nd-08-局域網(wǎng)與internet互聯(lián)(存儲版)
【正文】 網(wǎng) Outside Inside 企業(yè)內(nèi)部網(wǎng) 外部網(wǎng) 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAT/NAPT的術(shù)語 ? 內(nèi)部本地地址（ Inside Local Address） 分配給內(nèi)部網(wǎng)絡(luò)主機(jī)的 IP地址，可能是非法的未向相關(guān)機(jī)構(gòu)注冊的 IP地址，也可能是合法的私有網(wǎng)絡(luò)地址。 ? 當(dāng)線路變更時該地址就會改變，就需要更改 DNS記錄了，如果是直接通過 IP提供服務(wù)，那就更麻煩了，而線路的變更是常有的事。 VRRP協(xié)議為 IEEE指定的標(biāo)準(zhǔn)開放協(xié)議，安全性上更高，支持 VRRP協(xié)議的廠商更多。 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP基本配置 ? VRRP基本配置步驟 ? 步驟一：基本 IP地址配置 ? 步驟二：區(qū)域定義及虛擬 IP配置 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP基本配置命令 ? VRRP基本配置命令 ? 在 RGNOS中，三層交換機(jī)和路由器分別使用 standby和 vrrp命令來配置 VRRP，配置命令的格式參數(shù)相同。 ? 基本應(yīng)用是使用單備份組實(shí)現(xiàn)簡單路由冗余； ? 高級應(yīng)用是使用多備份組同時實(shí)現(xiàn)路由冗余與負(fù)載均衡。 ? Count IP Address：包含在通告報文中的 IP地址的數(shù)量 ? Auth Type：認(rèn)證類型， RFC2338規(guī)定三種類型： ? 0 No Authentication（無認(rèn)證） ? 1 Simple Text Password （簡單明文認(rèn)證） ? 2 IP Authentication Header （ MD認(rèn)證） 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP報文的字段說明 ? Advertisement_Interval： VRRP報文通告間隔 ? MASTER路由器會以此時間為周期發(fā)送 VRRP報文 ? 默認(rèn)為 1秒。 R1 R2 F1/0 F1/0 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP用途 ? VRRP適用于廣播網(wǎng)靜態(tài)路由配置，如主機(jī)使用的缺省網(wǎng)關(guān)設(shè)置的靜態(tài)路由； ? VRRP 用于廣播或多播局域網(wǎng)上的路由器熱備份，并適于靜態(tài)的路由配置，實(shí)際上 VRRP 正是解決設(shè)備不能動態(tài)適應(yīng)路由改變的問題。 ? 當(dāng)進(jìn)行 NAPT轉(zhuǎn)換時，路由器需要維護(hù)足夠的信息（比如 IP地址、 TCP/UDP端口號）才能將全局地址轉(zhuǎn)換回內(nèi)部本地地址， 目前 RGNOS的 NAT缺省就是支持NAPT轉(zhuǎn)換的。 ? Outside：指內(nèi)部網(wǎng)絡(luò)需要連接的網(wǎng)絡(luò)，一般指互聯(lián)網(wǎng)，也可以是另外一個機(jī)構(gòu)的網(wǎng)絡(luò)。每臺主機(jī)的前一個地址又稱為本地地址，后一個地址又稱為全局地址。 ? 使用 NAPT，可以將多個內(nèi)部本地地址映射到一個內(nèi)部全局地址，路由器用“內(nèi)部全局地址 + TCP/UDP端口號”來對應(yīng)“一個內(nèi)部主機(jī)地址 + TCP/UDP端口號”。 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 為什么需要 VRRP協(xié)議 ? 出于網(wǎng)絡(luò)可靠性和安全性的要求， VRRP不僅能夠在網(wǎng)絡(luò)層保證系統(tǒng)的高度冗余，同時還可以實(shí)現(xiàn)網(wǎng)絡(luò)流量的負(fù)載均衡。 ? 優(yōu)先級 0表示當(dāng)前的主路由器不再參加到 VRRP組中，一般用于使 Master路由器立刻停止其工作，而使原來處于 Backup狀態(tài)的路由器無需再等待 Master路由器超時，快速切換到 Master狀態(tài)。 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP其他特性配置 ? 設(shè)置備份組的優(yōu)先級 Router(configif) vrrp group priority level ? 恢復(fù) VRRP優(yōu)先級的默認(rèn)值 Router(configif) no vrrp group priority [level] ? 設(shè)置 VRRP備份組處于搶占模式 Router(configif) vrrp group preempt [delay seconds] ? 設(shè)置 VRRP備份組處于非搶占模式 Router(configif) no vrrp group preempt 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP其他特性配置 ? 設(shè)置 VRRP備份組監(jiān)視的接口 Router(configif) vrrp group track interfacetype number [interface –priority] ? 取消 VRRP備份組監(jiān)視接口設(shè)置 Router(configif) no vrrp group track interfacetype number ? 設(shè)置定時器學(xué)習(xí)功能 Router(configif) vrrp group timers learn Router(configif) no vrrp group timers learn 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP有兩種應(yīng)用模式 ? VRRP有兩種應(yīng)用模式：基本應(yīng)用與高級應(yīng)用。 Switch(configif)standby groupnumber ip ipaddress Router(configif)vrrp groupnumber ip ipaddress ? 其中， groupnumber為 VRID，范圍為 1～ 254； ipaddress為 VRRP組的虛擬 IP地址。 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP基本概念 ? VRRP路由器 運(yùn)行 VRRP協(xié)議的路由器，一臺 VRRP路由器可以同時參與到多個 VRRP組中，在不同的組中，一臺 VRRP路由器可以充當(dāng)不同的角色 ? VRRP組 (VRID) 由多個 VRRP路由器組成，屬于同一 VRRP組的 VRRP路由器互相交換信息 ? 虛擬路由器 對于每一個 VRRP組，抽象出來的一個邏輯路由器，該路由器充當(dāng)網(wǎng)絡(luò)用戶的網(wǎng)關(guān) 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP基本概念 ? 虛擬 IP地址、 MAC地址：用于標(biāo)示虛擬的路由器，該地址實(shí)際上就是用戶的默認(rèn)網(wǎng)關(guān) ? VRRP虛擬的 IP地址任意指定，可以是接口的真實(shí)地址 ? VRRP虛擬的 MAC地址： 00005E0001{VRID} ? 前 3字節(jié)為 IANA分配的廠商標(biāo)識。 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 配置動態(tài) NAPT ? 定義內(nèi)網(wǎng)接口和外網(wǎng)接口 Router(configif)ip nat outside Router(configif)ip nat inside ? 定義內(nèi)部本地地址范圍，只有匹配該列表才轉(zhuǎn)換 Router(config) accesslist accesslistnumber permit ipaddress wildcard ? 定義內(nèi)部全局地址池 RedGiant(config)ip nat pool addresspool startaddress endaddress {mask mask | prefixlength prefixleng
物理相關(guān)推薦
鄂ICP備17016276號-1