局域网构建与管理项目教程 教学课件 汪双顶 模块八.pdfVIP

模块 8 实现园区网互通 8.1 园区网基础知识  8.1.1 什么是园区网络  园区网络是局域网的扩展，体现的是更大范围、更 多区域的网络之间的互联。“园区”一词指主要的企 业位置，由同一个地点中紧密毗邻的一栋或多栋建 筑物组成。园区通常是企业总部或主要站点。如企 业的多层办公大楼，在综合办公区拥有多栋办公大 楼的公司，以及分布在大学校园中的多个设施等。 所有这些大楼和楼层都支持互连，以便通过园区局 域网或广域网连接来共享数据中心的资源与服务， 无论该数据中心是否属于园区。  园区网络的主要职能是：利用有限的投资，建设一 个流畅、合理、可满足目前乃至将来可能发生的网 络业务需求的园区网，让园区一切可以对外发布的 信息上网，让园区的日常事务处理可以通过网络完 成。 8.1.2 园区网络规划和设计  系统规划是园区网络建设的第一阶段，它的任务是根据本单位 实际需要和经济技术实力，规划网络建设规模、技术水平、主 要应用、投入概算和建设周期，形成一份简明立项书，经领导 和专家审定，并报有关部门认可批准后，正式立项。根据项目 内容编制任务书，确定合作伙伴，如果项目采取招标方式确定 承担者，则将任务书规范化编制成招标文件，经过招标/投标， 择优选取合作者，并进行合同谈判，确定建网目标、任务、周 期和经费投入。  通过对园区内建筑物分布和人员活动情况调查，确定网络信息 点个数，接入网络的计算机台数，调查并统计园区内部有多少 栋楼、多少楼层、多少房间，每个房间有多少机器入网，从而 计算出信息点数，作为布线的设计依据。根据对网络需求应用 的轻重缓急，定出入网的计算机台数，以便进行设备采购和投 资预算。如果是行业性网络，按照同样方法把各个单位和部门 的信息点数及工作站台数求和，作为全网的设计规模。  园区网络在规划上，也需要按照核心层、汇聚层和接入层三层架构进 行规划和设计。  在一个简单的局域网络需求下，网络的结构往往依赖于其布线和其他 物理环境的现实情况，一般地，可以将网络简单地划分为核心层和接 入层。但随着网络规模的扩大，网络可能分布在数个楼宇内，楼宇间 通过光纤连接起来，这个时候，网络的层次化需要加强，网络可以分 为楼层接入、大厦汇聚以及全网核心三层。  其中园区网核心层的功能主要是实现园区骨干网络之间的优化传输， 园区网骨干设计任务的重点通常是冗余能力、可靠性和高速的传输。 网络的控制功能最好尽量少在园区网骨干层上实施。核心层一直被认 为是所有流量的最终承受者和汇聚者，所以对园区网核心层的设计以 及网络设备的选型上要求十分严格。一般园区网核心层设备将占投资 的主要部分。  园区网汇聚层提供园区网络基于统一策略互连，汇聚层是核心层和访 问层分界点，定义了网络的边界，对数据包进行复杂运算。在园区网 络环境中，汇聚层主要提供地址聚集、部门和工作组接入、广播域/多 目传输域定义、VLAN路由、安全控制等功能。  园区网接入层主要功能是为最终用户提供对园区网络访问途径。在园 区网络环境中，接入层主要提供资源共享、资源交换、MAC地址交换 等功能。 8.1.3 园区网络IP地址规划 有时为了方便网络管理，需要将网络划 分为若干个网段。为此必须打破传统8 位界限，从结点地址空间中“抢来”几位 作为网络地址。 具体说来，建立子网掩码需要以下两步：  1）确定运行IP的网段数。 2）确定子网掩码。  首先，确定运行IP的网段数。如网络上有五个网段，但只让三 个网段上的用户访问Internet，则只有这三个网段需要配置IP。 在确定了IP网段数后，再确定从结点地址空间中截取几位，才 能为每个网段创建一个子网络号。方法是计算这些位数的组合 值，如取两位，有四种组合（00、01、10、11），取三位有八 种组合（000、001、010、011、100、101、110、111）。需要 注意的是，在这些组中须除去全0和全1的组合。因为在IP协议 中规定了全0和全1的组合代表了网络地址和广播地址。  假如我们需要将C类网络（192.168.123.0）划分为4个网段，需 要截