校园网项目沙盘实践(计算机网络).pptVIP

第四章 网络优化设计规范 流控设置 在出口流控设备对用户（IP地址或者IP网段）进行上网带宽控制或者基于应用协议控制； 出口流控设备 Nbr * 培训目标： 8 * 客户需求： 1、宿舍楼和办公楼用户采用私有IP方式接入网络，IP网段可以使用/8； 2、服务器区采用教育网合法IP，同时对校内和校外提供服务（FTP、MAIL、WEB）； 3、宿舍楼和办公楼用户通过教育网线路访问教育网，通过internet线路访问internet； 4、出口流控设备对内网用户进行带宽和应用进行限制，确保两条外网线路带宽资源合理利用； 5、采用双核心构建核心网络，避免单点故障； 5、 * 项目移交过程中，项目相关信息都会进行移交，可能工程师第一次做项目的时候，不知道在项目中什么样的信息是关键的，哪些信息是需要重点确认的 可以让学员先进行讨论，引发学员的思考。后续针对项目重要的输入信息进行讲解，以加深印象。 * * * * * * * * * 第一章 设备使用规范 设备互联规范 核心区两台S9808平级设备间的互联使用最后一块板卡模块上的最后1个端口，使用光纤还是双绞线根据实际情况选择； 建议：尽量使用光纤互联，以保证链路的稳定性； WLZX_Core_S9808_01 WLZX_Core_S9808_02 第一章 设备使用规范 设备互联规范 核心区（上级）与其它区域核心（下级）设备互联，例如两台核心S9808与宿舍区核心S7608互联，上级设备/线卡端口由前往后依次分配，下级设备使用最后的端口上联； WLZX_Core_S9808_01 SuShe1_Core_S7608_01 WLZX_Core_S9808_02 第一章 设备使用规范 设备互联规范 其它区域核心设备与汇聚设备互联，例如于宿舍区核心S7608和楼宇汇聚S5950互联，上级设备/线卡端口由前往后依次分配，下级设备使用最后的端口上联； SuShe1_Core_S7608_01 SuShe1_DS_S5950_01 第一章 设备使用规范 设备互联规范 汇聚设备与接入设备互联，例如于宿舍一区1号楼汇聚S5950与楼层接入设备S3950互联，上级设备/线卡端口由前往后依次分配，下级设备使用最后的端口上联； SuShe1_AS_S3950_01 SuShe1_DS_S5950_01 课程内容 第一章 设备使用规范 第二章 IP地址设计规范 第三章 路由协议设计规范 第四章 网络优化设计规范 * 第二章 IP地址设计规范 VLAN设计规范 用户IP地址设计规范 设备管理IP地址设计规范 出口区域互联IP地址设计规范 骨干区域设备互联IP地址设计规范 设备lookback地址设计规范 汇聚区域设备互联IP地址设计规范 第二章 IP地址设计规范 VLAN设计规范 Layer2和Layer3的边界位于每个网络功能分区的接入/分布层。接入/分布层设备通过VLAN连接服务器和终端等，接入/分布层设备之间通过Trunk连接，接入/分布层设备和核心层设备之间通过路由连接； 此网络的核心功能区、服务器区核心、宿舍一、二区核心、办公区核心、出口区之间设备互联，以及各个功能区的核心和汇聚设备互联全部使用三层接口IP互联，即路由口：no switchport，不涉及vlan设计； 第二章 IP地址设计规范 VLAN ID使用规范 VLAN 只在本地有效，根据区域进行划分，不同区域的VLAN ID可以重复使用，例如宿舍一区有VLAN10，宿舍二区可以再次使用VLAN 10； 管理VLAN和业务VLAN分开，为了后期的维护方便，全网管理VLAN ID 保持一致，在1-4094之间即可，本项目中将定义VLAN 999作为管理VLAN； VLAN的命名根据VLAN的业务类型定义，目的是便于识别该VLAN的作用，针对本次项目，规定如下： vlan 999 name manager-VLAN vlan 10 name user10-VLAN 第二章 IP地址设计规范 IP地址空间设计原则 RFC1918 所定义的私有IP地址空间有以下三个段组成： /8 （1个A类地址）; /19（16个B类地址）; /16（1个B类地址）； 上网用户少、设备数量少的小型校园网建议采用地址空间小的/16； 上网人数多、设备数量多的中大型校园网建议采用地址空间大的/8； 如本案例属于复杂三层结构校园网，IP采用/8； 第二章 IP地址设计规范 校园网IP地址从功能上分类： 用户IP：分配给每个最终用户PC或服务器使用 设备管理IP：供网管员远程管理网络设备使用 设备互联IP：用于三层设备之间互联使用 NAT地址池IP：配置于NAT设备上以解决地址资源匮乏问题 第二章 IP地址设计规范 用