6i8__18.单核心校园网网络模型规划与设计规范.ppt

第一章 单核心网络常见拓扑结构 第一章 单核心网络常见拓扑结构 第一章 单核心网络常见拓扑结构 什么样的校园网会采用单核心网络结构呢? 规模小 信息点少 对于网络冗余备份要求不高 第二章 基本配置规范 基本配置： 主机命名 如果客户有规范或明确合理要求，则按照客户的规范或要求进行配置。如金融行业规范。 如果客户没有规范或明确合理要求，可参考设备位置、网络位置、设备型号、设备编号等因素，在项目中制定统一的命名规范，如下所示： 第二章 基本配置规范 基本配置包括： 主机命名 设备互联接口描述 项目中所有涉及到可网管设备互联的端口必须配置端口描述 第二章 基本配置规范 基本配置包括： 主机命名 设备互联接口描述 登陆密码配置 项目中所有可网管设备必须配置特权密码及远程登陆密码 第二章 基本配置规范 基本配置包括： 主机命名 设备互联接口描述 登陆密码配置 系统时间配置 项目中所有可网管设备必须重新设置正确的系统时间 手工设置 设置时间服务器 第二章 基本配置规范 基本配置包括： 主机命名 设备互联接口描述 登陆密码配置 系统时间配置 二层交换机管理IP配置 项目中可网管二交换机必须配置管理IP地址，供管理员远程管理设备所用 第二章 基本配置规范 基本配置包括： 主机命名 设备互联接口描述 登陆密码配置 系统时间配置 二层交换机管理IP配置 第三章 IP地址及VLAN规划 校园网IP地址分类： 按照不同功能用途： 用户IP地址 设备管理地址 二层设备与三层设备 三层设备互联地址 第三章 IP地址及VLAN规划 单核心二层网络结构IP地址及VLAN划分 第三章 IP地址及VLAN规划 单核心二层网络结构IP地址及VLAN划分 第三章 IP地址及VLAN规划 单核心三层网络结构IP地址及VLAN划分 第三章 IP地址及VLAN规划 单核心三层网络结构IP地址及VLAN划分 第三章 IP地址及VLAN规划 需要考虑的因素 用户VLAN与设备管理VLAN分开(IP地址) 第三章 IP地址及VLAN规划 需要考虑的因素 用户VLAN与设备管理VLAN分开(IP地址) 第三章 IP地址及VLAN规划 需要考虑的因素 用户VLAN与设备管理VLAN分开(IP地址) 为网络扩容进行可汇总的预留设计 第三章 IP地址及VLAN规划 需要考虑的因素 用户VLAN与设备管理VLAN分开(IP地址) 为网络扩容进行可汇总的预留设计 第三章 IP地址及VLAN规划 需要考虑的因素 用户VLAN与设备管理VLAN分开(IP地址) 为网络扩容进行可汇总的预留设计 IP地址与VLAN编号(其他相关因素)有一定的对照性 第四章 路由协议规划 单核心二层结构网络路由协议规划 第四章 路由协议规划 单核心三层结构网络静态路由协议规划 第四章 路由协议规划 单核心三层结构网络动态路由协议规划一 第四章 路由协议规划 单核心三层结构网络动态路由协议规划一 第四章 路由协议规划 单核心三层结构网络路由协议规划二 第四章 路由协议规划 单核心三层结构网络路由协议规划二 第五章 出口策略设计 出口区域类型（按照设备、线路数量）： 单出口设备单线路 单出口设备双（多）线路 双出口设备双（多）线路 第五章 出口策略设计 单出口设备单线路 第五章 出口策略设计 单出口设备双（多）线路 第五章 出口策略设计 单出口设备双（多）线路 第五章 出口策略设计 单出口设备双（多）线路 第五章 出口策略设计 单出口设备双（多）线路 第五章 出口策略设计 双出口设备双（多）线路 第六章 网络安全优化设计 什么是安全优化设计？ 安全设计：使网络更稳定运行 优化设计：使网络更合理运行 根据园区网的层次进行分类： 接入层设备安全优化设计 汇聚层设备安全优化设计 核心层设备安全优化设计 出口区域设备安全优化设计 第六章 网络安全优化设计 接入层设备安全优化设计 VLAN修剪 防范下联环路 防范非法DHCP服务器 防范DHCP环境下使用静态IP地址 保证静态IP环境下地址唯一性 防范ARP欺骗 第六章 网络安全优化设计 接入层设备安全优化设计 VLAN修剪 第六章 网络安全优化设计 接入层设备安全优化设计 VLAN修剪 第六章 网络安全优化设计 接入层设备安全优化设计 VLAN修剪 防范下联环路 防范非法DHCP服务器 防范DHCP环境下使用静态IP地址 保证静态IP环境下地址唯一性 防范ARP欺骗 第六章 网络安全优化设计 接入层设备安全优化设计 防范下联环路 第六章 网络安全优化设计 接入层设备安全优化设计 防范下联环路 采用生成树解决环路问题 第六章 网络安全优化设计 接入层设备安全优化设计 防范下联环路 采用生成树解决环路问题 第六章 网络安全优化设计 接入