计算机网络安全实施规划,计算机网络规划方案与实施.doc

计算机网络规划方案与实施

第10章 计算机网络规划设计与实施

10.1网络系统规划设计与实施概述

10.1.1计算机网络系统建设步骤

1. 确立建设目标

2. 确定系统集成商并成立项目小组

3. 需求分析

4. 网络规划

5. 网络设计

6. 网络系统实施

7. 网络系统验收测试

8. 网络系统运行维护和升级

10.1.2需求分析

1. 可行性研究

2. 环境需求

3. 设备需求

4. 功能需求

5. 成本/效益分析

6. 风险预测

10.2网络规划设计原则与方法

10.2.1网络规划和设计原则

10.2.2网络拓扑结构设计

10.2.3网络计算模式的选择

1. 以大型机为中心的计算模式

2. 以服务器为中心的计算模式

3. 客户机/服务器计算模式

图10.1客户机/服务器模式示意图

4. 浏览器/服务器计算模式

10.2.4网络互连设计

10.2.5网络操作系统的选择

1. Novell NetWare

2. Microsoft Windows Server 2003

3. UNIX

10.2.6网络设备的选择

1. 设备背板带宽

2. 端口类型和数量

3. 支持的协议和技术指标

4. 易用性

5. 网络管理

10.3园区网的规划与设计

10.3.1园区网概述

图10.2园区网

10.3.2综合布线系统

1. 综合布线系统的组成

图10.3综合布线系统

2. 综合布线系统工程设计等级

3. 综合布线系统工程设计要求

10.3.3网络技术的选择

10.3.4网络结构设计

1. 小型工作组网络

图10.4层次化设计

图10.5小型工作组网络

2. 中型工作组网络

图10.6中型工作组网络

3. 小型园区网

图10.7小型园区网

4. 中型园区网

图10.8中型园区网

5. 大型园区网

图10.9大型园区网

10.3.5虚拟局域网VLAN设计

图10.10虚拟局域网VLAN的概念

1. VLAN的划分方式

2. VLAN标记和Trunk

图10.11VLAN Trunk

图10.12VLAN标记

3. 802.1Q协议的工作流程

图10.13 802.1Q协议的工作流程

4. 自动VLAN注册

5. VLAN之间的通信方式

6. VLAN设计和划分

10.3.6网络可靠性设计

1. 设备冗余

2. 生成树协议(spanning tree protocol)

图10.14广播风暴

图10.15生成树协议

图10.16 IEEE 802.1s多生成树协议

3. 链路聚合

图10.17链路聚合协议的使用

4. 虚拟路由器冗余设计VRRP

图10.18未使用VRRP的工作情况

图10.19 VRRP工作下的情况

图10.20建立多个VRRP组，实现负载分担

5. 路由协议的选择

10.3.7 IP地址的规划和设计

1. 全球地址和专用地址的选择

图10.21网络地址转换(NAT)

2. IP地址分配

3. DHCP设计

图10.22DHCP的工作原理

图10.23DHCP Relay的工作流程

10.3.8用户接入认证技术

1. 物理地址(MAC)控制

2. PPPoE

图10.24 PPPoE与RADIUS结合使用的工作流程

3. DHCP+Web

4. 基于IEEE 802.1x的认证

图10.25 IEEE 802.1x的认证流程

10.3.9广域网连接设计

1. 广域网接入方式的选择

2. 广域网连接设计

图10.26基本的广域网连接方式

图10.27配置防火墙的连接方式

图10.28具备安全性和高可靠性的连接方式

10.3.10综合布线系统案例

1. 用户需求

2. 方案总述

3. 建筑群子系统

图10.29建筑群光纤主干拓扑图

4. 建筑物内垂直子系统

5. 水平子系统

图10.30布线设备

6. 工作区子系统

10.3.11园区网组网案例

1. 项目背景

2. 方案综述

图10.31校园网拓扑结构图

3. 因特网接入

4. 系统可靠性设计

5. 安全性设计

6. 系统特点

习题

10.1在计算机网络规划和设计中，应该遵循哪些原则？

10.2网络计算模式主要有哪3种？客户机/服务器模式与浏览器/服务器各有哪些特点，有何区别？

10.3综合布线系统主要包括哪些组成部分？简述每个部分的构成。

10.4在网络层次化设计中，主要包括哪3个层次？每个层次的功能和特点分别是什么？

10.5可作为园区网主干网络的局域网技术有哪些种？快速局域网和千兆以太网各有哪些标准？

10.6虚拟局域网VLAN有哪些优点？请描述标准MAC帧与加入VLAN标记的标记帧的报文格式和区别。

10.7 IP地址分配应该遵循什么原则？

10.8生成树协议通过何种机制解决冗余链路的广播风暴问题？该协议如何工作？

10.9 IEEE 802.1w快速生成树协议相比生成树协议有哪些改进？