《网络系统结构及配置规划计算机服务器计算机网络与通信.pdf》由会员分享，可在线阅读，更多相关《网络系统结构及配置规划计算机服务器计算机网络与通信.pdf（4页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、网络系统结构及配置规划 一级网络 一、网络结构 In ternet-路由器-防火墙-核心交换机-（汇聚）接入交换机 4 台-POE交换 机-无线 AP 二、功能规划 1、路由器：连接 Internet 上网；2、防火墙：内外数据交换安全审核；3、核心交换机：各个业务承载网关（VLA N 及路由表、ACL 等分配）；4、（汇聚）接入交换机：业务接入（不同业务不同 VLAN）;5、POE 接入 交换机：无线 AP 接入；6、无线 AP：手机或者终端接入 In ternet 三、配置规划 1、中心机房 路由器：（1）业务配置：WAN 口数据（运营商提供）；路由表：指向外网的默认路由表和指向各个业务
2、VLA N 的 静态路由表；端口映射：二、三级分支通过外网访问一级总部各个业务（比如 GPS）（2）与上下级互联配置：上联 Internet：配置 WAN 口地址，默认路由指向外网。下联防火墙（Fw）:本端 LAN1 口连接防火墙（FW）的 GE2 口；LAN1 口配置地址），静态路由表指向各个业务 VLAN。防火墙：（1）业务及互联配置：开启基本防御功能；GE1 口下联连接核心交换机（Core）的 48 口，本端 GE2口上联连接路由器（Router）的 LAN1 口。核心交换机：（1）业务配置：业务 VLAN：办公内网：VLAN10；WIFI：VLAN20；视频监控/视频会议：VLAN30
3、；GPS：VLAN40；人员定位：VLAN50；门禁系统：VLAN60；LED：VLAN70；报警：VLAN80；（2）与上下级互联配置：路由器连接上网防火墙内外数据交换安全审核核心交换机各个业务承载网关及路由表等分配汇聚接入交换机业务接入不同业务不同接入交换机无线接入无线手机或者终端接入三配置规划中心机房路由器业务配置口数据运营商提供路如与上下级互联配置上联配置口地址默认路由指向外网下联防火墙本端口连接防火墙的口口配置地址静态路由表指向各个业务防火墙业务及互联配置开启基本防御功能口下联连接核心交换机的口本端口上联连接路由器的口核心交换口上联防火墙的口互联为下联接入交换机汇聚本端口连接接入交换
4、机所有通过的口端口类型为本端口连接接入交换机所有通过的口端口类型为本端口连接接入交换机所有通过本端口连接接入交换机所有通过接入交换机的口端口类型 上联防火墙：本端核心交换机（Core）48 口上联防火墙（FW）的 GE1 口;VLAN200；下联接入交换机（汇聚）：互联 VLAN 为 本端 GE1 口连接接入交换机 所有 VLAN 通过；本端 GE2 口连接接入交换机 所有 VLAN 通过；本端 GE3 口连接接入交换机 所有 VLAN 通过；本端 GE4 口连接接入交换机 所有 VLAN 通过。接入交换机：（1）业务配置：办公内网：VLAN10；WIFI：VLAN20；视频监控/视频会议：G
5、PS：VLAN40；人员定位：VLAN50；门禁系统：VLAN60；LED：VLAN70；报警：VLAN80；1（Acc1）的 25 口，端口类型为 2（Acc2）的 25 口，端口类型为 3（Acc3）的 25 口，端口类型为 4（Acc4）的 25 口，端口类型为 Trunk,允许 Trunk,允许 Trunk，允许 Trunk，允许 VLAN30；路由器连接上网防火墙内外数据交换安全审核核心交换机各个业务承载网关及路由表等分配汇聚接入交换机业务接入不同业务不同接入交换机无线接入无线手机或者终端接入三配置规划中心机房路由器业务配置口数据运营商提供路如与上下级互联配置上联配置口地址默认路由指
6、向外网下联防火墙本端口连接防火墙的口口配置地址静态路由表指向各个业务防火墙业务及互联配置开启基本防御功能口下联连接核心交换机的口本端口上联连接路由器的口核心交换口上联防火墙的口互联为下联接入交换机汇聚本端口连接接入交换机所有通过的口端口类型为本端口连接接入交换机所有通过的口端口类型为本端口连接接入交换机所有通过本端口连接接入交换机所有通过接入交换机的口端口类型先按每个业务 3 个端口配置，具体根据八大业务实际情况调整端口。（2）与上下级互联配置：本端接入交换机 1（Acc1）的 25 口上联连接核心交换机（Core）的 GE1 口；本端接入交换机 2（Acc2）的 25 口上联连接核心交换机（
7、Core）的 GE2 口；本端接入交换机 3（Acc3）的 25 口上联连接核心交换机（Core）的 GE3 口；本端接入交换机 4（Acc4）的 25 口上联连接核心交换机（Core）的 GE4 口；本端接入交换机上联端口端口类型为 Trunk,允许所有 VLAN 通过。本端接入交换机下联各业务，先按每个业务 3 个端口配置，具体根据八大 业务实际情况调整端口。二、三级网络 一、网络结构：Internet-路由器 接入交换机-接入交换机 二、功能及配置规划 业务根据需要接入交换机,需要的业务和本地上外网通过路由器,业务通 过外网和总部交互。路由器连接上网防火墙内外数据交换安全审核核心交换机各个业务承载网关及路由表等分配汇聚接入交换机业务接入不同业务不同接入交换机无线接入无线手机或者终端接入三配置规划中心机房路由器业务配置口数据运营商提供路如与上下级互联配置上联配置口地址默认路由指向外网下联防火墙本端口连接防火墙的口口配置地址静态路由表指向各个业务防火墙业务及互联配置开启基本防御功能口下联连接核心交换机的口本端口上联连接路由器的口核心交换口上联防火墙的口互联为下联接入交换机汇聚本端口连接接入交换机所有通过的口端口类型为本端口连接接入交换机所有通过的口端口类型为本端口连接接入交换机所有通过本端口连接接入交换机所有通过接入交换机的口端口类型