可靠、安全网络实验室解决方案介绍.docVIP

软 件 学 院 局域网实验报告 实验名称：可靠、安全网络实验室解决方案 专 业：网络系统管理 班 级：网络101班 制 作 人：李晓青 指导教师：余雨萍 2011 年11 月 28日 网络实验室局域网的设计 一、实验目的 掌握设计可靠性网络实验室的技能与方法。 掌握设计网络方案的基本技能和方法，并掌握防火墙原理。 用visio绘制可靠、安全网络拓扑图 二、实验内容 为新建的网络实验室设计局域网，进行网络实验室的网络需求分析（如80台计算机，每40一个VLAN,每10台pc连接到百兆交换机上，交换机之间互连。VLAN间通讯通过三层交换机，80台计算机共享如下服务如ftp/代理/www服务等。通过三层交换机的上端千兆口连接到网络中心，通过网络中心实现外网的连接）。给出设计方案和2层、3层交换机上的典型配置（如单臂路由、地址划分）。在此基础上满足一下要求： （1）网络实验室办公楼到网络中心办公楼要求具备高传输速率，并且要求高可靠性。 （2）采用千兆到交换机，百兆到桌面的传输方案。 （3）采用双交换机互为高速备份的联网方案，采用服务器间的数据备份。 （4）通过设置DMZ区确保代理、ftp、www服务器的安全、其中只允许外网访问www服务器。 三、实验原理 1、三层交换机： 具有部分路由器功能的交换机，三次交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件告诉实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术+三层转发技术。传统交换技术是在OSI网络标准模型第二层———数据链路层进行操作的，而三层交换技术是在网络模型中得第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。 2、代理服务器： 在Internet上指Proxy Server，即代理服务器，它是一个软件，运行于某台计算机上，使用代理服务器的计算机与Internet交换信息时都先将信息发给代理服务器，由其转发，并且将收到的应答回送给该计算机。使用代理服务器的目的有：出于安全考虑或局域网的Internet出口有限等。 3、单臂路由： 是将一个物理端口模拟成多个逻辑上的子接口，即在路由器上设置多个逻辑子接口，每个子接口对应于一个VLAN。由于物理路由接口只有一个，各子接口的数据在物理链路上传递要进行标记封装。Cisco设备支持ISL和802.1q协议。 4、DMZ的定义： DMZ是“demilitarized zone”的缩写，中文名称“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。这样来自外网的访问者可以访问DMZ中得服务，但不可能接触到存放在内网中得公司机密或私人信息等，即使DMZ中服务器受到破坏，也不会对内网中得机密信息造成影响。 5、STP协议： Spanning Tree Protocol(STP)是一种二层链路协议，又称生成树协议，该协议在IEEE802.ID文档中定义。该协议的原理是按照树的结构来构造网络拓扑，消除网络中得环路，避免由于环路的存在而造成广播风暴问题。该协议使用BPDU报文传递生成树信息。 STP的基本原理是，通过在交换机之间传递一种特殊的协议报文来确定网络的拓扑结构。配置消息中包含了足够的信息来保证交换机完成生成树计算。 6、链路聚合： 链路聚合是将两个或更多数据信道结合成一个单个的信道。该信道以一个单个的更高带宽的逻辑链路出现。链路聚合一般用来连接一个或多个带宽需求大地设备，例如连接骨干网络的服务器或服务器群。 7、可靠性： 网络的安全可靠性是网络的一个重要的指标，计算机网络系统必须绝对可靠，网络设计必须以可靠性为重点考虑。从结构设计、产品选择以及网络管理上要对网络的可靠性作出保证。安全性与可靠性同样重要，除了系统提供多种安全控制的手段外，网络设计也要提