网络工程设计与实施第9章-总部和分支机构的网络连接.ppt

1、能力目标能力目标掌握简单的广域网设计和实施的方法掌握简单的广域网设计和实施的方法具备实现总部与分支机构互联的能力。具备实现总部与分支机构互联的能力。知识要点知识要点使用静态路由互联总部与一个分支网络使用静态路由互联总部与一个分支网络使用动态路由互联总部与多个分支网络使用动态路由互联总部与多个分支网络 9.1互联总部与分支机构网络概述互联总部与分支机构网络概述 企业的总部与分支结构网络通常相距较远，互企业的总部与分支结构网络通常相距较远，互联需求非常多，实现的方法也有多种，需要根联需求非常多，实现的方法也有多种，需要根据用户的规模、应用、成本等需求适当选择。据用户的规模、应用、成本等需求适当选择

2、。实现网络互联应用的主要方法有三种：实现网络互联应用的主要方法有三种：1.通过路由器连接通过路由器连接2.通过通过VPN连接连接3.通过网站服务方式连接通过网站服务方式连接 9.2使用静态路由互联总部与分支机使用静态路由互联总部与分支机构网络构网络【案例案例9.1】总部与一个分支机构互联总部与一个分支机构互联情景描述：情景描述：某公司的总部和分支机构位于一个城市的甲乙某公司的总部和分支机构位于一个城市的甲乙两地，相距约两地，相距约20公里。总部和分支机构的内部公里。总部和分支机构的内部局域网已经建立，现在需要互联这两个局域网，局域网已经建立，现在需要互联这两个局域网，能够实时传输信息或文件，支

3、持视频传输，带能够实时传输信息或文件，支持视频传输，带宽要求宽要求1.5Mbps以上。以上。9.2使用静态路由互联总部与分支机使用静态路由互联总部与分支机构网络构网络 9.2.1广域网线路和路由器的选择广域网线路和路由器的选择 电信商能够满足这个需求的线路包括租用电信商能够满足这个需求的线路包括租用1000Mbps的光纤线路、的光纤线路、10/100Mbps的以太网的以太网线路、专线线路、专线E1或或T1、帧中继、帧中继E1或或T1，年租费，年租费用依次下降。考虑到节约成本和满足数据流对用依次下降。考虑到节约成本和满足数据流对带宽的基本需求，可选择带宽的基本需求，可选择DDN专线或帧中继。专线

4、或帧中继。本例选择本例选择DDN专线。专线。需要购买需要购买2台路由器，每台路由器应至少有台路由器，每台路由器应至少有1个个10/100Mbps以太网端和以太网端和1个同步串行端口。个同步串行端口。9.2.2 IP地址规划地址规划 由于是内部网，可以使用私有地址规划由于是内部网，可以使用私有地址规划IP地址。地址。IP规划如表规划如表9-1和表和表9-2所示。所示。9.2.3选择路由协议选择路由协议 本例的网络只有两个路由器，适合采用配置静本例的网络只有两个路由器，适合采用配置静态路由协议，简单、稳定。态路由协议，简单、稳定。当然，如果采用动态路由协议也可以，因为目当然，如果采用动态路由协议也

5、可以，因为目前的路由器性能普遍较高，不会因更新路由表前的路由器性能普遍较高，不会因更新路由表所占用的带宽而受影响。所占用的带宽而受影响。9.2.4配置静态路由配置静态路由 静态路由的配置很简单，需要将非直接连接的静态路由的配置很简单，需要将非直接连接的网络和下一跳路由器端口的网络和下一跳路由器端口的IP地址（或本地路地址（或本地路由器转发端口）通过手工输入到路由器。由器转发端口）通过手工输入到路由器。例如，两台路由器的路由设置分别为：例如，两台路由器的路由设置分别为：ip route 172.16.3.0 255.255.255.0 172.16.2.2 ip route 172.16.1.0

6、 255.255.255.0 172.16.2.1 9.3使用动态路由互联总部与多个分使用动态路由互联总部与多个分支机构网络支机构网络【案例案例9.2】总部与多个分支机构互联总部与多个分支机构互联情景描述：情景描述：某电信公司在某省内建立内部网络，用于系统的某电信公司在某省内建立内部网络，用于系统的测试。总部设在测试。总部设在A市，有三个分支机构，分别位市，有三个分支机构，分别位于于B市、市、C市和市和D市，同时，还计划以后再建立市，同时，还计划以后再建立5个城市的分支机构，每个分支机构的网络用户数个城市的分支机构，每个分支机构的网络用户数量不超过量不超过50人。现在，需要将总部与其他三个城人

7、。现在，需要将总部与其他三个城市的分支机构网络互联。公司的管理系统应用软市的分支机构网络互联。公司的管理系统应用软件需要实时传输数据信息，同时，还需要经常传件需要实时传输数据信息，同时，还需要经常传输文件。公司已经选择使用输文件。公司已经选择使用E1专线连接。专线连接。9.3.1广域网线路和路由器的选择广域网线路和路由器的选择 用户需要购买用户需要购买4台路由器。台路由器。总部的总部的1台路由器，具有一定的可扩展性，为以后连接台路由器，具有一定的可扩展性，为以后连接其他其他5个城市网络保留空间。至少有个城市网络保留空间。至少有1个个10/100Mbps以以太网端，用于连接本地局域网，至少有太网

8、端，用于连接本地局域网，至少有3个同步串行端个同步串行端口，用于通过电信商线路连接其他分支网络，而且还口，用于通过电信商线路连接其他分支网络，而且还能够扩展到连接至少能够扩展到连接至少5个同步串行端口。个同步串行端口。分支机构路由器分支机构路由器3台，每台应至少有台，每台应至少有1个个10/100Mbps以以太网端，用于连接本地局域网，至少有太网端，用于连接本地局域网，至少有1个同步串行端个同步串行端口，用于连接电信商线路。口，用于连接电信商线路。网络连接拓扑图网络连接拓扑图 9.3.2 IP地址规划地址规划由于是内部网，可以使用私有由于是内部网，可以使用私有IP地址。为了便于地址。为了便于路

9、由聚合，使用路由聚合，使用B类地址段。本例选择网段（或类地址段。本例选择网段（或地址块）地址块）172.18.0.0/16。IP规划如表规划如表9-4和表和表9-5所示。所示。9.3.3动态路由协议的选择动态路由协议的选择 动态路由协议有很多种，本例中，可以选择的动态路由协议有很多种，本例中，可以选择的路由协议包括路由协议包括RIP、OSPF以及思科专用的以及思科专用的IGRP和和EIGRP。本例设备为思科路由器，动态路由协议建议选本例设备为思科路由器，动态路由协议建议选择择EIGRP。9.3.4 配置动态路由配置动态路由EIGRP！配置动态路由协议！配置动态路由协议EIGRP router

10、eigrp 1 network 172.18.0.0!9.4使用帧中继连接分支到总部使用帧中继连接分支到总部【案例案例9.3】使用帧中继连接分支到总部使用帧中继连接分支到总部情景描述：情景描述：某电梯制造公司，总部设在天津，分支机构设在大连，某电梯制造公司，总部设在天津，分支机构设在大连，已经建立了总部和分支机构的内部局域网。现在需要已经建立了总部和分支机构的内部局域网。现在需要将总部与分支机构网络互联，已经向电信商申请了带将总部与分支机构网络互联，已经向电信商申请了带宽为宽为64kbps的帧中继线路。公司总部有负责管理的网的帧中继线路。公司总部有负责管理的网络工程师，但分支机构只有一名网络管

11、理员，不会配络工程师，但分支机构只有一名网络管理员，不会配置网络设备。公司为了节约时间和出差费用，希望在置网络设备。公司为了节约时间和出差费用，希望在大连找到一名网络工程师配置设备，佣金大连找到一名网络工程师配置设备，佣金150美元。你美元。你是一名大连的网络工程师，通过朋友关系联系到你，是一名大连的网络工程师，通过朋友关系联系到你，由你负责分支机构的设备配置。由你负责分支机构的设备配置。9.4.1帧中继网络帧中继网络 9.4.1帧中继网络帧中继网络帧中继（帧中继（Frame Relay）：）：提供较低的网络延迟和高效分配的带宽来适应提供较低的网络延迟和高效分配的带宽来适应网络流量的突发性，为

12、个人计算机、服务器和网络流量的突发性，为个人计算机、服务器和其他用户终端设备提供一种高性能、高效率的其他用户终端设备提供一种高性能、高效率的解决方案。解决方案。永久虚电路（永久虚电路（PVC，Permanent Virtual Circuit）：）：被静态的定义并永久的建立，且费用较低，目被静态的定义并永久的建立，且费用较低，目前普遍使用的是这种连接方式。每条前普遍使用的是这种连接方式。每条PVC虚电虚电路上被分配一个提交信息率（路上被分配一个提交信息率（CIR，Committed Information Rate），），CIR规定了虚电路的带宽。规定了虚电路的带宽。9.4.1帧中继网络帧中继

13、网络数据链路连接标识符（数据链路连接标识符（DLCI，Data-link Connection Identifier）：）：作为作为WAN连接的第二层地址，目的是为了建立连接的第二层地址，目的是为了建立与第三层与第三层IP的联系。的联系。本地管理接口（本地管理接口（LMI，Local Management Interface）：）：是一种连接状态机制，报告在路由器和交换机是一种连接状态机制，报告在路由器和交换机之间的连接状态信息，之间的连接状态信息，LMI信息经常用于帧中继信息经常用于帧中继连接状态的检测。连接状态的检测。9.4.2 配置帧中继配置帧中继 9.4.1帧中继网络帧中继网络帧中继映

14、射表帧中继映射表:在在IP网络中，帧中继通过两种方式将本地的网络中，帧中继通过两种方式将本地的DLCI映射到目的网络层的映射到目的网络层的IP地址，在路由器上地址，在路由器上建立建立DLCI和和IP映射表。映射表。点对点子接口：点对点子接口：为了在点对多点网络中使用点对点协议，可通过为了在点对多点网络中使用点对点协议，可通过设置端口的虚拟子接口实现一一对应。子接口的设置端口的虚拟子接口实现一一对应。子接口的表示法为在端口号后附加表示法为在端口号后附加“.数字数字”。例如，端。例如，端口口S0/0.789 为端口为端口S0/0的一个子接口。的一个子接口。9.4.2 配置帧中继配置帧中继 inte

15、rface s1/1！封装帧中继协议的帧格式！封装帧中继协议的帧格式 encapsulation frame-relay ietf！封装！封装LMI的类型的类型 encapsulation frame-relay lmi-type ansi！静态方式映射对方的！静态方式映射对方的IP地址到本地地址到本地DLCI frame-relay map ip 10.16.0.2 110 broadcast本章小结本章小结本章介绍了总部与一个分支网络或与多个本章介绍了总部与一个分支网络或与多个分支网络互联的配置方法和实例。分支网络互联的配置方法和实例。实验与实践训练任务实验与实践训练任务 任务任务1：配置

16、静态路由：配置静态路由在实验室搭建模拟环境，实现在实验室搭建模拟环境，实现9.1节节【案例案例9.1】的配置。的配置。任务任务2：配置动态路由：配置动态路由在实验室搭建模拟环境，实现在实验室搭建模拟环境，实现9.2节节【案例案例9.2】的配置。的配置。任务任务3：配置帧中继（可选）：配置帧中继（可选）在实验室搭建模拟环境，实现在实验室搭建模拟环境，实现9.3节节【案例案例9.3】的配置。的配置。任务任务1 完成一份实施网络的详细完成一份实施网络的详细规划规划目的：目的：掌握实施网络的步骤，并具备编写网络实施掌握实施网络的步骤，并具备编写网络实施规划方案的能力。规划方案的能力。环境：环境：规划某

17、企业网络工程项目（第三章的规划某企业网络工程项目（第三章的【案例案例3.1】）的详细实施规划方案。）的详细实施规划方案。任务任务2 完成某企业网络的配置完成某企业网络的配置目的：目的：掌握配置网络的步骤和方法以及技术文档的整理。掌握配置网络的步骤和方法以及技术文档的整理。环境：环境：按照任务按照任务1规划，在实验室搭建网络模拟环境，正规划，在实验室搭建网络模拟环境，正确完成每个设备的配置，并测试网络，实现设确完成每个设备的配置，并测试网络，实现设计的网络功能。如果没有实验设备，可选用设计的网络功能。如果没有实验设备，可选用设备模拟器，如备模拟器，如Cisco Packet Tracer。要求：要求：保存并整理每个设备的最终配置文件。最后，保存并整理每个设备的最终配置文件。最后，编写一份项目验收的技术文档。编写一份项目验收的技术文档。