构建大型企业网络1

1、BENET3.0第二学期课程构建大型企业网络构建大型企业网络2 2课程目标课程目标掌握企业网络的掌握企业网络的IP地址规划地址规划掌握交换技术实现企业内部网络的需求掌握交换技术实现企业内部网络的需求掌握动态路由的原理掌握动态路由的原理掌握基于掌握基于OSPF的网络规划和配置的网络规划和配置掌握地址转换的原理和配置掌握地址转换的原理和配置掌握掌握QoS技术对网络流量进行控制技术对网络流量进行控制了解网络管理的原理和配置了解网络管理的原理和配置了解网络工程流程，以及网络割接流程了解网络工程流程，以及网络割接流程3 3课程结构课程结构第一部分第一部分第二部分第二部分第三部分第三部分第四部分第四部分第

2、五部分第五部分交换技术交换技术网络地址转换网络地址转换动态路由技术动态路由技术服务访问质量服务访问质量网络割接案例网络割接案例包括包括IP地址规地址规划、划、VLAN、TRUNK、VTP、三层交换、三层交换、STP(PVST+、MST)、HSRP和和ACL技术等技术等包括包括NAT(静态静态NAT、PAT),双双线接入线接入NAT配配置、虚拟服务置、虚拟服务器配置等器配置等包括动态路由包括动态路由协议基本概念协议基本概念、RIP路由协路由协议、议、OSPF路路由协议的原理由协议的原理与配置等与配置等包括包括QoS基本基本原理，原理，CAR技技术、术、GTS技术技术、CBWFQ技技术等术等包括网

3、络管理包括网络管理基本概念、网基本概念、网络管理软件的络管理软件的应用、割接的应用、割接的基本流程等基本流程等第第17章章第第8章章第第911章章第第12章章第第13章章BENET3.0第二学期课程第一章 IP地址规划 理论部分理论部分5 5技能展示技能展示理解有类地址和无类地址的概念理解有类地址和无类地址的概念会进行变长子网掩码的会进行变长子网掩码的IP地址规划地址规划会规划企业的会规划企业的IP地址地址会进行会进行IP地址汇总及配置路由汇总地址汇总及配置路由汇总6 6本章结构本章结构子网划分子网划分IP地址规划应用地址规划应用子网划分原因子网划分原因IP路由汇总路由汇总 IP地址汇总应用地

4、址汇总应用子网划分原理子网划分原理子网划分实例子网划分实例IP地址规划地址规划IP路由汇总及应用路由汇总及应用7 7子网划分原因子网划分原因满足不同网络对满足不同网络对IP地址的需求地址的需求 实现网络的层次性实现网络的层次性IP地址分类地址分类 有类地址有类地址无类地址无类地址8 8子网划分的原理子网划分的原理6-1子网划分的理解子网划分的理解一个一个/24的网段的网段四个四个/26的网段的网段一个一个/24的网段的网段八个八个/27的网段的网段9 9v 每段可用的每段可用的IP地址是：地址是：192.168.1.1 192.168.1.62192.168.1.65 192.168.1.12

5、6192.168.1.129 192.168.1.191192.168.1.193 192.168.1.254 可用的网段是：可用的网段是：192.168.1.0192.168.1.64192.168.1.128192.168.1.192子网掩码是：子网掩码是：255.255.255.192(/26)192.168.1.00000000192.168.1.000000000000010110101111192.168.1.00000000=192.168.1.0 子网号子网号(子网地址子网地址)192.168.1.00000001=192.168.1.1192.168.1.00000010=1

6、92.168.1.2192.168.1.00000011=192.168.1.3 有效主机地址有效主机地址192.168.1.00111100=192.168.1.60192.168.1.00111101=192.168.1.61192.168.1.00111110=192.168.1.62192.168.1.00111111=192.168.1.63 广播地址广播地址子网划分的原理子网划分的原理6-2将将192.168.1.0/24 划分为划分为4个小网段个小网段将主机位划到网络位将主机位划到网络位0 01 10000010111111010借位一位借位一位借位两位借位两位 192. 168

7、. 1. 0 192. 168. 1. 011000000.10101000.00000001.0000000011000000.10101000.00000001.00000000 192. 168. 1. 192. 168. 1.000000000000000011000000.10101000.00000001.11000000.10101000.00000001.00000000000000002424位位8 8位位2626位位6 6位位借两位借两位1010子网划分的原理子网划分的原理6-3 子网划分的应用子网划分的应用 IP地址经过一次子网划分后，被分成三个部分地址经过一次子网划分后

8、，被分成三个部分网网络位、子网位和主机络位、子网位和主机位位子网数子网数=2n ，其中，其中n为子网部分位数为子网部分位数主机数主机数=2N-2，其中，其中N为主机部分位数为主机部分位数11111111.11111111.1111111111111111.11111111.11111111. .111 00000=255.255.255.224111 00000=255.255.255.22411000000.10101000.0000000111000000.10101000.00000001. .000 00000=192.168.1.0000 00000=192.168.1.0 000

9、000 001 001 010 010 011 011 100 100 子网子网 101 101 地址地址 110 110 部分部分 111 111 网络位网络位主机位主机位1111子网划分的原理子网划分的原理6-4 可变长子网掩码可变长子网掩码（VLSM） VLSMVLSM允许把子网继续划分为允许把子网继续划分为更小的更小的子网子网借位借位1 1为划分成为划分成两个子网两个子网使用使用VLSMVLSM借借1 1位将子网在划位将子网在划分为分为2 2个更小的子网个更小的子网192.168.100.0/24192.168.100.0/25192.168.100.128/25192.168.100

10、.128/25192.168.100.128/26192.168.100.192/26192.168.100.192/26192.168.100.192/27192.168.100.224/27使用使用VLSMVLSM借借1 1位将子网在划位将子网在划分为分为2 2个更小的子网个更小的子网1212子网划分的原理子网划分的原理6-5子网划分示例子网划分示例公司有生产部、销售部、财务部、客服部公司有生产部、销售部、财务部、客服部4个部门个部门p生产部有主机生产部有主机100台台、销售部有主机销售部有主机50台台p财务部有主机财务部有主机25台台、客服部有主机客服部有主机12台台公司公司使用使用C类

11、地址类地址192.168.100.0/24，如何划分子网？，如何划分子网？部门部门网段网段掩码（点分十进制）掩码（点分十进制）有效主机地址有效主机地址生产部生产部192.168.100.0/25192.168.100.0/25255.255.255.128255.255.255.128126126销售部销售部192.168.100.128/26192.168.100.128/26 255.255.255.192255.255.255.1926262财务部财务部192.168.100.192/27192.168.100.192/27 255.255.255.224255.255.255.2243

12、030客服部客服部192.168.100.224/27192.168.100.224/27 255.255.255.224255.255.255.22430301313子网划分的原理子网划分的原理6-6子网地址与广播地址计算子网地址与广播地址计算计算计算159.64.25.100/25地址的子地址的子网地址和广播地址网地址和广播地址1、写出二进制的子网掩码写出二进制的子网掩码2、写出二进制的写出二进制的IPIP地址地址3、确定子网部分：网络位和主机位之间是子网部分确定子网部分：网络位和主机位之间是子网部分4、主机位全是主机位全是0 0的地址是其所属子网的子网地址的地址是其所属子网的子网地址5、

13、主机位全是主机位全是1 1的地址是其所属子网的广播地址的地址是其所属子网的广播地址子网掩码子网掩码 11111111.11111111.11111111.10000000=255.255.255.12811111111.11111111.11111111.10000000=255.255.255.128IPIP地址地址 10011111.01000000.00011001.01100100=159.64.25.10010011111.01000000.00011001.01100100=159.64.25.100子网部分子网部分 11111111.11111111.11111111.10000

14、000=255.255.255.12811111111.11111111.11111111.10000000=255.255.255.128 10011111.01000000.00011001.01100100=159.64.25.100 10011111.01000000.00011001.01100100=159.64.25.100 子网部分子网部分子网地址子网地址 10011111.01000000.00011001.00000000=159.64.25.010011111.01000000.00011001.00000000=159.64.25.0广播地址广播地址 10011111.

15、01000000.00011001.01111111=159.64.25.12710011111.01000000.00011001.01111111=159.64.25.1271414子网划分实例子网划分实例5-1需求描述需求描述用用10.10.10.0/24这个网段实现对公司这个网段实现对公司5个部门以及服务个部门以及服务器组的器组的IP地址分配（包括管理地址及互联地址）地址分配（包括管理地址及互联地址）客服部客服部研发部研发部生产部生产部财务部财务部销售部销售部服务器区服务器区InternetInternet1515子网划分实例子网划分实例5-2需求描述需求描述用用10.10.10.0/

16、24这个网段实现对公司这个网段实现对公司5个部门以及服务个部门以及服务器组的器组的IP地址分配（包括管理地址及互联地址）地址分配（包括管理地址及互联地址）楼楼 层层部部 门门机器（数）机器（数）一层一层生产部生产部4545研发部研发部4545二层二层销售部销售部2525服务器区服务器区6 6三层三层财务部财务部2525客服部客服部25251616子网划分实例子网划分实例5-3“软软”规则规则“硬硬”规则规则10.10.10.0/2410.10.10.0/2610.10.10.64/2610.10.10.128/2610.10.10.192/261717子网划分实例子网划分实例5-410.10.

17、10.128/2610.10.10.192/2610.10.10.128/2710.10.10.160/2710.10.10.192/2710.10.10.224/2710.10.10.224/2710.10.10.224/2810.10.10.240/28将将10.10.10.240/28继续划分子网，分配给管理地址和互联地址继续划分子网，分配给管理地址和互联地址1818楼层楼层部部 门门主机主机IPIP地址地址子网子网掩码掩码一层一层生产部生产部454510.10.10.110.10.10.14545，10.10.10.6210.10.10.62为网关为网关/26/26研发部研发部4545

18、10.10.10.6510.10.10.65110110，10.10.10.12610.10.10.126为网关为网关/26/26二层二层销售部销售部252510.10.10.12910.10.10.129153153，10.10.10.15810.10.10.158为网关为网关/27/27服务器组服务器组6 610.10.10.22510.10.10.225230230，10.10.10.23810.10.10.238为网关为网关/28/28三层三层财务部财务部252510.10.10.16110.10.10.161185185，10.10.10.19010.10.10.190为网关为网关/

19、27/27客服部客服部252510.10.10.19310.10.10.193217217，10.10.10.22210.10.10.222为网关为网关/27/27二 楼二 楼机房机房设备互联地址设备互联地址2 210.10.10.25310.10.10.253254254/30/30交换机管理地址交换机管理地址4 410.10.10.24110.10.10.241244244/29/29路由器管理地址路由器管理地址1 110.10.10.24810.10.10.248/32/32子网划分实例子网划分实例5-51919小结小结请思考请思考公司采用地址公司采用地址172.16.8.0/24，由于

20、工作需要，使用子，由于工作需要，使用子网掩码网掩码/27对其进行划分，求划分后的子网数、子网地对其进行划分，求划分后的子网数、子网地址和可用主机数？址和可用主机数？公司有公司有5个部门，每个部门有个部门，每个部门有25台主机，服务器有台主机，服务器有8台台，该公司使用，该公司使用C类地址类地址192.168.10.0/24，公司希望每，公司希望每个部门独立一个网段，该怎么划分个部门独立一个网段，该怎么划分?2020IP路由汇总及应用路由汇总及应用5-1IP地址汇总地址汇总网段网段172.16.0.0/24172.16.7.0/24汇总成一个网段汇总成一个网段10101100.00010000.

21、0000010101100.00010000.00000000.00000000000.00000000172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.3.0/24172.16.4.0/24172.16.5.0/24172.16.6.0/24172.16.7.0/2410101100.00010000.00000000.0000000010101100.00010000.00000000.0000000010101100.00010000.00000001.0000000010101100.00010000.00000001.000000001010

22、1100.00010000.00000010.0000000010101100.00010000.00000010.0000000010101100.00010000.00000011.0000000010101100.00010000.00000011.0000000010101100.00010000.00000100.0000000010101100.00010000.00000100.0000000010101100.00010000.00000101.0000000010101100.00010000.00000101.0000000010101100.00010000.000001

23、10.0000000010101100.00010000.00000110.0000000010101100.00010000.00000111.0000000010101100.00010000.00000111.0000000010101100.00010000.0000010101100.00010000.00000000.00000000000.0000000010101100.00010000.0000010101100.00010000.00000001.00000000001.0000000010101100.00010000.0000010101100.00010000.000

24、00010.00000000010.0000000010101100.00010000.0000010101100.00010000.00000011.00000000011.0000000010101100.00010000.0000010101100.00010000.00000100.00000000100.0000000010101100.00010000.0000010101100.00010000.00000101.00000000101.0000000010101100.00010000.0000010101100.00010000.00000110.00000000110.00

25、00000010101100.00010000.0000010101100.00010000.00000111.00000000111.00000000172.16.0.0/21汇总后的地址汇总后的地址2121汇总路由汇总路由汇总路由汇总路由汇总路由汇总路由IP路由汇总及应用路由汇总及应用5-2IP路由汇总路由汇总默认路由默认路由默认路由默认路由默认路由默认路由R3R2R3R110.0.4.0/2410.0.5.0/2410.0.6.0/2410.0.7.0/2410.0.0.0/2410.0.1.0/2410.0.16.0/2410.0.17.0/24R410.0.32.0/2410.0.3

26、3.0/242222R1#show ip route 10.0.0.0/8 is variably subnetted, 2 subnets, 2 masksS 10.0.4.0/24 1/0 via 192.168.0.2S 10.0.4.0/22 1/0 via 192.168.0.6 192.168.0.0/30 is subnetted, 2 subnetsC 192.168.0.0 is directly connected, FastEthernet0/0C 192.168.0.4 is directly connected, FastEthernet1/0interface Fa

27、stEthernet0/0 ip address 192.168.0.1 255.255.255.252!interface FastEthernet1/0 ip address 192.168.0.5 255.255.255.252!ip route 10.0.4.0 255.255.252.0 192.168.0.6ip route 10.0.4.0 255.255.255.0 192.168.0.2IP路由汇总及应用路由汇总及应用5-3IP路由汇总配置示例路由汇总配置示例1R3R2R3Loopback0：10.0.5.1/24Loopback1：10.0.7.1/24Loopback0：

28、10.0.4.1/24192.168.0.0/30F0/0F0/0F0/0F1/0192.168.0.4/30路由汇总配置路由汇总配置R1两条到达两条到达10.0.4.0/2410.0.4.0/24网段的路由网段的路由 路由器转发数据包查找路由表时，遵循子网掩码最长路由器转发数据包查找路由表时，遵循子网掩码最长匹配原则，即匹配最明细（精细）的路由。匹配原则，即匹配最明细（精细）的路由。教员演示操作过程教员演示操作过程2323interface FastEthernet0/0 ip address 192.168.0.1 255.255.255.252!interface FastEtherne

29、t1/0 ip address 192.168.0.5 255.255.255.252!ip route 10.0.4.0 255.255.252.0 192.168.0.6ip route 10.0.4.0 255.255.252.0 192.168.0.2R1#show ip route 10.0.0.0/22 is subnetted, 1 subnetsS 10.0.4.0 1/0 via 192.168.0.6 1/0 via 192.168.0.2 192.168.0.0/30 is subnetted, 2 subnetsC 192.168.0.0 is directly con

30、nected, FastEthernet0/0C 192.168.0.4 is directly connected, FastEthernet1/0IP路由汇总及应用路由汇总及应用5-4IP路由汇总配置示例路由汇总配置示例2R3R2R3Loopback0：10.0.5.1/24Loopback1：10.0.7.1/24Loopback0：10.0.4.1/24Loopback0：10.0.6.1/24192.168.0.0/30F0/0F0/0F0/0F1/0192.168.0.4/30路由汇总配置路由汇总配置 R1两条到两条到10.0.4.0/2210.0.4.0/22网段的网段的等值路由

31、，负载均衡等值路由，负载均衡 等值路由使路由器在转发数据包时，将流量负载均衡等值路由使路由器在转发数据包时，将流量负载均衡到所有等值链路；导致上述网络部分网段通讯故障。到所有等值链路；导致上述网络部分网段通讯故障。教员演示操作过程教员演示操作过程2424IP路由汇总及应用路由汇总及应用5-5辅助地址辅助地址一个接口可以配置多个辅助地址一个接口可以配置多个辅助地址Router(config-if)#ip address ip-address mask secondary辅助地址参数辅助地址参数Router(config)#interface fastEthernet 0/0Router(conf

32、ig-if)#ip address 192.168.4.1 255.255.255.0Router(config-if)#ip address 192.168.5.1 255.255.255.0 secondaryRouter(config-if)#ip address 192.168.6.1 255.255.255.0 secondary辅助地址配置示例辅助地址配置示例辅助地址配置辅助地址配置教员演示操作过程教员演示操作过程2525IP路由汇总应用路由汇总应用2-1网络需求网络需求R1和和R2之间的链路流量主要为内部网络流量之间的链路流量主要为内部网络流量R1和和R2之间的链路中断后之间的链

33、路中断后R1与与R2通过通过R3进行通信进行通信R3R2R3R1F0/0F1/0192.168.0.0/30192.168.0.4/30Loopback0：10.0.4.1/24Loopback1：10.0.5.1/24Loopback2：10.0.6.1/24Loopback3：10.0.7.1/24InternetF0/0192.168.0.8/30F0/0F1/0F1/0Loopback0：10.0.0.1/24Loopback1：10.0.1.1/24.1.2.6.5.9.102626IP路由汇总应用路由汇总应用2-2R3R2R3R1F0/0F1/0192.168.0.0/30192.

34、168.0.4/30Loopback0：10.0.4.1/24Loopback1：10.0.5.1/24Loopback2：10.0.6.1/24Loopback3：10.0.7.1/24InternetF0/0192.168.0.8/30F0/0F1/0F1/0Loopback0：10.0.0.1/24Loopback1：10.0.1.1/24.1.2.6.5.9.10R1R1配置：配置：ip route 10.0.4.0 255.255.252.0 192.168.0.10ip route 10.0.4.0 255.255.252.0 192.168.0.10ip route 10.0.4

35、.0 255.255.255.0 192.168.0.2ip route 10.0.4.0 255.255.255.0 192.168.0.2ip route 10.0.5.0 255.255.255.0 192.168.0.2ip route 10.0.5.0 255.255.255.0 192.168.0.2ip route 10.0.6.0 255.255.255.0 192.168.0.2ip route 10.0.6.0 255.255.255.0 192.168.0.2ip route 10.0.7.0 255.255.255.0 192.168.0.2ip route 10.0.

36、7.0 255.255.255.0 192.168.0.2R2R2配置：配置：ip route 10.0.0.0 255.255.254.0 192.168.0.6ip route 10.0.0.0 255.255.254.0 192.168.0.6ip route 10.0.0.0 255.255.255.0 192.168.0.1ip route 10.0.0.0 255.255.255.0 192.168.0.1ip route 10.0.1.0 255.255.255.0 192.168.0.1ip route 10.0.1.0 255.255.255.0 192.168.0.1R3R

37、3配置：配置：ip route 10.0.0.0 255.255.254.0 192.168.0.9ip route 10.0.0.0 255.255.254.0 192.168.0.9ip route 10.0.4.0 255.255.252.0 192.168.0.5ip route 10.0.4.0 255.255.252.0 192.168.0.5教员演示操作过程教员演示操作过程2727IP地址规划应用地址规划应用 IP地址规划原则地址规划原则 唯一性唯一性 可扩展性可扩展性 连续性连续性 实意性实意性 IP地址规划注意事项地址规划注意事项 互联地址互联地址 LoopbackLoopb

38、ack地址地址 网关地址网关地址2828IP地址规划实例地址规划实例5-1网络需求网络需求BENET公司为全国范围的金融公司，并有多家分公司公司为全国范围的金融公司，并有多家分公司公司要将网络改造成一个全国范围的局域网公司要将网络改造成一个全国范围的局域网公司建立网络之前需对各公司的公司建立网络之前需对各公司的IP地址进行统一规划地址进行统一规划总公司网关总公司网关路由器路由器分公司网关分公司网关路由器路由器北京总公司北京总公司青岛分公司青岛分公司上海分公司上海分公司保定分公司保定分公司2929IP地址规划实例地址规划实例5-2BENET公司将公司将10.0.0.0/8网段分为网段分为256个

39、个B类地址类地址，每个公司分配一个，每个公司分配一个B类地址类地址编号编号分公司或销售总点名称分公司或销售总点名称IPIP地址段地址段1 1北京总公司北京总公司10.0.0.0/1610.0.0.0/162 2上海分公司上海分公司10.1.0.0/1610.1.0.0/163 3青岛分公司青岛分公司10.2.0.0/1610.2.0.0/164 4沈阳分公司沈阳分公司10.3.0.0/1610.3.0.0/165 5哈尔滨分公司哈尔滨分公司10.4.0.0/1610.4.0.0/166 6银川分公司银川分公司10.5.0.0/1610.5.0.0/167 7杭州分公司杭州分公司10.6.0.0

40、/1610.6.0.0/168 8石家庄分公司石家庄分公司10.7.0.0/1610.7.0.0/163030IP地址规划实例地址规划实例5-3互联地址规划互联地址规划总、分公司网关路由器间互联地址总、分公司网关路由器间互联地址公司内部设备互连地址公司内部设备互连地址序序号号公司名称公司名称总公司路由器接总公司路由器接口地址口地址分公司路由器接分公司路由器接口地址口地址子网掩码子网掩码1 1上海分公司上海分公司10.254.0.110.254.0.110.254.0.210.254.0.2255.255.255.252255.255.255.2522 2青岛分公司青岛分公司10.254.0.5

41、10.254.0.510.254.0.610.254.0.6255.255.255.252255.255.255.2523 3沈阳分公司沈阳分公司10.254.0.910.254.0.910.254.0.1010.254.0.10255.255.255.252255.255.255.2524 4哈尔滨分公司哈尔滨分公司10.254.0.1310.254.0.1310.254.0.1410.254.0.14255.255.255.252255.255.255.2525 5银川分公司银川分公司10.254.0.1710.254.0.1710.254.0.1810.254.0.18255.255.2

42、55.252255.255.255.2526 6杭州分公司杭州分公司10.254.0.2110.254.0.2110.254.0.2210.254.0.22255.255.255.252255.255.255.2527 7石家庄分公司石家庄分公司10.254.0.2510.254.0.2510.254.0.2610.254.0.26255.255.255.252255.255.255.252总公司与分公司网关路由器间的互联地址表总公司与分公司网关路由器间的互联地址表公司名称公司名称网关路由器网关路由器核心交换机核心交换机1 1 核心交换机核心交换机2 2北京总公司北京总公司10.0.254.1

43、10.0.254.110.0.254.210.0.254.210.0.254.510.0.254.510.0.254.610.0.254.610.0.254.910.0.254.910.0.254.1010.0.254.10上海分公司上海分公司10.1.254.110.1.254.110.1.254.210.1.254.210.1.254.510.1.254.510.1.254.610.1.254.610.1.254.910.1.254.910.1.254.1010.1.254.10网关路由器网关路由器核心交换机核心交换机1 1核心交换机核心交换机2 2公司内部设备互连地址公司内部设备互连地址

44、3131IP地址规划实例地址规划实例5-4各公司网关路由器管理地址各公司网关路由器管理地址网关路由器网关路由器Loopback地址使用地址使用192.168.0.0/24网段网段编号编号公司名称公司名称IPIP地址地址1 1北京总公司北京总公司192.168.0.1/32192.168.0.1/322 2上海分公司上海分公司192.168.0.2/32192.168.0.2/323 3青岛分公司青岛分公司192.168.0.3/32192.168.0.3/324 4沈阳分公司沈阳分公司192.168.0.4/32192.168.0.4/325 5哈尔滨分公司哈尔滨分公司192.168.0.5/32192.168.0.5/326 6银川分公司银川分公司192.168.0.6/32192.168.0.6/327 7杭州分公司杭州分公司192.16