第3章 逻辑网络设计.pptVIP

第3章 逻辑网络设计 本章主要内容 IP地址的分类，以及如何根据网络规模选择合适的子网。在一个子网内如何设置正确的子网掩码来划分更小的子网。如何正确使用NAT。同时还要掌握逻辑网络中适当的冗余链路，及其这些冗余链路的适用范围。 学习目标 掌握私有地址分配原则 能根据实际情况选择合适的子网掩码 什么是NAT，它是如何工作的 通过示例讲述如何实现NAT NAT如何应用于网络安全 什么时候恰当地使用NAT 能根据实际情况选择合适的冗余链路 具备根据实际情况综合设计逻辑网络的能力 3.1 IP地址分配 3.1.1 公共和私有地址空间 3.1.2 RFC 1918—私有网络地址 3.1.3 地址分配的原则 3.1.4 选择地址块 3.1.5 网络规划实例 3.1.6 结论 3.1.1 公共和私有地址空间 3.1.2 RFC 1918—私有网络地址 RFC 1918将下面三个地址范围做为私有地址块： 3.1.3 地址分配的原则 一般性的原则： 将要对外开放的服务器划分到同一网段，并分配合法IP。 将各网络设备划分到专有网段，其对外是隐蔽的。 将不对外开放的服务器划分到同一网段，其对外是隐蔽的。 尽量将分属不同部门的机器划分到不同网段。 子网的划分应使IP地址管理较为简单，同时也要避免IP资源的浪费。 3.1.4 选择地址块 地址管理规划的实现应该遵循下列目标： 简洁性 容易管理 有效的路由 文档 3.1.5 网络规划实例 3.1.6 结论 在这个规划中，非常有价值的特征如下： 如果某些地址的第2字节为0，则可知道此设备在总部。 如果某些地址的第2字节为3位数字，则它代表分销中心与商店（第三个字节0）或与总部（第三个字节=0）的WAN连接。 所有的其他地址可以分配给LAN上的设备。这个LAN可能在DC中，也可能在一个商店中。 3.2子网划分 3.2.1 划分子网的原因 3.2.2 子网划分技巧 3.2.3 无类域间路由（CIDR） 3.2.4 IPv6 3.2.1 划分子网的原因 3.2.2 子网划分技巧 使用无编址的网络接口 请求更大的地址块 路由器上使用一些技巧 使用“子网零” 3.2.3 无类域间路由（CIDR） 采用CIDR这种思想具有以下一些特性： 路由汇聚 消除地址分类 超网 3.2.4 IPv6 IPv6是下一代的IP版本 ,具有以下新特性: 扩展地址 简化的包头 流 身份验证和保密 其它特性 3.3 网络地址转换 3.3.1 概述 3.3.2 NAT的基本规划与实现 3.3.3 使用NAT的优点 3.3.4 性能问题 3.3.5 代理和防火墙的能力 3.3.6 小结 3.3.1 概述 从最简单的方式来看，NAT就是要通过某些设备来转换网络层（第三层）地址，这些设备包括路由器、防火墙等。理论上讲，其他的第三层协议，如Apple Talk或IPX协议，或其他层协议（如第二层协议）都能被转换。实际上，目前一般仅用于第三层的IP地址转换。 NAT的问题时常与一些安全应用有很密切的关系。 3.3.2 NAT的基本规划与实现 什么是NAT NAT如何工作 静态网络地址转换 静态NAT的问题 动态网络地址转换 端口地址转换 3.3.3 使用NAT的优点 能够使用相对较少的公共IP地址来实现大量内部机器对Internet的连接。 需要连接到其他网络时或在控制转换或冲突时 ，NAT具有很好的灵活性。 3.3.4 性能问题 尽管CPU速度足够快，但随着这些步骤对内存读写量的增加，系统的延时也将会有少量的增加。 仅当路由器的负载很重时，NAT才会带来性能降低的问题。 选择的因素主要依靠你所认为的最好的操作系统以及你所拥有的设备。 3.3.5 代理和防火墙的能力 分组过滤器 代理 状态分组过滤器 带有重写功能的状态分组过滤器 代理服务器与NAT的不同 SPF的缺点 3.3.6 小结 当分组通过一个网络地址转换（NAT）设备时，NAT将改变分组中的第三层地址。 代理服务器允许管理员根据内容对流量进行过滤，然后过滤后的信息将到达外部网络。到达外部的每一项内容都来自于一个IP地址。 一个代理防火墙另一方面的效果就是从外部只能看到一个IP地址。这将把所需公共的、可路由的IP地址减少到一个。 从整个发展过程来看，防火墙有如下几种类型：代理、分组过滤器（PF）以及静态分组过滤器（DPF）。 3.4 备份及冗余技术 3.4.1 可靠性设计 3.4.2 链路备份技术 3.4.3 设备备份技术 3.4.1 可靠性设计 设备或链路可靠性设计 关键业务可靠性设计 3.4.2 链路备份技术 WAN链路备份 LAN链路备份