透明网桥的实现.doc

透明网桥的实现

192.1.1.133
一 环境
CTI server
129server
2#ssp

网段甲

网桥1
广域网
Cisco2610
Cisco2610

网桥2

网段乙

坐席2
坐席1

192.1.1.1

这是北京联通客服中心环境的简化, 因为客服业务的需要, 坐席台需与中心局域网共用一个网段.
实现这样的要求可有几种方式,这里就介绍其中最简单的一种:将路由器2610配成透明网桥方式.

二.概念介绍
TCP/IP模型 OSI模型

应用层
应用层
表示层

UDP TCP
会话层
传输层
IP
网络层
链路层
链路层
物理层
物理层
网桥是一种设备,运行与第二层既数据链路层, 它可以扩展局域网, 也可以减少局域网上的通讯流量. 网桥是透明的设备,它不涉及高层协议,不改变ethernet帧的源或目的地址,只是转发到适当的网段.

第二层的地址格式由使用该地址的网络类型决定,其中,局域网lan和广域网wan是两类主要的网络. Lan使用的是”媒体访问类型”(Medium Access Control mac)地址;WAN数据通路大都采用点到点的形式,没有必要在帧头中表明自己的身份.

网桥的工作过程:
坐席1要与CTI server通讯, 刚开始,坐席1发的数据帧在网段乙上广播,网桥2 lan口收到这个帧,若发现坐席1 MAC地址不在自己的桥接表中, 则将此帧扩散到wan口,串口将此桥接帧封装成HDLC帧,送到网桥1的wan口, 串口将HDLC帧拆封并转发到lan口,再到网段甲上广播,CTI server收到该帧,作出回应.CTI server的MAC地址也被加入到两个网桥的网桥表中. 下次通讯时,网桥可直接查询自己的网桥表,不再广播.
网桥表
MAC地址
网段
0x123433(坐席1)
网段甲
0x431376( CTI server)
网段乙
………..
………………
网桥是透明的, 对相互通信的pc而言,网桥看上去根本不存在,两个物理LAN被作为一个统一的逻辑LAN对待.

三 配置过程
1. router1
router1# config terminal
router1(config)#bridge 1 protocol dec
router1(config)#bridge 1 priority 0
router1(config)#int e0
router1(config-if)# bridge-group 1
router1(config-if)#exit
router1(config)#int s0:0
router1(config-if)# bridge-group 1
router1(config-if)#
router1(config)#wr

2. router2
router1# config terminal
router1(config)#bridge 1 protocol dec
router1(config)#int e0
router1(config-if)# bridge-group 1
router1(config-if)#exit
router1(config)#int s0:0
router1(config-if)# bridge-group 1
router1(config-if)#
router1(config)#wr

要点:1.两台路由器的e0,s0口都在一个网桥组中
2.使用同样的生成树协议:DEC ,生成树协议是为了网桥冗余容错设计的,有DEC,IEEE两种标准,选择任意一种都行,只要各接口选择保持一致就可以了.
3 设立一根桥接,是为了防止网桥容错时数据帧在网桥间死循环,多个路由器中只能设定一台.用bridge priority命令,把它的桥接优先级设为0

四 调试方法
router#show bridge group /显示路由器已配置哪些桥组,以及各桥组成员分别是哪些接口.
Router1#show bridge group
Bridge Group 1 is running rhe DEC compatible Spanning Tree protocol
Port 2 (etherbet0) of bridge group 1 is forwardong
Port 3 (serial0) of bridge group 1 is forwardong

router#show bridge
Router1#show bridge
Total of 300 station blocks,291 free
Codes:P-permanents, S-self
Bridge group 1:
Address action interface age rx cout tx cout
00a0.c996.eef7 forward ethernet0 0 3 1
00a0.c9dd.1804 forward ethernet0 1 1 0
……………………………..

Bridge Group 1 is running rhe DEC compatible Spanning Tree protocol
Port 2 (etherbet0) of bridge group 1 is forwardong
Port 3 (serial0) of bridge group 1 is forwardong

五 使用范围
此方法也可使用于远程维护,集中记费等远程管理环境.

彭亦辉
6/19