网络系统集成——校园网络系统集成.docVIP

需求分析 1.1需求说明 通过对常用的组网设备（包括交换机、路由器、防火墙）、常见的网络服务系统（Web服务、Proxy服务、Smtp Pop3服务、DNS服务等）的安装与配置，加深对上述设备和系统工作原理的理解，初步掌握其安装配置方法，为将来从事网络工程建设打下基础。 设计并构建一个小型的校园网络平台，并在该平台上构建INTERNET服务平台，该网络工程建成后，将具有以下服务功能： （1）具有内部Web 服务功能（http）； （2）具有外部Web服务代理功能 (proxy服务)； （3）具有邮件收发功能(smtp pop3)； （4）具有对内部核心子网安全保护功能（防火墙）； （5）具有内部域名解析功能(DNS)； （6）具有简单的网络管理功能(SNMP)。 图.1 网络拓扑 2.网络拓扑图 下图为本次设计的整体组网图，整个网络分为三个域，即DMZ，Untrust Zone，Trust Zone。其中图求中的vlan10和vlan20为Trust Zone，主要为局域网用户；vlan30为DMZ，是该园区网络的服务器群，包括：web服务器?、域名解析服务器、代理服务器，以及邮件服务器；Internet为Untrust Zone，包括：外部web服务器、邮件服务器等。Trust Zone和DMZ同两台交换机相联，在Internet和DMZ区之间架设一台高性能的防火墙，从而