網(wǎng)絡工程課設報告(編輯修改稿)
2025-09-13 14:44 本頁面
【文章內(nèi)容簡介】 ，為了保護內(nèi)網(wǎng)的基本信息，在出口路由器上使用了NAT技術(shù)，使內(nèi)網(wǎng)的私有地址對外網(wǎng)影藏起來，從而降低了網(wǎng)絡入侵的威脅。并且還可以解決IP地址緊缺的問題。其次，應用ACL控制一些不合法的終端對于網(wǎng)絡特定業(yè)務以及特定設備的訪問，例如禁止其訪問內(nèi)部存儲關(guān)鍵數(shù)據(jù)的服務器，禁止其telnet訪問內(nèi)部設備。還可以通過部署防火墻對網(wǎng)絡入侵進行一定的防止，部署Cisco認證服務器對于用戶進行認證，從而有效的防止了非法終端接入到網(wǎng)絡，非法訪問網(wǎng)絡設備，避免了網(wǎng)絡入侵的危險。 網(wǎng)絡服務器規(guī)劃為了實現(xiàn)辦公自動化部署了web服務器，存儲門診與掛號記錄的服務器，存儲售藥與收費記錄的服務器，視頻服務器。Web服務器方便內(nèi)網(wǎng)用戶對醫(yī)院網(wǎng)站的一些內(nèi)部資源進行共享以及內(nèi)網(wǎng)用戶進行一定的外網(wǎng)訪問。視頻服務器用于科教樓部署視頻多播。其他兩個服務器主要用于實現(xiàn)OA，使得員工的工作效率更高。 網(wǎng)絡管理 此次設計設備的網(wǎng)管VLAN的劃分是基于樓棟進行的，每棟樓的設備的網(wǎng)管VLAN劃分到一個。然而現(xiàn)實當中是將所有的設備的網(wǎng)管VLAN劃分到一個VLAN，這樣做能夠很方便的管理設備，并且還大大的減少了核心交換機上的VLAN條目。因此以后設計網(wǎng)絡的時候不應該再犯同樣的錯誤。4 詳細設計 IP子網(wǎng)規(guī)劃與VLAN劃分了解了西南醫(yī)院相關(guān)科室的分布之后，決定按照科室而不是基于樓棟進行VLAN的劃分，這樣劃分之后能夠?qū)㈤T診大樓與相關(guān)的?？拼髽锹?lián)系起來，使得門診醫(yī)生與水平更高的相關(guān)?？漆t(yī)生之間能夠快速的交流，讓病人能夠得到很好的服務。內(nèi)網(wǎng)VLAN劃分如下：（表 ）VLAN 號VLAN名稱IP網(wǎng)段網(wǎng)關(guān)描述VLAN 100Shiyanlou實驗樓所有終端VLAN 102Jizhen急診類VLAN 104Jianchalei檢查類VLAN 106 Erke 兒科VLAN 108 Guke 骨科VLAN 110 Puwaike 普通外科VLAN 112 Miniaoke 泌尿科VLAN 114Zhengxing 整形外科VLAN 116Kangfuke 康復科VLAN 118 Zhongliuke 腫瘤科VLAN 120Gandanke 肝膽科VLAN 122 Shenke 腎科VLAN 124Xinxiongke 心胸外科VLAN 126shenjingke 神經(jīng)科VLAN 128Laonianke 老年病科VLAN 130 Fuke 婦科VLAN 132 Huxike 呼吸內(nèi)科VLAN 134 Xiaohuake 消化內(nèi)科VLAN 136Neifenmi 內(nèi)分泌科VLAN 138Xueyeke 血液科VLAN 140 Yanke 眼科VLAN 142Erbihouke 耳鼻喉科VLAN 144 Kouqiang 口腔科VLAN 146 Chanke 產(chǎn)科VLAN 148Ruxianke 乳腺外科VLAN 150Binglike教學樓病理科VLAN 152Linchuangpeixun教學樓臨床培訓VLAN 154Xinxike教學樓信息科 表 服務器IP地址的規(guī)劃如下：（表 ）服務器功能說明IP地址視頻服務器Web服務器DNS服務器DHCP服務器存儲掛號與門診記錄服務器存儲售藥與收費記錄服務器 表 核心層與出口路由器，ISP路由器之間的網(wǎng)段規(guī)劃如下：（表 ）內(nèi)網(wǎng)設備描述對端設備網(wǎng)段子網(wǎng)掩碼 主核心交換機ISP A出口路由器 ISP B出口路由器 備份核心交換機ISP A出口路由器 ISP B出口路由器 ISP A出口路由器ISP A路由器 ISP B出口路由器ISP B路由器 表 訪問外網(wǎng)的網(wǎng)段網(wǎng)管VLAN地址的劃分如下：（表 ）網(wǎng)管VLAN網(wǎng)管地址及掩碼網(wǎng)關(guān)描述VLAN 160外科樓交換機網(wǎng)管
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1