计算机网络技术及应用（第二版） -刘永华 第14章 网络技术综合应用.pptVIP

第14章 网络技术综合应用 14.1交换三级网 某中型企业拥有500台以上的计算机，并且有两个异地的分支机构。该企业希望建设自己的一个园区网，现已向Inter NIC提出申请并注册了一个C类网段地址/24及，，等几个公用IP。 具体建设目标如下： （1）企业各部门信息能够及时准确地传输到集团公司决策部门和管理部门； （2）异地分支机构能够与企业总部中心网络互连起来，以便下载、上传业务数据，以及使用电子邮件。 （3）各部门、分支机构可以相互独立，互不干扰； （4）网管中心提供统一的外部互连接口，能够保证集团公司企业内部网的信息安全。 （5）提供集团公司内部的信息服务。 （6）企业有扩展的需要，要预留接口。 针对上面的建设需求，我们可分析得到以下内容： 1．园区化分布 这类大中型网络通常不再是同一楼层，或者少数一两栋楼可以承载的，而是分布在一个园区中。正是因为这种分布特点，所以这种网络中，不同建筑物之间可能相距较远，而且基本上都不会在同一交换网中，而是采用多个子网的方式，子网之间通过高性能的三层交换机进行连接。可以把总体网络结构规划为核心层、分布层和接入层三层。 2．高性能，全交换 为了确保上所有网络节点都能充分发挥自己的性能优势，要求各交换层有充分的可用带宽保证。在核心层、分布层通常是光纤或双绞千兆位连接，对于需要高宽带的节点同样需采用GE链路聚合技术连接。一般工作站用户仍可以采用10/100Mbps连接，如需要可预留千兆位连接的桌面用户接口。 3．灵活分配IP地址 该企业500台以上计算机，只有一个C类IP地址段。针对这种IP地址不足的情况，可只将注册的IP地址用于主干网、主要服务器及交换机路由器等网络设备，而其它节点使用Internet为企业专用网保留的A类地址192.168.*.*，将其分隔成不同的子网段。另外，对于规模较大的子网来说，可采用动态IP地址分配方式，以减轻管理上的压力。 4．高安全性 为保障各部门间相互独立，互不干扰，可对整个网络按部门及应用需求划分VLAN；在异地分支机构与企业总部中心网络互连方式上，可选择VPN技术。应用多重网络防护机制，如在内外网间设置防火墙，在路由器上设置ACL（access control list，访问控制列表）实现对流经路由器或交换机的数据包根据一定的规则进行过滤。对关键网络设备进行保护，建立完善的网络设备安全登录和管理规定。 5．高性能的信息服务 基于集团公司内部的信息服务要求，可建立一服务器群，提供HTTP、FTP、电子邮件及域名查询等信息服务。服务器群直接与核心层交换机相连，以保证整个网络的访问速度。如部门内部有建立服务器的需求，则可将部门服务器放置在自己的内部子网上，仅供部门内部人员访问。 6．高扩展性 这类大型网络的可扩展性要求非常高，因为可能会在短时间内添加大量的节点。这种网络的扩展性可以通过如下方式保障：核心层通常采用多插槽的机箱式结构，这样可以安装许多种模块和提供更多的各种接口；在骨干层通常采用模块化结构的交换机；在分布层和接入层通常采用堆叠方式，一方面可以提高每个端口实际可用的带宽，另一方面，同样为可扩展性提供了保障。 14.1.1 网络拓扑 综合以上考虑，为该企业设计网络规划图如图14-1所示。 14.1.2 IP地址分配 针对该网络IP地址不足的情况，只将注册的IP地址/24用于主干网、主要服务器及交换机路由器等网络设备，而其它节点使用Internet为企业专用网保留的C类地址192.168.*.*，将其分隔成不同的子网段。 针对网络现有情况，将/24进行子网划分，取主机号的前三位为子网号，这样，去掉全0，全1两种情况，共可将该网段分为六个新的子网。再加上在接入层的子网，在网络内部共存在着如表14-1中所示的子网： 表14-1 子网分配情况 各设备端口的IP地址分配情况如表14-2所示： 在部门子网当中，IP地址的分配可采用静态分配，也可采用动态分配。一般来说，服务器等供别人访问的设备采用静态地址分配，而其它客户机可采用DHCP动态地址分配，以减少工作量。需要注意的是，如果采用动态分配方式，则要在该子网内配置至少一台DHCP服务器。 14.1.3VLAN划分 在现今的企业网络或园区网中，对VLAN技术的应用也更加重要，通过对VLAN的划分可使管理更方便，同时也提高了网络安全性。 在上一节中我们可以看到，在C类网中划分子网时，计算比较复杂，分配上不够直观，同时也减少了实际IP地址数。其实，我们可以用划分VLAN的方式来替代主干网上的子网划分。即将S1-S5等交换机端口的子网掩码设为，这样，在默认情况下，相关端口都属于200.16.2.*这一网段。我们再对这一网段进行基于端口的VLAN划分，即把S1的每一端口或部分端口划分到一个VLAN当中，以此实现