網(wǎng)絡(luò)綜合課程設(shè)計(jì)報(bào)告(編輯修改稿)
2025-02-14 23:12 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 器拓?fù)鋱DGNS3模擬器拓?fù)鋱D：圖 13 模擬器拓?fù)鋱D(2）設(shè)計(jì)分布: 在本園區(qū)網(wǎng)設(shè)計(jì)中，整個(gè)網(wǎng)絡(luò)分成內(nèi)網(wǎng)、外網(wǎng)及分部三部分分別進(jìn)行設(shè)計(jì)。一、內(nèi)網(wǎng)：在匯聚層之下二層交換機(jī)上分為管理部、技術(shù)部、銷(xiāo)售部、財(cái)務(wù)部部和DMZ區(qū)域。DMZ區(qū)域: 在DMZ區(qū)域放置WEB服務(wù)器，DHCP服務(wù)器，F(xiàn)TP服務(wù)器，DNS服務(wù)器，EMAIL服務(wù)器。管理部：企業(yè)中的管理人員所在的區(qū)域技術(shù)部：企業(yè)中技術(shù)人員所在區(qū)域財(cái)務(wù)部：企業(yè)的財(cái)務(wù)部門(mén)，安全要求很高銷(xiāo)售部：專門(mén)掌握企業(yè)的銷(xiāo)售人員所在的部門(mén)二、外網(wǎng)：通過(guò)電信出外網(wǎng)。 (3)主要部署環(huán)節(jié):一、地址規(guī)劃根據(jù)園區(qū)網(wǎng)設(shè)計(jì)要求，要求為全部用戶提供安全的網(wǎng)絡(luò)接入，企業(yè)網(wǎng)覆蓋企業(yè)所有樓宇。企業(yè)內(nèi)部地址為一致的私有地址。二、VLAN劃分配置后結(jié)果為： 區(qū)域VLAN名稱管理部 vlan 12Guanlibu銷(xiāo)售部 vlan 34 Xiaoshoubu財(cái)務(wù)部 Vlan 22 Caiwubu技術(shù)部 vlan 56 Jishubuvlan 1是默認(rèn)的管理vlan，所以vlan1是不需要?jiǎng)?chuàng)建的，在實(shí)驗(yàn)中，vlan1是與路由器連接的地址。2．把用戶接入到對(duì)應(yīng)的vlan中語(yǔ)句如下：：區(qū)域VLANIP地址范圍網(wǎng)關(guān)地址管理部vlan 12銷(xiāo)售部vlan 34財(cái)務(wù)部vlan 22技術(shù)部vlan 56三、 路由選擇在本園區(qū)網(wǎng)設(shè)計(jì)中，使用了多種路由選擇方式，考慮到所有設(shè)備均是cisco的設(shè)備，所以采用思科最快、最穩(wěn)定的路由協(xié)議——Eigrp；以及相關(guān)的靜態(tài)、默認(rèn)路由。（1）在匯聚層交換機(jī)和內(nèi)部路由器、以及防火墻、出網(wǎng)路由之間使用路由信息協(xié)議Eigrprouter eigrp 1 //開(kāi)啟動(dòng)態(tài)路由協(xié)議eigrp no au //關(guān)閉自動(dòng)匯總 network //讓10網(wǎng)段的接口參與到路由協(xié)議中（2）在出口路由器上做動(dòng)態(tài)路由協(xié)議： redi static // 在出網(wǎng)路由上重分發(fā)直連，內(nèi)部學(xué)習(xí)到外部的路由條目，防止內(nèi)部的目標(biāo)不可達(dá)ip route //在出口路由器上做默認(rèn)路由指向isp的接口：配置完成后，在匯聚層交換機(jī)和出口路由器里分別查看路由表，以保證路由信息的正確性：語(yǔ)句為show ip route，結(jié)果如下圖：三層交換的路由表：圖 13 路由配置表內(nèi)部路由器的路由表： 圖14 路由配置圖出口路由器路由表：圖15 路由配置表四、地址轉(zhuǎn)換在本園區(qū)網(wǎng)中，地址轉(zhuǎn)換的方法是NAT技術(shù)。NAT技術(shù)就是為了解決IPV4地址不足而產(chǎn)生的技術(shù)。它主要的功能是把私有IP地址轉(zhuǎn)換為公有IP地址。 內(nèi)網(wǎng)可以使用私有地址，但在訪問(wèn)外網(wǎng)的時(shí)候還需要使用公網(wǎng)地址。因?yàn)樵诨ヂ?lián)網(wǎng)上是不允許私有IP地址的運(yùn)行的。NAT技術(shù)主要分為三類(lèi)：靜態(tài)地址轉(zhuǎn)換、動(dòng)態(tài)地址轉(zhuǎn)換和端口地址轉(zhuǎn)換。在本王設(shè)計(jì)中，在內(nèi)網(wǎng)訪問(wèn)外網(wǎng)時(shí)采用的是動(dòng)態(tài)NAT，而在外網(wǎng)訪問(wèn)內(nèi)網(wǎng)時(shí)采用的是靜態(tài)NAT。（1）NAT圖16 NAT配置表我的任務(wù)： 網(wǎng)絡(luò)安全相關(guān)設(shè)計(jì)（漏洞掃描和入侵檢測(cè)）依據(jù)業(yè)務(wù)管理和安全需求在企業(yè)內(nèi)部架設(shè)入侵檢測(cè)系統(tǒng)，并布置漏洞掃描系統(tǒng)，防止由于服務(wù)器漏洞造成的黑客攻擊。第一部分：架設(shè)漏洞掃描系統(tǒng) 漏洞掃描是指基于漏洞數(shù)據(jù)庫(kù)，通過(guò)掃描等手段對(duì)指定的遠(yuǎn)程或者本地計(jì)算機(jī)系統(tǒng)的安全脆弱性進(jìn)行檢測(cè)，發(fā)現(xiàn)可利用的漏洞的一種安全檢測(cè)（滲透攻擊）行為。漏洞掃描技術(shù)是一類(lèi)重要的網(wǎng)絡(luò)安全技術(shù)。它和防火墻、入侵檢測(cè)系統(tǒng)互相配合，能夠有效提高網(wǎng)絡(luò)的安全性。通過(guò)對(duì)網(wǎng)絡(luò)的掃描，網(wǎng)絡(luò)管理員能了解網(wǎng)絡(luò)的安全設(shè)置和運(yùn)行的應(yīng)用服務(wù)，及時(shí)發(fā)現(xiàn)安全漏洞，客觀評(píng)估網(wǎng)絡(luò)風(fēng)險(xiǎn)等級(jí)。網(wǎng)絡(luò)管理員能根據(jù)掃描的結(jié)果更正網(wǎng)絡(luò)安全漏洞和系統(tǒng)中的錯(cuò)誤設(shè)置，在黑客攻擊前進(jìn)行防范。如果說(shuō)防火墻和網(wǎng)絡(luò)監(jiān)視系統(tǒng)
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1