《计算机网络工程》习题集与参考答案.docxVIP

七、综合题：某大学计算中心有 10 个计算机机房（每个机房有 50 台计算机），部门 1 有 20 台计算机，部门 2 有 40 台计算 机，部门 3 有 8 台计算机，通过三层交换机与学校网络中心连接。另有三台服务器，分别提供 WWW 、E-mail 、 FTP 服务。其中，每个计算机机房可以根据实际需要设置允许连接 Internet 的时间；FTP 服务器仅对计算中心内部提供服务。 现要求你综合本课程所学知识，完成下列内容（ 14 分）： 请为该计算机中心设计划分 VLAN ，以满足各方面的需要，并说明理由； 2. 学校网络中心分配给计算中心的 IP 地址为 /24，请给出每个 VLAN 的 IP 地址分配方案（包括 IP 地址 范围、子网掩码）； 根据题目中的要求，给出网络安全和访问控制的具体措施； 对该网络的设计和管理提出自己的建议，并说明理由。 答： 1．可以将计算机中心的网络划分为 15 个 VLAN ，其中 10 个计算机机房分别属于一个不同的 VLAN ，部门 1、部门 2、部门 3 各属一个 VLAN ，所有的服务器属于一个 VLAN ，另外一个 VLAN 用于与学校网络中心连接。这样 划分 VLAN ，除了可以减少网络广播风暴、提高网络的性能和安全性外，还便于管理和维护，并且使得任课教师比较 容易对机房中的计算机是否能访问 Internet 进行控制