企业网规划实现.pptVIP

企业网规划与实现 研究内容 网络规划。 实现内网与外网互通的功能，实现核心层的传输服务。 实现内部服务器的架设，FTP服务器、WEB服务器，Mail服务器。 DMZ区域对外网发布WWW服务的功能。 项目拓扑 项目设计 交换模块 Vlan的划分 VTP协议 VTP协议：是VLAN中继协议，也被称为虚拟局域网干道协议。简化管理，它只需在单独一台交换机上定义所有VLAN。然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。 STP协议 STP协议是链路管理协议，它在提供链路冗余的同时防止网络产生环路，与VLAN配合可以提供链路负载均衡。 DHCP服务 DHCP是主要是用来给网络客户机分配动态的IP地址。这些被分配的IP地址都是DHCP服务器预先保留的一个由多个地址组成的地址集。 路由模块 路由协议OSPF OSPF 协议采用链路状态协议算法，每个路由器维护一个相同的链路状态数据库，保存整个AS 的拓扑结构。一旦每个路由器有了完整的链路状态数据库，该路由器就可以自己为根，构造最短路径树，然后再根据最短路径构造路由表。 网络地址转换NAT NAT是将IP 数据报头中的IP 地址转换为另一个IP 地址的过程。在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP 地址空间的枯竭。 访问控制列表ACL 访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。 远程访问模块 远程访问也是企业网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。 虚拟专用局域网VPN VPN被定义为通过一个公共网络建立一个临时的、安全的连接，是一条穿过混乱的公共网络的安全、稳定的隧道。虚拟专用可以帮助运程用户、公司分支机构、商业伙伴及移动办公用户的内部网络建立可信的安全连接，并保证数据的安全传输。 服务器模块 实现公司内部资源共享，即FTP服务器，但是对不同的资源要有相应的权限。 建立公司邮件服务器，公司各部可以通过即时通信软件联系 。 架设公司Web服务器，发布公司网站。 项目总结 该项目是典型的中小企业中的局域网的常见网络拓扑结构，适用于中小型的公司，稍加修改就能运用。 但项目中还有一些缺点，需要我以后不断的学习不断的修改。如： 在网络设备的选取上还不能做到物美价廉 在安全方面还没有完善的解决方案 * * 服务器组 server /24 Vlan 8 后勤部 Houqin /24 Vlan 7 销售部 Xiaoshou /24 Vlan 6 人事部 Renshi /24 Vlan 5 生产部 Shengchan /24 Vlan 4 财务部 Caiwu /24 Vlan 3 管理部 Guanli /24 Vlan 2 本地vlan -- /24 Vlan 1 描述 名称 网络地址 VlanID