网络规划培训.pptVIP

胶片简介 引入城域网实例。 IP城域网基础－VLAN IP城域网典型组网 宽带产品8750/8850组网和数据配置 IP＋ATM城域网组网 网络规划 数据规划 具体实例 城域网组网实例 城域网逻辑组网 城域网组网特点 运营级的城域网客观上要求可运营、可管理性。 城域网分层规划： 全国骨干网接入点（NE80/Cisco12/Juniper） 城市核心层 （NE80/S8016） 汇聚出口层 （S8016/8850/8750） 汇聚分发层 （5200/5500） 接入层（ 5100、5300） 楼宇层（2403、3026...） RTU 认证计费及业务管理系统BAS：5200、8850 数据中心 （高可用性、多次交换） 网络管理中心：重点是vlan下的管理配置办法。 IP城域网基础－VLAN 为什么划分VLAN? VLAN基础概念 VLAN扩展PVLAN、MultiVlan、TagVLAN、Vlandisable 城域网接入方式 城域网汇聚方式 为什么使用VLAN？ 提高性能： 有效的防止了广播风暴 降低成本： 可以在局域网内部不使用路由器 提高安全性：不用担心被监听 管理更灵活：可以建立自己的工作组 802.1Q的帧结构 0x8100：协议标识字段，表明这个帧为802.1Q帧 Priority：优先级字段，一共3个bits CFI：用于总线型以太网和FDDI、令牌环网交换数据 时，共1个bits VLAN ID：VLAN的标识，从0－4095，一般使用 1-4094 端口分类 根据端口连接的以太网段的主机是否能识别和发送这种带802.1Q标签头的数据包，将端口分为： Access（Untagged）端口：一般接主机或路由器 Tag Aware（tagged）端口：一般接支持802.1Q的交换机或路由器 802.1Q转发流程 1、接收过程： 当Untagged端口收到帧时： 交换机将认为该帧不包含802.1Q Tag header，因此将会把它定义为属于接收端口的缺省VLAN（对带Tag的处理方法各种交换机不尽相同） 当Tagged 端口收到帧时： 若收到没有合法的802.1Q Tag header的帧，则利用接收端口的缺省VLAN来确定该帧所属VLAN 如果该帧已包含Tag header，则该帧所属于的虚拟网由Tag header中指明的VLAN ID所确定 2、查找/路由过程： 根据数据包的目的MAC地址、VLAN 标识以及数据库中注册的信息决定把数据包发送到哪个端口。（过滤数据库） 3、发送过程： 当Untagged 端口发送帧时： 交换机同样认为端口所连接的设备不能识别802.1Q Tag header，因此发送出去的帧也将不包含802.1Q Tag header 当Tagged端口发送帧时： 一般包含合法的802.1Q Tag header，如端口的缺省VLAN与该帧所属的VLAN相一致时去掉Tag头。 802.1Q转发原则推论（一） 1、一个没有802.1Q帧标签的数据包无论是被UnTagged端口接收，还是被Tagged端口接收，都会被封装该端口缺省PVID的新标签。 这个原则保证了交换机在转发数据包时可以既考虑MAC地址，也考虑VLAN ID。 802.1Q转发原则推论（二） 2、互连的Tagged端口的默认PVID必须一致。 802.1Q转发原则推论（三） 3、不能允许UnTagged端口和Tagged端口互连。 vlan扩展1－Pvlan 1、2008/2016/3026接入端口两两隔离， 2、不将vlan id上传。 分析：不能够使用trunk，因为trunk将vlan id上传 方法：配置Pvlan 原则：查表时同时匹配vlan id和mac。 vlan扩展2－Multivlan 要求：S2403F的24个端口两两隔离， 上行口为UNTAGGED方式。 配置： 1、创建24个vlan： VLAN1：包含1端口和26端口（上行口）； VLAN2：包含2端口和26端口（上行口）； .................... VLAN24：包含24端口和26端口（上行口）； VLAN1000：包含所有端口； 2、设置端口： 1端口：PVID=1，UNTAGGED； 2端口：PVID=2，UNTAGGED； .......... 24端口：PVID=24，UNTAGGED； 26端口：PVID=1000，UNTAGGED； vlan扩展3－Tagvlan 前提：1－10属于同一个VLAN，11－23端口两两隔离。 要求：普通用户的VLAN信息不需要上传，而商业用户必须把VLAN 信息上传上去。 方法：配置tagvlan，将需要上传的vlan id通过上行口