组网方案与案例分析课件

1、第七章组网方案设计和案例分析，7.1局域网组网方案设计，7.1.1网络需求分析在局域网建立之前，网络设计应根据用户提出的要求进行，如网络功能、性能、运行环境、可扩展性和可维护性等。7.1局域网组网方案设计、1网络功能要求、2网络性能要求、3网络运行环境要求、4网络可扩展性和可维护性要求、7.1局域网组网方案设计、7.1.2网络系统方案设计、1网络总体目标和设计原则、1)确立网络实现的总体目标、2)总体设计原则、7.1局域网组网方案设计、2网络通信平台设计1)拓扑结构和总体网络规划2)核心层设计、 3)分布层和接入层设计，两种形式的分布层和接入层，4)广域网连接和远程接入设计，5)无线网络设计，

2、6)网络通信设备选择，7.1局域网组网方案设计，3)网络资源平台设计1)服务器2)服务器子网连接方案，(a)直接接入核心(b)外部专用服务器组交换机，两种接入方案的服务器子网，3)网络应用系统，网络应用框架，7.1局域网组网方案设计， 4网络操作系统和服务器配置1)网络操作系统选择点(1)服务器性能和兼容性(2)安全因素(3)价格因素(4)第三方软件(5)市场份额(2)2)Windows系列服务器配置的要点(3)服务器组的全面配置和平衡(1)小型网络的完整功能(2)中型网络的重用(3)大型网络或ISP/ICP的服务器组方案(7.1局域网组网方案的设计)。 5网络安全设计1)网络安全设计原则(1

3、)网络信息系统安全和保密的“木桶原理”(2)网络安全系统的完整性原则(3)网络安全系统的有效性和实用性原则(4)网络安全系统的“层次性”原则(5)面向设计的原则(6)自主性和可控性原则(7)安全和价值原则， 2)网络信息安全的设计和实施步骤(1)确定各种攻击和风险(2)定义安全策略(3)建立安全模型(4)选择和实施安全服务(5)安全产品的选型测试，7.2网络建设方案，7.2.1小型局域网建设方案网吧内有350台计算机，拓扑结构如图7-6所示。 RG-NBR1000E用作出口路由器，单模光纤模块插入NBR1000，电信50M光纤直接连接到NBR1000E，NBR1000E提供端口镜像功能，警察监

4、控服务器连接到NBR1000E的四个局域网端口之一。网吧网络方案的拓扑结构和主要设备的选择。(1)核心层交换机采用锐三层交换机RG-S3512G。(2)选择瑞杰RG-S2126作为接入层交换机。(3)出口路由器选择瑞杰RG-NBR1000E，用50M光纤接入互联网。2.采用的网络技术。该网络使用1000兆位/秒的交换技术作为骨干网，并使用100兆位/秒的交换技术访问用户桌面。3个程序功能。(1)稳定可靠(2)直接连接到光纤(3)良好的可扩展性，7.2网络建设方案，7.2.2中型局域网建设方案以某大学校园网为例，对中型局域网的建设进行了分析。1)高校校园网现状分析(1)安全需求(2)运营需求(3

5、)管理需求(4)性能需求(5)特殊业务考虑(6) 7.2网络建设方案，2校园网解决方案1)主要设备选择(2)组网技术(3)校园网方案特点，某高校网络拓扑图，7.2网络建设方案，7.2.2大规模局域网建设方案以郑州教育城域网为例，分析大规模局域网建设方案。1郑州教育城域网建设的总体目标是建设一个能够利用各种先进技术和统一的网络协议实现各种综合网络应用的高速计算机网络系统，并通过网络将郑州市所有高校与省教育厅直属学校连接起来，并与CERNET和互联网连接。2、郑州教育城域网建设方案，郑州教育城域网骨干网，7.3案例分析，7.3.1组网方案分析下面详细介绍7.2.2小节中的中型局域网建设方案。1.网

6、络组成(1)网络出口，由边界路由器组成。(2)核心层由两个核心开关SW1和SW2组成。(3)区域1是一个库区域，由一个分布层交换机和几个接入层交换机组成。(4)2区为学生公寓区，由男生公寓配电层交换机、女生公寓配电层交换机和若干接入层交换机组成。(5)3区是实验楼和教学楼区，由三个分布层交换机和几个接入层交换机组成。2。IP地址规划，3。路由协议采用动态路由协议OSPF，保证了网络的正常运行，简化了任何核心交换机出现问题时的路由表管理，7.3案例分析，7.3.2典型设备的配置命令，相关的配置命令仅以边界路由器、核心层交换机SW1、分布层交换机SW8等典型代表为例给出。1路由器配置为设置接口地址

7、172.16.1.2/30和172.161.6/30，用于连接SW1和SW2启用OSPF路由协议，将静态路由设置为CerNet，将默认路由设置为CNC，并启用NAT转换。，2SW1的配置，sw1启用sw1 #配置端子sw1(配置)#接口千兆以太网1/1 sw1(配置-if)# IP地址172。16 .1 .1 255 .255 .252 sw1(config-if)# no shut down sw1(config-if)# exit sw1(config)# interface gigditethernetl/2)sw1(config-if)# IP地址172 .16 .3 .1 255 .

8、255 .255 .252 sw1(配置if)#否关闭sw1(配置if)#退出sw1(配置)#接口千兆位themtl/3 sw1(配置if)# IP地址172 .16 .4 .1 255 .255 .252 sw1(config-if)#不关闭，sw1(config-if)#退出sw1(config)#接口千兆主题6/6 0 sw1(配置路由器)#网络172 . 16 . 4 . 0 0 . 0 . 3区域0 sw1(配置路由器)#网络172 .16 .5 .0 0 .0 .0 .0 .3区域1 sw1(配置路由器)#网络172 .16 .6 .0 0 .0 .0 .0 .0 .3区域2 sw1(配置路由器)#网络172 .16 .7 .0 .0 .0 .0 .3区域2 sw1(配置路由器)#网络172.16.8 I 6 .10 .0 0 .0 .3区域3，3SW8的配置，sw8enable sw8#config终端sw8(配置)#接口VLAN l sw8(配置-如果)# IP地址172 .16 .8 .254 255 .255 .240 sw8(配置-if)#无关闭sw8(配置-if)#退出s