华为教程-计算机网络技术培训.ppt

计算机网络技术培训 cdma培训组 网络技术培训目录 l概述 ltcp/ip技术简介 l局域网技术 l广域网技术 l以太网交换机的应用 l路由器应用 l其他网络设备介绍 概述 l培训目的 在无线领域中，计算机网络技术得到越来越广泛的应用，为了配合工程 师在今后工作中更好的应用计算机网络技术，特整理该部分内容作为无 线领域网络技术的培训使用。 l培训目标 了解tcp/ip协议族 了解局域网（以太网）的基本原理，熟悉以太网交换机的使 用 熟悉广域网技术，熟悉路由器、mercury3600等设备的使用 网络技术培训目录 l概述 ltcp/ip技术简介 l局域网技术 l广域网技术 l以太网交换机的应用 l路由器应用 l其他网络设备介绍 osi七层模型及其功能 表示层 会话层 传输层 网络层 数据链路层 物理层 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 应用层 osi（开放系统互连 ）参考模型由国际标 准化组织iso提出针对 计算机网络通信的模 型参考。 在osi中，网络协议 按功能组织成一系列 的“层”，共有7层构成 ，每一层的目的都是 为上层提供一定的服 务 tcp/ip协议介绍 ltcp（transport control protocol）：传输控制协 议 lip（internet protocol）：国际互联网协议 tcp/ip协议是指由该两个协议为主的一系列协议组，并 作为计算机网络通信中最为流行的通信协议。 tcp/ip分层模型 tcp/ip协议集 ip协议 lip协议作为通信子网的最高层，提 供无连接的数据报传输机制。ip协 议是点到点的，核心问题是寻径。 它向上层提供统一的ip数据报，使 得各种物理帧的差异性对上层协议 不复存在。 l互连网协议ip是tcp/ip体系中两个 最重要的协议之一。与ip协议配套 使用的还有三个协议： 地址转换协议arp（address resolution protocol） 反向地址转换协议rarp（ reverse address resolu tion protocol） internet控制报文协议icmp（ internet control message protocol） ip地址的表示方法 子网划分 l可通过子网掩码将一个 大网段划分为若干小网段 ，即子网。 l子网掩码即子网屏蔽码 ，即我们常见的netmask ； l子网掩码由一连串的 “1”和一连串的“0”组 成。“1”对应于网络号码 和子网号码字段，而“0” 对应于主机号码字段。 icmp协议 ip数据报的传送不保证不丢失。互连网层对数 据报的传送还有一定的质量保证功能，这就是 使用internet控制报文协议icmp (internet control message protocol)。 tcp协议 tcp利用无连接的ip服务向用户提供面向连接的服务，为此tcp需 要有校验功能、确认重传机制，还要有自己的接收队列。 tcp协议的主要组成有三部分：报文格式、状态机、定时器。tcp 报文包括20字节的ip伪头（ip overlay）、tcp头（tcp header） 、用户数据（data）三部分。 网络技术培训目录 l概述 ltcp/ip技术简介 l局域网技术 l广域网技术 l以太网交换机的应用 l路由器应用 l其他网络设备介绍 局域网的定义（lan） llocal area network 通常只1000公尺以内的网络 lprotocols 网络设备用于交换信息的系列规则 和约定 按局域网协议不同可将局域网分为 ：ethernet、令牌环网等； l局域网的设计目标 运行在有限的地理区域 允许同时访问高带宽的介质 以太网原理介绍 l以太网的mac地址 m a c地址有4 8位，但它通常被表示为12位的点分十六进制数 。 l以太网原理-csma/cd cs：载波侦听 在发送数据之前进行监听，以确保线路空闲，减少冲突的机会 。 ma：多址访问 每个站点发送的数据，可以同时被多个站点接收。 cd：冲突检测 边发送边检测，发现冲突就停止发送，然后延迟一个随机时间 之后继续发送。 以太网简介 l以太网的起源 ethernet（以太网）是在70年代中期由xerox公司palo alto 研究中心推出的。后来，xerox公司又和intel和dec公司合 作推出了带宽为10mb/s的以太网，这就是通常所称的以太 网或以太网dix（digital，intel和xerox）。 l以太网发展历程 传统的同轴电缆的总线型连接 hub（双绞线/星型拓朴） bridge/lanswitch（l2） vlan：基于端口的分组 l3三层以太网交换机的出现 前兆以太网（ge）/10ge的出现 l2/网桥的通信原理 vlan l解决广播泛滥问题的主导思想： 将没有互访需求的主机隔离开 vlan的定义 vlan（virtual local area network）即虚拟局域网，是一种 通过将局域网内的设备逻辑地而不是物理地划分成一个个网段 从而实现虚拟工作组的新兴技术。 lvlan的种类 基于端口划分的vlan 基于mac地址划分的vlan 基于网络层协议划分的vlan 基于ip组播的vlan 基于组合策略的vlan vlan设置原理 问题：使用vlan来划分网络后，网络的效率提高不少， 可是本来不需要相互访问的两个部门，现在又要少量的访问需求， 该怎么办到呢？ 解决方案一： 使用路由器连接不同的vlan 解决方案二：单臂路由器 使用支持vlan属性的路由器连接不同的vlan l将路由器和交换机合成一个设备三层交换机 在逻辑上，三层交换和路由是等同的，三层交换的过程就是ip报文选路的过程 l三层交换机与路由器在转发操作上的主要区别在于其实现的方式： 三层交换机通过硬件实现查找和转发 传统路由器通过微处理器上运行的软件实现查找和转发 三层交换机的转发路由表与路由器一样，需要软件通过路由协议来建立和 维护 在局域网中引入三层交换 能够更加经济的替代传统路由器 l注：三层交换机实质就是一种特殊的路由器，有很强交换能力而价格低廉的路由器 。 什么是3层交换机？ l三层交换机把支持vlan的二层交换机 和路由器的功能集成在一起了，因此 常常称之为二三层交换机 l二层交换机的功能和路由器的功能， 在三层交换机中分别体现为二层vlan 转发引擎和三层转发引擎两个部分 l二层vlan引擎与支持vlan的二层交 换机的二层转发引擎是相同的，是用 硬件支持多个vlan的二层转发 l三层转发引擎使用硬件asic技术实现 高速的ip转发 l对应到ip网络模型中，每个vlan对应 一个ip网段，三层交换机中的三层转 发引擎在各个网段（vlan）间转发报 文，实现vlan之间的互通，因此三层 交换机的路由功能通常叫做vlan间路 由（inter-vlan routing） 三层交换机的工作原理 l ip网络的规则： 相同网段内部的通信， 通过二层功能完成互通 ， 不同网段的主机通信的 时候，主机发现对方在 不同的网段内，则主机 就会自动借助网关来进 行通信，此时进行三层 交换； 选择二层交换或三层交换 三层交换机的交换过程 l检查目的mac： 是路由口的mac地址，拆包 ，丢弃二层报文头。将3层ip报文送往3层处理。 l检查目的ip地址 同本vlan 路由口的ip不同 l查3层路由表转发表，如果匹配，送二层转发 l重新封装二层报文头，填写源mac、目的mac、 vlan id l发送 路由器和3层lanswitch的区别 l以低廉的价格提供巨大的带宽 l对以太网技术提供平滑的升级和良好的兼容 lge的出现使以太网技术从企业网走向城域网 l早期的l3由于主要基于以太网技术，所以相对于路由器，主 要的缺点是没有或者只要少量的低速广域网口，而ge/10ge的 出现，恰好弥补了l3的不足。 千兆以太网 网络技术培训目录 l概述 ltcp/ip技术简介 l局域网技术 l广域网技术 l以太网交换机的应用 l路由器应用 l其他网络设备介绍 lwan：wide area network 为分布在广阔的地域用户提供数据联接 ldevices： 传输设备、路由器、modem等 lswitching type 电路交换 包交换 广域网定义 常见的广域网组网方式 远程组网常见的几种方式 l部分e1方式 l整e1方式 lddn/x.25方式 lpstn方式（拨号方式） l帧中继方式（fr） lisdn方式 部分e1方式组网 部分e1组网时的工程连接 整e1方式组网 ddn/x.25组网 ddn网的基本概念 路由器原理介绍 路由器的作用 异种网络互连 子网间的速率适配 隔离网络，防止网络风暴，指定访问规则（防火墙） 子网协议转换 路由（寻径）：路由表建立、刷新、查找 报文的分片与重组 路由器工作原理 lan2 ip ethppp 以太口 串口 ip ethppp 以太口串口 lan1wan 路由器路由器 工作过程 路由选择 协议转换 拆包协议封装 发送传输接收 路由器工作流程 网络设备工作方式 路由器及相关的网络设备比较 中继器（repeater）： 工作在物理层，在电缆 之间逐个复制二进制位 桥接器（bridge）： 工作在链路层，在lan之 间存储和转发帧 路由器（router）： 工作在网络层，在不同的 网络之间存储和转发分组 网络技术培训目录 l概述 ltcp/ip技术简介 l局域网技术 l广域网技术 l以太网交换机的应用 l路由器应用 l其他网络设备介绍 quidway3026简介 quidway s3000系列以太网交换机是华为公司自主开发的l2层 线速以太网交换产品 。 s3026以太网交换机提供24个10/100base-tx固定以太网端口、 1个console口及 2个扩展模块插槽。 s3026产品性能特点 接口资源： 24个10m/100m自适应以太网口 2个扩展槽（支持千兆、光纤等接口） 1个console口，支持9600115200kbs速率 电源 支持交直流供电 介质与传输距离 5类双绞线，支持最大100m传输距离 s3026交换机的缺省配置 quidway(r) s3026交换机支持即插即用，上电启动后，不经任何 配置即可按照缺省的状态工作，缺省状态下： 所有端口均工作在存储/转发模式 所有以太网端口支持自动检测 所有以太网端口可同时支持线速无阻塞交换 s3026交换机的缺省启动模式为hgmp模式 s3026的配置 在命令行配置方式下，用户可以通过console口本地配置、telnet登录配置两 种方式进行，并支持telnet server和telnet client服务。 网管配置支持基于snmp协议的网管系统对s3000系列以太网交换机进行配置 。 hgmp配置方式是利用华为公司开发的二层私有协议，实现管理设备对s3026 以太网交换机的集中管理，完成配置和配置响应信息的传递。 通过console口可完成的配置任务 设置用户密码（password命令） 设置串口波特率（baudrate命令） 复位交换机（reset命令） 查看交换机运行状态信息（show命令） 启动时选择交换机模式 锁定端口（portlock命令） 清除端口rmon命令（clear命令） 退出交换机配置状态（exit命令） 各命令的帮助（help，?命令） 以太网端口主要配置任务 进入以太网端口配置模式 打开或关闭以太网端口 对以太网端口进行描述 设置以太网端口双工状态 设置以太网端口速率 设置以太网端口的网线类型 设置以太网端口的流量控制 设置以太网端口广播风暴抑制比 设置以太网端口的工作模式 把当前以太网端口加入到指定vlan 设置以太网端口端口缺省vlan id 设置端口的vlan过滤特性 以太网的vlan配置 vlan主要配置任务列表如 开启/关闭设备vlan特性 创建/删除vlan 为vlan指定以太网端口 指定/删除vlan描述字符 vlan配置举例 网络技术培训目录 l概述 ltcp/ip技术简介 l局域网技术 l广域网技术 l以太网交换机的应用 l路由器应用 l其他网络设备介绍 常见的几款路由器 lquidway2501路由器 lquidway2631路由器 lquidway3680路由器 lcisco3640路由器 quidway2501路由器 quidway2501的接口资源 quidway2501远程组网图示 quidway2501路由器配置步骤 l配置准备 ip地址规划 设置计算机的超级终端，通过路由器console口进行 配置 l路由器基本信息配置 路由器名 登录口令 l局域网口配置 ip地址和掩码 l广域网口配置 ip地址和子网掩码 时钟 封装广域网口协议 l路由表配置 路由器配置前的准备工作 lip地址规划 l计算机超级终端配置 （1）首先建立一个连 接 ，使用串口1直连，波特率为9600，无 奇偶校验，停止位1，流量 控制为xon/xoff，不使用fifo缓冲 区；打开这个连 接 ； （2）用路由器的配置电缆，一头接路由器console口，另一头接 计算机串口； （3）此时只需打开路由器电源即可弹出路由器的初始信息。 路由器的3种状态 路由器的3种状态： 基本模式：route 特权模式（enable模式）：route# 全局配置模式：route(config)# 路由器基本信息配置 路由器的基本信息配置包括路由器名和路由器登录口令的配置， 命令如下： a. 进入特权用户下： routerenable password： router# b. 进入全局配置提示符下： router#configure router（config）# c. 设置主机名和密码 router（config）#hostname router /设置路由器的主机名 router（config）#enable secret guessme /路由器的enable加密密码为guessme 路由器局域网口配置 局域网口配置 a. 进入全局配置模式下，在全局配置模式下进入e0接口配置： router#config router（config）#interface ethernet0 （也可直接输入e0） router（config-if）# b. 输入ip地址和子网掩码 router（config-if）#ip address 10.11.100.1 255.255.255.0 /前4个数为ip地址，后4个数为子网掩码 路由器广域网口配置 路由器广域网口配置包括： ip地址和子网掩码 时钟 封装广域网口协议 过程如下： 在全局配置模式下，进入路由器的广域网端口配置模式： router（config）#interface s0 /（s0口即串口serial0，quidway2501的第一个广域网口） router（config-if）#ip address 133.133.133.5 255.255.255.252 router（config-if）#clock-select dteclk1 | dteclk2 | dteclk3 | dteclk4 router（config-if）#encapsulation ppp 路由器静态路由的配置 静态路由配置的语法： 在全局配置模式下如下，输入 router（config）#ip route ip-address（目的网段ip） mask（ 目的网段子网掩码 ） ip-address（下一跳ip地址） 例如： router（config）#ip route 10.11.1.0 255.255.255.0 133.133.133.2 对于本侧路由器，其下一跳的地址应为对端路由器的对应的广域网口地址。 quidway2501路由器配置总结 当完成路由器的基本配置、局域网配置、广域网配 置、路由配置等步骤后，即完成了对于本端路由器 的配置情况。配置完成后要注意保存。 查询命令：在特权用户下，运行： #write（或wr即可） 对于配置信息的查询，可通过： #show run查询 需要说明的是配完本端路由器仅可激活本端路由器 的局域网口，对于广域网口，一定要对端的路由器 也配好后方可激活ping通。 quidway2600/3600路由器的介绍 quidway2631路由器 quidway3680路由器 quidway2631路由器接口模块位置标识 quidway3680路由器模块标识 cisco3640路由器的介绍 cisco3640的配置 规划各端口的ip地址、子网掩码； 配置用于配置路由器的计算机的超级终端； 配置该路由器的基本信息（路由器名、登录口令，封装端口等） 局域网口配置； 信道化e1端口的配置； 广域网口配置； 静态路由配置； 保存退出； 信道化e1的配置1 配置步骤为： a. 进入全局配置模式下 router#configure router（config）# b. 进入对应e1接口的配置模式 router（config）#controller e1 1/0 表示第二个插槽的第一个e1接口 router（config-controller）# c. 设定crc校验类型 router（config-controller）#framing crc4 配置ce1/pri接口的帧校验方式为4字节crc校验，也可设为不进行 crc校验，如下： router（config-controller）# framing no-crc4 （转下页） 信道化e1配置2 d. 设定线路码结构 router（config-controller）#linecode hdb3 e. 定义信道群和捆绑的时隙 router（config-controller）#channel-group 0 timeslots 1-4 定义信道群1，捆绑时隙号为：1、2、3、4时隙； router（config-controller）#channel-group 1 timeslots 5-8 定义信道群2，捆绑时隙号为：5、6、7、8时隙； router（config-controller）#channel-group 2 timeslots 9-12 定义信道群3，捆绑时隙号为：9、10、11、12时隙； f.对各信道，虚拟为广域网口（串口），封装ip地址、掩码，确定广域 网协议等： router（config-controller）#interface serial 1/0 ：0 router（config-if）#ip address 133.133.133.1 255.255.255.252 router（config-if）#encapsulation ppp 基本操作命令 系统状态和系统信息查看命令：show 调试命令：debug、monitor 测试工具：ping、tracert show show interface show running-config show version show version quidway#show version quidway series 1600 router software version vrp1.2-feb 19 2000-05:29:51 copyright (c) 1997-2000 shenzhen huawei tech co.,ltd.hardware version is 1.0 show running-config huawei-bj(config)#show running-config current configuration hostname huawei-bj ! interface ethernet0 ip address 100.10.110.1 255.255.0.0 ! interface serial0 encapsulation ppp ip address 11.1.1.2 255.255.255.252 exit ip route 10.110.0.0 255.255.0.0 11.1.1.1 preference 60 ! end show interface：显示接口信息 huawei-bj(config)#show interface serial 0 serial0 is up, line protocol is up physical layer is synchronous, baudrate is 64000 bps interface is dce, clock is dceclk, cable type is rs232 internet address is 11.1.1.2 255.255.255.252 encapsulation is ppp lcp opened, ipcp opened, ipxcp initial 5 minutes input rate 52.63 bytes/sec, 0.96 packets/sec 5 minutes output rate 60.00 bytes/sec, 1.19 packets/sec input queue is 0/75/0 (current/max/drops) queueing strategy: fifo output queue :(size/max/drops) 0/75/0 539 packets input, 24907 bytes, 0 no buffers 670 packets output, 29586 bytes, 0 no buffers 0 input errors, 0 crc, 0 frame errors 0 overrunners, 0 aborted sequences, 0 input no buffers dcd=up dtr=up dsr=up rts=up cts=up 调试命令：debug、monitor调试命令：debug、monitor 1 2 3 协议调试开关 ononoff onoff 1 3 1 3 屏幕输出开关 1 3 调试信息 debug hdlc monitor ping、tracert等调试命令 huawei-bj#tracert 10.110.201.186 traceroute to 10.110.201.186(10.110.201.186) 30 hops max,40 bytes packet 1 11.1.1.1 29 ms 22 ms 21 ms 2 10.110.201.186 38 ms 24 ms 24 ms #ping 11.1.1.1 ping 11.1.1.1: 56 data bytes, press ctrl_c to break reply from 11.1.1.1: bytes=56 sequence=0 ttl=255 time = 31 ms reply from 11.1.1.1: bytes=56 sequence=1 ttl=255 time = 31 ms reply from 11.1.1.1: bytes=56 sequence=2 ttl=255 time = 32 ms reply from 11.1.1.1: bytes=56 sequence=3 ttl=255 time = 31 ms reply from 11.1.1.1: bytes=56 sequence=4 ttl=255 time = 31 ms - 11.1.1.1 ping statistics - 5 packets transmitted 5 packets received 0.00% packet loss round-trip min/avg/max = 31/31/32 ms 路由器调测时的常见思路 1、ip地址分配是否合理？ 2、用show interface命令查看端口状态：如果显示 serial0 is up, line protocol is up。表示端口激活、端口协议激活；如果 serial0 is up, line protocol is down。表示端口激活，但线路协议没有激活 ，请重点检查： 广域网协议是否封装一致？ 网络时钟取向是否合理？ 如果采用e1线路通信，e1线路定义的crc校验是否合适？ 3、可通过自环的方式逐步检验是否传输线路引起的问题，方法如下： 将路由器广域网口封装hdlc协议，通过逐段对本端自环的方法，检验是否可激 活该端口的线路协议，并ping通本端广域网口；从而检验是传输问题还是数据配 置问题； 4、对于部分e1组网时，要注意在时隙