单核心校园网网络模型规划与设计规范精品文档.pptxVIP

学习目标掌握单核心校园网网络模型的结构特点掌握单核心校园网网络模型规划与设计规范修订记录修订日期修订版本修订描述作者2010-11-2V1.0初稿完成。高志岩课程内容第一章 单核心网络常见拓扑结构第二章 基本配置规范第三章 IP地址及VLAN规划第四章 路由协议规划第五章 出口策略设计第六章 网络安全优化设计第一章 单核心网络常见拓扑结构 第一章 单核心网络常见拓扑结构 第一章 单核心网络常见拓扑结构 什么样的校园网会采用单核心网络结构呢?规模小信息点少对于网络冗余备份要求不高中小学网络最为常见课程内容第一章 单核心网络常见拓扑结构第二章 基本配置规范第三章 IP地址及VLAN规划第四章 路由协议规划第五章 出口策略设计第六章 网络安全优化设计第二章 基本配置规范基本配置：主机命名如果客户有规范或明确合理要求，则按照客户的规范或要求进行配置。如金融行业规范。如果客户没有规范或明确合理要求，可参考设备位置、网络位置、设备型号、设备编号等因素，在项目中制定统一的命名规范，如下所示：第二章 基本配置规范基本配置包括：主机命名设备互联接口描述项目中所有涉及到可网管设备互联的端口必须配置端口描述 第二章 基本配置规范基本配置包括：主机命名设备互联接口描述登陆密码配置项目中所有可网管设备必须配置特权密码及远程登陆密码 第二章 基本配置规范基本配置包括：主机命名设备互联接口描述登陆密码配置系统时间配置项目中所有可网管设备必须重新设置正确的系统时间 手工设置设置时间服务器第二章 基本配置规范基本配置包括：主机命名设备互联接口描述登陆密码配置系统时间配置二层交换机管理IP配置项目中可网管二交换机必须配置管理IP地址，供管理员远程管理设备所用 第二章 基本配置规范基本配置包括：主机命名设备互联接口描述登陆密码配置系统时间配置二层交换机管理IP配置提升网络的可管理程度课程内容第一章 单核心网络常见拓扑结构第二章 基本配置规范第三章 IP地址及VLAN规划第四章 路由协议规划第五章 出口策略设计第六章 网络安全优化设计第三章 IP地址及VLAN规划 校园网VLAN分类：同IP地址相对应：用户VLAN设备管理VLAN二层设备三层设备互联VLAN可选校园网IP地址分类：按照不同功能用途：用户IP地址设备管理地址二层设备与三层设备三层设备互联地址 用户IP地址 设备管理IP地址 设备互联IP地址第三章 IP地址及VLAN规划单核心二层网络结构IP地址及VLAN划分 用户VLAN用户VLAN 设备管理VLAN设备管理VLAN 设备互联VLAN第三章 IP地址及VLAN规划单核心二层网络结构IP地址及VLAN划分 用户IP地址 设备管理IP地址设备管理IP地址设备管理IP地址 设备互联IP地址第三章 IP地址及VLAN规划单核心三层网络结构IP地址及VLAN划分 用户VLAN用户VLAN 设备管理vlan设备管理vlan 设备互联VLAN第三章 IP地址及VLAN规划单核心三层网络结构IP地址及VLAN划分第三章 IP地址及VLAN规划需要考虑的因素用户VLAN与设备管理VLAN分开(IP地址)interface vlan 100网关IP地址ip address 54/24VLAN 100汇聚/核心交换机接入交换机管理IP地址interface vlan 100ip address 53/24VLAN 100用户IP地址段/24接入交换机1.当ARP欺骗发生时,会影响到网络设备的管理2.网络设计混乱,给网络运维带来一定风险第三章 IP地址及VLAN规划需要考虑的因素用户VLAN与设备管理VLAN分开(IP地址)interface vlan 100网关IP地址接入交换机管理网段网关IPip address 54/24interface vlan 200ip address 54/24VLAN 100VLAN 200汇聚/核心交换机接入交换机管理VLANVLAN 200VLAN 100接入交换机管理IP地址用户IP地址段/24接入交换机interface vlan 200ip address 53/24第三章 IP地址及VLAN规划需要考虑的因素用户VLAN与设备管理VLAN分开(IP地址)为网络扩容进行可汇总的预留设计…VLAN 20/24VLAN 101…VLAN 200VLAN 100/24/24/24…没有进行预留设计,造成IP地址的不连续,不利于汇总第三章 IP地址及VLAN规划需要考虑的因素用户VLAN与设备管理VLAN分开(IP地址)为网络扩容进行可汇总的预留设计…VLAN 10/24VLAN 110…VLAN 120VLAN 100/24/24/24…需要提前为新增的网络进行IP地址及VLAN的设计,包括用户IP地址、设备管理地址以及设