‘壹’ 数通网络之高可用网络详解配置
是指确保网络在出现故障以后,可以快速复原的一种技术。
双链路:以太通道、STP
双设备:HSRPVRRPGLBP
双协议:浮动路由、策略路由
双路由:负载均衡
以后的发展趋势是虚拟化,如双核心的VSS,单核心的SSO HSRP VRRP GLBP
在使用HSRP时,一组路由器的工作将一致的表现为局域网上通往主机的一个虚拟路由器的工作。这组路由器就称为一个HSRP组,或备份组。这个组中将选出一个路由器来负责转发由主机发给虚拟路由器的数据包。这个路由器就是所谓的活跃(Active)路由器。另一台路由器将被选为备份(Standby)路由器。在活跃路由器失效的情况下,备份路由器将承担活路由器的包的转发功能。可以任意制定运行HSRP的路由器的数量,但只有活路由器才能转发发送给虚拟路由器的数据包。
为了把网络阻塞降到最底限度,网络中只有活路由器和备份路由器可以在完成HSRP协议选择过程后发送一次HSRP消息包。如果活路由器失效,则备份路由器将取代它作为新的活路由器工作。而当备份路由器失效或者它变成了活路由器时,另外一个路由器将被选为备份路由器。在某个局域网里,多个热备组可以共存和重叠。每个备份组都仿效一个虚拟路由器。对于每个备份组来说都有一个为别人所知的MAC地址,以及一个IP地址。而这个IP地址应该是这个局域网中第一个子网中的地址,但必须不同于设置在所有路由器端又上的地址和局域网中主机的地址,甚至包括为其他HSRP组设的地址。
-使用UDP端又1985 发组播到224.0.0.2(224.0.0.102),TTL=1
-活动的路由器active
使用虚拟的IP地址和MAC地址对数据转发;周期性发hello报文,UDP1985组播到224.0.0.2 默认3秒,保持10秒或3倍hello
选举:优先级以大为优,若优先级相同,物理接又的IP地址以大为优
-备份的路由器standby
监控HSRP组的状态,并在活跃路由器出现故障时迅速承担数据包转发职责
忽略主机发送来的IP-MAC地址解析,监听active设备的状态,如10秒没收到hello则成为active
-备份组
参与到HSRP中,用已仿效虚拟路由器的一组路由器
-虚拟路由器
管理虚拟IP、MAC,动态监测active和standby
HSRP的虚拟MAC
0000 0c07 acXX
XX=HSRP的group号 1字节、8位、最大为255
HSRP包格式
版本号:1个字节
HSRP信息的版本号,本文所描述的版本号为0
操作码:1个字节
操作码说明的是包含在这个包里的信息的类型,可能的值有:
0 - Hello
1 - Coup
2 - Resign
Hello类型消息是用来表明路由器正在工作,并且有能力成为活路由器或者备份路由器。
Coup类型消息是在当一个路由器希望变成活路由器是才被发送的信息。
Resign类型消息则是当一个路由器不希望再做活路由器是才被发送的信息。
状态:1个字节
在备份组中的每个路由器都在运行着一个状态机制。这个状态域描述的是发送消息的路由器的当前状态。每种状态的具体描述将在后面说明。可能的状态值有:
0 - Initial
1 - Learn
2 - Listen
4 - Speak
8 - Standby
16 – Active
Hellotime:1个字节
这个域在Hello消息中是非常有意义的。它包含了路由器发送Hello消息的大约的间隔时间。这个时间是用秒来表示的。
如果路由器上没有配置Hellotime,那么它将会向活路由器发送的Hello消息学习。
而如果Hellotime没有被设置而且Hello消息已经被授权,则只能通过学习来获取Hellotime.发送Hello消息的路由器必须引入在Hello消息中的Hellotime域中使用的Hellotime值。如果没有从活路由器发过来的Hello消息中学习到Hellotime并且也没有手工配置Hellotime,那么将把它的值缺省的定为3秒钟。
Holdtime: 1个字节
这个域只在Hello消息中有效。它标明了当前的Hello消息的有效期。这个时间也是用秒来表示的。
如果一个路由器发送Hello消息,那么接受者会认为在一个Holdtime时间内这个Hello消息是有效的。Holdtime的值必须要比Hellotime的值大而且至少是Hellotime值的3倍。如果一个路由器上没有配置Holdtime值,则它会向由活路由器发来的Hello消息学习到一个Holdtime值。如果Hello消息是被认证授权过的,则Holdtime值就只能通过学习来得到了。
同Hellotime一样,一个路由器必须引入那个在Hello消息中的Holdtime域所定义的Holdtime值。
一个状态为活的路由器不能向其他路由器学习Hellotime和Holdtime值,尽管它也许会继续使用从前一任活路由器那学到的Hellotime和Holdtime值。另外,它也许会使用手工配置的值。而活路由器也不能使用一个配置的时间或一个学习来的时间值。如果它没有学习到,而且也没有配置Holdtime,则它会使用10秒作为缺省值。
优先级: 1个字节
默认是100,选举活跃路由器时使用
这个域用来选择活路由器和备份路由器。当把两个路由器的优先级进行比较时,优先级数值高的将获胜。如果两个路由器的优先级相同的话,则IP地址高的将获胜。
组: 1 个字节
这个域定义了备份组。在令牌环网络中,它的值为0到2,而在其他媒质中,它的值为1到255之间的数。
授权数据:8字节
这个域包含了8个用做password的文本字符如果授权数据没有被设置,则使用推荐的缺省值:0x63 0x69 0x73 0x63 0x6F 0x00 0x00 0x00.
虚拟IP地址:4字节
虚拟IP地址将在组中使用
如果一台路由器本身没有配置虚拟IP地址,那么他可以从活路由器那发来的Hello消息中学到。而如果路由器没有设置这个虚拟IP地址,而且Hello消息已经被授权,则只能从活跃路由器那学习。
1. Initial 初始状态
这是个开始的状态,它表明HSRP不在运行中。当配置改变或端又首次启动时就会进入这个状态。
2. Learn学习
这是在路由器还没有确定虚拟IP地址,并且还没有收到一个从活路由器发送来的已经认证过的Hello消息时的状态。在这个状态中,路由器仍然在等待着从活路由器那里接受信息。
3. Listen监听
该状态下的路由器知道虚拟IP地址,但是还没有获悉活跃路由器和备份路由器;
该状态下的路由器都可以参加活跃和备份路由器的选举
监听路由器知道了虚拟IP地址,但它既不是活路由器也不是备份路由器。并且该路由器是在从活路由器或备份路由器那里监听Hello消息。
既不是活跃路由器也是备份路由器,都会停留在该状态;
4. Speak会话
路由器周期地发送Hello消息,并且积极地参与到活路由器或备份路由器的选拔中。
只有在它已经有了虚拟IP地址的前提下,它才能进入到这个状态。
5. Standby备份
这个状态下的路由器作为下一个活路由器的侯选者,周期性地发送Hello消息。除了极短暂的情况外,每个组中最多只能有一个处于备份状态的路由器。
6. Active激活
路由器的当前状态为把数据包转发到组的虚拟MAC地址。路由器周期地发送Hello消息。除了极短暂的情况外,每个组中最多只能有一个处于激活状态的路由
-listen 、standby、active为稳定状态
Track:检测自身其它接又是否正常工作,防止用户无法访问其它网段;
track命令可以是对接又和路由的跟踪监测,可以使用track interface对端又进行状态跟踪,也可以对路由进行跟踪递减值默认为10,配置时必须为active优先级减去递减的值小于standby的优先级,否则standby无法抢占原active的位置。
TRACK时,两边必须都配置抢
配置:
hello
Standby 1 track int f0/1 15 /自身设备其它接又检测并降级15,默认惩罚降级10
Show standby vlan 100 brief
密文接又验证
VRRP 虚拟路由器冗余协议
-RFC 2338
-使用IP协议112,发组播224.0.0.18
-每隔1秒发通告,可在主路由上获得通告间隔
-可用真实接又IP为虚拟IP
-VRRP的MAC为0000 5e00 01XX XX为组号
-以太网,快速以太网,吉比特以太网,MPLS VPN,VLAN支持该技术
路由角色
Master
相当于HSRP的active,每隔1秒周期发hello报文,组播地址为224.0.0.18虚拟地址可与物理地址重复,如地址相同则物理接又优先级为255,强制为master。
Backup
相当于HSRP的standby
工作原理:
若路由器的某个接又IP地址是虚拟路由器的IP地址,这该路由器是VRRP组的主虚拟路由器,且该接又的优先级必须是255;备份路由器的优先级1-254范围内,默认是100,若优先级为0,该路由器直接从虚拟路由器组中退出
配置
配置VRRP 的track特性:
*不允许在虚拟IP地址的正式接又下配置track
手工修改降低的优先级,默认是10
VRRP与HSRP
1、HSRP使用UDP 1985
VRRP使用IP 112
2、HSRP虚拟地址和真实地址不可以相同
VRRP虚拟地址和真实地址可以相同(慎用)
3、HSRP抢占默认关闭
VRRP抢占默认开启
4、HSRP可以track SLA和接又
VRRP不可以直接track接口,需调用全局的track,全局track可以探测SLA和Link-protocol
5、HSRP是思科私有协议
VRRP是公有协议
GLBP 网关负载均衡协议
-cisco私有协议
-基于UDP,端又号3222
-组播更新,组播地址224.0.0.102
-可以绑定多个MAC地址到虚拟IP,以达到网关冗余和负载均衡的效果
自动选择和同时使用多个可用的网关,并自动检测活跃网关故障并切换到冗余路径,无需配置多个组合管理多个默认网关;
AVG (活动虚拟网关)
选举:最高优先级
->>最高IP当成为AV G后,AV G分配虚拟的MAC给其他GLBP组成员,每组最多可使用4个虚拟MAC地址。
AV F(活动虚拟转发器)
虚拟MAC:0007 b4xx xxyy
xx.xx表示16位值为6个0后面跟10位的GLBP组号,8位值yy为虚拟转发器的编号。
GLBP负载均衡
-循环:收到新的虚拟路由器地址ARP请求后,在应答中提供下一个可用的虚拟MAC地址。默认使用此法,只有AV G可以响应ARP请求;
-加权:接又的权重决定了流量所占的比例,权重越高,ARP应答中包含虚拟MAC地址的频率就越高;默认权重是100。
-依赖于主机:每个客户端收到的ARP的虚拟MAC相同,确保主机始终使用同一个虚拟MAC地址,只要该虚拟MAC地址还在GLBP组中;
配置
将接又配置到指定虚拟IP地址的虚拟组中;
配置路由器的优先级,默认100,范围1-255,若优先级相同,那么具有最高真实IP地址的网关将成为AV G;
延迟10秒钟后抢占
QM_R2#sh glbp f0/1
FastEthernet0/1 - Group 1023
State is Active
1 state change, last state change 00:05:06
Virtual IP address is 20.1.1.254
Hello time 3 sec, hold time 10 sec
Next hello sent in 1.472 secs
Redirect time 600 sec, forwarder timeout 14400 sec
Preemption enabled, min delay 10 sec
Active is local
Standby is 20.1.1.3, priority 110 (expires in 7.360 sec)
Priority 120 (configured)
Weighting 100 (default 100), thresholds: lower 1, upper 100
Load balancing: round-robin
Group members:
ca01.0808.0006 (20.1.1.2) local
ca02.0860.0006 (20.1.1.3)
There are 2 forwarders (1 active)
Forwarder 1
State is
Active
1 state change, last state change 00:04:54
MAC address is 0007.b403.ff01 (default)
Owner ID is ca01.0808.0006
Redirection enabled
Preemption enabled, min delay 30 sec
Active is local, weighting 100
Forwarder 2
State is
Listen
MAC address is 0007.b403.ff02 (learnt)
Owner ID is ca02.0860.0006
Redirection enabled, 599.584 sec remaining (maximum 600 sec)
Time to live: 14399.584 sec (maximum 14400 sec)
Preemption enabled, min delay 30 sec
Active is 20.1.1.3 (primary), weighting 100 (expires in 10.720 sec)
QM_R4#sh arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 20.1.1.4 - ca03.0860.0006 ARPA FastEthernet0/1
Internet 20.1.1.5 - ca03.0860.0006 ARPA FastEthernet0/1
Internet 20.1.1.254 0 0007.b400.0102 ARPA FastEthernet0/1
QM_R5#sh arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 20.1.1.2 0 ca01.0808.0006 ARPA FastEthernet0/1
Internet 20.1.1.3 0 ca02.0860.0006 ARPA FastEthernet0/1
Internet 20.1.1.6 - ca05.0b98.0006 ARPA FastEthernet0/1
Internet 20.1.1.254 15 0007.b400.0101 ARPA FastEthernet0/1
‘贰’ 查看电脑网络设置的方法
网络是由节点和连线构成,表示诸多对象及其相互联系。下面是我收集整理的'查看电脑网络设置的方法,欢迎阅读。
在电脑开始->搜索程序和文件中输入cmd。
打开命令提示符对话框。
在对话框中输入:ipconfig,就可以看到自己电脑的物理地址和IP地址。
输入:ipconfig -all 就可以看到详细的电脑网络配置。
Description . . . . . . . . . . . : 网卡型号Physical Address. . . . . . . : 网卡地址,即MAC地址Dhcp Enabled. . . . . . . . . : 是否静态指定的IP Address. . . . . . . . . . . . : 你电脑的IP地址Subnet Mask . . . . . . . . . : 子网掩码,具体何用途不再解释Default Gateway . . . . . . : 网关地址,很重要,错了没法上网DNS Servers . . . . . . . . . : DNS,解析域名
‘叁’ 怎样设置路由器的解析
随着路由行业的发展,其市场竞争非常激烈。对于用户来讲,如何正确的设置路由,也是非常重要的问题之一,这里我研究了一些网络路由器设置,在这里拿出来和大家分享一下,希望对大家有用。众所周知目前我国国内网络接入服务提供商基本由中国网通和中国电信两家垄断,在线路和站点互访方面存在一定的问题,那就是如果你的网络属于中国网通的线路,那么访问中国电信的资源会比较慢戚凳,而如果你的网络是中国电信提供的,同样访问中国网通的资源会比较慢。
这也是为什么很多企业用户开始申请双线路来解决这种问题的原因,但是身为网络管理员的我们是否了解合理分配网络访问出口和链路方向呢?通过合理分配目的地IP地址可以让我们更好的利用网络资源,让访问电信网络的数据可以发送到电信链路,同理让访问网通的数据可以顺利发送到网通链路。今天就请各位IT168的读者跟随笔者一带盯起学习如何通过路由策略实现双线双路网络路由器设置信息的自动分配,让数据包转发更加智能化。
一,路由策略的优势:
经常关注我们IT168网络频道的读者都知道之前我们介绍过如何从本地计算机的路由信息入手解决这种双线双路的实际网络问题,然而该方法只限于在单台计算机上操作,如果企业的员工计算机非常多,一台一台机器的设置肯定不太现实,这时我们就可以通过路由策略实现对企业网络路由器设置出口的统筹管理,将出口网络路由器设置合理的路由策略,从而让网络数据包可以根据不同需求转发到不同的高行旅线路。
总体说来路由策略各个命令只需要我们在企业连接网络外部出口的网络路由器设置即可,该路由器实际连接的是双线双路,即一个接口连接通往中国网通的网络,一个接口连接抵达中国电信的网络。
二,路由策略命令简单讲解 :
路由策略的意义在于他可以让路由器根据一定的规则选择下一跳路由信息,这样就可以自动的根据接收来的网络数据包的基本信息,判断其应该按照哪个路由表中的信息进行转发了。通过路由策略我们可以为一台路由器指定多个下一跳转发路由地址。下面我们来看一段路由策略指令,然后根据其后面的指示信息来了解他的意义。
(1)路由策略基本信息的设置:
route-map src80 permit 10
//建立一个策略路由,名字为src80,序号为10,规则为容许。
match ip address 151
//设置match满足条件,意思是只有满足ip address符合访问控制列表151中规定的才进行后面的set操作,否则直接跳过。
set ip next-hop 10.91.31.254
//满足上面条件的话就将这些数据的下一跳路由信息修改为10.91.31.254。
access-list 150 deny tcp any 10.80.0.0 0.7.255.255 eq www
access-list 150 permit tcp 10.80.0.0 0.7.255.255 any eq www
//设置对应的访问控制列表150中的匹配信息
(2)将已经设置的路由策略在某接口启用并生效:
int FastEthernet3/2
//进入千兆快速以太网接口
ip policy route-map src80
//应用路由策略src80。
no ip policy route-map src80
//取消src80路由策略的应用。
当然各个路由策略的实际指令会有所区别,不过基本的诸如match与set等指令类似,我们在实际使用过程中根据需求去修改即可。
三,网络路由器设置实例:
了解了基本的路由策略设置方法后我们来通过他解决双线双路网络路由器设置实际问题,首先虚拟出这样一个环境,企业申请了双线网络出口,一边是网通线路另一边则是电信线路,我们需要做的就是通过路由策略让发往不同网络的数据可以直接转发到对应网络的接口。知道了技术应用点后我们就要运用该技术解决实际问题了,策略路由的使用和我们编写程序一样是非常灵活的,他可以设置转发的条件,也可以通过源地址或目的地址信息来指引数据包的发送方向。
(1)基于源地址的策略路由:
如果企业是根据网络划分部门的话,我们可以通过基于源地址的策略路由来实现分发网络数据包的目的。针对源地址进行策略路由的话,那就是将网通部门要访问网通的数据都转发到网通线路对应的WAN1接口;而电信部门要访问电信的数据都转发到电信线路对应的WAN2接口。这样两个部门都可以顺利的快速开展业务,而不互相干扰。但是这种网络路由器设置存在一个问题,那就是如果临时需要网通部工作人员解决电信客户需求时将无法实现,因为网通部的数据只会发送到网通线路,针对电信客户的.访问速度会大打折扣。
(2)基于目的地址的策略路由:
既然基于源地址的策略路由在交叉网络访问方面存在问题的话,那么基于目的地址的策略路由是否能够完美解决实际问题呢?所谓目的地址就是指我们要访问客户的IP地址,一般来说判断客户是电信还是网通网络是可以通过他的IP地址实现的。所以只要企业收集到了电信和网通网络地址段,就可以基于目的地址采取策略路由,将发送或接收到的电信地址数据通过WAN2(电信线路)接口传输,将发送或接收到的网通地址数据通过WAN1(网通线路)接口传输。即使出现网通部工作人员临时解决电信客户情况时依然可以保证高速状态。
四,总结:
从本文的描述我们可以看出,通过路由策略解决双线双路网络实际问题要比之前介绍过的从本机路由表入手灵活得多,并且解决问题的效率更高,不需要网络管理员为企业员工计算机一台台网络路由器设置。另一方面路由策略的功能还不仅仅局限于此,了解了他的真谛后我们可以像编写程序一样,从企业实际需求出发制定更合理更有效的转发策略,可以精细到每台计算机路由信息的控制。
dns域名解析是网络中一个很重要参数,如果设置不当是无法正常上网的,那么对于无线网络dns怎么正确设置呢,下面是我为大家整理了关于无线网络的dns设置的方法,希望能够帮助到您!
无线网络的dns设置的方法
路由器上设置DNS
选择无线网络连接,右键属性,选择网络协议IP4,以后可能是设置IP6
手动设置IP地址就可以了,广东联通的DNS是221.5.88.88,电信是202.96.128.68,如果不知道的话可以网络或者打联通或电信客服电话询问即可。设置完确定点击就可以了。
相关阅读:无线路由器常见故障分析
1、验证电缆是否安全连接
这可能听起来像一个没有脑子,但大部分用户们有时忘记检查最明显的解决方案,然后再转到更复杂的解决方案。有人可能意外地拉扯或踢了一根电缆,导致电缆拔掉或松动。所以应检查所有涉及的电缆,并确保它们已牢固连接。
2、检查过热
像任何其他电子设备一样,路由器可能会成为过热的牺牲品。这种过热可能会损坏路由器,或者使其不稳定。检查路由器的温度,看看它是多么热。如果过热的话,请确保气流充足。
3、路由器摆放位置很重要
如果你无法使用Wi-Fi,则需要尝试重新摆放路由器。应确保没有阻塞无线信号,特别是可能干扰的金属物体或设备,如微波炉和无线电话等。还应确保路由器的天线位于垂直方向而不是水平位置,因为垂直天线将提供最大的覆盖区域。
4、更改无线信道
如果居住附近是公寓大楼等路由器居多的位置,路由器会受到其他无线路由器在相同频道上信号的干扰。确定并更改所在地区的最佳信道,从而改善无线信号(如果有安卓设备,Wi-Fi 概观360这个手机app可以帮助你分析附近区域并找到最佳信道)。
5、重新启动路由器
路由器的功能虽然强大,但是经过长时间使用之后,路由器就会出现网络卡顿、延迟甚至是无法上网的情况,这时,对于一般用户而言,重启路由器是最简单的解决方法,大多数路由器上的重启过程很简单,拔下路由器的电源线,等待几秒钟,然后重新插入即可,入门级路由器内部缓存低,路由器在使用到一定时间后会造成缓存过高,这时候通过重启路由器达到释放缓存,从而解决网速慢的问题,但这种方式治标不治本,换新的无线路由器才是根本解决方法。
6、将路由器重置为出厂默认设置
如果配置发生严重问题,可能需要尝试将路由器重置为出厂默认设置。长按路由器背面的重置针孔按钮(具体细节将因路由器而异)。请记住,重置后,需重新设置无线网络名称和密码