企業(yè)網(wǎng)絡(luò)規(guī)劃

企業(yè)網(wǎng)絡(luò)規(guī)劃（總17頁(yè)）--本頁(yè)僅作為文檔封面，使用時(shí)請(qǐng)直接刪除即可----內(nèi)頁(yè)可以根據(jù)需求調(diào)整合適字體及大小-中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與實(shí)施Ll 以包含100節(jié)點(diǎn)四個(gè)部門(mén)為例班級(jí)：學(xué)號(hào)：班級(jí)：目錄目錄一、需求分析二、網(wǎng)絡(luò)規(guī)劃三、設(shè)備選型四、網(wǎng)絡(luò)實(shí)施五、工程造價(jià)一、需求分析企業(yè)現(xiàn)狀分析1、該公司是一個(gè)正處于快速發(fā)展中的中型企業(yè)；2、該公司擁有自己獨(dú)立的辦公大樓；3、該公司現(xiàn)有四部門(mén)，且分別位于四個(gè)不同的樓層4、該公司對(duì)于網(wǎng)絡(luò)的穩(wěn)定性要求十分嚴(yán)格；5、企業(yè)擁有雄厚的資金實(shí)力。企業(yè)網(wǎng)絡(luò)應(yīng)具備的功能企業(yè)網(wǎng)絡(luò)應(yīng)包括但不限于以下功能：1、連接公司的所有PC和網(wǎng)絡(luò)設(shè)備；2、至少提供100個(gè)接點(diǎn)；3、企業(yè)網(wǎng)絡(luò)組成局域網(wǎng)，部門(mén)間具有訪問(wèn)限制；4、企業(yè)擁有自己的網(wǎng)站，外部可以訪問(wèn)；5、可以訪問(wèn)外網(wǎng)，滿足工作需求；6、具有網(wǎng)控中心，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的統(tǒng)一管理；7、網(wǎng)絡(luò)具有相對(duì)完善的防御體系，可以保證網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行；8、具有訪問(wèn)控制功能，限制對(duì)一些敏感詞與工作無(wú)關(guān)內(nèi)容的訪問(wèn)；9、網(wǎng)絡(luò)應(yīng)具備一定的擴(kuò)展性。企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案應(yīng)滿足的要求1、網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù)，并盡可能采用先進(jìn)的技術(shù)；2、采用國(guó)際統(tǒng)一標(biāo)準(zhǔn)，以擁有廣泛的支持廠商，最大限度的采用同一廠家的產(chǎn)品；3、方案應(yīng)合理分配帶寬，防止出現(xiàn)網(wǎng)絡(luò)堵塞現(xiàn)象；4、該網(wǎng)絡(luò)方案要具有高擴(kuò)展性，能滿足未來(lái)一定時(shí)期內(nèi)用戶增長(zhǎng)和部門(mén)發(fā)展；5、從硬件和軟件兩個(gè)方面來(lái)保障企業(yè)上網(wǎng)環(huán)境的安全。6、能夠?yàn)椴块T(mén)訪問(wèn)控制提供解決方案。企業(yè)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)設(shè)備的要求1、高性能：所有網(wǎng)絡(luò)設(shè)備都應(yīng)有足夠的吞吐量；2、穩(wěn)定性：設(shè)備應(yīng)全天無(wú)故障運(yùn)行；3、高可用性：應(yīng)考慮多種容錯(cuò)技術(shù)；4、可管理性：所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置5、企業(yè)的網(wǎng)絡(luò)設(shè)備應(yīng)采用國(guó)際統(tǒng)一的標(biāo)準(zhǔn)，以方便以后的擴(kuò)充。總結(jié)1、先進(jìn)性：采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品；2、實(shí)用性：建網(wǎng)時(shí)應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益；采用樹(shù)型設(shè)計(jì)，使系統(tǒng)配置靈活，滿足公司以后發(fā)展的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可增長(zhǎng)性；3、可靠性：對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠；4、經(jīng)濟(jì)性：投資合理，有良好的性能價(jià)格比；5、可擴(kuò)展性：要考慮到將來(lái)公司規(guī)模的擴(kuò)大，網(wǎng)點(diǎn)數(shù)的增加等因素，使系統(tǒng)具有強(qiáng)大可擴(kuò)充性能；6、安全性：采用的產(chǎn)品能保證網(wǎng)絡(luò)的安全運(yùn)行，并能具有訪問(wèn)控制功能。網(wǎng)絡(luò)規(guī)劃網(wǎng)絡(luò)規(guī)劃的要求1、實(shí)現(xiàn)100個(gè)及100個(gè)以上節(jié)點(diǎn)的接入；2、實(shí)現(xiàn)對(duì)部門(mén)間數(shù)據(jù)共享與相互訪問(wèn)的控制3、合理劃分VLAN；4、保證網(wǎng)絡(luò)安全；5、使網(wǎng)絡(luò)便于維護(hù)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)根據(jù)公司的結(jié)構(gòu)和部門(mén)的位置，做出如圖設(shè)計(jì)：JriUJZLM；子■初能勰：3StZM.25A.tIP-■轉(zhuǎn)LI：&tglS4 '干剛J4JriUJZLM；子■初能勰：3StZM.25A.tIP-■轉(zhuǎn)LI：&tglS4 '干剛J4職：25S.2W.2!?hI>I冉沁隔謂XpIE?^dtLI]]]I.-HMrtfPk JW..?r^.4.1圖企業(yè)網(wǎng)絡(luò)拓?fù)鋱D三、設(shè)備選型設(shè)備選型要求設(shè)備選型是網(wǎng)絡(luò)組建中最關(guān)鍵的一步，它關(guān)乎著網(wǎng)絡(luò)的穩(wěn)定性與網(wǎng)絡(luò)的安全性，也關(guān)乎著網(wǎng)絡(luò)是否便于使用。設(shè)備選型須符合以下要求：1、高性能：所有網(wǎng)絡(luò)設(shè)備都應(yīng)有足夠的吞吐量；2、穩(wěn)定性：設(shè)備應(yīng)全天無(wú)故障運(yùn)行；3、高可用性：應(yīng)考慮多種容錯(cuò)技術(shù)；4、可管理性：所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置；5、企業(yè)的網(wǎng)絡(luò)設(shè)備應(yīng)采用國(guó)際統(tǒng)一的標(biāo)準(zhǔn)，以方便以后的擴(kuò)充。服務(wù)器的選型思科CISCOUCSC24M3(2U)

網(wǎng)絡(luò)控制器一個(gè)千兆管理口，雙千兆網(wǎng)卡口接口類型標(biāo)準(zhǔn)接口1xRJ45網(wǎng)絡(luò)接口6xUSB接口（2個(gè)前置，4個(gè)后置）IxVGA接口1xDB-9串口IxGigabit管理口電源性能電源類型雙冗余650W/1200W電源數(shù)量2個(gè)外觀特征產(chǎn)品尺寸x430x路由器選型思科CISCO3925/K9模塊化多業(yè)務(wù)路由器是思科公司面向運(yùn)營(yíng)商網(wǎng)絡(luò)和企業(yè)用戶的網(wǎng)絡(luò)產(chǎn)品，提供了極其豐富的軟件特性，支持啞終端接入服務(wù)器功能和金融POS接入功能，支持SNA/DLSw、VoIP特性等，提供豐富的備份方案及QoS特性；硬件采用模塊化結(jié)構(gòu)，在提供集成的高速以太網(wǎng)接口同時(shí)，提供豐富的可選配模塊。CISCO3925/K9路由器具有更靈活的配置方式和更高的處理能力，采用華為公司VRP網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)，支持更多的功能特性，如華為公司的動(dòng)態(tài)VPN（DVPN）、分支機(jī)構(gòu)智能管理解決方案（BIMS），具備MPLSVPN功能、可平滑升級(jí)支持IPv6等等，符合未來(lái)IP技術(shù)的發(fā)展潮流，既適合于在中小型企業(yè)網(wǎng)中擔(dān)當(dāng)核心路由器，也可在一些大的分支機(jī)構(gòu)擔(dān)當(dāng)接入路由器。華為在成熟的VRP軟件平臺(tái)的基礎(chǔ)上，結(jié)合CISCO3925/K9的硬件體系結(jié)構(gòu)和軟件業(yè)務(wù)要求，度身定做的的CISCO3925/K9的軟件體系，完全繼承了VRP平臺(tái)的穩(wěn)定性、成熟性和可靠性，所提供的軟件業(yè)務(wù)均為VRP平臺(tái)的成熟特性，同時(shí)可以隨著VRP平臺(tái)的不斷發(fā)展同步提供新的特性。支持L2TPVPN、GREVPN、IPSecVPN、SSLVPN、MPLSL3VPN，MPLSL2VPN、華為動(dòng)態(tài)VPN等多種VPN業(yè)務(wù)。CISCO3925/K9路由器支持華為公司動(dòng)態(tài)VPN（DVPN）技術(shù)，相比傳統(tǒng)IPVPN組網(wǎng)，不僅維護(hù)成本低，同時(shí)網(wǎng)絡(luò)應(yīng)用更加靈活，動(dòng)態(tài)VPN提供完善的認(rèn)證和加密特性，完全保證用戶的網(wǎng)絡(luò)安全。

思科CISCO3925/K9基本參數(shù)路由器類型多業(yè)務(wù)路由器傳輸速率10/100/1000Mbps端口結(jié)構(gòu)模塊化局域網(wǎng)接口3個(gè)其它端口2個(gè)基于SFP的端口2個(gè)外部端口1個(gè)串仃控制臺(tái)端口1個(gè)串仃輔助端口擴(kuò)展模塊2個(gè)服務(wù)模塊插槽+1個(gè)雙寬度服務(wù)模塊插槽+4個(gè)EHWIC插槽數(shù)+2個(gè)雙寬度EHWIC插槽+1個(gè)ISM插槽數(shù)+4個(gè)板載DSP（PVDM）插槽功能參數(shù)防火墻內(nèi)置防火墻Qos支持支持VPN支持支持其他參數(shù)產(chǎn)品內(nèi)存DRAM內(nèi)存：1GB，最大2GB電源電壓AC100-240V,47-63HZ產(chǎn)品認(rèn)證UL60950-1,CAN/CSA,EN60950-1,AS/NZS60950-1,IEC60950-1產(chǎn)品尺寸XX產(chǎn)品重量（帶父流電源，無(wú)模塊）環(huán)境標(biāo)準(zhǔn)工作溫度：0-40°C工作濕度：10%-85%RH存儲(chǔ)溫度：-40-70C存儲(chǔ)濕度：5%-95%RH交換機(jī)選型核心交換機(jī)選型CiscoCatalyst4948是一款線速、低延遲、第二到四層、1機(jī)架單元（1RU）固定配置交換機(jī)，可提供進(jìn)行了優(yōu)化設(shè)計(jì)的服務(wù)器集群機(jī)架的交換。CiscoCatalyst4948以成熟的CiscoCatalyst4500系列硬件和軟件架構(gòu)為基礎(chǔ)，為高性能服務(wù)器和工作站的低密度、多層匯聚提供了出色性能和可靠性。CiscoCatalyst4948具有48個(gè)線速10/100/1000BASE-T端口，并另有4個(gè)線速端口，可容納可選1000BASE-X小型可插拔(SFP)光接口1?？蛇x的內(nèi)部AC或DC1+1熱插拔電源和帶冗余風(fēng)扇的一個(gè)熱插拔風(fēng)扇架提供了優(yōu)秀的可靠性和可維護(hù)性。CiscoCatalyst4948采用了一個(gè)96Gbps交換矩陣，在硬件中為第二到四層流量提供了72Mpps的轉(zhuǎn)發(fā)速率，從而為數(shù)據(jù)密集型應(yīng)用提供了線速吞吐率和低延遲。無(wú)論有多少路由條目或啟用了多少第三層和第四層服務(wù)，都能保證交換性能。基于硬件的思科快速轉(zhuǎn)發(fā)路由架構(gòu)提高了可擴(kuò)展性和性能。CiscoCatalyst4948通過(guò)1+1冗余熱插拔內(nèi)部AC或DC電源，為關(guān)鍵應(yīng)用提供了可靠性。當(dāng)電源連接到不同電路時(shí)，1+1電源設(shè)計(jì)提供了A到B故障轉(zhuǎn)換。同一設(shè)備中可混用AC和DC電源，以實(shí)現(xiàn)最大部署靈活性。CiscoCatalyst4948也擁有一個(gè)帶4個(gè)冗余風(fēng)扇的熱插拔風(fēng)扇架，可提供更高可維護(hù)性和可用性。在單一CiscoCatalyst4948上，可安全地建立多個(gè)服務(wù)器群。此交換機(jī)能同時(shí)隔離不同的第二層群組流量，并保留IP地址空間。在萬(wàn)一發(fā)生服務(wù)器遭破壞的情況下，CiscoCatalyst4948無(wú)需更改服務(wù)器配置，即能防止中間人和IP電子欺騙攻擊群組的其余部分。CiscoCatalyst4948會(huì)記錄這些攻擊，以進(jìn)行審查。CiscoCatalyst4948提供了豐富的網(wǎng)絡(luò)流量安全功能。安全策略可通過(guò)訪問(wèn)控制列表(ACL)方便地制訂。所有ACL查詢都在硬件中完成，所以在網(wǎng)絡(luò)中實(shí)施基于ACL的線速安全性時(shí)，不會(huì)影響線速轉(zhuǎn)發(fā)和路由性能。CiscoCatalyst4948也支持SSH(版本1和2)協(xié)議以及簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議版本3(SNMPV3)，用于安全遠(yuǎn)程訪問(wèn)和網(wǎng)絡(luò)管理。CiscoCatalyst4948參數(shù)主要參數(shù)產(chǎn)品類型千兆以太網(wǎng)交換機(jī)應(yīng)用層級(jí)三層傳輸速率10/100/1000Mbps處理器266MHz交換方式存儲(chǔ)-轉(zhuǎn)發(fā)冃板帶寬96Gbps

包轉(zhuǎn)發(fā)率72MppsMAC地址表32K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量52個(gè)端口描述48個(gè)10/100/1000Mbps端口，4個(gè)GE端口功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEEVLAN支持QOS支持網(wǎng)絡(luò)管理基于命令行界面（CLI）的管理控制臺(tái)提供具體的帶外管理其它參數(shù)電源功率300W產(chǎn)品尺寸XX產(chǎn)品重量環(huán)境標(biāo)準(zhǔn)工作溫度：0-40°C存儲(chǔ)溫度：-40-75C相對(duì)濕度：10%-90%（非冷凝）二層交換機(jī)的選型CISCOWS-C2960S-24TS-L主要參數(shù)產(chǎn)品類型：企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)：二層傳輸速率：10/100/1000Mbps產(chǎn)品內(nèi)存：DRAM內(nèi)存：128MBFLASH內(nèi)存：64MB交換方式：存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬：88Gbps包轉(zhuǎn)發(fā)率MAC地址表：8K

端口參數(shù)端口結(jié)構(gòu)：非模塊化端口數(shù)量：28個(gè)端口描述：24個(gè)以太網(wǎng)10/100/1000Mbps端口，4個(gè)1GbESFP端口傳輸模式：全雙工/半雙工自適應(yīng)功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEE，IEEEVLAN：支持QOS:支持其它參數(shù)狀態(tài)指示燈：母端口，系統(tǒng)電源電壓：AC100-240V，50-60HZ產(chǎn)品尺寸：300x445x45mm產(chǎn)品重量：平均無(wú)故障時(shí)間：349，824小時(shí)環(huán)境標(biāo)準(zhǔn)：工作溫度：-5-45°C工作濕度：10%-95%（非冷凝）存儲(chǔ)溫度：-5-45C存儲(chǔ)濕度：10%-95%（非冷凝）防火墻選型CISCOASA5510-BUN-K9主要參數(shù)設(shè)備類型VPN防火墻

并發(fā)連接數(shù)130000網(wǎng)絡(luò)吞吐量300Mbps安全過(guò)濾帶寬170Mbps用戶數(shù)限制無(wú)用戶數(shù)限制網(wǎng)絡(luò)端口3+1個(gè)管理快速以太網(wǎng)端口、可升級(jí)到5個(gè)快速以太網(wǎng)端口、1個(gè)SSM擴(kuò)展插槽控制端口consoleVPN支持支持入侵檢測(cè)DoS管理思科安全官理器（CS-Manager）,Web安全標(biāo)準(zhǔn)UL1950,CSANo.950,EN60950IEC60950,AS/NZS3260,TS001一般參數(shù)電源100-240VAC,47/63Hz產(chǎn)品尺寸362**產(chǎn)品重量適用環(huán)境工作溫度:0°C-40°C、工作濕度:5%-95%（非冷凝）、存儲(chǔ)溫度:-25°C-70°C、存儲(chǔ)濕度:5%-95%（非冷凝）其他性能思科安全官理器（CS-Manager）,Web產(chǎn)品特性產(chǎn)品特性1其他端口:3個(gè)FE端口,2個(gè)USB殺毒軟件選型瑞星殺毒軟件——大中型企業(yè)版功能特點(diǎn)：1、“云安全”系統(tǒng)通過(guò)互聯(lián)網(wǎng)，將所有“云安全”客戶端（瑞星用戶）與“云安全”服務(wù)器實(shí)時(shí)連接，組成龐大的木馬病毒、掛馬網(wǎng)站監(jiān)測(cè)網(wǎng)絡(luò)，監(jiān)測(cè)到這些安全威脅后，在最短時(shí)間內(nèi)將解決方案瞬時(shí)送達(dá)所有用戶。使得殺毒軟件網(wǎng)絡(luò)版用戶，也可享受到上億瑞星用戶的“云安全”成果。使用全網(wǎng)智能管理功能，依據(jù)“云安全”系統(tǒng)提供的數(shù)據(jù)，網(wǎng)絡(luò)管理員可以輕松掌握每臺(tái)客戶端的木馬病毒感染情況、漏洞等安全信息，徹底查殺局域網(wǎng)內(nèi)的盜號(hào)木馬、木馬下載器等。2、智能主動(dòng)防御采用全新的“木馬入侵?jǐn)r截”技術(shù)（網(wǎng)站攔截+U盤(pán)攔截），全網(wǎng)防范網(wǎng)頁(yè)掛馬、U盤(pán)等木馬入侵途徑；全面加固系統(tǒng)脆弱點(diǎn)，把掛馬網(wǎng)站、木馬病毒阻擋在電腦之外。使用全網(wǎng)智能管理功能，網(wǎng)絡(luò)管理員可以快速制定每臺(tái)PC的主動(dòng)防御規(guī)則，部署針對(duì)性的防掛馬網(wǎng)站、防木馬策略，從而在最大程度上阻止木馬病毒、掛馬網(wǎng)站的侵襲。智能全網(wǎng)漏洞管理作為微軟MAPP合作伙伴，瑞星可以提前獲取漏洞信息，結(jié)合全新的漏洞掃描引擎，全網(wǎng)打補(bǔ)丁更快更權(quán)威。結(jié)合強(qiáng)大的全網(wǎng)管理功能，即時(shí)分類統(tǒng)計(jì)、匯總、備份，讓網(wǎng)絡(luò)管理員全面掌握、即時(shí)修補(bǔ)網(wǎng)絡(luò)系統(tǒng)內(nèi)所有漏洞。強(qiáng)大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署：針對(duì)國(guó)內(nèi)復(fù)雜網(wǎng)絡(luò)環(huán)境設(shè)計(jì)，輕松實(shí)現(xiàn)覆蓋每臺(tái)服務(wù)器和客戶端的全網(wǎng)部署，支持Web安裝、定制客戶端安裝包，提高全網(wǎng)安裝效率。管理：管理員可以智能、快速、全面、直觀的對(duì)全網(wǎng)電腦配置木馬查殺、主動(dòng)防御、升級(jí)等功能，實(shí)時(shí)遠(yuǎn)程獲取客戶端安全信息、客戶端按規(guī)則自動(dòng)分組管理、管理員權(quán)限分級(jí)。執(zhí)行：在木馬查殺、漏洞掃描、升級(jí)更新等日常工作中，共享“云安全”系統(tǒng)的安全成果，利用智能全網(wǎng)管理中心，一個(gè)網(wǎng)管輕松承擔(dān)所有安全管理工作。升級(jí)：針對(duì)國(guó)內(nèi)低帶寬網(wǎng)絡(luò)狀況，擁有極高升級(jí)成功率，減少升級(jí)時(shí)間，支持客戶端偽BT升級(jí)，支持鎖定客戶端升級(jí)代理。報(bào)警和日志：針對(duì)企業(yè)特點(diǎn)，全面優(yōu)化報(bào)警中心，更加穩(wěn)定、節(jié)省網(wǎng)絡(luò)帶寬?？啥ㄖ茍?bào)警插件、報(bào)表內(nèi)容，并制作詳細(xì)病毒排行、客戶端染毒排行和疫情趨勢(shì)圖。二次開(kāi)發(fā)：針對(duì)國(guó)內(nèi)網(wǎng)絡(luò)及應(yīng)用環(huán)境進(jìn)行優(yōu)化，提供全面的第三方二次開(kāi)發(fā)接口，保證全網(wǎng)反病毒系統(tǒng)和其它管理、應(yīng)用、安全軟件的兼容和聯(lián)動(dòng)。3、 兼容多種平臺(tái)支持微軟64位Windows平臺(tái)，支持Vista等各種主流Windows、Unix、Linux平臺(tái)，適應(yīng)國(guó)內(nèi)多操作系統(tǒng)的復(fù)雜網(wǎng)絡(luò)環(huán)境。攜手華為3Com、思科、邁普等硬件廠商，率先推出軟、硬件結(jié)合的安全解決方案。4、 一體化智能服務(wù)體系百余名技術(shù)服務(wù)工程師為企業(yè)客戶提供產(chǎn)品咨詢、安裝部署、技術(shù)支持及數(shù)據(jù)修復(fù)等服務(wù)。依靠強(qiáng)大的呼叫服務(wù)中心和客戶服務(wù)平臺(tái)，配合7X24小時(shí)新病毒應(yīng)急響應(yīng)部門(mén)，在短時(shí)間內(nèi)為企業(yè)提供新病毒處理方案，解決各種網(wǎng)絡(luò)安全問(wèn)題。PC選型聯(lián)想（lenovo）揚(yáng)天T4900D商用電腦設(shè)備名稱規(guī)格

CPUIntel酷睿i53470內(nèi)存4GBDDR3顯卡AMDRadeonHD7450顯示器20英寸光驅(qū)DVD-ROM硬盤(pán)1TB7200轉(zhuǎn)

四、網(wǎng)絡(luò)實(shí)施IP地址分配及VLAN劃分為了使以后的網(wǎng)絡(luò)管理變得容易，減少網(wǎng)絡(luò)管理員的工作量，我們制定了設(shè)備IP地址表：設(shè)備名稱參數(shù)信息備注路由器WAN:LAN:DNS:啟用敏感字過(guò)濾WEB服務(wù)器子網(wǎng)掩碼：DNS:FTP服務(wù)器子網(wǎng)掩碼：DNS:數(shù)據(jù)庫(kù)服務(wù)器子網(wǎng)掩碼：DNS:電子郵件服務(wù)器子網(wǎng)掩碼：DNS:VLAN1子網(wǎng)掩碼：網(wǎng)關(guān)：DNS:1F每個(gè)IP最大下行速度限制為2MB/