复杂校园网项目实施设计方案2.pptVIP

* * * * * * * * 部门/姓名 文档类型: 文档密级: 主送对象: 抄送对象: 文档编号: 审 核 人: 设备互联规范 汇聚设备与接入设备互联，例如于宿舍一区1号楼汇聚S5750与楼层接入设备S2652G互联，上级设备/线卡端口由前往后依次分配，下级设备使用最后的端口上联； SuShe1_AS_S2652G_01 SuShe1_DS_S5750_01 第一章 设备使用规范 第二章 IP地址设计规范 第三章 路由协议设计规范 第四章 网络优化设计规范 * VLAN设计规范 用户IP地址设计规范 设备管理IP地址设计规范 出口区域互联IP地址设计规范 骨干区域设备互联IP地址设计规范 设备lookback地址设计规范 汇聚区域设备互联IP地址设计规范 VLAN设计规范 Layer2和Layer3的边界位于每个网络功能分区的接入/分布层。接入/分布层设备通过VLAN连接服务器和终端等，接入/分布层设备之间通过Trunk连接，接入/分布层设备和核心层设备之间通过路由连接； 此网络的核心功能区、服务器区核心、宿舍一、二区核心、办公区核心、出口区之间设备互联，以及各个功能区的核心和汇聚设备互联全部使用三层接口IP互联，即路由口：no switchport，不涉及vlan设计； VLAN ID使用规范 VLAN 只在本地有效，根据区域进行划分，不同区域的VLAN ID可以重复使用，例如宿舍一区有VLAN10，宿舍二区可以再次使用VLAN 10； 管理VLAN和业务VLAN分开，为了后期的维护方便，全网管理VLAN ID 保持一致，在1-4094之间即可，本项目中将定义VLAN 999作为管理VLAN； VLAN的命名根据VLAN的业务类型定义，目的是便于识别该VLAN的作用，针对本次项目，规定如下： vlan 999 name manager-VLAN vlan 10 name user10-VLAN IP地址空间设计原则 RFC1918 所定义的私有IP地址空间有以下三个段组成： 10.0.0.0/8 （1个A类地址）; 172.16.0.0/19（16个B类地址）; 192.168.0.0/16（1个B类地址）； 上网用户少、设备数量少的小型校园网建议采用地址空间小的192.168.0.0/16； 上网人数多、设备数量多的中大型校园网建议采用地址空间大的10.0.0.0/8； 如本案例属于复杂三层结构校园网，IP采用10.0.0.0/8； 校园网IP地址从功能上分类： 用户IP：分配给每个最终用户PC或服务器使用 设备管理IP：供网管员远程管理网络设备使用 设备互联IP：用于三层设备之间互联使用 NAT地址池IP：配置于NAT设备上以解决地址资源匮乏问题 用户IP地址设计原则 IP地址的规划与划分应该考虑到网络系统未来发展的需要，即要满足本期工程对IP地址的需求，同时要充分考虑未来发展，预留相应的地址段； 用户IP地址设计原则 通常合理的地址规划是使连续的地址尽量集中在一个区域内； 采用CIDR技术，这样可以减小路由器路由表的大小，加快路由器路由的收敛速度，也可以减小网络中广播的路由信息的大小； 设备管理IP地址设计原则 为方便后期的维护工作，设备的管理IP地址规划要与实际网络有一定的对应关系； 设备管理IP地址设计原则 为方便后期的维护工作，设备的管理IP地址规划要与实际网络有一定的对应关系； 根据用户IP和设备管理IP地址设计原则、和现有信息点信息完成如下表格！ 参考答案 区 域 设备位置 型号及数量 现有信息点 未来信息点 VLAN 用户IP地址段 默认网关 交换机管理IP 管理IP网关 宿舍一区10.0.0.0/20 1号楼1层 RG-S2652G×1 60 80 10 1号楼2层 RG-S2652G×1 60 80 1号楼3层 RG-S2652G×1 60 80 2号楼1层 RG-S2652G×1 60 80 20 2号楼2层 RG-S2652G×1 60 80 2号楼3层 RG-S2652G×1 60 80 区 域 设备位置 型号及数量 现有信息点 未来信息点 VLAN 用户IP地址段 默认网关 交换机管理IP 管理IP网关 宿舍一区10.0.0.0/20 1号楼1层 RG-S2652G×1 60 80 10 10.0.0.0/24 10.0.0.254 10.0.