某公司总部由3个部门组成，分别为财务部、研发部、总经理室。公司网络内部提供有线和无线接入。外接两条网线——联通和电信，联通作为主出口，电信作备份出口。电信用pppoe的方式上线。
（1）考虑来宾客户的需求，特设来宾无线VLAN,但要考虑企业内网数据流通的优先级，因此对来宾无线业务的传输流量进行限速，并考虑限制来宾之间的互访，避免私人信息遭到他人窃取，但并不影响来宾正常上网。
（2）研发部为机要部门，不设置来宾访问，为保证研发信息不外泄，禁止其部门人员访问外网 ，并设置白名单用户允许接入 WLAN 网络客户端的 MAC 地址列表，只有存在该列表的用户才能接入，除此以外，为了保证工作效率，加快数据传输，启用5-GHz的频段。
（3）公司财务服务器只允许财务部门的工作人员访问，为保证用户的可靠性与业务不中断，启用HSB+双链路热备功能。保证在主用设备出现故障后，切换到备用设备，能够正常工作，而不需要断开连接。
（4）出于安全考虑，为各个部门设置不同的安全模版，并设置不同的加密方式，开启入侵检测机制，保护VLAN安全。
2022-01-05 13:50:31
757KB
1
目 录
前 言 1
1.1总体架构设计 6
1.2网络结构设计 6
1.3防火墙设计 6
1.4服务器系统 7
1.4.1用户需求分析 7
1.4.2操作需求分析 7
1.4.3开放的体系结构 8
1.4.4其他需要考虑的问题 8
2.1总体架构设计 9
2.2网络结构设计 10
2.2.1主干部分设计 10
2.2.2接入部分设计 10
2.3防火墙设计 11
2.4服务器系统 11
2.4.1办公自动化 11
2.4.2文件共享 12
2.4.3电子商务 12
2.4.4访问控制 13
2.4.5网络的维护 13
3.1总体架构设计 14
3.1.1企业网络拓扑结构 14
3.1.2 Vlan及IP地址规划 14
3.2网络结构设计 15
3.2.1核心层交换信息的实现 15
3.2.2接入层交换信息的实现 17
3.3防火墙设计 19
3.3.1配置接入路由器的基本参数 20
3.3.2配置接入路由器的各接口参数 20
3.3.3配置接入路由器的路由功能 21
3.3.4配置接入路由器上的ACL 21
3.3.5配置ISA防火墙 22
3.4服务器系统 24
3.4.1企业网络服务架构的实现 24
3.1.2 DNS服务器的实现 25
3.1.
2022-01-02 21:29:29
10.17MB
1