网络基本认知（2）

1.根据某公司网络工程设计的拓扑图（见下图1），尝试写出其需求分析。

答：

从图中可以看出网络经防火墙连接路由器，路由器连着三层交换机。三层交换机接两个服务器和电脑。三层交换机下接两个子网，分别为子网A和子网B。每个子网下都有二层交换机连接着设备.因此可以知道该公司的需求有:

① 实现公司网络连接Internet方案：该公司打算建立一个局域网，并且该局域网与外界通讯，即需要接入Internet网络。

② 实现公司网络安全需要：防火墙是连接互联网和局域网之间的重要设备，可以对进出网络的流量进行控制和监视。为了确保网络的安全性，需要设置适当的安全策略和权限规则，例如限制外部访问和过滤恶意流量等。

③  实现公司网络性能需求：路由器和交换机是网络中数据包转发和路由的核心设备，各层交换机需要能够快速的处理来自上下层设备的数据并提供快速的转发能力。为达到更好的网络性能，需要适当的调整传输速率和缓存大小等参数。

④  实现公司内设备划分需求：三层交换机下接两个子网，子网A和子网B，每个子网中都有不同的设备和电脑。需要对子网进行合理划分和管理，根据拓扑结构和实际业务需求选择适当的划分方式。同时为各子网提供适当的路由策略以便网络流量在不同子网之间进行转发。

⑤ 实现公司各部门ip管理需要：为每个子网进行合理的IP地址规划，以便向网络中的设备分配唯一的IP地址。而且还可以根据业务需求为不同网段分配不同的地址范围方便管理和维护。同时还需要考虑如何做好IP地址的管理和分配策略，尤其当网络规模较大时。

2.针对该公司的网络拓扑类型，分析该公司网络拓扑图的特点；

答：

该公司采用的是树型结构的拓扑图。网络拓扑图树型结构是指以一棵树形结构来描述网络拓扑结构的方式。该树型结构由一个根节点和若干个子节点组成，每个子节点又可以有自己的子节点。在此结构中，只要从任何一个非叶子节点出发都可以到达整棵树上的所有叶子节点。

特点：

- 由于其层次结构严密、清晰简单，易于理解和操作。

- 每个节点只有一个父节点，因此不会产生环状结构和冗余信息。

- 维护代价较小。如果更改一个节点，只需要重建该节点所对应的子树，而不影响其他部分。

优点：

- 建立了清晰的关系链，便于数据的查询与管理。

- 易于同步新的变化或更新。

- 安全性强，在控制访问和读写等方面具有很大优势。

- 实现相对容易，维护成本低。

缺点：

- 数深度较大时，查询复杂度可能增加，并产生网络延迟进而影响性能。

- 树形结构概念上不能精确反映真实的网络拓扑形态，不能满足某些复杂网络的要求。

3.分析该公司的网络运行环境，指出各种设备的作用。

答：

该公司网络系统主要由内部办公网段，服务器网段以及互联网接入部分组成，内部办公网段划分的VLAN比较多。所有VLAN的划分、隔离以及VLAN间的路由主要是通过整个内部办公网络的核心交换机来完成的。

防火墙：在Internet之间建立一个安全网关，保护内部网免受非法用户的侵入，将内、外部网分开，做到内、外隔离。

三层交换机：三层交换机就是具有路由器功能的交换机，三层交换机最主要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这个目的服务的，能够做到“一次路由，多次转发”。在这个网络中三层交换机是网络骨干（隔离广播、加快数据交换）、连接子网的作用。同时这里可能用到三层交换机的计时计费功能和多媒体传输功能。

二层交换机：二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。

路由器：路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。

服务器：服务器是指在局域网中，一种运行管理软件以控制对网络或网络资源（磁盘驱动器、打印机等）进行访问的计算机，并能够为在网络上的计算机提供资源使其犹如工作站那样地进行操作。

4.参照实例，画出该公司的网络拓扑图，并把“设计者 你的姓名和学号”设计在图的左下脚（见下图2）。

（图1）

                                  （图2）

你的拓扑图如图3。