第9章实现局域网和广域网互联案例
局域网组建与维护第9章
的还是一些基本设置命令。 5．历史命令 Cisco路由器在每种模式下都把使用者键入的
命令按键入顺序保存起来，形成所谓的命令 历史记录。这个功能对操作有很大的帮助， 通常在重复使用一些命令时，就可以利用历 史命令记录功能调出并编辑先前执行过的命 令。
2．路由器的基本设置方式 一般来说，可以用5种方式来设置路由器： （1）Console口接终端或运行终端仿真软件的微
机； （2）AUX口接MODEM，通过电话线与远方的终
端或运行终端仿真软件的微机相连； （3）通过以太网上的TFTP服务器； （4）通过以太网上的TELNET程序； （5）通过以太网上的SNMP网管工作站。
1．帮助命令 Cisco路由器提供了丰富的在线帮助，只需要输入
一个“？”，就可以得到详细的帮助信息。 2．显示命令
显示命令就是用于显示某些特定需要的命令，以方 便用户查看某些特定设置信息。
3．网络控制命令 因为路由器有时要进行网络管理，所以具有一些网
络进入命令。
路由器的常用命令
路由器的常见命令模式
（4）其它配置模式
在全局命令提示符下可以进入局部配置模式，这些 局部配置模式主要包括：
配置模式 接口配置模式（Interface） 子接口配置模式（Subinterface） 控制器配置模式（Controller） 线路配置模式（Line） 路由配置模式（Router）
通过Telnet对路由器进行远程管理
如果用户对路由器已经配置好各接口的IP地 址，并且路由器已经可以正常进行网络通信 了，则可以通过局域网或者广域网，使用 Telnet客户端登录到路由器上，对路由器进 行配置。
第9章 政府上网工程案例
• “政府上网”不仅将促进我国政府部门本 身的办公模式和思维方式的变革，同时也 将导致我国亿万普通老百姓社会生活方式 与观念的转变。政府上网将带来一场革命， 这场革命以信息技术为手段，将把中国以 崭新的形象带进属于我们中国人的新世纪。
• 所以，XX市委决定建设党政综合信息网络。
9.2系统概述与需求
• 为了实现上述特性，本着以下原则进行设计： • （1）充分依照国际上的规范、标准，借鉴国内外
目前所流行的主流网络体系结构和网络运行系统， 采用国际上成熟的模式，汲取国内外各种信息系 统的建设经验，从网络信息化的实际要求出发进 行设计。 • （2）确保技术的先进性和实用性，使网络具有良 好的可扩展性和灵活性，以适应网络的迅猛发展 趋势，既满足当前需求，又照顾未来网络建设发 展的需要。 • （3）充分利用当地已有的各种网络资源，确保网 络内部的互联互通。
• 2）内部的三层交换虚拟路由功能与外部路 由功能有互操作性。
• 6. 容错功能
• 1）提供交换机内部重要模块的全双工配置（管理 模块）和冗余接口。
• 2）主要功能部件的热插拔功能。
• 3）支持网络链路的冗余连接。
• 7. 网络管理
• 1）支持广泛的网络管理平台（如HP OpenView 、 SUN NetManager等）。
• 4 .系统配置安全措施
• 1）网络服务程序：关闭被入侵主机上的这些程序， 入侵必然无效 。
• 2）数据库安全配置：（1）选择口令加密传输的 数据库；（2）避免直接使用超级用户。
• 5 .通信软件安全措施
• （1）在本地应用与本地通信服务器间提供口令保 护。（2）在通信服务器之间传输密文时，可以采 用SSL加密方式。（3）在通信服务器之间也提供 了口令保护。（4）提供完整的日志记录和分析。
第9周1、2nat接入网、网络设备互联、无线局域网电子教案
四、NAT的分类
NAT包括有静态NAT、动态地址NAT和端口多路复用地址转换三种技术类型。
静态NAT是把内部网络中的每个主机地址永久映射成外部网络中的某个合法地址；
动态地址NAT是采用把外部网络中的一系列合法地址使用动态分配的方法映射到内部网络；
端口多路复用地址转换（PAT）是把内部地址映射到外部网络的一个IP地址的不同端口上。
私有地址与公有地址
私有地址是因特网地址分配机构(IANA）指定的可以在不同的企业内部网上重复使用的IP地址，但它只能在企业内部网上使用，在Internet中包含这些地址的IP报文将被路由器丢弃，包括以下三类：
6.0.0/16～172.31.0.0/16
人们提出了许多解决的方案，NAT（Network Address Translation网络地址转换）技术提供了一种完全将内部网络和Internet网隔离的方法，让内部网络中的计算机通过少数几个甚至一个IP（已申请的一个公网IP）访问Internet资源，从而节省了IP地址，并得到广泛的应用。
NAT的功能就是指在一个网络内部根据需要，不需要经过申请而可以自定义的合法的IP地址。在网络内部，各计算机间通过内部的IP地址进行通讯，而当内部的计算机要与外部Internet网络进行通讯时，具有NAT功能的设备负责将其内部的IP地址转换为合法的IP（经过申请的IP）地址进行通信。
根据不同的需要，选择相应的NAT技术类型。
如果ISP提供的合法IP地址数量较多，当然可以采用静态地址转换+端口复用动态地址转换技术得以完美实现。然而，如果只获得1个合法IP地址，可以采用端口复用地址转换技术，实现整个网络的Internet接入。
NAT与网络安全
由1994年NAT技术问世以来，NAT技术很快在企业LAN领域得到广泛应用。目前，NAT技术主要用于连接和安全方面。目前企业内部网络用户数量大，而能申请的合法的全球唯一IP地址有限。NAT能够有效的解决企业IP地址短缺问题，利用NAT技术能够实现多个用户共同使用一个合法的IP地址连接互联网。
计算机网络及应用
2 工作站
工作站是指连接在网络上的计算机，不同于服务器， 工作站只是一个接入设备，它的接入和离开并不对网 络系统产生影响，工作站也称用户机或客户
外围设备分两类: 传输介质 同轴电缆 双绞线 光纤 连接设备
第 20 页
(1) 同轴电缆 同轴电缆的中心有一条铜导线，外加一层绝缘体， 在绝缘体外再包一层网状铜导体用于屏蔽电磁波的 干扰，同轴电缆的最外层又是一层绝缘体。 同轴电缆一般用于总线型网络结构。 同轴电缆的种类 基带同轴电缆 50欧姆，主要用于4kHz以下频率的数据传输， 宽带同轴电缆 75欧姆，主要用于4kHz以上频率的数据传输。
第 6 页
计算机网络是计算机和通信相结合的产物，与通信网 的区别：
计算机网络的主要目的是实现资源共享。 通信网的主要目是传递信息。 这也就是为什么我们可以把计算机网络分为资源子网和 通信子网的原因。
9.1.3 计算机网络协议
网络通信协议
为了实现计算机之间的通信，计算机之间必须遵循共同 的规则，即网络通信协议。 协议具体到计算机中是一组实现规则的软件，它的功能 是使相互连接的计算机之间按照协议准确、及时地传递 数据。
第 2 页
9.1.1 计算机网络的发展历史
今天的互联网实际上是四十多年前美国大搞军事情报 战的产物。
20世纪50年代,美苏军备竞赛时期，美国军方担心苏联 的飞机绕道北极前来空袭，于1951年资助麻省理工学院 成立了著名的林肯实验室，开始了“远距离预警系统” 的研究。 该系统是一种中央控制式网络结构，1952年开始投入使 用，曾为美国搜集军事情报和协调各军事部门的作战立 下了汗马功劳。 1958年，当时的美国总统向国会提出了建立国防部高级 研 究 计 划 署 DARPA （ Defense Advanced Research Projects Agency，DARPA在80年代后改名为ARPA）的建 议，希望通过该机构的努力，确保美国在军事上对苏联 的均势或优势。
g第9章 Internet网络互联技术
目前，我国直接接入Internet的网络主要有：
1. 中国互联网China NET（China Network）
China NET 是由邮电部建设的面向全社会提供的公用计算机网络，是 目前国内最大的互联网络，能提供全部的Internet服务。 2. 中国教育科研网CERnet（China Education Research Network） CERnet 是由教育部建设的连接各大学的计算机网络，是国家批准的实 施的“211工程”的公共服务体系中重要的组成部分。其网管中心设在清 华大学。
【例10-1】已知IP地址为197.99.222.139，子网掩码为 255.255.255.0,求IP地址类型，网络地址，主机地址，广播地址。 解（1）IP地址类型看第一段197 把197转换为二进制为：11000101，可得197为C类地址。 （2）IP地址与子网掩码相与可求网络地址 由十进制的0 可得二进制的数为：00000000 由十进制的139可得二进制的数为：10000101 两数相与可得： 10001011 ∧00000000 网络地址为197.99.222 （3）主机地址等于IP 地址减网络地址 139-0=139 主机地址为139 （4）广播地址是把主机地址全部置1，网络地址照写求得 主机地址全置1为255。 则广播地址为：197.99.222.255
星型拓扑结构
3）环型
环型是各结点经过环接口连成一个环形。在这种结 构中，每个节点地位平等，传输速度快，适合组建光 纤高速环形传输网络。如图所示:
环型拓扑结构
4）网型
网型结构是每个节点经过环接点至少两条链路与其 他节点相连,任何一条链路出故障时,数据报文可由其他 链路传输，可靠性高，大型广域网均属于这种类型。 如图所示:
局域网与广域网的互联技术研究
局域网与广域网的互联技术研究局域网和广域网，是现代网络体系中的两个重要概念。
它们都是为了满足人们对网络的需求，但在不同的情境下，具备着不同的特点和适用范围。
本文就局域网和广域网的互联技术进行一些研究，探讨在不同的场景下应该如何选择不同的互联方式。
一、局域网和广域网的定义1.局域网局域网（Local Area Network），是指在一个相对较小的地理范围内，连接若干计算机及其外部设备的计算机网络。
通常一个局域网内的计算机可以共享数据、硬件设备、软件应用程序等资源。
2.广域网广域网（Wide Area Network），是指连接跨越较大地理区域，通过各种通信设备和网络技术实现计算机通信的计算机网络。
广域网的覆盖范围可能超过一个城市或国家，包括万里长城多层次的网络。
局域网和广域网的差异，主要在于设备的数量、跨域范围、传输速度和网络安全等方面。
在实际使用中需要根据实际需求来选择使用不同类型的网络。
二、局域网和广域网互联的实现方式常用的局域网和广域网互联方式有以下几种：1.路由器互联路由器互联是一种常见的局域网和广域网互联方式。
路由器是一种网络设备，它可以实现不同局域网之间的数据传输。
当局域网中的一台计算机要访问另一个局域网中的计算机时，数据会被路由器转发到对方局域网内的目的地。
大多数企业的内部网络都是通过路由器互联。
2.虚拟专用网互联虚拟专用网（VPN），是一种加密的网络通信技术，能够在公共网络上建立安全的连接。
通过VPN技术，局域网可以和广域网实现安全的数据传输。
VPN互联通常需要事先确定好连接点和网络拓扑，然后在这些点之间建立VPN隧道，确保数据在传输过程中不被截获损坏。
3.广域网互联互通技术广域网互联互通技术（Interconnection Technologies），是一套专为不同的广域网提供互联服务的技术。
它可以实现不同地区、不同供应商的广域网之间的互联，从而形成全球互联网。
三、如何选择局域网和广域网的互联方式在现代网络应用中，如何合理选择局域网和广域网的互联方式，关系到网络的高效可用性和安全可靠性。
第9 局域网组网工程-PPT精品文档
分层结构方法
校园网分层结构
分层结构方法
没有汇聚层的校园网
9.1.2 设备选型与工程实施
1. 局域网的技术选取和布线 2. 设备选型 3. 远程访问设计 4. 局域网实施的主要步骤 ⑴ 工程实施计划 ⑵ 设备验收 ⑶ 设备安装 ⑷ 系统测试 ⑸ 系统试运行 ⑹ 系统切换 ⑺ 人员培训
9.1.3 局域网测试
第9章 局域网组网工程
本章学习目标 ◎ 掌握局域网组网工程的基本路线 ◎ 学会中、小型局域网设计的基本方法 ◎ 理解网络系统集成的基本内容来自第9章 局域网组网工程
本章内容要点 △ 局域网工程设计的方法、原则、步骤 △ 局域网中如何划分子网及确定子网掩码 △ 局域网的系统集成
第9章 局域网组网工程
9.1 局域网工程概述
9.1.1 局域网规划 9.1.2 设备选型与工程实施 9.1.3 局域网测试
9.1.1 局域网规划
1. 用户需求分析 ⑴ 局域网的地理分布 ⑵ 用户设备类型 ⑶ 用户业务需求 ⑷ 通信类型和通信量估算 ⑸ 容量和性能 ⑹ 局域网现状
9.1.1 局域网规划
2. 系统可行性分析 ⑴ 拓扑结构 ⑵ 接入Internet ⑶ 服务器 ⑷ 网络管理能力
第9章 一个校园网的设计实例
2）主干布线
采用4芯多模光纤，同时在链路上将提供备用光纤。
3）水平布线
配线间到计算机实训室采用4芯多模光纤，配线间到办公室采用超5类双绞线。
4）结构化综合布线
遵循国际标准，采用AVAYA综合布线系统。
5）互联方式和网络安全
互联方式：接入100M宽带。
7)允许Telnet服务、允许GUI管理界面。
8)安装控制台软件。
9)进行连通性测试，用户访问Internet正常。
4、VlAN的划分和IP地址的分配
讨论：采用VLAN(虚拟专用网)在实际中意义？
1)VLAN的划分原则
(1)使用静态VLAN（按端口划分）。
(2)服务器群使用单独VLAN。
(3)网络管理使用单独VLAN。
学生看书
学生回答
学生讨论
学生分组讨论
学生回答
学生讨论
学生阅读
学生讨论
学生讨论
学生思记
学生回答
阅读教材
讨论回答
教师总结
教师提示
教师总结
教师讲解
教师总结
教师总结
教师讲解
教师点评
小结
1、网络不可忽略因素
2、网络设计的原则
作业
1、熟读教材
2、研究理论和实际的差异
3、预习下一节内容
章
第9章一个校园网的设计实例
1．思考回答
2．思考回答
学生补充，教师点评
导入新课
设计一个校园网络时就要考虑到客户的用途、未来的发展情况，同时也要考虑设计时的一些因素，应采取相应
给出课题
讲授新课
9.1网络设计中不可忽视的因素
计算机网络拓扑：局域网、广域网和互联网的关系
计算机网络拓扑：局域网、广域网和互联网的关系计算机网络拓扑是指计算机网络中各个节点之间的物理或逻辑连接关系。
局域网（Local Area Network，简称LAN）、广域网（Wide Area Network，简称WAN）和互联网（Internet）是计算机网络中常见的三种拓扑关系。
它们之间有着紧密的联系和相互作用，下面将详细介绍它们之间的关系。
一、局域网（LAN）局域网是指在较小的范围内，如一个建筑或是一个校园内的计算机网络之间的物理或逻辑连接。
它的传输速率较快，延迟较低，主要用于局部范围内的资源共享、文件传输、打印和应用程序共享等。
局域网的特点：1. 网络规模较小，通常由一些互相连接的计算机、交换机和路由器组成；2. 传输速率较快，通常在百兆到千兆之间；3. 延迟较低，数据传输稳定可靠；4. 用途广泛，可以满足小规模用户的日常需求。
局域网的形成和使用一般分为以下步骤：1. 设计网络拓扑结构，确定局域网覆盖的范围和连接的设备；2. 部署交换机和路由器，用于实现设备之间的连接和数据传输；3. 为每个设备分配独立的IP地址，以便在局域网内进行通信；4. 配置局域网的共享资源，如共享文件夹、打印机等；5. 进行相关安全设置，如防火墙、访问权限等；6. 进行网络测试和监控，确保局域网的稳定和正常运行。
二、广域网（WAN）广域网是指在较大范围内，如不同城市或不同国家之间的计算机网络之间的物理或逻辑连接。
它的传输速率较慢，延迟相对较高，主要用于远程办公、数据中心互联、跨地域资源共享等。
广域网的特点：1. 网络规模较大，覆盖范围广，需要利用最佳的网络拓扑和路由算法设计；2. 传输速率相对较慢，受网络基础设施和传输介质的限制；3. 延迟相对较高，数据传输可能受到距离和物理障碍的影响；4. 需要进行安全加密和数据压缩，确保数据传输的安全性和效率；5. 通常使用专线、电话线路或无线电波等传输介质。
广域网的形成和使用一般分为以下步骤：1. 设计网络拓扑结构，确定广域网的覆盖范围和连接的站点；2. 进行物理线缆或无线连接的建设和配置；3. 配置路由器和交换机，实现站点间的连接和数据传输；4. 进行网络地址规划，分配IP地址和子网掩码；5. 配置安全策略和加密模式，确保数据传输的安全性；6. 进行网络测试和监控，确保广域网的稳定和正常运行。
实现局域网互联的方法
实验十一局域网互联实验目的通过本实验，对路由器端口设置有一个大概了解，并熟悉网络设备几种模式的转换及路由器模拟软件的使用方法。
6.1. 2实验内容根据图6-1所示的实验原理图要求连接各路由器及PC，按表6-1中的要求设置路由器和PC的IP地址。
Router1Router2PC2图6-1 Boson Netsim软件使用实验原理图6.1.3实验原理本次实验使用Boson Netsim 模拟软件实现。
Boson NetSim是Boson公司推出的一款Cisco路由器、交换机模拟程序。
Boson NetSim有不同的系列和版本，本实验采用Boson NetSim 5.31版本。
1．配置模式在进行网络配置时，一般使用命令行接口方式，网络的配置模式共有三种，不同的配置模式有不同的功能，不同的模式下有不同的指令集。
以下是Cisco网络设备的几种工作模式。
（1）用户模式（User EXEC）用户模式是路由器启动时的默认模式，提供有限的路由器访问权限，允许执行一些非破坏性的操作，如查看路由器的配置参数，测试路由器的连通性等，但不能对路由器配置做任何改动。
该模式下的提示符为“>”。
无论用户给何种登录方式连接到路由器，一开始首先进入用户模式，其提示符如下：Router >Router是所有Cisco路由器默认主机名，主机名后面的大于号说明路由器当前正处于用户模式。
（2）特权模式（Privileged EXEC）特权模式也叫使能（enable）模式，可对路由器进行更多的操作，使用的命令集比用户模式多，其中包括修改路由器配置的命令、更新启动路由器的命令和查看配置文件的命令等，还可对路由器进行更高级的测试，如使用debug命令。
从用户模式进入特权模式的命令是enable。
进入特权模式时，在配置界面上将看到如下内容：Route>enableRouter#通过识别路由器名称后面的符号“#”，就可以确认路由器当前正出于特权模式，另外，可用命令disbale或exit从特权模式退回到用户模式。