《WiMAX解決方案數(shù)通基礎(chǔ)知識(shí)IP三層基礎(chǔ)知識(shí)課件》由會(huì)員分享，可在線閱讀，更多相關(guān)《WiMAX解決方案數(shù)通基礎(chǔ)知識(shí)IP三層基礎(chǔ)知識(shí)課件（39頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、移動(dòng)網(wǎng)驗(yàn)證部WiMAX解決方案數(shù)通基礎(chǔ)知識(shí)IP三層基礎(chǔ)知識(shí)目錄IP地址地址路由技術(shù)路由技術(shù)ARP技術(shù)技術(shù)三層接口配置三層接口配置IP地址l歷史：歷史：l設(shè)備地址互訪依賴設(shè)備設(shè)備地址互訪依賴設(shè)備MAC地址。地址。lMAC的缺點(diǎn)：的缺點(diǎn)：l1、MACMAC地址的無規(guī)律性、固化性，難以進(jìn)行廣域路由地址的無規(guī)律性、固化性，難以進(jìn)行廣域路由l2、MANMAN和和WANWAN不可能采用廣播技術(shù)，必須進(jìn)行合理的路由不可能采用廣播技術(shù)，必須進(jìn)行合理的路由lIP地址地址-子網(wǎng)劃分方法應(yīng)允而生：子網(wǎng)劃分方法應(yīng)允而生：l優(yōu)點(diǎn)：優(yōu)點(diǎn)：p邏輯地址（IP）具有靈活性、可規(guī)劃性p子網(wǎng)劃分可收斂地址數(shù)量，減輕路由壓力IP地址

2、-子網(wǎng)劃分l子網(wǎng)劃分的辦法子網(wǎng)劃分的辦法pIP地址的結(jié)構(gòu)化分層方案將IP地址分為子網(wǎng)地址和主機(jī)地址，區(qū)分子網(wǎng)地址和主機(jī)地址需要掩碼（Mask）來實(shí)現(xiàn)。p基于以上方法，可以將全球網(wǎng)絡(luò)劃分為有規(guī)律的、可靈活調(diào)整的子網(wǎng)，并在此基礎(chǔ)上進(jìn)行合理路由。p同時(shí)，更小范圍的子網(wǎng)劃分也有利于網(wǎng)絡(luò)管理。IP地址介紹IP地址唯一地址唯一標(biāo)示一臺(tái)網(wǎng)示一臺(tái)網(wǎng)絡(luò)設(shè)備私有私有IP地址地址10.0.0.010.255.255.255 172.16.0.0172.31.255.255192.168.0.0192.168.255.255 128.0.0.0191.255.255.255 192.0.0.0223.255.255.

3、255 224.0.0.0239.255.255.255240.0.0.0255.255.255.255IP地址分類l1.0.0.0126.255.255.255子網(wǎng)掩碼的出現(xiàn)使得此種分類的意義弱化子網(wǎng)掩碼介紹l網(wǎng)絡(luò)設(shè)備使用子網(wǎng)掩碼（subnet masking）決定IP地址中哪部分為網(wǎng)絡(luò)部分，哪部分為主機(jī)部分。l子網(wǎng)掩碼使用與IP地址一樣的格式。子網(wǎng)掩碼的網(wǎng)絡(luò)部分和子網(wǎng)部分全都是1，主機(jī)部分全都是0。缺省狀態(tài)下，如果沒有進(jìn)行子網(wǎng)劃分，A類網(wǎng)絡(luò)的子網(wǎng)掩碼為255.0.0.0，B類網(wǎng)絡(luò)的子網(wǎng)掩碼為255.255.0.0，C類網(wǎng)絡(luò)子網(wǎng)掩碼為255.255.255.0。利用子網(wǎng)，網(wǎng)絡(luò)地址的使用會(huì)更有

4、效。對(duì)外仍為一個(gè)網(wǎng)絡(luò)，對(duì)內(nèi)部而言，則分為不同的子網(wǎng)。子網(wǎng)掩碼的作用l區(qū)分網(wǎng)段和主機(jī)區(qū)分網(wǎng)段和主機(jī)l判斷目標(biāo)判斷目標(biāo)IP地址和我自己是否一個(gè)網(wǎng)段的標(biāo)準(zhǔn)：地址和我自己是否一個(gè)網(wǎng)段的標(biāo)準(zhǔn)：ldestIP&mask=sourceip&maskl192.168.1.1/24-192.168.1.33/27 是否在同一網(wǎng)段？是否在同一網(wǎng)段？子網(wǎng)地址計(jì)算lIP地址組成地址組成子網(wǎng)地址子網(wǎng)地址主機(jī)地址主機(jī)地址共32個(gè)bit長(zhǎng)子網(wǎng)掩碼子網(wǎng)掩碼全全“1”全全“0”共32個(gè)bit長(zhǎng)IPIP地址同掩碼進(jìn)行地址同掩碼進(jìn)行“與與”運(yùn)算的結(jié)果便是子網(wǎng)地址運(yùn)算的結(jié)果便是子網(wǎng)地址例如：IP 10.77.4.166 掩碼 255

5、.255.254.0二者“與”運(yùn)算的結(jié)果為10.77.4.0,也就是子網(wǎng)地址為10.77.4.0子網(wǎng)內(nèi)的廣播地址是10.77.5.255。10.77.4.110.77.5.254的全部主機(jī)都屬于該網(wǎng)段，共510個(gè)。如何計(jì)算出來？子網(wǎng)規(guī)劃舉例l例子：某公司分配到例子：某公司分配到C類地址類地址201.222.5.0。假設(shè)需要。假設(shè)需要20個(gè)子網(wǎng)，每個(gè)子網(wǎng)，每個(gè)子網(wǎng)有個(gè)子網(wǎng)有5臺(tái)主機(jī)，我們?cè)撊绾蝿澐?？臺(tái)主機(jī)，我們?cè)撊绾蝿澐郑?01.222.5.0255.255.255.0201.222.5.8255.255.255.248201.222.5.16255.255.255.248201.222.5.2

6、4255.255.255.248201.222.5.32255.255.255.248201.222.5.9255.255.255.248201.222.5.17255.255.255.248201.222.5.25255.255.255.248201.222.5.33255.255.255.248變長(zhǎng)子網(wǎng)掩碼（VLSM）192.168.1.32/27192.168.1.64/27192.168.1.96/27192.168.1.128/27192.168.1.160/30192.168.1.164/30192.168.1.168/30192.168.1.172/30ISP通告192.168.

7、1.0無類域間路由（CIDR）lCIDR減少了路由表的規(guī)模，增了網(wǎng)絡(luò)的可擴(kuò)展性。減少了路由表的規(guī)模，增了網(wǎng)絡(luò)的可擴(kuò)展性。Internet198.168.1.0198.168.2.0198.168.3.0ISP通告路由198.168.0.0/16目錄目錄IP地址地址路由技術(shù)路由技術(shù)ARP技術(shù)技術(shù)三層接口配置三層接口配置什么是路由？路由與時(shí)分系統(tǒng)的異同點(diǎn)？l路由是指導(dǎo)路由是指導(dǎo)IP報(bào)文轉(zhuǎn)發(fā)的路徑信息。報(bào)文轉(zhuǎn)發(fā)的路徑信息。l指導(dǎo)目標(biāo)指導(dǎo)目標(biāo)IP到達(dá)目的地去的方法到達(dá)目的地去的方法l路由單向路由單向R1目標(biāo)網(wǎng)絡(luò)N其它網(wǎng)絡(luò)Interface M路由的分類根據(jù)協(xié)議分類，路由可分為：根據(jù)協(xié)議分類，路由可分為

8、：l直連路由直連路由p開銷小，配置簡(jiǎn)單，無需人工維護(hù)，只能發(fā)現(xiàn)本接口所屬網(wǎng)段拓?fù)涞穆酚蒷手工配置靜態(tài)路由（靜態(tài)路由）手工配置靜態(tài)路由（靜態(tài)路由）p無開銷，配置簡(jiǎn)單，需人工維護(hù)，適合簡(jiǎn)單拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。l動(dòng)態(tài)路由協(xié)議發(fā)現(xiàn)的路由（動(dòng)態(tài)路由）動(dòng)態(tài)路由協(xié)議發(fā)現(xiàn)的路由（動(dòng)態(tài)路由）p開銷大，配置復(fù)雜，無需人工維護(hù)，適合復(fù)雜拓樸結(jié)構(gòu)的網(wǎng)絡(luò)。l缺省路由屬于？缺省路由屬于？p無開銷，配置簡(jiǎn)單，需人工維護(hù)。手工配置或由路由協(xié)議生成的默認(rèn)路由。根據(jù)路由的目的地不同，可以劃分為：根據(jù)路由的目的地不同，可以劃分為：p子網(wǎng)路由：目的地為子網(wǎng)p主機(jī)路由：目的地為主機(jī)pPc上能配置什么路由？NIP等其他入侵檢測(cè)設(shè)備如何配置路

9、由？根據(jù)目的地與該路由器是否直接相連，又可分為根據(jù)目的地與該路由器是否直接相連，又可分為p直接路由：目的地所在網(wǎng)絡(luò)與路由器直接相連p間接路由：目的地所在網(wǎng)絡(luò)與路由器不是直接相連路由表l路由器轉(zhuǎn)發(fā)分組的關(guān)鍵是路由表，每個(gè)路由器中都保存著一張（或路由器轉(zhuǎn)發(fā)分組的關(guān)鍵是路由表，每個(gè)路由器中都保存著一張（或多張）路由表，路由表關(guān)鍵要素：多張）路由表，路由表關(guān)鍵要素：p目的地址p網(wǎng)絡(luò)掩碼p輸出接口p下一跳IP 地址p優(yōu)先級(jí)p路由花費(fèi)路由優(yōu)先級(jí)l到達(dá)相同的目的地，不同的路由協(xié)議到達(dá)相同的目的地，不同的路由協(xié)議（包括靜態(tài)路由）可能會(huì)發(fā)現(xiàn)不同的路（包括靜態(tài)路由）可能會(huì)發(fā)現(xiàn)不同的路由由l各路由協(xié)議都被賦予一個(gè)優(yōu)

10、先級(jí)，具各路由協(xié)議都被賦予一個(gè)優(yōu)先級(jí)，具有較高優(yōu)先級(jí)的路由協(xié)議發(fā)現(xiàn)的路由成有較高優(yōu)先級(jí)的路由協(xié)議發(fā)現(xiàn)的路由成為最優(yōu)路由，加入路由表中為最優(yōu)路由，加入路由表中路由協(xié)議或路由種類路由協(xié)議或路由種類相應(yīng)路由的優(yōu)先級(jí)相應(yīng)路由的優(yōu)先級(jí)DIRECT0OSPF10STATIC60RIP100IBGP130OSPF ASE150EBGP170UNKNOWN255路由花費(fèi)l路由的花費(fèi)（路由的花費(fèi)（metric）標(biāo)識(shí)出了到達(dá)這條路由所指的目）標(biāo)識(shí)出了到達(dá)這條路由所指的目的地址的代價(jià)的地址的代價(jià)p通常路由的花費(fèi)值會(huì)受到線路延遲、帶寬、線路占有率、線路可信度、跳數(shù)、最大傳輸單元等因素的影響，不同的動(dòng)態(tài)路由協(xié)議會(huì)選擇其

11、中的一種或幾種因素來計(jì)算花費(fèi)值（如RIP用跳數(shù)來計(jì)算花費(fèi)值）。p花費(fèi)值只在同一種路由協(xié)議內(nèi)有比較意義，不同的路由協(xié)議之間的路由花費(fèi)值沒有可比性，也不存在換算關(guān)系。p靜態(tài)路由的花費(fèi)值為0 IP數(shù)據(jù)轉(zhuǎn)發(fā)（IP層面）l當(dāng)收到一份數(shù)據(jù)報(bào)并進(jìn)行發(fā)送時(shí)，它都要搜索路由表一次。當(dāng)數(shù)據(jù)當(dāng)收到一份數(shù)據(jù)報(bào)并進(jìn)行發(fā)送時(shí)，它都要搜索路由表一次。當(dāng)數(shù)據(jù)報(bào)來自某個(gè)網(wǎng)絡(luò)接口時(shí)，報(bào)來自某個(gè)網(wǎng)絡(luò)接口時(shí)，IP首先檢查目的首先檢查目的IP地址是否為本機(jī)的地址是否為本機(jī)的IP地地址之一或者址之一或者IP廣播地址。如果是這樣，數(shù)據(jù)報(bào)就被送到由廣播地址。如果是這樣，數(shù)據(jù)報(bào)就被送到由IP首部協(xié)首部協(xié)議字段所指定的協(xié)議模塊進(jìn)行處理。如果數(shù)據(jù)

12、報(bào)的目的不是這些地議字段所指定的協(xié)議模塊進(jìn)行處理。如果數(shù)據(jù)報(bào)的目的不是這些地址，那么（址，那么（1）如果）如果IP層被設(shè)置為路由器的功能，那么就對(duì)數(shù)據(jù)報(bào)層被設(shè)置為路由器的功能，那么就對(duì)數(shù)據(jù)報(bào)進(jìn)行轉(zhuǎn)發(fā)；否則（進(jìn)行轉(zhuǎn)發(fā)；否則（2）數(shù)據(jù)報(bào)被丟棄。）數(shù)據(jù)報(bào)被丟棄。路由配置舉例l增加靜態(tài)路由：增加靜態(tài)路由：ip route-static dest-address mask|mask-length interface-name nexthop-address|nexthop-address preference preference-value reject|blackhole l參數(shù)解釋參數(shù)解釋(a)目

13、的地址和掩碼 (b)發(fā)送接口或下一跳地址 (c)優(yōu)先級(jí) (d)其它屬性：不可達(dá)路由和黑洞路由配置方法：沿著流量在每臺(tái)設(shè)備上檢查（流量方向決定了路由方向）靜態(tài)路由l靜態(tài)路由是一種特殊的路由，它由管理員手工配置。當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)比靜態(tài)路由是一種特殊的路由，它由管理員手工配置。當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單時(shí)，只需配置靜態(tài)路由就可以使網(wǎng)絡(luò)正常工作。較簡(jiǎn)單時(shí)，只需配置靜態(tài)路由就可以使網(wǎng)絡(luò)正常工作。l靜態(tài)路由的缺點(diǎn)在于：當(dāng)一個(gè)網(wǎng)絡(luò)的拓?fù)浒l(fā)生變化后，靜態(tài)路由不靜態(tài)路由的缺點(diǎn)在于：當(dāng)一個(gè)網(wǎng)絡(luò)的拓?fù)浒l(fā)生變化后，靜態(tài)路由不會(huì)自動(dòng)改變，必須有管理員的介入。會(huì)自動(dòng)改變，必須有管理員的介入。l靜態(tài)路由可能具有的屬性：可達(dá)路由、靜態(tài)路由

14、可能具有的屬性：可達(dá)路由、l有無方法解決此缺點(diǎn)？有無方法解決此缺點(diǎn)？p采用動(dòng)態(tài)路由動(dòng)態(tài)路由協(xié)議基本原理l動(dòng)態(tài)路由協(xié)議的作用動(dòng)態(tài)路由協(xié)議的作用p計(jì)算路由、發(fā)現(xiàn)路由；p通過一定的手段，得到本路由器到網(wǎng)絡(luò)中其它網(wǎng)段的路由；l動(dòng)態(tài)路由協(xié)議如何做到這一點(diǎn)動(dòng)態(tài)路由協(xié)議如何做到這一點(diǎn)p每臺(tái)路由器將自己已知的路由相關(guān)信息發(fā)給相鄰的路由器，由于大家都這樣做，最終每臺(tái)路由器都會(huì)收到網(wǎng)絡(luò)中所有的路由信息。然后運(yùn)行某種算法，計(jì)算出最終的路由來。（實(shí)際上需要計(jì)算的是該條路由的下一跳和花費(fèi)）動(dòng)態(tài)路由協(xié)議在協(xié)議棧中的位置BGPTCP網(wǎng)絡(luò)層（IP）鏈路層物理層UDPRIPEIGRPIGRPIS-ISOSPF所有的動(dòng)態(tài)路由協(xié)議

15、在TCP/IP協(xié)議棧中都屬于應(yīng)用層的協(xié)議動(dòng)態(tài)路由協(xié)議的分類l按照協(xié)議運(yùn)行的范圍按照協(xié)議運(yùn)行的范圍pIGP（RIP、cisco專有的EIGRP和IGRP、OSPF、IS-IS）pEGP（BGP）l按照路由協(xié)議的尋徑算法按照路由協(xié)議的尋徑算法p距離矢量（RIP、IGRP、EIGRP、BGP）p鏈路狀態(tài)（OSPF、IS-IS）l按數(shù)據(jù)流按數(shù)據(jù)流p單播路由協(xié)議p組播路由協(xié)議（DVMRP、PIM-SM、PIM-DM）目錄目錄IP地址地址路由技術(shù)路由技術(shù)ARP技術(shù)技術(shù)三層接口配置三層接口配置Arp技術(shù)lARP技術(shù)用于將技術(shù)用于將IP地址映射為地址映射為MAC地址的方法地址的方法lArp原理原理p當(dāng)一臺(tái)主機(jī)

16、把以太網(wǎng)數(shù)據(jù)幀發(fā)送到位于同一局域網(wǎng)上的另一臺(tái)主機(jī)時(shí)，是根據(jù)48 bit的以太網(wǎng)地址來確定目的接口的。設(shè)備驅(qū)動(dòng)程序從不檢查I P數(shù)據(jù)報(bào)中的目的I P地址。lArp作用作用-必須的！必須的！p設(shè)備地址互訪依賴設(shè)備MAC地址。p地址解析為這兩種不同的地址形式提供映射：32bit的IP地址和數(shù)據(jù)鏈路層使用的任何類型的地址。pARP根據(jù)IP地址找到對(duì)應(yīng)的硬件地址。lRARP根據(jù)硬件地址找到對(duì)應(yīng)的根據(jù)硬件地址找到對(duì)應(yīng)的IP地址（類似于地址（類似于Bootp）。）。Arp分組格式l前兩個(gè)字段是以太網(wǎng)的源地址和目的地址。目的地址為全前兩個(gè)字段是以太網(wǎng)的源地址和目的地址。目的地址為全1的地址的地址是廣播地址。是

17、廣播地址。l對(duì)于對(duì)于ARP請(qǐng)求或應(yīng)答來說，幀類型字段的值為請(qǐng)求或應(yīng)答來說，幀類型字段的值為0 x0806。l硬件類型字段表示硬件地址的類型。它的值為硬件類型字段表示硬件地址的類型。它的值為1即表示以太網(wǎng)地址。即表示以太網(wǎng)地址。協(xié)議類型字段表示要映射的協(xié)議地址類型。它的值為協(xié)議類型字段表示要映射的協(xié)議地址類型。它的值為0 x0800即表即表示示IP地址。地址。l操作字段指出四種操作類型，它們是操作字段指出四種操作類型，它們是ARP請(qǐng)求（請(qǐng)求（1）、）、ARP應(yīng)答應(yīng)答（2）、）、RARP請(qǐng)求（請(qǐng)求（3）和）和RARP應(yīng)答（應(yīng)答（4）。）。l接下來的接下來的4個(gè)字段發(fā)送與接收端的硬件地址與協(xié)議地址。

18、個(gè)字段發(fā)送與接收端的硬件地址與協(xié)議地址。Arp分組Arp 緩存表的形成&arp協(xié)議原理l任何以太網(wǎng)設(shè)備進(jìn)行任何以太網(wǎng)設(shè)備進(jìn)行IP層數(shù)據(jù)交互前，必定先查找層數(shù)據(jù)交互前，必定先查找arp表項(xiàng)（目的表項(xiàng)（目的IP或網(wǎng)關(guān)或網(wǎng)關(guān)IP的的arp表項(xiàng)）表項(xiàng)）p對(duì)于一個(gè)ARP請(qǐng)求來說，除目的端硬件地址外的所有其他的字段都有填充值。p當(dāng)系統(tǒng)收到一份目的端為本機(jī)的ARP請(qǐng)求報(bào)文后，它就把硬件地址填進(jìn)去，然后用兩個(gè)目的端地址分別替換兩個(gè)發(fā)送端地址，并把操作字段置為2，最后把它發(fā)送回去。lArp緩存表：緩存表：1）表項(xiàng)內(nèi)容；）表項(xiàng)內(nèi)容；2）緩存時(shí)間；）緩存時(shí)間；3）如何更新）如何更新主機(jī)通信原理（IP&arp結(jié)合）l

19、相同網(wǎng)段內(nèi)部的通信：相同網(wǎng)段內(nèi)部的通信：p通過二層功能完成互通，當(dāng)主機(jī)與對(duì)端主機(jī)通信的時(shí)候，根據(jù)自身的IP地址和子網(wǎng)掩碼來確定對(duì)方是否在系統(tǒng)網(wǎng)段內(nèi)，如果判定在相同網(wǎng)段內(nèi)，則直接通過ARP查找對(duì)方的MAC地址，然后把對(duì)方的MAC地址填入以太網(wǎng)幀頭的目的MAC地址域l跨網(wǎng)段的主機(jī)通信：跨網(wǎng)段的主機(jī)通信：p主機(jī)發(fā)現(xiàn)對(duì)方在不同的網(wǎng)段內(nèi)，則主機(jī)就會(huì)自動(dòng)借助網(wǎng)關(guān)來進(jìn)行通信，主機(jī)首先通過ARP來查找設(shè)定的網(wǎng)關(guān)的MAC地址，然后把網(wǎng)關(guān)的MAC地址（而不是對(duì)方主機(jī)的MAC地址，因?yàn)橹鳈C(jī)認(rèn)為通信對(duì)端不是本地主機(jī)）填入以太網(wǎng)幀頭的目的MAC地址域目錄目錄IP地址地址路由技術(shù)路由技術(shù)ARP技術(shù)技術(shù)三層接口配置三層接口

20、配置三層接口l三層口包括三層口包括p直接三層路由口；pVlanif口pDot1q接口p.other?lVLANIF、dot1Q接口作用：接口作用：p為了與二層帶VLAN鏈路進(jìn)行對(duì)接三層口配置l直接三層口（直接三層口（router口）口）pinterface GigabitEthernet1/0/3 p ip address 60.11.11.5 255.255.255.252 p#l（三層轉(zhuǎn)二層后）配置（三層轉(zhuǎn)二層后）配置VLANIF口：口：pinterface GigabitEthernet5/0/18 p undo shutdown p portswitch p port default

21、vlan 204 p#pinterface Vlanif204 p ip binding vpn-instance EPC_S1-MME:1 p ip address 10.26.192.98 255.255.255.248 p vrrp vrid 1 virtual-ip 10.26.192.99 p vrrp vrid 1 priority 90 lDot1q子接口：子接口：pinterface GigabitEthernet1/0/0.100 p vlan-type dot1q 100 p ip address 50.11.11.5 255.255.255.252 p pinterfac

22、e GigabitEthernet1/0/0.200 p vlan-type dot1q 200 p ip address 50.11.12.5 255.255.255.252 實(shí)戰(zhàn)組網(wǎng)訓(xùn)練-1OSN3500NodeBMetro CoreRNC說明：1）這個(gè)場(chǎng)景中，OSN通過兩條物理鏈路接到2個(gè)NE40E。這兩個(gè)鏈路在OSN側(cè)是主備關(guān)系，主鏈路承載業(yè)務(wù)；備用端口不發(fā)光備用端口不發(fā)光，所以NE40E側(cè)對(duì)應(yīng)端口是Down狀態(tài)。2個(gè)NE40E之間的Eth-Trunk用來透?jìng)鱒RRP報(bào)文。NE40E側(cè)兩個(gè)端口（一個(gè)是普通物理口，一個(gè)是Eth-Trunk）是二層的，trunk類型，允許20個(gè)Vlan-i

23、d。NE40E需要配置20 Vlan-interface給20個(gè)NodeB分別提供網(wǎng)關(guān)。2)當(dāng)OSN鏈路倒換時(shí)，NE40E的VRRP并不倒換。3)NE40E和OSN之間冗余鏈路倒換時(shí)間要求在幾百ms數(shù)量級(jí)。4)問題：說出此方案存在的問題？問題：說出此方案存在的問題？Eth-TrunkNodeBNodeBMetro1000OSN3500Metro1000NodeBMetro CoreRNC問題說明：1）RNC-NodeB的流量如上圖紅線所示（這種場(chǎng)景會(huì)出現(xiàn)在經(jīng)過一次主備倒換，VRRP主用在NE40E-2），此時(shí)NE40E-1在Eth-Trunk口學(xué)到NodeB的ARP表項(xiàng)；2)正常工作一段時(shí)間后

24、，再次發(fā)生倒換（VRRP主用倒回至主用倒回至NE40E-1），由于Eth-Trunk依然處于UP狀態(tài)，因此，NodeB的ARP表項(xiàng)依然存在（依然從Eth-Trunk口學(xué)到）；3)RNC至NodeB的流量走到NE40E-1時(shí)，NE40E-1根據(jù)存在NodeB的ARP表項(xiàng)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，因此通過Eth-Trunk口發(fā)送至NE40E-2，由于NE40E-2與OSN3500連接的線路已經(jīng)處于Down狀態(tài)，此時(shí)業(yè)務(wù)發(fā)生中斷；4)當(dāng)NE40E-1上NodeB的ARP表項(xiàng)老化（正常為20分鐘），NE40E學(xué)到正確的ARP表項(xiàng)，業(yè)務(wù)恢復(fù)；NE40E-1Eth-TrunkNE40E-2VRRPXVRRP主用從主用

25、從NE40E-2倒到倒到NE40E-1時(shí)，故障發(fā)生時(shí)，故障發(fā)生若若NodeB實(shí)現(xiàn)定時(shí)發(fā)送免費(fèi)實(shí)現(xiàn)定時(shí)發(fā)送免費(fèi)ARP功能，可將功能，可將NE40E的的ARP表項(xiàng)刷新，表項(xiàng)刷新，后續(xù)此方案可在其它局點(diǎn)應(yīng)用！后續(xù)此方案可在其它局點(diǎn)應(yīng)用！實(shí)戰(zhàn)組網(wǎng)訓(xùn)練-1實(shí)戰(zhàn)組網(wǎng)訓(xùn)練-2NE40-1NE40-2LSW L2UGW10.26.195.254/2410.26.195.253/24VRRP10.26.195.1/2410.26.195.8/27M200010.255.2.123/24l組網(wǎng)說明：組網(wǎng)說明：l1）UGW的通過主備的通過主備E-trunk方式接入方式接入L2LSW，UGW OM IP為為10.26

26、.195.8/27;l2）在）在NE40-1、NE40-2上對(duì)上對(duì)UGW方向啟用方向啟用VRRP，其對(duì)應(yīng)的真實(shí)，其對(duì)應(yīng)的真實(shí)IP分別為分別為10.26.195.254/24、10.26.195.253/24，其，其VRRP虛虛擬IP為10.26.195.1/24；l3）在在NE40-1、NE40-2上分上分別有配置到有配置到M2000 10.255.2.123/24去的路由，去的路由，M2000也也有到有到UGW OMIP 10.26.195.8/27去路由；去路由；l問題：?jiǎn)栴}：l1）這樣的組網(wǎng)）這樣的組網(wǎng)UGW-OM中，有無問題？中，有無問題？l2）表現(xiàn)特征是什么？）表現(xiàn)特征是什么？l3）

27、如何解決？）如何解決？實(shí)戰(zhàn)組網(wǎng)訓(xùn)練-2l1)有問題：有問題：l2）表現(xiàn)現(xiàn)象：）表現(xiàn)現(xiàn)象：UGW ping T2000 IP（10.255.2.123）ok情況下，情況下，p過了一段時(shí)間，發(fā)現(xiàn)UGW無法ping通M2000了p嘗試ping網(wǎng)關(guān)，發(fā)現(xiàn)無法ping通；p在UGW上清空arp表現(xiàn)后，再ping發(fā)現(xiàn)UGW又可以ping通M2000l3）問題根本原因：在于掩碼不一致，雖然）問題根本原因：在于掩碼不一致，雖然NE40上能夠查找到上能夠查找到UGW OM去的路由，但去的路由，但UGW沒有回應(yīng)沒有回應(yīng)“從從VRRP實(shí)地址過來的實(shí)地址過來的arp請(qǐng)求請(qǐng)求”：UGW收到一個(gè)收到一個(gè)arp請(qǐng)求后，發(fā)現(xiàn)

28、源請(qǐng)求后，發(fā)現(xiàn)源IP地址為地址為VRRP的實(shí)地址（的實(shí)地址（10.26.195.254），做），做了一個(gè)判斷（是否和自己在同一網(wǎng)段），不是就丟棄了，下頁(yè)在了一個(gè)判斷（是否和自己在同一網(wǎng)段），不是就丟棄了，下頁(yè)在UGW抓到的從抓到的從NE40過來的數(shù)據(jù)包，以及過來的數(shù)據(jù)包，以及UGW對(duì)該數(shù)據(jù)包的處理：對(duì)該數(shù)據(jù)包的處理：實(shí)戰(zhàn)組網(wǎng)訓(xùn)練-2lUGW收到從收到從NE40過來的過來的arp請(qǐng)求：請(qǐng)求：lUGW收到從收到從NE40過來的過來的arp請(qǐng)求：請(qǐng)求：l0.532160738 SAE-UGW ARP/7/arp_rcv:-Slot=1;Receive an ARP Packet,operation:

29、1,l sender_eth_addr:00e0-fc81-c410,sender_ip_addr:10.26.195.254,target_eth_adldr:ffff-ffff-ffff,target_ip_addr:10.26.195.8l*0.532160739 SAE-UGW ETH/7/eth_error:-Slot=1;-ARP Request-Board:1,IF:Eth-Trunk1l0,srcIP:10.26.195.254,dstIP:10.26.195.8,srcMAC:00e0-fc81-c410,dstMAC:ffff-ffff-flfff#arp drop pac

30、ket,because:protocol address check fail問題l子網(wǎng)如何規(guī)劃？計(jì)算方法子網(wǎng)如何規(guī)劃？計(jì)算方法l如何判斷目的如何判斷目的IPIP地址和自己是否在同一網(wǎng)段？地址和自己是否在同一網(wǎng)段？l路由表分類、關(guān)鍵因素？路由表分類、關(guān)鍵因素？larparp所用？所用？arparp緩存表內(nèi)容、緩存表內(nèi)容、arparp表項(xiàng)老化時(shí)間、如何更新？表項(xiàng)老化時(shí)間、如何更新？l分別描述兩臺(tái)分別描述兩臺(tái)PCPC接入二層交換機(jī)的接入二層交換機(jī)的pingping包過程，接入三層網(wǎng)關(guān)交包過程，接入三層網(wǎng)關(guān)交換機(jī)的換機(jī)的pingping包過程；包過程；l三層接口哪些？如何配置？三層接口哪些？如何配置？