网络结构冗余设计.ppt

计算机学院园区网的二层网络拓扑架构 * 设计方案：其他 各二级学院的园区中具有的PC数量为300～1000台，必要时可划分为若干个子网，也可以划分为多个VLAN，以隔离广播流量，提高网络工作效率，提高安全性。 网络管理协议选用SNMP。 采用防火墙将校园网分为两部分，一部分为与CERNET直接相连的公网部分，另一部分为专用网部分，即我们上面所设计的部分，采用的地址可采用上面例题的方案。 第七章作业 5,9,12,18,24 无类别域间选路 32比特的IP地址被划分为两部分，是点分十进制数形式a.b.c.d/x，其中x指示了在地址的第一部分的比特数目 x 最高比特构成了IP地址的网络部分，并且经常被称为该地址的前缀 剩余32-x 比特用来区分该组织内部设备的，所有设备具有相同的网络前缀 设某CIDR化的地址a.b.c.d/21的前21 比特定义了该组织的网络前缀，对该组织中的所有主机的IP地址来说是共同的，其余的11 比特标识该组织内的主机 获取一块IP地址 ICANN统一负责对IP地址的分配进行管理，IANA把地址分配给地域性因特网注册机构RIR 5个RIR ARIN(北美地区)、LACNIC(拉丁美洲)、RIPE NCC(欧洲地区)、APNIC(亚太地区)和AFRINIC(非洲地区) * 等级编址与路由聚合 200.24.16.0/23 200.24.18.0/23 200.24.20.0/23 200.24.30.0/23 因特网 向我发送以200.24.16.0/20开始的任何东西 TELE-ISP 向我发送以201.12.16.0/14开始的任何东西 UCOM-ISP 分配企业网主机地址 某企业向某ISP申请了一个地址块200.24.16.0/20，将该地址块平均分配给8个子网。 * 为一台主机分配一个IP地址 两种方法 手工配置。系统管理员手工为一台主机配置IP地址 动态主机配置协议（DHCP），允许一台主机自动地获取（被分配）一个IP地址，同时还获得其他信息，如它的子网掩码，它的第一跳路由器地址（常称为默认网关）与它的本地DNS服务器的地址 分类编址的子网划分 IP地址是由网络标志、主机标志和子网地址使组成的3级地址空间。 因特网用32 比特的子网掩码表示子网号字段长度。 子网掩码的“1”对应网络号和子网号字段，“0”对应主机号字段 C 类地址 host-id net-id 本地分配 (a)主机号 子网号 (c) (b) 1 000 0000 子网掩码 增加了子网号 字段 110 192.113.255 host-id net-id 110 192.113.255 subnet-id 分类编址的子网计算 设从主机标志部分借用n位给子网，剩下m位作为主机标志，那么生成的子网数量为2n-2，每个子网具有的主机数量为2m-2台。设计的基本过程是： 根据所要求的子网数和主机数量，由公式2n-2推算出n。n应是一个最小的接近要求的正整数 求出相应的子网掩码，即用默认掩码加上从主机标志部分借用的n位组成新的掩码 子网的部分写成二进制，列出所有子网和主机地址；去除全0和全1地址 C类地址划分子网 一个C类地址192.168.143.0，网内可有至多140台主机。要将该网分成6个子网，每个子网能容纳25台机器 要去除两个保留的特殊子网地址，需要8个子网，则n＝3，新的子网掩码为：192.168.143.0/27，每个子网可容纳的主机数量为25-2=30 子网划分： 192.168.143.000 XXXXX // 192.168.143.0～192.168.143.31，全0需去除 001 //192.168.143.33～192.168.143.62 010 //192.168.143.65～192.168.143.94 011 //192.168.143.97～192.168.143.126 100 //192.168.143.129～192.168.143.158 101 //192.168.143.161～192.168.143.190 110 //192.168.143.193～192.168.143.2232 111 //192.168.143.224～192.168.143.255，全1需去除 网络层地址分配原则 对于网络层的地址应当进行规划、管理和记录。必须设计好并管理好这些网络地址 在分配地址之前设计结构化寻址模型 为寻址模型的扩充预留地址空间 以分层方式分配地址块，以改进可扩展性和可