网络部署思路、路由器、扩展配置

一、网络部署思路

1.拓扑设计 ---(IP地址规划)

2.实施

(1)拓扑的搭建 – 交换机

(2)配置:

  • 拓扑搭建----交换机
  • 底层----所有节点拥有合法IP地址
  • 路由----全网可达
  • 策略---规则、安全、优化(无上限)(耗时)
  • 测试
  • 排错

3.维护

4.升级

二、路由器

1、作用

(1)不同网络之间的互联

(2)为所承载的数据做路径的选择---选路

2、工作原理:当数据包进入路由器后,路由器将基于包中的目标ip地址,查询本地的路由表,若表中存在记录,将无条件按照记录接口转发;若路由表中没有记录,将丢弃该数据;

3、<r1>display ip routing-table查看路由表

默认路由器均存在直连网段的路由,且是以一个网段为一条进行记录;

所有非直连网段的路由被成为未知网段;获取未知网段的方法:

1)静态路由--管理员手写

2)动态路由-路由器上运行相同的协议后,路由器间沟通协商自动生成路由表;

display current-configuration 查看该设备,目前运行的所有指令

display  this 仅查看所在位置的配置指令

<>save 保存设备上所进行的配置

三、静态路由协议(扩展配置)

1)负载均衡---当路由器访问同一目标段,存在多条开销相似路径时,可以让设备将流量拆分后延多条路径同时传输;起到带宽叠加的作用;

2)环回接口:创建后,可用于路由器测试TCP/IP协议组件是否能够正常封装与解封装

[Huawei]interface LoopBack ?   (添加环回接口)

<0-1023>  LoopBack interface number   (可创建1024个接口)

[Huawei] interface LoopBack 0    (添加名称为0的环回接口)

[Huawei-LoopBack0]ip add 1.1.1.1 24    (为环回接口配置IP地址)

(可用于实验环境中,模拟连接PC终端的用户接口,减少实际设备的成本需求)

3)手工汇总:当路由器在编辑路由表,若到达多个连续子网时(可以被汇总计算的网络号),同时全部基于相同的路由访问,那么可以仅标记到达这些网段汇总后的地址段即可

作用:减少路由条目数量

汇总可能产生黑洞

连续子网----主网相同、掩码长度一致

4)路由黑洞:汇总网段地址中,包含了网络内实际不存在的地址网段,将有可能导致流量有去无回

缺点浪费了链路资源

主动黑洞:地址规划不合理、汇总计算不精确---通过合理的子网划分、地址规划、精确计算尽量避免

被动黑洞:断电、故障、人为导致部分网段临时断开

(尽量进行合理的IP地址规划,进行精确汇总,便于无黑洞汇总)

5)缺省路由:一条不限定目标的路由条目,代表了所有网段。路由器查询完查询完本地的所有直连,静态,动态路由后若依旧没有可达路径,才使用该缺省路由由标记的下一跳进行数据转发

[r5]ip route-static 0.0.0.0 0.0.0.0 192.168.1.2(缺省路由写法)(目标网段 子网掩码 下一跳)

(缺省路由是整个内网每个设备都要写)

6)空接口:当路由黑洞和缺省路由相遇一定会出现环路。

解决方法:在黑洞路由器上配置一条到达汇总网段的空接口路由。

规则:1、转发到空接口的流量被丢弃

           2、路由器的匹配路由表规则,为最长匹配,匹配最精确掩码路由

(空接口:即丢弃,避免环路的产生)

[Huawei]ip route-static 1.1.0.0 22 NULL 0(空接口配置命令:NULL0 )

7)浮动静态:不同方式产生到路由表中的条目,优先级不同。(直连=0 静态=60)

路由表中若的路由条目,均存在优先级;0-255 越小越号;到达相同目标的两条路由,若优先级一样,将同时加载到路由表中,实现负载均衡;若优先级不同,仅最小优先级条目加载于路由表中,其他仅存储在设备的缓存中;

直连优先级0   静态默认为60

通过修改路由条目默认的优先级,可以实现静态路由备份的作用--浮动静态路由

[]ip route-static 8.8.8.0 255.255.255.0 24.1.1.2 preference 61

[Huawei] ip routing-static 100.100.100.0 24 13.1.1.2 preference 61  (修改优先级)

8)静态路由协议的优缺点

缺点:

  1. 在拓扑相对复杂的环境,配置管理繁琐
  2. 不能基于拓扑的变化,而进行实时的收敛

       收敛:实时基于新的环境计算,生成路径

    3.只限于小型网络,中大型网络配置量较大

优点:

静态不会额外占用链路资源

安全问题相对没有动态路由严重

计算路径问题由人工完成,相对方便

  • 22
    点赞
  • 21
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

보고.싶다

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值