某单位拟建立一个Intranet，建立自己的Web服务器、DNS服务器、E-mail服务器和内部业务服务器，Intranet上有几台客户机联网，要求这些机器有的可以连到Internet上，有的只允许访问自己的Web服务器。请做出规划、解决如下问题：　　（1）如何根据网络流量选择联网设备，给出所选设备的作用？　　（2）如何规划防火墙，将内部业务服务器和部分PC与Internet隔离？　　（3）在我国，目前可供大用户选择的接入方式有哪些？各自的接入速率为多少？

正确答案： (1)选择网络交换机连接服务器和PC,对于连接服务器的交换机可以选择100Mbit/s或1000Mbit/s端口连接,对于一般的PC可以选择10Mbit/s或100Mbit/s连接端口。选择路由器作为连接Internet的接入设备。
解析:网络交换机是一种工作在数据链路层的网络设备。交换机作为汇聚中心,可将多台数据终端没备连接在一起。根据本题的设计要求,可知网络流量不大,可选择网络交换机连接服务器和PC,对于连接服务器的交换机可以选择100Mbit/s或1000Mbit/s端口连接端口。路由器是工作在网络层的设备。路由器负责将数据分组从源端主机经最佳路径传送到日的端主机。它主要完成网络层的功能,实现在网络层的网络互联,故可以选择路由器作为连接Internet的接入设备。
(2)可以构建一个非军事区,将对外服务的服务器如Web服务器、DNS服务器和E-mail服务器等放置在非军事区,通过外网路由器连接Internet。在非军事区和内网之间设置路由器或代理服务器作为防火墙,限制外部的访问。
解析:防火墙是在网络之间通过执行控制策略来保护网络的系统。本题要将内部业务服务器和部分PC与Internet隔离,可以构建一个非军事区,将对外服务的服务器如Web服务器、DNS服务器和E-mail服务器等放置在非军事区,在非军事区和内网之间设置路由器或代理服务器作为防火墙,限制外部的访问。PC可通过外网路由器连接Internet,Internet上限制内部的部分PC访问Internet。
(3)DDN,最高2 M;ISDN,64 K×2(2 B+D);帧中继,最高2 M;X.25,64 K。
解析:在我国,目前可供大的用户选择的接入方式有DDN、ISDN、帧中继、X.25。
DDN网是一个全透明网络,能提供速率在(200 bit/s~2Mbil/s)内的中高速数据通信业务。
ISDN是以电话综合数字网为基础发展而成的通信网,能够提供到端的数字连接,可承载话音和非话音业务,用户能够通过多余用户——网络接口接入网络。ISDN采用数字传输和数字交换技术,将电话、传真、数据、图像等多种业务综合在一个统一的数字网络进行传输和处理,向用户提供基本速率和一次群速率两种接口。基本速率接口包括两个能独立工作的B信道和一个D信道,其中B信道一般用来传输话音、数据和图像,D信道用来传输信令分组信息。
帧中继方式能提供的通信速率从64 kbps到2 Mbit/s,更高速业务由CR支持。可以在网络上实施ERP,语音、视频通信以及企业内部网的一些应用。由于帧中继是面向连接的技术,在服务质量上有比较好的保证。
在国内,X.25网络的最大带宽一般只能达到64 kbps,但其资费却低于同速率的DDN专线。

解析： 暂无解析