Microsoft Word - SCALANCE X-400 route user guide1.doc

Size: px

Start display at page:

Download "Microsoft Word - SCALANCE X-400 route user guide1.doc"

嬉冉
7 years ago
Views:

1 SCALANCE X-400 路由用户指导手册西门子 ( 中国 ) 有限公司自动化与驱动集团技术支持部

2 摘要随着 PROFINET 和 SCALANCE 在中国市场的不断深入, 越来越多的用户选择和使用 PROFINET 和 SCALANCE SCALANCE X414-3E 是西门子全新推出的高性能交换机, 全面支持 PROFINET, 支持冗余管理 RM, 支持热备 STBY 除了交换机的基本功能外, 还支持 IT 标准的通讯, 例如 :TFTP,SMTP 等等 SCALANCE X414-3E 同样支持 VLAN 和路由 VLAN 可以隔离网络上的广播域, 但 VLAN 之间通讯只能通过路由所以有 VLAN, 必有路由 SCALANCE X414-3E 具有 3 层交换的路由功能, 这样它就可以成为网络上的核心部件路由器除了支持静态路由外, 还支持动态的路由协议, 例如 RIPv2 和 OSPFv2 这样可以满足用户各种各样的控制要求和网络要求本手册全面讲述了 SCALANCE X414-3E 的各种路由, 用户可以根据本手册了解和掌握 SCALACNE X400 的路由组态, 并应用到工业控制和工业网络中关键词 : SCALANCE X414-3E, 路由, 本地路由, 静态路由,RIP,OSPF Key words: SCALANCE X414-3E,Route,Local Route,Static Route,RIP,OSPF

3 目录第一章 SCALANCE X-400 路由概述 VLAN 概述路由概述 SCALANCE X-400 路由概述...5 第二章 SCALANCE X-400 本地路由本地路由概述本地路由组态...6 第三章 SCALANCE X-400 静态路由静态路由概述静态路由组态...9 第四章 SCALANCE X-400 RIP 路由 RIP 路由概述 RIP 路由组态...13 第五章 SCALANCE X-400 OSPF 路由 OSPF 路由概述 OSPF 标准路由组态 OSPF 虚连接组态 OSPF 路由聚合组态...31

4 第一章 SCALANCE X-400 路由概述 1.1 VLAN 概述工业 LAN 可以是由少数几台 PLC 或工控机构成的网络, 也可以是数以百计的计算机工控机服务器和 PLC 构成的企业网络 VLAN 即虚拟局域网 (Virtual Local Area Network 的缩写 ), 是一种通过将局域网内的设备逻辑的而不是物理的划分成一个个 LAN 从而实现虚拟工作组的技术 VLAN 是为解决以太网的广播问题和安全性而提出的, 它在以太网帧的基础上增加了 VLAN Tag, 用 VLAN ID 把用户划分为更小的工作组, 限制不同工作组间的用户二层互访, 每个工作组就是一个虚拟局域网虚拟局域网的好处是可以限制广播范围, 并能够形成虚拟工作组, 动态管理网络 VLAN 技术允许网络管理者将一个物理的 LAN 逻辑的划分成不同的广播域即 VLAN, 每一个 VLAN 都包含一组有着相同需求的计算机工作站或工艺段, 与物理上形成的 LAN 有着相同的属性但由于它是逻辑的而不是物理的划分, 所以同一个 VLAN 内的各个工作站无须被放置在同一个物理空间里, 即这些设备不一定属于同一个物理 LAN 网段一个 VLAN 内部的广播和单播流量都不会转发到其它 VLAN 中, 即使是两台计算机有着同样的网段, 但是它们却没有相同的 VLAN 号, 它们各自的广播流也不会相互转发, 从而有助于控制流量减少设备投资简化网络管理提高网络的安全性许多 VLAN 厂商都利用交换机的端口来划分 VLAN 成员被设定的端口都在同一个广播域中以交换机端口来划分网络成员, 其配置过程简单明了因此, 从目前来看, 这种根据端口来划分 VLAN 的方式仍然是最常用的一种方式 SCALANCE X400 支持基于端口的 VLAN SCALANCE X400 具体组态 VLAN 的方法, 请参照西门子中国网站的网上课堂网络 / 通信 (NET) 部分的 SCALANCE X-400 VLAN 组态快速入门 1.2 路由概述 1. 抑制网络上的广播风暴 ; 2. 增加网络的安全性 ; 3. 集中化的管理控制这就是在局域网交换机上采用 VLAN( 虚拟局域网 ) 技术的初衷, 也确实解决了一些问题但这种技术也引发出一些新的问题 : 随着应用的升级, 网络规划 / 实施者可根据情况在交换式局域网环境下将用户划分在不同 VLAN( 虚拟局域网 )

5 上但是 VLAN ( 虚拟局域网 ) 之间通信是不允许的, 这也包括地址解析 (ARP) 封包要想通信就需要用路由器桥接这些 VLAN( 虚拟局域网 ) 这就是 VLAN ( 虚拟局域网 ) 的问题 : 不用路由器是嫌它慢, 用交换机速度快但不能解决广播风暴问题, 在交换机中采用 VLAN ( 虚拟局域网 ) 技术可以解决广播风暴问题, 但又必须放置路由器来实现 VLAN ( 虚拟局域网 ) 之间的互通形成了一个不可逾越的怪圈这就是网络的核心和枢纽路由器的问题在未来 PROFINET 和 SCALANCE 技术广泛应用到工厂企业时, 在这种网络系统集成模式中, 交换机和路由器是该网络系统的核心在这种情况下, 一种新的路由技术应运而生, 这就是第三层交换技术 : 第三层交换技术也称为 IP 交换技术高速路由技术等第三层交换技术是相对于传统交换概念而提出的众所周知, 传统的交换技术是在 OSI 网络标准模型中的第二层数据链路层进行操作的, 而第三层交换技术是在网络模型中的第三层实现了数据包的高速转发作为 PROFINET 网络系统的核心, 西门子 SCALANCE X400 作为高性能的交换机, 支持 3 层交换功能通过自动发现功能来处理本地 IP 包的转发及学习邻近路由器的地址, 同时也可以通过动态路由协议 RIP,OSPF 来计算路由路径 1.3 SCALANCE X-400 路由概述由于 SCALANCE X-400 具有路由功能, 所以具有可以设置多个 In-Band IP 地址其中的一个 In-Band IP 地址是为管理员使用, 并且只能通过 PST 或 Step7 来设置的 IP 地址其它的 In-Band 地址用于路由为目的这里说的 In-Band IP, 指的是每台设备的管理 IP, 一般缺省属于 VLAN1 用于用户远程 Telnet Web 等方式的管理不过这种管理 IP 地址, 常见于二层设备, 也就是 SCALANCE X414 的 FW1.1.1 以前的设备, 即只支持 2 层交换因为二层设备不可能参与 3 层交换, 但是为了远程管理, 特地允许二层设备开设一个 3 层接口, 即 In-Band IP 用于管理由于是 3 层交换机, 那么有没有管理 IP 就无所谓了, 任何一个自身 3 层接口的 IP 都可以用于管理 SCALANCE X-400 成为 3 层路由器需要 : 至少创建 2 个子网分配 VLAN 给相应的这些子网

6 SCALANCE X-400 可以定义为 4 种路由器 : 本地 (Local) 路由静态 (Static) 路由 RIP 动态路由 OSPF 动态路由第二章 SCALANCE X-400 本地路由 2.1 本地路由概述在给 SCALANCE X-400 设置路由时, 需要建立 VLAN, 然后建立子网只要把建立的子网相应的分配给不同的 VLAN, 这时 SCALANCE X-400 就为一个本地 Local 路由器本地路由器的配置方法简单, 可靠本地路由是配置动态路由协议的基础该方案适用于在小型的, 具有较少网段的, 且仅需要一台 SCALANCE X-400 作为路由器的工业网络 2.2 本地路由组态 Network 1 Network 2 Network 2 Network 3 XA XB Network1 与交换机 XA 的 Port9.1 端口相连,Network2 与交换机 XA 的 Port10.1 端口相连 Network3 与交换机 XB 的 Port9.1 端口相连,Network2 与交换机 XB 的 Port10.1 端口相连交换机 XA 和 XB 通过网线连接各自的 Port5.1 端口 XA 的 In-Band IP 地址为 : /24 通过 PST 工具设置 XB 的 In-Band IP 地址为 : /24 通过 PST 工具设置 Network1 的 IP 网段为 /16, 网关 IP 地址为 /16 属于 VLAN100

7 Network2 的 IP 网段为 /16, 网关 IP 地址为 /16 属于 VLAN150 Network3 的 IP 网段为 /24, 网关 IP 地址为 /24 属于 VLAN200 这里组态 SCALANCE X-400 交换机 XA 为本地 Local 路由器交换机 XA 的设置 : 序号组态步骤 1 通过 IE 浏览器打开交换机 XA 的 Web 页面, 输入用户名和密码, 均为 admin 在目录树 Switch VLAN 中, 按照组态要求给对应的端口添加 VLAN100,VLAN150,VLAN200 VLAN 设置注意 : 连接终端设备设置 U, 交换机之间连接设置 M 尽量避免出现红色 U 2 在目录树 Router Subnets 中, 按照组态要求分配网关 IP 给对应的 VLAN 交换机 XB 的设置 : 序号组态步骤 1 通过 IE 浏览器打开交换机 XB 的 Web 页面, 输入用户名和密码, 均为 admin 在目录树 Switch VLAN 中, 按照组态要求给对应的端口添加 VLAN150,VLAN200 VLAN 设置注意 : 连接终端设备设置 U, 交换机之间连接设置 M 尽量避免出现红色 U

9 第三章 SCALANCE X-400 静态路由 3.1 静态路由概述 SCALANCE X-400 的静态路由是人工在路由器中设置的固定路由表除非网络管理员干预, 否则静态路由不会发生变化路由器不必为路由表项的生成花费大量时间, 有时可以抑制路由表的增长静态路由的优点是简单高效可靠当动态路由与静态路由发生冲突时, 以静态路由为准静态路由的人工配置开销大, 网络拓扑结构变更时需重新配置路由表, 一般用于网络规模不大拓扑结构固定的网络中 3.2 静态路由组态 Network 1 Network 3 Network 2 XA XB / /16 Network1 与交换机 XA 的 Port9.1 端口相连,Network2 与交换机 XA 和交换机 XB 的 Port10.1 端口相连 Network3 与交换机 XB 的 Port9.1 端口相连交换机 XA 和 XB 通过 Network2 连接各自的 Port10.1 端口相连接在 Network2 中没有任何终端设备存在, 这里使用网线直接相连 XA 的 In-Band IP 地址为 : /24 通过 PST 工具设置 XB 的 In-Band IP 地址为 : /24 通过 PST 工具设置 Network1 的 IP 网段为 /16, 网关 IP 地址为 /16 属于 VLAN100 Network2 的 IP 网段为 /16, 连接 XA 的网关 IP 地址为 /16, 连接 XB 的网关 IP 地址为 /16 属于 VLAN150 Network3 的 IP 网段为 /24, 网关 IP 地址为 /24 属于 VLAN200

10 这里组态 SCALANCE X-400 交换机 XA 和 XB 均为本地 Local 路由器交换机 XA 的设置 : 序号组态步骤 1 通过 IE 浏览器打开交换机 XA 的 Web 页面, 输入用户名和密码, 均为 admin 在目录树 Switch VLAN 中, 按照组态要求给对应的端口添加 VLAN100,VLAN150 VLAN 设置注意 : 连接终端设备设置 U, 交换机之间连接设置 M 尽量避免出现红色 U 2 在目录树 Router Subnets 中, 按照组态要求分配网关 IP 给对应的 VLAN 3 在目录树 Router Routers 中, 点击 New Entry 按键, 添加静态路由表, 目的是从网段可以路由到网段 4 点击 Set Values 后, 回到目录树 Router Routers 中添加的路由路径信息为 static

11 交换机 XB 的设置 : 序号组态步骤 1 通过 IE 浏览器打开交换机 XB 的 Web 页面, 输入用户名和密码, 均为 admin 在目录树 Switch VLAN 中, 按照组态要求给对应的端口添加 VLAN150,VLAN200 VLAN 设置注意 : 连接终端设备设置 U, 交换机之间连接设置 M 尽量避免出现红色 U 2 在目录树 Router Subnets 中, 按照组态要求分配网关 IP 给对应的 VLAN 3 在目录树 Router Routers 中, 点击 New entry 按键, 添加静态路由表, 目的是从网段可以路由到网段

12 4 点击 Set Values 后, 回到目录树 Router Routers 中添加的路由路径信息为 static

13 第四章 SCALANCE X-400 RIP 路由 4.1 RIP 路由概述 RIP 是 Routing Information Protocol ( 即路由信息协议 ) 的简称, 是 Internet 中常用的路由协议它是一种内部路由协议 RIP 采用距离向量算法, 即路由器根据距离选择路由, 所以也称为距离向量协议 RIP 运行简单, 适用于小型网络 RIP 的度量是基于跳数 (hops count) 的, 每经过一台路由器, 路径的跳数加一如此一来, 跳数越多, 路径就越长,RIP 算法会优先选择跳数少的路径 RIP 支持的最大跳数是 15, 跳数为 16 的网络被认为不可达目前 RIP 已经有和 2 个版本 RIPv1 和 RIPv2, 可以说,RIPv2 是 RIPv1 的增强版, 因为有很多功能在 RIPv1 版本中根本无法实现, 虽然说是增强版, 但是有很多地方还是没有得到实质性的改进, 相同之处还是很多, 最大支持 15 跳只是, 用多播替代了 V1 的广播支持 VLSM, 以及支持 MD5 验证 SCALANCE X-400 支持 RIPv2 和 RIPv1 的路由 4.2 RIP 路由组态 Network 1 Network 3 Network 2 XA XB / /16 Network1 与交换机 XA 的 Port9.1 端口相连,Network2 与交换机 XA 和交换机 XB 的 Port10.1 端口相连 Network3 与交换机 XB 的 Port9.1 端口相连交换机 XA 和 XB 通过 Network2 连接各自的 Port10.1 端口相连接在 Network2 中没有任何终端设备存在, 这里使用网线直接相连 XA 的 In-Band IP 地址为 : /24 通过 PST 工具设置 XB 的 In-Band IP 地址为 : /24 通过 PST 工具设置

14 Network1 的 IP 网段为 /16, 网关 IP 地址为 /16 属于 VLAN100 Network2 的 IP 网段为 /16, 连接 XA 的网关 IP 地址为 /16, 连接 XB 的网关 IP 地址为 /16 属于 VLAN150 Network3 的 IP 网段为 /24, 网关 IP 地址为 /24 属于 VLAN200 这里组态 SCALANCE X-400 交换机 XA 和 XB 均为本地 Local 路由器交换机 XA 的设置 : 序号组态步骤 1 通过 IE 浏览器打开交换机 XA 的 Web 页面, 输入用户名和密码, 均为 admin 在目录树 Switch VLAN 中, 按照组态要求给对应的端口添加 VLAN100,VLAN150,VLAN200 VLAN 设置注意 : 连接终端设备设置 U, 交换机之间连接设置 M 尽量避免出现红色 U 2 在目录树 Router Subnets 中, 按照组态要求分配网关 IP 给对应的 VLAN 3 在目录树 Router 中, 激活 RIP 功能 4 在目录树 Router RIPv2, 禁止 RFC1058(RIPv1) compatible 项, 这里使用 RIPv2 路由协议

15 5 在目录树 Router RIPv2 Interfaces 中根据添加的 Subnets 中的相邻 IP 子网添加的 RIP 路由 IP 接口刷新选择均为 RIPv2, 并且不做授权加密 6 点击 Set Values 设置组态点击 Current Entries 或通过目录树 Router RIPv2 Interfaces, 回到 RIP 接口设置, 察看组态结果 7 在交换机 XB 设置成功后, 察看目录树 Router Routes 的路由表看到动态的路由信息 RIP

16 交换机 XB 的设置 : 序号组态步骤 1 通过 IE 浏览器打开交换机 XB 的 Web 页面, 输入用户名和密码, 均为 admin 在目录树 Switch VLAN 中, 按照组态要求给对应的端口添加 VLAN100,VLAN150,VLAN200 VLAN 设置注意 : 连接终端设备设置 U, 交换机之间连接设置 M 尽量避免出现红色 U 2 在目录树 Router Subnets 中, 按照组态要求分配网关 IP 给对应的 VLAN 3 在目录树 Router 中, 激活 RIP 功能 4 在目录树 Router RIPv2, 禁止 RFC1058(RIPv1) compatible 项, 这里使用 RIPv2 路由协议

17 5 在目录树 Router RIPv2 Interfaces 中根据添加的 Subnets 中的相邻 IP 子网添加的 RIP 路由 IP 接口刷新选择均为 RIPv2, 并且不做授权加密 6 点击 Set Values 设置组态点击 Current Entries 或通过目录树 Router RIPv2 Interfaces, 回到 RIP 接口设置, 察看组态结果 7 在交换机 XA 设置成功后, 察看目录树 Router Routes 的路由表看到动态的路由信息 RIP

19 第五章 SCALANCE X-400 OSPF 路由 5.1 OSPF 路由概述 OSPF 是 Open Shortest Path First( 即 " 开放最短路由优先协议 ") 的缩写它是 IETF 组织开发的一个基于链路状态的自治系统内部路由协议, 在 IP 网络上, 它通过收集和传递自治系统的链路状态来动态地发现并传播路由 ; OSPF 协议使用 IP Multicasting 方式发送和接收报文 OSPF 是一种相对复杂的路由协议适用于大型复杂的网络当前 OSPF 协议使用的是第二版, 即 OSPFv2 最新的 RFC 是 2328 OSPF 协议具有如下特点 : 适应范围 OSPF 支持各种规模的网络, 最多可支持几百台路由器快速收敛如果网络的拓扑结构发生变化,OSPF 立即发送更新报文, 使这一变化在自治系统中同步无自环由于 OSPF 通过收集到的链路状态用最短路径树算法计算路由, 故从算法本身保证了不会生成自环路由子网掩码由于 OSPF 在描述路由时携带网段的掩码信息, 所以 OSPF 协议不受自然掩码的限制, 对 VLSM 提供很好的支持区域划分 OSPF 协议允许自治系统的网络被划分成区域来管理, 区域间传送的路由信息被进一步抽象, 从而减少了占用网络的带宽等值路由 OSPF 支持到同一目的地址的多条等值路由路由分级 OSPF 使用 4 类不同的路由, 按优先顺序来说分别是 : 区域内路由区域间路由第一类外部路由第二类外部路由支持验证它支持基于接口的报文验证以保证路由计算的安全性组播发送 OSPF 在有组播发送能力的链路层上以组播地址发送协议报文, 即达到了广播的作用, 又最大程度的减少了对其他网络设备的干扰 SCALANCE X-400 支持 OSPFv2 的动态路由协议

20 5.2 OSPF 标准路由组态 Network1 AREA2 Network3 AREA1 AREA0 Network2 XA XB / /16 划分区域 :Network1 在 AREA1 中 ;Network2 在 AREA0 中 ;Network3 在 AREA2 中 ; Network 1 与交换机 XA 的 Port9.1~P9.3 端口之一相连 Network 2 分别与交换机 XA 和交换机 XB 的 Port10.1~P10.3 端口之一相连 Network 3 与交换机 XB 的 Port9.1~P9.3 端口之一相连交换机 XA 和 XB 通过骨干 Backbone 区域 Area0 连接各自的 Port5.1 或 Port5.2 端口相连接 XA 的 In-Band IP 地址为 : /24 通过 PST 工具设置 XB 的 In-Band IP 地址为 : /24 通过 PST 工具设置 Network 1 的 IP 网段为 /16, 网关 IP 地址为 /16 属于 VLAN100 Network 2 的 IP 网段为 /16, 连接 XA 的网关 IP 地址为 /16, 连接 XB 的网关 IP 地址为 /16 属于 VLAN150 Network 3 的 IP 网段为 /24, 网关 IP 地址为 /24 属于 VLAN200 这里组态 SCALANCE X-400 交换机 XA 和 XB 均为本地 Local 路由器交换机 XA 的设置 : 序号组态步骤 1 通过 IE 浏览器打开交换机 XA 的 Web 页面, 输入用户名和密码, 均为 admin 在目录树 Switch VLAN 中, 按照组态要求给对应的端口添加 VALN100,VLAN150,VLAN200 VLAN 设置注意 : 连接终端设备设置

21 U, 交换机之间连接设置 M 尽量避免出现红色 U 2 在目录树 Router Subnets 中, 按照组态要求分配网关 IP 给对应的 VLAN 3 在目录树 Router OSPFv2 中, 输入 ROUTER ID 它是个 32 位的无符号整数, 是一台路由器的唯一标识, 在整个 OSPF 域必须唯一这里设置与交换机的 IP 地址相同同时禁止 RFC1583 compatible 项, 这里使用 OSPFv2 4 这时在目录树 Router 中, 激活 OSPF 选项

22 5 在目录树 Router OSPFv2 Areas 中, 点击 New Entry, 添加两个区域, 分别为骨干 Backbone 区域的 ARER ID 是非骨干区一定要与骨干区相连 NORMAL ARER 指被缺省定义的区域, 是最通用的路由, 它携带区域内路由, 区域间路由和外部路由 6 点击 Set Values, 设置 Area0 和 Area1 的定义或者通过目录树 Router OSPFv2 Areas 中察看设置结果 7 在目录树 Router OSPFv2 Interfaces 中, 点击 New Entry, 添加对应 Subnets 子网中 ( 交换机相邻的 IP 子网 ) 的 OSPF 接口根据组态需要,IP 子网与相应的 Area ID 相对应其它参数不必去设置, 在点击 Set Values 后自动出现察看添加 OSPF 接口 IP 的结果

23 8 在交换机 XB 设置完毕后, 动态路由协议 OSPF 生效, 每个路由器都接受邻居发送过来的 LSA, 记录在自己的链路数据库 LSDB 中, 并将链路数据库的一份拷贝发送给其它的邻居交换机 XB 的设置 : 序号组态步骤 1 通过 IE 浏览器打开交换机 XB 的 Web 页面, 输入用户名和密码, 均为 admin 在目录树 Switch VLAN 中, 按照组态要求给对应的端口添加 VALN100,VLAN150,VLAN200 VLAN 设置注意 : 连接终端设备设置 U, 交换机之间连接设置 M 尽量避免出现红色 U 2 在目录树 Router Subnets 中, 按照组态要求分配网关 IP 给对应的 VLAN

24 3 在目录树 Router OSPFv2 中, 输入 ROUTER ID 它是个 32 位的无符号整数, 是一台路由器的唯一标识, 在整个 OSPF 域必须唯一这里设置与交换机的 IP 地址相同同时禁止 RFC1583 compatible 项, 这里使用 OSPFv2 4 这时在目录树 Router 中, 激活 OSPF 选项 5 在目录树 Router OSPFv2 Areas 中, 点击 New Entry, 添加两个区域, 分别为骨干 Backbone 区域的 ARER ID 是非骨干区一定要与骨干区相连 NORMAL ARER 指被缺省定义的区域, 是最通用的路由, 它携带区域内路由, 区域间路由和外部路由 6 在目录树 Router OSPFv2 Interfaces 中, 点击 New Entry, 添加对应 Subnets 子网中 ( 交换机相邻的 IP 子网 ) 的 OSPF 接口根据组态需要,IP 子网与相应的 Area ID 相对应 7 在交换机 XA 设置完毕后, 动态路由协议 OSPF 生效, 每个路由器都接受邻居

25 发送过来的 LSA, 记录在自己的链路数据库 LSDB 中, 并将链路数据库的一份拷贝发送给其它的邻居 5.3 OSPF 虚连接组态由于网络的拓扑结构复杂, 有时无法满足每个区域必须和骨干区域直接相连的要求为解决此问题,OSPF 提出了虚连接的概念虚连接是指在两台 ABR 之间, 穿过一个非骨干区域 ( 转换区域 Transit Area), 建立的一条逻辑上的连接通道可以理解为两台 ABR 之间存在一个点对点的连接逻辑通道是指两台 ABR 之间的多台运行 OSPF 的路由器只是起到一个转发报文的作用 ( 由于协议报文的目的地址不是这些路由器, 所以这些报文对于他们是透明的, 只是当作普通的 IP 报文来转发 ), 两台 ABR 之间直接传递路由信息这里的路由信息是指由 ABR 生成的 type3 的 LSA, 区域内的路由器同步方式没有因此改变注意 : 如果自治系统被划分成一个以上的区域, 则必须有一个区域是骨干区域, 并且保证其它区域与骨干区域直接相连或逻辑上相连, 且骨干区域自身也必须是连通的 Network1 V-LINK AREA0 Network3 AREA2 AREA1 Network2 XA / /16 XB

26 划分区域 :Network1 在 AREA2 中 ;Network2 在 AREA1 中 ;Network3 在 AREA0 中 ;AREA2 没有和 AREA0 通过物理网络直接相连 Network 1 与交换机 XA 的 Port9.1~P9.3 端口之一相连 Network 2 分别与交换机 XA 和交换机 XB 的 Port10.1~P10.3 端口之一相连 Network 3 与交换机 XB 的 Port9.1~P9.3 端口之一相连交换机 XA 和 XB 通过 Normal 区域 Area1 连接各自的 Port5.1 或 Port5.2 端口之一相连接 XA 的 In-Band IP 地址为 : /24 通过 PST 工具设置 XB 的 In-Band IP 地址为 : /24 通过 PST 工具设置 Network 1 的 IP 网段为 /16, 网关 IP 地址为 /16 属于 VLAN100 Network 2 的 IP 网段为 /16, 连接 XA 的网关 IP 地址为 /16, 连接 XB 的网关 IP 地址为 /16 属于 VLAN150 Network 3 的 IP 网段为 /24, 网关 IP 地址为 /24 属于 VLAN200 这里组态 SCALANCE X-400 交换机 XA 和 XB 均为本地 Local 路由器需要注意的是如果让虚拟连接生效, 需要重新启动 SCALANCE X-400 的交换机交换机 XA 的设置 : 序号组态步骤 1 通过 IE 浏览器打开交换机 XA 的 Web 页面, 输入用户名和密码, 均为 admin 在目录树 Switch VLAN 中, 按照组态要求给对应的端口添加 VALN100,VLAN150,VLAN200 VLAN 设置注意 : 连接终端设备设置 U, 交换机之间连接设置 M 尽量避免出现红色 U 2 在目录树 Router Subnets 中, 按照组态要求分配网关 IP 给对应的 VLAN

27 3 在目录树 Router OSPFv2 中, 输入 ROUTER ID 它是个 32 位的无符号整数, 是一台路由器的唯一标识, 在整个 OSPF 域必须唯一这里设置与交换机的 IP 地址相同同时禁止 RFC1583 compatible 项, 这里使用 OSPFv2 4 这时在目录树 Router 中, 激活 OSPF 选项 5 在目录树 Router OSPFv2 Areas 中, 点击 New Entry, 添加两个区域, 分别为骨干 Backbone 区域的 ARER ID 是一定要组态骨干区非骨干区一定要与骨干区相连 NORMAL ARER 指被缺省定义的区域, 是最通用的路由, 它携带区域内路由, 区域间路由和外部路由 6 在目录树 Router OSPFv2 Interfaces 中, 点击 New Entry, 添加对应 Subnets 子网中 ( 交换机相邻的 IP 子网 ) 的 OSPF 接口根据组态需要,IP 子网与相应的 Area ID 相对应

28 7 在目录树 Router OSPFv2 Virtual Links 中, 点击 New Entry,Router ID 和 Transit Area ID 分别设置 XB 的 Router ID= 和 Area ID=1 其它参数不必设置, 只需要保持默认值在交换机 XB 设置完毕后, 可以看到虚拟连接的状态 Point to P. 证明虚拟连接建立 8 在交换机 XB 设置完毕后, 动态路由协议 OSPF 生效, 每个路由器都接受邻居发送过来的 LSA, 记录在自己的链路数据库 LSDB 中, 并将链路数据库的一份拷贝发送给其它的邻居

29 交换机 XB 的设置 : 序号组态步骤 1 通过 IE 浏览器打开交换机 XB 的 Web 页面, 输入用户名和密码, 均为 admin 在目录树 Switch VLAN 中, 按照组态要求给对应的端口添加 VALN100,VLAN150,VLAN200 VLAN 设置注意 : 连接终端设备设置 U, 交换机之间连接设置 M 尽量避免出现红色 U 2 在目录树 Router Subnets 中, 按照组态要求分配网关 IP 给对应的 VLAN 3 在目录树 Router OSPFv2 中, 输入 ROUTER ID 它是个 32 位的无符号整数, 是一台路由器的唯一标识, 在整个 OSPF 域必须唯一这里设置与交换机的 IP 地址相同同时禁止 RFC1583 compatible 项, 这里使用 OSPFv2

30 4 这时在目录树 Router 中, 激活 OSPF 选项 5 在目录树 Router OSPFv2 Areas 中, 点击 New Entry, 添加两个区域, 分别为骨干 Backbone 区域的 ARER ID 是一定要组态骨干区非骨干区一定要与骨干区相连 NORMAL ARER 指被缺省定义的区域, 是最通用的路由, 它携带区域内路由, 区域间路由和外部路由 6 在目录树 Router OSPFv2 Interfaces 中, 点击 New Entry, 添加对应 Subnets 子网中 ( 交换机相邻的 IP 子网 ) 的 OSPF 接口根据组态需要,IP 子网与相应的 Area ID 相对应 7 在目录树 Router OSPFv2 Virtual Links 中, 点击 New Entry,Router ID 和 Transit Area ID 分别设置 XA 的 Router ID= 和 Area ID=1

31 在交换机 XA 设置完毕后, 可以看到虚拟连接的状态 Point to P. 证明虚拟连接建立 7 在交换机 XA 设置完毕后, 动态路由协议 OSPF 生效, 每个路由器都接受邻居发送过来的 LSA, 记录在自己的链路数据库 LSDB 中, 并将链路数据库的一份拷贝发送给其它的邻居 5.4 OSPF 路由聚合组态自治系统被划分成不同的区域, 其主要目的是为了减少路由信息及路由表的规模这主要是通过区域间的路由聚合来实现 ABR 在计算出一个区域的区域内路由之后, 查询路由表, 将其中每一条 OSPF 路由封装成一条 Type3 类型的 LSA 发送到区域之外例如图中 Area 1 内有 2 条区域内路由 /16,

32 /16, 正常情况下 RTA 应该将这 2 条路由生成 2 条 Type3 类型的 LSA 如果此时配置了路由聚合, 即将三条路由聚合成 /8 一条, 在 RTA 上就会只生成一条描述聚合后路由的 LSA 需要注意的是: 路由聚合只有在 ABR 上配置才会有效 Network1 Network4 AREA2 Network3 AREA1 AREA0 Network2 XA XB / /16 划分区域 :Network1 和 Network4 在 AREA1 中 ;Network2 在 AREA0 中 ; Network3 在 AREA2 中 ; Network 1 与交换机 XA 的 Port9.1~P9.3 端口之一相连 Network4 与交换机 XA 的 Port11.1~P11.3 端口之一相连 Network 2 分别与交换机 XA 和交换机 XB 的 Port10.1~P10.3 端口之一相连 Network 3 与交换机 XB 的 Port9.1~P9.3 端口之一相连交换机 XA 和 XB 通过 Backbone 区域 Area0 连接各自的 Port5.1 或 Port5.2 端口相连接 XA 的 In-Band IP 地址为 : /24 通过 PST 工具设置 XB 的 In-Band IP 地址为 : /24 通过 PST 工具设置 Network 1 的 IP 网段为 /16, 网关 IP 地址为 /16 属于 VLAN100 Network 4 的 IP 网段为 /16, 网关 IP 地址为 /16 属于 VLAN102 Network 2 的 IP 网段为 /16, 连接 XA 的网关 IP 地址为 /16, 连接 XB 的网关 IP 地址为 /16 属于 VLAN150 Network3 的 IP 网段为 /24, 网关 IP 地址为 /24 属于 VLAN200 这里组态 SCALANCE X-400 交换机 XA 和 XB 均为本地 Local 路由器需要注意的是如果让路由聚合生效, 需要重新启动 SCALANCE X-400 的交换机

33 交换机 XA 的设置 : 序号组态步骤 1 通过 IE 浏览器打开交换机 XA 的 Web 页面, 输入用户名和密码, 均为 admin 在目录树 Switch VLAN 中, 按照组态要求给对应的端口添加 VALN100,VALN102,VLAN150,VLAN200 VLAN 设置注意 : 连接终端设备设置 U, 交换机之间连接设置 M 尽量避免出现红色 U 2 在目录树 Router Subnets 中, 按照组态要求分配网关 IP 给对应的 VLAN 3 在目录树 Router OSPFv2 中, 输入 ROUTER ID 它是个 32 位的无符号整数, 是一台路由器的唯一标识, 在整个 OSPF 域必须唯一这里设置与交换机的 IP 地址相同同时禁止 RFC1583 compatible 项, 这里使用 OSPFv2 4 这时在目录树 Router 中, 激活 OSPF 选项

34 5 在目录树 Router OSPFv2 Areas 中, 点击 New Entry, 添加两个区域, 分别为骨干 Backbone 区域的 ARER ID 是一定要组态骨干区非骨干区一定要与骨干区相连 NORMAL ARER 指被缺省定义的区域, 是最通用的路由, 它携带区域内路由, 区域间路由和外部路由 6 在目录树 Router OSPFv2 Areas Area Ranges, 添加路由聚合的结果 7 在目录树 Router OSPFv2 Interfaces 中, 点击 New Entry, 添加对应 Subnets 子网中 ( 交换机相邻的 IP 子网 ) 的 OSPF 接口根据组态需要,IP 子网与相应的 Area ID 相对应 8 在交换机 XB 设置完毕后, 动态路由协议 OSPF 生效, 每个路由器都接受邻居发送过来的 LSA, 记录在自己的链路数据库 LSDB 中, 并将链路数据库的一份拷贝发送给其它的邻居

35 交换机 XB 的设置 : 序号组态步骤 1 通过 IE 浏览器打开交换机 XB 的 Web 页面, 输入用户名和密码, 均为 admin 在目录树 Switch VLAN 中, 按照组态要求给对应的端口添加 VALN100,VLAN150,VLAN200 VLAN 设置注意 : 连接终端设备设置 U, 交换机之间连接设置 M 尽量避免出现红色 U 2 在目录树 Router Subnets 中, 按照组态要求分配网关 IP 给对应的 VLAN 3 在目录树 Router OSPFv2 中, 输入 ROUTER ID 它是个 32 位的无符号整数, 是一台路由器的唯一标识, 在整个 OSPF 域必须唯一这里设置与交换机的 IP 地址相同同时禁止 RFC1583 compatible 项, 这里使用 OSPFv2

36 4 这时在目录树 Router 中, 激活 OSPF 选项 5 在目录树 Router OSPFv2 Areas 中, 点击 New Entry, 添加两个区域, 分别为骨干 Backbone 区域的 ARER ID 是非骨干区一定要与骨干区相连 NORMAL ARER 指被缺省定义的区域, 是最通用的路由, 它携带区域内路由, 区域间路由和外部路由 6 在目录树 Router OSPFv2 Interfaces 中, 点击 New Entry, 添加对应 Subnets 子网中 ( 交换机相邻的 IP 子网 ) 的 OSPF 接口根据组态需要,IP 子网与相应的 Area ID 相对应 7 在交换机 XA 设置完毕后, 动态路由协议 OSPF 生效, 每个路由器都接受邻居发送过来的 LSA, 记录在自己的链路数据库 LSDB 中, 并将链路数据库的一份拷贝发送给其它的邻居

37 8 路由聚合后与路由聚合前的路由表的比较路由聚合后的路由表 : 路由聚合前的路由表 : 可以看出路由表在路由聚合前后发生了变化路由聚合后, 较少路由器的负荷并且网络易于管理

通过动态路由协议实现链路备份

通过动态路由协议实现链路备份实验名称通过动态路由协议实现链路备份实验目的掌握通过在不同链路上配置不同的路由协议实现链路备份背景描述你是公司高级网络管理员, 公司内部有一个很重要的服务器所在网段为 192.168.12.0/24, 平常访问通过 R1,R3 的 OSPF 路由协议, 为了保证该网段随时能够访问, 不能因为链路故障出问题, 要求你实现一个备份冗余的功能, 请给予支持实现功能