网络拓扑结构图

admin

篇一：网络拓扑结构图设计及其方案说明

[设备清单]

Cisco 2600路由器一台

Cisco 2900XL交换机若干台

Cisco PIX防火墙一台

网线：若干箱

制线嵌：若干个

正版软件：Microsoft ISA

[方案设计]

一. 使用一台路由器实现内网与外网的连接

其功能实现：

1、实现内网与外网的连接

2、实现内网中不同VLAN的通信

3、实现NAT代理内网计算机连接Internet

4、实现ACL提供内外网的通信的安全

二. 使用多台交换机实现VLAN的规划

1、按部门或场所划分vlan

1)vlan1：经理；

2) vlan2：人事部；

3)vlan3：销售部；

4)vlan4：策划部；

5）vlan5：技术部

2、vlan之间的通信

1）实现有通信需要的vlan之间的通信，如vlan2与vlan3，vlan5等；

2）使用上述路由器实现vlan之间的通信；

3）使用ACL提供valn间通信的安全；

一、 IP地址规划：

1、考虑内网中机器较多，并考虑到公司规模日益庞大故使用10.0.0.0/8私有地址并将其进行子网划为/24；

2、不同vlan给予不同子网ip，如vlan2可为10.31.0.0/24子网;

3、通过DHCP服务器动态分配所有ip;

二、 win2003域规划：

为方便管理和提高网络安全性，将内网中部分计算机实现win2003域结构网络：

1、创建一个win2003域，如：ahhc.com；

2、将经理办公用机，各部门用机，等所有员工用机加入所建域；

3、创建额外域DC提供AD容错功能和相互减轻负担功能；

三、 服务器规划

1、文件打印服务器（win2003系统）：用于连接多台打印设备，并将这些打印机发布到活动目录

1）实现域中所有计算机都可方便查找和使用打印机；

2）实现打印优先级，使得重要用户，如部门领导可优先使用打印机；

3）实现打印池功能，使得用户可优先自动使用当前空闲打印机；

4）实现重定向功能，使得当一打印设备故障，如缺墨缺纸，可自动被重定向到其它打印设备打印；

5）实现打印机使用时间限制：如管理人员可24小时使用，普通员工只可上班时间使用；

2、DHCP服务器（linux AS4.0系统）：用于为内网客户机分配ip，考虑到效率和可靠性

1）根据所需使用子网，实现多个作用域，并将这些作用域加入进一个

超级作用域，为不同子网内的客户机分配相应；

2）实现为客户机分配除ip之外的其它设置，如网关IP，DNS IP，等

等；

3）实现地址排除：将各服务器所使用地址在作用域内排除；

4）实现保留：为需要的用户，如网络系做网络相关实验的老师，保留

特定的IP,使其可长期使用该IP而不与其他人冲突；

5）实现DDNS的支持，能够自动更新DNS数据库。

3、DNS服务器（linux AS4.0系统）：提供域名解析

1）实现主要名称服务器，并创建AD集成区域，如ahhc.com；

2）实现允许安全动态更新的DDNS，使得与DHCP服务器合作，动

态更新DNS数据库；

3）实现转发器功能，使得内网用户访问互联网时DNS可将解析请求

转发给ISP DNS，如202.102.192.68；

4）实现辅助名称服务器：提供容错和减轻负担的功能；

4、FTP服务器(win2003系统+serv-u软件)

两种FTP服务器：

员工使用，如员工资料存放，

1）允许所有域用户访问，禁用匿名用户访问；

2）实现用户隔离功能，使得用户只可访问自己的根目录和公共文件

夹；

3）用户在自己的根目录可上传和下载，但对公共文件夹只能下载；

4）实现用户磁盘配额，使得每位用户只能拥有一定量存储空间。

5、MAIL服务器(Exchange软件)

6、WEB服务器（LAMP：linux+apache+mysql+php）

1) 限制只可在本公司内访问；

2) 实现访问跟踪；

7、VPN服务器（win2003系统）：

1）实现VPN，使得出差员工、分公司网络、家庭办公员工可访问公

司内网资源；

2）提供仅对域用户的支持。

8、数据库服务器（Linxu+mysql）

1) 与web服务器相结合，对公司财务、工资、教学管理、学员、后

勤等各种基本数据进行收集、整理，按用户需求提供必备的查询;

四、 Internet连接规划

1、内网用户一级代理

1）所有内网计算机均通过内外网连接的路由器利用NAT功能实现访问Internet；

2）实现ACL初步提供内外网连接的网络安全性；

3）实现硬件防火墙提供内外网连接的网络安全性；

4）设置防火墙只有自动获得的IP才可连接Internet；

5）设置禁止用户访问一些网站，如百度视频等；

6）设置禁止用户使用一些P2P工具，如电驴等。

2、二级代理

1）各部门员工用机均使用软件防火墙，如ISA，二级代理功能；

2）设置禁止用户访问一些网站

3）设置禁止用户使用一些P2P工具，如迅雷等。

五、 防火墙规划

1、两台防火墙，一硬件防火墙主要实现对来自外网对内网访问的安全防护；另一软件防火墙主要实现对内网访问外网的限制；

2、两台防火墙架构成背靠背模式，中间为DMZ(停火区)，用于存放各种服务器。

六、客户端部署

员工用机部署

1）原则上所有员工用机均使用windows系统；

2）加入公司域中，如ahhc.com；

3）所有员工用机均需安装杀毒软件、个人防火墙等安全软件；

4）其它软件可自行选择；

篇二：三种网络拓扑结构图

画出总线型、环型、星型三种网络拓扑结构图：

篇三：基本网络拓扑结构图

网络拓扑结构

网络拓扑结构是指用传输媒体互联各种设备的物理布局。将参与LAN工作的各种设备用媒体互联在一起有多种方法,实际上只有几种方式能适合LAN的工作。

如果一个网络只连接几台设备,最简单的方法是将它们都直接相连在一起，这种连接称为点对点连接。用这种方式形成的网络称为全互联网络,如下图所示。

图中有6个设备，在全互联情况下,需要15条传输线路。如果要连的设备有n个,所需线路将达到n(n-1)/2条!显而易见,这种方式只有在涉及地理范围不大，设备数很少的条件下才有使用的可能。即使属于这种环境,在LAN技术中也不使用。我们所说的拓扑结构，是因为当需要通过互联设备(如路由器)互联多个LAN时,将有可能遇到这种广域网(WAN)的互联技术。目前大多数网络使用的拓扑结构有3种:

① 星行拓扑结构;

② 环行拓扑结构;

③ 总线型拓扑结;

1.星型拓扑结构

星型结构是最古老的一种连接方式，大家每天都使用的电话都属于这种结构，如下图所示。其中,图(a)为电话网的星型结构,图(b)为目前使用最普遍的以太网(Ethernet)星型结构,处于中心位置的网络设备称为集线器,英文名为Hub。

(a)电话网的星行结构(b)以Hub为中心的结构

这种结构便于集中控制,因为端用户之间的通信必须经过中心站。由于这一特点,也带来了易于维护和安全等优点。端用户设备因为故障而停机时也不会影响其它端用户间的通信但这种结构非常不利的一点是,中心系统必须具有极高的可靠性,因为中心系统一旦损坏，整个系统便趋于瘫痪。对此中心系统通常采用双机热备份,以提高系统的可靠性。

这种网络拓扑结构的一种扩充便是星行树,如下图所示。每个Hub与端用户的连接仍为星型,Hub的级连而形成树。然而,应当指出,Hub级连的个数是有限制的,并随厂商的不同而有变化。

还应指出,以Hub构成的网络结构,虽然呈星型布局,但它使用的访问媒体的机制却仍是共享媒体的总线方式。

2.环型网络拓扑结构

环型结构在LAN中使用较多。这种结构中的传输媒体从一个端用户到另一个端用户,直到将所有端用户连成环型,如图5所示。这种结构显而易见消除了端用户通信时对中心系统的依赖性。

环行结构的特点是,每个端用户都与两个相临的端用户相连,因而存在着点到点链路,但总是以单向方式操作。于是,便有上游端用户和下游端用户之称。例如图5中,用户N是用户N+1的上游端用户,N+1是N的下游端用户。如果N+1端需将数据发送到N端，则几乎要绕环一周才能到达N端。

环上传输的任何报文都必须穿过所有端点,因此,如果环的某一点断开,环上所有端间的通信便会终止。

为克服这种网络拓扑结构的脆弱,每个端点除与一个环相连外，还连接到备用环上,当主环故障时,自动转到备用环上。

3.总线拓扑结构

总线结构是使用同一媒体或电缆连接所有端用户的一种方式,也就是说，连接端用户的物理媒体由所有设备共享，如下图所示。使用这种结构必须解决的一个问题是确保端用户使用媒体发送数据时不能出现冲突。在点到点链路配置时,这是相当简单的。如果这条链路是半双工操作，只需使用很简单的机制便可保证两个端用户轮流工作。在一点到多点方式中,对线路的访问依靠控制端的探询来确定。然而，在LAN环境下,由于所有数据站都是平等的,不能采取上述机制。对此，研究了一种在总线共享型网络使用的媒体访问方法:带有碰撞检测的载波侦听多路访问,英文缩写成CSMA/CD。

这种结构具有费用低、数据端用户入网灵活、站点或某个端用户失效不影响其它站点或端用户通信的优点。缺点是一次仅能一个端用户发送数据，其它端用户必须等待到获得发送权。媒体访问获取机制较复杂。尽管有上述一些缺点,但由于布线要求简单,扩充容易,端用户失效、增删不影响全网工作,所以是网络技术中使用最普遍的一种。


《网络拓扑结构图》出自：百味书屋
链接地址：http://www.850500.com/news/27139.html
转载请保留,谢谢!