《企业内部网络路由技术》由会员分享,可在线阅读,更多相关《企业内部网络路由技术(75页珍藏版)》请在金锄头文库上搜索。
1、计算机网络夏正友1客户需求(1)n一家乐购大卖场,总部在上海,现在分别在天津,河北,北京, 陕西,浙江,江苏,安徽,江西分别设计分公司.每个分公司下 面建立5-8个大卖场(大型超市)。n同时为了方便业务管理,分别设立了华北结算中心,华东 结算中心。n要求华北地区的各个分公司能够实时和华北结算中心进 行业务信息传输,同时各个分公司还要和总部上海进行实 时业务传输。n要求华东地区的各个分公司能够实时和华东结算中心进 行业务信息传输,同时各个分公司还要和总部上海进行实 时业务传输。n2个结算中心必须和总部上海进行实时业务信息传输。2客户需求(2)n每个大卖场(大型超市)内部节点30个节点。n每个分公
2、司内部网络有50个节点。n每个卖场有12个POS,每个POS平均每秒传输速率2K。n总公司有300个节点,主要由行政部,市场部,财务结算部,技术 维护部。n此外总部要求所有分公司上INTERNET全部从总部出口上 INTERNET。此外总部还有一个WEB 服务器,一个EMAIL服务器, 这2个服务器能被外面用户访问n总部从上海电信局申请了8个合法IP地址。 3班1组的同学:8个合法IP地址是112.1.1.1-112.1.1.8。 3班1组的同学:建议为公司内部使用的IP地址是192.168.0.0/16 三班2组的同学:8个合法IP地址是112.10.2.16-112.10.2.24。 三班
3、2组的同学:建议为公司内部使用10.0.0.0/83要求n1.给出设计需求和解决问题的方法和理 由(采用的技术)建议考虑使用OSPF协议n2.给出网络拓扑结构n3.IP地址划分和子网掩码n4.建议网络设备选型 交电子文档资料一份,10页的PPT一份,书面 文档资料一份.4本三周讲述的内容n1.大型企业内部交换技术n2.大型企业内部路由技术n3.网络设计(企业内部网络,广域网,IP网络)5大型企业内部路由技术nNATn路由:静态路由,动态路由(路由协议生成), 缺省路由.6IP地址分类(A,B,C,D,E) 7IP地址分类(公有,私有)8网络地址翻译(NAT) nNAT(Network Addr
4、ess Translation)起 到将内部私有地址翻译成外部合法的全 局地址的功能,它使得不具有合法IP地 址的用户可以通过NAT访问到外部 Internet. 9NAT模式(1)10NAT模式(2)NAT Sample (PAT)113、NAT模式(3)虚拟IP1213假设企业内部网络10.1.1.0/24.电信局公司分配 给公司一个合法IP地址段202.96.38.1 - 202.96.38.62 netmask 255.255.255.192. 假设企业的路由器的串口S0和电信局相连接的路 由器串口S0分别为202.200.10.5 和202.200.10.6 n 14nip nat
5、pool 401-402 202.96.38.1 202.96.38.62 netmask 255.255.255.192ninterface Ethernet 0 nip address 10.1.1.1 255.255.255.0 nip nat inside n! ninterface Serial 0 nip address 202.200.10.5 255.255.255.252 nip nat outside n! nip route 0.0.0.0 0.0.0.0 Serial 0 naccess-list 2 permit 10.0.0.0 0.0.0.255 nip nat
6、inside source list 2 pool 401-402 overload 15例2.假设客户把自己的E-MAIL服务器,FTP服 务器放在公司内部,但同时也希望服务器为外 部用户提供的服务 .企业内部IP地址网段是 10.1.1.0/24. E-MAIL服务器为10.1.1.2,FTP服 务器地址为10.1.1.3. 假设电信局分配的共有 IP地址192.1.1.1-192.1.1.416nip nat inside source static 10.1.1.2 122.1.1.2 ip nat inside source static 10.1.1.3 122.1.1.3 int
7、erface Ethernet0 ip address 10.1.1.1 255.255.255.0 ip nat inside interface Serial0 ip address 112.1.1.1 255.255.255.0 ip nat outside no ip mroute-cache 17第二部分路由n静态路由n动态路由(RIP,OSPF)n缺省路由优 先 级 从 高 到 低18路由器的概念及基本构成n路由器一种重要的网络设 备n用于网络互连的计算机设备n作为路由器,必须具备:n两个或两个以上的接口n协议至少向上实现到网络层n具有存储、转发、寻径功能19路由器的作用n路由器的
8、核心作用是实现网络互连n分组数据转发n路由(寻径):路由表建立、刷新、查 找n子网间的速率适配n隔离网络,防止网络风暴,指定访问规 则(防火墙)n异种网络互连20路由器工作流程IPETHPPP以太网口串口IPPPPETH串口以太网口协议封装路由选择 协议转换路由器路由器WAN传送拆包LAN1LAN2接收发送工作过程21路由表路由表内容示例30.0.0.1255.255.2 55.0200.0.0.020.0.0.1255.255.2 55.0100.0.0.010.0.0.10.0.0.00.0.0.0下一跳地址掩码目的地址22Quidway R1602同 异 步 串 口同 异 步 串 口以
9、太 网 口备 份 口配 置 口电 源 插 座电 源 开 关23n要实现路由路由器必须知道:n目的地址n源地址n所有可能的路由路径n最佳路由路径n管理路由信息什么是路由172.16.1.010.120.2.0什么是路由Network ProtocolDestination NetworkConnected Learned10.120.2.0 172.16.1.0Exit InterfaceE0 S0可路由协议: IPn路由器必须知道未和其直接相连的目的地址172.16.1.010.120.2.0E0 S0n静态路由 由网络管理员在路由 器上手工添加路由信 息以实现路由目的n动态路由 根据网络结构
10、或流量的 变化,路由协议会自动 调整路由信息以实现路 由静态路由和动态路由26路由的来源(Protocol)l链路层协议发现的路由 开销小,配置简单,无需人工维护。只 能发现本接口所属网段的路由。l手工配置静态路由无开销,配置简单,需人工维护,适合 简单拓朴结构的网络。l动态路由协议发现的路由开销大,配置复杂,无需人工维护,适 合复杂拓朴结构的网络。27静态路由的应用场合:n一个小型到中型的网络,而且没有或只 有较小的扩充计划时。n静态路由要手工输入,手工管理;管理 开销对于动态路由来说是一个大大的负 担。n静态路由的优点:带宽优良,安全性好 。28指定一条可以到达目标网络的路径Router(
11、config)#ip route network mask address | interfacedistance permanent 静态路由的配置请配置2个路由器的静态路由和2个PC的网关30动态路由-RIPnRIP(Routing information Protocol)是应 用较早、使用较普遍的内部网关协议 (Interior Gateway Protocol,简称IGP), 适用于小型同类网络,是典型的距离向 量(distance-vector)协议。文档见 RFC1058、RFC1723。 31nRIP通过广播UDP报文来交换路由信息每 30秒发送一次路由信息更新。nRIP最多支
12、持的跳数为15,即在源和目的 网间所要经过的最多路由器的数目为15 ,跳数16表示不可达 32RIP3334REVIEWnNATn静态路由配置nRIP配置35OSPF(要求:尽其所能,能掌握多 少算多少)36373839404142OSPF链路状态公告类型 LSA TYPE 1:由每台路由器为所属的区域产生的LSA,描述本区 域路由器链路到该区域的状态和代价。一个边界路由器可能 产生多个LSA TYPE 1。 LSA TYPE 2:由DR产生,含有连接某个区域路由器的所有链路 状态和代价信息。只有DR可以监测该信息。 LSA TYPE 3:由ABR产生,含有ABR与本地内部路由器连接信息 ,可
13、以描述本区域到主干区域的链路信息。它通常汇总缺省 路由而不是传送汇总的OSPF信息给其他网络。 LSA TYPE 4:由ABR产生,由主干区域发送到其他ABR, 含有 ASBR的链路信息,与LSA TYPE 3的区别在于TYPE 4描述到 OSPF网络的区域外部路由,而TYPE 3则描述区域内路由。 LSA TYPE 5:由ASBR产生,含有关于自治域外的链路信息。除 了存根区域和完全存根区域,LSA TYPE 5在整个网络中发送 。 LSA TYPE 6:多播OSPF(MOSF),MOSF可以让路由器利用链路 状态数据库的信息构造用于多播报文的多播发布树。 LSA TYPE 7:由ASBR产生的关于NSSA的信息。LSA TYPE 7可以 转换为LSA TYPE 5 4344454647484950515253545556575859606162636465666768697071727374总结:怎样构建OSPF网络n1.了解网络拓扑结构n2. 划分区域n3.确定核心区域n4.配置区域内部路由设置n5.配置ABRn6.配置ABSR75