国内园区网络的主要协议/技术+WLAN组网架构

Posted 搞钱的阿泽

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了国内园区网络的主要协议/技术+WLAN组网架构相关的知识,希望对你有一定的参考价值。

目前我国园区的主要技术或协议有以下几种

1、NAT:Network Address Translation,网络地址转换。

       简单的说,NAT就是在局域网内部网络中使用内部地址,而当内部节点要与外部网络进行通讯时,就在网关处,将内部地址替换成公用地址,从而在外部公网(internet)上正常使用,NAT可以使多台计算机共享Internet连接,这一功能很好地解决了公共IP地址紧缺的问题。通过这种方法,您可以只申请一个合法IP地址,就把整个局域网中的计算机接入Internet中。这时,NAT屏蔽了内部网络,所有内部网计算机对于公共网络来说是不可见的,而内部网计算机用户通常不会意识到NAT的存在。

(1)静态NAT(一个内网地址对一个公网地址)

进入出接口nat static globle 出口公网IP地址(此地址必须不是外网IP,是另外的租用的公网地址)inside 内部PC ip地址 netmask 255.255.255.255

(2)动态NAT-PAT(多个内网地址对多个公网地址)

1.配置NAT地址池

全局下:nat address-group 1 202.15.0.10  202.15.0.20

2.配置ACL抓取内网地址段

acl 2000

rule permit source 192.168.10.1 0.0.0.255

3.对接外网口上调用

接口下nat outbound 2000 address-gtoup 1

公网接入路由器

ip route-static 202.15.0.0  24  下一跳地址  //ISP上要回指一条路由指向公司NAT外网地址池

(3)Easyip多个内网地址对一个接口

进入外网口

接口下输入nat outbound 2000

查看nat命令

display nat outbound

(4)静态PAT(一对一,是外网IP和服务映射内网服务器的IP和服务)

在中继路由器上配置NAT地址池

全局下配置nat address-group 1 15.0.0.10 15.0.0.11

进入外网接口

接口下输入nat server protocol tcp global 202.15.0.10  80(端口号)inside 内网服务器IP地址  端口号

验证是否正确

display nat sever      //查看nat 外网IP和内网服务器服务的映射是否成功

注意:若FTP服务默认数据端口没有开启,需要手工去开

全局下配置nat alg ftp/dns/all enable

2、LLDP:Link Layer Discovery Protocol,链路层发现协议。链路层发现协议是IEEE 802.1ab中定义的第二层发现协议。通过采用LLDP技术,在网络规模迅速扩大时,网管系统可以快速掌握二层网络拓扑信息、拓扑变化信息。

配置LLDP

sysname AR1

1、LLDP启动

lldp enable

2、LLDP本地地址

lldp management-address 10.10.10.1

3、LLDP报文的周期和延迟时间

lldp message-transmission interval 60

lldp message-transmission delay 9

3、NETCONF:Network Configuration Protocol,网络配置协议。NETCONF是一种提供网络设备配置管理的协议,采用基于数据编码的可扩展标记语言配置数据以及协议信息,提供了安装、操作和删除网元配置的机制。

netconf协议在概念上可以划分为4层:
1: 安全传输层为客户端与服务器之间交互提供通讯路径


2:消息层提供一种简单的不依赖传输协议层的,生成rpc请求和回应消息框架的机制。client把RPC请求内容封装在一个元素内,发送给server;server把请求处理结果封装在一个元素内,回应给client


3:操作层定义一组基本的操作,作为RPC的调用方法,可以使XML编码的参数调用这些方法。


4:内容层有管理对象的数据模型定义,数据模型定义依赖netconf的实现情况
 

4、YANG:Yet Another Next Generation,通过NETCONF网络配置协议发送的数据的数据建模语言,可以用来建模网元的配置数据和状态数据。

5、SNMP:Simple Network Management Protocol,简单网络管理协议。

6、VRRP:Virtual Router Redundancy Protocol,虚拟路由冗余协议。

简单配置命令

interface GigabitEthernet0/0/1
ip address 10.1.1.1 255.255.255.0
vrrp vrid 20 virtual-ip 10.1.1.10
vrrp vrid 20 priority 120
vrrp vrid 20 preempt-mode timer delay 10
vrrp vrid 20 track interface GigabitEthernet0/0/2 reduced 30

interface GigabitEthernet0/0/2
ip address 20.1.1.1 255.255.255.0
vrrp vrid 10 virtual-ip 20.1.1.10
vrrp vrid 10 priority 120
vrrp vrid 10 preempt-mode timer delay 10
vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 30
vrrp vrid 10 authentication-mode md5 % % &ehd6~!yKIMcEVYwm’H,4SmY%

7、MSTP:Multiple Spanning Tree Protocol,多生成树协议。

简单配置命令:

stp region-configuration                    //配置多生成树实例
region-name MSTP                          //修改本SW的域名为MSTP(默认为SW的背板MAC,全网统一)

instance 1 vlan 10                            //创建生成树实例1映射vlan 10
instance 2 vlan 20                            //创建生成树实例2映射vlan 20

active region-configuration               //激活以上对MSTP的配置  


stp instance 1 root primary               //本SW-1为生成树实例1的主根桥
stp instance 2 root secondary          //本SW-1为生成树实例2的备份根桥
 

WLAN组网架构

 

1、无线接入点(AP,Access Point)。一般支持FATAP(胖AP)、FITAP(瘦AP)和云管理AP三种工作模式,根据网络规划的需求,可以灵活地在多种模式下切换。

FAT AP:适用于家庭,独立工作,需单独配置,功能较为单一,成本低。独立完成用户接入、认证、数据安全、业务转发和QoS等功能。

sys
dhcp enable              //开启DHCP服务
vlan 10                      //创建业务vlan
interface vlan 10       //进入vlan101接口
ip address 172.16.1.1 24        //配置业务vlan网关地址

dhcp select interface         //启用接口DHCP服务

wlan 
country-code CN        //配置国家代码
security-profile name security       //创建安全模板
ssid-profile name H       //创建SSID模板
ssid H                         //定义SSID号为H
vap-profile name VAP     //创建VAP模板
ssid-profile H           //引用SSID模板
security-profile security       //引用安全模板
service-vlan vlan-id 10         //绑定业务vlan
interface wlan-radio 0/0/0            //进入射频接口 
vap-profile VAP wlan 1          //调用VAP模板

interface wlan-radio 0/0/1
vap-profile VAP wlan 1 
ip route-static 0.0.0.0 0.0.0.0 10.1.1.1       //向外网指定缺省路由

FIT AP:适用于大中型企业,需要配合AC使用,由AC统一管理和配置,功能丰富,对网络维护人员的技能要求高。用户接入、AP上线、认证、路由、AP管理、安全协议、QoS等功能需要同AC配合完成。

云管理:适用于中小型企业,需要配合云管理平台使用,由云管理平台统一管理和配置,功能丰富,即插即用,对网络维护人员的技能要求低。

2、无线接入控制器(AC,Access Controller)。一般位于整个网络的汇聚层,提供高速、安全、可靠的WLAN业务。。提供大容量、高性能、高可靠性、易安装、易维护的无线数据控制业务,具有组网灵活、绿色节能等优势。 

sys HW

vlan b 10 70

wlan service-template 1

 ssid 1

 service-template enable

interface Vlan-interface10

 ip address 10.1.1.1 255.255.255.0

interface Vlan-interface70

interface GigabitEthernet1/0/2

 port link-mode bridge

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 10 70

 ip route-static 10.1.1.0 24 10.20.1.1

wlan ap 74ea-cbb4-7ac0 model WA4320i-ACN

 serial-id 210235A1GPC177000751

 radio 1

radio enable

service-template 1 vlan 70

radio 2

radio enable

service-template 1 vlan 70

wlan ap 74eac8114080 model WA4320i-ACN

serial-id 210235A1GPC179001703

radio 1

radio enable

service-template 1 vlan 70

radio 2

radio enable

service-template 1 vlan 70

wlan whitelist mac-address 3052-cb02-27ec

wlan whitelist mac-address d0fc-cc37-1604
 

以上是关于国内园区网络的主要协议/技术+WLAN组网架构的主要内容,如果未能解决你的问题,请参考以下文章

华为WLAN产品介绍-05

HCIA-Datacom V1.0培训教材园区网典型组网架构及案例实践

WLAN无线局域网技术基础无线侧组网概念,2.4GHz频段与5GHz频段区别和优缺点,胖AP架构和瘦AP架构的优缺点

企业网三层架构

zigbee技术的组网优势在哪?

wlan学习心得