企業(yè)組網(wǎng)方案

個(gè)人精品文檔資料公司組網(wǎng)方案一、 組網(wǎng)方式介紹 方案一：樹(shù)型網(wǎng)組網(wǎng)方式，該方案引入二級(jí)聯(lián)網(wǎng)方式，骨干層交換機(jī)采用了高性能的千兆二層交換機(jī)，連接服務(wù)器群、路由器與網(wǎng)絡(luò)打印機(jī)。二級(jí)交換層采用24+2口交換機(jī)，其中的兩個(gè)端口為1000M，用于接入骨干交換機(jī)，其余10/100M端口連接相對(duì)分散的桌面用戶。該方案特點(diǎn)：二級(jí)聯(lián)網(wǎng)方式更好的將數(shù)據(jù)通過(guò)骨干交換機(jī)分散處理，它與服務(wù)器之間通過(guò)1000M高速交換端口連接，以滿足大容量數(shù)據(jù)的傳輸需求。骨干交換機(jī)和二級(jí)分交換機(jī)的連接則采用了快速以太網(wǎng)通道（FEC）技術(shù)，有效地?cái)U(kuò)展了網(wǎng)絡(luò)的帶寬。這項(xiàng)技術(shù)能夠把2-4個(gè)物理鏈路聚合在一起，在全雙工工作模式下達(dá)到400M-800M的帶寬，F(xiàn)EC技術(shù)能充分利用現(xiàn)有設(shè)備實(shí)現(xiàn)高速數(shù)據(jù)傳遞。 方案二：跨樓層直通網(wǎng)組網(wǎng)方式，該方案特點(diǎn)：(1) 結(jié)構(gòu)簡(jiǎn)單靈活，非常便于擴(kuò)充。(2) 設(shè)備量少、價(jià)格低廉、安裝使用方便。(3) 所需電纜長(zhǎng)度很短，減少了安裝費(fèi)用，易于布線和維護(hù)。 方案三：對(duì)等網(wǎng)組網(wǎng)方式 該方案特點(diǎn)：成本低，組網(wǎng)、維護(hù)方便，服務(wù)器群數(shù)據(jù)分配均勻，很好的防止了數(shù)據(jù)瓶頸，且桌面用戶可以更好的連接服務(wù)器，路由WEB圖形可視化管理，其路由器中都有內(nèi)置的IOS防火墻以解決安全問(wèn)題。二、 網(wǎng)絡(luò)安全策略路由安全策略(1)為路由器間的協(xié)議交換增加認(rèn)證功能，提高網(wǎng)絡(luò)安全性(2)路由器的物理安全防范(3)保護(hù)路由器口令(4)阻止察看路由器診斷信息(5)阻止查看到路由器當(dāng)前的用戶列表(6)阻止路由器接收帶源路由標(biāo)記的包，將帶有源路由選項(xiàng)的數(shù)據(jù)流丟棄(7)管理HTTP服務(wù)(8)抵御spoofing(欺騙) 類攻擊(9)防止包嗅探(10)校驗(yàn)數(shù)據(jù)流路徑的合法性(11)使用安全