網(wǎng)絡(luò)專業(yè)中小型企業(yè)級網(wǎng)絡(luò)搭建與安全實現(xiàn)畢業(yè)論文-文庫吧
2025-06-09 07:01 本頁面
【正文】 布線系統(tǒng)建設(shè)（2）、 公司局域網(wǎng)建設(shè)（3）、 公司與廣域網(wǎng)互聯(lián)建設(shè)（4）、 公司服務(wù)器建設(shè)（5）、 廣域網(wǎng)建設(shè)（6）、 硬件防火墻的搭建（7）、 軟件防火墻與防木馬軟件的安裝（8）、 補(bǔ)丁自動更新軟件安裝第一，局域網(wǎng)建設(shè)。（1）SW1和SW2之間做聚合端口為什么要做端口聚合？因為兩個交換機(jī)之間有多條冗余鏈路的時候，STP會將其中的幾條鏈路關(guān)閉，只保留一條，這樣可以避免二層的環(huán)路產(chǎn)生。但是，失去了路徑冗余的優(yōu)點(diǎn)，因為STP的鏈路切換會很慢，在50s左右。使用以太通道的話，交換機(jī)會把一組物理端口聯(lián)合起來，做為一個邏輯的通道，也就是channel－group，這樣交換機(jī)會認(rèn)為這個邏輯通道為一個端口。這樣做的優(yōu)點(diǎn)：，帶寬相當(dāng)于組成組的端口的帶寬總和。，只要組內(nèi)不是所有的端口都down掉，兩個交換機(jī)之間仍然可以繼續(xù)通信。，可以在組內(nèi)的端口上配置，使流量可以在這些端口自動進(jìn)行負(fù)載均衡。端口聚合它可將多物理連接當(dāng)作一個單一的邏輯連接來處理，它允許兩個交換器之間通過多個端口并行連接同時傳輸數(shù)據(jù)以提供更高的帶寬、更大的吞吐量和可恢復(fù)性的技術(shù)。 一般來說，兩個普通交換器連接的最大帶寬取決于媒介的連接速度（100BASTTX雙絞線為200M），而使用Trunk技術(shù)可以將4個200M的端口捆綁后成為一個高達(dá)800M的連接。這一技術(shù)的優(yōu)點(diǎn)是以較低的成本通過捆綁多端口提高帶寬，而其增加的開銷只是連接用的普通五類網(wǎng)線和多占用的端口，它可以有效地提高子網(wǎng)的上行速度，從而消除網(wǎng)絡(luò)訪問中的瓶頸。另外Trunk還具有自動帶寬平衡，即容錯功能：即使Trunk只有一個連接存在時，仍然會工作，這無形中增加了系統(tǒng)的可靠性。（2）內(nèi)網(wǎng)的運(yùn)行RIPv2路由協(xié)議；RIPv2是一種無類別路由協(xié)議（Classless Routing Protocol）RIPv2支持路由標(biāo)記，在路由策略中可根據(jù)路由標(biāo)記對路由進(jìn)行靈活的控制。報文中攜帶掩碼信息，支持路由聚合和CIDR（Classless InterDomain Routing，無類域間路由）。支持指定下一跳，在廣播網(wǎng)上可以選擇到最優(yōu)下一跳地址。支持組播路由發(fā)送更新報文，減少資源消耗。支持對協(xié)議報文進(jìn)行驗證，并提供明文驗證和MD5驗證兩種方式，增強(qiáng)安全性。【說明】RIP2有兩種報文傳送方式：廣播方式和組播方式，默認(rèn)將采用組播方式發(fā)送報文。當(dāng)接口運(yùn)行RIP2廣播方式時，也可接收RIP1的報文。（3）財務(wù)部pc只能訪問內(nèi)部pc和公司服務(wù)器作為全公司最重要的部門，財務(wù)部必須公司里部門和服務(wù)器里的一些信息，以備更新本部門的信息。（4）市場部不能訪問財務(wù)部主機(jī)因為財務(wù)部是掌握全公司的資金的部門，所以不允許其它部門對財務(wù)部的訪問，所以我們在SW2交換機(jī)上做了ACL，禁止市場部對財務(wù)部的訪問。第二，公司與廣域網(wǎng)互聯(lián)建設(shè)（1）內(nèi)網(wǎng)能訪問外網(wǎng)有時候公司員工需要在網(wǎng)上查看一些有用的信息，或者上網(wǎng)玩一下一些休閑的游戲；又或者供公司里的wsus下載最新的補(bǔ)丁、殺毒軟件之類的升級。（2）無線網(wǎng)絡(luò)公司員工由于外出工作或者學(xué)習(xí)的情況下，公司需要配備一些無線網(wǎng)絡(luò)供這些人使用，讓他們可以實時下載、上傳和查看公司里的信息，以保證他們的電腦能及時與公司里的信息能夠同步。（如下圖所示）圖1，地
語文相關(guān)推薦
鄂ICP備17016276號-1