☰

程序员配置新网络

tag-icon • tag-icon firewall router cisco-pix topology
程序员配置新网络

我正在通过无线 Verizon FiOS 路由器将我的家庭网络从几台笔记本电脑扩展为包括：

  • Linksys 24 端口交换机

  • 思科 Pix 515

  • 思科 3640 路由器

  • 一台新的开发桌面和三台新机器用作数据库服务器、Web 服务器和备份系统。

我的公司正在搬迁办公室，我们已停用一些旧硬件，我可以用人工费用从办公室搬回家。使用专用网络和数据库服务器的好处对我来说非常有价值。

我对网络拓扑知之甚少，只知道所有东西都插入交换机，然后交换机再插入廉价的 Verizon 路由器。（Verizon 提供同轴连接，路由器必须将其转换为以太网，然后我才能将其与任何此类设备一起使用）。

问题：

  1. 此设备的推荐拓扑结构是什么？Verizon 路由器 -> Pix -> 3600 -> 交换机？3600 是否必要或可取？

  2. Verizon 路由器有一个 WAN 端口和 4 个客户端端口，全部为 10/100。如果我不使用 Pix，那么将 Verizon 路由器与交换机之间的多个连接连线是否对性能有任何好处？我应该使用 Pix 吗？软件防火墙很麻烦，如果我有这样的设备，那么使用软件防火墙似乎很愚蠢。

还有什么我应该知道的吗？我是不是在浪费时间？我还买了一个 7 英尺的机架、架子、配线架、UPS、配线架等，它们都放在一个方便的空调柜里。

欢迎提出所有建设性的建议。

答案1

将您的 pix 连接到 Verizon 路由器，然后将交换机连接到 pix，将服务器连接到交换机。您不需要 3600 路由器，因为 Verizon 已经为您提供了路由器。
将 pix 置于透明模式。

如果您在路由器和交换机之间连接多条电缆，除非您的互联网接入速度 > 100mbits 且 Verizon 路由器支持以太网接口聚合，否则您将无法获得更好的性能。简而言之，答案是否定的。如果您需要高安全性，请使用 pix，对于只有 1 个公共 IP 的家庭网络，除非您想过滤互联网上的流量，否则您可能不需要它。

答案2

您的网络示意图基本如下所示。路由器可以是 Verizon 的路由器，也可以是 Cisco 的路由器。如果您使用 Verizon 的路由器，则 Fiber2Copper 和路由器之间似乎会有一个额外的 eth2coax 盒，并且它和路由器之间会有一条同轴电缆。

许多现代消费级路由器将路由器/交换机组件组合到一个盒子中。

             *fiber*    
( 1ntern3ts ) ------+
                    |
              [Fiber2Copper]
                    |
              *cat5*|
                    | <-- external interface on router
                 [Router]
                    |          *all cat5*
              *cat5*|          [ Switch ]       [Pr0n Server]
                    |           | | | |             |
                    |           | | | +-------------+
                    +-----------+ | +----------------[xBox 360]
                                  |
                             [h4ckintosh]

相关内容