網絡綜合課程設計報告(編輯修改稿)
2025-02-14 23:12 本頁面
【文章內容簡介】 器拓撲圖GNS3模擬器拓撲圖：圖 13 模擬器拓撲圖(2）設計分布: 在本園區(qū)網設計中，整個網絡分成內網、外網及分部三部分分別進行設計。一、內網：在匯聚層之下二層交換機上分為管理部、技術部、銷售部、財務部部和DMZ區(qū)域。DMZ區(qū)域: 在DMZ區(qū)域放置WEB服務器，DHCP服務器，F(xiàn)TP服務器，DNS服務器，EMAIL服務器。管理部：企業(yè)中的管理人員所在的區(qū)域技術部：企業(yè)中技術人員所在區(qū)域財務部：企業(yè)的財務部門，安全要求很高銷售部：專門掌握企業(yè)的銷售人員所在的部門二、外網：通過電信出外網。 (3)主要部署環(huán)節(jié):一、地址規(guī)劃根據園區(qū)網設計要求，要求為全部用戶提供安全的網絡接入，企業(yè)網覆蓋企業(yè)所有樓宇。企業(yè)內部地址為一致的私有地址。二、VLAN劃分配置后結果為： 區(qū)域VLAN名稱管理部 vlan 12Guanlibu銷售部 vlan 34 Xiaoshoubu財務部 Vlan 22 Caiwubu技術部 vlan 56 Jishubuvlan 1是默認的管理vlan，所以vlan1是不需要創(chuàng)建的，在實驗中，vlan1是與路由器連接的地址。2．把用戶接入到對應的vlan中語句如下：：區(qū)域VLANIP地址范圍網關地址管理部vlan 12銷售部vlan 34財務部vlan 22技術部vlan 56三、 路由選擇在本園區(qū)網設計中，使用了多種路由選擇方式，考慮到所有設備均是cisco的設備，所以采用思科最快、最穩(wěn)定的路由協(xié)議——Eigrp；以及相關的靜態(tài)、默認路由。（1）在匯聚層交換機和內部路由器、以及防火墻、出網路由之間使用路由信息協(xié)議Eigrprouter eigrp 1 //開啟動態(tài)路由協(xié)議eigrp no au //關閉自動匯總 network //讓10網段的接口參與到路由協(xié)議中（2）在出口路由器上做動態(tài)路由協(xié)議： redi static // 在出網路由上重分發(fā)直連，內部學習到外部的路由條目，防止內部的目標不可達ip route //在出口路由器上做默認路由指向isp的接口：配置完成后，在匯聚層交換機和出口路由器里分別查看路由表，以保證路由信息的正確性：語句為show ip route，結果如下圖：三層交換的路由表：圖 13 路由配置表內部路由器的路由表： 圖14 路由配置圖出口路由器路由表：圖15 路由配置表四、地址轉換在本園區(qū)網中，地址轉換的方法是NAT技術。NAT技術就是為了解決IPV4地址不足而產生的技術。它主要的功能是把私有IP地址轉換為公有IP地址。 內網可以使用私有地址，但在訪問外網的時候還需要使用公網地址。因為在互聯(lián)網上是不允許私有IP地址的運行的。NAT技術主要分為三類：靜態(tài)地址轉換、動態(tài)地址轉換和端口地址轉換。在本王設計中，在內網訪問外網時采用的是動態(tài)NAT，而在外網訪問內網時采用的是靜態(tài)NAT。（1）NAT圖16 NAT配置表我的任務： 網絡安全相關設計（漏洞掃描和入侵檢測）依據業(yè)務管理和安全需求在企業(yè)內部架設入侵檢測系統(tǒng)，并布置漏洞掃描系統(tǒng)，防止由于服務器漏洞造成的黑客攻擊。第一部分：架設漏洞掃描系統(tǒng) 漏洞掃描是指基于漏洞數(shù)據庫，通過掃描等手段對指定的遠程或者本地計算機系統(tǒng)的安全脆弱性進行檢測，發(fā)現(xiàn)可利用的漏洞的一種安全檢測（滲透攻擊）行為。漏洞掃描技術是一類重要的網絡安全技術。它和防火墻、入侵檢測系統(tǒng)互相配合，能夠有效提高網絡的安全性。通過對網絡的掃描，網絡管理員能了解網絡的安全設置和運行的應用服務，及時發(fā)現(xiàn)安全漏洞，客觀評估網絡風險等級。網絡管理員能根據掃描的結果更正網絡安全漏洞和系統(tǒng)中的錯誤設置，在黑客攻擊前進行防范。如果說防火墻和網絡監(jiān)視系統(tǒng)
電大資料相關推薦
鄂ICP備17016276號-1