康普教育中心企業(yè)局域網(wǎng)組建畢業(yè)設計論文(編輯修改稿)
2025-07-22 15:28 本頁面
【文章內(nèi)容簡介】 、事件、歷史記錄，系統(tǒng)日志，分級告警，調試信息輸出安全管理：支持用戶分級管理和口令保護可支持DHCP Snooping，防止欺騙的DHCP服務器 接入交換機選擇H3C S512028PLI 功能特點：大容量緩存設計，具有高速率，低延時的性能，還具有可管理和安全性能，性能穩(wěn)定，交換能力大，傳輸速度快。產(chǎn)品如下圖：圖 323 H3C S512028LI 交換機H3C S512028PLI 參數(shù)：主要參數(shù)傳輸速率：10/100/1000Mbps交換方式：存儲轉發(fā)背板帶寬：192Gbps包轉發(fā)率：42Mpps端口參數(shù)端口結構：非模塊化端口數(shù)量：28個傳輸模式：支持全雙工功能特性QOS：支持IEEE 組播管理：支持IGMP Snoopingv1/v2/v3網(wǎng)絡管理：支持SNMP，WEB網(wǎng)管，內(nèi)置H3C WiNet內(nèi)嵌式網(wǎng)管軟件支持IP+MAC+端口的綁定 路由器選擇H3C MSR 5040 功能特點：多業(yè)務開放路由器擴展性很好，網(wǎng)絡超級穩(wěn)定，傳輸速率高，功能很強大，能滿足企業(yè)的多種需求。產(chǎn)品如下圖：圖 324 H3C MSR 5040 路由器H3C MSR 5040 參數(shù)：基本參數(shù)網(wǎng)絡標準：IEEE ，IEEE ，IEEE ，IEEE 網(wǎng)絡協(xié)議：PPP，PPPoE Client，PPPoE Server傳輸速率：10/100/1000Mbps端口結構：模塊化包轉發(fā)率：600Kpps功能參數(shù)防火墻：內(nèi)置防火墻Qos支持：支持VPN支持：支持網(wǎng)絡管理：SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB網(wǎng)管，TR069 服務器選擇IBM System x3650 M4(7915I51) 功能特點：多硬盤的擴展位，當數(shù)據(jù)存儲量大時可以組建高速安全的RAID矩陣，另外內(nèi)存擴展性大，IO數(shù)據(jù)讀取無瓶頸。 產(chǎn)品如下圖：圖 325 IBM System x3650 M4(7915I51) 服務器IBM System x3650 M4(7915I51) 參數(shù)：處理器CPU型號：Xeon E52650CPU頻率：2GHz智能加速主頻：標配CPU數(shù)量：1顆，最大2顆三級緩存：20MBCPU核心：八核16線程存儲內(nèi)存容量：8GB最大內(nèi)存容量：768GB硬盤接口類型：SATA/SAS最大硬盤容量：9TB管理及其它系統(tǒng)管理：帶可選 FoD 遠程在線支持的 IBM IMM2，預測性故障分析，診斷 LED，光通路診斷面板，自動服務器重啟，IBM Systems Director和Active Energy Manager系統(tǒng)支持：Windows Server，Red Hat Enterprise Linux，SUSE Linux Enterprise Server，VMware vSphere 防火墻選擇H3C SecPath U200CSAC 功能特點：高性能多核、多線程安全平臺，提供病毒防護，URL過濾，漏洞攻擊防護，垃圾郵件防護，P2P/IM應用層流量控制和用戶行為審計安全功能。產(chǎn)品如下圖：圖 326 H3C SecPath U200CSAC 防火墻H3C SecPath U200CSAC 參數(shù)：主要參數(shù)VPN支持：支持入侵檢測：Dos,DDoS管理：支持標準網(wǎng)管 SNMPv3，并且兼容SNMP v2c、SNMP v1,支持NTP時間同步,支持Web方式進行遠程配置管理,支持SNMP/TR069網(wǎng)管協(xié)議,支持H3C SecCenter安全管理中心進行設備管理一般參數(shù)產(chǎn)品重量：其他性能：防火墻、VPN可同時擴展卡巴斯基病毒防護、URL過濾特征庫升級服務、攻擊防護（IPS）服務以及特征庫升級、垃圾郵件特征庫升級服務、P2P/IM/網(wǎng)游等應用層流量控制和用戶行為審計等功能4 網(wǎng)絡組建/技術使用 VLAN VLAN技術介紹VLAN(Virtual Local Area Network,虛擬局域網(wǎng))技術的出現(xiàn)，主要是為了解決交換機在進行局域網(wǎng)互連時無法限制廣播的問題。這種技術可以把一個物理局域網(wǎng)劃分成多個虛擬局域網(wǎng)，每個VLAN就是一個廣播域，VLAN內(nèi)的主機間通信就和在一個LAN內(nèi)一樣，而VLAN間的主機則不能直接互通，這樣，廣播數(shù)據(jù)幀被限制在一個VLAN內(nèi)。VLAN技術能有效控制廣播域范圍、增強局域網(wǎng)的安全性、靈活構建虛擬工作組、增強網(wǎng)絡的健壯性。VLAN的劃分主要有基于端口、基于MAC地址、基于協(xié)議和基于子網(wǎng)的四種類型。 VLAN劃分實例本次設計的VLAN劃分采用基于端口的方式，這種劃分方式方便快速，靈活性高。表現(xiàn)為將各部門接入的接口集中，統(tǒng)一劃分在一個VLAN分段里，具體劃分如下表：部門Vlan 部門Vlan 客服部Vlan 10銷售部Vlan 20人事部Vlan 30財務部Vlan 40培訓部Vlan 50經(jīng)理辦公室Vlan 60會議室Vlan 70服務器Vlan 100 IP地址規(guī)劃 內(nèi)網(wǎng)IP地址規(guī)劃IP地址是用戶在網(wǎng)絡中的主機標識。在局域網(wǎng)中，常用私有地址來分配給內(nèi)部網(wǎng)絡中的主機使用，私有地址不僅成本低廉，也解決IPv4不足的問題。對外部網(wǎng)絡的訪問則租用少量的公網(wǎng)地址，通過NAT技術來實現(xiàn)因特網(wǎng)的連接。內(nèi)部網(wǎng)絡的主機IP地址采用B類私有地址，地址段分別與VLAN號相對應，詳細分配如下表：部門VLANIp地址子網(wǎng)掩碼客服部Vlan 10——銷售部Vlan 20——人事部Vlan 30——財務部Vlan 40——培訓部Vlan 50——經(jīng)理辦公室Vlan 60——會議室Vlan 70——服務器Vlan 100—— 骨干網(wǎng)IP地址規(guī)劃圖 42 骨干網(wǎng)IP地址規(guī)劃圖設備端口IP地址/掩碼RT—AE 0/0/1E 0/0/2SW3—AE 0/4/1E 0/4/2E 0/4/23E 0/4/24SW3—BE 0/4/1E 0/4/2E 0/4/23E 0/4/24SW3—CE 0/4/24E 0/4/23SW3—DE 0/4/24E 0/4/23 ACL ACL介紹ACL（Access Control List，訪問控制列表）是有來實現(xiàn)數(shù)據(jù)識別功能的。為了實現(xiàn)數(shù)據(jù)識別，網(wǎng)絡設備需要一系列的匹配條件對報文進行分類，這些條件可
教學教案相關推薦
鄂ICP備17016276號-1