计算机网络实用技术 教学课件 作者 杨尚森 高春玲 朱乃立 第3章 园区网建设和管理.pptVIP

第3章园区网建设和管理 3.1园区网基础知识 3.1.1园区网的特点和应用 3.1.2园区网的网络结构 3.1.3园区网的应用 3.2园区网的主要设备 3.2.1交换机 3.2.2路由器 3.2.3防火墙 第3章园区网建设和管理 3.3园区网的管理 3.3.1IP地址管理 3.3.2VLAN管理 3.3.3访问控制和策略路由 3.3.4网络设备管理实验 3.4综合布线系统 3.4.1综合布线系统概述 3.4.2综合布线系统的设计 3.4.3综合布线材料 3.4.4综合布线的测试和验收 3.1.1 园区网的特点和应用 1.园区网的特点 园区网是规模比较大的局域网。相对于小型局域网，园区网具有以下特点： （1）在一个固定地理区域内的一个公司或一个公司的一部分，拥有该园区网的公司通常也拥有该园区内所用的物理线路。 （2）网络跨越整个园区的不同建筑物，各个建筑物之间有一定的距离，建筑物内需要连通不同的业务区域，因此需要标准统一、施工规范的网络布线。 （3）网络速度快。因为园区网可以使用性能较高的设备，可以达到非常高的网络速度，如目前大多数校园网已经实现了百兆到桌面、千兆甚至万兆主干互联。在高速网络的支持下，各种基于高速网络的网络应用如多媒体传输、文件传输等业务成为园区网的重要应用。 （4）网络终端和用户复杂。园区网因为业务需要，要连接到园区的所有部分，用户数较多，用户所使用的网络设备也不尽相同，因此，网络管理成为园区网管理的重要内容。 （5）内部应用比较开放。在许多园区网中允许用户根据业务需求，随时增加新的应用类型，并且对网络建设和管理提出新的需求。 （6）统一网络出口。一般园区网都通过统一的出口连接到因特网，出口线路可以是一条或者多条，对于内部网络和外部网络之间的相互访问和管理很容易实现。 （7）应用多样性。不同的园区网具有不同的建设目的，也就决定了具备不同的业务功能；大多数园区网都可以提供比较多的应用选择。另一方面，根据访问服务器方式的不同，园区网可以提供基于B/S（浏览器/服务器）、C/S（客户机/服务器）甚至F/S（文件/服务器）的网络应用。 2. 园区网提供的服务 园区网根据用户需求可以提供各种各样的服务，常见的服务有以下几种： （1）文件共享、办公自动化、WWW服务、电子邮件服务； （2）文件、数据的统一存储； 3.1 园区网基础知识 （3）针对特定的应用在数据库服务器上进行二次开发(比如财务系统)； （4）提供与Internet的访问； （5）通过公开服务器对外发布企业信息、发送电子邮件等； （6）提供视频传输、IP电话等网络增值服务。 3.1.2 园区网的网络结构 小型局域网一般由多个交换机组成树型的结构，采用的设备也比较单一，管理也比较简单。园区网因为规模较大，建设时需要考虑以下因素： （1）可扩展性：因为网络可模块化增长而不会遇到问题； （2）简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播，防止路由循环等潜在的问题； （3）设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境； （4）可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。 因此一般园区网的核心采用具有三层以上交换能力的交换机，根据网络规模的不同，网络整体设计分为二级交换或三级交换的网络结构。 1.二级交换网络结构 二级网络结构分为核心层和接入层，如图3.1所示。 2.三级交换网络结构 目前的园区网一般采用三级交换的网络结构，三级分别是核心层、汇聚层和接入层，如图3.2所示。 核心层是网络的骨干层，处于整个网络的最顶层。核心层一般使用中高端模块化交换机，它除了为汇聚层交换机之间的通信提供强大的三层路由功能外，还要负责汇集和处理网络出口的所有流量。一般情况下企业的各类服务器（如邮件服务器、Web服务器、数据库服务器以及应用服务器）都要直接通过高速线路连接到核心交换机，为此，原则上在核心层不应配置安全策略对