神州数码广域网培训.ppt

广域网培训,广域网培训,广域网的知识 路由器原理介绍 产品示例 附录,广域网的知识,广域网概念 广域网特点 广域网协议 广域网服务 广域网的类型,广域网的基本概念,广域网WAN（Wide Area Networks）,WAN,HDLC、FR、PPP、MP、X.25、ISDN、LAPB,Modem或 CSU/DSU,Modem或 CSU/DSU,ROUTER,ROUTER,LAN,LAN,广域网的特点,覆盖范围广 数据传输速率低 可使用多种传输介质 数据传输时延大 数据传输质量不高 管理、维护困难,广域网相关协议,HDLC、PPP、Multi-link PPP、Frame-Relay、X.25、SLIP、LAPB,IP服务：ARP、静态域名解析、NAT、IP包过滤 IP路由：静态路由、RIP(v1/v2)、OSPF、IPX路由 ,链路层协议：,网络层协议：,专用线路协议-PPP,由三类协议组成 LCP NCP PPP扩展协议族 提供PAP、CHAP验证,专用线路协议-HDLC,面向比特 数据链路层协议 运行于同步串行线路,X.25协议,包含了三层 物理层（DTE、DCE） 数据链路层（LAPB） 分组层,X.25协议,特性： 可靠性 地址唯一 问题： 网络延迟大 冗余差错控制,X.25规范对应OSI三层,X.25的第三层描述了分组的格式及分组交换的过程. X.25的第二层由LAPB(Link Access Procedure,Balanced)实现,它定义了用于DTE/DCE连接的帧格式. X.25的第一层定义了电气和物理端口特性.,X.25,X.25网络设备分为数据终端设备(DTE),数据电路终端设备及分组交换设备.DTE是X.25的末端系统,如终端,计算机或网络主机,一般位于用户端,联想路由器是DTE设备.DCE设备是专用通信设备,如调制解调器和分组交换机.PSE是公共网络的主干交换机.,X.25,X.25定义了数据通讯的电话网络,每个分配给用户的x.25端口都具有一个X.121地址,当用户申请到的是SVC(交换虚电路)时,x.25一端的用户在访问另一端的用户时,实现呼叫对方x.121地址,然后接收到呼叫的一端可以接收或拒绝: 如果接收请求,于是连接建立实现数据传输. 如果没有数据传输时挂断连接,整个呼叫过程就类似我们拨打普通电话一样,不同的是x.25可以实现一点对多点的连接.,X.25,X.25 PVC(永久虚电路),没有呼叫的过程,类似DDN专线. X.121地址,htc必须与x.25服务供应商分配的参数相同.,X.25,FRAME-RELAY,特性： 可伸缩的速度 国际标准 适应突发流量 低费用 问题： 广播包复制 拥塞管理差 不同厂商网络节点,帧中继,帧中继是一种高性能的WAN协议,它运行在OSI参考模型的物理层和数据链路层.它是一种数据包交换技术,是X.25的简化版本. X.25省略了一些强健功能:如窗口技术和数据重发技术,而是靠高层协议提供纠错功能,因为帧中继工作在更好的WAN设备上,这些设备比X.25设备具有更可靠的连接服务和更高的可靠性. 帧中继严格对应OSI 的最低两层,而x.25提供第三层服务.帧中继比X.25具有更高的性能和更有效的传输速率,帧中继,帧中继广域网设备分为数据终端设备(DTE)和数据电路终端设备(DCE),路由器作为DTE设备. 帧中继技术提供面向连接的数据链路层的通信,在每对设备子间都存在一条定义好的通信链路,且该链路有一个链路标识码. 每个帧中继虚电路都以数据链路识别码(DLCI)标识自己.DLCI值一般由帧中继服务提供商指定. 帧中继支持PVC 也支持SVC,X.25的协议严谨，面向连接，整个传输过程中，逐段纠错与流量控制，是为适应过去传统传输线路而设计的。其最大帧长256字节，对于IP 协议效率较低. 帧中继是简化的x.25，它的最大改进是去掉纠错，最大帧的长度增加到1600字节，以适应良好的线路环境，适合IP 报文的传输，效率大大增强。,X.25与帧中继的比较,广域网服务,呼叫连接 时分复用 分组交换,呼叫连接,时分复用电路,分组交换,广域网,广域网的类型,广域网,PSTN,应用广泛 易于配置 异步传输 低费用 安全 低带宽访问需求,Telecommuters,Corporate network,Server,Mobile users,Modem,Modem,Access router,Basic Telephone Service,ISDN,综合业务数据网 可以在网络上同时传输数据/视频信号/音频信号; ISDN交换机向用户提供接口和相应服务; 联接方式有专线和拨接两种方式;,ISDN概念,ISDN 采用的技术-接口及设备,ISDN交换机提供的接口：U 、S/T 网络终端设备： NT1-TE2和ISDN网络的联接设备 NT2-TE2和NT1的联接设备 终端设备： TE1-标准ISDN设备 TE2-非标准ISDN设备 终端适配器：TA-TE2与ISDN联接设备,NT2,Basic Rate Interface: 2B+D,ISDN 采用的技术-BRI,B：64K信号通道 D：16K控制通道,D 16K控制信号通道,ISDN 采用的技术-PRI,DDN,同步数据传输网，不具备交换功能 高质量、高速度、小时延的特点 传输安全可靠 网络运行管理简便,宽带广域网类型,现有宽带网络 ATM SDH XDSL,路由器的基本概念 为何使用路由器 路由器采用的技术 路由器与网桥的比较 路由器及其相关网络设备比较,路由器,路由器的基本概念(1),从OSI 7层模型来看： Router 工作于网络层，定义了封包如何被路由传输,如何处理各种协议,Application,Presentation,Session,Transport,Network,Data_Link,Physical,End User A,Application,Presentation,Session,Transport,Network,Data_Link,Physical,End User B,Physical Medium,All People Seem To Need Data Processing.,应用层 表示层 对话层 传输层 网络层 数据链路层 物理层,路由器的基本概念(2),Presentation,Data Link,Physical,Data Link,Physical,Data Link,Network,Transport,Session,Application,Physical,X,Presentation,Y,Transport,Application,Data Link,Physical,Network,Network,Network,为何使用Router（1）,Router,集成： (1)可以将多个同构/异构型网络连接在一起 (2)将多个远程网络连接在一起,Router,Router,X.25网,以太网,以太网,为何使用Router（2）,隔离：有效隔离交通量，提高网络效能,为何使用Router（3）,Router,此处出现广播风暴仅影响左边网段.,网络 B,网络 A,Broadcast Storms,隔绝“广播风暴” Router连接两个子网，形成两个逻辑网段。可以杜绝“广播风暴”，防止多个网络受某个网络的影响太大,为何使用Router（4）,提供“防火墙”技术增强安全性 使用路由器的Filter/Access功能，可以使路由器能根据某种规则过滤或传输封包。网络管理员可以根据封包类型或IP地址、端口、协议、服务等来设置此项功能，滤除某种类型的数据。 路由器在各个子网之间提供的 “防火墙”技术提高了网络的安全性,Custom Filter,TCP/IP,SPX/IPX,TCP/IP,XNS,路由器采用的技术（1）,路由选择： 静态路由（Static routing） 网络管理员必须人工建立routing table，该表必须是一个包含通向所有目的网络的完整路径的数据库。使用该路由可以实现一定的互连控制。 动态路由（Dynamic routing） routing table能够通过一种特殊的的封包自动维护自己的路径，并且能随着网络环境的改变而动态地刷新,Route add 其中： IP： 目的网络地址 mask： 目的网络子网掩码 gate： 下一跳的网关地址 metric： 本路由跳数 例：route add 1,路由器采用的技术,静态路由:,路由器采用的技术（2）,RIP（Routing Information Protocol） OSPF（Open Shortest Path First） IGRP（Interior Gateway Routing Protocol） EIGRP（Enhanced Interior Gateway Routing Protocol） EGP（Exterior Gateway Protocol） BGP（Border Gateway Protocol） IDRP（InterDomain Routing Protocol） CIDR（Classless Inter-Domain Routing）,动态路由协议:,HDLC PPP,/24,/24,路由器A,路由器B,e1,e1,w1,RIP配置示例,HDLC PPP,/24,/24,/24,/24,路由器A,路由器B,e1,e1,w1,w1,OSPF配置示例,路由器采用的技术（3）,路由寻径方法： 距离矢量法（distance vector ） 路由器每隔一定时间向相邻网关发送路由信息，占用带宽大，但刷新速度慢（慢收敛），可以支持15个路由器，适用于中小规模的网络 链路状态法（link status） 路由器定期或在特定事件发生时向整个网络发出变化的路由表，占用带宽小，刷新速度快，可以支持多于16台路由器，适用于较大规模的网络,路由器采用的技术（4）,路由器的工作流程： Router仅接受源站点或另外的router发出的附有自己地址的信息 封包的目的网络地址被保存在routing table中, router 据此以及一定的路由选择算法判断哪一条路径是最佳路径,Router,路由器采用的技术,路由器的工作流程：,R 1,R 2,R 3,R 5,R 4,工作站A需要向工作站B传送，信息中间需要经过多个路由器的传递,工作站 A,工作站B,路由器采用的技术（5）,路由器的工作流程(续）：,R 1,R 2,R 3,R 5,R 4,工作站A需要向工作站B传送，信息中间需要经过多个路由器的传递,工作站 A,工作站B,路由器与其它相关设备的比较,集线器（Hub） 中继器（Repeater） 网桥（Bridge） 交换机（Switch） 访问服务器（Access Server）,Router 与 Bridge的比较（1）,路由器与网桥的相同点： 可以连接两个不同的网段 两个网段上的工作站都可以直接访问对方的资源 均具有故障隔离功能 均可使网上的碰撞机会减少，提高带宽利用率,Router 与 Bridge的比较（2）,路由器与网桥的不同点： 网桥处于“数据链路层”；路由器处于“网络层” 网桥与网络层协议无关；路由器与网络层协议相关 路由器具有路由选择功能；网桥则无 路由器大多支持防火墙功能，网桥一般不支持,产品示例,DI1162 LR2501A,联想广域网产品系列,xDSL等宽带网产品,访问服务器,无线网络产品,V o I P产品,低端路由器,防火墙产品,路由器产品,LR-2501A: 1个10/100Mbps自适应的LAN口（RJ-45） 1个支持同/异步连接的WAN口（RS-232） 1个支持WAN/ISDN模块的扩展插槽 1个Console口，用于配置路由器 1个AUX口，用于拨号备份或远程控制,DI-1162: 1个10/100Mbps自适应的LAN口（RJ-45） 2个支持同/异步连接的WAN口（RS-232） 1个支持WAN/ISDN/LAN/RAS模块的扩展插槽 1个Console口，用于配置路由器,LR-2501A路由器,LR-2501A路由器(产品特性 1),一个具备10/100M速度自适应能力的RJ-45型以太网口 一个支持同/异步连接的DB-25针固定串口，可通过RS232、V.24、V.35等电缆实现与外部MODEM的连接 一个扩展插槽，可选插WAN2、ISDN等不同的模块，配置灵活 一个RJ-45型配置（Console）端口，可方便地利用PC等设备作为控制台对路由器进行配置 一个辅助（AUX）端口，可用于实现远程控制，或提供PSTN拨号备份连接,LR-2501A路由器(产品特性 2),提供双电源备份 提供简单的防火墙功能，支持基于端口、IP地址、服务、协议等的包过滤及访问控制能力 支持Telnet远程配置与管理 支持Web界面的访问及配置能力 提供Web界面的网管功能 支持动态IP地址自动分配策略,LR-2501A路由器(产品特性 3),提供全面的网络地址转换功能（NAT），增强了内部网络的安全性 提供Ping、TraceRoute、Debug等命令，协助确定网络的可达性，诊断网络故障 支持Bridge（Transparent Bridge和Remote Bridge）、UDP Helper、Noip、IP Unnumbered等功能 提供PSTN、ISDN等多种备份连接方案，确保网络互连的可靠性,LR-2501A路由器(产品特性 4),ISDN连接具备带宽自动分配控制能力 通过TFTP实现软件升级，操作简便 提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能 与其它厂家的路由器（如Cisco的路由器产品）具有良好的互连兼容性,LR-2501A路由器(技术指标 1),以太网连接符合IEEE802.3 10Base-T和IEEE802.3u 100Base-TX标准 广域网口及广域网模块均支持同/异步自适应连接，同步连接速度可达T1/E1，异步连接速度可达115.2Kbps。 广域网协议：HDLC、PPP、MP、Frame-Relay、X.25 广域网接入类型：DDN、Frame-Relay、X.25、ISDN、PSTN等 广域网接口标准：V.24/V.35/X.21等电气连接标准,LR-2501A路由器(技术指标 2),路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由 网络管理协议：SNMP（MIB I、MIB II）、RMON等 动态带宽分配协议：BAP、BACP 动态地址分配：BOOTP Relay Agent、DHCP 用户安全认证：PAP、CHAP 应用协议： IP、 IPX、ARP、ICMP、UDP、TCP、TFTP、HTTP、TELNET、RLOGIN等等,内存：DRAM 16 M，可扩充至32M；FLASH Memory 2 M CPU：32位RISC处理器（MPC860T 50MHz） LED状态指示灯：9个，分别提供电源（PWR）、工作（RUN）、故障（FAIL）、局域网连接（10M、100M、TRF）、广域网连接（WAN1、WAN2）、辅助端口（AUX）等的状态指示,LR-2501A路由器(技术指标 3),LR-2501A路由器(物理特性),体积（长*宽*高）：438mm * 200mm * 43.8mm 重量：4公斤（不包括选用的模块重量） 电源电压：AC 110 V/220V（ 10%） 电源功率：最大 16W 操作环境：温度0 50，湿度0%80% 存储环境：温度-40 70，湿度0% 95%,LR-2501A路由器(主要特点 1),连接局域网的以太网口符合IEEE802.3 10Base-T和IEEE802.3u 100Base-TX标准，能够以10/100M自适应的速度工作 提供一个扩展插槽，既可以插入WAN2模块，也可以插入ISDN、PSTN模块，配置灵活 所有的WAN口均支持异步拨号 支持简单防火墙功能，提供基于端口、IP地址、服务、协议等的包过滤及访问控制策略 高品质：吞吐量高/包丢失率低/延时低,LR-2501A路由器(主要特点 2),支持T1/E1的传输速率 提供全面完善的NAT功能 支持IPX路由 提供双电源备份 用户配置界面友好 优良的性能价格比及联想良好的售后服务,LR-2501A路由器(产品对比 1),LR-2501A路由器(产品对比 2),LR-2501A路由器,路由器应用方案,4种访问Internet方案 7种网络互联方案 3种网络互联备份方案,LR-2501A路由器(访问Internet方案一),LR-2501A路由器(访问Internet方案一),LR-2501A路由器(访问Internet方案二),LR-2501A路由器(访问Internet方案二),LR-2501A路由器(访问Internet方案三),LR-2501A路由器(访问Internet方案三),LR-2501A路由器(网络互连方案一),总部与分部通过DDN互连,LR-2501A路由器(网络互连方案二),总部与多个分公司通过FR互连,DI-1162路由器,DI-1162路由器(产品特性 1),一个具备10/100M速度自适应能力的RJ-45型以太网口，可连接本地以太网或快速以太网 两个支持同/异步连接的DB-25针固定串口，可通过RS232、V.35等电缆实现与外部MODEM的连接 一个扩展插槽，可选插LAN、WAN、ISDN BRI等不同的模块，配置灵活 一个RS-232型本地配置（Console）端口，可方便地利用PC等设备作为控制台对路由器进行配置,DI-1162路由器(产品特性 2),具备流量监视功能 IP路由协议 按需拨号（DDR） 拨号备份 按需分配带宽 数据压缩（STAC 4：1） 支持NAT,DI-1162路由器(产品特性 3),支持Telnet远程配置与管理 DHCP服务器 远程访问服务器 IP Pool和拨号服务器 支持MIB II的SNMP管理 无Y2K问题,DI-1162路由器(技术指标 1),以太网连接符合IEEE802.3 10Base-T和IEEE802.3u 100Base-TX标准 广域网口及广域网模块均支持同/异步自适应连接，同步连接速度可达T1/E1，异步连接速度可达115.2Kbps。 广域网协议：HDLC、PPP、MP、SLIP 广域网接入类型：DDN、ISDN、PSTN等 广域网接口类型：异步/同步DTE口（V.35，RS-232，RS-449）,DI-1162路由器(技术指标 2),路由协议：静态路由、RIP（包括RIP v1、RIP v2）、DVMRP、IGMP 网络管理协议：SNMP MIB II和企业级MID等 动态带宽分配协议：BAP、BACP 用户安全认证：PAP、CHAP CPU：32位处理器（Motorola MPC860） 内存：DRAM 16 M；FLASH Memory 2 M,DI-1162路由器(物理特性),尺寸：19” 电源电压：