数通培训课件.pptVIP

数通培训;一、华为数通设备介绍 1.中低端交换机 S2300，S3300，S3900 2.三层交换机 S9X00 3.路由器 NE20/40/80，NE20E/40E/80E，NE5000E 4.多业务控制网关 ME60，MA5200;实物特例 1.中低端交换机 ;2.三层交换机 ;3.路由器 ;4.多业务控制网关 ;二.数通第一步：子网掩码的划分 1、一般一个网段的第一个地址是网络地址，最后一个地址是广播地址，例如192.168.0.0/24,这个网段的网络地址就是192.168.0.0，广播地址就是192.168.0.255 2.网关，一个网段的网关默认为网络地址的后一位是网关 3.划分子网掩码需要注意，一个网段只能从大划小而不能从小划大 举例： 192.168.0.0-192.168.0.255这个网段，要求划分为4个子网，第一个子网要求120个用户，第二个子网要求60个用户，第三个子网要求25个用户，第四个组网要求10个用户。 120个用户=25位掩码，60用户=26位掩码，25用户=27位掩码，10用户=28位掩码分别用ABCD来代替，那我们应该这样划分 A网段：192.168.0.0-192.168.0.127，网关192.168.0.1/25 B网段：192.168.0.128-192.168.0.191 网关192.168.0.129/26 C网段：192.168.0.192-192.168.0.223 网关：192.168.0.193/27 D网段：192.168.0.224-192.168.0.255 网关：192.168.0.225/28 切记不可以从小向大划分！ ;三、一些基本的数通知识 1、VLAN VLAN并不神秘，如果把一个网络看作地球，那这个网络的各个VLAN就是各个国家，每个国家都有自己的国籍，都有自己的语言，国家与国家之间是互不干涉的，给网络划分VLAN就是给这个网络的设备分配国籍。VLAN的好处是： (1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这 样一个物理的交换机可以当作多个逻辑的交换机使用。 (2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 (3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。 ;2. VLAN在交换机上的实现方法，可以大致划分为六类: 1. 基于端口的VLAN 这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协 议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端 口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机??部的PVC（永久虚电路）端口 分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。 对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某 站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通 过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能 。 从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简 单，只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的缺点是 如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。 ;2. 基于MAC地址的VLAN 这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置 时，自动保留其所属VLAN的成员身份。 由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位置移 动时，即从一个交换机换到其他的交换机???，VLAN不用重新配置，因为它是基于用户，而不是基于交换机的端口。 这种方法的缺点是初始化时，所有的用户都必须进行配置，如果 有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适用于小型局域 网。 而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都 可能存在很多个VLAN组的成员，保存了许多用户的MAC地址，查询起来相当不容易。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配置。  ;3. 基于网络层协议的VLAN VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络 。这种按网络层协议来组成的VLAN