實(shí)際中，企業(yè)是如何接入到互聯(lián)網(wǎng)中的？
這一篇我們來了解下出口路由器如何對接互聯(lián)網(wǎng)的，我們先不看企業(yè)網(wǎng)，我們來了解下家庭網(wǎng)，這個(gè)大家最熟悉的。
1、家庭網(wǎng)是如何接入到互聯(lián)網(wǎng)的
家庭網(wǎng)其實(shí)大家都有經(jīng)驗(yàn)，去營業(yè)廳辦理寬帶后，不管是聯(lián)通、電信、移動(dòng)都會(huì)派裝機(jī)師傅來從家里小區(qū)的分光器拉一根光纖到家里，然后接在貓上面，師傅把數(shù)據(jù)打通后，用電腦接上去就可以上網(wǎng)了，如果想要上無線的話，買一個(gè)無線路由器，用WAN口接上貓后，無線也有了，那它是怎么上網(wǎng)的呢？
這里就得提及光貓的模式了，早期的光貓其實(shí)是屬于橋接模式的工作方式，就是需要我們自己去撥號(hào)才能上網(wǎng)，這個(gè)可能很多90末以及00后的朋友相對的少了，因?yàn)楝F(xiàn)在運(yùn)營商為了方便管理跟維護(hù)光貓，新裝寬帶默認(rèn)情況下都是路由模式，那什么是路由模式，什么是橋接呢？
橋接模式：光貓只做光電轉(zhuǎn)換的工作，需要獨(dú)立撥號(hào)，通常前面會(huì)用路由器來自動(dòng)撥號(hào)，然后共享給終端上網(wǎng)。
路由模式：光貓帶有三層轉(zhuǎn)發(fā)功能，光貓完成撥號(hào)，而且還支持WIFI發(fā)射，數(shù)據(jù)打通后就可以直接使用，目前家庭網(wǎng)主流的方式，這也是為什么有的家庭沒裝路由器也能無線上網(wǎng)的原因。
有用的信息匯總：從家庭網(wǎng)連接互聯(lián)網(wǎng)的方式中就可以了解兩種，一種是光貓橋接，只起到光電轉(zhuǎn)換的作用，下面終端或者路由器通過撥號(hào)上網(wǎng)、一種是光貓撥號(hào)，路由模式，下面終端或者路由器DHCP自動(dòng)獲取進(jìn)行上網(wǎng)，所以也叫做DHCP模式。
2、在來看企業(yè)網(wǎng)是如何接入到互聯(lián)網(wǎng)的
企業(yè)網(wǎng)其實(shí)與家庭網(wǎng)接入的方式區(qū)別不大，也是在電信、聯(lián)通、移動(dòng)等辦理寬帶后，裝機(jī)師傅過來，把光纖拉好，光貓數(shù)據(jù)做好以后，測試下數(shù)據(jù)是否正常，這個(gè)跟家庭方式是一樣的，然后對接呢，也是通過撥號(hào)或者DHCP方式進(jìn)行對接，但是企業(yè)會(huì)多一種外網(wǎng)專線的形式，那它們之間有什么區(qū)別呢？
DHCP以及撥號(hào)的方式，它們之間無非就是對接的方式不一樣，特點(diǎn)是，下行大、上行?。ū热?00M下行，30M上行），價(jià)格便宜，無公網(wǎng)IP或者是動(dòng)態(tài)的公網(wǎng)IP（IP這個(gè)慢慢會(huì)接觸到）
外網(wǎng)專線，它的特點(diǎn)是，上下行對等，有固定的公網(wǎng)IP，價(jià)格比較貴，對接方式使用靜態(tài)IP地址進(jìn)行對接。
上面介紹的這些對接方式之類的，只作為熟悉了解，下面會(huì)慢慢的從實(shí)驗(yàn)以及實(shí)際環(huán)境講解中理解的更加明白。
（1）那么我們實(shí)驗(yàn)環(huán)境怎么模擬互聯(lián)網(wǎng)呢？
關(guān)于互聯(lián)網(wǎng)之前一直沒有講解過，所以這里先把這個(gè)梳理下，很多新手朋友容易卡在這個(gè)點(diǎn)，糾結(jié)很久，這就需要回顧下IP的分類與作用了，IP是分為私網(wǎng)地址以及公網(wǎng)地址的，私網(wǎng)地址在局域網(wǎng)內(nèi)活動(dòng)，不同局域網(wǎng)之間可以使用重復(fù)的地址，而公網(wǎng)地址是全球唯一的，作用就是在互聯(lián)網(wǎng)中起到定位作用，能夠根據(jù)這個(gè)IP地址通過中途的三層設(shè)備路由表找到位置所在，在回到上面這個(gè)圖，博主模擬互聯(lián)網(wǎng)非常簡單，一臺(tái)互聯(lián)網(wǎng)設(shè)備，身后一個(gè)服務(wù)器用于測試，為什么這樣模擬呢？很多書籍或者視頻里面會(huì)把互聯(lián)網(wǎng)用很多設(shè)備來進(jìn)行模擬，但是實(shí)際中，我們通常作為企業(yè)網(wǎng)的部署與搭建，從運(yùn)營商那邊購買了寬帶線路，不管是用PPPOE、DHCP、專線哪種對接方式，運(yùn)營商都會(huì)把數(shù)據(jù)打通，至于他們是如何打通以及內(nèi)網(wǎng)怎么運(yùn)作的，作為我們來說是不需要去關(guān)心的，同樣的，運(yùn)營商那邊把寬帶拉到對應(yīng)點(diǎn)位后，測試沒問題，他們安排的師傅就會(huì)跟企業(yè)的IT負(fù)責(zé)人驗(yàn)收好，然后就走人了，他們也不會(huì)去關(guān)心你企業(yè)網(wǎng)內(nèi)部是如何運(yùn)作的，這個(gè)就是現(xiàn)實(shí)中的情況。
所以我們在模擬運(yùn)營商的時(shí)候，可以簡化下環(huán)境，用1~2臺(tái)設(shè)備模擬互聯(lián)網(wǎng)，在加點(diǎn)服務(wù)器測試就行，就像我們家庭網(wǎng)絡(luò)一樣，師傅過來裝好光貓以后，電腦接上去或者接個(gè)路由器，就能正常訪問外網(wǎng)了，外網(wǎng)的資源自然由各個(gè)運(yùn)營商負(fù)責(zé)維護(hù)跟管理 ，我們的重點(diǎn)放在三種對接方式上面，首先我們從最簡單的DHCP開始。
（2）DHCP方式對接
在對接之前，我們需要先把互聯(lián)網(wǎng)的環(huán)境給搭建好，首先互聯(lián)網(wǎng)右邊的G0/0/0模擬器公網(wǎng)，地址配置成61.128.1.254，百度服務(wù)器的地址是61.128.1.1，并且啟用DNS域名解析。（實(shí)際中我們打開網(wǎng)頁就是需要DNS，這里模擬的更加真實(shí)）
|
//internet設(shè)備配置 [Huawei]sysname internet [internet]int g0/0/0 [internet-GigabitEthernet0/0/0]ip address 61.128.1.254 24 [internet-GigabitEthernet0/0/0]q [internet]dhcp enable Info: The operation may take a few seconds. Please wait for a moment.done. [internet]int g0/0/1 [internet-GigabitEthernet0/0/1]ip address 192.168.1.1 24 [internet-GigabitEthernet0/0/1]dhcp select interface [internet-GigabitEthernet0/0/1]dhcp server dns-list 192.168.1.1 整體的配置G0/0/0口對接服務(wù)器，配置一個(gè)地址作為服務(wù)器的網(wǎng)關(guān)，主要是G0/0/1，發(fā)現(xiàn)配置的是192.168.1.1，不知道大家有沒有細(xì)心的看過自己家里的光貓，把電腦接上去后，它獲取的就是192.168.1.X的地址，網(wǎng)關(guān)地址是192.168.1.1，這個(gè)就是貓的地址，所以這里我們模擬的就是貓分配的地址，接上去就可以上網(wǎng)了。 |
輸入域名與地址的綁定，61.128.1.1就是服務(wù)器自身，待會(huì)還要開域名，啟動(dòng)
把http啟動(dòng)成功。接下來就是來想想出口路由器的接口如何配置？
對于路由的對接，其實(shí)可以參考最熟悉的家庭方式，當(dāng)光貓對接好后，裝機(jī)師傅會(huì)把家用路由器的WAN口（三層口）接到光貓上面，然后里面設(shè)置成DHCP模式就可以上網(wǎng)了，或者我們電腦接到貓上面，自動(dòng)獲取地址也可以上網(wǎng)，明白了這個(gè)以后，企業(yè)路由器也是一樣，用三層口接到光貓，然后把接口改成DHCP模式，DHCP模式指的其實(shí)就是DHCP client（客戶端模式
|
#出口路由器配置 [AR1200]dhcp enable Info: The operation may take a few seconds. Please wait for a moment.done. [AR1200]interface g0/0/1 [AR1200-GigabitEthernet0/0/1]ip address dhcp-alloc [AR1200-GigabitEthernet0/0/1] Oct 2 2021 15:38:29-08:00 AR1200 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP on the interface GigabitEthernet0/0/1 has entered the UP state. 當(dāng)接口配置了該命令后，會(huì)發(fā)現(xiàn)有這樣一個(gè)提示，protocol接口up了，這個(gè)up在之前講過，只有接口獲取到了地址才會(huì) |
這個(gè)時(shí)候查看接口，已經(jīng)獲取到了一個(gè)地址192.168.1.254/24，我們來測試下能不能ping通，61.128.1.1
通了，但是有一個(gè)奇怪的問題
我們在路由器上面是并沒有寫去往61.128.1.1的明細(xì)路由或者默認(rèn)路由的，那它是如何通的？
通過display ip routing-table直接看，可以看到路由表里面多了一條之前沒見過的路由，protocol類型是unr，而且是一條默認(rèn)路由。
unr（user network route，用戶網(wǎng)絡(luò)路由），該路由通常會(huì)在DHCP里面或者PPP里面看到，由對方下發(fā)，比如這里出口路由器的G0/0/1作為DHCP client，從互聯(lián)網(wǎng)（貓）那獲取到了地址，并且下發(fā)了網(wǎng)關(guān)參數(shù)，出口路由器獲取后，自然就把這個(gè)參數(shù)放在路由表里面了，只是protocl表示為unr，這個(gè)并不是IT人員人為配置的，而是通過某些協(xié)議下發(fā)獲取到的。回想下，PC通過DHCP自動(dòng)獲取的時(shí)候，也會(huì)獲取地址、掩碼、網(wǎng)關(guān)參數(shù)，這里的默認(rèn)路由就相當(dāng)于PC的網(wǎng)關(guān)一樣，有了這個(gè)默認(rèn)路由，自然訪問61.128.1.1就沒什么問題了。
（3）下面用戶是否能夠訪問互聯(lián)網(wǎng)呢？
在內(nèi)網(wǎng)的PC2上面輸入域名服務(wù)器61.128.1.1
訪問失敗了。
這個(gè)情況是不是似曾相識(shí)，在學(xué)習(xí)靜態(tài)路由的時(shí)候，核心A與B進(jìn)行互通的時(shí)候，核心A能夠ping通192.168.11.1，而下面的客戶的卻不能，這是因?yàn)楹诵腂沒有路由回來，同樣，現(xiàn)在的情況是出口路由器能夠Ping通61.128.1.1，而下面的用戶不能，這也是一樣的，因?yàn)榛ヂ?lián)網(wǎng)那邊沒有路由回來。（說明下，這里只是一步一步引導(dǎo)，理解的更加深刻，在實(shí)際中運(yùn)營商不會(huì)寫路由過來，我們會(huì)在路由器上面做轉(zhuǎn)換。）
驗(yàn)證的方法有兩個(gè)：1、抓包，查看服務(wù)器是否收到請求
可以看到服務(wù)器是收到包了的，但是并沒有回到客戶端這邊來。
2、使用ping -a ，這個(gè)也是我們平時(shí)最常用的排查方法
在核心上面ping -a 使用 192.168.255.254（跟用戶同一個(gè)網(wǎng)段）去ping 61.128.1.1也不通，這問題就出在互聯(lián)網(wǎng)的設(shè)備上面。
在互聯(lián)網(wǎng)的設(shè)備上面，它是沒有去往內(nèi)網(wǎng)的流量的，這個(gè)時(shí)候我們能想到的解決辦法就是直接在互聯(lián)網(wǎng)上面寫靜態(tài)路由回來不就可以通了嗎？這個(gè)就是新手容易進(jìn)入的誤區(qū)了，實(shí)驗(yàn)環(huán)境確實(shí)可以這樣做，但是我們要思考一個(gè)問題，在實(shí)際中運(yùn)營商會(huì)協(xié)助寫回程路由嗎 ，而且就算愿意協(xié)助寫，局域網(wǎng)使用的可都是私網(wǎng)地址，每家企業(yè)都可以使用，那A用192.168.255.0/24網(wǎng)段，B也用192.168.255.0/24網(wǎng)段，運(yùn)營商就傻眼了，它到底該如何去寫呢，所以在實(shí)際中，運(yùn)營商是根本不會(huì)寫路由到內(nèi)網(wǎng)來的，它只保證設(shè)備接入光貓后能夠正常訪問，比如這里出口路由的G0/0/1口接入貓后，通過DHCP獲取到地址，確實(shí)是可以訪問互聯(lián)網(wǎng)的，但至于身后的內(nèi)網(wǎng)，運(yùn)營商是不會(huì)去管。
還有一點(diǎn)就是，在TCP/IP體系中，明確規(guī)范了私網(wǎng)與公網(wǎng)的范圍，私網(wǎng)地址只能在局域網(wǎng)中訪問，而公網(wǎng)可以在互聯(lián)網(wǎng)中使用，那實(shí)際中，我們是如何上外網(wǎng)的呢？這個(gè)就是后續(xù)我們要學(xué)習(xí)的一個(gè)技術(shù)，叫做NAT。
這里為了測試，我們暫時(shí)在互聯(lián)網(wǎng)設(shè)備上面寫回程路由，但是這里要強(qiáng)調(diào)下，實(shí)際中不存在運(yùn)營商會(huì)寫去往私網(wǎng)的路由過來，這里只是為了實(shí)驗(yàn)通，等對接方式學(xué)習(xí)完畢后，我們就會(huì)進(jìn)入NAT技術(shù)的學(xué)習(xí)，到時(shí)候整體學(xué)完后，在回過頭來分析這個(gè)問題。
|
# 互聯(lián)網(wǎng)設(shè)備的配置 [internet]ip route-static 192.168.255.0 24 192.168.1.254 [internet]ip route-static 192.168.254.0 24 192.168.1.254 [internet]ip route-static 192.168.253.0 24 192.168.1.254 #這里再次強(qiáng)調(diào)下，這里只是為了暫時(shí)的實(shí)驗(yàn)測試，后續(xù)學(xué)習(xí)NAT后會(huì)去掉該配置，另外在配置的時(shí)候，下一跳地址要注意，因?yàn)槌隹诼酚善鞑捎玫氖荄HCP client的方法，地址不是固定的，要先看下獲取的多少，然后這里在寫對應(yīng)的 。 |
這個(gè)時(shí)候訪問就OK了，因?yàn)榛ヂ?lián)網(wǎng)已經(jīng)有路由回來，我們來了解下整個(gè)訪問的過程。
這里假設(shè)各自已經(jīng)有了ARP信息，就不在重復(fù)這一段過程了，否則太拖拉了。
1、PC2訪問www.baidu.com，發(fā)現(xiàn)自己DNS緩存中沒有關(guān)于該網(wǎng)址對應(yīng)的IP，于是發(fā)起DNS請求，交給網(wǎng)關(guān)處理，抵達(dá)辦公區(qū)一交換機(jī)的時(shí)候執(zhí)行二層轉(zhuǎn)發(fā)，最終發(fā)往核心交換機(jī)。
2、核心收到數(shù)據(jù)包后，發(fā)現(xiàn)訪問目的地址是61.128.1.1，于是查詢路由表，匹配了默認(rèn)路由的條目，直接交給192.168.250.3處理，在查看ARP表項(xiàng)，直接從24口發(fā)出。
3、出口路由器收到以后，同樣讀取三層的目的IP，查詢路由表，有一條DHCP獲取到的路由，交給互聯(lián)網(wǎng)設(shè)備處理，從G0/0/1發(fā)出。
4、互聯(lián)網(wǎng)設(shè)備收到后，查看路由表，發(fā)現(xiàn)是直連路由，直接把包交給服務(wù)器處理，從G0/0/0口發(fā)出。
5、服務(wù)器收到DNS請求后，進(jìn)行回應(yīng)，將數(shù)據(jù)包交給網(wǎng)關(guān)互聯(lián)網(wǎng)設(shè)備處理，互聯(lián)網(wǎng)設(shè)備收到以后，查看路由表，發(fā)現(xiàn)192.168.255.1，匹配條目走192.168.1.254，從G0/0/1發(fā)出。
6、出口路由器收到以后，同樣三層轉(zhuǎn)發(fā)查看路由表，發(fā)現(xiàn)去往192.168.255.1匹配條目交給192.168.250.1處理，從G0/0/0口發(fā)出。
7、核心收到以后，三層轉(zhuǎn)發(fā)，查詢路由表，發(fā)現(xiàn)192.168.255.1是直連路由，處于VLANIF10中，查詢ARP表以及MAC表，從對應(yīng)接口發(fā)出
8、最終客戶的收到DNS回應(yīng)，然后剩下的就是TCP三次握手，以及正常HTTP的數(shù)據(jù)發(fā)送過去。
有用的信息總結(jié)
整個(gè)訪問下來可以發(fā)現(xiàn)，很多知識(shí)點(diǎn)都是我們之前學(xué)到過的，這只這里整合起來了，很多朋友覺得很復(fù)雜，我們分開來看，明白這些就覺得其實(shí)并不難
PC2將數(shù)據(jù)包發(fā)出去，依賴的就是TCP/IP的規(guī)則，判斷是否在一個(gè)網(wǎng)段，不在就交給網(wǎng)關(guān)
PC2之所以發(fā)送DNS請求，是因?yàn)槲覀冚斎氲氖怯蛎问剑镜鼐彺鏇]有，所以發(fā)送DNS請求，詢問該域名對應(yīng)的IP
PC2抵達(dá)核心交換機(jī)（網(wǎng)關(guān)所在）中間經(jīng)歷的都是二層轉(zhuǎn)發(fā)，比如辦公區(qū)1，它就是學(xué)習(xí)MAC地址，根據(jù)接口類型來打上標(biāo)簽，以及發(fā)送的時(shí)候是否攜帶標(biāo)簽
核心以及出口路由器、包括后續(xù)的互聯(lián)網(wǎng)設(shè)備，都采用三層轉(zhuǎn)發(fā)，都是查詢路由表來找到下一跳設(shè)備，交給目的地。
返回的數(shù)據(jù)時(shí)候，互聯(lián)網(wǎng)、出口路由器、核心也是依靠路由表的數(shù)據(jù)回來，也就是要保證數(shù)據(jù)有去有回，如果某一個(gè)設(shè)備沒有對應(yīng)的路由，那么訪問就會(huì)再次中斷。
核心訪問PC2的中間依靠的就是二層轉(zhuǎn)發(fā)，中間設(shè)備通過MAC地址來轉(zhuǎn)發(fā)數(shù)據(jù)。
整體下來還是以前學(xué)過的二層設(shè)備依靠MAC地址表轉(zhuǎn)發(fā)，三層依靠路由表轉(zhuǎn)發(fā)，對應(yīng)表項(xiàng)里面沒有則轉(zhuǎn)發(fā)失敗，這個(gè)也是我們需要記住的，出現(xiàn)故障，就查看對應(yīng)的表項(xiàng)。
H3C出口路由器DHCP對接互聯(lián)網(wǎng)
把百度、PC1與2的地址設(shè)置好，方便后續(xù)測試
|
#互聯(lián)網(wǎng)設(shè)備配置 [H3C]sysname internet [internet-GigabitEthernet0/0]ip address 61.128.1.254 24 [internet-GigabitEthernet0/0]quit [internet]interface g0/1 [internet-GigabitEthernet0/1]ip address 192.168.1.1 24 [internet]dhcp enable [internet]dhcp server ip-pool inside [internet-dhcp-pool-inside]network 192.168.1.0 24 [internet-dhcp-pool-inside]gateway-list 192.168.1.1 [internet-dhcp-pool-inside]dns-list 223.5.5.5 //華三開DHCP需要?jiǎng)?chuàng)建地址池，其余的接口地址正常配置即可 |
|
# 出口路由器外網(wǎng)口開啟DHCP client [MSR3600]interface g0/1 [MSR3600-GigabitEthernet0/1]ip address dhcp-alloc # [MSR3600]ip route-static 192.168.10.0 24 192.168.255.1 [MSR3600]ip route-static 192.168.11.0 24 192.168.255.1 #核心A設(shè)備需要寫默認(rèn)路由指向出口路由器 [CoreA]ip route-static 0.0.0.0 0.0.0.0 192.168.255.3 |
同樣的華三設(shè)備配置成DHCP clinet后，也會(huì)自動(dòng)獲取到地址與產(chǎn)生默認(rèn)路由，不一樣的地方在于華三的默認(rèn)路由protocl是static，優(yōu)先級是70
在出口路由器上面ping 61.128.1.1也是通的。
|
#互聯(lián)網(wǎng)設(shè)備寫回程路由 [internet]ip route-static 192.168.10.0 24 192.168.1.2 [internet]ip route-static 192.168.11.0 24 192.168.1.2 #注意這里只是測試實(shí)驗(yàn)，實(shí)際運(yùn)營商是不會(huì)寫路由的，另外下一跳地址，根據(jù)實(shí)際出口路由器接口獲取到的地址為準(zhǔn)（目前還沒介紹NAT，所以暫時(shí)寫回程路由）文章來源：http://www.zghlxwxcb.cn/news/detail-487514.html |
有了回程路由后，就通了，全程跟之前華為上面的分析是一樣的，數(shù)據(jù)包有去有回，二層設(shè)備執(zhí)行二層轉(zhuǎn)發(fā)，三層設(shè)備執(zhí)行三層轉(zhuǎn)發(fā)。文章來源地址http://www.zghlxwxcb.cn/news/detail-487514.html
到了這里，關(guān)于實(shí)際中，出口路由器是如何對接到互聯(lián)網(wǎng)的（DHCP方式）的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
