【正文】 7．靜態(tài)和動態(tài)分配 IP地址各有什么優(yōu)缺點？如何選擇應(yīng)用場合？ 8． IP地址分配應(yīng)遵循哪些基本原則？ 9．服務(wù)器選型的原則是什么？ 10．衡量路由器、交換機性能的指標有哪些？ 11．通信介質(zhì)根據(jù)各自特點不同，使用場合也不同，試進行說明。 習題與思考題二 1．對用戶進行需求分析應(yīng)從哪些方面入手？ 2．工程論證包括哪些方面？ 3．如何撰寫可行性報告？ 4．試述以太網(wǎng)家族成員間的相同點與不同點。 ? 網(wǎng)絡(luò)應(yīng)用軟件文檔。 ? 網(wǎng)絡(luò)設(shè)備文檔，網(wǎng)絡(luò)設(shè)備是指工作站、服務(wù)器、中繼器、集線器、路由器、交換器、網(wǎng)橋、網(wǎng)卡等。 ? 光纖配線表。 ? 配線架與集線器接口對照表。 ? 測試報告（提供每一節(jié)點的接線圖、長度、衰減、近端串擾和光纖測試數(shù)據(jù)）。 2．網(wǎng)絡(luò)布線文檔 ? 網(wǎng)絡(luò)布線文檔由下列內(nèi)容組成： ? 網(wǎng)絡(luò)布線邏輯圖。 ? 網(wǎng)絡(luò)設(shè)備配置圖。 1．網(wǎng)絡(luò)結(jié)構(gòu)文檔 ? 網(wǎng)絡(luò)結(jié)構(gòu)文檔由下列內(nèi)容組成： ? 網(wǎng)絡(luò)邏輯拓撲結(jié)構(gòu)圖。 （ 4）一般使用者的培訓。 （ 2）網(wǎng)絡(luò)管理與維護人員的培訓。 用戶培訓 ? 用戶培訓是在網(wǎng)絡(luò)建設(shè)過程中不可缺少的一個步驟。 4．網(wǎng)絡(luò)系統(tǒng)測試 （ 1）連通性和鏈路電氣測試。 ? 防火墻設(shè)置。 ? 路由器安全設(shè)置。 網(wǎng)絡(luò)的安裝、調(diào)試與測試 ? 總的來說，整個過程可以分為以下幾步： 1．布線 2．設(shè)備安裝、配置和調(diào)試 3．網(wǎng)絡(luò)安全配置 ? 服務(wù)器安全設(shè)置。 （ 2） UNIX系統(tǒng)。 ? 在 NOS進程之間的 CPU調(diào)度。 ? 加載和執(zhí)行共享應(yīng)用程序。 NOS管理的資源有： ? 由其他工作站訪問的文件系統(tǒng)。 ? 網(wǎng)絡(luò)操作系統(tǒng)（ Network Operation System， NOS）是向連入網(wǎng)絡(luò)的一組計算機用戶提供各種服務(wù)的一種操作系統(tǒng)。 3．路由器選型 ? 衡量路由器的指標主要有以下幾個： ? 背板能力 ? 吞吐量 ? 丟包率 ? 路由表容量 ? 可靠性 網(wǎng)絡(luò)軟件選擇 ? 網(wǎng)絡(luò)軟件分網(wǎng)絡(luò)操作系統(tǒng)軟件、網(wǎng)絡(luò)管理軟件、應(yīng)用軟件、工具軟件和支撐軟件等，正確地選擇能夠相互配合、完成網(wǎng)絡(luò)系統(tǒng)需求功能的軟件組合是網(wǎng)絡(luò)建設(shè)的關(guān)鍵。 （ 3）背板吞吐量。 ? 第一個 S代表服務(wù)（ Service） ? 第二個 S代表節(jié)約成本（ Saving Cost）， 2．交換機選型 （ 1）端口容量。 （ 3） I/O通道。 ? M代表可管理性（ Management） ? A代表可用性（ Availability) ? P代表性能（ Performance），服務(wù)器整體性能由以下幾方面因素決定： （ 1）芯片組。 1．服務(wù)器選型 ? 由于服務(wù)器在網(wǎng)絡(luò)中占有重要地位，因此，網(wǎng)絡(luò)服務(wù)器的選型是組建局域網(wǎng)的一項重要工作。網(wǎng)絡(luò)設(shè)備選擇一般有兩種含義：一種是從應(yīng)用需要出發(fā)進行的選擇；另一種是在眾多廠商的產(chǎn)品中選擇性能價格比高的產(chǎn)品。 網(wǎng)絡(luò)產(chǎn)品選型 網(wǎng)絡(luò)硬件設(shè)備選型 ? 網(wǎng)絡(luò)系統(tǒng)中主要硬件設(shè)備的選擇，直接影響到網(wǎng)絡(luò)整體的性能，其投資占網(wǎng)絡(luò)系統(tǒng)整體投資的很大比例。技術(shù)方面主要側(cè)重于防范外部非法用戶的攻擊，管理方面則側(cè)重于內(nèi)部人為因素的管理。廣義地說，凡是涉及到網(wǎng)絡(luò)上的信息的保密性、安全性、可用性、真實性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。結(jié)構(gòu)化布線就是用標準化、簡潔化、結(jié)構(gòu)化的方式對建筑物中的各種系統(tǒng)（網(wǎng)絡(luò)、電話、電源、照明、電視、監(jiān)控等）所需要的各種傳輸線路進行統(tǒng)一的編制、布置和連接，形成完整、統(tǒng)一、高效兼容的建筑物布線系統(tǒng)。 ? 結(jié)構(gòu)化綜合布線系統(tǒng)（ SCS）是一種集成化的通用傳輸系統(tǒng)，它利用雙絞線或光纜來傳輸建筑物內(nèi)的多種信息。簡單地說，大型企業(yè)和遠程訪問的網(wǎng)絡(luò)適合動態(tài)地址分配，而小企業(yè)網(wǎng)絡(luò)和那些對外提供服務(wù)的主機適合靜態(tài)地址分配。而靜態(tài)分配就沒有上面的這兩個缺點，而且靜態(tài)地址還有一個最吸引人的優(yōu)點就是比動態(tài)分配更容易定位故障點。 ? 最后，動態(tài)分配要求網(wǎng)絡(luò)中必須有一臺或幾臺穩(wěn)定且高效的 DHCP服務(wù)器，因為當 IP管理和分配集中的同時，故障點也相應(yīng)集中起來了，只要網(wǎng)絡(luò)中的 DHCP服務(wù)器出現(xiàn)故障，整個網(wǎng)絡(luò)都有可能癱瘓，所以在很多網(wǎng)絡(luò)中 DHCP服務(wù)器不止一臺，而是另有一臺或一組熱備份的 DHCP服務(wù)器，在平時還可以分擔地址分配的工作量。 DHCP的地址池只要能滿足同時使用的 IP峰值就可以。這需要一張詳細記錄 IP地址資源使用情況的表格，并且要根據(jù)變動實時更新，否則很容易出現(xiàn) IP沖突等問題。 4．靜態(tài)和動態(tài)分配地址的選擇 ? 首先，動態(tài)分配地址由于地址是由 DHCP服務(wù)器分配的，便于集中化統(tǒng)一管理，并且每個新接入的主機通過非常簡單的操作就可以正確獲得 IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、 DNS等參數(shù)，在管理的工作量上比靜態(tài)地址要減少很多，而且越大的網(wǎng)絡(luò)越明顯。當然，如果企業(yè)內(nèi)部網(wǎng)絡(luò)不與外網(wǎng)連接，則不用申請就可以利用公網(wǎng) IP地址，如 A、 B類地址，這樣的網(wǎng)絡(luò)所連接的用戶比 C類網(wǎng)絡(luò)大許多，可以滿足一些大中型企業(yè)的網(wǎng)絡(luò)規(guī)劃需求。如：對外提供服務(wù)的服務(wù)器群組區(qū)域，不僅要夠用，還要預(yù)留出余量：而員工部門僅需要瀏覽 Inter等基本需求的區(qū)域，可以通過 NAT來多個節(jié)點共享一個或幾個公網(wǎng) IP；最后，那些只對內(nèi)部提供服務(wù)，或只限于內(nèi)部通信的主機自然不用分配公網(wǎng) IP。 3．按需分配公網(wǎng) IP ? 相對于私有 IP而言，公網(wǎng) IP不能由自己設(shè)置，而是由 ISP等機構(gòu)統(tǒng)一分配和租用的。 ? 當使用分級地址設(shè)計來實現(xiàn) IP地址分配時，可以實現(xiàn)網(wǎng)絡(luò)的可縮放性和穩(wěn)定性要求。在 TCP/IP中，可以在核心層使用 8位子網(wǎng)掩碼，在分布層使用 16位子網(wǎng)掩碼，而在接入層使用 24位子網(wǎng)掩碼。這樣本來一個 C類子網(wǎng)被劃分成為多個可用的小子網(wǎng)。由于 192.*.*.*屬于 C類地址， 24位掩碼，也就是說多用了 4位作為網(wǎng)絡(luò)位。劃分子網(wǎng)可以將原有的 A、 B、 C類網(wǎng)段進行進一步的劃分，而原來的 A、 B、 C三類地址分別對應(yīng)的子網(wǎng)掩碼稱為默認子網(wǎng)掩碼，全 1位數(shù)分別為 1 24位。 ? 隨著網(wǎng)絡(luò)的發(fā)展，出現(xiàn)了劃分子網(wǎng)的 IP地址。 D類地址為多播地址， E類地址為保留地址，專門供實驗用。 B類地址的前兩個字節(jié)代表網(wǎng)絡(luò)號，剩下的兩個字節(jié)代表主機位，首字節(jié)范圍是 128～ 191。網(wǎng)絡(luò)地址分為 A、 B、 C、D、 E五類。 ? IPv4仍是現(xiàn)行的 IP協(xié)議，其地址通常是以圓點分隔號的 4個十進制數(shù)字表示，每一個數(shù)字對應(yīng)于 8個二進制的比特串。但現(xiàn)在發(fā)展到了無類階段，由于可以自由規(guī)劃子網(wǎng)的大小和實際的主機數(shù)，所以使得地址資源的分配更加合理，無形中就增大了網(wǎng)絡(luò)的可拓展性。 2．持續(xù)可擴展性 ? 這里所說的可擴展性就是在初期規(guī)劃時為將來的網(wǎng)絡(luò)拓展考慮，眼光要放得長遠一些，在將來很可能增大規(guī)模的區(qū)塊中要留出較大的余地。 表 23 IP地址編址示例 子網(wǎng) 網(wǎng)絡(luò) ID 服務(wù)器地址 路由器地址 客戶機網(wǎng)段 子網(wǎng) 1 ～ ～ 子網(wǎng) 2 ～ ～ 子網(wǎng) 3 ～ ～ ? 從網(wǎng)絡(luò)總體來說，體系化編址的原則是使相鄰或者具有相同服務(wù)性質(zhì)的主機或辦公群落都在 IP地址上連續(xù)，這樣在各個區(qū)塊的邊界路由設(shè)備上便于進行有效的路由匯總，使整個網(wǎng)絡(luò)的結(jié)構(gòu)清晰，路由信息明確，也能減小路由器的路由表。最好在網(wǎng)絡(luò)組建前配置一張 IP地址分配表，對網(wǎng)絡(luò)各子網(wǎng)指出相應(yīng)的網(wǎng)絡(luò) ID，對各子網(wǎng)中的主要層次指出主要設(shè)備的網(wǎng)絡(luò) IP地址，對一般設(shè)備指出所在的網(wǎng)段。 1． 體系化編址 ? 體系化其實就是結(jié)構(gòu)化、組織化，以企業(yè)的具體需求和組織結(jié)構(gòu)為原則對整個網(wǎng)絡(luò)地址進行有條理的規(guī)劃。 IP地址規(guī)劃 ? IP地址的合理分配對網(wǎng)絡(luò)管理起到重要作用。 ? 不要把終端工作站安裝在主干網(wǎng)上。邊界作為廣播的隔離點，同時還作為網(wǎng)絡(luò)控制功能的焦點。顯然，這樣設(shè)計的網(wǎng)絡(luò)易于配置和管理，但是其擴展性不好，容錯能力差。 網(wǎng)絡(luò)設(shè)計并非必須三層劃分 ? 上面介紹了一個典型園區(qū)網(wǎng)的三層劃分情況，但需要注意的是，并不是所有網(wǎng)絡(luò)都具有這三層，并且每一層的具體設(shè)備配置情況也不一樣。我們常稱之為工作組交換機或接入層交換機。 ? 接入層的主要準則是能夠通過低成本、高端口密度的設(shè)備提供這些功能。 ? 由于接入層是用戶接入網(wǎng)絡(luò)的入口，所以也是黑客入侵的門戶。 ? 訪問控制。 3．接入層 ? 接入層是直接與用戶打交道的層次，接入層的基本設(shè)計目標包括三個： ? 將流量導(dǎo)入網(wǎng)絡(luò)。它可將大量接入層過來的低速鏈路通過少量高速鏈路導(dǎo)入核心層，實現(xiàn)通信量的聚合。 ? 安全。 ? 廣播域或組播域的定義。 ? 部門級