《网络拓扑结构图设计及其方案说明》由会员分享，可在线阅读，更多相关《网络拓扑结构图设计及其方案说明（4页珍藏版）》请在金锄头文库上搜索。
1、优质文档 设备清单 Cisco 2600路由器一台Cisco 2900XL交换机假设干台Cisco PIX防火墙一台网线：假设干箱制线嵌：假设干个正版软件：Microsoft ISA方案设计一. 运用一台路由器实现内网和外网的连接其功能实现：1、 实现内网和外网的连接2、 实现内网中不同VLAN的通信3、 实现NAT代理内网计算机连接Internet4、 实现ACL供应内外网的通信的平安二. 运用多台交换机实现VLAN的规划1、按部门或场所划分vlan1)vlan1：经理；2) vlan2：人事部；3)vlan3：销售部；4)vlan4：筹划部；5vlan5：技术部2、vlan之间的通信 1实
2、现有通信须要的vlan之间的通信，如vlan2和vlan3，vlan5等；2运用上述路由器实现vlan之间的通信； 3运用ACL供应valn间通信的平安；一、 IP地址规划：1、 考虑内网中机器较多，并考虑到公司规模日益浩大故运用.0/8私有地址并将其进展子网划为/24；2、 不同vlan赐予不同子网ip，如vlan2可为.0/24子网;3、 通过DHCP效劳器动态安排全部ip;二、 win2003域规划：为便利管理和提高网络平安性，将内网中局部计算机实现win2003域构造网络：1、创立一个win2003域，如：；2、将经理办公用机，各部门用机，等全部员工用机参加所建域；3、创立额外域DC供
3、应AD容错功能和相互减轻负担功能；三、 效劳器规划1、 文件打印效劳器win2003系统：用于连接多台打印设备，并将这些打印机发布到活动书目1） 实现域中全部计算机都可便利查找和运用打印机；2） 实现打印优先级，使得重要用户，如部门领导可优先运用打印机；3） 实现打印池功能，使得用户可优先自动运用当前空闲打印机；4） 实现重定向功能，使得当一打印设备故障，如缺墨缺纸，可自动被重定向到其它打印设备打印；5） 实现打印机运用时间限制：如管理人员可24小时运用，平凡员工只可上班时间运用；2、 DHCP效劳器linux AS4.0系统：用于为内网客户机安排ip，考虑到效率和牢靠性1） 依据所需运用子网
4、，实现多个作用域，并将这些作用域参加进一个超级作用域，为不同子网内的客户机安排相应；2） 实现为客户机安解除ip之外的其它设置，如网关IP，DNS IP，等等；3） 实现地址解除：将各效劳器所运用地址在作用域内解除；4） 实现保存：为须要的用户，如网络系做网络相关试验的教师，保存特定的IP,使其可长期运用该IP而不和其他人冲突；5） 实现DDNS的支持，能够自动更新DNS数据库。3、 DNS效劳器linux AS4.0系统：供应域名解析1） 实现主要名称效劳器，并创立AD集成区域，如；2） 实现允许平安动态更新的DDNS，使得和DHCP效劳器合作，动态更新DNS数据库；3） 实现转发器功能，使
5、得内网用户访问互联网时DNS可将解析恳求转发给ISP DNS，如202.102.192.68；4） 实现协助名称效劳器：供应容错和减轻负担的功能；4、 FTP效劳器(win2003系统+serv-u软件)两种FTP效劳器： 员工运用，如员工资料存放， 1） 允许全部域用户访问，禁用匿名用户访问；2） 实现用户隔离功能，使得用户只可访问自己的根书目和公共文件夹；3） 用户在自己的根书目可上传和下载，但对公共文件夹只能下载；4） 实现用户磁盘配额，使得每位用户只能拥有必须量存储空间。5、 MAIL效劳器(Exchange软件)6、 WEB效劳器LAMP：linux+apache+mysql+php
6、1) 限制只可在本公司内访问；2) 实现访问跟踪；7、 VPN效劳器win2003系统：1） 实现VPN，使得出差员工、分公司网络、家庭办公员工可访问公司内网资源；2） 供应仅对域用户的支持。8、 数据库效劳器Linxu+mysql1) 和web效劳器相结合，对公司财务、工资、教学管理、学员、后勤等各种根本数据进展收集、整理，按用户需求供应必备的查询;四、 Internet连接规划1、内网用户一级代理1） 全部内网计算机均通过内外网连接的路由器利用NAT功能实现访问Internet；2） 实现ACL初步供应内外网连接的网络平安性；3） 实现硬件防火墙供应内外网连接的网络平安性；4） 设置防火墙
7、只有自动获得的IP才可连接Internet；5） 设置制止用户访问一些网站，如百度视频等；6） 设置制止用户运用一些P2P工具，如电驴等。2、 二级代理1） 各部门员工用机均运用软件防火墙，如ISA，二级代理功能；2） 设置制止用户访问一些网站3） 设置制止用户运用一些P2P工具，如迅雷等。五、 防火墙规划1、 两台防火墙，一硬件防火墙主要实现对来自外网对内网访问的平安防护；另一软件防火墙主要实现对内网访问外网的限制；2、两台防火墙架构成背靠背模式，中间为DMZ(停火区)，用于存放各种效劳器。六、客户端部署员工用机部署1） 原那么上全部员工用机均运用windows系统；2） 参加公司域中，如；3） 全部员工用机均需安装杀毒软件、个人防火墙等平安软件；4） 其它软件可自行选择；
