大中企業(yè)園區(qū)網(wǎng)建設-方案書(編輯修改稿)
2025-08-31 15:20 本頁面
【文章內(nèi)容簡介】 P技術，通過配置交換機優(yōu)先級，可避免引發(fā)廣播風、MAC地址表不穩(wěn)定甚至網(wǎng)絡癱瘓等環(huán)路問題。同時可將備份鏈路恢復，達到冗余鏈路的效果。6. 路由器A、B通過廣域網(wǎng)鏈路連接，實現(xiàn)A樓和B樓的互相通信，同時在廣域網(wǎng)接口上配置PPP（點到點）協(xié)議，并用PAP認證來驗證身份，以保證鏈路建立的安全性。7. 在B路由器上對內(nèi)網(wǎng)到外網(wǎng)的訪問進行一定的控制，采用ACL（訪問控制列表）實現(xiàn)如下要求：財務部不允許訪問互聯(lián)網(wǎng)，業(yè)務部只允許訪問WWW 和FTP 服務，而綜合部只能訪問WWW 服務，其余訪問不受控制；A辦公地點數(shù)據(jù)中心的WWW、FTP、EMAIL能被外網(wǎng)訪問。8. 在SWA、SWB配置路由接口，在路由器A、B上配置接口IP地址，并且在SWA、SWB的路由接口和路由器A、B的內(nèi)部網(wǎng)絡上啟用RIPv2路由協(xié)議，即以廣播形式進行路由信息更新，實現(xiàn)全網(wǎng)互通。同時RIPv2可以支持基于端口的認證，提高網(wǎng)絡的安全性。9. 在B路由器上配置靜態(tài)路由，訪問互聯(lián)網(wǎng)的路由通過靜態(tài)路由實現(xiàn)，企業(yè)內(nèi)部網(wǎng)絡則通過動態(tài)路由來實現(xiàn)。10. 在B路由器上使用NAT（網(wǎng)絡地址轉(zhuǎn)換）方式，實現(xiàn)局域網(wǎng)主機訪問外網(wǎng)時，將局域網(wǎng)內(nèi)部地址轉(zhuǎn)換為少量的公網(wǎng)IP地址。綜上所述，該網(wǎng)絡系統(tǒng)可以提供貴公司一個安全、可靠、可擴展、高效的網(wǎng)絡環(huán)境。 子網(wǎng)劃分A 樓A樓14層每層有200個用戶節(jié)點左右，共800個左右。其中 401室作為該樓的中心機房（即數(shù)據(jù)中心），要求配置服務器和網(wǎng)絡設備的UPS系統(tǒng)；同時A樓網(wǎng)絡要求具有較高的可用性和可靠性。將具體樓層劃分如下：1層為企劃部辦公點，200個用戶節(jié)點全部劃入虛擬網(wǎng)vlan10。，，共需48口二層交換機五臺。2層為綜合部辦公點，200個用戶節(jié)點全部劃入虛擬網(wǎng)vlan20。，，共需48口二層交換機五臺。3層為業(yè)務部辦公點，200個用戶節(jié)點全部劃入虛擬網(wǎng)vlan30。，，共需48口二層交換機五臺。4層為財務部辦公點，200個用戶節(jié)點全部劃入虛擬網(wǎng)vlan40。，，共需48口二層交換機五臺?？紤]貴公司未來發(fā)展，每臺48口交換機預留8個口進行專用以及日后拓寬用戶使用。B 樓B樓約有20個用戶節(jié)點，其中101室是電信接入點，即該企業(yè)所有用戶都需通過B樓的101室電信接入點來訪問外網(wǎng)。在B樓中選用一臺三層交換機，將20個用戶節(jié)點全部劃入VLAN50，。該交換機通過本樓路由器連接至外網(wǎng)Internet。詳表見下：A樓 部門VLAN號IP地址掩碼業(yè)務部Vlan10財務部Vlan20行政部Vlan30綜合部Vlan40B樓 部門端口數(shù)IP地址掩碼管理部20三、軟件集成方案 集成目標與分析：：l FTP服務器域名為 167。 1個賬號供管理員jack使用，可完全訪問WWW所在目錄；167。 1個共享賬號post供全體人員只寫不能讀c:\post使用。167。 1個共享賬號share供全體人員只讀訪問c:\share使用。167。 1個共享賬號temp供全體人員完全訪問c:\temp使用；l WWW服務器域名為 發(fā)布企業(yè)對外宣傳信息共7個板塊的內(nèi)容：企業(yè)文化、企業(yè)歷史、企業(yè)榮譽、產(chǎn)品信息、聯(lián)系電話、部門設置、員工風采；提供外部20個網(wǎng)站鏈接，并設置企業(yè)BBS的鏈接入口；167。 安裝供企業(yè)員工內(nèi)部使用的BBS論壇：為10個企業(yè)員工開設BBS賬號，為每個版塊指定一個版主；其中內(nèi)部通知、設計資料2個為內(nèi)部板塊，不允許游客訪問；其他如行業(yè)信息、軟件下載、娛樂信息、游戲交流允許游客訪問；l EMAIL服務器域名為 ；：我們使用Windows
環(huán)評公示相關推薦
鄂ICP備17016276號-1