局域网设计方案-可靠安全实验室设计.doc

8.8.1 网络实验室设计 一．需求分析： 80台计算机，每40台一个VLAN，每10台PC连接到百兆交换机上，交换机之间互连，VLAN 间通信通过三层交换机，80台计算机共享如下服务如FTP、代理和www服务器等，通过三 层交换机的上端千兆口连接到网络中心，通过网络中心实现外网的连接。 二、网络拓扑图： 下图是使用cisco packet tracer软件作成的拓扑图： 三、设计方案 (1)服务器设计： 1.FTP服务器:网络实验室需要该服务器提供文件传输功能，即网络用户可以从特定的服 务器上下载文件或者向该服务器上传数据，此时需要配置支持文件传输的FTP服务器。F TP服务的配置需要安装IIS服务组件，FTP服务器安装好之后，在服务器上有专门的目录 供网络用户访问、存储下载文件、接收上传文件，合理配置站点以有利于提供安全、方 便的服务。 对于FTP服务器的使用主要是分两个部分：第一步：设置IIS默认的FTP站点，建立FT P最快的方法就是直接利用IIS默认建立的FTP站点，把可供下载的相关文件，分门别类地 放在FTP相应的根目录下；第二步：添加或者删除站点，IIS允许在同一部计算机上同时 构架多个FTP站点。 2.www服务器：Web服务器的配置同样分为两个步骤：首先，使用IIS默认站点；其次，添 加新的Web站点。 3.代理的配置： (2)交换机设计与配置： 单臂路由和Trunk的配置：路由器需要配置两个子接口的封装和ip（物理口和子接口都需 要配置IP），交换机需要配置两个VLAN，把两个接口放进vlan，把与路由器连接接口配 置成trunk，交换机上的三个接口和两个相关vlan；pc1/pc2,配置网关，配置默认路由。 VLAN的配置： 『配置环境参数』 SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3 『组网需求』 把交换机端口E0/1加入到VLAN2 ，E0/2加入到VLAN3 2 数据配置步骤 『VLAN配置流程』 1. 缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan； 2. 如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原 来的vlan中删除掉； 3. 除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。 8.8.2可靠、安全网络实验室方案 1.需求分析 首先，在网络实验室方案设计的基础上，做更进一步的技术改进；网络实验室办公楼到 网络中心办公楼要求高传输率和高可靠性，传输方案采用千兆到交换机，百兆到桌面的 相应方案，采用双交换机互为备份的连网方案，服务期间互为数据备份，设置DMZ区确保 代理、FTP、www服务器的安全。 2.给出网络拓扑图 下图是使用cisco packet tracer软件作成的拓扑图： 3.给出详细设计方案 首先，要设立DMZ区，在DMZ区和Internet相连的区域设置相应的防火墙，并加入IDS 检测器1在DMZ区中放入IDS检测器2和千兆交换机，千兆交换机把Web服务器、DNS服务器 和Mail服务器连接起来，DMZ区外再另加一个IDS检测器以增强网络整体的安全程度，之 后连入路由器，接入内部网络。 其次，路由器连接一个千兆交换机，并由此交换机连接两个直通入楼宇的摆百兆交换 机，再由此连入桌面主机。 8.8.3 校园网方案的撰写 1.需求分析： (1)学校有18个学院，3个校区，其中网络中心、亚太楼、国教在北区，软件学院在西区 ，其余学院在南区。 (2)网络中心提供各种标准化信息服务，各个学院也自行向互联网发布学院信息，，每个 学院大概有1500台PC。 (3)学校拥有从CERNET申请的一段IPv4地址202.196.0.0/18,从CNC申请一段IPv4地址125 .10.0.0/21。 (4)采用三层架构设计，连接三个校区选用万兆网，各校区主干网络采用千兆网，作为园 区汇聚层，另选用百兆网接入桌面。 (5)校园网通过统一接口接入CERNET和CNC。 2.给出网络拓扑图： 3.给出详细的设计方案： 1.IP地址方案： 对于学生宿舍，通过锐捷身份认证系统对学生连网进行身份认证和计费管理，在认证 前统一动态分配私有IP 地址，认证后分配共有IP地址。通过NAT转换实现认证前可以通过私有IP访问校内外部分 服务。 对于学校信息中心机房，由于各机房机器众多，所以对各机房均采用静态分配私有I P 地址，通过代理服务器上NAT转换连接Internet网络，并且各个机房被划分为单独的VLA N 以利于管理和安全。 2.互联网接入方案： 由于互联网应用对于日常生活的重要性