园区网络配置与管理

《园区网络配置与管理》由会员分享，可在线阅读，更多相关《园区网络配置与管理（139页珍藏版）》请在金锄头文库上搜索。

1、园区网配置和管理园区网配置和管理概述概述9.1 9.1 简介简介 9.2 9.2 园区网设计园区网设计 9.3 IP 9.3 IP 地址分配和地址分配和 DHCPDHCP 9.4 9.4 网络服务网络服务DNSDNS 9.5 9.5 网络管理网络管理 9.6 9.6 交换机交换机/ /虚拟局域网配置虚拟局域网配置 9.7 9.7 分析园区网的数据流量分析园区网的数据流量章节内容章节内容9.1 9.1 简介简介 9.2 9.2 园区网设计园区网设计 9.3 IP 9.3 IP 地址分配和地址分配和 DHCPDHCP 9.4 9.4 网络服务网络服务DNSDNS 9.5 9.5 网络管理网络管理

2、9.6 9.6 交换机交换机/ /虚拟局域网配置虚拟局域网配置 9.7 9.7 分析园区网的数据流量分析园区网的数据流量章节内容章节内容9.1 9.1 简介简介 9.2 9.2 园区网设计园区网设计 9.3 IP 9.3 IP 地址分配和地址分配和 DHCPDHCP 9.4 9.4 网络服务网络服务DNSDNS 9.5 9.5 网络管理网络管理 9.6 9.6 交换机交换机/ /虚拟局域网配置虚拟局域网配置 9.7 9.7 分析园区网的数据流量分析园区网的数据流量章节内容章节内容9.1 9.1 简介简介 9.2 9.2 园区网设计园区网设计 9.3 IP 9.3 IP 地址分配和地址分配和 D

3、HCPDHCP 9.4 9.4 网络服务网络服务DNSDNS 9.5 9.5 网络管理网络管理 9.6 9.6 交换机交换机/ /虚拟局域网配置虚拟局域网配置 9.7 9.7 分析园区网的数据流量分析园区网的数据流量章节内容章节内容9.1 9.1 简介简介 9.2 9.2 园区网设计园区网设计 9.3 IP 9.3 IP 地址分配和地址分配和 DHCPDHCP 9.4 9.4 网络服务网络服务DNSDNS 9.5 9.5 网络管理网络管理 9.6 9.6 交换机交换机/ /虚拟局域网配置虚拟局域网配置 9.7 9.7 分析园区网的数据流量分析园区网的数据流量章节内容章节内容9.1 9.1 简介

4、简介 9.2 9.2 园区网设计园区网设计 9.3 IP 9.3 IP 地址分配和地址分配和 DHCPDHCP 9.4 9.4 网络服务网络服务DNSDNS 9.5 9.5 网络管理网络管理 9.6 9.6 交换机交换机/ /虚拟局域网配置虚拟局域网配置 9.7 9.7 分析园区网的数据流量分析园区网的数据流量章节内容章节内容9.1 9.1 简介简介 9.2 9.2 园区网设计园区网设计 9.3 IP 9.3 IP 地址分配和地址分配和 DHCPDHCP 9.4 9.4 网络服务网络服务DNSDNS 9.5 9.5 网络管理网络管理 9.6 9.6 交换机交换机/ /虚拟局域网配置虚拟局域网配

5、置 9.7 9.7 分析园区网的数据流量分析园区网的数据流量章节内容章节内容9.1 9.1 简介简介 9.2 9.2 园区网设计园区网设计 9.3 IP 9.3 IP 地址分配和地址分配和 DHCPDHCP 9.4 9.4 网络服务网络服务DNSDNS 9.5 9.5 网络管理网络管理 9.6 9.6 交换机交换机/ /虚拟局域网配置虚拟局域网配置 9.7 9.7 分析园区网的数据流量分析园区网的数据流量目的目的n n理解园区网络设计中划分三个层次的目的理解园区网络设计中划分三个层次的目的n n理解在运行的网络上需要的辅助服务如理解在运行的网络上需要的辅助服务如DHCPDHCP和和DNS.DN

6、S.n n理解使用理解使用DHCPDHCP请求一个请求一个IPIP地址的过程地址的过程目标目标n n理解如何使用理解如何使用SNMPSNMP工具进行网络管理。工具进行网络管理。n n探究如何使用网络数据分组统计值监控网络性能探究如何使用网络数据分组统计值监控网络性能简介简介本章的目的是研究规划园区网时所出现的计算机网络互连本章的目的是研究规划园区网时所出现的计算机网络互连 问题。问题。 术语园区网应用于任何多个局域网互连的网络。这些局域术语园区网应用于任何多个局域网互连的网络。这些局域 网通常是在相互靠近的多个建筑物内通过路由器和交换机网通常是在相互靠近的多个建筑物内通过路由器和交换机 连接在

7、一起的。连接在一起的。本章着眼于简单园区网的规划和设计，包括网络设计，本章着眼于简单园区网的规划和设计，包括网络设计，IPIP 分配和动态主机配置协议分配和动态主机配置协议(DHCP)(DHCP)，域名服务（，域名服务（DNSDNS），网），网 络管理，交换机和虚拟局域网的配置，以及对园区网数据络管理，交换机和虚拟局域网的配置，以及对园区网数据 流量的分析。流量的分析。简介简介n n本书将在本书将在9.29.2节介绍园区网核心层、分布层、访问层的基节介绍园区网核心层、分布层、访问层的基 本配置，而且还将讨论有关数据流和网络媒体选择的重要本配置，而且还将讨论有关数据流和网络媒体选择的重要 问题。

8、问题。n n9.39.3节讲解节讲解IPIP分配和分配和DHCPDHCP服务配置，包括如何逐步手工获服务配置，包括如何逐步手工获 取计算机取计算机IPIP地址或通过网络中的地址或通过网络中的DHCPDHCP自动获取。自动获取。 n n园区网的园区网的DNSDNS服务配置将在服务配置将在 9.4 9.4节中讲解，包括根域名、节中讲解，包括根域名、 顶级域名和子域名的概念。顶级域名和子域名的概念。简介简介n n9.59.5节研究网络管理，该节将首次讲述对综合配置思科路节研究网络管理，该节将首次讲述对综合配置思科路 由器的简单网络管理操作，其中包括使用由器的简单网络管理操作，其中包括使用SNMPSN

9、MP管理软件管理软件 收集路由器信息和数据统计值的例子。收集路由器信息和数据统计值的例子。n n9.69.6节讲述园区网的虚拟局域网配置。节讲述园区网的虚拟局域网配置。n n本章最后介绍了使用本章最后介绍了使用SNMPSNMP管理软件收集的数据监测网络管理软件收集的数据监测网络 数据流量的实例。数据流量的实例。第第 9-2 9-2 节节园区网设计园区网设计核心层、分布层、访问层核心层、分布层、访问层n n大多数园区网络设计具有核心层、分布层、访问大多数园区网络设计具有核心层、分布层、访问 层。这些网络可以扩展到更多的层或被压缩到更层。这些网络可以扩展到更多的层或被压缩到更 少的层，具体情况要根

10、据网络的大小而定。少的层，具体情况要根据网络的大小而定。n n层次结构见下页层次结构见下页. .这三层网络结构结合到园区网中这三层网络结构结合到园区网中 以便改善网络中的数据处理和路由。以便改善网络中的数据处理和路由。访问层园区网络的核心层、分布层、访问层核心层分布层核心层核心层 网络的核心或骨干网络的核心或骨干分布层分布层 路由器或第三层交换机连接到园区网络的位置路由器或第三层交换机连接到园区网络的位置访问层访问层 局域网中的网络互连设备连接到一起的位置局域网中的网络互连设备连接到一起的位置核心层核心层n n网络核心层通常包含高端第三层交换机或路由器，核心层网络核心层通常包含高端第三层交换机

11、或路由器，核心层 是网络的核心或骨干。是网络的核心或骨干。 n n网络数据流量的主要部分将通过核心层。核心层必须能快网络数据流量的主要部分将通过核心层。核心层必须能快 速将数据转发到网络的其他部分。速将数据转发到网络的其他部分。n n在核心层应该尽可能地避免数据拥塞，也就是说，尽量避在核心层应该尽可能地避免数据拥塞，也就是说，尽量避 免不必要的路由策略。路由策略的实际例子之一是流量过免不必要的路由策略。路由策略的实际例子之一是流量过 滤，限制从网络的一部分传输到另一部分的流量。滤，限制从网络的一部分传输到另一部分的流量。核心层核心层 设计问题设计问题n n在园区网及其核心层中一个重要的设计问题

12、是冗在园区网及其核心层中一个重要的设计问题是冗 余。冗余提供了备份路由或备份网络连接以防链余。冗余提供了备份路由或备份网络连接以防链 路产生故障。路产生故障。 n n核心层硬件通常连接到所有分布层的网络硬件上核心层硬件通常连接到所有分布层的网络硬件上 。其目的是即使出现核心层网络连接设备或连接。其目的是即使出现核心层网络连接设备或连接 故障也要确保整个网络数据流量的连续性。故障也要确保整个网络数据流量的连续性。 访问层园区网络的核心层、分布层、访问层核心层分布层核心层硬件通常连接到所有分布层的网络硬件上。其目的是 即使出现核心层网络连接设备或连接故障也要确保整个网络 数据流量的连续性。访问层园

13、区网络的核心层、分布层、访问层核心层分布层网络中的网络中的分布层分布层是路由器或第三层交换机连接到园区网络的位置。路由和是路由器或第三层交换机连接到园区网络的位置。路由和 过滤策略更容易在分布层实现，而不会对网络数据流量性能产生负面的影过滤策略更容易在分布层实现，而不会对网络数据流量性能产生负面的影 响。响。 访问层园区网络的核心层、分布层、访问层核心层分布层在分布层中的网络数据连接的速度通常低于核心层的速度。例如，在核心在分布层中的网络数据连接的速度通常低于核心层的速度。例如，在核心 层的连接速度是最高的，可达层的连接速度是最高的，可达1Gbps1Gbps的数量级或的数量级或10Gbps10

14、Gbps的数量级，然而在的数量级，然而在 分布层数据的连接速度可能是分布层数据的连接速度可能是100Mbps100Mbps或或1000Mbps1000Mbps数量级。数量级。访问层园区网络的核心层、分布层、访问层核心层分布层访问层访问层是局域网中的网络互连设备连接到一起的位置。在这里使用的网络是局域网中的网络互连设备连接到一起的位置。在这里使用的网络 硬件通常是第二层交换机。虽然也可以使用集线器，但不建议在有大量数硬件通常是第二层交换机。虽然也可以使用集线器，但不建议在有大量数 据流的网络中使用。请记住，交换机是一个更好的选择，因为它将数据分据流的网络中使用。请记住，交换机是一个更好的选择，因

15、为它将数据分 组直接转发到其端口的目的地主机上。组直接转发到其端口的目的地主机上。访问层园区网络的核心层、分布层、访问层核心层分布层一个重要的网络互连问题是如何在园区局域网的核心层、分布层和访问层一个重要的网络互连问题是如何在园区局域网的核心层、分布层和访问层 层中传输数据流。参考图，如果在局域网层中传输数据流。参考图，如果在局域网A A中的计算机中的计算机A1A1向局域网向局域网D D中的中的 计算机计算机D1D1传送数据，数据首先通过局域网传送数据，数据首先通过局域网A A中的交换机，然后到分布层中中的交换机，然后到分布层中 的路由器的路由器A A，再后路由器，再后路由器A A转发数据到交

16、换机转发数据到交换机A A或交换机或交换机B B，交换机，交换机A A或或B B将将 数据转发到路由器数据转发到路由器C C。然后数据分组就能到达局域网。然后数据分组就能到达局域网D D中的目的地主机。中的目的地主机。访问层园区网络的核心层、分布层、访问层核心层分布层一个重要的网络互连问题是如何在园区局域网的核心层、分布层和访问层一个重要的网络互连问题是如何在园区局域网的核心层、分布层和访问层 层中传输数据流。参考图，如果在局域网层中传输数据流。参考图，如果在局域网A A中的计算机中的计算机A1A1向局域网向局域网D D中的中的 计算机计算机D1D1传送数据，数据首先通过局域网传送数据，数据首先通过局域网A A中的交换机，然后到分布层中中的交换机，然后到分布层中 的路由器的路由器A A，再后路由器，再后路由器A A转发数据到交换机转发数据到交换机A A或交换机或交换机B B，交换机，交换机A A或或B B将将 数据转发到路由器数据转发到路由器C C