园区网IP地址规划
小型园区组网网络配置
小型园区组网网络配置一、配置管理IP和Telnet1.配置管理IP地址。
<HUAWEL> system-view //创建交换机管理VLAN5[HUAWEI] vlan 5[HUAWEI-VLAN5] management-vlan [HUAWEI-VLAN5] quit [HUAWEI] Interface vlanif 5 [HUAWEI-vlanif5] ip address 10.10.1.1 24[HUAWEl-vlanifS] quit2.将管理接口加入到管理VLAN[HUAWEI] interface GigabitEtheret 0/0/8 //假设连接网管的接口为GigabitEthernet 0/0/8 [HUAWEI-GigabitEthernet0/0/8] port link-type trunk[HUAWEI-GigabitEthernet0/0/8] port trunk allow-pass vlan 5[HUAWEI-GigabitEthernet0/0/8] quit 配置Telnet。
3.[HUAWEI] telnet server enable //Telnet出厂时是关闭的[HUAWEI] user-interface vty 04 //Telnet常用于设备管理员登录, 推荐使用AAA认证[HUAWEI-ui-vty0-4] protocol inbound telnet[HUAWE-ui-vty0-4] authentication-mode aaa[HUAWEl-ui-vty0-4] idle-timeout 15[HUAWEI-ui-vty0-4] quit [HUAWEI] aaa[HUAWEI-aaa] local-user admin password irrev ersible-cipher Helloworld@6789 //配置管理员Telnet登录交换机的用户名和密码。
网络IP地址及VLAN规划
网络IP地址及VLAN规划大型项目网络IP地址及VLAN规划第一部分、项目背景大部分企业网络均包含以下几个部分，用户接入模块（AGG），数据中心模块（DC），企业外联模块（EXT），呼叫中心模块（CC），以及园区核心（EC），当然，依据网络的不同需要，可能还会包括其它模块或者减掉相关的模块，下面是针对各个模块的具体说明一、企业核心该部分是企业中最为关键的部分，有线网络流量，无线网络流量，以及语音，业务流量等均通过企业核心交换机进行交换，下图是一个由四个核心组成的企业核心网络以及各个模块与企业核心的互联关系。
二、数据中心（DC）数据中心是企业的灵魂，企业通过数据中心对外提供业务，并为企业自身的运转提供支撑，企业的门户网站，数据库，资料库等均放置在数据中心，数据中心也是企业相当关键的部分，下图是一个数据中心的示意图。
（注，实际企业中的数据中心还包含了一些其它设备，如防火墙，负载平衡设备等）三、呼叫中心（CC）呼叫中心是企业中支撑VOIP与视频会议等的核心组件，完整的呼叫中心包括，呼叫管理器，语音网关等，其IP地址的规划也包括了IPPHONE所使用的IP 地址段。
四、用户接入区（AGG）网络结构用户接入区用于提供用户接入，是通常企业中IP占用最多的部分五、外联区域网络结构外联区是企业同企业分支机构或者业务合作伙伴进行互联的模块，此模块的设计与规划参考网络互联设计第二部分、IP/VLAN规划的考虑一、选取合适的IP地址段根据网络规模选取恰当的私网IP段二、采用第二层交换或者第三层路由众所周知，第二层交换具备交换速度快，能够得到极高的转发效率，但会带来网络广播风暴，二层环路等一系列隐患，第三层路由采用IP地址作为标识，交换时速度慢，但没有广播风暴，环路等隐患并且第三层路由的扩展性也远远高与二层交换。
因此如何权衡第二层交换与第三层路由是一个问题在本文的规划中，IP/VLAN的考虑如下表模块采用方法接入模块（用户接入与数据中心）二层交换汇聚－核心三层路由核心三、四层交换接入模块采用二层交换的好处在于，可以通过某些技术，使得服务器与接入用户获得访问INTERNET或者提供业务的连续性。
园区网地址规划
一、某校园区域结构分布如下：
规划区域
主体分布区域
规划区域
主体分布区域
东校区
综合办公楼
西校区
实训楼2
教学楼
校办工厂
实训楼1
活动中心
培训中心
学生宿舍2
图书馆
教师公寓
公寓1栋
食堂
公寓2栋
学生宿舍1栋
公寓3栋
二、结合园区网IP地址设计原则，规划如下中型校园网地址信息：
规划核心层
主体分布层
网络地址段
部门接入层
子网地址段
东校区
综合办公楼
172.16.0.0/16
数据中心
172.16.2.0/24
综合办公区
172.16.10.0/24
教研办公区
172.16.11.0/24
教学楼
172.17.0.0/16
多媒体教学区
172.17.20.0/24
机房1区
172.17.21.0/24
机房2区
172.17.22.0/24
F0/2
与教学楼互联
vlan 103
172.31.103.1/24
F0/3
与学生宿舍1互联
vlan 251
172.31.251.1/24
F0/4
与西校区核心层互联
vlan 252
172.31.252.1/24
F0/5
与教师公寓核心层互联
综合办公楼
vlan 10
172.16.10.1/24
vlan 11
vlan 72
172.22.72.1/24
宿舍2区
vlan 103
172.31.103.2/24
园区网设计方案
园区网设计方案园区网设计方案一、项目需求:随着互联网的不断发展,北京荣新广育公司不断的壮大。
由几十台的小型局域网发展到了几百台。
随着用户的增多，上网、共享网络资源越来越慢，总经理要求网络工程师对公司网络进行整改规划。
要求公司内的所有机器都能连接互联网。
为防止网络通信出现故障，要对网络进行冗余。
考虑到网络通信的速度，要求对网络进行负载均衡。
考虑到网络通信的质量，要缩短广播域的范围。
二、项目分析：1、公司所有员工都能连接互联网，首先指向公司一条默认路由，使用OSPF向下发布，使用访问控制列表、PAT端口转换进行上网。
2、缩短广播域的范围，使用VLAN技术3、网关冗余，使用HSRP技术4、加快网络通信的速度，使用etherchannel技术5、为防止网络环路，使用VLAN生成树技术6、为方便管理，将不同的部门加入不同的VLAN，使用VTP对VLAN 进行管理7、由于公司规模较大，可能会超过15个路由器，所以使用OSPF路由协议三、项目图规划：AreAre四、地址规划：1、公网IP地址规划：202.102.16.1/302、PC、Vlan和网关规划：Vlan10:PC1:192.168.10.10网关：192.168.10.254Vlan20:PC2:192.168.20.20网关：192.168.20.254Vlan30:PC3:192.168.30.30网关：192.168.30.254Vlan40:PC4:192.168.40.40网关：192.168.40.254五、设备规划：注：为模拟公网，设备均使用3640 路由器两台三层交换四台二层交换两台PC机四台六、项目实施：1、为客户机添加IP2、创建VLAN (SW3)(vlan-database)#vtp server(vlan-database)#vtp domain ccna(vlan-database)#vlan 10(vlan-database)#vlan 20(vlan-database)#vlan 30(vlan-database)#vlan 40(vlan-database)#exit3、在SW3定义fa 0/1 -4 为trunk,在SW4定义fa 0/1 -4 为trunk, 在SW5、SW6上定义fa 0/1 -2为trunk模式。
ipv6在园区网中的部署
［导读］园区网络是支撑企业业务的核心网络。
在一个园区网络中，内部的终端数量庞大，业务种类丰富。
在园区网从IPv4升级为IPvWlPv4双栈网络中，如何考虑所涉及的网络设备、安全以及无线用户接入等方面的部署？一、IPv6园区网的整体结构IPv6园区网建设经过了多种方案的变化演进，从早期的使用隧道接入到部分网络采用双栈组网，再到现在的以双栈组网为主。
这样的变化是由IPv6业务的开展及网络设备的不断创新所推动的。
图1.典型的园区网络图1是一个典型的园区网组网方式，将一个园区网络分为接入、汇聚、核心的层次性结构。
一般的网络设计中，接入层网络为二层网络，用户的网关设置在汇聚层。
核心层起到互连汇聚层做高速转发。
在功能模块的划分中，园区网络主要由网络出口、数据中心及用户接入三大部分组成。
将该类型组网升级为双栈网络时，常规选择采用双栈部署，从汇聚层到核心层网络开始升级，然后根据网络的情况，升级防火墙等附加的业务设备；在另外的一些情况中，可以采用双栈网络为主、隧道技术为补充的升级方式。
在一个双栈网络升级后，原有的应用服务器可能无法同网络一起一步到位升级为双栈服务器，在这种情况下如果有一部分纯IPv6用户需要访问IPv4的服务器，需要在网络中部署NAT-PT设备，进行IPv6，IPv4的协议转换。
可见，将一张仅支持IPv4的园区网升级为支持IPv6/IPv4双栈的网络，涉及到多项网络技术，面临着多种升级方式的选择。
在这种情况下，对园区网络进行IPv6技术升级前，需要制定详细的升级流程:1）制定网络设备的升级计划。
2）评估网络中的现有产品对IPv6的支持情况。
3）评估网络中需要升级到双栈的网络服务。
4）制定IPv6地址的分配方案。
5）制定详细的IPv6网络升级方案。
6）在升级后进行必需的IPv6技术培训。
通过上述的IPv6升级步骤，逐步的将园区升级为IPv6/IPv4双栈网络，满足现阶段的双栈用户的接入需求。
二、IPv6园区网的部署1.双栈模式的园区网骨干部署在双栈模式的园区网的骨干网络进行建设时，遵循分层的网络建设模式。
第2章园区网IP地址规划设计
第 3 章园区网IP地址规划设计1.1熟悉IP地址常用术语在进入规划前，我们先简单回顾一下IP 地址涉及的常用术语。
1.1.1IP 地址分类I P 地址的类可以通过查看地址中的前8 位位组确定。
A 类A 类地址， 8 位分配给网络地址，24 位分配给主机地址。
如果第 1 个 8 位位组中的最高位是 0，则地址是 A 类地址。
这对应于0 ~ 127 的可能的八位位组。
在这些地址中，0 和 127都被保留，所以实际的范围是 1 ~ 126。
A 类中仅仅有126 个网络可以使用。
因为仅仅为网络地址保留了8 位，第 1 位必须是0。
然而，主机数字可以有24 位，所以每个网络可以有16777 213个主机。
B 类B 类地址中，为网络地址分配了16 位，为主机地址分配了16 位，一个 B 类地址可以用第 1 个 8 位位组的头两位为10 来识别。
这对应的值从128 ~ 191。
既然头两位已经预先定义，则实际上为网络地址留下了14 位，所以可能的组合产生了16383 个网络，而每个网络包含6553 5 个主机。
C 类C 类为网络地址分了 24 位，为主机地址留下了 8 位。
C 类地址的前 8 位位组的头 3 位为110，这对应的十进制数从 192 ~ 223 。
在 C 类地址中，仅仅最后的 8 位位组用于主机地址，这限制了每个网络最多仅仅能有254 个主机。
既然网络编号有21 位可以使用 ( 3 位已经预先设置为 110 )，则共有2097151 个可能的网络。
下表列出了地址类A类B类C类IP 地址范围、类和位格式第 1 个 8 位位组的格式地址范围0 x x x x x x x1~12610 x x x x x x128 ~ 19111 0 x x x x x192 ~ 2231.1.2VLSMVLSM ：变长子网掩码如果我们有一个 B 或者 C 类的标准子网，为了减少主机之间的广播通讯量和隔离故障。
将该标准子网分成若干个掩码一致的子网。
IP地址规划
IP地址规划IP地址规划是指为一个网络或者网络子网分配合适的IP地址范围，以便网络设备能够正确地进行通信。
IP地址规划的目标是确保每一个网络设备都能够获得惟一的IP地址，并且能够在网络中高效地进行通信。
在进行IP地址规划时，需要考虑以下几个方面：1. 网络拓扑结构：首先需要了解网络的拓扑结构，包括网络设备的布局、网络子网的数量和大小等。
根据网络的拓扑结构，可以确定每一个子网所需的IP地址数量。
2. IP地址分配方案：根据网络拓扑结构和需求，制定IP地址分配方案。
可以采用以下几种方式进行IP地址分配：- 静态IP地址分配：为每一个设备手动分配一个惟一的IP地址。
这种方式适合于网络中设备数量较少且变动较少的情况。
- 动态IP地址分配：使用DHCP（动态主机配置协议）服务器为设备自动分配IP地址。
这种方式适合于网络中设备数量较多且变动频繁的情况。
- 子网划分：根据网络的需求，将网络划分为多个子网，每一个子网有独立的IP地址范围。
这种方式可以提高网络的性能和安全性。
3. IP地址段划分：根据IP地址分配方案，将IP地址段划分为多个子网。
每一个子网需要一个IP地址段来分配给其中的设备。
IP地址段的划分应该考虑到每一个子网所需的IP地址数量，以及未来的扩展需求。
4. 子网掩码设置：为每一个子网设置合适的子网掩码，以确保设备能够正确地识别网络地址和主机地址。
子网掩码决定了IP地址中哪些位用于网络地址，哪些位用于主机地址。
5. IP地址分配记录：对于每一个子网的IP地址分配，需要进行记录。
记录包括分配的IP地址范围、分配给哪些设备、分配的时间等信息。
这样可以方便管理和维护IP地址的分配情况。
6. 网络设备配置：根据IP地址规划方案，对网络设备进行相应的配置。
包括设置设备的IP地址、子网掩码、网关等信息。
确保设备能够正确地进行网络通信。
在进行IP地址规划时，需要考虑到网络的当前需求以及未来的扩展需求。
合理的IP地址规划可以提高网络的性能和管理效率，减少IP地址冲突和网络故障的发生。
第2章 园区网IP地址规划
本章节重点介绍了各种路由协议的概念、应用场合、协议的优缺点、设计要点以及在园区网中的常见案例、配置。
1.1 路由协议简介典型的路由选择方式有两种：静态路由和动态路由。
动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由器表的过程。
它能实时地适应网络结构的变化。
如果路由更新信息表明发生了网络变化，路由选择软件就会重新计算路由，并发出新的路由更新信息。
这些信息通过各个网络，引起各路由器重新启动其路由算法，并更新各自的路由表以动态地反映网络拓扑变化。
1.1.1静态路由静态路由是在路由器中设置的固定的路由表。
除非网络管理员干预，否则静态路由不会发生变化。
其优点是带宽优良，安全性好。
静态路由存在以下的问题：1.静态路由不能容错如果路由器或链接故障，静态路由器不能感知故障并将故障通知到其他路由器。
这事关大型的公司网络，而小型办公室（在 LAN 链接基础上的两个路由器和三个网络）不会经常宕机，也不用因此而配置多路径拓扑和路由协议。
2.管理开销问题如果对网络添加或删除一个网络，则必须手动添加或删除与该网络连通的路由。
如果添加新路由器，则必须针对网络的路由对其进行正确配置。
1.1.2RIPRIP协议是Internet中常用的路由协议。
RIP采用距离向量算法，即路由器根据距离选择路由，所以也称为距离向量协议。
路由器收集所有可到达目的地的不同路径，并且保存有关到达每个目的地的最少站点数的路径信息，除到达目的地的最佳路径外，任何其它信息均予以丢弃。
同时路由器也把所收集的路由信息用RIP协议通知相邻的其它路由器。
这样，正确的路由信息逐渐扩散到了全网。
RIP存在以下问题：1.路由收敛RIP协议（和其他路由协议），网络上的路由器在一条路径不能用时必须经历决定替代路径的过程，这个过程称为收敛（Convergence）。
RIP协议花费大量的时间用于收敛是个主要的问题。
2.次佳路经当选择路径时它忽略了连接速度问题。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第26页 页
规划案例
第二步， 第二步，应用类地址规划
地理位置 网段 一层172.16.1.0 二层172.16.2.0 宿舍楼一 三层172.16.3.0 四层172.16.4.0 五层172.16.5.0 一层172.17.1.0 二层172.17.2.0 宿舍楼二 三层172.17.3.0 四层172.17.4.0 五层172.17.5.0 一层172.18.1.0 二层172.18.2.0 宿舍楼三 三层172.18.3.0 四层172.18.4.0 五层172.18.5.0 食堂172.18.6.0 /24 172.18.0.0/21 /24 172.17.0.0/21 /24 172.16.0.0/21 掩码 汇总
第18页 页
规划
第二步， 第二步，应用类地址规划
在规划子网时，通常有以下两种方法：
按照业务性质规划，比如分为办公、生产业务、管理业务。
按照地理位置规划，在某楼、某楼层或者某房间内的用户使用一 个子网内的IP地址。
第19页 页
规划
第三步， 第三步，设备互联地址规划
划分完应用完应用类地址后，进行设备互联子网的规划。这 些子网将被分配给设备互联使用。掌握以下原则： 对于广播型、点到多点网络，如以太网，设备互联地址分 配使用掩码是255.255.255.240这样的子网； 对于点到点的网络，设备互联地址分配使用掩码是 255.255.255.252这样的子网。 预留一部分连续的设备互联地址空间。
和全1的子网 全0和全 的子网 和全
192.168.10.0/24
子网 192.168.10.0 – 31 192.168.10.32 – 63 192.168.10.64 – 95 192.168.10.96 – 127 192.168.10.128- 159 192.168.10.160- 191 192.168.10.192- 223 192.168.10.224- 255
第22页 页
规划案例
第23页 页
规划案例
第24页 页
规划案例
规划前
确定IP地址资源 园区网络出口的公网地址资源是从ISP分配得到210.210.183.0/25 子网； 内部部分网络设备需要使用公网地址，资源是210.210.160.0/21 和210.210.176.0/21；如办公楼、实验楼; 网络内的其他部分使用私网地址；如宿舍楼。
第20页 页
规划
第四步， 第四步，设备网管地址规划
设备网管地址划分： 将设备网络管理地址与应用类网段隔离开,比如用户网段为 10.16.x.x/24,那么可以将设备管理地址规划为192.168.x.x/24或 10.x.x.x/24等。 使用32位主机地址，这种情况在部署了OSPF网络中比较常见。 如路由器A的网络管理地址是10.60.6.19/32, 路由器B的网络管理 地址是10.60.6.20/32等等。 和应用类地址共同使用一个子网，如交换机A是信息管理学院5 号办公楼子网10.8.10.0/24的接入交换机，用户地址使用 10.8.10.10~10.8.10.240。交换机A的网管地址是10.8.10.252。 预留一部分连续的设备网管地址空间。
第2页 页
学习目标
熟悉IP地址常用术语 熟悉 地址常用术语 掌握IP地址规划的原则、 掌握 地址规划的原则、要点 地址规划的原则 能够独立完成园区网络IP地址规划 能够独立完成园区网络 地址规划
第3页 页
本节内容纲要
熟悉IP地址常用术语 熟悉 地址常用术语
IP地址分类 VLSM CIDR 私有地址 全0和全1的子网
规划
为什么要进行规划 如何进行规划
规划案例
案例描述 地址规划
第4页 页
熟悉IP地址常用术语 熟悉 地址常用术语
Байду номын сангаас
第5页 页
熟悉IP地址常用术语 熟悉 地址常用术语
IP地址分类 地址分类
8 比特 8 比特 Host Network 8 比特 Host Host 8 比特
A类: B类: C类:
0NNNNNNN
第8页 页
熟悉IP地址常用术语 熟悉 地址常用术语
CIDR
是无类域间路由，也成为“超网” 是无类域间路由，也成为“超网” 工作原理
RouterB 路由表 200.200.192.0/22
B
A
RouterA 路由表 200.200.192.0/24 200.200.193.0/24 200.200.194.0/24 200.200.195.0/24
第15页 页
规划
地址划分子网思路
确定一级子网范围
子网1 子网3 子网2 子网1
用 户 地 址
预留
第16页 页
子网2
确定二级子网范围
子网3
服务器 地 址
预留
设 备 互 联 地 址
预留
网 管 地 址
预留
其他 地址
规划
第一步， 第一步，制作规划总表
规划总表 应用类地址 地址范围 外语学院 信息管理学院 预留扩展用 10.0.0.0/16~10.7.0.0/16 10.8.0.0/16~10.15.0.0/16 ~ 设备互联地址 地址范围 互联地址 运营商名称 中国教育网 ~ 192.168.0.0/24~192.168.10.0/24 外网 地址范围 202.110.15.32/27 ~ ~ 汇总路由 10.0.0.0/13 10.8.0.0/13 ~
第27页 页
规划案例
第三步， 第三步，设备互联地址规划
设备名称 接口 S1 S1 S3 g1/1 g1/2 g2/1-2 互联地址 192.168.1.17 192.168.1.33 192.168.2.17 设备 名称 S2 S2 S4
接口 g1/2 g1/2
g1/11-12
互联地址 192.168.1.30 192.168.1.46
第17页 页
规划
第二步， 第二步，应用类地址规划
掌握以下原则 从总表中找到所属单位的地址范围，从该范围中细分子网； 子网地址段范围考虑涵盖用户目前需要的数量，以及可能增长量； 尽量按照标准的C类子网划分，或者掩码是255.255.255.128这样的 子网划分；对于IP资源紧张的子网，规划该子网使用DHCP； 要充分考虑为如网关、DHCP等提供网络服务的服务预留IP地址； 预留一部分连续的应用类地址空间。
192.168.2.30
第四步， 第四步，设备网管地址规划
汇聚层 管理地址 掩码 下联2层设备 下联 层设备 s11 s12 RS31 192.168.101.254 /24 s13 s14 s15 管理地址 192.168.101.1 192.168.101.2 192.168.101.3 192.168.101.4 192.168.101.5 /24 掩码
200.200.192.0/24
200.200.195.0/24
200.200.193.0/24
第9页 页
200.200.194.0/24
熟悉IP地址常用术语 熟悉 地址常用术语
CIDR
为什么会这样？ 为什么会这样？ RouterB 路由表可以是200.200.192.0/22，而不是象RouterA那 样显示4条路由。
第21页 页
规划
第五步， 第五步，外网地址规划
大多数情况下是一个公网地址的子网。这些地址的规划的三 个方面如下： 接入路由器或防火墙等等设备的外出接口地址，与局端子 网一致； 用户访问外部网络需要的公网地址池。内部访问外网时会 使用NAT等技术。以NAT为例，就需要为内部用户提供一 个公网地址或几个公网地址组成的地址池； 对外提供服务的服务器需要使用公网地址，比如会有 WWW、FTP、MAIL等服务器使用内部私有地址需要转换 成公网地址，或者把这些服务器置于DMZ区直接使用公网 地址等等。
第25页 页
规划案例
第一步， 第一步，制作规划总表
应用类地址 地址范围 宿舍楼 教学楼 实验楼 图书馆 宿舍楼预留扩展 教学楼预留扩展 172.5.0.0/24~172.7.0.0/24 210.210.162.0/24 设备互联地址 地址范围 互联地址 192.168.1.0/24~192.168.99.0/24 设备网管地址 可网管设备数量（台） 34 地址范围 192.168.100.0/24~192.168.110.0/24 外网 运营商名称 ISP1 地址范围 210.210.183.0/25 210.210.183.0/25 172.0.0.0/13 210.210.160.0/21 210.210.160.0/24~210.210.167.0/24 210.210.160.0/21 172.16.0.0/24~172.19.0.0/24 汇总路由
充分考虑扩容、可归纳以及合理的子网划分
IP地址规划中，子网划分是否有工具可以借助？ 地址规划中，子网划分是否有工具可以借助？ 地址规划中
Subnetter等等
第30页 页
第12页 页
规划
第13页 页
规划
为什么要进行规划
网络维护更高效； 方便的路由归纳，减少了路由表条目； 网络扩容具有弹性； 在使用访问控制列表控制数据访问时，可以减少ACE数量， 提高设备效能。
第14页 页
规划
如何进行规划
在规划开始前，我们来明确有哪些IP地址资源可用。一般情况下，这些资源分 为三类： 在网络的出口部分、或对外提供服务的DMZ区需要用到ISP提供的公网地 址； 内部网络中根据用户需求存在部分ISP提供的公网地址； 在网络内部使用私有地址。
第28页 页
规划案例
第五步， 第五步，外网地址规划
出口地址规划 设备 名称 ER01 ~ 接口 F0/1 ~ 互联地址 210.210.183.113/30 ~ 设备 名称 ISP1 ~ 接口 互联地址 210.210.183.114/30 ~