園區(qū)網(wǎng)絡(luò)設(shè)計(jì)方案(參考版)
2025-03-08 03:50本頁面
【正文】 配置 步驟 ①配置 路由器接口 ②配置 OSPF ③配置 DHCP ④ 配置 NAT 。 ② LSW2 上連接用戶的端口必須能夠快速收斂，防止可能存在的環(huán)路，其它不用的端口必須手動關(guān)閉。 AR AR2 和 AR32 運(yùn)行 OSPF，都屬于 AREA 0。 AR2 和 AR3是園區(qū)網(wǎng)核心設(shè)備，和 AR1 互聯(lián)地址段是 。防火墻原理如圖 所示： 黑 客禁 止服 務(wù) 器 或 用 戶 圖 防火墻原理圖 第五章 網(wǎng)絡(luò)模擬實(shí)現(xiàn) 模擬器介紹 eNSP(Enterprise Network Simulation Platform)是一款由華為提供的免費(fèi)的、可擴(kuò)展的、圖形化操作的網(wǎng)絡(luò)仿真工具平臺，主要對企業(yè)網(wǎng)路由器、交換機(jī)進(jìn)行軟件仿真，完美呈現(xiàn)真實(shí)設(shè)備實(shí)景，支持大型網(wǎng)絡(luò)模擬，讓廣大用戶有機(jī)會在沒有真實(shí)設(shè)備的情況下能夠模擬演練，學(xué)習(xí)網(wǎng)絡(luò)技術(shù)。 防火墻技術(shù) 目前，在保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的設(shè)備中，使用最多的就是防火墻。這樣，可以控制用戶對網(wǎng)絡(luò)資源的訪問，控制廣播組的大小和組成，并借助網(wǎng)管軟件在發(fā)生非法入侵時(shí)通知管理員。每個(gè)交換設(shè)備均可根據(jù)網(wǎng)絡(luò)管理人員所定義的 VLAN 劃分方法對報(bào)文進(jìn)行過濾和轉(zhuǎn)發(fā)，并能將這種劃分信息傳遞到網(wǎng)絡(luò)中其它交換設(shè)備和路由器中去。 VLAN 可以看作是一個(gè)廣播域，它們不 受地理位置的限制而像處于同一 LAN 上那樣相互交換信息。為此我們在網(wǎng)絡(luò)設(shè)計(jì)上就考慮了以下的技術(shù)來提高安全性 。網(wǎng)絡(luò)的有效性和可靠性即它的可連續(xù)運(yùn)行的安全性是網(wǎng)絡(luò)建設(shè)必須考慮的首要原則，從用戶的角度考慮，當(dāng)網(wǎng)絡(luò)所需的服務(wù)不可用時(shí)，不管是何種原因，網(wǎng)絡(luò)就失去了實(shí)際價(jià)值。 ⑤二層交換機(jī)管理 IP 配置 項(xiàng)目中可網(wǎng)管二交換機(jī)必須配置管理 IP 地址，供管理員遠(yuǎn)程管理設(shè)備所用。主機(jī)命名規(guī)范如下圖 所示： 圖 主機(jī)命名規(guī)范 11 ②設(shè)備互聯(lián)接口描述 項(xiàng)目中所有涉及到可網(wǎng)管設(shè)備互聯(lián)的端口必須配置端口描述 ③登陸密碼配置 項(xiàng)目中所有可網(wǎng)管設(shè)備必須配置特權(quán)密碼及遠(yuǎn)程登陸密碼。如金融行業(yè)規(guī)范。 經(jīng)過各種路由協(xié)議的對比和選擇，園區(qū)網(wǎng)適合采用 OSPF 路由協(xié)議。 ⑤支持更安全的路由選擇認(rèn)證。 ③支持使用多條路由路徑的、效率更高的負(fù)載均衡。 OSPF 還有其它一些特性： ①使用了區(qū)域的概念，有效的減少了路由選擇協(xié)議對路由器的 CPU和內(nèi)存的占用率，劃分區(qū)域還可以降低路由協(xié)議的通信量，從而使構(gòu)建層次化互聯(lián)網(wǎng)成為可能。作為一種自適應(yīng)協(xié)議， OSPF 可以根據(jù)網(wǎng)絡(luò)狀態(tài)故障情況自動調(diào)整，具有收斂時(shí)間短的優(yōu)點(diǎn)，有利于路由表的快速穩(wěn)定，這樣使 OSPF 可以支持大型的網(wǎng)絡(luò)。 ④ 開放最短路徑優(yōu)先（ Open Shortest Path First,OSPF） OSPF 是一種典型的鏈路狀 態(tài)、無類別 IP 路由協(xié)議， OSPF 能夠適應(yīng)大型 IP 網(wǎng)絡(luò)的擴(kuò)展，而基于距離矢量的 IP 路由協(xié)議如 RIP 和 IGRP 則不能適應(yīng)這種網(wǎng)絡(luò)。但由于 IGRP 是 Cisco 私有的協(xié)議，非 Cisco 廠商的設(shè)備不能支持 IGRP 協(xié)議，它的改 進(jìn)版是 EIGRP。 路由協(xié)議的比較 ①路由信息協(xié)議（ Routing Information Protocol,RIP） RIP 是一種簡單的動態(tài)路由協(xié)議， RIP 至今有兩個(gè)版本， RIPv1 和 RIPv2，后者是前者的改進(jìn)版本， RIP 是一種有類的距離矢量路由協(xié)議，它最顯著的特點(diǎn)是在路由更新報(bào)文中不攜帶子網(wǎng)信息， RIP 默認(rèn)的管理 距離是 120，它使用跳數(shù)做為度量值，最大跳數(shù)是 15，如果超過 15 就認(rèn)為目標(biāo)網(wǎng)絡(luò)不可達(dá)，所以 RIP 只能適用于小型的網(wǎng)絡(luò)中。 混合型 路由 協(xié)議，顧名思義，該協(xié)議借用了距離矢量和鏈路狀態(tài)協(xié)議的思想。這個(gè)過程會周期性的重復(fù)進(jìn)行。 9 使用距離矢量路由協(xié)議時(shí)，所有路由器只能向它的鄰居路由器發(fā)送 自己的整張 路由表。 ③ IP 地址與 VLAN 編號 (其它相關(guān)因素 )有一定的對照性。 VLAN 規(guī)劃需要考慮如下因素： ①用戶 VLAN 與設(shè)備管理 VLAN 分開 (IP 地址 )。虛擬局域網(wǎng)之間的尋徑由路由器完成。 規(guī)劃 虛擬局域網(wǎng) (VLAN)是將局域網(wǎng)內(nèi)廣播域邏輯地劃分為若干子網(wǎng)。 對于小型園區(qū)網(wǎng)絡(luò)，由于上網(wǎng)用戶少、設(shè)備數(shù)量少，建議使用地址空間小的。 B 類私有 IP: —— 。 三層網(wǎng)絡(luò)架構(gòu)的特點(diǎn)是網(wǎng)絡(luò)性能高，層次清晰，網(wǎng)絡(luò)管理直觀、方便，并合理地分散了網(wǎng)絡(luò)設(shè)備帶來的安全風(fēng)險(xiǎn) ，網(wǎng)絡(luò)結(jié)構(gòu)安全可靠。在接入層中，減少同一網(wǎng)段的工作站數(shù)量 ,能夠向工作組提供高速帶寬。 該層一般采用 100M 或 1000M 的快速交換路由設(shè)計(jì)，設(shè)備的性能容量性也很高，主要由固定配置 +可選模塊的三層路由交換設(shè)備組成。 匯聚層 匯聚層是網(wǎng)絡(luò)接入層和核心層的“
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1