高手看看~~~~~~~~网络拓扑以及如何配置

james10086

7楼,路由器怎么会没有用啊。内网的工作站要求可以上网的。专门做个vlan可以让他上网.web 服务器的ip肯定在交换机中做了net 拉。如果叫你设计,你有什么好方法?冗余是没有办法了。后来有些因数，就不做了。反正小企业

[ 本帖最后由 james10086 于 2007-5-16 00:48 编辑 ]

cnadl

switch应该支持静态路由的吧。

至于web，通常的做法是下面两种：



internet
|
|
FW----Core SW----intranet
|
|
DMZ
|
|
Web server
|
|
网闸
|
|
Core SW
|
|
data server


或者

internet
|
|
FW
|
|
Web server
|
|
网闸
|
|
data server
|
|
Core SW----intranet
|
|
FW
|
|
Internet

apen

原帖由 james10086 于 2007-5-16 00:40 发表
8楼,那你认为WEB服务器和网闸的位置怎么样调整啊。如果真的放在dmz区,数据交换量很大的.让网闸内,外网,频繁的转换,大概吃不消.希望有具体的案例参考一下啊。

我测试过的网闸基本上都可以上到１００M，如果你的数据交换要求超过１００M的话，上１０００M网闸成本太高，建议不要用了，好好的设置一下防火墙。

tci-atao

给我的感觉是 这种网络环境 没有必要做冗于了吧? 得让他说说他企业的性质以及希望达到的安全程度...
路由放在最外吧 然后是火墙 在做个代理 这样应该算安全了