基于vlan技術(shù)的銀行網(wǎng)絡(luò)設(shè)計(jì)與組建畢業(yè)論文-文庫吧資料
2024-09-02 14:06本頁面
【正文】 LAN 間則不能直接互通，這樣，廣播報(bào)文被限制在一個 VLAN 內(nèi)，這樣就大大的增加了局域網(wǎng)內(nèi)部的此信息安全性 。 4 工商銀行 局域網(wǎng)建設(shè)的安全 策略 VLAN 設(shè)置 我們把企業(yè)局域網(wǎng)利用設(shè)備從邏輯上劃分成 12 個網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)。 （ 6）使用網(wǎng)線測試儀來測試制作的網(wǎng)線是否連通。 （ 5）同理，制作雙絞線的另一頭接頭。 （ 4）確認(rèn)導(dǎo)線的線序正確且到位后，將水晶頭放入壓線鉗的 RJ45 夾槽中，再用力壓緊，使水晶頭加緊在雙絞線上。 （ 2）用 RJ45 壓線鉗的剝線口將雙絞線一端的外層保護(hù)殼剝下約 ，按照相應(yīng)的接口標(biāo)準(zhǔn)（ 568A 或 568B），使 8 根芯線平行排列， 整理完畢用斜口鉗將芯線頂端剪齊。 事實(shí)上，平行線也可以不按照上述標(biāo)準(zhǔn)制作，只要兩端芯線順序一致即可，但這樣制作出來的平行線不符合國際壓線標(biāo)準(zhǔn)，使用時(shí)會影響網(wǎng)絡(luò)速度，所以要按照國際標(biāo)準(zhǔn)壓線。它們的制作方法如下： （ 1）平行線：將雙絞線的兩端都按照 568B 標(biāo)準(zhǔn)（或都按照 568A 標(biāo)準(zhǔn)）整理線序，壓入 RJ45 水晶頭內(nèi)。事實(shí)上， 568A 標(biāo)準(zhǔn)就是將 568B 標(biāo)準(zhǔn)的 1 號線和 3 號線對調(diào)， 2 號線和 6 號線對調(diào)。 （ 2）網(wǎng)線測試儀（ Link Tester）：用來測試 接好的網(wǎng)線的同斷。有時(shí)，當(dāng)網(wǎng)線長度不夠時(shí)，還可以利用 RJ45 延長插座來串接另一條網(wǎng)線。 （ 2） RJ45 接頭：俗稱水晶頭，頂端有 8 個金屬刀口。 Switch copy runningconfig startupconfig 2. 端口鏡像設(shè)置 端口鏡像設(shè)置分類如表 端口鏡像分類 : 表 端口鏡像分類 設(shè) 備 IP Mask 端 口 9 辦公室機(jī)房 PC1 交換機(jī) e0/0/1 空分機(jī)房 PC2 交換機(jī) e0/0/2 凈化機(jī)房 PC3 交換機(jī) e0/0/3 倉儲機(jī)房 PC4 交換機(jī) e0/0/4 網(wǎng)線連接設(shè)計(jì) （ 1）相應(yīng)長度的雙絞線。 Switch(configif) end 第五步：顯示并校驗(yàn)該接口當(dāng)前的配置。通常情況下，應(yīng)當(dāng)進(jìn)行雙向限制。 Switch config terminal 第二步：指定欲配置的接口。這樣具備傳統(tǒng)二層交換機(jī)大容量、高性能等優(yōu)點(diǎn)。 8 圖 34 匯聚層網(wǎng)絡(luò)設(shè)計(jì)拓?fù)湓韴D （ 4）接入層網(wǎng)絡(luò)設(shè)計(jì) 在企業(yè)網(wǎng)的設(shè)計(jì)中還考慮了安全控制和 QOS 提供能力，并對其進(jìn)行了完整的規(guī)劃 與設(shè)計(jì)，這樣的設(shè)計(jì)給匯聚層和骨干層設(shè)備帶來了巨大的壓力。首先在主機(jī)房中設(shè)計(jì)了 DMZ 服務(wù)器，通過路由及防火墻與 INTERNET 進(jìn)行連接；通過路由與種車間和部門的子機(jī)房進(jìn)行連接，直到管理桌面。 3. 主機(jī)房防火、防雷設(shè)計(jì) 設(shè)計(jì)了符合國家標(biāo)準(zhǔn)的機(jī)房防雷電連接線，首先在主機(jī)房所在樓房的一樓地下設(shè)計(jì)了電流導(dǎo)線，電流導(dǎo)線分為兩部分，一部分與原有樓房的電流導(dǎo)線進(jìn)行連接，另一部分將導(dǎo)體連接地下二米處，使雷電直接傳導(dǎo)到地下，進(jìn)而能保護(hù)機(jī)房網(wǎng)絡(luò)的安全。 2. 主機(jī)房網(wǎng)線鋪設(shè) 主機(jī)房采用防火、防靜電地板，地板下面設(shè)置了專用網(wǎng)線橋架，所有的網(wǎng)絡(luò)連接線都是通過橋架通向各子機(jī)房，橋架采用密封設(shè)計(jì)。與防火墻的 VLAN3 端口進(jìn)行連接。并把這個服務(wù)器的網(wǎng)絡(luò)與防火墻的 VLAN2 端口進(jìn)行連接。 機(jī)柜 2 存放郵件服務(wù)器和 WEB 服務(wù)器：郵件服務(wù)器的 IP 地址設(shè)置為，并把這臺服務(wù)器設(shè)置成了上網(wǎng)代理。同時(shí) 7 把這兩個服務(wù)器的內(nèi)部網(wǎng)線連接到硬件防火墻上的 VLAN1 端口上。 業(yè)網(wǎng)中各分機(jī)房也同樣使用了相同的設(shè)備，這樣就會有機(jī)的進(jìn)行整個網(wǎng)絡(luò)的互通。 圖 33 骨干核心層設(shè)計(jì)網(wǎng)絡(luò)拓?fù)湓韴D （ 2）核心層網(wǎng)絡(luò)設(shè)計(jì) 為了保障企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行， 企業(yè)的網(wǎng)絡(luò)核心層主要是數(shù)據(jù)交換和與骨干心層網(wǎng)絡(luò)之間的路由轉(zhuǎn)發(fā)。 6 為了確保在巨大的網(wǎng)絡(luò)通信負(fù)載下始終能夠輕松實(shí)現(xiàn)第二層和第三層交換，采用 3 臺神州數(shù)碼 DCRS7508 核心路由交換機(jī)組成一個環(huán)形多機(jī)熱備份的核心交換機(jī)系統(tǒng)解決方案。這樣就大大的提高了設(shè)備的使用率，讓設(shè)備能更好的為網(wǎng)絡(luò)服務(wù)，為客戶服務(wù)，這個設(shè)備的電源模塊、風(fēng)扇、管理模塊等都可以冗余備份，在安全方面也就提高了保障，出問題之后也就可以通過還原的形式進(jìn)行操作，對于設(shè)備的溫度也是一個比較重要的問題，而我們選用的這款設(shè)備的法度傳感器可以隨時(shí)監(jiān)控各個部件的工作溫度，得出結(jié)果。企業(yè)的業(yè)務(wù)應(yīng)用模塊比較復(fù)雜，對于骨干網(wǎng)的設(shè)計(jì)所使用的硬件也就要求的非常高，在整個網(wǎng)絡(luò)建設(shè)中我們采用了性能相對高的神州數(shù)碼品牌。 圖 32 層次設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D 局域網(wǎng)網(wǎng)建設(shè)設(shè)計(jì) （ 1）骨干核心層網(wǎng)絡(luò)設(shè)計(jì) 本論文中所涉及到的 企業(yè)的網(wǎng)絡(luò)骨干網(wǎng)就要是因?yàn)楦鬈囬g和部門之間的距離比較遠(yuǎn)，在設(shè)計(jì)的過程中還要保證調(diào)整數(shù)據(jù)路由轉(zhuǎn)發(fā)，以及維護(hù)全網(wǎng)路由的計(jì)算。 5 （ 3） 對網(wǎng)絡(luò)易于排錯 層次化設(shè)計(jì)要以把企業(yè)網(wǎng)分成若干個子網(wǎng)，這樣的設(shè)計(jì)對于網(wǎng)絡(luò)管理來說排錯的過程中 就簡化了程序。 層次化模型的好處： （ 1） 節(jié)省網(wǎng)絡(luò)建設(shè)成本 在網(wǎng)絡(luò)維護(hù)和建設(shè)的過程中，可分層次的進(jìn)行建設(shè)和維護(hù)。層次結(jié)構(gòu)與星型結(jié)構(gòu)組合設(shè)計(jì)不僅能夠應(yīng)用于企業(yè)的局域。對于每個層次都設(shè)計(jì)了特定的功能。如圖 31 層次模型網(wǎng)絡(luò)拓?fù)湓?。更低的成本：系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整 個系統(tǒng)的成本 。網(wǎng)絡(luò)還應(yīng)具有開放性、可擴(kuò)展性及兼容性，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴(kuò)展和集團(tuán)的結(jié)構(gòu)變更。 圖 21 企業(yè)網(wǎng)主干拓?fù)鋱D 3 局域網(wǎng)建設(shè)的系統(tǒng)需求 （ 1） 廣泛的設(shè)備支持：在網(wǎng)絡(luò)建設(shè)中所選擇的操作系統(tǒng)及選擇的服務(wù)應(yīng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1