HCIA 第十章 园区网组网简介

一、园区网简介

1.1局域网的分类：

1.1.1园区网：

目的：让各种终端能访问互联网

结构：一般是纵向南北发展从接入-汇聚-核心-防火墙（有路由功能）-互联网

1.1.2数据中心网：

目的：让各种服务器提供服务

内部结构：是内部服务器之间的流向，是横向东西型

二、园区网典型架构

2.1 园区网结构

遵循层次化和模块化的设计原则，一般是树型结构

接入层：为终端用户提供园区网接入功能，接入层交换机具有低成本和多端口的特点，做接入安全设

置，一般采用二层交换机

汇聚层：数据汇聚或交换的功能，可以提供一些关键的网络基本功能，例如：QOS、路由，策略、安

全，具备可靠性，一般采用三层交换机

核心层：是园区网骨干，连接园区网的各个组成部分，具备冗余能力、可靠性和高速传输

2.2园区网的其他结构

2.2.1大型园区网：

用户数量在1000人以上，大型科技园、软件园

2.2.2中型园区网：

100～1000人之间，中型企业分支机构

2.2.3小型园区网：

通常不超过100人，小型分支机构，微小企业

三、分层架构优点

3.1层次化设计：

每层功能清晰，架构稳定，易于扩展和维护。

3.2模块化设计：

每模块对应一个部门或功能、业务区域，定位问题容易。

3.3冗余性设计：

适当的冗余性提高可靠性，过度的冗余不便于运行维护。

3.4对称性设计：

对称性便于业务部署，拓扑直观，便于协议设计和分析

四、园区网主要协议及技术

五、基本规范

配置命名规范：[Huawei]sys XIAN-Openlab-Convergence-D-1 ----- 汇聚层

[Huawei]sys XIAN-Openlab-Access-A-1 --------- 接入层

[Huawei]sys XIAN-Openlab-Core-C-1 --------- 核心层

设备接口信息描述：[Huawei-GigabitEthernet0/0/1]description to S3700 g0/0/2

登陆密码配置：

系统时间配置：dis clock

2023-03-01 15:16:50-08:00

clock datetime 16:00:00 2022-03-01 更改系统时间

六、网络设计

6.1IP地址规划及VLAN规划

6.1.1用户VLAN与设备管理VLAN分开(IP地址)

6.1.2为网络扩容进行可汇总的预留设计

6.1.3IP地址与VLAN编号(其他相关因素)有一定的对照性

6.2 路由设计：

1、先考虑哪些设备需要配置路由 2、路由协议的选择

6.3可靠性设计：

1、设备之间的备份2、链路之间的备份

6.4安全设计：

1、接入安全 2、防火墙

6.5运维管理设计