網(wǎng)絡工程課設報告-預覽頁
【正文】 防止了非法終端接入到網(wǎng)絡，非法訪問網(wǎng)絡設備，避免了網(wǎng)絡入侵的危險。對于內(nèi)網(wǎng)，為了保護內(nèi)網(wǎng)私有地址的信息從而達到一定的安全性，并且也可以解決IP地址緊缺的問題，在出口路由器上使用NAT技術進行Internet的接入。4，ACL技術為了能夠限制不同業(yè)務終端之間的訪問，當前主流使用ACL實現(xiàn)一定的訪問策略。2，DHCP技術對于怎樣合理利用IP地址，當前主要采用DHCP技術。OSPF中每個路由器都有相同的整個網(wǎng)絡的完整信息，這使得網(wǎng)絡能夠快速的收斂（對LSDB運行SPF算法）并且不依耐于其他路由器。進行合理的VLAN劃分，使處于不同地理位置的具有相同業(yè)務需求的用戶之間能夠正常通信，并且VLAN的使用也有效地隔離了廣播域。 3 總體設計 設計原則設計網(wǎng)絡必須考慮可靠性，高效性和可擴展性。 技術上可行性分析對于內(nèi)網(wǎng)，必須選擇比較高效的路由選擇協(xié)議，這種路由協(xié)議必須能夠?qū)W(wǎng)絡變化作出快速的反應，并且額外的帶寬必須盡量達到最低，快速進行收斂以保證內(nèi)網(wǎng)的正常高效通信。還必須部署WEB服務器，不論是方便員工訪問內(nèi)網(wǎng)還是外網(wǎng)。因此，設計的任務就是利用主流的網(wǎng)絡組網(wǎng)技術，主流的網(wǎng)絡設備，構建一個信息化時代必不可少的高效運行的網(wǎng)絡，使醫(yī)院實現(xiàn)辦公自動化。這樣不僅提高了員工的辦事效率，也大大提高了員工的工作積極性。對于存儲售藥記錄與收費記錄，也必須部署服務器，使得財務人員能夠?qū)π畔⑦M行實時的查詢。3，不同VLAN之間能夠進行合理的互訪，網(wǎng)絡終端能夠?qū)Ψ掌鬟M行合理的訪問（一般的終端不能訪問售藥與收費服務器）。對于網(wǎng)絡安全性方面，各種主流的防火墻技術，Cisco網(wǎng)絡安全設備的發(fā)展，以及各種鏈路冗余技術都能夠保障網(wǎng)絡容錯性，使其很好的服務于公司，服務于用戶。高效性主要體現(xiàn)在：仔細分析網(wǎng)絡需要處理的業(yè)務以及設計到的流量，然后合理的部署QoS，讓關鍵流量與普通流量得到不同的服務優(yōu)先級。OSPF不同于距離矢量路由協(xié)議發(fā)送路由更新時發(fā)送整個路由表，而OSPF只需要發(fā)送受影響的鏈路的更新信息，從而減少了不必要的流量。因此，此次設計采用的內(nèi)網(wǎng)路由協(xié)議是：OSPF。通過向ISP申請一段公網(wǎng)地址用于內(nèi)網(wǎng)訪問外網(wǎng)時的出口IP地址（訪問外網(wǎng)時將內(nèi)網(wǎng)私有地址轉(zhuǎn)化為公網(wǎng)地址后再出去；外網(wǎng)訪問內(nèi)網(wǎng)時使用公網(wǎng)地址，到達內(nèi)網(wǎng)后再轉(zhuǎn)化為內(nèi)網(wǎng)私有地址），從而有效的保護了內(nèi)網(wǎng)的信息。對于網(wǎng)絡出外網(wǎng)，可以租用專線進行Internet的接入，也可以使用城域網(wǎng)進行接入。其次，應用ACL控制一些不合法的終端對于網(wǎng)絡特定業(yè)務以及特定設備的訪問，例如禁止其訪問內(nèi)部存儲關鍵數(shù)據(jù)的服務器，禁止其telnet訪問內(nèi)部設備。視頻服務器用于科教樓部署視頻多播。因此以后設計網(wǎng)絡的時候不應該再犯同樣的錯誤。3 VLAN之間數(shù)據(jù)的交換通過核心交換機，通過啟用核心交換機的SVI接口（interface vlan命令）設置各個vlan的網(wǎng)關。禁止外網(wǎng)telnet交換機的配置實現(xiàn)如下：（邊界路由器上配置）Accesslist 110 deny tcp any eq telentAccesslist 110 permit ip any any禁止內(nèi)網(wǎng)終端telnet交換機的配置實現(xiàn)如下：（每臺交換機上配置）Accesslist 110 deny tcp any eq telnetAccesslist 110 permit ip any anyAccessclass 110 inAccessclass 110 out(在交換機的line vty 0 4模式下)禁止普通終端訪問存儲關鍵數(shù)據(jù)的服務器配置實現(xiàn)：（核心交換機上配置）Accesslist 105 permit ip Accesslist 105 permit ip Ip accessgroup 105 out(在核心交換機Interface vlan 90服務器所在vlan模式下應用)5 仿真實現(xiàn) 仿真拓撲 VLAN與仿真測試消化內(nèi)科VLAN 134訪問骨科VLAN 108：（圖 ） 圖 VLAN間測試1消化內(nèi)科VLAN 134訪問視頻服務器VLAN 90：（） 圖 VLAN 間測試2 路由的仿真與測試內(nèi)網(wǎng)訪問外網(wǎng)經(jīng)過核心交換機和出口路由器進行路由，不同VLAN間路由通過核心交換機實現(xiàn)。同時VLAN的劃分也得到了一個很好的理解。本次課程設計也實現(xiàn)了NAT的正確配置。但是只能隨機的選擇選擇一個ISP，不知道是模擬軟件的問題還是配置的問題，因此沒能解決怎樣進行配置使其優(yōu)先選擇其中一個ISP。 體會通過這次課程設計，讓自己認識到對于很多基礎知識掌握得真的是太差了，一個非?；镜闹R點就花了很長的時間去回憶，去從錯誤中尋找錯誤，尋找解決辦法。19 / 19
環(huán)評公示相關推薦
鄂ICP備17016276號-1