数据库时间

常用链接

统计

最新评论

#

静态路由(一)

 路由器的角色:

     路由器是一种专门用途的计算机,在所有数据网络的运作中都扮演着极为重要的角色。路由器主要负责连接各个网络,它的功能有:

l  确定发送数据包的最佳路径

l  将数据包转发到目的地 

(路由器是多个 IP 网络的汇合点或结合部分。当收到一个数据包时检查该数据包的目的IP地址与路由表中的路由信息进行最佳匹配最后会确定用于转发数据包的送出接口,然后路由器会将数据包封装为适合该送出接口的数据链路帧。)

研究路由器连接:

  串行接口:EIA/TIA-232EIA/TIA-449V.35X.21 EIA/TIA-530 等串行连接标准,如图所示。能否记住这些连接类型并不重要。只要了解路由器的 DB-60 端口可支持五种不同的接线标准即可。较新的路由器支持 Smart 串行接口,该接口允许使用更少的电缆引脚来传送更多的数据。智能串行电缆的串行端为 26 针接口。该接口的体积远比用于连接五合一串行端口的 DB-60 接口小。这些传输电缆支持同样的五项串行标准,DTE DCE 配置中均可使用。

  以太网连接器:以太网连接最常见的是用非屏蔽双绞线(UTP)电缆即接头是RJ-45水晶头. RJ-45 电缆的每一端,您都可以看到八个颜色各异的管子(即引脚)。以太网电缆使用引脚 123 6 来收发数据

  以太网 LAN 接口可使用两种类型的电缆:

l  直通电缆(或称为跳线电缆),这种电缆两端的彩色引脚的顺序完全一致

l  交叉电缆,这种电缆的引脚 1 与引脚 3 连接,引脚 2 与引脚 6 连接

直通电缆用于:

l  交换机至路由器

l  交换机至 PC

l  集线器至 PC

l  集线器至服务器

交叉电缆用于:

l  交换机至交换机

l  PC PC

l  交换机至集线器

l  集线器至集线器

l  路由器至路由器

l  路由器至服务器

检查路由器接口:

Show interface               //可以查看路由器上所有接口的详细信息。

Show interface fastethernet 0/0  //可以查看到fastethernet 0/0这个端口的详细信息。

(以上2个查询命令可以看到“administratively down, line protocol is down”这2个信息前者表示端口属于未激活状态也就是说端口下shutdown,后者是属于线路协议关闭。)

Show ip interface brief    //可以看到接口的IP地址和administratively downline protocol is down的状态信息。

Show running-config     //显示路由器当前使用的配置文件,建议不要是用这个命令进行排错!

配置以太网接口:

R1(config)#interface fastethernet 0/0       //进入接口配置模式

R1(config-if)#ip address 172.16.3.1 255.255.255.0  //配置接口的IP地址。

R1(config-if)#no shutdown //激活接口将接口从 administratively down 更改为 up

所有路由器接口都是 shutdown 状态(即已关闭)。要启用接口,使用 no shutdown 命令。

IOS 会返回以下消息:

*Mar 1 01:16:08.212:%LINK-3-UPDOWN:Interface FastEthernet0/0, changed state to up

*Mar 1 01:16:09.214:%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/0, changed state to up

(第一条信息是物理上而言没什么问题,第二条信息是表示数据链路层运行正常)

注意:可能您正在输入命令的时候却弹出信息会冲断你的整条配置,可以使用logging synchronous命令让消息弹出时自动落行。此命令在line 0或者line vty 上配置!(以上的接口配置完成以后会在路由表中出现C 172.16.3.0 is directly connected, FastEthernet0/0此条直连网络。)

检验接口配置的命令:

Show ip interface brief //可以查看到接口的IP地址、物理、线路协议状态。

Show running-config //也可以用此命令检查接口的配置信息。

路由器不能有多个接口属于同一 IP 子网。每个接口必须属于不同的子网。

例如:

R1(config-if)#int fa0/1

R1(config-if)#ip address 172.16.3.2 255.255.255.0

172.16.3.0 overlaps with FastEthernet0/0 (此信息意思就是这个地址与F0/0重叠)

R1(config-if)#

(请注意,路由器的以太网接口或快速以太网接口也会作为以太网络的成员参与 ARP 过程,这些接口也有第 2 MAC 地址。)

配置串行接口:

R1(config)#interface serial 0/0/0    //进入接口配置模式

R1(config-if)#ip address 172.16.2.1 255.255.255.0  //配置IP地址以及子网掩码

R1(config-if)#no shutdown  //激活端口

根据 WAN 连接的类型,串行接口的状态以及封装可能也会有所不同。

WAN接口的物理连接:

WAN 物理层描述了数据终端设备 (DTE) 与数据电路终端设备 (DCE) 之间的接口。通常,DCE 是服务提供者,DTE 是连接的设备。在这种情况下,为 DTE 提供的服务是通过调制解调器或 CSU/DSU 来实现的。串行接口需要时钟信号来控制通信的时序。在大多数环境中,服务提供者(DCE 设备,例如 CSU/DSU)会提供时钟信号。

在实验室环境中配置串行链路:对于直接互连的串行链路(例如在实验室环境中),连接的其中一端必须作为 DCE 并提供时钟信号。

要将路由器配置为 DCE 设备:

1. 将电缆的 DCE 端连接到串行接口。

2. 使用 clock rate 命令配置串行接口上的时钟信号。

如果电缆连接的是两台路由器,可使用 show controllers 命令来确定路由器接口连接的是电缆的哪一端(就是说查看是DTE还是DCE)。

检查串行接口配置:与以太网一样,可以使用一下命令进行检查:

Show ip interface brief  //查看基本的接口信息如IP地址、物理、协议的状态

Show interface  //“接口”就可以查看详细的信息。

Show controllers  //“接口”可以查看连接线路的那一端是DECDET

Show running-config  //查看配置信息。

Ping IP地址”//可以检查到达对端设备是否可达。

注:尽管 clock rate 命令是两个单词,但 IOS 在运行配置文件和启动配置文件中将其拼成一个单词 clockrate

posted @ 2012-07-18 10:59 数据库时间 阅读(176) | 评论 (0)编辑 收藏

路由个数据包转发简介

     摘要: 第一章:        网络的核心是路由器, 路由器的作用就是将各个网络彼此连接起来。因此,路由器需要负责不同网络之间的数据包传送。网际通信的效率取决于路由器的性能,即取决于路由器是否能以最有效的方式转发数据包。      除了转发数据包之外,路由器还提供其它服务。为满足现今的网络需求, 路由器还用于: l ...  阅读全文

posted @ 2012-07-16 11:13 数据库时间 阅读(441) | 评论 (0)编辑 收藏

CCNA第四章

开启(默认): 交换机端口定期向远程端口发送一种称为通告的 DTP 帧。使用的命令是 switchport mode trunk。本地的交换机端口通告远程端口:它正在动态地更改到中继状态。然后,不管远程端口发出何种 DTP 信息作为对通告的响应,本地端口都会更改为中继状态。

动态自动: 交换机端口定期向远程端口发送 DTP 帧。使用的命令是 switchport mode dynamic auto。本地的交换机端口通告远程交换机端口:它能够中继,但是没有请求进入中继状态。经过 DTP 协商后,仅当远程端口中继模式已配置为 on(开启) desirable(期望) 时,本地端口才最终进入中继状态。如果两台交换机上的这两个端口都设置为“auto(自动)”,则它们不会协商进入中继状态,而是协商进入接入(非中继)模式状态。

动态期望:交换机端口定期向远程端口发送 DTP 帧。使用的命令是 switchport mode dynamic desirable。本地的交换机端口通告远程交换机端口:它能够中继,并请求远程交换机端口进入中继状态。如果本地端口检测到远程端口已配置为“开启”、“期望”或“自动”模式,则本地端口最终进入中继状态。如果远程交换机端口处于协商模式,则本地交换机端口会保持非中继端口状态。

关闭 DTP使用命令 switchport nonegotiate

配置VLAN和中继:

S1(config)#vlan 10      //创建VLAN10

S1(config-vlan)#name Faculty/Staff  //VLAN10起个名字

S1(config)#interface fastEthernet 0/6   //进入接口配置模式

S1(config-if)#switchport mode access  //将接口设置为访问模式

S1(config-if)#switchport access vlan 10  //将接口添加到VLAN10中。

S1(config)#interface fastEthernet 0/1   //进入接口配置模式

S1(config-if)#switchport mode trunk   //将接口设置为骨干模式

S1(config-if)#switchport trunk native vlan 99 //将本征VLAN设置为99

验证:

    Show  vlan  brief  //查看VLAN配置

    Show  interface 接口 switchport //可以看到本征VLAN信息。

    Show  interface  trunk  //查看trunk接口信息

中继的常见问题:

当您在交换式的基础架构上配置 VLAN 和中继时,这些类型的配置错误通常以下列顺序出现:

l  本征 VLAN 不匹配 中继端口配置了不同的本征 VLAN

l  中继模式不匹配 一个中继端口的中继模式配置为“关闭”,而另一个端口的中继模式配置为“开启”。这种配置错误会导致中继链路停止工作。

l  中继上允许的 VLAN 中继上允许的 VLAN 列表没有根据当前的 VLAN 中继需求进行更新。在这种情况下,中继上会发送意外的流量或没有流量。

常见的VLAN配置问题:

     VLANIP子网:每个 VLAN 必须对应唯一的 IP 子网。如果同一个 VLAN 中的两台设备具有不同的子网地址,它们将无法通信。这种不正确的配置是比较常见的问题,但也很容易解决,只需找出违规的设备,然后将子网地址更改为正确的地址。

posted @ 2012-07-11 12:18 数据库时间 阅读(135) | 评论 (0)编辑 收藏

CCNA第二章

第二章

交换机的基本概念和配置:

Ethernet/802.3网络的关键要素:

  载波侦听多路访问/冲突检测(CSMA/CD)

           CSMA/CD 仅用于集线器中常用的半双工通信。全双工交换机不使用 CSMA/CD。载波侦听:在 CSMA/CD 接入方法中,要发送报文的所有网络设备必须在发送之前进行侦听。如检测到信号则等待,如果没有则发送,在发送过程中设备仍会继续侦听 LAN 中的流量或冲突。多路访问:如果设备之间的距离造成一台设备的信号延时,也就是说,另一台设备无法检测到信号,则另一台设备可能也会开始发送。报文将在介质中传播,直到相互碰头。此时,双方的信号就会混合,报文被损坏,从而形成冲突。冲突检测:当设备处于侦听模式下,它可以检测到共享介质中何时发生冲突,因为所有设备均可检测到信号振幅的增长高于正常水平。堵塞信号和随机回退:检测到冲突之后,发送设备将发出堵塞信号。堵塞信号通知其它设备发生了冲突,以便它们调用回退算法。回退算法将使所有设备在随机时间内停止发送,以让冲突消除。

        以太网通信

            交换 LAN 网络中的通信以三种方式进行:单播、广播和组播:

        单播:就是只有一个发送方和一个接收方。

        广播:就是只有一个发送方,但是所有连接的设备都能收到。

        组播:就是发送方发送的数据只有感兴趣的设备才会收到。

        以太网帧:

        前导码和帧首定界符字段:“前导码”(7 个字节)和“帧首定界符 (SFD)”(1 个字节)字段用于实现发送设备与接收设备之间的同步。帧的这前 8 个字节用于引起接收节点的注意。前几个字节的实质作用是告诉接收方准备接收新帧。

        目的 MAC 地址字段:字段(6 个字节)是目标接收方的标识符。

        源 MAC 地址字段:字段(6 个字节)标识帧的源 NIC 或接口。

        长度/类型字段:字段(2 个字节)定义帧的数据字段的确切长度。此字段后来被用作帧校验序列 (FCS) 的一部分,用来确认是否正确收到报文。此处只能输入帧长度或帧类型。如果该字段用于指定类型,则“类型”字段将说明采用哪个协议。当节点收到帧,并且“帧/类型”字段指定的是类型时,节点可确定存在的高层协议。如果大于等于十六进制值 0x0600 或十进制值 1536,则是表示协议。如果小于十六进制值 0x0600,则表示的是数据的长度。数据和填充位字段:字段(46 到 1500 个字节)包含来自更高层的封装数据,这些数据是通用第 3 层 PDU 或者更常见的 IPv4 数据包。如果帧长度不足64个字节那么将使用填充到64个字节。

帧校验序列字段:FCS 字段(4 个字节)检测帧中的错误,它使用的是循环冗余校验 (CRC)。MAC 地址:以太网 MAC 地址是一种表示为 12 个十六进制数字,MAC 地址是由组织唯一标识符 (OUI) 加上厂商分配号构成的。OUI 是 MAC 地址的前半部分。其长度为 24 位,标识网卡的制造商。在 OUI 内,有 2 个位仅在目的地址中使用时才有意义,它们是:广播位或组播位:此位指示接收接口,帧的目的地是 LAN 网段中的所有最终工作站或一组最终工作站。厂商分配号MAC 地址中的厂商分配部分为 24 位长,并唯一标识以太网硬件。它可以是 BIA,也可以根据本地位所示通过软件修改。

        双工设置:

用于以太网通信的双工设置有两种:半双工和全双工:

半双工:即代表性的设备就是对讲机。使用CSMA/CD。

全双工:仅限于点对点的通信,冲突检测电路关闭。但需要双方都支持全双工。

交换机端口设置:

Cisco Catalyst 交换机有三种设置:

?        auto 选项设置双工模式自动协商。启用自动协商时,两个端口通过通信来决定最佳操作模式。

?        full 选项设置全双工模式。

?        half 选项设置半双工模式。

对于快速以太网和 10/100/1000 端口,默认为 auto。对于 100BASE-FX 端口,默认为 full。当 10/100/1000 端口设置为 10Mb/s 或 100Mb/s 时,它们可在半双工或全双工模式下工作,而当设置为 1,000Mb/s 时,它们只能以全双工模式工作。

auto-MDIX:使用此功能后,你的线路无论是交叉线还是直连线都可以通信。现在的交换机默认都开启了此功能。

MAC 寻址和交换机 MAC 地址表:

MAC寻址的过程:是当A要和B通信时,A发送数据包要经过交换机,交换机会提取A数据包的目的MAC地址,然后在交换机的MAC地址表中查找,如果能够找到则转发,如果未能找到则向除接收端口以外的所有端口转发。(如果有回应则将MAC地址和端口的对应关系加到MAC地址表中,这就是交换机的MAC地址学习过程)

       交换机的MAC地址表:就是用来存储MAC地址和端口的对应表,交换机就是用此表来判断将数据帧送出相应的接口。(当两台连接的主机需要相互通信时,交换机使用交换表来建立端口之间的连接。该电路将一直保留至会话终止。)

   Ethernet/802.3网络的设计考虑因素:

带宽和吞吐量:以太网 802.3 网络的主要缺点是冲突。当两台主机同时传送帧时,冲突就会发生。由于使用共享介质传输会导致传输的可用带宽将相应减少。因此,共享以太网络的节点数量将影响网络的吞吐量或效率。

冲突域:扩大以太网 LAN 以容纳更多用户时,将产生更高的带宽需求,发生冲突的可能性会增加。要减少特定网段上的节点数量,可以创建单独的物理网段,称为冲突域。例如,如果一台 12 端口交换机的每个端口上都连接了设备,则将形成 12 个冲突域。(交换机可以使一个端口一个冲突域减少了冲突域的域内大小提高了网络的传输质量。)

      广播域:当一个用户发送广播帧时能够收到此帧的范围就是广播域。广播域内数量过大会导致网络效率下降。

      网络延时:延时是一个帧或一个数据包从源工作站到达最终目的地所用的时间。延时有至少三个来源:

1)        源网卡在导线上发送电压脉冲需要时间,而目的网卡解释这些脉冲也需要时间。这有时称为网卡延迟,10BASE-T 网卡的延迟通常为大约 1 毫秒。

2)        信号在电缆上传输需要时间,因此存在实际的传播延迟。通常情况下,5 类 UTP 的传播延迟为每百米 0.556 毫秒。电缆越长,标称传播速度 (NVP) 越低,则传播延迟越长。

3)        当两台设备之间的路径中网络设备增加时,延时也会随之延长。这些设备可以是第 1 层设备、第 2 层设备,或者第 3 层设备。因为当网络设备收到一个数据包时要查找送出接口或路径,这也需要时间。

网络拥塞:将 LAN 分割成多个更小部分的主要原因是为了隔离流量以及使每位用户更好地利用带宽。如果没有分段,LAN 很快就会被流量和冲突堵塞。

以下是网络拥塞最常见的原因:

?        计算机和网络技术的功能日益强大。现在的 CPU、总线和外围设备比早期的 LAN 中所使用的同类设备更快、更强大,因此,它们通过网络发送数据的速率更快,并且处理数据的速率也更高。

?        网络流量日益增加。网络通信现在更加普遍,因为执行基本工作需要远程资源。此外,广播报文(例如 ARP 发出的地址解析查询)可能对最终工作站和网络性能有不利影响。

?        高带宽应用程序。软件应用程序的功能越来越丰富,需要的带宽也越来越多。桌面出版、工程设计、视频点播 (VoD)、电子学习 (e-learning) 和视频流都需要相当高的处理能力和速度。

LAN 分段:使用路由器和交换机可以将 LAN 分割成很多更小的冲突域和广播域。

路由器

虽然 LAN 交换机缩小了冲突域的规模,但是连接到交换机的所有主机仍都处于同一个广播域中。由于默认情况下,路由器不转发广播流量,因此它们可用于创建广播域。用路由器创建更多更小的广播域将减少广播流量,并为单播通信提供更多可用带宽。每个路由器接口都连接到单独的网络,广播流量的范围仅限于发出该广播的 LAN 网段内。

LAN设计考虑因素:

   控制网络延时:在设计网络以减少延时时,需要考虑网络上每一台设备所引起的延时。(比如说流量过大导致交换机来不及处理而导致的网络延时)

   消除瓶颈:网络中的瓶颈是高网络拥塞导致性能下降的位置。

交换机的转发方法:

       在过去,交换机使用下面的两种转发方法之一来进行网络端口间的数据交换:存储转发交换或直通交换。

   存储转发交换:

   当交换机收到帧时,它将数据存储在缓冲区中,直到收下完整的帧。存储过程期间,交换机分析帧以获得有关其目的地的信息。在此过程中,交换机还将使用以太网帧的循环冗余校验 (CRC) 帧尾部分来执行错误检查。如果无错将查找交换表尽情转发。

   直通交换:

   交换机在收到数据时立即处理数据,即使传输尚未完成。交换机只缓冲帧的一部分,缓冲的量仅足以读取目的 MAC 地址,以便确定转发数据时应使用的端口。

   直通交换有两种变体:

?        快速转发交换:快速转发交换提供最低程度的延时。快速转发交换在读取目的地址之后立即转发数据包。由于快速转发交换在收到整个数据包之前就开始转发,因此有时候中继数据包时会出错。这种情况并不经常发生,而且目的网络适配器在收到含错数据包时会将其丢弃。在快速转发模式下,延时是指从收到第一个位到传出第一个位之间的时间差。快速转发交换是典型的直通交换方法。

?        免分片 (fragment) 交换:在免分片交换中,交换机在转发之前存储帧的前 64 个字节。可以将免分片交换视为存储转发交换和直通交换之间的折衷。免分片交换只存储帧的前 64 个字节的原因是,大部分网络错误和冲突都发生在前 64 个字节。免分片交换在转发帧之前对帧的前 64 个字节执行小错误检查以确保没有发生过冲突,并且尝试通过这种方法来增强直通交换功能。免分片交换是存储转发交换的高延时和高完整性与直通交换的低延时和弱完整性之间的折衷。

对称交换和非对称交换:

非对称:非对称交换使更多带宽能专用于服务器交换机端口,以防止产生瓶颈。这实现了更平滑的流量传输,多台客户端可同时与服务器通信。非对称交换机上需要内存缓冲。为了使交换机匹配不同端口上的不同数据速率,完整帧将保留在内存缓冲区中,并根据需要逐个移至端口。对称:在对称交换机中,所有端口的带宽相同。对称交换可优化为合理分配流量负载,例如在点对点桌面环境中。

       内存缓冲:

            以太网交换机在转发帧之前,可以使用缓冲技术存储帧。当目的端口由于拥塞而繁忙时,也可以使用缓冲,交换机将一直存储帧,直到可以传送该帧。将内存用于存储数据的功能称为内存缓冲。内存缓冲内置于交换机硬件中,除了可以增加可用的内存量之外,内存缓冲不可配置。

       有两种内存缓冲方法:基于端口和共享内存

       基于端口的内存缓冲:

在基于端口的内存缓冲中,帧存储在链接到特定传入端口的队列中。

共享内存缓冲:

   共享内存缓冲将所有帧都放入公共内存缓冲区中,公共缓冲区由交换机上的所有端口共享。

       第 2 层交换和第 3 层交换:

            第 2 层 LAN 交换机只根据 OSI 数据链路层(第 2 层)MAC 地址执行交换和过滤。

第 3 层交换机不仅使用第 2 层 MAC 地址信息来作出转发决策,而且还可以使用 IP 地址信息。也就是说他知道MAC对应端口也知道IP地址对应端口。第 3 层交换机还能够执行第 3 层路由功能,从而省去了 LAN 上对专用路由器的需要。由于第 3 层交换机有专门的交换硬件,因此通常它们路由数据的速度与交换数据一样快。

第 3 层交换机和路由器比较:


posted @ 2012-07-09 13:56 数据库时间 阅读(202) | 评论 (0)编辑 收藏

CCNA第一章

第一章:

 通过第一章的学习,在这种信息化的社会中人们已经离不开网络,网络可以给人们带来丰富的学习资源、快捷的信息、方便了工作。

 建立规则(就像是人与人交流一样,2个人需要用什么语言交流)应遵守的规则有:

1)标识出发送方和接收方;

2)双方一致同意的通讯方法(面对面、电话、信件、照片);

3)通用的语言和语法;

4)传递的速度和时间;

5)证实或确认要求。

 通讯质量(就是说,当PC1给PC2发送数据时,PC2没有收到或收到的数据无法理解),所以我们要使用相同的标准来判断通信是否成功。这种因素可能来自“外部”,也可能来自“内部”。

外部因素:(与网络的复杂程度和经过的设备数量有关)

1)        是否要向消息的发送方返回确认;

2)        发送方与收件人之间路径的质量;

3)        消息必须变更形式的次数;

4)        消息必须重定向或重新分配地址的次数;(重组消息格式的次数)

5)        通信网络中同时传输的其他消息的数量;

6)        指定给成功通信的时间。

内部因素:(消息的本身性质有关)

1)        消息的大小;

2)        消息复杂程度;

3)        消息的重要程度。

 虽然这些数据或信息网络的大小和功能各异,但所有网络都有四个共同的基本要素:

1)        用于管理消息如何发送、定向、接受和理解的规则或协议;

2)        将会从一个设备传送到另一个设备的消息或信息单位;

3)        互联这些设备的工具(线路);

4)        彼此时间要交换消息的设备。

 网络的四大要素:规则、介质、消息、设备。

TCP/IP协议指定了格式、编址和路由机制,确保可传递到正确的收件人,

融合网络:就是将多种类型(如:计算机网络、电话、广播)的网络融合在一起,解决了1个接入点何以访问多种类型的网络。

网络体系结构:

底层需要解决4个基本特性才能满足用户的期望:

1)        容错能力;

2)        可扩展性;

3)        服务质量

4)        安全性。

服务质量(QOS)

  服务质量机制促进了队列管理策略的建立,可以针对不同的应用程序数据分类执行不同的主次优先级。若未正确设计和实施服务质量机制,数据包会在不考虑应用程序特性或优先级的情况下被丢弃。

组织的优先级决策示例可能包括:

1)        对时间敏感的通信 — 提高电话或视频分发等服务的优先级;

2)        对时间不敏感的通信 — 降低网页检索或电子邮件的优先级;

3)        组织的重要通信 — 提高生产控制或业务交易数据的优先级;

4)        不必要的通信 — 降低优先级或阻止不需要的活动,如点对点文件共享或在线娱乐。

网络的安全:

网络中采取的安全措施包括:

1)        防止未经授权地披露或窃取信息;

2)        防止未经授权地修改信息;

3)        防止拒绝服务

实现这些目标的方法包括:

1)        确保机密性;

2)        维护通信完整性;

3)        确保可用性  


posted @ 2012-07-06 16:17 数据库时间 阅读(109) | 评论 (0)编辑 收藏

lan结构

LAN设计

  交换式LAN体系结构

     分层网络模型

       分层网络模型的好处:与其它网络设计相比较,分层网络更容易管理和扩展,排除故障也更迅速。分层网络的目的是将每层提供特定的功能,这些功能界定了该层在整个网络中扮演的角色。通过对网络的各种功能进行分离,可以实现模块化的网络设计,这样有利于提高网络的可扩展性和性能。典型的分层设计模型可分为三层:接入层、分布层和核心层。

       接入层:负责连接终端设备(例如 PC、打印机和 IP 电话)以提供对网络中其它部分的访问。接入层的主要目的是将终端设备连接到网络并控制允许网络上的哪些设备进行通信的方法。

       分布层:分布层先汇聚接入层交换机的流量,然后发送到核心层,由核心层转发到目的。分布层使用策略控制网络的通信流并通过在接入层定义的虚拟 LAN(VLAN)之间执行路由功能来划定广播域。利用 VLAN,您可将交换机上的流量分成不同的独立网络(子网)。  

       核心层:分层设计的核心层是网际网络的高速主干。核心层要保持高可用性和高冗余性非常重要。核心层汇聚所有分布层设备发送的流量,因此它必须能够快速转发大量的数据。

     分层网络的优点:

1)        可扩展性;

(就是说当现有结构不能满足需求时可以增加设备相应的设备而不会导致网络结构的改变。)

2)        冗余性;

(就是说当某个线路或设备出现故障后,会自动启动备用线路或设备。)

3)        性能;

(各层设备之间采用链路聚合技术以达到高速转发)

4)        安全性;

(可以使用接入层设备的安全功能和汇聚层设备的策略让网络更加安全)

5)        易于管理性;

(分层设计给一层内的功能定义是一样的,所以要修改功能只需修改一层即可。)

6)        易于维护性;

(分层设计的模块化可让网络轻松实现扩展,不至于变得过于复杂,使得难以更换和修改功能。)

     分层网络设计的原则:

       网络直径:

网络直径就是条数也可以说源到目的所经过的设备。在这里尽量减少网络直径。(注:在3层设计模型中,第2层(分布层)实际上消除了网络直径的问题。)

       带宽聚合:

           就是根据网络带宽的需求而使用链路聚合达到更高的吞吐率,链路聚合就是将交换机的多个端口绑定成逻辑上的1个端口从而到达更高的带宽。

       冗余:

           就是说在当网络中有一台或一个链路出现故障时,会自动使用备用线路或设备来保证网络不中段。

     什么是融合网络:

         就是将语音网络、视频网络和数据网络融合到一个网络里,这就是融合网络。采用正确设计的分层网络并应用合理的 QoS 策略(以便为视频数据赋予较高的优先级)可以将视频融合到现有数据网络上,而对视频的质量几乎没有任何影响。

融合网络的好处:

是它只有一个网络需要管理。而如果分别使用独立的语音网络、视频网络和数据网络,那么很难对各个网络进行协调一致的调整。另外,采用三套网络布线也会增加成本。采用单一的网络意味着您只需管理一套线缆设施。融合网络的另一个优点是可以降低实现和管理的成本。

分层网络交换机的考虑因素:

流量分析:

      流量分析是测量网络带宽使用率并分析相关数据来调整性能、规划容量并做出硬件升级决策的过程。

  用户群分析:

      用户群分析是确定各类用户群体及其对网络性能的影响的过程。用户的分组方式会影响与端口密度和流量有关的问题,进而影响网络交换机的选择。

 数据存储和数据服务器分析:

      在分析网络流量时,应考虑数据存储和服务器的位置,以便确定它们对网络流量的影响。在考虑数据存储和服务器的流量时,应同时考虑客户端到服务器的流量和服务器到服务器的流量。

  拓扑图:

      拓扑图是网络基础架构的图形表现形式。拓扑图显示所有的交换机如何互连,乃至详细到哪个交换机端口与设备互连。通过拓扑图,我们可以直观地找到网络流量的潜在瓶颈,这样就可以抓住流量分析数据的要点,知道哪些网络区域的改进能够最有效地提高网络的整体性能。

交换机的特性:

1)        交换机的外形因素;

比如说大小、厚度;

2)        固定配置交换机;

就是说你不能为该交换机增加出厂配置以外的功能或选件。

3)        模块化交换机;

模块交换机的配置较灵活。模块化交换机通常有不同尺寸的机箱,允许安装不同数目的模块化线路卡。线路卡就是你想要扩展的功能和接口。

4)        可堆叠交换机;

可以使用专用的背板电缆进行互连,背板电缆可在交换机之间提供高带宽的吞吐能力。(Stackwise技术现在最多支持互联9台设备)

       性能:

在选择接入层、分布层或核心层交换机时,应考虑交换机对端口密度、转发速率和网络带宽聚合需求的支持能力。

端口密度:

就是说一台交换机最多可用的端口。

转发速率:

转发速率通过标定交换机每秒能够处理的数据量来定义交换机的处理能力。选择交换机时,转发速率是要考虑的重要因素。如果交换机的转发速率太低,则它无法支持在其所有端口之间实现全线速通信。(全线速:例如一台交换有24个千兆接口交换机的全线速运行是24G,而转发速率是16G那么就不能够满足全线速转发。)

          链路聚合:

              就是说当一根网络电缆的带宽无法满足用户的需求时,我们在确定交换机上是否有足够的端口来聚合所需的带宽后,可以使用此技术来解决一根网络电缆所带来的瓶颈。

          以太网供电(POE):

              允许交换机通过现有的以太网电缆对设备供电。(PoE 会给交换机增加巨大的开销)

          第 3 层功能:

               比如说支持路由协议、在接口上允许配置3层地址。

      分层网络中交换机的功能:

          接入层:

              接入层交换机支持将终端节点设备连接到网络。因此,它们需要支持端口安全功能、VLAN、快速以太网/千兆以太网、PoE 和链路聚合等功能。在支持语音、视频和数据网络流量的融合网络中,接入层交换机需要支持 QoS 来维护流量的优先级。

          分布层交换机:

              它收集所有接入层发来的所有数据并转发给核心层。分布层交换机提供 VLAN 间路由功能,就是一个 VLAN 可与网络上的另一个 VLAN 通信,这可以减轻核心层的工作压力。(所以该层交换机支持第3层功能)安全策略:分布层交换机需要第 3 层功能的另一个原因是这样可以对网络流量应用高级安全策略。访问列表用于控制流量如何在网络上传输。访问控制列表 (ACL) 允许交换机阻止特定类型的流量并允许其它类型的流量。(使用 ACL 需要占用大量的处理资源,因为交换机需要检查每个数据包并查看该数据包是否与交换机上定义的 ACL 的某个规则匹配。而且分布层交换机汇集了所以接入层的数据所有将ACL建在分布层,另一方面也简化了ACL的管理。)服务质量:分布层交换机还需要支持 QoS 来维护来自实施了 QoS 的接入层交换机的流量优先级。(使用QOS来保障对网络延时非常敏感的语音、视频的通信质量)

          核心层交换机:

              核心层是网络的高速主干,需要能够转发非常庞大的流量。链路聚合:

核心层交换机还需要支持链路聚合功能,以确保为分布层交换机发送到核心层交换机的流量提供足够的带宽。冗余:就是说要实现3层和2层的冗余技术来保障当交换机或线路出现故障时还是能够平稳的工作,同时交换机也要支持在不断电的情况下换取相关硬件,既热插拔(比如说电源、线卡、风扇)。QoS 是核心层交换机提供的重要服务之一。


posted @ 2012-07-06 14:28 数据库时间 阅读(174) | 评论 (0)编辑 收藏

私用VLAN

 现在VLAN已经成为局域网内划分子网的主要技术。VLAN之间的安全性可以由三层设备做ACL来控制,VLAN内部的安全可以用VLAN映射来配置,但VLAN映射是在三层上配置的,在同一交换机上如何保证同一VLAN之间信息的安全呢?这就可以用到私用VLAN和端口保护功能。

    一、私用VLAN的主要特点

    1、私用VLAN能给处于同一子网内的设备之间带来更高的安全性;

    2、配置私用VLAN的边缘VLAN可以防止接入交换机之间的互通;

    3、在一个私用VLAN内,可以隔离某些设备,避免被隔离VLAN内的设备互通;

    4、在一个私用VLAN内,通过创建群体(community)使某些设备连通,且与其他设备不连通;

    5、将混杂(promiscuous)端口映射到私用VLAN,使之可以和这个网络之外的VLAN连通。

    二、配置私用VLAN

       私用VLAN使用ISOLATEDCOMMUNITY两种次(secondaryVLAN来控制设备通信,次VLAN被划给主(primaryVLAN,而端口被划给次VLANISOLATEDVLAN内的端口不能和VLAN内除了混杂端口之外的其他任何设备进行通信。COMMUNITYVLAN内的端口可以和同一COMMUNITY内的其他端口地址以及混杂端口进行通信。不同COMMUNITYVLAN内的端口不能互相通信。

    1、配置VTP模式为透明模式

    私用VLAN只能在单台交换机上配置,不能有其他交换机上VLAN的成员端口。vlan database,vtp transparent

    2、创建主私用VLAN

    vlan 100,private-vlan primary。设置VLAN100为主私用VLAN

    3、创建次私用VLAN

    次私用VLAN的号必须唯一且不能相同。vlan 200,private-vlan isolated;vlan 300,private-vlan community

    4、将次私用VLAN绑定到主私用VLAN

    vlan 100,private-vlan association 200,300

    5、将端口加入次私用VLAN

    interface fastethernet2/1,switchport,switchport mode private-vlan host-association 100 200

    6、给次私用VLAN映射混杂端口

    前面说到,次私用VLAN不能访问其他VLAN,因此,必须将VLAN映射到一个混杂端口上。

    interface gig1/1,switchport,switchport mode private-vlan promiscuous,switchport mode private-vlan mapping 100 200,300

    7、也可以给次私用VLAN映射到MSFC接口,也可以说映射到主私用VLAN接口上,这样也可以实现次私用VLAN对其他VLAN的访问。

    interface vlan 100,ip address 192.168.100.1 255.255.255.0,private-vlan mapping 100 200,300

    三、配置私用边缘VLAN

    配置私用边缘VLAN的接口为保护端口,一个保护端口不会转发另一个保护端口的流量。

    interface fa1/1,prot protected

    四、可以用命令show vlan private-vlan等命令查看

 

posted @ 2012-07-05 16:33 数据库时间 阅读(143) | 评论 (0)编辑 收藏

EIGRP传递默认路由方法总结



1
:写一条默认路由,networkEIGRP进程
ip route 0.0.0.0 0.0.0.0 interface (
接口必须是up而且要有address,或者是null0,也可以是lookback接口)

router eigrp AS
network 0.0.0.0

缺点:会在宣告的路由器上,将所有接口激活.包括你不想激活的接口
注意在RIP中创建的默认路由不会从所跟的接口和能到达下跳地址的接口传递出去但是EIGRP可以这个是因为水平分割在RIP中是默认关闭的而EIGRP不是。

2
:写一条默认路由,重分布静态到EIGRP进程
ip route 0.0.0.0 0.0.0.0 interface(
接口必须是up而且要有address或者是null0)
router eigrp AS
redistribute static metric 10000 100 255 1 1500
默认路由出现的形式D*EX
AD=170
RIP的对比和第1种方法一样。


3
:接口下手工汇总 ip summary-address eigrp 90 0.0.0.0 0.0.0.0 ,在连接eigrp内部router的接口上汇总
0.0.0.0
的默认路由会传递给接口连接的邻居(不在乎auto/no auto-summary/也不需要写静态)
缺点:具有方向性.具有抑制明细的特点。
RIP时必须创建默认路由,才能传播进去

4
ip default-network x.x.x.x(必须主类的网络)
并且这条路由要能出现在本地路由表和整个网络中(也就是说必须在eigrp路由模式下用network指令把这条路由宣告进去)

(
不需要静态路由)
因此需要作auto-summary或者手工汇总

如果你 no auto-summary,那么必须有一条静态路由来指出这是个主类的,并且以主类的方式传播进eigrp区域内

邻居的路由表里也必须是汇总路由
如果将学到路由当作传递的缺省网络.此时路由条目必须是主类
(
传递的要求是主类路由带有"D*")
EIGRP
不会产生0.0.0.0的默生路由,而是借用带有D*的路由的下一跳做为缺省下一跳。
RIP
传递是一条0.0.0.0/0的默认路由。
EIGRPdefault-information 不是用来传递默认路由而是用来控制(但是RIP是)
default-information allow in
是默认在进程中开启,允许所有可传递的默认网络进入本路由器
default-information allow out
是默认在进程中开启,允许所有可传递的默认网络传递出本路由器
命令前加noout或者in.表示不允许进入默认路由或者传递默认路由,而不是no掉此命令

posted @ 2012-07-05 11:22 数据库时间 阅读(252) | 评论 (0)编辑 收藏

仅列出标题
共4页: 上一页 1 2 3 4