网络拓扑结构图范文Word文件下载.docx

网络拓扑结构图范文Word文件下载.docx

《网络拓扑结构图范文Word文件下载.docx》由会员分享，可在线阅读，更多相关《网络拓扑结构图范文Word文件下载.docx（11页珍藏版）》请在冰点文库上搜索。

MicrosoftISA

[方案设计]

一.使用一台路由器实现内网与外网的连接

其功能实现：

1、实现内网与外网的连接

2、实现内网中不同VLAN的通信

3、实现NAT代理内网计算机连接Internet

4、实现ACL提供内外网的通信的安全

二.使用多台交换机实现VLAN的规划

1、按部门或场所划分vlan

1）vlan1：

经理；

2）vlan2：

人事部；

3）vlan3：

销售部；

4）vlan4：

策划部；

5）vlan5：

技术部

2、vlan之间的通信

1）实现有通信需要的vlan之间的通信，如vlan2与vlan3，vlan5等；

2）使用上述路由器实现vlan之间的通信；

3）使用ACL提供valn间通信的安全；

一、IP地址规划：

1、考虑内网中机器较多，并考虑到公司规模日益庞大故使用10.0.0.0/8私有地址并将其进行子网划为/24；

2、不同vlan给予不同子网ip，如vlan2可为10.31.0.0/24子网;

3、通过DHCP服务器动态分配所有ip;

二、win2003域规划：

为方便管理和提高网络安全性，将内网中部分计算机实现win2003域结构网络：

1、创建一个win2003域，如：

ahhc.；

2、将经理办公用机，各部门用机，等所有员工用机加入所建域；

3、创建额外域DC提供AD容错功能和相互减轻负担功能；

三、服务器规划

1、文件打印服务器（win2003系统）：

用于连接多台打印设备，并将这些打印机发布到活动目录

1）实现域中所有计算机都可方便查找和使用打印机；

2）实现打印优先级，使得重要用户，如部门领导可优先使用打印机；

3）实现打印池功能，使得用户可优先自动使用当前空闲打印机；

4）实现重定向功能，使得当一打印设备故障，如缺墨缺纸，可自动被重定向到其它打印设备打印；

5）实现打印机使用时间限制：

如管理人员可24小时使用，普通员工只可上班时间使用；

2、DHCP服务器（linuxAS4.0系统）：

用于为内网客户机分配ip，考虑到效率和可靠性

1）根据所需使用子网，实现多个作用域，并将这些作用域加入进一个

超级作用域，为不同子网内的客户机分配相应；

2）实现为客户机分配除ip之外的其它设置，如网关IP，DNSIP，等

等；

3）实现地址排除：

将各服务器所使用地址在作用域内排除；

4）实现保留：

为需要的用户，如网络系做网络相关实验的老师，保留

特定的IP,使其可长期使用该IP而不与其他人冲突；

5）实现DDNS的支持，能够自动更新DNS数据库。

3、DNS服务器（linuxAS4.0系统）：

提供域名解析

1）实现主要名称服务器，并创建AD集成区域，如ahhc.；

2）实现允许安全动态更新的DDNS，使得与DHCP服务器合作，动

态更新DNS数据库；

3）实现转发器功能，使得内网用户访问互联网时DNS可将解析请求

转发给ISPDNS，如202.102.192.68；

4）实现辅助名称服务器：

提供容错和减轻负担的功能；

4、FTP服务器（win2003系统+serv-u软件）

两种FTP服务器：

员工使用，如员工资料存放，

1）允许所有域用户访问，禁用匿名用户访问；

2）实现用户隔离功能，使得用户只可访问自己的根目录和公共文件

夹；

3）用户在自己的根目录可上传和下载，但对公共文件夹只能下载；

4）实现用户磁盘配额，使得每位用户只能拥有一定量存储空间。

5、MAIL服务器（Exchange软件）

6、WEB服务器（LAMP：

linux+apache+mysql+php）

1）限制只可在本公司内访问；

2）实现访问跟踪；

7、VPN服务器（win2003系统）：

1）实现VPN，使得出差员工、分公司网络、家庭办公员工可访问公

司内网资源；

2）提供仅对域用户的支持。

8、数据库服务器（Linxu+mysql）

1）与web服务器相结合，对公司财务、工资、教学管理、学员、后

勤等各种基本数据进行收集、整理，按用户需求提供必备的查询;

四、Internet连接规划

1、内网用户一级代理

1）所有内网计算机均通过内外网连接的路由器利用NAT功能实现访问Internet；

2）实现ACL初步提供内外网连接的网络安全性；

3）实现硬件防火墙提供内外网连接的网络安全性；

4）设置防火墙只有自动获得的IP才可连接Internet；

5）设置禁止用户访问一些网站，如XX视频等；

6）设置禁止用户使用一些P2P工具，如电驴等。

2、二级代理

1）各部门员工用机均使用软件防火墙，如ISA，二级代理功能；

2）设置禁止用户访问一些网站

3）设置禁止用户使用一些P2P工具，如迅雷等。

五、防火墙规划

1、两台防火墙，一硬件防火墙主要实现对来自外网对内网访问的安全防护；

另一软件防火墙主要实现对内网访问外网的限制；

2、两台防火墙架构成背靠背模式，中间为DMZ（停火区），用于存放各种服务器。

六、客户端部署

员工用机部署

1）原则上所有员工用机均使用windows系统；

2）加入公司域中，如ahhc.；

3）所有员工用机均需安装杀毒软件、个人防火墙等安全软件；

4）其它软件可自行选择；

篇二：

三种网络拓扑结构图

画出总线型、环型、星型三种网络拓扑结构图：

篇三：

中国网络拓扑结构图

中国网络拓扑图（主干网、地区网、主节点一览表）

中国四大互联网骨干网──中国科技网（CSTNET）、中国公用计算机互联网（CHINANET）、中国教育和科研计算机网（CERNET）、中国金挢信息网（UNINET）

根据安排CHINANET的国际出口带宽会有大幅度的提高，因此路由政策也需要有相应的调整，根据目前所掌握的流量情况，原有的负责范围调整如下：

北京负责地区北京、河北、内蒙、山西、沈阳、河南、吉林、黑龙江、山东

上海负责地区上海、浙江、江苏、安徽、湖北、天津、江西、陕西、甘肃、青海、宁夏、新疆、广西

广州负责地区广东、福建、湖南、海南、四川、云南、贵州、西藏、重庆

CHINANET骨干网结构概述

CHINANET骨干网的拓扑结构逻辑上分为两层，即核心层和大区层。

核心层

核心层由北京、上海、广州、沈阳、南京、武汉、成都、西安等8个城市的核心节点组成。

核心层的功能主要是提供与国际internet的互联，以及提供大区之间信息交换的通路。

其中北京、上海、广州核心层节点各设有两台国际出口路由器，负责与国际internet互联，以及两台核心路由器与其他核心节点互联；

其他核心节点各设一台核心路由器。

核心节点之间为不完全网状结构。

以北京、上海、广州为中心的三中心结构，其他核心节点分别以至少两条高速ATM链路与这三个中心相连。

大区层

全国31个省会城市按照行政区划，以上述8个核心节点为中心划分为8个大区网络，这8个大区网共同构成了大区层。

每个大区设两个大区出口，大区内其它非出口节点分别与两个出口相连。

大区层主要提供大区内的信息交换以及接入网接入chinanet的信息通路。

大区之间通信必须经过核心层。

CERNET拓扑图