380 likes | 591 Views
第三章 逻辑网络设计. www.tzc.edu.cn. 1. 2. 3. 网络层次设计模型. 网络拓扑结构. IP 地址规划. 本章要点. 4. 名字空间设计. 5. 局域网及局域网技术. 6. 广域网接入路由技术. 2. 4. 熟悉常见的网络拓扑结构设计. 掌握域名设计. 本章学习目标. 1. 理解网络层次设计模型. 3. 掌握子网划分及配置. 5. 熟悉常见的局域网技术. 6. 熟悉常见的局域网技术. 3.1 网络层次设计模型. 三层网络设计模型. 优点:. ( 1 )带来管理的便利; ( 2 )易于扩展;
E N D
第三章 逻辑网络设计 www.tzc.edu.cn
1 2 3 网络层次设计模型 网络拓扑结构 IP地址规划 本章要点 4 名字空间设计 5 局域网及局域网技术 6 广域网接入路由技术
2 4 熟悉常见的网络拓扑结构设计 掌握域名设计 本章学习目标 1 理解网络层次设计模型 3 掌握子网划分及配置 5 熟悉常见的局域网技术 6 熟悉常见的局域网技术
3.1 网络层次设计模型 三层网络设计模型 优点: (1)带来管理的便利; (2)易于扩展; (3)高可用性; (4)低时延性; (5)便于故障隔离; (6)提高带宽利用率;
三层网络设计模型 三层网络结构模型
3.2 网络拓扑结构设计 拓扑学将实体抽象成与其大小、形状无关的“点”,而把连接实体的线路抽象成“线”,进而以图的形式来表示这些点与线之间关系的方法,其目的在于研究这些点、线之间的相连关系。 计算机网络拓扑结构将通信子网中的通信处理机、计算机等设备抽象成点,把连接这些设备的通信线路抽象成线,并将由这些点和线所构成的拓扑称为网络拓扑结构。
3.2.2 局域网网络拓扑设计 环型 星型 总线型 无线结构化网络拓扑结构 无线对等网络拓扑结构
3.2.3 广域网网络拓扑结构设计实例 需考虑的因素 资金投入 业务开展方式 可管理性 可维护性 网络的性能 网络的可靠性
典型的广域网网络拓扑结构 集中式拓扑结构单元的扩展模式 集中式拓扑结构单元
典型的广域网网络拓扑结构 分散式网络拓扑结构 分布式网络拓扑结构
典型的广域网网络拓扑结构 全互连网络拓扑结构
3.3 IP地址规划 IP地址结构图 IP地址分类
3.3.2 子网的划分和子网掩码 IP地址三级结构图
3.3.3 子网划分与配置 例1:已知所需子网数12,求实际子网数。 解:这里实际子网数指为Subnet_num,由于12最接近2的幂为16(2^4),即 Subnet_block=16,那么Subnet_num=16-2=14,故实际子网数为14。 例2:已知一个B类子网每个子网主机数要达到60×255(约相当于X.Y.0.1--X.Y.59.254的数量)个,求子网掩码。 解:(1)60接近2的幂为64(2^6),即IP_block=64 (2)子网掩码M=256-IP_block=256-64=192 (3)子网掩码格式B类是:255.255.M.0 所以子网掩码为255.255.192.0
3.4 名字空间设计 Internet域名空间
域名查询 第1步:查询本机缓存。 第2步:查询主DNS服务器。 第3步:查询其它DNS服务器。
3.4.2 域名解析 正向域名解析是从域名到IP地址的翻译 逆向域名解析是从IP地址到域名的映射
3.4.3 域名设计方案 配置DNS服务器时,首先需要选择和注册一个可用于维护Intranet或者Internet上单位的唯一父DNS域名(在局域网中当然选择的是用于Intranet网中的DNS域名,Internet网上的域名是需要事先向专门的域名机构申请注册的),假设“grfw.com”名称是在Intranet或者Internet上使用的一个顶级域内的二级域(顶级域为.com)。而且所选择的域名最好具有象征意义,特别是子域名,让人一看就知道它属于哪个部门。一旦选择了父域名,就可以将该名称与单位内使用的名称组合起来形成其子域名,如Admin.grfw.com(行政部门子域)。同样在这个部门下还可以有子域,如在该部门从事人事管理(HR)的一组员工可以把他们划分为单独的子域“HR.Admin.grfw.com”。对于在该部门提供后勤工作的另一组工作人员可以使用“Logi.Admin.grfw.com”作为其子域。
3.4.4 域名申请与注册 域名注册程序一般为: 选择域名注册服务商→ 查询自己希望的域名是否已经被注册→注册用户信息→支付域名注册服务费→提交注册表单→域名注册完成。
3.5 局域网及局域网技术 Ethernet LAN FDDI Token Ring ATM
三层交换 VLAN 端口配置 STP 3.5.2 常用局域网技术 常用局域网技术
3.6 广域网接入路由技术 Quidway AR28-09路由器后面板 1.电源开关 2.电源插座 3.配置口(CON) 4.备份口(AUX) 5.10/100M以太网口 6.同/异步串口(SERIAL) 7.SLOT1(MIM插槽) 8.SLOT2(SIC插槽) 9.SLOT3(SIC插槽)
3.6.2 静态路由配置 [Router1] ip route-static 192.1.0.66 255.255.255.192 192.200.10.6 [Router3] ip route-static 192.1.1.64 255.255.255.192 192.1.0.65 [Router3] ip route-static 192.200.10.5 255.255.255.252 192.1.0.65 实际环境中,经常要配置缺省路由 [Router3]ip route-static 0.0.0.0 0.0.0.0 192.1.0.65
3.6.3 RIP协议配置 【配置RTA的RIP协议】 [RTA]rip [RTA-rip]network 202.1.1.0 [RTA-rip]network 192.168.0.0 【配置RTB的RIP协议】 [RTB]rip [RTB-rip]network 202.1.1.0 [RTB-rip]network 192.168.1.0
3.6.4 OSPF协议配置 [RouterA]router id 1.1.1.1 [RouterA]ospf [RouterA-ospf-1]area 0 [RouterA-ospf-1-area-0.0.0.0]network 10.0.0.1 0.255.255.255 [RouterA-ospf-1-area-0.0.0.0]network 20.0.0.1 0.255.255.255
3.6.5 访问控制列表配置 [Router1]acl number 2000 ;创建ACL 2000,并进入ACL设置模式 [Router1-acl-basic-2000]rule 1 deny source any ;设置规则1,禁止一切源IP地址访问 [Router1-acl-basic-2000]rule 2 permit source 172.16.4.13 0.0.0.255 ;设计规则2,允许172.16.4.13计算机访问 [Router1]interface E 0/0 ;进入E 0/0 [Router1-Ethernet0/0]firewall packet-filter 2000 inbound ;使ACL2000的规则在接口E 0/0上生效
3.6.6 网络地址转换(NAT)配置 NAT简介
NAT配置实例 [Router]acl number 2000 [Router-acl-basic-2000]rule 1 permit source 10.83.91.0 0.0.0.255 [Router-acl-basic-2000]rule 2 deny source any [Router]interface Serial 0/0 [Router-Serial0/0]nat outbound 2000 [Router-Serial0/0]nat server protocol tcp global 192.192.169.10 www inside 10.83.91.2 www [Router-Serial0/0]nat server protocol tcp global 192.192.169.10 ftp inside 10.83.91.3 ftp [Router]ip route-static 0.0.0.0 0.0.0.0 192.192.169.1
本章小结 网络设计是一项复杂的工作,严格遵循稳定性、可靠性、可用性和扩展性的要求。逻辑网络设计是网络设计的开始,在这个阶段,网络设计者不需要考虑网络物理组件等细节,而是将重点集中在网络逻辑结构上,以便能更准确地选择技术、容量及设备来支持用户的需求。在逻辑网络设计阶段,通常采用分层结构设计,把一个网络分为核心层、汇聚层和接入层。其设计的主要内容包括网络拓扑结构设计、IP地址规划、名字空间设计、局域网技术和路由技术的选择等,并形成逻辑网络设计说明书,为物理网络设计作准备。
www.themegallery.com Click to edit company slogan . Thank You !