网络工程设计_17155.pptVIP

设计方案：专网部分 各园区网可基本保持原有的二层网络架构，并在自己的园区网中使用专用IP地址块。考虑将园区网汇聚层主干千兆主交换机与大学万兆交换机通过防火墙相连的问题，注意到有些万兆交换机可能具有内置的防火墙。同时，它们可在内部防火墙处设置自己的非军事区，放置学院的网络应用服务器。 某学院网络与新建的大学万兆核心层主干网的连接。其中计算机学院网络的主干网以3COM公司的Switch 4007与交换机3C16980连接的千兆光缆构成了学院园区网的主干，向下以百兆以太网作为接入网与用户PC相连。 * 计算机学院园区网的二层网络拓扑架构 * 设计方案：其他 各二级学院的园区中具有的PC数量为300～1000台，必要时可划分为若干个子网，也可以划分为多个VLAN，以隔离广播流量，提高网络工作效率，并提高安全性。 网络管理协议选用SNMP。 采用防火墙将校园网分为两部分，一部分为与CERNET直接相连的公网部分，另一部分为专用网部分，即我们上面所设计的部分，采用的地址可采用在7.5.1节中所设计的相应方案。 * 小结 选择选路协议和网络管理协议是一件简单的工作 工作案例：为企业网规划IP地址；设计一个大型校园网 掌握网络拓扑结构特点与设计技术和IP地址规划是基本的 * 网络工程案例教学作业 参照“7.5.1规划一个校园网的IP地址”的基本条件，只是这时该大学具有14个学院位于10个校区，