正文內容

局域網組建與管理_畢業設計論-資料下載頁

2026-04-28 19:40本頁面

　　

【正文】換機交換機交換機交換機交換機交換機網上業務交換機網上業務客戶連全國企業網主機樓層交換機樓內其它樓層用戶保險業務數據庫主機撥號認證服務器防火墻服務器區機房用戶撥號系統廣域網網絡骨干網上業務服務器安全保護區客戶服務中心服務接入區網上業務區網絡管理中心語音系統防火墻防火墻防火墻防火墻交換機交換機交換機交換機交換機交換機交換機交換機 12 服務接入局域網主要提供服務器群局域網與總公司其他網絡的可靠連接，是整個數據中心的核心設備，要求提供最大的性能、安全性、可靠性和擴展性能。配置兩臺高端局域網交換機，配上相關的千兆網或 10/100M 局域網模塊連接廣域骨干網、語音系統、視頻系統、網絡管理中心、外聯系統、樓內用戶、客戶服務中心系統；并且通過千兆以太網透過防火墻與服務器群（ Server Farm）局域網相連。整個服務接入區域提供對所有其他區域的連接，下面是系統邏輯圖：服務接入交換機基本配置要求如下：雙處理器雙電源配置支持熱插拔不少于 48 個的 10/100Mbps 以太網端口提供千兆連接第三層交換的能力支持標準協議如下： VLAN Trunking 協議 Spanning Tree 協議冗余備份協議邏輯連接圖企業網主機保險業務數據庫主機撥號認證服務器服務器區安全保護區服務接入區防火墻P I X 5 3 5防火墻P I X 5 3 5I D SC a t a l y s t 6506V L A N A V L A N B V L A N CI D SV IP A V IP B V IP CC S M CC S M A C S M B語音系統機房用戶客戶服務中心網絡管理中心樓內其它樓層用戶C a t a l y s t 6506網上業務交換機In t e r n e t防火墻網上業務服務器網上業務區I P W A N廣域網網絡骨干邏輯連接圖企業網主機保險業務數據庫主機撥號認證服務器服務器區安全保護區服務接入區防火墻防火墻語音系統機房用戶客戶服務中心網絡管理中心樓內其它樓層用戶網上業務交換機防火墻網上業務服務器網上業務區廣域網網絡骨干 13 具有 QoS 管理功能。為保護整個公司的服務器資源，在服務接入區和服務器群之間安置了安全保護區，該區提供服務器與其他部分的安全隔離作用；在該區配備高性能防火墻來隔離服務器與服務接入區。兩臺防火墻為主動 /備份方式工作，當主防火墻發生故障時，備份防火墻自動工作，保證整個網絡的高效運行。四 .網絡安全及維護系統根據我公司的網絡狀況，在與 Inter/Extra等外網的接入、 PSTN/ISDN的撥號接入、局域網接入控制等幾個方面的安全問題是需要著重考慮的，此外在內部的局域網也應有一定的安全措施以保護某些關鍵的信息。下面針對這幾個方面做相應的設計。 2. Inter/Extra 接入的安全設計我公司業務上需要與其它一些企業的信息網絡相連接，而且這一類互聯的應用將會越來越多，因此對該內外網的安全訪問控制和隔離是網絡安全的一個重要的方面。由于內外網接入點是公司的企業內部網絡與 Inter/Extra 外部網絡的連接處，該點承受著多種可能的對內部網絡的攻擊威脅，但由于業務的需要，又必須對外部網絡開通部分的網絡服務，針對這種情況，要求采用目前常用的設計方法，采用防火墻這一安全隔離設備，將網絡隔離為三個安全等級不同的區域，即安全級別最高的內部網絡、安全級別最低的外部網絡和非軍事化區。總公司與各分公司配備防火墻，用于對公司與外網的通訊進行訪問控制與隔離。下面是內外網隔離的系統示意圖： 14 包括： * 在所有路由器上設置控制臺口令； * 在所有路由器上設置特權用戶口令； * 在所有路由器上設置遠程登錄口令； * 在所有路由器上設置分級用戶名和口令； * 在所有路由器上設置日志記錄 , 建立單獨日志服務器； * 在撥號接入路由器上為遠程撥號訪問設置不同的用戶和口令，而且要求CHAP 驗證； * 所有口令加密； * 在所有路由器上只允許從網管遠程登錄到網絡設備，而且及各分公司不能越級登錄； * 營業類網段不允許其他網段訪問； * 營業類網段中不允許 FTP、 Tel、 Rlogin 等訪問； * 對其他網段的保護根據具體情況所需設置；這些規則最好在連接局域網的三層交換機上進行，如果交換機不支持訪問控制，可以在路由器上實現。 15 致謝本設計 XX 老師的悉心指導下完成，在三年的學習生活中，始終感受著導師的精心指導和無私的關懷，我受益匪淺，在次向 XX 學校全體老師表示深深的感謝和崇高的敬意 16 參考文獻：網絡專業人員書庫現代網絡技術現代網絡技術 /網絡專業人員書庫譯者 :王健華 (美 )扎克爾著王建華計算機網絡 (自頂向下方法與 Inter特色原書第 3版 )/計算機科學叢書 (計算機科學叢書 )

點擊復制文檔內容

環評公示相關推薦

局域網組建與管理_畢業設計論-資料下載頁

無線局域網畢業設計-資料下載頁

局域網組建與管理技術詳解-資料下載頁

cisco局域網設計畢業設計-資料下載頁

畢業論文宿舍局域網組建方案-組建小型企業局域網-資料下載頁

畢業設計-局域網規劃設計-資料下載頁

cisco局域網設計畢業設計-資料下載頁

局域網組建方案-資料下載頁

校園局域網的應用與設計畢業設計-畢業設計-資料下載頁

無線局域網組建與應用-資料下載頁

畢業設計-小型網吧局域網設計-資料下載頁

小型局域網安全分析與設計畢業設計-資料下載頁

公司局域網設計與規劃_畢業設計-資料下載頁

校園局域網規劃設計畢業設計-資料下載頁

畢業設計-企業局域網設計-資料下載頁

淺析局域網組建與維護-資料下載頁

局域網組建與管理_畢業設計論(文件)

局域網組建與管理_畢業設計論-全文預覽

局域網組建與管理_畢業設計論-預覽頁

局域網組建與管理_畢業設計論-免費閱讀

局域網組建與管理_畢業設計論(存儲版)