校園網(wǎng)建設(shè)方案范例(編輯修改稿)
2025-06-09 12:28 本頁面
【文章內(nèi)容簡介】 60。IOSRelease（5）T 交換機的選擇CiscoCatalyst3550交換方式：存儲轉(zhuǎn)發(fā)VLAN支持類型：端口的VLAN、MAC地址的VLAN傳輸速度：10/100Mbps支持全雙工：是.服務(wù)器和PC的選擇服務(wù)器和PC是實現(xiàn)網(wǎng)絡(luò)操作，網(wǎng)絡(luò)應(yīng)用的窗口和平臺。針對學(xué)校校園網(wǎng)用戶而言，對此設(shè)備的選擇應(yīng)該充分考慮可管理性、穩(wěn)定性、安全性、綜合性能價格比等因素。、網(wǎng)絡(luò)拓撲結(jié)構(gòu)以計算機系辦公樓、英語系辦公樓、行政樓、數(shù)學(xué)系辦公樓、物理系辦公樓為例。圖中的五臺PC機代表五個VLAN。外網(wǎng)IP為：. 為了實現(xiàn)上述功能，需要一臺名為Switch1的交換機與一個路由器Router１相連．還需一個連接外網(wǎng)的路由器Router2與Router1相連，實現(xiàn)外網(wǎng)通信．將計算機系樓，數(shù)學(xué)系樓，英語系樓，物理系樓及行政樓看作５個VLAN，分別用５臺ＰＣ機代替．在R1與SW1之間設(shè)置防火墻。具體拓撲圖為第三章 網(wǎng)絡(luò)設(shè)計分析、網(wǎng)絡(luò)的安全性設(shè)計為了確保網(wǎng)絡(luò)的安全性，在路由器與交換機之間設(shè)置防火墻（FortiGate5020）。防火墻可以為管理員確保校園網(wǎng)與Internet的通信符合校園網(wǎng)的安全方針提供相關(guān)問題的答案。例如：誰在使用網(wǎng)絡(luò)，他們在網(wǎng)絡(luò)上做了什么，他們什么時間使用了網(wǎng)絡(luò)，他們上網(wǎng)去了何處，等。所有FortiGate5020系統(tǒng)病毒防火墻設(shè)計都是使用FortiGate5020機箱，提供各種不同的吞量、冗余量和接口要求。FortiGate5020機箱支持冗余熱交換式電源模塊， 以保證高可用性和不間斷的運行。對于可擴展的吞量，F(xiàn)ortiGate5020機箱具有2個插槽，以適應(yīng)FortiGate5001母板式模塊，每一個都裝有FortiASICTM 內(nèi)容處理器芯片和提供高性能防火墻、VPN、 反病毒、入侵檢測、Web 和電子郵件內(nèi)容過濾和流量控制功能和流量控制功能。每一個FortiGate5001母板式模塊具有4Gb小型規(guī)格尺寸插拔式(SFP)端口和4個三速Gb以太網(wǎng)端口。FortiGate5020系統(tǒng)支持獨立的安全區(qū)和映射到VLAN標簽的策略。持續(xù)的攻擊庫更新，以保護網(wǎng)絡(luò)不受病毒、蠕蟲、木馬及其他攻擊，使網(wǎng)絡(luò)隨時隨地的得到安全保護。使用了防火墻，使得內(nèi)部和外部之間所有的網(wǎng)絡(luò)數(shù)據(jù)流都必須通過防火墻，而且只有符合安全政策的數(shù)據(jù)流才能通過防火墻。這樣就確保了網(wǎng)絡(luò)的安全性能。、IP地址規(guī)劃及相關(guān)配置結(jié)果數(shù)學(xué)系——VLAN1, PC機IP范圍：~英語系——VLAN2，PC機IP范圍：~計算機系——VLAN3，PC機IP范圍：~物理系——VLAN4，PC機IP范圍：~行政樓——VLAN5,PC機IP范圍：~相對應(yīng)的ＰＣ：PC１：IP— 掩碼— 網(wǎng)關(guān)—PC２：IP— 掩碼— 網(wǎng)關(guān)—PC３：IP— 掩碼— 網(wǎng)關(guān)—PC４：IP— 掩碼— 網(wǎng)關(guān)—PC５：IP—掩碼— 網(wǎng)關(guān)—１、做基本配置，讓PC3,PC4,PC5,PC6,PC7之間互相通信． PC１的配置：PC2的配置：PC3的配置：PC4的配置：PC5的配置：；使用ping命令對pc1使用 C:ping，發(fā)現(xiàn)pc1和pc2可以通信．對pc２使用 C:ping，發(fā)現(xiàn)pc２和pc１可以通信．
公司管理相關(guān)推薦
鄂ICP備17016276號-1