企業(yè)網(wǎng)絡(luò)系統(tǒng)集成方案設(shè)計(jì)-文庫(kù)吧資料
2024-10-31 08:41本頁(yè)面
【正文】 ch(ConfigVlan100)switchport interface e0/0/15 switch(ConfigVlan100)vlan 200 switch(ConfigVlan200)switchport interface e0/0/610 switch(Config)interface ether 0/0/24 switch(ConfigEther0/0/24)switchport mode trunk DCR2611 配置 ： Router_configinterface f0/ Router_config_f0/encapsulation dot1q 100 Router_config_f0/ip address Router_configinterface f0/ Router_config_f0/encapsulation dot1q 200 Router_config_f0/ip address 服務(wù)的配置： Switch(Config)service dhcp Switch(Config)interface vlan 1 Switch(ConfigVlan1)ip address Switch(ConfigVlan1)exit Switch(Config)ip dhcp pool A Switch(Config)ip dhcp excludedaddress Switch(dhcpAconfig)work 24 Switch(dhcpAconfig)lease 3 Switch(dhcpAconfig)defaultroute Switch(dhcpAconfig)dnsserver Switch(dhcpAconfig)exit 南京工業(yè)職業(yè)技術(shù)學(xué)院項(xiàng)目技術(shù)報(bào)告 12 的配置 switch(Config)interface vlan 1 switch(ConfigIfVlan1)ip address switch(Config)accesslist 110 permit icmp hostsource hostdestination switch(Config)accesslist 110 deny icmp hostsource hostdestination switch(Config)firewall enable switch(Config)firewall default permit switch(Config)interface ether 0/0/124 switch(ConfigPortRange)ip accessgroup 110 in 的配置 switchenable switchset default Are you sure? [Y/N] = y switchwrite 南京工業(yè)職業(yè)技術(shù)學(xué)院項(xiàng)目技術(shù)報(bào)告 13 switchreload Process with reboot? [Y/N] = y 網(wǎng)絡(luò)安全設(shè)計(jì) 隨著網(wǎng)絡(luò)中多媒體的應(yīng)用越來(lái)越多，這類應(yīng)用對(duì)服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證 QoS，以支持這類應(yīng)用。 同時(shí)在 PIX 防火墻上設(shè)置企業(yè)接入 Inter 的規(guī)則， 并 在匯聚 層來(lái)配南京工業(yè)職業(yè)技術(shù)學(xué)院項(xiàng)目技術(shù)報(bào)告 9 置 ACL 訪問(wèn)控制列表以保證員工對(duì)企業(yè)網(wǎng)絡(luò)的正常使用。 為了使企業(yè)內(nèi)部部分 VLAN 之間能夠訪問(wèn)，將在核心層交換機(jī)上配置單臂路由。 公司園區(qū)結(jié)構(gòu)示意圖 圖 31 園區(qū)結(jié)構(gòu)示意圖 總體方案設(shè)計(jì)策略 公司與分部之間，采用 Framerelay 的廣域網(wǎng)技術(shù) 。 中心機(jī)房到匯聚層節(jié)點(diǎn)采用 4 兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。 南京工業(yè)職業(yè)技術(shù)學(xué)院項(xiàng)目技術(shù)報(bào)告 8 第三章 網(wǎng)絡(luò)設(shè)計(jì)方案 網(wǎng)絡(luò)設(shè)計(jì)需求 網(wǎng)絡(luò)在日常辦公環(huán)境中起著至關(guān)重要的作用，企業(yè)網(wǎng)的運(yùn)作模式會(huì)帶來(lái)大量動(dòng)態(tài)的 應(yīng)用數(shù)據(jù)傳輸，這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。從可靠性和安全性出發(fā)，結(jié)合價(jià)格因素的考慮。 核心區(qū)塊主要負(fù)責(zé)以下幾個(gè)工作： 提供交換區(qū)塊間的連接； 提供到其他區(qū)塊（比如廣域網(wǎng)區(qū)塊）的訪問(wèn)； 盡可能快的交換數(shù)據(jù)楨或數(shù)據(jù)包； 建議將主設(shè)備間設(shè)在主樓網(wǎng)絡(luò)中心。在三層交換機(jī)上連接有企業(yè)的服務(wù)器群，以及之后的匯聚層交換機(jī)。 隨著計(jì)算機(jī)網(wǎng)絡(luò)交換技術(shù)的發(fā)展，綜合布線系統(tǒng)應(yīng)用星型拓?fù)浣Y(jié)構(gòu) 。每一條鏈路的相對(duì)獨(dú)立性，使某一線路故障不影響其他工作站的運(yùn)行，并且有利于故障的排除。 星型拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)： 星型拓?fù)浣Y(jié)構(gòu)的所有信息通信都要經(jīng)過(guò)中心節(jié)點(diǎn)，所以比較容易維護(hù)與管理。主節(jié)點(diǎn)可與從節(jié)點(diǎn)直接相連，而從節(jié)點(diǎn)之間的通信只有經(jīng)過(guò)主節(jié)點(diǎn)的交換才能完成。 南京工業(yè)職業(yè)技術(shù)學(xué)院項(xiàng)目技術(shù)報(bào)告 6 綜合布線系統(tǒng)的結(jié)構(gòu) 星型拓?fù)浣Y(jié)構(gòu) 星型拓?fù)浣Y(jié)構(gòu)由一個(gè)中心主節(jié)點(diǎn)向外輻射延伸到各從節(jié)點(diǎn)。為今后計(jì)算機(jī)網(wǎng)絡(luò)和通信的發(fā)展奠定了基礎(chǔ)。 建筑物綜合布線系統(tǒng)采用光纖與雙絞線混合布線，并且符合國(guó)際通信標(biāo)準(zhǔn)，形成一套完整的、極為合理的結(jié)構(gòu)化布線系統(tǒng)。從而保證了系統(tǒng)的可靠運(yùn)行?？梢灾С?100BaseT及 ATM 的應(yīng)用。所有器件經(jīng)過(guò) UL、 CAS、 ISO 認(rèn)證。系統(tǒng)組網(wǎng)也可靈活多樣，各部門既可以獨(dú)立組網(wǎng)，又可以方便的互連，為合理的進(jìn)行信息共享和信息交流創(chuàng)造了必要的條件。 物理上為星型拓?fù)浣Y(jié)構(gòu)。 南京工業(yè)職業(yè)技術(shù)學(xué)院項(xiàng)目技術(shù)報(bào)告 5 第 二 章 綜合布線方案 需求分析 企業(yè)綜合布線系統(tǒng)應(yīng)滿足以下幾個(gè)需求： 結(jié)構(gòu)化布線系統(tǒng)由于采用開(kāi)放式體系結(jié)構(gòu)，符合各種國(guó)際上主流的標(biāo)準(zhǔn)，對(duì)所有符合通信標(biāo)準(zhǔn)的計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)交換設(shè)備廠商是開(kāi)放的，也就是說(shuō)，結(jié)構(gòu)化布線系統(tǒng)的應(yīng)用與所用設(shè)備的廠商無(wú)關(guān)。 OSI 對(duì)網(wǎng)絡(luò)管理提出了配置管理、性能管理、錯(cuò)誤管理、安全管理、記帳管理等五大要求，以此為指導(dǎo)，該網(wǎng)絡(luò)管理系統(tǒng)應(yīng)選用基于工業(yè)標(biāo)準(zhǔn)的SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）的開(kāi)放式管理平臺(tái)，配合專用的網(wǎng)絡(luò)管理應(yīng)用作為網(wǎng)管系統(tǒng)的設(shè) 計(jì)框架。 易操作性 有利于在網(wǎng)絡(luò)中心完成企業(yè)網(wǎng)絡(luò)的全局管理并配置相應(yīng)的軟件協(xié)助管理。數(shù)據(jù)中心交換機(jī)應(yīng)采用模塊化分布式處理技術(shù)實(shí)現(xiàn)，避免采用一損俱損的中央交換模塊方式。 在此基礎(chǔ)上，我們選用的網(wǎng)絡(luò)產(chǎn)品應(yīng)該具備包括 MAC 級(jí)、 IP 層、應(yīng)用層等多個(gè)層次實(shí)現(xiàn)安全管理的能力，作為交換網(wǎng)絡(luò)核心的多層主干交換機(jī)應(yīng)該具備防火墻功能，防止發(fā)生在同一虛擬網(wǎng)內(nèi)或虛擬網(wǎng)之間互聯(lián)點(diǎn)上的非法侵犯。為了使網(wǎng)絡(luò)系統(tǒng)能夠在盡可南京工業(yè)職業(yè)技術(shù)學(xué)院項(xiàng)目技術(shù)報(bào)告 4 能的保護(hù)現(xiàn)有投資的前提下不斷滾動(dòng)發(fā)展以適應(yīng)應(yīng)用需求發(fā)展的需要，選用設(shè)備時(shí)應(yīng)該盡可能預(yù)見(jiàn)到網(wǎng)絡(luò)系統(tǒng)近期、中期和遠(yuǎn)期的擴(kuò)展、升級(jí)的可能性并預(yù)留擴(kuò)展、升級(jí)的能力。 可升級(jí)和可擴(kuò)展性 為了將來(lái)能順利實(shí)現(xiàn)技術(shù)升級(jí)，選用的設(shè)備應(yīng)有支持千兆以太網(wǎng)、 ATM OC－ 12等前沿技術(shù)的能力，以便技術(shù)成熟時(shí)配備。 兼容性 不同廠商的網(wǎng)絡(luò)設(shè)備應(yīng)能彼此兼容，以保證企業(yè)網(wǎng)絡(luò)的正常、高效地運(yùn)行。 標(biāo)準(zhǔn)性 在當(dāng)今流行的 Inter / intra 計(jì)算方式下，應(yīng)用系統(tǒng)將以大
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1