第3讲局域网设计与构建二.PPT

第三讲 局域网设计与构建（二） 前课回顾 局域网搭建的整个流程 局域网设计方案 网络标准 网络拓扑结构 建立分级三层设计模型 本讲主要内容 局域网设计方案 IP地址规划 网络布线设计 安全设计 网络产品选型原则 2.2.4 IP地址规划 IP地址涉及到多个知识点。 IP地址的合理分配对网络管理起到重要作用。IP地址分配需要遵守一定的规则。 1．体系化编址 体系化其实就是结构化、组织化，以企业的具体需求和组织结构为原则对整个网络地址进行有条理的规划。规划的一般过程是从大局、整体着眼，然后逐级由大到小分割、划分。最好在网络组建前配置一张IP地址分配表，对网络各子网指出相应的网络ID，对各子网中的主要层次指出主要设备的网络IP地址，对一般设备指出所在的网段。各子网之间最好还列出与相邻子网的路由表配置，表2-3是一个示例。 表2-3 IP地址编址示例 从网络总体来说，体系化编址的原则是使相邻或者具有相同服务性质的主机或办公群落都在IP地址上连续，这样在各个区块的边界路由设备上便于进行有效的路由汇总，使整个网络的结构清晰，路由信息明确，也能减小路由器的路由表。每个区域的地址与其他的区域地址相对独立，也便于灵活管理。 2．持续可扩展性 这里所说的可扩展性就是在初期规划时为将来的网络拓展考虑，眼光要放得长远一些，在将来很可能增大规模的区块中要留出较大的余地。 分级地址设计 0.0.0.0 ？ 分级地址设计 如果网络中使用的路由选择协议支持VLSM（变长子网掩码），就可以使用真正的分级寻址设计方法。在TCP/IP中，可以在核心层使用8位子网掩码，在分布层使用16位子网掩码，而在接入层使用24位子网掩码。在分级设计中认真分配地址可以实现路由选择表中路由的有效汇总。 当使用分级地址设计来实现IP地址分配时，可以实现网络的可缩放性和稳定性要求。使用该模型的网络可以增长到容纳数千个节点而且具有非常高的稳定性。 3．按需分配公网IP 对外提供服务的服务器群组区域，不仅要够用，还要预留出余量： 而员工部门仅需要浏览Internet等基本需求的区域，可以通过NAT来多个节点共享一个或几个公网IP； 最后，那些只对内部提供服务，或只限于内部通信的主机自然不用分配公网IP。 具体的分配必须根据实际的需求进行合理的规划。当然，如果企业内部网络不与外网连接，则不用申请就可以利用公网IP地址，如A、B类地址，这样的网络所连接的用户比C类网络大许多，可以满足一些大中型企业的网络规划需求。 另外，由于现在的IPV4网络正在向IPV6过滤，将来很可能出现一段很长的IPV4和IPV6共存的时期，所以现在构建网络时尽量考虑到对IPV6的兼容性，选择能支持IV6的设备和系统，以降低升级过渡时的成本。 IPv6是因特网的新一代通信协议，在容纳IPv4的所有功能的基础上，增加了一些更为优秀的功能，其主要特点有： （1）扩展地址和路由的能力 （2）简化了IP报头的格式 （3）支持扩展选项的能力 （4）支持对数据的确认和加密 （5）支持自动配置 （6）支持源路由 （7）定义服务质量的能力 （8）IPv4的平滑过渡和升级 4．静态和动态分配地址的选择 首先，动态分配地址由于地址是由DHCP服务器分配的，便于集中化统一管理，并且每个新接入的主机通过非常简单的操作就可以正确获得IP地址、子网掩码、默认网关、DNS等参数，在管理的工作量上比静态地址要减少很多，而且越大的网络越明显。 而静态分配地址就正好相反，需要先指定好哪些主机要用到哪些IP，绝对不能重复，然后再去客户机上逐个设置必要的网络参数，并且当主机区域迁移时，还要记住释放IP，并重新分配新的区域IP和配置网络参数。这需要一张详细记录IP地址资源使用情况的表格，并且要根据变动实时更新，否则很容易出现IP冲突等问题。 其次，动态分配IP地址可以做到按需分配，当某个IP地址不被主机使用时，能释放出来供别的新接入主机使用，这样可以在一定程度上高效地利用好IP资源。DHCP的地址池只要能满足同时使用的IP峰值就可以。 静态分配必须考虑更大的使用余量，很多临时不接入网络的主机并不会释放掉IP，而且由于是临时性的断开和接入，手动释放和添加IP等参数明显是受累不讨好的工作，所以这时必须考虑使用更大的IP地址段，确保有足够多的IP资源。 4．静态和动态分配地址的选择 最后，动态分配要求网络中必须有一台或几台稳定且高效的DHCP服务器，因为当IP管理和分配集中的同时，故障点也相应集中起来了，只要网络中的DHCP服务器出现故障，整个网络都有可能瘫痪，所以在很多网络中DHCP服务器不止一台，而是另有一台或一组热备份的DHCP服务器，在平时还可以分担地址分配的工作量。另外，客户机在与DHCP服务器通信时，如地址申