Transcript 高應大交換器網路建置實習II

高雄應用科技大學
有線網路建置實習
(II)
聯易科技股份有限公司
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
Ben 李政勳
[email protected]
Agenda
1. 設備商
2. 基礎網路
3. Switch-Vlan
4. Switch-Route
5. 指令教學
6. Cisco模擬器
7. Q&A
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
設備商簡介
 設備商
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
設備商簡介
 設備商-Gartner report
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
基礎網路
網路位址資訊基本上由下列幾個項目組成





IP address
Netmask(遮罩)
Gateway(閘道位址)
DNS
DHCP
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
基礎網路
 IP address-IP格式
設備在網路世界的地址，格式為xxx.xxx.xxx.xxx，共4個位
元組所組成，XXX為0~255的數字。
EX.正確的IP格式
168.95.1.1(中華電信DNS)
8.8.8.8(Google DNS)
140.127.113.35(高應大網站)
192.168.100.168(常用的虛擬網段IP)
EX.錯誤的IP格式
120.118.22.10.29(5個位元組)
125.115.298.36(第三個位元組超過255)
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
基礎網路
 IP address-IP類型
1. Private
2. Public
3. 特殊用途IP
IPv4位址裡有三個區段的IP被定義成private網段，private
網段的IP需透過NAT才能夠連上網際網路。
三個區段的IP分別為下列位址
A Class：10.0.0.0 - 10.255.255.255
B Class：172.16.0.0 - 172.31.255.255
C Class：192.168.0.0 - 192.168.255.255
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
基礎網路
 IP address-IP類型
EX.Public IP
168.95.1.1(中華電信DNS)
8.8.8.8(Google DNS)
140.127.113.35(高應大網站)
EX.Private IP
192.168.100.168
172.16.15.200
10.1.2.3
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
基礎網路
 IP address-IP取得方式
1. 固定(手動設定)
2. 浮動(DHCP)
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
基礎網路
 IP address-名詞彙整
動態、私有、固定、虛擬、公共、浮動、靜態、實體傻傻分
不清楚
IP類型
1. 虛擬、私有Private
2. 固定、公共Public
IP取得方式
1. 固定、靜態手動設定IP
2. 浮動、動態DHCP方式自動取得IP
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
基礎網路
 Netmask(遮罩)
決定IP 是否為同網段的參數。
255.255.255.255----/32
255.255.255.0------/24
255.255.254.0------/23
255.255.0.0--------/16
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
基礎網路
 Netmask(遮罩)
以下是否為同網段?
192.168.100.1/255.255.255.0
192.168.100.168/255.255.255.0
192.168.100.1~192.168.100.254
192.168.100.1/255.255.255.0
192.168.101.1/255.255.255.0
192.168.100.1~192.168.100.254
192.168.100.1/255.255.255.128
192.168.100.168/255.255.255.128
192.168.100.1~192.168.100.127
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
基礎網路
 Gateway(預設閘道)
各網段IP的出口，當目的地位址是自己所屬網段以外的位址
時，基本上會直接往Gateway送。
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
基礎網路
 DNS(Domain Name System)
網域名稱系統，把網域名稱翻譯成IP位址。
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
基礎網路
 DHCP(Dynamic Host Configuration Protocol)
動態主機配置協定，透過電腦主機或網路設備，自動取得IP
相關設定，內容包含IP、 Netmask、Gateway、DNS
Sevrer、DHCP Server還有租約時間。
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
基礎網路
 NAT(Network Address Transform)
網路位址轉譯，Private網段的ip需使用NAT的方式透過一個
或多個Public網段的ip才能夠正常上網。
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
Switch-Vlan
 為什麼要切Vlan?
當設備數量較多、實體IP數量不足或有特殊控管需求時
1. 管理面-將每個部門或樓層設定成不同Vlan方便管理及
辨識，可決定是否讓各Vlan互通。
2. 效能面-降低brocasat(廣播封包)造成的影響
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
Switch-Vlan
 Vlan-untag port與tag port
1. untag port(acces)-無標籤port，同台switch底下，
相同vlan的untag port的設備，只要網段相同即可直接
互通。
2. tag port(trunk)-標籤port，可設定某些port帶Vlan
的tag，通過此port的封包會被加上Vlan的標籤，與tag
port相接的設備也需要是tag port。
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
Switch-Vlan
 Vlan-untag port與tag port
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
Switch-Vlan
 Vlan-untag port與tag port
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
Switch-Vlan
 Vlan-untag port與tag port
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
Switch-Vlan
 Vlan-untag port與tag port設備指令
EX 1.設定Vlan100及Vlan101
EX 2.設定Port1、2為Vlan100，Port3、4為Vlan101
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
Switch-Route
 Route(路由)
Switch會根據目的地封包的位址，依照Route Table裡的設
定去決定該將封包傳送到哪個設備(路由器)上。
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
Switch-Route
 Vlan-Layer2，Layer3
1. Layer 2-沒有路由表，不可直接在Switch上交換不同
Vlan的封包。
2. Layer 3-有路由表，可透過Virtual Interface ，將不
同Vlan整合起來，可節省許多設備成本。
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
Switch-Route
整合Router與Vlan功能的Switch
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
Switch-Vlan
 Vlan- Vlan Ve(Virtual Interface)及路由設備
指令
EX 1.設定Vlan100的Ve IP為192.168.100.254/24，Vlan101的Ve IP為
192.168.102.254/24
EX 2.設定預設路由為192.168.16.1
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
Cisco模擬器
 Packet Tracer
Packet Tracer是一款由思科系統開發的思科路由配置模擬
器，可用於培訓和教育，也可用於研究簡單的計算機網絡模
擬。
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
指令教學
查看各狀態:
查看各vlan
show vlan
查看路由表
show ip route
查看port
show interface brief
設定Vlan:
設定Vlan100
vlan 100
設定port1為Vlan 100的untag port
untagged ethernet 0/1/1
設定port2為Vlan 100的tag port
tagged ethernet 0/1/2
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
指令教學
設定Vlan:
設定Vlan100 Ve
router-interface ve 100
設定Vlan100 ip為192.168.100.253/24
ip address 192.168.100.254 255.255.255.0
設定default route為192.168.100.254
ip route 0.0.0.0 0.0.0.0 192.168.100.254
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION
Q&A
Q&A
© 2010 NETEASE Tech. CO., LTD.
All Rights Reserved.
聯易科技股份有限公司
聯易科技 NETEASE SOLUTION