大型企业网络-总结.doc

构建大型网络 第一章 IP 地址规划 子网划分的原因： 满足不同网络对IP地质的需求，实现网络的层次性 对IP地址能够充分的利用和便于管理，能够为LAN提供基本的安全性 IP地址分为了两类： 有类地址：标准IP地址 A/B/C类 都属于有类地址。它们的子网掩码都是标准的8、16、24位的。 无类地址：经过子网划分之后的IP地址不再具有有类地址特征的称为无类地址。 子网划分的原理：子网划分是需要将主机位划分到网络位，通过掩码来标识划分后的不同网络段的地址。 一个有类地址在划分子网后的子网数和主机数由以下公式计算： 子网数 2，其中n为主机部分位数。 主机数 2- 2，其中N为主机部分位数。 子网划分的规则： 软规则：辅助性的规则，如借助办公室编号、楼层号、等信息辅助分配IP地址 硬规则：根据实际情况制定出合适的划分方法。可根据网络设计方案来确定需要的子网数和每个子网所需的IP地址数及掩码。 【注】： 路由器转发数据包查找路由表时，遵循子网掩码最长匹配原则，即匹配最明细（精细）的路由。 IP路由汇总可以减小路由表的规模、减轻路由器的负担、减少数据包寻址的时间。 IP地址汇总的几个主要步骤： 确定需要汇总的网段的子网地址 将各网段的子网地址以二进制形式写出 比较各网段二进制表示的网络地址，从第1位比特位开始进行比较，记录连续的相同比特位，从不相同的比特位到第32个比特位填充0。由此得到的地址为汇总后的网段的网络地址，其网络位连续的相同的比特位数 在进行地址汇总的过程中，使用一个子网掩码将多个有类别的网络 有类地址 聚合成单个网络地址称为超网 辅助地址一般是在分配的地址段不足，需要在同一接口上再配置一个IP地址段时使用 Router config-if #ip address ip-address mask secondary IP地址规划的原则： 唯一性：IP地址是主机和设备在网络中的标识，一个IP网络中不能有两个主机使用相同的IP地址，否则将无法寻址 可扩展性：在IP地址分配时，要有一定的余量，以满足网络扩展时的需要 连续性：分配的、连续的IP地址要有利于地址管理和地址汇总，连续的IP地址易于进行路由汇总，减小路由表，提高路由的效率 实意性：在分配IP地址时尽量使所分配的IP地址具有一定的实际意义，使人看到该IP地址就可以知道此IP地址分配给了哪个部门或哪个地区 分配IP地址需要注意的几点 配置Loopback地址时，使用子网掩码为32 配置互联地址时，使用子网掩码为30 对各业务网关进行统一设定，如将所有的网关统一设置成X.X.X.254 第二章：虚拟局域网（VLAN） 1.VLAN的优点：控制广播、增强网络安全性和简化旺火管理。 2.VLAN的分类：静态vlan和动态vlan 3.静态VLAN和动态VLAN的区别：1、静态VLAN是手动加入相应的VLAN的；动态VLAN的自动加入的，不需要手动配置；2、当进行动态VLAN的时，当用户物理位置移动时，从一个交换机换到另一个交换机，VLAN不需要重新配置。 4.Trunk的作用：使同一个VLAN跨交换机通信 5.VLAN的标识：1、ISL（交换机间链路）是cisco私有的标记方法,ISL报头封装是26字节，CRC（循环冗余校验）尾部使4字节，总共30字节，ISL只对帧进行封装，而没有修改帧中的任何内容；2、IEEE 802.1q使公有的标识方式，其他厂商的产品也支持，它使用了一种内部标识机制，中级设备将4字节的标记插入到数据帧内，并重新计算FCS。 6.IEEE 802.1q内四字节的标记头包含以下内容：1、2字节标记协议标识符（TPID）包含一个0x8100的固定值，这个特定的TPID值知名了该帧带有802.1q的标识信息；2、2字节标记控制信息（TCI）包含了一下的元素：1，3位的用户优先级：802.1q不使用该字段；2，1位的规范格式标示符（CFI）：CFI常用于以太网和令牌环网，在以太网中，CFI的值通常设置为0；3，12位VLAN标识符（VLAN ID）：该字段唯一地标识了帧所属的VLAN。VLAN ID可以唯一地标识4096个VLAN，但VLAN0和VLAN4095是被保留的。 7.Native VLAN的作用：如果配置这个之后，交换机之间VLAN是不打标记的。 8.Trunk的模式：1、接入（access）2、干道（Trunk）3、动态企望4、动态自动5、非协商 9.Trunk故障排查：1、接口模式；2、封装类型；3、配置了Native VLAN 10.以太网通道的作用：提高网络的带宽。 11.以太网通道的协议：1、PAgP（端口聚合协议）是Cisco专用的以太网通道协议；LACP（链路聚合控制协议）是IEEE802.3ad标准协议。 12.以太网通道的注意事项：