《第4章--园区网IP连通模式分析ppt课件.ppt》由会员分享，可在线阅读，更多相关《第4章--园区网IP连通模式分析ppt课件.ppt（36页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物第第4 4章章 园区网园区网IPIP连通模式分析连通模式分析我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物前前 言言 本章内容主要介绍了园区网本章内容主要介绍了园区网IP连通模式的设计思连通模式的设计思想和部署方法，对于相关的协议原理和技术细节没有想和部署方法，对于相关的协议原理和技术细节没有过多的阐述。过多的阐述。我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这
2、样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物课程目标课程目标q 学完本次课程，您可以掌握以下知识点：学完本次课程，您可以掌握以下知识点：vIP 连通模式的基础知识vIP 连通规划的设计思想vIP 连通模式的合理选择vIP 连通模式的部署技巧vIP 连通模式部署的注意事项我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物提提 纲纲q 园区网园区网 IP 连通接口类型连通接口类型q 园区网园区网 IP 连通模式介绍连通模式介绍q 园区网园区网 IP 连通模式案例分析连通模式案例
3、分析q 园区网园区网“232架构架构”实施案例分析实施案例分析我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物提提 纲纲q 园区网园区网 IP 连通接口类型连通接口类型vAccess 端口类型vTrunk 端口类型vSVI 接口类型v路由口类型vAggregate Portq 园区网园区网 IP 连通模式介绍连通模式介绍q 园区网园区网 IP 连通模式案例分析连通模式案例分析q 园区网园区网“232架构架构”实施案例分析实施案例分析我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢
4、？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物园区网园区网IP连通接口类型连通接口类型接口类型Access Trunk L2 Aggregate Port Access Trunk Routed port SVI Routed port L3 Aggregate Port L2 Interface L3 Interface我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物v Access 端口v Trunk 端口v 路由口v SVI 接口v Aggregate Port 园区网园区网IP连通接口
5、类型连通接口类型InternetAccessTrunkRouted portAggregateport SVI Interface Vlan 10 Ip address 172.16.10.1 255.255.255.0 Interface Vlan 20 Ip address 172.16.20.1 255.255.255.0VLAN 10VLAN 20我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物v Aggregate PortnL2 Aggregate PortlAccesslTrunknL3 Ag
6、gregate PortlRouted port园区网园区网IP连通接口类型连通接口类型Access子网子网A子网子网ATrunkVLAN 2VLAN 2Routed portVLAN 2VLAN 4我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物提提 纲纲q 园区网园区网 IP 连通接口类型连通接口类型q 园区网园区网 IP 连通模式介绍连通模式介绍v路由口到路由口模式vAccess SVI 到 Access SVI 模式vTrunk SVI 到 Trunk SVI 模式v混合型连接模式q 园区网园区网
7、IP 连通模式案例分析连通模式案例分析q 园区网园区网“232架构架构”实施案例分析实施案例分析我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物园区网园区网IP连通模式介绍连通模式介绍 所谓 “ IP 连通模式 ” 是指园区网三层交换机互连时接口类型的合理选择和使用，在不同的业务需求和网络架构下，我们会对各种接口类型进行不同的选择。IP 连通模式的规划是一个很重要的环节我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物园区
8、网园区网IP连通模式介绍连通模式介绍VLAN 2VLAN 4VLAN 7VLAN 8VLAN 9VLAN 3SW 1SW 2路由口路由口路由口路由口VLAN 10VLAN 10VLAN 广播广播二层攻击二层攻击/广播风暴广播风暴v路由口到路由口模式二层攻击二层攻击/广播风暴广播风暴路由协议路由协议VLAN 广播广播我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物园区网园区网IP连通模式介绍连通模式介绍Access portVLAN 100Access portVLAN 100 SVIVLAN 100 SVI
9、VLAN 100路由互连路由互连互连互连 VLAN广播广播/协议报文协议报文互连互连 VLAN 广播广播/协议报文协议报文VLAN 2VLAN 4VLAN 7VLAN 8VLAN 9VLAN 3TrunkTrunkvAccess SVI 到 Access SVI 模式 VLAN 广播广播VLAN 广播广播100101VLAN 101我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物园区网园区网IP连通模式介绍连通模式介绍vAccess SVI 到 Access SVI 模式 n路由口到路由口模式lVLAN -
10、 终结l二层攻击/广播风暴 - 终结lnAccess SVI 到 Access SVI 模式lVLAN - 终结l二层攻击/广播风暴 - 终结ll实施VLAN 修剪我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物vTrunk SVI 到 Trunk SVI 模式 （背景说明） 有时会遇到这样的应用需求，要求同一种业务的服务器以及客户机必须在同一个广播域中，即同一个VLAN内。 为什么呢？ 那我们就来看看可能存在的几种情况：园区网园区网IP连通模式介绍连通模式介绍我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么
11、把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物vTrunk SVI 到 Trunk SVI 模式 n情况一：由于应用业务本身的扩展性或者系统实现能力的限制，要求业务服务器和客户机必须在同一个VLAN中，否则该业务无法正常工作园区网园区网IP连通模式介绍连通模式介绍VLAN 10TrunkVLAN 10服务器服务器客户端客户端 1客户端客户端 2“软件软件” 要求：广播域要求：广播域我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物vTrunk SVI 到 Trunk
12、 SVI 模式 n情况二：用户在管理上有明确要求，比如希望按照部门来划分 VLAN ，每个部门都在一个 VLAN 中，但是可能要覆盖较大的地理位置园区网园区网IP连通模式介绍连通模式介绍VLAN 10服务部服务部Trunk服务部服务部VLAN 10管理要求：服务部在同一子网管理要求：服务部在同一子网我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物vTrunk SVI 到 Trunk SVI 模式 n情况三：用户对网络设备的管理需求，希望设备管理网段相对集中，不要太零碎园区网园区网IP连通模式介绍连通模式介绍
13、192.168.0.0/24192.168.1.0/24192.168.2.0/24192.168.0.0/22管理管理 IP192.168.0.1|192.168.0.10VLAN 2VLAN 3VLAN 5VLAN 6VLAN 7VLAN 8192.168.0.0/24 ( 192.168.0.1 192.168.0.30 )管理管理 IP192.168.2.1|192.168.2.10太零碎太零碎希望希望TrunkTrunkTrunk我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物vTrunk SVI
14、 到 Trunk SVI 模式 n遵循原则：分布式三层的网络设计园区网园区网IP连通模式介绍连通模式介绍VLAN 2VLAN 9VLAN 5VLAN 9VLAN 7VLAN 9TrunkTrunkTrunk网关网关网关网关网关网关我的压力好大啊我的压力好大啊广播流量广播流量二层转发二层转发三层路由三层路由广播风暴广播风暴网络攻击网络攻击我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物vTrunk SVI 到 Trunk SVI 模式 n结论：存在一种或者多种业务需要在部分或者整个园区网范围内进行VLAN透传
15、的需求园区网园区网IP连通模式介绍连通模式介绍SVISVI路由互连路由互连VLAN ID必须一致必须一致VLAN 2VLAN 9VLAN 5VLAN 9VLAN 7VLAN 9TrunkTrunkTrunkVLAN 修剪修剪我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物v混合型连接模式 n即 “Access SVI 到路由口模式”，除了特殊场合，锐捷网络建议一般情况下不要使用 “Access SVI 到路由口模式”，它的具体应用场合在后面的章节中会进行介绍。园区网园区网IP连通模式介绍连通模式介绍我吓了一
16、跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物提提 纲纲q 园区网园区网 IP 连通接口类型连通接口类型q 园区网园区网 IP 连通模式介绍连通模式介绍q 园区网园区网 IP 连通模式案例分析连通模式案例分析v前言v“233架构”通用模型分析v“233架构”特殊模型分析v“232架构”通用模型分析 v“232架构”特殊模型分析 q 园区网园区网“232架构架构”实施案例分析实施案例分析我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活
17、的生物v前言 园区网中常见的两种网络逻辑架构：n“233架构”园区网园区网IP连通模式案例分析连通模式案例分析VLAN 2VLAN 9VLAN 5VLAN 9VLAN 7VLAN 9三层路由三层路由二层转发二层转发三层路由三层路由内网数据流内网数据流我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物v前言 园区网中常见的两种网络逻辑架构：n“233架构”n“232架构”园区网园区网IP连通模式案例分析连通模式案例分析VLAN 2VLAN 9VLAN 5VLAN 9VLAN 7VLAN 9三层路由三层路由二层转
18、发二层转发二层转发二层转发内网数据流内网数据流我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物v“233架构”通用模型（强烈推荐）；v“233架构”特殊模型（特殊推荐）；v“232架构”通用模型（可用、不推荐）；v“232架构”特殊模型（复杂、不推荐）；A 特殊模型指的是存在一种或者多种业务需要在部分或者整个园区网范围内进行VLAN透传的网络模型。 园区网园区网IP连通模式案例分析连通模式案例分析我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有
19、错：表里边有一个活的生物v“233架构”通用模型分析 n路由口到路由口模式园区网园区网IP连通模式案例分析连通模式案例分析VLAN 2VLAN 3VLAN 5VLAN 6VLAN 7VLAN 8路由口路由口192.168.1.1/30路由口路由口192.168.1.2/30路由口路由口192.168.1.5/30路由口路由口192.168.1.6/30路由口路由口192.168.1.9/30路由口路由口192.168.1.10/30三层路由三层路由我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物v“233架
20、构”通用模型分析 n路由口到路由口模式nAccess SVI 到 Access SVI 模式园区网园区网IP连通模式案例分析连通模式案例分析建议：路由口建议：路由口VLAN 2VLAN 3VLAN 5VLAN 6VLAN 7VLAN 8Access SVI 100192.168.1.1/30Access SVI 100192.168.1.2/30Access SVI 101192.168.1.5/30Access SVI 101192.168.1.6/30Access SVI 102192.168.1.9/30Access SVI 102192.168.1.10/30三层路由三层路由我吓了一跳
21、，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物v“233架构”特殊模型分析nTrunk SVI 到 Trunk SVI 模式园区网园区网IP连通模式案例分析连通模式案例分析VLAN 2VLAN 9VLAN 5VLAN 9VLAN 7VLAN 9Trunk SVI 100192.168.1.1/30Trunk SVI 100192.168.1.2/30Trunk SVI 101192.168.1.5/30Trunk SVI 101192.168.1.6/30Trunk SVI 102192.168.1.9/30Tru
22、nk SVI 102192.168.1.10/30TrunkTrunkTrunk三层路由三层路由我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物v“232架构”通用模型分析nAccess SVI 到 路由口模式园区网园区网IP连通模式案例分析连通模式案例分析VLAN 2VLAN 3VLAN 5VLAN 6VLAN 7VLAN 8路由口路由口192.168.1.2/24路由口路由口192.168.1.3/24Access SVI 100192.168.1.1/24路由口路由口192.168.1.4/24二层转
23、发二层转发不推荐不推荐我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物v“232架构”特殊模型分析nTrunk SVI 到 Trunk SVI 模型园区网园区网IP连通模式案例分析连通模式案例分析VLAN 2VLAN 9VLAN 5VLAN 9VLAN 7VLAN 9Trunk SVI 100192.168.1.2/24Trunk SVI 100192.168.1.3/24Trunk SVI 100192.168.1.1/24Trunk SVI 100192.168.1.4/24TrunkTrunkTrun
24、k二层转发二层转发不推荐不推荐我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物提提 纲纲q 园区网园区网 IP 连通接口类型连通接口类型q 园区网园区网 IP 连通模式介绍连通模式介绍q 园区网园区网 IP 连通模式案例分析连通模式案例分析q 园区网园区网“232架构架构”实施案例分析实施案例分析v案例故障现象v故障原因分析 v合理部署方法我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物园区网园区网“232架构架构”实施
25、案例分析实施案例分析v案例故障现象n故障现象：用户 PING 核心 S68 的虚接口地址 192.168.1.1 不通或是有丢包，但是下面的用户互通没有问题 VLAN 2VLAN 3VLAN 5VLAN 6VLAN 7VLAN 8路由口路由口192.168.1.2/24路由口路由口192.168.1.3/24Access SVI 100192.168.1.1/24路由口路由口192.168.1.4/24RG-S6810ERG-S2126GRG-S2126GRG-S2126GRG-S2126GRG-S2126GRG-S2126GRG-S6806ERG-S6806ERG-S6806E0/0192.
26、168.1.10/0192.168.1.1VLAN 2/3 192.168.1.2VLAN 5/6 192.168.1.3VLAN 7/8 192.168.1.40/0192.168.1.1我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物园区网园区网“232架构架构”实施案例分析实施案例分析v故障原因分析 nICMP 重定向机制概念IP ： 172.16.10.10 / 24网关：网关：172.16.10.1 172.16.10.1 / 24Ip route 0/0 172.16.10.2172.16.10
27、.2 / 24RG-S2126GSW 1SW 2Internet重写路由表重写路由表（网关）（网关） ICMP 重定向报文重定向报文我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物园区网园区网“232架构架构”实施案例分析实施案例分析v故障原因分析 nICMP 重定向机制概念n原因分析Access SVI 100192.168.1.1/24VLAN 2VLAN 3VLAN 5VLAN 6VLAN 7VLAN 8RG-S6810ERG-S2126GRG-S2126GRG-S2126GRG-S2126GRG-S
28、2126GRG-S2126GRG-S6806ERG-S6806ERG-S6806E0/0192.168.1.10/0192.168.1.10/0192.168.1.1重写路由表重写路由表（网关）（网关） “ 进进 / 出出 ”ICMP 重定向报文重定向报文我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物园区网园区网“232架构架构”实施案例分析实施案例分析v故障原因分析 n结论：l由于 RG-S6806E-1、RG-S6806E-3 的路由已经静态配置，不会更新自己的路由表，因为任意两个 RG-S6806E
29、 之间的通信都会导致核心交换机重定向报文的产生，而每触发一个重定向报文都会占用核心交换机 CPU 资源，当整个网络流量很大的时候，CPU 就会忙于处理这些重定向报文，这时如果 PING RG-S6810E 的 VLAN 100 SVI 接口，由于 CPU 无法及时处理这些报文导致PING 丢包甚至 PING 不通；l那么为什么下面的用户互通没有问题呢？ 工作流程：主机流程和转发流程。 我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物园区网园区网“232架构架构”实施案例分析实施案例分析v合理部署方法n在 R
30、G-S6806E 上必须设置到其它 RG-S6806E 的直接静态路由或是启用动态路由协议；VLAN 2VLAN 3VLAN 5VLAN 6VLAN 7VLAN 8RG-S6810ERG-S2126GRG-S2126GRG-S2126GRG-S2126GRG-S2126GRG-S2126GRG-S6806ERG-S6806ERG-S6806EVLAN 2/3 192.168.1.2VLAN 5/6 192.168.1.3VLAN 7/8 192.168.1.4VLAN 5/6 192.168.1.3VLAN 7/8 192.168.1.4VLAN 2/3 VLAN 7/8 VLAN 2/3 V
31、LAN 5/6 直接静态路由直接静态路由 或者或者 动态路由动态路由我吓了一跳，蝎子是多么丑恶和恐怖的东西，为什么把它放在这样一个美丽的世界里呢？但是我也感到愉快，证实我的猜测没有错：表里边有一个活的生物回回 顾顾q园区网园区网 IP 连通接口类型连通接口类型vAccess 端口类型vTrunk 端口类型vSVI 接口类型v路由口类型vAggregate Portq园区网园区网 IP 连通模式介绍连通模式介绍v路由口到路由口模式vAccess SVI 到 Access SVI 模式vTrunk SVI 到 Trunk SVI 模式v混合型连接模式q园区网园区网 IP 连通模式案例分析连通模式案例分析v前言v“233架构”通用模型分析v“233架构”特殊模型分析v“232架构”通用模型分析 v“232架构”特殊模型分析 q园区网园区网“232架构架构”实施案例分析实施案例分析v案例故障现象v故障原因分析 v合理部署方法