分不同的VLAN,使网络变得更加清晰,同时便于管理。边界通过一台CiscoGeneric路由器连接到外部,这台路由器上配置了相应的策略路由以及访问控制列表,外部环境也是由一台CiscoGeneric路由器代替,其快速以太网口直连一台主机。服务器群由一台与三层交换机直连的主机代替,通过在边界路由器和汇聚层路由器上放置适当的访问控制列表来控制非友好用户对服务器的访问。本网络环境选用rip作为三层路由协议,建立相对稳定的路由环境,减少网络的收敛时间,采用802.1qVLAN技术在二层划分VLAN,减小广播域,并通过VTP协议来建立共享式的VLAN环境,便于VLAN的管理。通过在学生楼的汇聚点上采用NAT技术来利用有限的IP地址资源满足全部学生上网的需求。而且在适当的位置加入了访问控制列表,以用来限制部分用户的访问权限,增强网络的安全性。4.4IP地址配置方案门诊大楼PC机IP地址:PC1_vlan10IP:172.19.0.2/24网关:172.19.0.1PC2_vlan20IP:172.19.8.2/24网关:172.19.8.1PC9_vlan30IP:172.19.16.2/24网关:172.19.16.1PC10_vlan40IP:172.19.24.2/24网关:172.19.24.1服务器的IP地址IP:172.19.32.2/24网关:172.19.32.1门诊大楼路由器端口IP地址f0/0IP:192.168.2.2/24f0/0.10IP:172.19.0.1/24f0/0.20IP:172.19.8.1/24f0/0.30IP:172.19.16.1/24f0/0.40IP:172.19.24.1/24f0/0.50IP:172.19.32.1/24病房大楼PC机IP地址:PC0_vlan10IP:211.87.184.2/24网关:211.87.184.1
全文预览
