数通培训.ppt

数通培训,一、华为数通设备介绍 1.中低端交换机 S2300，S3300，S3900 2.三层交换机 S9X00 3.路由器 NE20/40/80，NE20E/40E/80E，NE5000E 4.多业务控制网关 ME60，MA5200,实物特例 1.中低端交换机,2.三层交换机,3.路由器,4.多业务控制网关,二.数通第一步：子网掩码的划分 1、一般一个网段的第一个地址是网络地址，最后一个地址是广播地址，例如192.168.0.0/24,这个网段的网络地址就是192.168.0.0，广播地址就是192.168.0.255 2.网关，一个网段的网关默认为网络地址的后一位是网关 3.划分子网掩码需要注意，一个网段只能从大划小而不能从小划大 举例： 192.168.0.0-192.168.0.255这个网段，要求划分为4个子网，第一个子网要求120个用户，第二个子网要求60个用户，第三个子网要求25个用户，第四个组网要求10个用户。 120个用户=25位掩码，60用户=26位掩码，25用户=27位掩码，10用户=28位掩码分别用ABCD来代替，那我们应该这样划分 A网段：192.168.0.0-192.168.0.127，网关192.168.0.1/25 B网段：192.168.0.128-192.168.0.191 网关192.168.0.129/26 C网段：192.168.0.192-192.168.0.223 网关：192.168.0.193/27 D网段：192.168.0.224-192.168.0.255 网关：192.168.0.225/28 切记不可以从小向大划分！,2. VLAN在交换机上的实现方法，可以大致划分为六类: 1. 基于端口的VLAN 这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协 议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端 口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口 分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。 对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某 站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通 过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能 。 从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简 单，只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的缺点是 如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。,2. 基于MAC地址的VLAN 这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置 时，自动保留其所属VLAN的成员身份。 由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位置移 动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户，而不是基于交换机的端口。 这种方法的缺点是初始化时，所有的用户都必须进行配置，如果 有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适用于小型局域 网。 而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都 可能存在很多个VLAN组的成员，保存了许多用户的MAC地址，查询起来相当不容易。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配置。,3. 基于网络层协议的VLAN VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络 。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。 4. 根据IP组播的VLAN IP 组播实际上也是一种VLAN的定义，即认为一个IP组播组就是一个VLAN。这种划分的 方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器 进行扩展，主要适合于不在同一地理范围的局域网用户组成一个VLAN，不适合局域网，主 要是效率不高。 5. 按策略划分的VLAN 基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、 网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型 的VLAN 。 6. 按用户定义、非用户授权划分的VLAN 基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的 网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要 提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。,（二）协议 1、静态路由 适用网络：小型网络 优点：带宽优良，安全性好 缺点：手工一条条添加，现网添加很容易产生环路造成网络风暴。,A,192.168.0.2,B,192.168.0.1,172.16.0.1,172.16.0.2,192.168.1.2,192.168.1.1,routA : ip rout 192.168.0.2 255.255.255.0 172.16.0.1 routB: ip rout 0.0.0.0 0.0.0.0 172.16.0.1/ip rout 192.168.1.2 255.255.255.0 172.16.0.2,2.ospf协议 支持无类域间路由（CIDR） 无路由自环 收敛速度快 使用IP组播收发协议数据 支持多条等值路由 支持协议报文的认证,泛洪LSA,RTA,RTB,RTC,RTD,计算路由,最短路径树,IP路由表,基本概念 自治系统（Autonomous System）： 一个自治系统是指使用同一种路由协议交换路由信息的一组路由器。 Router ID： 用于在自治系统中唯一标识一台运行OSPF的路由器的32位整数，每个运行OSPF的路由器都有一个Router ID。,Area 0,Area 1,Area 2,Area 3,Area 4,Area 0为骨干区域，所有ABR都至少有一个接口属于Area 0,AS区域,Area 0,Area 1,Area 2,IR,ABR,BR,ASBR,使用BGP连接到另外一个AS,各个区域路由器名称,OSPF报文类型,OSPF配置： Router id 172.16.0.1 配置router id Vlan 60 配置端口互联vlan Interface vlani