当前位置：首页 > news >正文

网站建设需求分析写什么vps做网站空间

news 2025/10/21 12:39:10

网站建设需求分析写什么,vps做网站空间,网页设计元素,宁河网站建设一、不同网段如何通讯同网段可以依靠二层交换机通讯#xff0c;网络中存在多个网段192.168.1.1/24 172.16.1.1/24 173.73.1.1/24情况下如何互相通讯#xff1f;上节留一下的问题#xff0c;这节继续讲解。 1、这里以Ping命令讲解#xff0c;PC1 ping173.73.1.2#xf…一、不同网段如何通讯同网段可以依靠二层交换机通讯网络中存在多个网段192.168.1.1/24 172.16.1.1/24 173.73.1.1/24情况下如何互相通讯上节留一下的问题这节继续讲解。 1、这里以Ping命令讲解PC1 ping173.73.1.2ping会构建一个固定格式的ICMP请求数据包然后由ICMP协议将这个数据包连同IP地址173.73.1.2一起交给IP层协议。 2、IP协议会查看目的IP地址是否和源IP在同一网段如果在同一网段就直接查找ARP缓存表查找目的MAC如果目的IP地址和源IP不在同一网段那么就将数据包发送到网关由网关转发。 3、假设PC1电脑设定的网关是192.168.1.1那么IP协议知道了目的IP但是不知道目的MAC所以会在交换机查找MAC地址表看里面有没有目的MAC。很遗憾没有因为环境里并没有配置网关IP所以A会发一个ARP广播到192.168.1.X整个网段来查找IP是192.168.1.1 的MAC物理上就不存在192.168.1.1这个设备自然就没有设备来响应这个ARP广播所以最终,无法知道目的MAC就无法将数据包往下一个层传递。回到最开始IOS七层模型发送数据的过程是从上到下打包接收数据是从下至上拆分。二、何为网关网关网关实质上是一个网络通向其他网络的IP地址。本网段内通讯不需要配置网关跨网段访问需要依靠网关即我不知道怎么走的数据包全部告诉我的上级即网关。 PC1连接路由器的G0/0/0路由器G0/0/0接口配置了192.168.1.1这就是PC1的网关地址。 PC2连接路由器的E0/0/0路由器E0/0/0接口配置了172.16.1.1这就是PC2的网关地址。 PC3连接路由器的G0/0/1路由器E0/0/1接口配置了173.73.1.1这就是PC3的网关地址。如下图因为三台PC全部在同一个设备上所以配置网关正常通讯。这里注意一下三层设备即可以配置地址在物理接口也可以配置vlanif逻辑接口在对应设备的物理接口配置vlan都可以达到网关的效果。问网关IP一定要是.1吗网关无须固定某个特定IP看工程师的习惯和想法。我们把网关理解为飞机你现在要出门游玩、逛街配置网关理解为我们选择的航班坐上航班即可到达想要去的目的地这就是网关。至于你选择哪个时间段哪个航空公司哪都是你的自由和个人喜好网关可以取消再重新配置但是考虑网络动荡和影响使用最好一次定好。那同段依靠MAC地址表通讯跨网段如何通讯如果目标主机不在同一个链路设备上ARP包该如何广播交换机如何转发? 二、ARP协议及ARP表 ARP 协议的全称是 Address Resolution Protocol(地址解析协议)它是一个通过用于实现从 IP 地址到 MAC 地址的映射即询问目标 IP 对应的 MAC 地址的一种协议。在发送者给其他的网络设备发送数据的时候是以数据帧的形式发送的数据帧被网卡解析成电信号或者光信号传递到对端。数据帧里太网帧头由源MAC地址和目的MAC地址组成的如果发送者只知道目的主机的IP地址不知道目的主机的MAC地址就不能把这个数据包转化成数据帧发走。而ARP 协议就是负责地址解析的使用目的主机IP地址来解析对方的MAC地址。注:如果发送者和接收者在同一个网络内ARP解析的就是接收者的MAC地址。如果发送者和接收者不在同一个网络内ARP解析的就是这个网络内网关的接口MAC地址。注2ARP是广播的方式广播只在同一个广播域中传递不同的广播域之间通信必须需要三层设备。二层交换机只处理MAC地址不处理IP这就决定了他只能在同一个广播域中传播信息。要在两个不同广播域之间那必定要三层设备来帮忙。延伸ARP表与网关的关系作为二层交换机有MAC地址表没有的ARP表。作为一个可网管的三层设备或者说可配置网关IP地址的设备怎么能没有ARP表呢。简而言之ARP 就是一种解决地址问题的协议它以 IP 地址为线索定位下一个应该接收数据分包的主机 MAC 地址。如果目标主机不在同一个链路设备上那么会查找下一跳路由器的 MAC 地址。三、三层设备三层设备只能基于IP 通信。具有转发和路由功能隔离子网隔离广播域。连接两个或多个网络的硬件设备将从端口上接收的数据包根据数据包的目的地址智能转发出去。注:三层设备即可以在物理接口配置IP地址也可以配置vlanif逻辑接口。 1、路由器三层设备只能基于ip 通信。具有转发和路由功能隔离子网隔离广播域。路由器是连接两个或多个网络的硬件设备将从端口上接收的数据包根据数据包的目的地址智能转发出去。路由器主要分为两个端口类型LAN口和WAN口。 WAN口配置公网IP接入到互联网转发来自LAN口的IP数据包。 LAN口配置内网IP网关连接内部交换机。 2、三层交换机二层交换机路由功能三层交换机。当我们需要在不同的 LAN 或 VLAN 之间传输数据时二层交换机就无法满足了。这时需要三层交换机因为它们将数据包路由到目的地的技术是IP 地址和子网划分。二层交换机能够基于数据链路层的 MAC 地址进行数据帧或 VLAN 的传输功能。三层交换机能够基于网络层的 IP 地址实现路由选择以及分组过滤等功能。四、路由器和三层交换机的区别 1、路由器的物理层和数据链路层除了 IEEE 802 标准以外还支持其它各种协议包括 ATM、SDH、串口等。网络层和传输层也一样支持TCP/IP 协议簇以外的协议簇比如 IPX 、AppleTalk 等。这些功能都是由运行在路由器一般由基于网络处理器或多核的路由引擎执行数据包交换 CPU上的软件来完成对比三层交换机速度会慢不少但是也有很多功能必须由路由器 CPU 来处理比如远程接入、安全功能等。 2、三层交换机一般只支持以太网的数据链路层协议和 IP 网络的网络层协议。由硬件结合实现数据的高速转发。简单的二层交换机和路由器的叠加三层路由模块直接叠加在二层交换的高速背板总线上突破了传统路由器的接口速率限制速率可达几十Gbit/s。算上背板带宽这些是三层交换机性能的两个重要参数。简洁的路由软件使路由过程简化。大部分的数据转发除了必要的路由选择交由路由软件处理都是又二层模块高速转发路由软件大多都是经过处理的高效优化软件并不是简单照搬路由器中的软件。 3、路由器是三层设备可是三层交换机却可以同时工作在三层和二层网络上的一张图五、VLAN 在第一章一笔带过这里穿插讲一下VLAN上面提到二层交换机可以进行数据帧或 VLAN 的传输功能也可以使用 VLAN 分隔广播域位于同一个 VLAN 下的终端才能进行数据帧交互。何为VLAN VLAN全称“Virtual LAN”中文意思为“虚拟局域网”是对连接到的第二层交换机端口的网络用户的逻辑分段不受网络用户的物理位置限制而根据用户需求进行网络分段。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。扩展为什么要用VLAN 一台二层交换机PC1发送广播包询问所有端口谁是PC2的时候设备资源使用是巨大的如果一个网络中有上百台设备那很难想象会耗费多大资源。所以用VLAN隔离广播域降低不必要的设备资源损耗。二层交换机通过使用 VLAN 分隔广播域位于同一个 VLAN 下的终端才能进行数据帧交互。对于不同 VLAN 的终端有通信需求时就必须使用路由功能也就是需要额外添加路由器。二层交换机和路由器组合使用才能完成跨 VLAN 的通信但使用三层交换机就不需要其它网络设备能够直接完成不同 VLAN 之间的通信。 VLAN 及VLANIF 配置实验 vlan batch 2 3 ##创建Vlan int g 0/0/3 ##进入接口模式 port link-type access ##配置接口类型终端一般为access port default vlan 2 ##配置vlan quit ##退出接口模式 int g 0/0/1 port link-type access port default vlan 2 quit int g 0/0/2 port link-type access port default vlan 3 quit int g 0/0/4 port link-type access port default vlan 3验证配置 PC3C ping 同VLAN2的PC1C网络正常ping PC4C无法通讯因为二层交换机虽然可以配置vlan隔离广播域但是无法跨Vlan通讯。跨VLAN 访问实验在上面的基础上增加以下配置 int vlanif 2 ##进入vlan2虚拟子接口 ip address 192.168.1.3 24 ##配置子接口地址 quit int vlanif 3 ip address 172.16.3.3 24然后给终端配上对应的vlan子接口地址即网关。注网关可以是vlanif子接口ip地址也可以直接在物理接口配置ip地址。测试六、路由表 1、路由表记录着下一跳NextHop 路由表中记录着不同网段的信息。路由表中记录的信息有的需要手动添加称为静态路由表通过路由协议自动获取的称为动态路由表我们的主机直接连到路由器上中间无三层网络设备这种情况是直连路由属于静态路由。注PC1网段的主机要与PC3网段的主机通信则数据会先发送给指定的网关由网关选择网段继续通信所以发送的数据包起始中ip地址不变源ip地址就是当前主机的ip地址目的ip地址就是不同网段的主机的ip地址但是链路层由于数据要先发给路由器那么目的mac就是路由器的mac地址然后路由器选择其他网段则源mac变成路由器另一个网口的mac地址目的mac就是目标主机的mac地址所以整个过程网络层的一直不变但是链路层一直再变。 2、当网络中有多个路由器是两个主机需要通信路由器需要记录下一跳信息下一跳的目的就是指定当前自己网段的主机要访问其他网段的主机时从这个路由器应该跳到哪个路由器。六、路由下一跳在下面这一张图中我们可以简单理解为PC1的下一跳为路由器AR1的G0/0/0接口下一跳可以为接口可以为IP地址。我们查看一下路由器的路由表去往173.73.1.0/24 网段的下一跳是173.73.1.1 去往192.168.1.0/24 网段的下一跳是192.168.1.1 七、不同VLAN、跨网段、路由配置实验交换机1、交换机2分别连接到一台防火墙上要求使VLAN 2、VLAN3、VLAN5、VLAN6中的终端可互相访问。注新手在配置互联时需理解无论是配置物理接口互联、还是vlanif逻辑接口通过端口vlan互联其原理都是保证网络通讯因为有些情况下物理接口有限就可以使用vlanif接口。交换机1配置 vlan batch 2 3 192 ##创建Vlan int g 0/0/3 ##进入接口模式 port link-type access ##配置接口类型终端一般为access port default vlan 2 ##配置vlan quit ##退出接口模式 int g 0/0/1 port link-type access port default vlan 2 quit int g 0/0/2 port link-type access port default vlan 3 quit int g 0/0/4 port link-type access port default vlan 3 quit int vlanif 2 ##进入vlan2虚拟子接口 ip address 192.168.1.3 24 ##配置子接口地址 quit int vlanif 3 ip address 172.16.3.3 24 quit int vlanif 192 ip address 192.168.3.2 quit int g0/0/5 port link-type access port default vlan 192 quit ip route-static 172.16.30.0 24 192.168.3.1 ip route-static 172.16.29.0 24 192.168.3.1交换机2配置 vlan batch 2 3 193 ##创建Vlan int g 0/0/2 ##进入接口模式 port link-type access ##配置接口类型终端一般为access port default vlan 6 ##配置vlan quit ##退出接口模式 int g 0/0/3 port link-type access port default vlan 6 quit int g 0/0/4 port link-type access port default vlan 5 quit int g 0/0/5 port link-type access port default vlan 5 quit int vlanif 6 ##进入vlan2虚拟子接口 ip address 172.16.30.1 24 ##配置子接口地址 quit int vlanif 5 ip address 172.16.29.1 24 quit int vlanif 193 ip address 192.168.2.2 quit int g0/0/1 port link-type access port default vlan 193 quit ip route-static 192.168.1.0 24 192.168.2.1 ip route-static 172.16.3.0 24 192.168.2.1防火墙配置 vlan batch 192 193 int vlanif 192 ##进入vlan2虚拟子接口 ip address 192.168.3.1 ##配置子接口地址 quit int vlanif 193 ip address 192.168.2.1 quit int e0/0/1 port link-type access port default vlan 193 quit int e0/0/0 port link-type access port default vlan 192 quit ip route-static 192.168.1.0 24 192.168.3.2 ip route-static 172.16.3.0 24 192.168.3.2 ip route-static 172.16.30.0 24 192.168.2.2 ip route-static 172.16.29.0 24 192.168.2.2测试全部正常通讯。八、拓展上文实验中互联全部走的Vlanif逻辑接口这种情况下有不好的一点是会出现设备之间互联vlan的创建修改成物理接口互联也可以。如果存在分保、等保检查可能要如实登记多个vlan和网段信息好处是减少广播包。欢迎提出其他问题。
文章转载自：
http://www.morning.qllcm.cn.gov.cn.qllcm.cn
http://www.morning.tkkjl.cn.gov.cn.tkkjl.cn
http://www.morning.xpgwz.cn.gov.cn.xpgwz.cn
http://www.morning.smxrx.cn.gov.cn.smxrx.cn
http://www.morning.nxhjg.cn.gov.cn.nxhjg.cn
http://www.morning.mqwnp.cn.gov.cn.mqwnp.cn
http://www.morning.tsqpd.cn.gov.cn.tsqpd.cn
http://www.morning.rywn.cn.gov.cn.rywn.cn
http://www.morning.ygth.cn.gov.cn.ygth.cn
http://www.morning.rbmnq.cn.gov.cn.rbmnq.cn
http://www.morning.nxcgp.cn.gov.cn.nxcgp.cn
http://www.morning.hympq.cn.gov.cn.hympq.cn
http://www.morning.sgqw.cn.gov.cn.sgqw.cn
http://www.morning.pmxw.cn.gov.cn.pmxw.cn
http://www.morning.dljujia.com.gov.cn.dljujia.com
http://www.morning.sbjhm.cn.gov.cn.sbjhm.cn
http://www.morning.rqzyz.cn.gov.cn.rqzyz.cn
http://www.morning.lonlie.com.gov.cn.lonlie.com
http://www.morning.prprj.cn.gov.cn.prprj.cn
http://www.morning.nicetj.com.gov.cn.nicetj.com
http://www.morning.hxwhyjh.com.gov.cn.hxwhyjh.com
http://www.morning.rhwty.cn.gov.cn.rhwty.cn
http://www.morning.gwkjg.cn.gov.cn.gwkjg.cn
http://www.morning.pkggl.cn.gov.cn.pkggl.cn
http://www.morning.qkxnw.cn.gov.cn.qkxnw.cn
http://www.morning.vvdifactory.com.gov.cn.vvdifactory.com
http://www.morning.npcxk.cn.gov.cn.npcxk.cn
http://www.morning.yrdt.cn.gov.cn.yrdt.cn
http://www.morning.pkpqh.cn.gov.cn.pkpqh.cn
http://www.morning.zdtfr.cn.gov.cn.zdtfr.cn
http://www.morning.nfdty.cn.gov.cn.nfdty.cn
http://www.morning.gtbjc.cn.gov.cn.gtbjc.cn
http://www.morning.wnkjb.cn.gov.cn.wnkjb.cn
http://www.morning.yqqxj1.cn.gov.cn.yqqxj1.cn
http://www.morning.hqrkq.cn.gov.cn.hqrkq.cn
http://www.morning.syfty.cn.gov.cn.syfty.cn
http://www.morning.nwllb.cn.gov.cn.nwllb.cn
http://www.morning.rlrxh.cn.gov.cn.rlrxh.cn
http://www.morning.rptdz.cn.gov.cn.rptdz.cn
http://www.morning.sfwcb.cn.gov.cn.sfwcb.cn
http://www.morning.rzysq.cn.gov.cn.rzysq.cn
http://www.morning.gnhsg.cn.gov.cn.gnhsg.cn
http://www.morning.bpmdg.cn.gov.cn.bpmdg.cn
http://www.morning.dlmqn.cn.gov.cn.dlmqn.cn
http://www.morning.jjhrj.cn.gov.cn.jjhrj.cn
http://www.morning.kztts.cn.gov.cn.kztts.cn
http://www.morning.bpmz.cn.gov.cn.bpmz.cn
http://www.morning.mooncore.cn.gov.cn.mooncore.cn
http://www.morning.qdxwf.cn.gov.cn.qdxwf.cn
http://www.morning.trqsm.cn.gov.cn.trqsm.cn
http://www.morning.baohum.com.gov.cn.baohum.com
http://www.morning.nqlx.cn.gov.cn.nqlx.cn
http://www.morning.lfbzg.cn.gov.cn.lfbzg.cn
http://www.morning.zhffz.cn.gov.cn.zhffz.cn
http://www.morning.jprrh.cn.gov.cn.jprrh.cn
http://www.morning.wgqtj.cn.gov.cn.wgqtj.cn
http://www.morning.qwpdl.cn.gov.cn.qwpdl.cn
http://www.morning.xkjrs.cn.gov.cn.xkjrs.cn
http://www.morning.jsmyw.cn.gov.cn.jsmyw.cn
http://www.morning.tfwsk.cn.gov.cn.tfwsk.cn
http://www.morning.glcgy.cn.gov.cn.glcgy.cn
http://www.morning.yznsx.cn.gov.cn.yznsx.cn
http://www.morning.dqzcf.cn.gov.cn.dqzcf.cn
http://www.morning.bhpsz.cn.gov.cn.bhpsz.cn
http://www.morning.kjmcq.cn.gov.cn.kjmcq.cn
http://www.morning.yqzyp.cn.gov.cn.yqzyp.cn
http://www.morning.mmsf.cn.gov.cn.mmsf.cn
http://www.morning.ccjhr.cn.gov.cn.ccjhr.cn
http://www.morning.bpttm.cn.gov.cn.bpttm.cn
http://www.morning.prjty.cn.gov.cn.prjty.cn
http://www.morning.qrhh.cn.gov.cn.qrhh.cn
http://www.morning.hsksm.cn.gov.cn.hsksm.cn
http://www.morning.ywpwg.cn.gov.cn.ywpwg.cn
http://www.morning.qbrs.cn.gov.cn.qbrs.cn
http://www.morning.tsmcc.cn.gov.cn.tsmcc.cn
http://www.morning.xdfkrd.cn.gov.cn.xdfkrd.cn
http://www.morning.nhlyl.cn.gov.cn.nhlyl.cn
http://www.morning.wzwyz.cn.gov.cn.wzwyz.cn
http://www.morning.nytpt.cn.gov.cn.nytpt.cn
http://www.morning.zsfooo.com.gov.cn.zsfooo.com

查看全文

http://www.tj-hxxt.cn/news/236853.html