園區(qū)網(wǎng)絡(luò)設(shè)計(jì)方案(存儲(chǔ)版)
【正文】 環(huán)境拓?fù)鋱D由于園區(qū)網(wǎng)絡(luò)規(guī)模較大，本次只能針對(duì)對(duì)部分重要節(jié)點(diǎn)和典型區(qū)域進(jìn)行模擬配置工作，： 模擬器網(wǎng)絡(luò)拓?fù)?需求實(shí)現(xiàn)某園區(qū)網(wǎng)拓?fù)浼耙?guī)劃上圖所示，其中AR1是園區(qū)網(wǎng)出口路由器。?在RSR1上配置動(dòng)態(tài)NAT，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)私有地址到外部網(wǎng)絡(luò)公有地址的轉(zhuǎn)換。防火墻是在兩個(gè)網(wǎng)絡(luò)之間執(zhí)行控制策略的系統(tǒng)，這兩個(gè)網(wǎng)絡(luò)中，通常一個(gè)是要保護(hù)的內(nèi)部網(wǎng)，一個(gè)是外部網(wǎng)，防火墻在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)成一道屏障，通過(guò)檢測(cè)、限制或者更改通過(guò)它的數(shù)據(jù)流，對(duì)外屏蔽內(nèi)部網(wǎng)的信息、結(jié)構(gòu)和運(yùn)行狀況，以防止發(fā)生網(wǎng)絡(luò)入侵或攻擊，達(dá)到對(duì)內(nèi)部網(wǎng)的安全保護(hù)。 VLAN技術(shù)VLAN技術(shù)是通過(guò)路由和交換設(shè)備，在網(wǎng)絡(luò)的物理拓?fù)浠A(chǔ)上建立的一個(gè)邏輯的網(wǎng)絡(luò)。如果客戶沒(méi)有規(guī)范或明確合理要求，可參考設(shè)備位置、網(wǎng)絡(luò)位置、設(shè)備型號(hào)、設(shè)備編號(hào)等因素，在項(xiàng)目中制定統(tǒng)一的命名規(guī)范。②完全無(wú)類別地處理地址問(wèn)題，排除了有類路由協(xié)議存在的問(wèn)題。②內(nèi)部網(wǎng)關(guān)路由協(xié)議（Interior Gateway Routing Protocol,IGRP）IGRP是Cisco私有的協(xié)議，其目的是為了取代RIP，它也是一種距離矢量路由協(xié)議，IGRP克服了RIP的一些嚴(yán)重缺陷，如IGRP在計(jì)算路由度量值時(shí)沒(méi)有使用跳數(shù)，而是采用鏈路特征，因此要優(yōu)于RIP協(xié)議。： IP和VLAN對(duì)應(yīng)規(guī)則根據(jù)具體需求與安全性要求等情況綜合分析，： IP地址規(guī)劃表物理位置VLAN范圍IP網(wǎng)段默認(rèn)網(wǎng)關(guān)獲取方式住宿區(qū)VLAN 10——VLAN 30——DHCP辦公區(qū)VLAN 40——VLAN 50——DHCP服務(wù)器組VLAN100靜態(tài)指定 路由協(xié)議選擇路由協(xié)議可分為距離矢量、鏈路狀態(tài)和混合型路由協(xié)議。而對(duì)于中大型園區(qū)網(wǎng)絡(luò)，如三層結(jié)構(gòu)的校園網(wǎng)，由于上網(wǎng)人數(shù)多，設(shè)備數(shù)量多。 接入層接入層向本地網(wǎng)段提供工作站接入。 網(wǎng)絡(luò)模型設(shè)計(jì) 典型的三層網(wǎng)絡(luò)模型三層網(wǎng)絡(luò)架構(gòu)采用層次化模型設(shè)計(jì)，即將復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)分成三個(gè)層次，每個(gè)層次著重于某些特定的功能，這樣就能夠使一個(gè)復(fù)雜的大問(wèn)題變成許多簡(jiǎn)單的小問(wèn)題。③ 先進(jìn)性先進(jìn)性主要是針對(duì)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)、軟硬件設(shè)施以及所選用技術(shù)等方面。企業(yè)通過(guò)兩條專線接入電信和網(wǎng)通。首先，Internet信息服務(wù)將會(huì)得到更大發(fā)展。第二，使用華為的eNSP對(duì)網(wǎng)絡(luò)進(jìn)行了簡(jiǎn)單的模擬，以實(shí)現(xiàn)網(wǎng)絡(luò)的互通互聯(lián)，對(duì)各層設(shè)備進(jìn)行了配置。 主要內(nèi)容本文主要做了以下兩個(gè)方面的工作：第一，介紹了園區(qū)網(wǎng)絡(luò)的含義、特點(diǎn)，按網(wǎng)絡(luò)設(shè)計(jì)與組網(wǎng)課程的要求方法規(guī)劃設(shè)計(jì)一個(gè)完整的園區(qū)網(wǎng)絡(luò)。 園區(qū)網(wǎng)發(fā)展趨勢(shì)從計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用角度來(lái)看，網(wǎng)絡(luò)應(yīng)用系統(tǒng)將向更深和更寬的方向發(fā)展，這也相應(yīng)的影響著未來(lái)園區(qū)網(wǎng)的發(fā)展方向。局域網(wǎng)需要實(shí)現(xiàn)的目標(biāo)如下：①實(shí)現(xiàn)有效的信息交換和共享。② 標(biāo)準(zhǔn)化整個(gè)網(wǎng)絡(luò)從設(shè)計(jì)、技術(shù)和設(shè)備的選擇，要確保將來(lái)可能的不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接的需求，必須支持國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開(kāi)放性。為保障網(wǎng)絡(luò)中心的正常運(yùn)行，網(wǎng)絡(luò)必須易于管理，支
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1