单核心校园网网络模型规划与设计规范

《单核心校园网网络模型规划与设计规范》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、单核心校园网网络模型规划与设计规范技术培训中心1学习目标掌握单核心校园网网络模型的结构特点掌握单核心校园网网络模型规划与设计规范2课程内容第一章单核心网络常见拓扑结构第二章基本配置规范第三章IP地址及VLAN规划第四章路由协议规划第五章出口策略设计第六章网络安全优化设计3第一章单核心网络常见拓扑结构4第一章单核心网络常见拓扑结构5第一章单核心网络常见拓扑结构什么样的校园网会采用单核心网络结构呢?规模小信息点少对于网络冗余备份要求不高中小学网络最为常见6课程内容第一章单核心网络常见拓扑结构第二章基本配置规范第三章IP地址及VLAN规划第四章路由协议规划第五章出口策略设计第六章网络

2、安全优化设计77第二章基本配置规范基本配置：主机命名如果客户有规范或明确合理要求，则按照客户的规范或要求进行配置。如金融行业规范。如果客户没有规范或明确合理要求，可参考设备位置、网络位置、设备型号、设备编号等因素，在项目中制定统一的命名规范，如下所示：8第二章基本配置规范基本配置包括：主机命名设备互联接口描述项目中所有涉及到可网管设备互联的端口必须配置端口描述9第二章基本配置规范基本配置包括：主机命名设备互联接口描述登陆密码配置项目中所有可网管设备必须配置特权密码及远程登陆密码10第二章基本配置规范基本配置包括：主机命名设备互联接口描述登陆密码配置系统时间配置项目中所有可网管设备

3、必须重新设置正确的系统时间手工设置设置时间服务器11第二章基本配置规范基本配置包括：主机命名设备互联接口描述登陆密码配置系统时间配置二层交换机管理IP配置项目中可网管二交换机必须配置管理IP地址，供管理员远程管理设备所用12第二章基本配置规范基本配置包括：主机命名设备互联接口描述登陆密码配置系统时间配置二层交换机管理IP配置提升网络的可管理程度13课程内容第一章单核心网络常见拓扑结构第二章基本配置规范第三章IP地址及VLAN规划第四章路由协议规划第五章出口策略设计第六章网络安全优化设计1414第三章IP地址及VLAN规划校园网IP地址分类：按照不同功能用途：用户IP地址设备管理地

4、址二层设备与三层设备三层设备互联地址校园网VLAN分类：同IP地址相对应：用户VLAN设备管理VLAN二层设备三层设备互联VLAN可选15第三章IP地址及VLAN规划单核心二层网络结构IP地址及VLAN划分用户IP地址设备管理IP地址设备互联IP地址16第三章IP地址及VLAN规划单核心二层网络结构IP地址及VLAN划分用户VLAN设备管理VLAN设备互联VLAN设备管理VLAN用户VLAN17第三章IP地址及VLAN规划单核心三层网络结构IP地址及VLAN划分用户IP地址设备管理IP地址设备互联IP地址设备管理IP地址设备管理IP地址18第三章IP地址及VLAN规划单核心三层网

5、络结构IP地址及VLAN划分用户VLAN设备管理vlan设备互联VLAN用户VLAN设备管理vlan19第三章IP地址及VLAN规划需要考虑的因素用户VLAN与设备管理VLAN分开(IP地址)汇聚/核心交换机接入交换机VLAN10010.1.100.0/24用户IP地址段VLAN100interfacevlan100ipaddress10.1.100.254/24网关IP地址接入交换机管理IP地址interfacevlan100ipaddress10.1.100.253/241.当ARP欺骗发生时,会影响到网络设备的管理2.网络设计混乱,给网络运维带来一定风险20第三章IP地址及

6、VLAN规划需要考虑的因素用户VLAN与设备管理VLAN分开(IP地址)汇聚/核心交换机接入交换机VLAN10010.1.100.0/24用户IP地址段VLAN100interfacevlan100ipaddress10.1.100.254/24网关IP地址接入交换机管理IP地址interfacevlan200ipaddress10.1.200.253/24VLAN200接入交换机管理VLANVLAN200接入交换机管理网段网关IPinterfacevlan200ipaddress10.1.200.254/2421第三章IP地址及VLAN规划需要考虑的因素用户VLAN与设备管理V

7、LAN分开(IP地址)为网络扩容进行可汇总的预留设计VLAN10010.1.100.0/24VLAN10110.1.101.0/24VLAN20110.1.201.0/24VLAN20010.1.200.0/24………没有进行预留设计,造成IP地址的不连续,不利于汇总22第三章IP地址及VLAN规划需要考虑的因素用户VLAN与设备管理VLAN分开(IP地址)为网络扩容进行可汇总的预留设计需要提前为新增的网络进行IP地址及VLAN的设计,包括用户IP地址、设备管理地址以及设备互联地