学校网络系统规划与设计教程方案.ppt

学校网络规划与设计;网络规划其实很难......;网络规划其实很简单......;网络规划其实很崇高......;目 录;网络规划基本原则;网络设计规划流程;需求分析;设备选型需要参考的因素;目 录;网络拓扑层次设计;网络中常用的拓扑结构;网络中常用的拓扑结构;网络中常用的拓扑结构;根据具体需求选择网络层次和网络结构;分区域进行网络规划;医院系统拓扑结构;校园楼层系统拓扑结构;PACS系统拓扑结构;对外互联拓扑结构设计;目 录;设备板卡规划;设备板卡规划;设备命名规范—sysname规划;设备命名规范—接口description规划;设备命名规范—接口命名;目 录;STP协议简介;STP/RSTP/MSTP的比较;RSTP/STP规划设计原则;RSTP/STP规划设计原则（续）;MSTP规划设计原则;VLAN ID的规划原则;VLAN的技术划分原则;VLAN的管理划分原则;VLAN规划的限制;VRRP相关的设计考虑;VRRP相关的设计考虑;DHCP相关的设计考虑;链路聚合相关??设计考虑;目 录;IP地址规划的重要性;IP地址规划的基本原则;IP地址的分类－－loopback地址;IP地址的分类－－互联地址;IP地址的分类－－业务地址;目 录;路由协议的规划——路由协议的选择;静态路由设计原则;静态路由设计原则;OSPF规划;OSPF规划——COST及路由引入规划;;OSPF规划——NSSA区域;学校网络OSPF路由协议典型规划;目 录;网络安全规划的基本原则;在接入层通过VLAN进行安全隔离;在交换机上启用以下安全策略;严格的访问控制;认证授权（WLAN接入）;认证授权（移动办公用户）;非军事区：DMZ – de-militarized zone, 用以隔离内部和外部网络 内部网络只允许内部用户访问，DMZ区提供有条件的对外服务 外部过滤器只允许外部流量进入，内部过滤器只允许内部流量进入 DMZ从不启动与内部网络的连接 当DMZ中的主机受到威胁时 内部流量也不会受到监听、内部过滤器仍然受到保护;利用入侵防御进行应用层安全防护;目 录;网管规划基本原则;网管规划基本原则;网管规划——设备侧的规划;网管规划——网管侧的规划;谢 谢！