校园网IP地址规划与设计规范课件
合集下载
毕业论文答辩校园网的规划与设计.ppt
Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ip access-list extended ACL1 / /创建基于名称的扩展ACL Router(config-ext-nacl)#deny tcp host 192.168.20.2 192.168.12.2 0.0.0.0 eq 80 Router(config-ext-nacl)#permit ip any any Router(config-ext-nacl)#exit Router(config)#int fa0/0 Router(config-if)#ip access-group ACL1 in / /将fa0/0加入ACL列表 Router(config-if)#exit
BACK
三、开发工具与主要技术路线
主要技 术
三层网络 结构为主 体的模块技术
四、总体设计
根据学校的结构，将校园网划分为三层结构
核心层 汇聚层
接入层
四、总体设计
4.1 各层的功能
接入层：提供网络的接入点，允许终端用户连接 到网络。
汇聚层：连接接入层和核心层的网络设备，为接 入层提供数据的汇聚、传输、管理、分发处理。
五、详细设计
5.1 VLAN划分
VLAN号 VLAN10 VLAN20 VLAN30 VLAN40 VLAN41 VLAN42 VLAN43 VLAN50 VLAN51 VLAN60
VLAN名称 图书馆 教师宿舍 学生宿舍 教室 办公室 实验室 机房 教务 教学 服务器
IP网段 192.168.1.0/24 192.168.2.0/24 192.168.3.0/24 192.168.4.0/24 192.168.5.0/24 192.168.6.0/24 192.168.7.0/24 192.168.8.0/24 192.168.9.0/24 192.168.12.0/24
BACK
三、开发工具与主要技术路线
主要技 术
三层网络 结构为主 体的模块技术
四、总体设计
根据学校的结构，将校园网划分为三层结构
核心层 汇聚层
接入层
四、总体设计
4.1 各层的功能
接入层：提供网络的接入点，允许终端用户连接 到网络。
汇聚层：连接接入层和核心层的网络设备，为接 入层提供数据的汇聚、传输、管理、分发处理。
五、详细设计
5.1 VLAN划分
VLAN号 VLAN10 VLAN20 VLAN30 VLAN40 VLAN41 VLAN42 VLAN43 VLAN50 VLAN51 VLAN60
VLAN名称 图书馆 教师宿舍 学生宿舍 教室 办公室 实验室 机房 教务 教学 服务器
IP网段 192.168.1.0/24 192.168.2.0/24 192.168.3.0/24 192.168.4.0/24 192.168.5.0/24 192.168.6.0/24 192.168.7.0/24 192.168.8.0/24 192.168.9.0/24 192.168.12.0/24
《校园网规划设计》PPT课件
《校园网规划设计》PPT 课件
本课件PPT仅供大家学习使用 学习完请自行删除，谢谢！ 本课件PPT仅供大家学习使用 学习完请自行删除，谢谢！ 本课件PPT仅供大家学习使用 学习完请自行删除，谢谢！ 本课件PPT仅供大家学习使用 学习完请自行删除，谢谢！
目录
• 一、校园网 • 二、信息化建立背景〔建立步骤〕 • 三、需求分析 • 建立目标、业务需求分析、管理需求分析、平安
术在学校的广泛应用，二是推动学校的改 革和开展，三是培养适应信息社会要求的 创新人才，四是促进学校现代化。
信息化
• 我校步骤 • 一：侧重完成接入网站建立，网络的优先
和无线接入线路覆盖整个校园，根本解决 教学区和学生区的构造化布线问题，完成 全校信息高速公路主干网扩容与高速接入 网建立任务。
信息化
书馆，提高校内图书资料的利用率；充分 利用校外图书资料，实现远程计算机图书 检索和借阅。
需求分析 1.3
• 1.3、学校管理系统的信息化、自动化 • 依托校园网，构建相应的交互式应用软件
平台，实现教学、科研、人事、学生、财 务、后勤、档案等管理工作的自动化，实 现统计监测网络化，提高管理效率和水平。 实现网上招生、网上人才招聘、学生网上 求职等。
网络方案设计 2、设备类型 2.4
• 2.4 效劳器配置 • 需要2台效劳器，一台用于教师做研究性课
题，另一台用于学生访问。
网络方案设计 2、设备类型 2.4
• 2.4 选购品牌 CISCO • 型号：UCS C200
M2(R200-BUN-4)
• 价格：11600 • 上市时间：2021年02月 • 效劳器类型：机架式 • 效劳器级别：企业级 • 效劳器构造：1U • 标配CPU个数：1颗 • 最大CPU个数：2颗
本课件PPT仅供大家学习使用 学习完请自行删除，谢谢！ 本课件PPT仅供大家学习使用 学习完请自行删除，谢谢！ 本课件PPT仅供大家学习使用 学习完请自行删除，谢谢！ 本课件PPT仅供大家学习使用 学习完请自行删除，谢谢！
目录
• 一、校园网 • 二、信息化建立背景〔建立步骤〕 • 三、需求分析 • 建立目标、业务需求分析、管理需求分析、平安
术在学校的广泛应用，二是推动学校的改 革和开展，三是培养适应信息社会要求的 创新人才，四是促进学校现代化。
信息化
• 我校步骤 • 一：侧重完成接入网站建立，网络的优先
和无线接入线路覆盖整个校园，根本解决 教学区和学生区的构造化布线问题，完成 全校信息高速公路主干网扩容与高速接入 网建立任务。
信息化
书馆，提高校内图书资料的利用率；充分 利用校外图书资料，实现远程计算机图书 检索和借阅。
需求分析 1.3
• 1.3、学校管理系统的信息化、自动化 • 依托校园网，构建相应的交互式应用软件
平台，实现教学、科研、人事、学生、财 务、后勤、档案等管理工作的自动化，实 现统计监测网络化，提高管理效率和水平。 实现网上招生、网上人才招聘、学生网上 求职等。
网络方案设计 2、设备类型 2.4
• 2.4 效劳器配置 • 需要2台效劳器，一台用于教师做研究性课
题，另一台用于学生访问。
网络方案设计 2、设备类型 2.4
• 2.4 选购品牌 CISCO • 型号：UCS C200
M2(R200-BUN-4)
• 价格：11600 • 上市时间：2021年02月 • 效劳器类型：机架式 • 效劳器级别：企业级 • 效劳器构造：1U • 标配CPU个数：1颗 • 最大CPU个数：2颗
网络工程规划与设计课件-麓山学院校园网IP地址规划设备命名
6
IP地址规划
麓山学院网络地址
主机IP 网络地址 服务器IP
设备互联IP
设备管理IP
7
IP地址规划
IP地址分配方案
网络性能 可靠性 稳定性 可扩展性 扩容 参考资料：《IP地址规划和设计文档》
8
IP地址规划
麓山学院校园网内部采用192.168.0.0/16地址网段进行规划
楼栋编号
11
楼宇
办公楼
IP地址网段
192.168.1.0/24
13
18
实训楼
学生宿舍 1
192.168.3.0/24-192.168.7.0/24
192.168.16.0/22
为什么是10 位主机地址？
9
IP地址规划
VLAN编号规则
楼栋
楼层
VLAN号 请规划出办公楼其 D 他部门的VLAN编号
A
B
C
办公楼一楼招生就业处的VALN编号为1111
办公楼
学生宿舍1 办公楼1楼交换机 办公楼2楼交换机
172.16.0.7/24
172.16.0.14/24 172.16.0.26/24 172.16.0.27/24
14
接入层
IP地址规划
服务器地址规划 采用192.168.0.224/27网段进行IP地址规划
服务器名称
WWW服务器
IP子网
192.168.0.224/30
Bgl1zsjyc# Xsss1#
学生宿舍1 (一楼)
1811
192.168.16地址规划与端口规划 规划44个子网：192.168.0.1/24-192.168.0.220/24
设备1 (本端) 核心 交换机1 设备2 (对端) 办公楼汇 聚交换机 图书馆汇 聚交换机 备注 本端IP 对端IP
IP地址规划
麓山学院网络地址
主机IP 网络地址 服务器IP
设备互联IP
设备管理IP
7
IP地址规划
IP地址分配方案
网络性能 可靠性 稳定性 可扩展性 扩容 参考资料：《IP地址规划和设计文档》
8
IP地址规划
麓山学院校园网内部采用192.168.0.0/16地址网段进行规划
楼栋编号
11
楼宇
办公楼
IP地址网段
192.168.1.0/24
13
18
实训楼
学生宿舍 1
192.168.3.0/24-192.168.7.0/24
192.168.16.0/22
为什么是10 位主机地址？
9
IP地址规划
VLAN编号规则
楼栋
楼层
VLAN号 请规划出办公楼其 D 他部门的VLAN编号
A
B
C
办公楼一楼招生就业处的VALN编号为1111
办公楼
学生宿舍1 办公楼1楼交换机 办公楼2楼交换机
172.16.0.7/24
172.16.0.14/24 172.16.0.26/24 172.16.0.27/24
14
接入层
IP地址规划
服务器地址规划 采用192.168.0.224/27网段进行IP地址规划
服务器名称
WWW服务器
IP子网
192.168.0.224/30
Bgl1zsjyc# Xsss1#
学生宿舍1 (一楼)
1811
192.168.16地址规划与端口规划 规划44个子网：192.168.0.1/24-192.168.0.220/24
设备1 (本端) 核心 交换机1 设备2 (对端) 办公楼汇 聚交换机 图书馆汇 聚交换机 备注 本端IP 对端IP
校园网IP 规划
校园网IP地址规划方案1）校园网IP地址分配总则IP地址规划根据所分配的公网IP地址和内部私网IP地址分配，地址可分为三大块，一块是Cernet分配多个C类公网IP地址，作为和国际互联网互连的地址，域名就解析在这片地址上，主要供网络中心和图书馆电脑部、部分实验室专用；校园网的普通用户,使用内部地址192.168.xxx.xxx，，不能和国际互联网直接发生联系，不能避开代理和计费系统；学校同时还可以申请一块ChinaNet的公网IP地址，作为接入电信公网和部分关键的服务器出口备份,关键服务器拥有两个公网IP，分别跨接在Cernet和ChinaNet上。
2）校园网内部私网IP地址的分配内部地址的分配原则是按建筑物进行的，视用户的数量，1/4、1/2、整个C的划分。
对于相对固定不变的教学区采用静态分配IP地址，为防止地址盗用，采用IP地址与MAC地址绑定，对于流动性大、用户人数多、用户增长快的学生区采用动态分配IP地址，采用By Port的Vlan，小范围地限制地址盗用问题。
对上网用户的管理，是基于用户名、密码的代理认证WEB认证过程进行，校园网内的网络资源不需认证就可访问，但访问校外的资源就必须经过认证, 用户开机时，从DHCP服务器获得校园IP地址，并可以直接访问校园网和教育网3）中心交换机支持静态或动态的IP地址分配，并支持动态 IP 地址分配方式下DHCP-Relay 功能，DHCP SERVER可安放在园区内部。
4）对于固定IP地址用户，需要针对标识符（MAC地址）设定保留IP地址。
5）如果使用华为公司的宽带接入设备MA5200E进行认证计费，可以使用MA5200E内置的DHCP Server或者网络集中DHCP Server实现地址的分配。
VLAN方式下每个VLAN可以只需要一个IP地址，采用ARP Proxy方式，大大节约了地址空间。
IP地址分类：A：首位为0； 1.0.0.0~126.0.0.0；主机号24位B：前两位为10； 128.1.0.0~191.255.0.0；主机号16位C：前三位为110； 192.0.1.0~223.255.255.0；主机号8位D：前四位为1110； 224.0.0.0~239.255.255.255E：前四位为1111； 240.0.0.0~255.255.255.254主机号为0的网络地址，表示网络本身。
IP地址的概念与规划ppt(共46页)
在1991年起，在原来的标准分类的IP地址上， 加入了子网号的三级址结构。将一个网络划分为子
网，采用借位的方式，从主机位最高位开始借位变
为新的子网位，所剩余的部分则仍为主机位。这使 得IP地址的结构分为：网络号、子网号和主机号。
（3）第三阶段
1993年提出其出了CIDR（Classless Inter Domain Routing，无类域间路由）技术。CIDR有 效地提供了一种更为灵活的在路由器中指定网络 地址的方法。使用CIDR时，每个IP地址都有网络 前缀，它标识了网络的总数或单独一个网络。
表3-1 为CIDR及其对应的掩码
CIDR /8 /9 /10 /11 /12 /13 /14 /15 /16 /17 /18 /19
掩码 255.0.0.0 255.128.0.0 255.192.0.0 255.224.0.0 255.240.0.0 255.248.0.0 255.252.0.0 255.254.0.0 255.255.0.0 255.255.128.0 255.255.192.0 255.255.224.0
192.168.1.47
192.168.1.48
192.168.1.55
192.168.1.56
192.168.1.63
192.168.1.64
192.168.1.71
192.168.1.72
192.168.1.79
192.168.1.80
192.168.1.87
192.168.1.88
192.168.1.95
图3-3 A类、B类和C类地址掩码 图3-4 B类地址分为128个子网
3.2.2 CIDR无间域内路由技术
1．CIDR提出的背景
随着Internet的迅速发展，标准地址分类法带来 了两个问题，最大一个问题就是这些类别无法体 现顾客的需求。A类地址实在过大，以至浪费了 大部分空间。另一方面，C类网络对大多数组织 来说实在太小，这意味着大多数组织会请求B类 地址，但又没有足够的B类地址可以满足需求。 1993年，CIDR技术被提出，RFC1517、1518和 1519对其进行了定义并且形成了Inernet的建议标 准。。CIDR利用表示用来识别网络的比特数量的 “网络前缀”，取代了A类、B类和C地址。
网，采用借位的方式，从主机位最高位开始借位变
为新的子网位，所剩余的部分则仍为主机位。这使 得IP地址的结构分为：网络号、子网号和主机号。
（3）第三阶段
1993年提出其出了CIDR（Classless Inter Domain Routing，无类域间路由）技术。CIDR有 效地提供了一种更为灵活的在路由器中指定网络 地址的方法。使用CIDR时，每个IP地址都有网络 前缀，它标识了网络的总数或单独一个网络。
表3-1 为CIDR及其对应的掩码
CIDR /8 /9 /10 /11 /12 /13 /14 /15 /16 /17 /18 /19
掩码 255.0.0.0 255.128.0.0 255.192.0.0 255.224.0.0 255.240.0.0 255.248.0.0 255.252.0.0 255.254.0.0 255.255.0.0 255.255.128.0 255.255.192.0 255.255.224.0
192.168.1.47
192.168.1.48
192.168.1.55
192.168.1.56
192.168.1.63
192.168.1.64
192.168.1.71
192.168.1.72
192.168.1.79
192.168.1.80
192.168.1.87
192.168.1.88
192.168.1.95
图3-3 A类、B类和C类地址掩码 图3-4 B类地址分为128个子网
3.2.2 CIDR无间域内路由技术
1．CIDR提出的背景
随着Internet的迅速发展，标准地址分类法带来 了两个问题，最大一个问题就是这些类别无法体 现顾客的需求。A类地址实在过大，以至浪费了 大部分空间。另一方面，C类网络对大多数组织 来说实在太小，这意味着大多数组织会请求B类 地址，但又没有足够的B类地址可以满足需求。 1993年，CIDR技术被提出，RFC1517、1518和 1519对其进行了定义并且形成了Inernet的建议标 准。。CIDR利用表示用来识别网络的比特数量的 “网络前缀”，取代了A类、B类和C地址。
《校园网建设》课件
06
校园网建设案例分析
某高校校园网建设案例
案例概述
某高校为了提高校园信息化水 平，满足师生教学、科研和管 理需求，启动了校园网建设项
目。
建设目标
实现高速、稳定、安全的校园 网络环境，提供丰富的网络应 用服务，提升学校综合实力。
实施过程
项目分为需求分析、方案设计 、设备采购、施工布线、系统 集成和测试验收等阶段。
交换机配置
配置交换机的IP地址、VLAN设置、 STP（生成树协议）等参数，确保网 络连通性和安全性。
服务器选型与配置
服务器选型
根据校园网应用需求，选择合适规模和性能的服务器，支持 多种操作系统和数据库。
服务器配置
安装和配置服务器操作系统、数据库和相关应用软件，确保 服务器稳定运行和数据安全。
终端设备要求
办公自动化
总结词
校园网可以实现办公自动化，提高工作 效率和协作能力。
VS
详细描述
通过校园网，学校各部门可以实现信息共 享、流程自动化、公文流转等功能，减少 重复劳动和信息孤岛现象，提高工作效率 。同时，校园网还可以提供即时通讯、邮 件系统等工具，方便师生之间的沟通和协 作。
一卡通服务
总结词
校园网可以集成一卡通服务，方便师生的校 园生活。
安全系统策略
制定安全策略，包括用户认证、访 问控制、数据加密等，确保校园网 的安全性。
管理系统设计
管理系统功能
对校园网进行全面管理，包括设 备配置、性能监控和维护等。
管理系统设备
网络管理服务器、网管软件等设 备，具备设备发现、配置管理、
故障诊断等功能。
管理系统结构
建立完善的管理系统结构，包括 设备管理、故障管理、性能管理 和安全管理等模块，提高管理效
15.校园网IP地址规划与设计
小型校园网，如单核心二层结构的中小学校园网
上网用户少、设备数量少 建议采用地址空间小的192.168.0.0/16
中大型校园网，如三层结构的校园网
上网人数多、设备数量多、网络后期 建议采用地址空间大的10.0.0.0/8
2、校园网IP地址分类
校园网IP地址分类：
——IP地址分类
校园网IP地址分类：
从功能上进行分类：
用户IP：分配给每个最终用户PC或服务器使用 设备管理IP：供网管员远程管理使用 设备互联IP：用于三层设备之间互联使用 NAT地址池IP：配置于NAT设备上以解决地址资源匮乏问题
3、校园网IP地址设计原则
校园网IP地址设计原则：
——可扩展
无法进行汇总?
校园网IP地址详细设计
——用户IP及VLAN设计
校园网区域IP地址块设计 校园网用户IP地址及VLAN设计 校园网设备管理IP地址及VLAN设计 校园网设备互联IP地址及VLAN设计
校园网IP地址详细设计
——用户IP及VLAN设计
校园网用户IP地址及VLAN设计
宿舍区用户IP地址及VLAN设计举例
校园网IP地址详细设计
——设备互联IP及VLAN设计
校园网设备互联IP地址及VLAN设计
宿舍区设备互联IP地址及VLAN设计举例
校园网络 核心交换机 10.255.255.1/30
OSPF AREA 0 采用核心区互联IP地址段
10.255.255.2/30 宿舍区汇聚交换机 宿舍区网络
OSPF AREA 11
宿舍区IP地址块分析
10.111.0.0/16 10.112.0.0/16
10.119.0.0/16
上网用户少、设备数量少 建议采用地址空间小的192.168.0.0/16
中大型校园网，如三层结构的校园网
上网人数多、设备数量多、网络后期 建议采用地址空间大的10.0.0.0/8
2、校园网IP地址分类
校园网IP地址分类：
——IP地址分类
校园网IP地址分类：
从功能上进行分类：
用户IP：分配给每个最终用户PC或服务器使用 设备管理IP：供网管员远程管理使用 设备互联IP：用于三层设备之间互联使用 NAT地址池IP：配置于NAT设备上以解决地址资源匮乏问题
3、校园网IP地址设计原则
校园网IP地址设计原则：
——可扩展
无法进行汇总?
校园网IP地址详细设计
——用户IP及VLAN设计
校园网区域IP地址块设计 校园网用户IP地址及VLAN设计 校园网设备管理IP地址及VLAN设计 校园网设备互联IP地址及VLAN设计
校园网IP地址详细设计
——用户IP及VLAN设计
校园网用户IP地址及VLAN设计
宿舍区用户IP地址及VLAN设计举例
校园网IP地址详细设计
——设备互联IP及VLAN设计
校园网设备互联IP地址及VLAN设计
宿舍区设备互联IP地址及VLAN设计举例
校园网络 核心交换机 10.255.255.1/30
OSPF AREA 0 采用核心区互联IP地址段
10.255.255.2/30 宿舍区汇聚交换机 宿舍区网络
OSPF AREA 11
宿舍区IP地址块分析
10.111.0.0/16 10.112.0.0/16
10.119.0.0/16
校园网络设计PPT课件
21
VLAN 提供以下特性
• 简化终端的删除、增加、改动，当一个 终端从物理上移动到一个新的位置，它的 特征可以从网络管理工作站中通过SNMP或 用户界面采单重新定义。而对于仅在同一 个VLAN中移动的终端来说，它会保持以前 定义的特征。在不同VLAN中移动的终端， 则可以获得新的VLAN定义。
22
18
• 1、嵌入式监控
• 嵌入式监控从交换机的每一个端口提取 统计数据。嵌入在交换机中的RMON侦听 每个选择的端口，获取详细的资料。多个 侦测参数可实现并行监控。这样，首先可 省去一个专用监控设备的投资，目前已有 一些设备既可是交换机，也带有监控 RMON。这样，各个交换机可组成分布式 监控。
19
分成两部分：网段地址和主机地址。按其在IP地址中所用
的长度，共分为三类：A、B、C类。因为IP地址空间的限
制，IANA为私用网络保留了以下三块地址空间，这些地
址永远不会在Internet合法地址中出现，允许自由采用(参
见下表)。
5
• Class from IP address To IP address
27
• 代理服务器的任务有两个，一个是缓冲Internet/Intranet页 面，另一个是屏蔽内部网络各站点的IP地址。如果 Browser通过代理服务器访问Internet/Intranet页面，该请 求先被送到代理服务器，代理服务器先检查自己的缓存区 有没有该页面的缓存版，如果有，代理服务器直接把页面 返回给请求客户；如果没有，代理服务器以自己的名义向 Internet/Intranet上对应的Web Server发出请求。当它收 到返回的页面后再送给请求客户。从这个过程可以看出， 由于代理服务器的存在加快了用户访问Internet的速度， 节省了费用，也减轻了Internet带宽争用的压力。还有一 点就是在以上过程中，只有代理服务器与外部通讯，只有 它的IP地址暴露在外。保护了内部网络免受黑客攻击。
VLAN 提供以下特性
• 简化终端的删除、增加、改动，当一个 终端从物理上移动到一个新的位置，它的 特征可以从网络管理工作站中通过SNMP或 用户界面采单重新定义。而对于仅在同一 个VLAN中移动的终端来说，它会保持以前 定义的特征。在不同VLAN中移动的终端， 则可以获得新的VLAN定义。
22
18
• 1、嵌入式监控
• 嵌入式监控从交换机的每一个端口提取 统计数据。嵌入在交换机中的RMON侦听 每个选择的端口，获取详细的资料。多个 侦测参数可实现并行监控。这样，首先可 省去一个专用监控设备的投资，目前已有 一些设备既可是交换机，也带有监控 RMON。这样，各个交换机可组成分布式 监控。
19
分成两部分：网段地址和主机地址。按其在IP地址中所用
的长度，共分为三类：A、B、C类。因为IP地址空间的限
制，IANA为私用网络保留了以下三块地址空间，这些地
址永远不会在Internet合法地址中出现，允许自由采用(参
见下表)。
5
• Class from IP address To IP address
27
• 代理服务器的任务有两个，一个是缓冲Internet/Intranet页 面，另一个是屏蔽内部网络各站点的IP地址。如果 Browser通过代理服务器访问Internet/Intranet页面，该请 求先被送到代理服务器，代理服务器先检查自己的缓存区 有没有该页面的缓存版，如果有，代理服务器直接把页面 返回给请求客户；如果没有，代理服务器以自己的名义向 Internet/Intranet上对应的Web Server发出请求。当它收 到返回的页面后再送给请求客户。从这个过程可以看出， 由于代理服务器的存在加快了用户访问Internet的速度， 节省了费用，也减轻了Internet带宽争用的压力。还有一 点就是在以上过程中，只有代理服务器与外部通讯，只有 它的IP地址暴露在外。保护了内部网络免受黑客攻击。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
5
第一章 校园网IP地址简介
校园网私有IP地址使用建议：
小型校园网，如单核心二层结构的中小学校园网
上网用户少、设备数量少 建议采用地址空间小的192.168.0.0/16
中大型校园网，如三层结构的校园网
上网人数多、设备数量多、网络后期 建议采用地址空间大的10.0.0.0/8
6
课程内容
10.11.0.0/16
10.12.0.0/16 10.19.0.0/16 …
36
无法进行汇总?
第四章 校园网IP地址详细设计
校园网区域IP地址块设计 校园网用户IP地址及VLAN设计 校园网设备管理IP地址及VLAN设计 校园网设备互联IP地址及VLAN设计
37
第四章 校园网IP地址详细设计
IP地址设计原则
易管理的IP地址设计
充分利用第二和第三字节, 设计出与实际网络因素具 有一定的的对应关系
10 . 1 . 11 . 10
学生宿舍一区 一号楼 一层
23
第三章 校园网IP地址设计原则
IP地址设计原则
可扩展
专业的IP地址设计
易维护
可汇总
易管理
24
第三章 校园网IP地址设计原则
IP地址设计原则
第一章 校园网IP地址简介 第二章 校园网IP地址分类 第三章 校园网IP地址设计原则 第四章 校园网IP地址详细设计
7
7
第一章 校园网IP地址分类
校园网IP地址分类：
从功能上进行分类：
用户IP：分配给每个最终用户PC或服务器使用 设备管理IP：供网管员远程管理使用 设备互联IP：用于三层设备之间互联使用 NAT地址池IP：配置于NAT设备上以解决地址资源匮 乏问题
需要访问教育网
教育网IP地址
需要访问互联网
公网IP地址
• 电信、联通等运营商
上述两类地址资源日益匮乏
4
第一章 校园网IP地址简介
校园网IP地址资源现状
大部分学校获得的公共IP地址数量较少
教育网IP、公网IP 采用NAT的方式接入教育网及互联网
私有IP地址在校园网内应用逐渐普遍
10.0.0.0-10.255.255.255，包含256个B类地址 172.16.0.0-172.31.255.255，包含16个B类地址 192.168.0.0-192.168.255.255，包含1个B（256个C） 类地址
…
二层设备管理IP地址 三层设备管理IP地址 Loopback地址
41
第四章 校园网IP地址详细设计
校园网设备管理IP地址及VLAN设计
核心区域设备管理IP地址及VLAN设计举例
10.255.254.0/24
10.255.254.1/32 10.255.254.2/32
8
课程内容
第一章 校园网IP地址简介 第二章 校园网IP地址分类 第三章 校园网IP地址设计原则 第四章 校园网IP地址详细设计
9
9
IP地址规划的重要性
IP地址的合理规划是网络设计的重要环节， 大型计算机网络必须对IP地址进行统一规划 并得到有效实施。IP地址规划的好坏，影响 到网络路由协议算法的效率，影响到网络 的性能，影响到网络的扩展，影响到网络 的管理，也必将直接影响到网络应用的进 一步发展。
16
节约性
根据服务器、主机的数量及业务发展估计， IP地址规划尽可能使用较小的子网，既节约 了IP地址，同时可减少子网内网络风暴，提 高网络性能。
17
第三章 校园网IP地址设计原则
IP地址设计原则
192.168.1.0/24 192.168.2.0/24 192.168.3.0/24 192.168.4.0/24 192.168.5.0/24 192.168.200.0/24 192.168.201.0/24 192.168.202.0/24 192.168.203.0/24 192.168.204.0/24 192.168.205.0/24 192.168.200.0/24 … 192.168.205.0/24 192.168.1.0/24 192.168.2.0/24 192.168.3.0/24 192.168.4.0/24 192.168.5.0/24
校园网IP地址规划与设计规范
1
学习目标
掌握校园网IP地址规划与设计相关原则
了解校园网IP地址规划与设计相关技巧
2
课程内容
第一章 校园网IP地址简介 第二章 校园网IP地址分类 第三章 校园网IP地址设计原则 第四章 校园网IP地址详细设计
3
3
第一章 校园网IP地址简介
校园网需要哪些IP地址？
33
…
第四章 校园网IP地址详细设计
校园网区域IP地址块设计
宿舍区IP地址块分析
10.11.0.0/16 10.12.0.0/16
10.19.0.0/16
“1”表示宿舍区的IP地址，也 可以与OSPF区域号等因素相对应
10.11.0.0/16
10.12.0.0/16
… 10.19.0.0/16
宿舍区的IP地址块
10.11.11.0/24 10.11.12.0/24 10.11.13.0/24 10.11.51.0/24
第三个字节可以关联楼号、楼层号、VLAN号等因素
39
…
…
第四章 校园网IP地址详细设计
校园网区域IP地址块设计 校园网用户IP地址及VLAN设计 校园网设备管理IP地址及VLAN设计 校园网设备互联IP地址及VLAN设计
教学区
用户IP 设备管理IP 设备互联IP
10.31.0.0/16 10.32.0.0/16
核心设备
设备管理IP 设备互联IP 10.255.254.0/24
10.255.255.0/24
10.11.0.0/16 10.12.0.0/16 10.19.0.0/16
…
10.29.0.0/16
…
10.39.0.0/16
14
层次性
IP地址的划分采用层次化的方法，和层次化 的网络设计相应，在地址划分上我们也采 用层次化的分配思想，从网络中心机房开 始规划，再规划其余区，使地址具有层次 性，能够逐层向上汇聚。
15
实意性
在公有地址有保证的前提下，尽量使用公 有地址，主要包括设备loopback地址、设 备间互连地址；
10
IP地址规划总体要求
IP地址空间的分配，要与网络拓扑层次结构 相适应，既要有效地利用地址空间，又要 体现出网络的可扩展性、灵活性和层次性， 同时能满足路由协议的要求，以便于网络 中的路由聚类，减少路由器中路由表的长 度，减少对路由器CPU、内存的消耗，提 高路由算法的效率，加快路由变化的收敛 速度，同时还有考虑到网络地址的可管理 性。
可以与宿舍区的编号或者楼号相关联
…
34
第四章 校园网IP地址详细设计1.0.0/16 10.112.0.0/16
10.119.0.0/16
3个数字将获得更多的关联性
…
35
第四章 校园网IP地址详细设计
校园网区域IP地址块设计
宿舍区IP地址块分析
非可扩展的IP地址设计
现有IP地址
预留IP地址
18
第三章 校园网IP地址设计原则
IP地址设计原则
可扩展的IP地址设计
192.168.1.0/24 192.168.2.0/24 192.168.3.0/24 192.168.4.0/24
192.168.0.0/20
192.168.5.0/24
192.168.6.0/24 … 192.168.15.0/24
40
第四章 校园网IP地址详细设计
校园网设备管理IP地址及VLAN设计
宿舍区设备管理IP地址及VLAN设计举例
10.11.0.0/16 10.12.0.0/16 10.19.0.0/16
宿舍区的IP地址块
10.11.11.0/24
…
用户IP地址
10.11.253.0/24 10.11.254.0/24
30
30
第四章 校园网IP地址详细设计
校园网区域IP地址块设计 校园网用户IP地址及VLAN设计 校园网设备管理IP地址及VLAN设计 校园网设备互联IP地址及VLAN设计
31
第四章 校园网IP地址详细设计
校园网区域IP地址块设计
校园网区域：按照地理位置、职能等因素进行划 分
办公区、教学区、宿舍区、核心设备区等 10.0.0.0/8
现有IP地址
预留IP地址
19
第三章 校园网IP地址设计原则
IP地址设计原则
可扩展
专业的IP地址设计
可汇总
20
第三章 校园网IP地址设计原则
IP地址设计原则
可汇总的IP地址设计
用户IP地址
172.16.0.0/20
一区
设备互联IP地址 设备管理IP地址
用户IP地址
172.16.0.0/17
宿舍区
校园网用户IP地址及VLAN设计
宿舍区用户IP地址及VLAN设计举例
10.11.0.0/16
10.12.0.0/16 10.19.0.0/16
宿舍区的IP地址块
…
38
第四章 校园网IP地址详细设计
校园网用户IP地址及VLAN设计
宿舍区用户IP地址及VLAN设计举例
10.11.0.0/16 10.12.0.0/16 10.19.0.0/16
易维护的IP地址设计
10.1.1.0/24 10.1.2.0/24 10.1.3.0/24 10.1.4.0/24
10.1.0.0/16
10.1.5.0/24