高雄應用科技大學 有線網路建置實習(II) 聯易科技股份有限公司 Ben 李政勳 ben_lee@netease.com.tw

Agenda 設備商 基礎網路 Switch-Vlan Switch-Route 指令教學 Cisco模擬器 Q&A

設備商簡介 設備商

設備商簡介 設備商-Gartner report

基礎網路 網路位址資訊基本上由下列幾個項目組成 IP address Netmask(遮罩) Gateway(閘道位址) DNS DHCP

基礎網路 IP address-IP格式 設備在網路世界的地址，格式為xxx.xxx.xxx.xxx，共4個位元組所組成，XXX為0~255的數字。 EX.正確的IP格式 168.95.1.1(中華電信DNS) 8.8.8.8(Google DNS) 140.127.113.35(高應大網站) 192.168.100.168(常用的虛擬網段IP) EX.錯誤的IP格式 120.118.22.10.29(5個位元組) 125.115.298.36(第三個位元組超過255)

基礎網路 IP address-IP類型 Private Public 特殊用途IP IPv4位址裡有三個區段的IP被定義成private網段，private網段的IP需透過NAT才能夠連上網際網路。 三個區段的IP分別為下列位址 A Class：10.0.0.0 - 10.255.255.255 B Class：172.16.0.0 - 172.31.255.255 C Class：192.168.0.0 - 192.168.255.255

基礎網路 IP address-IP類型 EX.Public IP EX.Private IP 168.95.1.1(中華電信DNS) 8.8.8.8(Google DNS) 140.127.113.35(高應大網站) EX.Private IP 192.168.100.168 172.16.15.200 10.1.2.3

基礎網路 IP address-IP取得方式 固定(手動設定) 浮動(DHCP)

基礎網路 IP address-名詞彙整 IP類型 IP取得方式 動態、私有、固定、虛擬、公共、浮動、靜態、實體傻傻分不清楚 虛擬、私有Private 固定、公共Public IP取得方式 固定、靜態手動設定IP 浮動、動態DHCP方式自動取得IP

基礎網路 Netmask(遮罩) 決定IP 是否為同網段的參數。 255.255.255.255----/32 255.255.255.0------/24 255.255.254.0------/23 255.255.0.0--------/16

基礎網路 Netmask(遮罩) 以下是否為同網段? 192.168.100.1/255.255.255.0 192.168.100.168/255.255.255.0 192.168.100.1~192.168.100.254 192.168.101.1/255.255.255.0 192.168.100.1/255.255.255.128 192.168.100.168/255.255.255.128 192.168.100.1~192.168.100.127

基礎網路 Gateway(預設閘道) 各網段IP的出口，當目的地位址是自己所屬網段以外的位址時，基本上會直接往Gateway送。

基礎網路 DNS(Domain Name System) 網域名稱系統，把網域名稱翻譯成IP位址。

基礎網路 DHCP(Dynamic Host Configuration Protocol) 動態主機配置協定，透過電腦主機或網路設備，自動取得IP相關設定，內容包含IP、 Netmask、Gateway、DNS Sevrer、DHCP Server還有租約時間。

基礎網路 NAT(Network Address Transform) 網路位址轉譯，Private網段的ip需使用NAT的方式透過一個或多個Public網段的ip才能夠正常上網。

Switch-Vlan 為什麼要切Vlan? 管理面-將每個部門或樓層設定成不同Vlan方便管理及辨識，可決定是否讓各Vlan互通。 當設備數量較多、實體IP數量不足或有特殊控管需求時 管理面-將每個部門或樓層設定成不同Vlan方便管理及辨識，可決定是否讓各Vlan互通。 效能面-降低brocasat(廣播封包)造成的影響

Switch-Vlan Vlan-untag port與tag port untag port(acces)-無標籤port，同台switch底下，相同vlan的untag port的設備，只要網段相同即可直接互通。 tag port(trunk)-標籤port，可設定某些port帶Vlan的tag，通過此port的封包會被加上Vlan的標籤，與tag port相接的設備也需要是tag port。

Switch-Vlan Vlan-untag port與tag port

Switch-Vlan Vlan-untag port與tag port

Switch-Vlan Vlan-untag port與tag port

Switch-Vlan Vlan-untag port與tag port設備指令 EX 1.設定Vlan100及Vlan101 EX 2.設定Port1、2為Vlan100，Port3、4為Vlan101

Switch-Route Route(路由) Switch會根據目的地封包的位址，依照Route Table裡的設定去決定該將封包傳送到哪個設備(路由器)上。

Switch-Route Vlan-Layer2，Layer3 Layer 2-沒有路由表，不可直接在Switch上交換不同Vlan的封包。 Layer 3-有路由表，可透過Virtual Interface ，將不同Vlan整合起來，可節省許多設備成本。

Switch-Route 整合Router與Vlan功能的Switch

Switch-Vlan Vlan- Vlan Ve(Virtual Interface)及路由設備指令 EX 1.設定Vlan100的Ve IP為192.168.100.254/24，Vlan101的Ve IP為 192.168.102.254/24 EX 2.設定預設路由為192.168.16.1

Cisco模擬器 Packet Tracer

指令教學 查看各狀態: 查看各vlan show vlan 查看路由表 show ip route 查看port show interface brief 設定Vlan: 設定Vlan100 vlan 100 設定port1為Vlan 100的untag port untagged ethernet 0/1/1 設定port2為Vlan 100的tag port tagged ethernet 0/1/2

指令教學 設定Vlan: 設定Vlan100 Ve router-interface ve 100 設定Vlan100 ip為192.168.100.253/24 ip address 192.168.100.254 255.255.255.0 設定default route為192.168.100.254 ip route 0.0.0.0 0.0.0.0 192.168.100.254

Q&A Q&A