项目四_电子政务内网路由规划设计课件

1项目四子项目一电子政务内网规划与设计2回顾点评IP地址规划的作用、目标、技术1IP地址具体分配原则及要求2管理和互连地址的规划设计3用户地址的规划设计4网络设备命名规划设计53任务四IP地址与路由规划设计子任务一IP地址规划子任务三路由规划子任务二设备命名规划4任务描述——本次课教学内容1.学习电子政务内网中路由规划的方法2.学习电子政务内网中路由协议的选择3.学习电子政务内网中网络流量的走向5引入任务——路由规划路由规划的作用影响网络的整体性能和功能设计为一个自治系统，便于与其它自治系统进行网络通信6实施任务——路由规划路由规划的基本原则：1管理上层次分明，局部的变动不影响上层路由配置和全局路由配置2技术上应尽量简单、灵活，以提高路由器的处理效率3采用分层路由设计，将路由变化对整体网络路由结构的影响限制在最小范围内7子任务三路由规划静态路由动态路由简单、高效、可靠优先级最高在路由器中设置的固定的路由表不能对网络的改变作出反映能实时地适应网络结构的变化利用收到的路由信息更新路由器表会占用网络带宽和CPU资源典型的路由选择方式有两种：静态路由和动态路由。8子任务三路由规划延续性在选取协议时，需要考虑原有网络中运行的是何种协议，如原网络采用OSPF协议，在考虑网络扩容是应选择OSPF，为了保护网络的延续性，在选取协议类型时需要考虑维护方面OSPF协议在早期的城域网、局域网中得到了广泛的应用；而最近几年，各大型网络中大量使用了ISIS协议，网络维护人员对协议的了解对后期的网络维护有很大影响OSPF和ISIS两种协议在目前的大规模网络中都有应用，对比如下：9子任务三路由规划OSPF和ISIS协议特点：1、OSPF协议是基于IP层的，只能支持IP网络，且网络上一些基于IP的攻击会影响到OSPF的正常运行。ISIS协议直接运行在链路层上，可以承载多种网络类型，在预防网络攻击方面有一些天然的优势。2、OSPF、ISIS都有网络分层的概念，也都有区域的概念，OSPF有骨干区域0和分支区域，ISIS有相应的Level2、Level1的概念。3、ISIS计算路由采用PRC计算，IP前缀作为最短生成树的叶子节点；OSPF计算路由是围绕链路建立的。在相同大小的区域，ISIS比OSPF更加稳定且消耗资源少，相比OSPF支持的网络规模更大。4、OSPF是基于接口的协议，比较灵活，支持的网络类型全面，技术成熟；ISIS结构严谨，运行稳定，IS-IS路由器只能属于一个区域，并且不提供对NBMA、P2MP接口的直接支持。5、ISIS的可扩展性比OSPF更好。10课堂讨论教师点评（参见“课堂教学讨论任务单__OSPF和ISIS两种IGP路由协议的对比__教师用”）下发“课堂教学讨论任务单__OSPF和ISIS两种IGP路由协议的对比__学生用”11子任务三路由规划本项目采用OSPF作为动态内部路由协议的原因：1从网络结构上来看，全网采用动态路由协议，实现主备路由的自动切换是比较合理的2本项目网络结构复杂，广域网、城域网系统的所有3层设备都能够很好的支持OSPF12子任务三路由规划OSPF协议规划设计原则：1、本项目整个网络系统的规模相对较大（总共200多台路由器或三层交换机），因此需要规划一个包含多个自治区域（AREA）的OSPF路由体系。2、根据实际网络需求，将每个地市三层设备将划分到不同的AREA当中13子任务三路由规划14子任务三路由规划电子政务内网总体将采用动态路由与静态路由相结合的方式实现路由策略。1核心路由器、省级汇聚交换机、省级汇聚路由器以及市州汇聚路由器的互联线路组成骨干区域AREA0，骨干路由器OSPF强制下发缺省路由。2所有接入至电子政务内网的单位均采用静态缺省路由指向接入设备，而接入设备使用静态方式添加接入单位地址段路由，同时发布至OSPF。15深化任务——技能训练1.讲解公安专网路由规划技能训练检查单2.下发公安专网路由规划技能训练任务书3.学生按照技能训练任务书的相关要求完成技能训练任务4.学生填写公安专网路由规划技能训练检查单5.依据公安专网公安专网路由规划技能训练任务考核评价表的要求，采取自评、小组互评、教师评价的方式对学生完成的技能训练作品进行评价16归纳总结、任务拓展1.本次技能训练中，能顺利完成的是哪些？为什么？2.本次技能训练中，存在哪些不足？如何弥补？3.教师点评学生4.了解其他项目的IP地址规划设计的方案。