【正文】 核心層中使用像訪問控制列表和數(shù)據(jù)包過濾之類的功能。 圖 211 園區(qū)網(wǎng)三層分級模型 Si核心層分布層接入層Si? 核心層一般采用高端交換機(jī)。該分層提供了邊界定義，并在該處對潛在的費(fèi)力的數(shù)據(jù)包操作進(jìn)行處理。 ? 廣播域或組播域的定義。它可將大量接入層過來的低速鏈路通過少量高速鏈路導(dǎo)入核心層，實(shí)現(xiàn)通信量的聚合。 ? 訪問控制。 ? 接入層的主要準(zhǔn)則是能夠通過低成本、高端口密度的設(shè)備提供這些功能。 網(wǎng)絡(luò)設(shè)計(jì)并非必須三層劃分 ? 上面介紹了一個典型園區(qū)網(wǎng)的三層劃分情況，但需要注意的是，并不是所有網(wǎng)絡(luò)都具有這三層，并且每一層的具體設(shè)備配置情況也不一樣。邊界作為廣播的隔離點(diǎn)，同時(shí)還作為網(wǎng)絡(luò)控制功能的焦點(diǎn)。 IP地址規(guī)劃 ? IP地址的合理分配對網(wǎng)絡(luò)管理起到重要作用。最好在網(wǎng)絡(luò)組建前配置一張 IP地址分配表，對網(wǎng)絡(luò)各子網(wǎng)指出相應(yīng)的網(wǎng)絡(luò) ID，對各子網(wǎng)中的主要層次指出主要設(shè)備的網(wǎng)絡(luò) IP地址，對一般設(shè)備指出所在的網(wǎng)段。 2．持續(xù)可擴(kuò)展性 ? 這里所說的可擴(kuò)展性就是在初期規(guī)劃時(shí)為將來的網(wǎng)絡(luò)拓展考慮，眼光要放得長遠(yuǎn)一些，在將來很可能增大規(guī)模的區(qū)塊中要留出較大的余地。 ? IPv4仍是現(xiàn)行的 IP協(xié)議，其地址通常是以圓點(diǎn)分隔號的 4個十進(jìn)制數(shù)字表示，每一個數(shù)字對應(yīng)于 8個二進(jìn)制的比特串。 B類地址的前兩個字節(jié)代表網(wǎng)絡(luò)號，剩下的兩個字節(jié)代表主機(jī)位，首字節(jié)范圍是 128～ 191。 ? 隨著網(wǎng)絡(luò)的發(fā)展，出現(xiàn)了劃分子網(wǎng)的 IP地址。由于 192.*.*.*屬于 C類地址， 24位掩碼，也就是說多用了 4位作為網(wǎng)絡(luò)位。在 TCP/IP中，可以在核心層使用 8位子網(wǎng)掩碼，在分布層使用 16位子網(wǎng)掩碼，而在接入層使用 24位子網(wǎng)掩碼。 3．按需分配公網(wǎng) IP ? 相對于私有 IP而言，公網(wǎng) IP不能由自己設(shè)置，而是由 ISP等機(jī)構(gòu)統(tǒng)一分配和租用的。當(dāng)然，如果企業(yè)內(nèi)部網(wǎng)絡(luò)不與外網(wǎng)連接，則不用申請就可以利用公網(wǎng) IP地址，如 A、 B類地址，這樣的網(wǎng)絡(luò)所連接的用戶比 C類網(wǎng)絡(luò)大許多，可以滿足一些大中型企業(yè)的網(wǎng)絡(luò)規(guī)劃需求。這需要一張?jiān)敿?xì)記錄 IP地址資源使用情況的表格，并且要根據(jù)變動實(shí)時(shí)更新，否則很容易出現(xiàn) IP沖突等問題。 ? 最后，動態(tài)分配要求網(wǎng)絡(luò)中必須有一臺或幾臺穩(wěn)定且高效的 DHCP服務(wù)器，因?yàn)楫?dāng) IP管理和分配集中的同時(shí)，故障點(diǎn)也相應(yīng)集中起來了，只要網(wǎng)絡(luò)中的 DHCP服務(wù)器出現(xiàn)故障，整個網(wǎng)絡(luò)都有可能癱瘓，所以在很多網(wǎng)絡(luò)中 DHCP服務(wù)器不止一臺，而是另有一臺或一組熱備份的 DHCP服務(wù)器，在平時(shí)還可以分擔(dān)地址分配的工作量。簡單地說，大型企業(yè)和遠(yuǎn)程訪問的網(wǎng)絡(luò)適合動態(tài)地址分配，而小企業(yè)網(wǎng)絡(luò)和那些對外提供服務(wù)的主機(jī)適合靜態(tài)地址分配。結(jié)構(gòu)化布線就是用標(biāo)準(zhǔn)化、簡潔化、結(jié)構(gòu)化的方式對建筑物中的各種系統(tǒng)（網(wǎng)絡(luò)、電話、電源、照明、電視、監(jiān)控等）所需要的各種傳輸線路進(jìn)行統(tǒng)一的編制、布置和連接，形成完整、統(tǒng)一、高效兼容的建筑物布線系統(tǒng)。技術(shù)方面主要側(cè)重于防范外部非法用戶的攻擊，管理方面則側(cè)重于內(nèi)部人為因素的管理。網(wǎng)絡(luò)設(shè)備選擇一般有兩種含義：一種是從應(yīng)用需要出發(fā)進(jìn)行的選擇；另一種是在眾多廠商的產(chǎn)品中選擇性能價(jià)格比高的產(chǎn)品。 ? M代表可管理性（ Management） ? A代表可用性（ Availability) ? P代表性能（ Performance），服務(wù)器整體性能由以下幾方面因素決定： （ 1）芯片組。 ? 第一個 S代表服務(wù)（ Service） ? 第二個 S代表節(jié)約成本（ Saving Cost）， 2．交換機(jī)選型 （ 1）端口容量。 3．路由器選型 ? 衡量路由器的指標(biāo)主要有以下幾個： ? 背板能力 ? 吞吐量 ? 丟包率 ? 路由表容量 ? 可靠性 網(wǎng)絡(luò)軟件選擇 ? 網(wǎng)絡(luò)軟件分網(wǎng)絡(luò)操作系統(tǒng)軟件、網(wǎng)絡(luò)管理軟件、應(yīng)用軟件、工具軟件和支撐軟件等，正確地選擇能夠相互配合、完成網(wǎng)絡(luò)系統(tǒng)需求功能的軟件組合是網(wǎng)絡(luò)建設(shè)的關(guān)鍵。 NOS管理的資源有： ? 由其他工作站訪問的文件系統(tǒng)。 ? 在 NOS進(jìn)程之間的 CPU調(diào)度。 網(wǎng)絡(luò)的安裝、調(diào)試與測試 ? 總的來說，整個過程可以分為以下幾步： 1．布線 2．設(shè)備安裝、配置和調(diào)試 3．網(wǎng)絡(luò)安全配置 ? 服務(wù)器安全設(shè)置。 ? 防火墻設(shè)置。 用戶培訓(xùn) ? 用戶培訓(xùn)是在網(wǎng)絡(luò)建設(shè)過程中不可缺少的一個步驟。 （ 4）一般使用者的培訓(xùn)。 ? 網(wǎng)絡(luò)設(shè)備配置圖。 ? 測試報(bào)告（提供每一節(jié)點(diǎn)的接線圖、長度、衰減、近端串?dāng)_和光纖測試數(shù)據(jù)）。 ? 光纖配線表。 ? 網(wǎng)絡(luò)應(yīng)用軟件文檔。 7．靜態(tài)和動態(tài)分配 IP地址各有什么優(yōu)缺點(diǎn)？如何選擇應(yīng)用場合？ 8． IP地址分配應(yīng)遵循哪些基本原則？ 9．服務(wù)器選型的原則是什么？ 10．衡量路由器、交換機(jī)性能的指標(biāo)有哪些？ 11．通信介質(zhì)根據(jù)各自特點(diǎn)不同，使用場合也不同，試進(jìn)行說明。 習(xí)題與思考題二 1．對用戶進(jìn)行需求分析應(yīng)從哪些方面入手？ 2．工程論證包括哪些方面？ 3．如何撰寫可行性報(bào)告？ 4．試述以太網(wǎng)家族成員間的相同點(diǎn)與不同點(diǎn)。 ? 網(wǎng)絡(luò)設(shè)備文檔，網(wǎng)絡(luò)設(shè)備是指工作站、服務(wù)器、中繼器、集線器、路由器、交換器、網(wǎng)橋、網(wǎng)卡等。 ? 配線架與集線器接口對照表。 2．網(wǎng)絡(luò)布線文檔 ? 網(wǎng)絡(luò)布線文檔由下列內(nèi)容組成： ? 網(wǎng)絡(luò)布線邏輯圖。 1．網(wǎng)絡(luò)結(jié)構(gòu)文檔 ? 網(wǎng)絡(luò)結(jié)構(gòu)文檔由下列內(nèi)容組成： ? 網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)圖。 （ 2）網(wǎng)絡(luò)管理與維護(hù)人員的培訓(xùn)。 4．網(wǎng)絡(luò)系統(tǒng)測試 （ 1）連通性和鏈路電氣測試。 ? 路由器安全設(shè)置。 （ 2） UNIX系統(tǒng)。 ? 加載和執(zhí)行共享應(yīng)用程序。 ? 網(wǎng)絡(luò)操作系統(tǒng)（ Network Operation System， NOS）是向連入網(wǎng)絡(luò)的一組計(jì)算機(jī)用戶提供各種服務(wù)的一種操作系統(tǒng)。 （ 3）背板吞吐量。 （ 3） I/O通道。 1．服務(wù)器選型 ? 由于服務(wù)器在網(wǎng)絡(luò)中占有重要地位，因此，網(wǎng)絡(luò)服務(wù)器的選型是組建局域網(wǎng)的一項(xiàng)重要工作。 網(wǎng)絡(luò)產(chǎn)品選型 網(wǎng)絡(luò)硬件設(shè)備選型 ? 網(wǎng)絡(luò)系統(tǒng)中主要硬件設(shè)備的選擇，直接影響到網(wǎng)絡(luò)整體的性能，其投資占網(wǎng)絡(luò)系統(tǒng)整體投資的很大比例。廣義地說，凡是涉及到網(wǎng)絡(luò)上的信息的保密性、安全性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。 ? 結(jié)構(gòu)化綜合布線系統(tǒng)（ SCS）是一種集成化的通用傳輸系統(tǒng)，它利用雙絞線或光纜來傳輸建筑物內(nèi)的多種信息。而靜態(tài)分配就沒有上面的這兩個缺點(diǎn)，而且靜態(tài)地址還有一個最吸引人的優(yōu)點(diǎn)就是比動態(tài)分配更容易定位故障點(diǎn)。 DHCP的地址池只要能滿足同時(shí)使用的 IP峰值就可以。 4．靜態(tài)和動態(tài)分配地址的選擇 ? 首先，動態(tài)分配地址由于地址是由 DHCP服務(wù)器分配的，便于集中化統(tǒng)一管理，并且每個新接入的主機(jī)通過非常簡單的操作就可以正確獲得 IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、 DNS等參數(shù)，在管理的工作量上比靜態(tài)地址要減少很多，而且越大的網(wǎng)絡(luò)越明顯。如：對外提供服務(wù)的服務(wù)器群組區(qū)域，不僅要夠用，還要預(yù)留出余量：而員工部門僅需要瀏覽 Inter等基本需求的區(qū)域，可以通過 NAT來多個節(jié)點(diǎn)共享一個或幾個公網(wǎng) IP；最后，那些只對內(nèi)部提供服務(wù)，或只限于內(nèi)部通信的主機(jī)自然不用分配公網(wǎng) IP。 ? 當(dāng)使用分級地址設(shè)計(jì)來實(shí)現(xiàn) IP地址分配時(shí)，可以實(shí)現(xiàn)網(wǎng)絡(luò)的可縮放性和穩(wěn)定性要求。這樣本來一個 C類子網(wǎng)被劃分成為多個可用的小子網(wǎng)。劃分子網(wǎng)可以將原有的 A、 B、 C類網(wǎng)段進(jìn)行進(jìn)一步的劃分，而原來的 A、 B、 C三類地址分別對應(yīng)的子網(wǎng)掩碼稱為默認(rèn)子網(wǎng)掩碼，全 1位數(shù)分別為 1 24位。 D類地址為多播地址， E類地址為保留地址，專門供實(shí)驗(yàn)用。網(wǎng)絡(luò)地址分為 A、 B、 C、D、 E五類。但現(xiàn)在發(fā)展到了無類階段，由于可以自由規(guī)劃子網(wǎng)的大小和實(shí)際的主機(jī)數(shù)，所以使得地址資源的分配更加合理，無形中就增大了網(wǎng)絡(luò)的可拓展性。 表 23 IP地址編址示例 子網(wǎng) 網(wǎng)絡(luò) ID 服務(wù)器地址 路由器地址 客戶機(jī)網(wǎng)段 子網(wǎng) 1 ～ ～ 子網(wǎng) 2 ～ ～ 子網(wǎng) 3 ～ ～ ? 從網(wǎng)絡(luò)總體來說，體系化編址的原則是使相鄰或者具有相同服務(wù)性質(zhì)的主機(jī)或辦公群落都在 IP地址上連續(xù)，這樣在各個區(qū)塊的邊界路由設(shè)備上便于進(jìn)行有效的路由匯總，使整個網(wǎng)絡(luò)的結(jié)構(gòu)清晰，路由信息明確，也能減小路由器的路由表。 1． 體系化編址 ? 體系化其實(shí)就是結(jié)構(gòu)化、組織化，以企業(yè)的具體需求和組織結(jié)構(gòu)為原則對整個網(wǎng)絡(luò)地址進(jìn)行有條理的規(guī)劃。 ? 不要把終端工作站安裝在主干網(wǎng)上。顯然，這樣設(shè)計(jì)的網(wǎng)絡(luò)易于配置和管理，但是其擴(kuò)展性不好，容