單元3 網(wǎng)絡(luò)工程設(shè)計(jì)

單元2網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計(jì)目錄單元1

網(wǎng)絡(luò)安全系統(tǒng)集成概述單元5網(wǎng)絡(luò)工程的實(shí)施與測(cè)試驗(yàn)收單元4網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)單元6網(wǎng)絡(luò)系統(tǒng)安全管理單元3網(wǎng)絡(luò)工程設(shè)計(jì)

引例描述網(wǎng)絡(luò)工程設(shè)計(jì)就是要明確采用哪些技術(shù)規(guī)范，構(gòu)筑一個(gè)滿足應(yīng)用需求的網(wǎng)絡(luò)系統(tǒng)，從而為用戶要建設(shè)的網(wǎng)絡(luò)系統(tǒng)提供一套完整的實(shí)施方案。網(wǎng)絡(luò)工程設(shè)計(jì)是一個(gè)把網(wǎng)絡(luò)需求目標(biāo)向技術(shù)解決方案映射的過(guò)程，是網(wǎng)絡(luò)工程項(xiàng)目實(shí)施的重要依據(jù)，是網(wǎng)絡(luò)系統(tǒng)集成的核心內(nèi)容，其涉及兩個(gè)層面：物理層面的網(wǎng)絡(luò)設(shè)計(jì)，包括綜合布線系統(tǒng)設(shè)計(jì)、設(shè)備選型等；邏輯層面的網(wǎng)絡(luò)設(shè)計(jì)，主要工作是選擇能實(shí)現(xiàn)網(wǎng)絡(luò)需求的技?術(shù)。

學(xué)習(xí)目標(biāo)

掌握網(wǎng)絡(luò)技術(shù)選擇、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)地址規(guī)劃與設(shè)計(jì)和網(wǎng)絡(luò)系統(tǒng)路由設(shè)計(jì)等技能。具備規(guī)劃與設(shè)計(jì)可靠性高、擴(kuò)展性好的互聯(lián)網(wǎng)絡(luò)系統(tǒng)的能力。具有大國(guó)工匠精神、團(tuán)隊(duì)協(xié)作精神以及良好的社會(huì)公德。

如圖所示為某組織的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)圖，請(qǐng)分析該網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是如何體現(xiàn)網(wǎng)絡(luò)工程設(shè)計(jì)的基本原則?的。

任務(wù)場(chǎng)景研究如何確定網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)。研究互為矛盾體的技術(shù)指標(biāo)之間如何平衡。學(xué)習(xí)網(wǎng)絡(luò)體系結(jié)構(gòu)的基本知?識(shí)。

任務(wù)布置 1.組織目標(biāo)

2.技術(shù)目標(biāo)3.1.1網(wǎng)絡(luò)工程設(shè)計(jì)的目標(biāo)

1.實(shí)用性原?則 2.開放性原?則 3.高可用性/可靠性原?則 4.安全性原?則 5.先進(jìn)性原?則 6.可擴(kuò)展性原?則 7.網(wǎng)絡(luò)設(shè)計(jì)的其他原?則3.1.2網(wǎng)絡(luò)工程設(shè)計(jì)的原則 1.物理層設(shè)計(jì)（1）確定在網(wǎng)絡(luò)的不同位置使用何種傳輸介質(zhì)

（2）確定物理層標(biāo)準(zhǔn) 2.MAC子層設(shè)計(jì) 3.網(wǎng)絡(luò)層設(shè)計(jì)

（1）幀格式轉(zhuǎn)換

（2）路由選擇

（3）地址解析3.1.3網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計(jì)可靠性分析。擴(kuò)展性分析。安全系分析。先進(jìn)性分析。開放性分析。

任務(wù)實(shí)施歸納總結(jié)

網(wǎng)絡(luò)工程建設(shè)目標(biāo)關(guān)系到現(xiàn)在和將來(lái)幾年用戶方的網(wǎng)絡(luò)信息化水平及網(wǎng)絡(luò)應(yīng)用系統(tǒng)的成敗，因此，在網(wǎng)絡(luò)工程設(shè)計(jì)之前應(yīng)對(duì)設(shè)計(jì)原則進(jìn)行平衡，并確定各項(xiàng)原則在方案設(shè)計(jì)中的優(yōu)先級(jí)。網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計(jì)指確定計(jì)算機(jī)網(wǎng)絡(luò)的層次結(jié)構(gòu)及每層所使用的協(xié)議。就局域網(wǎng)而言，它所覆蓋的層次主要包括物理層和數(shù)據(jù)鏈路層，其中設(shè)計(jì)的重點(diǎn)是物理層和MAC子層；而廣域網(wǎng)的物理線路和傳輸服務(wù)屬于電信公共網(wǎng)絡(luò)，不屬于計(jì)算機(jī)網(wǎng)絡(luò)物理層的設(shè)計(jì)范圍。計(jì)算機(jī)網(wǎng)絡(luò)用戶所要做的工作是選擇一種接入方式和租用某種傳輸服務(wù)，但是出于計(jì)算機(jī)網(wǎng)絡(luò)互聯(lián)的需要，還需設(shè)計(jì)高層的協(xié)議及互聯(lián)通信技?術(shù)。

某公司采用如圖所示的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，子網(wǎng)使用/24和/24，要求能夠隔離不同子網(wǎng)的廣播流量，避免廣播風(fēng)暴的發(fā)生，解決網(wǎng)絡(luò)擁塞問(wèn)題和提高網(wǎng)絡(luò)的健壯性，請(qǐng)給出網(wǎng)絡(luò)設(shè)計(jì)方?案。

任務(wù)場(chǎng)景探究VLAN技術(shù)。

探究STP技術(shù)。

探究鏈路聚合技術(shù)。

探究網(wǎng)關(guān)榮譽(yù)技術(shù)。

設(shè)計(jì)提高網(wǎng)絡(luò)可靠性的解決方案。

任務(wù)布置 1.初期成本估計(jì) 2.網(wǎng)絡(luò)服務(wù)評(píng)估 3.技術(shù)選項(xiàng)評(píng)價(jià)3.2.1網(wǎng)絡(luò)技術(shù)選擇的要素

1.VLAN實(shí)現(xiàn)途徑

（1）基于端口的VLAN

（2）基于MAC的VLAN

（3）基于協(xié)議的VLAN

（4）基于IP組播的VLAN 2.VLAN的分類

（1）管理VLAN

（2）本征VLAN

（3）業(yè)務(wù)VLAN

（4）語(yǔ)音VLAN3.2.2VLAN設(shè)計(jì) 3.本地VLAN和端到端VLAN

3.2.2VLAN設(shè)計(jì)本地VLAN端到端VLAN 4.VLAN間的通信

（1）用路由器實(shí)現(xiàn)VLAN間的路由。

（2）用802.1Q和子接口實(shí)現(xiàn)VLAN間的路由。

（3）使用SVI實(shí)現(xiàn)VLAN間的路由。 5.VLAN劃分原則

3.2.2VLAN設(shè)計(jì) 6.VLAN規(guī)劃建議

（1）不能將VLAN1作為業(yè)務(wù)VLAN、管理VLAN、本征VLAN來(lái)使?用。

（2）業(yè)務(wù)VLANID間保持間距，方便以后創(chuàng)建相近的VLAN。

（3）為每一個(gè)VLAN規(guī)劃VLAN描述符，增強(qiáng)可讀?性。

（4）每個(gè)VLAN內(nèi)支持的終端數(shù)目不宜超過(guò)64個(gè)。

（5）不宜劃分過(guò)多的VLAN。

（6）在Trunk鏈路上做VLAN修剪，提高網(wǎng)絡(luò)安全性和性?能。3.2.2VLAN設(shè)計(jì) 7.VLAN規(guī)劃要點(diǎn)

（1）確定在局域網(wǎng)中需要?jiǎng)?chuàng)建的VLAN個(gè)數(shù)，每個(gè)VLAN的ID、名稱、類型、對(duì)應(yīng)的IP網(wǎng)絡(luò)?號(hào)。

（2）確定交換機(jī)的哪些端口為Trunk，Trunk封裝協(xié)議是什么，Trunk允許哪些VLAN數(shù)據(jù)幀通過(guò)，哪個(gè)VLAN作為Trunk上的本征VLAN。

（3）確定交換機(jī)的哪些端口為接入端口，該接入端口指派給哪個(gè)VLAN。3.2.2VLAN設(shè)計(jì) 1.STP基本術(shù)語(yǔ)（1）網(wǎng)橋ID（8字節(jié)）

（2）端口ID（2字節(jié)）

（3）根路徑開銷

（4）根網(wǎng)橋

（5）根端口

（6）路徑開銷

（7）指定端口

3.2.3STP設(shè)計(jì)鏈路帶寬成本（修訂前）成本（修訂后）10Gb/s121000Mb/s14100Mb/s101910Mb/s100100常見路徑開銷 2.STP的工作過(guò)程（1）交換BPDU。

（2）選舉根網(wǎng)橋。

（3）選舉根端口。

3.2.3STP設(shè)計(jì)配置BPDU包含的相關(guān)參數(shù) 3.STP端口狀態(tài)

STP定義了5種端口狀態(tài)：Disabled、Blocking、Listening、Learning和Forwarding。 4.STP的計(jì)時(shí)器 5.RSTP的引入 6.MSTP的引入 MSTP基于實(shí)例計(jì)算出多棵生成樹，每一個(gè)實(shí)例可以包含一個(gè)或多個(gè)VLAN，每一個(gè)VLAN只能映射到一個(gè)實(shí)例。3.2.3STP設(shè)計(jì)

鏈路聚合的主要功能是將兩個(gè)交換機(jī)的多條鏈路捆綁形成邏輯鏈路，而其邏輯鏈路的帶寬就是所有物理鏈路帶寬之和。3.2.4鏈路聚合設(shè)計(jì) 1.流量平衡

鏈路聚合可以根據(jù)報(bào)文的MAC地址或IP地址進(jìn)行流量平衡，即把流量平均地分配到聚合端口的成員鏈路中。3.2.4鏈路聚合設(shè)計(jì) 2.PAgP和LACP PAgP是思科專有協(xié)議，而LACP是IEEE802.3ad定義的國(guó)際標(biāo)準(zhǔn)協(xié)?議。 3.鏈路聚合應(yīng)用

（1）第二層接口（無(wú)Trunk）。

（2）第二層接口（有Trunk）。

（3）第三層接口。3.2.4鏈路聚合設(shè)計(jì) 1.VRRP簡(jiǎn)介 VRRP是一種容錯(cuò)協(xié)議，在提高可靠性的同時(shí)，簡(jiǎn)化了主機(jī)的配置。

3.2.5冗余網(wǎng)關(guān)設(shè)計(jì) 2.VRRP的應(yīng)用

（1）VRRP主備模式。

（2）VRRP負(fù)載分擔(dān)模式。

（3）VRRP與MSTP的結(jié)合。

3.2.5冗余網(wǎng)關(guān)設(shè)計(jì)VLAN設(shè)計(jì)。鏈路聚合設(shè)計(jì)。MSTP+VRRP設(shè)計(jì)。參加成果分享。

任務(wù)實(shí)施歸納總結(jié)

技術(shù)通過(guò)具體的協(xié)議來(lái)實(shí)現(xiàn)，不同網(wǎng)絡(luò)層次上要運(yùn)行不同的協(xié)議。要實(shí)現(xiàn)網(wǎng)絡(luò)需求的具體功能，需要選擇合適的協(xié)議來(lái)實(shí)現(xiàn)。本主題針對(duì)網(wǎng)絡(luò)技術(shù)的選擇要素、以太網(wǎng)系列技術(shù)選擇、VLAN設(shè)計(jì)（二層廣播隔離技術(shù)）、STP設(shè)計(jì)（二層環(huán)路避免技術(shù)）、鏈路聚合設(shè)計(jì)（提高鏈路級(jí)可靠性技術(shù)）和冗余網(wǎng)關(guān)設(shè)計(jì)（提高設(shè)備級(jí)可靠性技術(shù)）等內(nèi)容展開討論，并對(duì)這些主流網(wǎng)絡(luò)技術(shù)的典型應(yīng)用場(chǎng)景進(jìn)行了詳細(xì)分?析。

某職業(yè)學(xué)院人員包括教師、學(xué)生、行政辦公和家屬人員，希望構(gòu)建一個(gè)所有人員能相互通信但相互隔離的網(wǎng)絡(luò)，需求如下：（1）網(wǎng)絡(luò)整體性能要求至少千兆主干，十兆到桌面；（2）便于擴(kuò)展，滿足未來(lái)2年內(nèi)網(wǎng)絡(luò)用戶增加的需要；（3）確保網(wǎng)絡(luò)接入的安全接入和方便管理；（4）考慮核心骨干網(wǎng)絡(luò)的可靠性，滿足電信級(jí)不斷網(wǎng)要求；（5）根據(jù)教師、學(xué)生業(yè)務(wù)要求，需要網(wǎng)絡(luò)有一定的可靠性措施；（6）所有用戶均能訪問(wèn)Internet，并提供一定的可靠性和安全性；（7）網(wǎng)絡(luò)實(shí)行集中化統(tǒng)一管?理。你如何設(shè)計(jì)滿足用戶的網(wǎng)絡(luò)拓?fù)?圖？

任務(wù)場(chǎng)景探究網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的類型及應(yīng)用場(chǎng)合。

研究層次結(jié)構(gòu)網(wǎng)絡(luò)模型。

分析網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)原則。

探究網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)內(nèi)?容。

任務(wù)布置 1.平面拓?fù)浣Y(jié)構(gòu) 2.層次化拓?fù)浣Y(jié)構(gòu)

3.3.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)類型

目前的網(wǎng)絡(luò)分層設(shè)計(jì)模型采用三層網(wǎng)絡(luò)設(shè)計(jì)模型，三層網(wǎng)絡(luò)的層次依次分為核心層、匯聚層及接入層。3.3.2層次化網(wǎng)絡(luò)設(shè)計(jì)模型 1.接入層

接入層主要為最終用戶提供訪問(wèn)網(wǎng)絡(luò)的能力，將用戶主機(jī)連接到網(wǎng)絡(luò)中，提供最靠近用戶的服務(wù)。 2.匯聚層

匯聚層的主要功能是匯聚網(wǎng)絡(luò)流量，屏蔽接入層的變化對(duì)核心層造成的影響。 3.核心層

核心層的主要功能是實(shí)現(xiàn)數(shù)據(jù)包高速交換，是所有流量的最終匯聚點(diǎn)和處理點(diǎn)。3.3.2層次化網(wǎng)絡(luò)設(shè)計(jì)模型 1.控制層次數(shù)量 2.控制網(wǎng)絡(luò)的接入 3.保持結(jié)構(gòu)的穩(wěn)定 4.保證優(yōu)先設(shè)計(jì)接入層 5.保證模塊邊界清晰3.3.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)原則 1.確定網(wǎng)絡(luò)設(shè)備總數(shù) 2.確定交換機(jī)端口類型和端口數(shù) 3.保留一定的網(wǎng)絡(luò)擴(kuò)展所需的端口 4.確定可連接工作站總數(shù) 5.確定關(guān)鍵設(shè)備連接 6.確定與其他網(wǎng)絡(luò)連接3.3.4網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)內(nèi)容確定層次化結(jié)構(gòu)程度（三層結(jié)構(gòu)還是二層結(jié)構(gòu)）。從接入層開始，與網(wǎng)絡(luò)技術(shù)標(biāo)準(zhǔn)選型同步進(jìn)行。

逐層針對(duì)節(jié)點(diǎn)歸類、鏈路數(shù)目、鏈路帶寬、可靠性、安全性以及層與層之間的連接性能需求等要素進(jìn)行設(shè)?計(jì)。

參加成果分享。

任務(wù)實(shí)施歸納總結(jié)

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指忽略了網(wǎng)絡(luò)通信線路的距離遠(yuǎn)近和線纜粗細(xì)程度，忽略通信節(jié)點(diǎn)大小和類型后，僅僅用點(diǎn)和直線來(lái)描述網(wǎng)絡(luò)的圖形結(jié)構(gòu)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)是網(wǎng)絡(luò)工程設(shè)計(jì)工作的核心內(nèi)容，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)像建筑物的基本框架，其重要性和地位是不言而喻的，可以從技術(shù)、性能、可靠性、可擴(kuò)展性、安全、服務(wù)質(zhì)量和投資成本等多個(gè)方面分析和討?論。

如圖所示為某職業(yè)學(xué)院網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)，采用思科公司的網(wǎng)絡(luò)設(shè)備進(jìn)行構(gòu)建。整個(gè)網(wǎng)絡(luò)由交換模塊、廣域網(wǎng)接入模塊、遠(yuǎn)程訪問(wèn)模塊、服務(wù)器群等4部分構(gòu)?成。

校園網(wǎng)內(nèi)部數(shù)據(jù)的交換是分層進(jìn)行的，分為3個(gè)層次：接入層（WS-C2950-24）、匯聚層（CiscoCatalyst3550）、核心層（CiscoCatalyst4006）。廣域網(wǎng)接入模塊的功能由Cisco3640路由器來(lái)完成，通過(guò)串行接口S0/0使用DDN技術(shù)接入Internet；遠(yuǎn)程訪問(wèn)模塊采用集成在Cisco3640路由器中的異步Modem模塊NM-16AM提供遠(yuǎn)程接入服務(wù)；服務(wù)器群模塊用來(lái)對(duì)校園網(wǎng)的接入用戶提供Web、DNS、FTP、E-mail等多種網(wǎng)絡(luò)服務(wù)。請(qǐng)給出IP地址規(guī)劃結(jié)?果。

任務(wù)場(chǎng)景回顧IP地址的基本概念和劃分子網(wǎng)的方法。

探究網(wǎng)絡(luò)命名方法。

研究IP地址編碼規(guī)則。

探究IP地址規(guī)劃方?法。

任務(wù)布置 1.樓棟命名設(shè)?計(jì)

為樓棟命名時(shí)，建議從樓棟功能上進(jìn)行命名，取樓棟漢語(yǔ)拼音的第一個(gè)字母，然后給樓棟分別編號(hào)或同一類功能的樓棟歸在一起，統(tǒng)一用A、B等作為第一個(gè)字母，然后給樓棟的編號(hào)命名 2.設(shè)備間/管理間命名設(shè)?計(jì)

基本原則是：樓棟名-設(shè)備間序號(hào)統(tǒng)一采用01作為該樓棟的設(shè)備間，其他編號(hào)作為管理間使用3.4.1網(wǎng)絡(luò)命名設(shè)計(jì)方案

“是否便于聚合”是地址分配的基本原則，而聚合與否又與路由器緊密相關(guān)。因此，根據(jù)拓?fù)浣Y(jié)構(gòu)（與路由器連接關(guān)系）分配地址是最有效的方法。3.4.2IP地址編碼規(guī)則 1.公有IP地址分?配 2.Loopback地址規(guī)?劃 3.設(shè)備互聯(lián)地?址 4.業(yè)務(wù)地?址3.4.3IP地址規(guī)劃技巧業(yè)務(wù)IP地址及VLAN規(guī)劃。設(shè)備互連IP地址規(guī)劃。

設(shè)備網(wǎng)管IP地址規(guī)?劃。

外網(wǎng)IP地址規(guī)?劃。

參加任務(wù)結(jié)果分?享。

任務(wù)實(shí)施歸納總結(jié)

計(jì)算機(jī)網(wǎng)絡(luò)中有4類地址，分別是MAC地址、IP地址、端口地址和域名，其中MAC地址是固化在網(wǎng)絡(luò)適配器中的地址，出廠就設(shè)置好了，一般不允許修改；端口號(hào)一般由開發(fā)人員指定或動(dòng)態(tài)隨機(jī)分配，無(wú)須網(wǎng)絡(luò)工程師和用戶直接參與設(shè)計(jì)；IP地址是網(wǎng)絡(luò)中主機(jī)的邏輯地址，首先要考慮高效通信和使用方便的問(wèn)題。另外，由于網(wǎng)絡(luò)規(guī)模和應(yīng)用場(chǎng)景的不同，不得不對(duì)IP地址的管理和擴(kuò)展加以考慮。

如圖所示為某職業(yè)學(xué)院網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)，在網(wǎng)絡(luò)建設(shè)過(guò)程中，為了把學(xué)?？偛亢头植窟B為一體，需要實(shí)現(xiàn)學(xué)?？偛亢头植恐g網(wǎng)絡(luò)的互聯(lián)互通，對(duì)此做出整合，進(jìn)行網(wǎng)絡(luò)規(guī)劃。假如你是一名網(wǎng)絡(luò)工程師，請(qǐng)?jiān)谙嚓P(guān)設(shè)備上部署靜態(tài)路由和動(dòng)態(tài)路由，實(shí)現(xiàn)學(xué)?？偛颗c分部網(wǎng)絡(luò)的互聯(lián)互?通。

任務(wù)場(chǎng)景回顧靜態(tài)路由、動(dòng)態(tài)路由的基本概念。

探究靜態(tài)路由的應(yīng)用場(chǎng)合和規(guī)劃方法。

研究動(dòng)態(tài)路由的應(yīng)用場(chǎng)合和規(guī)劃要點(diǎn)。

任務(wù)布置 1.靜態(tài)路由應(yīng)用場(chǎng)合 2.靜態(tài)路由的分類

（1）標(biāo)準(zhǔn)靜態(tài)路由

（2）默認(rèn)靜態(tài)路由

（3）匯總靜態(tài)路由

（4）浮動(dòng)靜態(tài)路由3.5.1靜態(tài)路由設(shè)計(jì) 3.靜態(tài)路由的規(guī)劃設(shè)計(jì)

（1）靜態(tài)路由規(guī)劃步?驟。

①確定網(wǎng)絡(luò)中每個(gè)路由器是否需要配置默認(rèn)路?由。

②確定網(wǎng)絡(luò)中每個(gè)路由器需要對(duì)哪些遠(yuǎn)程目標(biāo)網(wǎng)絡(luò)使用靜態(tài)路由選?路。

③根據(jù)所掌握的網(wǎng)絡(luò)狀態(tài)信息，人工為目標(biāo)網(wǎng)絡(luò)選定最佳路?徑。

④確定是否存在多條靜態(tài)路由可以匯總為一條靜態(tài)路由的情?況。3.5.1靜態(tài)路由設(shè)計(jì) 3.靜態(tài)路由的規(guī)劃設(shè)計(jì)

（2）靜態(tài)路由規(guī)劃舉例。3.5.1靜態(tài)路由設(shè)計(jì)

1.RIP動(dòng)態(tài)路由基本特點(diǎn)3.5.2RIP動(dòng)態(tài)路由設(shè)計(jì)特性RIPv1RIPv2采用跳數(shù)為度量值是是15?是最大的有效度量值，16?為無(wú)窮大是是默認(rèn)?30s?更新周期是是周期性更新時(shí)，全部路由信息更新是是拓?fù)涓淖儠r(shí)，只針對(duì)變化的觸發(fā)更新是是使用路由毒化、水平分割、毒性逆轉(zhuǎn)是是使用抑制計(jì)時(shí)器是是發(fā)送更新的方式廣播組播使用UDP520?端口發(fā)送報(bào)文是是更新中攜帶子網(wǎng)掩碼，支持VLSM否是支持認(rèn)證否是

2.RIP動(dòng)態(tài)路由設(shè)計(jì)

（1）規(guī)劃要素分?析

①路由匯?總

②被動(dòng)接?口

③單播更?新

④路由重分?發(fā)3.5.2RIP動(dòng)態(tài)路由設(shè)計(jì)

2.RIP動(dòng)態(tài)路由設(shè)計(jì)

（2）RIP規(guī)劃設(shè)計(jì)要?點(diǎn)

①考慮路由器上有哪些直接相連的網(wǎng)絡(luò)參與到RIPv2的路由更新?中。

②考慮是否需要設(shè)置被動(dòng)接口和單播更新以減少不必要的網(wǎng)絡(luò)開?銷。

③考慮是否存在非連續(xù)子網(wǎng)問(wèn)題和優(yōu)化路由表?xiàng)l目數(shù)?量。

④考慮是否需要路由的引入，實(shí)現(xiàn)網(wǎng)絡(luò)聯(lián)通和訪問(wèn)Internet。

⑤考慮是否需要配置認(rèn)證以增加路由更新的安全?性。3.5.2RIP動(dòng)態(tài)路由設(shè)計(jì) 1.路由器RouterID的確定 2.DR和BDR的選舉與控制

在多路訪問(wèn)網(wǎng)絡(luò)中選擇了一個(gè)DR和一個(gè)BDR，DR和BDR與本多路訪問(wèn)網(wǎng)絡(luò)中的其他路由器都建立了鄰接關(guān)系。 3.OSPF的網(wǎng)絡(luò)類型 OSPF的網(wǎng)絡(luò)類型可分為4種類型：

（1）點(diǎn)到點(diǎn)（P2P），如PPP、HDLC鏈?路。

（2）廣播網(wǎng)絡(luò)（Broadcast），如以太?網(wǎng)。

（3）NBMA，如ATM、幀中繼網(wǎng)?絡(luò)。

（4）點(diǎn)到多點(diǎn)（P2MP），不是一種實(shí)際的網(wǎng)?絡(luò)。 4.被動(dòng)接口

3.5.3OSPF動(dòng)態(tài)路由設(shè)計(jì) 4.被動(dòng)接口

被動(dòng)接口本身可能連接一個(gè)末節(jié)網(wǎng)絡(luò)（只有主機(jī)，沒(méi)有其他的路由器）。3.5.3OSPF動(dòng)態(tài)路由設(shè)計(jì) 5.OSPF的鏈路開銷 6.OSPF網(wǎng)絡(luò)的層次區(qū)域規(guī)劃 OSPF協(xié)議是一個(gè)需要層次化設(shè)計(jì)的網(wǎng)絡(luò)協(xié)議，在OSPF網(wǎng)絡(luò)中使用了區(qū)域的概念，從層次化的角度看，區(qū)域被分為兩種：骨干區(qū)域和非骨干區(qū)域。骨干區(qū)域的編號(hào)為0，非骨干區(qū)域的編號(hào)為1～4294967295。 7.非骨干區(qū)域內(nèi)部路由器的路由表優(yōu)化

非骨干區(qū)域中使用