企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計h3c資料-預覽頁
【正文】 所謂“一步到位”。在實用的基礎(chǔ)上還可以具有一定的前瞻性，在網(wǎng)絡(luò)結(jié)構(gòu)上要做到能適應(yīng)較長時期企業(yè)和網(wǎng)絡(luò)技術(shù)的發(fā)展，不要在網(wǎng)絡(luò)剛組建不久就發(fā)現(xiàn)很難實現(xiàn)某些較新的應(yīng)用，或者根本不能應(yīng)用目前的一些主流軟件，這樣勢必造成企業(yè)網(wǎng)絡(luò)資源的浪費。4）可靠性原則。5）安全性原則。倘若安全性系統(tǒng)保護企業(yè)免受病毒及駭客攻擊，但卻阻撓其服務(wù)客戶及邁向電子商務(wù)腳步，那么此系統(tǒng)就已超越其權(quán)限了。7）可擴展性原則。由于目前網(wǎng)絡(luò)產(chǎn)品標準化程度較高，因此可擴展性要求基本不成問題。目前，主要的協(xié)議體系結(jié)構(gòu)有OSI族和TCP/IP族。2）數(shù)據(jù)鏈路層是第二層，它的主要任務(wù)是加強物理層傳輸比特的可靠性。6）表示層是第六層，它把上層交付的信息變換為能夠共同理解的形式，它關(guān)心的是所傳輸?shù)男畔⒌恼Z法和語義，它只對應(yīng)用層信息的形式進行變換，但不改變信息內(nèi)容本身。TCP/IP協(xié)議族亦采用層次化的結(jié)構(gòu)模型，共包括四個層次1）硬件接口層，TCP/IP協(xié)議族沒有具體定義硬件層，因而它對各種各樣的網(wǎng)絡(luò)硬件具有高度的適應(yīng)性，這正式它的成功之處。它提供端到端的數(shù)據(jù)傳輸服務(wù)。該層最接近用戶，主要協(xié)議有SMTP、DNS、FTP、TELNET。在這個階段，要對該企業(yè)網(wǎng)絡(luò)的拓撲結(jié)構(gòu)、VLAN劃分、鏈路聚合等方面進行詳細的規(guī)劃與設(shè)計。不同的連接方法網(wǎng)絡(luò)的性能不同，局域網(wǎng)拓撲結(jié)構(gòu)通常分為3種，分別是總線型、星型和環(huán)型。 公司拓撲圖：①VLAN規(guī)劃VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。 VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網(wǎng)。局域網(wǎng)內(nèi)的任何用戶只要稍微修改一下IP與子網(wǎng)掩碼就可以訪問到該企業(yè)的任何部門了。該企業(yè)的VLAN我們采取根據(jù)端口來劃分，這種劃分方式是現(xiàn)在最常用的。接入鏈路連接只能與單個VLAN相關(guān)，任何連接到該端口的任何設(shè)備將會在相同的廣播域中。VLAN部分配置摘錄：interface vlan vlan IDip add ip maskdhcp server ippool namenetwork ip段 mask maskgatewaylist vlan ipdnslist DNS 地址dhcp select global interface vlan vlanIDvlan 2port port ID②三層交換技術(shù)與鏈路聚合的應(yīng)用傳統(tǒng)的以太網(wǎng)交換機工作在 OSI 模型的第二層上，數(shù)據(jù)流中的每個數(shù)據(jù)包通過源站點和目的站點的 MAC 地址時被識別。這個工作用 ASIC（專用集成電路）芯片來做速度是非?？斓模瑫r由于它不察看數(shù)據(jù)包里的更多的內(nèi)容，所以無法作出有關(guān)策略方面的判斷，對數(shù)據(jù)流的控制能力不強。在該企業(yè)的網(wǎng)絡(luò)核心層使用三層交換機，大大增快了網(wǎng)絡(luò)的速度，充分利用了現(xiàn)有資源，降低了網(wǎng)絡(luò)成本，增加了網(wǎng)絡(luò)的可擴展性。該企業(yè)的三層交換機位于整個局域網(wǎng)的核心部分，企業(yè)上網(wǎng)的流量、VLAN間的流量、VPN產(chǎn)生的流量全部都要經(jīng)過核心三層交換機進行轉(zhuǎn)發(fā)，所以核心交換機的速度與穩(wěn)定性非常重要。采用鏈路聚合可以提高數(shù)據(jù)鏈路的帶寬，捆綁起來的鏈路的帶寬相當于物理鏈路帶寬之和。在內(nèi)部網(wǎng)絡(luò)中使用內(nèi)部地址，通過NAT把內(nèi)部地址翻譯成合法的IP地址在Internet上使用，其具體的做法是把IP包內(nèi)的地址域用合法的IP地址來替換。增加訪問控制列表和地址池關(guān)聯(lián)nat outbound aclnumber addressgroup poolname刪除訪問控制列表和地址池關(guān)聯(lián)undo nat outbound aclnumber addressgroup poolname缺省情況下，訪問控制列表不與任何地址池關(guān)聯(lián)?！ TP包含了兩個含義，狹義的STP是指IEEE ，廣義的STP是指包括IEEE 。BPDU在STP協(xié)議中分為兩類：配置BPDU（Configuration BPDU）：用于進行生成樹計算和維護生成樹拓撲的報文?！ ?．可以作為部署NAT（Network Address Translation，網(wǎng)絡(luò)地址變換）的地點，利用NAT技術(shù)，將有限的IP地址動態(tài)或靜態(tài)地與內(nèi)部的IP地址對應(yīng)起來，用來緩解地址空間短缺的問題。從技術(shù)角度來講，就是所謂的停火區(qū)（DMZ）。匯聚層換機選型 同上 接入層交換機選型為方便跨交換機的VLAN劃分，優(yōu)化網(wǎng)絡(luò)性能，簡化網(wǎng)絡(luò)拓撲結(jié)構(gòu)，在網(wǎng)絡(luò)設(shè)計中，接入層統(tǒng)一使用 Aolynk S1500E系列數(shù)字電視專用以太網(wǎng)交換機是H3C公司自主開發(fā)的樓道級二層線速以太網(wǎng)交換機，全系列產(chǎn)品包括S1508E、S1508EAC60、S1516E、S1516EAC60、S1524E，是為要求具備低成本、高性能、高可靠性、高可維護性且易于安裝而設(shè)計的智能型交換機。Aolynk S1500E交換機集成了端口防雷及內(nèi)置電源模塊，其中S1508EAC60和S1516EAC60支持AC60V供電。 5結(jié)論在網(wǎng)絡(luò)設(shè)計中，沒有一種設(shè)計方案可以適合所有的網(wǎng)絡(luò)。我們按照計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計的一般原則和基本過程，開展了網(wǎng)絡(luò)需求的調(diào)研分析，提出了網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計方案以及設(shè)計目標，采用層次化模型方法，將網(wǎng)絡(luò)的結(jié)構(gòu)分層為核心層和接、匯聚層個接入層，對該企業(yè)闡述了網(wǎng)絡(luò)系統(tǒng)的物理設(shè)計和實現(xiàn)過程。石火財嚴謹?shù)闹螌W態(tài)度和優(yōu)秀的做人的品格將讓我終生受益匪淺。2. 《The Basis Somputer Setwork Security 》（3rd Edition）3. (H3c官網(wǎng)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1