網(wǎng)絡(luò)綜合課程設(shè)計(jì)-文庫(kù)吧資料
2025-01-19 17:46本頁(yè)面
【正文】 /vlan號(hào)為7name DMZ /DMZ區(qū)配置后結(jié)果為： 區(qū)域VLAN名稱制造部 vlan 2zhizaobu銷售部 vlan 3 xiaoshoubu管理部 Vlan 4 guanlibu技術(shù)部 vlan 5 jishubu財(cái)務(wù)部 vlan 6 caiwbuDMZ vlan 7 DMZvlan 1是默認(rèn)的管理vlan，所以vlan1是不需要?jiǎng)?chuàng)建的。二、VLAN劃分。(3)主要部署環(huán)節(jié):一、地址規(guī)劃根據(jù)園區(qū)網(wǎng)設(shè)計(jì)要求，要求為全部用戶提供安全的網(wǎng)絡(luò)接入，園區(qū)網(wǎng)覆蓋企業(yè)所有樓宇。管理部：企業(yè)中的管理人員所在的區(qū)域技術(shù)部：企業(yè)中技術(shù)人員所在區(qū)域制造部：企業(yè)的制造部門，生產(chǎn)部分所在的區(qū)域銷售部：專門掌握企業(yè)的銷售人員所在的部門二、外網(wǎng)：在Internet中設(shè)置了騰訊服務(wù)器以及外部用戶。一、內(nèi)網(wǎng)：在匯聚層之下二層交換機(jī)上分為管理部、技術(shù)部、銷售部、制造部和DMZ區(qū)域。這樣可以方面企業(yè)各部門之間的互相訪問(wèn)，既節(jié)省了企業(yè)資金，又提高了企業(yè)生產(chǎn)效率。匯聚層采用的是cisco的中高端交換機(jī)（三層交換機(jī)）。其中，核心層負(fù)責(zé)實(shí)現(xiàn)高速數(shù)據(jù)轉(zhuǎn)發(fā)；匯聚層負(fù)責(zé)策略實(shí)施，如vlan劃分等；接入層連接最終用戶，如PC機(jī)或筆記本電腦。各主要節(jié)點(diǎn)的交換機(jī)分別用光纖與網(wǎng)絡(luò)中心的中心交換機(jī)相連接，構(gòu)成校園網(wǎng)千兆位以太網(wǎng)的主干網(wǎng)絡(luò)，各節(jié)點(diǎn)交換機(jī)至桌面采用超5類雙絞線100Mbps交換。由于Internet的開(kāi)放性，世界各地的Internet用戶也可訪問(wèn)校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密等技術(shù)防止非法侵入、防止竊聽(tīng)和篡改數(shù)據(jù)、路由信息的安全保護(hù)來(lái)保證安全。采用各種有效的安全措施，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運(yùn)行。在網(wǎng)絡(luò)干線上要提供備份鏈路。（五）建設(shè)成本考慮園區(qū)網(wǎng)工程在建設(shè)方面都希望成本較低，整個(gè)網(wǎng)絡(luò)系統(tǒng)有較高的性價(jià)比，在設(shè)備選型等方面選用性價(jià)比高的網(wǎng)絡(luò)產(chǎn)品。網(wǎng)絡(luò)系統(tǒng)與應(yīng)系統(tǒng)要能夠很好的融合，才能發(fā)揮園區(qū)網(wǎng)的效率和優(yōu)勢(shì)，構(gòu)建校園網(wǎng)的目的并不是只為了人們?yōu)g覽Internet的方便。只要在網(wǎng)絡(luò)設(shè)計(jì)時(shí)選用支持網(wǎng)絡(luò)管理功能的網(wǎng)絡(luò)設(shè)備，才能為將來(lái)降低網(wǎng)絡(luò)運(yùn)行及維護(hù)成本打下堅(jiān)實(shí)的基礎(chǔ)。網(wǎng)絡(luò)用戶通過(guò)網(wǎng)絡(luò)不僅可以實(shí)現(xiàn)文件共享、數(shù)據(jù)共享，還可以通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的共享，如打印機(jī)、存儲(chǔ)設(shè)備的共享等。這就要求在網(wǎng)絡(luò)構(gòu)件時(shí)要選擇具有良好可擴(kuò)展性能的網(wǎng)絡(luò)互連設(shè)備，有效地保護(hù)現(xiàn)有的投資。（一）選擇可擴(kuò)充的網(wǎng)絡(luò)架構(gòu)園區(qū)網(wǎng)的用戶數(shù)量或服務(wù)功能是逐步提高的，網(wǎng)絡(luò)技術(shù)也是日新月異的，新技術(shù)新產(chǎn)品不斷地涌現(xiàn)。由于企業(yè)的資金有限，所以在建設(shè)園區(qū)網(wǎng)時(shí)一定要使用性價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。（6）實(shí)用與經(jīng)濟(jì)性：企業(yè)的特點(diǎn)決定了園區(qū)網(wǎng)絡(luò)系統(tǒng)必需要有實(shí)用與經(jīng)濟(jì)性。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)有，用戶身份驗(yàn)證，VLAN劃分，防火墻等技術(shù)。因此安全問(wèn)題更加重要。網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。（4）性能需求：此企業(yè)需要支持企業(yè)的日常辦公和管理，包括銷售管理、技術(shù)管理、財(cái)務(wù)管理等并且支持網(wǎng)絡(luò)信息傳輸要求。（2）通信需求：通過(guò)Email及其它網(wǎng)絡(luò)功能滿足全網(wǎng)的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱服務(wù)等。因此，在全球信息電子化、網(wǎng)絡(luò)化迅速發(fā)展的大環(huán)境下，無(wú)論是從大趨勢(shì)上看，還是從自身商業(yè)利益角度考慮，建立園區(qū)網(wǎng)是企業(yè)順應(yīng)時(shí)代潮流的必由之路?，F(xiàn)在的人越來(lái)越依靠于計(jì)算機(jī)，再加上電子商務(wù)行業(yè)的飛速發(fā)展Internet的應(yīng)用也更加廣泛。使用防火墻、訪問(wèn)控制列表、地址轉(zhuǎn)換安全的實(shí)現(xiàn)到Internet的接入與訪問(wèn)，及實(shí)現(xiàn)信息在Internet的發(fā)布。某電器制造企業(yè)分為制造、銷售、管理、技術(shù)研發(fā)、財(cái)務(wù)等部門，擁有計(jì)算機(jī)400臺(tái)，要求為全部用戶提供安全的網(wǎng)絡(luò)接入，園區(qū)網(wǎng)覆蓋企業(yè)所有樓宇，企業(yè)要求建設(shè)對(duì)外的WWW服務(wù)，電子郵件,對(duì)內(nèi)部用戶的文件傳輸服務(wù)、內(nèi)部域名服務(wù)和企業(yè)內(nèi)部門戶網(wǎng)站，要求對(duì)用戶實(shí)現(xiàn)域模式管理，建立嚴(yán)格的資源訪問(wèn)控制，為保證業(yè)務(wù)的正常開(kāi)展，要求建立完善的網(wǎng)絡(luò)安全體系和網(wǎng)絡(luò)管理系統(tǒng)，允許外網(wǎng)可信任用戶遠(yuǎn)程訪問(wèn)企業(yè)內(nèi)網(wǎng)資源。 計(jì)算
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1