網(wǎng)絡工程課設報告-展示頁
2025-04-01 12:07本頁面
【正文】 設計原則 …………………………………………………………6 技術選型與設備選型 ……………………………………………………6 目標網(wǎng)絡拓撲 …………………………………………………………7 Internet接入方案 ………………………………………………………7 網(wǎng)絡安全規(guī)劃設計 ………………………………………………………8 網(wǎng)絡服務器規(guī)劃 …………………………………………………………8 網(wǎng)絡管理 …………………………………………………………8 4 詳細設計 …………………………………………………………8 IP子網(wǎng)規(guī)劃與VLAN劃分 ……………………………………………… 8 DHCP、DNS實現(xiàn)方案 ………………………………………………… 10 路由方案 ……………………………………………………………… 11 NAT與ACL技術應用……………………………………………………125 仿真實現(xiàn) ………………………………………………………………… 13 仿真拓撲………………………………………………………… ………13 VLAN仿真與測試……………………………………………………… 14 路由的仿真與測試………………………………………………………15. ACL與NAT仿真與測試 …………………………………………………166結論…………………………………………………………………18 任務完成情況 ………………………………… …… …… … … … 18 特色與不足 ……………… …… …… …… …………………………19 所遇到的問題 ……………………………………………………………19 體會 ………………………………………………………………… … 191 設計任務與目標 設計任務 隨著網(wǎng)絡的逐漸普及，醫(yī)院的網(wǎng)絡不能再像以前那樣低效的通過紙質文檔存儲諸如收費記錄，門診記錄等，員工閑暇之余也需要有效地分配時間，不論是訪問內(nèi)網(wǎng)的學習資源，還是訪問外網(wǎng)進行娛樂。這樣不僅提高了員工的辦事效率，也大大提高了員工的工作積極性。 設計目標 通過對醫(yī)院網(wǎng)絡信息點分布的詳細調(diào)查以及醫(yī)院業(yè)務需求的具體分析，利用主流的網(wǎng)絡組網(wǎng)技術：OSPF路由選擇協(xié)議，QoS流量控制，多播部署，ACL訪問控制，NAT網(wǎng)絡轉換，三層高速交換等，和主流的網(wǎng)絡設備（內(nèi)網(wǎng)使用三層交換機進行高速交換）組建一個滿足可擴展性，可靠性，高效性的現(xiàn)代網(wǎng)絡。對于存儲售藥記錄與收費記錄，也必須部署服務器，使得財務人員能夠對信息進行實時的查詢。對于像教科樓這樣需要多播視頻流的應用，必須部署視頻服務器以及多播。3，不同VLAN之間能夠進行合理的互訪，網(wǎng)絡終端能夠對服務器進行合理的訪問（一般的終端不能訪問售藥與收費服務器）。而當今主流的OSPF路由協(xié)議就能夠滿足這些要求。對于網(wǎng)絡安全性方面，各種主流的防火墻技術，Cisco網(wǎng)絡安全設備的發(fā)展，以及各種鏈路冗余技術都能夠保障網(wǎng)絡容錯性，使其很好的服務于公司，服務于用戶?？蓴U展性必須考慮到網(wǎng)絡未來的發(fā)展趨勢，無論是終端用戶信息點的增加，還是業(yè)務的增加，還是網(wǎng)絡規(guī)模的升級。高效性主要體現(xiàn)在：仔細分析網(wǎng)絡需要處理的業(yè)務以及設計到的流量，然后合理的部署QoS，讓關鍵流量與普通流量得到不同的服務優(yōu)先級?？煽啃灾饕w現(xiàn)在：設備的選型是否具有高性能容錯機制以及錯誤處理機制，網(wǎng)絡的冗余性是否得到很好的設計，網(wǎng)絡的內(nèi)網(wǎng)以及與外網(wǎng)的連接是否具有安全處理機制（內(nèi)網(wǎng)NAT的應用，防火墻的應用等）。OSPF不同于距離矢量路由協(xié)議發(fā)送路由更新時發(fā)送整個路由表，而OSPF只需要發(fā)送受影響的鏈路的更新信息，從而減少了不必要的流量。OSPF提供的區(qū)域劃分機制適合于網(wǎng)絡規(guī)模比較大，適合于對于現(xiàn)有網(wǎng)絡的升級改造。因此，此次設計采用的內(nèi)網(wǎng)路由協(xié)議是：OSPF。除了一些終端需要固定的IP地址外，如服務器，實時運行的終端等，其他終端都采用DHCP技術動態(tài)獲取IP地址，從而在一定程度上解決了IP地址緊缺的問題。通過向ISP申請一段公網(wǎng)地址用于內(nèi)網(wǎng)訪問外網(wǎng)時的出口IP地址（訪問外網(wǎng)時將內(nèi)網(wǎng)私有地址轉化為公網(wǎng)地址后再出去；外網(wǎng)訪問內(nèi)網(wǎng)時使用公網(wǎng)地址，到達內(nèi)網(wǎng)后再轉化為內(nèi)網(wǎng)私有地址），從而有效的保護了內(nèi)網(wǎng)的信息。當然更復雜的還可以使用路由策略，結合路由映射表等。對于網(wǎng)絡出外網(wǎng)，可以租用專線進行Internet的接入，也可以使用城域網(wǎng)進行接入。 網(wǎng)絡安全規(guī)劃設計首先，為了保護內(nèi)網(wǎng)的基本信息，在出口路由器上使用了NAT技術，使內(nèi)網(wǎng)的私有地址對外網(wǎng)影藏起來，從而降低了網(wǎng)絡入侵的威脅。其次，應用ACL控制一些不合法的終端對于網(wǎng)絡特定業(yè)務以及特定設備的訪問，例如禁止其訪問內(nèi)部存儲關鍵數(shù)據(jù)的服務器，禁
規(guī)章制度相關推薦
鄂ICP備17016276號-1