校園網(wǎng)IP地址規(guī)劃與設(shè)計(jì)規(guī)范課件

1、1校園網(wǎng)校園網(wǎng)IPIP地址規(guī)劃與設(shè)計(jì)規(guī)范地址規(guī)劃與設(shè)計(jì)規(guī)范2學(xué)習(xí)目標(biāo)l 掌握校園網(wǎng)IP地址規(guī)劃與設(shè)計(jì)相關(guān)原則l 了解校園網(wǎng)IP地址規(guī)劃與設(shè)計(jì)相關(guān)技巧3課程內(nèi)容l 第一章第一章 校園網(wǎng)校園網(wǎng)IP地址簡介地址簡介l 第二章 校園網(wǎng)IP地址分類l 第三章 校園網(wǎng)IP地址設(shè)計(jì)原則l 第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)34第一章 校園網(wǎng)IP地址簡介l校園網(wǎng)需要哪些IP地址？需要訪問教育網(wǎng)l教育網(wǎng)IP地址需要訪問互聯(lián)網(wǎng)l公網(wǎng)IP地址 電信、聯(lián)通等運(yùn)營商上述兩類地址資源日益匱乏上述兩類地址資源日益匱乏5第一章 校園網(wǎng)IP地址簡介l校園網(wǎng)IP地址資源現(xiàn)狀大部分學(xué)校獲得的公共IP地址數(shù)量較少l教育網(wǎng)IP、公網(wǎng)IPl

2、采用NAT的方式接入教育網(wǎng)及互聯(lián)網(wǎng)私有IP地址在校園網(wǎng)內(nèi)應(yīng)用逐漸普遍l10.0.0.0-10.255.255.255，包含256個(gè)B類地址l172.16.0.0-172.31.255.255，包含16個(gè)B類地址l192.168.0.0-192.168.255.255，包含1個(gè)B（256個(gè)C）類地址6第一章 校園網(wǎng)IP地址簡介l校園網(wǎng)私有IP地址使用建議：小型校園網(wǎng)，如單核心二層結(jié)構(gòu)的中小學(xué)校園網(wǎng)l上網(wǎng)用戶少、設(shè)備數(shù)量少l建議采用地址空間小的192.168.0.0/16中大型校園網(wǎng)，如三層結(jié)構(gòu)的校園網(wǎng)l上網(wǎng)人數(shù)多、設(shè)備數(shù)量多、網(wǎng)絡(luò)后期l建議采用地址空間大的10.0.0.0/87課程內(nèi)容l 第一章

3、 校園網(wǎng)IP地址簡介l 第二章第二章 校園網(wǎng)校園網(wǎng)IP地址分類地址分類l 第三章 校園網(wǎng)IP地址設(shè)計(jì)原則l 第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)78第一章 校園網(wǎng)IP地址分類l校園網(wǎng)IP地址分類：從功能上進(jìn)行分類：l用戶IP：分配給每個(gè)最終用戶PC或服務(wù)器使用l設(shè)備管理IP：供網(wǎng)管員遠(yuǎn)程管理使用l設(shè)備互聯(lián)IP：用于三層設(shè)備之間互聯(lián)使用lNAT地址池IP：配置于NAT設(shè)備上以解決地址資源匱乏問題9課程內(nèi)容l 第一章 校園網(wǎng)IP地址簡介l 第二章 校園網(wǎng)IP地址分類l 第三章第三章 校園網(wǎng)校園網(wǎng)IP地址設(shè)計(jì)原則地址設(shè)計(jì)原則l 第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)910IP地址規(guī)劃的重要性 lIP地址的合理規(guī)劃

4、是網(wǎng)絡(luò)設(shè)計(jì)的重要環(huán)節(jié)，大型計(jì)算機(jī)網(wǎng)絡(luò)必須對(duì)IP地址進(jìn)行統(tǒng)一規(guī)劃并得到有效實(shí)施。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。11IP地址規(guī)劃總體要求lIP地址空間的分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性、靈活性和層次性，同時(shí)能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對(duì)路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還有考慮到網(wǎng)絡(luò)地址的可管理性。12第三章 校園網(wǎng)IP地址設(shè)計(jì)原則lIP地址設(shè)計(jì)原則專

5、業(yè)的專業(yè)的IP地址設(shè)計(jì)地址設(shè)計(jì)可擴(kuò)展可擴(kuò)展13可擴(kuò)展性 l 地址分配在每一層次上都要留有一定余量，以便在網(wǎng)絡(luò)擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性；IP地址分配處理要考慮到連續(xù)外，又要能做到具有可擴(kuò)充性，并為將來的網(wǎng)絡(luò)擴(kuò)展預(yù)留一定的地址空間；充分利用無類別域間路由（CIDR）技術(shù)和變長子網(wǎng)掩碼（VLSM）技術(shù)，合理高效地利用IP地址，同時(shí)，對(duì)所有各種主機(jī)、服務(wù)器和網(wǎng)絡(luò)設(shè)備，必須分配足夠的地址，劃分獨(dú)立的網(wǎng)段，以便能夠?qū)崿F(xiàn)嚴(yán)格的安全策略控制。14可管理性 l 地址分配應(yīng)簡單且易于管理，以降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表；l 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，縮減路由表，提高路由計(jì)算的效

6、率；IP地址的分配必須采用VLSM技術(shù)，保證IP地址的利用率；采用CIDR技術(shù)，可減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大小。l IP地址分配盡量分配連續(xù)的IP地址空間；相同的業(yè)務(wù)和功能盡量分配連續(xù)的IP地址空間，有利于路由聚合以及安全控制；15層次性 lIP地址的劃分采用層次化的方法，和層次化的網(wǎng)絡(luò)設(shè)計(jì)相應(yīng)，在地址劃分上我們也采用層次化的分配思想，從網(wǎng)絡(luò)中心機(jī)房開始規(guī)劃，再規(guī)劃其余區(qū)，使地址具有層次性，能夠逐層向上匯聚。 16實(shí)意性 l在公有地址有保證的前提下，盡量使用公有地址，主要包括設(shè)備loopback地址、設(shè)備間互連地址； 17節(jié)約性l根據(jù)服

7、務(wù)器、主機(jī)的數(shù)量及業(yè)務(wù)發(fā)展估計(jì)，IP地址規(guī)劃盡可能使用較小的子網(wǎng)，既節(jié)約了IP地址，同時(shí)可減少子網(wǎng)內(nèi)網(wǎng)絡(luò)風(fēng)暴，提高網(wǎng)絡(luò)性能。 18第三章 校園網(wǎng)IP地址設(shè)計(jì)原則lIP地址設(shè)計(jì)原則192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.4.0/24192.168.5.0/24192.168.200.0/24192.168.205.0/24現(xiàn)有IP地址預(yù)留IP地址非可擴(kuò)展的非可擴(kuò)展的IP地址設(shè)計(jì)地址設(shè)計(jì)192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.4.0/24192.168.5.0/24192.168

8、.200.0/24192.168.201.0/24192.168.202.0/24192.168.203.0/24192.168.204.0/24192.168.205.0/2419第三章 校園網(wǎng)IP地址設(shè)計(jì)原則lIP地址設(shè)計(jì)原則192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.4.0/24192.168.5.0/24192.168.6.0/24192.168.15.0/24192.168.0.0/20現(xiàn)有IP地址預(yù)留IP地址可擴(kuò)展的可擴(kuò)展的IP地址設(shè)計(jì)地址設(shè)計(jì)20第三章 校園網(wǎng)IP地址設(shè)計(jì)原則lIP地址設(shè)計(jì)原則專業(yè)的專業(yè)的IP地址設(shè)計(jì)地址設(shè)計(jì)

9、可擴(kuò)展可擴(kuò)展可匯總可匯總21第三章 校園網(wǎng)IP地址設(shè)計(jì)原則lIP地址設(shè)計(jì)原則用戶用戶IP地址地址設(shè)備互聯(lián)設(shè)備互聯(lián)IP地址地址設(shè)備管理設(shè)備管理IP地址地址一區(qū)用戶用戶IP地址地址設(shè)備互聯(lián)設(shè)備互聯(lián)IP地址地址設(shè)備管理設(shè)備管理IP地址地址用戶用戶IP地址地址設(shè)備互聯(lián)設(shè)備互聯(lián)IP地址地址設(shè)備管理設(shè)備管理IP地址地址二區(qū)待建172.16.0.0/20172.16.16.0/20172.16.112.0/20宿舍區(qū)172.16.0.0/17現(xiàn)有IP地址預(yù)留IP地址可匯總的可匯總的IP地址設(shè)計(jì)地址設(shè)計(jì)22第三章 校園網(wǎng)IP地址設(shè)計(jì)原則lIP地址設(shè)計(jì)原則專業(yè)的專業(yè)的IP地址設(shè)計(jì)地址設(shè)計(jì)易管理易管理可擴(kuò)展可擴(kuò)展

10、可匯總可匯總23第三章 校園網(wǎng)IP地址設(shè)計(jì)原則lIP地址設(shè)計(jì)原則1011110.充分利用第二和第三字節(jié)充分利用第二和第三字節(jié),設(shè)計(jì)出與實(shí)際網(wǎng)絡(luò)因素具設(shè)計(jì)出與實(shí)際網(wǎng)絡(luò)因素具有一定的的對(duì)應(yīng)關(guān)系有一定的的對(duì)應(yīng)關(guān)系易管理的易管理的IP地址設(shè)計(jì)地址設(shè)計(jì)學(xué)生宿舍一區(qū)學(xué)生宿舍一區(qū)一號(hào)樓一號(hào)樓一層一層24第三章 校園網(wǎng)IP地址設(shè)計(jì)原則lIP地址設(shè)計(jì)原則專業(yè)的專業(yè)的IP地址設(shè)計(jì)地址設(shè)計(jì)易維護(hù)易維護(hù)易管理易管理可擴(kuò)展可擴(kuò)展可匯總可匯總25第三章 校園網(wǎng)IP地址設(shè)計(jì)原則lIP地址設(shè)計(jì)原則10.1.1.0/2410.1.2.0/2410.1.3.0/2410.1.4.0/2410.1.5.0/2410.1.6.0/2

11、410.1.255.0/2410.1.0.0/16現(xiàn)有IP地址預(yù)留IP地址易維護(hù)的易維護(hù)的IP地址設(shè)計(jì)地址設(shè)計(jì)26Loopback地址 l為了方便管理，為每一臺(tái)路由器創(chuàng)建一個(gè)Loopback 接口，并在該接口上單獨(dú)指定一個(gè)IP 地址作為管理地址。Loopback地址務(wù)必使用32位掩碼的地址,越是核心的設(shè)備，Loopback地址越小。 27互聯(lián)地址 l指兩臺(tái)或多臺(tái)網(wǎng)絡(luò)設(shè)備相互連接的接口所需要的地址。相對(duì)核心的設(shè)備，使用較小的一個(gè)地址,互聯(lián)地址通常要聚合后發(fā)布，在規(guī)劃時(shí)要充分考慮使用連續(xù)的可聚合地址。 28業(yè)務(wù)地址 l指連接在以太網(wǎng)上的各種服務(wù)器、主機(jī)所使用的地址以及網(wǎng)關(guān)的地址。l業(yè)務(wù)地址的網(wǎng)關(guān)地

12、址統(tǒng)一使用相同的末位數(shù)字，如：.254都是表示網(wǎng)關(guān) 29l中心機(jī)房IP地址規(guī)劃lIP地址規(guī)劃應(yīng)該遵從有關(guān)規(guī)劃和指導(dǎo)意見。根據(jù)國家相關(guān)法律法規(guī)申請(qǐng)一定量的公網(wǎng)地址，以實(shí)現(xiàn)服務(wù)器對(duì)外提供服務(wù)。l內(nèi)部用戶和內(nèi)網(wǎng)服務(wù)器則采用私有地址，阻止外網(wǎng)的直接訪問，保證內(nèi)網(wǎng)的安全。30課程內(nèi)容l 第一章 校園網(wǎng)IP地址簡介l 第二章 校園網(wǎng)IP地址分類l 第三章 校園網(wǎng)IP地址設(shè)計(jì)原則l 第四章第四章 校園網(wǎng)校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)地址詳細(xì)設(shè)計(jì)3031第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)區(qū)域IP地址塊設(shè)計(jì)l校園網(wǎng)用戶IP地址及VLAN設(shè)計(jì)l校園網(wǎng)設(shè)備管理IP地址及VLAN設(shè)計(jì)l校園網(wǎng)設(shè)備互聯(lián)IP地址及VLAN設(shè)計(jì)

13、32第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)區(qū)域IP地址塊設(shè)計(jì)校園網(wǎng)區(qū)域：按照地理位置、職能等因素進(jìn)行劃分l辦公區(qū)、教學(xué)區(qū)、宿舍區(qū)、核心設(shè)備區(qū)等10.0.0.0/8宿舍區(qū)宿舍區(qū)辦公區(qū)辦公區(qū)教學(xué)區(qū)教學(xué)區(qū)核心設(shè)備核心設(shè)備用戶用戶IP設(shè)備管理設(shè)備管理IP設(shè)備互聯(lián)設(shè)備互聯(lián)IP用戶用戶IP設(shè)備管理設(shè)備管理IP設(shè)備互聯(lián)設(shè)備互聯(lián)IP用戶用戶IP設(shè)備管理設(shè)備管理IP設(shè)備互聯(lián)設(shè)備互聯(lián)IP設(shè)備管理設(shè)備管理IP設(shè)備互聯(lián)設(shè)備互聯(lián)IP33第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)區(qū)域IP地址塊設(shè)計(jì)10.0.0.0/8宿舍區(qū)宿舍區(qū)辦公區(qū)辦公區(qū)教學(xué)區(qū)教學(xué)區(qū)核心設(shè)備核心設(shè)備用戶用戶IP設(shè)備管理設(shè)備管理IP設(shè)備互聯(lián)設(shè)備互聯(lián)IP用戶用

14、戶IP設(shè)備管理設(shè)備管理IP設(shè)備互聯(lián)設(shè)備互聯(lián)IP用戶用戶IP設(shè)備管理設(shè)備管理IP設(shè)備互聯(lián)設(shè)備互聯(lián)IP設(shè)備管理設(shè)備管理IP設(shè)備互聯(lián)設(shè)備互聯(lián)IP10.11.0.0/1610.12.0.0/1610.19.0.0/1610.21.0.0/1610.22.0.0/1610.29.0.0/1610.31.0.0/1610.32.0.0/1610.39.0.0/1610.255.254.0/2410.255.255.0/2434第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)區(qū)域IP地址塊設(shè)計(jì)宿舍區(qū)IP地址塊分析10.11.0.0/1610.12.0.0/1610.19.0.0/16“1”“1”表示宿舍區(qū)的表示宿舍區(qū)

15、的IPIP地址，也地址，也可以與可以與OSPFOSPF區(qū)域號(hào)等因素相對(duì)應(yīng)區(qū)域號(hào)等因素相對(duì)應(yīng)10.11.0.0/1610.12.0.0/1610.19.0.0/16可以與宿舍區(qū)的編號(hào)或者樓號(hào)相關(guān)聯(lián)可以與宿舍區(qū)的編號(hào)或者樓號(hào)相關(guān)聯(lián)35第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)區(qū)域IP地址塊設(shè)計(jì)宿舍區(qū)IP地址塊分析10.111.0.0/1610.112.0.0/1610.119.0.0/163 3個(gè)數(shù)字將獲得更多的關(guān)聯(lián)性個(gè)數(shù)字將獲得更多的關(guān)聯(lián)性36第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)區(qū)域IP地址塊設(shè)計(jì)宿舍區(qū)IP地址塊分析10.11.0.0/1610.12.0.0/1610.19.0.0/16無法進(jìn)行匯

16、總無法進(jìn)行匯總?37第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)區(qū)域IP地址塊設(shè)計(jì)l校園網(wǎng)用戶IP地址及VLAN設(shè)計(jì)l校園網(wǎng)設(shè)備管理IP地址及VLAN設(shè)計(jì)l校園網(wǎng)設(shè)備互聯(lián)IP地址及VLAN設(shè)計(jì)38第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)用戶IP地址及VLAN設(shè)計(jì)宿舍區(qū)用戶IP地址及VLAN設(shè)計(jì)舉例10.11.0.0/1610.12.0.0/1610.19.0.0/16宿舍區(qū)的宿舍區(qū)的IPIP地址塊地址塊39第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)用戶IP地址及VLAN設(shè)計(jì)宿舍區(qū)用戶IP地址及VLAN設(shè)計(jì)舉例10.11.0.0/1610.12.0.0/1610.19.0.0/16宿舍區(qū)的宿舍區(qū)的IPIP地

17、址塊地址塊10.11.11.0/2410.11.12.0/2410.11.13.0/2410.11.51.0/24第三個(gè)字節(jié)可以關(guān)聯(lián)樓號(hào)、樓層號(hào)、第三個(gè)字節(jié)可以關(guān)聯(lián)樓號(hào)、樓層號(hào)、VLANVLAN號(hào)等因素號(hào)等因素40第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)區(qū)域IP地址塊設(shè)計(jì)l校園網(wǎng)用戶IP地址及VLAN設(shè)計(jì)l校園網(wǎng)設(shè)備管理IP地址及VLAN設(shè)計(jì)l校園網(wǎng)設(shè)備互聯(lián)IP地址及VLAN設(shè)計(jì)41第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)設(shè)備管理IP地址及VLAN設(shè)計(jì)宿舍區(qū)設(shè)備管理IP地址及VLAN設(shè)計(jì)舉例10.11.0.0/1610.12.0.0/1610.19.0.0/16宿舍區(qū)的宿舍區(qū)的IPIP地址塊地址塊

18、10.11.11.0/24用戶用戶IPIP地址地址10.11.253.0/24二層設(shè)備管理二層設(shè)備管理IPIP地址地址10.11.254.0/24三層設(shè)備管理三層設(shè)備管理IPIP地址地址LoopbackLoopback地址地址42第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)設(shè)備管理IP地址及VLAN設(shè)計(jì)核心區(qū)域設(shè)備管理IP地址及VLAN設(shè)計(jì)舉例10.255.254.0/2410.255.254.1/3210.255.254.2/32作為核心層設(shè)備的作為核心層設(shè)備的LoopbackLoopback地址地址43第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)區(qū)域IP地址塊設(shè)計(jì)l校園網(wǎng)用戶IP地址及VLAN設(shè)計(jì)l校

19、園網(wǎng)設(shè)備管理IP地址及VLAN設(shè)計(jì)l校園網(wǎng)設(shè)備互聯(lián)IP地址及VLAN設(shè)計(jì)44第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)設(shè)備互聯(lián)IP地址及VLAN設(shè)計(jì)宿舍區(qū)設(shè)備互聯(lián)IP地址及VLAN設(shè)計(jì)舉例10.11.0.0/1610.12.0.0/1610.19.0.0/16宿舍區(qū)的宿舍區(qū)的IPIP地址塊地址塊10.11.11.0/24用戶用戶IPIP地址地址10.11.253.0/24二層設(shè)備管理二層設(shè)備管理IPIP地址地址10.11.254.0/24三層設(shè)備管理三層設(shè)備管理IPIP地址地址10.11.255.0/24三層設(shè)備互聯(lián)三層設(shè)備互聯(lián)IPIP地址地址45第四章 校園網(wǎng)IP地址詳細(xì)設(shè)計(jì)l校園網(wǎng)設(shè)備互聯(lián)IP地址及VLAN設(shè)計(jì)宿舍區(qū)設(shè)備互聯(lián)IP地址及VLAN設(shè)計(jì)舉例核心交換機(jī)核心交換機(jī)宿舍區(qū)匯聚交換機(jī)宿舍區(qū)匯聚交換機(jī)宿舍區(qū)網(wǎng)絡(luò)宿舍區(qū)網(wǎng)絡(luò)校園網(wǎng)絡(luò)校園網(wǎng)絡(luò)OSPF AREA 0OSPF AREA 0OSPF AREA