子網(wǎng)劃分和基礎(chǔ)配置

1、網(wǎng)絡(luò)(wnglu)基礎(chǔ)和子網(wǎng)劃分共五十三頁Page2IP網(wǎng)絡(luò)(wnglu)典型結(jié)構(gòu)IP DSLAM集團專線用戶雙絞線Dark FiberMSTP以太網(wǎng)個人用戶骨干網(wǎng)核心層匯聚層接入層接入網(wǎng)BASBASAR/PEL2AR/PE匯聚路由器PEIP專線3GNGN城域網(wǎng)ASBRAR/PEBASBASBASBASAR/PE綜合業(yè)務(wù)接入、承載、傳送RTUPCIADHome GatewaySTBPCIADSTB業(yè)務(wù)識別、區(qū)分服務(wù)PEPMPLS VPNIDCInternet骨干網(wǎng)電信級業(yè)務(wù)骨干網(wǎng)業(yè)務(wù)分離核心路由器骨干網(wǎng)ASBR共五十三頁Page3OSI參考模型 OSI RM：開放系統(tǒng)互連參考模型（Open S

2、ystem Interconnection Reference Model） OSI參考模型具有以下優(yōu)點簡化(jinhu)了相關(guān)的網(wǎng)絡(luò)操作提供設(shè)備間的兼容性和標(biāo)準(zhǔn)接口促進標(biāo)準(zhǔn)化工作結(jié)構(gòu)上可以分隔易于實現(xiàn)和維護共五十三頁Page4OSI七層功能(gngnng)應(yīng)用層表示層會話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層1234567提供應(yīng)用程序間通信處理數(shù)據(jù)格式、數(shù)據(jù)加密等建立、維護和管理會話建立主機端到端連接尋址和路由選擇提供介質(zhì)訪問、鏈路管理等比特流傳輸共五十三頁Page5TCP/IP協(xié)議(xiy)棧TCP/IP7654321應(yīng)用層表示層會話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層傳輸層傳輸層網(wǎng)絡(luò)層4321應(yīng)用層網(wǎng)

3、絡(luò)接口層OSIVS共五十三頁Page6TCP/IP協(xié)議(xiy)棧應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)(shj)鏈路層提供應(yīng)用程序網(wǎng)絡(luò)接口建立端到端連接尋址和路由選擇物理介質(zhì)訪問二進制數(shù)據(jù)流傳輸物理層HTTP、Telnet、FTPTFTPTCP/UDPIPEthernet、802.3、PPP接口和線纜共五十三頁Page7物理層功能(gngnng) 規(guī)定介質(zhì)類型、接口類型、信令類型 規(guī)范在終端(zhn dun)系統(tǒng)之間激活、維護和關(guān)閉物理鏈路的電氣、機械、流程和功能等方面的要求 規(guī)范電平、數(shù)據(jù)速率、最大傳輸距離和物理接頭等特征LANWAN802.4802.5FDDIEIA/TIA-232802.3Physic

4、al(Bits,signals,clocking)共五十三頁Page8物理層介質(zhì)(jizh)和物理層設(shè)備 物理層介質(zhì)(jizh)同軸電纜雙絞線光纖無線電波 物理層設(shè)備中繼器，集線器共五十三頁Page9數(shù)據(jù)(shj)鏈路層功能LLC子層MAC子層 MAC Sub-layer ：Media Access Control Sub-Layer 介質(zhì)訪問控制子層指定數(shù)據(jù)(shj)如何通過物理線路進行傳輸，并與物理層通信 LLC Sub-layer：Logic Link Control Sub-layer邏輯鏈路控制子層識別協(xié)議類型并對數(shù)據(jù)進行封裝通過網(wǎng)絡(luò)進行傳輸應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層共五十三

5、頁Page10數(shù)據(jù)(shj)鏈路層協(xié)議LANWAN802.4802.5FDDI802.2 LLCFrameRelayPPPV.35DialonDemandX.25HDLCV.24G.703 EIA/TIA-232802.3 數(shù)據(jù)(shj)鏈路層局域網(wǎng)、廣域網(wǎng)協(xié)議Physical(Bits,signals,clocking)Data Link(Frames) 數(shù)據(jù)鏈路層設(shè)備以太網(wǎng)交換機xDSL共五十三頁Page11數(shù)據(jù)(shj)鏈路層-以太網(wǎng)地址 MAC地址有48位，華為產(chǎn)品(chnpn)前3個字節(jié)是0 x00E0FC。00e0.fc01.234524 bits24 bits00e0.fc01.

6、2345Rom廠商編號序列號共五十三頁Page12網(wǎng)絡(luò)層功能(gngnng)與設(shè)備網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層BRouter ARouter BRouter CACDE應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層 功能 在不同的網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)(zhun f)數(shù)據(jù)包 設(shè)備路由器、三層交換機Host AHost B應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層共五十三頁Page13網(wǎng)絡(luò)層協(xié)議(xiy) 網(wǎng)絡(luò)層協(xié)議(xiy)802.4802.5FDDI802.2 LLCFrameRelayPPPV.35DialonDemandSDLCHDLCV.24G.703 EIA/TIA-2328

7、02.3IP/ICMP/ARP/RARPPhysical(Bits,signals,clocking)Data Link(Frames)Network(Packets)共五十三頁Page14網(wǎng)絡(luò)層地址(dzh)IP地址(dzh) 網(wǎng)絡(luò)地址在網(wǎng)絡(luò)層唯一標(biāo)識一臺網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)地址包含兩部分網(wǎng)絡(luò)ID主機ID主機ID網(wǎng)絡(luò)ID8.2.4810.共五十三頁Page15傳輸層功能(gngnng)分段(fn dun)上層數(shù)據(jù)建立端到端連接將數(shù)據(jù)從一端主機傳送到另一端主機保證數(shù)據(jù)按序、可靠、正確傳輸共五十三頁Page16傳輸層協(xié)議(xiy)Physical(Bits,signals,clocking)Data

8、Link(Frames)802.4802.5FDDI802.2 LLCFrameRelayPPPV.35DialonDemandSDLCHDLCV.24G.703 EIA/TIA-232802.3Network(Packets)IPTransport(Segments)UDPTCP共五十三頁Page17傳輸層主要(zhyo)協(xié)議TCP面向連接可靠適用(shyng)于可靠性要求高的應(yīng)用開銷大UDP無連接不可靠適用于更關(guān)注傳輸效率的應(yīng)用可靠性由應(yīng)用層負(fù)責(zé)共五十三頁Page18應(yīng)用層功能(gngnng)為用戶(yngh)提供接口、處理特定的應(yīng)用數(shù)據(jù)加密、解密、壓縮、解壓縮定義數(shù)據(jù)表示的標(biāo)準(zhǔn)共五十三頁

9、Page19應(yīng)用層協(xié)議(xiy)Physical(Bits,signals,clocking)Data Link(Frames)802.4802.5FDDI802.2 LLCFrameRelayPPPV.35DialonDemandSDLCHDLCV.24G.703 EIA/TIA-232802.3Network(Packets)IPTransport(Segments)UDPTCPApplication(Data)TFTP SNMP RIP DNS RadiusFTP TELNET HTTP SMTP/POP3 DNS共五十三頁IP編址與路由共五十三頁Page21IP地址(dzh)主機地址網(wǎng)

10、絡(luò)地址IP地址 IP地址唯一標(biāo)識(biozh)一臺網(wǎng)絡(luò)設(shè)備，由32個二進制位組成 IP地址采用點分十進制格式顯示 IP地址分為兩部分網(wǎng)絡(luò)地址部分主機地址部分共五十三頁Page22IP地址(dzh)分類A類地址B類地址C類地址D類地址E類地址55 55 555511110保留55 Host(24bit)0Network(7bit)Host(8bit)Network(21bit)1101110組播地址Host(16bit)10Network(14bit)共五十三頁Page23特殊(tsh)IP地址網(wǎng)絡(luò)部分主機部分地址類型用途Any全“0”網(wǎng)絡(luò)地址代表一個網(wǎng)段Any全“1”廣播地址特定網(wǎng)段的所有節(jié)點

11、127Any環(huán)回地址環(huán)回測試全“0”所有網(wǎng)絡(luò)華為VRP路由器用于指定默認(rèn)路由全“1”廣播地址本網(wǎng)段所有節(jié)點共五十三頁Page24私有(syu)IP地址 私有(syu)IP地址55 5555共五十三頁Page25掩碼介紹(jisho) 使用掩碼（masking）區(qū)分網(wǎng)絡(luò)部分和主機部分 掩碼使用與IP地址(dzh)一樣的格式 掩碼的網(wǎng)絡(luò)部分和子網(wǎng)部分全都是1，主機部分全都是0例如： B類網(wǎng)絡(luò)的網(wǎng)絡(luò)掩碼為共五十三頁Page26網(wǎng)絡(luò)地址與掩碼IP地址：子網(wǎng)掩碼：網(wǎng)絡(luò)地址：192.168.1255.255.25500.0.0共五十三頁Page27進制轉(zhuǎn)換(zhunhun)十進制總和

12、(zngh)為2551111111112481632641288bit二進制2021222425262723共五十三頁Page28IP地址(dzh)的進制轉(zhuǎn)換 IP地址(dzh)：1(十進制) 字節(jié)（8位） 字節(jié)（8位） 字節(jié)（8位） 字節(jié)（8位） 27262524232221202726252423222120272625242322212027262524232221201921681111 1 0 0 0 0 0 01 0 1 0 1 0 0 00 0 0 0 0 0 0 10 0 0 0 1 0 1 1 二進制數(shù)：11000000.10101000.00000001.00001011共

13、五十三頁Page29無子網(wǎng)編址 無子網(wǎng)編址是指使用(shyng)自然掩碼，不對網(wǎng)段進行細(xì)分。比如B類網(wǎng)段，使用自然掩碼/16/16以太網(wǎng)0/16共五十三頁Page30帶子(di zi)網(wǎng)編址 B類網(wǎng)段/24/24以太網(wǎng)以太網(wǎng)共五十三頁Page31子網(wǎng)掩碼的表示(biosh)方法 255 . 255 . 255 . 240 11111111 11111111 11111111 11110000 192 . 168 . 1 . 7 11000000 10101000 00000001 000001118 + 8 + 8+ 4 = 28192 . 168 . 1 . 7 / 28IP地址(dzh)子

14、網(wǎng)掩碼子網(wǎng)掩碼比特數(shù)子網(wǎng)掩碼表示共五十三頁Page32網(wǎng)絡(luò)地址的計算(j sun)/2811000000 10101000 00000001 00000000IP地址(dzh)為: /28 192 . 168 . 1 . 711000000 10101000 00000001 00000111 255 . 255 . 255 . 24011111111 11111111 11111111 11110000IP地址子網(wǎng)掩碼網(wǎng)絡(luò)地址(二進制)網(wǎng)絡(luò)地址共五十三頁Page33主機(zhj)數(shù)的計算主機(zhj)數(shù)為： 2n可用主機數(shù)為 : 2n - 2子網(wǎng)掩碼N位網(wǎng)絡(luò)位主機位1111111111111

15、10000000000000010共五十三頁Page34主機(zhj)數(shù)計算舉例IP地址(dzh)為：00/28 /28=40該子網(wǎng)掩碼二進制表示為：28bits網(wǎng)絡(luò)位4bits主機位主機總數(shù)為： 24 可用主機數(shù)為: 24 -211111111111111111111111111110000共五十三頁Page35子網(wǎng)規(guī)劃(guhu)舉例 例子：某公司分配到C類地址。假設(shè)(jish)需要20個子網(wǎng)，每個子網(wǎng)有5臺主機，我們該如何劃分？子網(wǎng)地址可用的主機地址/2946/297232/29333840/294146共五十三頁Page36C類子網(wǎng)規(guī)劃(guhu)實例子網(wǎng)地址20主機地址21-26廣播

16、地址27IP主機地址21子網(wǎng)掩碼48共五十三頁Page37變長子網(wǎng)掩碼（VLSM）ISP通告2/274/276/2728/2760/3064/3068/3072/30共五十三頁Page38Internet無類域間路由（CIDR） CIDR (Classless Inter Domain Routing)減少(jinsho)了路由表的規(guī)模，增強了網(wǎng)絡(luò)的可擴展性。ISP通告(tnggo)路由/16共五十三頁Page39路由器作用(zuyng) 路由器運行(ynxng)在網(wǎng)絡(luò)層，核心作用是實現(xiàn)網(wǎng)絡(luò)互連。 分組數(shù)據(jù)轉(zhuǎn)發(fā)路由（尋徑）：路由表建立、刷新、查找子網(wǎng)間的速率適配隔離網(wǎng)絡(luò)，防止網(wǎng)絡(luò)風(fēng)暴，指定訪問

17、規(guī)則（防火墻）異種網(wǎng)絡(luò)互連共五十三頁Page40路由器工作(gngzu)過程網(wǎng)絡(luò)層鏈路層物理層封裝傳送(chun sn)接收發(fā)送路由器網(wǎng)絡(luò)層鏈路層物理層LAN2路由協(xié)議轉(zhuǎn)換路由器LAN1解封裝WAN解封裝封裝共五十三頁Page41路由表 路由器中時刻維持著一張路由表，所有報文的發(fā)送和轉(zhuǎn)發(fā)都通過查找路由表從相應(yīng)端口發(fā)送。 路由表可以是靜態(tài)配置的，也可以是動態(tài)(dngti)路由協(xié)議產(chǎn)生的。 路由表包含下述內(nèi)容：目的地址網(wǎng)絡(luò)掩碼輸出接口下一跳共五十三頁常見(chn jin)應(yīng)用簡介共五十三頁Page43PINGICMP EchoICMP Echo ReplyRTARTB共五十三頁Page44ICMP

18、 ICMP（Internet Control Message Protocol）被認(rèn)為(rnwi)是網(wǎng)絡(luò)層的一個組成部分。它傳遞差錯、控制、查詢報文等信息。 ICMP報文常被IP層或更高層協(xié)議（TCP或UDP）使用，如Ping。IP HeaderICMP Message20 Bytes共五十三頁Page45ICMP常用(chn yn)消息類型 0 Echo Reply 響應(yīng)回應(yīng)(hu yn)消息 3 Destination Unreachable目的不可達消息 5 Redirect重定向消息 8 Echo響應(yīng)消息 11 Time Exceeded超時消息 12 Parameter Proble

19、m參數(shù)問題消息共五十三頁Page46Tracert Tracert用于查看IP數(shù)據(jù)報從一臺主機傳到另一臺主機所經(jīng)過(jnggu)的路由。 Trace route程序使用ICMP報文和IP首部中的TTL字段（生存周期）源站點目的(md)站點UDP數(shù)據(jù)報TTL112UDP數(shù)據(jù)報TTL2.nUDP數(shù)據(jù)報TTLn1ICMP超時報文nICMP端口不可達報文IP網(wǎng)絡(luò)共五十三頁Page47案例(n l)分析RTARTBRTC/30/.2/32RTAtracert traceroute to () 30 hops max,40 bytes packet 1 31 ms 31 ms 32 ms

20、2 62 ms 63 ms 62 ms Huaweiping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=1 ttl=254 time=63 ms Reply from : bytes=56 Sequence=2 ttl=254 time=63 ms Reply from : bytes=56 Sequence=3 ttl=254 time=63 ms Reply from : bytes=56 Sequence=4 ttl=254 time=63 ms Reply from : byte

21、s=56 Sequence=5 ttl=254 time=63 ms共五十三頁Page48Telnet應(yīng)用(yngyng) Telnet給用戶提供了一種通過網(wǎng)絡(luò)到遠(yuǎn)程服務(wù)器的方式(fngsh)。 Telnet使用的傳輸層協(xié)議為TCP，端口號23。 共五十三頁Page49FTPServerFTP clientFTP Server共五十三頁Page50FTPClientFTP clientFTP Server ftp Trying .Connected to . User(:(none):huawei331 Give me your password, please Password:230 Logged in successfullyHuawei get vrp.cc vrp11