1、1校園網校園網IPIP地址規劃與設計規范地址規劃與設計規范2學習目標l 掌握校園網IP地址規劃與設計相關原則l 了解校園網IP地址規劃與設計相關技巧3課程內容l 第一章第一章 校園網校園網IP地址簡介地址簡介l 第二章 校園網IP地址分類l 第三章 校園網IP地址設計原則l 第四章 校園網IP地址詳細設計34第一章 校園網IP地址簡介l校園網需要哪些IP地址？需要訪問教育網l教育網IP地址需要訪問互聯網l公網IP地址 電信、聯通等運營商上述兩類地址資源日益匱乏上述兩類地址資源日益匱乏5第一章 校園網IP地址簡介l校園網IP地址資源現狀大部分學校獲得的公共IP地址數量較少l教育網IP、公網IPl

2、采用NAT的方式接入教育網及互聯網私有IP地址在校園網內應用逐漸普遍l10.0.0.0-10.255.255.255，包含256個B類地址l172.16.0.0-172.31.255.255，包含16個B類地址l192.168.0.0-192.168.255.255，包含1個B（256個C）類地址6第一章 校園網IP地址簡介l校園網私有IP地址使用建議：小型校園網，如單核心二層結構的中小學校園網l上網用戶少、設備數量少l建議采用地址空間小的192.168.0.0/16中大型校園網，如三層結構的校園網l上網人數多、設備數量多、網絡后期l建議采用地址空間大的10.0.0.0/87課程內容l 第一章

3、 校園網IP地址簡介l 第二章第二章 校園網校園網IP地址分類地址分類l 第三章 校園網IP地址設計原則l 第四章 校園網IP地址詳細設計78第一章 校園網IP地址分類l校園網IP地址分類：從功能上進行分類：l用戶IP：分配給每個最終用戶PC或服務器使用l設備管理IP：供網管員遠程管理使用l設備互聯IP：用于三層設備之間互聯使用lNAT地址池IP：配置于NAT設備上以解決地址資源匱乏問題9課程內容l 第一章 校園網IP地址簡介l 第二章 校園網IP地址分類l 第三章第三章 校園網校園網IP地址設計原則地址設計原則l 第四章 校園網IP地址詳細設計910IP地址規劃的重要性 lIP地址的合理規劃

4、是網絡設計的重要環節，大型計算機網絡必須對IP地址進行統一規劃并得到有效實施。IP地址規劃的好壞，影響到網絡路由協議算法的效率，影響到網絡的性能，影響到網絡的擴展，影響到網絡的管理，也必將直接影響到網絡應用的進一步發展。11IP地址規劃總體要求lIP地址空間的分配，要與網絡拓撲層次結構相適應，既要有效地利用地址空間，又要體現出網絡的可擴展性、靈活性和層次性，同時能滿足路由協議的要求，以便于網絡中的路由聚類，減少路由器中路由表的長度，減少對路由器CPU、內存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時還有考慮到網絡地址的可管理性。12第三章 校園網IP地址設計原則lIP地址設計原則專

5、業的專業的IP地址設計地址設計可擴展可擴展13可擴展性 l 地址分配在每一層次上都要留有一定余量，以便在網絡擴展時能保證地址疊合所需的連續性；IP地址分配處理要考慮到連續外，又要能做到具有可擴充性，并為將來的網絡擴展預留一定的地址空間；充分利用無類別域間路由（CIDR）技術和變長子網掩碼（VLSM）技術，合理高效地利用IP地址，同時，對所有各種主機、服務器和網絡設備，必須分配足夠的地址，劃分獨立的網段，以便能夠實現嚴格的安全策略控制。14可管理性 l 地址分配應簡單且易于管理，以降低網絡擴展的復雜性，簡化路由表；l 連續性：連續地址在層次結構網絡中易于進行路徑疊合，縮減路由表，提高路由計算的效

6、率；IP地址的分配必須采用VLSM技術，保證IP地址的利用率；采用CIDR技術，可減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網絡中廣播的路由信息的大小。l IP地址分配盡量分配連續的IP地址空間；相同的業務和功能盡量分配連續的IP地址空間，有利于路由聚合以及安全控制；15層次性 lIP地址的劃分采用層次化的方法，和層次化的網絡設計相應，在地址劃分上我們也采用層次化的分配思想，從網絡中心機房開始規劃，再規劃其余區，使地址具有層次性，能夠逐層向上匯聚。 16實意性 l在公有地址有保證的前提下，盡量使用公有地址，主要包括設備loopback地址、設備間互連地址； 17節約性l根據服

7、務器、主機的數量及業務發展估計，IP地址規劃盡可能使用較小的子網，既節約了IP地址，同時可減少子網內網絡風暴，提高網絡性能。 18第三章 校園網IP地址設計原則lIP地址設計原則192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.4.0/24192.168.5.0/24192.168.200.0/24192.168.205.0/24現有IP地址預留IP地址非可擴展的非可擴展的IP地址設計地址設計192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.4.0/24192.168.5.0/24192.168

8、.200.0/24192.168.201.0/24192.168.202.0/24192.168.203.0/24192.168.204.0/24192.168.205.0/2419第三章 校園網IP地址設計原則lIP地址設計原則192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.4.0/24192.168.5.0/24192.168.6.0/24192.168.15.0/24192.168.0.0/20現有IP地址預留IP地址可擴展的可擴展的IP地址設計地址設計20第三章 校園網IP地址設計原則lIP地址設計原則專業的專業的IP地址設計地址設計

9、可擴展可擴展可匯總可匯總21第三章 校園網IP地址設計原則lIP地址設計原則用戶用戶IP地址地址設備互聯設備互聯IP地址地址設備管理設備管理IP地址地址一區用戶用戶IP地址地址設備互聯設備互聯IP地址地址設備管理設備管理IP地址地址用戶用戶IP地址地址設備互聯設備互聯IP地址地址設備管理設備管理IP地址地址二區待建172.16.0.0/20172.16.16.0/20172.16.112.0/20宿舍區172.16.0.0/17現有IP地址預留IP地址可匯總的可匯總的IP地址設計地址設計22第三章 校園網IP地址設計原則lIP地址設計原則專業的專業的IP地址設計地址設計易管理易管理可擴展可擴展

10、可匯總可匯總23第三章 校園網IP地址設計原則lIP地址設計原則1011110.充分利用第二和第三字節充分利用第二和第三字節,設計出與實際網絡因素具設計出與實際網絡因素具有一定的的對應關系有一定的的對應關系易管理的易管理的IP地址設計地址設計學生宿舍一區學生宿舍一區一號樓一號樓一層一層24第三章 校園網IP地址設計原則lIP地址設計原則專業的專業的IP地址設計地址設計易維護易維護易管理易管理可擴展可擴展可匯總可匯總25第三章 校園網IP地址設計原則lIP地址設計原則10.1.1.0/2410.1.2.0/2410.1.3.0/2410.1.4.0/2410.1.5.0/2410.1.6.0/2

11、410.1.255.0/2410.1.0.0/16現有IP地址預留IP地址易維護的易維護的IP地址設計地址設計26Loopback地址 l為了方便管理，為每一臺路由器創建一個Loopback 接口，并在該接口上單獨指定一個IP 地址作為管理地址。Loopback地址務必使用32位掩碼的地址,越是核心的設備，Loopback地址越小。 27互聯地址 l指兩臺或多臺網絡設備相互連接的接口所需要的地址。相對核心的設備，使用較小的一個地址,互聯地址通常要聚合后發布，在規劃時要充分考慮使用連續的可聚合地址。 28業務地址 l指連接在以太網上的各種服務器、主機所使用的地址以及網關的地址。l業務地址的網關地

12、址統一使用相同的末位數字，如：.254都是表示網關 29l中心機房IP地址規劃lIP地址規劃應該遵從有關規劃和指導意見。根據國家相關法律法規申請一定量的公網地址，以實現服務器對外提供服務。l內部用戶和內網服務器則采用私有地址，阻止外網的直接訪問，保證內網的安全。30課程內容l 第一章 校園網IP地址簡介l 第二章 校園網IP地址分類l 第三章 校園網IP地址設計原則l 第四章第四章 校園網校園網IP地址詳細設計地址詳細設計3031第四章 校園網IP地址詳細設計l校園網區域IP地址塊設計l校園網用戶IP地址及VLAN設計l校園網設備管理IP地址及VLAN設計l校園網設備互聯IP地址及VLAN設計

13、32第四章 校園網IP地址詳細設計l校園網區域IP地址塊設計校園網區域：按照地理位置、職能等因素進行劃分l辦公區、教學區、宿舍區、核心設備區等10.0.0.0/8宿舍區宿舍區辦公區辦公區教學區教學區核心設備核心設備用戶用戶IP設備管理設備管理IP設備互聯設備互聯IP用戶用戶IP設備管理設備管理IP設備互聯設備互聯IP用戶用戶IP設備管理設備管理IP設備互聯設備互聯IP設備管理設備管理IP設備互聯設備互聯IP33第四章 校園網IP地址詳細設計l校園網區域IP地址塊設計10.0.0.0/8宿舍區宿舍區辦公區辦公區教學區教學區核心設備核心設備用戶用戶IP設備管理設備管理IP設備互聯設備互聯IP用戶用

14、戶IP設備管理設備管理IP設備互聯設備互聯IP用戶用戶IP設備管理設備管理IP設備互聯設備互聯IP設備管理設備管理IP設備互聯設備互聯IP10.11.0.0/1610.12.0.0/1610.19.0.0/1610.21.0.0/1610.22.0.0/1610.29.0.0/1610.31.0.0/1610.32.0.0/1610.39.0.0/1610.255.254.0/2410.255.255.0/2434第四章 校園網IP地址詳細設計l校園網區域IP地址塊設計宿舍區IP地址塊分析10.11.0.0/1610.12.0.0/1610.19.0.0/16“1”“1”表示宿舍區的表示宿舍區

15、的IPIP地址，也地址，也可以與可以與OSPFOSPF區域號等因素相對應區域號等因素相對應10.11.0.0/1610.12.0.0/1610.19.0.0/16可以與宿舍區的編號或者樓號相關聯可以與宿舍區的編號或者樓號相關聯35第四章 校園網IP地址詳細設計l校園網區域IP地址塊設計宿舍區IP地址塊分析10.111.0.0/1610.112.0.0/1610.119.0.0/163 3個數字將獲得更多的關聯性個數字將獲得更多的關聯性36第四章 校園網IP地址詳細設計l校園網區域IP地址塊設計宿舍區IP地址塊分析10.11.0.0/1610.12.0.0/1610.19.0.0/16無法進行匯

16、總無法進行匯總?37第四章 校園網IP地址詳細設計l校園網區域IP地址塊設計l校園網用戶IP地址及VLAN設計l校園網設備管理IP地址及VLAN設計l校園網設備互聯IP地址及VLAN設計38第四章 校園網IP地址詳細設計l校園網用戶IP地址及VLAN設計宿舍區用戶IP地址及VLAN設計舉例10.11.0.0/1610.12.0.0/1610.19.0.0/16宿舍區的宿舍區的IPIP地址塊地址塊39第四章 校園網IP地址詳細設計l校園網用戶IP地址及VLAN設計宿舍區用戶IP地址及VLAN設計舉例10.11.0.0/1610.12.0.0/1610.19.0.0/16宿舍區的宿舍區的IPIP地

17、址塊地址塊10.11.11.0/2410.11.12.0/2410.11.13.0/2410.11.51.0/24第三個字節可以關聯樓號、樓層號、第三個字節可以關聯樓號、樓層號、VLANVLAN號等因素號等因素40第四章 校園網IP地址詳細設計l校園網區域IP地址塊設計l校園網用戶IP地址及VLAN設計l校園網設備管理IP地址及VLAN設計l校園網設備互聯IP地址及VLAN設計41第四章 校園網IP地址詳細設計l校園網設備管理IP地址及VLAN設計宿舍區設備管理IP地址及VLAN設計舉例10.11.0.0/1610.12.0.0/1610.19.0.0/16宿舍區的宿舍區的IPIP地址塊地址塊

18、10.11.11.0/24用戶用戶IPIP地址地址10.11.253.0/24二層設備管理二層設備管理IPIP地址地址10.11.254.0/24三層設備管理三層設備管理IPIP地址地址LoopbackLoopback地址地址42第四章 校園網IP地址詳細設計l校園網設備管理IP地址及VLAN設計核心區域設備管理IP地址及VLAN設計舉例10.255.254.0/2410.255.254.1/3210.255.254.2/32作為核心層設備的作為核心層設備的LoopbackLoopback地址地址43第四章 校園網IP地址詳細設計l校園網區域IP地址塊設計l校園網用戶IP地址及VLAN設計l校

19、園網設備管理IP地址及VLAN設計l校園網設備互聯IP地址及VLAN設計44第四章 校園網IP地址詳細設計l校園網設備互聯IP地址及VLAN設計宿舍區設備互聯IP地址及VLAN設計舉例10.11.0.0/1610.12.0.0/1610.19.0.0/16宿舍區的宿舍區的IPIP地址塊地址塊10.11.11.0/24用戶用戶IPIP地址地址10.11.253.0/24二層設備管理二層設備管理IPIP地址地址10.11.254.0/24三層設備管理三層設備管理IPIP地址地址10.11.255.0/24三層設備互聯三層設備互聯IPIP地址地址45第四章 校園網IP地址詳細設計l校園網設備互聯IP地址及VLAN設計宿舍區設備互聯IP地址及VLAN設計舉例核心交換機核心交換機宿舍區匯聚交換機宿舍區匯聚交換機宿舍區網絡宿舍區網絡校園網絡校園網絡OSPF AREA 0OSPF AREA 0OSPF AREA