网络维护小组培训课件-PowerPointPresen

《网络维护小组培训课件-PowerPointPresen》由会员分享，可在线阅读，更多相关《网络维护小组培训课件-PowerPointPresen（173页珍藏版）》请在装配图网上搜索。

1、2022-10-161 网络系统培训网络系统培训 2007年年3月月2022-10-162 周文瑞周文瑞CISCO网络支持工程师网络支持工程师-CCNACISCO网络网络高级高级工程师工程师-CCNP华为华为3COM认证网络工程师认证网络工程师-HCNE华为华为3COM认证高级网络工程师认证高级网络工程师HCSELinux认证工程师认证工程师 NCSE网络安全认证工程师网络安全认证工程师联系方式：联系方式：E-mail:QQ:36824576移动电话移动电话:135996288622022-10-163 课程摘要OSI 7层模型层模型 网络规划网络规划 tcp/ip协议协议 vlan 路由协议

2、路由协议 路由器和主机上路由器和主机上配置配置IP地址，子地址，子网掩码，网关地网掩码，网关地址址 配置配置VLAN及交及交换机间通信换机间通信 在特定的网络环在特定的网络环境下配置交换机境下配置交换机 访问控制列表访问控制列表 实现简单的广域实现简单的广域网协议网协议 利用利用OSI 7层模型知层模型知识知道解决网络故识知道解决网络故障问题障问题 完成局域网及虚拟完成局域网及虚拟局域网故障处理局域网故障处理 解决路由协议问题解决路由协议问题 解决解决IP地址及主要配地址及主要配置问题置问题 执行简单的广域网执行简单的广域网故障处理故障处理 用用OSI分层模型分层模型描述网络通信描述网络通信

3、描述生成树协议的处描述生成树协议的处理过程理过程 TCP/IP协议通信处协议通信处理过程及相关协议组理过程及相关协议组 评估广域网关键特性评估广域网关键特性第第 1单元单元第第 2单元单元第第 3单元单元第第 4单元单元2022-10-164 课程摘要 第第 5单元单元第第 6单元单元综合布线系统概述与标综合布线系统概述与标准、设计要点准、设计要点 网络传输介质（同轴电网络传输介质（同轴电缆、双绞线、光纤、无缆、双绞线、光纤、无线技术）线技术）缆线制作缆线制作 数据传输技术（传输数据传输技术（传输速率、方式、基带、宽速率、方式、基带、宽带）带）网络互联设备（中继器、网络互联设备（中继器、集线器

4、、调制解调器、集线器、调制解调器、网桥、交换机、路由器、网桥、交换机、路由器、网关、防火墙）网关、防火墙）布线工艺、设计技术布线工艺、设计技术案例分析案例分析实验实验2022-10-165 兰州兰州重庆重庆贵阳贵阳长沙长沙杭州杭州南昌南昌天津天津南京南京昆明昆明海口海口福州福州合肥合肥济南济南南宁南宁呼和浩特呼和浩特西宁西宁哈尔滨哈尔滨石家庄石家庄太原太原长春长春郑州郑州银川银川拉萨拉萨乌鲁木乌鲁木齐齐北京北京沈阳沈阳上海上海广州广州西安西安成都成都武汉武汉美国德国日本厦门电信厦门电信拨号上网拨号上网ADSL上网上网220.158.234.68163HUB交换机交换机220.160.120.5

5、6220.160.120.58220.158.220.79220.160.133.232022-10-166 2003-2010年中国互联网用户数量及增长率年中国互联网用户数量及增长率 2022-10-167 OSI参考模型参考模型OSI RMOSI RM：开放系统互连参考模型（：开放系统互连参考模型（Open System Open System Interconnection Reference ModelInterconnection Reference Model）OSI RM OSI RM 定义了网络中设备所遵守的层次结构。定义了网络中设备所遵守的层次结构。分层结构的优点：分层结构的

6、优点：简化网络的操作简化网络的操作提供不同类型设备间兼容性和标准性提供不同类型设备间兼容性和标准性结构上可以分隔结构上可以分隔易于网络实现和维护易于网络实现和维护2022-10-168 七层功能七层功能Application Presentation Session Transport Network Data link Physical 1234567提供应用程序间通信提供应用程序间通信处理数据格式、数据加密等处理数据格式、数据加密等建立、维护和管理会话建立、维护和管理会话建立主机端到端连接建立主机端到端连接寻址和路由选择寻址和路由选择提供介质访问、链路管理等提供介质访问、链路管理等比特流传

7、输比特流传输2022-10-169 OSI 模式概述模式概述数据流层数据流层传输层传输层数据链路层数据链路层网络层网络层物理层物理层应用层应用层(高高)会话层会话层表示层表示层应用层应用层92022-10-1610 应用层作用应用层作用TelnetHTTP用户接口用户接口例子例子应用层应用层102022-10-1611 TelnetHTTPASCIIEBCDICJPEG用户接口用户接口数据表示数据表示加密等特殊处理过程加密等特殊处理过程例子例子表示层表示层应用层应用层应用层作用应用层作用112022-10-1612 保证不同应用程序间的数保证不同应用程序间的数据独立据独立用户接口用户接口数据表

8、示数据表示加密等特殊处理过程加密等特殊处理过程TelnetHTTPASCIIEBCDICJPEGOperating System/Application Access Scheduling传输层传输层数据链路层数据链路层网络层网络层物理层物理层例子例子会话层会话层表示层表示层应用层应用层应用层作用应用层作用122022-10-1613 数据流层的作用数据流层的作用EIA/TIA-232V.35例子例子物理层物理层 设备间接收或发送比特流设备间接收或发送比特流 说明电压、线速和线缆等说明电压、线速和线缆等132022-10-1614 802.3/802.2HDLCEIA/TIA-232V.35例

9、子例子数据流层的作用数据流层的作用数据链路层数据链路层物理层物理层 将比特组合成字节进而组合成帧将比特组合成字节进而组合成帧 用用MAC地址访问介质地址访问介质 错误发现但不能纠正错误发现但不能纠正 设备间接收或发送比特流设备间接收或发送比特流 说明电压、线速和线缆等说明电压、线速和线缆等142022-10-1615 802.3/802.2HDLCEIA/TIA-232V.35IPIPX例子例子数据流层的作用数据流层的作用网络层网络层 数据链路层数据链路层物理层物理层 将比特组合成字节进而组合成帧将比特组合成字节进而组合成帧 用用MAC地址访问介质地址访问介质 错误发现但不能纠正错误发现但不能

10、纠正 设备间接收或发送比特流设备间接收或发送比特流 说明电压、线速和线缆等说明电压、线速和线缆等提供路由器用来决定路径的逻辑寻址提供路由器用来决定路径的逻辑寻址152022-10-1616 TCPUDPSPX802.3/802.2HDLCEIA/TIA-232V.35IPIPX例子例子数据流层的作用数据流层的作用传输层传输层 数据链路层数据链路层物理层物理层 可靠或不可靠的数据传输可靠或不可靠的数据传输 数据重传前的错误纠正数据重传前的错误纠正 将比特组合成字节进而组合成帧将比特组合成字节进而组合成帧 用用MAC地址访问介质地址访问介质 错误发现但不能纠正错误发现但不能纠正 设备间接收或发送比

11、特流设备间接收或发送比特流 说明电压、线速和线缆等说明电压、线速和线缆等网络层网络层提供路由器用来决定路径的逻辑寻址提供路由器用来决定路径的逻辑寻址162022-10-1617 传输层传输层 数据链路层数据链路层物理层物理层 网络层网络层 上层数据上层数据上层数据上层数据TCP 头头数据数据IP 头头数据数据LLC 头头0101110101001000010数据数据MAC 头头表示层表示层应用层应用层会话层会话层段段包包比特比特帧帧PDUFCSFCS封装数据封装数据2022-10-1618 上层数据上层数据LLC 头头+IP+TCP+上层数据上层数据MAC 头头IP+TCP+上层数据上层数据L

12、LC 头头TCP+上层数据上层数据IP 头头上层数据上层数据TCP 头头0101110101001000010传输层传输层 数据链路层数据链路层物理层物理层 网络层网络层 表示层表示层应用层应用层会话层会话层解封装数据解封装数据2022-10-1619 定义定义 介质类型介质类型 连接器类型连接器类型 信号类型信号类型Ethernet802.3V.35物理层物理层EIA/TIA-232物理层功能物理层功能2022-10-1620 ABCD物理层物理层 所有设备在同一冲突域所有设备在同一冲突域 所有设备在同一广播域所有设备在同一广播域 所有设备共享相同的带宽所有设备共享相同的带宽集线器工作在物理

13、层集线器工作在物理层2022-10-1621 集线器：同一个冲突域集线器：同一个冲突域 接入设备越多冲突机率越大接入设备越多冲突机率越大 用用CSMA/CD技术技术2022-10-1622 定义定义 源和目标的物理地址源和目标的物理地址 与帧关联的高层协议与帧关联的高层协议(Service Access Point)网络拓扑网络拓扑 帧序列帧序列 数据流控制数据流控制 面向连接和面向非连接面向连接和面向非连接数据链路层数据链路层物理层物理层EIA/TIA-232v.35EthernetFrame RelayHDLC802.2802.3数据链路层功能数据链路层功能2022-10-1623 每段有

14、自己的冲突域每段有自己的冲突域 所有的段都在同一广播域所有的段都在同一广播域数据链路层数据链路层或或123124交换机和网桥运行在链路层交换机和网桥运行在链路层2022-10-1624 交换机交换机 每个端口有自己的冲突域每个端口有自己的冲突域 广播包向所有段转发广播包向所有段转发缓冲区缓冲区交换交换2022-10-1625 定义与指定协议相关联定义与指定协议相关联的源和目标逻辑地址的源和目标逻辑地址 定义通过网络的路径定义通过网络的路径 多链路连接多链路连接网络层网络层IP,IPX数据链路层数据链路层物理层物理层EIA/TIA-232v.35Ethernet帧中继帧中继HDLC802.280

15、2.3网络层功能网络层功能2022-10-1626 路由表路由表目标网络目标网络 端口端口距离距离124S0S0E01001.04.01.3E04.3S02.2E02.1S04.14.21.11.2路由表路由表目标网络目标网络 端口端口距离距离124E0S0S0001 逻辑地址提供分层结构的网络逻辑地址提供分层结构的网络 路由表需要配置路由表需要配置 利用配置信息来识别到达目标网络的路径利用配置信息来识别到达目标网络的路径网络层功能网络层功能(续续)2022-10-1627 路由器：工作在网络层路由器：工作在网络层 广播信息控制 多点发送信息控制 路径优化 流量管制 逻辑寻址 提供WAN连接2

16、022-10-1628 路由器提供远程访问服务路由器提供远程访问服务因特网因特网家庭办公用户家庭办公用户分部分部调制解调器调制解调器 或或 ISDN适配卡适配卡移动用户移动用户公司总部公司总部2022-10-1629 区分不同的上层应用区分不同的上层应用 建立应用间的端到端连接建立应用间的端到端连接 定义流量控制定义流量控制 为数据传输提供可靠或不可为数据传输提供可靠或不可靠的连接服务靠的连接服务网络层网络层IPXIP传输层传输层SPXTCPUDP传输层功能传输层功能2022-10-1630 同步请求同步请求回应同步请求回应同步请求,同步请求同步请求回应同步请求回应同步请求数据传输数据传输(传

17、输数据段传输数据段)发送方发送方接收方接收方可靠的传输层功能可靠的传输层功能2022-10-1631 集线器集线器桥桥交换机交换机路由器路由器冲突域冲突域1 4 4 4 广播域广播域1 1 1 4 网络设备的域网络设备的域2022-10-1632 网络系统网络系统网络系统的选择包括了对网络拓扑、网络传输介网络系统的选择包括了对网络拓扑、网络传输介质、网络体系结构、网络连接硬件等等选择。质、网络体系结构、网络连接硬件等等选择。2022-10-1633 网络拓扑结构的选择网络拓扑结构的选择 网络的拓扑结构指的是网络中通信线路和站点（计算机或设备）的几何排列形式。选择正确的网络拓扑结构是非常重要的2

18、022-10-1634 。全互联网络2022-10-1635 目前大多数LAN使用的拓扑结构有以下几种：（1）星型拓扑结构。（2）环型拓扑结构。（3）总线型拓扑结构。（4）星型总线拓扑结构。2022-10-1636 星型拓扑结构星型拓扑结构 2022-10-1637 星型结构的主要特点星型结构的主要特点（1）星型拓扑结构结构简单，便于维护和管理。（2）易于实现综合布线。（3）该结构易于扩充，易升级。（4）通信线路专用，电缆成本高。（5）星型结构的网络中心节点控制与管理，中心节点的可靠性基本上决定了整个网络的可靠性。（6）中心节点负担重，易成为数据、语音传输的瓶颈，且中心节点一旦出现故障，会导致

19、整个网络的瘫痪。2022-10-1638 环型拓扑结构环型拓扑结构 在一个环型拓扑结构中，每个节点与两个最近的节点相连接以使整个网络形成一个环状。环型结构有两种类型，即单环结构和双环结构。2022-10-1639 环型拓扑结构的特点环型拓扑结构的特点（1）各工作站无主从关系，结构简单。（2）信息流在网络中沿环单向传递，延迟固定，实时性好。（3）两个节点之间仅有惟一途径，简化了路径选择。（4）可靠性差，容易引发故障，且故障检测困难。（5）可扩充性差。（6）参与令牌传递的工作站越多，响应时间也就越长。2022-10-1640 总线型拓扑结构总线型拓扑结构 一个总线型拓扑结构由单根电缆（总线）作为公

20、共的传输通道，所有的节点都通过相应的接口直接连接到总线上，没有插入其他的连接设备。2022-10-1641 星型总线拓扑结构星型总线拓扑结构2022-10-1642 网络介质的选择网络介质的选择 不同的传输介质有着不同的性能指标，使它们更好地适用于某一种特定网络的安装。传输介质是网络连接设备间的中间介质，也是信号传输的媒体。2022-10-1643 双绞线双绞线 双绞线（Twisted-Pair）是现在最普通的传输介质，它由两条相互绝缘的铜线组成，典型直径为1毫米。双绞线根据性能又可分为5类、6类和7类，现在常用的为5类6类非屏蔽双绞线。2022-10-1644 同轴电缆同轴电缆 广泛使用的同

21、轴电缆（Coaxial）有两种：一种为50（指沿电缆导体各点的电磁电压对电流之比）同轴电缆，用于数字信号的传输，即基带同轴电缆；另一种为75同轴电缆，用于宽带模拟信号的传输，即宽带同轴电缆。2022-10-1645 光纤光纤 光纤（Fiber Optic）是软而细的、利用内部全反射原理来传导光束的传输介质，有单模和多模之分。单模（模即Mode，入射角）光纤多用于通信业。多模光纤多用于网络系统。2022-10-1646 同轴电缆、双绞线、光缆的性能比较同轴电缆、双绞线、光缆的性能比较 传输媒介传输媒介价格价格电磁干扰电磁干扰频带宽度频带宽度单段最大长度单段最大长度UTP 最便宜最便宜高高 低低

22、100米米 STP 一般一般 低低 中等中等 100米米 同轴电缆同轴电缆一般一般 低低 高高 185米米/500米米 光缆光缆最高最高 没有没有 极高极高 几十公里几十公里 2022-10-1647 网络结构的选择网络结构的选择 以太网 令牌环网 2022-10-1648 以太网以太网 以太网是基于总线型的广播式网络，在已有的局域网标准中，是最成熟和常用的网络结构。2022-10-1649 破解以太网代号破解以太网代号 代号代号解释解释10Base-2使用细同轴电缆（使用细同轴电缆（RG-58）的）的10Mbps以太网，网段以太网，网段最大距离为最大距离为185米（经过四舍五入到米（经过四舍

23、五入到10Base-2而而不是不是10Base-185）10Base-5使用粗同轴电缆（使用粗同轴电缆（50欧姆）的以太网，网段最大距欧姆）的以太网，网段最大距离为离为500米米10Base-3610Mbps以太网，网段最大距离为以太网，网段最大距离为3600米米10Base-T使用使用UTP电缆的电缆的10Mbps以太网，电缆（从网卡到以太网，电缆（从网卡到HUB）的最大长度为）的最大长度为100米米2022-10-1650 代号代号解释解释10Base-FL多模光纤传输的多模光纤传输的10Mbps以太网，用于网卡到以太网，用于网卡到HUB的连接，最大线缆长度为的连接，最大线缆长度为2000

24、米米10Base-FB多模光纤传输的多模光纤传输的10Mbps以太网，使用信令技术，用于突破以太网对中继器数量的限以太网，使用信令技术，用于突破以太网对中继器数量的限制，最大线缆长度制，最大线缆长度2000米米10Base-FP多模光纤传输的多模光纤传输的10Mbps以太网，无需中继器可以连接多个计算机，用途不广，每个以太网，无需中继器可以连接多个计算机，用途不广，每个网段最多计算机数为网段最多计算机数为53，最大线缆长度为，最大线缆长度为500米米100Base-TX5类或更好的类或更好的UTP连接的连接的100Mbps以太网，使用其中的以太网，使用其中的2个线对，最大线缆长度为个线对，最大

25、线缆长度为100米米100Base-4使用使用3类或更好的类或更好的UTP连接的连接的100Mbps以太网，使用其中的以太网，使用其中的4个线对，使用个线对，使用3类线时最类线时最大线缆长度为大线缆长度为100米米100Base-FX多模光纤传输的多模光纤传输的100Mbps以太网，最大线缆长度以太网，最大线缆长度400米米100Base-VG以太网的一个近亲，实际上是以太网的一个近亲，实际上是100VG-AnyLAN，这将在以后叙述，这将在以后叙述1000Base-SX千兆以太网，用于从工作站到集线器的多模光纤连接千兆以太网，用于从工作站到集线器的多模光纤连接1000Base-LX千兆以太网

26、，用于主干网的单模光纤连接千兆以太网，用于主干网的单模光纤连接1000Base-CX使用使用1类类STP的千兆以太网，用于群集设备的连接，最大距离为的千兆以太网，用于群集设备的连接，最大距离为25米米1000Base-T使用使用5类或更好类或更好UTP电缆的千兆以太网，必须通过电缆的千兆以太网，必须通过TS95的性能测试，网卡到集线器间的性能测试，网卡到集线器间的最大距离是的最大距离是100米米2022-10-1651 几种以太网标准几种以太网标准 名称名称电缆电缆最大区间长度最大区间长度节点数节点数/段段优点优点10Base-5粗同轴电缆粗同轴电缆500m100用于主干很好用于主干很好10B

27、ase-2细同轴电缆细同轴电缆200m30最便宜的系统最便宜的系统10Base-T双绞线双绞线100m1024易于维护易于维护10Base-F光纤光纤2000m1024最适于在楼间使用最适于在楼间使用2022-10-1652 100Mbps以太网系统以太网系统 100Base-TX快速以太网 100Base-T4以太网 100Base-FX以太网 2022-10-1653 千兆以太网千兆以太网PC PC PC PC PC PC PC PC 服务器 服务器 服务器 服务器 服务器 服务器 10Mbps 集线器 100Mbps 集线器 10Mbps 集线器 100M交换机 10/100Mbps接口

28、的千兆交换机 2022-10-1654 以太网具有以下技术特性以太网具有以下技术特性（1）以太网是基带网，采用基带传输技术。（2）以太网的标准是IEEE802.3，他使用CSMA/CD介质访问控制方法。（3）以太网是广播式网络。（4）以太网式一种共享型网络，网上所有站点共享传输媒体和带宽。（5）以太网的拓扑结构主要是总线型和星型。（6）以太网是可变长帧，长度为：64Bytes1514Bytes。（7）虽然简单，但是技术先进。（8）价格低廉，易扩展，易维护，易管理。2022-10-1655 令牌环网令牌环网 令牌环网使用符合IEEE802.5标准的令牌传递结构。拓扑结构物理上是星型，但逻辑上是环

29、型，并通过令牌传递的访问方法访问网络节点。令牌环适配器以4Mbps或16Mbps的速率工作。2022-10-1656 各种网络连接设备的选择各种网络连接设备的选择 中继器 集线器 桥接器（网桥）交换机 路由器 网关 2022-10-1657 中继器中继器2022-10-1658 集线器集线器 基本型集线器（Dumb HUB）智能型HUB（Intelligent HUB）机架式HUB 堆栈式HUB 2022-10-1659 桥接器（网桥）桥接器（网桥）2022-10-1660 网桥的工作原理是这样的：当网桥刚安装时，它对网络中的各工作站一无所知。在工作站开始传送数据时，网桥会自动记下其地址，直到

30、建立起一张完整的网络地址表为止，这是一个“学习”的过程。2022-10-1661 交换机交换机 交换式集线器能够将以太网络的速率提高至真正的10Mbps（配合光缆，也可达到100Mbps）。交换式集线器提供了另一种提高数据传输速率的方法，且这种方法比FDDI、ATM的成本都要节省许多。2022-10-1662 Switch HUB与智能与智能HUB（1）传统式集线器在一段时间内只允许一个接口上的电脑送/收数据，而交换式集线器则是采用电话交换机的原理，它可以让两个接口上的电脑同时送/收数据，从而大幅度提高了网络的传输速率。（2）传统集线器采用半双工（Half Duplex）的设计，而交换式集线器

31、则是采用全双工（Full Duplex）设计。（3）传统集线器属于分享频宽，它的每个端口的频宽计算公式为“全部频宽/使用的端口数”。2022-10-1663 路由器路由器2022-10-1664 路由器工作在OSI模型的第三层（网络层），因此它与高层协议有关；又由于它比网桥更高一层，因此智能性更强。它不仅具有传输能力，而且有路径选择能力。2022-10-1665 网关网关 当连接两个完全不同结构的网络时，必须使用网关（Gateway）。2022-10-1666 层次化的网络结构定义层次化的网络结构定义分布层分布层核心层核心层接入层接入层层层662022-10-1667 终端设备到网络的接入点终

32、端设备到网络的接入点接入层接入层接入层特性层特性672022-10-1668 核心层特性核心层特性 高速传送数据高速传送数据 不操作数据包不操作数据包核心层核心层682022-10-1669 访问层的汇接点访问层的汇接点 路由数据路由数据 分割广播域分割广播域/多点传送域多点传送域 介质转换介质转换 安全性安全性 远程访问的接入点远程访问的接入点分布层分布层分布层特性分布层特性692022-10-1670 层次化网络设计层次化网络设计原则网络的开放性、可用性、可靠性、可扩展性、可管理性、安全性、性能价格比等 2022-10-1671 可用性是网络的最基本要求。可用性可用性2022-10-167

33、2 可靠性可靠性 可靠性是通过冗余来获得的。层次化模型对各层，特别是核心层推荐了多种可靠度不同的网络拓扑结构，如星形结构、环形结构、双冗余结构、双环结构、网状结构和半网状结构等。2022-10-1673 可扩展性可扩展性 可扩展性是指网络升级或改造的方便性和稳定性。2022-10-1674 可管理性可管理性 可管理性体现在故障诊断和网络维护的简易性上。2022-10-1675 安全性安全性 安全性几乎是所有敏感数据网络的管理人员都关心的问题。2022-10-1676 性价比：性价比：选择合适产品选择合适产品2022-10-1677 首先，基于以下因素来选择WAN解决方案:服务的实用性 带宽需求

34、 费用 其次，选择能支持所选择之WAN解决方案的产品选择产品要考虑的因素选择产品要考虑的因素(续续)费用费用/月月使用量使用量专线专线,T1调制解调器调制解调器/ISDN帧中断帧中断02022-10-1678 选择产品要考虑的因素选择产品要考虑的因素(续续)1544128645619.29.64.8决定您的应用决定您的应用TelnetWeb 浏览浏览语音语音图像图像,多媒体多媒体电子邮件电子邮件,文件传送文件传送kbps2022-10-1679 广域网服务广域网服务 2022-10-1680 广域网的定义广域网的定义2022-10-1681 WAN连接的一些类型连接的一些类型 2022-10-

35、1682 2022-10-1683 2022-10-1684 专线连接专线连接 专线连接：独享的，预先订制好的。象您的私家车，只为特定的对象服务。适用于大数据传输，数据流量恒定的环境。一般建议在如下场合使用：长连接的时间 较短的距离2022-10-1685 服务器服务器公司网络公司网络X.25 业务业务X.25 包交换 历史悠久2022-10-1686 帧中继帧中继Frame Relay 永久或交换，不是拨号 有效处理突发的数据流量 典型速率 56/64 Kbps,256 Kbps,and 2.048 Mbps 随着连接地域不同，费用也不同服务器服务器公司网络公司网络永久虚电路永久虚电路Per

36、manent Virtual Circuit(PVC)帧中继网络帧中继网络2022-10-1687 ISDN 综合业务数据网综合业务数据网TE1NT1LESTU 网络边界网络边界美国以外的国家和地区美国以外的国家和地区网络边界网络边界美国美国本地环路终本地环路终端端ISDN 交换交换局局ISDN 终端设备终端设备NT2CPETE2TAR非非ISDN终终端设备端设备终端适配器终端适配器TEISDN内置内置NT1的路由器的路由器U物理实体物理实体2022-10-1688 高速的接入技术高速的接入技术-xDSL0 Hz4400 Hz1 MHz2022-10-1689 DSL 服服务务最最大大数数据据

37、速速率率下下行行/上上行行(bps)铜铜线线对对数数最最大大距距离离(公公里里-英英尺尺)VDSL 超超高高速速 DSL25M/1.6Mor 8M/8M1.9-3,000ADSL 非非对对称称 DSL8M/1M15.5-18,000HDSL 高高速速 DSL1.5M-2.0M/1.5M-2.0M24.6-15,000SDSL 对对称称 DSL784K/784K15.5-18,000IDSL-ISDN DSL144K/144K15.5-18,000DSL传输技术传输技术速度和距离速度和距离xDSL 技术技术调制技术调制技术POTS/ISDN基于标准基于标准2022-10-1690 使用可路由协议

38、和路由协议使用可路由协议和路由协议 可路由可路由 协议协议用来在路由器用来在路由器之间传送用户之间传送用户的流量的流量举例举例:IP,IPX 路由路由 协议协议用来在路由用来在路由器之间建立器之间建立和维护路由和维护路由表更新表更新举例举例:RIP,IGRP,OSPF2022-10-1691 使用路由器提供使用路由器提供 局域网局域网-到到-局域网的连接局域网的连接网络网络3路由器路由器网络网络1TokenRing网络网络2Host 5Host 2 局域网局域网 交换机交换机2022-10-1692 局域网到局域网的路由流程局域网到局域网的路由流程Network 1Network 3E0E1T

39、o0Host 5Host 4Network 2TokenRing802.3 Net 2,Host 5路由表路由表Net 2,Host 5802.5From LANto LANDestinationNetworkOutgoing Interface123E0To0E12022-10-1693 使用路由器提供使用路由器提供 局域网局域网-到到-广域网的连接广域网的连接路由器路由器 AHost 2TokenRing网络网络2Host 5WAN路由器路由器 B网络网络1局域网局域网 交换机交换机2022-10-1694 局域网到广域网的路由流程局域网到广域网的路由流程Data1.32.4DataAAT

40、okenRing1.3Token Ring1.32.4DataBB2.4From LANFrame Relay1.32.4DataFrame Relay1.32.4Datato WANEthernetData1.32.4Data1.3 2.4Datato LAN1.32.4Data2022-10-1695 使用路由器提供远程接入使用路由器提供远程接入家庭用户家庭用户分支办公室或分支办公室或远程办公室远程办公室Modem or ISDN远程用户远程用户总部总部InternetModem2022-10-1696 利用共享或者公共网络例如Internet,创建用户的网络，并向用户提供如用户专网一样的

41、安全保证，服务质量保证(例如：流量优先)，管理，和可靠性/可扩展性.如何提高网络安全，也是重中之重！如何提高网络安全，也是重中之重！VPNSP SharedNetworkInternet,IP,FR,ATM2022-10-1697 router的接口类型的接口类型 1.局域网接口 2.广域网接口 2022-10-1698 router的接口类型的接口类型 1.局域网接口:常见的以太网接口主要有AUI,BNC和RJ-45接口,还有FDDI,ATM,千兆以太网等都有相应的网络接口,2022-10-1699 router的接口类型的接口类型 局域网接口:AUI接口 2022-10-16100 rou

42、ter的接口类型的接口类型 局域网接口:RJ-45接口 2022-10-16101 router的接口类型的接口类型 局域网接口:RJ-45接口 2022-10-16102 router的接口类型的接口类型 局域网接口:SC接口 2022-10-16103 router的接口类型的接口类型 广域网接口:RJ-45接口 2022-10-16104 router的接口类型的接口类型 广域网接口:AUI接口 2022-10-16105 router的接口类型的接口类型 广域网接口:AUI接口 2022-10-16106 router的接口类型的接口类型 广域网接口:高速同步串口 2022-10-16

43、107 router的接口类型的接口类型 广域网接口:异步串口 2022-10-16108 router的接口类型的接口类型 广域网接口:ISDN BRI接口 2022-10-16109 基于基于TCP/IPTCP/IP的的互连网络互连网络2022-10-16110 早期的协议族 全球范围TCP/IP介绍介绍主机主机InternetTCP/IP主机主机2022-10-16111 传输层概述传输层概述Transmission ControlProtocol(TCP)User Datagram Protocol(UDP)应用层应用层传输层传输层Internet层层数据链路层数据链路层物理层物理层面

44、向连接面向连接非面向连接非面向连接2022-10-16112 端口号端口号TCP端口号端口号FTP传输层传输层TELNETDNSSNMPTFTPSMTPUDP应用层应用层2123255369161RIP5202022-10-16113 TCP协议和UDP协议的比较2022-10-16114 Internet 层概述层概述OSI 网络层对应的是TCP/IP的internet层Internet Protocol(IP)Internet Control MessageProtocol(ICMP)Address ResolutionProtocol(ARP)Reverse AddressResolut

45、ion Protocol(RARP)应用层应用层传输层传输层Internet层层数据链路层数据链路层物理层物理层2022-10-16115 ICMP协议协议ApplicationTransportInternetData LinkPhysicalDestination UnreachableEcho(Ping)OtherICMP12022-10-16116 ARP协议协议172.16.3.1172.16.3.2IP:172.16.3.2=?我需要知道我需要知道176.16.3.2的物理的物理地址地址.2022-10-16117 ARP协议协议172.16.3.1172.16.3.2IP:172

46、.16.3.2=?我知道你的请求，这是我我知道你的请求，这是我的物理地址的物理地址我需要知道我需要知道176.16.3.2的物理的物理地址地址.2022-10-16118 ARP协议协议172.16.3.1IP:172.16.3.2 Ethernet:0800.0020.1111 172.16.3.2IP:172.16.3.2=?我知道你的请求，这是我我知道你的请求，这是我的物理地址的物理地址我需要知道我需要知道176.16.3.2的物理的物理地址地址.2022-10-16119 ARP协议协议 映射 IP Ethernet Local ARP172.16.3.1IP:172.16.3.2 E

47、thernet:0800.0020.1111 172.16.3.2IP:172.16.3.2=?我知道你的请求，这是我我知道你的请求，这是我的物理地址的物理地址我需要知道我需要知道176.16.3.2的物理的物理地址地址.2022-10-16120 RARP协议协议Ethernet:0800.0020.1111 IP=?我的地址我的地址是多少？是多少？2022-10-16121 RARP协议协议Ethernet:0800.0020.1111 IP=?我的地址我的地址是多少？是多少？我听到了广播我听到了广播你的地址是你的地址是 172.16.3.25.2022-10-16122 RARP协议协议

48、Ethernet:0800.0020.1111IP:172.16.3.25Ethernet:0800.0020.1111 IP=?我的地址我的地址是多少？是多少？我听到了广播我听到了广播你的地址是你的地址是 172.16.3.25.2022-10-16123 RARP协议协议 映射 Ethernet IPEthernet:0800.0020.1111IP:172.16.3.25Ethernet:0800.0020.1111 IP=?我的地址我的地址是多少？是多少？我听到了广播我听到了广播你的地址是你的地址是 172.16.3.25.2022-10-16124 VLANVLAN实现实现2022-

49、10-16125 分段分段 灵活性灵活性 安全性安全性第三层第三层第二层第二层第一层第一层销售部销售部人力资源部人力资源部工程部工程部一个一个VLAN=一个广播域一个广播域=逻辑网段逻辑网段(子网子网)VLANVLAN综述综述2022-10-16126 VLAN的灵活性和可扩展性 2022-10-16127 灵活性和可扩展性灵活性和可扩展性2022-10-16128 交换机交换机 A绿色绿色VLAN黑色黑色VLAN 红色红色VLAN 每个逻辑的每个逻辑的VLAN就象一个独立的物理桥就象一个独立的物理桥VLANVLAN操作操作2022-10-16129 交换机交换机A交换机交换机B 每个逻辑的每

50、个逻辑的VLAN就象一个独立的交换机就象一个独立的交换机 同一个同一个VLAN可以跨越多个交换机可以跨越多个交换机VLANVLAN操作操作绿色绿色VLAN黑色黑色VLAN 红色红色VLAN绿色绿色VLAN黑色黑色VLAN 红色红色VLAN2022-10-16130 交换机交换机A交换机交换机B 主干连接主干连接 每个逻辑的每个逻辑的VLAN就象一个独立的交换机就象一个独立的交换机 同一个同一个VLAN可以跨越多个交换机可以跨越多个交换机 主干功能支持多个主干功能支持多个VLAN的数据的数据 快速以太网快速以太网VLANVLAN操作操作绿色绿色VLAN黑色黑色VLAN 红色红色VLAN绿色绿色V

51、LAN黑色黑色VLAN 红色红色VLAN2022-10-16131 VLAN的成员模式的成员模式VLAN5静态静态VLAN动态动态VLANMAC=1111.1111.1111主干连接主干连接VLAN成员策略服务器成员策略服务器1111.1111.1111=vlan 10 VLAN10端口端口 e0/9端口端口 e0/41312022-10-16132 ISL标识标识 通过硬件(ASIC)实现 ISL标识不会出现在工作站，客户端并不知道ISL的封装信息 在交换机或路由器与交换机之间，在交换机与具有ISL网卡的服务器之间可以实现ISL的主干功能使得的主干功能使得VLAN信息可以穿越主干信息可以穿越

52、主干进入主干线前加进入主干线前加上上VLAN标识标识离开主干线后去离开主干线后去掉掉VLAN标识标识ISL支持支持VLAN的的标识标识1322022-10-16133 ISL封装封装以太帧数据以太帧数据 用ISL头与CRC进行帧封装 可以支持多个VLAN(1024)VLAN号 BPDU控制位DATypeUserSALENVLANAAAA03BPDUHSA VLANBPDUBPDU INDEX RES1332022-10-16134 VTP协议协议(VLAN Trunking Protocol)一个能够宣告VLAN配置信息的信息系统 通过一个共有的管理域，维持VLAN配置信息的一致性 VTP只能

53、在主干端口发送要宣告的信息 支持混合的介质主干连接(快速以太网,FDDI,ATM)1.“新增一个新增一个vlan”3.同步最新的同步最新的vlan信息信息2VTP 域域“ICND”2022-10-16135 VTP模式模式服务器模式服务器模式客户模式客户模式透明模式透明模式 发送发送/转发转发 信息宣告信息宣告 同步同步 不会存贮于不会存贮于NVRAM 创建创建vlan 修改修改vlan 删除删除vlan 发送发送/转发转发 信息宣告信息宣告 同步同步 存贮于存贮于NVRAM 创建创建vlan 修改修改vlan 删除删除vlan 转发转发 信息宣告信息宣告 不同步不同步 存贮于存贮于NVRAM

54、1352022-10-16136 VTP是如何工作的是如何工作的 VTP信息宣告以多播的方式来进行 VTP服务器和客户模式下会同步最新版本的宣告信息 VTP信息宣告每隔5分钟或者有变化时发生1362022-10-16137 VTP信息宣告以多播的方式来进行 VTP服务器和客户模式下会同步最新版本的宣告信息 VTP信息宣告每隔5分钟或者有变化时发生1.新增新增VLAN2.版本版本3-版本版本4 服务器服务器客户客户客户客户4.版本版本3-版本版本4 5.同步新的同步新的VLAN信息信息 334.版本版本3-版本版本4 5.同步新的同步新的VLAN信息信息 VTP是如何工作的是如何工作的2022-

55、10-16138 通过阻止不必要数据的泛洪传送来增加可用的带宽例如:主机A发出广播，广播仅仅泛洪到已有端口被分配到红色VLAN的所有交换机交换机交换机4交换机交换机2交换机交换机6交换机交换机3交换机交换机 1端口端口 2被泛洪的数据在被泛洪的数据在这些地方被阻止这些地方被阻止红色红色VLAN端口端口 1交换机交换机5ABVTPVTP裁剪裁剪2022-10-16139 支持的最大VLAN数取决于交换机 Catalyst 1900系列交换最大支持64个VLAN，每个VLAN可以有其独立的生成树 VLAN1是出厂缺省设置的VLAN之一 CDP和VTP宣告被发送到VLAN1 Catalyst 190

56、0系列交换机的IP地址作用于VLAN1的广播域中 只有在VTP的服务器或透明模式下才可以创建、增加或删除VLANVLANVLAN配置的原则配置的原则2022-10-16140 启用VTP(可选)启用主干功能创建VLAN将端口加入VLANVLANVLAN配置的步骤配置的步骤2022-10-16141 IPIP 路由路由2022-10-16142 要实现路由路由器必须知道:目的地址 源地址 所有可能的路由路径 最佳路由路径 管理路由信息什么是路由什么是路由172.16.1.010.120.2.02022-10-16143 什么是路由什么是路由NetworkProtocolDestinationNe

57、tworkConnectedLearned10.120.2.0172.16.1.0Exit InterfaceE0S0可路由协议可路由协议:IP 路由器必须知道未和其直接相连的目的地址172.16.1.010.120.2.0E0S02022-10-16144 静态路由动态路由默认路由三种路由三种路由2022-10-16145 静态路由静态静态路由路由2022-10-16146 默认路由默认路由默认路由2022-10-16147 动态路由动态路由动态路由2022-10-16148 172.16.2.1SO静态路由静态路由172.16.1.0B172.16.2.2NetworkA在小型网络中适宜设

58、置静态路由。BStub Network2022-10-16149 Stub Networkip route 172.16.1.0 255.255.255.0 172.16.2.1172.16.2.1SO静态路由的例子静态路由的例子172.16.1.0B172.16.2.2NetworkAB这是一条单方向的路径，必须配置一条相反的路径。2022-10-16150 Stub Networkip route 0.0.0.0 0.0.0.0 172.16.2.2缺省路由缺省路由172.16.2.1SO172.16.1.0B172.16.2.2NetworkAB使用缺省路由后，Stub Network可

59、以到达路由器A以外的网络。2022-10-16151 路由协议路由协议路由协议 用于路由器选择路径和管理路由表。一旦选择了一条路径后，路由器将路由可路由协议。NetworkProtocolDestinationNetworkConnectedRIPIGRP10.120.2.0172.16.2.0172.17.3.0Exit InterfaceE0S0S1可路由协议可路由协议:IP路由协议路由协议:RIP,IGRP，EIGRP，OSPF172.17.3.0172.16.1.010.120.2.0E0S02022-10-16152 自治系统自治系统 100自治系统自治系统 200IGPs:RIP,

60、IGRPEGPs:BGP自治系统：内部和外部的自治系统：内部和外部的路由协议路由协议 自治系统：在同一管理机构的控制下，使用相同的路由 策略的一组路由器的集合（如电信、移动、联通网络）IGP在一个自治系统内运行。EGP连接不同的自治系统。2022-10-16153 路由协议的分类路由协议的分类距离矢量距离矢量混合路由混合路由链路状态链路状态2022-10-16154 距离矢量的路由协议距离矢量的路由协议定期将路由表复制给相邻的路由器RoutingTableRoutingTableRoutingTableRoutingTableDistanceHow farVectorIn which dire

61、ction2022-10-16155 路由器从收集到的源信息中选择到达目标地址的最佳路径10.1.0.010.2.0.010.3.0.010.4.0.0E0S0S0S1S0E0Routing Table10.2.0.010.3.0.0 00S0S1Routing Table10.3.0.0S0010.4.0.0E00Routing Table10.1.0.010.2.0.0 E0S0 00距离矢量距离矢量源信息的获得源信息的获得2022-10-16156 路由器从收集到的源信息中选择到达目标地址的最佳路径10.1.0.010.2.0.010.3.0.010.4.0.0E0S0S0S1S0E0R

62、outing Table10.1.0.010.2.0.010.3.0.0Routing Table10.2.0.010.3.0.010.4.0.010.1.0.00011S0S1S1S0Routing Table10.3.0.0S0010.4.0.0E0010.2.0.0S0 1E0S0S0100距离矢量距离矢量源信息的获得源信息的获得2022-10-16157 距离矢量距离矢量源信息的获得源信息的获得路由器从收集到的源信息中选择到达目标地址的最佳路径10.1.0.010.2.0.010.3.0.010.4.0.0E0S0S0S1S0E0Routing Table10.1.0.010.2.0.

63、010.3.0.010.4.0.0Routing Table10.2.0.010.3.0.010.4.0.010.1.0.00011S0S1S1S0Routing Table10.3.0.0S0010.4.0.0E0010.2.0.0S010.1.0.0S012E0S0S0S012002022-10-16158 距离矢量距离矢量选择最佳路径选择最佳路径用于确定最佳路由路径的参数信息56T156T1Ticks,hop countBAHop countIPXRIPIGRPBandwidthDelayLoadReliabilityMTU2022-10-16159 距离矢量距离矢量管理路由信息管理路由

64、信息路由表的更新过程将通过路由器之间一步一步来完成更新路由表更新路由表更新路由表更新路由表在下一个周期后在下一个周期后路由器路由器A发送更新发送更新过的路由表过的路由表2022-10-16160 路路 由由 自自 环环每一个路由器管理与之相连的所有网络10.1.0.010.2.0.010.3.0.010.4.0.0E0S0S0S1S0E0Routing Table10.3.0.0S0E0S0S01210.1.0.010.2.0.010.4.0.000Routing Table10.1.0.0E0S0S0S01210.4.0.010.3.0.010.2.0.000Routing Table10.

65、2.0.0S0S1S1S01110.1.0.010.4.0.010.3.0.0002022-10-16161 解决方法：定义最大跳数解决方法：定义最大跳数指定最大跳数来防止路由自环10.1.0.010.2.0.010.3.0.010.4.0.0E0S0S0S1S0E0Routing Table10.3.0.0S0S0S0S01210.1.0.010.2.0.010.4.0.0016Routing TableE0S0S0S011610.1.0.010.4.0.010.3.0.010.2.0.000Routing TableS0S1S1S016110.2.0.010.1.0.010.4.0.010

66、.3.0.0002022-10-16162 解决方法：水平分割解决方法：水平分割一个接口不会接收由本接口发送出去的路由信息10.1.0.010.2.0.010.3.0.010.4.0.0E0S0S0S1S0E0Routing Table10.3.0.0S0S0S0S01210.1.0.010.2.0.010.4.0.000Routing TableE0S0S0S01210.1.0.010.4.0.010.3.0.010.2.0.000Routing TableS0S1S1E11210.2.0.010.1.0.010.4.0.010.3.0.0002022-10-16163 解决方法：路由毒性解决方法：路由毒性路由器将该路由信息的跳数标记为无限大10.1.0.010.2.0.010.3.0.010.4.0.0E0S0S0S1S0E0Routing Table10.3.0.0S0S0S0S01210.1.0.010.2.0.010.4.0.00InfinityRouting Table10.1.0.0E0S0S0S01210.4.0.010.3.0.010.2.0.000Routing T