计算机网络规划设计与实施培训课件.pptVIP

*******************（7）VLAN设计和划分VLAN划分的原则部门业务关系网络安全网络流量VLAN划分方法交换机上VLAN划分一般采用基于端口划分VLAN的方式。一个VLAN一般对应一个IP子网。GVRP一般用在大型的网络中，可以减少管理员的配置。*7.IP地址的规划和设计在组建计算机网络之前，要做好IP地址规划。（1）公共IP地址和私有IP地址的选择公共IP地址数量，费用，申请的可能性私有IP地址 ①～55（10/8，24比特块）②～55（172.16/12，20比特块）③～55（192.168/16，16比特块）地址转换：NAT*(2)IP地址分配原则采用无分类编址技术和可变长子网掩码技术。根据网络IP地址需求情况，将IP地址划分成大块，如：按照建筑物划分，或者按照部门划分。对应每个IP地址块，进行二次划分。再进行工作组的详细IP地址分配，例如具体工作站的地址、打印机的地址等。从整个IP地址空间中选取一段（例如一个C类IP地址），作为网络设备互联和管理IP地址。对各工作组网段，建议不要超过255台主机。*对IP地址分配，首先确定IP网段的分配；在确定了IP网段之后，每个部门再对具体的网络设备和计算机设备进行地址分配。可以使用两种方法：顺序分配：不考虑设备的类型或功能，按照顺序分配。比较简单，不会浪费地址。但是没有规律，管理复杂。*地址分块：在子网中为不同功能的设备预留一组地址空间，相同类型的设备地址连续。优点是IP地址分配很清晰，能够根据设备的地址来判断设备的类型，全网形成统一规律，便于管理。缺点是容易造成地址空间的浪费，有些预留的地址空间可能在很长时间内还未使用。*（3）DHCP设计IP地址的静态分配和动态分配静态分配存在的问题？动态主机配置协议（DHCP）DHCP通过设置一台主机作为DHCP服务器，并在服务器中建立IP地址数据库，局域网中的客户机通过动态分配的方式从DHCP服务器获取IP地址、网关、域名服务器IP地址等参数，从而减轻了网络管理员的负担。*DHCP的工作原理①DHCP客户端与DHCP服务器同处一个子网工作站启动时DHCP客户端发送一个DHCPDiscover广播报文到55，该报文的目的端口为UDP端口67，寻找DHCP服务器。DHCP服务器接收到该报文后，检查自身是否有空闲地址。然后它向工作站回应一个DHCPOffer报文，该报文中包括有效的IP地址、子网掩码、DHCP服务器的IP地址、DNS服务器的IP地址、租用期限，以及其他DHCP参数。工作站一般对回应最快的DHCP服务器进行响应，再次以广播的方式发送DHCPRequest报文。*网络中的所有DHCP服务器收到客户端发出的DHCPRequest。那些没有被DHCPRequest选中的服务器把这个消息看成是DHCP客户端对自己服务的拒绝消息。当被选择的DHCP服务器接收到此DHCPRequest报文后，回应一个DHCPAcknowledge报文，表示同意工作站使用该地址。*②DHCP中继的工作流程：DHCP客户机在子网1上广播DHCPDiscover报文。具有DHCP中继功能的路由器接收到这个报文后，检查报文中的网关IP地址字段，如果为，则将它替换为中继路由器的IP地址，然后将其转发到DHCP服务器所在的子网2上。子网2中的DHCP服务器收到该报文后，检查报文中的网关IP地址是否属于某个DHCP地址范围。如果是，则从对应的DHCP地址范围中提供一个IP地址，并将DHCPOffer直接发送到路由器。路由器将该报文利用广播的形式转发给子网1的DHCP客户机。*10.园区网组网案例(1)项目背景本案例中的学校是一个中等规模的中学，包括近10座建筑物。要求建立一个覆盖全校的校园网络，主要为学校教工和学生提供BBS、WWW、FTP、E-mail、视频、音频、科学计算、文件服务、文献检索和办公辅助等服务。所有的服务器均放置在网络中心。在学校建筑物中，图书馆包括电子阅览室、会议中心、远程教育中心等机构，所以需要的结点比较多，约有300个。其他建筑物的结点数目在50~200之间。*(2)方案综述整个校园网划分为8个子区域，在各子区域所在的建筑物建立网络分中心。方案中采用了虚拟局域网VLAN技术来保证局域网中的安全性。同时隔离第二层的广播信息，从而提高带宽利用率，也为用户应用提供了灵活性。为了保证不同VLAN之间的通信，利用方案中的Catalyst6500和Catalyst3550-12