NGN承载网基础工程师培训胶片ISSUE2.0-20070401-B

NGN工程师承载网基础培训,参考资料,info-serverE-Train中文01-课程D1(数通)DA(公共原理)info-serverE-Train中文01-课程D11(数通)产品胶片,Page1,NGN核心交换层是分组网络，需要一定的数据网络知识,引入,Page2,学习完本课程，您应该能够：熟悉TCP/IP协议掌握IP子网划分了解NGN组网常用设备和接口掌握VLAN的概念和VLAN划分掌握IP路由基础知识了解VRRP的概念和配置,学习目标,Page3,内容介绍,第一章TCP/IP概述和IP子网规划第二章NGN组网常用设备及接口第三章以太网、VLAN概念及配置第四章IP路由基础第五章VRRP概念及配置,Page4,OSI七层模型,Page5,TCP/IP协议参考模型,TCP/IP协议栈具有简单的分层设计，与OSI参考模型有清晰的对应关系。,Page6,TCP/IP协议栈,Page7,TCP/IP协议数据封装,Page8,应用层协议,文件传输FTP、TFTP邮件服务SMTP、POP3网络管理SNMP、Telnet网络服务HTTP、DNS,Page9,传输层协议,Page10,TCP/UDP报文格式,Page11,端口号,传输层协议用端口号来标识和区分各种上层应用程序。,Page12,网络层协议,Page13,IP报文格式,Page14,ARP地址解析协议,Page15,ICMP协议,Page16,IP地址介绍,IP地址唯一标示一台网络设备公有IP和私有IP,Page17,IP地址结构,Page18,IP地址结构,Page19,IP地址分类,Page20,私有IP地址,私有IP地址是由InterNIC预留的由各个企业内部网自由支配的IP地址。私有IP地址不能在公网上使用，公网上没有针对私有地址的路由。InterNIC预留了以下网段作为私有IP地址：A类地址55;B类地址55;C类地址55,Page21,特殊IP地址,Page22,无子网掩码的编址,无子网掩码的编址是指使用自然掩码，不对网段进行细分。比如B类网段，采用作为掩码。,Page23,带子网掩码的编址,B类网段,Page24,子网规划,子网规划的核心工作掩码界定确定掩码中1的位数或者0的位数如果要求子网能容纳n台主机，掩码中0的位数（代表主机的位数）为M，则：M=Log2(n+2)代表上取整运算n+2代表加上一头一尾的网络地址和广播地址,Page25,子网规划实例,Page26,小结,IP地址分类特殊的IP地址私网IP地址IP子网划分,Page27,练习,1、/27可以容纳_台主机。2、主机地址00/的网络地址是_，广播地址是_。,Page28,Page29,内容介绍,第一章TCP/IP概述和IP子网规划第二章NGN组网常用设备及接口第三章以太网、VLAN概念及配置第四章IP路由基础第五章VRRP概念及配置,S3528/3552安全智能三层交换机,S3528G/S3528P,线缆：双绞线/单模光纤/多模光纤,S3552G/S3552P/S3552F,S3500交换机大量使用在NGN局端组网中，主要提供10/100MFE接口,无扩展模块插槽，提供24个固定10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC模块接口/SFP模块接口,无扩展模块插槽，提供48个固定的10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC接口/千兆SFP接口,Page30,NE40路由器,NE40为核心层路由器设备，提供多种高速接口,常用接口10/100M以太网接口千兆以太网GE接口155/622MPOS接口常见线缆双绞线多模光纤单模光纤常用链路层协议以太网/802.3PPP,Page31,Eudemon防火墙,Eudemon100/200/500/1000用作防火墙或NAT设备,端口数：标准配置2FE可扩展2FE使用双绞线,端口数：固定配置2FE可扩展2FE使用双绞线扩展模块可以双绞线/单模光纤/多模光纤,Page32,Page33,内容介绍,第一章TCP/IP概述和IP子网规划第二章NGN组网常用设备及接口第三章以太网、VLAN概念及配置第四章IP路由基础第五章VRRP概念及配置,以太网简介,技术核心:CSMA/CD速率:10M,100M,1000M,Page34,以太网工作原理,Page35,802.3帧（802.3的MAC子层）,PRE:先导字节,7个10101010SFD:帧开始标志,10101011DA:目的MAC地址SA:源MAC地址LEN:LLC帧长度DATA:数据字段PAD:填充字段CRC:校验字段,Page36,MAC与LLC（802.2）,LLC,MAC,数据链路层,物理层LLC的位置,网络层,协议格式,分组,网络,Page37,MAC/物理地址,MAC地址有48位，华为产品前3个字节是0 x00E0FC。,Page38,共享以太网,Page39,交换以太网,Page40,一个VLAN就确定了一个广播域,Page41,VLAN的产生原因广播风暴,广播,Page42,通过路由器将网络分段,广播,路由器,Page43,通过VLAN划分广播域,广播域1VLAN10,广播域2VLAN20,广播域3VLAN30,市场部,工程部,财务部,Page44,基于端口的VLAN,VLAN表,Page45,VLAN的帧格式,带有IEEE802.1Q标记的以太网帧TPID长度是2个字节，固定是0 x8100；Priority长度是3个bit，CFI为一个bit;VLANID长度12bit，取值0-4095,Page46,AccessLink和TrunkLink,接入链路,中继链路,Page47,AccessLink和TrunkLink,Page48,S3500交换机VLAN配置,创建VLAN，并在VLAN中加入端口Quidwayvlan100Quidway-vlan100porte0/1toe0/10Quidwayvlan200Quidway-vlan200porte0/11toe0/20给VLAN配置路由接口Quidwayvlan100Quidway-vlan100interfacevlan100Quidway-vlan-interface100ipaddress54Quidwayvlan200Quidway-vlan200interfacevlan200Quidway-vlan-interface200ipaddress54,Page49,Page50,内容介绍,第一章TCP/IP概述和IP子网规划第二章NGN组网常用设备及接口第三章以太网、VLAN概念及配置第四章IP路由基础第五章VRRP概念及配置,路由协议与可路由协议,可路由协议：IP、IPX路由协议：RIP、OSPF、BGP等,Page51,什么是路由？,路由是指导IP报文发送的路径信息。,Page52,显示路由表信息,QuidwaydisplayiproutingRoutingTables:Destination/MaskprotoprefMetricNexthopInterface/0Static600Serial0/8RIP1003Serial0/8OSPF1050Ethernet0/1RIP1004Serial0/8Static600Serial0/8Direct00Ethernet0/32Direct00LoopBack0.,Page53,静态路由配置,静态路由的配置命令和命令模式Quidwayiproute-static|preferencereject|blackhole例如：iproute16iprouteiproute16Serial2注意：只有下一跳所属的的接口是点对点（PPP、HDLC）的接口时，才可以填写，否则必须填写。,Page54,静态路由配置示例,Page55,静态路由配置示例,#设置交换机SwitchA的静态路由。SwitchAiproute-staticSwitchAiproute-staticSwitchAiproute-static#设置交换机SwitchB的静态路由。SwitchBiproute-staticSwitchBiproute-staticSwitchBiproute-static#设置交换机SwitchC的静态路由。SwitchCiproute-staticSwitchCiproute-static#在主机A上配缺省网关为。#在主机B上配缺省网关为。#在主机C上配缺省网关为。至此图中所有主机或交换机之间均能两两互通。,Page56,缺省路由配置示例,在路由器QuidwayA上配置：iproute-staticInternet上大约99.99%的路由器上都存在一条缺省路由!缺省路由并不一定都是手工配置的静态路由，有时也可以由动态路由协议产生。,Page57,路由环,在路由器QuidwayA上配置：iproute-static8,在路由器QuidwayB上配置：iproute-static8,“路由环”对网络的危害极大，应尽量避免!,Page58,Page59,内容介绍,第一章TCP/IP概述和IP子网规划第二章NGN组网常用设备及接口第三章以太网、VLAN概念及配置第四章IP路由基础第五章VRRP概念及配置,出口交换机双机备份,为了达到一定的网络可靠性需求，在某些网络出口安装两台三层设备，提供双机备份，保证网络可靠性,Page60,VRRP的应用,VRRP（VirtualRouterRedundancyProtocol）是一种容错协议。它以虚拟交换机的形式为终端用户提供服务，而实际负责数据转发的交换机由一组实际存在的交换机选举产生，并可以在各成员间转换,Page61,VRRP配置,在上述网络结构中，配置一个备份组，虚拟路由器ID为1，虚拟IP地址为配置S3528G-A：interfaceVlan-interface1ipaddressvrrpvrid1virtual-ipvrrpvrid1priority120vrrppreempt10delay3vrrpauthenticationsimplevrp3testvrrptimer101（1为1秒）vrrpvrid1trackVlan-interface20reduced10配置S3528G-B：S3528G-B-vlan-interface2vrrpvrid1virtual-ip*PC将网关配置为虚拟交换机IP,Page62,VRRP配置实例,Page63,VRRP配置实例,SA虚接口模式下：ipaddressvrrpip100vrrppriority10150vrrppreempt10delay3vrrpauthenticationsimplevrp3testvrrptrack