《计算机网络技术及应用(第二版)》第14章__网络技术综合应用

《《计算机网络技术及应用(第二版)》第14章__网络技术综合应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第14章网络技术综合应用计算机网络技术及应用（第2版）14.1交换三级网某中型企业拥有500台以上的计算机，并且有两个异地的分支机构。该企业希望建设自己的一个园区网，现已向InterNIC提出申请并注册了一个C类网段地址200.16.2.0/24及200.17.1.1，200.17.1.2，200.17.1.3等几个公用IP。具体建设目标如下：（1）企业各部门信息能够及时准确地传输到集团公司决策部门和管理部门；（2）异地分支机构能够与企业总部中心网络互连起来，以便下载、上传业务数据，以及使用电子邮件。（3）各部门、分支机构可以相互独立，互不干扰；（4）网管

2、中心提供统一的外部互连接口，能够保证集团公司企业内部网的信息安全。（5）提供集团公司内部的信息服务。（6）企业有扩展的需要，要预留接口。针对上面的建设需求，我们可分析得到以下内容：1．园区化分布这类大中型网络通常不再是同一楼层，或者少数一两栋楼可以承载的，而是分布在一个园区中。正是因为这种分布特点，所以这种网络中，不同建筑物之间可能相距较远，而且基本上都不会在同一交换网中，而是采用多个子网的方式，子网之间通过高性能的三层交换机进行连接。可以把总体网络结构规划为核心层、分布层和接入层三层。2．高性能，全交换为了确保上所有网络节点都能充分发挥自己的性能优势，要

3、求各交换层有充分的可用带宽保证。在核心层、分布层通常是光纤或双绞千兆位连接，对于需要高宽带的节点同样需采用GE链路聚合技术连接。一般工作站用户仍可以采用10/100Mbps连接，如需要可预留千兆位连接的桌面用户接口。3．灵活分配IP地址该企业500台以上计算机，只有一个C类IP地址段。针对这种IP地址不足的情况，可只将注册的IP地址用于主干网、主要服务器及交换机路由器等网络设备，而其它节点使用Internet为企业专用网保留的A类地址192.168.*.*，将其分隔成不同的子网段。另外，对于规模较大的子网来说，可采用动态IP地址分配方式，以减轻管理上的压力

4、。4．高安全性为保障各部门间相互独立，互不干扰，可对整个网络按部门及应用需求划分VLAN；在异地分支机构与企业总部中心网络互连方式上，可选择VPN技术。应用多重网络防护机制，如在内外网间设置防火墙，在路由器上设置ACL（accesscontrollist，访问控制列表）实现对流经路由器或交换机的数据包根据一定的规则进行过滤。对关键网络设备进行保护，建立完善的网络设备安全登录和管理规定。5．高性能的信息服务基于集团公司内部的信息服务要求，可建立一服务器群，提供HTTP、FTP、电子邮件及域名查询等信息服务。服务器群直接与核心层交换机相连，以保证整个网络的访问

5、速度。如部门内部有建立服务器的需求，则可将部门服务器放置在自己的内部子网上，仅供部门内部人员访问。6．高扩展性这类大型网络的可扩展性要求非常高，因为可能会在短时间内添加大量的节点。这种网络的扩展性可以通过如下方式保障：核心层通常采用多插槽的机箱式结构，这样可以安装许多种模块和提供更多的各种接口；在骨干层通常采用模块化结构的交换机；在分布层和接入层通常采用堆叠方式，一方面可以提高每个端口实际可用的带宽，另一方面，同样为可扩展性提供了保障。14.1.1网络拓扑综合以上考虑，为该企业设计网络规划图如图14-1所示。14.1.2IP地址分配针对该网络IP地址不足的

6、情况，只将注册的IP地址200.16.2.0/24用于主干网、主要服务器及交换机路由器等网络设备，而其它节点使用Internet为企业专用网保留的C类地址192.168.*.*，将其分隔成不同的子网段。针对网络现有情况，将200.16.2.0/24进行子网划分，取主机号的前三位为子网号，这样，去掉全0，全1两种情况，共可将该网段分为六个新的子网。再加上在接入层的子网，在网络内部共存在着如表14-1中所示的子网：表14-1子网分配情况子网网络ID服务器地址网关地址客户机网段子网1192.168.1.0/24192.168.1.2～192.168.1.1019

7、2.168.1.1192.168.1.11～192.168.1.254子网2192.168.2.0/24192.168.2.2～192.168.2.10192.168.2.1192.168.2.11～192.168.2.254子网3192.168.3.0/24192.168.3.2～192.168.3.10192.168.3.1192.168.3.11～192.168.3.254子网4192.168.4.0/24192.168.4.2～192.168.4.10192.168.4.1192.168.4.11～192.168.4.254子网5192.168.5

8、.0/24192.168.5.2～192.168.5.10192.