需求分析：
　 □　某省林业厅网络的需求主要有以下几个方面：
　 □　主干网的设计与建设；
　 □　与市县级林业机构工作站远程通信的实现；
　 □　邮件服务、现代办公系统及WWW服务的实现；
　 □　整体网络安全及防毒等方面的实现。

解决方案及拓扑:
　　 某省林业厅办公大楼网络结构采用星型连接方式，主干为千兆，百兆交换到桌面，分为内外网结构，内网主干交换机交换机采用cisco4006交换机，二级交换机采用2台cisco2950-24。二台cisco2950-48二级交换机担当外网交换机。服务器配置四台，分别为HP LH3000和HP LH6000各两台，每台服务器配置一块千兆网卡，与主干交换机形成千兆相连，一台HP LH6000担当外网WWW服务器，一台HP LH6000担当内网WWW服务器，一台HP LH3000担当外网EMAIL服务器，一台HP LH3000担当外网防病毒服务器，HP LH6000配置三块硬盘，做成RAID5。广域网连接采用Cisco2620用PSTN线路拨号方式与几个下级单位连接。

　　 从安全方面考虑，我们将整体网络分为内网和外网两部分，外网划分一个网段（VLAN1），内网划分十一个网段（VLAN2-11）。VLAN2-11只能访问VLAN1，VLAN之间不能互相访问，远程用户通过PSTN拨入林业厅局域网服务器网段，不能访问其他网段。通过这样的解决方案不仅使网络中的冲突域大为减少提高了网络的高速，而且通过对内部人员的限制在很大程度上提高了公司内部的安全。为防止外部网络中的恶意入侵，我公司特选购了性能价格比均很高的东大阿尔派安全产品-NetEye防火墙和NetEye IDS（入侵检测系统），为林业厅构建了一个网络入侵防护子系统。该子系统通过NetEye防火墙将企业内部网从不安全的因特网中隔离出来，控制进出内外网的数据包，从而保护内部网。而NetEye IDS，作为防火墙的有力补充，实时监控网络上的活动，并对这些活动进行审计，以便及时发现攻击，及早采取措施，提高系统的抗攻击能力。