网络拓扑的说明.doc

网络拓扑说明 IP地址的规划 部门 IP地址 地址选取原因 人力资源部 /24 ip地址有序规划有利于对于ip地址的管理 每台主机（非服务器）的地址是通过DHCP获得，减少人工管理地址的费用 产品设计部门（三层楼） /24 市场营销部（三层楼） /24 产品设计部门（二层楼） /24 市场营销部（二层楼） /24 项目管理部门 /24 产品设计部门（一层楼） /24 市场营销与推广部门 /24 公司内部服务器（非部门服务器） /24 财务部 /24 产品设备数量与实现功能 产品名称 数量 功能 交换机 9 部门内的交换机负责将本部门的主机线进行汇聚 非部门内的交换机将各个交换机的线汇聚，并进行VLAN的划分 路由器 3 路由寻址，启用子接口做多个单臂路由 做ACL控制财务部门对于其余部门的单方向访问功能 做VRRP，分担流量和备份（版本问题无法实现） 内网访问外面进行nat转换 服务器 12 1.9台作为每个部门的内部服务器，方便每个部门存放自己部分的文件 2.1台作为公司服务器 3.1台模拟外网www服务器 网络拓扑截图 主机nat功能实现 部门之间互ping测试（除了财务部） 财务部ping通其他部门，其他部门不能够ping通财务部 相关技术简介 VLAN的划分 通过VLAN的划分，并给不同VLAN设置不同网段，有利于进行访问控制，增加网络的安全性 单臂路由 为了能够实现不同VLAN之间的互通 链路聚合（未能够实现，模拟器版本不支持） 增加链路带宽，增加可靠性 DHCP地址池分配 动态分配IP地址，减少人工配置IP地址的劳动量 ACL访问控制链表 控制内部网络的访问 NAT转换 内部网络访问外网时候进行地址转换，同时阻止外部网访问内网 Stp 交换机防环路 Vrrp（版本不支持） 虚拟网关，做虚拟路由器，能够起到备份与保护的作用