大型雙核心網(wǎng)絡(luò)設(shè)計(jì)方案-閱讀頁(yè)
2025-05-13 03:26本頁(yè)面
【正文】 客戶端，客戶端可以學(xué)習(xí)到服務(wù)端的所有VLAN信息。而服務(wù)器模式擁有以上的所用功能。 PVST由于只啟用PVST后根切換時(shí)生成樹接口從阻塞狀態(tài)到轉(zhuǎn)發(fā)狀態(tài)速度會(huì)很慢，采用PORTFAST,UPLINKFAST,BACKBONEFAST三個(gè)FAST會(huì)大大縮短狀態(tài)轉(zhuǎn)換的時(shí)間，提高效率。由于4000個(gè)結(jié)點(diǎn)的網(wǎng)絡(luò)比較大，為每一臺(tái)PC手工配置地址的工作量相當(dāng)大，所以我們要使用DHCP技術(shù)。所以要給核心層交換機(jī)做備份做冗余。這就用到了三層冗余技術(shù)：熱備份HSRP。 根防護(hù)為了防止交換機(jī)上有接入一臺(tái)優(yōu)先級(jí)或MAC地址較小的交換機(jī)使得根被搶，要配置根防護(hù)SW1(configif)spanningtree portfast bpduguard default所有接入層交換機(jī)面向PC的端口和連接設(shè)備的端口上都要做 路由協(xié)議路由器和核心交換機(jī)之間工作在三層，所以要起路由協(xié)議，這里啟用EIGRP路由協(xié)議，由于與分公司之間設(shè)備比較少，我們只需要使用靜態(tài)路由即可。這需要首先啟用核心層交換機(jī)的路由功能。該配置在連接AAA服務(wù)器的HX2上做。R1(config)accesslist 112 permit ip any 創(chuàng)建訪問控制列表來(lái)抓住管理部VLAN的流量R1(config)accesslist 112 permit ip any R1(config)accesslist 112 denyHX2(config)line vty 0 4進(jìn)入VTY線程下HX2(configline)password ca1配置遠(yuǎn)程訪問交換機(jī)的密碼HX2(configline)login登陸驗(yàn)證HX2(Configline)exectimeout 1 11配置登錄交換機(jī)虛擬終端線的超時(shí)時(shí)間為1分11秒鐘HX2(configline)line con 0HX2(configline)password ca2HX2(configline)loginHX2(configline)exectimeout 1 11第3節(jié) 網(wǎng)絡(luò)安全設(shè)計(jì) 安全分析隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展，在計(jì)算機(jī)上處理的內(nèi)部業(yè)務(wù)處理、辦公自動(dòng)化等發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng)、企業(yè)外部網(wǎng)、全球互連網(wǎng)的企業(yè)級(jí)計(jì)算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理?；诰W(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)管理的安全等。在企業(yè)網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。透過(guò)網(wǎng)絡(luò)傳播，還會(huì)影響到連上Internet/Intranet的其他的網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。所謂系統(tǒng)的安全是指整個(gè)網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺(tái)是否可靠且值得信任。不同的用戶應(yīng)從不同的方面對(duì)其網(wǎng)絡(luò)作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。而且，必須加強(qiáng)登錄過(guò)程的認(rèn)證（特別是在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證），確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。根據(jù)網(wǎng)絡(luò)綜合布線的結(jié)構(gòu)、特點(diǎn)進(jìn)行設(shè)計(jì)，結(jié)構(gòu)化布線系統(tǒng)可由以下系統(tǒng)組成：工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)。第五章 方案的實(shí)施 施工管理 施工前準(zhǔn)備 合同簽訂后，客戶和公司雙方派出項(xiàng)目負(fù)責(zé)人，共同協(xié)商制訂施工要求的原則性文件，通過(guò)后，一切照文件實(shí)行。用明文確定貴校工程的項(xiàng)目負(fù)責(zé)團(tuán)隊(duì)，明確權(quán)利和責(zé)任，在組織上一定保證工程的進(jìn)度和質(zhì)量。選擇質(zhì)量可靠、性能良好的設(shè)備及材料、嚴(yán)格按合同進(jìn)貨、貨到后有雙方工程負(fù)責(zé)人一同驗(yàn)收。 加強(qiáng)對(duì)施工人員的管理216。 保證不影響到企業(yè)工作人員的正常工作216。 在施工過(guò)程中接受企業(yè)相關(guān)人員的檢查指導(dǎo)，及時(shí)征求意見，改進(jìn)工作，提高工作質(zhì)量，直到達(dá)到優(yōu)質(zhì)工程的要求。 絕對(duì)保證施工的安全 施工完成后質(zhì)量的檢查和驗(yàn)收施工完成后，雙方派出有關(guān)人員進(jìn)行全面的質(zhì)量檢查，進(jìn)行系統(tǒng)的總驗(yàn)收。如在合同范圍內(nèi)，不達(dá)到要求的地方一定返工，直到達(dá)到要求為止。 管道、線槽鋪設(shè)216。 設(shè)備安裝檢查：安裝前，要檢查各設(shè)備外觀及可動(dòng)部分是否正常。216。216。 竣工交驗(yàn)完工以后還要對(duì)項(xiàng)目的投資進(jìn)行概算，以及后期的維護(hù)與升級(jí)等第六章 網(wǎng)絡(luò)檢測(cè)驗(yàn)證 關(guān)鍵三層設(shè)備路由表 接入路由器R1路由表 接入路由器R1路由表路由器R1及R2是本網(wǎng)絡(luò)接入路由器,“O(ospf)”路由條目為電信、網(wǎng)通運(yùn)營(yíng)商為本網(wǎng)絡(luò)提供的路由信息。此路由表信息顯示，在路由器R1上，本網(wǎng)絡(luò)所涉及的所有網(wǎng)段均可達(dá)。其余“D(eigrp)”路由條目為本網(wǎng)絡(luò)三層路由設(shè)備間的路由信息。 匯聚層交換機(jī)FB1路由表 匯聚層交換機(jī)FB1路由表匯聚層交換機(jī)FB1及FBFBFB4是本網(wǎng)絡(luò)匯聚交換機(jī)，此路由表信息顯示，在交換機(jī)FB1上，本網(wǎng)絡(luò)內(nèi)部的所有VLAN均可達(dá)。 外地分公司R4訪問服務(wù)器，外地分公司網(wǎng)絡(luò)用戶向本地服務(wù)器發(fā)送數(shù)據(jù)請(qǐng)求，測(cè)試結(jié)果暢通。 結(jié)束語(yǔ)在這兩個(gè)周的課程設(shè)計(jì)時(shí)間里，由第一次老師辛勤的的講解，讓我們能夠理解這次項(xiàng)目的內(nèi)容及設(shè)計(jì)。這期間我和我們小組都學(xué)到了很多書本上沒有的東西，在這段時(shí)間的學(xué)習(xí)中，大致學(xué)會(huì)了網(wǎng)絡(luò)工程設(shè)計(jì)的基本過(guò)程，對(duì)一些常用的網(wǎng)絡(luò)設(shè)備有了初步的了解，這個(gè)對(duì)我們來(lái)說(shuō)是非常有用的，因?yàn)橐部赡茉谝院笕绻麖氖逻@方面的話會(huì)有許多的幫助，在以后的學(xué)習(xí)中難免會(huì)遇到，從而我們才會(huì)得心應(yīng)手，有些知識(shí)雖然在書本上講解的不是很詳細(xì)，很抽象的概念，當(dāng)我們?cè)趯?shí)踐中去接觸時(shí)又有不同的結(jié)論和概念，這樣就很容易理解在書本上呆板的知識(shí)。例如，在我們這次的課程設(shè)計(jì)中，對(duì)企業(yè)的雙核心網(wǎng)絡(luò)準(zhǔn)備的資料不是很充分，還有許多的不足，工程的安全、設(shè)計(jì)方面還有許多的欠缺。相互合作，通過(guò)我們每個(gè)人的創(chuàng)新思維來(lái)設(shè)計(jì)獨(dú)特的概念及風(fēng)格。參考文獻(xiàn)[1] Andrew ，《計(jì)算機(jī)網(wǎng)絡(luò)》，清華大學(xué)出版社，2004年8月[2] Priscilla Network Design[M].北京：.[3] [M].：電子工業(yè)出版社，2008.[4] 黎邊業(yè)編著，《網(wǎng)絡(luò)綜合布線系統(tǒng)與施工技術(shù)》，機(jī)械工業(yè)出版社，2007年5月[5] 陸魁軍等編著，《計(jì)算機(jī)網(wǎng)絡(luò)工程實(shí)踐教程：基于華為路由器和交換機(jī)》，清華大學(xué)出版社，2005年12月[6] [M].北京：清華大學(xué)出版社.[7]《網(wǎng)絡(luò)工程原理與實(shí)踐》胡勝紅 等編著 人民郵電出版社 [8] 王波，[M].：高等教育出版社，2009.[9] 樊靜淳，(QOS)協(xié)議的研究與分析[J].微計(jì)算機(jī)信息，2005（1）.[10] .[M].北京：清華大學(xué)出版社，～124.[11] [M].:人民郵電出版社 ～247. [12] 王達(dá)，網(wǎng)絡(luò)工程師必讀——網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)[M]北京：電子工業(yè)出版社，2006.[13] [J].電信網(wǎng)技術(shù)，2012（5）.[14] .[M].北京：機(jī)械工業(yè)出版社，～273.[15] 多伊爾. TCP/IP路由技術(shù)第一卷[M].:人民郵電出版社 ～441.[16] Cormac [M].北京：人民郵電出版社，2002.[17] Priscilla [M].胡捷，毛擁華，：人民郵電出版社，2005.[16] 外文文獻(xiàn) Networks ,Cables and Connectors Holloway , Charlie Wrenn30
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1