網絡設備培訓課程-資料下載頁

　　

【正文】 b/s快速以太網和 10 Mb/s以太網端口的交換機 ， 并處于全雙工方式運行 ， 這樣可以建立起專用的20 Mb/s到 200 Mb/s連接 。 第 11章 網 絡 設 備 圖 1122 利用交換機進行組網 第 11章 網 絡 設 備 路 由 器 路由器的作用與工作原理 路由器 (Router)是工作在網絡層的設備 ， 它把網關 、 網橋 、交換技術集于一體 ， 其最突出的特點是能將不同協(xié)議的網絡視為子網而進行互聯(lián) ， 并能跨越 WAN將遠程的 LAN互聯(lián)成大網 。 路由器可用于各種網絡的連接，它具有判斷網絡地址和選擇路徑的功能。它對于大型的網際網及采用遠程通信連接的廣域網非常關鍵。路由器能保證信息在復雜的網際網上按照原定的路徑有效地傳輸。由于大型的網際網遍布全球，在遠程通信時，可能包含有多條重復的線路，路由器能夠在網絡中查找信息，決定最佳路徑。典型的路由器如圖 1123所示。 第 11章 網 絡 設 備 圖 1123 路由器 第 11章 網 絡 設 備 路由器的作用主要有以下幾點： (1) 網絡的互聯(lián)。路由器可以真正實現(xiàn)網絡 (子網 )互聯(lián)，它不僅可以實現(xiàn)不同類型局域網的互聯(lián)，而且可以實現(xiàn)局域網與廣域網的互聯(lián)以及廣域網間的互聯(lián)。一般異種網絡互聯(lián)與多個子網互聯(lián)都應采用路由器來完成。在多網絡互聯(lián)環(huán)境中，路由器只接受源站或其它路由器的信息，而不關心各子網所使用的硬件設備，但要求運行與網絡層協(xié)議相一致的軟件。路由器與網絡的連接如圖 1124所示 第 11章 網 絡 設 備 圖 1124 路由器與網絡的互聯(lián) 第 11章 網 絡 設 備 (2) 路徑選擇。路由器具有判斷網絡地址和選擇路徑的功能。路由器的主要工作就是為經過它的每個數(shù)據(jù)包尋找一條最佳傳輸路徑，并將該數(shù)據(jù)包有效地傳送到目的站點。由此可見，選擇最佳路徑的策略即路由算法是路由器的關鍵所在。為了完成這項工作，在路由器中保存?zhèn)鬏斅窂降南嚓P數(shù)據(jù) —— 路徑表(Routing Table)，供路由選擇時使用。路徑表中保存著子網的標志信息、網上路由器的個數(shù)和下一個路由器的名字等內容。路徑表可以由系統(tǒng)管理員固定設置好，也可以由系統(tǒng)動態(tài)地修改，還可以由路由器自動調整或由主機控制。 第 11章 網 絡 設 備 路由表的類型主要有以下兩種： ① 靜態(tài)路徑表 。 由系統(tǒng)管理員事先設置好的固定的路徑表稱為靜態(tài)路徑表 ， 一般是在系統(tǒng)安裝時就根據(jù)網絡的配置情況預先設定的 ， 它不會隨未來網絡結構的改變而改變 。 ② 動態(tài)路徑表。由于各網段和其相互聯(lián)接的情況可能發(fā)生變化，因此路由情況的信息需要及時更新。而動態(tài)路徑表就是路由器根據(jù)網絡系統(tǒng)的實際運行情況而自動調整的一種路徑表。路由器根據(jù)路由選擇協(xié)議 (Routing Protocol)提供的功能，自動學習和記憶網絡運行情況，在需要時自動計算數(shù)據(jù)傳輸?shù)淖罴崖窂健? 第 11章 網 絡 設 備 (3) 轉發(fā)驗證 。 在轉發(fā)數(shù)據(jù)包之前 ， 路由器可以有選擇地進行一些驗證工作：當檢測到非法的 IP源地址或目的地址時 ，該數(shù)據(jù)包就被丟棄；非法的廣播和組播數(shù)據(jù)包也將被丟棄；通過設置包過濾和訪問列表功能 ， 可以限制在某些方向上數(shù)據(jù)包的轉發(fā) ， 從而提供一種安全措施 ， 使得外部系統(tǒng)不能與內部系統(tǒng)在某種特定協(xié)議上進行通信 ， 也可以限制只能在某些系統(tǒng)之間進行通信 ， 這有助于防止一些安全隱患 ， 如防止外部主機偽裝內部主機通過路由器建立對話 。 (4) 拆包 /打包。路由器在轉發(fā)報文的過程中，為了便于在網絡間傳送報文，按照預定的規(guī)則可把大的數(shù)據(jù)包分解成適當大小的數(shù)據(jù)包，到達目的地后再把分解的數(shù)據(jù)包包裝成原有形式。 第 11章 網 絡 設 備 (5) 網絡的隔離。路由器不僅可以根據(jù)局域網的地址和協(xié)議類型，而且可以根據(jù)網絡號、主機的網絡地址、數(shù)據(jù)類型(如高層協(xié)議是文件傳輸 FTP、遠程登錄 Tel還是電子郵件Mail)來監(jiān)控、攔截和過濾信息，因此路由器具有很強的網絡隔離能力。這種隔離能力不僅可以避免廣播風暴，提高整個網絡的性能，更主要的是有利于提高網絡的安全和保密性，克服了網橋作為互聯(lián)設備的最大缺點。因為路由器連接的網絡是彼此獨立的子網，所以便于分割一個大網為若干個獨立子網以進行管理和維護。因此，現(xiàn)代組網技術往往采用路由器，許多安全和管理工作也在路由器上實現(xiàn)，例如可在路由器上實現(xiàn)防火墻技術。 第 11章 網 絡 設 備 (6) 流量控制 。 路由器具有很強的流量控制能力 ， 可以采用優(yōu)化的路由算法來均衡網絡負載 ， 從而有效地控制擁塞 ， 避免因擁塞而造成網絡性能的下降 。 下面通過一個例子來簡單說明路由器的工作原理。例如，工作站 A需要向工作站 B傳送信息 (并假定工作站 B的 IP地址為)，它們之間需要通過多個路由器的接力傳遞。路由器的分布如圖 1125所示。 第 11章 網 絡 設 備 圖 1125 路由器的分布 第 11章 網 絡 設 備 系統(tǒng)的工作流程如下： ① 工作站 A將工作站 B的地址 幀的形式發(fā)送給路由器 1。 ② 路由器 1(R1)收到工作站 A的數(shù)據(jù)幀后 ， 先從報頭中取出地址 ， 再根據(jù)路徑表計算出發(fā)往工作站 B的最佳路徑：R1→R 2→R 4→B ， 并將數(shù)據(jù)幀發(fā)往路由器 2(R2)。 ③ 路由器 2重復路由器 1的工作 ， 并將數(shù)據(jù)幀轉發(fā)給路由器4(R4)。 ④ 路由器 4同樣取出目的地址 ， 發(fā)現(xiàn) 器所連接的網段上 ， 于是將該數(shù)據(jù)幀直接交給工作站 B。 ⑤ 工作站 B收到工作站 A的數(shù)據(jù)幀，一次通信過程宣告結束。 第 11章 網 絡 設 備 路由器的分類和選擇 1. 路由器的分類 路由器的種類很多 ， 可按不同的方法加以分類 。 1) 按所處的位置分類 按路由器所處的位置可分為內部路由器和邊界路由器 。 (1) 內部路由器。該路由器的所有接口所連接的網絡都在同一個區(qū)域內。在網絡中傳輸時，它負責提供報文的存儲和轉發(fā)，同時根據(jù)當前路由表所保存的路由信息情況，選擇最佳的路徑傳送報文。 第 11章 網 絡 設 備 (2) 邊界路由器。由多個互聯(lián)的 LAN所組成的公司或企業(yè)網絡與外界廣域網相連接時使用的路由器就是邊界路由器。它從外部廣域網收集向本企業(yè)網絡尋址的信息，轉發(fā)到企業(yè)網絡中有關的網絡段；另一方面集中企業(yè)網絡中各個 LAN段向外部廣域網發(fā)送的報文，對相關的報文確定最佳的傳輸路徑。 第 11章 網 絡 設 備 2) 按協(xié)議的支持情況分類 按協(xié)議的支持情況可分為單協(xié)議路由器和多協(xié)議路由器。有些路由器僅支持單一協(xié)議，稱為單協(xié)議路由器。大部分路由器能完成多種協(xié)議的傳輸，即多協(xié)議路由器。由于每一種協(xié)議都有自己的規(guī)則，要在一個路由器中完成多種協(xié)議的算法，勢必會降低路由器的性能。因此，支持多協(xié)議路由器的性能相對較低。用戶在購買路由器時，需要根據(jù)自己的實際情況，選擇自己需要的網絡協(xié)議的路由器。 第 11章 網 絡 設 備 2. 路由器的選擇 選擇路由器時應注意安全性 、 控制軟件 、 網絡擴展能力等方面 。 1) 安全性 由于路由器是網絡中比較關鍵的設備 ， 針對網絡存在的各種安全隱患 ， 路由器必須具有如下的安全特性： (1) 可靠性與線路的安全 。 可靠性要求是針對故障恢復和負載能力提出來的 。 (2) 身份認證。路由器中的身份認證主要包括訪問路由器時的身份認證、對方路由器的身份認證和路由信息的身份認證。 第 11章 網 絡 設 備 (3) 訪問控制 。 對于路由器的訪問控制 ， 需要進行口令的分級保護 ， 分為基于 IP地址的訪問控制和基于用戶的訪問控制 。 (4) 信息隱藏。與對方通信時，不一定需要用真實身份進行通信。通過地址轉換，可以做到隱藏網內地址，只以公共地址的方式訪問外部網絡。 第 11章 網 絡 設 備 2) 控制軟件 路由器的控制軟件是路由器發(fā)揮功能的一個關鍵環(huán)節(jié) 。 軟件的安裝 、 參數(shù)設置及調試越方便 ， 用戶使用起來就越容易 。 3) 網絡擴展能力 隨著計算機網絡應用的增加，現(xiàn)有的網絡規(guī)模有可能不能滿足實際需要，會產生擴大網絡規(guī)模的要求，因此擴展能力是一個網絡在設計和建設過程中必須要考慮的。擴展能力的大小主要看路由器支持的擴展槽數(shù)目或者擴展端口的數(shù)目。 第 11章 網 絡 設 備 路由器的配置與調試 1. 路由器的配置 路由器的配置對用戶來說是件十分容易的事 。 現(xiàn)以 Cisco 2501路由器為例簡要介紹路由器的配置和調試方法 。 Cisco 2501路由器提供有一個以太網端口 (AUI)、 一個Console端口 (RJ45)、 一個 AUX端口 (RJ45)和兩個同步串口 ，能支持 DTE和 DCE設備 ， EIA/TIA23 EIA/TIA44 、 EIA530的接口標準 。 利用連接 Cisco 2501路由器 Console端口的終端即可完成相應的配置 。 其配置的步驟如下： 第 11章 網 絡 設 備 (1) 配置以太網端口 。 conf t(從終端配置路由器 ) int e0(指定 E0口 ) ip addr ABCD XXXX(ABCD 為以太網地址 ， XXXX為子網掩碼 ) ip addr ABCD XXXX secondary(E0口同時支持兩個地址類型 。 如果第一個為 A類地址 ， 則第二個為 B或 C類地址 ) no shutdown(激活 E0口 ) exit 完成以上配置后，可用“ ping”命令檢查 E0口是否正常。如果不正常，一般是因為沒有激活該端口，只要用“ no shutdown”命令激活 E0口即可。 第 11章 網 絡 設 備 (2) 動態(tài)路由的配置 。 conf t router eigrp 20 (使用 EIGRP路由協(xié)議 。 常用的路由協(xié)議有 RIP、 IGRP、 ISIS等 ) passiveinterface serial0 (若 S0與 ， 則輸入本條指令 ) passiveinterface serial1 (若 S1與 ， 則輸入本條指令 ) work ABCD (ABCD為本機的以太網地址 ) work XXXX (XXXX為 S0的 IP地址 ) no autosummary exit 第 11章 網 絡 設 備 2. 路由器的調試 當路由器全部配置完畢后 ， 可進行綜合調試 。 操作步驟如下： (1) 將路由器的以太網口和所有要使用的串口都激活 。方法是進入該口 ， 執(zhí)行 “ no shutdown” 命令 。 (2) 和路由器相連的主機加上缺省路由 (中心路由器的以太網地址 )。方法是在 UNIX系統(tǒng)的超級用戶下執(zhí)行“ router add default XXXX 1”命令 (XXXX為路由器的 E0口地址 )。每臺主機都要添加缺省路由，否則，將不能正常通信。 第 11章 網 絡 設 備 (3) ping本機的路由器以太網口 。 若不通 ， 可能以太網口沒有激活或不在一個網段上 。 當 ping廣域網口時 ， 若不通 ，則沒有加缺省路由 。 當 ping對方廣域網口時 ， 若不通 ， 則路由器配置錯誤 。 當 ping主機以太網口時 ， 若不通 ， 則對方主機沒有加缺省路由 。 (4) 在專線卡 (靜態(tài)路由 )。 方法是在UNIX系統(tǒng)的超級用戶下執(zhí)行 “ router add 1” 命令 ( ， 地址 )。 (5) 使用“ Tracert”命令對路由進行跟蹤，以確定哪些是不通的網段。 第 11章 網 絡 設 備 各種網絡互聯(lián)設備間的比較分析 計算機與計算機或工作站與服務器進行連接時 ， 除了使用連接介質外 ， 還需要一些連接設備 。 這些中介設備主要有哪些 ？起什么作用 ？ 這是在網絡設計和實施中網絡人員關心的一些問題 。 通過參考 OSI參考模型，可以更準確地理解網絡互聯(lián)設備。實際上，中繼器工作在 OSI參考模型的物理層；網橋對應于數(shù)據(jù)鏈路層；交換機也工作在數(shù)據(jù)鏈路層；路由器工作在網絡層；而網關工作在應用層。 第 11章 網 絡 設 備 練習和思考題 網卡的主要功能是什么 ？ 如何安裝網卡使 PC機能接入局域網 ？ 試說明利用局域網