總部和分支機(jī)構(gòu)的網(wǎng)絡(luò)連接

第九章總部和分支機(jī)構(gòu)的網(wǎng)絡(luò)連接能力目標(biāo)掌握簡(jiǎn)單的廣域網(wǎng)設(shè)計(jì)和實(shí)施的方法具備實(shí)現(xiàn)總部與分支機(jī)構(gòu)互聯(lián)的能力。知識(shí)要點(diǎn)使用靜態(tài)路由互聯(lián)總部與一個(gè)分支網(wǎng)絡(luò)使用動(dòng)態(tài)路由互聯(lián)總部與多個(gè)分支網(wǎng)絡(luò)9.1互聯(lián)總部與分支機(jī)構(gòu)網(wǎng)絡(luò)概述

企業(yè)的總部與分支結(jié)構(gòu)網(wǎng)絡(luò)通常相距較遠(yuǎn)，互聯(lián)需求非常多，實(shí)現(xiàn)的方法也有多種，需要根據(jù)用戶的規(guī)模、應(yīng)用、本錢(qián)等需求適中選擇。實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)應(yīng)用的主要方法有三種：1.通過(guò)路由器連接2.通過(guò)VPN連接3.通過(guò)網(wǎng)站效勞方式連接9.2使用靜態(tài)路由互聯(lián)總部與分支機(jī)構(gòu)網(wǎng)絡(luò)

【案例9.1】總部與一個(gè)分支機(jī)構(gòu)互聯(lián)情景描述：某公司的總部和分支機(jī)構(gòu)位于一個(gè)城市的甲乙兩地，相距約20公里?？偛亢头种C(jī)構(gòu)的內(nèi)部局域網(wǎng)已經(jīng)建立，現(xiàn)在需要互聯(lián)這兩個(gè)局域網(wǎng)，能夠?qū)崟r(shí)傳輸信息或文件，支持視頻傳輸，帶寬要求1.5Mbps以上。9.2使用靜態(tài)路由互聯(lián)總部與分支機(jī)構(gòu)網(wǎng)絡(luò)

廣域網(wǎng)線路和路由器的選擇

電信商能夠滿足這個(gè)需求的線路包括租用1000Mbps的光纖線路、10/100Mbps的以太網(wǎng)線路、專(zhuān)線E1或T1、幀中繼E1或T1，年租費(fèi)用依次下降。考慮到節(jié)約本錢(qián)和滿足數(shù)據(jù)流對(duì)帶寬的根本需求，可選擇DDN專(zhuān)線或幀中繼。本例選擇DDN專(zhuān)線。需要購(gòu)置2臺(tái)路由器，每臺(tái)路由器應(yīng)至少有1個(gè)10/100Mbps以太網(wǎng)端和1個(gè)同步串行端口。9.2.2IP地址規(guī)劃

由于是內(nèi)部網(wǎng)，可以使用私有地址規(guī)劃IP地址。IP規(guī)劃如表9-1和表9-2所示。選擇路由協(xié)議

本例的網(wǎng)絡(luò)只有兩個(gè)路由器，適合采用配置靜態(tài)路由協(xié)議，簡(jiǎn)單、穩(wěn)定。當(dāng)然，如果采用動(dòng)態(tài)路由協(xié)議也可以，因?yàn)槟壳暗穆酚善餍阅芷毡檩^高，不會(huì)因更新路由表所占用的帶寬而受影響。配置靜態(tài)路由

靜態(tài)路由的配置很簡(jiǎn)單，需要將非直接連接的網(wǎng)絡(luò)和下一跳路由器端口的IP地址〔或本地路由器轉(zhuǎn)發(fā)端口〕通過(guò)手工輸入到路由器。例如，兩臺(tái)路由器的路由設(shè)置分別為：iproute172.16.3.0255.255.255.0172.16.2.2iproute172.16.1.0255.255.255.0172.16.2.19.3使用動(dòng)態(tài)路由互聯(lián)總部與多個(gè)分支機(jī)構(gòu)網(wǎng)絡(luò)

【案例9.2】總部與多個(gè)分支機(jī)構(gòu)互聯(lián)情景描述：某電信公司在某省內(nèi)建立內(nèi)部網(wǎng)絡(luò)，用于系統(tǒng)的測(cè)試?？偛吭O(shè)在A市，有三個(gè)分支機(jī)構(gòu)，分別位于B市、C市和D市，同時(shí)，還方案以后再建立5個(gè)城市的分支機(jī)構(gòu)，每個(gè)分支機(jī)構(gòu)的網(wǎng)絡(luò)用戶數(shù)量不超過(guò)50人?，F(xiàn)在，需要將總部與其他三個(gè)城市的分支機(jī)構(gòu)網(wǎng)絡(luò)互聯(lián)。公司的管理系統(tǒng)應(yīng)用軟件需要實(shí)時(shí)傳輸數(shù)據(jù)信息，同時(shí)，還需要經(jīng)常傳輸文件。公司已經(jīng)選擇使用E1專(zhuān)線連接。廣域網(wǎng)線路和路由器的選擇用戶需要購(gòu)置4臺(tái)路由器。總部的1臺(tái)路由器，具有一定的可擴(kuò)展性，為以后連接其他5個(gè)城市網(wǎng)絡(luò)保存空間。至少有1個(gè)10/100Mbps以太網(wǎng)端，用于連接本地局域網(wǎng)，至少有3個(gè)同步串行端口，用于通過(guò)電信商線路連接其他分支網(wǎng)絡(luò)，而且還能夠擴(kuò)展到連接至少5個(gè)同步串行端口。分支機(jī)構(gòu)路由器3臺(tái)，每臺(tái)應(yīng)至少有1個(gè)10/100Mbps以太網(wǎng)端，用于連接本地局域網(wǎng)，至少有1個(gè)同步串行端口，用于連接電信商線路。網(wǎng)絡(luò)連接拓?fù)鋱D

9.3.2IP地址規(guī)劃由于是內(nèi)部網(wǎng)，可以使用私有IP地址。為了便于路由聚合，使用B類(lèi)地址段。本例選擇網(wǎng)段〔或地址塊〕。IP規(guī)劃如表9-4和表9-5所示。動(dòng)態(tài)路由協(xié)議的選擇動(dòng)態(tài)路由協(xié)議有很多種，本例中，可以選擇的路由協(xié)議包括RIP、OSPF以及思科專(zhuān)用的IGRP和EIGRP。本例設(shè)備為思科路由器，動(dòng)態(tài)路由協(xié)議建議選擇EIGRP。9.3.4配置動(dòng)態(tài)路由EIGRP！配置動(dòng)態(tài)路由協(xié)議EIGRProutereigrp1!9.4使用幀中繼連接分支到總部【案例9.3】使用幀中繼連接分支到總部情景描述：某電梯制造公司，總部設(shè)在天津，分支機(jī)構(gòu)設(shè)在大連，已經(jīng)建立了總部和分支機(jī)構(gòu)的內(nèi)部局域網(wǎng)?，F(xiàn)在需要將總部與分支機(jī)構(gòu)網(wǎng)絡(luò)互聯(lián)，已經(jīng)向電信商申請(qǐng)了帶寬為64kbps的幀中繼線路。公司總部有負(fù)責(zé)管理的網(wǎng)絡(luò)工程師，但分支機(jī)構(gòu)只有一名網(wǎng)絡(luò)管理員，不會(huì)配置網(wǎng)絡(luò)設(shè)備。公司為了節(jié)約時(shí)間和出差費(fèi)用，希望在大連找到一名網(wǎng)絡(luò)工程師配置設(shè)備，傭金150美元。你是一名大連的網(wǎng)絡(luò)工程師，通過(guò)朋友關(guān)系聯(lián)系到你，由你負(fù)責(zé)分支機(jī)構(gòu)的設(shè)備配置。幀中繼網(wǎng)絡(luò)

幀中繼網(wǎng)絡(luò)幀中繼〔FrameRelay〕：提供較低的網(wǎng)絡(luò)延遲和高效分配的帶寬來(lái)適應(yīng)網(wǎng)絡(luò)流量的突發(fā)性，為個(gè)人計(jì)算機(jī)、效勞器和其他用戶終端設(shè)備提供一種高性能、高效率的解決方案。永久虛電路〔PVC，PermanentVirtualCircuit〕：被靜態(tài)的定義并永久的建立，且費(fèi)用較低，目前普遍使用的是這種連接方式。每條PVC虛電路上被分配一個(gè)提交信息率〔CIR，CommittedInformationRate〕，CIR規(guī)定了虛電路的帶寬。幀中繼網(wǎng)絡(luò)數(shù)據(jù)鏈路連接標(biāo)識(shí)符〔DLCI，Data-linkConnectionIdentifier〕：作為WAN連接的第二層地址，目的是為了建立與第三層IP的聯(lián)系。本地管理接口〔LMI，LocalManagementInterface〕：是一種連接狀態(tài)機(jī)制，報(bào)告在路由器和交換機(jī)之間的連接狀態(tài)信息，LMI信息經(jīng)常用于幀中繼連接狀態(tài)的檢測(cè)。9.4.2配置幀中繼幀中繼網(wǎng)絡(luò)幀中繼映射表:在IP網(wǎng)絡(luò)中，幀中繼通過(guò)兩種方式將本地的DLCI映射到目的網(wǎng)絡(luò)層的IP地址，在路由器上建立DLCI和IP映射表。點(diǎn)對(duì)點(diǎn)子接口：為了在點(diǎn)對(duì)多點(diǎn)網(wǎng)絡(luò)中使用點(diǎn)對(duì)點(diǎn)協(xié)議，可通過(guò)設(shè)置端口的虛擬子接口實(shí)現(xiàn)一一對(duì)應(yīng)。子接口的表示法為在端口號(hào)后附加“.數(shù)字〞。例如，端口S0/0.789為端口S0/0的一個(gè)子接口。9.4.2配置幀中繼interfaces1/1！封裝幀中繼協(xié)議的幀格式encapsulationframe-relayietf！封裝LMI的類(lèi)型encapsulationframe-relaylmi-typeansi！靜態(tài)方式映射對(duì)方的IP地址到本地DLCIframe-relaymapip10.16.0.2110broadcast本章小結(jié)本章介紹了總部與一個(gè)分支網(wǎng)絡(luò)或與多個(gè)分支網(wǎng)絡(luò)互聯(lián)的配置方法和實(shí)例。

實(shí)驗(yàn)與實(shí)踐訓(xùn)練任務(wù)任務(wù)1：配置靜態(tài)路由在實(shí)驗(yàn)室搭建模擬環(huán)境，實(shí)現(xiàn)9.1節(jié)【案例9.1】的配置。任務(wù)2：配置動(dòng)態(tài)路由在實(shí)驗(yàn)室搭建模擬環(huán)境，實(shí)現(xiàn)9.2節(jié)【案例9.2】的配置。任務(wù)3：配置幀中繼〔可選〕在實(shí)驗(yàn)室搭建模擬環(huán)境，實(shí)現(xiàn)9.3節(jié)【案例9.3】的配置。任務(wù)1完成一份實(shí)施網(wǎng)絡(luò)的詳細(xì)規(guī)劃目的：掌握實(shí)施網(wǎng)絡(luò)的步驟，并具備編寫(xiě)網(wǎng)絡(luò)實(shí)施規(guī)劃方案的能力。環(huán)境：規(guī)劃某企業(yè)網(wǎng)絡(luò)工程工程〔第三章的【案例3.1】〕的詳細(xì)實(shí)施規(guī)劃方案。任務(wù)2完成某企業(yè)網(wǎng)絡(luò)的配置目的：掌