第四讲 校园网的逻辑网络设计PPT课件

1、.,1,校园网的逻辑网络设计,第四讲 校园网的逻辑网络设计,.,2,校园网的逻辑网络设计,层次型网络拓扑结构设计 核心层、汇聚层、接入层 向上可以扩大到大型国际互联网络，向下也可以用于交换式网络。,.,3,校园网的逻辑网络设计,核心层：是网络互联的高速主干，提供节点之间的优化传输路径，考虑用冗余组件设计核心层。 汇聚层：将网络服务连接到访问层 ，实现安全、流量负载和选路由的策略。 接入层：为用户提供了在局部访问互联网络的能力。,.,4,校园网的逻辑网络设计,分层设计原则： 控制分层网络拓扑结构的范围在3层以内 首先设计访问层、其次设计汇聚层，最后设计核心层。 首先设计访问层，可以为汇聚层和核心

2、层进行更精确的性能和容量规划。,.,5,校园网的逻辑网络设计,网络结构冗余设计 通过网络链路和互联设备来满足网络的可用性和安全性需求。 备用设备：核心层设备 备用路径：除用于冗余外，还可用于负载平衡。,.,6,.,7,校园网的逻辑网络设计,接入层设计 教学楼中，每一个教室或计算机机房组成一个LAN，每个这样的 LAN连接到交换机上。 学生宿舍按房间组建LAN连接到交换机上。 行政楼按不同的科室组建LAN连接到核心交换机上。 图书馆按不同的 子阅览室组建LAN连接到核心交换机上。 体育馆按楼层组建LAN连接到核心交换机上。 在接入层中，减少同一以太网段上的用户计算机的数量能够向工作组提供高速带宽

3、，接入层可以选择不支持VLAN和三层交换的工作组级交换机。,.,8,校园网的逻辑网络设计,汇聚层设计 汇聚层按照教学楼、学生宿舍楼、行政楼、图书馆、体育馆进行业务汇聚。 汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该采用支持三层交换和虚拟局域网的交换机。,.,9,校园网的逻辑网络设计,核心层设计 核心层位于网络中心，采用一台路由器和一组交换机，相互堆叠后与路由器相连，以达到冗余的 目的。应用服务器、资源管理器均通过千兆网卡与路由器相连，并通过100M网卡与冗余交换机相连。 核心层是网络的高速交换主干，对整个网络的连通起到

4、至关重要的作用。核心层应该具有如下几个特性：高可靠性、提供冗余、提供容错、能够迅速适应网络变化、低延时、可管理性良好、网络直径限定和网络直径一致，在核心层中，应该采用高带宽的千兆级交换机。,.,10,校园网的逻辑网络设计,安全设计 校园网与Internet之间安装防火墙，将既有公用数据需要发布又有专用数据需要保护的WEB、DNS 、 FTP和EMAIL服务器通过防火墙与校园网及Internet连接。 VLAN设计 VLAN的建立将物理上连接在一起的 网络划分成不同的子网，形成不同的 广播域。每个VLAN相对独立，相互间联系较少，但可以通过路由器或第3层交换机进行通信。,.,11,校园网的逻辑网

5、络设计,行政楼IP地址的分配 行政楼为10层分配10个C类IP地址 每个办公室预分配10个主机IP地址 以本层C类IP地址为基础，在其第4段加上(本房间号-1)*10+1 1层：网络IP地址为，子网掩码为，网关地址为。 103房间的IP地址选择方法：查行政楼IP地址是，办公室为03，则应在的第4段0上加(03-1)*10+1=21。 因此103房间的IP地址范围就是1到0共10个。,.,12,校园网的逻辑网络设计,IP地址规划

6、 公共地址：在Internet中使用 私有地址：在内部网络中使用。 3个区域可作为私有地址 /8 /12 /16 网络号从192.168.0到192.168.255共256个C类网络.子网掩码中有16个1。 主机IP地址为到55,子网掩码为。,.,13,校园网的逻辑网络设计,校园网名字空间设计 组建校园网，首先必须申请域名（企、事业单位在网上的名称）。 国内，域名可以向中国教育和科研计算机网网络中心申请，也可向中国互联网网络信息中心申请。 假定申请到注册域名为njup

7、t,则全名为。DNS服务器为dns. ；邮箱服务器为； 浏览服务器为；文件传输服务器为。它们分别对应相应服务器主机的 IP地址。,.,14,校园网的逻辑网络设计,校园网名字空间设计 （1）由校园网网络管理中心分配域名 各二级学院和部门提供的主页，由网络管理中心统一管理，向其提供域名。如 net 校园网中心 info 信息工程学院 auto 自动化学院 comp 计算机学院 admin 管理部门 centre 实训中心 lib 图书馆 inti 研究所 adult 成教学院 base 基础部 soc 社科部 则计算机学院的网站域名为，由校园网DNS域名服务器提供解析。,.,15,校园网的逻辑网络设计,（2）各单位自行申请域名 各二级学院和部门提供的主页，放在本单位服务器上维护，可申请独立域名，但需自行负责该服务器的安全及维护，并与网络管理中心签订相关协