XỬ lý sự cố cơ bản ROUTER

Simpo PDF Merge and Split UnregisteredC Version http://www.simpopdf.com BN- V X Lí S C ROUTER 1.1 Xử lý cố VLAN 1.1.2 Giới thiệu chung Hiện VLAN đợc sử dụng phổ biến Với VLAN, ngời kỹ s mạng linh hoạt thiết kế triển khai hệ thống mạng VLAN giúp giới hạn miền quảng bá, gia tăng khả bảo mật phân nhóm theo logic Tuy nhiên, với chuyển mạch LAN, cố xay triển khai VLAN Trong cho thấy vài cố xảy với VLAN cung cấp cho bạn số công cụ kỹ thuật sử lý cố Sau hoàn tất bạn thực việc sau: Phân tích hệ thống để tiếp xúc với cố VLAN Giải thích bớc xử lý cố nói chung mạng chuyển mạch Mô tả cố Spanning Tree dẫn đến trận bão quảng bá nh Sử dụng lệnh show debug để xử lý cố VLAN 1.1.3 Tiến trình xử lý cố VLAN Điều quan trọng bạn phải phát triển bớc xử lý cố switch cách có hệ thống Sau bớc giúp cho bạn xác định cố mạng chuyển mạch: Kiểm tra biểu vật lý, nh trạng thái LED Bắt đầu từ cấu hình switch kiêm tra dần Kiểm tra kết nối lớp Kiểm tra kết nối lớp Xử lý cố VLAN xảy nhiều switch Khi xay cố, bạn nên kiểm tra xem cố lặp lặp lại cố biệt lập Một số cố lặp lặp lại gia tăng dịch vụ phục vụ cho máy trạm, làm vợt qua khả cấu hình, khả đờng trunking khả truy cập tài nguyên server Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Ví dụ: Việc sử dụng công nghệ web ứng dụng truyền thống nh truyền tải file, email làm gia tăng mật độ giao thông làm cho toàn hệ thống bị trì trệ Hình 8.3.1 Hiện nhiều mạng LAN phải đối mặt với mô hình giao thông cha đợc tính trớc, kết gia tăng giao thông intranet, phân nhóm server tăng sử dụng multicast Nguyên tắc 80/20 với có 20% giao thông lên đờng trục trở lên lạc hậu Ngày nay, trình duyệt web nội cho phép user xác định truy cập thông tin đâu mạng nội tập đoàn Nếu mạng thờng xuyên bị nghẽn mạch, tải, rớt gói truyền lại nhiều lần nghĩa có nhiều port cho đơng trunk có nhiều yêu cầu truy suất vào nguồn tài nguyên toàn hệ thông server intranet Nghẽn mạch phần lớn giao thông đợc truyền lên đờng trục chính, user mở nhiều tài nguyên nhiêu ứng dụng đa phơng tiện Trong trờng hợp thị hệ thống mạng nên nâng cấp để đáp ứng nhu cầu phát triển 1.1.4 Ngăn trặn bão quảng bá 481 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Trận bão quảng bá xảy có nhiều gói quảng bá đợc nhận vào port Việc sử lý chuyển mạch gói cho hệ thống mạng châm Chúng ta cấu hình cho switch kiểm soát bão port Mặc định, chế độ kiểm soát bão switch bị tắt Để ngăn chặn bão quảng bá, đặt giá trị ngỡng cho port để huỷ gói liệu đóng port giá trị ngỡng bị vớt qua STP (Spanning - Tree Protocol) có số cố bao gồm trận bão quảng bá, lặp vòng, rớt gói BPDU va gói liệu Chức STP bảo đảm vòng lặp tồn mạng cách chọn bridge gốc Bridge gốc điểm gốc cấu trúc hình nơi kiểm soát hoạt động giao thức STP Nếu cần phải giảm lợng giao thông BPDU bạn cài đặt giá trị tối đa cho khoảng thời gian hoạt động bridge gốc Đặc biệt bạn nên đặt giá trị tối đa 30 giây cho khoảng thời gian chuyển trạng thái (Forward delay) thời gian chờ tối đa (max - age) 40 giây Một port vật lý router switch thành viên nhiều cấu trúc hình port kết nối vào đờng trunk Lu ý: VTP chạy Catalyst switch không chạy router Trên switch kết nối vào router, bạn nên cấu hình cho switch chạy chế độ VTP transparent Cisco hỗ trợ VTP router họ Giao thức Spanning - Tree đợc xem giao thức lớp quan trọng Catalyst switch cách ngăn chặn vòng luận lý mạng chuyển mạch, STP cho phép cấu trúc lớp có đờng d để dự phòng mà không gây trân bão quảng bá 482 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com TP PHN CHIA A CH IP GII THIU S phỏt trin khụng ngng ca Internet ó lm cho nhng nh nghiờn cu bt ng Mt nhng nguyờn nhõn lm cho Internet phỏt trin nhanh chúng nh vy l s linh hot, uyn chuyn ca thit k ban u Nu chỳng ta khụng cú cỏc bin phỏp phõn phi a ch IP thỡ s phỏt trin ca Internet s lm cn kit ngun a ch IP gii quyt thiu ht a ch IP, nhiu bin phỏp ó c trin khai Trong ú, mt bin phỏp ó c trin khai rng rói l chuyn i a ch mng (Network Address Translation NAT) NAT l mt c ch tit kim a ch IP ng kớ mt mng ln v giỳp n gin húa vic qun lý a ch IP Khi mt gúi d liu c nh tuyn mt thit b mng, thng l firewall hoc cỏc router biờn, a ch IP ngun s c chuyn i t a ch mng riờng thnh a ch IP cụng cng nh tuyn c iu ny cho phộp gúi d liu c truyn i trong mng cụng cng, vớ d nh Internet Sau ú, a ch cụng cng gúi tr li li c chuyn i thnh a ch riờng phỏt vo mng ni b Mt dng ca NAT, c gi l PAT (Port Address Translation), cho phộp nhiu a ch riờng c dch sang mt a ch cụng cng nht Router, server v cỏc thit b quan trng khỏc mng thng ũi hi phi c cu hỡnh bng tay a ch IP c nh Trong ú, cỏc mỏy tớnh client khụng cn thit phi t c nh mt a ch m ch cn xỏc nh mt di a ch cho nú Di a ch ny thng l mt subnet IP Mt mỏy tớnh nm subnet cú th c phõn phi bt kỡ a ch no nm subnet ú 483 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Giao thc DHCP (Dynamic Host Configuration Protocol) c thit k phõn phi a ch IP v ng thi cung cp cỏc thụng tin cu hỡnh mng quan trng mt cỏch t ng cho mỏy tớnh S lng mỏy client chim phn ln h thng mng, ú DHCP thc s l cụng c tit kim thi gian cho ngi qun tr mng Sau hon tt chng ny, cỏc bn cú th: Xỏc nh a ch IP riờng c mụ t RFC 1918 Nm c cỏc c im ca NAT v PAT Phõn tớch cỏc li im ca NAT Phõn tớch cỏch cu hỡnh NAT v PAT, bao gm c chuyn i c nh, chuyn i ng v chuyn i overloading Xỏc nh cỏc lnh dựng kim tra cu hỡnh NAT v PAT Lit kờ cỏc bc x lý s c NAT v PAT Nm c cỏc u im v nhc im ca NAT Mụ t cỏc c im ca DHCP Phõn tớch s khỏc gia BOOTP v DHCP Phõn tớch quỏ trỡnh cu hỡnh DHCP client Cu hỡnh DHCP server X lý s c DHCP Phõn tớch yờu cu t li DHCP 1.1 Chia a ch mng vi NAT v PAT 1.1.1 a ch riờng RFC 1918 dnh riờng di a ch IP sau: a ch lp A: 10.0.0.0/8 16 a ch lp B: 172.16.0.0 172.31.255.255 (172.16.0.0/12) 484 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com 256 a ch lp C: 192.168.0.0-192.168.255.255 (192.168.0.0/16) Nhng a ch trờn ch dựng cho mng riờng, mng ni b Cỏc gúi d liu cú a ch nh trờn s khụng nh tuyn c trờn Internet a ch Internet cụng cng phi c ng ký vi mt cụng ty cú thm quyn Internet, vớ d nh American Registry for Internet Numbers (ARIN) hoc Rộseaux IP Europộens (RIPE) v The Regional Internet Registry ph trỏch khu vc Chõu u v Bc Phi a ch IP cụng cng cũn cú th c thuờ t mt nh cung cp dch v Internet (ISP) a ch IP riờng c dnh riờng v cú th c s dng bi bt k iu ny cú ngha l cú th cú mng hoc triu mng s dng cựng mt a ch mng riờng Router trờn Internet s khụng nh tuyn cỏc a ch RFC 1918.ISP cu hỡnh Router biờn ngn khụng cho cỏc lu lng ca a ch riờng c phỏt ngoi NAT mang n rt nhiu li ớch cho cỏc cụng ty v Internet Trc õy, khụng cú NAT, mt mỏy tớnh khụng th truy cp Internet vi a ch riờng Bõy gi, sau cú NAT, cỏc cụng ty cú th cu hỡnh a ch riờng cho mt hoc tt c cỏc mỏy tớnh v s dng NAT truy cp Internet 1.1.2 Gii thiu NAT v PAT NAT c thit k tit kim a ch IP v cho phộp mng ni b s dng a ch IP riờng Cỏc a ch IP riờng s c chuyn i sang a ch cụng cng nh tuyn c bng cỏch chy phn mm NAT c bit trờn thit b mng iu ny giỳp cho mng riờng cng c tỏch bit v giu c a ch IP ni b NAT thng c s dng trờn Router biờn ca mng mt ca Mng mt ca l mng ch cú mt kt ni nht bờn ngoi Khi mt host nm mng mt ca mun truyn d liu cho mt host nm bờn ngoi nú s truyn gúi d liu n Router biờn gii Router biờn gii s thc hin tin trỡnh NAT, chuyn i a ch 485 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com riờng ca host ngun sang mt a ch cụng cng nh tuyn c Trong thut ng NAT, mng ni b cú ngha l hp cỏc a ch mng cn chuyn i a ch Mng bờn ngoi l tt c cỏc a ch khỏc cũn lai Mng cc b ch cú mt ca mng bờn ngoi Hỡnh 1.1.2.a Mng mt ca Cisco nh ngha cỏc thut ng NAT nh sau: a ch cc b bờn (Inside local address): l a ch c phõn phi cho cỏc host bờn mng ni b Cỏc a ch ny thng khụng phi l a ch c cung cp bi InterNIC (Internet Network Information Center) hoc bi nh cung cp dch v Internet a ch ny thng l a ch riờng RFC 1918 a ch ton cc bờn (Inside global address): l a ch IP hp phỏp c cung cp bi InterNIC hoc bi nh cung cp dch v Internet a ch ny i din cho mt hoc nhiu a ch ni b bờn i vi th gii bờn ngoi 486 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com a ch cc b bờn ngoi (Outside local address): l a ch riờng ca host nm bờn ngoi mng ni b a ch ton cc bờn ngoi (Outside global address): l a ch cụng cng hp phỏp ca host nm bờn ngoi mng ni b Hỡnh 1.1.2.b Host ni b 10.0.0.3 mun gi gúi d liu cho mt host nm ngoi 128.23.2.2 Gúi d liu c gi ti router biờn gii RTA Hỡnh 1.1.2.c RTA nhn thy gúi d liu ny c gi ngoi internet nờn nú thc hiờn tin trỡnh NAT, chuyn i a ch ngun 10.0.0.3 thnh a ch cụng cng l 179.9.8.80 Sauk hi thc hin NAT xong, gúi d liu t RTA i s cú a ch ngun l mt a ch cụng cng hp phỏp 179.9.8.80 487 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hỡnh 1.1.2.d Sau ú server 128 23.2.2 cú th gi li mt gúi tr li Khi ú gúi tr li s cú a ch ớch l 179.9.8.80 Hỡnh 1.1.2.e RTA nhn thy gúi d liu ny c gi t bờn ngoi vo mng ni b RTA s tỡm bng NAT ỏnh x t a ch ớch cụng cng sang a ch riờng tng ng Sau thc hiờn NAT xong, gúi d liu t RTA phỏt vo mng ni b s cú a ch ớch l a ch riờng ca host ớch 10.0.0.3 Xột vớ d hỡnh 1.1.2.b, i vi RTA: a ch ni b bờn l 10.0.0.3 a ch ton cc bờn l: 179.9.8.80 a ch ton cc bờn ngoi l: 128.23.2.2 488 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com 1.1.3 Cỏc c im ca NAT v PAT Chuyn i NAT rt hu ớch cho nhiu mc ớch khỏc v cú th chuyn i ng hoc c nh NAT c nh c thit k ỏnh x mt-mt, t mt a ch ni b sang mt a ch cụng cng tng ng nht iu ny rt tt i vi nhng host cn phi cú a ch nht nh truy cp t Internet Nhng host ny cú th l cỏc server ton h thng hoc cỏc thit b mng NAT ng c thit k ỏnh x mt a ch IP riờng sang mt a ch cụng cng mt cỏch t ng Bt k a ch IP no nm di a ch IP cụng cng ó c nh trc u cú th c gỏn cho mt host bờn mng Overloading hoc PAT cú th ỏnh x nhiu a ch IP riờng sang mt a ch IP cụng cng vỡ mi a ch riờng c phõn bit bng s port PAT s dng s port ngun cựng vi a ch IP riờng bờn phõn bit chuyn i S port c mó húa 16 bit Do ú cú ti 65.536 a ch ni b cú th c chuyn i sang mt a ch cụng cng Thc t thỡ s lng port cú th gỏn cho mt a ch IP l khong 4000 port PAT s c gng gi nguyờn s port ngun ban u Nhng nu s port ny ó b s dng thi PAT s ly s port cũn trng u tiờn cỏc nhúm port 0-511, 512-1023, 1024-65535 Khi khụng cũn s port no cũn trng v cũn a ch IP cụng cng khỏc ó c cu hỡnh thỡ PAT s chuyn sang a ch IP cụng cng k tip v bt u xỏc nh s port ngun nh trờn Quỏ trỡnh ny s c thc hin cho n no ht s port v a ch IP cụng cng cũn trng 489 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Mt ng dng thụng thng ca ISDN l cung cp thờm dung lng truyn cho ng truyn thuờ riờng ng truyn thuờ riờng c s dng chớnh, nhng thi im nhu cu dung lng tng cao thỡ ISDN c kớch hot h tr thờm Ngoi ra, ISDN cũn c s dng lm ng truyn d phũng trng hp ng truyn thuờ riờng gp s c Chi phớ cc ca ISDN c tớnh trờn tng kờnh B v cng tng t nh kt ni thoi quay s Vi PRI ISDN, ta cú th kt ni hai im vi bng nhiu kờnh B Do ú, ta cú th thc hin c hi ngh truyn hỡnh (video conference), kt ni d liu tc cao, khụng cú thi gian tr v nghn mch, nhng chi phớ s cao khong cỏch gia cỏc im khỏ ln Hỡnh 2.2.2.b Cu trỳc chung ca mng WAN vi ISDN, Router cn phi cú cng giao tip ISDN hoc phi kt ni thụng qua b chuyn i giao tip 2.2.3.ng truyn thuờ riờng (leased line) Khi cn phi cú mt kt ni dnh riờng c nh thỡ s dng ng truyn thuờ riờng vi dung lng cú th lờn ti 2,5 Gb/giõy 525 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Loi Chun Dung lng 56 DS0 56 Kbps 64 DS0 64 Kbps T1 DS1 1.544 Mbps E1 ZM 2.048 Mbps E3 M3 34.064 Mbps J1 Y1 2.048 Mbps T3 DS3 44.736 Mbps OC-1 SONET 51.84 Mbps OC-3 SONET 155.54 Mbps OC-9 SONET 466.56 Mbps OC-12 SONET 622.08 Mbps OC-18 SONET 933.12 Mbps OC-24 SONET 1244.16 Mbps OC-36 SONET 1866.24 Mbps OC-48 SONET 2488.32 Mbps Hỡnh 2.2.3.a Cỏc ng truyn WAN v bng thụng tng ng Mt kt ni im-n-im thit lp mt ng truyn WAN t v trớ ca thuờ bao thụng qua mng ca nh cung cp dch v n im ớch n truyn im-nim ny thn c thuờ t nh cung cp dch v nờn c gi l ng truyn thuờ riờng ng truyn thuờ riờng cú th c cung cp vi nhiu mc dung 526 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com 527 lng khỏc Giỏ c ph thuc vo mc bng thụng yờu cu v khong cỏch gia hai im kt ni ng nhiờn, giỏ thuờ mt ng truyn riờng im-nim s cao hn nhiu so vi cỏc ng chia s khỏc nh Frame Relay ụi chi phớ cho ng thuờ riờng quỏ cao so vi nhu cu m ta s dng c Chi phớ ny s hiu qu hn nu cỏc kt ni ny c s dng ni nhiu v trớ trung tõm Dung lng c nh cú u im l khụng cú thi gian tr v nghn mch gia hai im cui, phự hp cho nhiu ng dng nh thng mi in t thc hin kt ni thuờ riờng ta cn phi cú CSU/DSU v ng truyn nh cung cp dch v, router phi cú cng Serial, mi cng tng ng vi mt kt ni Hỡnh 2.3.b Mng WAN vi ng truyn thuờ riờng ng kt ni trc tip thng c s dng kt ni gia cỏc to nh, cung cp dung lng truyn c nh ng truyn thuờ riờng l mt chn la truyn thng t trc ti nay, nhiờn nú cng cú nhiu nhc im Lu lng WAN luụn bin i nhng dung lng ng truyn c nh Do ú, bng thụng ng truyn ớt no bng vi lu lng thc t Mi router ti mi im cui cn phi cú mt t Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com cng Serial cho mt kt ni, ú chi phớ cho thit b s tng thờm Mi ln mun thay i dung lng ng truyn ta cn phi liờn h vi nh cung cp dch v ng truyn thuờ riờng cung cp kt ni trc tip im-n-im gia cỏc LAN v kt ni nhiu chi nhỏnh riờng l vo mng chuyn mch gúi 2.2.4.X.25 Do ng truyn thuờ riờng cú chi phớ cao nờn cỏc nh cung cp dch v ó gii thiu mng chuyn mch gúi s dng ng truyn chia s gim bt chi phớ Mng chuyn mch gúi u tiờn l mng X.25 X.25 cung cp tc bit thp, dung lng chia s qua dch v chuyn mch hoc c nh X.25 l mt giao thc lp Mng v cỏc thuờ bao c cung cp mt a ch mng Khi cú yờu cu t mt hp cỏc a ch, mch o SVC s c thit lp, mi SVC c phõn bit bng mt a ch s kờnh Cỏc gúi d liu c dỏn nhón theo ch s kờnh ny, da vo ú cỏc gúi d liu c truyn n ỳng a ch mng ớch Trờn mt kt ni vt lý cú th thit lp nhiu kờnh truyn Thuờ bao cú th kt ni vo mng X.25 bng kt ni thuờ riờng hoc bng kt ni quay s Mng X.25 cng cú th cung cp kờnh truyn c nh PVC cho cỏc thuờ bao 528 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hỡnh 2.2.4 Mng X25 X.25 cú chi phớ thp v hiu qu vỡ chi phớ cc c tớnh theo lu lng d liu ch khụng tớnh theo thi gian kt ni v khong cỏch ca kt ni D liu c truyn i vi bt k tc no lờn ti mc ti a ca ng truyn Nhng mng X.25 thng cú dung lng thp, ti a l 48 Kb/giõy Ngoi thi gian truyn gúi d liu cng b tr c trng ca mng chia s Cụng ngh X.25 t lõu ó khụng cũn c s dng rng rói Frame Relay ó thay th cho X.25 ng dng thng thy ca X.25 l trờn cỏc mỏy c th tớn dng Ti cỏc trung tõm thng mi, siờu th, khach hng s dng th toỏn thỡ cỏc mỏy c th s s dng X.25 liờn h vi mỏy tớnh trung tõm xỏc nh giỏ tr ca th, thc hin giao dch toỏn Mt s cụng ty cũn s dng X.25 trờn mng VAN ( Value-add network) VAN l mt mng riờng c cỏc cụng ty thuờ t nh cung cp dch v thc hin trao i d liu v ti chớnh v nhiu thụng tin thng mi 529 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com khỏc i vi nhng ng dng ny, bng thụng thp v thi gian tr cao khụng phi l ln, ú chi phớ thp li l mt u im ca X.25 2.2.5 Frame Relay Do nhu cu bng thụng ngy cng cao v yờu cu thi gian chuyn mch gúi nhanh hn, nh cung cp dch v ó gii thiu Frame Relay, Frame Relay cng hot ng nh X.25 nhng cú tc cao hn, lờn n Mb/giõy hoc hn na Frame Relay cú mt s c im khỏc vi X.25 Trong ú, im khỏc bit quan trng nht l: Frame Relay l giao thc n gin hn, hot ng lp liờn kt d liu thay vỡ lp Mng Frame Relay khụng thc hin iu khin lung v kim tra li Do ú, thi gian tr chuyn mch frame gim i Hỡnh 2.2.5 Mng Frame Relay Hu ht cỏc kt ni Frame Relay u l kt ni PVC, ch khụng phi l SVC Kt ni t mng ca khỏch hng vo mng ca nh cung cp dch v thng l kt ni thuờ riờng hoc cng cú th l kt ni quay s nu nh cung cp dch v cú s dng ng ISDN, Kờnh D ISDN c s dng thit lp kt ni SVC trờn mt hay 530 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com nhiu kờnh B Giỏ cc Frame Relay c tớnh theo dung lng kt ni v dung lng tho thun trờn cỏc PVC> Frame Relay cung cp kt ni chia s cú bng thụng truyn c nh, cú th truyn c c ting núi Frame Relay l mt chn la lý tng cho kt ni gia cỏc LAN Router LAN ch cn mt cng vt lý, trờn ú cu hỡnh nhiu kt ni o VC Kt ni thuờ riờng kt ni vo mng Frame Relay khỏ ngn nờn chi phớ cng tng i hiu qu ni gia cỏc LAN 2.2.6 ATM Cỏc nh cung cp dch v ó nhỡn thy nhu cu cn phi cú cụng ngh cung cp mng chi s c nh vi thi gian tr thp, ớt nghn mch v bng thụng cao Gii phỏp ca h chớnh l ATM (Asychronous Transfer Mode) vi tc 155 Mb/giõy So vi cỏc cụng ngh chia s khỏc nh X.25, Frame Relay thỡ s mng WAN ATM cng tng t Hỡnh 2.2.6 ATM ATM l mt cụng ngh cú kh nng truyn thoi, video v d liu thụng qua mng riờng v mng cụng cng ATM c xõy dng da trờn cu trỳc t bo (cell) ch khụng da trờn cu trỳc frame Gúi d liu c truyn i trờn mng ATM khụng c gi l frame m gi l t bo (cell) Mi t bo ATM luụn cú chiu di c nh l 53 byte T bo ATM 53 byte ny cha byte phn ATM header, tip theo 531 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com sau l 48 byte ca phn d liu Tt c cỏc t bo ATM u cú kớch thc nh, c nh nh Do ú, khụng cú cỏc gúi d liu khỏc ln hn trờn ng truyn, mi t bo u khụng phi ch lõu Thi gian truyn ca mi gúi l nh Do ú, cỏc gúi n ớch cỏch u n, khụng cú gúi no n quỏ chm so vi gúi trc C ch ny rt phự hp cho truyn thoi v video vỡ nhng tớn hiu ny rt nhy cm vi thi gian tr So vi cỏc frame ln hn ca Frame Relay v X.25 thỡ t bo ATM 53 byte khụng c hiu qu bng Khi cú mt packet ln ca lp Mng cn phi phõn on nh hn thỡ c mi 48 byte phi cú byte cho phn ATM header Cụng vic rỏp cỏc phõn on li thnh packet ban u ATM switch u thu s phc hn Hn na, vic úng gúi nh vy lm cho ng truyn ATM phi tn nhiu hn 20% bng thụng so vi Frame Relay truyn cựng mt lng d liu lp Mng ATM cung cp c kt ni PVC v SVC mc dự PVC c s dng nhiu hn WAN Cng nh cỏc cụng ngh chia s khỏc, ATM cho phộp thit lp kt ni o trờn mt kt ni vt lớ 2.2.7 DSL Digital Subscriber Line DSL l mt cụng ngh truyn bng rng s dng ng truyn hai dõy xon ca h thng in thoi truyn d liu vi bng thụng ln n thuờ bao dựng dch v K thut truyn bng rng ghộp nhiu di tn s khỏc trờn cựng mt ng truyn vt lý truyn d liu xDSL bao gm cỏc cụng ngh DSL nh sau: Asymmetric DSL (ADSL) Symmetric DSL (SDSL) High Bit Rate DSL (HDSL) ISDN DSL (IDSL) Consumer DSL (CDSL), cng c gi l DSL-lite hay G.lite 532 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hỡnh 2.2.7.a Vi cụng ngh DSL, cỏc nh cung cp dch v cú th cung cp cho khỏch hng dch v mng tc cao trờn ng dõy thoi cỏp ng Cụng ngh DSL cho phộp ng dõy ny thc hin song song ng thi chc nng ca mt kt ni in thoi v mt kt ni mng thng trc c nh Nhiu kt ni ca thuờ bao DSL c ghộp kờnh vo mt ng kt ni cú dung lng cao ti trung tõm cung cp dch v thụng qua thit b ghộp kờnh truy cp DSL (DSLAM DSL Access Multiplexer) Nhiu kt ni DSL ca thuờ bao c DSLAM tớch hp vo mt kt ni T3/DS3 nht Cỏc cụng ngh DSL hin s dng nhiu k thut mó hoỏ v iu ch phc t c tc d liu lờn n 8,192 Mb/giõy Kờnh truyn thoi chun trờn ng dõy in thoi nm di tn 300 Hz n 3,3 KHz Nh vy, di tn s KHz c dnh truyn thoi trờn ng dõy in thoi Cụng ngh DSL s dng di tn cao hn KHz truyn ti d liu Bng cỏch ny thoi v d liu cú th c truyn ti song song ng thi trờn cựng mt ng truyn 533 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hỡnh 2.2.7.b Mch vũng ni b ca h thng in thoi kt ni modem DSL ca tng thuờ bao n DSLAM t ti trung tõm cung cp dch v Thoi v d liu s dng hai di tn s riờng bit Cú loi cụng ngh DSL c bn l ADSL (Asymmetric DSL DSL bt i xng) v SDSL (Symmetric DSL DSL i xng) Dch v bt i xng cung cp kờnh ti d liu (download) ln hn kờnh truyn d liu (upload) Dch v i xng cung cp c hai kờnh truyn ny cú dung lng nh Khụng phi tt c cỏc cụng ngh DSL u cho phộp s dng ng dõy in thoi Vớ d SDSL khụng cung cp dch v in thoi trờn cựng mt ng truyn Do ú phi cú riờng mt ng truyn cho SDSL Cỏc loi DSL khỏc cung cp bng thụng khỏc vi dung lng cú th vt qua ng thuờ riờng T1 hoc E1 Tc truyn ph thuc vo chiu di thc t ca mch vũng ni b, loi cỏp v iu kin i dõy cỏp dch v c cung cp tt thỡ mch vũng ni b nờn ngn hn 5,5 km DSL thng khụng c chn lm kt ni gia nh riờng v h thng mng cụng ty vỡ thuờ bao khụng th t nh riờng kt ni trc tip vo mng trung tõm ca cụng ty, m phi thụng qua mt nh cung cp dch v Internet (ISP Internet Service Provider) T õy, mt kt ni IP mi c thc hin thụng qua Internet n mng trung tõm ca cụng ty Nh vy rt nguy hiờm v mt bo mt m bo tớnh an ton, dch v DSL cú cung cp kh nng s dng mng riờng o VPN (Virtual Private Network) kt ni vo server VPN t ti cụng ty 2.2.8 Cable modem Cỏp ng trc c s dng rng rói cỏc thnh ph truyn tớn hiu truyn hỡnh H thng mng c xõy dng da trờn h thng cỏp ng trc ny cú bng thụng cao hn so vi h thng mng trờn cỏp ng in thoi 534 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hỡnh 2.2.8.a Cable modem Cable modem thc hin truyn d liu hai chiu tc cao, s dng cỏp ng trc h thng mng cỏp truyn hỡnh Mt s nh cung cp dch v cũn cam kt tc truyn d liu cao gp 6,5 ln ng thuờ riờng T1 Tc ny cho phộp truyn c nhanh chúng mt lng ln thụng tin s bao gm video clip, audio Lng thụng tin cn phi mt phỳt nu ti bng ng truyn ISDN BRI thỡ bõy gi ch mt giõy thụng qua kt ni cable modem Cable modem cng cung cp kt ni thng trc v lp t kt ni ny n gin Mt kt ni thng trc cng cú ngha l mỏy tớnh luụn luụn ng trc mi nguy him v mt bo mt, ú cn phi c bo v bng bc tng la (firewalls) m bo v mt an ton, dch v cable modem cng cho phộp s dng mng riờng o VPN kt ni vo VPN server t ti mng trung tõm ca mt cụng ty Mt kt ni cable modem cú dung lng cú th lờn n 30 40 Mb/giõy trờn kờnh truyn MHz ng truyn ny nhanh gn gp 500 ln so vi ng truyn modem thng (56 Kb/giõy) 535 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Vi cable modem, thuờ bao cú th nhn song song ng thi dch v truyn hỡnh cỏp v d liu cho mỏy tớnh thụng qua mt b phõn gii 1-2 n gin Hỡnh 2.2.8.b Cu trỳc b phõn gii 1-2 Thuờ bao cable modem phi s dng ISP liờn kt vi nh cung cp dch v truyn hỡnh cỏp Tt c cỏc thuờ bao ni b u chia s cựng mt bng thụng cỏp Do ú cng nhiu ngi tham gia vo dch v thỡ lng bng thụng cho mi ngi s gim xung 536 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com 537 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hỡnh 2.2.8.c Cu trỳc mng cable modem 2.3 Thit k WAN 2.3.1 Thụng tin liờn lc bng WAN WAN l mt hp cỏc ng liờn kt d liu kt ni cỏc router cỏc LAN khỏc Vỡ lý chi phớ v phỏp nh nờn ch cú cỏc nh cung cp dch v thụng tin liờn lc - vin thụng mi s hu cỏc ng truyn d liu ca WAN Khỏch hng thuờ cỏc ng liờn kt ny kt ni cỏc mng LAN ca mỡnh hoc kt ni n cỏc mng xa Tc truyn d liu WAN thng thp hn tc 100 Mb/giõy LAN Chi phớ thuờ bao ng truyn l chi phớ ln nht cho mt mng WAN Do ú, vic thit k WAN phi m bo cung cp bng thụng ln nht kh nng chi tr chp nhn c i vi ngi s dng, vic cõn i gia chi phớ v nhu cu dch v tc cao l mt iu khụng d dng WAN truyn ti rt nhiu loi lu lng khỏc nh d liu, thoi v video Do ú thit k c a phi cung cp dung lng, thi gian truyn ỏp ng c vi yờu cu ca ton b h thng Ngoi ra, ngi thit k cũn phi quan tõm n cu trỳc ca mng ni gia cỏc trung tõm vi nhau, v c tớnh t nhiờn, v bng thụng v kh nng ca cỏc kt ni ny 538 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Mng WAN c trc õy thng bao gm cỏc ng kt ni gia cỏc mỏy tớnh ln (mainframe) cỏch xa Mng WAN ngy kt ni cỏc LAN xa li vi Tt c cỏc mỏy tớnh u cui, server v router nm cựng mt phm vi c kt ni vi thụng qua LAN v WAN kt ni cỏc router ca tng LAN li vi Thụng qua s trao i thụng tin a ch lp router cú th nh tuyn cho mi lung d liu Ngoi ra, router cũn cung cp ch qun lý cht lng dch v (QoS) cho phộp nh tuyn v chuyn mch cỏc lung d liu khỏc vi cỏc mc u tiờn khỏc WAN thng ch l hp cỏc kt ni gia cỏc router liờn kt cỏc LAN vi nhau, ú khụng cú dch v no thc hin trờn WAN WAN hot ng lp di ca mụ hỡnh OSI Router quyt nh chn ng n ớch cho d liu t thụng tin lp Mng nm gúi d liu ri sau ú chuyn gúi d liu xung kt ni vt lý tng ng 539 [...]... khi kết nối IP bị sự cố trong môi trường NAT Nhiều khi chúng ta nhầm lẫn là do NAT gây ra nhưng thực sự nguyên nhân lại nằm ở chỗ khác Khi cố gắng xác định nguyên nhân sự cố của một kết nối IP, chung ta nên cố gắng xác định loại trừ khả năng từ NAT trước Sau đay là các bước để kiểm tra hoạt động của NAT: 1 Dựa vào tập tin cấu hình, xác định rõ ràng NAT thực hiện những gì 2 Kiểm tra bảng NAT xem các... thị bảng NAT đang hoạt động Show ip nat statistics Hiển thị trạng thái hoạt động của NAT Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hình 1.1.5.a Hình 1.1.5.b Chúng ta có thể dùng lệnh show run để kiểm tra lại các giá trị cần khai báo trong các câu lệnh cấu hình NAT, access-list, interface 1.1.6 Xử lý sự cố cấu hình NAT và PAT Thường rất khó xác định nguyên nhân của sự cố. .. http://www.simpopdf.com 499 trên Router (config) # ip nat inside source list aclnumber pool name overload 3 Xác định cổng kết nối với mạng nội bộ Router (config) # interface type number Sau khi gõ lệnh interface, dấu nhắc của dòng lệnh sẽ được đổi từ (config)# Router (config-if) # ip nat inside 4 sang (config-if)# Xác định cổng kết nối với bên ngoài Router (config) # interface type number Router (config-if) #... lệnh debug, chúng ta dựa vào những điểm mấu chốt sau: • Dấu * kế bên từ NAT cho biết sự chuyển đổi đang được thực hiện trên đường chuyển mạch nhanh Gói dữ liệu đầu tiên của một phiên đối thoại luôn được xử lý chuyển mạch nên chuyển mạch chậm Các gói dữ liệu tiếp theo được truyền chuyển mạch nhanh với bộ đệm, không cần xử lý nhiều như gói đầu tiên 503 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com... cho một số ứng dụng sử dụng địa chỉ IP không hoạt động được vì nó giấu địa chỉ IP đầu cuối-đến-đầu cuối Những ứng dụng sử dụng địa chỉ vật lý thay vì sử dụng tên miền sẽ không đến được đích nằm sau router NAT Đôi khi, sự cố này có thể tránh được bằng cách ánh xạ NAT cố định Cisco IOS NAT hỗ trợ các loại lưu lượng sau: • ICMP • File Transfer Protocol (FTP), bao gồm lệnh PPRRT và PÁV • Dịch vụ NetBIOS qua... Unregistered Version - http://www.simpopdf.com BOOTP DHCP Ánh xạ cố định giữ địa chỉ MAC và Ánh xạ tự động giữa địa chỉ MAC và địa chỉ IP dải địa chỉ IP tương ứng Cấp cố định Cấp trong một khoảng thời gian nhất định Chỉ cung cấp 4 thông tin cơ bản của Có thể cung cấp hơn 30 thông tin cấu cấu hình IP hình IP 1.2.3 Những đỉểm chính của DHCP Có 3 cơ chế dùng để cấp phaqst một địa chỉ IP cho client: • Cấp phát... http://www.simpopdf.com Router (config) # access-list 1 permit 10.0.0.0.0.0.255.255 • Khai báo dải địa chỉ đại diện bên ngoài với tên là nat-pool2, bao gồm các địa chỉ trong subnet 179.9.8.20/28: Router (config) # ip nat pool nat-pool2 179.9.8.20 netmask 255.255.255.240 • Thiết lập sự chuyển đổi Overload địa chỉ nội bộ được xác định trong accesslist 1 với dải địa chỉ đại diện nat pool2: Router (config) #... mạng bên Sau khi gõ lệnh interface, trong Router (config) # interface type number dấu nhắc của dòng lệnh sẽ chuyển từ (config) # sang (config-if) # 3 Đánh dấu cổng này là cổng kết nối vào mạng nội bộ bên trong Router (config-if) # ip nat inside 4 Thóat khỏi chế độ cấu hình cổng hiện tại Router (config-if) # exit 5 Xác định cổng kết nối ra mạng công cộng bên ngoài Router (config) # interface type number... công cộng bên ngoài Router (config-if) # ip nat outside Hình vẽ - 2 hình Hình 1.1.4.a Sự chuyển đổi địa chỉ sẽ được thưc hiện giữa hai cổng inside và outside 494 495 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hình 1.1.4.b Cấu hình NAT chuyển đổi cố định từ địa chỉ 10.1.1.2 sang 192.168.1.2 Khi có một gói dữ liệu từ host 10.1.1.2 được gửi ra ngoài internet, router GW sẽ chuyển... chuyển đổi từ config sang (config-if)# 5 Đánh dấu cổng này là cổng kết nối vào mạng nội bộ Router (config-if) # ip nat inside 6 Thóat khỏi chế độ cổng hiện tại Router (config) # exit 7 Xác định cổng kết nối ra bên ngoài Router (config) # interface type number 8 Đánh dấu cổng này là cổng kết nối ra bên ngoài Router (config) # ip nat outside Danh sách điều khiển truy cập (ACL – Access Control List) cho ... 40 giây Một port vật lý router switch thành viên nhiều cấu trúc hình port kết nối vào đờng trunk Lu ý: VTP chạy Catalyst switch không chạy router Trên switch kết nối vào router, bạn nên cấu hình... Gateway chớnh l router Nu trờn router cú cu hỡnh lnh ip helper-address thỡ gúi DHCP ny s dc chuyn tip cho mt a ch IP xỏc nh Trc chuyn tip gúi yờu cu ny, Router s in a ch ca cng Router kt ni vi... ny l cng kt ni vo mng ni b bờn Router (config-if) # ip nat inside Thúat ch cu hỡnh cng hin ti Router (config-if) # exit Xỏc nh cng kt ni mng cụng cng bờn ngoi Router (config) # interface type