网络拓扑结构图设计及其方案说明..docVIP

[设备清单] Cisco 2600路由器一台 Cisco 2900XL交换机若干台 Cisco PIX防火墙一台 网线：若干箱 制线嵌：若干个 正版软件：Microsoft ISA [方案设计] 使用一台路由器实现内网与外网的连接 其功能实现： 实现内网与外网的连接 实现内网中不同VLAN的通信 实现NAT代理内网计算机连接Internet 实现ACL提供内外网的通信的安全 二. 使用多台交换机实现VLAN的规划 1、按部门或场所划分vlan 1)vlan1：经理； 2) vlan2：人事部； 3)vlan3：销售部； 4)vlan4：策划部； 5）vlan5：技术部 2、vlan之间的通信 1）实现有通信需要的vlan之间的通信，如vlan2与vlan3，vlan5等； 2）使用上述路由器实现vlan之间的通信； 3）使用ACL提供valn间通信的安全； IP地址规划： 考虑内网中机器较多，并考虑到公司规模日益庞大故使用/8私有地址并将其进行子网划为/24； 不同vlan给予不同子网ip，如vlan2可为/24子网; 通过DHCP服务器动态分配所有ip; win2003域规划： 为方便管理和提高网络安全性，将内网中部分计算机实现win2003域结构网络： 1、创建一个win2003域，如：； 2、将经理办公用机，各部门用机，等所有员工用机加入所建域； 3、创建额外域D