实验案例2:配置IP路由汇总2-1需求描述某企业总公司与分公司通过光纤连接根据网络环境和各部门主机数为公司规划IP 地址IP地址规划完成后,配置设备实现网络通信某企业分公司仓库销售部车间2车间1综合部办公区生产区R1R2R 3R4某企业总公司F0/0F0/0F0/0F0/0F1/0F2/0实验案例2:配置IP路由汇总2-2实现思 路规划IP地址配置网络设备(接口、路由)实现网络互通配置路由汇总实现全网互通学员练习http://www.xiani tlab.com西安IT实验室为您服务本章目标是熟练掌握IP地址的子网划分和地址汇总。首先回顾第一学期学习的IP地址和子 网掩码,然后通过举例说明IP地址不足的原因,引出子网划分的概念(需要讲解借位的概念)。通过子网划分实现组网的灵活性。最后引出 有类地址和无类地址的概念:有类地址:标准IP地址(A、B、C三类)属于有类地址。无类地址:进行自卫划分后的IP地址不再具有有类 地址特征,这些地址称为无类地址。简化子网划分过程,可以将子网划分比作为切大饼。然后讲解借位子网划分,借两位划分为4个网段 即00、01、10、11。而借三位分为8个网段即000、001、010、011、100、101、110、111。划分网络, 借一位划分为两个网段,借两位划分为4个网段,所以需要借位两位。借位两位即出现00、01、10、11四个网段,即192.168.1 .0、192.168.1.64、192.168.1.128、192.168.1.192。每一段的第一个地址为子网地址,最后一个地 址是广播。进行类比讲解:大饼和网段划分对比一整张大饼:192.168.1.0/24一小角饼:划分后的子网饼的份数:子网个 数每角饼大小:主机个数切饼的方式:子网掩码讲解划分子网后的IP地址构成。最后总结子网数和有效IP地址数的计算公式。 此处应说明,日常工作所说的网络位一般包括子网位。通过划分子网的动画,说明VLSM的含义。本页通过子网划分示例,练习学 员子网划分的能力此处案例仅供计算使用,不用做实际公司网络的划分方案,学员可能会产生误解在熟悉了子网划分后,需要连接本段子 网的范围,可以通过计算子网地址和广播地址确定。将计算步骤列到白板上,然后通过本页动画进行讲解。子网划分实例,了解实际环境中进 行子网划分时需要考虑的情况。本页说明案例环境。此处案例仅供计算使用,并且向学员说明在规划IP地址时需要考虑哪些地址段需要规划考 虑。而此案例并不是实际公司网络的划分方案,需要向学员说明情况,避免误解需要明确除计算机地址外,还需要考虑设备的管理地址 和互联地址。说明案例网络环境中需要的管理地址和互联地址的个数。首先,讲解划分规则。然后通过本页和下一页讲解网络划分过程。在 讲解划分时,按照先大后小的网段划分过程进行讲解。所谓的先大后小,就是说先确定包含主机最多的网段,在此例中最多的主机数位45,可以判 断将这个C类地址划分4个子网其中每一个子网包含60个有效地址,将两个子网分别分配给这两个有45台主机的部门。然后在分配包含25台数 据的部门,这时需要将剩下的子网继续划分为更小的子网,这样从大到小的分配。如果先分配包含主机最小的网段,然后在分配大的网段,可能出 现小网段将这个C类地址划分的支离破碎,导致最后大网段无法划分。按照先大后小的网段划分过程进行讲解。子网划分实例答案 除本页问题外,可以使用理论课程中的请思考和课堂练习进行锻炼,保证学员能够熟练掌握子网划分。此处案例仅供计算使用,不用做实际公 司网络的划分方案,学员可能会产生误解在子网划分以后,如果需要网络通信需要配置路由,如果每个子网都配置一条路由是十分繁琐并容易 出错的,所以可以将连续的子网合成一个网段这就是地址汇总。然后讲解地址汇总的计算方法:1)确定需要汇总的网段的子网地址。2)将 各网段的子网地址以二进制写出。3)比较各网段二进制表示的网络地址,从第1位比特开始进行比较记录连续的相同的比特,从不相同的比特位 到地32个比特为填充0。由此得到的地址为汇总后的网段的网络地址,其网络位为连续的相同的比特的位数。在讲解完成地址汇总的方法后介 绍超网的概念。最后通过请思考进行地址汇总练习在地址汇总的基础上,讲解IP路由汇总,通过图示讲解清楚什么情况下使用默认路由方 便,什么情况下使用汇总路由。IP路由汇总的优点有:1.减小路由表的规模2.减轻路由器的负担3.减少数据包寻址时间IP 路由汇总配置实例1,配置汇总路由和明显路由说明路由匹配原则:即匹配路由表时,是逐条进行匹配,然后选择子网掩码最长(最明细的路由)的 路由条目进行转发。此处需要重点强调,使学员理解路由表匹配原则。IP路由汇总配置实例2需要说明地址路由造成的网络故障原因。 两条路由的三参数相同:目的网段、管理距离、度量值,即形成等值路由,实现负载均衡。负载均衡会根据算法将到达目的网段的流量均匀的分配到 负载均衡的链路上,所以导致一部分网络通信故障。由于负载均衡算法并不是按照数据包进行负载均衡的,所以一部分网络正常而一般网络故障, 并没有出现丢包50%现象。如果想观察丢包50%现象,可以关闭CEF,让流量以数据包形式进行负载均衡(即第一个数据包从负载均衡的链路 1转发,第二个数据包从负载均衡的链路2转发,第三个又从链路1转发…………),由此得到50%丢包结果。提出一个问题:如果某路由 器一个接口配置的IP地址用网络,如果此接口连接的网络增加主机时则不会有空余的IP地址分配给此新增加的主机。这时如果更改接口的IP地 址网络将导致此接口所带的网络节点都需要更换IP地址。这时有没有更好的解决办法呢?通过问题引出辅助IP地址,讲解辅助地址的作用,一 般情况下辅助地址用于某个接口配置的IP地址使用完了,而重新分配大的网段,又需要重新配置下属所有主机的IP地址地址,这时可以分配一个 网段地址,配置为辅助地址,从而实现IP地址的扩容。然后,讲解辅助地址的配置,需要说明辅助地址可以配置多个,并不是一个接口只能配置 一个最后,演示辅助地址的配置,可以通过理论课程中的案例进行配置演示。IP路由应用,首先,说明需求,此处需要明确通过浮动路由 也可以实现公司需求,并且本案例不配置访问Internet的流量。然后,对需求进行分析,说明案例应如何配置静态路由以及汇总路由。 最后,演示案例验证结果(通过查看路由表、tracerouter命令进行验证,并断开R1和R3,或R2和R3链路验证备份效果)。 路由配置情况,如果在前一页进行了案例演示本页可以跳过。演示时需要,通过查看路由表、tracerouter命令进行验证,并断开R 1和R3,或R2和R3链路验证备份效果。IP地址的规划原则,主要考虑其扩展性和连续性这样才能更好的进行地址汇总减少路 由条目。同时扩展性要预留一定量的IP地址这样才能满足企业的后期扩容。在满足上述情况下可以考虑分配地址的实意性。在IP地址注意事项 中要明确这些地址的作用和需要的个数,例如:互联地址需要2个地址,使用/30的掩码即可,而如果使用其他范围更大的掩码则会造成IP地址 浪费。可以说明,如果一个企业的网络在完成网络建设后很短时间内就由于人员的增加,公司的扩容导致原有的IP地址不能满足企业实际的环 境,这就说明在网络规划时IP地址的规划不好。对IP地址规划案例的需求进行分析说明。为每个分公司分配一个B类地址 可以保证,其够用(扩展性),并且保证最少的路由配置。分配规则:1、按照分公司成立的先后;2、按照地理位置进行分配; 互联地址规划,明确设备间互联地址使用的网段。各公司内部互联地址使用C类地址10.XX.254.0/24管理地址规划。 为了明确区分各公司网管路由器便于故障处理,所以使用192.168.0.0/24网段作为网管服务器管理地址。最后为用户和内 部网络设备的管理地址,可以本着好记、易扩展、连续性等原则进行规划。管理地址使用单一网段。说明规划完成后,可以配置汇总路由,在各 公司内部网段变动时不会影响,各公司只讲的路由。教师介绍案例需求。教师介绍实验环境的搭建。指导子阶段:1、 教师讲解实现思路。练习子阶段:1、在实验过程中,教师应及时帮助学员解决实验中遇到的问题。2、对于常见的、典型的问题,教师应该 向所有学员强调,并说明如何避免、如何解决,及时总结学员遇到的问题。3、为提高实验效率,教师可以让先作完的学员辅导没有完成的学员。 教师也可以重点辅导基础差的学员。4、在实验完成后,教师必须对实验中出现的共性问题进行总结,提示学员注意。西安IT实验室(h ttp://www.xianitlab.com)西安IT实验室(http://www.xianitlab.com)第四军医大学 口腔医院华为技术培训第四天下午(14:30~17:30):讲师:徐后品xuhoupin2008@yahoo.com.cn 企业地址规划理解有类地址和无类地址的概念会进行变长子网掩码的IP地址规划会规划企业的IP地址会进行IP地址汇总及配置路 由汇总子网划分原因满足不同网络对IP地址的需求实现网络的层次性IP地址分类有类地址无类地址子网划分的原 理6-1子网划分的理解一个/24的网段四个/26的网段一个/24的网段八个/27的网段每段可用的IP地址是:19 2.168.1.1~192.168.1.62192.168.1.65~192.168.1.126192.168.1.1 29~192.168.1.191192.168.1.193~192.168.1.254可用的网段是:192.168. 1.0192.168.1.64192.168.1.128192.168.1.192子网掩码是:255.255.255.19 2(/26)192.168.1.0000000000011011192.168.1.00000000=192.168. 1.0子网号(子网地址)192.168.1.00000001=192.168.1.1192.168.1.0 0000010=192.168.1.2192.168.1.00000011=192.168.1.3…………………………… 有效主机地址192.168.1.00111100=192.168.1.60192.168.1 .00111101=192.168.1.61192.168.1.00111110=192.168.1.62192.168.1. 00111111=192.168.1.63广播地址子网划分的原理6-2将192.168.1.0/24划分 为4个小网段将主机位划到网络位0100011110借位一位借位两位192.168. 1.011000000.10101000.00000001.00000000192. 168.1.0000000011000000.10101000.00000001.0000000024位8位 26位6位借两位子网划分的原理6-3子网划分的应用IP地址经过一次子网划分后,被分成三个部分——网络位、子网位和主 机位子网数=2n,其中n为子网部分位数主机数=2N-2,其中N为主机部分位数11111111.1111111 1.11111111.11100000=255.255.255.22411000000.10101000.00000001.0 0000000=192.168.1.0000 001010 011100子网 101地址110部分 111网络位主机位子网划分的原理6-4可变长子网掩码(VLSM) VLSM允许把子网继续划分为更小的子网借位1为划分成两个子网使用VLSM借1位将子网在划分为2个更小的子网192.168 .100.0/24192.168.100.0/25192.168.100.128/25192.168.100.128/25 192.168.100.128/26192.168.100.192/26192.168.100.192/26192.168. 100.192/27192.168.100.224/27使用VLSM借1位将子网在划分为2个更小的子网子网划分的原理6- 5子网划分示例公司有生产部、销售部、财务部、客服部4个部门生产部有主机100台、销售部有主机50台财务部有主机25台、客服 部有主机12台公司使用C类地址192.168.100.0/24,如何划分子网?部门网段掩码(点分十进制)有效主机地址生 产部192.168.100.0/25255.255.255.128126销售部192.168.100.128/2625 5.255.255.19262财务部192.168.100.192/27255.255.255.22430客服部19 2.168.100.224/27255.255.255.22430子网划分的原理6-6子网地址与广播地址计算计算15 9.64.25.100/25地址的子网地址和广播地址1、写出二进制的子网掩码2、写出二进制的IP地址3、确定子网部分:网 络位和主机位之间是子网部分4、主机位全是0的地址是其所属子网的子网地址5、主机位全是1的地址是其所属子网的广播地址子网掩码 11111111.11111111.11111111.10000000=255.255.255.128IP地址1001 1111.01000000.00011001.01100100=159.64.25.100子网部分11111111.1111 1111.11111111.10000000=255.255.255.12810011111.0100000 0.00011001.01100100=159.64.25.100子网 部分子网地址10011111.01000000.00011001.00000000=159.64.25.0广播地址10 011111.01000000.00011001.01111111=159.64.25.127子网划分实例5-1需求描述 用10.10.10.0/24这个网段实现对公司5个部门以及服务器组的IP地址分配(包括管理地址及互联地址)客服部研发部生产部 财务部销售部服务器区Internet子网划分实例5-2需求描述用10.10.10.0/24这个网段实现对公司5个 部门以及服务器组的IP地址分配(包括管理地址及互联地址)楼层部门机器(数)一层生产部45研发部45 二层销售部25服务器区6三层财务部25客服部25子网划分实例5-3“软”规则“硬”规则10.10. 10.0/2410.10.10.0/2610.10.10.64/2610.10.10.128/2610.10.10.192 /26子网划分实例5-410.10.10.128/2610.10.10.192/2610.10.10.128/271 0.10.10.160/2710.10.10.192/2710.10.10.224/2710.10.10.224/2710 .10.10.224/2810.10.10.240/28将10.10.10.240/28继续划分子网,分配给管理地址和互联地址 楼层部门主机IP地址子网掩码一层生产部4510.10.10.1~45,10.10.10.62为网关/2 6研发部4510.10.10.65~110,10.10.10.126为网关/26二层销售部2510.10.10.1 29~153,10.10.10.158为网关/27服务器组610.10.10.225~230,10.10.10.238为网 关/28三层财务部2510.10.10.161~185,10.10.10.190为网关/27客服部2510.10 .10.193~217,10.10.10.222为网关/27二楼机房设备互联地址210.10.10.253~254/3 0交换机管理地址410.10.10.241~244/29路由器管理地址110.10.10.248/32子网划分实 例5-5小结请思考公司采用地址172.16.8.0/24,由于工作需要,使用子网掩码/27对其进行划分,求划分后的子网数 、子网地址和可用主机数?公司有5个部门,每个部门有25台主机,服务器有8台,该公司使用C类地址192.168.10.0/24,公 司希望每个部门独立一个网段,该怎么划分?IP路由汇总及应用5-1IP地址汇总网段172.16.0.0/24~172.16 .7.0/24汇总成一个网段10101100.00010000.00000000.00000000172.16.0.0/24 172.16.1.0/24172.16.2.0/24172.16.3.0/24172.16.4.0/24172.16.5 .0/24172.16.6.0/24172.16.7.0/2410101100.00010000.00000000.0000 000010101100.00010000.00000001.0000000010101100.00010000.000000 10.0000000010101100.00010000.00000011.0000000010101100.00010000 .00000100.0000000010101100.00010000.00000101.0000000010101100.0 0010000.00000110.0000000010101100.00010000.00000111.00000000101 01100.00010000.00000000.0000000010101100.00010000.00000001.00000 00010101100.00010000.00000010.0000000010101100.00010000.0000001 1.0000000010101100.00010000.00000100.0000000010101100.00010000. 00000101.0000000010101100.00010000.00000110.0000000010101100.00 010000.00000111.00000000172.16.0.0/21汇总后的地址汇总路由汇总路由汇总路由IP 路由汇总及应用5-2IP路由汇总默认路由默认路由默认路由R3R2R3R110.0.4.0/2410.0.5. 0/2410.0.6.0/2410.0.7.0/2410.0.0.0/2410.0.1.0/2410.0.16.0/24 10.0.17.0/24R410.0.32.0/2410.0.33.0/24R1#showiproute? 10.0.0.0/8isvariablysubnetted,2subnets,2masksS 10.0.4.0/24[1/0]via192.168.0.2S10.0.4.0/22[1/0]via1 92.168.0.6192.168.0.0/30issubnetted,2subnetsC19 2.168.0.0isdirectlyconnected,FastEthernet0/0C192.168. 0.4isdirectlyconnected,FastEthernet1/0interfaceFastEthernet 0/0ipaddress192.168.0.1255.255.255.252!interfaceFastEther net1/0ipaddress192.168.0.5255.255.255.252!iproute10.0.4. 0255.255.252.0192.168.0.6iproute10.0.4.0255.255.255.0192.1 68.0.2IP路由汇总及应用5-3IP路由汇总配置示例1R3R2R3Loopback0:10.0.5.1/24Lo opback1:10.0.7.1/24Loopback0:10.0.4.1/24192.168.0.0/30F0/0F0/ 0F0/0F1/0192.168.0.4/30路由汇总配置R1两条到达10.0.4.0/24网段的路由路由器 转发数据包查找路由表时,遵循子网掩码最长匹配原则,即匹配最明细(精细)的路由。interfaceFastEthernet0 /0ipaddress192.168.0.1255.255.255.252!interfaceFastEthern et1/0ipaddress192.168.0.5255.255.255.252!iproute10.0.4.0 255.255.252.0192.168.0.6iproute10.0.4.0255.255.252.0192.16 8.0.2R1#showiproute?10.0.0.0/22issubnetted,1subnets S10.0.4.0[1/0]via192.168.0.6[1/ 0]via192.168.0.2192.168.0.0/30issubnetted,2subnetsC 192.168.0.0isdirectlyconnected,FastEthernet0/0C 192.168.0.4isdirectlyconnected,FastEthernet1/0IP路由汇总及应用5-4I P路由汇总配置示例2R3R2R3Loopback0:10.0.5.1/24Loopback1:10.0.7.1/24L oopback0:10.0.4.1/24Loopback0:10.0.6.1/24192.168.0.0/30F0/0F0 /0F0/0F1/0192.168.0.4/30路由汇总配置 R1两条到10.0.4.0/22网段的等值路由,负载均衡
等值路由使路由器在转发数据包时,将流量负载均衡到所有等值链路;导致上述网络部分网段通讯故障。IP路由汇总 及应用5-5辅助地址一个接口可以配置多个辅助地址Router(config-if)#ipaddressip-addre ssmasksecondary辅助地址参数Router(config)#interfacefastEthernet0/ 0Router(config-if)#ipaddress192.168.4.1255.255.255.0Router(c onfig-if)#ipaddress192.168.5.1255.255.255.0secondaryRouter(c onfig-if)#ipaddress192.168.6.1255.255.255.0secondary辅助地址配置示例 辅助地址配置IP路由汇总应用2-1网络需求R1和R2之间的链路流量主要为内部网络流量R1和R2之间的链路中断后R1 与R2通过R3进行通信R3R2R3R1F0/0F1/0192.168.0.0/30192.168.0.4/30L oopback0:10.0.4.1/24Loopback1:10.0.5.1/24Loopback2:10.0.6.1/24 Loopback3:10.0.7.1/24InternetF0/0192.168.0.8/30F0/0F1/0F1/0 Loopback0:10.0.0.1/24Loopback1:10.0.1.1/24.1.2.6.5.9.10 IP路由汇总应用2-2R3R2R3R1F0/0F1/0192.168.0.0/30192.168.0.4/30 Loopback0:10.0.4.1/24Loopback1:10.0.5.1/24Loopback2:10.0.6.1/24 Loopback3:10.0.7.1/24InternetF0/0192.168.0.8/30F0/0F1/0F1/ 0Loopback0:10.0.0.1/24Loopback1:10.0.1.1/24.1.2.6.5.9.10 R1配置:iproute10.0.4.0255.255.252.0192.168.0.10iproute10.0. 4.0255.255.255.0192.168.0.2iproute10.0.5.0255.255.255.0192 .168.0.2iproute10.0.6.0255.255.255.0192.168.0.2iproute10. 0.7.0255.255.255.0192.168.0.2R2配置:iproute10.0.0.0255.255.2 54.0192.168.0.6iproute10.0.0.0255.255.255.0192.168.0.1ipr oute10.0.1.0255.255.255.0192.168.0.1R3配置:iproute10.0.0.02 55.255.254.0192.168.0.9iproute10.0.4.0255.255.252.0192.168. 0.5教员演示操作过程IP地址规划应用IP地址规划原则唯一性可扩展性连续性实意性IP地址规划注意事项互联地址 Loopback地址网关地址IP地址规划实例5-1网络需求某企业公司为全国范围的金融公司,并有多家分公司公司要将网 络改造成一个全国范围的局域网公司建立网络之前需对各公司的IP地址进行统一规划总公司网关路由器分公司网关路由器北京总公司 …………青岛分公司上海分公司保定分公司IP地址规划实例5-2某企业公司将10.0.0.0/8网段分为256个B类地 址,每个公司分配一个B类地址编号分公司或销售总点名称IP地址段1北京总公司10.0.0.0/162上海分公司10 .1.0.0/163青岛分公司10.2.0.0/164沈阳分公司10.3.0.0/165哈尔滨分公司10.4.0 .0/166银川分公司10.5.0.0/167杭州分公司10.6.0.0/168石家庄分公司10.7.0.0/1 6IP地址规划实例5-3互联地址规划总、分公司网关路由器间互联地址公司内部设备互连地址序号公司名称总公司路由器 接口地址分公司路由器接口地址子网掩码1上海分公司10.254.0.110.254.0.2255.255.255.25 22青岛分公司10.254.0.510.254.0.6255.255.255.2523沈阳分公司10.254.0. 910.254.0.10255.255.255.2524哈尔滨分公司10.254.0.1310.254.0.1425 5.255.255.2525银川分公司10.254.0.1710.254.0.18255.255.255.2526杭 州分公司10.254.0.2110.254.0.22255.255.255.2527石家庄分公司10.254.0.25 10.254.0.26255.255.255.252总公司与分公司网关路由器间的互联地址表公司名称网关路由器核心交换机 1核心交换机2北京总公司10.0.254.110.0.254.210.0.254.510.0.254.610.0.2 54.910.0.254.10上海分公司10.1.254.110.1.254.210.1.254.510.1.254. 610.1.254.910.1.254.10网关路由器核心交换机1核心交换机2公司内部设备互连地址IP地址规划实 例5-4各公司网关路由器管理地址网关路由器Loopback地址使用192.168.0.0/24网段编号公司名称IP地址 1北京总公司192.168.0.1/322上海分公司192.168.0.2/323青岛分公司192.168.0.3 /324沈阳分公司192.168.0.4/325哈尔滨分公司192.168.0.5/326银川分公司192.16 8.0.6/327杭州分公司192.168.0.7/328石家庄分公司192.168.0.8/32IP地址规划实 例5-5公司内部网段划分用户使用网段设备管理地址编号部门IP地址1核心交换机110.0.1.2012核心交换 机210.0.1.2023财务部交换机10.0.1.2/244服务器区交换机10.0.1.3/245综合部交换机 10.0.1.4/246总裁办公室交换机10.0.1.5/24编号部门IP地址段1财务部10.0.2.0/24 2服务器区10.0.3.0/243综合部10.0.4.0/244总裁办公室10.0.5.0/24用户使用网段 设备管理地址实验案例1:IP地址规划2-1需求描述为某中学进行IP地址规划,该中学现状及网络规划:有教学楼2座、办公 楼1座、实验楼1座、图书馆1座办公楼和实验楼每层安装一台交换机图书馆和教学楼分别只有一台交换机接入网关路由器实验楼办公楼 教学楼图书馆核心交换机…………实验案例1:IP地址规划2-2实现思路分析网络环境,按照IP地址规划原则,为网 络规划IP地址学员练习西安IT实验室(http://www.xianitlab.com)西安IT实验室(http://w ww.xianitlab.com)本章目标是熟练掌握IP地址的子网划分和地址汇总。首先回顾第一学期学习的IP地址和子网掩码 ,然后通过举例说明IP地址不足的原因,引出子网划分的概念(需要讲解借位的概念)。通过子网划分实现组网的灵活性。最后引出有类地 址和无类地址的概念:有类地址:标准IP地址(A、B、C三类)属于有类地址。无类地址:进行自卫划分后的IP地址不再具有有类地址特 征,这些地址称为无类地址。简化子网划分过程,可以将子网划分比作为切大饼。然后讲解借位子网划分,借两位划分为4个网段即00 、01、10、11。而借三位分为8个网段即000、001、010、011、100、101、110、111。划分网络,借一位 划分为两个网段,借两位划分为4个网段,所以需要借位两位。借位两位即出现00、01、10、11四个网段,即192.168.1.0、 192.168.1.64、192.168.1.128、192.168.1.192。每一段的第一个地址为子网地址,最后一个地址是广 播。进行类比讲解:大饼和网段划分对比一整张大饼:192.168.1.0/24一小角饼:划分后的子网饼的份数:子网个数每 角饼大小:主机个数切饼的方式:子网掩码讲解划分子网后的IP地址构成。最后总结子网数和有效IP地址数的计算公式。此处应 说明,日常工作所说的网络位一般包括子网位。通过划分子网的动画,说明VLSM的含义。本页通过子网划分示例,练习学员子网 划分的能力此处案例仅供计算使用,不用做实际公司网络的划分方案,学员可能会产生误解在熟悉了子网划分后,需要连接本段子网的范 围,可以通过计算子网地址和广播地址确定。将计算步骤列到白板上,然后通过本页动画进行讲解。子网划分实例,了解实际环境中进行子网 划分时需要考虑的情况。本页说明案例环境。此处案例仅供计算使用,并且向学员说明在规划IP地址时需要考虑哪些地址段需要规划考虑。 而此案例并不是实际公司网络的划分方案,需要向学员说明情况,避免误解需要明确除计算机地址外,还需要考虑设备的管理地址和互联 地址。说明案例网络环境中需要的管理地址和互联地址的个数。首先,讲解划分规则。然后通过本页和下一页讲解网络划分过程。在讲解划 分时,按照先大后小的网段划分过程进行讲解。所谓的先大后小,就是说先确定包含主机最多的网段,在此例中最多的主机数位45,可以判断将这 个C类地址划分4个子网其中每一个子网包含60个有效地址,将两个子网分别分配给这两个有45台主机的部门。然后在分配包含25台数据的部 门,这时需要将剩下的子网继续划分为更小的子网,这样从大到小的分配。如果先分配包含主机最小的网段,然后在分配大的网段,可能出现小网 段将这个C类地址划分的支离破碎,导致最后大网段无法划分。按照先大后小的网段划分过程进行讲解。子网划分实例答案除本 页问题外,可以使用理论课程中的请思考和课堂练习进行锻炼,保证学员能够熟练掌握子网划分。此处案例仅供计算使用,不用做实际公司网络 的划分方案,学员可能会产生误解在子网划分以后,如果需要网络通信需要配置路由,如果每个子网都配置一条路由是十分繁琐并容易出错的 ,所以可以将连续的子网合成一个网段这就是地址汇总。然后讲解地址汇总的计算方法:1)确定需要汇总的网段的子网地址。2)将各网段 的子网地址以二进制写出。3)比较各网段二进制表示的网络地址,从第1位比特开始进行比较记录连续的相同的比特,从不相同的比特位到地3 2个比特为填充0。由此得到的地址为汇总后的网段的网络地址,其网络位为连续的相同的比特的位数。在讲解完成地址汇总的方法后介绍超网 的概念。最后通过请思考进行地址汇总练习在地址汇总的基础上,讲解IP路由汇总,通过图示讲解清楚什么情况下使用默认路由方便,什 么情况下使用汇总路由。IP路由汇总的优点有:1.减小路由表的规模2.减轻路由器的负担3.减少数据包寻址时间IP路由汇 总配置实例1,配置汇总路由和明显路由说明路由匹配原则:即匹配路由表时,是逐条进行匹配,然后选择子网掩码最长(最明细的路由)的路由条 目进行转发。此处需要重点强调,使学员理解路由表匹配原则。IP路由汇总配置实例2需要说明地址路由造成的网络故障原因。两条路 由的三参数相同:目的网段、管理距离、度量值,即形成等值路由,实现负载均衡。负载均衡会根据算法将到达目的网段的流量均匀的分配到负载均 衡的链路上,所以导致一部分网络通信故障。由于负载均衡算法并不是按照数据包进行负载均衡的,所以一部分网络正常而一般网络故障,并没有 出现丢包50%现象。如果想观察丢包50%现象,可以关闭CEF,让流量以数据包形式进行负载均衡(即第一个数据包从负载均衡的链路1转发 ,第二个数据包从负载均衡的链路2转发,第三个又从链路1转发…………),由此得到50%丢包结果。提出一个问题:如果某路由器一个 接口配置的IP地址用网络,如果此接口连接的网络增加主机时则不会有空余的IP地址分配给此新增加的主机。这时如果更改接口的IP地址网络 将导致此接口所带的网络节点都需要更换IP地址。这时有没有更好的解决办法呢?通过问题引出辅助IP地址,讲解辅助地址的作用,一般情况 下辅助地址用于某个接口配置的IP地址使用完了,而重新分配大的网段,又需要重新配置下属所有主机的IP地址地址,这时可以分配一个网段地址,配置为辅助地址,从而实现IP地址的扩容。然后,讲解辅助地址的配置,需要说明辅助地址可以配置多个,并不是一个接口只能配置一个最后,演示辅助地址的配置,可以通过理论课程中的案例进行配置演示。IP路由应用,首先,说明需求,此处需要明确通过浮动路由也可以实现公司需求,并且本案例不配置访问Internet的流量。然后,对需求进行分析,说明案例应如何配置静态路由以及汇总路由。最后,演示案例验证结果(通过查看路由表、tracerouter命令进行验证,并断开R1和R3,或R2和R3链路验证备份效果)。路由配置情况,如果在前一页进行了案例演示本页可以跳过。演示时需要,通过查看路由表、tracerouter命令进行验证,并断开R1和R3,或R2和R3链路验证备份效果。IP地址的规划原则,主要考虑其扩展性和连续性这样才能更好的进行地址汇总减少路由条目。同时扩展性要预留一定量的IP地址这样才能满足企业的后期扩容。在满足上述情况下可以考虑分配地址的实意性。在IP地址注意事项中要明确这些地址的作用和需要的个数,例如:互联地址需要2个地址,使用/30的掩码即可,而如果使用其他范围更大的掩码则会造成IP地址浪费。可以说明,如果一个企业的网络在完成网络建设后很短时间内就由于人员的增加,公司的扩容导致原有的IP地址不能满足企业实际的环境,这就说明在网络规划时IP地址的规划不好。对IP地址规划案例的需求进行分析说明。为每个分公司分配一个B类地址可以保证,其够用(扩展性),并且保证最少的路由配置。分配规则:1、按照分公司成立的先后;2、按照地理位置进行分配;互联地址规划,明确设备间互联地址使用的网段。各公司内部互联地址使用C类地址10.XX.254.0/24管理地址规划。为了明确区分各公司网管路由器便于故障处理,所以使用192.168.0.0/24网段作为网管服务器管理地址。最后为用户和内部网络设备的管理地址,可以本着好记、易扩展、连续性等原则进行规划。管理地址使用单一网段。说明规划完成后,可以配置汇总路由,在各公司内部网段变动时不会影响,各公司只讲的路由。教师介绍案例需求。教师介绍实验环境的搭建。指导子阶段:1、教师讲解实现思路。练习子阶段:1、在实验过程中,教师应及时帮助学员解决实验中遇到的问题。2、对于常见的、典型的问题,教师应该向所有学员强调,并说明如何避免、如何解决,及时总结学员遇到的问题。3、为提高实验效率,教师可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。4、在实验完成后,教师必须对实验中出现的共性问题进行总结,提示学员注意。 |
|