项目一园区网络规划与设计.ppt

课程 交换与路由器配置管理任务教程 主讲老师：杨凡讲师 电话EMAIL:yfyf9@126.com 本教材特点 1.本书内容的组织按照一般企事业单位组网的过程，从局域网到广域网的顺序，介绍了思科交换机和路由器的配置和管理。 2.每个教学单元按照提出任务，情景设计，任务计划和设计，任务实施与验证的基本过程编写。 3.大胆引入先进虚拟技术，精心设计每个教学单元的教学案列，克服由于设备数量和实验场地限制的不足。 什么叫做园区网 早期，园区网指校园网 现在，园区网指连接建筑内和一群建筑物之间设备的网络，一般情况下，这样的网络构成一个企业网络。 设计园区网，要充分考虑到企业要求，现在企业使用网络，主要关系如下几点： 1.带宽 主干网可达1G,10G,100G的贷款；接入到用户带宽一般至少达到100M。否则就不能满足用户日益增长的视频、音频、交互式应该等需求、园区主干网主要采用光纤或者7类UTP。 2.可靠性 非常重要。包括：网络的健壮性、网络的安全性 网络的可管理性等。 一般情况下，园区各个节点、各条链路都要有冗余和备份；通过防火墙隔绝内网和外网，并且设置安全过滤和验证机制，从而区分合法和非法用户，使用入侵检测系统来随时检测网络运行，随时发现可疑的访问；同时层次化设计网络使网络便于管理。 3.成本 技术使用是否合理、设备选型是否合理 □IP地址的类别 1、A类地址 网络地址：1 ～ 1 2 6(128个可能网络) 缺省地址，用于路由器。 127.X.X.X 测试回送地址 主机个数：16,777,216-2 个主机数 例：A类IP: 网络 主机 主机 主机 0XXXXXXX □IP地址的类别 2、B类地址 网络地址：128～ 1 91(16，384个网络) 主机个数：65，536-2 个主机数 例：B类IP地址 网络 主机 主机 主机 10XXXXXX □IP地址的类别 3、C类地址 网络地址：192～ 223(2,097,152个网络) 主机个数：256-2 个主机数 例：C类IP地址： 网络 主机 主机 主机 110XXXXX □IP地址的类别 4、D类地址 网络地址：224～ 239 保留用做组播地址，其范围从到55 网络 组播组 组播组 组播组 1110XXXX □IP地址的类别 5、E类地址 网络地址：240～ 254 保留用做实验用途 网络 保留 保留 保留 1111XXXX □IP地址的类别 6、三类私有地址 ～ 55 ～ 55 ～ 55 □IP地址的类别 6、三类私有地址 ～ 55 ～ 55 ～ 55 □网络层--IP数据包格式 版本号(4比特) 目的 IP 地址(32比特) 其它IP控制信息 数据 生存周期 (8比特) 上层协议 (8比特) 源 IP 地址 (32比特) 20字节 □网络层-- ICMP(网际信息协议) 主要用于:1.测试目的端的可达性(ping)2.测试到达目的端的路径(tracert,pathping,traceroute,扩展ping) □网络层-- ARP(地址解析协议) 以单播回应:IP为 的MAC为0800.0020.1111 以FFFF.FFFF.FFFF询问:IP为的MAC （1）本地ARP(一个IP网络内) （2）远程ARP(跨越多个IP网络) □传输层 TCP(传输控制协议)属于面向连接的网络协议 UDP(用户报文协议)属于无连接的网络协议 应用层 传输层 Internet层 物理层 数据链路层 □传输层--常见端口号 FTP TCP 20，21 Telnet 　　　　TCP 23 HTTP 　　　　TCP 80 DNS TCP,UDP 53 TFTP UDP 69 Well-known端口：0-1023 注册端口：1024-49151 动态或私有端口：49152-65535 □传输层--TCP段格式 源端口号 (16比特) 目的端口号(16比特) 顺序号(32比特) 应答号 (32比特) 窗口大小 (16比特) 校验和 (16比特) 其它TCP控制信息（如SYN,ACK等） 数据 20字节 □传输层--源/目的端口号 目的端口 主机 A 1028 23 … 源端口 主机 B 应用客户端使用的源端口号一般为系统中未使用的且大于1023 目的端口号为所进行的操作。如telnet为23。 □传输层-- TCP三次握手过程 发送 SYN＝1 (seq#=100) 接收SYN 发送SYN＝1, ACK＝1 (seq