園區(qū)網(wǎng)絡設計方案(文件)
【正文】 人數(shù)多，設備數(shù)量多。虛擬局域網(wǎng)建立以后，能有效地控制網(wǎng)絡的廣播風暴，減少不必要的資源帶寬浪費，并能隨著企業(yè)規(guī)模的發(fā)展和調(diào)整改變通信流的模式。： IP和VLAN對應規(guī)則根據(jù)具體需求與安全性要求等情況綜合分析，： IP地址規(guī)劃表物理位置VLAN范圍IP網(wǎng)段默認網(wǎng)關獲取方式住宿區(qū)VLAN 10——VLAN 30——DHCP辦公區(qū)VLAN 40——VLAN 50——DHCP服務器組VLAN100靜態(tài)指定 路由協(xié)議選擇路由協(xié)議可分為距離矢量、鏈路狀態(tài)和混合型路由協(xié)議。與此相反，當網(wǎng)絡使用鏈路狀態(tài)路由協(xié)議時，每個路由器可以向其它所有的路由器發(fā)送自己的接口（鏈路）狀態(tài)信息，但是這僅僅發(fā)生在網(wǎng)絡拓撲發(fā)生變化的時候，每個路由器使用收到的鏈路狀態(tài)信息重新計算自己到每個目標網(wǎng)絡的最佳途徑，然后把這些路由信息保存到自己的路由表中。②內(nèi)部網(wǎng)關路由協(xié)議（Interior Gateway Routing Protocol,IGRP）IGRP是Cisco私有的協(xié)議，其目的是為了取代RIP，它也是一種距離矢量路由協(xié)議，IGRP克服了RIP的一些嚴重缺陷，如IGRP在計算路由度量值時沒有使用跳數(shù)，而是采用鏈路特征，因此要優(yōu)于RIP協(xié)議。OSPF基于鏈路狀態(tài)，其路由是基于網(wǎng)絡地址及鏈路狀態(tài)度量的。②完全無類別地處理地址問題，排除了有類路由協(xié)議存在的問題。⑥使用可以跟蹤外部路由的路由標記。如果客戶沒有規(guī)范或明確合理要求，可參考設備位置、網(wǎng)絡位置、設備型號、設備編號等因素，在項目中制定統(tǒng)一的命名規(guī)范。第四章 網(wǎng)絡安全設計園區(qū)網(wǎng)的安全是一個綜合問題，它包含網(wǎng)絡設備和人為因素兩個方面以及與外網(wǎng)（Internet）接口上的安全問題。 VLAN技術VLAN技術是通過路由和交換設備，在網(wǎng)絡的物理拓撲基礎上建立的一個邏輯的網(wǎng)絡?？梢韵拗芕LAN中的用戶數(shù)量，禁止那些沒有得到許可的用戶加入到某個VLAN中。防火墻是在兩個網(wǎng)絡之間執(zhí)行控制策略的系統(tǒng)，這兩個網(wǎng)絡中，通常一個是要保護的內(nèi)部網(wǎng)，一個是外部網(wǎng)，防火墻在內(nèi)部網(wǎng)和外部網(wǎng)之間構成一道屏障，通過檢測、限制或者更改通過它的數(shù)據(jù)流，對外屏蔽內(nèi)部網(wǎng)的信息、結構和運行狀況，以防止發(fā)生網(wǎng)絡入侵或攻擊，達到對內(nèi)部網(wǎng)的安全保護。LSW1和LSW2是兩臺接入設備，下聯(lián)用戶VLAN 10和VLAN 20。?在RSR1上配置動態(tài)NAT，實現(xiàn)內(nèi)部網(wǎng)絡私有地址到外部網(wǎng)絡公有地址的轉換。實現(xiàn)以下需求：①所有通過LSW1接入的用戶IP地址必須動態(tài)獲得，不允許私設IP地址，DHCP服務器是兩臺相同交換機。： eNSP主界面 模擬環(huán)境拓撲圖由于園區(qū)網(wǎng)絡規(guī)模較大，本次只能針對對部分重要節(jié)點和典型區(qū)域進行模擬配置工作，： 模擬器網(wǎng)絡拓撲 需求實現(xiàn)某園區(qū)網(wǎng)拓撲及規(guī)劃上圖所示，其中AR1是園區(qū)網(wǎng)出口路由器。： 交換機劃分VLAN方法 VPN技術虛擬專用網(wǎng)（Virtual Private Network，VPN）技術的基本思路是充分利用現(xiàn)有的公用網(wǎng)絡來建立一個
規(guī)章制度相關推薦
鄂ICP備17016276號-1