子网划分和基础配置

1、网络(wnglu)基础和子网划分共五十三页Page2IP网络(wnglu)典型结构IP DSLAM集团专线用户双绞线Dark FiberMSTP以太网个人用户骨干网核心层汇聚层接入层接入网BASBASAR/PEL2AR/PE汇聚路由器PEIP专线3GNGN城域网ASBRAR/PEBASBASBASBASAR/PE综合业务接入、承载、传送RTUPCIADHome GatewaySTBPCIADSTB业务识别、区分服务PEPMPLS VPNIDCInternet骨干网电信级业务骨干网业务分离核心路由器骨干网ASBR共五十三页Page3OSI参考模型 OSI RM：开放系统互连参考模型（Open S

2、ystem Interconnection Reference Model） OSI参考模型具有以下优点简化(jinhu)了相关的网络操作提供设备间的兼容性和标准接口促进标准化工作结构上可以分隔易于实现和维护共五十三页Page4OSI七层功能(gngnng)应用层表示层会话层传输层网络层数据链路层物理层1234567提供应用程序间通信处理数据格式、数据加密等建立、维护和管理会话建立主机端到端连接寻址和路由选择提供介质访问、链路管理等比特流传输共五十三页Page5TCP/IP协议(xiy)栈TCP/IP7654321应用层表示层会话层传输层网络层数据链路层物理层传输层传输层网络层4321应用层网

3、络接口层OSIVS共五十三页Page6TCP/IP协议(xiy)栈应用层传输层网络层数据(shj)链路层提供应用程序网络接口建立端到端连接寻址和路由选择物理介质访问二进制数据流传输物理层HTTP、Telnet、FTPTFTPTCP/UDPIPEthernet、802.3、PPP接口和线缆共五十三页Page7物理层功能(gngnng) 规定介质类型、接口类型、信令类型 规范在终端(zhn dun)系统之间激活、维护和关闭物理链路的电气、机械、流程和功能等方面的要求 规范电平、数据速率、最大传输距离和物理接头等特征LANWAN802.4802.5FDDIEIA/TIA-232802.3Physic

4、al(Bits,signals,clocking)共五十三页Page8物理层介质(jizh)和物理层设备 物理层介质(jizh)同轴电缆双绞线光纤无线电波 物理层设备中继器，集线器共五十三页Page9数据(shj)链路层功能LLC子层MAC子层 MAC Sub-layer ：Media Access Control Sub-Layer 介质访问控制子层指定数据(shj)如何通过物理线路进行传输，并与物理层通信 LLC Sub-layer：Logic Link Control Sub-layer逻辑链路控制子层识别协议类型并对数据进行封装通过网络进行传输应用层传输层网络层数据链路层物理层共五十三

5、页Page10数据(shj)链路层协议LANWAN802.4802.5FDDI802.2 LLCFrameRelayPPPV.35DialonDemandX.25HDLCV.24G.703 EIA/TIA-232802.3 数据(shj)链路层局域网、广域网协议Physical(Bits,signals,clocking)Data Link(Frames) 数据链路层设备以太网交换机xDSL共五十三页Page11数据(shj)链路层-以太网地址 MAC地址有48位，华为产品(chnpn)前3个字节是0 x00E0FC。00e0.fc01.234524 bits24 bits00e0.fc01.

6、2345Rom厂商编号序列号共五十三页Page12网络层功能(gngnng)与设备网络层数据链路层物理层网络层数据链路层物理层网络层数据链路层物理层BRouter ARouter BRouter CACDE应用层传输层网络层数据链路层物理层 功能 在不同的网络之间转发(zhun f)数据包 设备路由器、三层交换机Host AHost B应用层传输层网络层数据链路层物理层共五十三页Page13网络层协议(xiy) 网络层协议(xiy)802.4802.5FDDI802.2 LLCFrameRelayPPPV.35DialonDemandSDLCHDLCV.24G.703 EIA/TIA-2328

7、02.3IP/ICMP/ARP/RARPPhysical(Bits,signals,clocking)Data Link(Frames)Network(Packets)共五十三页Page14网络层地址(dzh)IP地址(dzh) 网络地址在网络层唯一标识一台网络设备 网络地址包含两部分网络ID主机ID主机ID网络ID8.2.4810.共五十三页Page15传输层功能(gngnng)分段(fn dun)上层数据建立端到端连接将数据从一端主机传送到另一端主机保证数据按序、可靠、正确传输共五十三页Page16传输层协议(xiy)Physical(Bits,signals,clocking)Data

8、Link(Frames)802.4802.5FDDI802.2 LLCFrameRelayPPPV.35DialonDemandSDLCHDLCV.24G.703 EIA/TIA-232802.3Network(Packets)IPTransport(Segments)UDPTCP共五十三页Page17传输层主要(zhyo)协议TCP面向连接可靠适用(shyng)于可靠性要求高的应用开销大UDP无连接不可靠适用于更关注传输效率的应用可靠性由应用层负责共五十三页Page18应用层功能(gngnng)为用户(yngh)提供接口、处理特定的应用数据加密、解密、压缩、解压缩定义数据表示的标准共五十三页

9、Page19应用层协议(xiy)Physical(Bits,signals,clocking)Data Link(Frames)802.4802.5FDDI802.2 LLCFrameRelayPPPV.35DialonDemandSDLCHDLCV.24G.703 EIA/TIA-232802.3Network(Packets)IPTransport(Segments)UDPTCPApplication(Data)TFTP SNMP RIP DNS RadiusFTP TELNET HTTP SMTP/POP3 DNS共五十三页IP编址与路由共五十三页Page21IP地址(dzh)主机地址网

10、络地址IP地址 IP地址唯一标识(biozh)一台网络设备，由32个二进制位组成 IP地址采用点分十进制格式显示 IP地址分为两部分网络地址部分主机地址部分共五十三页Page22IP地址(dzh)分类A类地址B类地址C类地址D类地址E类地址55 55 555511110保留55 Host(24bit)0Network(7bit)Host(8bit)Network(21bit)1101110组播地址Host(16bit)10Network(14bit)共五十三页Page23特殊(tsh)IP地址网络部分主机部分地址类型用途Any全“0”网络地址代表一个网段Any全“1”广播地址特定网段的所有节点

11、127Any环回地址环回测试全“0”所有网络华为VRP路由器用于指定默认路由全“1”广播地址本网段所有节点共五十三页Page24私有(syu)IP地址 私有(syu)IP地址55 5555共五十三页Page25掩码介绍(jisho) 使用掩码（masking）区分网络部分和主机部分 掩码使用与IP地址(dzh)一样的格式 掩码的网络部分和子网部分全都是1，主机部分全都是0例如： B类网络的网络掩码为共五十三页Page26网络地址与掩码IP地址：子网掩码：网络地址：192.168.1255.255.25500.0.0共五十三页Page27进制转换(zhunhun)十进制总和

12、(zngh)为2551111111112481632641288bit二进制2021222425262723共五十三页Page28IP地址(dzh)的进制转换 IP地址(dzh)：1(十进制) 字节（8位） 字节（8位） 字节（8位） 字节（8位） 27262524232221202726252423222120272625242322212027262524232221201921681111 1 0 0 0 0 0 01 0 1 0 1 0 0 00 0 0 0 0 0 0 10 0 0 0 1 0 1 1 二进制数：11000000.10101000.00000001.00001011共

13、五十三页Page29无子网编址 无子网编址是指使用(shyng)自然掩码，不对网段进行细分。比如B类网段，使用自然掩码/16/16以太网0/16共五十三页Page30带子(di zi)网编址 B类网段/24/24以太网以太网共五十三页Page31子网掩码的表示(biosh)方法 255 . 255 . 255 . 240 11111111 11111111 11111111 11110000 192 . 168 . 1 . 7 11000000 10101000 00000001 000001118 + 8 + 8+ 4 = 28192 . 168 . 1 . 7 / 28IP地址(dzh)子

14、网掩码子网掩码比特数子网掩码表示共五十三页Page32网络地址的计算(j sun)/2811000000 10101000 00000001 00000000IP地址(dzh)为: /28 192 . 168 . 1 . 711000000 10101000 00000001 00000111 255 . 255 . 255 . 24011111111 11111111 11111111 11110000IP地址子网掩码网络地址(二进制)网络地址共五十三页Page33主机(zhj)数的计算主机(zhj)数为： 2n可用主机数为 : 2n - 2子网掩码N位网络位主机位1111111111111

15、10000000000000010共五十三页Page34主机(zhj)数计算举例IP地址(dzh)为：00/28 /28=40该子网掩码二进制表示为：28bits网络位4bits主机位主机总数为： 24 可用主机数为: 24 -211111111111111111111111111110000共五十三页Page35子网规划(guhu)举例 例子：某公司分配到C类地址。假设(jish)需要20个子网，每个子网有5台主机，我们该如何划分？子网地址可用的主机地址/2946/297232/29333840/294146共五十三页Page36C类子网规划(guhu)实例子网地址20主机地址21-26广播

16、地址27IP主机地址21子网掩码48共五十三页Page37变长子网掩码（VLSM）ISP通告2/274/276/2728/2760/3064/3068/3072/30共五十三页Page38Internet无类域间路由（CIDR） CIDR (Classless Inter Domain Routing)减少(jinsho)了路由表的规模，增强了网络的可扩展性。ISP通告(tnggo)路由/16共五十三页Page39路由器作用(zuyng) 路由器运行(ynxng)在网络层，核心作用是实现网络互连。 分组数据转发路由（寻径）：路由表建立、刷新、查找子网间的速率适配隔离网络，防止网络风暴，指定访问

17、规则（防火墙）异种网络互连共五十三页Page40路由器工作(gngzu)过程网络层链路层物理层封装传送(chun sn)接收发送路由器网络层链路层物理层LAN2路由协议转换路由器LAN1解封装WAN解封装封装共五十三页Page41路由表 路由器中时刻维持着一张路由表，所有报文的发送和转发都通过查找路由表从相应端口发送。 路由表可以是静态配置的，也可以是动态(dngti)路由协议产生的。 路由表包含下述内容：目的地址网络掩码输出接口下一跳共五十三页常见(chn jin)应用简介共五十三页Page43PINGICMP EchoICMP Echo ReplyRTARTB共五十三页Page44ICMP

18、 ICMP（Internet Control Message Protocol）被认为(rnwi)是网络层的一个组成部分。它传递差错、控制、查询报文等信息。 ICMP报文常被IP层或更高层协议（TCP或UDP）使用，如Ping。IP HeaderICMP Message20 Bytes共五十三页Page45ICMP常用(chn yn)消息类型 0 Echo Reply 响应回应(hu yn)消息 3 Destination Unreachable目的不可达消息 5 Redirect重定向消息 8 Echo响应消息 11 Time Exceeded超时消息 12 Parameter Proble

19、m参数问题消息共五十三页Page46Tracert Tracert用于查看IP数据报从一台主机传到另一台主机所经过(jnggu)的路由。 Trace route程序使用ICMP报文和IP首部中的TTL字段（生存周期）源站点目的(md)站点UDP数据报TTL112UDP数据报TTL2.nUDP数据报TTLn1ICMP超时报文nICMP端口不可达报文IP网络共五十三页Page47案例(n l)分析RTARTBRTC/30/.2/32RTAtracert traceroute to () 30 hops max,40 bytes packet 1 31 ms 31 ms 32 ms

20、2 62 ms 63 ms 62 ms Huaweiping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=1 ttl=254 time=63 ms Reply from : bytes=56 Sequence=2 ttl=254 time=63 ms Reply from : bytes=56 Sequence=3 ttl=254 time=63 ms Reply from : bytes=56 Sequence=4 ttl=254 time=63 ms Reply from : byte

21、s=56 Sequence=5 ttl=254 time=63 ms共五十三页Page48Telnet应用(yngyng) Telnet给用户提供了一种通过网络到远程服务器的方式(fngsh)。 Telnet使用的传输层协议为TCP，端口号23。 共五十三页Page49FTPServerFTP clientFTP Server共五十三页Page50FTPClientFTP clientFTP Server ftp Trying .Connected to . User(:(none):huawei331 Give me your password, please Password:230 Logged in successfullyHuawei get vrp.cc vrp11