第六章网管中心的管理.ppt

第六章 网管中心的管理 本章主要介绍在校园网网管中心如何对校园网进行子网的规划与管理、在Cisco系列交换机上如何对子网进行配置、如何使用Cisco Works 2000 网管软件对网络进行管理和配置、在网络中心如何进行数据的备份工作等内容。 VLAN的划分与管理 遏制广播的两种方法： 二、静态VLAN与动态VLAN 三、VLAN内的计算机之间如何实现通信 三、VLAN内的计算机之间如何实现通信 三、VLAN内的计算机之间如何实现通信 为了实现Trunk技术，就要修改以太帧，即在以太帧上增加标明它是属于发送数据的计算机所在的VLAN的VLAN标识符，有了VLAN标识符，就能实现跨越多台交换机的VLAN通信。 附加VLAN信息的的典型方法主要有ISL和802.1Q两种标准. 四、不同VLAN间的计算机之间如何实现通信 1. 用普通路由器实现VLAN之间通信的原理(单臂路由) 子接口（Sub Interface）就是在一个物理接口上的多个虚拟接口，可以用于在同一个物理接口上连接多个网络。 为什么要在路由器的汇聚端口上要配置多个子接口呢？这是因为在路由器的汇聚端口上只有一个物理接口，而在这个物理端口上汇聚了不同的VLAN过来的数据帧，为了区分来自交换机的不同VLAN的数据帧，必须将路由器的这个物理端口进一步细分为多个逻辑上的端口（即子接口），路由器汇聚端口上的每个逻辑端口（子接口）与交换机的一个VLAN相对应。每个子接口还可以配置一个独立的IP地址。 1. 用普通路由器实现VLAN之间通信的原理(单臂路由) 举例，在上图中，VLAN2子接口的IP地址配置为172.16.10.1，它就是VLAN2上的计算机的网关，而VLAN3的子接口的IP地址配置为172.16.10.25，它就是VLAN3上计算机的网关。 在路由器的汇聚端口上配置子接口的命令格式为： 四、不同VLAN间的计算机之间如何实现通信 四、不同VLAN间的计算机之间如何实现通信 四、不同VLAN间的计算机之间如何实现通信 五、通过路由器实现VLAN连接的配置方法 六、通过三层交换机实现VLAN连接的配置方法 防火墙的配置 一、什么是防火墙 二、防火墙的分类 三、在路由器上配置防火墙 1、网络拓扑结构 2、设置访问列表 3、防火墙功能测试 数据备份 产生数据丢失的原因是多方面的：人操作失误的原因，恶劣的自然因素，蓄意的人为破坏，意外的火灾，电源的故障，更有计算机的克星——病毒和黑客…… 在工作中我们需要通过备份数据来减少损失。通常我们可采取3种方法：硬盘阵列冗余法、冗余（镜像）服务器法、磁带机法。 硬盘阵列冗余法 磁盘阵列的配置是标准化的，它的划分用RAID 级别（RAID Level）表示。所以我们采用硬盘阵列冗余法也有下面几种方案: RAID-0，RAID-1，RAID-3，RAID-5，RAID 10，RAID 30，RAID 50，它们的原理在前面已经介绍过，下面我们以一个实例来说明如何在服务器上对硬盘阵列进行配置。 冗余（镜像）服务器法 镜像服务器法是使用两台服务器，对这两台服务器同时写入同样的数据，这两台服务器在正常情况下任何时刻的数据都保持一致，当一台服务器发生故障的时候，另外一台服务器还能够完成所有的工作，以保证工作运转不间断。 磁带机法 磁带机是对服务器数据进行备份的重要方法。 磁带机法 网络故障的诊断与处理 ping开始时是基于UNIX的简单的工具，用于测试主机的可到达性。随着时间的推移，ping已经发展成为可用于其他操作系统的工具。 第一步，首先要检查用户计算机的TCP/IP协议是否能够正常工作。这项工作很容易，只需要使用ping命令对127.0.0.1这个地址进行ping检查。 ping 127.0.0.1 第二步，ping本机IP地址。 使用ping的第三步是测试网关的连通性。方法是ping网关地址。 * 一、为什么要划分VLAN子网 大量的“冲突”会影响网络的速度； 大量的“多播”和“广播”会影响网络的速度。 VLAN能够提高网络的灵活性 VLAN能够提高网络的安全性 一是使用路由器生成多个子网；二是利用交换机划分虚拟局域网VLAN（Virtual LAN）。在大型局域网中后种方法最常用. 交换机只将广播帧发给属于同一VLAN的其它端口 设置VLAN常用以下两种方法： 1、静态VLAN(static VLAN) 是基于端口划分的VLAN，这是最常用的一种划分VLAN的方法，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。 2、动态VLAN (dynamic VLAN) 通过管理软件建立，即基于MAC地址划分VLA