现在主流的企业都用什么网络结构啊？

[NFS]SaGa

大家都来说说现在各企业主流的网络搭配结构以及自己经手搭配的网络结构。都有什么区别，哪种更人性化？

lvyanan

我单位采用类似于电信的虚拟拨号方式，来进行身份认证并提供上网服务的，每个用户独立为一个子网，这种网络结构可以抵御ARP病毒的攻击，便于身份识别，管理起来较轻松，不会因为ARP泛滥搞的管理人员疲于奔命。缺点是部门共享设备有难度，需要专门建立虚拟子网，才能共享打印机等网络设备。

杰迪武士

主干网硬件：三层交换 软件：微软AD

netwinxp

就IP分配来说分为:固定IP和DHCP;
就VLAN使用情况分为:不使用、一段IP范围使用一个VLAN、每个IP用一个VLAN;
就无线网络分为:胖AP(多个AP表现为各自不同的信号源)、瘦AP(多个AP显示为同一个信号源)。

netwinxp

那个是用带有控制带宽、一账号只能上一台、计费等多功能的硬件网关，宾馆、饭店就经常用这种设备，比如安腾系统等。
***连无线网络也同样可以控制***

[ 本帖最后由 netwinxp 于 2009-3-3 22:56 编辑 ]

netwinxp

使用VLAN的话一般符合802.1Q和802.1P协议，它的数据包和普通的网络报文格式略有不同，所以一般配合硬件网关来实现，DR.COM本身也要配计费网关，单软件不行的。它这块已经算比较差的了，比较好的根本不需要用专用客户端登录软件，你一连上网就会自动出来认证页面。

[ 本帖最后由 netwinxp 于 2009-3-5 08:01 编辑 ]

xtay004

我们学校的网络看图。
这个图貌似有点简单化了，我们这边用华为h3c的客户端（也挺烦）绑定ip划分子网，一般一层一个子网，arp很少。代理部分ip后两位随意指定，arp严重，主要是机房用！1g的光纤网络还是很快的~

[ 本帖最后由 xtay004 于 2009-3-13 09:23 编辑 ]

lytome

原帖由 zhxy9804 于 2009-3-3 22:28 发表
另：谁搞过那个大学里都在使用的身份认证软件 dr.com的共享上网的事？
另一台可以ping通外网就是无法打开网页.说是客户端的事情！
就算两台通过一个单独的路由器共享上网，每台用不一样的账号也不行，这个上去 ...

用交换机试试应该可以用不同帐号登陆

netwinxp

外线经路由、防火墙到网关，再到中心交换机，最后通过叠堆交换机到终端，中心交换机划一个VLAN给RADIUS服务器，RAIDUS服务器一头接中心交换机一头接前面的那个网关。控制的主要在网关，服务器只不过是起计费作用。网关可以起WEB&MAIL等转向、计时、认证用户，限制用户单一登录和带宽等作用，关键在于网关。

shuodan

那主机双网卡共享或拖机软件能绕过去吗

netwinxp

嘿嘿，用这软件还有一个好处就是不管你的IP、工作组、DNS怎么设，认证过后可直接上网，简单地说和终端用户的设置关系不大。
回11楼:VLAN的划分不需要绑定IP，只要绑定交换机端口就可以了，只有同一个VLAN才会受到ARP欺骗的攻击。