【正文】 用。 1．核心層 ? 核心層是園區(qū)網的主干部分。核心層不應該涉及費力的數據包操作或者減慢數據交換的處理。核心層主要負責以下幾項工作： ? 提供交換區(qū)塊間的連接。 ? 盡可能快地交換數據幀或數據包。對核心交換要求能提供線速多點廣播轉發(fā)和選路，以及用于可擴展的多點廣播選路的獨立于協(xié)議的多點廣播協(xié)議。 2．分布層 ? 分布層也叫匯聚層，是網絡接入層和核心層之間的分界點。在園區(qū)網環(huán)境中，分布層能執(zhí)行眾多功能，其中包括： ? VLAN聚合。 ? VLAN間的路由。 ? 介質轉換。 ? 總之，分布層可以被歸納為能提供基于策略的連通性的分層。同時，分布層可屏蔽經常處于變化之中的接入層對相對穩(wěn)定的核心層的影響，從而可以隔離接入層拓撲結構的變化。 ? 提供第 2層服務，比如基于廣播或 MAC地址的 VLAN成員資格和數據流過濾。 ? 需要提出的是， VLAN的劃分一般是在接入層實現的，但 VLAN之間的通信必須借助于分布層的三層設備才得以實現。接入層通常用包過濾策略提供基本的安全性，保護局部網免受網絡內外的攻擊。相對于核心層采用的是高端交換機，接入層就是 “ 低端 ” 設備。因為園區(qū)網接入層往往已到用戶桌面，所以有人又稱為桌面交換機。比如當網絡很大時，核心層可由多個冗余的高端交換機組成，如圖 212所示；又比如當構建超級大型網絡時，該網絡可以進行更進一步的劃分，整個網絡分為四級，分別為核心層、骨干層、分布層及接入層；相反地，當網絡較小時，核心層可能只包含一個核心交換機，該設備與匯聚層上所有的交換機相連；如果網絡更小的話，核心層設備可以直接與接入層設備連接，分層結構中的匯聚層被壓縮掉了，如圖 213所示。 Si核心層分布層接入層Si核心層接入層圖 213 核心層與接入層連接 圖 212 核心層采用冗余高端交換機 分級設計模型的指導準則如下： ? 選擇最合適需求的分級模型。 ? 不要使網絡的各層總是完全網狀的。 ? 通過把 80%的通信量控制在本地工作組內部，從而使工作組 LAN運行良好。 IP地址分配需要遵守一定的規(guī)則。規(guī)劃的一般過程是從大局、整體著眼，然后逐級由大到小分割、劃分。各子網之間最好還列出與相鄰子網的路由表配置，表 23是一個示例。每個區(qū)域的地址與其他的區(qū)域地址相對獨立，也便于靈活管理。 ? IP地址最開始是按有類劃分的， A、 B、 C各類標準網段都只能嚴格地按照規(guī)定使用地址。雖然在網絡初期的一段可能很長的時間里，未合理考慮余量的 IP地址規(guī)劃也能滿足需要，但是當一個局部區(qū)域出現高增長或整體的網絡規(guī)模不斷增大，這時不合理的規(guī)劃就很可能必須重新部署局部甚至整體的 IP地址，這在一個中、大型網絡中就絕不是一個輕松的工作了。在早期的分類的 IP地址時代， IP地址分為兩部分（網絡號，主機號）。 A類地址中 4個 8位位組中第一個位組代表網絡號，剩下的 3個位組代表主機位，首字節(jié)范圍是 1～127。 C類地址的前 3個字節(jié)代表網絡號，剩下的 1個字節(jié)代表主機位，首字節(jié)范圍是 192～ 223。 ? 除此之外，還有一些特殊的 IP地址，如IP地址 ，； IP地址；網絡號全為 0的代表本網絡或本網段；網絡號全為 1的代表所有的網絡；主機位全為 0的代表某個網段的任何主機地址；主機位全為 1的代表該網段的所有主機。用來標識網絡號位數的便是子網掩碼，它用于辨別 IP地址中哪部分為網絡地址，哪部分為主機地址，是由連續(xù)的 1和連續(xù)的 0組成的 32位地址。 ? 而現在，無類別的 IP地址得到廣泛使用，子網掩碼變?yōu)?“ 掩碼 ” 可以自由劃分網絡位和主機位，完全打破了 A、 B、 C這樣的固定類別劃分，如 ，它的掩碼是，最后一個字節(jié)是 11110000，也就是只剩 4位為主機位，前 28位為網絡位。使用這樣的子網掩碼可得到 2x2（ x代表多占的掩碼位）個子網，這里減掉的兩個是主機位全 0和全 1的地址。 ? 如果網絡中使用的路由選擇協(xié)議支持 VLSM（變長子網掩碼），就可以使用真正的分級尋址設計方法。在分級設計中認真分配地址可以實現路由選擇表中路由的有效匯總。使用該模型的網絡可以增長到容納數千個節(jié)點而且具有非常高的穩(wěn)定性。這就造成了公網 IP要稀缺得多，所以對公網 IP必須按實際需求分配。具體的分配必須根據實際的需求進行合理的規(guī)劃。 ? 另外，由于現在的 IPv4網絡正在向 IPv6過渡，將來很可能出現一段很長的 IPv4和 IPv6共存的時期，所以現在構建網絡時盡量考慮到對 IPv6的兼容性，選擇能支持 IPv6的設備和系統(tǒng)，以降低升級過渡時的成本。而靜態(tài)分配地址就正好相反，需要先指定好哪些主機要用到哪些 IP，絕對不能重復，然后再去客戶機上逐個設置必要的網絡參數，并且當主機區(qū)域遷移時，還要記住釋放 IP，并重新分配新的區(qū)域 IP和配置網絡參數。 ? 其次，動態(tài)分配 IP地址可以做到按需分配，當某個 IP地址不被主機使用時，能釋放出來供別的新接入主機使用，這樣可以在一定程度上高效地利用好 IP資源。靜態(tài)分配必須考慮更大的使用余量，很多臨時不接入網絡的主機并不會釋放掉 IP，而且由于是臨時性的斷開和接入，手動釋放和添加 IP等參數明顯是受累不討好的工作，所以這時必須考慮使用更大的 IP地址段，確保有足夠多的 IP資源。另外，客戶機在與 DHCP服務器通信時，如地址申請、續(xù)約和釋放等，都會產生一定的網絡流量，雖然不大，但還是要考慮到。 ? 到底何種情況使用動態(tài)分配，何種情況使用靜態(tài)分配呢？肯定要按實際的網絡結構和需求來考慮，其中最重要的一個決定因素應該是網絡規(guī)模的大小，這直接決定了網絡管理的工作量。 網絡布線設計 ? 網絡布線方案主要討論怎樣設計布線系統(tǒng)，這個系統(tǒng)有多少信息量，多少語音點，怎樣通過水平干線、垂直干線、樓宇管理子系統(tǒng)把它們連接起來，需要選擇哪些傳輸介質（線纜），需要哪些線材（槽管）及其材料價格如何，施工有關費用需多少等問題。結構化布線也叫綜合布線，是一套標準的繼承化分布式布線系統(tǒng)。 圖 214 網絡的布線方案結構圖 表 24 通信介質分布 通信介質 分布位置 雙絞線 桌面布線 同一樓層布線 樓層間交換機互聯(lián) 光纜 樓與樓間交換機互聯(lián) 樓層交換機互聯(lián) 桌面布線（用在極少數的高性能計算場所） 同軸電纜 樓層交換機互聯(lián) 安全設計 ? 從本質上講，網絡安全就是網絡上的信息安全，是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)的數據受到保護，不受偶然的或惡意的原因而遭到破壞、更改、泄露，系統(tǒng)能夠連續(xù)可靠地正常運行。網絡安全的內容既有技術方面的問題，也有管理方面的問題，兩方面相互補充，缺一不可。如何有效地保護重要的信息數據、提高計算機網絡系統(tǒng)的安全性已經成為所有計算機網絡應用必須考慮和必須解決的一個重要問題。在網絡系統(tǒng)總體設計時對其進行分析和選擇是很重要的。在組建網絡時，通常涉及的主要網絡硬件設備有：服務器、工作站、集線器、交換機和路由器等，在此僅給出部分核心設備的選擇標準。服務器選型的原則可以歸納為 5個字母，即 MAPSS。 （ 2）內存類型和最大容量。 （ 4）與網絡的接口及計算能力。 （ 2）支持的網絡類型。 （ 4） MAC地址表大小。而其中網絡操作系統(tǒng)的選擇是最基礎，也是最核心的。一般來說， NOS偏重于將與網絡活動相關的特性加以優(yōu)化，即通過網絡來管理諸如共享數據文件、軟件應用和外部設備之類的資源。 ? 在 NOS上運行的計算機的存儲器。 ? 對共享網絡設備的輸入 /輸出。 幾種常見的解決方案： （ 1） Windows系統(tǒng)。 （ 3） Linux系統(tǒng)。 ? 交換機安全設置。 ? VLAN設置。 ? 網絡管理設置。 （ 2）系統(tǒng)功能和性能測試。培訓課程可分成以下幾個方面： （ 1）管理階層的培訓。 （ 3）網絡軟件開發(fā)人員的培訓。 工程項目文檔 ? 網絡文檔由三種文檔組成，即網絡結構文檔、網絡布線文檔和網絡系統(tǒng)文檔。 ? 網段關聯(lián)圖。 ? IP地址分配表。 ? 網絡布線工程圖（物理圖）。 ? 配線架與信息插座對照表。 ? 集線器與設備間的連接表。 3．網絡系統(tǒng)文檔 ? 網絡系統(tǒng)文檔的主要內容有： ? 服務器文檔，包括服務器硬件文檔和服務器軟件文檔。在做文檔時，必須有設備名稱、購買公司、制造公司、購買時間、使用用戶、維護期、技術支持電話等。 ? 用戶使用權限表。 5．局域網有哪幾種網絡拓撲結構？各自的特點是什么？ 6．簡述分層網絡設計的含義及方法。 12．如何對網絡系統(tǒng)進行測試與驗收？ 13．整個局域網搭建過程中有哪些文檔需要歸檔？