根據網路的規模，企業的網路可以設計成二層結構或三層結構。
1.二層結構的區域網
每個教室部署一台交換機，對教室內的計算機進行連線。教室內的交換機要求介面多，這樣能夠將更多的計算機接入網路，這一級別的稱為接入層交換機。
機房中部署一台交換機，該交換機連線學校的伺服器和教室中的交換機，並通過路由器連線到internet，，同時匯聚教師中交換機的流量。該級別的交換機稱為匯聚層交換機。
可以看到這一層交換機的埠不一定要太多，但是埠的頻寬要比接入層交換機的頻寬高，否則就會稱為制約網速的瓶頸。
2.三層結構區域網
三層結構的區域網中的交換機有三個級別：接入層交換機、匯聚層交換機和核心層交換機，交換機的名稱代表著不同的功能。
大型企業區域網安全解決方案
第一章 總則 本方案為某大型區域網網路安全解決方案，包括原有網路系統分析 安全需求分析 安全目標的確立 安全體系結構的設計 等。本安全解決方案的目標是在不影響某大型企業區域網當前業務的前提下，實現對他們區域網全面的安全管理。1.將安全策略 硬體及軟體等方法結合起來，構成乙個統一的防禦系統，有效阻止非...
子網聚合在企業區域網中的應用
上篇博文談了 ip子網劃分在企業區域網中的應用 在子網劃分中主要體現了cidr的位址字首法和vlsm可變長度子網掩碼。通過這兩種技術，就可以打破原來傳統網路位址型別中固定子網掩碼模式，通過靈活的借位來實現子網掩碼的改變，從而達到靈活配置網路大小的目的。cidr還有一種具體的應用，那就是子網聚合技術，...
企業區域網內DHCP伺服器的安全設計
我們都知道，ip位址是企業區域網主機進行相互通訊的基礎。若主機沒有ip位址的話，則這台主機是不能夠上網的。而dhcp伺服器則是掌管著管理企業區域網主機ip位址的重任，若其出現安全性漏洞的話，則對於企業整個區域網的打擊是致命的，會導致企業整個網路的癱瘓。所以，網路管理員在部署dhcp伺服器的同時，還需...