MOXA交換機(jī)培訓(xùn)教材[共80頁(yè)]

1、1 培訓(xùn)教材培訓(xùn)教材 Prepared by: Date: 7-16-2012 2 Agenda MOXA 私有冗余協(xié)議私有冗余協(xié)議 Turbo Ring Turbo Chain 虛擬局域網(wǎng)虛擬局域網(wǎng) VLAN 路由協(xié)議路由協(xié)議 3 Turbo Ring/Chain 4 感覺不到，但它讓您無(wú)後顧之憂感覺不到，但它讓您無(wú)後顧之憂 Backup Path Blocked Port 2. 閉塞 1 個(gè) Port 避 免 Looping發(fā)生 3. 網(wǎng)路發(fā)生斷線時(shí) Unblock Backup Port 4. 開啟備用線路， 讓系統(tǒng)恢復(fù)運(yùn)作 Ring Master 1. 決定Ring Master 5

2、網(wǎng)路分析儀 (Smartbit 6000c) 系統(tǒng)實(shí)測(cè) 測(cè)試團(tuán)隊(duì) 工廠實(shí)測(cè) 6 M Primary Backup M M Backup Turbo RingRing Coupling 7 R.M. Backup Path R.M. Primary Path Primary Backup Ring Coupling (用於用於 Ring 與與 Ring 之間的連接之間的連接) 8 R.M. Primary Backup R.M. Ring Coupling (4 臺(tái)臺(tái) switch 的連接的連接 Standard 模式模式) 2 臺(tái)臺(tái) Switch 各別拉線路到各別拉線路到 不同不同 2 臺(tái)臺(tái)

3、Switch 上上 9 R.M. Primary Backup R.M. Ring Coupling (3 臺(tái)臺(tái) switch 的連接的連接 Standard 模式模式) 2 臺(tái)臺(tái) Switch 各別拉線路到各別拉線路到 同同 1 臺(tái)臺(tái) Switch 上上 10 R.M. Dual- Homing R.M. Ring Coupling (3 臺(tái)臺(tái) switch 的連接的連接 Dual-Homing 模式模式) 1 臺(tái)臺(tái) Switch 拉拉 2 條線路到條線路到 不同不同 2 臺(tái)臺(tái) Switch 上上 11 R.M.R.M. Ring 1Ring 2 Ring Coupling (1 臺(tái)臺(tái) sw

4、itch 的連接的連接 Dual-Ring 模式模式) 1 臺(tái)臺(tái) Switch 直接連接直接連接 2 個(gè)環(huán)網(wǎng)個(gè)環(huán)網(wǎng) 12 n RS232/Telnet nWindows Utility n Web Browser 13 n DIP switch設(shè)定 Master Coupler Fault n LED 顯示環(huán)網(wǎng)狀態(tài) 14 n菊花鏈狀結(jié)構(gòu)附加在其他網(wǎng)絡(luò)上菊花鏈狀結(jié)構(gòu)附加在其他網(wǎng)絡(luò)上 n節(jié)省了一條環(huán)中鏈路和以太網(wǎng)端口節(jié)省了一條環(huán)中鏈路和以太網(wǎng)端口 n靈活的網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)靈活的網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) n快速恢復(fù)快速恢復(fù) 15 Turbo Chain 的工作的工作 象菊瓣一樣的鏈狀連接象菊瓣一樣的鏈狀連接 通過頭

5、端口通過頭端口 和尾端口和尾端口 連接到其他網(wǎng)絡(luò)連接到其他網(wǎng)絡(luò) 鏈尾端口屏蔽網(wǎng)絡(luò)流量鏈尾端口屏蔽網(wǎng)絡(luò)流量 防止幀循環(huán)產(chǎn)生 形成備份鏈路 16 n交換機(jī)角色交換機(jī)角色 頭結(jié)點(diǎn)頭結(jié)點(diǎn) 成員結(jié)點(diǎn)成員結(jié)點(diǎn) 尾結(jié)點(diǎn)尾結(jié)點(diǎn) n端口狀態(tài)端口狀態(tài) 斷路斷路 轉(zhuǎn)發(fā)轉(zhuǎn)發(fā) 封閉封閉 17 基本配置基本配置 18 配置配置 頭結(jié)點(diǎn)交換機(jī)頭結(jié)點(diǎn)交換機(jī) 19 配置配置 成員結(jié)點(diǎn)交換機(jī)成員結(jié)點(diǎn)交換機(jī) 20 配置配置 尾結(jié)點(diǎn)交換機(jī)尾結(jié)點(diǎn)交換機(jī) 21 IEEE 802.1Q VLAN 22 nVLAN是指在不改變物理連接的條件下，對(duì)網(wǎng) 絡(luò)做邏輯分組. nVLAN三大優(yōu)勢(shì)： 1.網(wǎng)絡(luò)鏈路靈活 2.縮小廣播范圍，取得更好的通訊效率

6、 3.提高網(wǎng)絡(luò)安全性 VLAN的作用的作用 23 nVLAN 信息儲(chǔ)存在數(shù)據(jù)幀中 -12 個(gè)bit VLAN Tag -VID : VLAN ID 是 VLAN的標(biāo)志, 主要由802.1Q標(biāo)準(zhǔn)使用. 它有12 個(gè)bit 并允許定義 4096 個(gè)VLAN. n支持802.1Q的網(wǎng)絡(luò)設(shè)備，可以識(shí)別 Tag，做相應(yīng)處理 802.1Q VLAN 24 802.1Q VLAN實(shí)現(xiàn)過程實(shí)現(xiàn)過程 VLAN 2 1. PC A untagged frame VLAN ID 2 2. Access Port PVID VLAN 2 3. Trunk Port Send out tagged frame 4. T

7、runk Port Receive tagged frame 5. Access Port PVID VLAN 2 6. PC B ,C receive untagged frame VLAN ID 2 PC A PC BPC C 25 Access 設(shè)置設(shè)置 設(shè)置端口1-1為Access模式， PVID=100 Access mode只需設(shè)置PVID一項(xiàng) 26 Trunk 設(shè)置設(shè)置 設(shè)置端口1-2為Trunk模式， PVID=100，允許通過的VID=101 Trunk mode需設(shè)置PVID和Fixed VLAN(Tagged）兩項(xiàng) 27 Hybrid 設(shè)置設(shè)置 設(shè)置端口1-3為Hybri

8、d模式， PVID=100，允許通過的VID=101， 出交換機(jī)時(shí)保留vlan tag，允許通過 的VID=102，出交換機(jī)時(shí)將102 vlan tag去掉 Trunk mode需設(shè)置PVID和Fixed VLAN(Tagged）和PVID和Fixed VLAN(unTagged）三項(xiàng) 28 Moxa tag/untag 29 直連路由直連路由 30 控制: 10.0.0.254 操作:20.0.0.254 管理: 30.0.0.254 Turbo Ring 建立VLAN 建立子網(wǎng) -給VLAN分配IP接口 為連接的子網(wǎng)自動(dòng)啟動(dòng)路由功能 31 建立建立VLAN 1-1 PC 1 VLAN10

9、1-21-31-41-5 PVI D:10 Access PVID:10 Access PVID:10 Access PVID:10 Access PVID:20 Access PVID:20 Access PVID:20 1-6 PC 2 VLAN20 32 建立建立VLAN Web 33 確認(rèn)確認(rèn)VLAN表表 - Web 34 建立子網(wǎng)建立子網(wǎng) / 分配分配 IP 1-1 PC 1 VLAN10: 10.0.0.254 1-21-31-41-5 PVI D:10 Access PVID:10 Access PVID:10 Access PVID:10 Access PVID:20 Acce

10、ss PVID:20 Access PVID:20 1-6 PC 2 VLAN20: 20.0.0.254 35 建立子網(wǎng)建立子網(wǎng) / 分配分配 IP - Web 36 PC 設(shè)置設(shè)置 1-1 PC 1 IP: 10.0.0.1 Net Mask: 255.0.0.0 Gateway: 10.0.0.254 VLAN10: 10.0.0.254 1-21-31-41-5 PVI D:10 Access PVID:10 Access PVID:10 Access PVID:10 Access PVID:20 Access PVID:20 Access PVID:10 1-6 VLAN20: 20

11、.0.0.254 PC 2 IP: 20.0.0.1 Net Mask: 255.0.0.0 Gateway: 20.0.0.254 37 路由表路由表 - Web 38 靜態(tài)路由靜態(tài)路由 39 靜態(tài)路由靜態(tài)路由 n手動(dòng)配置 n使用簡(jiǎn)單 n適用于小型 & 拓?fù)涔潭ǖ木W(wǎng)絡(luò) n網(wǎng)絡(luò)變化時(shí)需要手動(dòng)配置 Layer 3 Switch 1 .100.100 192.168.2.0 .200.200 192.168.1.0 192.168.3.0 Layer 3 Switch 2 40 Layer 3 Switch 1 2.1001.100 192.168.2.0 3.2002.200 192.168.1

12、.0 192.168.3.0 Layer 3 Switch 2 41 Layer 3 Switch 1 2.1001.100 192.168.2.0 3.2002.200 192.168.1.0 192.168.3.0 Layer 3 Switch 2 42 Layer 3 Switch 1 2.1001.100 192.168.2.0 3.2002.200 192.168.1.0 192.168.3.0 Layer 3 Switch 2 43 Layer 3 Switch 1 2.1001.100 192.168.2.0 3.2002.200 192.168.1.0 192.168.3.0

13、Layer 3 Switch 2 44 Layer 3 Switch 1 2.1001.100 192.168.2.0 3.2002.200 192.168.1.0 192.168.3.0 Layer 3 Switch 2 45 Layer 3 Switch 1 2.1001.100 192.168.2.0 3.2002.200 192.168.1.0 192.168.3.0 Layer 3 Switch 2 46 RIP 47 nRIP 路由信息協(xié)議 n自動(dòng)學(xué)習(xí) & 維護(hù)路由表 n距離向量路由算法 n用躍點(diǎn)數(shù)量做度量 n定期向鄰近路由器或三層交換機(jī)發(fā)送路由表 n使用簡(jiǎn)單 n適用于中小型網(wǎng)絡(luò)

14、RIP Router 1Router 2 2.1001.100 192.168.2.0 3.2002.200 192.168.1.0192.168.3.0 48 nRIPv1 - RFC 1058 -Classful -目的. IP: 255.255.255.255 nRIPv2 RFC 2453 -Classless (Support CIDR) -攜帶子網(wǎng)信息 -目的 IP: 224.0.0.9 nRIPv1c -攜帶 RIPv2/子網(wǎng)信息 -目的. IP: 255.255.255.255 49 三層交換 機(jī) 1 RIP v1 - RIPv1c RIP v1 RIP v2 三層交換 機(jī) 2

15、 Routing entry1 : 192.168.1.0 / 255.255.255.128 Routing entry2 : 192.168.128.0 / 255.255.255.128 Routing entry1 : 192.168.1.0 Routing entry1 : 192.168.1.0 Routing entry2 : 192.168.128.0Routing entry2 : 192.168.128.0 50 三層交換 機(jī) 1 2.1001.100 192.168.2.0 3.2002.200 192.168.1.0 192.168.3.0 三層交換 機(jī) 2 51 三層

16、交換 機(jī) 1 2.1001.100 192.168.2.0 3.2002.200 192.168.1.0 192.168.3.0 三層交換 機(jī) 2 52 RIP 發(fā)布發(fā)布 nConnected -直連路由條目將更新到鄰居 -RIP啟用時(shí)始終被選 nStatic -靜態(tài)路由條目將更新到鄰居 53 三層交換 機(jī) 1 2.1001.100 192.168.2.0 3.2002.200 192.168.1.0 192.168.3.0 三層交換 機(jī) 2 54 三層交換 機(jī) 1 2.1001.100 192.168.2.0 3.2002.200 192.168.1.0 192.168.3.0 三層交換 機(jī)

17、 2 55 控制: 192.168.1.0 操作:192.168.2.0 管理: 192.168.3.0 Turbo Ring n高效內(nèi)網(wǎng) n二層交換機(jī): 支持同一VLAN的內(nèi)部通信 n三層交換機(jī): 支持VLAN間的互相通信 56 57 OSPF 58 Confidential 開放式最短路徑優(yōu)先協(xié)議 基于鏈路狀態(tài)的協(xié)議基于鏈路狀態(tài)的協(xié)議.(與與RIP 距離區(qū)別）距離區(qū)別） 通過通過hello包來(lái)建立鄰居關(guān)系包來(lái)建立鄰居關(guān)系 LSA (Link State Advertisement)鏈路狀態(tài)鏈路狀態(tài) 通告通告 進(jìn)行拓?fù)湫畔⒌慕粨Q進(jìn)行拓?fù)湫畔⒌慕粨Q Dijkstra算法尋找最短路徑 59 Co

18、nfidentialConfidential 定義了到鄰居服務(wù)器的關(guān)系定義了到鄰居服務(wù)器的關(guān)系 從從hello包中學(xué)習(xí)信息包中學(xué)習(xí)信息 每一路由器都有自己的每一路由器都有自己的LSA abc def 10 2020 20 10 10 30 60 一個(gè)區(qū)域一個(gè)區(qū)域(area)的鏈路狀態(tài)數(shù)據(jù)庫(kù)（所有路由器）的鏈路狀態(tài)數(shù)據(jù)庫(kù)（所有路由器） 泛洪到每一臺(tái)路由器泛洪到每一臺(tái)路由器 每臺(tái)路由器也共享出自己的每臺(tái)路由器也共享出自己的 作用：用以統(tǒng)計(jì)出最短路徑作用：用以統(tǒng)計(jì)出最短路徑 abc def 10 2020 20 10 10 30 61 ConfidentialConfidential Dijkstr

19、a 算法算法 無(wú)環(huán)路路徑樹無(wú)環(huán)路路徑樹 每一臺(tái)路由都有自己的每一臺(tái)路由都有自己的SPF How are SPF formatted on each router? abc def 10（？（？ 20） 2020 20 10 10 30 62 ConfidentialConfidential abc def 10 2020 20 10 10 30 a (0) SFP from router a b (10) d (20) e (30) c (20) e (40) SFP from router e e (0) f (10) d (20) a (30) b (20) e (40) Each rou

20、ter has its own SPF! 63 ConfidentialConfidential 網(wǎng)絡(luò)被分割為多個(gè)區(qū)域網(wǎng)絡(luò)被分割為多個(gè)區(qū)域(area) 非常適用于大型網(wǎng)絡(luò)非常適用于大型網(wǎng)絡(luò) 更高效率的進(jìn)行路由更高效率的進(jìn)行路由 每一個(gè)域都有其獨(dú)有的鏈路狀態(tài)數(shù)據(jù)庫(kù)每一個(gè)域都有其獨(dú)有的鏈路狀態(tài)數(shù)據(jù)庫(kù) 主干網(wǎng)主干網(wǎng) (Area 0) 是必須的是必須的(*) 64 Confidential Autonomous System Autonomous System Area 2 Area 3 Area 1 Area 0 Confidential A B H F G J I K E C D 65 Confi

21、dential Link State Advertisement(鏈路狀態(tài)通告）鏈路狀態(tài)通告） 用以更新相鄰路由器或者域的鏈路狀態(tài)用以更新相鄰路由器或者域的鏈路狀態(tài) Router LSA (Type 1) 類型類型1存在于同一個(gè)域存在于同一個(gè)域area的路由之間的路由之間 (router router) Network LSA (Type 2) By Designated Router (DR - routers) Summary LSA (Type 3 & 4) By ABR (area area) External LSA (Type 5) By ASBR (AS AS) 66 Confi

22、dential Area Y Area X Confidential ABRDR/BDR Router/Network LSA Summary LSA AS External LSA 67 Confidential 68 Confidential Router ID= Current Router ID 僅僅是路由器的一個(gè)標(biāo)識(shí)僅僅是路由器的一個(gè)標(biāo)識(shí) 使用使用IP的格式標(biāo)識(shí)的格式標(biāo)識(shí)= xxx.xxx.xxx.xxx 但是可是任意字串而不但是可是任意字串而不 IP地址地址 一臺(tái)路由只能用一個(gè)路由一臺(tái)路由只能用一個(gè)路由ID 同一區(qū)域不能有重名的同一區(qū)域不能有重名的ID 69 Confidentia

23、l Redistribute（重分發(fā)）（重分發(fā)） 把路由重分發(fā)到相鄰路由器把路由重分發(fā)到相鄰路由器. Connected 將相連的路由發(fā)布給相鄰的路由器將相連的路由發(fā)布給相鄰的路由器 Static Router 路由器上的靜態(tài)路由，會(huì)被發(fā)布到相鄰路由器路由器上的靜態(tài)路由，會(huì)被發(fā)布到相鄰路由器 RIP 把當(dāng)前路由器學(xué)會(huì)的把當(dāng)前路由器學(xué)會(huì)的RIP路由注入到路由注入到OSPF中發(fā)中發(fā) 布布 70 Confidential Set up the router Area 71 Confidential Set up which area the router belongs to Area ID 0.0

24、.0.0 to 255.255.255.255 0.0.0.0= Back bone Area A router can belong to multiple areas Area Type Normal Area, Stub Area, NSSA 72 Confidential Area 2 Area 1 Area 0 Confidential A B D I E C G Area ID= 0.0.0.0 Router ID= 0.0.0.1 Area ID= 0.0.0.0 0.0.0.1 Router ID= 0.0.0.2 Area ID= 0.0.0.2 Router ID= 0.0.0.3 73 Confidential 74 Confidential Hello packet 被用來(lái)在路由器間發(fā)現(xiàn)鄰居交換信息被用來(lái)在路由器間發(fā)現(xiàn)鄰居交換信息. Router Priority