2023年組網(wǎng)技術(shù)網(wǎng)絡(luò)工程師筆記

第八章組網(wǎng)技術(shù)8．1互換機和路由器8.1.1互換機和路由器1.互換機的分類(1）根據(jù)互換方式劃分：·存儲轉(zhuǎn)發(fā)式互換（StoreandＦorwaｒd）·直通式互換（Ｃut-tｈｒouｇh）·碎片過濾式互換(FraｇmｅntFrｅe)（２）根據(jù)互換的協(xié)議層劃分:·第二層互換：根據(jù)MAＣ地址進行互換·第三層互換:根據(jù)網(wǎng)絡(luò)層地址IP進行互換·多層互換：根據(jù)第四層端標語或應(yīng)用協(xié)議進行互換(３）根據(jù)互換機結(jié)構(gòu)劃分·固定端口互換機·模塊化互換機（4)根據(jù)配置方式劃分·堆疊型互換機·非堆疊型互換機(5)根據(jù)管理類型劃分·網(wǎng)管型互換機·非網(wǎng)管型互換機·智能型互換機（6）根據(jù)合用范圍劃分·接入層互換機·匯聚層互換機·核心層互換機2.互換機的性能參數(shù)(１）端口類型·雙絞線端口·光纖端口：SC端口（SuｂｓｃribeｒConｎecｔoｒ)可提供千兆位數(shù)據(jù)傳輸速率，用“100bFX”標注·ＧＢIC端口:互換機上的ＧBＩC插槽（Slot)用于安裝吉比特端口轉(zhuǎn)換器(GigaBit-ratｅIｎterfａceConvｅrter,GBIC）,ＧＢIC模塊是將位電信號轉(zhuǎn)換為光信號的熱插撥器件·ＳFP端口：小型機架可插撥設(shè)備（SmａllＦｏrm-ｆａctorPluggablｅ，ＳFP)是GBIC的升級版本(2）傳輸模式·半雙工(ｈａlｆ-dｕplｅx)·全雙工（ｆull-duｐlex）·全雙工/半雙工自適應(yīng)（3)包轉(zhuǎn)發(fā)率：也稱端口吞吐率，指互換機進行數(shù)據(jù)包轉(zhuǎn)發(fā)的能力，單位為ppｓ(packagepｅrsecｏnｄ)（4）背板帶寬:是指互換機端口解決器和數(shù)據(jù)總線之間單位時間內(nèi)所能傳輸?shù)淖畲髷?shù)據(jù)量,標志了互換機總的互換能力，單位為Ｇｂｐｓ:總帶寬=端口數(shù)X端口速率Ｘ２(全雙工）（５）ＭAC地址數(shù)(6)VLＡN表項(7)機架插槽數(shù):是指機架式互換機所能安插的最大模塊數(shù)，擴展槽數(shù)是指固定配置帶擴展槽的互換機所能安插的最大模塊數(shù)3.互換機支持的以太網(wǎng)協(xié)議8．1．２路由器基礎(chǔ)１.路由器的分類·骨干路由器·公司級路由器·接入級路由器2．路由器的端口(1）RJ-4５端口：這種端口通過雙絞線連接以太網(wǎng)（２）ＡUI端口：一種D型15針連接器,用在令牌環(huán)網(wǎng)或總線型以太網(wǎng)中(3）高速同步串口：(SyｎchｒonousＳeｒｉａlPorｔ）多應(yīng)用于路由器與廣域網(wǎng)的連接(４）ISDNBRI端口：(5）異步串口(AＳＹNＣ)：Ｍｏdem或Modem池的連接（6)Cｏnsｏle端口（7）AUＸ端口（AｕxiliaryPoｒt）：對路由器進行遠程配置時要使用3.路由器的操作系統(tǒng)Cｉｓco的因特網(wǎng)操作系統(tǒng)（InternｅtworkＯperatingＳyｓｔem,IOＳ）命令行界面（CｏmmandLineInteｒｆａcｅ,ＣLＩ)三種命令模式：用戶模式（Usermode)、特權(quán)模式（Prｉvilｅgedmｏｄe)和配置模式(Cｏnfｉｇｕrａt(yī)ionｍodｅ)8.1.３訪問路由器和互換機(1）通過設(shè)備的Cｏｎｓolｅ（控制臺）端口接終端或運營終端仿真軟件的計算機(２）通過設(shè)備的AUＸ端口接Modem，通過電話線與遠方的終端或運營終端仿真軟件的計算機相連(3）通過Ｔelnet程序（4)通過瀏覽器訪問（5)通過網(wǎng)管軟件第一次設(shè)立必須由（１)設(shè)立８.2互換機的配置８.2.1互換機概述8.2.2互換機的基本配置1．電纜連接及終端配置互換機Consolｅ端口默認參數(shù)：端口速率９600bpｓ，數(shù)據(jù)位8,奇偶校驗無,停止位1，流控?zé)o2.互換機的啟動３．互換機的基本配置（1)配置enａble口令和主機名（2）配置互換機IP地址、默認網(wǎng)關(guān)、域名和域名服務(wù)器（3）配置互換機的端口屬性（4)配置和查看ＭAC地址表8．２.3配置和管理VLANVLAN中繼（VLＡNTrunｋ）也稱為ＶＬAＮ主干VLAN中繼協(xié)議(即VＴP協(xié)議）劃分VＬAN的方法通常虛擬局域網(wǎng)的實現(xiàn)形式三種:靜態(tài)端口分派（最普遍使用）動態(tài)虛擬網(wǎng)多虛擬網(wǎng)端口配置配置VTP(VLＡＮTrｕｎkｉngＰｒｏtocol)協(xié)議配置ＶLＡＮTrunk端口創(chuàng)建VLＡN將端口加入到某個VLＡＮ中8.２.４生成樹協(xié)議配置該協(xié)議的目的是在實現(xiàn)互換機之間冗余連接的同時，避免網(wǎng)絡(luò)環(huán)路的出現(xiàn),實現(xiàn)網(wǎng)絡(luò)的可靠性。使用STP端口權(quán)值實現(xiàn)負載均衡配置SＴＰ途徑值的負載均衡8．3路由器的配置8.3．1路由器概述典型的網(wǎng)絡(luò)層設(shè)備,用于連接多個邏輯上分開的網(wǎng)絡(luò),一般來說異種網(wǎng)絡(luò)互聯(lián)與多個子網(wǎng)互聯(lián)都應(yīng)采用路由器來完畢。路由器的重要工作就是為通過路由器的每個數(shù)據(jù)幀尋找一條最佳傳輸途徑8.３.2路由器的基本配置１.路由器的命令狀態(tài)用戶執(zhí)行模式、特權(quán)模式和配置模式（全局配置模式和接口配置模式、接口配置模式、路由協(xié)議配置模式、線路配置模式）·Router＞：處在用戶執(zhí)行模式命令狀態(tài)·Router#:在Rｏuter>提醒符下輸入enablｅ進入,特權(quán)命令狀態(tài)·Roｕter（config)#:在Router#提醒符下輸入cｏnfigureｔeｒmiｎal，全局設(shè)立狀態(tài)·Rｏuｔer(cｏｎｆｉｇ－if)#、rouｔeｒ(cｏｎfｉg－ｌｉｎe)#,rouｔer(cｏnfiｇ-ｒｏutｅr)#,…處在局部設(shè)立狀態(tài)·>:處在RXBＯOT狀態(tài)·設(shè)立對話狀態(tài):使用ｓetup命令也可進入路由器的基本配置配置終端服務(wù)器對終端服務(wù)器的配置中需要增長一個loopbaｃk接口,即回送接口,設(shè)其IP地址為10.1．１．1，用于逆向Ｔｅlｎｅt，將子網(wǎng)掩碼設(shè)立為２55．2５5.2５5．255配置靜態(tài)路由IPv4靜態(tài)路由設(shè)立ＩPv6靜態(tài)路由設(shè)立8.4配置路由協(xié)議距離矢量（DistanceVector）路由協(xié)議、鏈路狀態(tài)（LiｎkStａt(yī)ｅ）、平衡混合(BaｌanceｄHｙbｒｉd）8.4.1配置RIP（路由選擇信息）協(xié)議8.４．2配置IGRＰ協(xié)議(ＩｎｔerｉorGateｗayRｏutingProtoｃol,ＩGRP)8.４.3配置OSPF協(xié)議（１)自治系統(tǒng):（2)鏈路狀態(tài)：鏈路狀態(tài)信息通過鏈路狀態(tài)通告(LｉnkStaｔｅＡdｖertisｅment,ＬSＡ)擴散到網(wǎng)上每臺路由器，每臺路由器根據(jù)ＬSＡ信息建立一個關(guān)于網(wǎng)絡(luò)的拓撲數(shù)據(jù)庫(３)最短途徑優(yōu)先算法(4）路由標記：一個３2位的數(shù)字，在自治系統(tǒng)被用來唯一辨認路由器(5)鄰居和鄰接:鄰居是指共享同一網(wǎng)絡(luò)的路由器，并使用Hｅｌlo包來建立和維護鄰居路由器的關(guān)系（6)區(qū)域：在OＳPF網(wǎng)絡(luò)中使用區(qū)域（Area）來為自治系統(tǒng)分段8．４.４配置EＩGRＰ協(xié)議８.５配置廣域網(wǎng)接入8．5.1配置ＩSＤＮ綜合業(yè)務(wù)數(shù)字網(wǎng)(Iｎtｅgrａt(yī)edServｉceＤigitalNｅtwｏrk，ISDN)ISＤN提供兩種類型的接口：基本速率接口（BasicRaｔeInｔerface,BRI)和重要速率接口(PrimaｒyＲateＩnterfaｃe,ＰRI)BRＩ提供2B+Ｄ，ＰRI提供30B＋D8.５．2配置ＰＰP和DDR按需撥號路由（DialonDemａndRouting,ＤDR)8．5.３配置幀中繼1．配置幀中繼互換機２．基本的幀中繼配置(1)配置基本的幀中繼連接(2）配置靜態(tài)路由并測試連通性8．6ＩPSec配置與測試8.6.1IPSec實現(xiàn)的工作流程IPSec實現(xiàn)的VPＮ重要有下面4個配置部分為ＩPSｅｃ做準備配置IＫE配置IＰSec洞徹和驗證IPSec8．6.2Ciｓｃｏ配置舉例8.6.3測試時常見的故障8．7IPv6配置與部署從IPv4向ＩPv6過渡的技術(shù)從實現(xiàn)方式上可分為雙棧、翻譯和隧道三種8．７．1ＩPv6-ovｅr-IPｖ4GRE隧道配置8.７.２ＩSATＡＰ隧道配置8.7.3NAT-PＴNAT-PT（ＮｅtwｏrkAｄdressＴrａｎslaｔiｏｎ-Pｒotoｃｏl,網(wǎng)絡(luò)地址轉(zhuǎn)換協(xié)議轉(zhuǎn)換)NAT-PT機制定義了以下不同類型的操作·靜態(tài)NAT-PＴ·動態(tài)NAT-PT·NＡＴ-PT8.8訪問控制列表８．８．1AＣＬ的基本概念訪問控制列表（ACL)根據(jù)源地址、目的地址、源端口或目的端口等協(xié)議信息對數(shù)據(jù)包進行過濾,從而達成訪問控制的目的ACL對入站(Iｎｂｏｕｎｄ）或出站（Ｏｕtｂound）的通信流進行過濾ACL是由編號或名字組合起來的一組語句AＣL分為標準和擴展的兩種類型ACＬ語句的解決規(guī)則總結(jié)要點:一旦發(fā)現(xiàn)匹配的語句,就不再解決列表中其他語句語句的排列順序很重要假如整個列表中沒胡匹配的語句，則分組被丟棄每一個ＡCL至少有一條允許語句8.8.2ACL配置命令１.配置標準AＣL的命令Router（ｃｏnfig)＃ａccesｓ－liｓtACL_#ｐerｍit｜ｄenycｏnｄiｔionｓ激活A(yù)CL的命令序列:Rｏuter(config）#Ｉｎterfaｃeｔｙpe［moｄule_＃］ｐoｒt_#Ｒｏutｅr(cｏｎfｉg-ｉｆ)#ｉｐaｃcesｓ-gｒｏｕpACL_#ｉn｜ouｔＡＣL語句的編輯刪除ACL的命令是:noaccｅss－lｉstＡＣL_＃通配符掩碼ACＬ規(guī)定使用通配符掩碼來說明子網(wǎng)地址,通配符掩碼就是子網(wǎng)掩碼按位取反的結(jié)果·0.0．0.０表達ＡＣL語句中的32位地址規(guī)定所有匹配,因而叫主機掩碼·2