东华大学计算机科学与技术学院计算机系统与网络技术课件 第二十六讲.ppt

主要技术-千兆和万兆以太网 千兆以太网（Gigabit Ethernet） 核心设备，千兆交换机 采用相同的数据帧结构 万兆以太网（10 Gigabit Ethernet ） 兼容以前以太网格式 主要工作在光纤上 校园网 – 网络设计 外部连接：路由器 内外部之间：防火墙 局域网内部三层结构 核心层：主干网络高速路由交换 汇聚层：不同功能区提供数据汇聚交换服务 接入层：各信息结点设备结点接入 校园网 – 拓扑结构图 校园网 – 设备选型（1） 核心路由交换机（3台万兆交换机） 所有模块实现热插拔、端口冗余、链路冗余、电源冗余、802.1W(802.1S)环路、散热冗余等安全功能 能够基于802.1x进行用户身份身份认证，提供多种安全策略拒绝非法用户的访问 支持IPv4/IPv6双栈及IPv6 over IPv4隧道 校园网 – 设备选型（2） 汇聚层交换机 智能QoS（Quality of Service）处理机制，为不同类型的应用业务提供区别服务； 提供接入用户的身份验证、接入网络的计算机设备的安全性、接入网络的交换机的安全性以及服务器集群访问权限的控制等功能； 支持VLAN管理，可以通过划分VLAN，对接入汇聚层的交换机进行进一步的子网划分 校园网 – 设备选型（3） 接入层交换机 两层或三层交换机 上端口通过光纤连接汇聚层交换机 下端口通过双绞线提供100/10M的速度连接到桌面设备 为全校提供服务的服务器 通过千兆交换机直接连接在核心交换机上 保证校内和校外的应用访问性能 校园网 – IP地址划分 CERNET分配的大量公有IP地址 采用CIDR方式划分为多个逻辑子网 每个下级单位获得一个逻辑子网段地址 子网段内地址由下级单位管理 IP申请 采用DHCP方式，动态获取IP 校园网 – 无线接入 Portal 各AP连接到校园网的汇聚层交换机中 汇聚层交换机为AP建立独立的VLAN进行管理 无线网络控制器 对无线接入设备进行用户身份认证 为用户自动分配IP地址，给出基于Web的认证页面，用户认证成功后即可访问Internet VLAN管理 接入设备按照物理位置接入接入层交换机 汇聚层交换机进行VLAN配置，划分不同子网 访问网络限制 访问权限限制 不同VLAN之间的计算机不能相互访问，即Ping不通 第5章 网络系统构建 （一） 局域网构建技术 计算机系统与网络技术 局域网标准 LAN（Local Area Network） 某个组织在有限的地理范围内组建的网络 组织私有 组织内用户共享信息、资源和服务 主要标准 IEEE 802系列标准 定义了数据链路层和物理层（不完全对应） IEEE 802 标准 (3) OSI与802标准关系 网卡及网卡驱动程序实现 电缆和连接器 实现物理连接 IEEE 802 标准 (1) 概述及网络体系结构的定义 组建局域网 小型局域网 三层或两层交换机 百兆快速以太网 大型局域网 以三层交换机为核心 千兆和万兆以太网 无线局域网 核心网络设备-交换机 二层交换机 工作在数据链路层 按照交换方式进行帧转发 子网划分、广播限制 三层交换机 可以工作在数据链路层、网络层 可以实现网络层路由功能 一次路由，多次交换 VALN间路由 实例1 –家庭/办公室网络 某家庭室内三室两厅，共有各种上网设备4~5台，电视、台式机、笔记本、PAD、手机等。需要组建局域网，提供以下功能： 计算机之间可以实现文件打印共享 通过ISP提供的接口访问Internet 小型室内网络 - 拓扑结构 小型室内网络 – 设备部署 交换机 二层交换机 服务器1台+网卡 PC若干+网卡 打印机 双绞线 小型办公室网络 –配置 IP地址 必须取同一网段的IP地址 选用C类私有IP地址，192.168.x.x/24 如：192.168.52.x 分配方式 固定IP，为每台设备设置固定IP地址 DHCP，交换机设置为支持DHCP服务 每台设备动态获取IP 网段 设备IP地址的网络标识号相同的设备属同一网段 192.168.253.x/24 134.120.x.x/16 x不能为全0或全1 0 网络号 1 广播地址 网段计算举例 /view/7aad41fafab069dc502201c6.html DHCP服务器 运行Dynamic Host Configure Protocol，动态主机配置协议 DHCP服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码 客户机的IP地址选项设为“自动获取IP地址”，即可自动获取IP 网络 配置 台式计算机 安装网卡，网卡驱动程序 使用双绞线连接交换机 安装TCP/IP协议 配置TCP/IP协议属性 网络应用 网上邻居 共享