南阳网站排名公司,免费制作企业微商城,有多少网站建设外包,受欢迎的郑州网站建设企业网的三层架构 --- 企业网搭建时的一个参考建议方案 园区 --- 工厂#xff0c;政府机关#xff0c;商场#xff0c;写字楼#xff0c;校园#xff0c;公园等这些公共场所为了实现数据互通而搭 建的网络我们都可以称为园区网 ---- “城市#xff0c;除了街道#xff0…企业网的三层架构 --- 企业网搭建时的一个参考建议方案 园区 --- 工厂政府机关商场写字楼校园公园等这些公共场所为了实现数据互通而搭 建的网络我们都可以称为园区网 ---- “城市除了街道都是园区” ---- 不同园区搭建网络其侧重点不同但是都可以参考三层架构来进行搭建。 接入层 --- 提供终端设备接入网络 --- 主要有接入层交换机构成 --- 接入层交换机主要是由二 层交换机来组件二层交换机指的是通过识别MAC地址查询MAC地址表来进行二层转发的设备。 “无线永远是有线的最后一公里” ---- 主要是因为无线收发设备最终还是需要通过网线接入 到有线网络当中。 AP --- 无线接入点 WLAN --- 无线局域网 --- 从广义上来讲指以无线电波激光红外等来代替有线局域网中部分或全部传输介质所构成的网络。 无线的缺陷 1传输速率低于有线并且信号强度存在波动和信号发射点位置越远信号越弱 2无线信号穿透性较差 以太网可以实现频分 3上网用户数量增多则网络卡顿严重 CSMA/CD --- 载波侦听多路访问/冲突检测无线网络没有使用冲突检测技术 --- 1无线网络本身信号强度动态范围非常大往往收到的信号强度可能远小于发出时的强度所以检测冲突比较困难。
2在无线网络的应用场景中存在很多冲突无法检测的场景。 CSMA/CA --- 载波侦听多路访问/冲突避免 1即使在没有侦听到信号时也不立即发送信息而是先执行避让动作给自己 设计一个随机的计时器时间到了之后再发送信息。 2CSMA/CA技术为了保证传输的数据的可靠性采用了停等式流控 --- 每发一个数据包要求对方回复ACK进行确认否则重传。 汇聚层 --- 我们接入层交换机将收集到的流量需要进行汇聚则形成汇聚层。 汇聚层设备我们一般选用三层交换机来充当三层交换机相较于普通的二层交换机他既有二层交换机实现二层转发所使用的二层口也拥有类似路由器可以实现三层转发的三层口三层口和二层口最直接的一个区别就是三层口需要配置IP地址则也需要具有MAC地址。所以在三层交换机当中即拥有MAC地址表以及路由表相当于是二层交换机和路由器集成的产物。 企业网的三层架构 --- 核心思想 --- 冗余备份 --- 保证网络的稳定性 1线路冗余 2设备冗余 3网关冗余 4UPS冗余 --- UPS -- 不间断电源 核心层 --- 主要作用就是完成私网和公网之间数据的快速转发。 核心层一般使用路由器作为核心层设备。 VLAN V --- 虚拟 LAN --- 局域网 --- 广播域 虚拟局域网 --- 可以理解为是虚拟的广播域交换机和路由器协同工作后将原来一个广播域逻辑上划分成多个虚拟的广播域。 第一步创建VLAN [Huawei]display vlan --- 查看VLAN信息 VID --- VLAN ID --- 用来区分和标定不同VLAN --- IEEE组织在802.1Q标准中进行了规定规定VID必须由12位二进制构成 --- 0 - 4095其中0和4095为保留 --- 所以VID的取值范围为1 - 4094。 [Huawei]vlan 2 --- 创建VLAN [Huawei]vlan batch 4 to 100 --- 批量创建VLAN [Huawei]undo vlan batch 4 to 100 --- 批量删除VLAN 第二步将接口划入到VLAN 将VID配置映射到交换机的接口上实现VLAN的划分 --- 物理VLAN/一层VLAN 将VID配置映射到数据包中的MAC地址实现VLAN的划分 --- 二层VLAN 将数据帧中的类型字段所标记的上层协议和VID进行映射实现VLAN的划分 ---三层VLAN 因为设备的层次叫法主要是根据其转发特性来决定的并不代表设备没有处理上层的能力所以VLAN划分也可以基于IP地址进行划分也可以基于策略进行划分。在交换机中为了区分不同VLAN的流量需要给数据帧打上标签。于是就有了802.1Q帧在普通的以太网Ⅱ型帧的基础上在其源MAC和类型字段之间增加了4个字节的标签我们称为TAG里面包含12位的VID这样的帧我们也称为tagged帧。没有打标签的帧也可以被称为untagged帧。依靠这个特性我们将交换机和PC之间的链路称为Access链路Access链路中交换机侧的接口被称为Access接口。ACCESS链路中只能通过untagged帧并且这些帧一定属于某一个特定的VLAN我们将交换机和交换机之间的链路称为trunk链路trunk干道trunk链路中交换机侧的接口被称为trunk接口trunk链路中可以通过tagged帧并且这些帧可以属于多个VLAN。 第三步配置trunk干道 第二步配置 [sw1-GigabitEthernet0/0/1]port link-type access [sw1-GigabitEthernet0/0/1]port default vlan 2 [sw1]port-group group-member GigabitEthernet 0/0/3 GigabitEthernet 0/0/4--- 创建 接口组 [sw1-port-group] 第三步配置 [sw1-GigabitEthernet0/0/5]port link-type trunk [sw1-GigabitEthernet0/0/5]port trunk allow-pass vlan ? INTEGER1-4094 VLAN ID all All [sw1-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 3 Hybrid --- 混杂接口 [sw1]display port vlan active 在不做任何配置的情况下华为交换机默认的接口类型为hybrid类型。 PVID --- 代表接口所属的VID --- 华为设备设定所有接口在没有做配置的情况下其 PVID为1即其默认属于VLAN 1 华为设备规定所有通过接口进入到交换机的数据都必须代表标签如果没有标签则需要打上进入接口PVID的标签。 VLAN List --- 允许列表该接口允许那些VLAN的流量通过则列表中就有他们的VID。 U --- untagged T --- tagged ---- 这两个标记代表的是从该接口转出的数据是否允许带标签T则允许 带U则不允许带。 注意在trunk干道中只有和trunk接口PVID相同的VLAN的流量出去时可以不带标签。 ACCESS接口 1当Access接口从链路上收到一个untagged帧时交换机首先会在数据帧中添加VID为PVID的标签之后查看允许列表如果允许列表中有该数据帧标签中的VID号则转发Access接口因为允许列表中的VID号和自己的PVID相同所以这种情况下一定可以转发 2当一个tagged帧从交换机的其他端口到达一个ACCESS端口后交换机会检查这个帧中的tag的VID是否和允许列表中的VID相同如果不同则直接丢弃如果相同则需要先剥离标签后发出到链路上。 3如果ACCESS接口在链路上收到一个tagged帧则交换机会检查他的VID是否在自己本地的允许列表中如果在则转发不在则丢弃。trunk接口 1当trunk接口从链路上接口到一个untagged帧交换机首先会在数据帧中添加VID为PVID的标签之后查看允许列表如果允许列表中有该数据帧标签中的VID号则转发如果没有则丢弃 2当一个tagged帧从交换机的其他接口到达一个trunk接口后如果这个tag中的VID不在trunk接口的允许列表则直接丢弃如果在则转发如果VID和trunk接口的PVID相同则剥离标签后发出如果不相同则不剥离标签直接发出。 3如果trunk接口在链路上收到一个tagged帧交换机将先查看这个tagged帧中的VID是否在允许列表中如果在则转发如果不在则丢弃 ACCESS --- 可以修改PVID可以修改允许列表但是PVID和允许列表必须相同且只能允许一个VLAN的流量通过出口的封装方式只能时不带标签封装。 Trunk --- 可以修改PVID可以修改允许列表而且允许列表中可以通过多个VLAN的流量出口封装方式仅为带标签封装PVID若在允许列表中则默认为封装不带标签 [sw1-GigabitEthernet0/0/5]port trunk pvid ? --- 修改trunk接口PVID的命令vlan Virtual LANHybird ---- 可以修改PVID可以修改允许列表而且允许列表中可以通过多个VLAN的流量而且可以修改出口的封装方式。 [sw 3-GigabitEthernet0/0/1]port link-type hybrid --- 修改接口的类型为混杂口 [sw 3-GigabitEthernet0/0/1]port hybrid pvid vlan 2 --- 修改混杂口的PVID [sw 3-GigabitEthernet0/0/1]port hybrid untagged vlan 2 3 4 --- 修改允许列表并且出去的时候不带标签 [s w4-GigabitEthernet0/0/1]port hybrid tagged vlan 2 to 4 --- 修改允许列表并且出去的时候带标签 第四步VLAN间路由 子接口 --- 路由器的虚拟接口 --- 路由器将一个物理接口逻辑上的切分为多个虚拟的子接口。 [r1]int g 0/0/0.1 --- 创建子接口 [r1-GigabitEthernet0/0/0.1 [r1-GigabitEthernet0/0/0.1]dot1q termination vid 2 [r1-GigabitEthernet0/0/0.1]arp broadcast enable --- 开启ARP广播 ---- 开启后子接口才会进行ARP应答
