分层网络设计hierarchicalnetworkdesign.ppt

* * ?Network Requirements 网络设计是一个不断扩展领域，需要大量的知识和经验。这一节的目的是介绍普遍接受网络的设计概念。 * * 结构化工程原理 层次 - 一个分层网络模型是一个有用的高层次的工具，用于设计一个可靠的网络基础设施。它打破了网络设计的复杂问题分解成更小的，更易于管理的区域。 模块化 - 通过分离的网络成模块上存在的各种功能中，网络是更容易设计。思科已经确定了几个模块，包括企业园区，服务模块，数据中心和互联网边缘。 弹性 - 该网络必须在正常和异常条件下仍可以使用。正常情况下，包括正常或预期流量和流量模式，以及安排的事件，如维护窗口。异常情况包括硬件或软件故障，极端流量负载，异常流量模式的拒绝服务（DoS）攻击事件，无论是有意或无意，以及其他突发事件。 灵活性 - 修改网络部分，增加新的服务，或增加容量，而无需通过大型铲车升级（即更换主要硬件设备）的能力。 * * ?Network Hierarchy flash * * ?The Access Layer ******** 配置ACL ******** Switch(config)# access-list 101 permit ip 55 55 Switch(config)# access-list 101 permit ip 55 55 （不同之处：因为VACL对数据流没有inbound和outbound之分，所以要把允许通过某vlan的IP数据流都permit才行。VLAN10允许与VLAN30通讯，而数据流又是双向的，所以要在ACL中增加VLAN30的网段） Switch(config)# access-list 102 permit ip 55 55 Switch(config)# access-list 102 permit ip 55 55 ******** 配置VACL ******** 第一步：配置vlan access map Switch(config)# vlan access-map test1 //定义一个vlan access map，取名为test1 Switch(config-vlan-access)# match ip address 101 // 设置匹配规则为acl 101 Switch(config-vlan-access)# action forward // 匹配后，设置数据流转发（forward） Switch(config)# vlan access-map test2 //定义一个vlan access map，取名为test2 Switch(config-vlan-access)# match ip address 102 // 设置匹配规则为acl 102 Switch(config-vlan-access)# action forward // 匹配后，设置数据流转发（forward） 第二步：应用VACL Switch(config)# vlan filter test1 vlan-list 10 //将上面配置的test1应用到vlan10中 Switch(config)# vlan filter test2 vlan-list 20 //将上面配置的test1应用到vlan20中 * * ?The Distribution Layer * * ?The Core Layer * * ?Two-Tier Collapsed Core Design Collapsed Core :叠加(折叠)的核心 * * 1.2 Cisco Enterprise Architecture ? * * ?Modular Design 而分层网络设计作品以及校园内的基础设施，网络已经扩大，超出这些边界。如该图所示，网络已经变得更加精细和复杂，有一些需要连接到专用的数据中心，经常场外。分公司网站经常需要连接到校园骨干和员工希望能够从家庭办公室或其他远程地点工作。作为网络的复杂性增加，以满足这些需求，它成为必要调整网络设计为一个使用一个更模块化的方法。 一种模块化网络设计的网络分离成各种功能的网络模块，每个针对一个特定的场所或用途的网络中。该模块代表了具有不同的物理或逻辑连接的区域。他们指定的地方不同的功能出现在网络中。采用了模块化的方法有几个好处，包括： 一个模块内发生的故障可以从该网络的其余部分中分离出来，从而为更简单的问题检测和更高的整体系统的可用性。 网络变更，升级，或引入新的服务可以以受控的和阶段性的方式进行，允许在校园网的维护和操作更大的灵活性。 当一个特定的模块，不再具有足够