子網(wǎng)劃分和基礎(chǔ)配置

1、網(wǎng)絡(luò)(wnglu)基礎(chǔ)和子網(wǎng)劃分共五十三頁P(yáng)age2IP網(wǎng)絡(luò)(wnglu)典型結(jié)構(gòu)IP DSLAM集團(tuán)專線用戶雙絞線Dark FiberMSTP以太網(wǎng)個(gè)人用戶骨干網(wǎng)核心層匯聚層接入層接入網(wǎng)BASBASAR/PEL2AR/PE匯聚路由器PEIP專線3GNGN城域網(wǎng)ASBRAR/PEBASBASBASBASAR/PE綜合業(yè)務(wù)接入、承載、傳送RTUPCIADHome GatewaySTBPCIADSTB業(yè)務(wù)識別、區(qū)分服務(wù)PEPMPLS VPNIDCInternet骨干網(wǎng)電信級業(yè)務(wù)骨干網(wǎng)業(yè)務(wù)分離核心路由器骨干網(wǎng)ASBR共五十三頁P(yáng)age3OSI參考模型 OSI RM：開放系統(tǒng)互連參考模型（Open S

2、ystem Interconnection Reference Model） OSI參考模型具有以下優(yōu)點(diǎn)簡化(jinhu)了相關(guān)的網(wǎng)絡(luò)操作提供設(shè)備間的兼容性和標(biāo)準(zhǔn)接口促進(jìn)標(biāo)準(zhǔn)化工作結(jié)構(gòu)上可以分隔易于實(shí)現(xiàn)和維護(hù)共五十三頁P(yáng)age4OSI七層功能(gngnng)應(yīng)用層表示層會話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層1234567提供應(yīng)用程序間通信處理數(shù)據(jù)格式、數(shù)據(jù)加密等建立、維護(hù)和管理會話建立主機(jī)端到端連接尋址和路由選擇提供介質(zhì)訪問、鏈路管理等比特流傳輸共五十三頁P(yáng)age5TCP/IP協(xié)議(xiy)棧TCP/IP7654321應(yīng)用層表示層會話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層傳輸層傳輸層網(wǎng)絡(luò)層4321應(yīng)用層網(wǎng)

3、絡(luò)接口層OSIVS共五十三頁P(yáng)age6TCP/IP協(xié)議(xiy)棧應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)(shj)鏈路層提供應(yīng)用程序網(wǎng)絡(luò)接口建立端到端連接尋址和路由選擇物理介質(zhì)訪問二進(jìn)制數(shù)據(jù)流傳輸物理層HTTP、Telnet、FTPTFTPTCP/UDPIPEthernet、802.3、PPP接口和線纜共五十三頁P(yáng)age7物理層功能(gngnng) 規(guī)定介質(zhì)類型、接口類型、信令類型 規(guī)范在終端(zhn dun)系統(tǒng)之間激活、維護(hù)和關(guān)閉物理鏈路的電氣、機(jī)械、流程和功能等方面的要求 規(guī)范電平、數(shù)據(jù)速率、最大傳輸距離和物理接頭等特征LANWAN802.4802.5FDDIEIA/TIA-232802.3Physic

4、al(Bits,signals,clocking)共五十三頁P(yáng)age8物理層介質(zhì)(jizh)和物理層設(shè)備 物理層介質(zhì)(jizh)同軸電纜雙絞線光纖無線電波 物理層設(shè)備中繼器，集線器共五十三頁P(yáng)age9數(shù)據(jù)(shj)鏈路層功能LLC子層MAC子層 MAC Sub-layer ：Media Access Control Sub-Layer 介質(zhì)訪問控制子層指定數(shù)據(jù)(shj)如何通過物理線路進(jìn)行傳輸，并與物理層通信 LLC Sub-layer：Logic Link Control Sub-layer邏輯鏈路控制子層識別協(xié)議類型并對數(shù)據(jù)進(jìn)行封裝通過網(wǎng)絡(luò)進(jìn)行傳輸應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層共五十三

5、頁P(yáng)age10數(shù)據(jù)(shj)鏈路層協(xié)議LANWAN802.4802.5FDDI802.2 LLCFrameRelayPPPV.35DialonDemandX.25HDLCV.24G.703 EIA/TIA-232802.3 數(shù)據(jù)(shj)鏈路層局域網(wǎng)、廣域網(wǎng)協(xié)議Physical(Bits,signals,clocking)Data Link(Frames) 數(shù)據(jù)鏈路層設(shè)備以太網(wǎng)交換機(jī)xDSL共五十三頁P(yáng)age11數(shù)據(jù)(shj)鏈路層-以太網(wǎng)地址 MAC地址有48位，華為產(chǎn)品(chnpn)前3個(gè)字節(jié)是0 x00E0FC。00e0.fc01.234524 bits24 bits00e0.fc01.

6、2345Rom廠商編號序列號共五十三頁P(yáng)age12網(wǎng)絡(luò)層功能(gngnng)與設(shè)備網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層BRouter ARouter BRouter CACDE應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層 功能 在不同的網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)(zhun f)數(shù)據(jù)包 設(shè)備路由器、三層交換機(jī)Host AHost B應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層共五十三頁P(yáng)age13網(wǎng)絡(luò)層協(xié)議(xiy) 網(wǎng)絡(luò)層協(xié)議(xiy)802.4802.5FDDI802.2 LLCFrameRelayPPPV.35DialonDemandSDLCHDLCV.24G.703 EIA/TIA-2328

7、02.3IP/ICMP/ARP/RARPPhysical(Bits,signals,clocking)Data Link(Frames)Network(Packets)共五十三頁P(yáng)age14網(wǎng)絡(luò)層地址(dzh)IP地址(dzh) 網(wǎng)絡(luò)地址在網(wǎng)絡(luò)層唯一標(biāo)識一臺網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)地址包含兩部分網(wǎng)絡(luò)ID主機(jī)ID主機(jī)ID網(wǎng)絡(luò)ID8.2.4810.共五十三頁P(yáng)age15傳輸層功能(gngnng)分段(fn dun)上層數(shù)據(jù)建立端到端連接將數(shù)據(jù)從一端主機(jī)傳送到另一端主機(jī)保證數(shù)據(jù)按序、可靠、正確傳輸共五十三頁P(yáng)age16傳輸層協(xié)議(xiy)Physical(Bits,signals,clocking)Data

8、Link(Frames)802.4802.5FDDI802.2 LLCFrameRelayPPPV.35DialonDemandSDLCHDLCV.24G.703 EIA/TIA-232802.3Network(Packets)IPTransport(Segments)UDPTCP共五十三頁P(yáng)age17傳輸層主要(zhyo)協(xié)議TCP面向連接可靠適用(shyng)于可靠性要求高的應(yīng)用開銷大UDP無連接不可靠適用于更關(guān)注傳輸效率的應(yīng)用可靠性由應(yīng)用層負(fù)責(zé)共五十三頁P(yáng)age18應(yīng)用層功能(gngnng)為用戶(yngh)提供接口、處理特定的應(yīng)用數(shù)據(jù)加密、解密、壓縮、解壓縮定義數(shù)據(jù)表示的標(biāo)準(zhǔn)共五十三頁

9、Page19應(yīng)用層協(xié)議(xiy)Physical(Bits,signals,clocking)Data Link(Frames)802.4802.5FDDI802.2 LLCFrameRelayPPPV.35DialonDemandSDLCHDLCV.24G.703 EIA/TIA-232802.3Network(Packets)IPTransport(Segments)UDPTCPApplication(Data)TFTP SNMP RIP DNS RadiusFTP TELNET HTTP SMTP/POP3 DNS共五十三頁IP編址與路由共五十三頁P(yáng)age21IP地址(dzh)主機(jī)地址網(wǎng)

10、絡(luò)地址IP地址 IP地址唯一標(biāo)識(biozh)一臺網(wǎng)絡(luò)設(shè)備，由32個(gè)二進(jìn)制位組成 IP地址采用點(diǎn)分十進(jìn)制格式顯示 IP地址分為兩部分網(wǎng)絡(luò)地址部分主機(jī)地址部分共五十三頁P(yáng)age22IP地址(dzh)分類A類地址B類地址C類地址D類地址E類地址55 55 555511110保留55 Host(24bit)0Network(7bit)Host(8bit)Network(21bit)1101110組播地址Host(16bit)10Network(14bit)共五十三頁P(yáng)age23特殊(tsh)IP地址網(wǎng)絡(luò)部分主機(jī)部分地址類型用途Any全“0”網(wǎng)絡(luò)地址代表一個(gè)網(wǎng)段Any全“1”廣播地址特定網(wǎng)段的所有節(jié)點(diǎn)

11、127Any環(huán)回地址環(huán)回測試全“0”所有網(wǎng)絡(luò)華為VRP路由器用于指定默認(rèn)路由全“1”廣播地址本網(wǎng)段所有節(jié)點(diǎn)共五十三頁P(yáng)age24私有(syu)IP地址 私有(syu)IP地址55 5555共五十三頁P(yáng)age25掩碼介紹(jisho) 使用掩碼（masking）區(qū)分網(wǎng)絡(luò)部分和主機(jī)部分 掩碼使用與IP地址(dzh)一樣的格式 掩碼的網(wǎng)絡(luò)部分和子網(wǎng)部分全都是1，主機(jī)部分全都是0例如： B類網(wǎng)絡(luò)的網(wǎng)絡(luò)掩碼為共五十三頁P(yáng)age26網(wǎng)絡(luò)地址與掩碼IP地址：子網(wǎng)掩碼：網(wǎng)絡(luò)地址：192.168.1255.255.25500.0.0共五十三頁P(yáng)age27進(jìn)制轉(zhuǎn)換(zhunhun)十進(jìn)制總和

12、(zngh)為2551111111112481632641288bit二進(jìn)制2021222425262723共五十三頁P(yáng)age28IP地址(dzh)的進(jìn)制轉(zhuǎn)換 IP地址(dzh)：1(十進(jìn)制) 字節(jié)（8位） 字節(jié)（8位） 字節(jié)（8位） 字節(jié)（8位） 27262524232221202726252423222120272625242322212027262524232221201921681111 1 0 0 0 0 0 01 0 1 0 1 0 0 00 0 0 0 0 0 0 10 0 0 0 1 0 1 1 二進(jìn)制數(shù)：11000000.10101000.00000001.00001011共

13、五十三頁P(yáng)age29無子網(wǎng)編址 無子網(wǎng)編址是指使用(shyng)自然掩碼，不對網(wǎng)段進(jìn)行細(xì)分。比如B類網(wǎng)段，使用自然掩碼/16/16以太網(wǎng)0/16共五十三頁P(yáng)age30帶子(di zi)網(wǎng)編址 B類網(wǎng)段/24/24以太網(wǎng)以太網(wǎng)共五十三頁P(yáng)age31子網(wǎng)掩碼的表示(biosh)方法 255 . 255 . 255 . 240 11111111 11111111 11111111 11110000 192 . 168 . 1 . 7 11000000 10101000 00000001 000001118 + 8 + 8+ 4 = 28192 . 168 . 1 . 7 / 28IP地址(dzh)子

14、網(wǎng)掩碼子網(wǎng)掩碼比特?cái)?shù)子網(wǎng)掩碼表示共五十三頁P(yáng)age32網(wǎng)絡(luò)地址的計(jì)算(j sun)/2811000000 10101000 00000001 00000000IP地址(dzh)為: /28 192 . 168 . 1 . 711000000 10101000 00000001 00000111 255 . 255 . 255 . 24011111111 11111111 11111111 11110000IP地址子網(wǎng)掩碼網(wǎng)絡(luò)地址(二進(jìn)制)網(wǎng)絡(luò)地址共五十三頁P(yáng)age33主機(jī)(zhj)數(shù)的計(jì)算主機(jī)(zhj)數(shù)為： 2n可用主機(jī)數(shù)為 : 2n - 2子網(wǎng)掩碼N位網(wǎng)絡(luò)位主機(jī)位1111111111111

15、10000000000000010共五十三頁P(yáng)age34主機(jī)(zhj)數(shù)計(jì)算舉例IP地址(dzh)為：00/28 /28=40該子網(wǎng)掩碼二進(jìn)制表示為：28bits網(wǎng)絡(luò)位4bits主機(jī)位主機(jī)總數(shù)為： 24 可用主機(jī)數(shù)為: 24 -211111111111111111111111111110000共五十三頁P(yáng)age35子網(wǎng)規(guī)劃(guhu)舉例 例子：某公司分配到C類地址。假設(shè)(jish)需要20個(gè)子網(wǎng)，每個(gè)子網(wǎng)有5臺主機(jī)，我們該如何劃分？子網(wǎng)地址可用的主機(jī)地址/2946/297232/29333840/294146共五十三頁P(yáng)age36C類子網(wǎng)規(guī)劃(guhu)實(shí)例子網(wǎng)地址20主機(jī)地址21-26廣播

16、地址27IP主機(jī)地址21子網(wǎng)掩碼48共五十三頁P(yáng)age37變長子網(wǎng)掩碼（VLSM）ISP通告2/274/276/2728/2760/3064/3068/3072/30共五十三頁P(yáng)age38Internet無類域間路由（CIDR） CIDR (Classless Inter Domain Routing)減少(jinsho)了路由表的規(guī)模，增強(qiáng)了網(wǎng)絡(luò)的可擴(kuò)展性。ISP通告(tnggo)路由/16共五十三頁P(yáng)age39路由器作用(zuyng) 路由器運(yùn)行(ynxng)在網(wǎng)絡(luò)層，核心作用是實(shí)現(xiàn)網(wǎng)絡(luò)互連。 分組數(shù)據(jù)轉(zhuǎn)發(fā)路由（尋徑）：路由表建立、刷新、查找子網(wǎng)間的速率適配隔離網(wǎng)絡(luò)，防止網(wǎng)絡(luò)風(fēng)暴，指定訪問

17、規(guī)則（防火墻）異種網(wǎng)絡(luò)互連共五十三頁P(yáng)age40路由器工作(gngzu)過程網(wǎng)絡(luò)層鏈路層物理層封裝傳送(chun sn)接收發(fā)送路由器網(wǎng)絡(luò)層鏈路層物理層LAN2路由協(xié)議轉(zhuǎn)換路由器LAN1解封裝WAN解封裝封裝共五十三頁P(yáng)age41路由表 路由器中時(shí)刻維持著一張路由表，所有報(bào)文的發(fā)送和轉(zhuǎn)發(fā)都通過查找路由表從相應(yīng)端口發(fā)送。 路由表可以是靜態(tài)配置的，也可以是動態(tài)(dngti)路由協(xié)議產(chǎn)生的。 路由表包含下述內(nèi)容：目的地址網(wǎng)絡(luò)掩碼輸出接口下一跳共五十三頁常見(chn jin)應(yīng)用簡介共五十三頁P(yáng)age43PINGICMP EchoICMP Echo ReplyRTARTB共五十三頁P(yáng)age44ICMP

18、 ICMP（Internet Control Message Protocol）被認(rèn)為(rnwi)是網(wǎng)絡(luò)層的一個(gè)組成部分。它傳遞差錯(cuò)、控制、查詢報(bào)文等信息。 ICMP報(bào)文常被IP層或更高層協(xié)議（TCP或UDP）使用，如Ping。IP HeaderICMP Message20 Bytes共五十三頁P(yáng)age45ICMP常用(chn yn)消息類型 0 Echo Reply 響應(yīng)回應(yīng)(hu yn)消息 3 Destination Unreachable目的不可達(dá)消息 5 Redirect重定向消息 8 Echo響應(yīng)消息 11 Time Exceeded超時(shí)消息 12 Parameter Proble

19、m參數(shù)問題消息共五十三頁P(yáng)age46Tracert Tracert用于查看IP數(shù)據(jù)報(bào)從一臺主機(jī)傳到另一臺主機(jī)所經(jīng)過(jnggu)的路由。 Trace route程序使用ICMP報(bào)文和IP首部中的TTL字段（生存周期）源站點(diǎn)目的(md)站點(diǎn)UDP數(shù)據(jù)報(bào)TTL112UDP數(shù)據(jù)報(bào)TTL2.nUDP數(shù)據(jù)報(bào)TTLn1ICMP超時(shí)報(bào)文nICMP端口不可達(dá)報(bào)文IP網(wǎng)絡(luò)共五十三頁P(yáng)age47案例(n l)分析RTARTBRTC/30/.2/32RTAtracert traceroute to () 30 hops max,40 bytes packet 1 31 ms 31 ms 32 ms

20、2 62 ms 63 ms 62 ms Huaweiping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=1 ttl=254 time=63 ms Reply from : bytes=56 Sequence=2 ttl=254 time=63 ms Reply from : bytes=56 Sequence=3 ttl=254 time=63 ms Reply from : bytes=56 Sequence=4 ttl=254 time=63 ms Reply from : byte

21、s=56 Sequence=5 ttl=254 time=63 ms共五十三頁P(yáng)age48Telnet應(yīng)用(yngyng) Telnet給用戶提供了一種通過網(wǎng)絡(luò)到遠(yuǎn)程服務(wù)器的方式(fngsh)。 Telnet使用的傳輸層協(xié)議為TCP，端口號23。 共五十三頁P(yáng)age49FTPServerFTP clientFTP Server共五十三頁P(yáng)age50FTPClientFTP clientFTP Server ftp Trying .Connected to . User(:(none):huawei331 Give me your password, please Password:230 Logged in successfullyHuawei get vrp.cc vrp11