网络逻辑设计
合集下载
网络逻辑设计
1. 核心层设计方法
拓扑结构 设计
网络核心层的主要工作是交换数据包，核心
层的设计应该注意两点：
（1）不要在核心层执行网络策略：所谓策略就
是一些设备支持的标准或系统管理员定制的
规划。
（2）核心层的所有设备应具有充分的可到达性
。
P52
2. 汇聚层设计方法
拓扑结构 设计
汇聚层将大量低速的链接（与接入层设备的 链接）通过少量宽带的连接接入核心层，以 实现通信量的收敛，提高网络中聚合点的效 率。同时减少核心层设备路由路径的数量。 总之，汇聚层的主要设计目标包括：
P54
3．2．3．4 绘制网络拓扑图
拓扑结构 设计
好的网络拓扑结构图能恰当地表现设计者的意图 。绘制网络拓扑图要注意以下几点：
（1）选择合适的图符来表示设备； （2）线对不能交叉、串接，非线对尽量避免交叉； （3）终接处及芯线避免断线、短路； （4）主要的设备名称和商家名称要加以注明； （5）不同连接介质要使用不同的线型和颜色加以注明； （6）标明制图日期和制图人。
拓扑结构 设计
1．估算网络中的通信量主要有两个方面：
（1）根据业务需求和业务规模估算通信量的大小； （2）根据流量汇聚原理确定链路和节点的容量；
2．估算通信量应该注意的问题：
（1）必须以满足当前业务需要为最低标准； （2）必须考虑到未来若干年内的业务增长需求； （3）能对选择何种网络技术提供指导； （4）能对冲突域和广播域的划分提供指导； （5）能对选择何种物理介质和网络设备提供指导。 P50
上行链路和下行链路
拓扑结构 设计
• 上行链路指的是从工作站流向核心网络设 备的链路。下行链路指的是从核心网络设 备流向工作站的链路。 （图3-2） • 上行链路的容量衡量了核心设备和线路的 容量，影响了骨干网技术的选择。下行链 路的容量则可给出了某种骨干网技术能满 足的客户端应用的能力。 P50
基于MATLAB的神经网络数字逻辑设计及性能比较
Ｈｕ ｎ ａ Ｌｖ Ｗ ｅｆ ｎ ａ ｇ Ｙｕ ｎ ｉｅ ｇ
（ ｃ ｏ ｌ ｆＥｌ ｃ ｒ ｎｃ ｎ ｎ ｏ ｍａ ｉｎ，Ｈａ ｇ ｈ ｕ Ｄｉｎ ｉ Ｓ ｈ ｏ ｅ ｔ ｏ ｉｓ ａ ｄ Ｉ ｆ ｒ ｔ ｏ ｏ ｎ ｚ ｏ ａ ｚ Ｕｎ ｖ ｒ ｉｙ ｉｅ ｓｔ ，Ｈａ ｇ ｈ ｕ ３ ０ １ ） ｎ ｚ ｏ １ ０ ８
ｐ ｒｏ ｍａ ｃ ｆ ｈ ｉｆｒｎ ｅ ｒ ｌ ｅ ｗｏ ｋ ． ｎ ｏ ｅ ｉ ｄ ｔ ｅ ｂ ｔ ｒｍｏ ｅ ａ ｄ ｔ ｅ ｔａ ｉ ａｇ ｒ ｈ ｆ ｒ ｅ ｌ ｉｇ ｔ ｅ ｂ ｓ ｉｉ ｌ ｅ ｒ ｎ ｅ ｏ ｅｄ ｆ ｅ ｔｎ ｕ ａ ｔ ｒ ｓ Ｉ ｄ ｒｔ ｆ ｈ ｅｔ ｄ ｌ ｎ ｈ ｒｉ ｎ ｌｏ ｔ ｍ ａｉ ｎ ｈ ａ ｉ ｄｇｔ ｆ ｔ ｅ ｎ ｏ ｎ ｅ ｎ ｇ ｉ ｏ ｒ ｚ ｃ ａ ｌｇ ｃ． ｉ ａ ｐ ｒｍａ ｅ ｅ ｉ ｏ ａ ｉ ｎ ｏ ｈ ｅｃ ｐ ｒ ｎ ｎ ｔ ｒ ｏ ｉ Ｔｈ ｓｐ ｒ ｅ ｋ ｓａ ｓ ｒ ｓ ｃ ｍｐ ｒ ｏ ｆ ｔ ｅ ｐ ｒ ｅ ｔｏ ｅ ｗｏ ｋ．ｔ ｅ Ｂ ｅｗｏ ｋ ａ ｄ ｔ ｅ ＲＢ ｅｗｏ ｋ Ｅ ｐ ｃ ｌ 。ｓ ｍｅ ｓ ｅ ｓ ｈ Ｐ ｎ ｔ ｒ ｎ ｈ Ｆ ｎ ｔ ｒ ． ｓ ｅ ｉ ｌ ａｙ ｏ ｃ ｍｐ ｒ ｉｎ ｈ ｖ ｅ ｎ ｍａ ｅａ ｏ ｔａ ｆＷ ｉ ｅ ｅ ｔｔａｎｎ ｌｏ ｉ ｒ￣ ｉ ｅ ｗ ｒ ａ ｅｏ ｈ ｉ ｌｔ ｎ ｏ ａ ｓｏ ａ ｅｂ ｅ ｄ ｂ ｕ ｅ ｄｆ ｒ ｎ ｒ ｉ ｇ ａｇ ｒｔ ｒ ＢＰ ｎ ｔ ｋ ｂ ｓ ｎ ｔ ｅ ｓ ｆ ｉ ｈ ｓｎ ｏ ｍｕ ａ ｉ ． ｏ Ｋｅ ｏ ｄ Ｎｅ ｕ ａ ｅ ｗｏ ｋ，ｄ ｇ ｔ ｌ ｏ ｉｓ ｉｂ ｌ ｙ ｅ ｗｏ ｋ ｔ ａｎ ｎ ｙＷ ｒｓ ｒｒｌ ｔ ｒ ｎ ｉ ｉ ｇ ｃ ，ｖａ ｉ ｔ ，ｎ ｔ ｒ ｒ ｉ ｉ ｇ ａ ｌ ｉ Ｃｌｓ ｍ ｂ ｒ ＴＰｌ ３ ａ ｓ Ｎｕ ｅ ８ ；ＴＮ４ １ ３
（ ｃ ｏ ｌ ｆＥｌ ｃ ｒ ｎｃ ｎ ｎ ｏ ｍａ ｉｎ，Ｈａ ｇ ｈ ｕ Ｄｉｎ ｉ Ｓ ｈ ｏ ｅ ｔ ｏ ｉｓ ａ ｄ Ｉ ｆ ｒ ｔ ｏ ｏ ｎ ｚ ｏ ａ ｚ Ｕｎ ｖ ｒ ｉｙ ｉｅ ｓｔ ，Ｈａ ｇ ｈ ｕ ３ ０ １ ） ｎ ｚ ｏ １ ０ ８
ｐ ｒｏ ｍａ ｃ ｆ ｈ ｉｆｒｎ ｅ ｒ ｌ ｅ ｗｏ ｋ ． ｎ ｏ ｅ ｉ ｄ ｔ ｅ ｂ ｔ ｒｍｏ ｅ ａ ｄ ｔ ｅ ｔａ ｉ ａｇ ｒ ｈ ｆ ｒ ｅ ｌ ｉｇ ｔ ｅ ｂ ｓ ｉｉ ｌ ｅ ｒ ｎ ｅ ｏ ｅｄ ｆ ｅ ｔｎ ｕ ａ ｔ ｒ ｓ Ｉ ｄ ｒｔ ｆ ｈ ｅｔ ｄ ｌ ｎ ｈ ｒｉ ｎ ｌｏ ｔ ｍ ａｉ ｎ ｈ ａ ｉ ｄｇｔ ｆ ｔ ｅ ｎ ｏ ｎ ｅ ｎ ｇ ｉ ｏ ｒ ｚ ｃ ａ ｌｇ ｃ． ｉ ａ ｐ ｒｍａ ｅ ｅ ｉ ｏ ａ ｉ ｎ ｏ ｈ ｅｃ ｐ ｒ ｎ ｎ ｔ ｒ ｏ ｉ Ｔｈ ｓｐ ｒ ｅ ｋ ｓａ ｓ ｒ ｓ ｃ ｍｐ ｒ ｏ ｆ ｔ ｅ ｐ ｒ ｅ ｔｏ ｅ ｗｏ ｋ．ｔ ｅ Ｂ ｅｗｏ ｋ ａ ｄ ｔ ｅ ＲＢ ｅｗｏ ｋ Ｅ ｐ ｃ ｌ 。ｓ ｍｅ ｓ ｅ ｓ ｈ Ｐ ｎ ｔ ｒ ｎ ｈ Ｆ ｎ ｔ ｒ ． ｓ ｅ ｉ ｌ ａｙ ｏ ｃ ｍｐ ｒ ｉｎ ｈ ｖ ｅ ｎ ｍａ ｅａ ｏ ｔａ ｆＷ ｉ ｅ ｅ ｔｔａｎｎ ｌｏ ｉ ｒ￣ ｉ ｅ ｗ ｒ ａ ｅｏ ｈ ｉ ｌｔ ｎ ｏ ａ ｓｏ ａ ｅｂ ｅ ｄ ｂ ｕ ｅ ｄｆ ｒ ｎ ｒ ｉ ｇ ａｇ ｒｔ ｒ ＢＰ ｎ ｔ ｋ ｂ ｓ ｎ ｔ ｅ ｓ ｆ ｉ ｈ ｓｎ ｏ ｍｕ ａ ｉ ． ｏ Ｋｅ ｏ ｄ Ｎｅ ｕ ａ ｅ ｗｏ ｋ，ｄ ｇ ｔ ｌ ｏ ｉｓ ｉｂ ｌ ｙ ｅ ｗｏ ｋ ｔ ａｎ ｎ ｙＷ ｒｓ ｒｒｌ ｔ ｒ ｎ ｉ ｉ ｇ ｃ ，ｖａ ｉ ｔ ，ｎ ｔ ｒ ｒ ｉ ｉ ｇ ａ ｌ ｉ Ｃｌｓ ｍ ｂ ｒ ＴＰｌ ３ ａ ｓ Ｎｕ ｅ ８ ；ＴＮ４ １ ３
网络设计(逻辑、物理)
完成。 ● 流程方法适合较小的、需求固定的项目
循环周期
循环周期
● 循环周期旨在克服流程周期的限制。 ● 循环周期的指导性原则是变化管理，循环周期
可以很快适应新的需求。 ● 循环生命周期没有办法预知用户再要求些什
么，很难估计最终经费和完成时间。
循环周期
网络设计过程
● 网络开发过程描述了开发一个网络时必须完成 的基本任务。
● 明确的需求描述帮助防止“蠕动需求”，即需求 渐渐增加以至不可辨认的过程。
● 需求收集过程必需同时考虑组织的现在和将来 的需要。
需求分析
● 需求分析说明书
– 需求分析说明书应该清楚和细致的总结单位和个 人的需要和愿望，而不应该建议解决方法和设计 方案。
– 管理者和网络设计者应该对需求说明书答成共 识。
为什么一定要遵循规范
● 网络设计和实施中常见的问题：
– 不能满足需求 – 蠕动需求 – 延误工期或超支 – 不能令用户满意 – 不能是管理层满意
● 当设计一个满足特定业务需求的网络时，必 需遵循一定的处理过程。
系统开发生命周期
● 开发一个新系统或修改一个现有系统的过程 叫做生命周期。在这个周期中，一个新的网 络或新的特征被设计、实现和维护。
● 网络设计文档
– 物理网络图和布线方案 – 设备和部件的详细清单 – 软件、硬件和安全费用的估计 – 安装日程表，它详细说明实际和服务中断时间的期限 – 安装后的测试计划 – 用户培训计划
阶段5：安装和维护
● 安装阶段文档
– 最后修改过的更新网络图（逻辑网络图和物理网 络图）
– 做了清晰标记的线缆、连接器和设备 – 所有可以为以后的维护和纠错带来方便的记录和
● 逻辑网络设计文档
循环周期
循环周期
● 循环周期旨在克服流程周期的限制。 ● 循环周期的指导性原则是变化管理，循环周期
可以很快适应新的需求。 ● 循环生命周期没有办法预知用户再要求些什
么，很难估计最终经费和完成时间。
循环周期
网络设计过程
● 网络开发过程描述了开发一个网络时必须完成 的基本任务。
● 明确的需求描述帮助防止“蠕动需求”，即需求 渐渐增加以至不可辨认的过程。
● 需求收集过程必需同时考虑组织的现在和将来 的需要。
需求分析
● 需求分析说明书
– 需求分析说明书应该清楚和细致的总结单位和个 人的需要和愿望，而不应该建议解决方法和设计 方案。
– 管理者和网络设计者应该对需求说明书答成共 识。
为什么一定要遵循规范
● 网络设计和实施中常见的问题：
– 不能满足需求 – 蠕动需求 – 延误工期或超支 – 不能令用户满意 – 不能是管理层满意
● 当设计一个满足特定业务需求的网络时，必 需遵循一定的处理过程。
系统开发生命周期
● 开发一个新系统或修改一个现有系统的过程 叫做生命周期。在这个周期中，一个新的网 络或新的特征被设计、实现和维护。
● 网络设计文档
– 物理网络图和布线方案 – 设备和部件的详细清单 – 软件、硬件和安全费用的估计 – 安装日程表，它详细说明实际和服务中断时间的期限 – 安装后的测试计划 – 用户培训计划
阶段5：安装和维护
● 安装阶段文档
– 最后修改过的更新网络图（逻辑网络图和物理网 络图）
– 做了清晰标记的线缆、连接器和设备 – 所有可以为以后的维护和纠错带来方便的记录和
● 逻辑网络设计文档
网络工程技术第3章-逻辑网络设计--可参考
《网络工程技术》
山东电子职业技术学院 机械工业出版社
中等职业教育“十一五”规划教材 电子商务专业 中等职业教育“十一五”规划教材٠电子商务专业
校园网
100/1000Mbps端口 100/1000Mbps端口 10/100Mbps端口
10/100Mbps端口
《网络工程技术》
山东电子职业技术学院 机械工业出版社
《网络工程技术》
山东电子职业技术学院 机械工业出版社
中等职业教育“十一五”规划教材 电子商务专业 中等职业教育“十一五”规划教材٠电子商务专业
3.1 网络的拓扑结构
• 网络拓扑结构设计主要是确定网络中所有 的节点以什么方式相互连接。 • 优良的拓扑结构是网络稳定可靠运行的基 础，对于同样数量、同样位置分布、同样 用户类型的主机，采用不同的拓扑结构会 得到不同的网络性能，因此，要进行科学 的拓扑结构设计。
《网络工程技术》
山东电子职业技术学院 机械工业出版社
中等职业教育“十一五”规划教材 电子商务专业 中等职业教育“十一五”规划教材٠电子商务专业
IP地址 地址 子网掩码也是一组32位的二进制数，形式 上与IP地址一样。同一子网中的子网掩码相同， 其作用是确定IP地址中的网络地址。 通过子网掩码，可以区分出一个IP地址的 网络地址和主机地址。具体方法是子网掩码中 的1对应的IP地址位为网络地址，子网掩码中的 0对应的IP地址位为主机地址。
《网络工程技术》
山东电子职业技术学院 机械工业出版社
中等职业教育“十一五”规划教材 电子商务专业 中等职业教育“十一五”规划教材٠电子商务专业
接入层
• 接入层使终端用户接入到网络系统中，具有大量 的端口，强大的接入能力，实现丰富的业务特性。 • 接入层为用户提供网络的访问接口，是整个网络 的对外可见部分，也是用户与网络的连接场所， 它的主要作用是将本地用户的信息通过内部高速 局域网、分组交换网、或拨号接入等方式与汇聚 层连接起来，实现网络流量的接入及访问。 • 由于接入层直接与用户打交道，而网络策略也是 因用户的存在而存在的，所以在接入层实施网络 策略效果是最好的。比如，在接入层可以用包过 滤策略提供基本的安全性，保护局部网免受网络 内外的攻击等。
山东电子职业技术学院 机械工业出版社
中等职业教育“十一五”规划教材 电子商务专业 中等职业教育“十一五”规划教材٠电子商务专业
校园网
100/1000Mbps端口 100/1000Mbps端口 10/100Mbps端口
10/100Mbps端口
《网络工程技术》
山东电子职业技术学院 机械工业出版社
《网络工程技术》
山东电子职业技术学院 机械工业出版社
中等职业教育“十一五”规划教材 电子商务专业 中等职业教育“十一五”规划教材٠电子商务专业
3.1 网络的拓扑结构
• 网络拓扑结构设计主要是确定网络中所有 的节点以什么方式相互连接。 • 优良的拓扑结构是网络稳定可靠运行的基 础，对于同样数量、同样位置分布、同样 用户类型的主机，采用不同的拓扑结构会 得到不同的网络性能，因此，要进行科学 的拓扑结构设计。
《网络工程技术》
山东电子职业技术学院 机械工业出版社
中等职业教育“十一五”规划教材 电子商务专业 中等职业教育“十一五”规划教材٠电子商务专业
IP地址 地址 子网掩码也是一组32位的二进制数，形式 上与IP地址一样。同一子网中的子网掩码相同， 其作用是确定IP地址中的网络地址。 通过子网掩码，可以区分出一个IP地址的 网络地址和主机地址。具体方法是子网掩码中 的1对应的IP地址位为网络地址，子网掩码中的 0对应的IP地址位为主机地址。
《网络工程技术》
山东电子职业技术学院 机械工业出版社
中等职业教育“十一五”规划教材 电子商务专业 中等职业教育“十一五”规划教材٠电子商务专业
接入层
• 接入层使终端用户接入到网络系统中，具有大量 的端口，强大的接入能力，实现丰富的业务特性。 • 接入层为用户提供网络的访问接口，是整个网络 的对外可见部分，也是用户与网络的连接场所， 它的主要作用是将本地用户的信息通过内部高速 局域网、分组交换网、或拨号接入等方式与汇聚 层连接起来，实现网络流量的接入及访问。 • 由于接入层直接与用户打交道，而网络策略也是 因用户的存在而存在的，所以在接入层实施网络 策略效果是最好的。比如，在接入层可以用包过 滤策略提供基本的安全性，保护局部网免受网络 内外的攻击等。
07-逻辑网络设计-案例
16/28
信息点布置 管线设计
1.20m
2.40m 0.05m 2.45m
2.45m
20.00m
2.45m
2.45m
2.45m
2.45m
布线设计
2.30m
2.00m
0.05m
3.00m
大 厅
DT11 DT12
DT09 DT10
DT07 DT08
DT05 DT06
DT03 DT04
DT01 DT02
DT25
0.05m
0.05m 0.90m 0.05m
3.00m 1.00m 1.00m 3.00m
24.00m
2.00m
DT26
DT23 DT24
DT21 DT22
DT19 DT20
DT17 DT18
DT15 DT16
DT13 DT14
0.05m
0.05m
1.35m 3.00m
2.00m
1.00m
3.25m
192.168.1.254/30。
8/28
网络需求(Cont.)
DT01 DT02 DT03 DT04 DT05 DT06
DT07 DT08 DT09 DT10 DT11 DT12
DT13 DT14 DT15 DT16 DT17 DT18
DT19 DT20 DT21 DT22 DT23 DT24
123456
总经理的优先级为90 部门经理优先级为50
员工优先级为1
系统设计(Cont.)
29/28
代理服务器
计算机名为Proxysrv TCP/IP参数
IP:192.168.1.24/25 缺省网关：192.168.1.1
信息点布置 管线设计
1.20m
2.40m 0.05m 2.45m
2.45m
20.00m
2.45m
2.45m
2.45m
2.45m
布线设计
2.30m
2.00m
0.05m
3.00m
大 厅
DT11 DT12
DT09 DT10
DT07 DT08
DT05 DT06
DT03 DT04
DT01 DT02
DT25
0.05m
0.05m 0.90m 0.05m
3.00m 1.00m 1.00m 3.00m
24.00m
2.00m
DT26
DT23 DT24
DT21 DT22
DT19 DT20
DT17 DT18
DT15 DT16
DT13 DT14
0.05m
0.05m
1.35m 3.00m
2.00m
1.00m
3.25m
192.168.1.254/30。
8/28
网络需求(Cont.)
DT01 DT02 DT03 DT04 DT05 DT06
DT07 DT08 DT09 DT10 DT11 DT12
DT13 DT14 DT15 DT16 DT17 DT18
DT19 DT20 DT21 DT22 DT23 DT24
123456
总经理的优先级为90 部门经理优先级为50
员工优先级为1
系统设计(Cont.)
29/28
代理服务器
计算机名为Proxysrv TCP/IP参数
IP:192.168.1.24/25 缺省网关：192.168.1.1
逻辑网络的设计共54页文档
逻辑网络的设计
41、实际上，我们想要的不是针对犯 罪的法 律，而 是针对 疯狂的 法律。 ——马 克·吐温 42、法律的力量应当跟随着公民，就 像影子 跟随着 身体一 样。— —贝卡 利亚 43、法律和制度必须跟上人类思想进 步。— —杰弗 逊 44、人类受制于法律，法律受制于情 理。— —托·富 勒
▪
27、只有把抱怨环境的心情，化为上进的力量，才是成功的保证。——罗曼·罗兰
▪
28、知之者不如好之者，好之者不如乐之者。——孔子
▪
29、勇猛、大胆和坚定的决心能够抵得上Байду номын сангаас器的精良。——达·芬奇
▪
30、意志是一个强壮的盲人，倚靠在明眼的跛子肩上。——叔本华
谢谢！
54
45、法律的制定是为了保证每一个人 自由发 挥自己 的才能 ，而不 是为了 束缚他 的才能 。—— 罗伯斯 庇尔
▪
26、要使整个人生都过得舒适、愉快，这是不可能的，因为人类必须具备一种能应付逆境的态度。——卢梭
41、实际上，我们想要的不是针对犯 罪的法 律，而 是针对 疯狂的 法律。 ——马 克·吐温 42、法律的力量应当跟随着公民，就 像影子 跟随着 身体一 样。— —贝卡 利亚 43、法律和制度必须跟上人类思想进 步。— —杰弗 逊 44、人类受制于法律，法律受制于情 理。— —托·富 勒
▪
27、只有把抱怨环境的心情，化为上进的力量，才是成功的保证。——罗曼·罗兰
▪
28、知之者不如好之者，好之者不如乐之者。——孔子
▪
29、勇猛、大胆和坚定的决心能够抵得上Байду номын сангаас器的精良。——达·芬奇
▪
30、意志是一个强壮的盲人，倚靠在明眼的跛子肩上。——叔本华
谢谢！
54
45、法律的制定是为了保证每一个人 自由发 挥自己 的才能 ，而不 是为了 束缚他 的才能 。—— 罗伯斯 庇尔
▪
26、要使整个人生都过得舒适、愉快，这是不可能的，因为人类必须具备一种能应付逆境的态度。——卢梭
网络逻辑设计
任务一设计网络的拓扑结构
• 汇聚层设计思想： • 位于接入层和核心层之间的部分称为分布 层或汇聚层。汇聚层交换层是多台接入层 交换机的汇聚点，它必须能够处理来自接 入层设备的所有通信量，并提供到核心层 的上行链路，因此汇聚层交换机与接入层 交换机比较，需要更高的性能、更少的接 口和更高的交换速率。
任务一设计网络的拓扑结构
• 三、分层网络设计优点： • (1) 结构简单 • 通过网络分成许多小单元，降低了网络的整体复杂性，使 故障排除或扩展更容易，能隔离广播风暴的传播、防止路 由循环等潜在问题。 • (2) 升级灵活 • 网络容易升级到最新的技术，升级任意层的网络不会对其 他层造成影响，无需改变整个网络环境。 • (3) 易于管理 • 层次结构降低了设备配置的复杂性，使网络更容易管理。
任务三 设计网络命名方案
• 设备型号：设备型号指厂家命名的特定型号，如 GSR、Catalyst 及数字型号（如 • 7206 、12008）等，不包括厂家名称（如Cisco、 华为等）；若存在多个厂家采 • 用一样设备型号，且该型号的设备均属于同一设 备类型的情况，则可在设备型 • 号前添加若干字符（不超过3 位）作为厂家标识 以作区分； • 设备序号：以机房为单位，按相同设备类型以及 相同厂家型号的设备投产时间（或 • 设备数据入库时间）从1 开始编号。
switchport access vlan 10 配置g0/1属于vlan10
interface GigabitEthernet 0/2 switchport access vlan 20 配置g0/2属于vlan 20 !
• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • •
校园网逻辑网络设计
校园网逻辑网络设计一、网络拓扑结构设计网络拓扑结构是校园网的基础和骨架，决定了网络的可扩展性和高效性。
在校园网的设计中，常见的拓扑结构有星型拓扑结构、总线型拓扑结构和树状拓扑结构。
星型拓扑结构是最常见的校园网拓扑结构，其特点是所有节点都与一个核心设备直接相连。
星型拓扑结构适用于规模较小的校园网，可以实现快速的信息传递和管理。
总线型拓扑结构是将所有节点连接到一条主干线上，节点之间相互连接。
总线型拓扑结构适用于规模较小、传输速度要求不高的校园网，但其缺点是当主干线出现故障时，整个网络将无法正常工作。
树状拓扑结构是将校园网分为多个子网，每个子网都有一个核心设备与其他节点相连。
树状拓扑结构适用于规模较大的校园网，可以实现更好的网络管理和控制。
根据学校的规模和需求，可以选择合适的拓扑结构，并结合物理网线和无线覆盖等技术手段进行实际布置和配置。
二、网络服务设计互联网接入是校园网的基础服务之一，需要提供稳定、高速的网络连接。
可采用多线接入方式，同时使用主备线路，实现网络冗余和负载均衡。
内网服务是校园网的关键服务，包括主机服务、数据库服务、邮件服务等。
需要充分考虑服务的稳定性和安全性，可以采用虚拟化技术，实现高可用性和灵活性。
网络存储是为学校提供共享存储空间，方便教职员工和学生进行文件存储和管理。
可以采用网络存储设备，同时可以设置权限和配额，保证数据的安全和隐私。
三、网络安全设计网络安全是校园网建设的核心问题，需要采取多种措施来保护网络的安全性和可靠性。
首先，需要设置防火墙，对外网和内网进行隔离和监控，防止非法入侵和信息泄露。
同时，可以采用入侵检测和入侵防御系统，及时检测和应对网络攻击。
其次，需要设置网络访问控制，对不同用户和不同设备进行权限控制和身份认证，避免未经授权的访问。
此外，需要定期进行网络安全检查和漏洞扫描，及时修复安全隐患和漏洞，保证网络的安全性和稳定性。
最后，应加强安全意识教育，提高教职员工和学生的网络安全意识，避免在使用网络时泄露个人隐私和重要信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
主机 C 172.16.50.2
RouterA(config)#ip route 0.0.0.0 0.0.0.0 172.16.20.2 如果不是本地, 就发送到172.16.20.2 (路由器B)
南华工商学院
3、距离矢量和链路状态路由
1）距离矢量路由 •路由器维护了一张路由表，列出了到达每一个 网络的已知网络、方向（矢量）和距离。 •路由器周期性地（如，每隔30秒）向本地网段 上的所有其他路由器通过广播分组传输路由表 •如果需要，路由器根据接收到的广播更新路由 表
南华工商学院
3）距离矢量与链路状态的对比
•距离适量算法保持了一张网络列表,带有下一条网 段和距离（度量）信息 •链路状态算法保持一个路由器及其之间链路的数 据库
- 链路状态算法将互联网当作图而非列表 - 当发生更改时,链路状态算法使用Dijkstra’s shortest-path algorithm 找到任意两个节点之间的最短 距离
自治系统 (两个个经常用到的定义): “一组路由器为互联网呈现共同的路由策略” “在单个实体管理下的一个或一组网络”
南华工商学院
路由协议度量
度量: 路由算法用来决定网络中一条路由比另外一 条要好的确定因数 度量例子:
•带宽 – 容量 •延迟 – 时间 •负载 – 网络通信总量 •可靠性 – 错误率 •跳数 – 分组到达目的地网络之前必须通过的路由器数目 •费用 – 由协议或管理员定义的任意值
南华工商学院
路由算法
•静态路由 预先、离线计算
•缺省路由 “如果不能识别目的地，就将分组发
送到路由器X” •动态路由协议
- 距离矢量算法 - 链路状态算法
南华工商学院
2、静态路由实例
172.16.20.1 路由器 A
s0
e0 172.16.10.1
172.16.20.2
172.16.40.1
172.16.40.2
南华工商学院
距离矢量路由表
3
路由器 A
1
2
172.16.0.0
2
路由器 B
1
192.168.2.0
路由器A的路由表
网络
距离 发送到
路由器B的路由表
网络
距离
发送到
172.16.0.0
0
端口 1
192.168.2.0
1
路由器 B
端口2
192.168.2.0
0
端口 1
172.16.0.0
1
路由器 A
端口3
南华工商学院
A
0260.8c01.1111
E
0260.8c01.5555
网桥和交换机上的交换表
C
0260.8c01.2222
MAC地址表 E0: 0260.8c01.1111 E0: 0260.8c01.5555 E2: 0260.8c01.2222 E1: 0260.8c01.3333 E3: 0260.8c01.4444
E0X
E1
E2
E3
B
0260.8c01.3333
D
0260.8c01.4444
南华工商学院
2、冗余级联Uplinks
核心层 分布层 访问层
X
交换机 B 主
Uplink
交换机 A
交换机 C
X
次 Uplink
X = 被STP阻塞
STP阻塞备用链路，当主链路失效时,STP恢复 使用备用链路。
南华工商学院
1、 路由协议分类 •静态或动态 •距离矢量和链路状态协议 •内部和外部
南华工商学院
1、 路由协议分类
-具有共同的目的:
在路由器之间共享可达性信息
-很多不同之处:
·内部或外部
·支持度量
·动态或静态和缺省
·距离矢量或链路状态
·有类或无类
·扩展性
南华工商学院
内部或外部协议
内部路由协议用于自治系统内部 外部路由协议用于自治系统之间
南华工商学院
缺省路由实例
172.16.20.1 路由器 A
s0
e0 172.16.10.1
172.16.20.2
172.16.40.1
172.16.40.2
路由器 B
s0
s1
路由器 C s0
e0 172.16.30.1
e0 172.16.50.1
主机 A 172.16.10.2
主机 B 172.16.30.2
南华工商学院
4）距离矢量和链路状态的选择
选拓扑， 且不需要层次化设计
南华工商学院
3.5 交换和路由协议的选择 3.5.1 交换技术 3.5.2 路由协议选择
南华工商学院
3.5.1 交换技术
常用交换技术 •第二层透明网桥（交换） •多层交换 •扩展树增强 •VLAN技术
南华工商学院
1、透明网桥 (交换)
功能： •透明地转发帧 •学习对应于每个MAC地址，使用那个端口 •当还没有学习到目的地单播地址时泛洪帧 •过滤发出端口已包括目的地址的帧 •洪泛广播和多播
南华工商学院
2）链路状态路由
•路由器维护了一个到所有网段的链路状态拓朴数据 库，并从这个数据库中计算出到网络其他网段的最佳 路径，即计算出自己的路由表。 •链路状态：指该链路的参数，如路由器接口的状态 （UP，DOWN），IP地址和掩码，带宽，延迟及网 络类型等。 •仅当链路的参数更改时，路由器才发送一个链路状 态广告(LSA)给邻居，邻居将更改传播到他的邻居。 •如果需要，路由器更新他们的拓扑数据库
第3章 网络逻辑设计3
操作 Catalyst Switch
© 2000, Cisco Systems, Inc.
6-1
内容
3.1 网络设计原则 3.2 网络拓扑设计（重点） 3.3 地址和命名模型设计 3.4 网络带宽设计 3.5 交换和路由协议的选择 3.6 网络安全策略设计 3.7 网络管理策略设计(略)
3、传输VLAN信息的协议
VLAN标识： - Inter-Switch Link (ISL)
·标签协议 ·Cisco厂商所有 - IEEE 802.1Q ·标签协议 ·IEEE标准
南华工商学院
3、传输VLAN信息的协议
- VLAN Trunk协议(VTP) ·VLAN管理协议
南华工商学院
3.5.2 路由协议选择
路由器 B
s0
s1
路由器 C
s0
e0 172.16.30.1
e0 172.16.50.1
主机 A 172.16.10.2
主机 B 172.16.30.2
主机 C 172.16.50.2
RouterA(config)#ip route 172.16.50.0 255.255.255.0 172.16.20.2 子网50 到 172.16.20.2 (路由器 B)发送分组