網(wǎng)絡(luò)架構(gòu)實訓(xùn)

1、* :國級號名導(dǎo)班學(xué)姓指* :國級號名導(dǎo)班學(xué)姓指實訓(xùn)時間:2011年6月20日2011年6月24日網(wǎng)絡(luò)基礎(chǔ)架構(gòu)實訓(xùn)實訓(xùn)報告網(wǎng)絡(luò)104 1008013405、 1008013132秦鏡、江德才目錄典型企業(yè)場景拓?fù)鋱D實驗?zāi)康模簩嶒灉?zhǔn)備技術(shù)提要1.IP地址路由原理NAT協(xié)議動態(tài)路由協(xié)議采用的技術(shù)比較Windows Server和網(wǎng)絡(luò)互連硬件設(shè)備單臂路由和雙臂路由單臂路由網(wǎng)絡(luò)配置雙臂路由網(wǎng)絡(luò)配置靜態(tài)協(xié)議和動態(tài)協(xié)議3.1靜態(tài)協(xié)議3.2動態(tài)路由協(xié)議4.RIP 和 OSPF 協(xié)議： 4.1RIP 協(xié)議RIP協(xié)議的局限性:OSPF 協(xié)議： OSPF路由協(xié)議的優(yōu)點：靜態(tài)路由配置配置過程1.1拓?fù)鋱D1.2 IP地

2、址表1.3添加網(wǎng)卡和靜態(tài)路由表測試過程動態(tài)路由配置配置過程1.1RIP動態(tài)路由協(xié)議測試過程。八.設(shè)計和部署總結(jié)設(shè)計部署,典型企業(yè)場景拓?fù)鋱D拓?fù)鋱D靜態(tài)和動態(tài)路由拓?fù)鋱DC1192.168.100.2/24C2192.168.120.2/24C1192.168.100.2/24C2192.168.120.2/24單臂路由拓?fù)鋱D單臂路由拓?fù)鋱D綁定的IP地址192.168.110.1/24192.168.120.1/24綁定的IP地址192.168.110.1/24192.168.120.1/24RIP1：IP2：C1C2192.168.120.2/24192.168.110.2/24192.168.1

3、20.2/24實驗?zāi)康?1.1實驗靜態(tài)路由。1.2實現(xiàn)動態(tài)路由。1.3實現(xiàn)單臂路由。實驗準(zhǔn)備兩臺XP作為客服端，兩臺windows server 2008作為路由器。DNS架設(shè)在路由器上。二.技術(shù)提要1.IP地址：計算機(jī)發(fā)送數(shù)據(jù)和接受數(shù)據(jù)的標(biāo)識地址，是運行TCP/IP 協(xié)議的唯一標(biāo)識符。目前我們所用的是IPv4地址，由32bit二進(jìn)制 數(shù)組成。IP地址由網(wǎng)絡(luò)標(biāo)識和主機(jī)標(biāo)識兩部分組成，分為A、B、C、 D、E五類地址。路由原理：路由通過互聯(lián)網(wǎng)絡(luò)將分組從源地址送到目的地的活動。 路由協(xié)議位于網(wǎng)絡(luò)層，只轉(zhuǎn)發(fā)IP分組，而不轉(zhuǎn)發(fā)廣播。NAT協(xié)議：NAT協(xié)議（網(wǎng)絡(luò)地址轉(zhuǎn)換協(xié)議）是一個IETF標(biāo)準(zhǔn)， NAT

4、協(xié)議的設(shè)計初衷是為了解決IPv4地址日益短缺的現(xiàn)狀而提出 的解決方案，NAT技術(shù)解決的是地址和端口的轉(zhuǎn)換，本身沒有尋址 的功能。簡單的說，NAT協(xié)議可以再一個網(wǎng)絡(luò)內(nèi)部使用私有地址。動態(tài)路由協(xié)議：動態(tài)路由協(xié)議分為RIP和OSPF兩種動態(tài)協(xié)議。 動態(tài)路由協(xié)議的動態(tài)體現(xiàn)在一下四個方面：（1）.從其他鄰居路由器學(xué)習(xí)IP子網(wǎng)的路由信息。（2）.將本路由的IP路由信息通告給其他鄰居路由器。（3）.如果到達(dá)某個子網(wǎng)有多條路徑，路由器能夠根據(jù)度量 值選擇最佳的路徑。（4）.如果網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化，在一個“范圍”內(nèi)共同 運行的路由器必須能夠全部對變化做出響應(yīng)，并重新選擇到達(dá)各個子網(wǎng)的路徑。三采用的技術(shù)比較Wi

5、ndows Server和網(wǎng)絡(luò)互連硬件設(shè)備：1.1用windows server做路由也就是我是們通常所說的軟 路由。用軟路由的特點是彈性加大，且計算機(jī)處理器性能強(qiáng) 大，處理效能好，易擴(kuò)充，但對技術(shù)人員有一定的要求，而 且成本高。1.2網(wǎng)絡(luò)互連硬件設(shè)備包括集線器，交換機(jī)，路由器。即 我們通常所說的硬路由。相比于軟路由，硬路由性價比更高， 耗電少，內(nèi)部硬件專門為包轉(zhuǎn)發(fā)設(shè)計，操作簡單，穩(wěn)定性強(qiáng)。 但功能比較單一。單臂路由和雙臂路由：2.1.單臂路由網(wǎng)絡(luò)配置：在一個網(wǎng)卡上加兩個IP地址（方法：本地連接一一屬性一一高 級添加）192.168.100.1和192.168.110.1。這樣設(shè)置IP地址就是

6、 單臂路由。2.2雙臂路由網(wǎng)絡(luò)配置：如圖三2.2，為R1設(shè)置IP地址，在電腦上必須有兩塊網(wǎng)卡，為 兩塊網(wǎng)卡設(shè)置IP地址，分別為192.168.100.1和192.168.110.2。這樣 設(shè)置IP地址就是雙臂路由。3靜態(tài)協(xié)議和動態(tài)協(xié)議：3.1靜態(tài)協(xié)議：靜態(tài)路由一般在小型或中型網(wǎng)絡(luò)中設(shè)置，需要手工輸入，手工 管理，它的優(yōu)點是帶寬優(yōu)良，安全性好，但是因為需要人工輸入， 所以在大型網(wǎng)絡(luò)中不適用。添加靜態(tài)路由記錄的方法，添加靜態(tài)路由記錄，目標(biāo)為 192.168.110.1；網(wǎng)絡(luò)掩碼為 255.255.255.0；網(wǎng)關(guān)為 192.168.110.2。此時是在3個網(wǎng)絡(luò)中，路由的靜態(tài)記錄只需在兩個路由中各加

7、 一條。當(dāng)有n個網(wǎng)絡(luò)時，就要在n-1個路由中添加n-2條記錄。那么 添加的記錄將隨網(wǎng)絡(luò)的增加急劇增加，這是就需要用到動態(tài)協(xié)議了 3.2動態(tài)路由協(xié)議：動態(tài)路由能實時地適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化，如果路由更新信息表明 發(fā)生了網(wǎng)絡(luò)變化，路由選擇軟件會重新計算路由，并發(fā)出新的路由 更新信息。這些信息通過各個網(wǎng)絡(luò)，引起各路由器重新啟動器路由 算法，并更新各自的路由表以動態(tài)地反映網(wǎng)絡(luò)拓?fù)渥兓?。動態(tài)路由 適用于網(wǎng)絡(luò)規(guī)模大，網(wǎng)絡(luò)拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。創(chuàng)建動態(tài)協(xié)議的方法，在IP路由選項一一常規(guī)（右擊）一一新 增路由協(xié)議RIP，在RIP （右擊）新增接口把本地連接和 本地連接2都加上，刷新，看到收到了數(shù)據(jù)包和發(fā)送了數(shù)據(jù)包里有 數(shù)

8、據(jù)了，那么動態(tài)路由就構(gòu)建成功了。4.RIP 和 OSPF 協(xié)議：4.1RIP協(xié)議RIP的全稱是一種內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），是一種動態(tài)路由選擇， 用于一個自治系統(tǒng)（AS）K的路由信息的傳遞。RIP協(xié)議是基于距 離矢量算法的，它使用“跳數(shù)”即metric來衡量到達(dá)目標(biāo)地址的路 由距離。這種協(xié)議的路由器只關(guān)心自己周圍的世界，只與自己相鄰 的路由器交換信息，范圍限制在15跳至內(nèi)，再遠(yuǎn)它就不關(guān)心了。RIP 應(yīng)用于OSI網(wǎng)絡(luò)七層模型的網(wǎng)絡(luò)層。RIP協(xié)議的局限性：1）、協(xié)議中規(guī)定，一條有效的路由信息的度量（metric）不能超 過15,這就使得該協(xié)議不能應(yīng)用于很大型的網(wǎng)絡(luò)，應(yīng)該說正是由于 設(shè)計者考慮到該協(xié)議

9、只適合于小型網(wǎng)絡(luò)所以才進(jìn)行了這一限制。對 于metric為16的目標(biāo)網(wǎng)絡(luò)來說，即認(rèn)為其不可到達(dá)。2）、該路由協(xié)議應(yīng)用到實際中時，很容易出現(xiàn)“計數(shù)到無窮大” 的現(xiàn)象，這使得路由收斂很慢，在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)變化以后需要很長 時間路由信息才能穩(wěn)定下來。3）、該協(xié)議以跳數(shù)，即報文經(jīng)過的路由器個數(shù)為衡量標(biāo)準(zhǔn)，并 以此來選擇路由，這一措施欠合理性，因為沒有考慮網(wǎng)絡(luò)延時、可 靠性、線路負(fù)荷等因素對傳輸質(zhì)量和速度的影響。4.2. OSPF 協(xié)議：OSPF協(xié)議:開放最短路徑協(xié)議（OSPF）協(xié)議不僅能計算兩個網(wǎng) 絡(luò)結(jié)點之間的最短路徑，而且能計算通信費用?？筛鶕?jù)網(wǎng)絡(luò)用戶的 要求來平衡費用和性能，以選擇相應(yīng)的路由。在一個

10、自治系統(tǒng)內(nèi)可 劃分出若干個區(qū)域，每個區(qū)域根據(jù)自己的拓?fù)浣Y(jié)構(gòu)計算最短路徑， 這減少了 OSPF路由實現(xiàn)的工作量；OSPF屬動態(tài)的自適應(yīng)協(xié)議，對 于網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變化可以迅速地做出反應(yīng)，進(jìn)行相應(yīng)調(diào)整，提供 短的收斂期，使路由表盡快穩(wěn)定化。每個路由器都維護(hù)一個相同的、 完整的全網(wǎng)鏈路狀態(tài)數(shù)據(jù)庫。這個數(shù)據(jù)庫很龐大，尋徑時，該路由 器以自己為根，構(gòu)造最短路徑樹，然后再根據(jù)最短路徑構(gòu)造路由表。 路由器彼此交換，并保存整個網(wǎng)絡(luò)的鏈路信息，從而掌握全網(wǎng)的拓 撲結(jié)構(gòu)，并獨立計算路由。OSPF路由協(xié)議的優(yōu)點：相對于其它協(xié)議，OSPF有許多優(yōu)點。OSPF支持各種不同 鑒別機(jī)制（如簡單口令驗證，MD5加密驗證等），并

11、且允許各個系 統(tǒng)或區(qū)域采用互不相同的鑒別機(jī)制；提供負(fù)載均衡功能，如果計算 出到某個目的站有若干條費用相同的路由，OSPF路由器會把通信流 量均勻地分配給這幾條路由，沿這幾條路由把該分組發(fā)送出去；在 一個自治系統(tǒng)內(nèi)可劃分出若干個區(qū)域，每個區(qū)域根據(jù)自己的拓?fù)浣Y(jié) 構(gòu)計算最短路徑，這減少了 OSPF路由實現(xiàn)的工作量；OSPF屬動態(tài) 的自適應(yīng)協(xié)議，對于網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變化可以迅速地做出反應(yīng)，進(jìn) 行相應(yīng)調(diào)整，提供短的收斂期，使路由表盡快穩(wěn)定化，并且與其它 路由協(xié)議相比，OSPF在對網(wǎng)絡(luò)拓?fù)渥兓奶幚磉^程中僅需要最少的 通信流量；OSPF提供點到多點接口，支持CIDR（無類型域間路由） 地址。OSPF的不足之

12、處就是協(xié)議本身龐大復(fù)雜，實現(xiàn)起來較RIP 困難。靜態(tài)路由配置1.配置過程1.1拓?fù)鋱DC1192.168.100.2/24C2192.168.120.2/24C1192.168.100.2/24C2192.168.120.2/241.2 IP地址表IP地址子網(wǎng)掩碼網(wǎng)關(guān)Clientl192.168.255.255.255192.168.100100.2.0.1R1Il192.168.255.255.255100.1.0I2192.168.255.255.255110.1.0R2Il192.168.255.255.255110.2.0I2192.168.255.255.255120.1.0Clien

13、t2192.168.255.255.255192.168.120120.1.0.1表四1.21.3添加網(wǎng)卡和靜態(tài)路由表先為虛擬機(jī)新增一塊網(wǎng)卡，在設(shè)置中添加以太網(wǎng)適配器，連接 方式為NAT方式，完成后如圖1.3在靜態(tài)路由中添加靜態(tài)路由記錄。在R2上做和以上相同的步驟，將路由器R2架好后就完成了靜 態(tài)路由的配置，接下來就是測試。2.測試過程測試過程即用 PING命令將各個IP測試一下，最終只要 192.168.100.2 能和 192.168.120.2 相互 PING 通就成功了。圖四2 （1）如圖四 2 （1）,在IP地址為 192.168.100.2機(jī)器中 PING192.168.120.2

14、結(jié)果顯示ping通了 并且TTL值為62即經(jīng)過了 2個 路由器（R1,R2路由）所以，靜態(tài)路由配置成功。如圖四2（2），路由表顯示如下，結(jié)果與測試結(jié)果相同，說明實 驗已經(jīng)成功。255.255.255.255224.0.0.0192.168.110.255192.168.110.1192. 168. 110.0192.168.100.255192.168.100.1192. 168. 100.0192. 168. 120.0255.255.255.255224.0.0.0192.168.110.255192.168.110.1192. 168. 110.0192.168.100.255192.1

15、68.100.1192. 168. 100.0192. 168. 120.0127.0.0. 1127.0.0.0255.255.255.255240.0.0.0255.255.255.255255.255.255.255255.255.255.0255.255.255.255255.255.255.255255.255.255.0255.255.255.0255.255.255.255255.0.0.00.0. 0.00.0. 0.00.0. 0.00.0. 0.00.0. 0.00.0. 0.00.0. 0.00.0. 0.0192. 168. 110.2127.0.0. 1127.0.0

16、. 1本本本本本本本本本環(huán)環(huán)地地地地地地地地地回回接接接接接接接接接 JJJ JJJ JJJ JJJ JJJ JJJ JJJ JJJ JJJ 在在在在在在在在連 TA TA TA TA TA TA TA TA TA266266266266266266266266盛51網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理靜態(tài)非請求撥號）本地本地圖四2（2）動態(tài)路由配置拓?fù)鋱D1.配置過程配置動態(tài)的過程建立在靜態(tài)路由的基礎(chǔ)上，只需要修改幾步。這里我們做了 RIP兩種動態(tài)路由協(xié)議?？蛻舳撕吐酚傻腎P地址等設(shè)置按表四1.2設(shè)置。拓?fù)鋱D和配置靜態(tài)路由的拓?fù)鋱D相同。1.1RIP動態(tài)

17、路由協(xié)議將原先配置好的靜態(tài)路由“禁用路由和遠(yuǎn)程訪問”，然后再“配置并啟用 路由和遠(yuǎn)程訪問”，這樣就清空了路由的靜態(tài)路由表。在右擊常規(guī)，選擇“新 增路由協(xié)議”，選擇“用于Internet協(xié)議的RIP版本”。對其進(jìn)行ping測試，結(jié)果如下圖所示。然后就是查看路由表，以驗證其是否成功。如下圖所示IIM-SRV - IF 路由表I 網(wǎng)絡(luò)掩碼127.0.0. 1127.0.0.0192. 168. 120.0255.255.255.255IIM-SRV - IF 路由表I 網(wǎng)絡(luò)掩碼127.0.0. 1127.0.0.0192. 168. 120.0255.255.255.255224.0.0.0192.

18、168.110.255192.168.110.1192. 168. 110.0192.168.100.255192.168.100.1192. 168. 100.0255.255.255.255255.0.0.0255.255.255.Q255.255.255.255240.0.0.0255.255.255.255255.255.255.255255.255.255.Q255.255.255.255255.255.255.255255.255.255.Q127.0.0. 1127.0.0. 1192. 168. 110.20.0. 0.00.0. 0.00.0. 0.00.0. 0.00.0. 0.00.0. 0.00.0. 0.00.0. 0.0環(huán)環(huán)本本本本本本本本本回回地地地地地地地地地接接接接接接接接接 JJJ JJJ JJJ JJJ JJJ JJJ JJJ JJJ JJJ 在在在在在在在在在 TA TA TA TA TA TA TA TA TA6 6 6 6 6 6 6 6 6 O 1- 3 6 6 6 6 6 6 6 6 35122222222m二m二m二m二m二m二m二m二 管管管管管管管管 地地錄絡(luò)絡(luò)絡(luò)絡(luò)絡(luò)絡(luò)絡(luò)絡(luò) 本本翻網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)通過兩圖的對比，顯然可以看出