Cisco 200-301: Адресация IPv4, разбиение на подсети и маршрутизация — Руководство по подготовке

By Laurynas Brazys · 14 August 2026 · #cisco #200-301 #certification #exam-prep #study-guide

Часть Cisco CCNA 200-301 — Руководство по подготовке. Практикуйтесь с проверенными ответами в центре экзаменов Cisco, или пройдите тесты на время на ExamRoll.io.

Маршрутизация, выбор маршрута, проверка и компромиссы проектирования

Маршрутизаторы пересылают трафик на основе таблицы маршрутизации и выбирают лучшую запись по принципу наиболее длинного совпадения префикса (LPM). Если несколько маршрутов имеют одинаковую длину префикса, выбор определяется административным расстоянием (AD) и, в рамках одного протокола, его метрикой.

• Наиболее длинное совпадение префикса

  • Побеждает наиболее конкретный маршрут (с наибольшим /N), соответствующий адресу назначения.
  • Пример: для адреса 10.1.2.3 существуют маршруты 0.0.0.0/0, 10.0.0.0/8 и 10.1.0.0/16; будет выбран /16.

• Административное расстояние (предпочтительнее меньшее значение)

  • Типичные значения: подключенный (connected) 0, статический (static) 1, eBGP 20, внутренний EIGRP 90, OSPF 110, RIP 120.
  • Плавающие статические маршруты используют более высокое AD, чем динамический протокол, поэтому они устанавливаются в таблицу маршрутизации только при потере динамических маршрутов.

• Статические маршруты

  • Форма с указанием следующего перехода (next-hop):

undefined

• Форма с указанием исходящего интерфейса (для соединений точка-точка):

undefined

• Маршрут по умолчанию:

undefined

• Плавающий статический маршрут:

undefined

• Режимы сбоя: указание на недостижимый следующий переход (нет подключенного/рекурсивного маршрута), использование исходящего интерфейса в среде с множественным доступом, что вызывает ARP-запросы для каждого адреса назначения, статические «черные дыры», когда суммаризированные маршруты не имеют более конкретных альтернатив.

• Рекурсивный поиск и смежность CEF

  • Если маршрут указывает на IP-адрес следующего перехода, маршрутизатор должен найти подключенный маршрут для достижения этого перехода; в противном случае маршрут считается неразрешенным и не может использоваться.
  • ARP разрешает MAC-адрес следующего перехода на каналах с множественным доступом; сбой разрешения приводит к отбрасыванию пакетов до тех пор, пока ARP-запрос не будет успешно выполнен.

• Протоколы резервирования первого перехода (FHRP)

  • Назначение: предоставить виртуальный шлюз по умолчанию, чтобы хосты оставались доступными во время сбоя вышестоящего устройства.
  • HSRP (Cisco)
    • Виртуальный IP-адрес, общий для группы; один активный и один резервный маршрутизатор.
    • Multicast-адрес 224.0.0.2 для hello-сообщений; приоритет по умолчанию 100; вытеснение (preempt) по умолчанию отключено.

    • Пример:

undefined

  -

undefined

  -

undefined

  -

undefined

  -

undefined

• VRRP (стандартный протокол)

  • Виртуальный маршрутизатор с одним главным (master); использует адрес 224.0.0.18; вытеснение (preempt) фактически включено по умолчанию.

• Распространенные ошибки: несоответствие номеров групп или аутентификации, отсутствие команды preempt там, где она необходима, разделение (split-brain) из-за несоответствия конфигурации VLAN.

• Рабочий процесс проверки и устранения неполадок

undefined

для проверки состояния и адресации интерфейсов.

undefined

для проверки записей, AD, рекурсивного разрешения.

undefined

и

undefined

для проверки разрешения следующего перехода.

undefined

и

undefined

для проверки доступности и пути.

undefined

для подтверждения разрешения адресов соседей.

• Для FHRP:

undefined

или

undefined

для проверки роли и таймеров.

• Захват пакетов для подтверждения поведения ARP и ICMP; используйте отладку (debug) в производственной среде с осторожностью.

• Компромиссы проектирования

  • Суммаризация уменьшает размер таблицы маршрутизации и время сходимости, но может скрывать сбои; рассмотрите возможность «утечки» (leak) критически важных, более конкретных маршрутов или используйте динамическое отслеживание для отзыва суммаризированных маршрутов при сбое всех их компонентов.
  • VLSM повышает эффективность использования адресного пространства, но усложняет планирование; ошибки приводят к пересечению подсетей и неоднозначной маршрутизации.
  • Маршруты по умолчанию упрощают развертывание на границе сети, но создают риск привлечения непреднамеренного трафика; ограничивайте их с помощью фильтров маршрутов и обеспечивайте симметричность.
  • FHRP добавляет отказоустойчивость шлюзу, но может маскировать сбои вышестоящей маршрутизации; комбинируйте его с отслеживанием объектов (object tracking) для переключения при сбое на основе доступности.

Практический сценарий

Компания Contoso Manufacturing преобразует устаревшую плоскую сеть 10.0.0.0/16 в сеть с маршрутизируемыми VLAN на двух коммутаторах уровня распределения, каждый из которых имеет подключение к интернет-провайдеру. Цели: сэкономить пространство IPv4, обеспечить отказоустойчивые шлюзы по умолчанию и минимизировать флуктуации маршрутов (churn) на вышестоящем уровне.

1. Нарезать подсети с помощью VLSM на основе реальных потребностей.

• Обоснование: выделить /24 для производственных VLAN с количеством хостов до 200, /27 для принтеров/IoT и /30 или /31 для соединений точка-точка между уровнями распределения и ядра. Это предотвращает излишний расход адресов и упрощает ACL. Сортировка по размеру в первую очередь помогает избежать пересечения подсетей.

2. Реализовать суммаризацию в сторону ядра и пограничных маршрутизаторов провайдеров.

• Обоснование: Суммаризировать 10.0.16.0/20 для производственных цехов и 10.0.32.0/23 для серверных VLAN. Анонсирование нескольких агрегированных маршрутов уменьшает размер таблицы маршрутизации и время сходимости в WAN. Убедитесь, что агрегированные маршруты выровнены по двоичным границам и состоят строго из достижимых более конкретных маршрутов.

3. Настроить FHRP для шлюзов по умолчанию пользовательских VLAN на паре коммутаторов распределения.

• Обоснование: Настроить HSRP с единым виртуальным IP для каждой VLAN, основным/вторичным приоритетами и вытеснением (preempt). Пример на Dist-A для VLAN20:

undefined

undefined

undefined

undefined

undefined

Это обеспечивает стабильный MAC/IP-адрес шлюза для хостов и быстрое переключение при сбое коммутатора распределения.

4. Настроить маршрутизацию по умолчанию к провайдерам с плавающим резервным маршрутом.

• Обоснование: На Dist-A предпочесть ISP-A с основным маршрутом по умолчанию; установить плавающий маршрут по умолчанию через ISP-B с более высоким AD для резервирования:

undefined

undefined

AD 200 гарантирует, что резервный маршрут будет установлен только после удаления основного. Отслеживайте доступность следующего перехода провайдера, чтобы отозвать маршрут по умолчанию, если канал связи выйдет из строя на уровне выше Layer 2.

5. Проверить ARP и рекурсивное разрешение на аплинках.

• Обоснование: Используйте

undefined

, чтобы убедиться, что следующий переход для 0/0 разрешается через подключенный интерфейс, и

undefined

, чтобы убедиться, что MAC-адрес следующего перехода провайдера изучен. Это предотвращает тихие «черные дыры» из-за неразрешенных следующих переходов.

6. Обеспечить границы доменов отказа с помощью выборочной утечки маршрутов.

• Обоснование: Суммаризировать пользовательские VLAN в сторону ядра, но разрешить «утечку» более конкретных маршрутов /32 для критически важных сервисов (например, VIP), чтобы выбор пути на вышестоящем уровне оставался точным во время частичных сбоев. Это обеспечивает баланс между масштабируемостью и изоляцией сбоев.

7. Проверить пути на уровне данных (data-plane) и сходимость.

• Обоснование: С SVI пользовательской VLAN выполните ping шлюза, следующего перехода провайдера и публичных целей. Используйте traceroute, чтобы подтвердить выход через предполагаемого провайдера. Во время тестов на отказоустойчивость наблюдайте за изменениями состояния HSRP (

undefined

) и обновлениями таблицы маршрутизации (

undefined

), чтобы убедиться, что LPM выбирает правильный следующий переход, а плавающий маршрут по умолчанию активируется только в нужный момент.

Комбинируя эффективность использования адресов (VLSM), уменьшение флуктуаций (суммаризация), отказоустойчивые шлюзы (HSRP) и детерминированный выбор исходящего маршрута (основной и плавающий маршруты по умолчанию), Contoso достигает масштабируемого роста, одновременно ограничивая домены отказа и поддерживая предсказуемое поведение при пересылке трафика.

← VLAN · Все домены · Адресация IPv6 и маршрутизация IPv6 →

Отработать эти вопросы → · Тесты на время на ExamRoll.io →