最后是路由器和防火墙,上海分公司内的TCS网络只用了一台路由器,主要是用于分公司之间的数据交换,型号是3580.而防火墙是采用Cisco ASA 5520系列,主要是用于IPS到公司内的网络。
3.3    ip地址及vlan的划分
 Vlan    Name    Gateway    Mask
22    moto1    10.103.32.65    255.255.255.192
23    moto2    10.103.32.129    255.255.255.192
24    migration(new vip)    10.103.32.193    255.255.255.224
33    is    10.103.33.161    255.255.255.240
34    hr    10.103.33.177    255.255.255.240
46    tyco1    10.103.34.129    255.255.255.224
47    hr1    10.103.34.193    255.255.255.224
48    Tyco    10.103.34.224    255.255.255.240
49    Admin    10.103.34.240    255.255.255.248
51    sap    10.103.35.1    255.255.255.192
52    honeywell1    10.103.35.65    255.255.255.192
53    eaton3    10.103.35.129    255.255.255.224
54    eaton2    10.103.35.161    255.255.255.224
62    printer    10.103.36.193    255.255.255.240
64    sales    10.103.36.225    255.255.255.240
67    networkandserver    10.103.33.1    255.255.255.192
68    microsoft    192.168.28.1    255.255.255.0

表3.1 Vlan划分表
3.4    网络拓扑结构
 图3.3 企业内部局域网拓扑
图3.4 子公司间路由拓扑
3.5    分布及配置网络设备
3.5.1    楼层分布
首先,先说网络设备分布,公司里共有三栋办公楼,分别是3号楼、4号楼、7号楼。其中3号楼是只有第4层属于该公司,里面属于TCS网络有BOA项目,人数10人,4号楼第3、4、5层是该公司的,三楼属于TCS网络的有IS部门10人,四楼属于TCS网络的有EATON项目、销售部门、人事部门等共100人,7号楼整栋楼都是该公司所属,共三层,pc数量近200台。
3.5.2    局域网内交换机安装与配置
综合考虑将核心交换机Catalyst 4503 放置到7号楼二楼,在3号楼第4层布置一台Catalyst 3750交换机作为汇聚层设备,在布置一台Catalyst 2960交换机作为接入层提供给BOA项目。然后在4号楼的3、4层的机房分别布置一台Catalyst 3750交换机,在3楼布置一台Catalyst 2960交换机给IS部门,4楼布置5台Catalyst 2960交换机给四楼的TCS网络用户。而7号楼每层楼的机房也分别布置一台Catalyst 3750交换机作为汇聚层,因为该栋楼每层位置数量几乎相同,所以在每层楼布置3台Catalyst 2960交换机作为接入层。布置好后据需要将各Catalyst 3750交换机连接到核心交换机Catalyst 4503交换机上,这里考虑到有不同层次的楼层和不是同一栋楼的楼层,所以采取的连接介质也是不一样,这里在7号楼各层的Catalyst 3750交换机可以通过多模光纤连接到核心交换机,因为距离较短。而3号楼和4号楼要通过单模光纤传输,因为楼层之间距离较远、同时单模光纤可以保证传输稳定。整体传输拓扑搭建好后,则要将每台Catalyst 3750对应的Catalyst 2960交换机连接到G太口上。启动电源后首先要做的是将每台交换机的vtp模式改成Transparent模式,防止已搭建好的网络环境受到影响。其次就是将交换机相连的口通过switchport trunk encapsule dot.1封装,然后改成trunk接口。接着将接入层的Catalyst 2960交换机端口划分到相应的vlan当中。最后,就是对交换机进行登入加密,这里有2个登入方式需要加密的,一个是console口连接登陆加密,我们也称本地加密,还有一个是远程管理登陆加密,这里我们需要注意的是远程登陆方式选择SSH安全加密,而设置密码的加密模式为Secrect。这块核心层交换机最好是添加一份备份的,同时将2台交换机做冗余。
上一篇:C#条码仓库管理的设计与开发出入库模块
下一篇:ASP+access社区爱心网建设+流程图+ER图

基于PageRank算法的网络数据分析

基于神经网络的验证码识别算法

基于网络的通用试题库系...

网络常见故障的分类诊斷【2055字】

网络安全的研究【1797字】

电子政务建设与民营企业...

對中小型企业实施CRM的探讨【2032字】

C#学校科研管理系统的设计

国内外图像分割技术研究现状

承德市事业单位档案管理...

神经外科重症监护病房患...

志愿者活动的调查问卷表

AT89C52单片机的超声波测距...

中国学术生态细节考察《...

公寓空调设计任务书

10万元能开儿童乐园吗,我...

医院财务风险因素分析及管理措施【2367字】