企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計h3c資料(參考版)
2024-08-14 09:04本頁面
【正文】 參考文獻1. 《H3c網(wǎng)絡(luò)學(xué)院教材》第2學(xué)期（上、下冊）。我還要向我的父母致以最誠摯的謝意，是你們的養(yǎng)育、期望和支持，使我順利地完成學(xué)業(yè)。致謝感謝我的論文指導(dǎo)教師石火財老師，在我的論文撰寫過程中多次給予指導(dǎo)，并細(xì)心地幫助我檢查論文，提出修改意見，使我得以順利完成畢業(yè)論文。該企業(yè)網(wǎng)絡(luò)在功能性、安全性、可靠性、可管理性等方面完全符合企業(yè)所屬各部門的工作需求，并具有一定的可擴展性，達到了預(yù)期的目標(biāo)。無論網(wǎng)絡(luò)技術(shù)怎么發(fā)展變化，對每個網(wǎng)絡(luò)來說，如此多的復(fù)雜協(xié)議進行交互都會產(chǎn)生唯一的結(jié)果，就是將數(shù)據(jù)送到目的地。網(wǎng)絡(luò)設(shè)計技術(shù)非常復(fù)雜而且更新很快，因此我們必須根據(jù)實際情況具體分析。它是H3C ER系列路由器中的中端產(chǎn)品，中型網(wǎng)吧用戶和企業(yè)用戶的理想選擇。路由器選型對于路由器的品牌，我們推薦國際知名廠商 H3C，ER3100是H3C公司推出的一款高性能路由器，它主要定位于以太網(wǎng)/光纖/ADSL接入的SMB市場和政府、企業(yè)機構(gòu)、網(wǎng)吧等網(wǎng)絡(luò)環(huán)境，如需要高速Internet帶寬的網(wǎng)吧、企業(yè)、學(xué)校和酒店等。Aolynk S1500E系列交換機也提供上述功能的本地管理軟件。該系列交換機內(nèi)置AGMP（Aolynk集群管理協(xié)議）受控端，與AGMP控制端（H3C部分ONU產(chǎn)品）配套使用可實現(xiàn)AGMP遠程集中式圖形化網(wǎng)管功能，方便運營商靈活管理，以較小的投入獲得較多的功能。H3C S7500E符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（RoHS）”，是綠色環(huán)保的路由交換機。核心交換機選型在本企業(yè)網(wǎng)絡(luò)的設(shè)計中，對核心交換機的要求比較高，基于本網(wǎng)絡(luò)的規(guī)模、用戶當(dāng)前的應(yīng)用、當(dāng)前網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)技術(shù)及應(yīng)用的發(fā)展趨勢，我們對用戶中心交換機的性能要求作出如下歸納：中心交換機必須具備足夠的端口，且應(yīng)能夠?qū)崿F(xiàn)多種網(wǎng)絡(luò)帶寬及介質(zhì)的連接能力；必須具備劃分VLAN的功能和三層交換能力，而且要有擴展訪問控制列表功能，以保證部門間安全訪問；中心交換機應(yīng)具備足夠的千兆擴展能力，以便能對網(wǎng)絡(luò)主干聯(lián)接及中心交換機與重要服務(wù)器的聯(lián)接能使用千兆以太網(wǎng)?！ ?．可以連接到一個單獨的網(wǎng)段上，從物理上和內(nèi)部網(wǎng)段隔開，并在此部署WWW服務(wù)器和FTP服務(wù)器，將其作為向外部發(fā)布內(nèi)部信息的地點?！ ?．是審計和記錄Internet使用費用的一個最佳地點。 2．可以很方便地監(jiān)視網(wǎng)絡(luò)的安全性，并報警。TCN BPDU（Topology Change Notification BPDU）：當(dāng)拓?fù)浣Y(jié)構(gòu)發(fā)生變化時，用于通知相關(guān)設(shè)備網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化的報文。BPDU中包含了足夠的信息來保證設(shè)備完成生成樹的計算過程。 相關(guān)的協(xié)議規(guī)范有： IEEE ：Spanning Tree Protocol IEEE ：Rapid Spanning Tree Protocol IEEE ：Multiple Spanning Tree Protocol STP采用的協(xié)議報文是BPDU（Bridge Protocol Data Unit，橋協(xié)議數(shù)據(jù)單元），也稱為配置消息。運行該協(xié)議的設(shè)備通過彼此交互報文發(fā)現(xiàn)網(wǎng)絡(luò)中的環(huán)路，并有選擇的對某些端口進行阻塞，最終將環(huán)路網(wǎng)絡(luò)結(jié)構(gòu)修剪成無環(huán)路的樹型網(wǎng)絡(luò)結(jié)構(gòu)，從而防止報文在環(huán)路網(wǎng)絡(luò)中不斷增生和無限循環(huán)，避免主機由于重復(fù)接收相同的報文造成的報文處理能力下降的問題發(fā)生。增加訪問控制列表和接口關(guān)聯(lián) nat outbound aclnumber interface刪除訪問控制列表和接口關(guān)聯(lián) undo nat outbound aclnumber interface缺省情況下，訪問控制列表不與任何接口關(guān)聯(lián)。NAT配置部分摘錄：定義一個地址池nat addressgroup startaddr endaddr poolname刪除一個地址池undo nat addressgroup poolname每個地址池中的地址必須是連續(xù)的，每個地址池內(nèi)最多可定義64 個地址。 NAT功能通常被集成到路由器、防火墻、ISDN路由器或者單獨的NAT設(shè)備中。在該企業(yè)的網(wǎng)絡(luò)設(shè)計中，我們主要用到了NAT技術(shù)。鏈路聚合中，成員互相動態(tài)備份，當(dāng)某一鏈路中斷時，其它成員能夠迅速接替其工作，這樣就很好的保障了整個網(wǎng)絡(luò)的穩(wěn)定性。鏈路聚合技術(shù)亦稱主干技術(shù)（Trunking）或捆綁技術(shù)（Bonding），其實質(zhì)是將兩臺設(shè)備間的數(shù)條物理鏈路“組合”成邏輯上的一條數(shù)據(jù)通路，稱為一條聚合鏈路，簡單地說就是把多個端口綁定成一個虛擬端口。冗余鏈路是提高網(wǎng)絡(luò)系統(tǒng)可用性的重要方法。而經(jīng)理室應(yīng)該可以訪問所有的部門，但是別的部門是不可以訪問他的……基于這些不同的訪問需求，可在三層交換機上配置ACL語句加以限制。而且，三層交換機還可以實現(xiàn)部分安全機制，它的訪問列表的功能，可以實現(xiàn)不同VLAN間的單向或雙向通訊。第三層交換技術(shù)正是為了解決傳統(tǒng)交換技術(shù)和路由器的缺陷而出現(xiàn)的，三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，第三層交換具有以下特征：1) 執(zhí)行路由處理2) 轉(zhuǎn)發(fā)基于第三層的業(yè)務(wù)流3) 完成交換功能4) 可以完成特殊服務(wù)，如報文過濾或訪問控制該企業(yè)各部門處于不同的VLAN中，某些部門之間是需要互相訪問的，如果用傳統(tǒng)的路由器來完成VLAN間互訪，所有跨VLAN的數(shù)據(jù)必須通過路由器轉(zhuǎn)發(fā)，路由的高延遲會引來用戶對網(wǎng)絡(luò)速度的抱怨，不使用三層交換技術(shù)的話，唯一的解決方法是添置昂貴的路由器，而隨著日后企業(yè)不斷擴大部門間的流量會更加增多，到時可能又要投入更多資金更換更貴的路由器，這不符合企業(yè)網(wǎng)絡(luò)設(shè)計的可擴展性原則。傳統(tǒng)路由器工作在第三層上，數(shù)據(jù)流中的每個數(shù)據(jù)包通過源站點和目的站點的網(wǎng)絡(luò)地址時被識別，路由技術(shù)可以有效地控制數(shù)據(jù)包，但轉(zhuǎn)發(fā)包的速度太慢，同時路由器存在價格高等方面缺點。交換機在操作過程中不斷的收集資料去建立它本身的地址表，當(dāng)交換機接收到一個數(shù)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1