apples網(wǎng)絡(luò)規(guī)劃方案-預(yù)覽頁
【正文】 ..........................................10 第四章 設(shè)備或服務(wù)配置 ......................................................................................................... 11 一、二層交換機的配置 .................................................................................................... 11 二、三層交換機上的配置 .................................................................................................14 三、路由器的配置 ...........................................................................................................19 四、無線路由器的配置 ....................................................................................................22 簡介 ...................................................................................................................22 無線路由器配置 ..................................................................................................22 五、服務(wù)器的基本配置 ....................................................................................................27 服務(wù)器配置簡介 ...................................................................................................27 WEB 服務(wù)器的配置 ..............................................................................................27 FTP 服務(wù)器的配置 ..............................................................................................32 第五章 測試 ...........................................................................................................................36 第一章 項目概述 項目背景介紹 項目背景 APPLES 公司計劃首次建立自己的企業(yè)網(wǎng)來方便公司的各項工作，雖然是首次建立網(wǎng)絡(luò)但也是希望能夠有一定的安全措施和一定的可靠性，在企業(yè)內(nèi)部資源共享和對 Inter 的訪問。 要求能夠和遠程分公司進行通信。 項目工程要求 核心設(shè)備選用三層交換機。 如果鏈路中所使用的多個端口中的一個端口出現(xiàn)故障，網(wǎng)絡(luò)傳輸流可以動態(tài)的改向鏈路中余下的正常狀態(tài)的端口進行傳輸。 NAPT 在小型辦公網(wǎng)內(nèi)非常實用，日常生活中小型辦公網(wǎng)通過從 ISP 處申請到的一個公有 IP 地址，以實現(xiàn)將辦公網(wǎng)內(nèi)多臺主機接入到 Inter中，做到內(nèi)網(wǎng)中多臺主機通過多個私有 IP 地址 公用一個公有 IP 地址訪問 Inter，從而節(jié)省了網(wǎng)絡(luò)建設(shè)和接入費用。 六、 訪問控制列表（ ACL） 訪問控制列表主要是對網(wǎng)絡(luò)中通過的數(shù)據(jù)包進行過濾，從而實現(xiàn)對網(wǎng)絡(luò)中的資源進行訪問輸入和輸出的訪問控制。 在本項目中 由于設(shè)備是銳捷三層交換機，而銳捷三層交換機只支持命名的擴展訪問控制列表，所以本項目用的也是命名訪問控制列表。認證者控制驗證頻度和時間。得到以個 hash值。 第三 章 解決方案 新建網(wǎng)絡(luò)拓撲結(jié)構(gòu) 物理拓撲圖 根據(jù)項目的需求設(shè)計出了該網(wǎng)絡(luò)的物理拓撲連接圖。 設(shè)備命名規(guī)則 為了標識網(wǎng)絡(luò)設(shè)備、便于管理網(wǎng)絡(luò)設(shè)備，應(yīng)該為網(wǎng)絡(luò)中每一臺設(shè)備賦予名稱標識，設(shè)備命名的基本原則為： 能表示出網(wǎng)絡(luò)設(shè)備的類型 能表示出網(wǎng)絡(luò)設(shè)備的物理位置 能表示出網(wǎng)絡(luò)設(shè)備所屬的網(wǎng)絡(luò)層次 相同物理位置和網(wǎng)絡(luò)層次的網(wǎng)絡(luò)設(shè)備由不同序號區(qū)分 能反映出該設(shè)備的業(yè)務(wù)屬性和網(wǎng)元功能 本次工程的設(shè)備 命名規(guī)范如下： 交換機命名以 SW 開頭，路由器命名以 R 開頭，服務(wù)器命名以 Server 開頭。 IP 地址規(guī)劃 IP 地址規(guī)劃的結(jié)果直接影響到網(wǎng)絡(luò)運行的質(zhì)量，以下是幾點 IP 地址規(guī)劃的基本原則： 唯一性： 一個 IP 網(wǎng)絡(luò)中不能有兩個主機采用相同的 IP 地址。 實意性： “望址生義”，好的 IP 地址規(guī)劃使每個地址具有實際含義，看到一個地址就可以大至 判斷出該地址所屬的設(shè)備。 互聯(lián)接口地址 表 31 網(wǎng)絡(luò)設(shè)備互聯(lián)接口地址 設(shè)備名稱 端口名稱 IP 地址 SW3(三層交換機 ) F0/1 F0/2 SW4（三層交換機） F0/2 RA（路由器） F0/1 S0/0/0 RB（路由器） F0/0 F0/1 F0/4 S0/1/0 ServerA（ FTP 服務(wù)器） FastEther ServerB（ web 服務(wù)器） FastEther ServerC（外網(wǎng) web 服務(wù)器） FastEther 用戶地址 表 32 各部門用戶地址 部門用戶 IP 地址 默認網(wǎng)關(guān) 信息部 財務(wù)部 人事部 業(yè)務(wù)部 VLAN 規(guī)劃 根據(jù)公司的實際和項目的具體需求，將網(wǎng)絡(luò)劃分為了 4 個 VLAN，部門和 VLAN 之間 的對應(yīng)關(guān)系如下。 無線路由器配置 打開無線路由器配置界面，在界面里的因特網(wǎng) IP 地址里面輸入 ，默認網(wǎng)關(guān)為 。 在無線路由器的配置窗口，在接口配置的因特網(wǎng)配置里面，鏈接類型為靜態(tài)，默認網(wǎng)關(guān)為， IP 地址為 ，子網(wǎng)掩碼為 。 進入無線路由器配置界面： 在路由器的系統(tǒng)設(shè)置頁面中，更改 登陸用戶名和密碼 。 通過 MAC 地址過濾阻止或者允許某些 MAC 地址通過。 設(shè)置 WEB 服務(wù)器 允許用戶的權(quán)限。 并且上移到第一位。 設(shè)置 FTP 服務(wù)器的資源共享主目
研究報告相關(guān)推薦
鄂ICP備17016276號-1