網(wǎng)絡(luò)綜合課程設(shè)計-文庫吧資料
2025-01-19 17:46本頁面
【正文】 /vlan號為7name DMZ /DMZ區(qū)配置后結(jié)果為： 區(qū)域VLAN名稱制造部 vlan 2zhizaobu銷售部 vlan 3 xiaoshoubu管理部 Vlan 4 guanlibu技術(shù)部 vlan 5 jishubu財務(wù)部 vlan 6 caiwbuDMZ vlan 7 DMZvlan 1是默認的管理vlan，所以vlan1是不需要創(chuàng)建的。二、VLAN劃分。(3)主要部署環(huán)節(jié):一、地址規(guī)劃根據(jù)園區(qū)網(wǎng)設(shè)計要求，要求為全部用戶提供安全的網(wǎng)絡(luò)接入，園區(qū)網(wǎng)覆蓋企業(yè)所有樓宇。管理部：企業(yè)中的管理人員所在的區(qū)域技術(shù)部：企業(yè)中技術(shù)人員所在區(qū)域制造部：企業(yè)的制造部門，生產(chǎn)部分所在的區(qū)域銷售部：專門掌握企業(yè)的銷售人員所在的部門二、外網(wǎng)：在Internet中設(shè)置了騰訊服務(wù)器以及外部用戶。一、內(nèi)網(wǎng)：在匯聚層之下二層交換機上分為管理部、技術(shù)部、銷售部、制造部和DMZ區(qū)域。這樣可以方面企業(yè)各部門之間的互相訪問，既節(jié)省了企業(yè)資金，又提高了企業(yè)生產(chǎn)效率。匯聚層采用的是cisco的中高端交換機（三層交換機）。其中，核心層負責實現(xiàn)高速數(shù)據(jù)轉(zhuǎn)發(fā)；匯聚層負責策略實施，如vlan劃分等；接入層連接最終用戶，如PC機或筆記本電腦。各主要節(jié)點的交換機分別用光纖與網(wǎng)絡(luò)中心的中心交換機相連接，構(gòu)成校園網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡(luò)，各節(jié)點交換機至桌面采用超5類雙絞線100Mbps交換。由于Internet的開放性，世界各地的Internet用戶也可訪問校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密等技術(shù)防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的安全保護來保證安全。采用各種有效的安全措施，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運行。在網(wǎng)絡(luò)干線上要提供備份鏈路。（五）建設(shè)成本考慮園區(qū)網(wǎng)工程在建設(shè)方面都希望成本較低，整個網(wǎng)絡(luò)系統(tǒng)有較高的性價比，在設(shè)備選型等方面選用性價比高的網(wǎng)絡(luò)產(chǎn)品。網(wǎng)絡(luò)系統(tǒng)與應(yīng)系統(tǒng)要能夠很好的融合，才能發(fā)揮園區(qū)網(wǎng)的效率和優(yōu)勢，構(gòu)建校園網(wǎng)的目的并不是只為了人們?yōu)g覽Internet的方便。只要在網(wǎng)絡(luò)設(shè)計時選用支持網(wǎng)絡(luò)管理功能的網(wǎng)絡(luò)設(shè)備，才能為將來降低網(wǎng)絡(luò)運行及維護成本打下堅實的基礎(chǔ)。網(wǎng)絡(luò)用戶通過網(wǎng)絡(luò)不僅可以實現(xiàn)文件共享、數(shù)據(jù)共享，還可以通過網(wǎng)絡(luò)實現(xiàn)網(wǎng)絡(luò)設(shè)備的共享，如打印機、存儲設(shè)備的共享等。這就要求在網(wǎng)絡(luò)構(gòu)件時要選擇具有良好可擴展性能的網(wǎng)絡(luò)互連設(shè)備，有效地保護現(xiàn)有的投資。（一）選擇可擴充的網(wǎng)絡(luò)架構(gòu)園區(qū)網(wǎng)的用戶數(shù)量或服務(wù)功能是逐步提高的，網(wǎng)絡(luò)技術(shù)也是日新月異的，新技術(shù)新產(chǎn)品不斷地涌現(xiàn)。由于企業(yè)的資金有限，所以在建設(shè)園區(qū)網(wǎng)時一定要使用性價比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。（6）實用與經(jīng)濟性：企業(yè)的特點決定了園區(qū)網(wǎng)絡(luò)系統(tǒng)必需要有實用與經(jīng)濟性。當前主要的網(wǎng)絡(luò)安全技術(shù)有，用戶身份驗證，VLAN劃分，防火墻等技術(shù)。因此安全問題更加重要。網(wǎng)絡(luò)安全對于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。（4）性能需求：此企業(yè)需要支持企業(yè)的日常辦公和管理，包括銷售管理、技術(shù)管理、財務(wù)管理等并且支持網(wǎng)絡(luò)信息傳輸要求。（2）通信需求：通過Email及其它網(wǎng)絡(luò)功能滿足全網(wǎng)的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱服務(wù)等。因此，在全球信息電子化、網(wǎng)絡(luò)化迅速發(fā)展的大環(huán)境下，無論是從大趨勢上看，還是從自身商業(yè)利益角度考慮，建立園區(qū)網(wǎng)是企業(yè)順應(yīng)時代潮流的必由之路?，F(xiàn)在的人越來越依靠于計算機，再加上電子商務(wù)行業(yè)的飛速發(fā)展Internet的應(yīng)用也更加廣泛。使用防火墻、訪問控制列表、地址轉(zhuǎn)換安全的實現(xiàn)到Internet的接入與訪問，及實現(xiàn)信息在Internet的發(fā)布。某電器制造企業(yè)分為制造、銷售、管理、技術(shù)研發(fā)、財務(wù)等部門，擁有計算機400臺，要求為全部用戶提供安全的網(wǎng)絡(luò)接入，園區(qū)網(wǎng)覆蓋企業(yè)所有樓宇，企業(yè)要求建設(shè)對外的WWW服務(wù)，電子郵件,對內(nèi)部用戶的文件傳輸服務(wù)、內(nèi)部域名服務(wù)和企業(yè)內(nèi)部門戶網(wǎng)站，要求對用戶實現(xiàn)域模式管理，建立嚴格的資源訪問控制，為保證業(yè)務(wù)的正常開展，要求建立完善的網(wǎng)絡(luò)安全體系和網(wǎng)絡(luò)管理系統(tǒng)，允許外網(wǎng)可信任用戶遠程訪問企業(yè)內(nèi)網(wǎng)資源。 計算
研究報告相關(guān)推薦
鄂ICP備17016276號-1