总部和分支机构的网络连接

第九章总部和分支机构的网络连接能力目标掌握简单的广域网设计和实施的方法具备实现总部与分支机构互联的能力。知识要点使用静态路由互联总部与一个分支网络使用动态路由互联总部与多个分支网络9.1互联总部与分支机构网络概述

企业的总部与分支结构网络通常相距较远，互联需求非常多，实现的方法也有多种，需要根据用户的规模、应用、本钱等需求适中选择。实现网络互联应用的主要方法有三种：1.通过路由器连接2.通过VPN连接3.通过网站效劳方式连接9.2使用静态路由互联总部与分支机构网络

【案例9.1】总部与一个分支机构互联情景描述：某公司的总部和分支机构位于一个城市的甲乙两地，相距约20公里。总部和分支机构的内部局域网已经建立，现在需要互联这两个局域网，能够实时传输信息或文件，支持视频传输，带宽要求1.5Mbps以上。9.2使用静态路由互联总部与分支机构网络

广域网线路和路由器的选择

电信商能够满足这个需求的线路包括租用1000Mbps的光纤线路、10/100Mbps的以太网线路、专线E1或T1、帧中继E1或T1，年租费用依次下降。考虑到节约本钱和满足数据流对带宽的根本需求，可选择DDN专线或帧中继。本例选择DDN专线。需要购置2台路由器，每台路由器应至少有1个10/100Mbps以太网端和1个同步串行端口。9.2.2IP地址规划

由于是内部网，可以使用私有地址规划IP地址。IP规划如表9-1和表9-2所示。选择路由协议

本例的网络只有两个路由器，适合采用配置静态路由协议，简单、稳定。当然，如果采用动态路由协议也可以，因为目前的路由器性能普遍较高，不会因更新路由表所占用的带宽而受影响。配置静态路由

静态路由的配置很简单，需要将非直接连接的网络和下一跳路由器端口的IP地址〔或本地路由器转发端口〕通过手工输入到路由器。例如，两台路由器的路由设置分别为：iproute172.16.3.0255.255.255.0172.16.2.2iproute172.16.1.0255.255.255.0172.16.2.19.3使用动态路由互联总部与多个分支机构网络

【案例9.2】总部与多个分支机构互联情景描述：某电信公司在某省内建立内部网络，用于系统的测试。总部设在A市，有三个分支机构，分别位于B市、C市和D市，同时，还方案以后再建立5个城市的分支机构，每个分支机构的网络用户数量不超过50人。现在，需要将总部与其他三个城市的分支机构网络互联。公司的管理系统应用软件需要实时传输数据信息，同时，还需要经常传输文件。公司已经选择使用E1专线连接。广域网线路和路由器的选择用户需要购置4台路由器。总部的1台路由器，具有一定的可扩展性，为以后连接其他5个城市网络保存空间。至少有1个10/100Mbps以太网端，用于连接本地局域网，至少有3个同步串行端口，用于通过电信商线路连接其他分支网络，而且还能够扩展到连接至少5个同步串行端口。分支机构路由器3台，每台应至少有1个10/100Mbps以太网端，用于连接本地局域网，至少有1个同步串行端口，用于连接电信商线路。网络连接拓扑图

9.3.2IP地址规划由于是内部网，可以使用私有IP地址。为了便于路由聚合，使用B类地址段。本例选择网段〔或地址块〕。IP规划如表9-4和表9-5所示。动态路由协议的选择动态路由协议有很多种，本例中，可以选择的路由协议包括RIP、OSPF以及思科专用的IGRP和EIGRP。本例设备为思科路由器，动态路由协议建议选择EIGRP。9.3.4配置动态路由EIGRP！配置动态路由协议EIGRProutereigrp1!9.4使用帧中继连接分支到总部【案例9.3】使用帧中继连接分支到总部情景描述：某电梯制造公司，总部设在天津，分支机构设在大连，已经建立了总部和分支机构的内部局域网。现在需要将总部与分支机构网络互联，已经向电信商申请了带宽为64kbps的帧中继线路。公司总部有负责管理的网络工程师，但分支机构只有一名网络管理员，不会配置网络设备。公司为了节约时间和出差费用，希望在大连找到一名网络工程师配置设备，佣金150美元。你是一名大连的网络工程师，通过朋友关系联系到你，由你负责分支机构的设备配置。帧中继网络

帧中继网络帧中继〔FrameRelay〕：提供较低的网络延迟和高效分配的带宽来适应网络流量的突发性，为个人计算机、效劳器和其他用户终端设备提供一种高性能、高效率的解决方案。永久虚电路〔PVC，PermanentVirtualCircuit〕：被静态的定义并永久的建立，且费用较低，目前普遍使用的是这种连接方式。每条PVC虚电路上被分配一个提交信息率〔CIR，CommittedInformationRate〕，CIR规定了虚电路的带宽。帧中继网络数据链路连接标识符〔DLCI，Data-linkConnectionIdentifier〕：作为WAN连接的第二层地址，目的是为了建立与第三层IP的联系。本地管理接口〔LMI，LocalManagementInterface〕：是一种连接状态机制，报告在路由器和交换机之间的连接状态信息，LMI信息经常用于帧中继连接状态的检测。9.4.2配置帧中继帧中继网络帧中继映射表:在IP网络中，帧中继通过两种方式将本地的DLCI映射到目的网络层的IP地址，在路由器上建立DLCI和IP映射表。点对点子接口：为了在点对多点网络中使用点对点协议，可通过设置端口的虚拟子接口实现一一对应。子接口的表示法为在端口号后附加“.数字〞。例如，端口S0/0.789为端口S0/0的一个子接口。9.4.2配置帧中继interfaces1/1！封装帧中继协议的帧格式encapsulationframe-relayietf！封装LMI的类型encapsulationframe-relaylmi-typeansi！静态方式映射对方的IP地址到本地DLCIframe-relaymapip10.16.0.2110broadcast本章小结本章介绍了总部与一个分支网络或与多个分支网络互联的配置方法和实例。

实验与实践训练任务任务1：配置静态路由在实验室搭建模拟环境，实现9.1节【案例9.1】的配置。任务2：配置动态路由在实验室搭建模拟环境，实现9.2节【案例9.2】的配置。任务3：配置帧中继〔可选〕在实验室搭建模拟环境，实现9.3节【案例9.3】的配置。任务1完成一份实施网络的详细规划目的：掌握实施网络的步骤，并具备编写网络实施规划方案的能力。环境：规划某企业网络工程工程〔第三章的【案例3.1】〕的详细实施规划方案。任务2完成某企业网络的配置目的：掌