网络拓扑结构图设计及其方案说明.doc

[设备清单]

Cisco2600路由器一台

Cisco2900XL交换机假设干台

CiscoPIX防火墙一台

网线：假设干箱

制线嵌：假设干个

正版软件：MicrosoftISA

[方案设计]

使用一台路由器实现内网与外网的连接

其功能实现：

实现内网与外网的连接

实现内网中不同VLAN的通信

实现NAT代理内网计算机连接Internet

实现ACL提供内外网的通信的平安

二.使用多台交换机实现VLAN的规划

1、按部门或场所划分vlan

1)vlan1：经理；

2)vlan2：人事部；

3)vlan3：销售部；

4)vlan4：筹划部；

5〕vlan5：技术部

2、vlan之间的通信

1〕实现有通信需要的vlan之间的通信，如vlan2与vlan3，vlan5等；

2〕使用上述路由器实现vlan之间的通信；

3〕使用ACL提供valn间通信的平安；

IP地址规划：

考虑内网中机器较多，并考虑到公司规模日益庞大故使用.0/8私有地址并将其进行子网划为/24；

不同vlan给予不同子网ip，如vlan2可为.0/24子网;

通过DHCP效劳器动态分配所有ip;

win2003域规划：

为方便管理和提高网络平安性，将内网中局部计算机实现win2003域结构网络：

1、创立一个win2003域，如：ahhc；

2、将经理办公用机，各部门用机，等所有员工用机参加所建域；

3、创立额外域DC提供AD容错功能和相互减轻负担功能；

效劳器规划

文件打印效劳器〔win2003系统〕：用于连接多台打印设备，并将这些打印机发布到活动目录

实现域中所有计算机都可方便查找和使用打印机；

实现打印优先级，使得重要用户，如部门领导可优先使用打印机；

实现打印池功能，使得用户可优先自动使用当前空闲打印机；

实现重定向功能，使得当一打印设备故障，如缺墨缺纸，可自动被重定向到其它打印设备打印；

实现打印机使用时间限制：如管理人员可24小时使用，普通员工只可上班时间使用；

DHCP效劳器〔linuxAS4.0系统〕：用于为内网客户机分配ip，考虑到效率和可靠性

根据所需使用子网，实现多个作用域，并将这些作用域参加进一个超级作用域，为不同子网内的客户机分配相应；

实现为客户机分配除ip之外的其它设置，如网关IP，DNSIP，等等；

实现地址排除：将各效劳器所使用地址在作用域内排除；

实现保存：为需要的用户，如网络系做网络相关实验的老师，保存特定的IP,使其可长期使用该IP而不与其他人冲突；

实现DDNS的支持，能够自动更新DNS数据库。

DNS效劳器〔linuxAS4.0系统〕：提供域名解析

实现主要名称效劳器，并创立AD集成区域，如ahhc；

实现允许平安动态更新的DDNS，使得与DHCP效劳器合作，动态更新DNS数据库；

实现转发器功能，使得内网用户访问互联网时DNS可将解析请求转发给ISPDNS，如8；

实现辅助名称效劳器：提供容错和减轻负担的功能；

FTP效劳器(win2003系统+serv-u软件)

两种FTP效劳器：

员工使用，如员工资料存放，

允许所有域用户访问，禁用匿名用户访问；

实现用户隔离功能，使得用户只可访问自己的根目录和公共文件夹；

用户在自己的根目录可上传和下载，但对公共文件夹只能下载；

实现用户磁盘配额，使得每位用户只能拥有一定量存储空间。

MAIL效劳器(Exchange软件)

WEB效劳器〔LAMP：linux+apache+mysql+php〕

限制只可在本公司内访问；

实现访问跟踪；

VPN效劳器〔win2003系统〕：

实现VPN，使得出差员工、分公司网络、家庭办公员工可访问公司内网资源；

提供仅对域用户的支持。

数据库效劳器〔Linxu+mysql〕

与web效劳器相结合，对公司财务、工资、教学管理、学员、后勤等各种根本数据进行收集、整理，按用户需求提供必备的查询;

Internet连接规划

1、内网用户一级代理

所有内网计算机均通过内外网连接的路由器利用NAT功能实现访问Internet；

实现ACL初步提供内外网连接的网络平安性；

实现硬件防火墙提供内外网连接的网络平安性；

设置防火墙只有自动获得的IP才可连接Internet；

设置禁止用户访问一些网站，如百度视频等；

设置禁止用户使用一些P2P工具，如电驴等。

二级代理

各部门员工用机均使用软件防火墙，如ISA，二级代理功能；

设置禁止用户访问一些网站

设置禁止用户使用一些P2P工具，如迅雷等。

防火墙规划

两台防火墙，一硬件防火墙主要实现对来自外网对内网访问的平安防护；另一软件防火墙主要实现对内网访问外网的限制；

2、两台防火墙架构成背靠背模式，中间为DMZ(停火区)，用于存放各种效劳器。

六、客户端部署

员工用机