绘出你自己家里或工作单位Internet宽带接入的网络连接拓扑图并简要说明所用到每一个设备在网络系统中所起

Question

绘出你自己家里或工作单位Internet宽带接入的网络连接拓扑图（15分），并简要说明所用到每一个设备在网络系统中所起到的作用（8分）。你自己家或工作单位网络是如何保障上网安全的（7分）？

大侠们帮帮忙！ 在追加50分！

Answer 1

此次的网络方案设计依然采用层次化的设计，按层次化设计，分为：核心层、业务接入层。

在互联网出口，部署一台中兴出口路由器，通过在路由器上做NAT来保障内网中的私有地址可以正常上网。将来一方面要接INTERNET，另一方面要接集团内网，建议公司INTENET使用联通10M互联网接入。

为了保障网络出口安全，在网络的出口还部署一台中兴多核防火墙。通过在防火墙上做透明桥和安全策略实现内外网的逻辑隔离，保障内网的数据安全；同时还要把公司的对外网站和重要的数据服务器放在防火墙的DMZ区域，通过在DMZ区域和外网以及DMZ区域和内网之间做安全策略，保障DMZ区域对外网和内网安全。

网络架构按照二层设计，具体为：核心层（高速数据交换主干）、接入层（将工作站接入网络）。采用二层结构的好处是可以将各个区域内部数据交换分散到各个接入交换机，从而减轻核心设备的负载，提高网络的数据交换效率和交换性能。

核心层：核心交换机是网络的高速交换主干，对整个网络的连通起到至关重要的作用。我们选用中兴5228核心路由交换机，5228具有如下几个特性：可靠性、高效性、容错性、可管理性、适应性、低延时性等。核心交换机应该采用高带宽的千兆交换机。考虑到保护投资，核心交换机支持现在主流的分布式硬件ASIC的IPV6，并可以提供国籍权威机构的认证证书。

接入层：接入层向本地网段提供工作站接入，本次网络建设的接入层设备全部采用中兴全百兆的交换机。中兴3228交换机提供三层接入也具有二层接入交换机无可比拟的优点，可以完全的隔离广播域，杜绝一些二层交换机上常见的病毒攻击等，从而保障网络的安全稳定运行。

Answer 2

家里比较简单，ADSLModem做模拟信号到数字信号的转换，然后网线连接路由器的WAN口用来进行PPPoE拨号、PAT转换、简单的防火墙，最后通过有线或无线连接到计算机的网卡上网。

公司的网络拓扑和家庭的道理和结构类似，但是会多些专业的防火墙、三层交换机，连接也一言难尽。

安全方面主要都是做好网络的防护，主要是攻击和病毒木马的。

Answer 3

电话线------------------分线盒-------------电话
（传输数据） （一根接电话，一根接猫）
|
猫----------------------路由器---电脑
（将电话信号数据转成电脑可识别语言）（分线作用）
|
电脑

路由设置密码
电脑开防火墙 安装杀毒软件，及时打安全补丁

我只会这么说。。。