目錄1

j機(jī)

鼠NE20/40路由器

brmationProtocol)

^^eriorGatewayRoutingProtocol)

S3528REA83528「EA

S3552P?EAS3552F-EA

8F-EAS3552P-EAS3552F-EA

48個10/1006個業(yè)務(wù)槽

M電口和4位，4個

i-SFP模塊SFP模塊接

Gbit/s

S3928F-EI

S3928P-SIf53928P旬S3928P-PWR-EI

i■田?田仙丑在）nnu?,

S3928TP-SI

卜r一千』■,『E/^二^■，

蘭沁哂T

-—Iw

,

S8505OuN的得Sd512

屬性S8505S8508S8512

交換容量300Gbps（可擴(kuò)展至480Gbps（可擴(kuò)展至720Gbps（可擴(kuò)展至

600G）960G）1.44T）

背板容量750Gbps（可擴(kuò)展至1.2Tbps（可擴(kuò)展至2.4T）1.8Tbps（可擴(kuò)展至3.6T）

1.5T）

包轉(zhuǎn)發(fā)率180Mpps288Mpps432Mpps

槽位數(shù)量71014

業(yè)務(wù)單板槽位數(shù)量5812

^3-

?c

后視圖

AR28-10,AR28-11、AR28-12前視圖AR28-11

AR28-10A視圖AR28-12路由器后視圖

項(xiàng)目AR28-10/11描述AR28-12描述

插槽2個SIC珞槽、1個MIM討嘈|

1個配首門CONII)

1個收百門CONIl

1個備份口>AUX11)

1卜備位門AUXIi'

1個快速以入網(wǎng)按n(AR28-10)

固定接口2個快速「?、」

2個快速以太網(wǎng)接?】(AR2&11)

2個切巡型島速同片中串：】AR

1個島速同計(jì)步串i)(AR

28-12)

28-10/11)

轉(zhuǎn)發(fā)性能80-100kpps90-110kpps

BootRom512KB

FLASH32MB

城省:128MB

SDRAM128MB

最小256MB

項(xiàng)目AR46-80AR46-40AR46-20

RPU弓1擎：256M（缺省），最大512M

內(nèi)存

ERPU弓|擎：512M（缺?。?，最大1024M

RPU引擎：32M（缺?。?/p>

FLASH

ERPU引擎：64M（缺?。┲鳈C(jī)自帶FLASH擴(kuò)展槽可擴(kuò)展到256M

BOOTROOM1024K1024K1024K

NVRAM512K512K512K

RRU引擎:2個10/100M以太網(wǎng)口:1個AUX□:1個配置口

固定接口」

ERPU引擎：3個GECombo口（光II和電II二選一）或3個GE電口：

RPU引擎：350Kpps

包轉(zhuǎn)發(fā)率

ERPU弓|擎：WOOKpps

插槽數(shù)量842

?，工?????TFT

1—上由

:：sf1

/一?一???1”七一7t二二二1I

hfetEnghe2QE-8NetEngine208NetEnghe20-2NetEnghe20-4

項(xiàng)目NE20E-8NE20-8NE20-4NE20-2

外型尺寸（mm）

436.2x480*261436.2*420x219.5436.2x420x130.5436.2x420*130.5

寬X深X高

重量32.5kg27.5Kg17.5Kg15Kg

體系結(jié)構(gòu)基于NP的集中式轉(zhuǎn)發(fā)，分布式數(shù)據(jù)總線

背板總線40G8G

2個100/1000M以

太業(yè)務(wù)口：1個

2個10。00M以太網(wǎng)口

10/100/1000M以太

固定接口1個AUX口

調(diào)試網(wǎng)口；1個

1個console口

AUX口；1個

consolen

插槽數(shù)量121064

分■

NE40E-8NE40E-4

屬性NE40E-8NE40E-4NE40E-X3

交換容量640Gbps交換容量320Gbps友換容量240Gbps

吞吐容量

端口容量320Gbps端口容量160Gbps端口容量120Gbps

轉(zhuǎn)發(fā)

400Mpp$200Mpp$150Mpps

性能

12個,其中8個業(yè)務(wù)線路S個，其中4個業(yè)務(wù)線路板槽5個.其中3個業(yè)務(wù)線路槽位，

槽位數(shù)板槽位，2個路山交換板位，2個路由交換板槽位，22個主控（1:1備份）,

槽位,2個交換網(wǎng)板槽位：個交換網(wǎng)板槽位

OC-192c/STM-64cPOSOC-48c/STM-16cPOS

OC-12c/STM-4cPOSOC-12c/STM-4cATM

接口OC-3c/STM-1cPOSOC-3c/STM-1cATM

類型ChannelizedOC-3/STM-110GE-WAN/LAN

GE/FEE3/CT3

E1/T1CE1/CT1

管理方式一：通過Console口搭建

I連接到COM1屬性E3B

端口設(shè)置I

C0MM1

輸入待撥電話的詳細(xì)資料:

國宓比區(qū)）代碼?:

區(qū)號?：

電話號碼也）

連接時使用值）：

高級⑷.|還原默口值國）

確定I取消I1可社如

搭建本地配置環(huán)境

Console口

Console口

?配置電纜

Router口

PC

RS-232串口

管理方式二：通過Telnet搭建

;vel3{cipher|simple}

良設(shè)無權(quán)更改配置

Step,

none}{cipher|simple}

Router

日LR

Workstation

100BASE-TX

OOODDOD

Lapiop

ServerPC

配置路由器的一臺微

機(jī)，運(yùn)行Telnet

IP子網(wǎng)的劃分

將195.15.3.0劃分為能容納100/25/5個主機(jī)的子網(wǎng)，而且劃分兩條點(diǎn)

二個為連接網(wǎng)段

如果2的N次.

(3/2/2/

STEP2§

EP3：

制用網(wǎng)絡(luò)位數(shù)值掩蓋IP的前面相應(yīng)位數(shù)，然后后面的為IP位，選取每

UP為網(wǎng)絡(luò)號（IP位全部都為o的默認(rèn)為網(wǎng)絡(luò)號），最后一個為廣

為1的默認(rèn)為廣播號），之間的為有效IP,得:

有效IP廣播號

kl/25-195.15.3.126/25195.15.3.127/25

/27-195.15.3.158/27195.15.3.159/27

195.15.3.166/29195.15.3.167/29

^15.3.170/30195.15.3.171/30

43.174/30195.15.3.175/30

路由的相關(guān)概念

iBLouten.名詞）：核心詞Path網(wǎng)段，是路由器把信息轉(zhuǎn)發(fā)給特

對于一個路由器來說去往同一網(wǎng)絡(luò)可能有很多條不同的路徑;

核心詞Forwarding轉(zhuǎn)發(fā)，過程為路由器從入接

（

器和接收此信息幀的本路由器后查看L3層包頭PACKET（

是發(fā)此信息包的根源路由器和要接收工），接著查詢自己的路

仁下一個路由器（），并按

幀的本路由器和下?個要接收此幀的路由器也就是■）并從出接口發(fā)出此幀;

因此影響到路由的開銷；

^3-

交換的相關(guān)概念

MAC地址的野（MACAddressLearning）一交換機(jī)有一張MAC地址表，記錄

的主機(jī)的MAC地址（也就是數(shù)據(jù)幀的源MAC地址和目

^WPping）關(guān)系；

數(shù)據(jù)幀的轉(zhuǎn)發(fā)/過濾機(jī)制d/FilterDecision）一交換機(jī)是根據(jù)數(shù)據(jù)幀的目

C地址是已知的單播（Unicast）地址則使用

地址是未知的單播地址則向除了入口的

「個包，其實(shí)包送到了但是回包被交

到回包，因此路由器認(rèn)為丟了一

；如果目標(biāo)MAC地址匹配

組播/廣播

避免環(huán)路3）。

路由

心

指由網(wǎng)絡(luò)管理員手工配置的路由信息，一般適用于比較簡單的網(wǎng)絡(luò)

安全^。動態(tài)路由因?yàn)樾枰酚善髦g頻繁地交換各自的路

良示網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)地址等信息。因此，網(wǎng)絡(luò)

、態(tài)路由。

缺點(diǎn);，宜采用靜態(tài)路由。一方面，網(wǎng)絡(luò)管理員難

當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和鏈路狀態(tài)發(fā)生

遍整，這一工作的難度和復(fù)雜程度

ip-aa

^3-

遍協(xié)議（RIP）是一種在網(wǎng)關(guān)與主機(jī)之間交換路由選擇信息的標(biāo)準(zhǔn)。RIP

Z協(xié)議。RIP的管理距離為。RIP進(jìn)程使用UDP的端口來發(fā)送和

IL用同類技術(shù)與大小適度的網(wǎng)絡(luò)一起工作。因此通過速度變化

查適用于簡單的校園網(wǎng)和區(qū)域網(wǎng)，但并不適用于復(fù)雜網(wǎng)絡(luò)

同P的牖端機(jī)制a

1、水平分割:

不再從本接口發(fā)出。

［由信息，轉(zhuǎn)發(fā)表示為16跳不可達(dá)。

2、最大跳數(shù)：工路由環(huán)路）

3、抑制計(jì)時器:

RIPV1RIPV2

有類路由無類路由

不支持VLSM支持VLSM

廣播更新(255.255.255.255)組播更新(224.0.0.9)

自動匯總手動匯總

不支持驗(yàn)證支持驗(yàn)證

產(chǎn)生CIDR不產(chǎn)生CIDR

P的不足之處:

值于簡單，以跳數(shù)為依據(jù)計(jì)算度量值，經(jīng)常得出非最優(yōu)路由。例如：

跳1000M光纖，顯然多跳一下沒什么不好。

■■■限16為限，不適合大的網(wǎng)絡(luò)。解決路由環(huán)路問題，16跳在rip中

7是一種域內(nèi)路由算法自治路由算法，多用于園區(qū)網(wǎng)和企業(yè)

自任何設(shè)備的路由更新。無密碼驗(yàn)證機(jī)制，默認(rèn)接

不能防止惡意的rip欺騙。

4<ripvl>o

O

蔻，把自己的路由表復(fù)制給所有鄰居,

配置命令?

network-address

^3-

RP

W部網(wǎng)關(guān)路由協(xié)議（EIGRP）是一個路由協(xié)議（Cisco獨(dú)

眼路由信息依靠鄰居路由器通告，遵守

■a毒化規(guī)則，路由自動歸納，配置簡單；又有傳統(tǒng)的

態(tài)路由協(xié)議的特點(diǎn)：?面路由跳數(shù)的限制，當(dāng)路由信息發(fā)生變化時，采用增量

的路由（網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)）、支持變長子網(wǎng)掩碼、

特性環(huán)路由上的負(fù)載均衡，采用差分更新算法

工收斂迅速。因而適用于中大型網(wǎng)絡(luò)。

EBGRPMetric

RPDiffusingUpdateAlgorithm（彌散更新算法）

后繼路由器）：metric最小的路由放置在路由表里，宣告這條路由的

Z）r,或者叫下一跳路由器。

對行后繼路由器）:：如果一個鄰居宣告到達(dá)目標(biāo)網(wǎng)絡(luò)的距

■就成為FS。

鄰居宣告到達(dá)目標(biāo)網(wǎng)絡(luò)的的metric小于或等

的最小的metric將作為那個

0GRP優(yōu)點(diǎn):

播寬占用。周期性的發(fā)送很小的hello報(bào)文，以此維持鄰居關(guān)系。

K用增量發(fā)送方法，即每次只發(fā)送發(fā)生變化的路由。

[DUAL算法使得EIGRP在路由計(jì)算時，只會對發(fā)生變

X對一條路由，也只有此路由影響的路由器才會

設(shè)置，無需對不同網(wǎng)絡(luò)接口類型實(shí)施

眼存在FS）。

/

^3-

日GRP缺點(diǎn):

覘模網(wǎng)絡(luò)的情況下，可以通過劃分區(qū)域

IGRP適用于網(wǎng)絡(luò)規(guī)模相對較小的網(wǎng)絡(luò),

，亍協(xié)EI議GR就P是的使路用由這器種之算間法必）須的通局過限定所時在發(fā)。

這種鄰居關(guān)系即使在撥號網(wǎng)絡(luò)上，也

E羊在按需撥號的網(wǎng)絡(luò)上，這樣做增加的

SPF

短路徑協(xié)議(OSPF)協(xié)議不僅能計(jì)算兩個網(wǎng)絡(luò)結(jié)點(diǎn)之間的最短路

算通信cost。

統(tǒng)內(nèi)可劃分出若干個區(qū)域，每個區(qū)域根據(jù)自己的拓?fù)浣Y(jié)

［減少了OSPF路由實(shí)現(xiàn)的工作量；OSPF屬動態(tài)的自適應(yīng)

嘴構(gòu)變化可以迅速地做出反應(yīng)，進(jìn)行相應(yīng)調(diào)整，提

山穩(wěn)定化。

口勺、完整的全網(wǎng)鏈路狀態(tài)數(shù)據(jù)庫。這個數(shù)

Ml己為根，構(gòu)造最短路徑樹，然后再根

并保存整個網(wǎng)絡(luò)的鏈路信息，

n■,■I-4^?KlnZIIf

^3-

PF三張表

table（列出了所有和本路由器直接相連的OSPF鄰居）

鏈路狀態(tài)數(shù)據(jù)庫）列舉了所有從自己的鄰居那得到的

Zjtisement鏈路狀態(tài)廣播），在同一個OSPF區(qū)域中的路由

PFDatabaseo一個OSPF區(qū)域，就對應(yīng)著一個OSPF

atabase,從OSPF這個路由協(xié)議，學(xué)到

算法，計(jì)算得到的最優(yōu)路由。

行網(wǎng)絡(luò)的層次化設(shè)計(jì)（區(qū)域劃分）及劃分的目的

F的DR及BDR

signaledRouter指定路由器)和BDR(BackupDesignatedRouter備份指

前，每一臺路由器和他的鄰居之間成為完全網(wǎng)狀的OSPF鄰接關(guān)系,

名需要形成10個鄰接關(guān)系，同時將產(chǎn)生25條LSA。而且在多址

I的LSA從鄰居的鄰居發(fā)回來，導(dǎo)致網(wǎng)絡(luò)上產(chǎn)生很多LSA

產(chǎn)生了DR和BDR。

￡*

A

A

D

選舉的作用

神勺某一個路由器進(jìn)行更新時，發(fā)送一個LSA到DR,再從DR發(fā)送到

5括發(fā)送LSA給DR的源路由器，這樣，有效的利用了網(wǎng)絡(luò)帶寬資

網(wǎng)址224.0.0.6,其他非DR/BDR的OSPF路由器工作在

詠向各路由器發(fā)送狀態(tài)信息，節(jié)省時間，同時避免

ORBS

匹舉,最高proiority的路由器被

^hy^router-id,由大到小選舉

即使新加一個

的時彳喝才/

齷彳鄰接關(guān)系的建立過程

由器A從運(yùn)行OSPF的接口以組播地址224.0.0.4發(fā)送Hello數(shù)據(jù)包。

從路由器A發(fā)送來的Hello數(shù)據(jù)包的路由器，都把路由器A添

列表中。

由器A的Hello包的路由器都向其發(fā)送,個單點(diǎn)傳送

有它們的信息。路由器A收到這些信息后，檢查

這些數(shù)據(jù)包，把那些Hello&的鄰居域中有自己ID的路由器也加入自己的鄰

舉出

建立關(guān)系(O

5.Exchange：由DR向其他路由器發(fā)送數(shù)*咋描述數(shù)據(jù)包(DBD,Database

Description),DBD有序號，由DR決定D鱉［勺序號。

7：Full：，由器云那個翁瀛i狀態(tài)條吉添加到它們的鏈路狀態(tài)數(shù)據(jù)麻中。當(dāng)

所有的LSR都得到答復(fù)時，相鄰的路由器就被認(rèn)為達(dá)到門口J4并處于“Full”

狀態(tài)了。路由器必須在達(dá)到Full狀態(tài)后才能正常轉(zhuǎn)發(fā)數(shù)據(jù)。此時區(qū)域內(nèi)的每

已置命令

routerid

出0

^WkO.O]network

B(

北界網(wǎng)關(guān)協(xié)議)是自主網(wǎng)絡(luò)系統(tǒng)中網(wǎng)關(guān)

伊常應(yīng)用于互聯(lián)網(wǎng)的網(wǎng)關(guān)之間。

X到的地址以及到達(dá)每個路由器

自治系統(tǒng)A$(auton?moiM

眼家。這是

J

BGP]鼠「種距離向量協(xié)議

?個AS是一跳。

?^router?是一跳。

方式運(yùn)行:

寸，被稱為IBGP；當(dāng)BGP運(yùn)行于不同自

值GP的方

區(qū)居那里學(xué)到的BGP路

■fc這種規(guī)則的）

IB解各由反射器RR(RouteReflector)

路由反射器就是搞傳銷地！

自同一AS內(nèi)的下線的路由，會反射給所有BGPsession：

,ill!

會發(fā)送給非下線，但可以

煢巾：外部來的EBGP路由，可以發(fā)給所有本區(qū)內(nèi)的下線和非下線:

GP選路原則

篋大Weight的路由（范圍0到65535）,weight是CISCO私有的參數(shù)，路

重后在本地有效。

「PREF值的路由（范圍0至I」4294967295）

由（包括本地network配置的重分布，或者在IGP表中

髯合的地址，在BGP中用Aggregate命令配置的路

(IGP>EG>Incomplete)

^3-

一目的地的路由，優(yōu)選最小BGP-router-ID的路由，

寸路器由屬(最性先，被起學(xué)始習(xí)者到標(biāo)的識路將由代).替路由器標(biāo)識在路徑選

-oathsN,而且從同一個對等體自治域/子自治域接

則最多可以將N條最近接收到的路徑加入到IP路由

條路徑上進(jìn)行負(fù)載分擔(dān)。目前N所代表的最大數(shù)目

數(shù)值是1。

X21uster-ID(BGP_IDoftheroutereflector)

中的RR/Cli】nts之間做對等連接，

E體配置。

:個地址是在BGP對等體上配置并使用的

:配置TCP鄰居汩u遠(yuǎn)端對等體建立連接

63P配置舉例

路由反射得

ConnectedAS200

SeG3tl27O/OlbJISerail1/Q/0

to1.0.0.0AS100

19311.1/2%0yte「、194.1.1.1/24

Serail1/0/0/<\

193.1.1.2^4//|0GP舊GP

Serai!1/0/0

outerA<EB^P

\194.1.1.2/24

SerailVOASerali2/0/0

1.1.1.1192.1.1.1/244.4.44

RouterBRouterD

路由反射郎由反射/一'

福客戶器客戶/

r]bgp100[Router]bgp200

groupexexternal[Router-bgp]groupininternal

ger192.1.1.2groupexas-number200[Router-bgp]peer193.1.1.2groupin

,familymulticast[Router-bgp]peer194.1.1.2groupin

erexenable[Router-bgp]peerinreflect-client

92.1.1.2groupex[Router-bgp]ipv4-familymulticast

.0.0.0255.0.0.0[Router-bgp-af-mul]peerinenable

#酉己置RouterB[Router-bgp-af-mul]peerinreflect-client

[Router-bgp-af-mul]peer193.1.1.2groupin

[Router-bgp-af^mul]peer194.1.1.2groupin

100

[Router]bgp200

outer-bgp]groupminternal

￡r-bgp]peer194.1.1.1groupin

Kagp]ipv4-familymulticast

peerinenable

peer194.1.1.1groupin

交換

VLANCIkirtualLocalAreaNetwork)

RualLocalAreaNetwork的縮寫，即虛擬局域網(wǎng)。

6局域網(wǎng)交換機(jī)的基礎(chǔ)之上；另一方面，VLAN是局域交

AN用戶能方便地在網(wǎng)絡(luò)中移動和快捷地組建寬帶網(wǎng)

%這樣，網(wǎng)絡(luò)管理員就能從邏輯上對用戶和網(wǎng)

方式。

VLAN的目的

的問題。這種技

是一個廣播域，

直接互通，這樣,

/

的優(yōu)點(diǎn)

靜上的廣播。VLAN可以提供建立防火墻的機(jī)制，防止交換網(wǎng)絡(luò)的過

可以將某個交換端口或用戶賦于某一個特定的VLAN組，該

換網(wǎng)中或跨接多個交換機(jī)，在一個VLAN中的廣播不會送到

的端口不會收到其他VLAN產(chǎn)生的廣播。這樣可以減少廣

減少廣播的產(chǎn)生。

LAN內(nèi)的報(bào)文在傳輸時是相互隔離的，即一個

戶直接通信，如果不同VLAN要進(jìn)行通信,

能將不同地點(diǎn)、不同網(wǎng)絡(luò)、不

卜使用本地LAN一樣方便、靈活、

用，特別是一些業(yè)務(wù)情

鞋條低。

區(qū)之間的VLAN

^3-

令:

vlan-id

cription

rfac

:accessv

(passTechnologyDevelopmentCorp.Ltd.2012-9-1646

—

是TRUNK?

端口匯聚的意思，就是通過配置軟件的設(shè)置，將2個或多個物理端

&為一條邏輯的路徑從而增加在交換機(jī)和網(wǎng)絡(luò)節(jié)點(diǎn)之間的帶寬，將

M靠合并，給端口提供一個幾倍于獨(dú)立端口的獨(dú)享的高帶寬。

是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)，

可以是主機(jī)和交換機(jī)或路由器?；诙丝趨R聚

交換機(jī)、交換機(jī)與路由器、主機(jī)與交換機(jī)或路由

接同時傳輸以提供更高帶寬、更大吞吐量,

都知道，百兆以太網(wǎng)的雙絞線的

■漆換機(jī)的帶寬僅為100M，如果

利最大200M,這樣就形成

要更換傳輸媒介，使

主帶寬上能夠咨到千兆，但成本卻

巨木不適合低成本的中小企業(yè)和學(xué)

BOOM帶寬，

^3-

TR▲INK應(yīng)用

K功能用于與服務(wù)器相聯(lián)，給服務(wù)器提供獨(dú)享的高帶寬。

于交換機(jī)之間的級聯(lián)，通過犧牲端口數(shù)來給交換機(jī)之間

底帶寬，提高網(wǎng)絡(luò)速度，突破網(wǎng)絡(luò)瓶頸，進(jìn)而大幅提高

以及系統(tǒng)容錯。由于Trunk實(shí)時平衡各個交

2端口出現(xiàn)故障,它會自動把故障端口

Z?？诘牧髁?，從而實(shí)現(xiàn)系統(tǒng)容錯。

配置命令2

port

all

^3-

VTP有三種工作模式：VTPServer>VTPClient和VTPTransparento

?個VTP域內(nèi)的整個網(wǎng)絡(luò)只設(shè)一個VTPServeroVTPServer維護(hù)

『VLAN信息列表，VTPServer可以建立、冊U除或修改VLAN。

維護(hù)所有VLAN信息列表，但其VLAN的配置信息是從VTP

回t不能建立、刪除或修改VLAN。VTPTransparent相當(dāng)

不參與VTP工作，不從VTPServer?學(xué)習(xí)VLAN的配

1口維護(hù)的VLAN信息。VTPTransparent可以建立、

GVRP(GARPVLANRegfetraITfc^oJnProtocol)

敵機(jī)制，以保證協(xié)議實(shí)體能夠

或體，可以用來傳播屬性。

=1上層協(xié)議應(yīng)用。例如,

^3-

P產(chǎn)生背景

需要為網(wǎng)絡(luò)中的所有設(shè)備都