实验六：可靠、安网络实验室局域网的设计-20101116-0-xb.docVIP

实验六：可靠、安全网络实验室局域网的设计 实验目的 掌握设计高可靠性网络技能与方法。 掌握设计网络安全方案的基本技能和方法，并掌握防火墙原理。 用visco绘制可靠、安全网络拓扑图 实验内容 网络实验室办公楼到网络中心办公楼要求具备高传输速率，而且要求高可靠性。 采用千兆到交换机，百兆到桌面的传输方案。 采用双交换机互为高速备份的联网方案，采用服务器间的数据备份 通过设置DMZ区确保代理、ftp、www服务器的安全。其中之允许外网访问www服务器。 实验原理 针对实验中涉及到基本概念、基本原理、基本技术、分类方法、解决问题的方法和原因或依据、实验重要参数说明等做一下简介。 如可靠性，DMZ、STP生成树协议、链接聚合等。 可靠性： 可靠性包括网络物理级的可靠性，如服务器、风扇、电源、线路等；以及网络逻辑的可靠性，如路由、交换的汇聚，链路冗余，负载均衡，QOS等。由于大学中Ipv6，流媒体，视频点播，VoIP等视频和语音项目经常走在社会前列，因此网络必须具有足够高的性能，以满足业务的需要。 DMZ： DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以