網(wǎng)絡(luò)工程課設(shè)報(bào)告-全文預(yù)覽
【正文】 具有一定的安全性，當(dāng)前主流采用NAT技術(shù)。 目標(biāo)網(wǎng)絡(luò)拓?fù)洌ǎ? 目標(biāo)網(wǎng)絡(luò)拓?fù)?Internet接入方案接入層到網(wǎng)絡(luò)中心一般距離都比較遠(yuǎn)，因此使用光纖從接入層接入到網(wǎng)絡(luò)中心核心層以及匯聚層，而終端連接到接入層，網(wǎng)絡(luò)中心設(shè)備之間的連接都是用以太網(wǎng)。并且還可以解決IP地址緊缺的問(wèn)題。Web服務(wù)器方便內(nèi)網(wǎng)用戶對(duì)醫(yī)院網(wǎng)站的一些內(nèi)部資源進(jìn)行共享以及內(nèi)網(wǎng)用戶進(jìn)行一定的外網(wǎng)訪問(wèn)。然而現(xiàn)實(shí)當(dāng)中是將所有的設(shè)備的網(wǎng)管VLAN劃分到一個(gè)VLAN，這樣做能夠很方便的管理設(shè)備，并且還大大的減少了核心交換機(jī)上的VLAN條目。2 在出口路由器上部署內(nèi)網(wǎng)用于訪問(wèn)外網(wǎng)的靜態(tài)默認(rèn)路由，在ISP路由器上配置指向邊界路由器的靜態(tài)默認(rèn)路由。此次課設(shè)主要應(yīng)用ACL來(lái)限制外網(wǎng)和普通終端telnet交換機(jī)，限制普通終端訪問(wèn)存儲(chǔ)關(guān)鍵數(shù)據(jù)的服務(wù)器。當(dāng)然合理的劃分IP地址也能夠在一定程度上合理的利用緊缺的IP地址。對(duì)于NAT的一些基礎(chǔ)也得到了一定的鞏固，對(duì)于其原理得到了更新的認(rèn)識(shí)，并且對(duì)于其配置方法也得到了進(jìn)一步的鞏固。但是對(duì)于內(nèi)網(wǎng)的交換，備份核心交換機(jī)能夠發(fā)揮作用，但是對(duì)于訪問(wèn)外網(wǎng)，還沒(méi)能實(shí)現(xiàn)其備份功能；其次使用了兩個(gè)ISP出口。還有配置VTP時(shí)沒(méi)有搞清楚三種VTP模式（服務(wù)器模式，客戶端模式，透明模式）的工作原理以及特點(diǎn)，使得內(nèi)網(wǎng)的連通性實(shí)現(xiàn)受到了一定的影響。當(dāng)然，通過(guò)這次課程設(shè)計(jì)，對(duì)于以前學(xué)的基礎(chǔ)知識(shí)也得到了一定的鞏固，得到了重新的認(rèn)識(shí)，理解更深了。讓自己認(rèn)識(shí)到對(duì)于PacketTracer這個(gè)最基本的模擬軟件的熟練程度是多么的差，PacketTracer的熟練掌握不僅能夠使自己能夠?qū)A(chǔ)知識(shí)得到很好的鞏固，還能夠?yàn)樽约阂院蟛僮髡鏅C(jī)打下堅(jiān)實(shí)的基礎(chǔ)。因此，對(duì)于核心層備份的現(xiàn)實(shí)配置方法在以后的學(xué)習(xí)當(dāng)中還要特別注意，還有多ISP的現(xiàn)實(shí)中的配置方法也要好好的掌握。由于使用的是模擬軟件，因此，對(duì)于鏈路聚合，QoS部署，多播的應(yīng)用，以及DHCP服務(wù)器的配置和部署都沒(méi)能夠得到實(shí)現(xiàn)，只能在以后的學(xué)習(xí)當(dāng)中牢牢的掌握其原理和基礎(chǔ)，為以后在真機(jī)上配置打下堅(jiān)實(shí)的基礎(chǔ)。進(jìn)一步鞏固了ACL的一些基本概念，以及使用ACL帶來(lái)的一些能夠影響網(wǎng)絡(luò)連通性的問(wèn)題，一般是錯(cuò)誤配置的ACL條目影響了其他的配置。不同VLAN間路由測(cè)試：婦科VLAN 130訪問(wèn)康復(fù)科VLAN 116：PCping Pinging with 32 bytes of data:Reply from : bytes=32 time=109ms TTL=127Reply from : bytes=32 time=140ms TTL=127Reply from : bytes=32 time=78ms TTL=127Reply from : bytes=32 time=94ms TTL=127Ping statistics for : Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milliseconds: Minimum = 78ms, Maximum = 140ms, Average = 105ms內(nèi)網(wǎng)訪問(wèn)外網(wǎng)的路由仿真與測(cè)試：（圖 ） 圖 訪問(wèn)外網(wǎng)的測(cè)試1圖 訪問(wèn)外網(wǎng)的測(cè)試2 ACL與NAT仿真與測(cè)試1 ACL仿真與測(cè)試內(nèi)網(wǎng)終端不能訪問(wèn)存儲(chǔ)關(guān)鍵數(shù)據(jù)的服務(wù)器與可以訪問(wèn)應(yīng)用服務(wù)器的ACL測(cè)試：（）圖 能訪問(wèn)視頻服務(wù)器 不能訪問(wèn)存儲(chǔ)售藥與收費(fèi)記錄服務(wù)器內(nèi)網(wǎng)終端不能telnet接入層交換的ACL測(cè)試：（） 禁止telnet門(mén)診部交換機(jī)圖 禁止telnet外科樓交換機(jī)2 NAT仿真與測(cè)試先進(jìn)行ping外網(wǎng)測(cè)試再查看NAT轉(zhuǎn)換條目：（圖 ）圖 ping外網(wǎng)測(cè)試 圖 NAT轉(zhuǎn)換條目6 結(jié)論 任務(wù)完成情況理解了怎樣合理的進(jìn)行IP地址的劃分以及這樣劃分帶來(lái)的好處，并且得到了很好的實(shí)現(xiàn)。 NAT與ACL技術(shù)應(yīng)用1 NAT技術(shù)的應(yīng)用從ISP申請(qǐng)了一段公網(wǎng)地址：，其余幾個(gè)用于NAT地址池動(dòng)態(tài)的劃分給內(nèi)網(wǎng)主機(jī)。4 詳細(xì)設(shè)計(jì) IP子網(wǎng)規(guī)劃與VLAN劃分了解了西南醫(yī)院相關(guān)科室的分布之后，決定按照科室而不是基于樓棟進(jìn)行VLAN的劃分，這樣劃分之后能夠?qū)㈤T(mén)診大樓與相關(guān)的專(zhuān)科大樓聯(lián)系起來(lái)，使得門(mén)診醫(yī)生與水平更高的相關(guān)專(zhuān)科醫(yī)生之間能夠快速的交流，讓病人能夠得到很好的服務(wù)。其他兩個(gè)服務(wù)器主要用于實(shí)現(xiàn)OA，使得員工的工作效率更高。還可以通過(guò)部署防火墻對(duì)網(wǎng)絡(luò)入侵進(jìn)行一定的防止，部署Cisco認(rèn)證服務(wù)器對(duì)于用戶進(jìn)行認(rèn)證，從而有效的
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1