计算机网络系统设计第四章
- 格式:pdf
- 大小:163.52 KB
- 文档页数:20
Cisco2600路由器简介
• 路由器的逻辑端口
• Loopback端口 • Null端口 • Tunnel端口 • 拨号器端口 • 桥组虚拟端口 • 子端口
• 路由器软件
• IOS(网络互连操作系统,Internetwork Operating System)
华中科技大学管理学院 8
2011年1月19日星期三
华中科技大学管理学院 20
2011年1月19日星期三
Modem 路由器 CSU/DSU 广域网交换机 网关 接入服务器 中继系统的网络传输协议
• HDLC • PPP • X.25 • 帧中继 • ATM
2011年1月19日星期三
华中科技大学管理学院
4
路由器技术
路由器概述
• •
路由器是一种工作于网络层的多端口设备,用于网络连接、 执行路由选择任务的专用计算机。 路由器互连网络的优点:
常用内部网络协议
• 路由信息协议RIP • 内部网关路由协议IGRP • 增强型内部网关路由协议EIGRP • 开放式最短路径优先协议OSPF
华中科技大学管理学院 13
2011年1月19日星期三
VPN技术
VPN的概念
• • • • • • •
•
VPN是一种网络新技术,它提供一种通过公用网络,安 全地对企业内部专用网络进行远程访问的连接方式。(使 用隧道作为传输通道) VPN服务器 VPN客户机 隧道 VPN连接 隧道协议 传输数据 公共网络
• 各子网仍相互独立 • 每个子网可以采用不同的拓扑结构、传输介质和网络协议 • 有的路由器具有VLAN功能 • 屏蔽内外,起到防火墙的作用
路由器功能
•
• 数据通道功能:硬件 • 控制功能:软件
华中科技大学管理学院 5
2011年1月19日星期三
2011年1月19日星期三
华由器技术
Cisco2600路由器简介
• 路由器内存体系结构
• ROM • Flash • DRAM • NVRAM
2011年1月19日星期三
华中科技大学管理学院
9
路由器技术
Cisco2600路由器简介
• 配置方式
• Console口接终端或运行终端仿真软件的微机,通过
Console进行配置 • 通过AUX端口连接Modem进行远程配置 • 通过Ethernet上的Telnet程序 • 通过Ethernet上的SNMP网管工作站 • 通过Ethernet上的TFTP服务器下载路由器配置文件
路由器概述
•
Cisco的主流路由器产品
• 12000系列 • 2600系列 • 1700系列
路由器基础知识
Cisco2600路由器简介
•
路由器的物理端口
• 局域网端口 • 广域网端口 • AUX口(辅助端口) • Console口
华中科技大学管理学院 7
2011年1月19日星期三
路由器技术
2011年1月19日星期三 华中科技大学管理学院 15
VPN技术
•
VPDN(Virtual Private Dial Network)
•
• •
在远程用户或移动雇员和公司内部网之间的VPN,称为VPDN。实 现过程如下:用户拨号NSP(网络服务提供商)的网络访问服务器 NAS(Network Access Server),发出PPP连接请求,NAS收到呼 叫后,在用户和NAS之间建立PPP链路,然后,NAS对用户进行身 份验证,确定是合法用户,就启动VPDN功能,与公司总部内部连 接,访问其内部资源。 在公司远程分支机构的LAN和公司总部LAN之间的VPN。通过 Internet这一公共网络将公司在各地分支机构的LAN连到公司总部的 LAN,以便公司内部的资源共享、文件传递等,可节省DDN等专线 所带来的高额费用。 在供应商、商业合作伙伴的LAN和公司的LAN之间的VPN。由于不 同公司网络环境的差异性,该产品必须能兼容不同的操作平台和协 议。由于用户的多样性,公司的网络管理员还应该设置特定的访问 控制表ACL(Access Control List),根据访问者的身份、网络地址 等参数来确定他所相应的访问权限,开放部分资源而非全部资源给 外联网的用户。
华中科技大学管理学院 18
网络整体规划方案分析和设计
• • • • • •
2011年1月19日星期三
广域网方案设计
广域网技术选择和设备选型
• 广域网技术选择 • 设备选型 • 应用效果
2011年1月19日星期三
华中科技大学管理学院
19
练习与思考
比较几种常见的远程接入方法 简述路由器的几种不同工作模式 路由选择协议的工作原理 VPN的分类及其特点 比较VPN隧道协议 VPN的关键技术 VPN常用的解决方案
IP路由
• 配置路由器IP地址的基本原则
• 路由器的物理网络端口通常要有一个IP地址; • 相邻路由器的相邻端口的IP地址必须在同一IP网段上; • 同一路由器的不同端口的IP地址必须在不同IP网段上; • 除了相邻路由器的相邻端口外,所以网络中路由器所连接的 • 为端口配置一个IP地址 • 给一个端口指定多个IP地址 • 无编号IP地址 • 可变长子网掩码VLSM
华中科技大学管理学院 16
Intranet VPN
•
Extranet VPN
•
2011年1月19日星期三
VPN技术
VPN隧道协议
• PPTP(Point-to-Point Tunneling Protocol)/ • •
L2TP(Layer 2 Tunneling Protocol) IPSec(Internet Protocol Security) SOCKs v5
华中科技大学管理学院 12
• IP地址的配置
网段,即所有路由器的任何两个非相邻端口必须都不在同一 个网段上。
2011年1月19日星期三
路由器技术
路由协议的选择 • 路由器获得目标网络路径的方法
• •
• 静态路由 • 默认路由 • 动态路由
常用路由选择协议分类
• 距离向量路由选择 • 链路状态路由选择 • 混合路由选择
2011年1月19日星期三
华中科技大学管理学院
10
路由器技术
路由器的工作模式
• 一般用户模式 • 特权模式 • 全局配置模式 • 全局配置模式下的子模式 • SETUP模式 • ROM监视器(RXBOOT)模式
路由器的基本配置
2011年1月19日星期三 华中科技大学管理学院 11
路由器技术
Chap04 广域网技术及方案设计
广域网概述 路由器技术 VPN技术 广域网方案设计
2011年1月19日星期三
华中科技大学管理学院
1
广域网概述
广域网技术的特点
• 点对点链路 • 电路交换技术 • 包交换技术 • 虚电路技术
广域网所利用的传输资源
• PSTN • T介质 • 同步光纤网络 • 无线载波
VPN隧道协议 VPN应用解决方案
• 由访问服务器建立的拨号IP-VPN • GRE IP隧道的专线IP-VPN
2011年1月19日星期三 华中科技大学管理学院 17
广域网方案设计
用户需求及接入环境调查
• •
接入环境调查 本需求的实现目标 VPN的三种部署 网络结构 网络可靠性 网络的安全性 网络的可扩展性和智能性 多业务综合接入
华中科技大学管理学院 14
2011年1月19日星期三
VPN技术
VPN的功能
• • •
加密数据,以保证通过公网传输的信息即使被他人截获也 不会泄露。 信息认证和身份认证,保证信息的完整性、合法性,并能 鉴别用户的身份。 提供访问控制,不同的用户有不同的访问权限。
VPN的分类
• VPDN(Virtual Private Dial Network) • Intranet VPN • Extranet VPN
2011年1月19日星期三 华中科技大学管理学院 2
广域网概述
广域网技术
• X.25 • 帧中继 • 综合业务数字网 • ATM • 数字用户线路 • 光纤同轴混合网 • SMDS
2011年1月19日星期三 华中科技大学管理学院 3
广域网概述
广域网设备和网络传输协议
• • • • • • •