组建与调试局域网.ppt

连通性测试的基本步骤 连通性测试的基本步骤 连通性测试的基本步骤：网关连通性 连通性测试的基本步骤：外网段连通性 如果到默认网关没有问题，但还是无法访问外网，则可能的原因就很多 连通性测试的基本步骤：Internet访问 连通性测试的基本步骤：抓包 内容摘要 组建局域网 扩展局域网 TCP/IP协议配置 连通性测试 虚拟局域网 无线局域网 虚拟局域网VLAN VLAN （Virtual Local Area Network） 即虚拟局域网，是一种通过将局域网内的设备逻辑地划分成若干个小网段从而实现虚拟工作组的技术 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网 在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为不同的工作组 不同VLAN之间的通信必须通过具有路由功能的路由器或交换机完成。VLAN主要功能在于抑制网络上的广播风暴、增强网络的安全性、简化网络管理以及降低网络的运营成本 基本概念 VLAN报文 3rd floor 2nd floor 1st floor 销售 行政 研发 一个VLAN = 一个广播域 = 一个逻辑子网 VLAN 接入模式与中继模式 接入模式下：端口收发的报文不携带VLAN头 中继模式下：端口收发的报文携带VLAN头 最常见、最普遍的VLAN配置方式，根据交换机的端口来定义虚拟局域网成员，虚拟局域网从逻辑上把局域网交换机的端口划分为不同的虚拟子网，各虚拟子网相对独立 用交换机端口号定义虚拟局域网 1 2 3 4 5 6 7 8 LAN交换机 端口 VLAN1 VLAN2 用局域网交换机端口定义虚拟局域网 VLAN1 VLAN2 LAN交换机2 端口 1 2 3 4 5 6 7 8 LAN交换机1 端口 1 2 3 4 5 6 7 8 多交换机VLAN 每个逻辑VLAN都可视为一个独立的物理子网 可在多个交换机上配置多个VLAN Trunk通道为交换机之间传输多个VLAN分组 Trunk使用特殊报文封装来区分不同VLAN分组 Switch A Green VLAN Black VLAN Red VLAN Switch B Green VLAN Black VLAN Red VLAN Trunk Fast Ethernet 多交换机VLAN 优点：设置简单；安全性很好，因为只有网络管理员能修改设置；它是VLAN中最简单的一种，却也能提供最大程度的控制和安全性 用交换机端口号定义虚拟局域网 缺点：每个端口只能支持一个VLAN，不能支持多个VLAN使用同一个物理网段（即交换机端口）的要求；此外如果某个用户所接的端口改变了，网络管理员必须重新设置VLAN成员 可以用网络节点(计算机)的MAC地址来定义虚拟局域网 由于MAC地址是与硬件相关的地址，所以用MAC地址定义的虚拟局域网允许节点移动到网络其它物理网段；由于MAC地址不变，节点将自动保持原来的虚拟局域网成员的地位 基于MAC地址定义的虚拟局域网可以看作是基于用户的虚拟局域网 MAC地址定义虚拟局域网 全球唯一的MAC地址 DNS配置 子网划分 某单位分得一个B类地址网段:/16 需要为4个子机构划分4个子网 00: /18 01: /18 10: /18 11: /18 4个子机构 需要2个bit位 子网划分 00: /18 01: /18 10: /18 11: /18 /16 思考：子网掩码位数最大为多少？ 30 / 32 主机位=16, X=2, Y=14 子网划分 【思考】/25与29/25为什么ping不通，如果前缀改成/23或/26又会是什么结果 构造超网 例如：一个服务提供商被分配以256个C类地址(掩码为24)，从到，服务提供商给每个用户分配一个C类地址，但服务提供商外部路由表可以只有一个表项: /16 构造超网 有点小问题？ 包含了不该不包含的地址段 如果两个网段是/24和/24 聚合为/22 VLSM VLSM(Variable Length Subnet Mask，可变长子网掩码),子网寻址一般化，子网bit位数可不受A/B/C类限制，允许网络管理员对已有子网进行划分，以便最有效的利用现有的地址空间 VLSM 还可划分掩码 为27到30的若干子网 VLSM 现有互联网IP编址，都采用可变长子网掩码VLSM(Variable Length Subnet Mask) 内容摘要 组建局域网 扩展局域网 TCP/IP协议配置 连通