محلی دسترسی پیدا کنیم که برای کاربران عادی که بیش از یک رایانه در خانه دارند و با استفاده از VPN به اینترنت دسترسی دارند مفید است.

ما یک شبکه محلی داریم: 192.168.1.0/24
IP محلی اولین کامپیوتر(بگذارید یک کامپیوتر باشد - آ) – 192.168.1.2 (که دارای اتصالات VPN است)
IP محلی کامپیوتر دوم(و این کامپیوتر است ب) – 192.168.1.3
آدرس IP دروازه یعنی مودم – 192.168.1.1
باید مسیر را روی کامپیوتر ثبت کنیم آتا بتواند کامپیوتر را ببیند ببا فعال بودن اتصال VPN این کار به صورت زیر انجام می شود: خط فرمان را اجرا کنید:

Start->Run->cmd و دستور زیر را تایپ کنید:

جایی که:
مسیر- خود برنامه ای که با جدول مسیریابی کار می کند.
-پ- کلیدی که می گوید مسیر دائمی خواهد بود، زیرا ( یادداشت مهم!) بدون این کلید، تمام مسیرهایی که اضافه می کنید پس از راه اندازی مجدد حذف می شوند، بنابراین اگر می خواهید همیشه از مسیر استفاده کنید، این کلید را بنویسید، اگر فقط یک بار، پس نمی توانید آن را بنویسید.
اضافه کردن– خود فرمانی که ورودی به جدول مسیریابی اضافه می کند.
192.168.1.0 – شبکه ای که می خواهید با آن ارتباط برقرار کنید؛
ماسک 255.255.255.0- پوشش زیر شبکه؛
192.168.1.1 – آدرس دروازه، معمولاً آدرس مودم.

با افزودن تنها یک مسیر، هنگامی که اینترنت متصل است، به شبکه خود دسترسی پیدا می کنید، یعنی. اتصال VPN.

این یک مثال کوچک دیگر است، شما در خانه از طریق یک مودم ADSL به اینترنت متصل هستید و گاهی اوقات (خوب یا دائما) نیاز به اتصال به شبکه VPN دارید و بر این اساس، از طریق کانال خود به اینترنت دسترسی نخواهید داشت. اما با استفاده از یک مسیر ثابت می توانید به سایت های خاصی دسترسی داشته باشید (که قبلاً آدرس IP آنها را با استفاده از دستور ping در خط فرمان پیدا کرده اید، به عنوان مثال ping yandex.ru) که مایلید به آنها دسترسی ثابت داشته باشید (هم با و هم بدون آن). یک اتصال vpn متصل). به عنوان مثال، سایت یک آدرس IP دارد 172.18.24.13 و دروازه (روتر، مودم) یک آدرس IP دارد 192.168.0.1 باید موارد زیر را بنویسید:

route -p add 172.18.24.13 mask 255.255.255.255 192.168.0.1

حالا بیایید در مورد دستور route بیشتر صحبت کنیم. نحو کلی:

مسیر [-f] [-p]

دستورات و کلیدهای این برنامه را در نظر بگیرید:
-ف- تمام مسیرها را از جدول مسیریابی حذف می کند
-پ- مسیر را برای همیشه ذخیره می کند
اضافه کردن- یک مسیر جدید اضافه می کند
تغییر دادن- مسیر فعلی را در جدول مسیریابی تغییر می دهد
حذف- مسیر را از جدول مسیریابی حذف می کند
چاپ- محتویات جدول مسیریابی را نمایش می دهد
مقصد- هنگام افزودن یا تغییر مسیر، از این پارامتر برای تعیین شناسه شبکه مقصد استفاده می شود
ماسک- هنگام افزودن یا تغییر مسیر، از این پارامتر برای تعیین ماسک زیر شبکه برای شبکه مقصد استفاده می شود
دروازه- هنگام افزودن یا تغییر مسیر جدید، از این پارامتر برای تعیین دروازه (روتر یا مودم) استفاده می شود.
متریک- برای تعیین یک عدد صحیح در محدوده 1 تا 9999 استفاده می شود که متریک هزینه برای مسیر است. اگر چندین مسیر ممکن برای یک شبکه مقصد خاص وجود داشته باشد، مسیر با کمترین مقدار متریک استفاده خواهد شد.
اگر- برای نشان دادن شماره شاخص رابطی که به شبکه مقصد متصل است استفاده می شود.

برای اینکه به سادگی جدول مسیریابی را در رایانه خود مشاهده کنید، موارد زیر را در خط فرمان وارد کنید:

لازم به یادآوری است که هنگام انجام تمام دستکاری های فوق ، باید مراقب باشید ، زیرا یک خطا فقط در یک رقم منجر به نتایج نامطلوب می شود ، نه مهم ، بلکه نامطلوب. این به ویژه برای شبکه های شرکتی صادق است، جایی که مسیریابی از قبل پیکربندی شده است و می توانید به راحتی مسیرهای لازم را تغییر دهید یا حذف کنید.