【正文】 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 123 RARP協(xié)議 ? 映射 Ether IP Ether: IP: Ether: IP = ??? 我的地址是多少？ 我聽到了廣播你的地址是 . 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 124 VLAN實(shí)現(xiàn) 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 125 ? 分段 ? 靈活性 ? 安全性 第三層 第二層 第一層 銷售部 人力資源部 工程部 一個(gè) VLAN =一個(gè)廣播域 = 邏輯網(wǎng)段 (子網(wǎng) ) VLAN綜述 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 126 ? VLAN的靈活性和可擴(kuò)展性 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 127 靈活性和可擴(kuò)展性 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 128 交換機(jī) A 綠色 VLAN 黑色 VLAN 紅色 VLAN ? 每個(gè)邏輯的 VLAN就象一個(gè)獨(dú)立的物理橋 VLAN操作 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 129 交換機(jī) A 交換機(jī) B ? 每個(gè)邏輯的 VLAN就象一個(gè)獨(dú)立的交換機(jī) ? 同一個(gè) VLAN可以跨越多個(gè)交換機(jī) VLAN操作 綠色 VLAN 黑色 VLAN 紅色 VLAN 綠色 VLAN 黑色 VLAN 紅色 VLAN 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 130 交換機(jī) A 交換機(jī) B 主干連接 ? 每個(gè)邏輯的 VLAN就象一個(gè)獨(dú)立的交換機(jī) ? 同一個(gè) VLAN可以跨越多個(gè)交換機(jī) ? 主干功能支持多個(gè) VLAN的數(shù)據(jù) 快速以太網(wǎng) VLAN操作 綠色 VLAN 黑色 VLAN 紅色 VLAN 綠色 VLAN 黑色 VLAN 紅色 VLAN 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 131 131 VLAN的成員模式 VLAN5 靜態(tài) VLAN 動(dòng)態(tài) VLAN MAC = 主干連接 VLAN成員策略服務(wù)器 = vlan 10 VLAN10 端口 e0/9 端口 e0/4 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 132 132 ISL標(biāo)識 – 通過硬件 (ASIC)實(shí)現(xiàn) – ISL標(biāo)識不會出現(xiàn)在工作站，客戶端并不知道 ISL的封裝信息 – 在交換機(jī)或路由器與交換機(jī)之間，在交換機(jī)與具有 ISL網(wǎng)卡的服務(wù)器之間可以實(shí)現(xiàn) ISL的主干功能使得 VLAN信息可以穿越主干 進(jìn)入主干線前加上 VLAN標(biāo)識 離開主干線后去掉 VLAN標(biāo)識 ISL支持 VLAN的標(biāo)識 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 133 133 ISL封裝 ISL 頭 26 bytes 以太幀數(shù)據(jù) CRC 4 bytes – 用 ISL頭與 CRC進(jìn)行幀封裝 – 可以支持多個(gè) VLAN (1024) – VLAN號 – BPDU控制位 DA Type User SA LEN VLAN AAAA03 BPDU HSA VLAN BPDU BP INDEX RES 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 134 VTP協(xié)議 (VLAN Trunking Protocol ) – 一個(gè)能夠宣告 VLAN配置信息的信息系統(tǒng) – 通過一個(gè)共有的管理域，維持 VLAN配置信息的一致性 – VTP只能在主干端口發(fā)送要宣告的信息 – 支持混合的介質(zhì)主干連接 (快速以太網(wǎng) , FDDI, ATM) 1.“新增一個(gè) vlan” vlan信息 2 VTP 域 “ICND” 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 135 135 VTP模式 透明模式 ? 發(fā)送 /轉(zhuǎn)發(fā) 信息宣告 ? 同步 ? 不會存貯于 NVRAM ? 創(chuàng)建 vlan ? 修改 vlan ? 刪除 vlan ? 發(fā)送 /轉(zhuǎn)發(fā) 信息宣告 ? 同步 ? 存貯于 NVRAM ? 創(chuàng)建 vlan ? 修改 vlan ? 刪除 vlan ? 轉(zhuǎn)發(fā) 信息宣告 ? 不同步 ? 存貯于 NVRAM 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 136 136 VTP是如何工作的 – VTP信息宣告以多播的方式來進(jìn)行 – VTP服務(wù)器和客戶模式下會同步最新版本的宣告信息 – VTP信息宣告每隔 5分鐘或者有變化時(shí)發(fā)生 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 137 – VTP信息宣告以多播的方式來進(jìn)行 – VTP服務(wù)器和客戶模式下會同步最新版本的宣告信息 – VTP信息宣告每隔 5分鐘或者有變化時(shí)發(fā)生 VLAN 3 版本 4 服務(wù)器 客戶 客戶 3 版本 4 VLAN信息 3 3 3 版本 4 VLAN信息 VTP是如何工作的 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 138 – 通過阻止不必要數(shù)據(jù)的泛洪傳送來增加可用的帶寬 – 例如 : 主機(jī) A發(fā)出廣播，廣播僅僅泛洪到已有端口被分配到紅色 VLAN的所有交換機(jī) 交換機(jī) 4 交換機(jī) 2 交換機(jī) 6 交換機(jī) 3 交換機(jī) 1 端口 2 被泛洪的數(shù)據(jù)在 這些地方被阻止 紅色 VLAN 端口 1 交換機(jī) 5 A B VTP裁剪 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 139 – 支持的最大 VLAN數(shù)取決于交換機(jī) – Catalyst 1900系列交換最大支持 64個(gè) VLAN， 每個(gè)VLAN可以有其獨(dú)立的生成樹 – VLAN1是出廠缺省設(shè)置的 VLAN之一 – CDP和 VTP宣告被發(fā)送到 VLAN1 – Catalyst 1900系列交換機(jī)的 IP地址作用于 VLAN1的廣播域中 – 只有在 VTP的服務(wù)器或透明模式下才可以創(chuàng)建、增加或刪除 VLAN VLAN配置的原則 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 140 –啟用 VTP (可選 ) –啟用主干功能 –創(chuàng)建 VLAN –將端口加入 VLAN VLAN配置的步驟 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 141 IP 路由 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 142 ? 要實(shí)現(xiàn)路由路由器必須知道 : – 目的地址 – 源地址 – 所有可能的路由路徑 – 最佳路由路徑 – 管理路由信息 什么是路由 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 143 什么是路由 Network Protocol Destination Network Connected Learned Exit Interface E0 S0 可路由協(xié)議 : IP – 路由器必須知道未和其直接相連的目的地址 E0 S0 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 144 ?靜態(tài)路由 ?動(dòng)態(tài)路由 ?默認(rèn)路由 三種路由 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 145 ?靜態(tài)路由 靜態(tài)路由 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 146 ?默認(rèn)路由 默認(rèn)路由 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 147 ?動(dòng)態(tài)路由 動(dòng)態(tài)路由 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 148 SO 靜態(tài)路由 B Network A 在小型網(wǎng)絡(luò)中適宜設(shè)置靜態(tài)路由。象您的私家車，只為特定的對象服務(wù)。 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 75 安全性 ? 安全性幾乎是所有敏感數(shù)據(jù)網(wǎng)絡(luò)的管理人員都關(guān)心的問題。 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 73 可擴(kuò)展性 ? 可擴(kuò)展性是指網(wǎng)絡(luò)升級或改造的方便性和穩(wěn)定性。 可用性 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 72 可靠性 ? 可靠性是通過冗余來獲得的。 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 65 網(wǎng)關(guān) ? 當(dāng)連接兩個(gè)完全不同結(jié)構(gòu)的網(wǎng)絡(luò)時(shí)，必須使用網(wǎng)關(guān)（ Gateway）。 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 63 路由器 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 64 ? 路由器工作在 OSI模型的第三層（網(wǎng)絡(luò)層），因此它與高層協(xié)議有關(guān)；又由于它比網(wǎng)橋更高一層，因此智能性更強(qiáng)。 （ 2）傳統(tǒng)集線器采用半雙工（ Half Duplex）的設(shè)計(jì)，而交換式集線器則是采用全雙工（ Full Duplex）設(shè)計(jì)。 ? 交換式集線器提供了另一種提高數(shù)據(jù)傳輸速率的方法，且這種方法比 FDDI、 ATM的成本都要節(jié)省許多。在工作站開始傳送數(shù)據(jù)時(shí)，網(wǎng)橋會自動(dòng)記下其地址，直到建立起一張完整的網(wǎng)絡(luò)地址表為止，這是一個(gè)“學(xué)習(xí)”的過程。 ? 令牌環(huán)適配器以 4Mbps或 16Mbps的速率工作。 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 55 令牌環(huán)網(wǎng) ? 令牌環(huán)網(wǎng)使用符合 構(gòu)。 （ 7）雖然簡單，但是技術(shù)先進(jìn)。 （ 5）以太網(wǎng)的拓?fù)浣Y(jié)構(gòu)主要是總線型和星型。 （ 3）以太網(wǎng)是廣播式網(wǎng)絡(luò)。 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 49 破解以太網(wǎng)代號 代號 解釋 10Base2 使用細(xì)同軸電纜（ RG58）的 10Mbps以太網(wǎng)，網(wǎng)段最大距離為 185米（經(jīng)過四舍五入到10Base2而不是 10Base185） 10Base5 使用粗同軸電纜（ 50歐姆）的以太網(wǎng)，網(wǎng)段最大距離為 500米 10Base36 10Mbps以太網(wǎng)，網(wǎng)段最大距離為 3600米 10BaseT 使用 UTP電纜的 10Mbps以太網(wǎng)，電纜（從網(wǎng)卡到 HUB）的最大長度為 100米 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 50 代號 解釋 10BaseFL 多模光纖傳輸?shù)?10Mbps以太網(wǎng)，用于網(wǎng)卡到 HUB的連接，最大線纜長度為 2022米 10BaseFB 多模光纖傳輸?shù)?10Mbps以太網(wǎng)，使用信令技術(shù)，用于突破以太網(wǎng)對中繼器數(shù)量的限制，最大線纜長度 2022米 10BaseFP 多模光纖傳輸?shù)?10Mbps以太網(wǎng)，無需中繼器可以連接多個(gè)計(jì)算機(jī)，用途不廣，每個(gè)網(wǎng)段最多計(jì)算機(jī)數(shù)為 53，最大線纜長度為 500米 100BaseTX 5類或更好的 UTP連接的 100Mbps以太網(wǎng)，使用其中的 2個(gè)線對，最大線纜長度為 100米 100Base4 使用 3類或更好的 UTP連接的 100Mbps以太網(wǎng)，使用其中的 4個(gè)線對，使用 3類線時(shí)最大線纜長度為 100米 100BaseFX 多模光纖傳輸?shù)?100Mbps以太網(wǎng)，最大線纜長度 400米 100BaseVG 以太網(wǎng)的一個(gè)近親，實(shí)際上是 100VGAnyLAN，這將在以后敘述