【正文】 域與廣播域的沖突域與廣播域沖突域沖突域 廣播域廣播域傳統(tǒng)傳統(tǒng) Switch 的工作過程的工作過程我是土豆我是土豆地瓜請(qǐng)回話地瓜請(qǐng)回話土豆，土豆土豆，土豆我是地瓜我是地瓜哦，哦， 1口連的口連的設(shè)備叫土豆設(shè)備叫土豆4口連的設(shè)備叫地瓜，它口連的設(shè)備叫地瓜，它要找土豆，而要找土豆，而 1口連的設(shè)口連的設(shè)備叫土豆，備叫土豆， OK??！傳統(tǒng)傳統(tǒng) Switch的沖突域與廣播域的沖突域與廣播域沖突域沖突域廣播域廣播域VLAN發(fā)展發(fā)展 起源起源L2 L2L2L2L2廣廣播播域域廣播廣播報(bào)文報(bào)文VLAN發(fā)展發(fā)展 起源起源L2 L2L2L2L2廣廣播播域域廣播廣播報(bào)文報(bào)文4使用路由器隔離廣播域，減少廣播報(bào)文對(duì)網(wǎng)絡(luò)的影響使用路由器隔離廣播域，減少廣播報(bào)文對(duì)網(wǎng)絡(luò)的影響VLAN發(fā)展發(fā)展 起源起源L2 L2L2L2L2廣播廣播報(bào)文報(bào)文4VLAN的引入，為解決廣播報(bào)文的泛濫提供了新的方法的引入，為解決廣播報(bào)文的泛濫提供了新的方法VLAN2 VLAN3 VLAN4一個(gè)一個(gè) VLAN，一個(gè)廣播域，一個(gè)廣播域VLAN發(fā)展發(fā)展 VLAN的優(yōu)點(diǎn)的優(yōu)點(diǎn)4限制廣播域，抑制廣播報(bào)文限制廣播域，抑制廣播報(bào)文4隔離用戶，保證網(wǎng)絡(luò)安全隔離用戶，保證網(wǎng)絡(luò)安全4虛擬工作組，超越傳統(tǒng)網(wǎng)絡(luò)的工作組方式虛擬工作組，超越傳統(tǒng)網(wǎng)絡(luò)的工作組方式VLAN發(fā)展發(fā)展 劃分方法劃分方法4基于基于 MAC地址地址4基于交換機(jī)端口基于交換機(jī)端口4基于協(xié)議基于協(xié)議4基于基于 IP子網(wǎng)子網(wǎng)VLAN發(fā)展發(fā)展 VLAN的標(biāo)準(zhǔn)的標(biāo)準(zhǔn) VLAN的標(biāo)準(zhǔn)的標(biāo)準(zhǔn)DA SA Type DATA CRCTPID Priority CFI VLAN IDCRCDA SA Type DATATAG CRCVLAN發(fā)展發(fā)展 VLAN與二層交換與二層交換MAC 端口端口MAC 端口端口VLAN一個(gè)交換機(jī)內(nèi)的一個(gè)交換機(jī)內(nèi)的 VLAN報(bào)文轉(zhuǎn)發(fā)報(bào)文轉(zhuǎn)發(fā)VLAN與二層交換與二層交換 鏈路類型鏈路類型干道鏈路干道鏈路接入鏈路接入鏈路跨越交換機(jī)的跨越交換機(jī)的 VLAN報(bào)文報(bào)文轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)Trunk 端口端口 Trunk 端口端口Access端口端口 Access端口端口VLAN與二層交換與二層交換 標(biāo)簽化的報(bào)文標(biāo)簽化的報(bào)文VLAN10VLAN10VLAN20VLAN20VLAN20標(biāo)簽報(bào)文標(biāo)簽報(bào)文VLAN10標(biāo)簽報(bào)文標(biāo)簽報(bào)文無標(biāo)簽報(bào)文無標(biāo)簽報(bào)文VLAN與二層交換與二層交換 交換規(guī)則交換規(guī)則4主機(jī)和交換機(jī)之間傳送的是主機(jī)和交換機(jī)之間傳送的是 untagged報(bào)文報(bào)文4交換機(jī)之間用干道鏈路交換機(jī)之間用干道鏈路 (Trunk)連接連接4交換機(jī)用交換機(jī)用 Tag來標(biāo)識(shí)報(bào)文所屬的來標(biāo)識(shí)報(bào)文所屬的 VLAN4干道鏈路上傳輸?shù)氖歉傻梨溌飞蟼鬏數(shù)氖?Tagged Frame4不同不同 VLAN之間在二層不能相互通訊之間在二層不能相互通訊VLAN發(fā)展發(fā)展 VLAN與三層路由與三層路由4不同不同 VLAN之間是隔離之間是隔離4一個(gè)一個(gè) VLAN原則上對(duì)應(yīng)一個(gè)原則上對(duì)應(yīng)一個(gè) IP子網(wǎng)子網(wǎng) (PVLAN， VLAN聚合除外聚合除外 )4VLAN之間互通需要三層路由之間互通需要三層路由VLAN與三層路由與三層路由 三層交換機(jī)三層交換機(jī)+ =4每一個(gè)每一個(gè) VLAN對(duì)應(yīng)一個(gè)對(duì)應(yīng)一個(gè) IP網(wǎng)段，在二層上，網(wǎng)段，在二層上， VLAN之間是隔離的。 擴(kuò)展性擴(kuò)展性 :地址分配是由業(yè)務(wù)驅(qū)動(dòng)，按照業(yè)務(wù)量的大小分配各地的地址地址分配是由業(yè)務(wù)驅(qū)動(dòng)，按照業(yè)務(wù)量的大小分配各地的地址段；段；175。比如無子網(wǎng)編址是指使用自然掩碼，不對(duì)網(wǎng)段進(jìn)行細(xì)分。數(shù)據(jù)鏈路層的功能：數(shù)據(jù)鏈路層的功能：物理地址定義物理地址定義網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)鏈路參數(shù)鏈路參數(shù)差錯(cuò)驗(yàn)證差錯(cuò)驗(yàn)證物理介質(zhì)訪問物理介質(zhì)訪問流控制流控制 (可選可選 )MAC/物理地址物理地址MAC地址有地址有 48位，華為產(chǎn)品前位，華為產(chǎn)品前 3個(gè)字節(jié)是個(gè)字節(jié)是 0x00E0FC。確認(rèn)技術(shù)確認(rèn)技術(shù)傳輸虛電路傳輸虛電路Host源源 目的目的Send 1,2,3Acknowledge 4Send 4,5,6Acknowledge 4Send 4,5,6TCP連接連接InterSYN(seq=a)SYN(seq=b,ack=a+1)SYN(seq=a+1,ack=b+1)client server滑動(dòng)窗口滑動(dòng)窗口需要修改窗口大小需要修改窗口大小 發(fā)送數(shù)據(jù)太快了發(fā)送數(shù)據(jù)太快了 ??！len 1024 win4096len 1024 win4096len 1024 win4096ack 4097 win2048len 1024 win4096len 1024 win4096ack 6145 win2048len 1024 win4096len 1024 win4096len 1024 win4096網(wǎng)絡(luò)層協(xié)議概述網(wǎng)絡(luò)層協(xié)議概述網(wǎng)絡(luò)接入層網(wǎng)絡(luò)接入層應(yīng)用層應(yīng)用層傳輸層傳輸層網(wǎng)絡(luò)層網(wǎng)絡(luò)層 IP ARP RARP ICMP網(wǎng)絡(luò)地址網(wǎng)絡(luò)地址網(wǎng)絡(luò)層地址由兩部分地址組成：網(wǎng)絡(luò)層地址和主機(jī)地址。端到端通信端到端通信傳輸虛電路Host應(yīng)用數(shù)據(jù) FTP傳輸數(shù)據(jù)包 21 1028 80 1027Data DataTCP/UDP報(bào)文格式報(bào)文格式0 8 16 24 3116位源端口位源端口 16位目的端口位目的端口32位序列號(hào)位序列號(hào)32位確認(rèn)號(hào)位確認(rèn)號(hào)URGACKPSHRSTSYNFIN首部長(zhǎng)度首部長(zhǎng)度 保留保留 (6位位 ) 16位窗口大小位窗口大小16位位 TCP校驗(yàn)和校驗(yàn)和 16位緊急指針位緊急指針選項(xiàng)選項(xiàng)數(shù)據(jù)數(shù)據(jù)0 8 16 24 3116位源端口位源端口 16位目的端口位目的端口16位位 UDP校驗(yàn)和校驗(yàn)和數(shù)據(jù)數(shù)據(jù)UDP報(bào)文格式報(bào)文格式TCP報(bào)文格式報(bào)文格式16位位 UDP長(zhǎng)度長(zhǎng)度端口號(hào)端口號(hào)傳輸層協(xié)議用端口號(hào)來標(biāo)識(shí)和區(qū)分各種上層應(yīng)用程序。Host A Host BAPDUPPDUSPDUSegmentPacketFrameBit應(yīng)用層應(yīng)用層表示層表示層會(huì)話層會(huì)話層傳輸層傳輸層網(wǎng)絡(luò)層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層應(yīng)用層應(yīng)用層表示層表示層會(huì)話層會(huì)話層傳輸層傳輸層網(wǎng)絡(luò)層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層數(shù)據(jù)封裝數(shù)據(jù)封裝數(shù)據(jù)封裝和解封裝過程。以太網(wǎng)帶寬：以太網(wǎng)帶寬： 10M、 100M、 1000M等。WAN分類：分類：共用電話網(wǎng)：共用電話網(wǎng)： PSTN綜合業(yè)務(wù)數(shù)字網(wǎng)：綜合業(yè)務(wù)數(shù)字網(wǎng)： ISDN數(shù)字?jǐn)?shù)據(jù)網(wǎng)：數(shù)字?jǐn)?shù)據(jù)網(wǎng)： DDN幀中繼：幀中繼： Frame Relay異步傳輸模式：異步傳輸模式： ATMWAN交換模式交換模式電路交換：基于電話網(wǎng)的電路交換電路交換：基于電話網(wǎng)的電路交換優(yōu)點(diǎn)：時(shí)延小、透明傳輸；優(yōu)點(diǎn)：時(shí)延小、透明傳輸；缺點(diǎn)：帶寬固定，網(wǎng)絡(luò)資源利用率低。特點(diǎn)：距離短、延遲小、數(shù)據(jù)速率高、傳輸可靠。5432154321TCP/IP協(xié)議棧協(xié)議棧Source Host A Destination Host B好??！我剛好也好??！我剛好也懂懂 TCP/IP。聯(lián)接物理相臨的設(shè)備。聯(lián)接物理上分離的、遙遠(yuǎn)的、甚至全球的設(shè)備。延遲：節(jié)點(diǎn)間數(shù)據(jù)傳送時(shí)間。保證數(shù)據(jù)按序、可靠、正確傳輸。文。我在。廣域網(wǎng)與物理層廣域網(wǎng)與物理層DTE設(shè)備：路由器、終端主機(jī)等；設(shè)備：路由器、終端主機(jī)等；DCE設(shè)備：廣域網(wǎng)交換機(jī)、設(shè)備：廣域網(wǎng)交換機(jī)、 Modem、 CSU/DSU等；等；常見接口：常見接口： RS23 、 。InterISP通告路由通告路由175。 只限于省只限于省 /市內(nèi)開放的業(yè)務(wù)，可以使用私有市內(nèi)開放的業(yè)務(wù)，可以使用私有 IP地址；地址；175。三層交換機(jī)上的路由虛接口與路由器的接口不同，不特定于某個(gè)物理端口。匯報(bào)提綱 網(wǎng)絡(luò)知識(shí)基礎(chǔ)網(wǎng)絡(luò)知識(shí)基礎(chǔ) TCP/IP與子網(wǎng)規(guī)劃與子網(wǎng)規(guī)劃 VLAN技術(shù)基礎(chǔ)技術(shù)基礎(chǔ)F路由協(xié)議基礎(chǔ)路由協(xié)議基礎(chǔ) IP VPN/MPLS VPN課程內(nèi)容課程內(nèi)容路由及路由表路由及路由表靜態(tài)路由及配置靜態(tài)路由及配置動(dòng)態(tài)路由協(xié)議概述動(dòng)態(tài)路由協(xié)議概述距離矢量路由協(xié)議概述距離矢量路由協(xié)議概述路由環(huán)路問題路由環(huán)路問題RIP路由協(xié)議路由協(xié)議OSPF簡(jiǎn)介簡(jiǎn)介什么是路由？什么是路由？路由是指導(dǎo)路由是指導(dǎo) IP報(bào)文發(fā)送的路徑信息。不同的動(dòng)態(tài)路由協(xié)議會(huì)。[Quidway]ip routestatic ip_address [ mask | masklen ] interface_name | gateway_address [ preference preference_value ] [ reject | blackhole ]靜態(tài)路由的配置命令和命令模式靜態(tài)路由的配置命令和命令模式例如：例如：ip route 16 ip route ip route 16 Serial 2靜態(tài)路由配置示例靜態(tài)路由配置示例E0Quidway BS0Quidway AS0在路由器在路由器 Quidway A上配置：上配置：ip routestatic 或：或： ip routestatic 16 或：或：ip routestatic 16 s0 缺省路由配置示例缺省路由配置示例Quidway AS0 S0Quidway BNetwork N Public Network在路由器在路由器 Quidway A上配置：上配置：ip routestatic Inter 上上 大約大約 %的路由器上都存在一條缺省路由的路由器上都存在一條缺省路由 !缺省路由并不一定都是手工配置的靜態(tài)路由，有時(shí)也可以由動(dòng)態(tài)路由協(xié)議產(chǎn)生。一臺(tái)新加入的路由器應(yīng)該主動(dòng)把自己介紹給網(wǎng)段內(nèi)的其它路由一臺(tái)新加入的路由器應(yīng)該主動(dòng)把自己介紹給網(wǎng)段內(nèi)的其它路由器．通過發(fā)送廣播報(bào)文或發(fā)送給指定的路由器鄰居來做到這一器．通過發(fā)送廣播報(bào)文或發(fā)送給指定的路由器鄰居來做到這一點(diǎn)．點(diǎn)．l “好久不見，近況如何好久不見，近況如何 ”232。自己已知的路由是指：在某個(gè)接口上運(yùn)行了該種路由協(xié)議自己已知的路由是指：在某個(gè)接口上運(yùn)行了該種路由協(xié)議，或者在路由表中的本路由協(xié)議發(fā)現(xiàn)的路由。引入路由的含義是指：在本路由器的路由表中查詢，如果引入路由的含義是指：在本路由器的路由表中查詢，如果發(fā)現(xiàn)要引入的路由發(fā)現(xiàn)要引入的路由 (如如 static)，則作為自己已知的路由發(fā)布，則作為自己已知的路由發(fā)布出去。l安全性安全性協(xié)議自身不易受攻擊，有安全機(jī)制?，F(xiàn)。IP Header(Protocol 89)OSPF PacketOSPF通過鏈路狀態(tài)描述網(wǎng)絡(luò)通過鏈路狀態(tài)描述網(wǎng)絡(luò)的拓樸結(jié)構(gòu)的拓樸結(jié)構(gòu)Frame RelayPPPRTARTBRTDRTCRTE RTFOSPF協(xié)議計(jì)算路由過程協(xié)議計(jì)算路由過程LSDBLSA 的的 RTALSA 的的 RTBLSA 的的 RTCLSA 的的 RTD(二二 )每臺(tái)路由器的鏈每臺(tái)路由器的鏈路狀態(tài)數(shù)據(jù)庫路狀態(tài)數(shù)據(jù)庫(一一 )網(wǎng)絡(luò)的拓樸結(jié)構(gòu)網(wǎng)絡(luò)的拓樸結(jié)構(gòu)CA BD123CA BD123CA BD123CA BD123(四四 )每臺(tái)路由器分別以自己為根節(jié)點(diǎn)計(jì)算最小生成樹每臺(tái)路由器分別以自己為根節(jié)點(diǎn)計(jì)算最小生成樹(三三 )由鏈路狀態(tài)數(shù)據(jù)庫得由鏈路狀態(tài)數(shù)據(jù)庫得到的帶權(quán)有向圖到的帶權(quán)有向圖CA BD1235RTCRTD3215RTBRTAOSPF的五種協(xié)議報(bào)文的五種協(xié)議報(bào)文l HELLO報(bào)文報(bào)文232。向?qū)Χ寺酚善靼l(fā)送所需的向?qū)Χ寺酚善靼l(fā)送所需的 LSA。 “虛擬虛擬 ”的概念是相對(duì)傳統(tǒng)私人專用網(wǎng)絡(luò)的構(gòu)建方式而言的，對(duì)于廣域網(wǎng)連接，傳的概念是相對(duì)傳統(tǒng)私人專用網(wǎng)絡(luò)的構(gòu)建方式而言的，對(duì)于廣域網(wǎng)連接，傳統(tǒng)的組網(wǎng)方式是通過遠(yuǎn)程撥號(hào)和專線連接來實(shí)現(xiàn)的，而統(tǒng)的組網(wǎng)方式是通過遠(yuǎn)程撥號(hào)和專線連接來實(shí)現(xiàn)的，而 VPN 是利用服務(wù)提供商所是利用服務(wù)提供商所提供的公共網(wǎng)絡(luò)來實(shí)現(xiàn)遠(yuǎn)程的廣域連接。小型 VPN托管服托管服務(wù)。好像把汽車承載在輪船上漂洋過海。主要有。運(yùn)載協(xié)議 :用來承載封裝協(xié)議，如 :IP、 UDP。會(huì)話過程?？稍谒淼蓝它c(diǎn)進(jìn)行驗(yàn)證。 L2TP 能夠提供數(shù)據(jù)傳輸?shù)某鋈氚鼣?shù)，字節(jié)數(shù)及連接的起始、結(jié)束時(shí)間能夠提供數(shù)據(jù)傳輸?shù)某鋈氚鼣?shù)，字節(jié)數(shù)及連接的起始、結(jié)束時(shí)間等計(jì)費(fèi)數(shù)據(jù)，可以根據(jù)這些數(shù)據(jù)方便地進(jìn)行網(wǎng)絡(luò)計(jì)費(fèi)。運(yùn)營商可以對(duì)全網(wǎng)、運(yùn)營商可以對(duì)全網(wǎng) VPDN業(yè)務(wù)情況進(jìn)行監(jiān)控和分析，便于進(jìn)一步業(yè)務(wù)情況進(jìn)行監(jiān)控和分析，便于進(jìn)一步優(yōu)化網(wǎng)絡(luò)；同時(shí)在優(yōu)化網(wǎng)絡(luò)；同時(shí)在 NAS側(cè)可以對(duì)側(cè)可以對(duì) VPDN業(yè)務(wù)情況進(jìn)行統(tǒng)計(jì)和分析，并業(yè)務(wù)情況進(jìn)行統(tǒng)計(jì)和分析，并且可以為企業(yè)提供計(jì)費(fèi)代理。GRE VPNIP網(wǎng)絡(luò)網(wǎng)絡(luò)VPN網(wǎng)關(guān)網(wǎng)關(guān)VPN網(wǎng)關(guān)網(wǎng)關(guān)總部總部 VPN網(wǎng)關(guān)網(wǎng)關(guān)GRE隧道隧道GRE隧道隧道 分支機(jī)構(gòu)分支機(jī)構(gòu)分支機(jī)構(gòu)分支機(jī)構(gòu)原始數(shù)據(jù)包原始數(shù)據(jù)包IP頭頭 GRE 頭頭 IP/