第二章计算机网络工程规划.ppt

控制访问 由于接入层是用户接入网络的入口，所以也是黑客入侵的门户。接入层通常用包过滤策略提供基本的安全性，保护局部网免受网络内外的攻击。 黄院信息 提要 目录 第1节 第2节 第3节 第4节 小结 思考 第三十页，共七十四页。 实施网络策略 核心层的主要任务是交换，汇聚层的主要任务是带宽聚合，而网络策略的实施就放到接入层。 事实上，由于接入层直接与用户打交道，而策略也因用户的存在而存在，所以，在接入层实施网络策略的效果是最好的。 黄院信息 提要 目录 第1节 第2节 第3节 第4节 小结 思考 第三十一页，共七十四页。 说明 由上可见，接入层路由器可以采用配置较低的设备，其传输性能不必多强，但要具备较强的执行网络策略的能力 黄院信息 提要 目录 第1节 第2节 第3节 第4节 小结 思考 第三十二页，共七十四页。 绘制网络拓扑结构图 好的网络拓扑结构图能恰当地表现设计者的意图。绘制网络拓扑图要注意以下几点： （1）选择合适的图符来表示设备； （2）线对不能交叉、串接，非线对尽量避免交叉； 黄院信息 提要 目录 第1节 第2节 第3节 第4节 小结 思考 第三十三页，共七十四页。 2.3.4绘制网络拓扑结构图 （3）终接处及芯线避免断线、短路； （4）主要的设备名称和商家名称要加以注明； （5）不同连接介质要使用不同的线型和颜色加以注明； （6）标明制图日期和制图人。 黄院信息 提要 目录 第1节 第2节 第3节 第4节 小结 思考 第三十四页，共七十四页。 补充 80/20规则是传统以太网设计必须要遵循的一个原则。它表明一个网段数据流量的80%是在该网段内的本地通信，只有20%的数据流量是发往其它网段的。 黄院信息 提要 目录 第1节 第2节 第3节 第4节 小结 思考 第三十五页，共七十四页。 2.3.5 实例 我们以校园网拓扑结构设计为例，介绍分层结构方法的应用。校园的各栋教学楼、办公楼、图书馆等内部的计算机网络属于接入层，连接学校各个园区的设备属于汇聚层，互联汇聚层设备的骨干设备以及连接在骨干设备上的各种服务器属于核心层 黄院信息 提要 目录 第1节 第2节 第3节 第4节 小结 思考 第三十六页，共七十四页。 校园网拓扑结构 黄院信息 提要 目录 第1节 第2节 第3节 第4节 小结 思考 第三十七页，共七十四页。 校园网拓扑结构（小） 黄院信息 提要 目录 第1节 第2节 第3节 第4节 小结 思考 第三十八页，共七十四页。 2.4.网络技术选型 目前常见的计算机网络都已形成了各自的标准，国内外流行的快速网络方案主要有：FDDI ，ATM，快速以太网和千兆以太网等。 我们分局域网和广域网两个方面主要介绍，另外简单介绍远程连接。 黄院信息 提要 目录 第1节 第2节 第3节 第4节 小结 思考 第三十九页，共七十四页。 2.4.1局域网技术选型 当前局域网硬件平台主要使用以太网系列技术。 以太网的选型是比较容易确定的，一般来说，可以按下表所示的方式搭建以太网硬件平台。 黄院信息 提要 目录 第1节 第2节 第3节 第4节 小结 思考 第四十页，共七十四页。 局域网技术选型 黄院信息 工作组 部门 园区骨干网 普通型 以太网 (10BASE-T) 快速以太网(100BASE-TX) 千兆以太网(1000BASE-X) 增强型 快速以太网(100BASE-TX) 千兆以太网(1000BASE-T) 万兆以太网(10GBASE-L) 提要 目录 第1节 第2节 第3节 第4节 小结 思考 第四十一页，共七十四页。 以太网（Ethernet） 粗缆以太网（10Base5） 细缆以太网（10Base2） 双绞线以太网（10BaseT） 黄院信息 提要 目录 第1节 第2节 第3节 第4节 小结 思考 第四十二页，共七十四页。 以太网（Ethernet） 10BaseT中的“T”指的是传输介质为双绞线（Twisted-Pair）电缆。IEEE的10Base-T标准使用星型拓扑结构，并使用8针的RJ-45接口（又称为水晶头）。 10BaseT网络的主要互联设备是共享式集线器（HUB）。 使用集线器和双绞线以太网的结构分为：单集线器结构、多集线器级联结构和集线器堆叠结构。 黄院信息 提要 目录 第1节 第2节 第3节 第4节 小结 思考 第四十三页，共七十四页。 快速以太网（Fast Ethernet） 快速以太网指速度较快，能提供100M标准带宽的以太网，不再使用同轴电缆，而是使用5类或超5类双绞线或光缆作为传输介质，拓扑结构上以星型和树型为主。互联设备主要采用集线器和交换机，具有与10M以太网完全兼容的特性，因此可以在园区网的核心层采用。快速以太网的技术