七、综合题:某大学计算中心?/p>
10
个计算机机房(每个机房有
50
台计算机),部门
1
?/p>
20
台计算机,部?/p>
2
?
40
台计算机,部?/p>
3
?/p>
8
台计算机,通过三层交换机与学校网络中心连接。另有三台服务器,分别提?/p>
WWW
?/p>
?/p>
FTP
服务。其中,每个计算机机房可以根据实际需要设置允许连?/p>
Internet
的时间;
FTP
服务器仅
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
所
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
?/p>
1
4
?/p>
?/p>
?/p>
1.
请为该计算机中心设计划分
VLAN
,以满足各方面的需要,并说明理由;
2.
学校网络中心分配给计算中心的
IP
地址为,请给出每?/p>
VLAN
?/p>
IP
地址分配方案(包?/p>
IP
?
址范围、子网掩码)?/p>
3.
根据题目中的要求,给出网络安全和访问控制的具体措施;
4.
对该网络的设计和管理提出自己的建议,并说明理由?/p>
答:
1
.可以将计算机中心的网络划分?/p>
15
?/p>
VLAN
,其?/p>
10
个计算机机房分别属于一个不同的
VLAN
?/p>
部门
1
、部?/p>
2
、部?/p>
3
各属一?/p>
VLAN
,所有的服务器属于一?/p>
VLAN
,另外一?/p>
VLAN
用于与学校网络中?/p>
连接。这样划?/p>
VLAN
,除了可以减少网络广播风暴、提高网络的性能和安全性外,还便于管理和维护,并且
使得任课教师比较容易对机房中的计算机是否能访?/p>
Internet
进行控制。(
3
?/p>
?/p>
2
?/p>
由于计算机中心主机的数量远远超过了网络中心提供的
IP
地址的数量,
因此?/p>
计算机机房中所有计
算机均采用内?/p>
IP
地址,而通过路由器或三层交换机进行地址转换。具体的
IP
地址划分方案如下?/p>
?/p>
5
?/p>
?/p>
子网
部门
主机?/p>
IP
地址范围
子网掩码
VLAN2-11
10
个计算机机房
50
?/p>
?/p>
…?/p>
?/p>
VLAN12
部门
1
20
?/p>
VLAN13
部门
2
40
?/p>
VLAN14
部门
3
8
?/p>
VLAN15
服务?/p>
3
?/p>
VLAN16
与网络中心互?/p>
2
?/p>
3
.可以在路由器或三层交换机中通过扩展的访问控制列表来实现题目中要求的安全控制,对
FTP
服务
器可以设置根据原
IP
地址和目?/p>
IP
地址匹配的访问控制列表;而对计算机机房的所有计算机,可以设置根
据时间段和源
IP
地址匹配的访问控制列表,使得不同机房可以在不同的时间段访?/p>
Internet
。(
3
?/p>
?/p>
4
?/p>
建议在网络中增设一?/p>
DHCP
服务器,
并在三层交换机或路由器中启用
DHCP
中继功能?/p>
使得所?/p>
VLAN
能够共用一?/p>
DHCP
服务器,可以减轻
IP
地址的分配和管理的负担。另外,可以考虑在与网络中心连接部位
安装防火墙,以加强对内部网络的安全保护。(
3
?/p>
?/p>
六.应用?/p>