第3章 园区网建设和管理

《第3章 园区网建设和管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络技术课程网站建设课件（人民邮电出版社2008年3月）主编：朱乃立杨尚森第3章园区网建设和管理3.1园区网基础知识3.1.1园区网的特点和应用3.1.2园区网的网络结构3.1.3园区网的应用3.2园区网的主要设备3.2.1交换机3.2.2路由器3.2.3防火墙第3章园区网建设和管理3.3园区网的管理3.3.1IP地址管理3.3.2VLAN管理3.3.3访问控制和策略路由3.3.4网络设备管理实验3.4综合布线系统3.4.1综合布线系统概述3.4.2综合布线系统的设计3.4.3综合布线材料3.4.4综合布线的测试和验收3.1.1园

2、区网的特点和应用1.园区网的特点园区网是规模比较大的局域网。相对于小型局域网，园区网具有以下特点：（1）在一个固定地理区域内的一个公司或一个公司的一部分，拥有该园区网的公司通常也拥有该园区内所用的物理线路。（2）网络跨越整个园区的不同建筑物，各个建筑物之间有一定的距离，建筑物内需要连通不同的业务区域，因此需要标准统一、施工规范的网络布线。3.1园区网基础知识（3）网络速度快。因为园区网可以使用性能较高的设备，可以达到非常高的网络速度，如目前大多数校园网已经实现了百兆到桌面、千兆甚至万兆主干互联。在高速网络的支持下，各种基于高速网络

3、的网络应用如多媒体传输、文件传输等业务成为园区网的重要应用。（4）网络终端和用户复杂。园区网因为业务需要，要连接到园区的所有部分，用户数较多，用户所使用的网络设备也不尽相同，因此，网络管理成为园区网管理的重要内容。（5）内部应用比较开放。在许多园区网中允许用户根据业务需求，随时增加新的应用类型，并且对网络建设和管理提出新的需求。（6）统一网络出口。一般园区网都通过统一的出口连接到因特网，出口线路可以是一条或者多条，对于内部网络和外部网络之间的相互访问和管理很容易实现。（7）应用多样性。不同的园区网具有不同的建设目的，也就决定了具备

4、不同的业务功能；大多数园区网都可以提供比较多的应用选择。另一方面，根据访问服务器方式的不同，园区网可以提供基于B/S（浏览器/服务器）、C/S（客户机/服务器）甚至F/S（文件/服务器）的网络应用。2.园区网提供的服务园区网根据用户需求可以提供各种各样的服务，常见的服务有以下几种：（1）文件共享、办公自动化、WWW服务、电子邮件服务；（2）文件、数据的统一存储；3.1园区网基础知识（3）针对特定的应用在数据库服务器上进行二次开发(比如财务系统)；（4）提供与Internet的访问；（5）通过公开服务器对外发布企业信息、发送电子邮件

5、等；（6）提供视频传输、IP电话等网络增值服务。3.1.2园区网的网络结构小型局域网一般由多个交换机组成树型的结构，采用的设备也比较单一，管理也比较简单。园区网因为规模较大，建设时需要考虑以下因素：（1）可扩展性：因为网络可模块化增长而不会遇到问题；（2）简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播，防止路由循环等潜在的问题；（3）设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；（4）可管理性：层次结构使单个设备的配置的复杂性

6、大大降低，更易管理。因此一般园区网的核心采用具有三层以上交换能力的交换机，根据网络规模的不同，网络整体设计分为二级交换或三级交换的网络结构。1.二级交换网络结构二级网络结构分为核心层和接入层，如图3.1所示。图3.1二层网络结构核心层采用具有三层路由功能的交换机或路由器，接入层交换机上连到核心交换机，网络终端连接到接入层交换机。二级交换结构简单，成本低，但不容易实现管理，适用于规模较小（一般终端数不超过200台）的园区网。2.三级交换网络结构目前的园区网一般采用三级交换的网络结构，三级分别是核心层、汇聚层和接入层，如图3.2所示。

7、图3.2三层网络结构核心层是网络的骨干层，处于整个网络的最顶层。核心层一般使用中高端模块化交换机，它除了为汇聚层交换机之间的通信提供强大的三层路由功能外，还要负责汇集和处理网络出口的所有流量。一般情况下企业的各类服务器（如邮件服务器、Web服务器、数据库服务器以及应用服务器）都要直接通过高速线路连接到核心交换机，为此，原则上在核心层不应配置安全策略对数据包进行过滤，以免影响整个网络的交换性能。汇聚层是多台接入层交换机的集合点。所以它必须提供完善的接入功能，例如，当接入层的上连线路为光纤时，汇聚层交换机必须提供与之对应的光纤连接端口

8、。而且汇聚层交换机应具有三层路由功能，为整个交换网络提供VLAN间的路由选择，对于接入层设备之间的数据交换应全部在汇聚层完成，而不要上交给核心层。接入层主要功能是为所有的终端用户提供一个接入点。除此之外，接入层还提供最基本的第二层网络服务。包括VL