东华大学计算机科学与技术学院计算机系统与网络技术课件 第十五讲.ppt

* of 40 * of 40 * of 40 Room 234, No.1 Building Donghua University, Shanghai, China Phone 021- changshan@ 第14讲 局域网构建技术 讲课教师：常姗 2014. 6.4 计算机系统与网络技术 LAN（Local Area Network） 某个组织在有限的地理范围内组建的网络 组织私有 组织内用户共享信息、资源和服务 局域网 小型局域网 三层或两层交换机 百兆快速以太网 大型局域网 以三层交换机为核心 千兆和万兆以太网 无线局域网 组建局域网 二层交换机 工作在数据链路层 按照交换方式进行帧转发 子网划分、广播限制 三层交换机 可以工作在数据链路层、网络层 可以实现网络层路由功能 一次路由，多次交换 VALN间路由 核心网络设备-交换机 某家庭室内三室两厅，共有各种上网设备4~5台，电视、台式机、笔记本、PAD、手机等。需要组建局域网，提供以下功能： 计算机之间可以实现文件打印共享 通过ISP提供的接口访问Internet 实例1 –家庭/办公室网络 采用星型结构 组网设备：计算机、网卡、交换机（或路由器）、双绞线网线 小型室内网络 - 拓扑结构 交换机 二层交换机 PC若干+网卡 打印机 双绞线 小型室内网络 – 设备部署 IP地址 必须取同一网段的IP地址 选用C类私有IP地址，192.168.x.x/24 如：192.168.52.x 分配方式 固定IP，为每台设备设置固定IP地址 DHCP，交换机设置为支持DHCP服务 每台设备动态获取IP 小型室内网络–配置 设备IP地址的网络标识号相同的设备属同一网段 192.168.253.x/24 134.120.x.x/16 x不能为全0或全1 0 网络号 1 广播地址 网段计算举例 /view/7aad41fafab069dc502201c6.html 网段 运行Dynamic Host Configure Protocol，动态主机配置协议 DHCP服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码 客户机的IP地址选项设为“自动获取IP地址”，即可自动获取IP DHCP服务器 台式计算机 安装网卡，网卡驱动程序 使用双绞线连接交换机 安装TCP/IP协议 配置TCP/IP协议属性 网络应用 网上邻居 共享目录（文件共享服务、打印服务） 网络配置 环境：企业的网络终端设备共60余台，分3个部门，分布在不同的办公区域 要求： （1）组建局域网，3个部门组建独立的子网 （2）企业公共资源集中管理、发布 （3）提供无线上网 （4）统一访问Internet，可以进行Internet访问控制 小型局域网实例（2） 按照地理位置，采用多台交换机级联 网络连接拓扑结构 多台二层交换机级联，连接本部门所有办公计算机，建立部门独立VLAN 无线AP，为内部无线设备提供接入 三层交换机，为VLAN之间提供路由 防火墙提供内网安全保障 子网划分：各部门建单独子网（1-3），公共网络资源设备组成子网（4），AP组建子网（5） 为各部门划分VLAN，并设定5个不同网段 财务VLAN 1： 192.168.11.x /24 设计VLAN 2： 192.168.12.x /24 销售VLAN 3： 192.168.13.x /24 公共VLAN 4： 192.168.14.x /24 无线VLAN 5： 192.168.15.x /24 子网掩码： 网络配置 两层交换机 创建VLAN 2 将连接端口，划分到Vlan2 两层交换机 – 划分两个VLAN 创建VLAN 2 将连接端口，划分到Vlan1、Vlan2 端口划分VLAN 在三层交换机上配置路由。 启动Switch的三层路由 在Switch上创建Vlan1~5； 为1~4号Vlan分配对应网段的IP地址； 将1~4号Vlan的IP地址作为各子网段终端设备的网关（gateway）地址。 注意：VLAN5的设备网关设置为连接Internet的出口IP地址，可以访问外部网络，但不与内部网络进行通信 VLAN互访 Vlan1 IP： 54 /24 PC (属于Vlan1) : IP: /24 Gateway: 54/24 Vlan4 IP： 54 /24 PC (属于Vlan4) : IP: /24 Gateway: 54/24 某高校计划在原有的局域网基础上建设新的局域网，连接全校各部门的小型网络，统一连接CERNET以及电信ISP，提供Inte