实战系列之小郎中(2)

实战系列之小郎中(2)

想想以前江湖上,有很多英雄人物,侠客什么的.同时也会很多的武功.像什么九阳神功,九阴真经啊,降龙十八掌啊等等.....想想,现今世界何尝不是如此啊.只是大家换了件衣服,在一定程序上更多的学会了修烧炼........而我们IT人,可以称自己为千面吗？我想应该可以,我们在世界上企业中的角色实在太多了.不错,今天就当回郎中了......

 

我们从<实战系列之先天不足>中得知了它的一些不合理性,同时也得了些小病.希望我这么说不会太牵强......

 

OK,大家先来看一下这张图:

我先给大家简单的介绍下:

我在开始的基础上进行了更进;在不过多的更改网络拓补的情况下来做实施的部分.(在真实环境中,我们也不会做太大的更改动作!因为生产环境不允许.

博主提醒你:如果图片效果不好,你可以点击大图查看....

 

这是小弟在对之前的不合理的拓补进行了更新后的结果.

我个人觉得对之前的网络环境进行更改,我们首先要做的是从网络的拓补结构上进行优化.

因为在这个环境中可能不像一些大的IT高度密集的企业一样有众多的cisco Routers and switchs .在这个环境中就只有两台cisco Routers 和一台switch .所以,目前我能做的是就是做一个单臂路由,将多个vlan 进行通信.其实我们需要根据生产环境的需要来做一些相关的ACL,不过有关这个访问策略,我差不多都快要忘记了.不过没有关系,只要我有时间我想信可以恢复的.希望大家对我有信心.

 

OK,好像说了太多的费话.哈哈^-^!

按照目前的规划是这样的:

共划分5个VLAN:

Vlan1:主要是用来跑主干数据的.通常我们会用于路由器间的数据拷贝同步.

Vlan2:这个接公司的办公楼(网段:172.16.2.0/24)

Vlan3:这个是用于接C厂房(网段:172.16.3.0/24)

Vlan4:这个是用于接B厂房(网段:172.16.4.0/24)

 

vlan5:这个在图中没有表示出来,是因为这是日后需要新增的.用于存放公司内部的e-mail server,active directory,file server等公司内部服务器.

在这个环境中,每个vlan内通常是不会超过150台PC的

 

相关的实验室配置我将会在下期给大伙提供.目前所用的电脑实在是配置太差,跑不起虚机啊.

 

博主已对本文进行了更新.更新时间为2008-06-04

本文出自 “潜入技术的海洋” 博客，谢绝转载！

转载于:https://my.oschina.net/u/2316994/blog/377104