網絡工程課設報告(編輯修改稿)
2025-09-13 14:44 本頁面
【文章內容簡介】 ，為了保護內網的基本信息，在出口路由器上使用了NAT技術，使內網的私有地址對外網影藏起來，從而降低了網絡入侵的威脅。并且還可以解決IP地址緊缺的問題。其次，應用ACL控制一些不合法的終端對于網絡特定業(yè)務以及特定設備的訪問，例如禁止其訪問內部存儲關鍵數(shù)據(jù)的服務器，禁止其telnet訪問內部設備。還可以通過部署防火墻對網絡入侵進行一定的防止，部署Cisco認證服務器對于用戶進行認證，從而有效的防止了非法終端接入到網絡，非法訪問網絡設備，避免了網絡入侵的危險。 網絡服務器規(guī)劃為了實現(xiàn)辦公自動化部署了web服務器，存儲門診與掛號記錄的服務器，存儲售藥與收費記錄的服務器，視頻服務器。Web服務器方便內網用戶對醫(yī)院網站的一些內部資源進行共享以及內網用戶進行一定的外網訪問。視頻服務器用于科教樓部署視頻多播。其他兩個服務器主要用于實現(xiàn)OA，使得員工的工作效率更高。 網絡管理 此次設計設備的網管VLAN的劃分是基于樓棟進行的，每棟樓的設備的網管VLAN劃分到一個。然而現(xiàn)實當中是將所有的設備的網管VLAN劃分到一個VLAN，這樣做能夠很方便的管理設備，并且還大大的減少了核心交換機上的VLAN條目。因此以后設計網絡的時候不應該再犯同樣的錯誤。4 詳細設計 IP子網規(guī)劃與VLAN劃分了解了西南醫(yī)院相關科室的分布之后，決定按照科室而不是基于樓棟進行VLAN的劃分，這樣劃分之后能夠將門診大樓與相關的專科大樓聯(lián)系起來，使得門診醫(yī)生與水平更高的相關專科醫(yī)生之間能夠快速的交流，讓病人能夠得到很好的服務。內網VLAN劃分如下：（表 ）VLAN 號VLAN名稱IP網段網關描述VLAN 100Shiyanlou實驗樓所有終端VLAN 102Jizhen急診類VLAN 104Jianchalei檢查類VLAN 106 Erke 兒科VLAN 108 Guke 骨科VLAN 110 Puwaike 普通外科VLAN 112 Miniaoke 泌尿科VLAN 114Zhengxing 整形外科VLAN 116Kangfuke 康復科VLAN 118 Zhongliuke 腫瘤科VLAN 120Gandanke 肝膽科VLAN 122 Shenke 腎科VLAN 124Xinxiongke 心胸外科VLAN 126shenjingke 神經科VLAN 128Laonianke 老年病科VLAN 130 Fuke 婦科VLAN 132 Huxike 呼吸內科VLAN 134 Xiaohuake 消化內科VLAN 136Neifenmi 內分泌科VLAN 138Xueyeke 血液科VLAN 140 Yanke 眼科VLAN 142Erbihouke 耳鼻喉科VLAN 144 Kouqiang 口腔科VLAN 146 Chanke 產科VLAN 148Ruxianke 乳腺外科VLAN 150Binglike教學樓病理科VLAN 152Linchuangpeixun教學樓臨床培訓VLAN 154Xinxike教學樓信息科 表 服務器IP地址的規(guī)劃如下：（表 ）服務器功能說明IP地址視頻服務器Web服務器DNS服務器DHCP服務器存儲掛號與門診記錄服務器存儲售藥與收費記錄服務器 表 核心層與出口路由器，ISP路由器之間的網段規(guī)劃如下：（表 ）內網設備描述對端設備網段子網掩碼 主核心交換機ISP A出口路由器 ISP B出口路由器 備份核心交換機ISP A出口路由器 ISP B出口路由器 ISP A出口路由器ISP A路由器 ISP B出口路由器ISP B路由器 表 訪問外網的網段網管VLAN地址的劃分如下：（表 ）網管VLAN網管地址及掩碼網關描述VLAN 160外科樓交換機網管
環(huán)評公示相關推薦
鄂ICP備17016276號-1