網(wǎng)絡(luò)配置與IP路由實(shí)例

2019-11-05 00:29:05

字體：大中小

供稿：網(wǎng)友

　　計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)系統(tǒng)的重要組成部分，網(wǎng)絡(luò)可以使用戶共享應(yīng)用程序、數(shù)據(jù)文件、系統(tǒng)資源(打印機(jī)、Modem等)，并可交換E-mail和其他信息。在網(wǎng)絡(luò)中，計(jì)算機(jī)系統(tǒng)間能夠以對用戶透明的協(xié)同方式相互通信。網(wǎng)絡(luò)中的計(jì)算機(jī)雖不需要運(yùn)行同樣的操作系統(tǒng)，但它們一定使用同樣的協(xié)議進(jìn)行通信。目前最熱門、應(yīng)用最廣泛的當(dāng)首推TCP/ip協(xié)議。在TCP/IP協(xié)議中配置和治理網(wǎng)絡(luò)時，最重要的是IP網(wǎng)絡(luò)地址和路由，本文以Unix操作系統(tǒng)和Cisco路由器為例，總結(jié)筆者多年的網(wǎng)絡(luò)配置、治理和使用經(jīng)驗(yàn)，給出網(wǎng)絡(luò)配置的幾個實(shí)例，供計(jì)算機(jī)網(wǎng)絡(luò)愛好者和網(wǎng)絡(luò)治理員參考。
　　配置局域網(wǎng)卡
　　IP地址分為兩個部分，即網(wǎng)絡(luò)號和主機(jī)號，利用網(wǎng)絡(luò)掩碼可以將大的邏輯網(wǎng)絡(luò)(IP網(wǎng)絡(luò)地址通常分為A、B、C、D、E五類，大的邏輯網(wǎng)絡(luò)指其中的某類)分割成小的物理網(wǎng)絡(luò)，即若干個子網(wǎng)，此時的網(wǎng)絡(luò)地址是網(wǎng)絡(luò)號+子網(wǎng)絡(luò)號。因此在配置網(wǎng)卡前，網(wǎng)絡(luò)治理員必須清楚網(wǎng)卡的中斷、地址、所在局域網(wǎng)的網(wǎng)絡(luò)地址和掩碼、分配給機(jī)器的IP地址。例如，假設(shè)某局域網(wǎng)為A類地址，系統(tǒng)治理員分配給機(jī)器的IP地址為18.48.232.19，網(wǎng)絡(luò)掩碼為255.255.255.0，則此時的網(wǎng)絡(luò)號是18，網(wǎng)絡(luò)地址是18.48.232，主機(jī)號為19;若網(wǎng)絡(luò)掩碼為255.255.0.0，則網(wǎng)絡(luò)號為18，網(wǎng)絡(luò)地址為18.48，主機(jī)號為232.19等等。網(wǎng)管員對網(wǎng)卡的中斷、地址和機(jī)器的IP地址、掩碼清楚后，在SCO Unix Open Server中，用scoadmin或netconfig命令根據(jù)菜單提示可以很方便地進(jìn)行網(wǎng)絡(luò)配置，重新鏈接后再重啟系統(tǒng)，用ping命令測試網(wǎng)絡(luò)是否連通。
　　Valink X25網(wǎng)卡與路由器連接
　　在實(shí)際的Unix網(wǎng)絡(luò)應(yīng)用中，單純的局域網(wǎng)已不能滿足應(yīng)用的需求，網(wǎng)絡(luò)的應(yīng)用已很普遍地拓展到網(wǎng)絡(luò)互連，即通過租用電信的通信線路(X.25、DDN等)將若干個局域網(wǎng)或營業(yè)網(wǎng)點(diǎn)的主機(jī)進(jìn)行互連，這種互連大都采用路由器作為網(wǎng)絡(luò)的接入設(shè)備。
　　在實(shí)際應(yīng)用中，如金融系統(tǒng)的某個儲蓄所，若采用上述方案，因路由器比較昂貴，所以投資較大。比較好的解決方法是用Valink X25網(wǎng)卡通過電信通信線路與路由器連接，這樣既可解決網(wǎng)絡(luò)互連又可減少投資。這種連接在X.25通信線路中實(shí)現(xiàn)比較方便，但在DDN(或模擬專線、自架設(shè)專線)通信線路中，實(shí)現(xiàn)連接尚需在路由器的配置中做一些改進(jìn)。下面將網(wǎng)絡(luò)配置過程和改進(jìn)方法概述如下。
　　1. 路由器的參數(shù)設(shè)置
　　網(wǎng)絡(luò)假如通過路由器的seria12口連接，參數(shù)配置如下：
　　interface seria12
　　ip address 18.48.232.18 255.255.255.0
　　encapsulation X25 dce
　　X25 address 12345678
　　X25 htc 16
　　X25 map ip 18.48.232.19 12345679 broadcast
　　no ip mroute-cache
　　2. Valink網(wǎng)卡的配置
　　在SCO Unix Open Server中，Valink網(wǎng)卡的驅(qū)動程序安裝、網(wǎng)卡IP地址的配置同X.25通信線路完全一樣，但網(wǎng)管員須注重，此時網(wǎng)絡(luò)IP地址選18.48.231.19，掩碼為255.255.255.0，X.25的網(wǎng)絡(luò)號為12345679，對方的網(wǎng)絡(luò)IP地址是18.48.232.18，對方的X.25網(wǎng)絡(luò)號為12345678，并增加路由：route add default 18.48.232.19(或route add default 18.48.232.18)。
　　進(jìn)行上述配置后，Unix主機(jī)可以和路由器所在局域網(wǎng)段所有的機(jī)器通信。上述的配置方法實(shí)質(zhì)是讓DDN通信線路用X.25封裝去實(shí)現(xiàn)路由器和Valink網(wǎng)卡的通信。
　　Modem直連路由器
　　企業(yè)如租用電信的X.25、DDN等通信線路，實(shí)現(xiàn)路由器與路由器的連接比較方便，但若使用模擬專線或自架設(shè)專線，則路由器與路由器通過Modem連接，網(wǎng)管員需在路由器的參數(shù)配置上做點(diǎn)改動。具體配置方法如下。
　　設(shè)定路由器1的seria12口與路由器2的serial1口通過Modem直連。
　　1. 路由器1的參數(shù)為：
　　iptface seria12
　　ip address 10.251.68.9 255.255.255.252
　　encapsulation X25 dce
　　X25 address 12345619
　　X25 htc 16
　　X25 map ip 10.251.68.10 12345691 broadcast
　　No ip mroute-cache
　　2. 路由器2的參數(shù)為：
　　interface serial1
　　ip address 10.251.68.10 255.255.255.252
　　encapsulation X25
　　X25 address 12345691
　　X25 htc 16
　　X25 map ip 10.251.68.9 123454619 broadcast
　　no ip mroute-cache
　　Modem參數(shù)設(shè)置同專線X.25或DDN方式完全一樣，但必須設(shè)定其中一只為主叫，另一只為被叫。配置好參數(shù)后，用ping命令測試證實(shí)路由器1與路由器2已連通。
　　Unix系統(tǒng)主機(jī)做IP路由器
　　Unix系統(tǒng)主機(jī)也可以配置成為IP路由器，假設(shè)Unix主機(jī)裝有兩塊局域網(wǎng)卡(若使用一塊局域網(wǎng)卡、一塊廣域網(wǎng)卡，如Valink網(wǎng)卡，配置方法同兩塊局域網(wǎng)卡，惟一區(qū)別是廣域網(wǎng)卡的配置用Valink網(wǎng)卡驅(qū)動程序)，兩塊網(wǎng)卡的IP地址分別為18.248.232.200(掩碼為255.255.255.0)、18.250.241.188(掩碼為255.255.255.0)，兩塊網(wǎng)卡通過雙絞線分別連入一個局域網(wǎng)(兩個局域網(wǎng)不是同一網(wǎng)段，在Unix主機(jī)配置成IP路由器前，不能進(jìn)行信息共享)，此時可將該Unix主機(jī)配置成IP路由器，使得兩個局域網(wǎng)相互之間可以通信。配置方法是分別配置兩塊網(wǎng)卡，同時在配置第二塊網(wǎng)卡的IP地址時，再選Advanced Options選項(xiàng)，將Gateways(網(wǎng)關(guān))設(shè)為yes，重新鏈接核心。重啟系統(tǒng)后，Unix主機(jī)已配置成IP路由器，兩個局域網(wǎng)之間的主機(jī)可以相互通信，實(shí)現(xiàn)信息共享，即Unix主機(jī)可在兩個網(wǎng)段間進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)。若在兩個網(wǎng)段中分別有路由器，而路由器又連接另外的網(wǎng)段或主機(jī)，那么具體實(shí)現(xiàn)跨網(wǎng)段的通信方法如下。
　　設(shè)路由器1的局域網(wǎng)口IP地址為18.248.232.1(與18.248.232.200在同一局域網(wǎng))，路由器2的局域網(wǎng)口IP地址為18.250.241.1(與18.250.241.188在同一局域網(wǎng))，在兩臺路由器中需要分別增加IP路由如下：
　　路由器1：ip route 18.250.241.0 255.255.255.0 18.248.232.200
　　路由器2：ip route 18.248.232.0 255.255.255.0 18.250.241.188
　　增加路由后，兩臺路由器通過Unix主機(jī)(作為IP路由器)已連通，可以相互通信，但路由器1尚不能同路由器2的Serial口連接的網(wǎng)絡(luò)或Unix主機(jī)進(jìn)行通信，若需實(shí)現(xiàn)路由器1與路由器2的Serial口上連接的網(wǎng)絡(luò)或主機(jī)通信(路由器2的Serial口已通過電信通信線路連通其他局域網(wǎng)或Unix主機(jī))，設(shè)路由器2的Serial口連接路由器3，路由器3的局域網(wǎng)所在網(wǎng)段為20.15.18.0(掩碼為255.255.255.0)，則需在路由器1與Unix主機(jī)中分別增加如下IP路由：
　　路由器1：ip route 20.15.48.0 255.255.255 0 18.250.241.1
　　Unix主機(jī)：route add default 18.250.241.1
　　增加路由后，路由器1通過Unix主機(jī)可與路由器3所在的局域網(wǎng)段的所有主機(jī)通信。
　　以上所述均在SCO Unix Open Server 5.0.4和SCO Unix Open Server 5.0.5及Cisco路由器中實(shí)現(xiàn)。

上一篇：加裝防火墻前后的路由器配置

下一篇：路由器流量測量