校园网IP地址规划与设计规范课件

1、1校园网校园网IPIP地址规划与设计规范地址规划与设计规范2学习目标l 掌握校园网IP地址规划与设计相关原则l 了解校园网IP地址规划与设计相关技巧3课程内容l 第一章第一章 校园网校园网IP地址简介地址简介l 第二章 校园网IP地址分类l 第三章 校园网IP地址设计原则l 第四章 校园网IP地址详细设计34第一章 校园网IP地址简介l校园网需要哪些IP地址？需要访问教育网l教育网IP地址需要访问互联网l公网IP地址 电信、联通等运营商上述两类地址资源日益匮乏上述两类地址资源日益匮乏5第一章 校园网IP地址简介l校园网IP地址资源现状大部分学校获得的公共IP地址数量较少l教育网IP、公网IPl

2、采用NAT的方式接入教育网及互联网私有IP地址在校园网内应用逐渐普遍l10.0.0.0-10.255.255.255，包含256个B类地址l172.16.0.0-172.31.255.255，包含16个B类地址l192.168.0.0-192.168.255.255，包含1个B（256个C）类地址6第一章 校园网IP地址简介l校园网私有IP地址使用建议：小型校园网，如单核心二层结构的中小学校园网l上网用户少、设备数量少l建议采用地址空间小的192.168.0.0/16中大型校园网，如三层结构的校园网l上网人数多、设备数量多、网络后期l建议采用地址空间大的10.0.0.0/87课程内容l 第一章

3、 校园网IP地址简介l 第二章第二章 校园网校园网IP地址分类地址分类l 第三章 校园网IP地址设计原则l 第四章 校园网IP地址详细设计78第一章 校园网IP地址分类l校园网IP地址分类：从功能上进行分类：l用户IP：分配给每个最终用户PC或服务器使用l设备管理IP：供网管员远程管理使用l设备互联IP：用于三层设备之间互联使用lNAT地址池IP：配置于NAT设备上以解决地址资源匮乏问题9课程内容l 第一章 校园网IP地址简介l 第二章 校园网IP地址分类l 第三章第三章 校园网校园网IP地址设计原则地址设计原则l 第四章 校园网IP地址详细设计910IP地址规划的重要性 lIP地址的合理规划

4、是网络设计的重要环节，大型计算机网络必须对IP地址进行统一规划并得到有效实施。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。11IP地址规划总体要求lIP地址空间的分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性、灵活性和层次性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到网络地址的可管理性。12第三章 校园网IP地址设计原则lIP地址设计原则专

5、业的专业的IP地址设计地址设计可扩展可扩展13可扩展性 l 地址分配在每一层次上都要留有一定余量，以便在网络扩展时能保证地址叠合所需的连续性；IP地址分配处理要考虑到连续外，又要能做到具有可扩充性，并为将来的网络扩展预留一定的地址空间；充分利用无类别域间路由（CIDR）技术和变长子网掩码（VLSM）技术，合理高效地利用IP地址，同时，对所有各种主机、服务器和网络设备，必须分配足够的地址，划分独立的网段，以便能够实现严格的安全策略控制。14可管理性 l 地址分配应简单且易于管理，以降低网络扩展的复杂性，简化路由表；l 连续性：连续地址在层次结构网络中易于进行路径叠合，缩减路由表，提高路由计算的效

6、率；IP地址的分配必须采用VLSM技术，保证IP地址的利用率；采用CIDR技术，可减小路由器路由表的大小，加快路由器路由的收敛速度，也可以减小网络中广播的路由信息的大小。l IP地址分配尽量分配连续的IP地址空间；相同的业务和功能尽量分配连续的IP地址空间，有利于路由聚合以及安全控制；15层次性 lIP地址的划分采用层次化的方法，和层次化的网络设计相应，在地址划分上我们也采用层次化的分配思想，从网络中心机房开始规划，再规划其余区，使地址具有层次性，能够逐层向上汇聚。 16实意性 l在公有地址有保证的前提下，尽量使用公有地址，主要包括设备loopback地址、设备间互连地址； 17节约性l根据服

7、务器、主机的数量及业务发展估计，IP地址规划尽可能使用较小的子网，既节约了IP地址，同时可减少子网内网络风暴，提高网络性能。 18第三章 校园网IP地址设计原则lIP地址设计原则192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.4.0/24192.168.5.0/24192.168.200.0/24192.168.205.0/24现有IP地址预留IP地址非可扩展的非可扩展的IP地址设计地址设计192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.4.0/24192.168.5.0/24192.168

8、.200.0/24192.168.201.0/24192.168.202.0/24192.168.203.0/24192.168.204.0/24192.168.205.0/2419第三章 校园网IP地址设计原则lIP地址设计原则192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.4.0/24192.168.5.0/24192.168.6.0/24192.168.15.0/24192.168.0.0/20现有IP地址预留IP地址可扩展的可扩展的IP地址设计地址设计20第三章 校园网IP地址设计原则lIP地址设计原则专业的专业的IP地址设计地址设计

9、可扩展可扩展可汇总可汇总21第三章 校园网IP地址设计原则lIP地址设计原则用户用户IP地址地址设备互联设备互联IP地址地址设备管理设备管理IP地址地址一区用户用户IP地址地址设备互联设备互联IP地址地址设备管理设备管理IP地址地址用户用户IP地址地址设备互联设备互联IP地址地址设备管理设备管理IP地址地址二区待建172.16.0.0/20172.16.16.0/20172.16.112.0/20宿舍区172.16.0.0/17现有IP地址预留IP地址可汇总的可汇总的IP地址设计地址设计22第三章 校园网IP地址设计原则lIP地址设计原则专业的专业的IP地址设计地址设计易管理易管理可扩展可扩展

10、可汇总可汇总23第三章 校园网IP地址设计原则lIP地址设计原则1011110.充分利用第二和第三字节充分利用第二和第三字节,设计出与实际网络因素具设计出与实际网络因素具有一定的的对应关系有一定的的对应关系易管理的易管理的IP地址设计地址设计学生宿舍一区学生宿舍一区一号楼一号楼一层一层24第三章 校园网IP地址设计原则lIP地址设计原则专业的专业的IP地址设计地址设计易维护易维护易管理易管理可扩展可扩展可汇总可汇总25第三章 校园网IP地址设计原则lIP地址设计原则10.1.1.0/2410.1.2.0/2410.1.3.0/2410.1.4.0/2410.1.5.0/2410.1.6.0/2

11、410.1.255.0/2410.1.0.0/16现有IP地址预留IP地址易维护的易维护的IP地址设计地址设计26Loopback地址 l为了方便管理，为每一台路由器创建一个Loopback 接口，并在该接口上单独指定一个IP 地址作为管理地址。Loopback地址务必使用32位掩码的地址,越是核心的设备，Loopback地址越小。 27互联地址 l指两台或多台网络设备相互连接的接口所需要的地址。相对核心的设备，使用较小的一个地址,互联地址通常要聚合后发布，在规划时要充分考虑使用连续的可聚合地址。 28业务地址 l指连接在以太网上的各种服务器、主机所使用的地址以及网关的地址。l业务地址的网关地

12、址统一使用相同的末位数字，如：.254都是表示网关 29l中心机房IP地址规划lIP地址规划应该遵从有关规划和指导意见。根据国家相关法律法规申请一定量的公网地址，以实现服务器对外提供服务。l内部用户和内网服务器则采用私有地址，阻止外网的直接访问，保证内网的安全。30课程内容l 第一章 校园网IP地址简介l 第二章 校园网IP地址分类l 第三章 校园网IP地址设计原则l 第四章第四章 校园网校园网IP地址详细设计地址详细设计3031第四章 校园网IP地址详细设计l校园网区域IP地址块设计l校园网用户IP地址及VLAN设计l校园网设备管理IP地址及VLAN设计l校园网设备互联IP地址及VLAN设计

13、32第四章 校园网IP地址详细设计l校园网区域IP地址块设计校园网区域：按照地理位置、职能等因素进行划分l办公区、教学区、宿舍区、核心设备区等10.0.0.0/8宿舍区宿舍区办公区办公区教学区教学区核心设备核心设备用户用户IP设备管理设备管理IP设备互联设备互联IP用户用户IP设备管理设备管理IP设备互联设备互联IP用户用户IP设备管理设备管理IP设备互联设备互联IP设备管理设备管理IP设备互联设备互联IP33第四章 校园网IP地址详细设计l校园网区域IP地址块设计10.0.0.0/8宿舍区宿舍区办公区办公区教学区教学区核心设备核心设备用户用户IP设备管理设备管理IP设备互联设备互联IP用户用

14、户IP设备管理设备管理IP设备互联设备互联IP用户用户IP设备管理设备管理IP设备互联设备互联IP设备管理设备管理IP设备互联设备互联IP10.11.0.0/1610.12.0.0/1610.19.0.0/1610.21.0.0/1610.22.0.0/1610.29.0.0/1610.31.0.0/1610.32.0.0/1610.39.0.0/1610.255.254.0/2410.255.255.0/2434第四章 校园网IP地址详细设计l校园网区域IP地址块设计宿舍区IP地址块分析10.11.0.0/1610.12.0.0/1610.19.0.0/16“1”“1”表示宿舍区的表示宿舍区

15、的IPIP地址，也地址，也可以与可以与OSPFOSPF区域号等因素相对应区域号等因素相对应10.11.0.0/1610.12.0.0/1610.19.0.0/16可以与宿舍区的编号或者楼号相关联可以与宿舍区的编号或者楼号相关联35第四章 校园网IP地址详细设计l校园网区域IP地址块设计宿舍区IP地址块分析10.111.0.0/1610.112.0.0/1610.119.0.0/163 3个数字将获得更多的关联性个数字将获得更多的关联性36第四章 校园网IP地址详细设计l校园网区域IP地址块设计宿舍区IP地址块分析10.11.0.0/1610.12.0.0/1610.19.0.0/16无法进行汇

16、总无法进行汇总?37第四章 校园网IP地址详细设计l校园网区域IP地址块设计l校园网用户IP地址及VLAN设计l校园网设备管理IP地址及VLAN设计l校园网设备互联IP地址及VLAN设计38第四章 校园网IP地址详细设计l校园网用户IP地址及VLAN设计宿舍区用户IP地址及VLAN设计举例10.11.0.0/1610.12.0.0/1610.19.0.0/16宿舍区的宿舍区的IPIP地址块地址块39第四章 校园网IP地址详细设计l校园网用户IP地址及VLAN设计宿舍区用户IP地址及VLAN设计举例10.11.0.0/1610.12.0.0/1610.19.0.0/16宿舍区的宿舍区的IPIP地

17、址块地址块10.11.11.0/2410.11.12.0/2410.11.13.0/2410.11.51.0/24第三个字节可以关联楼号、楼层号、第三个字节可以关联楼号、楼层号、VLANVLAN号等因素号等因素40第四章 校园网IP地址详细设计l校园网区域IP地址块设计l校园网用户IP地址及VLAN设计l校园网设备管理IP地址及VLAN设计l校园网设备互联IP地址及VLAN设计41第四章 校园网IP地址详细设计l校园网设备管理IP地址及VLAN设计宿舍区设备管理IP地址及VLAN设计举例10.11.0.0/1610.12.0.0/1610.19.0.0/16宿舍区的宿舍区的IPIP地址块地址块

18、10.11.11.0/24用户用户IPIP地址地址10.11.253.0/24二层设备管理二层设备管理IPIP地址地址10.11.254.0/24三层设备管理三层设备管理IPIP地址地址LoopbackLoopback地址地址42第四章 校园网IP地址详细设计l校园网设备管理IP地址及VLAN设计核心区域设备管理IP地址及VLAN设计举例10.255.254.0/2410.255.254.1/3210.255.254.2/32作为核心层设备的作为核心层设备的LoopbackLoopback地址地址43第四章 校园网IP地址详细设计l校园网区域IP地址块设计l校园网用户IP地址及VLAN设计l校

19、园网设备管理IP地址及VLAN设计l校园网设备互联IP地址及VLAN设计44第四章 校园网IP地址详细设计l校园网设备互联IP地址及VLAN设计宿舍区设备互联IP地址及VLAN设计举例10.11.0.0/1610.12.0.0/1610.19.0.0/16宿舍区的宿舍区的IPIP地址块地址块10.11.11.0/24用户用户IPIP地址地址10.11.253.0/24二层设备管理二层设备管理IPIP地址地址10.11.254.0/24三层设备管理三层设备管理IPIP地址地址10.11.255.0/24三层设备互联三层设备互联IPIP地址地址45第四章 校园网IP地址详细设计l校园网设备互联IP地址及VLAN设计宿舍区设备互联IP地址及VLAN设计举例核心交换机核心交换机宿舍区汇聚交换机宿舍区汇聚交换机宿舍区网络宿舍区网络校园网络校园网络OSPF AREA 0OSPF AREA 0OSPF AREA