園區(qū)網(wǎng)絡(luò)設(shè)計(jì)方案

XXXXXX XXXXXX 第一章緒論多大型園區(qū)網(wǎng)絡(luò)在使用ATM技術(shù)，這樣逐步被淘汰?，F(xiàn)在，千兆以至10G級(jí)別以太網(wǎng)技術(shù)正逐漸成為園區(qū)網(wǎng)絡(luò)主干XXXXXXXXXXXX第二章園區(qū)網(wǎng)概述療、遠(yuǎn)程購(gòu)物等應(yīng)用將逐步從實(shí)驗(yàn)室走題。XXXXXX第三章園區(qū)網(wǎng)設(shè)計(jì)。局域網(wǎng)提供企業(yè)內(nèi)部電子郵件收發(fā)、信息瀏覽、文件管業(yè)對(duì)外提供自己的宣傳網(wǎng)站，并且能夠保證網(wǎng)站安全，不限度的滿足需求，保證網(wǎng)絡(luò)服務(wù)②標(biāo)準(zhǔn)化應(yīng)用、性。③先進(jìn)性構(gòu)、軟硬件設(shè)施以及所選用技術(shù)等方④可擴(kuò)展性XXXXXX的變化。隨著技術(shù)發(fā)展，信息量增多和業(yè)務(wù)的⑤可靠性瘓，要避免網(wǎng)絡(luò)浮現(xiàn)單點(diǎn)失效，核心設(shè)備需要支⑥安全性⑦管理性絡(luò)中心，即將復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)分成三個(gè)層次，每一個(gè)層次著一個(gè)復(fù)雜的大問(wèn)題變成許多簡(jiǎn)單的小問(wèn)題。三層網(wǎng)絡(luò)XXXXXX該層必須是基于千兆高速交換和路由的設(shè)計(jì)，設(shè)備的性能容量也是最高的(高達(dá)百Gbps全模塊化的高性能多層路由交換機(jī)和s。MM，主工作組級(jí)別的交換機(jī)，能提供多層堆疊功能實(shí)現(xiàn)大量用戶的，層次清晰，網(wǎng)絡(luò)管理直觀、方便，并合理地分散XXXXXX圖3.2三層網(wǎng)絡(luò)架構(gòu)的園區(qū)網(wǎng)拓?fù)鋱DP用戶少、設(shè)備數(shù)量少，建議使用地址空間小的。XXXXXX濾廣播包，使傳送到那些也屬于這個(gè)虛擬局域網(wǎng)的網(wǎng)段上。虛擬局域用戶VLANVLAN100用戶IP地址段10.1.100.0/24樓號(hào)1默默認(rèn)網(wǎng)關(guān)172.16.1.0——172.16.30.0/24172.16.x.254/172.16.40.0——172.16.50.0/24172.16.x.254/202.117.144.1--202.117.144.25202.117.144.2354VLAN范圍VLAN10——VLAN30VLAN40——VLAN50VLAN100物理位置住宿區(qū)區(qū)服務(wù)器組式態(tài)IP網(wǎng)段XXXXXX器只能向它的鄰居路由器發(fā)送自己的整張路由路由條目確定是否需要更新自己的路由表。這個(gè)過(guò)程會(huì)周期路由器可以向其它所有的路由器發(fā)送自己的接口(鏈路)狀態(tài)信息，但是這僅僅發(fā)生在網(wǎng)絡(luò)拓?fù)浒l(fā)生變化的時(shí)候，每一個(gè)路由重新計(jì)算自己到每一個(gè)目標(biāo)網(wǎng)絡(luò)的最佳途徑，然后把這些路由信距離矢量和鏈路狀態(tài)協(xié)議的思想?；旌闲蛥f(xié)議能向鄰居路由器(類似距離矢量)發(fā)送變動(dòng)的信息(類似鏈路狀態(tài))。①路由信息協(xié)議(RoutingInformationProtocol,RIP)②內(nèi)部網(wǎng)關(guān)路由協(xié)議(InteriorGatewayRoutingProtocol,IGRP)③增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議(EnhancedInteriorGatewayRoutingProtocol,EIGRP)④開放最短路徑優(yōu)先(OpenShortestPathFirst,OSPF)SPFXXXXXX可能。的規(guī)范或者要求進(jìn)行配置。如金融行業(yè)規(guī)位置、網(wǎng)絡(luò)位置、設(shè)備型號(hào)、設(shè)備編XXXXXX配置端口描述。XXXXXX第四章網(wǎng)絡(luò)安全設(shè)計(jì)外網(wǎng)(Internet)接口上的安全問(wèn)題。網(wǎng)絡(luò)的有效性和可靠性即它的可連續(xù)運(yùn)行絡(luò)就失去了實(shí)際價(jià)值。從另一角度看，當(dāng)某種VLAN在網(wǎng)絡(luò)的物理拓?fù)浠A(chǔ)上建立的一個(gè)邏劃分信息傳遞到網(wǎng)絡(luò)中其它交換設(shè)備和路由器中去?？梢韵拗芕LAN中的用戶數(shù)交交換機(jī)1234VLAN20廣播域廣播域VLAN10服務(wù)器或者用戶服務(wù)器或者用戶虛擬專用網(wǎng)(VirtualPrivateNetwork，VPN)技術(shù)的基本思路是充分利用現(xiàn)同。內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)成一道屏障，通過(guò)檢測(cè)、限客圖4.2防火墻原理圖XXXXXX第五章網(wǎng)絡(luò)摹擬實(shí)現(xiàn)eNSP(Enterpris