第一課-網(wǎng)絡(luò)基礎(chǔ)知識(shí)概述及網(wǎng)絡(luò)設(shè)備介紹要點(diǎn).ppt

第一講 網(wǎng)絡(luò)基礎(chǔ)知識(shí)及網(wǎng)絡(luò)設(shè)備介紹 網(wǎng)絡(luò)的基本概念 網(wǎng)絡(luò)的定義計(jì)算機(jī)網(wǎng)絡(luò)是指將地理位置不同的功能相對(duì)獨(dú)立的多個(gè)計(jì)算機(jī)系統(tǒng)通過(guò)通信線(xiàn)路相互連在一起 由專(zhuān)門(mén)的網(wǎng)絡(luò)操作系統(tǒng)進(jìn)行管理 以實(shí)現(xiàn)資源共享的系統(tǒng) 重點(diǎn)提示 組建計(jì)算機(jī)網(wǎng)絡(luò)的根本目的是為了實(shí)現(xiàn)資源共享 這里既包括計(jì)算機(jī)網(wǎng)絡(luò)中的硬件資源 如磁盤(pán)空間 打印機(jī) 繪圖儀等 也包括軟件資源 如程序 數(shù)據(jù)等 網(wǎng)絡(luò)的發(fā)展過(guò)程 1 終端 通信線(xiàn)路 計(jì)算機(jī)階段人們通過(guò)通信線(xiàn)將計(jì)算機(jī)與終端 terminal 相連 通過(guò)終端進(jìn)行數(shù)據(jù)的發(fā)送與接收 2 計(jì)算機(jī) 計(jì)算機(jī)網(wǎng)絡(luò)階段以通信子網(wǎng)為中心 多主機(jī)多終端 1969年在美國(guó)建成的ARPAnet是這一階段的代表 在ARPAnet上首先實(shí)現(xiàn)了以資源共享為目的的不同計(jì)算機(jī)互連的網(wǎng)絡(luò) 它是今天因特網(wǎng)的前身 3 計(jì)算機(jī)網(wǎng)絡(luò)成熟階段國(guó)際標(biāo)準(zhǔn)化組織于1984年頒布了 開(kāi)放系統(tǒng)互連基本參考模型 問(wèn)題的研究 即為OSI參考模型 4 高速的計(jì)算機(jī)網(wǎng)絡(luò)階段光纖在各國(guó)的信息基礎(chǔ)建設(shè)中被逐漸廣泛使用 這為建立高速的網(wǎng)絡(luò)輔墊了基礎(chǔ) 千兆乃至萬(wàn)兆傳輸速率的Ethernet已經(jīng)被越來(lái)越多地用于局域網(wǎng)和城域網(wǎng)中 而基于光纖的廣域網(wǎng)鏈路的主干帶寬也已達(dá)到10G數(shù)量級(jí) 網(wǎng)絡(luò)的發(fā)展過(guò)程 計(jì)算機(jī)網(wǎng)絡(luò)的分類(lèi) 以通信所使用的介質(zhì)分類(lèi)有線(xiàn)網(wǎng)絡(luò)和無(wú)線(xiàn)網(wǎng)絡(luò)以使用網(wǎng)絡(luò)的對(duì)象分類(lèi)公眾網(wǎng)絡(luò)和專(zhuān)用網(wǎng)絡(luò)以網(wǎng)絡(luò)傳輸技術(shù)分類(lèi)廣播式網(wǎng)絡(luò)和點(diǎn)到點(diǎn)式網(wǎng)絡(luò) 以網(wǎng)絡(luò)傳輸速度的高低分類(lèi)低速網(wǎng)絡(luò)和高速網(wǎng)絡(luò)按互連規(guī)模與通信方式分類(lèi)局域網(wǎng) 城域網(wǎng)與廣域網(wǎng) 重點(diǎn)提示 最常用的兩種計(jì)算機(jī)分類(lèi)方法為 1 按傳輸技術(shù)將其分為廣播式網(wǎng)絡(luò)與點(diǎn) 點(diǎn)式網(wǎng)絡(luò) 2 按覆蓋范圍與規(guī)模將其分為局域網(wǎng) 城域網(wǎng)與廣域網(wǎng) 計(jì)算機(jī)網(wǎng)絡(luò)的分類(lèi) 計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用 1 辦公自動(dòng)化計(jì)算機(jī)網(wǎng)絡(luò)能過(guò)將一個(gè)企業(yè)或機(jī)關(guān)的辦公電腦及其外部設(shè)備聯(lián)成網(wǎng)絡(luò) 可以實(shí)現(xiàn)在信息共享和公文流傳 2 企業(yè)的信息化通過(guò)在企業(yè)中實(shí)施基于網(wǎng)絡(luò)的管理信息系統(tǒng) MIS 和資源制造計(jì)劃 ERP 可以實(shí)現(xiàn)企業(yè)的生產(chǎn) 銷(xiāo)售 管理和服務(wù)的全面信息化 從而有效提高生產(chǎn)率 4 遠(yuǎn)程教育遠(yuǎn)程教育是利用Internet技術(shù) 與教育資源相結(jié)合 在計(jì)算機(jī)網(wǎng)絡(luò)上進(jìn)行的教學(xué)方式 E Learning即是指通過(guò)Internet或其他數(shù)字化內(nèi)容進(jìn)行學(xué)習(xí)與教學(xué)的活動(dòng) 5 娛樂(lè)與消遣網(wǎng)絡(luò)給我們帶了新的豐富多彩的娛樂(lè)和消遣方式 如網(wǎng)上聊天 在線(xiàn)點(diǎn)播 新聞瀏覽以及現(xiàn)在最流行的網(wǎng)絡(luò)在線(xiàn)游戲等 計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用 計(jì)算機(jī)網(wǎng)絡(luò)的結(jié)構(gòu)及特點(diǎn) 計(jì)算機(jī)網(wǎng)絡(luò)首先是一個(gè)通信網(wǎng)絡(luò) 早期的計(jì)算機(jī)網(wǎng)絡(luò)主要是廣域網(wǎng) 它的結(jié)構(gòu)是由負(fù)責(zé)數(shù)據(jù)處理的主計(jì)算機(jī)與終端以及負(fù)責(zé)數(shù)據(jù)通信處理的通信控制處理設(shè)備與通信線(xiàn)路所這兩部分所組成 從資源構(gòu)成的角度講 計(jì)算機(jī)網(wǎng)絡(luò)是由硬件和軟件組成的 并從功能上將計(jì)算機(jī)網(wǎng)絡(luò)邏輯劃分為資源子網(wǎng)和通信子網(wǎng) 資源子網(wǎng)與通信子網(wǎng)的二級(jí)子網(wǎng)結(jié)構(gòu) 交換機(jī) SWITCH 一 什么是交換機(jī) 交換機(jī) Switch 是一種工作在OSI第二層 數(shù)據(jù)鏈路層 參見(jiàn) 廣域網(wǎng) 定義 上的 基于MAC 網(wǎng)卡的介質(zhì)訪(fǎng)問(wèn)控制地址 識(shí)別 能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備 交換機(jī)不懂得IP地址 但它可以 學(xué)習(xí) MAC地址 并把其存放在內(nèi)部地址表中 通過(guò)在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時(shí)的交換路徑 使數(shù)據(jù)幀直接由源地址到達(dá)目的地址二 CISCO交換機(jī)系列 1 低端交換機(jī) Catalyst2900 2940 2950 2960 2970 2 中端交換機(jī) catalyst3550 3560 3750 4500 4900 3 高端交換機(jī) catalyst6500 8500 交換機(jī)專(zhuān)用術(shù)語(yǔ) 1 VLAN虛擬局域網(wǎng) VLAN VirtualLocalAreaNetwork 邏輯上把網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶(hù)按照一定的原則進(jìn)行劃分 把一個(gè)物理上實(shí)際的網(wǎng)絡(luò)劃分成多個(gè)小的邏輯的網(wǎng)絡(luò) 這些小的邏輯的網(wǎng)絡(luò)形成各自的廣播域 也就是虛擬局域網(wǎng)VLAN 圖中幾個(gè)部門(mén)都使用一個(gè)中心交換機(jī) 但是各個(gè)部門(mén)屬于不同的VLAN 形成各自的廣播域 廣播報(bào)文不能跨越這些廣播域傳送 虛擬局域網(wǎng)將一組位于不同物理網(wǎng)段上的用戶(hù)在邏輯上劃分成一個(gè)局域網(wǎng)內(nèi) 在功能和操作上與傳統(tǒng)LAN基本相同 可以提供一定范圍內(nèi)終端系統(tǒng)的互聯(lián) 2 光纖模塊 SFP和GBIC3 HSRP 熱備份路由協(xié)議 實(shí)現(xiàn)HSRP的條件是系統(tǒng)中有多臺(tái)路由器 它們組成一個(gè) 熱備份組 這個(gè)組形成一個(gè)虛擬路由器 在任一時(shí)刻 一個(gè)組內(nèi)只有一個(gè)路由器是活動(dòng)的 并由它來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包 如果活動(dòng)路由器發(fā)生了故障 將選擇一個(gè)備份路由器來(lái)替代活動(dòng)路由器 但是在本網(wǎng)絡(luò)內(nèi)的主機(jī)看來(lái) 虛擬路由器沒(méi)有改變 所以主機(jī)仍然保持連接 沒(méi)有受到故障的影響 這樣就較好地解決了路由器切換的問(wèn)題 4 QOS 服務(wù)質(zhì)量 網(wǎng)絡(luò)服務(wù)質(zhì)量 qualityofservice 簡(jiǎn)稱(chēng)QoS 是網(wǎng)絡(luò)于用戶(hù)之間以及網(wǎng)絡(luò)上互相通信的用戶(hù)之間關(guān)于信息傳輸與共享的質(zhì)的約定 例如 傳輸延遲允許時(shí)間 最小傳輸畫(huà)面失真度以及聲像同步等 在Internet等計(jì)算機(jī)網(wǎng)絡(luò)上為用戶(hù)提供高質(zhì)量的QoS必須解決以下問(wèn)題 QoS的分類(lèi)與定義 對(duì)QoS進(jìn)行分類(lèi)和定義的目的是使網(wǎng)絡(luò)可以根據(jù)不同類(lèi)型的QoS進(jìn)行管理和分配資源 例如 給實(shí)時(shí)服務(wù)分配較大的帶寬和較度的CPU處理時(shí)間等 另一方面 對(duì)QoS進(jìn)行分類(lèi)定義也方便用戶(hù)根據(jù)不同的應(yīng)用提出QoS需求 一 準(zhǔn)入控制和協(xié)商 即根據(jù)網(wǎng)絡(luò)中資源的使用情況 允許用戶(hù)進(jìn)入網(wǎng)絡(luò)進(jìn)行多媒體信息傳輸并協(xié)商其QoS 二 資源預(yù)約 為了給用戶(hù)提供滿(mǎn)意的QoS 必須對(duì)端系統(tǒng) 路由器以及傳輸帶寬等相應(yīng)的資源進(jìn)行預(yù)約 以確保這些資源不被其他應(yīng)用所強(qiáng)用 三 資源調(diào)度與管理 對(duì)資源進(jìn)行預(yù)約之后 是否能得到這些資源 還依賴(lài)于相應(yīng)的資源調(diào)度與管理系統(tǒng) 目前的Internet僅提供盡力而為 best effortservice 的傳送服務(wù) 業(yè)務(wù)量盡快傳送 沒(méi)有明確的時(shí)間和可靠性保障 隨著網(wǎng)絡(luò)多媒體技術(shù)的飛速發(fā)展 Internet上的多媒體應(yīng)用層出不窮 如IP電話(huà) 視頻會(huì)議 視頻點(diǎn)播 VOD 遠(yuǎn)程教育等多媒體實(shí)時(shí)業(yè)務(wù) 電子商務(wù)在Internet上傳送等 Internet已逐步從單一的數(shù)據(jù)傳送網(wǎng)向數(shù)據(jù) 語(yǔ)音 圖像等多媒體信息的綜合傳輸網(wǎng)演化 這些不同的應(yīng)用需要有不同的Qos qualityofservice 要求 Qos通常用帶寬 時(shí)延 時(shí)延抖動(dòng)和分組丟失率來(lái)衡量 各種應(yīng)用對(duì)服務(wù)質(zhì)量的需求在迅速增長(zhǎng) 交換機(jī)專(zhuān)用術(shù)語(yǔ) 5 ACL accesscontrollist 訪(fǎng)問(wèn)控制表訪(fǎng)問(wèn)控制是指根據(jù)在各種預(yù)定義的組中用戶(hù)的身份標(biāo)識(shí)及其成員身份來(lái)限制訪(fǎng)問(wèn)某些信息項(xiàng)或某些控制的機(jī)制 訪(fǎng)問(wèn)控制通常由系統(tǒng)管理員用來(lái)控制用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò)資源 如服務(wù)器 目錄和文件 的訪(fǎng)問(wèn) 并且通常通過(guò)向用戶(hù)和組授予訪(fǎng)問(wèn)特定對(duì)象的權(quán)限來(lái)實(shí)現(xiàn) 訪(fǎng)問(wèn)控制列表就是用于存儲(chǔ)這種控制信息 ACL是訪(fǎng)問(wèn)控制列表的簡(jiǎn)稱(chēng) 它是路由器上定義的一系列的標(biāo)準(zhǔn)列表 可以在每個(gè)端口上過(guò)濾數(shù)據(jù) 6 POE PowerOverEthernet 以太網(wǎng)供電POE也被稱(chēng)為基于局域網(wǎng)的供電系統(tǒng) POL PoweroverLAN 或有源以太網(wǎng) ActiveEthernet 有時(shí)也被簡(jiǎn)稱(chēng)為以太網(wǎng)供電 這是利用現(xiàn)存標(biāo)準(zhǔn)以太網(wǎng)傳輸電纜的同時(shí)傳送數(shù)據(jù)和電功率的最新標(biāo)準(zhǔn)規(guī)范 并保持了與現(xiàn)存以太網(wǎng)系統(tǒng)和用戶(hù)的兼容性 IEEE802 3af標(biāo)準(zhǔn)是基于以太網(wǎng)供電系統(tǒng)POE的新標(biāo)準(zhǔn) 它在IEEE802 3的基礎(chǔ)上增加了通過(guò)網(wǎng)線(xiàn)直接供電的相關(guān)標(biāo)準(zhǔn) 是現(xiàn)有以太網(wǎng)標(biāo)準(zhǔn)的擴(kuò)展 也是第一個(gè)關(guān)于電源分配的國(guó)際標(biāo)準(zhǔn) 交換機(jī)專(zhuān)用術(shù)語(yǔ) 7 IP路由對(duì)于三層以上的交換機(jī)都具有路由功能 例如 劃分VLAN以后 對(duì)于上網(wǎng)的用的戶(hù) 都必須有IP路由功能的交換機(jī)或路帖器 8 FW 防火墻 對(duì)一般的交換機(jī)沒(méi)有防火墻功能 只有插槽式交換機(jī)支持這些防火墻模塊 例如 4500系列9 RIPRIP通過(guò)廣播UDP報(bào)文來(lái)交換路由信息 每30秒發(fā)送一次路由信息更新 RIP提供跳躍計(jì)數(shù) hopcount 作為尺度來(lái)衡量路由距離 跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過(guò)的路由器的數(shù)目 如果到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器 但跳躍計(jì)數(shù)相同 則RIP認(rèn)為兩個(gè)路由是等距離的 RIP最多支持的跳數(shù)為15 即在源和目的網(wǎng)間所要經(jīng)過(guò)的最多路由器的數(shù)目為15 跳數(shù)16表示不可達(dá) 交換機(jī)專(zhuān)用術(shù)語(yǔ) CISCO交換機(jī)產(chǎn)品 思科WS C2970G 24TS E1 CISCO 產(chǎn)品的型號(hào) 接口支持1000M的速率 GBIC的1000BaseX的插槽 端口的數(shù)量 SFP的千兆位以太網(wǎng)端口 增加多層軟件鏡像 E1 S標(biāo)準(zhǔn)多層軟件鏡像 CISCO交換機(jī)產(chǎn)品 思科WS C2950G 48 EI 設(shè)備類(lèi)型 快速以太網(wǎng)交換機(jī)VLAN支持 支持是否支持全雙工 全雙工網(wǎng)管功能 SNMP管理信息庫(kù) MIB II SNMPMIB擴(kuò)展 橋接MIB RFC1493 傳輸速率 Mbps 10 100 1000端口類(lèi)型 10 100B 1000ase T GBIC CISCO交換機(jī)產(chǎn)品 思科WS C3550 思科WS C3750 特點(diǎn) 1 都是三層交換機(jī) 以3開(kāi)頭都是三層交換機(jī) 2 端口都是固定在交換機(jī)上的 除去SFP GBIC端口外 3 支持路由協(xié)議 4 支持10 100 1000baseT端口 5 會(huì)聚層 或核心層 6 主要應(yīng)用于VLAN之間的路由 CISCO交換機(jī)產(chǎn)品 思科WS C4500系列產(chǎn)品 主要有4種型號(hào) 1 C4503 三個(gè)插槽 2 C4506 六個(gè)插槽 3 C4507R 七個(gè)插槽 支持冗佘超級(jí)引擎 4 C4510R 十個(gè)插槽 支持冗佘超級(jí)引擎 CiscoCatalyst4500系列中提供的集成式彈性增強(qiáng)包括1 1超級(jí)引擎冗余 只對(duì)CiscoCatalyst4507R 4510R 集成式IP電話(huà)電源 基于軟件的容錯(cuò)以及1 1電源冗余 硬件和軟件中的集成式冗余性能夠縮短停機(jī)時(shí)間 從而提高生產(chǎn)率 利潤(rùn)率和客戶(hù)成功率 CiscoCatalyst4500能夠通過(guò)智能網(wǎng)絡(luò)服務(wù)將控制擴(kuò)展到網(wǎng)絡(luò)邊緣 包括高級(jí)服務(wù)質(zhì)量 QoS 可預(yù)測(cè)性能 高級(jí)安全性 全面管理和集成式彈性 由于CiscoCatalyst4500系列提供與CiscoCatalyst4000系列線(xiàn)卡和超級(jí)引擎的兼容性 因而能夠在融合網(wǎng)絡(luò)中延長(zhǎng)CiscoCatalyst4000系列的部署窗口 由于這種方式能減少重復(fù)運(yùn)作開(kāi)支 降低擁有成本 因而能提高投資回報(bào) ROI CISCO交換機(jī)產(chǎn)品 CISCO交換機(jī)產(chǎn)品 Ciscocatalyst4500 WS X4318 GB6端口1000BASE X GBIC CiscoIOS12 1 8a EW或更高版本IEEE802 3企業(yè)和商用 適用于高速骨干 交換機(jī)間應(yīng)用或小型服務(wù)器群城域以太網(wǎng) GBIC靈活性 18個(gè)專(zhuān)用1000BASE X千兆位以太網(wǎng)上行鏈路端 GBIC型千兆位線(xiàn)卡48端口1000BASE LX模塊WS X4348 GB CISCO交換機(jī)產(chǎn)品 網(wǎng)絡(luò)知識(shí) 一 名詞 1 何為GBIC GBIC是GigaBitrateInterfaceConverter的縮寫(xiě) 是將千兆位電信號(hào)轉(zhuǎn)換為光信號(hào)的接口器件 GBIC設(shè)計(jì)上可以為熱插拔使用 GBIC是一種符合國(guó)際標(biāo)準(zhǔn)的可互換產(chǎn)品 采用GBIC接口設(shè)計(jì)的千兆位交換機(jī)由于互換靈活 在市場(chǎng)上占有較大的市場(chǎng)分額 2 何為SFP SFP是SMALLFORMPLUGGABLE的縮寫(xiě) 可以簡(jiǎn)單的理解為GBIC的升級(jí)版本 SFP模塊體積比GBIC模塊減少一半 可以在相同的面板上配置多出一倍以上的端口數(shù)量 SFP模塊的其他功能基本和GBIC一致 有些交換機(jī)廠商稱(chēng)SFP模塊為小型化GBIC MINI GBIC 3 光纖分哪幾種 光纖分為多模光纖和單模光纖兩種 其中 多模光纖由于發(fā)光器件比較便宜以及施工簡(jiǎn)易的特性 廣泛用于短距離的通訊上 多模光纖又分為50um芯徑和62 5um芯徑兩種 其中62 5um的比較常見(jiàn) 但性能上沒(méi)有50um的好 我公司的GBIC SX多模產(chǎn)品均適合這兩種多模光纖 傳輸距離分別為550米 在50um光纖上 和330米 在62 5um光纖上 4 單模光纖一般用于遠(yuǎn)距離通訊 芯徑為9um 單模GBIC產(chǎn)品在單模光纖上傳輸距離分別達(dá)到10公里 20公里 70公里 120公里 一般交換機(jī)廠商在單模上只提供10公里和70公里兩種型號(hào) 20公里產(chǎn)品可以有效的節(jié)約系統(tǒng)集成商特定網(wǎng)絡(luò)方案的總體造價(jià) 120公里產(chǎn)品用于特殊的超長(zhǎng)運(yùn)行環(huán)境5 RJ 45RJ 45是一種網(wǎng)絡(luò)接口規(guī)范 類(lèi)似的還有RJ 11接口 就是我們平常所用的 電話(huà)接口 用來(lái)連接電話(huà)線(xiàn)的一種接口 和對(duì)應(yīng)的插頭 RJ 45插頭是一種只能沿固定方向插入并自動(dòng)防止脫落的塑料接頭 俗稱(chēng) 水晶頭 水晶頭 RJ 45插頭 網(wǎng)絡(luò)知識(shí) 6 常用接口規(guī)范10Base T使用雙絞線(xiàn)電纜 最大網(wǎng)段長(zhǎng)度為100m 10Base F使用光纖傳輸介質(zhì) 傳輸速率為10Mbps 100BASE TX是一種使用5類(lèi)數(shù)據(jù)級(jí)無(wú)屏蔽雙絞線(xiàn)或屏蔽雙絞線(xiàn)的快速以太網(wǎng)技術(shù)100BASE FX 是一種使用光纜的快速以太網(wǎng)技術(shù) 可使用單模和多模光纖 62 5和125um 多模光纖連接的最大距離為550米 單模光纖連接的最大距離為3000米1000Base SX1000Base SX只支持多模光纖 可以采用直徑為62 5um或50um的多模光纖 工作波長(zhǎng)為770 860nm 傳輸距離為220 550m 1000Base LX2多模光纖 1000Base LX可以采用直徑為62 5um或50um的多模光纖 工作波長(zhǎng)范圍為1270 1355nm 傳輸距離為550m 單模光纖 1000Base LX可以支持直徑為9um或10um的單模光纖 工作波長(zhǎng)范圍為1270 1355nm 傳輸距離為5km左右 網(wǎng)絡(luò)知識(shí) 網(wǎng)絡(luò)拓?fù)鋱D 路由器 ROUTER 路由器是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備 它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行 翻譯 以使它們能夠相互 讀 懂對(duì)方的數(shù)據(jù) 從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò) 路由器有兩大典型功能 即數(shù)據(jù)通道功能和控制功能 數(shù)據(jù)通道功能包括轉(zhuǎn)發(fā)決定 背板轉(zhuǎn)發(fā)以及輸出鏈路調(diào)度等 一般由特定的硬件來(lái)完成 控制功能一般用軟件來(lái)實(shí)現(xiàn) 包括與相鄰路由器之間的信息交換 系統(tǒng)配置 系統(tǒng)管理等路由器主要有以下幾種功能 第一 網(wǎng)絡(luò)互連 路由器支持各種局域網(wǎng)和廣域網(wǎng)接口 主要用于互連局域網(wǎng)和廣域網(wǎng) 實(shí)現(xiàn)不同網(wǎng)絡(luò)互相通信 第二 數(shù)據(jù)處理 提供包括分組過(guò)濾 分組轉(zhuǎn)發(fā) 優(yōu)先級(jí) 復(fù)用 加密 壓縮和防火墻等功能 第三 網(wǎng)絡(luò)管理 路由器提供包括配置管理 性能管理 容錯(cuò)管理和流量控制等功能 路由器常見(jiàn)術(shù)語(yǔ) 1 VPN 虛擬專(zhuān)用網(wǎng)絡(luò) VPN即虛擬專(zhuān)用網(wǎng)絡(luò) 就是利用Internet或其他網(wǎng)絡(luò)作為WAN的骨干網(wǎng)絡(luò) 意思就是借助公網(wǎng)來(lái)形成企業(yè)專(zhuān)網(wǎng) 在VPN中 用與ISP的本地連接代替與遠(yuǎn)程用戶(hù)和租用線(xiàn)路的撥號(hào)連接或幀中繼連接 VPN允許專(zhuān)用企業(yè)內(nèi)部網(wǎng)安全的在Internet或其他網(wǎng)絡(luò)服務(wù)上擴(kuò)展 使電子商務(wù)以及外部網(wǎng)與商業(yè)伙伴 供應(yīng)商和顧客的連接更加方便可靠 VPN的目的是以更低的成本 采用更靈活的與ISP 服務(wù)供應(yīng)商 的連接方式 提供在傳統(tǒng)WAN環(huán)境下的可靠性 安全性和高性能 為了向用戶(hù)提供建立高性能的基于Internet的商務(wù)解決方案 各大網(wǎng)絡(luò)供應(yīng)商均投入了大量的資金與人力進(jìn)行虛擬專(zhuān)用網(wǎng) VPN 技術(shù)的開(kāi)發(fā) 2 PPTP 點(diǎn)對(duì)點(diǎn)隧道協(xié)議 PointtoPointTunnelProtocal 這是一個(gè)最流行的Internet協(xié)議 它提供PPTP客戶(hù)機(jī)與PPTP服務(wù)器之間的加密通信 允許公司使用專(zhuān)用的 隧道 通過(guò)公共Internet來(lái)擴(kuò)展公司的網(wǎng)絡(luò) PPTP實(shí)現(xiàn)對(duì)數(shù)據(jù)流進(jìn)行封裝和加密 從而可以通過(guò)Internet實(shí)現(xiàn)多功能通信 這就是說(shuō) 通過(guò)PPTP的封裝或 隧道 服務(wù) 使非IP網(wǎng)絡(luò)可以獲得進(jìn)行Internet通信的優(yōu)點(diǎn) 但是PPTP會(huì)話(huà)不可通過(guò)代理器進(jìn)行 PPTP是Microsoft和其它廠家支持的標(biāo)準(zhǔn) 是PPP協(xié)議的擴(kuò)展 它可以通過(guò)Internet建立多協(xié)議VPN 3 L2TP 第二層隧道協(xié)議 Layer2TunnelingProtocol 除Microsft外 另有一些廠家也做了許多開(kāi)發(fā)工作 Cisco的L2F Layer2Forwarding 就是又一個(gè)隧道協(xié)議 Microsoft Cisco和其它一些網(wǎng)絡(luò)廠商正一起努力使L2F與PPTP融合 產(chǎn)生一個(gè)新的L2TP協(xié)議 PPTP和L2TP十分相似 因?yàn)長(zhǎng)2TP有一部分就是采用PPTP協(xié)議 兩個(gè)協(xié)議都允許客戶(hù)通過(guò)其間的網(wǎng)絡(luò)建立隧道 L2TP正在由包括Microsoft在內(nèi)的幾家廠商開(kāi)發(fā) L2TP還支持信道認(rèn)證 但它沒(méi)有規(guī)定信道保護(hù)的方法 例如 2600 2800 3800 4 IPSec IP安全協(xié)議 IPSecurity 該協(xié)議正在IETF 因特網(wǎng)工程任務(wù)組 的指導(dǎo)下開(kāi)發(fā) 開(kāi)發(fā)這個(gè)協(xié)議的目的是要解決當(dāng)前協(xié)議中存在的一些缺點(diǎn) Microsoft承諾支持L2TP和IPSEC IPSEC是由IETFIP安全性工作組定義的協(xié)議集 它用于確保網(wǎng)絡(luò)層之間的安全通信 該協(xié)議草案建議使用IPSEC協(xié)議集保護(hù)IP網(wǎng)和非IP網(wǎng)上的L2TP業(yè)務(wù) 以及如何將IPSEC和L2FP一起使用 但它并未試圖將端對(duì)端的安全性標(biāo)準(zhǔn)化 例如 1800系列 2600系列 2800系列 3800系列 路由器常見(jiàn)術(shù)語(yǔ) 5 MPLS Multi PropocolLabelSwitching 多協(xié)議標(biāo)簽交換 MPLS屬于第三代網(wǎng)絡(luò)架構(gòu) 是新一代的IP高速骨干網(wǎng)絡(luò)交換標(biāo)準(zhǔn) MPLS的運(yùn)作原理是提供每個(gè)IP數(shù)據(jù)包一個(gè)標(biāo)記 并由此決定數(shù)據(jù)包的路徑以及優(yōu)先級(jí) 與MPLS兼容的路由器 Router 在將數(shù)據(jù)包轉(zhuǎn)送到其路徑前 僅讀取數(shù)據(jù)包標(biāo)記 無(wú)須讀取每個(gè)數(shù)據(jù)包的IP地址以及標(biāo)頭 因此網(wǎng)絡(luò)速度便會(huì)加快 然后將所傳送的數(shù)據(jù)包置于FrameRelay或ATM的虛擬電路上 并迅速將數(shù)據(jù)包傳送至終點(diǎn)的路由器 進(jìn)而減少數(shù)據(jù)包的延遲 同時(shí)由FrameRelay及ATM交換器所提供的QoS QualityofService 對(duì)所傳送的數(shù)據(jù)包加以分級(jí) 因而大幅提升網(wǎng)絡(luò)服務(wù)品質(zhì)提供更多樣化的服務(wù) 6 路由協(xié)議 RIPOSPF 1 RIP RoutinginformationProtocol RIP最多支持的跳數(shù)為15 即在源和目的網(wǎng)間所要經(jīng)過(guò)的最多路由器的數(shù)目為15 跳數(shù)16表示不可達(dá) 2 OSPF是一種鏈路狀態(tài)路由選擇協(xié)議 它是由IETF InternetEngineeringTaskForce Internet工程任務(wù)組 所開(kāi)發(fā)的內(nèi)部網(wǎng)關(guān)路由協(xié)議 OSPF是基于國(guó)際標(biāo)準(zhǔn)的協(xié)議 具有開(kāi)放性強(qiáng)的特點(diǎn) 被眾多網(wǎng)絡(luò)設(shè)備廠商所支持 使用SPF算法計(jì)算最佳路徑 能準(zhǔn)確反映實(shí)際鏈路和拓?fù)淝闆r 具有很好的收斂特性 支持VLSM 使用觸發(fā)的路由更新 快速反應(yīng)網(wǎng)絡(luò)變化 減小協(xié)議本身對(duì)網(wǎng)絡(luò)流量的占用 使用層次化的結(jié)構(gòu) 支持大型網(wǎng)絡(luò) 并能優(yōu)化路由更新例如 2600 2800 3800 路由器常見(jiàn)術(shù)語(yǔ) 7 DDNDDN是數(shù)字?jǐn)?shù)據(jù)網(wǎng) DigitalDataNetwork 的簡(jiǎn)稱(chēng) DDN是采用數(shù)字傳輸信道 光纖 數(shù)字微波 衛(wèi)星 傳輸數(shù)據(jù)信號(hào)的通信網(wǎng) 可提供點(diǎn)對(duì)點(diǎn) 點(diǎn)對(duì)多點(diǎn) 透明傳輸?shù)臄?shù)據(jù)專(zhuān)線(xiàn)出租電路 DDN專(zhuān)線(xiàn)分模擬和光纜兩種 其中模擬專(zhuān)線(xiàn)的最高速率可達(dá)2Mbps 一般以64kbps為單位分配給用戶(hù) 而光纜的最高速率可達(dá)2 4Gbps 它的主要作用是向用戶(hù)提供永久性和半永久性連接的數(shù)字?jǐn)?shù)據(jù)傳輸信道 也可用于傳送數(shù)字化傳真 數(shù)字話(huà)音 數(shù)字圖象信號(hào)或其它數(shù)字化信號(hào)為用戶(hù)傳輸數(shù)據(jù) 圖象 聲音等信息 DDN區(qū)別于傳統(tǒng)的模擬電話(huà)專(zhuān)線(xiàn) 其顯著特點(diǎn)是采用數(shù)字電路 傳輸質(zhì)量高 時(shí)延小 通信速率可根據(jù)需要選擇 電路可以自動(dòng)迂回 可靠性高 一線(xiàn)可以多用 既可以通話(huà) 傳真 傳送數(shù)據(jù) 又可以組建會(huì)議電視系統(tǒng) 開(kāi)放幀中繼業(yè)務(wù) 做多媒體服務(wù) 或組建自己的虛擬專(zhuān)網(wǎng) 設(shè)立網(wǎng)管中心 客戶(hù)管理自己的網(wǎng)絡(luò)例如 1800 2600 2800 3800 模塊 WIC 1T8 ADSLADSL AsymetricDigitalSubscriberLoop 技術(shù) 即非對(duì)稱(chēng)數(shù)字用戶(hù)環(huán)路技術(shù) 就是利用現(xiàn)有的一對(duì)電話(huà)銅線(xiàn) 為用戶(hù)提供上 下行非對(duì)稱(chēng)的傳輸速率 帶寬 上行 從用戶(hù)到網(wǎng)絡(luò) 為低速的傳輸 可達(dá)1Mbps 最好情況 下行 從網(wǎng)絡(luò)到用戶(hù) 為高速傳輸 可達(dá)8Mbps 例如 1800 2600 2800 3800模塊 WIC 1ADSL 路由器常見(jiàn)術(shù)語(yǔ) 9 T1 E1T1 E1代表兩種數(shù)據(jù)傳輸速率標(biāo)準(zhǔn) T1是北美標(biāo)準(zhǔn) 支持1 544Mbps專(zhuān)線(xiàn)電話(huà)數(shù)據(jù)傳輸 由24條獨(dú)立通道組成 每個(gè)通道的傳輸速率為64kbps 可用于同時(shí)傳輸語(yǔ)音和數(shù)據(jù) E1與T1類(lèi)似 使數(shù)據(jù)傳輸?shù)臍W洲標(biāo)準(zhǔn) 支持2Mbps速度 由32條64kbps線(xiàn)路和2條信令和控制線(xiàn)路組成 T1 E1普遍用于企業(yè)專(zhuān)線(xiàn)與連接因特網(wǎng)的連接 以及因特網(wǎng)服務(wù)提供商 ISP 到骨干網(wǎng)的連接 通常電話(huà)公司允許用戶(hù)購(gòu)買(mǎi)T1 E1中的一部分獨(dú)立線(xiàn)路T1載體是現(xiàn)在廣泛應(yīng)用在美國(guó) 加拿大和日本的數(shù)字傳輸服務(wù) 在這些國(guó)家里 一 每個(gè)信道使用條T1線(xiàn)由24個(gè)分開(kāi)的信道組成時(shí)分復(fù)用 TDM 的脈沖編碼模式 PCM 信號(hào) 總速率可到達(dá)1 544Mbps T1線(xiàn)最初使用銅線(xiàn) 但是現(xiàn)在還可以使用光纖和無(wú)線(xiàn)媒質(zhì) T1Outstate系統(tǒng)是針對(duì)城市之間的遠(yuǎn)程距離而發(fā)明的 把互聯(lián)網(wǎng)訪(fǎng)問(wèn)提供者作為電話(huà)網(wǎng)中T1線(xiàn)上的郵局協(xié)議連接到互連網(wǎng)上是比較普遍的 許多商業(yè)機(jī)構(gòu)也使用T1線(xiàn)來(lái)連接互聯(lián)網(wǎng)訪(fǎng)問(wèn)提供者 E1 除去北美以外其他地區(qū)的通信標(biāo)準(zhǔn) 帶寬可達(dá) 2 048Mbps 支持DDR 幀中繼 X25等通訊協(xié)議 T1 一種北美的通信標(biāo)準(zhǔn) 帶寬可達(dá) 1 544Mbps 支持DDR 幀中繼 X25等通訊協(xié)議 例如 1800 2800 3800 模塊 VWIC 1MFT T1 路由器常見(jiàn)術(shù)語(yǔ) PCs需要一個(gè)將RJ 45轉(zhuǎn)換到DB 9或DB 25的轉(zhuǎn)換器通訊口設(shè)置為9600波特率 8個(gè)數(shù)據(jù)位 不設(shè)奇偶校驗(yàn)位 1個(gè)停止位 不設(shè)流量控制這是通過(guò)控制口的一種管外管理方式AUX端口用于調(diào)制解調(diào)器的遠(yuǎn)程連接訪(fǎng)問(wèn) 控制臺(tái)連接 帶控制口的設(shè)備 創(chuàng)建超級(jí)終端 II 選擇串口 III 端口設(shè)置 IV 可以通過(guò)多種途徑來(lái)配置配置直接在設(shè)備的內(nèi)存中生效 控制端口 Aux端口 端口 PCorUnix服務(wù)器 Web或網(wǎng)絡(luò)管理服務(wù)器 虛擬終端 多種途徑的配置 Telnet TFTP CiscoIOS軟件提供多種網(wǎng)絡(luò)服務(wù)進(jìn)而支持各種網(wǎng)絡(luò)應(yīng)用 Cisco互連網(wǎng)操作系統(tǒng) IOS 軟件 提供命令行界面在不同的網(wǎng)絡(luò)設(shè)備上運(yùn)行時(shí)有差別在命令模式下可以鍵入或粘貼命令鍵入命令后回車(chē) 設(shè)備即解析和執(zhí)行所鍵入的命令兩個(gè)主要命令模式是用戶(hù)模式和特權(quán)模式不同的命令模式有不同的提示符 CiscoIOS CiscoIOS用戶(hù)界面的基本特性 用戶(hù)模式對(duì)交換機(jī)和路由器的有限操作命令提示符為主機(jī)名 主要有兩個(gè)命令模式提供命令鍵入 模式一 CiscoIOS的主要命令模式 特權(quán) 或enabled 模式對(duì)交換機(jī)和路由器更深入的操作有配置和監(jiān)視權(quán)力是進(jìn)入其它配置模式的前提命令提示符為主機(jī)名 模式二 也是最常用的模式 CiscoIOS的主要命令模式 續(xù) Console wg ro c wg ro c enablewg ro c wg ro c disablewg ro c wg ro c logout wg ro ccon0isnowavailablePressRETURNtogetstarted 用戶(hù)模式提示 特權(quán)模式提示 登入路由器 路由器在用戶(hù)模式下的命令清單 wg ro c Execcommands access enableCreateatemporaryAccess ListentryatmsigExecuteAtmSignallingCommandscdChangecurrentdeviceclearResetfunctionsconnectOpenaterminalconnectiondirListfilesongivendevicedisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandsexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystemlatOpenalatconnectionlockLocktheterminalloginLoginasaparticularuserlogoutExitfromtheEXEC More wg ro c Execcommands access enableCreateatemporaryAccess Listentryaccess profileApplyuser profiletointerfaceaccess templateCreateatemporaryAccess ListentrybfeFormanualemergencymodessettingcdChangecurrentdirectoryclearResetfunctionsclockManagethesystemclockconfigureEnterconfigurationmodeconnectOpenaterminalconnectioncopyCopyfromonefiletoanotherdebugDebuggingfunctions seealso undebug deleteDeleteafiledirListfilesonafilesystemdisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandseraseEraseafilesystemexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystem More 路由器在特權(quán)模式下的命令清單 只要輸入部分命令串 唯一表示某個(gè)命令 緊接著按tab鍵就可以完整地輸入一個(gè)命令 查看配置情況 控制臺(tái) IOS Setuputility showstartup config showrunning config 將配置參數(shù)保存到NVRAM中 Config Config RAM NVRAM showrunning和showstartup命令 wg ro c showstartup configUsing1359outof32762bytes version12 0 More wg ro c showrunning configBuildingconfiguration Currentconfiguration version12 0 More 保存在NVRAM中 保存在RAM中 顯示當(dāng)前運(yùn)行的和保存的配置情況 加載配置文件 控制臺(tái) IOS Setuputility showstartup config showrunning config 從NVRAM中加載并運(yùn)行配置文件如果NVRAM中沒(méi)有配置文件 進(jìn)入setup模式 Config Config RAM NVRAM 配置參數(shù)的來(lái)源 Config Config Console RAM NVRAM NVRAMTerminalTFTPserver刪除啟動(dòng)配置文件 copyrunningstartup copystartuprunning 合并 TFTP服務(wù)器 Blank000000000000 erasestart configterm 合并 copytftprun 合并 copytftpstart copystarttftp copyruntftp 使用copyruntftp和copytftprun命令 wg ro a copyrunning configtftpAddressornameofremotehost 10 1 1 1Destinationfilename running config wgroa cfg 1684bytescopiedin13 300secs 129bytes sec wg ro a copytftprunning configAddressornameofremotehost 10 1 1 1Sourcefilename wgroa cfgDestinationfilename running config Accessingtftp 10 1 1 1 wgroa cfg Loadingwgroa cfgfrom10 1 1 1 viaEthernet0 OK 1684 3072bytes 1684bytescopiedin17 692secs 99bytes sec 作映象文件的備份 在升級(jí)IOS前備份當(dāng)前的映象文件 網(wǎng)絡(luò)服務(wù)器 FLASH copyflashtftp 從網(wǎng)絡(luò)升級(jí)IOS 加載新的映象文件前對(duì)Flash作適當(dāng)?shù)奈募h除注意關(guān)于映象文件已經(jīng)存在的提示信息 網(wǎng)絡(luò)服務(wù)器 FLASH 路由器模式一覽 Router config Router enable Router configterm Exit Ctrl Z end 用戶(hù)模式特權(quán)模式全局配置模式 配置模式 模式提示 InterfaceRouter config if SubinterfaceRouter config subif ControllerRouter config controller LineRouter config line RouterRouter config router IPXrouterRouter config ipx router 保存配置 wg ro c wg ro c copyrunning configstartup configDestinationfilename startup config Buildingconfiguration wg ro c 將當(dāng)前運(yùn)行的配置復(fù)制到NVRAM中 Router config lineconsole0Router config line loginRouter config line passwordcisco 控制臺(tái)密碼 虛擬終端密碼 Router config linevty04Router config line loginRouter config line passwordrichagan 特權(quán)模式明文密碼 Router config enablepasswordcisco 特權(quán)模式加密密碼 Router config enablesecretsanfran 路由器密碼配置 Router config interfacetypenumberRouter config if 端口配置 type包括serial ethernet tokenring fddi hssi loopback dialer null async atm bri andtunnelnumber用來(lái)識(shí)別具體的單個(gè)端口 從當(dāng)前端口配置模式退出 Router config interfacetypeslot portRouter config if 模塊化端口的表示法 路由器的showinterfaces命令 Router showinterfacesEthernet0isup lineprotocolisupHardwareisLance addressis00e0 1e5d ae2f bia00e0 1e5d ae2f Internetaddressis10 1 1 11 24MTU1500bytes BW10000Kbit DLY1000usec rely255 255 load1 255EncapsulationARPA loopbacknotset keepaliveset 10sec ARPtype ARPA ARPTimeout04 00 00Lastinput00 00 07 output00 00 08 outputhangneverLastclearingof showinterface countersneverQueueingstrategy fifoOutputqueue0 40 0drops inputqueue0 75 0drops5minuteinputrate0bits sec 0packets sec5minuteoutputrate0bits sec 0packets sec81833packetsinput 27556491bytes 0nobufferReceived42308broadcasts 0runts 0giants 0throttles1inputerrors 0CRC 0frame 0overrun 1ignored 0abort0inputpacketswithdribbleconditiondetected55794packetsoutput 3929696bytes 0underruns0outputerrors 0collisions 1interfaceresets0babbles 0latecollision 4deferred0lostcarrier 0nocarrier0outputbufferfailures 0outputbuffersswappedout 配置串口 進(jìn)入全局配置模式 Router config if clockrate64000Router config if Router config interfaceserial0Router config if Router configuretermRouter config Router config if bandwidth64Router config if exitRouter config exitRouter 指定某個(gè)端口 設(shè)置時(shí)鐘頻率 只在DCE端 調(diào)協(xié)波特率 建議 Router showinterfacesserial1Serial1isup lineprotocolisupHardwareisHD64570Description 64KbLinetoSanJose Operational Connectionproblem Interfaceproblem Disabled Serial1isup lineprotocolisupSerial1isup lineprotocolisdownSerial1isdown lineprotocolisdownSerial1isadministrativelydown lineprotocolisdown 存活信息 載波監(jiān)測(cè) 解讀端口狀態(tài) 開(kāi)啟或關(guān)閉端口 Router configuretermRouter config interfaceserial0Router config if noshutdown LINK 3 UPDOWN InterfaceSeria0 changedstatetoup LINEPROTO 5 UPDOWN LineProtocolonInterfaceSerial0 changedstatetoup 開(kāi)啟已經(jīng)關(guān)閉的端口 Router configuretermRouter config interfaceserial0Router config if shutdown LINK 5 CHANGED InterfaceSerial0 changedstatetoadministrativelydown LINEPROTO 5 UPDOWN LineprotocolonInterfaceSerial0 changedstatetodown 人工關(guān)閉端口 串口上用showcontroller命令 Router showcontrollerserial0HDunit0 idb 0 x121C04 driverstructureat0 x127078buffersize1524HDunit0 V 35DTEcable 顯示串口線(xiàn)的線(xiàn)纜類(lèi)型 CDP運(yùn)行在使用10 3或更新版CiscoIOS的路由器以及Cisco交換機(jī)和集線(xiàn)器上能獲取的信息包括 設(shè)備名對(duì)應(yīng)各協(xié)議的地址端口名角色特征平臺(tái) CDP CDP CDP 用CDP發(fā)現(xiàn)直接相鄰的設(shè)備 使用CDP 交換機(jī)B 路由器A 路由器B 交換機(jī)A 10 3 3 2 10 3 3 1 10 1 1 1 10 1 1 2 10 2 2 1 10 2 2 2 S0 S1 RouterA shcdp entryInformationforspecificneighborentryinterfaceCDPinterfacestatusandconfigurationneighborsCDPneighborentriestrafficCDPstatisticsRouterA config nocdprunRouterA config interfaceserial0RouterA config if nocdpenable 交換機(jī)A同時(shí)也顯示其Mac地址 使用showcdpneighbor命令 RouterA shcdpneighborsCapabilityCodes R Router T TransBridge B SourceRouteBridgeS Switch H Host I IGMP r RepeaterDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDRouterBSer0148R2522S