《网络安全与防护》情境设计

《《网络安全与防护》情境设计》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施课程资源子库情境设计网络技术专业教学资源库情境设计1.依托典型项目案例进行情境设计计算机网络安全技术与实施课程基于一个真实的大中型企业网络及其异地互联分公司和办事处的案例为背景，设计了6个学习情境，来引入网络安全与防护的相关知识。网络结构图如图1所示，共分为4个区域：图1典型企业网络互联结构图1.1模拟互联网络（W网络）W网络部分是为了便于对A公司总部及两个异地机构互联的理解而引入的。W网络由六台路由器连接有三台公网服务器，还连接了A公司的三个处于不同地理位置的局域网。出差员工直接连接到模拟的互联网络。1.2A公司北京总部（

2、X网络）网络技术专业教学资源库X网络是典型大中型园区网络主体架构，分别由接入层、汇聚层到核心层交换机构成内部三层交换网络，内网核心交换机连接有两台内网服务器。核心交换机通过防火墙及接入路由器连接到模拟的互联网，防火墙旁接有三台对外服务器。X网络中设计有500个以上连接点。1.3A公司上海分公司（Y网络）Y网络是一个中小型企业网络主体架构，由接入层与核心层交换机构成内部交换网络，内网核心交换机连接一台内网服务器，接入层交换机上连接有无线网络，为会议室内无线用户提供连接。核心交换机通过防火墙及接入路由器连接到模拟互联网。Y网络中设计有100个以上连接点。1.4A公司长春办事处（Z网络）Z网

3、络是一个小型SOHO办公网络主体架构，通过接入路由器与堡垒主机将内部的接入交换网络及无线网络用户连接到模拟互联网。Z网络中设计有20个以上连接点。1.案例分析及规划为了便于讲解，将图1中的设备名称进了细化与标记。具体如图2所示，W网络中的设备以“W_”开头；X网络中的设备以“X_”开头；Y网络中的设备以“Y_”开头；Z网络中的设备以“Z_”开头。图2典型企业网络互联带标识结构图网络技术专业教学资源库2.1模拟互联网W网络中设备及标识列表序号设备类型名称功能及作用配置要点备注1路由器W_R1模拟互联网ISP互联公网OSPF2路由器W_R2模拟互联网ISP互联公网OSPF3路由器W_R3模

4、拟互联网ISP互联公网OSPF4路由器W_R4模拟互联网ISP互联公网OSPF5路由器W_R5模拟互联网ISP互联公网OSPF6路由器W_R6模拟互联网ISP互联公网OSPF7服务器W_CA模拟CA服务器CA服务器8服务器W_DNS模拟DNS服务器DNS服务器9服务器W_WWW模拟WWW服务器WWW服务器10移动PCW_XYZ模拟A公司出差员工需要远程访问总部内网2.2A公司内部网络X网络中设备及标识列表序号设备类型名称功能及作用配置要点备注1路由器X_RX网络接入路由器NAT、默认路由、内网OSPF2防火墙X_FW控制X网络内外网访问防火墙、流控等（路由器代替）3交换机X_2S5二层

5、交换连接交换连接4服务器X_WWWA公司WWW服务器WEB服务器等5服务器X_MAILA公司MAIL服务器MAIL服务器等6服务器X_OAA公司OA服务器OA办公自动化服务器等7交换机X_3S1X网络核心层交换机内网OSPF、VLAN、Trunk等8服务器X_SVR1X内网WINDOWS服务器WWW、FTP等服务9服务器X_SVR2X内网LINUX服务器WWW、FTP等服务10工作站X_NMSX内网网络管理工作站IDS、SNMP等内网管理功能11交换机X_3S2X网络汇聚层交换机VLAN、Trunk等12交换机X_3S3X网络汇聚层交换机VLAN、Trunk等13交换机X_2S1X网络

6、接入层交换机VLAN、Trunk等14交换机X_2S2X网络接入层交换机VLAN、Trunk等15交换机X_2S3X网络接入层交换机VLAN、Trunk等16交换机X_2S4X网络接入层交换机VLAN、Trunk等17台式PCX_PC1-8X网络内网用户X网络内网用户计算机2.3A公司上海分公司内部网络Y网络中设备及标识列表序号设备类型名称功能及作用配置要点备注网络技术专业教学资源库1路由器Y_RY网络接入路由器NAT、默认路由、内网RIP等2防火墙Y_FW控制Y网络内外网访问防火墙、流控等（路由器代替）3交换机Y_3SY网络核心层交换机VLAN、Trunk等4服务器Y_SVRY内网服

7、务器WWW、FTP等服务5交换机Y_2S1Y网络接入层交换机VLAN、Trunk等6交换机Y_2S2Y网络接入层交换机VLAN、Trunk等7无线APY_APY网络会议室无线AP无线AP连接8移动PCY_LP1-2Y网络会议室移动PCY网络会议室移动PC9台式PCY_PC1-8Y网络内网台式PCY网络用户计算机2.4模拟互联网Z网络中设备及标识列表序号设备类型名称功能及作用配置要点备注1路由器Z_RZ网络接入路由器NAT、默认路由、IOS安全等