企業(yè)局域網(wǎng)規(guī)劃方案-展示頁
2025-07-29 08:45本頁面
【正文】 接入、虛擬局域網(wǎng)（VLAN）之間的路由、源地址或目的地址過濾等多種功能。接入層：接入層向本地網(wǎng)段提供工作站接入。接入層可以選擇不支持VLAN和三層交換技術(shù)的普通交換機(jī)。目前，NAT技術(shù)主要用于連接和安全方面。NAT能夠有效的解決企業(yè)IP地址短缺問題，利用NAT技術(shù)能夠?qū)崿F(xiàn)多個(gè)用戶共同使用一個(gè)合法的IP地址連接互聯(lián)網(wǎng)。企業(yè)期望隱藏LAN內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，NAT可以將內(nèi)部LAN與外部 Internet隔離，使外部網(wǎng)絡(luò)用戶無法了解通過NAT設(shè)置的內(nèi)部IP地址。結(jié)合起來的技術(shù)如：端口復(fù)用地址轉(zhuǎn)換、TCP/UDP端口NAT映射、靜態(tài)地址轉(zhuǎn)換+端口復(fù)用地址轉(zhuǎn)換、動(dòng)態(tài)地址轉(zhuǎn)換+端口復(fù)用地址轉(zhuǎn)換。由于每種應(yīng)用服務(wù)器都有自己默認(rèn)的端口，所以這種NAT方式下，網(wǎng)絡(luò)內(nèi)部每種應(yīng)用服務(wù)器成為Internet中的主機(jī)，例如，只能有一臺(tái)WEB服務(wù)器、一臺(tái)Email服務(wù)、一臺(tái)FTP服務(wù)器。因此，可以將不同的TCP端口綁定至不同的內(nèi)部IP地址，從而只使用一個(gè)IP地址，即可在允許內(nèi)部所有服務(wù)器被Internet訪問的同時(shí)，實(shí)現(xiàn)內(nèi)部所有主機(jī)對(duì)Internet的訪問。VLAN(Virtual Local Area Network)就是虛擬局域網(wǎng)的意思。同一個(gè)VLAN中的成員都共享廣播，形成一個(gè)廣播域，而不同VLAN之間廣播信息是相互隔離的。 一般來說，如果一個(gè)VLAN里面的工作站發(fā)送一個(gè)廣播，那么這個(gè)VLAN里面所有的工作站都接收到這個(gè)廣播，但是交換機(jī)不會(huì)將廣播發(fā)送至其他VLAN上的任何一個(gè)端口。 三層交換技術(shù)三層交換（也稱多層交換技術(shù)，或IP交換技術(shù)）是相對(duì)于傳統(tǒng)交換概念而提出的。簡(jiǎn)單地說，三層交換技術(shù)就是：二層交換技術(shù)＋三層轉(zhuǎn)發(fā)技術(shù)。 ACL技術(shù)控制訪問列表（Access Control List，ACL）: ACL可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能。 ACL提供對(duì)通信流量的控制手段。 ACL是提供網(wǎng)絡(luò)安全訪問的基本手段。 ACL可以在路由器端口處決定哪種類型的通信流量被轉(zhuǎn)發(fā)或被阻塞。 例如：某部門要求只能使用 WWW 這個(gè)功能，就可以通過ACL實(shí)現(xiàn)； 又例如，為了某部門的保密性，不允許其訪問外網(wǎng)，也不允許外網(wǎng)訪問它，就可以通過ACL實(shí)現(xiàn)。路由就是指導(dǎo)IP數(shù)據(jù)包發(fā)送的路徑信息。數(shù)據(jù)包在網(wǎng)絡(luò)上的傳輸就好像是體育運(yùn)動(dòng)中的接力賽一樣，每一個(gè)路由器只負(fù)責(zé)將數(shù)據(jù)包在本站通過最優(yōu)的路徑轉(zhuǎn)發(fā)，通過多個(gè)路由器一站一站地接力將數(shù)據(jù)包通過最優(yōu)路徑轉(zhuǎn)發(fā)到目的地。它使用ISL中繼和允許一個(gè)VLAN中繼當(dāng)被其它VLANs的阻塞時(shí)將一些VLANs轉(zhuǎn)發(fā)。 EtherChannel：交換機(jī)S1, S2之間有兩條鏈路相連，如果捆綁在一起，成為一個(gè)邏輯聚合鏈路 (trunk)，不但增加帶寬，并提供冗余容錯(cuò)的能力。 VLAN劃分和IP地址規(guī)劃IP地址是用戶在網(wǎng)絡(luò)中的主機(jī)標(biāo)識(shí)。對(duì)外部網(wǎng)絡(luò)的訪問則租用少量的公網(wǎng)地址，通過NAT技術(shù)來實(shí)現(xiàn)因特網(wǎng)的連接。表現(xiàn)為將各部門接入的接口集中，統(tǒng)一劃分在一個(gè)VLAN分段里，具體劃分如下表：部門VLANIp地址子網(wǎng)掩碼客服部Vlan 1——銷售部Vlan 2——..254人事部Vlan 3——財(cái)務(wù)部Vlan 4——培訓(xùn)部Vlan 5——經(jīng)理辦公室Vlan 6——………………服務(wù)器Vlan 10——11 設(shè)備選型和報(bào)價(jià)交換機(jī)類型：思科（Cisco）WSC2960+24TCS 24口百兆二層交換機(jī)總價(jià)￥*96=224544端口參數(shù) 端口數(shù)量26個(gè) 傳輸模式全雙工/半雙工自適應(yīng)功能特性 VLAN支持 網(wǎng)絡(luò)管理Web瀏覽器，SNMP，CLI其它參數(shù) 電源功率30W 思科（Cisco）WSC3560X24TS 24口千兆三層交換機(jī)總價(jià)￥*8=81568CISCO WSC3560X24TS詳細(xì)參數(shù)主要參數(shù) 應(yīng)用層級(jí)三層 產(chǎn)品內(nèi)存DRAM：256MB閃存：64MB 背板帶寬160Gbps MAC地址表4K端口參數(shù) 端口數(shù)量24個(gè) 網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE VLANVLAN總數(shù)1005VLAN ID數(shù)4K其它參數(shù) 電源功率350W 產(chǎn)品重量7kg 環(huán)境標(biāo)準(zhǔn)相對(duì)濕度：5%95%，無冷凝存儲(chǔ)環(huán)境：4070℃思科（Cisco）WSC6509E= 四層核心交換機(jī)總價(jià)￥*2111876CISCO WSC6509E詳細(xì)參數(shù)主要參數(shù) 應(yīng)用層級(jí)四層 交換方式存儲(chǔ)轉(zhuǎn)發(fā) 包轉(zhuǎn)發(fā)率387Mpps 端口結(jié)構(gòu)模塊化 傳輸模式支持全雙工功能特性 VLAN支持 網(wǎng)絡(luò)管理CiscoWorks2000，RMON，增強(qiáng)交換端口分析器（ESPAN），SNMP，Telnet，BOOTP，TFTP其它參數(shù) 產(chǎn)品尺寸622445460mm總價(jià)：417988元 接入層交換機(jī)配置 (1) 配置端口安全和spanningtree portfast interface Fas
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1