AB PLC 以太网模块冗余，IP地址怎么分配

首先，连接到从没有接网线，然后再开始，将电话线到MODEM，MODEM到WAN接口的路由，然后路线从计算机的网卡上的LAN端口的接线。一组，单位1，你到桌面，防单击“网上邻居”，然后选择属性，然后找到你的本地连接，选择属性，然后反键。 2，在弹出，在常规选项卡的本地连接属性窗口中，有一个“此连接使用下列项目”，在那里找到并双击“Internet协议TCP / IP”。而IP为19216812的内部，子网掩码不必填写，手动水龙头，它会自动填充为2552552550。网关路由器的IP地址为19216811。 （当然，如果你想这可能是一个小麻烦灌装，方便的话，就直接把IP和DNS自动还选择整条生产线，因为默认路由器自动分配地址）。然后点已确定完成设置工作机器。二，设置路由器3，打开IE浏览器地址栏输入19216811，然后按Enter。然后系统会提示你输入用户名和密码，然后输入管理员的用户名和密码，就可以进入路由管理界面。 4，进入后，系统会自动提示让你配置设置向导。然后单击下一步，直到你看，你再根据您的实际情况来选择，平时家里用ADSL的方式来访问你选择的是PPPOE方式，你选择PPPOE。 5，要求提示输入您的ADSL账号和密码。接下来的事情或确定来完成配置。 6好了，点击保存。 7发现有DHCP服务器，打开DHCP哦，记得开哦8再次保存一次。 9根据互联网上的点击的步骤中配置的另一台计算机，但IP不能是相同的。我有我自己的精灵之一，你可以参考一下试试，我做的是TPLINK无线路由器，如果你不是一个无线路由器，如果你做一套，你不读无线参数的一部分，或者没有办法进入路线，我建议你恢复路由出厂设置。重置路由器到这个操作，在路由器的情况下，供电用针或牙签这样的事情，捅在机器的约五到十秒背面的RESET按钮，直到你看到所有的指示灯闪烁路线上一次是成功的。

局域网络拓扑结构设计

了解STP/RSTP/MSTP设计原则

了解VLAN设计原则

理解如何进行VRRP/DHCP相关设计

了解设备堆叠,链路聚合,IRF等技术的设计方法

学习完本课程,您应该能够:

课程内容

局域网络拓扑结构设计

STP/RSTP/MSTP规划设计原则

VLAN规划设计原则

VRRP/DHCP的灵活使用

堆叠,聚合,IRF规划设计

局域网络拓扑结构设计

接入层

汇聚层

核心层

高速数据交换

路由汇聚及流量收敛

工作组接入和访问控制

网络设计分三层:核心层,汇聚层,接入层

局域网络的拓扑选择

常见的局域网络拓扑结构

网状或部分网状,环型拓扑,星型拓扑

环型

(部分)网状

星型

局域网络的拓扑选择(续)

局域网络拓扑结构的灵活组合

双星型拓扑结构

核心网状结构/边缘星型接入

课程内容

局域网络拓扑结构设计

VLAN规划设计原则

VRRP/DHCP的灵活使用

堆叠,聚合,IRF规划设计

STP/RSTP/MSTP规划设计原则

RSTP/STP规划设计原则

配置核心的设备为STP/RSTP的根桥,并指定另一核心的设备为备份根桥

全网的设备使用相同Path Cost标准(8021D,8021T,legacy)

RSTP以其快速收敛的特性以及与STP良好的兼容性完全取代了STP对于支持RSTP的设备,一般情况下我们不考虑运行STP

RSTP/STP规划设计原则(续)

对于支持RSTP的设备和仅支持STP的设备混用时,RSTP的设备尽量配置在网络的中心,而STP的设备尽量配置在网络的边缘

对于直接连接主机或服务器的数据终端设备的交换机端口应配置为边缘端口,并使能BPDU-Protection

Trunk链路应包括所有配置的VLAN(GVRP)

RSTP/STP规划设计原则(续)

端口配置为边缘端口

启动BPDU-Protection

端口配置STP Disable

这两种方式有何不同

MSTP规划设计原则

多生成树一定要运行在一个域内

域和域之间的生成树为单生成树,不能实现负载均担

同一域内的交换机的域名,VLAN和STP实例的对应关系一定要保持一致

不支持MSTP的交换机一定要放在域外

域内不同生成树的树根设置要与相应业务流量重心保持一致

课程内容

局域网络拓扑结构设计

VRRP/DHCP的灵活使用

堆叠,聚合,IRF规划设计

VLAN规划设计原则

STP/RSTP/MSTP规划设计原则

VLAN ID的规划原则

VLAN 1一般予以保留,不分配给业务VLAN使用

VLAN ID的预分配应成段分配

如果VLAN ID足够用,尽量分配1024以下的VLAN ID

为每一个VLAN规划VLAN描述符描述符的配置规范化

VLAN的技术划分原则

基于端口的VLAN划分

基于协议的VLAN划分

基于IP子网的VLAN划分

基于MAC地址划分

基于组和策略划分

VLAN的管理划分原则

基于业务需求VLAN划分

基于地域管理VLAN划分

基于安全要求VLAN划分

VLAN规划的限制

VLAN总数不超过4096

解决方式:QinQ,Isolate-user-VLAN,No VLAN

每个VLAN的主机数建议不超过64个

解决方式:划分多个VLAN

VLAN划分越多,就会占用更多地IP地址

解决方式:Super-VLAN,VLAN per Port

课程内容

局域网络拓扑结构设计

VLAN规划设计原则

堆叠,聚合,IRF规划设计

STP/RSTP/MSTP规划设计原则

VRRP/DHCP的相关设计

VRRP相关的设计考虑

虚拟网关的可探测性

VRRP PING enable

VRRP的负载分担

不同的VRRP组设置不同的Master

VRRP的稳定性设计

抢占方式及延时设置

VRRP相关的设计考虑

安全性设计

VRRP的可靠性

监控指定端口

VRRP的优先级设计

通常要满足:

Priority(master)>Priority(backup)>Priority(master)-Priority(reduced)

监控上行端口

接口地址:

19216801/24

接口地址:

19216802/24

虚拟网关IP地址:1921680254/24

虚拟网关MAC地址:00-00-5E-00-01-VRID

DHCP相关的设计考虑

固定IP地址段与动态分配IP地址段保持连续

动态分配IP地址的租约一般定为2-4小时

DHCP需跨网段获得IP地址时,启动DHCP-RELAY功能

禁止在同一网络上放置两台DHCP服务器

启动DHCP安全功能,禁止未通过DHCP获得的IP地址上网

课程内容

局域网络拓扑结构设计

VLAN规划设计原则

VRRP,DHCP的相关设计

STP/RSTP/MSTP规划设计原则

聚合,堆叠/IRF规划设计

链路聚合相关的设计考虑

在进行多个链路聚合设计时先要查询设备对联路聚合的支持规格

对于支持跨单板链路聚合的设备尽量配置跨单板链路聚合

使用LACP自动聚合,要先将端口的参数配置成一致

交换机堆叠/IRF的设计考虑

堆叠之前应先了解设备的规格,确定最大的堆叠设备数或最大的堆叠端口数

堆叠/IRF设备的版本,配置必须相同

IRF设备堆叠端口相连时一定是UP端口和另一台设备的DOWN端口相连

为增加可靠性,尽量使用环形堆叠,不要使用链形堆叠

交换机堆叠/IRF的设计考虑

建议使用手工对设备编号,确定堆叠的 Master交换机,不要使用自动编号功能

IRF堆叠设备与其它设备互联使用链路聚合时,尽量使用跨设备聚合

IRF堆叠设备及与其相联的设备在使用跨设备聚合时,一定使用LACP作自动聚合

本章总结

局域网络拓扑结构设计

了解STP/RSTP/MSTP设计原则

了解VLAN设计原则

理解如何进行VRRP/DHCP相关设计

了解设备堆叠,链路聚合,IRF等技术的设计方法

华为3Com技术有限公司

华为3Com公司网址: wwwhuawei-3comcom

华为3Com技术论坛网址: forumhuawei-3comcom

通过学习本课程,应该能够:

独立完成局域网络拓扑结构设计;

了解STP/RSTP/MSTP设计原则;

了解VLAN设计原则;

理解如何进行VRRP/DHCP相关设计;

了解设备堆叠,链路聚合,IRF等技术的设计方法

局域网络拓扑结构设计是局域网络设计的基础

拓扑结构的设计将是后期VLAN,STP/RSTP/MSTP等相关协议设计的基础

局域网络设计按功能层次分一般分为三层:核心层,汇聚层,接入层

核心层:作为网络的核心部分,不仅要求实现高速的数据转发,而且要求性能高,容量大,具备高可靠性和高稳定性通常核心层设备都有设备的备份设计及线路的备份设计

汇聚层:要支持丰富的功能和特性汇聚层要隔离接入层的各种变化对核心层的冲击路由汇聚,路由策略,NAT,ACL等等功能通常在汇聚层实现

接入层:要提供大量的接入端口以及各种接入端口类型提供强大的各类业务类型接入

不同层次的定位,也为相应的设备选型提供了依据

对于大型的局域网络通常分为三层结构,但对于小型网络通常只存在两层结构,核心层和汇聚层合二为一

常见的网络拓扑结构有三种:网状或部分网状拓扑结构,环型拓扑结构,星型拓扑结构

网状或部分网状拓扑结构的网络冗余性较好,但整个网络主次不分明,不便于维护仅适用于高可靠性要求的小型网络,或大型网络的核心部分

环型拓扑网络冗余性较好,一般适用于各节点相距较远且线路资源紧张的情况不适用组建大型网络,适用于高可靠性要求的小型网络,或大型网络的核心部分

星型拓扑结构的网络结构清晰,便于维护但网络冗余性不够,不适合于高可靠性的网络

综合各种网络拓扑结构的优缺点,我们在设计网络拓扑结构是可以灵活选择

针对网状拓扑结构和环型拓扑结构的高冗余性,在大型网络中,可以把这种拓扑结构作为核心网络的拓扑结构针对星型拓扑结构网络的层次分明,易管理性,采用星型拓扑结构作为汇聚层或接入层拓扑结构

对于星型结构冗余性较差的问题,我们通常采用双星型拓扑结构的方式来弥补如上图所示,双星型结构的每一个分支点采用双链路上行结构,实现了链路的冗余备份和核心设备的设备备份

在大型的局域网络拓扑中,通常核心层内部或核心层与会聚层之间采用网状或部分网状拓扑结构,在汇聚层与接入层之间采用星型或双星型拓扑结构

STP在8021D标准中定义

单生成树实例生成树协议

RSTP在8021W标准中定义

单生成树实例快速生成树协议

MSTP在8021S标准中定义

多生成树实例快速生成树协议

STP/RSTP单生成树协议根桥的选取原则:

根桥一定选择网络的核心设备,并尽可能选取另一个核心设备作为备份根桥坚决避免全网交换机按照MAC地址自动选举情况的发生

STP/RSTP/MSTP的Path Cost标准选择:

目前Path Cost的标准有三个,8021D,8021T和legacy其中前两个是国际标准,后一个是华为公司私有标准所有华为品牌交换机Path Cost标准缺省值为Legacy,即华为私有标准而其他厂商Path Cost标准的缺省值或为8021D,或为8021T在互联时一定保证全网选择一致的标准

RSTP比STP的优越性:

改进一:如果旧的根端口已经进入阻塞状态,而且新根端口连接的对端交换机的指定端口处于Forwarding状态,在新拓扑结构中的根端口可以立刻进入转发状态

改进二:网络边缘的端口,即直接与终端相连,而不是和其它网桥相连的端口可以直接进入转发状态,不需要任何延时

改进三:增加了网桥之间的协商机制—Proposal/Agreement指定端口可以通过与相连的网桥进行一次握手,快速进入转发状态其中Proposal报文为正常的BPDU报文,且Proposal Bit位置位Agreement报文为Proposal报文的拷贝,且以Agreement Bit代替Proposal Bit位置位

通过以上三点重要改进,RSTP的收敛速度比STP快很多,且RSTP可以兼容STP,因此对于支持RSTP的设备,我们不考虑运行STP

对于RSTP设备和STP设备混用的情况,请尽可能将RSTP的设备放置在网络中心区域,将STP设备放置在网络的边缘,这样可以保证网络整体收敛速度较快

对于支持RSTP的交换机,应把所有连接主机或服务器的端口配置为边缘端口,以加快网络的收敛速度,降低网络的广播流量对于边缘端口可打开BPDU-Protection 功能,避免将此类端口误连到交换机上,引起暂时环路

单生成树协议STP/RSTP不能够针对不同的VLAN形成不同的生成树,所有VLAN使用同一生成树,因此所有Trunk链路应包括网络中(或局部网络中)配置的VLAN对于复杂的网络建议启动GVRP

RSTP协议中引入边缘端口的概念,在边缘端口物理层UP的时候即进入Forwarding状态,这样可以提高网络收敛速度,降低网络中广播报文数量但如果我们误把交换机接到边缘端口上,可能会导致短暂的环路

如果我们在边缘端口上再启动BPDU-Protection的功能,则在此端口上如果接收到BPDU报文,这个端口将被自动关闭,直到人为打开为止

把端口配置为STP-disable,会导致端口丢弃BPDU报文,从而将整个二层网络切割成两个生成树,引起永久性环路,不推荐使用

多生成树协议中的CIST仍然为单生成树,不能实现不同VLAN间的负载分担如果要实现不同VLAN的负载分担,必须配置负载分担的区域为同一个域

若配置不同的交换机在同一个域内,必须保证交换机的域名相同,VLAN和STP实例的对应关系相同

不支持MSTP的交换机一定要放置在负载分担的区域外部,否则次交换机将把MSTP的域分割为两部分

同一域内的不同生成树实例可以选择不同的根桥,选择根桥的原则要与相应生成树实例对应的VLAN的业务流量重心保持一致从而使得每一个生成树实例对应的VLAN的业务流量流经最短,最有效路径

VLAN 1 通常为交换机的缺省VLAN,有时被预留做管理VLAN,一般不分配给业务VLAN使用

VLAN ID在规划分配时,对于各类相近业务的VLAN ID要连续成段分配,便于今后的配置和管理如:配置Trunk连路时,配置MSTP时,配置基于VLAN的安全策略时

如果VLAN ID足够用,尽量使用1024以下的VLAN ID有些低端交换机只支持1024个VLAN,且VLAN ID只能设置为1-1024和用Cisco交换机ISL构建的二层网络互连也相对容易

在对VLAN进行规划时,要为每一个VLAN规划VLAN描述符描述符规划的原则是简练,易懂

基于端口的VLAN划分:

是我们目前使用最多的VLAN划分方式配置起来比较简单,VLAN用户位置固定,易于维护

基于协议的VLAN划分:

适用于多协议共存的网络简单的根据通讯协议来划分VLAN,隔离不同协议的广播报文由于目前TCP/IP协议一枝独秀,其他协议应用较少,因此这种VLAN划分方式应用也相对较少

基于IP子网的VLAN划分:

适用于分配固定IP地址的网络但因用户IP地址的随意更改性以及DHCP的广泛应用,这种划分方式也较少使用

基于MAC地址的VLAN划分:

适合于节点经常移动的网络由于事先要搜集所有节点的MAC地址,对于大型网络较复杂,这种划分方式较少使用此方式不能与其他方式同时配置

基于组和策略的VLAN划分:

当同时存在多种以上VLAN划分原则时,优先级按如下顺序:

基于IP子网--〉基于协议--〉基于端口

基于业务需求VLAN划分:

通常统一业务的主机或用户属于同一VLAN,他们通常有着共同的流量特性,安全要求等,与这些主机或用户分布的地理位置无关 如企业网的不同部门属于不同VLAN

基于地域管理VLAN划分:

对于像校园网络的使用者(学生),没有明显的业务特征区分,为方便管理,可以按照地域划分VLAN比如一座宿舍楼一个VLAN或一层楼一个VLAN

基于安全要求划分VLAN:

根据不同的安全要求划分不同的VLAN如在企业网里的服务器群,一般要单独划分一个VLAN有些公共场合的网络,如ISP,或酒店里的网络要求每端口一个VLAN

8021Q协议中规定标识VLAN ID的比特数为12个,从而决定了VLAN的数目不超过4096个

对于某些应用,VLAN数量可能会超过4096

比如建设一个城域网,这个城域网可以为数十个甚至上百个企业提供互联,各个企业VLAN独立规划,且总数超过4096这种情况下应使用QinQ技术予以解决

比如ISP为安全原因配置每一端口一个VLAN,会导致全网VLAN数目不够,这种情况下使用P-VLAN等技术予以解决

每一个VLAN的主机数目建议不超过64个,主机数目过大会导致广播流量的增加,同时增加控制管理的复杂度

VLAN划分的太多,还会引来IP地址分配的问题,通常我们要为每一个VLAN接口分配一个IP地址VLAN划分得越多,就会占用更多的主机地址为解决这个问题,我们使用Super-VLAN,VLAN per Port等技术

VRRP协议增强了局域网络的冗余性通常是局域网络设计必须考虑使用的协议或功能

DHCP协议极大的简化了局域网络管理人员的工作量,增强了网络扩展的灵活性,也是局域网络设计不可或缺的协议或功能

虚拟网关的可探测性:

为保证VRRP的虚拟网关不易受到外来攻击,部分设备缺省状态不允许PING虚拟网关但是为了保证网络的可探测性,可以配置VRRP PING enable命令来允许PING虚拟网关

VRRP的负载分担:

在同一网络中配置多组VRRP时,尽量为不同的VRRP组设置不同的Master,从而实现链路和设备的负荷均担

VRRP的稳定性设计:

根据网络环境决定是否要使能VRRP抢占功能,并合理设置延时,这样可以避免由于网络状况的不稳定而引起的主被频繁倒换

安全性设计:

在同一VRRP备份组使用认证,目的是通过密码关键字来确认同一备份组成员可以避免误配置或网络上有意的攻击

监控指定端口:

根据网络的设计,通常要对某些端口进行监视,这些端口是否激活直接影响VRRP成员的优先级别,从而决定VRRP成员是否成为master我们把正常情况master的优先级称为Priority(master),把正常情况下backup的优先级称为Priority(backup),把监控端口失效时对master优先级的影响成为Priority(reduced),则它们之间应满足如下关系: Priority(master)>Priority(backup)>Priority(master)-Priority(reduced)

DHCP分配的固定地址段和动态分配地址段要保持连续,便于管理和维护

动态分配IP地址的租约要根据网络中用户的移动特性来确定租约时间太短会导致租约频繁续约,增大网络压力租约时间太长会导致长时间无法释放已经空闲的IP地址,浪费了IP地址资源对于一般的开放办公环境,我们设置IP地址租约为2-4小时

采用广播方式实现报文交互,报文一般不能跨网段,如果需要跨网段,需要使用DHCP RELAY技术实现

一般在同一网络上不放置两台DHCP服务器,如果确有需要提供高可靠的DHCP服务器,需要配置具备心跳功能的主备机方式的两台DHCP服务器,两台服务器之间及时交换信息保持同步

为了防止不经过IP申请的非法用户上网,DHCP Relay安全特性维护了一张IP和MAC的对应表在用户通过DHCP Relay申请ip地址时,会增加记录表项当在网络设备一个接口上使用了DHCP Relay安全特性后,ARP模块就会根据DHCP Relay安全特性提供的这张表对IP地址和MAC地址匹配的合法性检查,如果IP和MAC对应的关系在表中找不到匹配项时,就丢弃ARP报文

注意:如果作DHCP Relay的设备不是网关时,则报文的转发不受影响

在设计多条链路聚合时或在一台设备上设计多条聚合组时,要先查询设备的设计规格,一台设备最多支持几个聚合组,每个聚合组可以支持多少链路

为提高链路聚合的可靠性,对于那些支持跨单板链路聚合的设备,尽量配置跨单板链路聚合

对于使用LACP自动聚合的端口,这些端口设置速率相同,全双工,VLAN设置相同且端口类型相同如是Access端口或Trunk端口

在堆叠之前要先了解堆叠设备的规格,一个堆叠最多支持多少个设备,或者最多支持多少个端口

在堆叠之前要确定堆叠设备的版本,要保证所有堆叠设备的版本相同在系统启动时,新Unit加入时,merge时都会进行配置比较配置比较时将以最小ID的Unit的配置作为参照基准比较结果不同的Unit将把基准配置保存为临时文件,然后重起重起时将采用这个临时文件作为自己的配置

为增加堆叠的可靠性,尽量使用环形堆叠

为进行设备间动态备份,IRF堆叠设备与其它设备互联使用链路聚合时,尽量使用跨设备聚合

对于不支持LACP的设备,一般不用于和IRF堆叠设备做链路聚合,以避免在IRF堆叠分离的时候链路聚合不能自动识别,造成网络环路或断路

对于比较大的章,内容比较多,最好能在一章讲解完后对本章的课程内容,要达到的能力和注意事项等进行概要总结

本页在胶片+注释中同样要使用