中小型企業(yè)網(wǎng)絡(luò)組建(編輯修改稿)
2025-07-25 02:41 本頁面
【文章內(nèi)容簡介】 部分；在本企業(yè)網(wǎng)設(shè)計(jì)中，整個(gè)企業(yè)網(wǎng)的VLAN及IP編址方案如下表所示：針對當(dāng)前現(xiàn)狀，IP地址資源緊缺，我們不可能也不應(yīng)該為每一臺(tái)工作站申請一個(gè)公有IP地址，而是公網(wǎng)接口申請一個(gè)或多個(gè)IP，內(nèi)網(wǎng)是私有IP地址，這樣不僅可以緩解IP地址不足的情況，而且也可以為企業(yè)建設(shè)一個(gè)企業(yè)網(wǎng)節(jié)約不少的開支。具體VLAN與IP規(guī)劃如下： Vlan及IP編址方案VLAN編號VLAN命名IP地址網(wǎng)段默認(rèn)網(wǎng)關(guān)VLAN說明1Market市場部2Engineer工程部3Finance財(cái)務(wù)部4XZ行政樓5Server服務(wù)器群 設(shè)備之間互聯(lián)IP地址規(guī)劃設(shè)備名稱設(shè)備接口IP地址對端設(shè)備名稱設(shè)備接口IP地址RT1S0/0/0RT2S0/0/0RT2F0/0Server2RT2F0/1外網(wǎng)主機(jī)RT1F0/0SWAF0/24RT1F0/1SWBF0/24市場部PC工程部PC行政部PC財(cái)務(wù)部PC服務(wù)器群SWALo:SWBLo:RT1Lo:在確定了網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)方案后，需要進(jìn)行網(wǎng)絡(luò)設(shè)備選型。設(shè)備選型是網(wǎng)絡(luò)工程中非常重要的一環(huán)，設(shè)備選型的好壞直接影響系統(tǒng)的實(shí)用性、穩(wěn)定性、可靠性和系統(tǒng)的費(fèi)用。其中要考慮到三方面：品牌選擇，性能優(yōu)先，最小開銷。（1）核心層網(wǎng)絡(luò)采用CISCO WSC356024G分布網(wǎng)絡(luò)采用CISCO 3560 /24（配置1000M光電模塊）Cisco 3560系列智能以太網(wǎng)交換機(jī)是一種新型的企業(yè)級可堆疊多層交換機(jī)系列，可通過高可用性、服務(wù)質(zhì)量（QoS）和安全性來改進(jìn)網(wǎng)絡(luò)運(yùn)行；Cisco 3560可提供高可用性、可擴(kuò)展性、安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營的管理能力。 Cisco 3560交換機(jī)（2）接入層網(wǎng)絡(luò)采用CISCO WSC2960G24（配置1000M光電模塊）Cisco 2960系列智能以太網(wǎng)交換機(jī)是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng)LAN服務(wù)。Cisco 2960系列在網(wǎng)絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。 Cisco 2960交換機(jī)（3）外部訪問網(wǎng)絡(luò)采用CISCO 2811路由器Cisco 2811隸屬于Cisco2800系列產(chǎn)品，與相似價(jià)位的前幾代路由器相比，Cisco2800系列的性能提高了五倍、安全性和語音性能提高了十為了提高公司網(wǎng)絡(luò)的安全性能；本設(shè)計(jì)方案提高設(shè)備的物理安全性；配置設(shè)備的口令進(jìn)行VTP域的認(rèn)證；網(wǎng)用戶的接入控制；應(yīng)用系統(tǒng)的訪問控制；因特網(wǎng)的接入安全控制。 (1)提高設(shè)備的物理安全性設(shè)備的物理安全性是指運(yùn)行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。也就是說設(shè)備要有獨(dú)立管理機(jī)房并有專門專業(yè)的維護(hù)人員進(jìn)行維護(hù)和管理；提高設(shè)備的物理安全性，是最基本的要求。(2)配置設(shè)備的口令配置設(shè)備的口令，是防止非授權(quán)的人員更改網(wǎng)絡(luò)系統(tǒng)的配置的重要手段。要為所有的設(shè)備設(shè)置口令。要為每一臺(tái)設(shè)備配置Console口令，VTY口令，特權(quán)口令等。在口令方面，需要制定管理制度并嚴(yán)格執(zhí)行?？诹罟芾碇贫劝诹畹脑O(shè)置，保管，更改，口令的強(qiáng)度等內(nèi)容。建議企業(yè)參照硬件設(shè)備的管理方式，交給專門專業(yè)的工程師進(jìn)行管理，如需變更或刪除，需領(lǐng)導(dǎo)批準(zhǔn)。具體命令如下：Switch(config)line vty 0 4Switch(configline)password ******Switch(config)enable password ******Switch(config)enable secret ******(3)進(jìn)行VTP域的認(rèn)證進(jìn)行VTP域的認(rèn)證，能夠保證局域網(wǎng)的VLAN等的安全。設(shè)置了口令之后，除非交換機(jī)設(shè)置了正確的口令，否則。新交換機(jī)不能自動(dòng)加入到已存在的管理域中。保證了局域網(wǎng)的運(yùn)行安全，可以避免因?yàn)閂LAN被錯(cuò)誤或者惡意的增加。從而提高了網(wǎng)絡(luò)的安全性。具體命令如下：Switchvlan database Switch(vlan) vtp mode server Switch(vlan) vtp domain ******Switch(vlan) vtp password ******Switch(vlan) vlan vlanid name vlannameSwitch(config) interface fa 0/1(4)用戶的控制接入嚴(yán)格控制用戶的接入，可以避免非法用戶接入帶來的潛在的安全隱患。網(wǎng)系統(tǒng)建設(shè)驗(yàn)收完畢之后，確保交換機(jī)的所有用戶端口處于關(guān)閉狀態(tài)。只有用戶使用申請通過批準(zhǔn)之后網(wǎng)絡(luò)管理員才能將端口激活。不會(huì)影
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1