计算机网络基础培训含实践

目录1

j机

鼠NE20/40路由器

brmationProtocol)

^^eriorGatewayRoutingProtocol)

S3528REA83528「EA

S3552P・EAS3552F-EA

8F-EAS3552P-EAS3552F-EA

48个10/1006个业务槽

M电口和4位，4个

i-SFP模块SFP模块接

Gbit/s

S3928F-EI

S3928P-SIf53928P旬S3928P-PWR-EI

i■田・田仙丑在）nnu«,

S3928TP-SI

卜r一千』■,『E/^二^■，

兰沁哂T

-—Iw

,

S8505OuN的得Sd512

属性S8505S8508S8512

交换容量300Gbps（可扩展至480Gbps（可扩展至720Gbps（可扩展至

600G）960G）1.44T）

背板容量750Gbps（可扩展至1.2Tbps（可扩展至2.4T）1.8Tbps（可扩展至3.6T）

1.5T）

包转发率180Mpps288Mpps432Mpps

槽位数量71014

业务单板槽位数量5812

^3-

•c

后视图

AR28-10,AR28-11、AR28-12前视图AR28-11

AR28-10A视图AR28-12路由器后视图

项目AR28-10/11描述AR28-12描述

插槽2个SIC珞槽、1个MIM讨嘈|

1个配首门CONII)

1个收百门CONIl

1个备份口>AUX11)

1卜备位门AUXIi'

1个快速以入网按n(AR28-10)

固定接口2个快速「•、」

2个快速以太网接•】(AR2&11)

2个切巡型岛速同片中串：】AR

1个岛速同计步串i)(AR

28-12)

28-10/11)

转发性能80-100kpps90-110kpps

BootRom512KB

FLASH32MB

城省:128MB

SDRAM128MB

最小256MB

项目AR46-80AR46-40AR46-20

RPU弓1擎：256M（缺省），最大512M

内存

ERPU弓|擎：512M（缺省），最大1024M

RPU引擎：32M（缺省）

FLASH

ERPU引擎：64M（缺省）主机自带FLASH扩展槽可扩展到256M

BOOTROOM1024K1024K1024K

NVRAM512K512K512K

RRU引擎:2个10/100M以太网口:1个AUX□:1个配置口

固定接口」

ERPU引擎：3个GECombo口（光II和电II二选一）或3个GE电口：

RPU引擎：350Kpps

包转发率

ERPU弓|擎：WOOKpps

插槽数量842

•，工・・•・・TFT

1—上由

:：sf1

/一•一・•・1”七一7t二二二1I

hfetEnghe2QE-8NetEngine208NetEnghe20-2NetEnghe20-4

项目NE20E-8NE20-8NE20-4NE20-2

外型尺寸（mm）

436.2x480*261436.2*420x219.5436.2x420x130.5436.2x420*130.5

宽X深X高

重量32.5kg27.5Kg17.5Kg15Kg

体系结构基于NP的集中式转发，分布式数据总线

背板总线40G8G

2个100/1000M以

太业务口：1个

2个10。00M以太网口

10/100/1000M以太

固定接口1个AUX口

调试网口；1个

1个console口

AUX口；1个

consolen

插槽数量121064

分■

NE40E-8NE40E-4

属性NE40E-8NE40E-4NE40E-X3

交换容量640Gbps交换容量320Gbps友换容量240Gbps

吞吐容量

端口容量320Gbps端口容量160Gbps端口容量120Gbps

转发

400Mpp$200Mpp$150Mpps

性能

12个,其中8个业务线路S个，其中4个业务线路板槽5个.其中3个业务线路槽位，

槽位数板槽位，2个路山交换板位，2个路由交换板槽位，22个主控（1:1备份）,

槽位,2个交换网板槽位：个交换网板槽位

OC-192c/STM-64cPOSOC-48c/STM-16cPOS

OC-12c/STM-4cPOSOC-12c/STM-4cATM

接口OC-3c/STM-1cPOSOC-3c/STM-1cATM

类型ChannelizedOC-3/STM-110GE-WAN/LAN

GE/FEE3/CT3

E1/T1CE1/CT1

管理方式一：通过Console口搭建

I连接到COM1属性E3B

端口设置I

C0MM1

输入待拨电话的详细资料:

国宓比区）代码©:

区号®：

电话号码也）

连接时使用值）：

高级⑷.|还原默口值国）

确定I取消I1可社如

搭建本地配置环境

Console口

Console口

«配置电缆

Router口

PC

RS-232串口

管理方式二：通过Telnet搭建

;vel3{cipher|simple}

良设无权更改配置

Step,

none}{cipher|simple}

Router

日LR

Workstation

100BASE-TX

OOODDOD

Lapiop

ServerPC

配置路由器的一台微

机，运行Telnet

IP子网的划分

将195.15.3.0划分为能容纳100/25/5个主机的子网，而且划分两条点

二个为连接网段

如果2的N次.

(3/2/2/

STEP2§

EP3：

制用网络位数值掩盖IP的前面相应位数，然后后面的为IP位，选取每

UP为网络号（IP位全部都为o的默认为网络号），最后一个为广

为1的默认为广播号），之间的为有效IP,得:

有效IP广播号

kl/25-195.15.3.126/25195.15.3.127/25

/27-195.15.3.158/27195.15.3.159/27

195.15.3.166/29195.15.3.167/29

^15.3.170/30195.15.3.171/30

43.174/30195.15.3.175/30

路由的相关概念

iBLouten.名词）：核心词Path网段，是路由器把信息转发给特

对于一个路由器来说去往同一网络可能有很多条不同的路径;

核心词Forwarding转发，过程为路由器从入接

（

器和接收此信息帧的本路由器后查看L3层包头PACKET（

是发此信息包的根源路由器和要接收工），接着查询自己的路

仁下一个路由器（），并按

帧的本路由器和下•个要接收此帧的路由器也就是■）并从出接口发出此帧;

因此影响到路由的开销；

^3-

交换的相关概念

MAC地址的野（MACAddressLearning）一交换机有一张MAC地址表，记录

的主机的MAC地址（也就是数据帧的源MAC地址和目

^WPping）关系；

数据帧的转发/过滤机制d/FilterDecision）一交换机是根据数据帧的目

C地址是已知的单播（Unicast）地址则使用

地址是未知的单播地址则向除了入口的

「个包，其实包送到了但是回包被交

到回包，因此路由器认为丢了一

；如果目标MAC地址匹配

组播/广播

避免环路3）。

路由

心

指由网络管理员手工配置的路由信息，一般适用于比较简单的网络

安全^。动态路由因为需要路由器之间频繁地交换各自的路

良示网络的拓扑结构和网络地址等信息。因此，网络

、态路由。

缺点;，宜采用静态路由。一方面，网络管理员难

当网络的拓扑结构和链路状态发生

遍整，这一工作的难度和复杂程度

ip-aa

^3-

遍协议（RIP）是一种在网关与主机之间交换路由选择信息的标准。RIP

Z协议。RIP的管理距离为。RIP进程使用UDP的端口来发送和

IL用同类技术与大小适度的网络一起工作。因此通过速度变化

查适用于简单的校园网和区域网，但并不适用于复杂网络

同P的牖端机制a

1、水平分割:

不再从本接口发出。

［由信息，转发表示为16跳不可达。

2、最大跳数：工路由环路）

3、抑制计时器:

RIPV1RIPV2

有类路由无类路由

不支持VLSM支持VLSM

广播更新(255.255.255.255)组播更新(224.0.0.9)

自动汇总手动汇总

不支持验证支持验证

产生CIDR不产生CIDR

P的不足之处:

值于简单，以跳数为依据计算度量值，经常得出非最优路由。例如：

跳1000M光纤，显然多跳一下没什么不好。

■■■限16为限，不适合大的网络。解决路由环路问题，16跳在rip中

7是一种域内路由算法自治路由算法，多用于园区网和企业

自任何设备的路由更新。无密码验证机制，默认接

不能防止恶意的rip欺骗。

4<ripvl>o

O

蔻，把自己的路由表复制给所有邻居,

配置命令?

network-address

^3-

RP

W部网关路由协议（EIGRP）是一个路由协议（Cisco独

眼路由信息依靠邻居路由器通告，遵守

■a毒化规则，路由自动归纳，配置简单；又有传统的

态路由协议的特点：•面路由跳数的限制，当路由信息发生变化时，采用增量

的路由（网络的拓扑结构）、支持变长子网掩码、

特性环路由上的负载均衡，采用差分更新算法

工收敛迅速。因而适用于中大型网络。

EBGRPMetric

RPDiffusingUpdateAlgorithm（弥散更新算法）

后继路由器）：metric最小的路由放置在路由表里，宣告这条路由的

Z）r,或者叫下一跳路由器。

对行后继路由器）:：如果一个邻居宣告到达目标网络的距

■就成为FS。

邻居宣告到达目标网络的的metric小于或等

的最小的metric将作为那个

0GRP优点:

播宽占用。周期性的发送很小的hello报文，以此维持邻居关系。

K用增量发送方法，即每次只发送发生变化的路由。

[DUAL算法使得EIGRP在路由计算时，只会对发生变

X对一条路由，也只有此路由影响的路由器才会

设置，无需对不同网络接口类型实施

眼存在FS）。

/

^3-

日GRP缺点:

觇模网络的情况下，可以通过划分区域

IGRP适用于网络规模相对较小的网络,

，亍协EI议GR就P是的使路用由这器种之算间法必）须的通局过限定所时在发。

这种邻居关系即使在拨号网络上，也

E羊在按需拨号的网络上，这样做增加的

SPF

短路径协议(OSPF)协议不仅能计算两个网络结点之间的最短路

算通信cost。

统内可划分出若干个区域，每个区域根据自己的拓扑结

［减少了OSPF路由实现的工作量；OSPF属动态的自适应

嘴构变化可以迅速地做出反应，进行相应调整，提

山稳定化。

口勺、完整的全网链路状态数据库。这个数

Ml己为根，构造最短路径树，然后再根

并保存整个网络的链路信息，

n■,■I-4^?KlnZIIf

^3-

PF三张表

table（列出了所有和本路由器直接相连的OSPF邻居）

链路状态数据库）列举了所有从自己的邻居那得到的

Zjtisement链路状态广播），在同一个OSPF区域中的路由

PFDatabaseo一个OSPF区域，就对应着一个OSPF

atabase,从OSPF这个路由协议，学到

算法，计算得到的最优路由。

行网络的层次化设计（区域划分）及划分的目的

F的DR及BDR

signaledRouter指定路由器)和BDR(BackupDesignatedRouter备份指

前，每一台路由器和他的邻居之间成为完全网状的OSPF邻接关系,

名需要形成10个邻接关系，同时将产生25条LSA。而且在多址

I的LSA从邻居的邻居发回来，导致网络上产生很多LSA

产生了DR和BDR。

£*

A

A

D

选举的作用

神勺某一个路由器进行更新时，发送一个LSA到DR,再从DR发送到

5括发送LSA给DR的源路由器，这样，有效的利用了网络带宽资

网址224.0.0.6,其他非DR/BDR的OSPF路由器工作在

咏向各路由器发送状态信息，节省时间，同时避免

ORBS

匹举,最高proiority的路由器被

^hy^router-id,由大到小选举

即使新加一个

的时彳喝才/

龌彳邻接关系的建立过程

由器A从运行OSPF的接口以组播地址224.0.0.4发送Hello数据包。

从路由器A发送来的Hello数据包的路由器，都把路由器A添

列表中。

由器A的Hello包的路由器都向其发送,个单点传送

有它们的信息。路由器A收到这些信息后，检查

这些数据包，把那些Hello&的邻居域中有自己ID的路由器也加入自己的邻

举出

建立关系(O

5.Exchange：由DR向其他路由器发送数*咋描述数据包(DBD,Database

Description),DBD有序号，由DR决定D鳖［勺序号。

7：Full：，由器云那个翁瀛i状态条吉添加到它们的链路状态数据麻中。当

所有的LSR都得到答复时，相邻的路由器就被认为达到门口J4并处于“Full”

状态了。路由器必须在达到Full状态后才能正常转发数据。此时区域内的每

已置命令

routerid

出0

^WkO.O]network

B(

北界网关协议)是自主网络系统中网关

伊常应用于互联网的网关之间。

X到的地址以及到达每个路由器

自治系统A$(auton©moiM

眼家。这是

J

BGP]鼠「种距离向量协议

•个AS是一跳。

♦^router•是一跳。

方式运行:

寸，被称为IBGP；当BGP运行于不同自

值GP的方

区居那里学到的BGP路

■fc这种规则的）

IB解各由反射器RR(RouteReflector)

路由反射器就是搞传销地！

自同一AS内的下线的路由，会反射给所有BGPsession：

,ill!

会发送给非下线，但可以

茕巾：外部来的EBGP路由，可以发给所有本区内的下线和非下线:

GP选路原则

箧大Weight的路由（范围0到65535）,weight是CISCO私有的参数，路

重后在本地有效。

「PREF值的路由（范围0至I」4294967295）

由（包括本地network配置的重分布，或者在IGP表中

髯合的地址，在BGP中用Aggregate命令配置的路

(IGP>EG>Incomplete)

^3-

一目的地的路由，优选最小BGP-router-ID的路由，

寸路器由属(最性先，被起学始习者到标的识路将由代).替路由器标识在路径选

-oathsN,而且从同一个对等体自治域/子自治域接

则最多可以将N条最近接收到的路径加入到IP路由

条路径上进行负载分担。目前N所代表的最大数目

数值是1。

X21uster-ID(BGP_IDoftheroutereflector)

中的RR/Cli】nts之间做对等连接，

E体配置。

:个地址是在BGP对等体上配置并使用的

:配置TCP邻居汩u远端对等体建立连接

63P配置举例

路由反射得

ConnectedAS200

SeG3tl27O/OlbJISerail1/Q/0

to1.0.0.0AS100

19311.1/2%0yte「、194.1.1.1/24

Serail1/0/0/<\

193.1.1.2^4//|0GP旧GP

Serai!1/0/0

outerA<EB^P

\194.1.1.2/24

SerailVOASerali2/0/0

1.1.1.1192.1.1.1/244.4.44

RouterBRouterD

路由反射郎由反射/一'

福客户器客户/

r]bgp100[Router]bgp200

groupexexternal[Router-bgp]groupininternal

ger192.1.1.2groupexas-number200[Router-bgp]peer193.1.1.2groupin

,familymulticast[Router-bgp]peer194.1.1.2groupin

erexenable[Router-bgp]peerinreflect-client

92.1.1.2groupex[Router-bgp]ipv4-familymulticast

.0.0.0255.0.0.0[Router-bgp-af-mul]peerinenable

#酉己置RouterB[Router-bgp-af-mul]peerinreflect-client

[Router-bgp-af-mul]peer193.1.1.2groupin

[Router-bgp-af^mul]peer194.1.1.2groupin

100

[Router]bgp200

outer-bgp]groupminternal

£r-bgp]peer194.1.1.1groupin

Kagp]ipv4-familymulticast

peerinenable

peer194.1.1.1groupin

交换

VLANCIkirtualLocalAreaNetwork)

RualLocalAreaNetwork的缩写，即虚拟局域网。

6局域网交换机的基础之上；另一方面，VLAN是局域交

AN用户能方便地在网络中移动和快捷地组建宽带网

%这样，网络管理员就能从逻辑上对用户和网

方式。

VLAN的目的

的问题。这种技

是一个广播域，

直接互通，这样,

/

的优点

静上的广播。VLAN可以提供建立防火墙的机制，防止交换网络的过

可以将某个交换端口或用户赋于某一个特定的VLAN组，该

换网中或跨接多个交换机，在一个VLAN中的广播不会送到

的端口不会收到其他VLAN产生的广播。这样可以减少广

减少广播的产生。

LAN内的报文在传输时是相互隔离的，即一个

户直接通信，如果不同VLAN要进行通信,

能将不同地点、不同网络、不

卜使用本地LAN一样方便、灵活、

用，特别是一些业务情

鞋条低。

区之间的VLAN

^3-

令:

vlan-id

cription

rfac

:accessv

(passTechnologyDevelopmentCorp.Ltd.2012-9-1646

—

是TRUNK?

端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端

&为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将

M靠合并，给端口提供一个几倍于独立端口的独享的高带宽。

是一条点到点的链路，链路的两端可以都是交换机，

可以是主机和交换机或路由器。基于端口汇聚

交换机、交换机与路由器、主机与交换机或路由

接同时传输以提供更高带宽、更大吞吐量,

都知道，百兆以太网的双绞线的

■漆换机的带宽仅为100M，如果

利最大200M,这样就形成

要更换传输媒介，使

主带宽上能够咨到千兆，但成本却

巨木不适合低成本的中小企业和学

BOOM带宽，

^3-

TR▲INK应用

K功能用于与服务器相联，给服务器提供独享的高带宽。

于交换机之间的级联，通过牺牲端口数来给交换机之间

底带宽，提高网络速度，突破网络瓶颈，进而大幅提高

以及系统容错。由于Trunk实时平衡各个交

2端口出现故障,它会自动把故障端口

Z常口的流量，从而实现系统容错。

配置命令2

port

all

^3-

VTP有三种工作模式：VTPServer>VTPClient和VTPTransparento

•个VTP域内的整个网络只设一个VTPServeroVTPServer维护

『VLAN信息列表，VTPServer可以建立、册U除或修改VLAN。

维护所有VLAN信息列表，但其VLAN的配置信息是从VTP

回t不能建立、删除或修改VLAN。VTPTransparent相当

不参与VTP工作，不从VTPServer•学习VLAN的配

1口维护的VLAN信息。VTPTransparent可以建立、

GVRP(GARPVLANRegfetraITfc^oJnProtocol)

敌机制，以保证协议实体能够

或体，可以用来传播属性。

=1上层协议应用。例如,

^3-

P产生背景

需要为网络中的所有设备都