技术列表文档版.docVIP

项目方案 企业网拓扑图 技术列表 交换机 1.1在接入层交换机上划分Vlan，隔离广播域，使各部门不能互相访问。 1.2在各接入层交换机上配置Trunk链路，实现交换机Vlan间通信。 1.3在交换机上配置SSH，在网管工作站上使用PUTTY实现对交换机的远程管理，方便网络管理员对交换机进行管理，并启用snmp网络管理协议，在网络工作站上安装Sorlar Wins软件，实现流量的监控和故障处理。 1.4在交换机上配置VTP技术，将三层交换机的一台配置成VTPserver其它的配置成VTPclient，实现不同交换机之间学习vlan信息功能。 1.5在三层交换机之间使用链路聚合技术，实现链路的冗余、备份和负载均衡。 1.6在各交换机上配置STP协议，避免数据链路层环路的存在。 1.7在三层交换机与路由器相连的接口上配置动态路由协议，让其自动学习路由表，使网络方便、快捷的传输。 1.8在三层交换机上配置SVI子接口并使用HSRP技术，实现保护网关和网络冗余功能。 2.路由器 2.1配置动态路由协议 2.2在骨干链路上使用千兆以太网技术，提高骨干网络的传输能力，增强骨干网的负载能力。 3.服务器 3.1在Linux操作系统服务器上使用LVM技术，实现磁盘空间的在线增大，和非在线的减小。 3.2配置磁盘配额功能，实现控制员工使用服务器空间大小的功能。 3.3为重要部门的工作人员配置PGP加密认证技术，实现重要邮件或文件的加密传输。 3.4在DHCP服务器上配置超级作用域和中继代理实现不同VLAN不同网段的IP地址分配,采用VLSM可变长子网掩码，方便快捷的配置网络。 3.5在网管工作站配置ip range scan软件实现对全网内的计算机进行漏洞扫描。 3.6在网管工作站安装瑞星杀毒软件，对全网进行杀毒。 4.INTERNET技术 4.1在骨干网络和边界路由器之间采用光纤接入技术，实现网络的高效运行。 4.2在分公司和总公司之间采用DDN专线技术，实现分公司和总公司之间的安全通信 5.防火墙 5.1在防火墙上配置静态NAT技术为可供外网访问的服务器提供公有和私有的转换。 5.2配置VPN，方便出差员工访问内网，提供安全加密的链接。 5.3配置ACL访问控制列表，控制员工访问行为。