1、網(wǎng)絡(luò)規(guī)劃與系統(tǒng)集成案例分析 課程作業(yè)學(xué)號 姓名 得分 要求：(1).請獨立作答，并用A4紙手寫出你的答案；(2).請于4月30日前交到授課教師處1.網(wǎng)絡(luò)工程師進行網(wǎng)絡(luò)規(guī)劃設(shè)計的基本目標是什么？可擴展性：可擴展的網(wǎng)絡(luò)設(shè)計能夠支持新的用戶組、遠程站點和新的應(yīng)用程序，而不影響為現(xiàn)有用戶提供的服務(wù)等級?？捎眯裕涸摽捎眯跃W(wǎng)絡(luò)能夠全天候（每周7天、每天24小時）提供一致和可靠的服務(wù)。另外，如果單個鏈路或設(shè)備發(fā)生故障，網(wǎng)絡(luò)性能不會受到顯著影響。安全性：設(shè)計網(wǎng)絡(luò)時就必須考慮安全性，而不能在網(wǎng)絡(luò)完成后再添加。規(guī)劃安全設(shè)備、過濾器和防火墻的部署位置對于保護網(wǎng)絡(luò)資源至關(guān)重要。易于管理：無論最初的網(wǎng)絡(luò)設(shè)計如何優(yōu)秀，網(wǎng)

2、絡(luò)必須便于網(wǎng)絡(luò)維護人員管理和支持。過于復(fù)雜或難以維護的網(wǎng)絡(luò)都不能高效運行。2.分析比較平面網(wǎng)絡(luò)設(shè)計和分層的網(wǎng)絡(luò)設(shè)計的主要差異，為什么進行一定規(guī)模的企業(yè)網(wǎng)絡(luò)規(guī)劃時需要采用分層設(shè)計的方法？平面網(wǎng)絡(luò)沒有層次，每個互聯(lián)的設(shè)備實質(zhì)上都完成類似的工作，網(wǎng)絡(luò)既不分層，也不劃分模塊。平面網(wǎng)絡(luò)結(jié)構(gòu)易于設(shè)計和實現(xiàn)，但是第2層設(shè)備基本不能控制廣播或過濾不需要的流量。隨著平面網(wǎng)絡(luò)中設(shè)備和應(yīng)用程序的增多，響應(yīng)時間也逐漸變慢，最后導(dǎo)致網(wǎng)絡(luò)不可用。相對于平面網(wǎng)絡(luò)設(shè)計。層次型網(wǎng)絡(luò)更有優(yōu)勢。將平面網(wǎng)絡(luò)分為較小、更易于管理的模塊，其優(yōu)勢在于：本地流量只會留在本地，只有發(fā)往其它網(wǎng)絡(luò)的流量進入更高的層。處理一個大型復(fù)雜系統(tǒng)的最常用的

3、方法是“分而治之”。同理，對于設(shè)計有個一定規(guī)模的企業(yè)網(wǎng)絡(luò)，一個常用的方法是“分層設(shè)計”。使用層次模型設(shè)計的好處：1.減輕網(wǎng)絡(luò)中機器的CPU負載2.增加網(wǎng)絡(luò)可用帶寬3.簡化每個設(shè)計元素并且易于理解4.容易變更層次結(jié)構(gòu)5.網(wǎng)絡(luò)互連設(shè)備可以充分發(fā)揮它們的特性3.分層網(wǎng)絡(luò)規(guī)劃設(shè)計通常分為哪幾個層次？請詳細說明各層的主要功能及在各層中所采用的主要網(wǎng)絡(luò)技術(shù)。分層網(wǎng)絡(luò)規(guī)劃設(shè)計通常分為3個層次： 核心層用于連接分布層設(shè)備，核心路由器交換機提供高速連接。分布層(匯聚層) 將較小的本地網(wǎng)絡(luò)相互連接起來接入層為網(wǎng)絡(luò)中的主機與終端設(shè)備提供接入連接各個網(wǎng)絡(luò)層次所采用的主要網(wǎng)絡(luò)技術(shù)：核心層：融路由選擇和交換功能于一身的路

4、由器或者多層交換機；冗余和負載均衡；高速和聚合鏈路；擴展性良好且收斂速度快的路由選擇協(xié)議，如增強內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議（EIGRP）和開放最短路徑優(yōu)先（OSPF）協(xié)議。分布層：中繼鏈路；冗余網(wǎng)絡(luò)：為了解決二層環(huán)路采用快速生成樹協(xié)議（RSTP）或者多生成樹協(xié)議（MSTP）；數(shù)據(jù)流過濾（擴展ACL或者復(fù)雜ACL）；路由選擇協(xié)議（RIPv2、EIGRP、OSPF、ISIS）。接入層：中繼鏈路；為指定的網(wǎng)絡(luò)通信提供更好的服務(wù)能力（服務(wù)質(zhì)量QOS）；VLAN的分離和控制；端口安全。4.什么是融合網(wǎng)絡(luò)？通常融合網(wǎng)絡(luò)中常見的網(wǎng)絡(luò)業(yè)務(wù)有哪幾類？網(wǎng)絡(luò)融合是指通過新增設(shè)備的連接能夠達到兩種或多種網(wǎng)絡(luò)的互訪，通過對承

5、載骨干等可共用網(wǎng)絡(luò)設(shè)備的合一達到節(jié)省成本，提高資源使用效率，逐漸實現(xiàn)統(tǒng)一的基于IP的承載網(wǎng)絡(luò)的目的。 常見的三種典型網(wǎng)絡(luò)：電信網(wǎng)、計算機網(wǎng)、廣播電視網(wǎng)5.在網(wǎng)絡(luò)工程師對一個企業(yè)網(wǎng)絡(luò)做需求分析的時候，通常先要對該企業(yè)現(xiàn)有網(wǎng)絡(luò)的狀況做調(diào)研，那么請說明在調(diào)研過程中需要做些什么工作？1、撰寫關(guān)于現(xiàn)有網(wǎng)絡(luò)狀況的文檔 從客戶手上獲得已有的網(wǎng)絡(luò)資料，加上自己實際勘查確認現(xiàn)有網(wǎng)絡(luò)的詳細信息，如：物理網(wǎng)絡(luò)拓撲結(jié)構(gòu)、邏輯組織方式、現(xiàn)有網(wǎng)絡(luò)設(shè)備情況（清單）、IP地址規(guī)劃等。2、評估現(xiàn)有網(wǎng)絡(luò)的優(yōu)缺點 在調(diào)查清楚現(xiàn)有網(wǎng)絡(luò)狀況后，做一個系統(tǒng)評估，如：是否基本滿足模塊化的三層體系結(jié)構(gòu)？是否具有良好的安全機制？服務(wù)器群等是否

6、配置和安放合理？等。4、考察現(xiàn)有網(wǎng)絡(luò)設(shè)備的軟件系統(tǒng) 由于涉及到新舊設(shè)備的共存，或者需要老設(shè)備支持新的功能，如：IPv6，端口隔離功能等。所以是否有必要對老設(shè)備的系統(tǒng)版本進行升級。5、建立無線網(wǎng)絡(luò)部署的需求分析 如果用戶需要部署WLAN等無線網(wǎng)絡(luò)，需要工程師實地勘查環(huán)境以確定合理的AP安放位置，避免干擾。同時還應(yīng)該記錄下AP覆蓋范圍。6.(1).說明什么是VLSM技術(shù)？該技術(shù)的主要優(yōu)點是什么？ (2).假定你是一位網(wǎng)絡(luò)工程師，現(xiàn)需要為一個大型企業(yè)規(guī)劃地址空間，已知該企業(yè)從ISP處獲得了一個網(wǎng)絡(luò)地址為 159.43.0.0/16。該企業(yè)的需求為： 需要預(yù)留一半的地址空間供以后企業(yè)擴展分支機構(gòu)使用；

7、 該企業(yè)目前有14個分支機構(gòu)（10個分公司和4個工廠），每個分公司(工廠)包含2000左右的主機和不同用途的服務(wù)器。 其中的10個分公司，每個分公司有8個單獨的部門，每個部門約250位員工； 另外4個工廠，每個工廠有30個車間。請你給出詳細的地址區(qū)域分配，包括：子網(wǎng)地址，該子網(wǎng)的可用地址區(qū)域，及該子網(wǎng)的廣播地址。（1） VLSM為可變長子網(wǎng)掩碼，在一個進行了子網(wǎng)劃分的網(wǎng)絡(luò)中的不同部分使用不同的子網(wǎng)掩碼，這對于網(wǎng)絡(luò)內(nèi)部不同網(wǎng)段需要不同大小子網(wǎng)的情形來說很有效?？梢詫ψ泳W(wǎng)進行層次化編址，以便最有效的利用現(xiàn)有的地址空間。優(yōu)點：通過使用VLSM，可以避免同一個父網(wǎng)的所有子網(wǎng)都有相同數(shù)量的主機和相同的前

8、綴長度。VLSM可更有效地利用IP地址空間，還可以讓路由器能夠在除分類網(wǎng)絡(luò)邊界的其他地方匯總路由。（2）分支機構(gòu)子網(wǎng)分公司1分公司2分公司3分公司4分公司5分公司6分公司7分公司8分公司9分公司10工廠1工廠2工廠3工廠4分公司部門部門子網(wǎng)可用地址范圍廣播地址分公司1部門1部門2部門3部門4部門5部門6部門7部門8每一個分公司的每一個部門約250臺主機，所以一個部門分配一個24位掩碼的子網(wǎng)，每一個分公司的部門分配地址如下(用X代表各個分公司各個部門的IP地址的第三組取值)：分公司部門部門子網(wǎng)可用地址范圍廣播地址X的取值分公司1部門1-8X取0-7分公司2部門1-8X取8-15分公司3部門1-8

9、X取16-23分公司4部門1-8X取24-31分公司5部門1-8X取32-39分公司6部門1-8X取40-47分公司7部門1-8X取48-55分公司8部門1-8X取56-63分公司9部門1-8X取64-71分公司10部門1-8X取72-79每個工廠約為2000臺主機或服務(wù)器，30個車間，每一個車間為一個子網(wǎng)。將21位子網(wǎng)掩碼的子網(wǎng)再劃分為30個獨立的子網(wǎng)，工廠1的IP地址分配如下：工廠1車間1車間2車間3車間4車間5車間6車間7車間8車間9車間10車間11車間12車間13車間14車間15車間16車間17車間18車間19車間20車間21車間22車間23車間24車間25車間26車間27車間28車間

10、29車間30工廠1車間1-7X取80-86車間8-14X取80-86車間15-21X取80-86車間22-28X取80-86車間29車間30159.43.87.65-159.43.87.126159.43.87.127工廠2車間1-7X取88-94車間8-14X取88-94車間15-21X取88-94車間22-28X取88-94車間29車間30159.43.95.65-159.43.95.126159.43.95.127工廠3車間1-7X取96-102車間8-14X取96-102車間15-21X取96-102車間22-28X取96-102車間29車間30159.43.103.65-159.43.103.126159.43.103.127工廠4車間1-7X取10