作者stator (别急着吃棉花糖)
看板Network
标题[问题] 关於学校网路配置的问题请教
时间Fri Jul 23 23:44:58 2010
今天去考试，有一题考题是这样的~想把它po上来请教w大及其他各位网路前辈
题目画了一张学校大概的网路配置图，要我们指出二个设备它的必要功能为何?及
需要哪些技术来达成这些功能，题目是这样的~
(1)第一个设备它画了，连接了学校主机(dns、www、email..等)，并连接所有电脑教室
的switch，所有行政部门(教务处、学务处、总务处...)的switch也连接到此设备，
并连接对外的router，其中这个设备它画了一条线出去写「RAZ」不太了解这是什麽
也画了flow xxx(忘了xxx写了什麽)，最後在这个设备旁边
写这这个设备叫router switch
=========================================================================
请问这个设备需要具备哪些功能呢??我觉的它有点像是core block(整个学校的核心)
我是写它需要具有(1)firewall(用封包过滤型)
(2)能切割碰撞及广播领域的功能--避免封包乱流
(3)DMZ(将学校那些主机要对外开放的设置於此)
感觉写的不是很好也不是很正确，希望能请wst大能给予指正
它还需要具备dhcp或是nat的功能吗??
(2)第二个设备他是画了连接所有电脑教室的switch hub，最後再将这个设备连到上述
第一个设备里。
想请问这个设备需要具有哪些功能呢?我也是天马行空的写它需要具备切割碰撞
领域的功能，让每个电脑教室子网路独立，并用光纤模组来连接各电脑教室
提升电脑教室的连线速度~请问是不是写错了呢?谢谢
希望各位前辈能提供给我看法和回答，谢谢~~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 219.85.91.201
1F：→ wst2080:RAZ??? 还是DMZ??? 07/24 00:04
2F：→ wst2080:L3 Switching??? 07/24 00:05
3F：推 wst2080:你是写很多啦 不过以我的阅读能力来阅读 我看不懂 07/24 00:07
4F：→ wst2080:你所要表达的意思 07/24 00:07
5F：→ stator:嗯，题目是RAZ，我自己是写那个设备要具有DMZ~ 07/24 00:33
6F：→ stator:那我试着画在WORD上再PO上来会较好~谢谢w大 07/24 00:33
8F：→ stator:word图档是今天考题大概画的架构，下面蓝字是我po文的内容 07/24 00:58
9F：推 wst2080:喔 答案不难啊 分层交换 07/24 06:11
11F：→ wst2080:关键字 核心层 分送层 存取层 07/24 06:18
12F：→ wst2080:这是这个题目要回答的重点 07/24 06:18
13F：→ wst2080:至於能够切割碰撞与广播领域...我想...你的答案已经离题 07/24 06:19
14F：→ wst2080:喔 忘记说了 若是Switch的设备 每个Port各自都是碰撞领域 07/24 06:20
15F：→ wst2080:我想应该这部分不用在着墨才是(除非当中有提到 纯HUB) 07/24 06:20
16F：→ stator:谢谢w大，请问设备1和设备2分别是属於哪一个层呢?? 07/24 08:55
17F：→ stator:因为这题就占了30分~~ 不知该怎麽写会比较好 07/24 08:55
18F：推 wst2080:设备1 = 核心层 , 设备2 = 分送层 , 电1与电2 = 存取层 07/24 09:06
19F：→ wst2080:这就是答案... 07/24 09:06
20F：→ wst2080:所以你说什麽碰撞 广播 之类的... 已经完全离题... 07/24 09:06
21F：→ wst2080:算是没打到靶就是了... 07/24 09:07
22F：→ wst2080:至於DHCP是配发给用户端的IP 看你的环境需求而定 07/24 09:08
23F：→ wst2080:至於NAT,有分三种,一样看用途而定! 07/24 09:08
24F：→ wst2080:不过这题应该是跟DHCP与NAT没有太大的关系.... 07/24 09:09
25F：→ wst2080:而你所说的第二个设备连接电脑教室的Switch... 07/24 09:09
26F：→ wst2080:你应该着墨於电脑教室之间的网段规划之外(跟碰撞无关) 07/24 09:10
27F：→ wst2080:还有要针对电脑教室用户端的存取控制 (例如: Port Securit 07/24 09:10
28F：→ wst2080:y...这之类的) 而至於实体部份,我想是否为光纤则不是重点 07/24 09:10
29F：→ stator:原来如此~~真的离题了~~请问w大第一个设备是不是需要有安全 07/24 10:14
30F：→ stator:性上的控制，例如架设防火墙或DMZ 07/24 10:15
31F：→ wst2080:通常是安全性的考量 才会使用所谓的 firewall 与 ACL 07/24 10:43
32F：→ wst2080:通常若真的要把DMZ设置在核心区的话~以经验来说... 07/24 10:44
33F：→ wst2080:公司都会建议使用FWSM这个模块来Run... 07/24 10:44
34F：→ wst2080:也就是架构够大的话... 用个6509 or 6513 加上FWSM 就够了 07/24 10:45
35F：→ wst2080:当然先不太讨对外连线的咽喉点部份... 07/24 10:45
36F：→ wst2080: 探讨 07/24 10:45
37F：→ wst2080:而一般来说 针对於网路对外连线的咽喉点部份,通常还会弄 07/24 10:45
38F：→ wst2080:一个中大型的firewall以及一个提供外部Service的DMZ区 07/24 10:46
39F：→ wst2080:而FWSM所切割出的DMZ 则是提供给内部服务所使用 07/24 10:46
40F：→ stator:又是一个新名词，FWSM，查了一下，原来是cisco推出的防火墙 07/24 10:57
41F：→ stator:所以w大所说的咽喉点可以有对外、对内的DMZ不同吗? 07/24 10:58
42F：→ infosec:千万不要硬记死背啊.. 无招胜有招. 07/24 11:07
43F：推 wst2080:看你的规划啊 架构大 有架构大的跑法 架构小 有架构小的跑 07/24 11:10
44F：→ wst2080:法... infosec大说的对 不要死背 要活用啊... 07/24 11:10
45F：→ stator:谢谢i大和w大，了解了，谢谢 07/24 11:39