单核心校园网网络模型规划与设计规范.ppt

第四章路由协议规划单核心三层结构网络动态路由协议规划一第四章路由协议规划单核心三层结构网络路由协议规划二添加标题静态默认路由添加标题静态回指汇总路由(全网)添加标题Area0添加标题Area10添加标题Area20添加标题Area30添加标题第四章路由协议规划单核心三层结构网络路由协议规划二*课程内容添加标题第一章单核心网络常见拓扑结构添加标题第二章基本配置规范添加标题第三章IP地址及VLAN规划添加标题第四章路由协议规划添加标题第五章出口策略设计添加标题第六章网络安全优化设计第五章出口策略设计010203单出口设备双（多）线路单出口设备单线路双出口设备双（多）线路出口区域类型（按照设备、线路数量）：第五章出口策略设计单出口设备单线路核心层设备出口设备内部校园网默认路由静态默认路由静态回指汇总路由（全网）源地址转换为公网地址第五章出口策略设计单出口设备双（多）线路核心层设备出口设备内部校园网教育网明细路由静态默认路由静态回指汇总路由（全网）默认路由源地址转换为教育网地址源地址转换为公网地址第五章出口策略设计单出口设备双（多）线路核心层设备出口设备内部校园网对外发布的教育网服务器internet用户公网IP地址返回的数据包匹配了默认路由，源IP地址转换为公网IP地址源IP：公网IP目的IP：教育网IP源IP：公网IP目的IP：公网IPTCP会话中断第五章出口策略设计单出口设备双（多）线路核心层设备出口设备内部校园网对外发布的教育网服务器internet用户公网IP地址应用基于源地址的策略路由,强制源地址为服务器私有IP地址的数据包在进行转发时,下一跳为教育网接口下一跳源IP：公网IP目的IP：教育网IP源IP：教育网IP目的IP：公网IP联通第五章出口策略设计单出口设备双（多）线路核心层设备出口设备内部校园网电信默认路由静态回指汇总路由多于两个出口线路如何规划第五章出口策略设计双出口设备双（多）线路添加标题源地址转换为教育网地址添加标题源地址转换为公网地址添加标题核心层设备添加标题出口设备添加标题默认路由添加标题教育网明细路由添加标题静态回指汇总路由添加标题静态回指汇总路由添加标题默认路由添加标题默认路由添加标题*课程内容添加标题第一章单核心网络常见拓扑结构添加标题第二章基本配置规范添加标题第三章IP地址及VLAN规划添加标题第死章路由协议规划添加标题第五章出口策略设计添加标题第六章网络安全优化设计第六章网络安全优化设计根据园区网的层次进行分类：接入层设备安全优化设计汇聚层设备安全优化设计核心层设备安全优化设计出口区域设备安全优化设计什么是安全优化设计？安全设计：使网络更稳定运行优化设计：使网络更合理运行第六章网络安全优化设计接入层设备安全优化设计VLAN修剪防范下联环路防范非法DHCP服务器防范DHCP环境下使用静态IP地址保证静态IP环境下地址唯一性防范ARP欺骗第六章网络安全优化设计接入层设备安全优化设计VLAN修剪…VLAN10203040VLAN10VLAN20VLAN30trunktrunktrunk…VLAN10内的广播流量该交换机收到tag标记为10的数据帧,发现本地没有VLAN10,于是丢弃SW1虽然广播流量被丢弃，但是如果当其他VLAN内产生大量广播时，上联联路也是会受到严重影响。第六章网络安全优化设计接入层设备安全优化设计VLAN修剪…VLAN10203040VLAN10VLAN20VLAN30trunktrunktrunk…VLAN10内的广播流量只容许VLAN30通过SW1只容许VLAN30通过第六章网络安全优化设计接入层设备安全优化设计VLAN修剪防范下联环路防范非法DHCP服务器防范DHCP环境下使用静态IP地址保证静态IP环境下地址唯一性防范ARP欺骗第六章网络安全优化设计接入层设备安全优化设计防范下联环路汇聚交换机接入交换机汇聚交换机接入交换机HUB汇聚交换机接入交换机HUB第六章网络安全优化设计接入层设备安全优化设计防范下联环路采用生成树解决环路问题BPDUBPDUBPDU如何解决单端口下的环路呢?fa0/24fa0/24fa0/24第六章网络安全优化设计接入层设备安全优