1、第四章 園區(qū)局域網(wǎng)設(shè)計(jì),本章目標(biāo),了解局域網(wǎng)設(shè)計(jì) 園區(qū)局域網(wǎng)設(shè)計(jì) 校園網(wǎng)設(shè)計(jì) 小區(qū)網(wǎng)設(shè)計(jì) 政府網(wǎng)設(shè)計(jì) 無線局域網(wǎng)設(shè)計(jì) 企業(yè)網(wǎng)中VPN的應(yīng)用,4.1 局域網(wǎng)設(shè)計(jì) 4.1.1 局域網(wǎng)設(shè)計(jì)基礎(chǔ), 可擴(kuò)展的交換平臺(tái) 共同的軟件基礎(chǔ)設(shè)施 網(wǎng)絡(luò)管理工具及應(yīng)用程序,4.1.2 以太網(wǎng)技術(shù), 交換式以太網(wǎng)、快速以太網(wǎng)和千兆以太網(wǎng) 網(wǎng)絡(luò)傳輸媒體 網(wǎng)絡(luò)管理工具及應(yīng)用程序,4.2 園區(qū)局域網(wǎng)設(shè)計(jì)概述, 通用的分層模型設(shè)計(jì) 交換機(jī)與路由器的選擇 VLAN的應(yīng)用 網(wǎng)絡(luò)管理及網(wǎng)絡(luò)安全,4.2.1 園區(qū)網(wǎng)分層設(shè)計(jì)模型,簡(jiǎn)單結(jié)構(gòu)網(wǎng)絡(luò)拓?fù)鋱D,4.2.1 園區(qū)網(wǎng)分層設(shè)計(jì)模型,冗余結(jié)構(gòu)網(wǎng)絡(luò)拓?fù)鋱D,4.2.2 園區(qū)網(wǎng)中網(wǎng)絡(luò)設(shè)備的選擇

2、方法, 交換機(jī)的選擇 背板帶寬與端口速率 交換方式 模塊化及固定配置交換機(jī)、VLAN方式、堆疊 三層交換機(jī)的選擇 性能、功能 路由器的選擇 類型、參數(shù),4.2.3 VLAN的應(yīng)用,4.2.3 VLAN的應(yīng)用,4.2.4 網(wǎng)管軟件的選擇, 網(wǎng)管系統(tǒng) 網(wǎng)管軟件平臺(tái) 網(wǎng)管支撐軟件 網(wǎng)管工作站平臺(tái) 支持網(wǎng)管協(xié)議SNMP及MIB的網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)管理 集中式 分布式,4.2.5 園區(qū)網(wǎng)絡(luò)安全及防火墻的選擇, 網(wǎng)絡(luò)安全實(shí)現(xiàn) 物理隔離方式 VLAN隔離方式 VPN方式 防火墻的選擇 主要性能技術(shù)指標(biāo)包括：LAN接口、協(xié)議支持、加密支持、認(rèn)證支持、訪問控制、防御功能、安全特性、管理功能、記錄和報(bào)表功能。,4.3 校園網(wǎng)設(shè)計(jì),4.4 小區(qū)網(wǎng)設(shè)計(jì),4.5 政府網(wǎng)設(shè)計(jì), 設(shè)計(jì)原則 內(nèi)外網(wǎng)分離 設(shè)計(jì)目標(biāo) 業(yè)務(wù)特點(diǎn),4.6 無線局域網(wǎng)設(shè)計(jì),4.6 無線局域網(wǎng)設(shè)計(jì),4.7 企業(yè)網(wǎng)中VPN的應(yīng)用 4.7.1 VPN概述,4.7.2 企業(yè)網(wǎng)VPN設(shè)計(jì),Access VPN（遠(yuǎn)程訪問虛擬專網(wǎng)） Intranet VPN（企業(yè)內(nèi)部虛擬專網(wǎng)） Extranet VPN （擴(kuò)展的企業(yè)內(nèi)部虛擬專網(wǎng)）,本章總結(jié),園區(qū)局域