網(wǎng)絡(luò)安全與防護(hù)情境設(shè)計(jì)(已修改)
2025-05-23 17:36 本頁面
【正文】 國(guó)家高等職業(yè)教育 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)與實(shí)施 課程資源子庫 情境設(shè)計(jì) 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 情境設(shè)計(jì) 1. 依托典型項(xiàng)目 案例 進(jìn)行情境設(shè)計(jì) 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)與實(shí)施 課程基于一個(gè)真實(shí)的大中型企業(yè)網(wǎng)絡(luò)及其異地互聯(lián)分公司和辦事處的案例為背景 ，設(shè)計(jì)了 6 個(gè)學(xué)習(xí)情境 ，來引入網(wǎng)絡(luò)安全與防護(hù)的相關(guān)知識(shí)。網(wǎng)絡(luò)結(jié)構(gòu)圖如圖 1 所示，共分為 4 個(gè)區(qū)域： 圖 1 典型企業(yè)網(wǎng)絡(luò)互聯(lián)結(jié)構(gòu)圖 模擬互聯(lián)網(wǎng)絡(luò)（ W 網(wǎng)絡(luò)） W 網(wǎng)絡(luò)部分是為了便于對(duì) A 公司總部及兩個(gè)異地機(jī)構(gòu)互聯(lián)的理解而引入的。 W 網(wǎng)絡(luò)由六臺(tái)路由器連接有三臺(tái)公網(wǎng)服務(wù)器 ，還連接了 A 公司的三個(gè)處于不同地理位置的局域網(wǎng)。出差員工直接連接到模擬的互聯(lián)網(wǎng)絡(luò)。 A 公司北京總部（ X 網(wǎng)絡(luò)） X 網(wǎng)絡(luò)是典型大中型園區(qū)網(wǎng)絡(luò)主體架構(gòu)，分別由接入層、匯聚層到核心層交換機(jī)構(gòu)成內(nèi)網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 部三層交換網(wǎng)絡(luò)，內(nèi)網(wǎng)核心交換機(jī)連接有兩臺(tái)內(nèi)網(wǎng)服務(wù)器。核心交換機(jī)通過防火墻及接入路由器連接到模擬的互聯(lián)網(wǎng)，防火墻旁接有三臺(tái)對(duì)外服務(wù)器。 X 網(wǎng)絡(luò)中設(shè)計(jì)有 500 個(gè)以上連接點(diǎn)。 A 公司上海分公司（ Y 網(wǎng)絡(luò)） Y 網(wǎng)絡(luò)是一個(gè)中小型企業(yè)網(wǎng)絡(luò)主體架構(gòu)，由接入層與核心層交換機(jī)構(gòu)成內(nèi)部交換網(wǎng)絡(luò)，內(nèi)網(wǎng)核心交換機(jī)連接一臺(tái)內(nèi)網(wǎng)服務(wù)器，接入 層交換機(jī)上連接有無線網(wǎng)絡(luò)，為會(huì)議室內(nèi)無線用戶提供連接。核心交換機(jī)通過防火墻及接入路由器連接到模擬互聯(lián)網(wǎng)。 Y 網(wǎng)絡(luò)中設(shè)計(jì)有 100個(gè)以上連接點(diǎn)。 A 公司長(zhǎng)春辦事處（ Z 網(wǎng)絡(luò)） Z 網(wǎng)絡(luò)是一個(gè)小型 SOHO 辦公網(wǎng)絡(luò)主體架構(gòu)，通過接入路由器與堡壘主機(jī)將內(nèi)部的接入交換網(wǎng)絡(luò)及無線網(wǎng)絡(luò)用戶連接到模擬互聯(lián)網(wǎng)。 Z 網(wǎng)絡(luò)中設(shè)計(jì)有 20 個(gè)以上連接點(diǎn)。 2. 案例分析及規(guī)劃 為了便于講解，將圖 1 中的設(shè)備名稱進(jìn)了細(xì)化與標(biāo)記。具體如圖 2 所示， W 網(wǎng)絡(luò)中的設(shè)備以“ W_”開頭； X 網(wǎng)絡(luò)中的設(shè)備以“ X_”開頭； Y 網(wǎng)絡(luò)中的設(shè)備以“ Y_”開頭； Z 網(wǎng)絡(luò)中的設(shè)備 以“ Z_”開頭。 圖 2 典型企業(yè)網(wǎng)絡(luò)互聯(lián)帶標(biāo)識(shí)結(jié)構(gòu)圖 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 模擬互聯(lián)網(wǎng) W 網(wǎng)絡(luò)中設(shè)備及標(biāo)識(shí)列表 序號(hào) 設(shè)備類型 名稱 功能及作用 配置要點(diǎn) 備注 1 路由器 W_R1 模擬互聯(lián)網(wǎng) ISP 互聯(lián) 公網(wǎng) OSPF 2 路由器 W_R2 模擬互聯(lián)網(wǎng) ISP 互聯(lián) 公網(wǎng) OSPF 3 路由器 W_R3 模擬互聯(lián)網(wǎng) ISP 互聯(lián) 公網(wǎng) OSPF 4 路由器 W_R4 模擬互聯(lián)網(wǎng) ISP 互聯(lián) 公網(wǎng) OSPF 5 路由器 W_R5 模擬互聯(lián)網(wǎng) ISP 互聯(lián) 公網(wǎng) OSPF 6 路由器 W_R6 模擬互聯(lián)網(wǎng) ISP 互聯(lián) 公網(wǎng) OSPF 7 服務(wù)器 W_CA 模擬 CA 服務(wù)器 CA 服務(wù)器 8 服務(wù)器 W_DNS 模擬 DNS 服務(wù)器 DNS 服務(wù)器 9 服務(wù)器 W_WWW 模擬 WWW 服務(wù)器 WWW 服務(wù)器 10 移動(dòng) PC W_XYZ 模擬 A 公司出差員工 需要遠(yuǎn)程訪問總部?jī)?nèi)網(wǎng) A 公司內(nèi)部網(wǎng)絡(luò) X 網(wǎng)絡(luò)中設(shè)備及標(biāo)識(shí)列表 序號(hào) 設(shè)備類型 名稱 功能及作用 配置要點(diǎn) 備注 1 路由器 X_R X 網(wǎng)絡(luò)接入路由器 NAT、默認(rèn)路由、內(nèi)網(wǎng) OSPF 2 防火墻 X_FW 控制 X 網(wǎng)絡(luò)內(nèi)外網(wǎng)訪問 防火墻、流控等（路由器代替） 3 交換機(jī) X_2S5 二層交換連接 交換連接 4 服務(wù)器 X_WWW A 公司 WWW 服務(wù)器 WEB 服務(wù)器等 5 服務(wù)器 X_MAIL A 公司 MAIL 服務(wù)器 MAIL 服務(wù)器等 6 服務(wù)器 X_OA A 公司 OA 服務(wù)器 OA 辦公自動(dòng)化服務(wù)器等 7 交換機(jī) X_3S1 X 網(wǎng)絡(luò)核心層交換機(jī) 內(nèi)網(wǎng) OSPF、 VLAN、 Trunk 等 8 服務(wù)器 X_SVR1 X 內(nèi)網(wǎng) WINDOWS 服務(wù)器 WWW、 FTP 等服務(wù) 9 服務(wù)器 X_SVR2 X 內(nèi)網(wǎng) LINUX 服務(wù)器 WWW、 FTP 等服務(wù) 10 工作站 X_NMS X 內(nèi)網(wǎng)網(wǎng)絡(luò)管理工作站 IDS、 SNMP 等內(nèi)網(wǎng)管理功能 11 交換機(jī) X_3S2 X 網(wǎng)絡(luò)匯聚層交換機(jī) VLAN、 Trunk 等 12 交換機(jī) X_3S3 X 網(wǎng)絡(luò)匯聚層交換機(jī) VLAN、 Trunk 等 13 交換機(jī) X_2S1 X 網(wǎng)絡(luò)接入層交換機(jī) VLAN、 Trunk 等 14 交換機(jī) X_2S2 X 網(wǎng)絡(luò)接入層交換機(jī) VLAN、 Trunk 等 15 交換機(jī) X_2S3 X 網(wǎng)絡(luò)接入層交換機(jī) VLAN
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1