第01章网络设计基础1、系统集成的定义:根据一个复杂的信息系统或子系统地要求,验明多种技术和产品,并建立一个完整的解决方案的过程。系统集成=网络系统+硬件系统+软件系统。系统集成不是选择最好的产品和技术的简单行为,而是要选择最适合用户需求和投资规模的产品和技术。2、网络工程的集成步骤(1)网络系统规划(2)网络系统设计(3)网络系统实施(4)网络系统验收3、典型的组网仿真工具PacketTracer思科网络模拟实验软件GNS3(Dynamips)思科网络设备模拟(支持分布式、桥接)eNSP华为企业网仿真平台(支持分布式、桥接)HCLH3c网络设备模拟(支持分布式、桥接)NS2开源网络仿真平台(协议、性能)OPNET网络仿真平台(协议、性能评估)4、网络标准制定单位:ITU-T(国际电信联盟)IEEE(国际电子电气工程师协会)IETF(国际因特网工程组)三大标准的特点:ITU-T标准关注广域网及城域网物理层的定义;IEEE标准关注局域网物理层和数据链路层;IETF标准注重数据链路层以上的规范。5、几个结论TCP/IP是目前异种网络互联的唯一协议。网络的功能分层与各层通信协议的集合称为网络体系结构。在IEEE802.3-2002标准中,可以直接通过MAC层向高层(网络层)提供服务,无需LLC子层。6、层次化网络设计的概念网络设计分为:核心层、汇聚层和接入层三个层次。7、网络层次化设计的优点:(1)可以将网络分解成许多小的单元,降低了网络设计的复杂性。(2)更容易处理广播风暴、信号循环等问题。(3)网络容易升级到最新的技术,升级任意层次的网络不会对其他层次造成影响。(4)层次结构降低了设备配置的复杂性,网络故障也易于定位,使网络更容易管理。8、小问题INTTERNET所采用的网络体系结构?哪种以太网可以应用到城域网或广域网中?第02章网络用户需求分析1、用户需求分析的内容需求类型需求分析内容用户业务数据业务、音频业务、视频业务、安全业务、无线业务等应用软件OA系统、MIS系统、CAI系统、ERP系统、CAD系统等网络服务DNS服务、Web服务、FTP服务、E-mail服务等硬件设备PC、服务器、交换机、路由器、防火墙、传输介质等网络结构逻辑结构、物理结构、网络互连、网络接入等2、需求分析中存在的问题(1)没有足够多的用户参与(2)用户需求不断增加必须一开始就对项目的范围,目标,约束条件和成功标准予以说明。(3)模棱两可的用户需求(4)不必要的特性(5)过于精简的需求说明(6)不准确的用户计划3、用户基本要求需求分析(1)拓扑结构需求分析(2)网络节点需求分析(3)网络链路需求分析(4)网络投资约束条件分析4、用户高级要求需求分析(1)网络扩展性需求分析(2)网络性能需求分析(3)网络可靠性需求分析(4)网络安全需求分析(5)网络管理需求分析5、GNS3GNS3是基于Dynamips开源的免费软件GNS3可以仿真复杂网络的图形界面模拟器,可以仿真路由器、交换机、ASA防火墙、PC等,可以用来完成CCNA、CCNP课程中的实验支持仿真cisco的基于IOS的路由器;支持仿真cisco的基于IOU的L2设备、L3设备;第03章网络拓扑结构设计+第三章VLAN及其应用1、点对点网络拓扑结构:包括点对点形、链路形、环形、网状形等,点对点网络主要用于城域网和广域网。2、广播式网络仅有一条信道,网络上所有节点共享这个信道。广播网络广泛用于局域网通信。广播式网络拓扑结构:星形网、总线网、蜂窝网等3、目前使用的环网:SDH(同步数字系列)DWDM(密集波分复用)RPR(弹性分组环路)4、SDH环网正常工作时,外环(数据通路)传输数据,内环(保护通路)作为备用环路。当环路发生故障时,信号会自动从外环切换到内环,这种功能称为环网的“自愈”功能。5、广播域广播会占用大量网络资源,影响网络带。大量无用的广播包会形成广播风暴。可以用路由器来分割广播域。可采用VLAN划分缩小广播域的范围。6、产生广播风暴的原因:主机查找服务器大量主机广播查找服务器地址网络环路网卡故障网络病毒黑客软件和视频软件使用7、层次化网络设计模型:核心层、汇聚层和接入层。核心层提供核心节点之间的高速数据转发。汇聚层主要负责路由聚合,收敛数据流量。接入层为用户提供网络访问和管理功能8、汇聚层主要功能(1)链路聚合减少接入层与核心层之间的链路数。(2)流量聚合将接入层低速链路转发到核心层。(3)路由聚合减少核心层路由器中路由表的大小。(4)主干链路管理流量控制、负载均衡、QoS保证(5)广播域划分进行VLAN划分,定义广播域范围。(6)VLAN路由在汇聚层进行路由处理。(7)隔离变化隔离接入层结构变化对核心层的影响。9、核心层双中心结构常用于园区网设计优点:网络结构较为简单,实现了设备冗余和链路冗余,这提高了网络的可靠性,也可以很好地进行网络负载均衡。10、核心层性能设计策略(1)采用高带宽网络技术。(2)禁止采用任何降低核心层设备处理能力,或增加数据包交换延迟的方法。(3)任何形式的策略必须在核心层外执行,如数据包的过滤和复杂的QoS处理等。(4)一般采用高性能的多层模块化交换机。11、局域网服务类型:通用服务DNS、Web、FTP、E-mail等;应用服务OA(办公自动化)、MIS(管理信息系统)、CAD(计算机辅助设计)等。12、分布式服务设计:设计原则:网络服务集中,应用服务分散。优点:网络流量分担合理,核心层压力小。缺点:网络管理工作量大,设备利用率不高。13、见文档:第三章VLAN及其应用.doc第04章地址规划与路由技术1、子网掩码子网掩码必须与IP地址成对使用子网掩码的二进制值高位连续为1时,对应的IP地址值为子网号;子网掩码二进制值连续为0时,对应的IP地址值为主机号。子网掩码采用“IP地址/x”的表示如:192.168.10.0/26“/”后的值26表示掩码中二进制高位连续为1的位数,即掩码为十进制的:255.255.255.192子网掩码单独使用时没有任何意义2、路由归纳路由归纳可以减少路由器中保存路由条目的数量,它使用一个汇总地址代表一系列网络号。3、不连续子网不连续子网指属于同一主类网络,但是被不同主类网络分隔开的子网(如图)。私有地址与公有地址一起混用时,容易产生不连续子网。不连续子网在进行路由归纳时,容易出现问题。4、网络地址规划原则(1)静态地址分配网络工程师为主机指定一个固定的IP地址,并手工配置。(2)动态地址分配网络工程师在服务器主机中配置DHCP(动态主机控制协议),客户端主机设置地址自动获取。(3)路由器、服务器等设备往往分配多个静态IP地址。(4)地址规划设计包括:网络设备端口互联地址网络设备管理地址用户地址和网络业务地址等5、地址规划设计原则按需分配,避免地址浪费;尽量按地域或部门分配连续的IP地址块;合理预留地址;内部网络应尽量使用私有地址;限制静态地址分配,客户端采用动态地址分配;6、Cisco路由器路由表分析:Route#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B–BGP……C192.168.123.0/24isdirectlyconnected,FastEthernet0/0C210.1.234.0/30issubnetted,1subnetsR152.1.0.0/16[120/2]via192.1.1.2,00:00:29,Serial0R193.1.1.0/24[120/1]via192.1.1.2,00:00:29,Serial0C192.1.1.0/24isdirectlyconnected,Serial0148.1.0.0/24issubnetted,1subnetsS192.168.1.0[1/0]via210.1.248.18C=直连网络;R=RIP路由协议;[]=管理距离;S=静态路由;via=下一跳地址第05章网络设备、服务器1、第4层交换机4层交换机进行数据包转发时,不仅依据MAC地址(第2层)或源/目标主机IP地址(第3层),而且依据TCP/UDP(第4层)端口号。2、根据应用层次划分(1)企业级交换机(2)部门级交换机(3)工作组交换机(4)桌面型交换机3、第07章DHCP、DNS服务器第08章网络设备安全技术(ACLNAT)+网络设备安全技术(防火墙、VPN)第9章综合布线系统+局域网综合布线第10章网络管理+snmp网络管理原理