《IT网络架构基础介绍》由会员分享，可在线阅读，更多相关《IT网络架构基础介绍（24页珍藏版）》请在金锄头文库上搜索。
1、IT网络架构基础介绍,云计算基础知识 - 系列培训,1 2 3 4 5,内容,框架模型,二层网络基础,三层网络基础,网络安全基础,网络新技术,协议： 计算机网络中两台计算机之间进行数据传输所必须共同遵守的数据格式和规定或规则。 为了使数据可以在网络上从源传到目的，网络所有设备都需要讲相同的语言。,OSI、TCP/IP,两个设备之间的通信是如何开展的,数据通信流程,你要访问百度,互联网 | | 路由器 | | 交换机 | | | | PC-A PC-B,1 2 3 4 5,内容,框架模型,二层网络基础,三层网络基础,网络安全基础,网络新技术,二层网络主要作用,数据链路层（ 二层） 在物理层提供的
2、服务的基础上向网络层提供服务，其最基本的服务是将源自网络层来的数据可靠地传输到相邻节点的目标机网络层。,常见设备,网桥,集线器,中继器,交换机,每个接口可连接一个具备MAC地址的终端。 接口刚接上设备的时候，设备更换的时候。,地址学习,根据MAC地址表。 实现数据帧的正确转发和过滤。,帧的转发,利用生成树技术。 逻辑阻断部分接口，避免环路。,防止环路,交换机主要作用,VLAN（ Virtual Local Area Network ）：虚拟局域网 通过将局域网内的设备划分为一个个的逻辑区域。（分隔广播域）,VLAN,Switch B,Green VLAN,Black VLAN,Red VLAN
3、,干道连接,快速以太网,ACCESS口 对接终端 只能传输指定的单个VLAN,TRUNK口 对接交换机 能够传输多个VLAN,VLAN,生成树,环路：网络中的连线形成一个“环”，容易绕来绕去走不出去。,出现原因：交换机冗余配置，误插线。,潜在风险：形成广播风暴，造成网络数据包剧增，可能引起瘫痪。,解决办法：将“环”状拓扑变为“树”状拓扑。,1 2 3 4 5,内容,框架模型,二层网络基础,三层网络基础,网络安全基础,网络新技术,三层网络主要作用,网络层（ 三层） 网络层的目的是实现两个端系统之间的数据透明传送，具体功能包括寻址和路由选择、连接的建立、保持和终止等。它提供的服务使传输层不需要了解
4、网络中的数据传输和交换技术。,做网关，实现跨网段间数据通信。,路由,路由和被路由,在IP地址3种主要类型里，各保留了3个区域作为私有地址，其地址范围如下：A类地址：10.0.0.010.255.255.255B类地址：172.16.0.0172.31.255.255C类地址：192.168.0.0192.168.255.255,10101100,00010000,01111010,11001100,172,16,122,204,IP,把用户数据从一个子网转发到另一个子网,IP和接口/下一跳关联。表明了去哪个地址往哪走。,路由表,将数据包封装上IP包头，通过路由表转发。,数据转发,直连路由 通过
5、接口感知到的直连网络 接口配置IP，该接口的物理层和数据链路层UP 静态路由 使用静态路由命令手工配置 动态路由 通过动态路由协议学习 RIP、OSPF、IS-IS、EIGRP、BGP,数据平面查找路由表，转发数据 基于目标IP，按照最长匹配原则查找路由表。找到转发，找不到丢弃 转发数据前必须基于出口链路完成数据链路层封装 路由器的行为是逐跳的,控制平面建立和维护路由表,路由,静态路由,动态路由,路由协议分类,缺省路由/默认路由,静态路由,EIGRP,OSPF,EGP,动态路由协议是通过将两个路由设备，通过协议组成“集群”，互相共享网络信息，形成互联互通。,动态路由,1 2 3 4 5,内容,
6、框架模型,二层网络基础,三层网络基础,网络安全基础,网络新技术,网络安全基础,访问控制列表（ACL） 可以基于MAC或IP 写对应的源和目的 允许或拒绝 应用在端口或全局,接入认证（802.1x） 设备接入交换机后触发 验证接入账号密码 MAC地址和IP地址 可计时计费,1 2 3 4 5,内容,框架模型,二层网络基础,三层网络基础,网络安全基础,网络新技术,VxLAN 100 ERP业务,VxLAN 200 CRM业务,虚拟化环境下用于业务隔离,VxLAN,VxLAN（ Virtual Extensible LAN）：虚拟可扩展局域网 形成多个虚拟传输隧道，跨二层传输三层的数据。,两个数据中
7、心之间，有两个同一个VLAN的虚拟机。,中间是三层线路意味着网关不一样。,要想切换不中断业务，就需要不变IP地址。,因此需要一个大二层环境。,网络虚拟化,底层网络（物理拓扑）,DB,隧道,隧道,DB,网络虚拟化（Network Virtualization, NV） 网络虚拟化就是在一个物理网络上模拟出多个逻辑网络来。,网络功能虚拟化（Network FunctionsVirtualization, NFV） 利用虚拟化技术将网络节点阶层的功能，分割成几个功能区块，分别以软件方式实作，不再局限于硬件架构。,Overlay：大二层技术,THANK YOU,Thanks for watching,
