網(wǎng)絡(luò)工程課設(shè)報告-展示頁
2024-09-01 14:44本頁面
【正文】 設(shè)計原則 …………………………………………………………6 技術(shù)選型與設(shè)備選型 ……………………………………………………6 目標網(wǎng)絡(luò)拓撲 …………………………………………………………7 Internet接入方案 ………………………………………………………7 網(wǎng)絡(luò)安全規(guī)劃設(shè)計 ………………………………………………………8 網(wǎng)絡(luò)服務(wù)器規(guī)劃 …………………………………………………………8 網(wǎng)絡(luò)管理 …………………………………………………………8 4 詳細設(shè)計 …………………………………………………………8 IP子網(wǎng)規(guī)劃與VLAN劃分 ……………………………………………… 8 DHCP、DNS實現(xiàn)方案 ………………………………………………… 10 路由方案 ……………………………………………………………… 11 NAT與ACL技術(shù)應(yīng)用……………………………………………………125 仿真實現(xiàn) ………………………………………………………………… 13 仿真拓撲………………………………………………………… ………13 VLAN仿真與測試……………………………………………………… 14 路由的仿真與測試………………………………………………………15. ACL與NAT仿真與測試 …………………………………………………166結(jié)論…………………………………………………………………18 任務(wù)完成情況 ………………………………… …… …… … … … 18 特色與不足 ……………… …… …… …… …………………………19 所遇到的問題 ……………………………………………………………19 體會 ………………………………………………………………… … 191 設(shè)計任務(wù)與目標 設(shè)計任務(wù) 隨著網(wǎng)絡(luò)的逐漸普及，醫(yī)院的網(wǎng)絡(luò)不能再像以前那樣低效的通過紙質(zhì)文檔存儲諸如收費記錄，門診記錄等，員工閑暇之余也需要有效地分配時間，不論是訪問內(nèi)網(wǎng)的學(xué)習(xí)資源，還是訪問外網(wǎng)進行娛樂。這樣不僅提高了員工的辦事效率，也大大提高了員工的工作積極性。 設(shè)計目標 通過對醫(yī)院網(wǎng)絡(luò)信息點分布的詳細調(diào)查以及醫(yī)院業(yè)務(wù)需求的具體分析，利用主流的網(wǎng)絡(luò)組網(wǎng)技術(shù)：OSPF路由選擇協(xié)議，QoS流量控制，多播部署，ACL訪問控制，NAT網(wǎng)絡(luò)轉(zhuǎn)換，三層高速交換等，和主流的網(wǎng)絡(luò)設(shè)備（內(nèi)網(wǎng)使用三層交換機進行高速交換）組建一個滿足可擴展性，可靠性，高效性的現(xiàn)代網(wǎng)絡(luò)。對于存儲售藥記錄與收費記錄，也必須部署服務(wù)器，使得財務(wù)人員能夠?qū)π畔⑦M行實時的查詢。對于像教科樓這樣需要多播視頻流的應(yīng)用，必須部署視頻服務(wù)器以及多播。3，不同VLAN之間能夠進行合理的互訪，網(wǎng)絡(luò)終端能夠?qū)Ψ?wù)器進行合理的訪問（一般的終端不能訪問售藥與收費服務(wù)器）。而當今主流的OSPF路由協(xié)議就能夠滿足這些要求。對于網(wǎng)絡(luò)安全性方面，各種主流的防火墻技術(shù)，Cisco網(wǎng)絡(luò)安全設(shè)備的發(fā)展，以及各種鏈路冗余技術(shù)都能夠保障網(wǎng)絡(luò)容錯性，使其很好的服務(wù)于公司，服務(wù)于用戶。可擴展性必須考慮到網(wǎng)絡(luò)未來的發(fā)展趨勢，無論是終端用戶信息點的增加，還是業(yè)務(wù)的增加，還是網(wǎng)絡(luò)規(guī)模的升級。高效性主要體現(xiàn)在：仔細分析網(wǎng)絡(luò)需要處理的業(yè)務(wù)以及設(shè)計到的流量，然后合理的部署QoS，讓關(guān)鍵流量與普通流量得到不同的服務(wù)優(yōu)先級?？煽啃灾饕w現(xiàn)在：設(shè)備的選型是否具有高性能容錯機制以及錯誤處理機制，網(wǎng)絡(luò)的冗余性是否得到很好的設(shè)計，網(wǎng)絡(luò)的內(nèi)網(wǎng)以及與外網(wǎng)的連接是否具有安全處理機制（內(nèi)網(wǎng)NAT的應(yīng)用，防火墻的應(yīng)用等）。OSPF不同于距離矢量路由協(xié)議發(fā)送路由更新時發(fā)送整個路由表，而OSPF只需要發(fā)送受影響的鏈路的更新信息，從而減少了不必要的流量。OSPF提供的區(qū)域劃分機制適合于網(wǎng)絡(luò)規(guī)模比較大，適合于對于現(xiàn)有網(wǎng)絡(luò)的升級改造。因此，此次設(shè)計采用的內(nèi)網(wǎng)路由協(xié)議是：OSPF。除了一些終端需要固定的IP地址外，如服務(wù)器，實時運行的終端等，其他終端都采用DHCP技術(shù)動態(tài)獲取IP地址，從而在一定程度上解決了IP地址緊缺的問題。通過向ISP申請一段公網(wǎng)地址用于內(nèi)網(wǎng)訪問外網(wǎng)時的出口IP地址（訪問外網(wǎng)時將內(nèi)網(wǎng)私有地址轉(zhuǎn)化為公網(wǎng)地址后再出去；外網(wǎng)訪問內(nèi)網(wǎng)時使用公網(wǎng)地址，到達內(nèi)網(wǎng)后再轉(zhuǎn)化為內(nèi)網(wǎng)私有地址），從而有效的保護了內(nèi)網(wǎng)的信息。當然更復(fù)雜的還可以使用路由策略，結(jié)合路由映射表等。對于網(wǎng)絡(luò)出外網(wǎng)，可以租用專線進行Internet的接入，也可以使用城域網(wǎng)進行接入。 網(wǎng)絡(luò)安全規(guī)劃設(shè)計首先，為了保護內(nèi)網(wǎng)的基本信息，在出口路由器上使用了NAT技術(shù)，使內(nèi)網(wǎng)的私有地址對外網(wǎng)影藏起來，從而降低了網(wǎng)絡(luò)入侵的威脅。其次，應(yīng)用ACL控制一些不合法的終端對于網(wǎng)絡(luò)特定業(yè)務(wù)以及特定設(shè)備的訪問，例如禁止其訪問內(nèi)部存儲關(guān)鍵數(shù)據(jù)的服務(wù)器，禁止其telne
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1