網(wǎng)絡(luò)工程課設(shè)報告-全文預(yù)覽
【正文】 具有一定的安全性，當(dāng)前主流采用NAT技術(shù)。 目標(biāo)網(wǎng)絡(luò)拓?fù)洌ǎ? 目標(biāo)網(wǎng)絡(luò)拓?fù)?Internet接入方案接入層到網(wǎng)絡(luò)中心一般距離都比較遠(yuǎn)，因此使用光纖從接入層接入到網(wǎng)絡(luò)中心核心層以及匯聚層，而終端連接到接入層，網(wǎng)絡(luò)中心設(shè)備之間的連接都是用以太網(wǎng)。并且還可以解決IP地址緊缺的問題。Web服務(wù)器方便內(nèi)網(wǎng)用戶對醫(yī)院網(wǎng)站的一些內(nèi)部資源進(jìn)行共享以及內(nèi)網(wǎng)用戶進(jìn)行一定的外網(wǎng)訪問。然而現(xiàn)實當(dāng)中是將所有的設(shè)備的網(wǎng)管VLAN劃分到一個VLAN，這樣做能夠很方便的管理設(shè)備，并且還大大的減少了核心交換機(jī)上的VLAN條目。2 在出口路由器上部署內(nèi)網(wǎng)用于訪問外網(wǎng)的靜態(tài)默認(rèn)路由，在ISP路由器上配置指向邊界路由器的靜態(tài)默認(rèn)路由。此次課設(shè)主要應(yīng)用ACL來限制外網(wǎng)和普通終端telnet交換機(jī)，限制普通終端訪問存儲關(guān)鍵數(shù)據(jù)的服務(wù)器。當(dāng)然合理的劃分IP地址也能夠在一定程度上合理的利用緊缺的IP地址。對于NAT的一些基礎(chǔ)也得到了一定的鞏固，對于其原理得到了更新的認(rèn)識，并且對于其配置方法也得到了進(jìn)一步的鞏固。但是對于內(nèi)網(wǎng)的交換，備份核心交換機(jī)能夠發(fā)揮作用，但是對于訪問外網(wǎng)，還沒能實現(xiàn)其備份功能；其次使用了兩個ISP出口。還有配置VTP時沒有搞清楚三種VTP模式（服務(wù)器模式，客戶端模式，透明模式）的工作原理以及特點，使得內(nèi)網(wǎng)的連通性實現(xiàn)受到了一定的影響。當(dāng)然，通過這次課程設(shè)計，對于以前學(xué)的基礎(chǔ)知識也得到了一定的鞏固，得到了重新的認(rèn)識，理解更深了。讓自己認(rèn)識到對于PacketTracer這個最基本的模擬軟件的熟練程度是多么的差，PacketTracer的熟練掌握不僅能夠使自己能夠?qū)A(chǔ)知識得到很好的鞏固，還能夠為自己以后操作真機(jī)打下堅實的基礎(chǔ)。因此，對于核心層備份的現(xiàn)實配置方法在以后的學(xué)習(xí)當(dāng)中還要特別注意，還有多ISP的現(xiàn)實中的配置方法也要好好的掌握。由于使用的是模擬軟件，因此，對于鏈路聚合，QoS部署，多播的應(yīng)用，以及DHCP服務(wù)器的配置和部署都沒能夠得到實現(xiàn)，只能在以后的學(xué)習(xí)當(dāng)中牢牢的掌握其原理和基礎(chǔ)，為以后在真機(jī)上配置打下堅實的基礎(chǔ)。進(jìn)一步鞏固了ACL的一些基本概念，以及使用ACL帶來的一些能夠影響網(wǎng)絡(luò)連通性的問題，一般是錯誤配置的ACL條目影響了其他的配置。不同VLAN間路由測試：婦科VLAN 130訪問康復(fù)科VLAN 116：PCping Pinging with 32 bytes of data:Reply from : bytes=32 time=109ms TTL=127Reply from : bytes=32 time=140ms TTL=127Reply from : bytes=32 time=78ms TTL=127Reply from : bytes=32 time=94ms TTL=127Ping statistics for : Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milliseconds: Minimum = 78ms, Maximum = 140ms, Average = 105ms內(nèi)網(wǎng)訪問外網(wǎng)的路由仿真與測試：（圖 ） 圖 訪問外網(wǎng)的測試1圖 訪問外網(wǎng)的測試2 ACL與NAT仿真與測試1 ACL仿真與測試內(nèi)網(wǎng)終端不能訪問存儲關(guān)鍵數(shù)據(jù)的服務(wù)器與可以訪問應(yīng)用服務(wù)器的ACL測試：（）圖 能訪問視頻服務(wù)器 不能訪問存儲售藥與收費記錄服務(wù)器內(nèi)網(wǎng)終端不能telnet接入層交換的ACL測試：（） 禁止telnet門診部交換機(jī)圖 禁止telnet外科樓交換機(jī)2 NAT仿真與測試先進(jìn)行ping外網(wǎng)測試再查看NAT轉(zhuǎn)換條目：（圖 ）圖 ping外網(wǎng)測試 圖 NAT轉(zhuǎn)換條目6 結(jié)論 任務(wù)完成情況理解了怎樣合理的進(jìn)行IP地址的劃分以及這樣劃分帶來的好處，并且得到了很好的實現(xiàn)。 NAT與ACL技術(shù)應(yīng)用1 NAT技術(shù)的應(yīng)用從ISP申請了一段公網(wǎng)地址：，其余幾個用于NAT地址池動態(tài)的劃分給內(nèi)網(wǎng)主機(jī)。4 詳細(xì)設(shè)計 IP子網(wǎng)規(guī)劃與VLAN劃分了解了西南醫(yī)院相關(guān)科室的分布之后，決定按照科室而不是基于樓棟進(jìn)行VLAN的劃分，這樣劃分之后能夠?qū)㈤T診大樓與相關(guān)的專科大樓聯(lián)系起來，使得門診醫(yī)生與水平更高的相關(guān)專科醫(yī)生之間能夠快速的交流，讓病人能夠得到很好的服務(wù)。其他兩個服務(wù)器主要用于實現(xiàn)OA，使得員工的工作效率更高。還可以通過部署防火墻對網(wǎng)絡(luò)入侵進(jìn)行一定的防止，部署Cisco認(rèn)證服務(wù)器對于用戶進(jìn)行認(rèn)證，從而有效的
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1