ccna雜cisco中文ccnp001路由原理ip網(wǎng)絡(luò)擴(kuò)展

可擴(kuò)展網(wǎng)絡(luò)概述可擴(kuò)展網(wǎng)絡(luò)概述1，基于職能的設(shè)計(jì)2，基于地理位置的設(shè)計(jì)3，層次設(shè)計(jì)模型中的各層分級(jí)模型要點(diǎn):三層體系化設(shè)計(jì)模型,包括接入層，集散層和核心層:接入層：讓本地和遠(yuǎn)程工作組，終端用戶和客戶能夠接入網(wǎng)絡(luò)，使網(wǎng)絡(luò)對(duì)最終用戶可用；主要使用VLAN，防火墻和訪問列表來確保安全。（車站）集散層:

提供基于策略的連接性，是接入層設(shè)備和公司服務(wù)器的集散地；多臺(tái)接入層設(shè)備所需的主機(jī)服務(wù)由這一層提供。（收費(fèi)站）核心層:

提供高速傳輸，以滿足集散層設(shè)備的連接性和傳輸需求；要求高帶寬，充分的容錯(cuò)鏈路設(shè)計(jì)。（高速公路）圖1：CHINATNET網(wǎng)絡(luò)分層模型結(jié)構(gòu)AS#0AS#BJAS#GDAS#SH區(qū)域?qū)觓rea

m區(qū)域?qū)覣rea

n區(qū)域?qū)觓reak一般匯接點(diǎn)m一般匯接點(diǎn)n一般匯接點(diǎn)m一般匯接點(diǎn)k設(shè)計(jì)良好的網(wǎng)絡(luò)主要特征：好的設(shè)計(jì)是讓網(wǎng)絡(luò)具有擴(kuò)展能力的關(guān)鍵;要使網(wǎng)絡(luò)易于擴(kuò)展,網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該按照體系化的分級(jí)模型.采用合適IP編址方案；可擴(kuò)展性；可預(yù)測(cè)性，靈活性。設(shè)計(jì)良好的網(wǎng)絡(luò)主要特征1_可擴(kuò)展性使用私有地址和良好的IP編址方案。還可以實(shí)現(xiàn)NAT，將重疊的地址轉(zhuǎn)換為未使用的地址空間。設(shè)計(jì)良好的網(wǎng)絡(luò)主要特征2_可預(yù)測(cè)性可以通過容錯(cuò)鏈路設(shè)計(jì)和負(fù)載均衡，替代路徑來保證數(shù)據(jù)流是可預(yù)測(cè)的。設(shè)計(jì)良好的網(wǎng)絡(luò)主要特征3_靈活性公司網(wǎng)絡(luò)擴(kuò)展或重組，對(duì)整個(gè)網(wǎng)絡(luò)要求很小。Benefits

of

an

Optimized

IPAddressing

Plan

and

DesignScalability(可擴(kuò)展性)Predictability(可預(yù)測(cè)性)Flexibility(靈活性)Scalability

with

Good

Design(可擴(kuò)展性)If

one

company

merges

with

another

company,

where

doyou

attach

the

additional

routers?If

both

companies

were

using

network

10.0.0.0

foraddressing,

how

would

you e

this

obstacle

and

wherewould

you

implement

the

solution?Predictability

with

Good

Design(預(yù)測(cè)性)The

users

behind

routers

B,

C,

and

H

are

downloading

200kbps

per

router

from

a

server

behind

X.

What

sizebandwidth

do

you

need,

and

where

do

you

place

it

tosupport

this

network?If

router

D

fails,

what

pathways

handle

the

new

load?Flexibility

with

Good

Design(靈活性)Division

B

is

sold

and

merged

with

another

company,except

for

remote

site

H,

which es

part

of

Division

A.

Howdo

you

manage

the

transition?What

is

the

impact

on

the

other

divisions

in

the

company?思考題：如何用NAT解決地址重疊的問題？如何處理地址重疊的網(wǎng)絡(luò)？第一步，主機(jī)10.1.1.1要建立到主機(jī)C10.1.1.3的連接。第二步，如果地址重疊，路由器將重疊地址轉(zhuǎn)換為外部本地地址池中的一個(gè)地址192.3.3.3。第三步，至此，10.1.1.1建立一條到192.3.3.3的連接。第四步，路由器還需要建立NAT表，會(huì)將源地址10.1.1.1替換為內(nèi)部全局地址192.2.2.2；目標(biāo)地址替換為外部全局地址,即主機(jī)C的10.1.1.3。第五步，對(duì)于主機(jī)C和主機(jī)10.1.1.1之間發(fā)送每個(gè)分組，路由器都查看NAT表，將目標(biāo)地址192.2.2.2替換為內(nèi)部本地地址10.1.1.1，將源地址10.1.1.3替換為外部本地地址192.3.3.3。NAT

Overlapping

Addresses實(shí)驗(yàn)說明：1，定義兩個(gè)IP訪問列表，由于內(nèi)部地址和外部地址空間相同，因此可以使用同一個(gè)訪問列表。2，用ip

nat

pool定義一個(gè)內(nèi)部全局地址，用于從內(nèi)到外的轉(zhuǎn)換。10.1.1.1->192.2.2.23，用ip

nat

pool定義一個(gè)外部本地地址，用于從外到內(nèi)的轉(zhuǎn)換。10.1.1.3->192.3.3.34，ipnatinsidesourcelist用于將符合訪問列表的內(nèi)部本地地址動(dòng)態(tài)的映射到內(nèi)部全局地址池。10.1.1.1->192.2.2.25，ipnatoutsidesourcelist用于將符合條件的外部全局地址動(dòng)態(tài)地映射到外部本地地址池。10.1.1.3->192