作者stator (別急著吃棉花糖)
看板Network
標題[問題] 關於學校網路配置的問題請教
時間Fri Jul 23 23:44:58 2010
今天去考試，有一題考題是這樣的~想把它po上來請教w大及其他各位網路前輩
題目畫了一張學校大概的網路配置圖，要我們指出二個設備它的必要功能為何?及
需要哪些技術來達成這些功能，題目是這樣的~
(1)第一個設備它畫了，連接了學校主機(dns、www、email..等)，並連接所有電腦教室
的switch，所有行政部門(教務處、學務處、總務處...)的switch也連接到此設備，
並連接對外的router，其中這個設備它畫了一條線出去寫「RAZ」不太了解這是什麼
也畫了flow xxx(忘了xxx寫了什麼)，最後在這個設備旁邊
寫這這個設備叫router switch
=========================================================================
請問這個設備需要具備哪些功能呢??我覺的它有點像是core block(整個學校的核心)
我是寫它需要具有(1)firewall(用封包過濾型)
(2)能切割碰撞及廣播領域的功能--避免封包亂流
(3)DMZ(將學校那些主機要對外開放的設置於此)
感覺寫的不是很好也不是很正確，希望能請wst大能給予指正
它還需要具備dhcp或是nat的功能嗎??
(2)第二個設備他是畫了連接所有電腦教室的switch hub，最後再將這個設備連到上述
第一個設備裡。
想請問這個設備需要具有哪些功能呢?我也是天馬行空的寫它需要具備切割碰撞
領域的功能，讓每個電腦教室子網路獨立，並用光纖模組來連接各電腦教室
提升電腦教室的連線速度~請問是不是寫錯了呢?謝謝
希望各位前輩能提供給我看法和回答，謝謝~~
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 219.85.91.201
1F：→ wst2080:RAZ??? 還是DMZ??? 07/24 00:04
2F：→ wst2080:L3 Switching??? 07/24 00:05
3F：推 wst2080:你是寫很多啦 不過以我的閱讀能力來閱讀 我看不懂 07/24 00:07
4F：→ wst2080:你所要表達的意思 07/24 00:07
5F：→ stator:嗯，題目是RAZ，我自己是寫那個設備要具有DMZ~ 07/24 00:33
6F：→ stator:那我試著畫在WORD上再PO上來會較好~謝謝w大 07/24 00:33
8F：→ stator:word圖檔是今天考題大概畫的架構，下面藍字是我po文的內容 07/24 00:58
9F：推 wst2080:喔 答案不難啊 分層交換 07/24 06:11
11F：→ wst2080:關鍵字 核心層 分送層 存取層 07/24 06:18
12F：→ wst2080:這是這個題目要回答的重點 07/24 06:18
13F：→ wst2080:至於能夠切割碰撞與廣播領域...我想...你的答案已經離題 07/24 06:19
14F：→ wst2080:喔 忘記說了 若是Switch的設備 每個Port各自都是碰撞領域 07/24 06:20
15F：→ wst2080:我想應該這部分不用在著墨才是(除非當中有提到 純HUB) 07/24 06:20
16F：→ stator:謝謝w大，請問設備1和設備2分別是屬於哪一個層呢?? 07/24 08:55
17F：→ stator:因為這題就佔了30分~~ 不知該怎麼寫會比較好 07/24 08:55
18F：推 wst2080:設備1 = 核心層 , 設備2 = 分送層 , 電1與電2 = 存取層 07/24 09:06
19F：→ wst2080:這就是答案... 07/24 09:06
20F：→ wst2080:所以你說什麼碰撞 廣播 之類的... 已經完全離題... 07/24 09:06
21F：→ wst2080:算是沒打到靶就是了... 07/24 09:07
22F：→ wst2080:至於DHCP是配發給用戶端的IP 看你的環境需求而定 07/24 09:08
23F：→ wst2080:至於NAT,有分三種,一樣看用途而定! 07/24 09:08
24F：→ wst2080:不過這題應該是跟DHCP與NAT沒有太大的關係.... 07/24 09:09
25F：→ wst2080:而你所說的第二個設備連接電腦教室的Switch... 07/24 09:09
26F：→ wst2080:你應該著墨於電腦教室之間的網段規劃之外(跟碰撞無關) 07/24 09:10
27F：→ wst2080:還有要針對電腦教室用戶端的存取控制 (例如: Port Securit 07/24 09:10
28F：→ wst2080:y...這之類的) 而至於實體部份,我想是否為光纖則不是重點 07/24 09:10
29F：→ stator:原來如此~~真的離題了~~請問w大第一個設備是不是需要有安全 07/24 10:14
30F：→ stator:性上的控制，例如架設防火牆或DMZ 07/24 10:15
31F：→ wst2080:通常是安全性的考量 才會使用所謂的 firewall 與 ACL 07/24 10:43
32F：→ wst2080:通常若真的要把DMZ設置在核心區的話~以經驗來說... 07/24 10:44
33F：→ wst2080:公司都會建議使用FWSM這個模塊來Run... 07/24 10:44
34F：→ wst2080:也就是架構夠大的話... 用個6509 or 6513 加上FWSM 就夠了 07/24 10:45
35F：→ wst2080:當然先不太討對外連線的咽喉點部份... 07/24 10:45
36F：→ wst2080: 探討 07/24 10:45
37F：→ wst2080:而一般來說 針對於網路對外連線的咽喉點部份,通常還會弄 07/24 10:45
38F：→ wst2080:一個中大型的firewall以及一個提供外部Service的DMZ區 07/24 10:46
39F：→ wst2080:而FWSM所切割出的DMZ 則是提供給內部服務所使用 07/24 10:46
40F：→ stator:又是一個新名詞，FWSM，查了一下，原來是cisco推出的防火牆 07/24 10:57
41F：→ stator:所以w大所說的咽喉點可以有對外、對內的DMZ不同嗎? 07/24 10:58
42F：→ infosec:千萬不要硬記死背啊.. 無招勝有招. 07/24 11:07
43F：推 wst2080:看你的規劃啊 架構大 有架構大的跑法 架構小 有架構小的跑 07/24 11:10
44F：→ wst2080:法... infosec大說的對 不要死背 要活用啊... 07/24 11:10
45F：→ stator:謝謝i大和w大，了解了，謝謝 07/24 11:39