另外一个VLAN用于与学校网络中心连接。这样划分VLAN,除了可以减少网络广播风暴、提高网络的性能和安全性外,还便于管理和维护,进行控制。(3分)2.由于计算机中心主机的数量远远超过了网络中心提供的IP地址的数量,因此,计算机机房中所有计算机均采用内部IP地址,而通过路由器或三层交换机进行地址转换。具体的IP地址划分方案如下:(5分)子网部门主机数IP地址范围子网掩码VLAN2-1110个计算机机房50192.168.0.0~192.168.0.255192.168.1.0~192.168.1.255……192.168.9.0~192.168.9.255255.255.255.0VLAN12部门120211.100.58.32~211.100.58.63255.255.255.224VLAN13部门240211.100.58.64~211.100.58.127255.255.255.192VLAN14部门38211.100.58.16~211.100.58.31255.255.255.240VLAN15服务器3211.100.58.8~211.100.58.15255.255.255.248VLAN16与网络中心互联2211.100.58.0~211.100.58.3255.255.255.2523.可以在路由器或三层交换机中通过扩展的访问控制列表来实现题目中要求的安全控制,对FTP服务器可以设置根据原IP地址和目的IP地址匹配的访问控制列表;而对计算机机房的所有计算机,可以设置根据时间段和源IP地址匹配的访问控制列表,。(3分)4.建议在网络中增设一台DHCP服务器,并在三层交换机或路由器中启用DHCP中继功能,使得所有VLAN能够共用一台DHCP服务器,可以减轻IP地址的分配和管理的负担。另外,可以考虑在与网络中心连接部位安装防火墙,以加强对内部网络的安全保护。(3分)
全文预览
