企業(yè)網(wǎng)分公司大樓局域網(wǎng)技術(shù)課件

企業(yè)分支本地網(wǎng)解決方案企業(yè)網(wǎng)分公司大樓局域網(wǎng)技術(shù)企業(yè)分支本地網(wǎng)解決方案課程目標(biāo)學(xué)完本課程,您應(yīng)該能夠:掌握分支大樓本地網(wǎng)組網(wǎng)技術(shù)>掌握三層交換原理和配置掌握鏈路聚合(以太通道)原理和配置掌握鏈路聚合(以太通道)負(fù)載均衡配置掌握DHCP原理與配置了解三層交換機(jī)產(chǎn)品了解DHCP擴(kuò)展特性課程內(nèi)容分支大樓(-)本地網(wǎng)組網(wǎng)需求與設(shè)計(jì)三層交換技術(shù)分支大樓(一)網(wǎng)絡(luò)實(shí)施與測試分支大樓(二)本地網(wǎng)組網(wǎng)需求與設(shè)計(jì)以太通道技術(shù)DHCP技術(shù)分支大樓(二)網(wǎng)絡(luò)實(shí)施與測試●三層交換機(jī)產(chǎn)品介紹與DHCP擴(kuò)展特性介紹課程目標(biāo)學(xué)完本課程,您應(yīng)該能夠:掌握分支大樓本地網(wǎng)組網(wǎng)技術(shù)>掌握三層交換原理和配置掌握鏈路聚合(以太通道)原理和配置掌握鏈路聚合(以太通道)負(fù)載均衡配置掌握DHCP原理與配置了解三層交換機(jī)產(chǎn)品了解DHCP擴(kuò)展特性課程內(nèi)容分支大樓(-)本地網(wǎng)組網(wǎng)需求與設(shè)計(jì)三層交換技術(shù)分支大樓(一)網(wǎng)絡(luò)實(shí)施與測試分支大樓(二)本地網(wǎng)組網(wǎng)需求與設(shè)計(jì)以太通道技術(shù)DHCP技術(shù)分支大樓(二)網(wǎng)絡(luò)實(shí)施與測試●三層交換機(jī)產(chǎn)品介紹與DHCP擴(kuò)展特性介紹草臂路由組網(wǎng)的局限性●級連擴(kuò)展性問題≯在網(wǎng)絡(luò)規(guī)模較大時(shí),所有下掛的級聯(lián)交換機(jī)不能直接連接到路由器。中低端路由器端口數(shù)量有限。三層轉(zhuǎn)發(fā)性能瓶頸問題TRUN≯中低端路由器基于軟件傳發(fā)數(shù)據(jù),數(shù)據(jù)量大時(shí)容易形成帶寬、延遲等性能瓶頸分大樓(一)本地網(wǎng)組網(wǎng)需求與設(shè)計(jì)場景:分公司、一棟大樓建網(wǎng)需求:一棟大樓內(nèi)若干信息點(diǎn)(幾十個(gè)到兩百個(gè))連接到網(wǎng)絡(luò),進(jìn)行相互通信、訪問公司服務(wù)器并能訪問總部網(wǎng)絡(luò)。●拓?fù)鋱D:兩層,以一臺三層交換機(jī)為核心節(jié)點(diǎn)=下掛接入交換機(jī)。服務(wù)器連在核心交換機(jī)上核心交換通過上連到邊界路由器實(shí)現(xiàn)與公司總分公司大樓(一)部連接設(shè)備及鏈路核心交換機(jī):Csco35xx,Huawei35xx/39x系列接入交換機(jī):Cisco29xx,Huawei2000系列。出口路由器:Cisco18002800,HuaweiAR18/28系列快速以太網(wǎng)5類雙絞線,超過100米可用多模光纖關(guān)鍵技術(shù):三層交換,三層交換技術(shù)提高三層轉(zhuǎn)發(fā)性能三層交換機(jī)硬件轉(zhuǎn)發(fā)實(shí)現(xiàn)LAN間互訪,相對于低端路由器,提高了網(wǎng)絡(luò)性能基于三層交換技術(shù),企業(yè)VLAN之間互訪不需要經(jīng)由外部的路由器三層交換機(jī)什么是三層交換機(jī)從廣義上理解,三層交換機(jī)就是指集成了三層路由功能與二層交換功能的交換機(jī)目前行業(yè)內(nèi)的主流定義為基于硬件來實(shí)現(xiàn)路由轉(zhuǎn)發(fā)的交換基于硬件來實(shí)現(xiàn)網(wǎng)絡(luò)層、傳輸層甚至應(yīng)用層功能的交換機(jī)被稱為多層交換機(jī)。三層交換機(jī)也屬于多層交換機(jī)的一種?！袢龑?dǎo)交換機(jī)解決了單掛路由器的可擴(kuò)展性和性能瓶頸的問題。隊(duì)是匯層交換三層交換技術(shù)ASIC交換:基于ASIC的三層交換或多層交換。網(wǎng)絡(luò)設(shè)備要實(shí)現(xiàn)路由和數(shù)據(jù)轉(zhuǎn)發(fā)需要通過兩個(gè)層面的操作功能來完成>控制層面:根據(jù)IP/MAC等地址數(shù)據(jù)生成數(shù)據(jù)轉(zhuǎn)發(fā)所必要的控制信息控制層面:CPU計(jì)算路由→路由表→CPU整合路由表和鄰接表→轉(zhuǎn)發(fā)表→轉(zhuǎn)發(fā)表下發(fā)→ASIC芯片轉(zhuǎn)發(fā)層面:根據(jù)控制層面生成的轉(zhuǎn)發(fā)信息完成數(shù)據(jù)轉(zhuǎn)發(fā)交換轉(zhuǎn)發(fā)層面:入接口數(shù)據(jù)包接收→ASIC芯片三層交換(查找出接口、二層重寫、交換至出接口)→出接口數(shù)據(jù)包發(fā)送流交換:路由引擎十交換引擎;第一個(gè)包路由,后續(xù)交換。此項(xiàng)技術(shù)已經(jīng)淘汰,但仍有一些老設(shè)備在現(xiàn)網(wǎng)使用,如:Catalyst4000等基于ASIC的三層交換技術(shù)控制平面路由表路由選計(jì)量目的地前文下一跳P地址MAC地址擇協(xié)議標(biāo)準(zhǔn)SPF10010.000101.110.1.1,1001122334455控制層面:cPU計(jì)算路由→路由表→cPU整合路由表和鄰接表→轉(zhuǎn)發(fā)表→轉(zhuǎn)前文鄰接P地址MAC地址發(fā)表下發(fā)→ASC芯片10.0.0.00.1122334455轉(zhuǎn)發(fā)信息庫FIB/CEF鄰接表轉(zhuǎn)發(fā)層面:入接口數(shù)據(jù)包接收→ASC芯片三層交換(查找出接口、二層重寫交換至出接口)→出接口數(shù)據(jù)包發(fā)送第三層交換引擎數(shù)據(jù)平面三層交換配置Cisco低端三層交換機(jī)啟動三層交換功能Cisco低端三層交換機(jī)啟動轉(zhuǎn)發(fā)表功能配置VLAN虛接口(SVI●配置VLAN虛接口IP地址Switch(config)#iproutingSwitch(config)#ipcef>Switch(config#intevlan10>Switch(config-if)ipadd192.168.11.1255.255.255.0查看接口狀態(tài)>Showintvlan10查看路由表分支火樓本地網(wǎng)服務(wù)景逄接與上聯(lián)技術(shù)分公司大樓局域網(wǎng)服務(wù)器連接技術(shù)服務(wù)器連接在核心交換機(jī)上位于集中訪問點(diǎn)的服務(wù)器連到核心交換機(jī)上有利于帶寬資源利用。服務(wù)器ⅤLAN給服務(wù)器劃分獨(dú)立的LAN有利于網(wǎng)絡(luò)的安全、訪問策略控制分公司大樓局域網(wǎng)上連技術(shù)支持三層接口的設(shè)備(Cisco):將上連接口配置成三層接口(noswitchport