目錄1

j機

鼠NE20/40路由器

brmationProtocol)

^^eriorGatewayRoutingProtocol)

S3528REA83528「EA

S3552P?EAS3552F-EA

8F-EAS3552P-EAS3552F-EA

48個10/1006個業務槽

M電口和4位，4個

i-SFP模塊SFP模塊接

Gbit/s

S3928F-EI

S3928P-SIf53928P旬S3928P-PWR-EI

i■田?田仙丑在）nnu?,

S3928TP-SI

卜r一千』■,『E/^二^■，

蘭沁哂T

-—Iw

,

S8505OuN的得Sd512

屬性S8505S8508S8512

交換容量300Gbps（可擴展至480Gbps（可擴展至720Gbps（可擴展至

600G）960G）1.44T）

背板容量750Gbps（可擴展至1.2Tbps（可擴展至2.4T）1.8Tbps（可擴展至3.6T）

1.5T）

包轉發率180Mpps288Mpps432Mpps

槽位數量71014

業務單板槽位數量5812

^3-

?c

后視圖

AR28-10,AR28-11、AR28-12前視圖AR28-11

AR28-10A視圖AR28-12路由器后視圖

項目AR28-10/11描述AR28-12描述

插槽2個SIC珞槽、1個MIM討嘈|

1個配首門CONII)

1個收百門CONIl

1個備份口>AUX11)

1卜備位門AUXIi'

1個快速以入網按n(AR28-10)

固定接口2個快速「?、」

2個快速以太網接?】(AR2&11)

2個切巡型島速同片中串：】AR

1個島速同計步串i)(AR

28-12)

28-10/11)

轉發性能80-100kpps90-110kpps

BootRom512KB

FLASH32MB

城省:128MB

SDRAM128MB

最小256MB

項目AR46-80AR46-40AR46-20

RPU弓1擎：256M（缺省），最大512M

內存

ERPU弓|擎：512M（缺省），最大1024M

RPU引擎：32M（缺省）

FLASH

ERPU引擎：64M（缺省）主機自帶FLASH擴展槽可擴展到256M

BOOTROOM1024K1024K1024K

NVRAM512K512K512K

RRU引擎:2個10/100M以太網口:1個AUX□:1個配置口

固定接口」

ERPU引擎：3個GECombo口（光II和電II二選一）或3個GE電口：

RPU引擎：350Kpps

包轉發率

ERPU弓|擎：WOOKpps

插槽數量842

?，工?????TFT

1—上由

:：sf1

/一?一???1”七一7t二二二1I

hfetEnghe2QE-8NetEngine208NetEnghe20-2NetEnghe20-4

項目NE20E-8NE20-8NE20-4NE20-2

外型尺寸（mm）

436.2x480*261436.2*420x219.5436.2x420x130.5436.2x420*130.5

寬X深X高

重量32.5kg27.5Kg17.5Kg15Kg

體系結構基于NP的集中式轉發，分布式數據總線

背板總線40G8G

2個100/1000M以

太業務口：1個

2個10。00M以太網口

10/100/1000M以太

固定接口1個AUX口

調試網口；1個

1個console口

AUX口；1個

consolen

插槽數量121064

分■

NE40E-8NE40E-4

屬性NE40E-8NE40E-4NE40E-X3

交換容量640Gbps交換容量320Gbps友換容量240Gbps

吞吐容量

端口容量320Gbps端口容量160Gbps端口容量120Gbps

轉發

400Mpp$200Mpp$150Mpps

性能

12個,其中8個業務線路S個，其中4個業務線路板槽5個.其中3個業務線路槽位，

槽位數板槽位，2個路山交換板位，2個路由交換板槽位，22個主控（1:1備份）,

槽位,2個交換網板槽位：個交換網板槽位

OC-192c/STM-64cPOSOC-48c/STM-16cPOS

OC-12c/STM-4cPOSOC-12c/STM-4cATM

接口OC-3c/STM-1cPOSOC-3c/STM-1cATM

類型ChannelizedOC-3/STM-110GE-WAN/LAN

GE/FEE3/CT3

E1/T1CE1/CT1

管理方式一：通過Console口搭建

I連接到COM1屬性E3B

端口設置I

C0MM1

輸入待撥電話的詳細資料:

國宓比區）代碼?:

區號?：

電話號碼也）

連接時使用值）：

高級⑷.|還原默口值國）

確定I取消I1可社如

搭建本地配置環境

Console口

Console口

?配置電纜

Router口

PC

RS-232串口

管理方式二：通過Telnet搭建

;vel3{cipher|simple}

良設無權更改配置

Step,

none}{cipher|simple}

Router

日LR

Workstation

100BASE-TX

OOODDOD

Lapiop

ServerPC

配置路由器的一臺微

機，運行Telnet

IP子網的劃分

將195.15.3.0劃分為能容納100/25/5個主機的子網，而且劃分兩條點

二個為連接網段

如果2的N次.

(3/2/2/

STEP2§

EP3：

制用網絡位數值掩蓋IP的前面相應位數，然后后面的為IP位，選取每

UP為網絡號（IP位全部都為o的默認為網絡號），最后一個為廣

為1的默認為廣播號），之間的為有效IP,得:

有效IP廣播號

kl/25-195.15.3.126/25195.15.3.127/25

/27-195.15.3.158/27195.15.3.159/27

195.15.3.166/29195.15.3.167/29

^15.3.170/30195.15.3.171/30

43.174/30195.15.3.175/30

路由的相關概念

iBLouten.名詞）：核心詞Path網段，是路由器把信息轉發給特

對于一個路由器來說去往同一網絡可能有很多條不同的路徑;

核心詞Forwarding轉發，過程為路由器從入接

（

器和接收此信息幀的本路由器后查看L3層包頭PACKET（

是發此信息包的根源路由器和要接收工），接著查詢自己的路

仁下一個路由器（），并按

幀的本路由器和下?個要接收此幀的路由器也就是■）并從出接口發出此幀;

因此影響到路由的開銷；

^3-

交換的相關概念

MAC地址的野（MACAddressLearning）一交換機有一張MAC地址表，記錄

的主機的MAC地址（也就是數據幀的源MAC地址和目

^WPping）關系；

數據幀的轉發/過濾機制d/FilterDecision）一交換機是根據數據幀的目

C地址是已知的單播（Unicast）地址則使用

地址是未知的單播地址則向除了入口的

「個包，其實包送到了但是回包被交

到回包，因此路由器認為丟了一

；如果目標MAC地址匹配

組播/廣播

避免環路3）。

路由

心

指由網絡管理員手工配置的路由信息，一般適用于比較簡單的網絡

安全^。動態路由因為需要路由器之間頻繁地交換各自的路

良示網絡的拓撲結構和網絡地址等信息。因此，網絡

、態路由。

缺點;，宜采用靜態路由。一方面，網絡管理員難

當網絡的拓撲結構和鏈路狀態發生

遍整，這一工作的難度和復雜程度

ip-aa

^3-

遍協議（RIP）是一種在網關與主機之間交換路由選擇信息的標準。RIP

Z協議。RIP的管理距離為。RIP進程使用UDP的端口來發送和

IL用同類技術與大小適度的網絡一起工作。因此通過速度變化

查適用于簡單的校園網和區域網，但并不適用于復雜網絡

同P的牖端機制a

1、水平分割:

不再從本接口發出。

［由信息，轉發表示為16跳不可達。

2、最大跳數：工路由環路）

3、抑制計時器:

RIPV1RIPV2

有類路由無類路由

不支持VLSM支持VLSM

廣播更新(255.255.255.255)組播更新(224.0.0.9)

自動匯總手動匯總

不支持驗證支持驗證

產生CIDR不產生CIDR

P的不足之處:

值于簡單，以跳數為依據計算度量值，經常得出非最優路由。例如：

跳1000M光纖，顯然多跳一下沒什么不好。

■■■限16為限，不適合大的網絡。解決路由環路問題，16跳在rip中

7是一種域內路由算法自治路由算法，多用于園區網和企業

自任何設備的路由更新。無密碼驗證機制，默認接

不能防止惡意的rip欺騙。

4<ripvl>o

O

蔻，把自己的路由表復制給所有鄰居,

配置命令?

network-address

^3-

RP

W部網關路由協議（EIGRP）是一個路由協議（Cisco獨

眼路由信息依靠鄰居路由器通告，遵守

■a毒化規則，路由自動歸納，配置簡單；又有傳統的

態路由協議的特點：?面路由跳數的限制，當路由信息發生變化時，采用增量

的路由（網絡的拓撲結構）、支持變長子網掩碼、

特性環路由上的負載均衡，采用差分更新算法

工收斂迅速。因而適用于中大型網絡。

EBGRPMetric

RPDiffusingUpdateAlgorithm（彌散更新算法）

后繼路由器）：metric最小的路由放置在路由表里，宣告這條路由的

Z）r,或者叫下一跳路由器。

對行后繼路由器）:：如果一個鄰居宣告到達目標網絡的距

■就成為FS。

鄰居宣告到達目標網絡的的metric小于或等

的最小的metric將作為那個

0GRP優點:

播寬占用。周期性的發送很小的hello報文，以此維持鄰居關系。

K用增量發送方法，即每次只發送發生變化的路由。

[DUAL算法使得EIGRP在路由計算時，只會對發生變

X對一條路由，也只有此路由影響的路由器才會

設置，無需對不同網絡接口類型實施

眼存在FS）。

/

^3-

日GRP缺點:

覘模網絡的情況下，可以通過劃分區域

IGRP適用于網絡規模相對較小的網絡,

，亍協EI議GR就P是的使路用由這器種之算間法必）須的通局過限定所時在發。

這種鄰居關系即使在撥號網絡上，也

E羊在按需撥號的網絡上，這樣做增加的

SPF

短路徑協議(OSPF)協議不僅能計算兩個網絡結點之間的最短路

算通信cost。

統內可劃分出若干個區域，每個區域根據自己的拓撲結

［減少了OSPF路由實現的工作量；OSPF屬動態的自適應

嘴構變化可以迅速地做出反應，進行相應調整，提

山穩定化。

口勺、完整的全網鏈路狀態數據庫。這個數

Ml己為根，構造最短路徑樹，然后再根

并保存整個網絡的鏈路信息，

n■,■I-4^?KlnZIIf

^3-

PF三張表

table（列出了所有和本路由器直接相連的OSPF鄰居）

鏈路狀態數據庫）列舉了所有從自己的鄰居那得到的

Zjtisement鏈路狀態廣播），在同一個OSPF區域中的路由

PFDatabaseo一個OSPF區域，就對應著一個OSPF

atabase,從OSPF這個路由協議，學到

算法，計算得到的最優路由。

行網絡的層次化設計（區域劃分）及劃分的目的

F的DR及BDR

signaledRouter指定路由器)和BDR(BackupDesignatedRouter備份指

前，每一臺路由器和他的鄰居之間成為完全網狀的OSPF鄰接關系,

名需要形成10個鄰接關系，同時將產生25條LSA。而且在多址

I的LSA從鄰居的鄰居發回來，導致網絡上產生很多LSA

產生了DR和BDR。

￡*

A

A

D

選舉的作用

神勺某一個路由器進行更新時，發送一個LSA到DR,再從DR發送到

5括發送LSA給DR的源路由器，這樣，有效的利用了網絡帶寬資

網址224.0.0.6,其他非DR/BDR的OSPF路由器工作在

詠向各路由器發送狀態信息，節省時間，同時避免

ORBS

匹舉,最高proiority的路由器被

^hy^router-id,由大到小選舉

即使新加一個

的時彳喝才/

齷彳鄰接關系的建立過程

由器A從運行OSPF的接口以組播地址224.0.0.4發送Hello數據包。

從路由器A發送來的Hello數據包的路由器，都把路由器A添

列表中。

由器A的Hello包的路由器都向其發送,個單點傳送

有它們的信息。路由器A收到這些信息后，檢查

這些數據包，把那些Hello&的鄰居域中有自己ID的路由器也加入自己的鄰

舉出

建立關系(O

5.Exchange：由DR向其他路由器發送數*咋描述數據包(DBD,Database

Description),DBD有序號，由DR決定D鱉［勺序號。

7：Full：，由器云那個翁瀛i狀態條吉添加到它們的鏈路狀態數據麻中。當

所有的LSR都得到答復時，相鄰的路由器就被認為達到門口J4并處于“Full”

狀態了。路由器必須在達到Full狀態后才能正常轉發數據。此時區域內的每

已置命令

routerid

出0

^WkO.O]network

B(

北界網關協議)是自主網絡系統中網關

伊常應用于互聯網的網關之間。

X到的地址以及到達每個路由器

自治系統A$(auton?moiM

眼家。這是

J

BGP]鼠「種距離向量協議

?個AS是一跳。

?^router?是一跳。

方式運行:

寸，被稱為IBGP；當BGP運行于不同自

值GP的方

區居那里學到的BGP路

■fc這種規則的）

IB解各由反射器RR(RouteReflector)

路由反射器就是搞傳銷地！

自同一AS內的下線的路由，會反射給所有BGPsession：

,ill!

會發送給非下線，但可以

煢巾：外部來的EBGP路由，可以發給所有本區內的下線和非下線:

GP選路原則

篋大Weight的路由（范圍0到65535）,weight是CISCO私有的參數，路

重后在本地有效。

「PREF值的路由（范圍0至I」4294967295）

由（包括本地network配置的重分布，或者在IGP表中

髯合的地址，在BGP中用Aggregate命令配置的路

(IGP>EG>Incomplete)

^3-

一目的地的路由，優選最小BGP-router-ID的路由，

寸路器由屬(最性先，被起學始習者到標的識路將由代).替路由器標識在路徑選

-oathsN,而且從同一個對等體自治域/子自治域接

則最多可以將N條最近接收到的路徑加入到IP路由

條路徑上進行負載分擔。目前N所代表的最大數目

數值是1。

X21uster-ID(BGP_IDoftheroutereflector)

中的RR/Cli】nts之間做對等連接，

E體配置。

:個地址是在BGP對等體上配置并使用的

:配置TCP鄰居汩u遠端對等體建立連接

63P配置舉例

路由反射得

ConnectedAS200

SeG3tl27O/OlbJISerail1/Q/0

to1.0.0.0AS100

19311.1/2%0yte「、194.1.1.1/24

Serail1/0/0/<\

193.1.1.2^4//|0GP舊GP

Serai!1/0/0

outerA<EB^P

\194.1.1.2/24

SerailVOASerali2/0/0

1.1.1.1192.1.1.1/244.4.44

RouterBRouterD

路由反射郎由反射/一'

福客戶器客戶/

r]bgp100[Router]bgp200

groupexexternal[Router-bgp]groupininternal

ger192.1.1.2groupexas-number200[Router-bgp]peer193.1.1.2groupin

,familymulticast[Router-bgp]peer194.1.1.2groupin

erexenable[Router-bgp]peerinreflect-client

92.1.1.2groupex[Router-bgp]ipv4-familymulticast

.0.0.0255.0.0.0[Router-bgp-af-mul]peerinenable

#酉己置RouterB[Router-bgp-af-mul]peerinreflect-client

[Router-bgp-af-mul]peer193.1.1.2groupin

[Router-bgp-af^mul]peer194.1.1.2groupin

100

[Router]bgp200

outer-bgp]groupminternal

￡r-bgp]peer194.1.1.1groupin

Kagp]ipv4-familymulticast

peerinenable

peer194.1.1.1groupin

交換

VLANCIkirtualLocalAreaNetwork)

RualLocalAreaNetwork的縮寫，即虛擬局域網。

6局域網交換機的基礎之上；另一方面，VLAN是局域交

AN用戶能方便地在網絡中移動和快捷地組建寬帶網

%這樣，網絡管理員就能從邏輯上對用戶和網

方式。

VLAN的目的

的問題。這種技

是一個廣播域，

直接互通，這樣,

/

的優點

靜上的廣播。VLAN可以提供建立防火墻的機制，防止交換網絡的過

可以將某個交換端口或用戶賦于某一個特定的VLAN組，該

換網中或跨接多個交換機，在一個VLAN中的廣播不會送到

的端口不會收到其他VLAN產生的廣播。這樣可以減少廣

減少廣播的產生。

LAN內的報文在傳輸時是相互隔離的，即一個

戶直接通信，如果不同VLAN要進行通信,

能將不同地點、不同網絡、不

卜使用本地LAN一樣方便、靈活、

用，特別是一些業務情

鞋條低。

區之間的VLAN

^3-

令:

vlan-id

cription

rfac

:accessv

(passTechnologyDevelopmentCorp.Ltd.2012-9-1646

—

是TRUNK?

端口匯聚的意思，就是通過配置軟件的設置，將2個或多個物理端

&為一條邏輯的路徑從而增加在交換機和網絡節點之間的帶寬，將

M靠合并，給端口提供一個幾倍于獨立端口的獨享的高帶寬。

是一條點到點的鏈路，鏈路的兩端可以都是交換機，

可以是主機和交換機或路由器。基于端口匯聚

交換機、交換機與路由器、主機與交換機或路由

接同時傳輸以提供更高帶寬、更大吞吐量,

都知道，百兆以太網的雙絞線的

■漆換機的帶寬僅為100M，如果

利最大200M,這樣就形成

要更換傳輸媒介，使

主帶寬上能夠咨到千兆，但成本卻

巨木不適合低成本的中小企業和學

BOOM帶寬，

^3-

TR▲INK應用

K功能用于與服務器相聯，給服務器提供獨享的高帶寬。

于交換機之間的級聯，通過犧牲端口數來給交換機之間

底帶寬，提高網絡速度，突破網絡瓶頸，進而大幅提高

以及系統容錯。由于Trunk實時平衡各個交

2端口出現故障,它會自動把故障端口

Z常口的流量，從而實現系統容錯。

配置命令2

port

all

^3-

VTP有三種工作模式：VTPServer>VTPClient和VTPTransparento

?個VTP域內的整個網絡只設一個VTPServeroVTPServer維護

『VLAN信息列表，VTPServer可以建立、冊U除或修改VLAN。

維護所有VLAN信息列表，但其VLAN的配置信息是從VTP

回t不能建立、刪除或修改VLAN。VTPTransparent相當

不參與VTP工作，不從VTPServer?學習VLAN的配

1口維護的VLAN信息。VTPTransparent可以建立、

GVRP(GARPVLANRegfetraITfc^oJnProtocol)

敵機制，以保證協議實體能夠

或體，可以用來傳播屬性。

=1上層協議應用。例如,

^3-

P產生背景

需要為網絡中的所有設備都