計(jì)算機(jī)網(wǎng)絡(luò)(中小型企業(yè)網(wǎng)絡(luò)組建應(yīng)用)(編輯修改稿)
2025-01-11 03:12 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 下所示： (二 ) VLAN 及 IP 地址規(guī)劃 在 一個(gè)中小型網(wǎng)絡(luò)里， VLAN 的劃分是必不可少的步驟之一，也是必不可少的一部分；在 本企業(yè)網(wǎng)設(shè)計(jì)中，整個(gè)企業(yè)網(wǎng)的 VLAN 及 IP 編址方案如下表所示： 畢 業(yè) 設(shè) 計(jì) 正 文 第 10頁(yè) 哈爾濱職業(yè)技術(shù)學(xué)院印制 針對(duì)當(dāng)前現(xiàn)狀， IP 地址資源緊缺，我們不可能也不應(yīng)該為每一臺(tái)工作站申請(qǐng)一個(gè)公有 IP 地址，而是公網(wǎng)接口申請(qǐng)一個(gè)或多個(gè) IP，內(nèi)網(wǎng)是私有 IP 地址，這樣不僅可以緩解 IP 地址不足的情況，而且也可以為企業(yè)建設(shè)一個(gè)企業(yè)網(wǎng)節(jié)約不少的開(kāi)支，那這樣且不是不能夠訪問(wèn) Inter。為了讓這些私有 IP 地址能夠在公共 Inter 使用，我們必須對(duì)這樣私有 IP地址作 NAT（ work address translation）即網(wǎng)絡(luò)地址轉(zhuǎn)換。 Vlan及 IP編址方案 VLAN編號(hào) VLAN命名 IP地址網(wǎng)段 默認(rèn)網(wǎng)關(guān) VLAN說(shuō)明 1 Market 2 Engineer 3 Finance 4 XZ 5 Server 設(shè)備之間互聯(lián) IP 地址規(guī)劃 設(shè)備名 稱 設(shè)備接口 IP地址 對(duì)端設(shè)備名稱 設(shè)備接口 IP地址 RT1 S0/0/0 RT2 F0/0 RT2 F0/1 RT1 F0/0 RT1 F0/1 市場(chǎng)部 PC 工程部 PC 行政部 PC 財(cái)務(wù)部 PC 服務(wù)器群 SWA Lo: SWB Lo: RT1 Lo: 畢 業(yè) 設(shè) 計(jì) 正 文 第 11 頁(yè) 哈爾濱職業(yè)技術(shù)學(xué)院印制 (三 ) 網(wǎng)絡(luò)設(shè)備選型 在確定了網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)方案后，需要進(jìn)行網(wǎng)絡(luò)設(shè)備選型。設(shè)備選型是網(wǎng)絡(luò)工程中非常重要的一環(huán)，設(shè)備選型的好壞直接影響系統(tǒng)的實(shí) 用性、穩(wěn)定性、可靠性和系統(tǒng)的費(fèi)用。 其中要考慮到三方面： 品牌選擇，性能優(yōu)先，最小開(kāi)銷。 核心層網(wǎng)絡(luò)采用 CISCO WSC356024G 分布 網(wǎng)絡(luò)采用 CISCO 3560 /24（配置 1000M 光電模塊） Cisco 3560 系列智能以太網(wǎng)交換機(jī)是 一 種新型的企業(yè)級(jí)可堆疊多層交換機(jī)系列，可通過(guò)高可用性、服務(wù)質(zhì)量（ QoS）和安全性來(lái)改進(jìn)網(wǎng)絡(luò)運(yùn)行 ； Cisco 3560 可提供高可用性、可擴(kuò)展性、安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營(yíng)的管理能力。 Cisco 3560 圖示： 接入層網(wǎng)絡(luò)采用 CISCO WSC2960G24（配置 1000M 光電模塊） Cisco 2960 系列智能以太網(wǎng)交換機(jī)是 一 個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級(jí)企業(yè)、中型市場(chǎng)和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng) LAN 服務(wù)。 Cisco 2960 系列在網(wǎng)絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。 Cisco 2960 圖示： 畢 業(yè) 設(shè) 計(jì) 正 文 第 12頁(yè) 哈爾濱職業(yè)技術(shù)學(xué)院印制 外部訪問(wèn)網(wǎng)絡(luò)采用 CISCO 2811 路由器 Cisco 2811 隸屬于 Cisco2800 系列產(chǎn)品，與相似價(jià)位的前幾代路由器相比， Cisco2800 系列的性能提高了五倍、安全性和語(yǔ)音性能提高了十倍、具有全 新內(nèi)嵌服務(wù)選項(xiàng)，并且大大提高了插槽性能和密度 。 2811 具有先進(jìn)、集成的端到端安全性，以用于提供融合服務(wù)和應(yīng)用。 Cisco 2811 提供了 2 個(gè) 10Mbps/100Mbps 端口，它能以線速為多條 T1/E1/xDSL 連接提供多種高質(zhì)量并發(fā)服務(wù)。 Cisco 2811 特別設(shè)計(jì)可滿足中小型分支機(jī)構(gòu)和中小型企業(yè)對(duì)于目前和未來(lái)應(yīng)用日益提高的需求。將業(yè)界范圍最廣的連接選項(xiàng)與領(lǐng)先的可用性和可靠性特性相結(jié)合。 Cisco 2811 路由器 內(nèi)部服務(wù)器設(shè)備 相對(duì)于普通 PC 來(lái)說(shuō)，服務(wù)器在穩(wěn)定性、安全性、性能等方面都要求更高， 所以， 服務(wù)器應(yīng)該具備速度高、存儲(chǔ)容量大、吞吐能力強(qiáng)、性能可靠、擴(kuò)展性強(qiáng)、連網(wǎng)和管理功能強(qiáng)等特點(diǎn)。 就目前市場(chǎng)而言，一般擁有自己獨(dú)立用戶的中小企業(yè)，現(xiàn)目前都會(huì)有自己的服務(wù)器； 目前市場(chǎng)上幾家想對(duì)實(shí)力較強(qiáng)的生產(chǎn)服務(wù)器的公司分別為 IBM，戴爾， HP?？紤]到此方案是針對(duì)中小企業(yè)。為了減少以最低的價(jià)格打造最高性價(jià)比的網(wǎng)絡(luò)系統(tǒng)，本方案選擇用 HP 的服務(wù)器作為公司內(nèi)部網(wǎng)絡(luò)服務(wù)器； 畢 業(yè) 設(shè) 計(jì) 正 文 第 13頁(yè) 哈爾濱職業(yè)技術(shù)學(xué)院印制 HP ProLiant DL388p Gen8 (693524AA1)服務(wù)器 安全穩(wěn)定因素 考慮到企業(yè)用電的不穩(wěn)定性，為了防止在突然斷電的 情況下能保證企業(yè)網(wǎng)絡(luò)正常暢通。防止業(yè)務(wù)數(shù)據(jù)以及資料的丟失， 服務(wù)器采用 UPS 不間斷電源 ，可以保護(hù)服務(wù)器免受斷電的困擾，達(dá)到服務(wù)器每周全天候不間斷工作。 (四 ) 網(wǎng)絡(luò)安全設(shè)計(jì) 為了提高公司網(wǎng)絡(luò)的安全性能；本設(shè)計(jì)方案提高設(shè)備的物理安全性；配置設(shè)備的口令進(jìn)行 VTP 域的認(rèn)證；網(wǎng)用戶的接入控制；應(yīng)用系統(tǒng)的訪問(wèn)控制；因特網(wǎng)的接入安全控制 。 具體命令如下： Switch(config)line vty 0 4 Switch(configline)password ****** 提高設(shè)備的物理安全性 設(shè)備 的物理安全性是指運(yùn)行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。也就是說(shuō)設(shè)備要有獨(dú)立管理機(jī)房并有專門專業(yè)的維護(hù)人員進(jìn)行維護(hù)和管理；提高設(shè)備的物理安全性，是最基本的要求。 畢 業(yè) 設(shè) 計(jì) 正 文 第 14頁(yè) 哈爾濱職業(yè)技術(shù)學(xué)院印制 配置設(shè)備的口令 配置設(shè)備的口令， 是防止非授權(quán)的人員更改網(wǎng)絡(luò)系統(tǒng)的配置的重要手段。要為所有的設(shè)備設(shè)置口令。要為每一臺(tái)設(shè)備配置 Console 口令，VTY 口令，特權(quán)口令等。在口令方面，需要制定管理制度并嚴(yán)格執(zhí)行?？诹罟芾碇贫劝诹畹脑O(shè)置，保管，更改，口令的強(qiáng)度等內(nèi)容。建議企業(yè)參照硬件設(shè)備的管理方式，交給專門專業(yè)的工程師進(jìn)行管理，如需變更或 刪除，需領(lǐng)導(dǎo)批準(zhǔn)； 具體命令如下： Switch(config)enable password ****** Switch(config)enable secret ****** 進(jìn)行 VTP域的認(rèn)證 進(jìn)行 VTP 域的認(rèn)證， 能夠保證局域網(wǎng)的 VLAN 等的安全。設(shè)置了口令之后，除非交換機(jī)設(shè)置了正確的口令，否則。新交換機(jī)不能自動(dòng)加入到已存在的管理域中。保證了局域網(wǎng)的運(yùn)行安全，可以避免因?yàn)?VLAN被錯(cuò)誤或者惡意的增加。從而提高了網(wǎng)絡(luò)的安全性； 具體命令如下： Switchvlan database Switch(vlan) vtp mode server Switch(vlan)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1