MOXA交换机培训教材

1、培训教材培训教材Prepared by: Date: 7-16-2012 Agenda MOXA 私有冗余协议私有冗余协议 Turbo Ring Turbo Chain 虚拟局域网虚拟局域网 VLAN 路由协议路由协议ConfidentialTurbo Ring/Chain 感覺不到，但它讓您無後顧之憂感覺不到，但它讓您無後顧之憂Backup PathBlocked Port2. 閉塞 1 個 Port 避 免 Looping發生3. 網路發生斷線時Unblock Backup Port4. 開啟備用線路，讓系統恢復運作Ring Master1. 決定Ring Master 網路分析儀(Sma

2、rtbit 6000c)系統實測測試團隊工廠實測 MPrimaryBackupMMBackupTurbo RingRing Coupling R.M.Backup PathR.M. Primary PathPrimaryBackupRing Coupling (用於用於 Ring 與與 Ring 之間的連接之間的連接) R.M.PrimaryBackupR.M.Ring Coupling (4 台台 switch 的連接的連接 Standard 模式模式)2 台台 Switch 各別拉線路到各別拉線路到 不同不同 2 台台 Switch 上上 R.M.PrimaryBackupR.M.Ring

3、 Coupling (3 台台 switch 的連接的連接 Standard 模式模式)2 台台 Switch 各別拉線路到各別拉線路到 同同 1 台台 Switch 上上 R.M.Dual-HomingR.M.Ring Coupling (3 台台 switch 的連接的連接 Dual-Homing 模式模式)1 台台 Switch 拉拉 2 條線路到條線路到 不同不同 2 台台 Switch 上上 R.M.R.M.Ring 1Ring 2Ring Coupling (1 台台 switch 的連接的連接 Dual-Ring 模式模式)1 台台 Switch 直接連接直接連接 2 個環網個環

4、網 n RS232/TelnetnWindows Utilityn Web Browser n DIP switch設定MasterCouplerFaultn LED 顯示環網狀態 n菊花链状结构附加在其他网络上菊花链状结构附加在其他网络上n节省了一条环中链路和以太网端口节省了一条环中链路和以太网端口n灵活的网络拓扑设计灵活的网络拓扑设计n快速恢复快速恢复 Turbo Chain 的工作的工作象菊瓣一样的链状连接象菊瓣一样的链状连接通过头端口通过头端口 和尾端口和尾端口连接到其他网络连接到其他网络链尾端口屏蔽网络流量链尾端口屏蔽网络流量防止帧循环产生形成备份链路 n交换机角色交换机角色 头结点

5、头结点 成员结点成员结点 尾结点尾结点n端口状态端口状态 断路断路 转发转发 封闭封闭 基本配置基本配置 配置配置 头结点交换机头结点交换机 配置配置 成员结点交换机成员结点交换机 配置配置 尾结点交换机尾结点交换机ConfidentialIEEE 802.1Q VLAN nVLAN是指在不改变物理连接的条件下，对网络做逻辑分组. nVLAN三大优势： 1.网络链路灵活 2.缩小广播范围，取得更好的通讯效率 3.提高网络安全性VLAN的作用的作用 nVLAN 信息储存在数据帧中-12 个bit VLAN Tag -VID : VLAN ID 是 VLAN的标志, 主要由802.1Q标准使用.

6、它有12 个bit 并允许定义 4096 个VLAN.n支持802.1Q的网络设备，可以识别 Tag，做相应处理802.1Q VLAN 802.1Q VLAN实现过程实现过程VLAN 21. PC Auntagged frame VLAN ID 22. Access Port PVID VLAN 23. Trunk PortSend out tagged frame4. Trunk PortReceive tagged frame5. Access Port PVID VLAN 26. PC B ,C receiveuntagged frameVLAN ID 2PC APC BPC C Acc

7、ess 设置设置Confidential设置端口1-1为Access模式，PVID=100Access mode只需设置PVID一项 Trunk 设置设置Confidential设置端口1-2为Trunk模式，PVID=100，允许通过的VID=101Trunk mode需设置PVID和Fixed VLAN(Tagged）两项 Hybrid 设置设置Confidential设置端口1-3为Hybrid模式，PVID=100，允许通过的VID=101，出交换机时保留vlan tag，允许通过的VID=102，出交换机时将102 vlan tag去掉Trunk mode需设置PVID和Fixed

8、VLAN(Tagged）和PVID和Fixed VLAN(unTagged）三项 Moxa tag/untagAccessTrunkHybridIngresstagged packet与PVID相同，允许进入，不改变数据帧与PVID不同，丢弃数据的tag在PVID和Fixed ID中，允许进入，不改变数据帧不在列表中，丢弃数据的tag在PVID和Fixed ID中，允许进入，不改变数据帧不在列表中，丢弃Untagged packet允许进入，打上PVID标签允许进入，打上PVID标签允许进入，打上PVID标签Egress与PVID相同，允许出，去掉VLAN tag与PVID不同，丢弃与PVID

9、相同，允许出，去掉VLAN tag与PVID不同，在Fixed VLAN中，允许出，不去掉VLAN tag与PVID不同，不在Fixed VLAN中，丢弃与PVID相同，允许出，去掉VLAN tag与PVID不同，在Fixed VLAN（tagged）中，允许出，不去掉VLAN tag与PVID不同，在Fixed VLAN（untagged）中，允许出，VLAN tag与PVID不同，不在Fixed VLAN中，丢弃Confidential直连路由直连路由 Confidential控制: 10.0.0.254操作:20.0.0.254管理: 30.0.0.254Turbo Ring建立VLAN

10、建立子网-给VLAN分配IP接口为连接的子网自动启动路由功能 Confidential建立建立VLAN1-1PC 1VLAN101-21-31-41-5PVID:10AccessPVID:10AccessPVID:10AccessPVID:10AccessPVID:20AccessPVID:20AccessPVID:201-6PC 2VLAN20 Confidential建立建立VLAN Web Confidential确认确认VLAN表表 - Web Confidential建立子网建立子网 / 分配分配 IP1-1PC 1VLAN10: 10.0.0.2541-21-31-41-5PVID

11、:10AccessPVID:10AccessPVID:10AccessPVID:10AccessPVID:20AccessPVID:20AccessPVID:201-6PC 2VLAN20: 20.0.0.254 Confidential建立子网建立子网 / 分配分配 IP - Web ConfidentialPC 设置设置1-1PC 1IP: 10.0.0.1Net Mask: 255.0.0.0Gateway: 10.0.0.254VLAN10: 10.0.0.2541-21-31-41-5PVID:10AccessPVID:10AccessPVID:10AccessPVID:10Acce

12、ssPVID:20AccessPVID:20AccessPVID:101-6VLAN20: 20.0.0.254PC 2IP: 20.0.0.1Net Mask: 255.0.0.0Gateway: 20.0.0.254 Confidential路由表路由表 - WebConfidential静态路由静态路由 Confidential静态路由静态路由n手动配置n使用简单n适用于小型 & 拓扑固定的网络n网络变化时需要手动配置Layer 3 Switch 1.100.100192.168.2.0.200.200192.168.1.0192.168.3.0Layer 3 Switch 2

13、ConfidentialLayer 3 Switch 12.1001.100192.168.2.03.2002.200192.168.1.0192.168.3.0Layer 3 Switch 2 ConfidentialLayer 3 Switch 12.1001.100192.168.2.03.2002.200192.168.1.0192.168.3.0Layer 3 Switch 2 ConfidentialLayer 3 Switch 12.1001.100192.168.2.03.2002.200192.168.1.0192.168.3.0Layer 3 Switch 2 Confid

14、entialLayer 3 Switch 12.1001.100192.168.2.03.2002.200192.168.1.0192.168.3.0Layer 3 Switch 2 ConfidentialLayer 3 Switch 12.1001.100192.168.2.03.2002.200192.168.1.0192.168.3.0Layer 3 Switch 2 ConfidentialLayer 3 Switch 12.1001.100192.168.2.03.2002.200192.168.1.0192.168.3.0Layer 3 Switch 2ConfidentialR

15、IP ConfidentialnRIP 路由信息协议n自动学习 & 维护路由表n距离向量路由算法n用跃点数量做度量n定期向邻近路由器或三层交换机发送路由表n使用简单n适用于中小型网络RIPRouter 1Router 22.1001.100192.168.2.03.2002.200192.168.1.0192.168.3.0 ConfidentialnRIPv1 - RFC 1058-Classful-目的. IP: 255.255.255.255 nRIPv2 RFC 2453-Classless (Support CIDR)-携带子网信息-目的 IP: 224.0.0.9nRIPv

16、1c-携带 RIPv2/子网信息-目的. IP: 255.255.255.255 Confidential三层交换机 1RIP v1 - RIPv1c RIP v1RIP v2三层交换机 2Routing entry1 : 192.168.1.0 / 255.255.255.128Routing entry2 : 192.168.128.0 / 255.255.255.128Routing entry1 : 192.168.1.0 Routing entry1 : 192.168.1.0 Routing entry2 : 192.168.128.0Routing entry2 : 192.16

17、8.128.0 Confidential三层交换机 12.1001.100192.168.2.03.2002.200192.168.1.0192.168.3.0三层交换机 2 Confidential三层交换机 12.1001.100192.168.2.03.2002.200192.168.1.0192.168.3.0三层交换机 2 ConfidentialRIP 发布发布nConnected-直连路由条目将更新到邻居-RIP启用时始终被选 nStatic-静态路由条目将更新到邻居 Confidential三层交换机 12.1001.100192.168.2.03.2002.200192.16

18、8.1.0192.168.3.0三层交换机 2 Confidential三层交换机 12.1001.100192.168.2.03.2002.200192.168.1.0192.168.3.0三层交换机 2 Confidential控制: 192.168.1.0操作:192.168.2.0管理: 192.168.3.0Turbo Ringn高效内网n二层交换机: 支持同一VLAN的内部通信n三层交换机: 支持VLAN间的互相通信ConfidentialOSPF Confidential 开放式最短路径优先协议 基于链路状态的协议基于链路状态的协议.(与与RIP 距离区别）距离区别） 通过通过h

19、ello包来建立邻居关系包来建立邻居关系 LSA (Link State Advertisement)链路状态链路状态通告通告 进行拓扑信息的交换进行拓扑信息的交换 Dijkstra算法寻找最短路径 ConfidentialConfidential 定义了到邻居服务器的关系定义了到邻居服务器的关系 从从hello包中学习信息包中学习信息 每一路由器都有自己的每一路由器都有自己的LSAabcdef10202020101030Router aNeighbor metricb10d20Router eNeighbor metricb20d20f10 一个区域一个区域(area)的链路状态数据库（所有

20、路由器）的链路状态数据库（所有路由器） 泛洪到每一台路由器泛洪到每一台路由器 每台路由器也共享出自己的每台路由器也共享出自己的 作用：用以统计出最短路径作用：用以统计出最短路径abcdef10202020101030Shared by all routersabcdefb10 a10 b10 a20 b20 c30d20 e20f30e20 d20 e10c10f10 ConfidentialConfidential Dijkstra 算法算法 无环路路径树无环路路径树 每一台路由都有自己的每一台路由都有自己的SPF How are SPF formatted on each router?a

21、bcdef10（？（？20）202020101030 ConfidentialConfidentialabcdef10202020101030a(0)SFP from router ab(10)d(20)e(30)c(20)e(40)SFP from router ee(0)f(10)d(20)a(30)b(20)e(40)Each router has its own SPF! ConfidentialConfidential 网络被分割为多个区域网络被分割为多个区域(area) 非常适用于大型网络非常适用于大型网络 更高效率的进行路由更高效率的进行路由 每一个域都有其独有的链路状态数据库每

22、一个域都有其独有的链路状态数据库 主干网主干网 (Area 0) 是必须的是必须的(*) ConfidentialAutonomous SystemAutonomous SystemArea 2Area 3Area 1Area 0ConfidentialABHFGJIKECD Confidential Link State Advertisement(链路状态通告）链路状态通告） 用以更新相邻路由器或者域的链路状态用以更新相邻路由器或者域的链路状态 Router LSA (Type 1) 类型类型1存在于同一个域存在于同一个域area的路由之间的路由之间 (router router) Net

23、work LSA (Type 2) By Designated Router (DR - routers) Summary LSA (Type 3 & 4) By ABR (area area) External LSA (Type 5) By ASBR (AS AS) ConfidentialArea YArea XConfidentialABRDR/BDRRouter/Network LSASummary LSA ASExternal LSA Confidential Confidential Router ID= Current Router ID 仅仅是路由器的一个标识仅仅是路

24、由器的一个标识 使用使用IP的格式标识的格式标识= xxx.xxx.xxx.xxx 但是可是任意字串而不但是可是任意字串而不 IP地址地址 一台路由只能用一个路由一台路由只能用一个路由ID 同一区域不能有重名的同一区域不能有重名的ID Confidential Redistribute（重分发）（重分发） 把路由重分发到相邻路由器把路由重分发到相邻路由器. Connected 将相连的路由发布给相邻的路由器将相连的路由发布给相邻的路由器 Static Router 路由器上的静态路由，会被发布到相邻路由器路由器上的静态路由，会被发布到相邻路由器 RIP 把当前路由器学会的把当前路由器学会的RI

25、P路由注入到路由注入到OSPF中发中发布布 Confidential Set up the router Area Confidential Set up which area the router belongs to Area ID 0.0.0.0 to 255.255.255.255 0.0.0.0= Back bone Area A router can belong to multiple areas Area Type Normal Area, Stub Area, NSSA ConfidentialArea 2Area 1Area 0ConfidentialABDIECGArea ID= 0.0.0.0Router ID= 0.0.0.1Area ID= 0.0.0.0 0.0.0.1Router ID= 0.0.0.2Area ID= 0.0.0.2Router ID= 0.0.0.3 Confidential Con