PTT數位生活區 / Network

[問題] 關於學校網路配置的問題請教

看板Network作者 (別急著吃棉花糖)時間16年前 (2010/07/23 23:45), 編輯推噓5(5推 0噓 40→)
留言45則, 3人參與, 最新討論串1/1
今天去考試，有一題考題是這樣的~想把它po上來請教w大及其他各位網路前輩 題目畫了一張學校大概的網路配置圖，要我們指出二個設備它的必要功能為何?及 需要哪些技術來達成這些功能，題目是這樣的~ (1)第一個設備它畫了，連接了學校主機(dns、www、email..等)，並連接所有電腦教室 的switch，所有行政部門(教務處、學務處、總務處...)的switch也連接到此設備， 並連接對外的router，其中這個設備它畫了一條線出去寫「RAZ」不太了解這是什麼 也畫了flow xxx(忘了xxx寫了什麼)，最後在這個設備旁邊 寫這這個設備叫router switch ========================================================================= 請問這個設備需要具備哪些功能呢??我覺的它有點像是core block(整個學校的核心) 我是寫它需要具有(1)firewall(用封包過濾型) (2)能切割碰撞及廣播領域的功能--避免封包亂流 (3)DMZ(將學校那些主機要對外開放的設置於此) 感覺寫的不是很好也不是很正確，希望能請wst大能給予指正 它還需要具備dhcp或是nat的功能嗎?? (2)第二個設備他是畫了連接所有電腦教室的switch hub，最後再將這個設備連到上述 第一個設備裡。 想請問這個設備需要具有哪些功能呢?我也是天馬行空的寫它需要具備切割碰撞 領域的功能，讓每個電腦教室子網路獨立，並用光纖模組來連接各電腦教室 提升電腦教室的連線速度~請問是不是寫錯了呢?謝謝 希望各位前輩能提供給我看法和回答，謝謝~~ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 219.85.91.201
→
07/24 00:04, , 1F
RAZ??? 還是DMZ???
07/24 00:04, 1F
→
07/24 00:05, , 2F
L3 Switching???
07/24 00:05, 2F
推
07/24 00:07, , 3F
你是寫很多啦 不過以我的閱讀能力來閱讀 我看不懂
07/24 00:07, 3F
→
07/24 00:07, , 4F
你所要表達的意思
07/24 00:07, 4F
→
07/24 00:33, , 5F
嗯，題目是RAZ，我自己是寫那個設備要具有DMZ~
07/24 00:33, 5F
→
07/24 00:33, , 6F
那我試著畫在WORD上再PO上來會較好~謝謝w大
07/24 00:33, 6F
→
07/24 00:57, , 7F
07/24 00:57, 7F
→
07/24 00:58, , 8F
word圖檔是今天考題大概畫的架構，下面藍字是我po文的內容
07/24 00:58, 8F
推
07/24 06:11, , 9F
喔 答案不難啊 分層交換
07/24 06:11, 9F
推
07/24 06:18, , 10F
http://0rz.tw/4ebkg 答案在這 就自己去看吧
07/24 06:18, 10F
→
07/24 06:18, , 11F
關鍵字 核心層 分送層 存取層
07/24 06:18, 11F
→
07/24 06:18, , 12F
這是這個題目要回答的重點
07/24 06:18, 12F
→
07/24 06:19, , 13F
至於能夠切割碰撞與廣播領域...我想...你的答案已經離題
07/24 06:19, 13F
→
07/24 06:20, , 14F
喔 忘記說了 若是Switch的設備 每個Port各自都是碰撞領域
07/24 06:20, 14F
→
07/24 06:20, , 15F
我想應該這部分不用在著墨才是(除非當中有提到 純HUB)
07/24 06:20, 15F
→
07/24 08:55, , 16F
謝謝w大，請問設備1和設備2分別是屬於哪一個層呢??
07/24 08:55, 16F
→
07/24 08:55, , 17F
因為這題就佔了30分~~ 不知該怎麼寫會比較好
07/24 08:55, 17F
推
07/24 09:06, , 18F
設備1 = 核心層 , 設備2 = 分送層 , 電1與電2 = 存取層
07/24 09:06, 18F
→
07/24 09:06, , 19F
這就是答案...
07/24 09:06, 19F
→
07/24 09:06, , 20F
所以你說什麼碰撞 廣播 之類的... 已經完全離題...
07/24 09:06, 20F
→
07/24 09:07, , 21F
算是沒打到靶就是了...
07/24 09:07, 21F
→
07/24 09:08, , 22F
至於DHCP是配發給用戶端的IP 看你的環境需求而定
07/24 09:08, 22F
→
07/24 09:08, , 23F
至於NAT,有分三種,一樣看用途而定!
07/24 09:08, 23F
→
07/24 09:09, , 24F
不過這題應該是跟DHCP與NAT沒有太大的關係....
07/24 09:09, 24F
→
07/24 09:09, , 25F
而你所說的第二個設備連接電腦教室的Switch...
07/24 09:09, 25F
→
07/24 09:10, , 26F
你應該著墨於電腦教室之間的網段規劃之外(跟碰撞無關)
07/24 09:10, 26F
→
07/24 09:10, , 27F
還有要針對電腦教室用戶端的存取控制 (例如: Port Securit
07/24 09:10, 27F
→
07/24 09:10, , 28F
y...這之類的) 而至於實體部份,我想是否為光纖則不是重點
07/24 09:10, 28F
→
07/24 10:14, , 29F
原來如此~~真的離題了~~請問w大第一個設備是不是需要有安全
07/24 10:14, 29F
→
07/24 10:15, , 30F
性上的控制，例如架設防火牆或DMZ
07/24 10:15, 30F
→
07/24 10:43, , 31F
通常是安全性的考量 才會使用所謂的 firewall 與 ACL
07/24 10:43, 31F
→
07/24 10:44, , 32F
通常若真的要把DMZ設置在核心區的話~以經驗來說...
07/24 10:44, 32F
→
07/24 10:44, , 33F
公司都會建議使用FWSM這個模塊來Run...
07/24 10:44, 33F
→
07/24 10:45, , 34F
也就是架構夠大的話... 用個6509 or 6513 加上FWSM 就夠了
07/24 10:45, 34F
→
07/24 10:45, , 35F
當然先不太討對外連線的咽喉點部份...
07/24 10:45, 35F
→
07/24 10:45, , 36F
探討
07/24 10:45, 36F
→
07/24 10:45, , 37F
而一般來說 針對於網路對外連線的咽喉點部份,通常還會弄
07/24 10:45, 37F
→
07/24 10:46, , 38F
一個中大型的firewall以及一個提供外部Service的DMZ區
07/24 10:46, 38F
→
07/24 10:46, , 39F
而FWSM所切割出的DMZ 則是提供給內部服務所使用
07/24 10:46, 39F
→
07/24 10:57, , 40F
又是一個新名詞，FWSM，查了一下，原來是cisco推出的防火牆
07/24 10:57, 40F
→
07/24 10:58, , 41F
所以w大所說的咽喉點可以有對外、對內的DMZ不同嗎?
07/24 10:58, 41F
→
07/24 11:07, , 42F
千萬不要硬記死背啊.. 無招勝有招.
07/24 11:07, 42F
推
07/24 11:10, , 43F
看你的規劃啊 架構大 有架構大的跑法 架構小 有架構小的跑
07/24 11:10, 43F
→
07/24 11:10, , 44F
法... infosec大說的對 不要死背 要活用啊...
07/24 11:10, 44F
→
07/24 11:39, , 45F
謝謝i大和w大，了解了，謝謝
07/24 11:39, 45F
‣ 更多 stator 的文章
文章代碼(AID): #1CIRZybJ (Network)
Network 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 stator 的文章
文章代碼(AID): #1CIRZybJ (Network)