網(wǎng)絡產(chǎn)品應用課程設計-wenkub.com
2025-05-31 12:25 本頁面
【正文】 完成本實驗，應該能夠達到以下目標。 圖表 56配置 SZMSR202001 23 圖表 57配置 SZMSR202001 第 4 步： 根據(jù)前期的規(guī)劃，下圖圖表 18 所示為 SHMSR202001 交換機的OSPF 路由協(xié)議配置。為了方便對各辦事處訪問外網(wǎng)的控制，規(guī)劃這個網(wǎng)絡的公司出口設在總部，由總部一出口訪問外網(wǎng)，在總部和外網(wǎng)之間使用默認路由 。 圖表 310 配置 DHCP 第 3 步： 為了方便交換機的需要，此時需要為交換機配置管理地址。 15 圖表 錯誤 !文檔中沒有指定樣式的文字。 第 2 步： DHCP 配置。 圖表 36 測試 DHCP配置 第 6 步： 配置交換機的管理地址。 圖表 32配置 核心交換機 BJ5626C01 12 圖表 33配置 服務器區(qū)交換機 BJ5116P0 圖表 34 驗證聚合 第 3 步： 根據(jù)前期的 VLAN 及端口分配規(guī)劃，在各接入交換機上配置 VLAN，并將上行接口配置為 Trunk 鏈路，允許相關 VLAN 通過。 圖表 錯誤 !文檔中沒有指定樣式的文字。 （ 9）網(wǎng)管規(guī)劃 在網(wǎng)絡中部署網(wǎng)管服務器，通過圖形化的管理平臺來管理和監(jiān)控全網(wǎng)設備。攻擊防范可以通過在出口路由器上啟動攻擊防范功能來實現(xiàn)，這樣就可以有效地阻止外部對內網(wǎng)的各種攻擊。如果分支機構本身的規(guī)模增加，不用更改區(qū)域。 4 OSPF 規(guī)劃示意圖 所示。而如果現(xiàn)在采用動態(tài)路由協(xié)議，在網(wǎng)絡規(guī)模擴展時就不會出現(xiàn)這種現(xiàn)象，所以建議使用動態(tài)路由協(xié)議。 6 設備的管理地址 辦事處 設 備 名 稱 管理 VLAN/Loopback 管理地址 北京總部 BJMSR30200 Loopback 0 BJS5626C0 VLAN 1 BJS5116P0 VLAN 1 BJS3152TP0 VLAN 1 BJS3152TP1 VLAN 1 深圳辦事處 SZMSR20200 Loopback 0 SZS3152TP0 VLAN 1 上海研究所 SHMSR20200 Loopback 0 SHS3152TP0 VLAN 1 （ 7） 路由規(guī)劃 XX 公司的網(wǎng)絡架構比較簡單，目前只有一個總部和兩個異地分支機構。 6 設備的管理地址 所示。 ○ 2 互連地址：互連地址主要用于設備的互連，在 XX 公司網(wǎng)絡中設備的互連地址主要有總部核心交換機與路由器互連、總部路由器與分支路由器互連等。其中總部每個 VLAN 使用一個 C 網(wǎng)段，深圳辦事處使用，上海研究所使用 ，設備的互連地址及管理地址用 。使用核心交換機S560026C 作為 DHCP 服務器。 3 VLAN 規(guī)劃明細表 所示。 人事行政部、財務商務部人數(shù)相對獨立，而且產(chǎn)品研發(fā)部還有訪問控制要求，劃分在 1 個 VLAN 內即可。因為一個 155Mbps 的 CP0S 模塊可以通過傳輸設備進行時隙劃分，分為 63 個 E1 接口。 3 總部及分支結構互連圖 所示。 2 設備命名明細表 辦事處 設備型號 設備名稱 北京總部 MSR3020 BJMSR30200 S560026C BJS5626C0 S510016PSI BJS5116P0 S310052TPSI BJS3152TP0 S310052TPSI BJS3152TP1 S310052TPSI BJ3152TP2 深圳辦事處 H3C MSR2020 SZMSR20200 S310052TPSI SZS3152TP0 上海研究所 H3C MSR2020 SHMSR20200 S310052TPSI SHS3152TP0 為了方便在配置文件中能清晰地看明白設備的實際連接關系，需要對設備的連接端口添加描述。 根據(jù)上述規(guī)則，總部的第一臺路由器 MSR3020 命名為 BJMSR30200，其余以此類推。 表格 錯誤 !文檔中沒有指定樣式的文字。 2 XX 公司新網(wǎng)絡拓撲圖 在此拓撲結構中，總部的一臺核心交換連接 3 臺接入層交換機和一臺服務器區(qū)交換機，構成了總部內部 LAN；總部一臺路由器通過租用 ISP 的 SDH 線路將深圳辦事處、上海研究所連接起來；總部的出口通過互聯(lián)路由器連接到 Inter。能監(jiān)控網(wǎng)絡中的 P2P 應用，能對 P2P 應用進行限制，防止網(wǎng)絡帶寬資源的占用。另外，要能監(jiān)控和過濾員工發(fā)往外部的郵件及員工訪問的網(wǎng)站等。 升級之后的網(wǎng)絡要易于管理，要提供圖形化的管理界面和故障自動告警措施。 （ 2） 增強網(wǎng)絡的可靠性即可用性。為此公司召開了各部門負責人會議，討論網(wǎng)絡的建設目標及其他一些細節(jié)。 以上是 XX 公司網(wǎng)絡目前出現(xiàn)的一些問題。 （ 4） 一些員工使用 P2P 工具，不能監(jiān)督。不僅僅 是病毒，各種木馬也很猖狂，一些賬號密碼常被盜取，使研發(fā)的服務器基本不敢連接內網(wǎng)。 這一點深圳辦事處表現(xiàn)的最為突出，一到夏季雷雨季節(jié)，往往下一次雨， ADSL路由器和 Hub 就會被雷電擊壞一次。 1 XX 公司總部及辦事處組網(wǎng)圖 在網(wǎng)絡建設初期，網(wǎng)絡的速度還可 以滿足需要。 該公司在 2021 年的時候組建了網(wǎng)絡，如實驗圖 圖表 錯誤 !文檔中沒有指定樣式的文字。 1
畢業(yè)設計相關推薦
鄂ICP備17016276號-1