園區(qū)網(wǎng)絡(luò)設(shè)計(jì)方案(參考版)
2025-04-30 00:37本頁(yè)面
【正文】 ?在RSR1上配置動(dòng)態(tài)NAT，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)私有地址到外部網(wǎng)絡(luò)公有地址的轉(zhuǎn)換。實(shí)現(xiàn)以下需求：①所有通過LSW1接入的用戶IP地址必須動(dòng)態(tài)獲得，不允許私設(shè)IP地址，DHCP服務(wù)器是兩臺(tái)相同交換機(jī)。LSW1和LSW2是兩臺(tái)接入設(shè)備，下聯(lián)用戶VLAN 10和VLAN 20。： eNSP主界面 模擬環(huán)境拓?fù)鋱D由于園區(qū)網(wǎng)絡(luò)規(guī)模較大，本次只能針對(duì)對(duì)部分重要節(jié)點(diǎn)和典型區(qū)域進(jìn)行模擬配置工作，： 模擬器網(wǎng)絡(luò)拓?fù)?需求實(shí)現(xiàn)某園區(qū)網(wǎng)拓?fù)浼耙?guī)劃上圖所示，其中AR1是園區(qū)網(wǎng)出口路由器。防火墻是在兩個(gè)網(wǎng)絡(luò)之間執(zhí)行控制策略的系統(tǒng)，這兩個(gè)網(wǎng)絡(luò)中，通常一個(gè)是要保護(hù)的內(nèi)部網(wǎng)，一個(gè)是外部網(wǎng)，防火墻在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)成一道屏障，通過檢測(cè)、限制或者更改通過它的數(shù)據(jù)流，對(duì)外屏蔽內(nèi)部網(wǎng)的信息、結(jié)構(gòu)和運(yùn)行狀況，以防止發(fā)生網(wǎng)絡(luò)入侵或攻擊，達(dá)到對(duì)內(nèi)部網(wǎng)的安全保護(hù)。： 交換機(jī)劃分VLAN方法 VPN技術(shù)虛擬專用網(wǎng)（Virtual Private Network，VPN）技術(shù)的基本思路是充分利用現(xiàn)有的公用網(wǎng)絡(luò)來建立一個(gè)私有的、安全的連接，即建立一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道，同時(shí)避免昂貴的專線租用費(fèi)用，它使用的是建立在物理連接基礎(chǔ)上的邏輯連接，客戶并不能意識(shí)到實(shí)際的物理連接，而且在穿越Internet進(jìn)行路由時(shí)，其安全性與在專用網(wǎng)絡(luò)中進(jìn)行安全路由的安全性基本相同?？梢韵拗芕LAN中的用戶數(shù)量，禁止那些沒有得到許可的用戶加入到某個(gè)VLAN中。VLAN是在交換網(wǎng)絡(luò)中實(shí)現(xiàn)的。 VLAN技術(shù)VLAN技術(shù)是通過路由和交換設(shè)備，在網(wǎng)絡(luò)的物理拓?fù)浠A(chǔ)上建立的一個(gè)邏輯的網(wǎng)絡(luò)。從另一角度看，當(dāng)某種網(wǎng)絡(luò)服務(wù)的響應(yīng)時(shí)間變得變幻莫測(cè)時(shí)，網(wǎng)絡(luò)系統(tǒng)也不可靠了。第四章 網(wǎng)絡(luò)安全設(shè)計(jì)園區(qū)網(wǎng)的安全是一個(gè)綜合問題，它包含網(wǎng)絡(luò)設(shè)備和人為因素兩個(gè)方面以及與外網(wǎng)（Internet）接口上的安全問題。④系統(tǒng)時(shí)間配置項(xiàng)目中所有可網(wǎng)管設(shè)備必須重新設(shè)置正確的系統(tǒng)時(shí)間。如果客戶沒有規(guī)范或明確合理要求，可參考設(shè)備位置、網(wǎng)絡(luò)位置、設(shè)備型號(hào)、設(shè)備編號(hào)等因素，在項(xiàng)目中制定統(tǒng)一的命名規(guī)范。①主機(jī)命名規(guī)范如果客戶有規(guī)范或明確合理要求，則按照客戶的規(guī)范或要求進(jìn)行配置。⑥使用可以跟蹤外部路由的路由標(biāo)記。④使用保留的組播地址來減少對(duì)不運(yùn)行OSPF協(xié)議的設(shè)備的影響。②完全無(wú)類別地處理地址問題，排除了有類路由協(xié)議存在的問題。OSPF的設(shè)計(jì)可以防止通信數(shù)據(jù)形成環(huán)路，這對(duì)于網(wǎng)狀網(wǎng)絡(luò)或由多個(gè)路由器實(shí)現(xiàn)的不同局域網(wǎng)互聯(lián)非常重要。OSPF基于鏈路狀態(tài)，其路由是基于網(wǎng)絡(luò)地址及鏈路狀態(tài)度量的。③增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議（Enhanced Interior Gateway Routing Protocol,EIGRP）EIGRP是增強(qiáng)型的IGRP協(xié)議，它是一種典型的平衡混合路由選擇協(xié)議，它融合了距離矢量和鏈路狀態(tài)兩種路由協(xié)議的優(yōu)點(diǎn)，使用一種散射更新算法，實(shí)現(xiàn)了很高的路由性能，但由于EIGRP也是Cisco私有協(xié)議，不能在其它非Cisco設(shè)備上使用，它的應(yīng)用也受到了限制。②內(nèi)部網(wǎng)關(guān)路由協(xié)議（Interior Gateway Rou
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1