基于vlan技術(shù)的銀行網(wǎng)絡(luò)設(shè)計與組建畢業(yè)論文(編輯修改稿)
2025-07-19 01:41 本頁面
【文章內(nèi)容簡介】 題，采用硬件屏蔽的形式，采用 DCRS2026B 智能寬帶接入交換機是能滿足高安全。這樣具備傳統(tǒng)二層交換機大容量、高性能等優(yōu)點。主要設(shè)置內(nèi)容如下： 1. 端口帶寬限制設(shè)置 第一步：進入全配置模式。 Switch config terminal 第二步：指定欲配置的接口。 Switch(config) interface interfaceid 第三步：配置端口帶寬控制。通常情況下，應(yīng)當進行雙向限制。 第四步：返回特權(quán)配置模式。 Switch(configif) end 第五步：顯示并校驗該接口當前的配置。 Switch show interface interfaceid 第六步：保存帶寬限制配置。 Switch copy runningconfig startupconfig 2. 端口鏡像設(shè)置 端口鏡像設(shè)置分類如表 端口鏡像分類:表 端口鏡像分類設(shè) 備IPMask端 口辦公室機房PC1交換機 e0/0/1空分機房PC2交換機 e0/0/2凈化機房 PC3交換機 e0/0/3倉儲機房 PC4交換機 e0/0/4 （1）相應(yīng)長度的雙絞線。我使用最多的是 5 類和超 5 類（傳輸速率 100Mbps）非屏蔽雙絞線（Unshielded Twisted Pair，UTP5），布此類線時應(yīng)注意使網(wǎng)線盡量避開電磁干擾，并且規(guī)定雙絞線的最大長度不超過 100m。 （2）RJ45 接頭：俗稱水晶頭，頂端有 8 個金屬刀口。雙絞線兩端必須先壓制 RJ45接頭，然后才能與集線器或者計算機網(wǎng)卡上的 RJ45 接口相連。有時，當網(wǎng)線長度不夠時，還可以利用 RJ45 延長插座來串接另一條網(wǎng)線。 （1）RJ45 壓線/切線/剝線鉗：具有壓線、切線與剝線的多功能專用鉗。 （2）網(wǎng)線測試儀（Link Tester）：用來測試接好的網(wǎng)線的同斷。 為了方便網(wǎng)絡(luò)連接，對于雙絞線的制作，國際上規(guī)定了 EIA/TIA 568A 和 568B 兩種接口標準，這兩個標準是當前公認的雙絞線的制作標準。事實上，568A 標準就是將568B 標準的 1 號線和 3 號線對調(diào)，2 號線和 6 號線對調(diào)。我們?nèi)粘Ｓ玫降奶€有兩種類型：平行線（又稱直通線）和交叉線（又稱級連線）。它們的制作方法如下： （1）平行線：將雙絞線的兩端都按照 568B 標準（或都按照 568A 標準）整理線序，壓入 RJ45 水晶頭內(nèi)。 （2）交叉線：雙絞線一端接頭制作時采用 568B 標準，另一端則采用 568A 標準。 事實上，平行線也可以不按照上述標準制作，只要兩端芯線順序一致即可，但這樣制作出來的平行線不符合國際壓線標準，使用時會影響網(wǎng)絡(luò)速度，所以要按照國際標準壓線。 （1）用 RJ45 壓線鉗的切線槽口剪裁適當長度的雙絞線。 （2）用 RJ45 壓線鉗的剝線口將雙絞線一端的外層保護殼剝下約 ，按照相應(yīng)的接口標準（568A 或 568B），使 8 根芯線平行排列，整理完畢用斜口鉗將芯線頂端剪齊。 （3）將水晶頭有彈片的一側(cè)向下放置，然后將排好線序的雙絞線水平插入水晶頭的線槽中，注意導(dǎo)線頂端應(yīng)插到底，一免壓線時水晶頭上的金屬刀口與導(dǎo)線接觸不良。 （4）確認導(dǎo)線的線序正確且到位后，將水晶頭放入壓線鉗的 RJ45 夾槽中，再用力壓緊，使水晶頭加緊在雙絞線上。至此，網(wǎng)線一端的水晶頭就壓制好了。 （5）同理，制作雙絞線的另一頭接頭。此處注意，如果制作的是交叉線，兩端接頭的線序應(yīng)不同。 （6）使用網(wǎng)線測試儀來測試制作的網(wǎng)線是否連通。防止存在斷路導(dǎo)致無法通信，或短路損壞網(wǎng)卡或集線器。4 工商銀行局域網(wǎng)建設(shè)的安全策略 VLAN 設(shè)置 我們把企業(yè)局域網(wǎng)利用設(shè)備從邏輯上劃分成 12 個網(wǎng)段，從而實現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)。VLAN 要為了解決交換機在進行局域網(wǎng)互連時無法限制廣播的問題。這種技術(shù)可以把一個 LAN 劃分成多個邏輯的 VLAN，每個 VLAN 是一個廣播域，VLAN 內(nèi)的主機間通信就和在一個 LAN 內(nèi)一樣，而 VLAN 間則不能直接互通，這樣，廣播報文被限制在一個 VLAN 內(nèi)，這樣就大大的增加了局域網(wǎng)內(nèi)部的此信息安全性。 將各部門劃屬不同的 VLAN，它們之間是不能通信的，這樣能有效避免部門間的越權(quán)訪問，特別是象資產(chǎn)管理部這樣的數(shù)據(jù)比較敏感的部門，對于那些與他不屬于一個VLAN 的電腦是無法訪問它的。同時，這樣還防止廣播風(fēng)暴的發(fā)生，避免過多廣播包占據(jù)帶寬造成網(wǎng)絡(luò)擁塞。另外，VLAN 為網(wǎng)絡(luò)管理帶來了很大的方便，將每個部門劃分為一個 VLAN，每個 VLAN 內(nèi)的客戶終端需求是基本相似的，對于故障排查或者軟件升級等都比較方便，大大提高了網(wǎng)絡(luò)管理人員的工作效率。 各個VLAN之間數(shù)據(jù)的傳輸，必須經(jīng)過 trunk 鏈路。Trunk 是一種封裝技術(shù)，它是一條點到點的鏈路，鏈路的兩端可以都是交換機，也可以是交
電大資料相關(guān)推薦
鄂ICP備17016276號-1