園區(qū)網(wǎng)絡設計方案(編輯修改稿)
2025-05-24 00:37 本頁面
【文章內(nèi)容簡介】 ，網(wǎng)絡管理直觀、方便，并合理地分散了網(wǎng)絡設備帶來的安全風險，網(wǎng)絡結構安全可靠。 園區(qū)網(wǎng)絡拓撲圖 三層網(wǎng)絡架構的園區(qū)網(wǎng)拓撲圖 IP地址規(guī)劃在構建基于 TCP/IP 的企業(yè)網(wǎng)絡時，IP 地址的選擇是根據(jù)企業(yè)網(wǎng)絡規(guī)模大小從以下三類國際Internet 組織公布的私有網(wǎng)段中產(chǎn)生，這些范圍內(nèi)的IP 地址不在Internet 上傳輸，是專門提供給企業(yè)用來建設內(nèi)部網(wǎng)絡：A 類私有IP: ——。B 類私有IP: ——。C 類私有IP: ——。對于小型園區(qū)網(wǎng)絡，由于上網(wǎng)用戶少、設備數(shù)量少。而對于中大型園區(qū)網(wǎng)絡，如三層結構的校園網(wǎng)，由于上網(wǎng)人數(shù)多，設備數(shù)量多。虛擬局域網(wǎng)(VLAN)是將局域網(wǎng)內(nèi)廣播域邏輯地劃分為若干子網(wǎng)。在一個交換局域網(wǎng)中，所有局域網(wǎng)段通過交換機連接到一起，路由器連在交換機上(如果是三層交換機，則不需路由器)，可以按網(wǎng)段和站點的邏輯分組形成廣播域，通過在局域網(wǎng)交換機內(nèi)過濾廣播包，使得源于特定虛擬局域網(wǎng)的信息包僅傳送到那些也屬于這個虛擬局域網(wǎng)的網(wǎng)段上。虛擬局域網(wǎng)之間的尋徑由路由器完成。虛擬局域網(wǎng)建立以后，能有效地控制網(wǎng)絡的廣播風暴，減少不必要的資源帶寬浪費，并能隨著企業(yè)規(guī)模的發(fā)展和調(diào)整改變通信流的模式。VLAN規(guī)劃需要考慮如下因素：①用戶VLAN與設備管理VLAN分開(IP地址)。②為網(wǎng)絡擴容進行可匯總的預留設計。③IP地址與VLAN編號(其它相關因素)有一定的對照性。： IP和VLAN對應規(guī)則根據(jù)具體需求與安全性要求等情況綜合分析，： IP地址規(guī)劃表物理位置VLAN范圍IP網(wǎng)段默認網(wǎng)關獲取方式住宿區(qū)VLAN 10——VLAN 30——DHCP辦公區(qū)VLAN 40——VLAN 50——DHCP服務器組VLAN100靜態(tài)指定 路由協(xié)議選擇路由協(xié)議可分為距離矢量、鏈路狀態(tài)和混合型路由協(xié)議。使用距離矢量路由協(xié)議時，所有路由器只能向它的鄰居路由器發(fā)送自己的整張路由表。然后路由器使用接收到的路由條目確定是否需要更新自己的路由表。這個過程會周期性的重復進行。與此相反，當網(wǎng)絡使用鏈路狀態(tài)路由協(xié)議時，每個路由器可以向其它所有的路由器發(fā)送自己的接口（鏈路）狀態(tài)信息，但是這僅僅發(fā)生在網(wǎng)絡拓撲發(fā)生變化的時候，每個路由器使用收到的鏈路狀態(tài)信息重新計算自己到每個目標網(wǎng)絡的最佳途徑，然后把這些路由信息保存到自己的路由表中?；旌闲吐酚蓞f(xié)議，顧名思義，該協(xié)議借用了距離矢量和鏈路狀態(tài)協(xié)議的思想?；旌闲蛥f(xié)議能向鄰居路由器（類似距離矢量）發(fā)送變動的信息（類似鏈路狀態(tài)）。路由協(xié)議的比較①路由信息協(xié)議（Routing Information Protocol,RIP）RIP是一種簡單的動態(tài)路由協(xié)議，RIP至今有兩個版本，RIPv1和RIPv2，后者是前者的改進版本，RIP是一種有類的距離矢量路由協(xié)議，它最顯著的特點是在路由更新報文中不攜帶子網(wǎng)信息，RIP默認的管理距離是120，它使用跳數(shù)做為度量值，最大跳數(shù)是15，如果超過15就認為目標網(wǎng)絡不可達，所以RIP只能適用于小型的網(wǎng)絡中。②內(nèi)部網(wǎng)關路由協(xié)議（In
規(guī)章制度相關推薦
鄂ICP備17016276號-1