《网络拓扑结构图设计及其方案说明》由会员分享，可在线阅读，更多相关《网络拓扑结构图设计及其方案说明（4页珍藏版）》请在金锄头文库上搜索。
1、 网络拓扑结构图及其方案说明1设备清单 Cisco 2600 路由器一台Cisco 2900XL 交换机若干台Cisco PIX 防火墙一台网线：若干箱制线嵌：若干个正版软件：Microsoft ISA方案设计一. 使用一台路由器实现内网与外网的连接其功能实现：1、实现内网与外网的连接2、实现内网中不同 VLAN 的通信3、实现 NAT 代理内网计算机连接 Internet4、实现 ACL 提供内外网的通信的安全二. 使用多台交换机实现 VLAN 的规划1、按部门或场所划分 vlan 网络拓扑结构图及其方案说明21)vlan1：经理；2) vlan2：人事部；3)vlan3：销售部；4)vla
2、n4：策划部；5）vlan5：技术部2、vlan 之间的通信1）实现有通信需要的 vlan 之间的通信，如 vlan2 与 vlan3，vlan5 等；2）使用上述路由器实现 vlan 之间的通信；3）使用 ACL 提供 valn 间通信的安全；一、 IP 地址规划：1、考虑内网中机器较多，并考虑到公司规模日益庞大故使用 10.0.0.0/8 私有地址并将其进行子网划为/24；2、不同 vlan 给予不同子网 ip，如 vlan2 可为 10.31.0.0/24 子网;3、通过 DHCP 服务器动态分配所有 ip;二、 win2003 域规划：为方便管理和提高网络安全性，将内网中部分计算机实现
3、 win2003 域结构网络：1、创建一个 win2003 域，如：；2、将经理办公用机，各部门用机，等所有员工用机加入所建域；3、创建额外域 DC 提供 AD 容错功能和相互减轻负担功能；三、 服务器规划1、文件打印服务器（win2003 系统）：用于连接多台打印设备，并将这些打印机发布到活动目录1）实现域中所有计算机都可方便查找和使用打印机；2）实现打印优先级，使得重要用户，如部门领导可优先使用打印机；3）实现打印池功能，使得用户可优先自动使用当前空闲打印机；4）实现重定向功能，使得当一打印设备故障，如缺墨缺纸，可自动被重定向到其它打印设备打印；5）实现打印机使用时间限制：如管理人员可 2
4、4 小时使用，普通员工只可上班时间使用；2、DHCP 服务器（ linux AS4.0 系统）：用于为内网客户机分配 ip，考虑到效率和可靠性1）根据所需使用子网，实现多个作用域，并将这些作用域加入进一个超级作用域，为不同子网内的客户机分配相应；2）实现为客户机分配除 ip 之外的其它设置，如网关 IP，DNS IP，等等；3）实现地址排除：将各服务器所使用地址在作用域内排除；4）实现保留：为需要的用户，如网络系做网络相关实验的老师，保留特定的 IP,使其可长期使用该 IP 而不与其他人冲突；5）实现 DDNS 的支持，能够自动更新 DNS 数据库。3、DNS 服务器（linux AS4.0
5、系统）：提供域名解析1）实现主要名称服务器，并创建 AD 集成区域，如 ；2）实现允许安全动态更新的 DDNS，使得与 DHCP 服务器合作，动 网络拓扑结构图及其方案说明3态更新 DNS 数据库；3）实现转发器功能，使得内网用户访问互联网时 DNS 可将解析请求转发给 ISP DNS，如 202.102.192.68；4）实现辅助名称服务器：提供容错和减轻负担的功能；4、FTP 服务器(win2003 系统 +serv-u 软件)两种 FTP 服务器：员工使用，如员工资料存放， 1）允许所有域用户访问，禁用匿名用户访问；2）实现用户隔离功能，使得用户只可访问自己的根目录和公共文件夹；3）用户
6、在自己的根目录可上传和下载，但对公共文件夹只能下载；4）实现用户磁盘配额，使得每位用户只能拥有一定量存储空间。5、MAIL 服务器(Exchange 软件)6、WEB 服务器（LAMP：linux+apache+mysql+php）1) 限制只可在本公司内访问；2) 实现访问跟踪；7、VPN 服务器（win2003 系统）：1）实现 VPN，使得出差员工、分公司网络、家庭办公员工可访问公司内网资源；2）提供仅对域用户的支持。8、数据库服务器（Linxu+mysql ）1) 与 web 服务器相结合，对公司财务、工资、教学管理、学员、后勤等各种基本数据进行收集、整理，按用户需求提供必备的查询;四
7、、 Internet 连接规划1、内网用户一级代理1）所有内网计算机均通过内外网连接的路由器利用 NAT 功能实现访问Internet；2）实现 ACL 初步提供内外网连接的网络安全性；3）实现硬件防火墙提供内外网连接的网络安全性；4）设置防火墙只有自动获得的 IP 才可连接 Internet；5）设置禁止用户访问一些网站，如百度视频等；6）设置禁止用户使用一些 P2P 工具，如电驴等。2、二级代理1）各部门员工用机均使用软件防火墙，如 ISA，二级代理功能；2）设置禁止用户访问一些网站3）设置禁止用户使用一些 P2P 工具，如迅雷等。五、 防火墙规划1、两台防火墙，一硬件防火墙主要实现对来自外网对内网访问的安全防护；另一软件防火墙主要实现对内网访问外网的限制；2、两台防火墙架构成背靠背模式，中间为 DMZ(停火区)，用于存放各种服务器。 网络拓扑结构图及其方案说明4六、客户端部署员工用机部署1）原则上所有员工用机均使用 windows 系统；2）加入公司域中，如 ；3）所有员工用机均需安装杀毒软件、个人防火墙等安全软件；4）其它软件可自行选择；
