【正文】 候操縱和發(fā)起攻擊。設備要做出大量的 SYN 回應，而三次握手卻是無法正常完成，必須等待Time out 之后（通常是 1 分鐘左右） 。中間系統(tǒng)接從廣播地址那里收到 ICMP 應答請求，當這些設備同時回答請求的時候，就會導致嚴重網(wǎng)絡阻塞。它需要大量虛假 ICMP請求導向到 IP 廣播地址上。但是需要發(fā)起這么大量的 ICMP 請求是不可能從一臺具有正確 IP 地址的主機上做到的，因為這樣也會對自身產(chǎn)生很大的影響，發(fā)起者不得不接受同樣多的回應。這樣，任何要發(fā)送到主機 B 的信息都會轉(zhuǎn)送到黑客的計算機上，而主機 A 和網(wǎng)關還認為信息是流向了主機 B——網(wǎng)絡上一個可信任的節(jié)點。一般說來，當一個網(wǎng)絡收到 RIP 信息時，這種信息是沒有得到驗證的。一旦探測軟件安裝完畢，黑客就可以通過分析經(jīng)過的所有數(shù)據(jù)流量，從而得到所需要的地址、帳號和密碼等數(shù)據(jù)。探測程序是一種分析網(wǎng)絡流量的網(wǎng)絡應用程序。確實，網(wǎng)絡黑客幾乎與網(wǎng)絡同時誕生，黑客與反黑的斗爭從來就沒有停止過。因此，規(guī)劃 VLAN 時也應該綜合考慮這三方面的因素。 網(wǎng) 絡 結(jié) 構(gòu) 安 全網(wǎng)絡結(jié)構(gòu)安全是指網(wǎng)絡在結(jié)構(gòu)設計上保證不會出現(xiàn)單點失效，主要由網(wǎng)絡拓撲結(jié)構(gòu)的設計、網(wǎng)絡協(xié)議的選用等等來保證。所有模塊可熱插拔，使故障限制在與模塊直接相連的用戶。 備 安 全網(wǎng)絡設備安全是保證網(wǎng)絡設備在物理上的可靠和安全，主要依靠網(wǎng)絡設備本身的安全設計、雙機冗余系統(tǒng)、冗余存儲等技術、以及安全管理的意識保證?？梢钥紤]使用 NAT 技術進行地址轉(zhuǎn)換。? 有利于路由協(xié)議的配置，地址歸納和自治域的設定。? 地址分配應本著簡化路由選擇，充分利用地址空間，兼顧今后網(wǎng)絡發(fā)展，便于業(yè)務管理等原則進行。在寬帶 IP 網(wǎng)絡中，初步設計采用保留地址(，)，地址按區(qū)域劃分。（2）帶內(nèi)管理網(wǎng)絡由于帶內(nèi)管理網(wǎng)絡是負責全部網(wǎng)絡連接設備的管理，也屬于機密性的管理網(wǎng)絡，所以要和網(wǎng)間網(wǎng)互連網(wǎng)絡一樣，要和用戶ＩＰ地址有嚴格的區(qū)分，該部分網(wǎng)絡也采用 的24 位子網(wǎng)掩碼的 C 類子網(wǎng)，同時，以結(jié)合三層分層結(jié)構(gòu)進行帶內(nèi)管理地址的分配。在 地 址 分 配 中 需 要 的 從 地 址 的 應 用 類 型 上 給 出 以 下 規(guī) 則 ：路由器 loopback 地址，每臺路由器需要一個 30 位掩碼的 IP 地址。具體設計實施規(guī)則：第一層：以網(wǎng)絡匯接區(qū)域來劃分根據(jù)網(wǎng)絡匯接分布的地理區(qū)域來劃分大塊連續(xù)的 IP 地址空間；有利于路由協(xié)議的計算和地.. . . ..學習好幫手址匯聚。因此，整個核心層應象一個區(qū)域或一個省一樣，被分配一段連續(xù)的地址。 （aggregation）CIDR 允許路由器更充分聚合路由選擇信息。Super 的地址是 （第一個 IP地址） ，掩碼是 在 RFC15171520 文檔中，Class InterDomain Routing （ CIDR）是一種地址規(guī)劃。每個站點傳送一個聚合的子網(wǎng)地址到其他的站點。難以滿足上面提出的需求。另外兩個子網(wǎng)各 50 臺主機。當有多個子網(wǎng)掩碼備用，就稱為可變長子網(wǎng)掩碼。原來需要 8 個 Class C 地址，現(xiàn)在用子網(wǎng)劃分，一個 Class C 地址就夠了。更好的方法是利用現(xiàn)有的地址空間。 （只有 16,284個 B 類地址） ，也可以分配多個 Class C 地址給中等團體。利用 VLSM 和 CIDR 劃分分層子網(wǎng)如何利用 VLSM 等技術，首先看如下兩個問題：問題 1：基本編址規(guī)劃對計算機的計算很好使，但是很難很好的分配地址給中等規(guī)模的團體。 地 址 規(guī) 劃IP 地址劃分的闡述說明 IP 地址的劃分規(guī)則和方案IP 地址為 32 位，包括兩個部分：網(wǎng)絡地址和端機地址，如下圖所示：IP 地址包括五種不同的級別，由左端高位的比特來表示不同的級別，如下表所示：.. . . ..學習好幫手其中 A、B、C 級別是國際互聯(lián)網(wǎng)上公共分配的地址，每一種級別網(wǎng)絡地址與主機地址占用的位數(shù)見下圖所示： 一個 IP 地址可以很容易地從其第一個十進制數(shù)字上識別出來，是屬于那一個級別，各級別分別有一定的數(shù)值范圍，如下表所示： 在每一個 IP 地址級別中又可以分出多個 IP 子網(wǎng)地址，子網(wǎng)地址給屬 于同一個 IP 地址的網(wǎng)絡帶來了靈活性和有效性。3．可擴充性：為一個網(wǎng)絡區(qū)域分配的網(wǎng)絡地址應該具有一定的容量，便于主機數(shù)量增加時仍然能夠保持地址的連續(xù)性。域名規(guī)劃要注意層次性和一致性。另外在電子信息資源庫建設發(fā)展過程中必然會利用到大量的信息資源，它們都源于各級政府機關的各自內(nèi)部辦公過程所產(chǎn)生的信息，必須對這些信息做出科學的整理和規(guī)劃，才能使電子信息資源庫能更好的體現(xiàn)和.. . . ..學習好幫手發(fā)揮政府的職能特點，同時也使電子信息資源庫的建設能為將來的數(shù)據(jù)采集、數(shù)據(jù)挖掘打下良好的基礎。信息資源的查詢主要通過政府辦公網(wǎng)絡平臺，實現(xiàn)全省各級政府機關跨部門、跨地域的信息資源的共享，將大大提高信息檢索的效率和信息的利用率，使政府領導隨時可方便快捷的查詢并掌握任何部門的任何信息。電子郵件系統(tǒng)建 設 各 委 辦 局 各 自 的 省 、 市 、 縣 電 子 郵 件 消 息 傳 遞 系 統(tǒng) 。 電子郵件系統(tǒng)：在局域網(wǎng)內(nèi)部實現(xiàn)郵件的流轉(zhuǎn)。 信息采集上報系統(tǒng)地市、省、國家三級信息采集上報系統(tǒng)。在該業(yè)務中督查人可以方便地進行統(tǒng)計和查詢，簡單得只需用鼠標單擊一下按鈕即可完成；而在督辦件發(fā)出以后相關人員在規(guī)定時間內(nèi)未執(zhí)行系統(tǒng)將每天發(fā)出一封催辦郵件催促執(zhí)行。由維護人員錄入以后供所有用戶按多種方式進行查閱。在發(fā)送給審批人審批時，設計得非常靈活，可同時發(fā)給一個或多個.. . . ..學習好幫手審批人進行審批，當發(fā)給多個審批人時，這些審批人誰有時間誰可以先進行審批，避免了在實際工作中當文件流轉(zhuǎn)到某一審批人處因該人出差或其它原因不能審批而影響同一級別的其它審批人的審批，提高了工作效率，而且尤其適合政府機關發(fā)語言時審批級別和每一級別的審批人很多的情況。.. . . ..學習好幫手 辦公系統(tǒng) 公文管理公文管理包括收文業(yè)務和發(fā)文業(yè)務等相關業(yè)務，實現(xiàn)流轉(zhuǎn)、會簽、歸檔等公文辦理業(yè)務。主要功能如下圖所示： .. . . ..學習好幫手 辦公業(yè)務網(wǎng)（局域網(wǎng)）應用局域網(wǎng)應用是指在各級政府部門內(nèi)部運行的各種應用軟件系統(tǒng)，它在應用上覆蓋機關所有職能部門，在局域網(wǎng)內(nèi)部建設公文管理、督辦管理、檔案管理等辦公自動化系統(tǒng)，同時完成視頻、音頻等多媒體信息的傳送，從而實現(xiàn)傳統(tǒng)辦公方式的電子化、信息化。統(tǒng)一的網(wǎng)管功能：支持 RFC 1213 SNMP（簡單網(wǎng)絡管理協(xié)議） ，帶內(nèi)網(wǎng)管的形式可采用基于 Tel 的配置管理（CLI 命令行的形式）或基于 SNMP 的配置管理 （圖形界面的形式） ，實現(xiàn)基于 ZXNM01 網(wǎng)管平臺的統(tǒng)一網(wǎng)管。此外，系統(tǒng)還具備完善的抗病毒機制，可以為網(wǎng)絡運營提供全面的安全保證。高端口密度和線速路由及交換：具有豐富的接口類型，提供 10G、10/100Mbase_T 和GE、OC48/STM16 POS、OC16/STM4 POS、OC3/STM1 POS 等接口。.. . . ..學習好幫手先進的系統(tǒng)架構(gòu)：采用了分布式、模塊化設計理念，并采用了基于多處理器并行處理機制和 Crossbar 空分交換結(jié)構(gòu)的體系結(jié)構(gòu)，保證了系統(tǒng)優(yōu)異的轉(zhuǎn)發(fā)性能、強大的業(yè)務能力和高度的可擴展性。 產(chǎn)品定位ZXR10 T40G 主要定位于運營商 IP 城域網(wǎng)、校園網(wǎng)、電子政務網(wǎng)和大型企事業(yè)網(wǎng)等網(wǎng)絡的匯聚/核心層。建議采用 ZXR10 T40G。主干為千兆快速以太網(wǎng)。能夠與外界進行廣域網(wǎng)的連接，提供、享用各種信息服務。網(wǎng)絡建設目標建網(wǎng)目標簡述：系統(tǒng)建設目標：建成市林業(yè)局辦公自動化骨干網(wǎng)。模塊化的網(wǎng)絡設備在多種技術的適應能力上也具有相當大的靈活性。這就要求主干網(wǎng)絡設備必須具有多種業(yè)務支持的能力。.. . . ..學習好幫手（5）可護充性隨著網(wǎng)絡應用的日益普及和進步，對網(wǎng)絡系統(tǒng)的可伸縮性要求成為網(wǎng)絡設計的一個重要考慮。（4）可管理性和可維護性在一個網(wǎng)絡系統(tǒng)中，網(wǎng)絡管理已經(jīng)越來越受到人們的重視。在局域網(wǎng)的組建時，采用先進的千兆以太網(wǎng)技術，可以充分保證局域網(wǎng)的性能。可以確保不因為單條線路的故障而導致整個網(wǎng)絡系統(tǒng)的失效，同時確保當某條線路出現(xiàn)故障時對系統(tǒng)性能的影響也能最小。從另一角度看，當某種網(wǎng)絡服務的響應時間變的變幻莫測時，網(wǎng)絡系統(tǒng)也不可靠了。 .. . . ..學習好幫手2網(wǎng)絡設計原則為將該政府部門的備災網(wǎng)絡建設成一個專用的、寬帶的、先進的、安全的、具有交互功能的，能滿足數(shù)據(jù)、語音、圖象等綜合業(yè)務需求的現(xiàn)代化信息網(wǎng)絡，在進行方案設計時，應遵循以下指導原則：（1）安全性、可靠性為確保網(wǎng)絡安全，首先網(wǎng)絡應可以隔斷外部非法用戶訪問，其次能夠防止內(nèi)部合法用戶的越權(quán)訪問。Ａ．核心層核心層處于整個網(wǎng)絡的中心，是數(shù)據(jù)存儲．讀?。粨Q．發(fā)送最繁忙的地方。本著網(wǎng)絡設計原則和分層設計的思想，整個網(wǎng)絡采用三層結(jié)構(gòu)(核心層．匯聚層．接入層) ，網(wǎng)絡的邏輯拓撲結(jié)構(gòu)采用星型的網(wǎng)絡結(jié)構(gòu)，實際物理結(jié)構(gòu)按照行政機構(gòu)來組織，以便建設和管理網(wǎng)絡簡易清晰。匯聚層包括匯聚路由器．匯聚交換機．終端服務器及網(wǎng)管工作站等， Ｃ．接入層接入層處于網(wǎng)絡的最外緣，是數(shù)據(jù)輸入／輸出處理和顯示以及打印的地方，接入層包括接入路由器．接入交換機及工作站等。在可靠性方面，從用戶的角度考慮，當網(wǎng)絡所需的服務不可用時，不管是何種原因，網(wǎng)絡就失去了實際價值。通過冗余及負載均衡的網(wǎng)絡鏈路。在廣域網(wǎng)承載平臺上可以采用 IP over ATM/幀中繼/SDH/DWDM/Fiber等成熟技術。開放性還意味著更多的選擇和最佳的性能價格比，有利于在眾多滿足同一開放性標準的硬件、軟件系統(tǒng)中選擇最符合要求的產(chǎn)品。包括配置管理、故障管理、性能管理等基本網(wǎng)絡管理功能，同時應具有強大的用戶管理和安全控制策略，并將各種接入設備、用戶終端設備等納入統(tǒng)一管理的范疇。網(wǎng)絡的擴展主要包括：網(wǎng)絡規(guī)模的擴展，包括網(wǎng)絡的地理分布，用戶數(shù)；應用內(nèi)容的擴展，IP 主干網(wǎng)絡將不僅僅擔負數(shù)據(jù)傳輸?shù)娜蝿眨?VOD 等其它視頻和語音服務也會不斷加入到 IP 網(wǎng)絡中去。整個系統(tǒng)的性能將能隨著模塊數(shù)量的增加而得到相應的增加，因此也就更能適應不同規(guī)模網(wǎng)絡對設備的要求。 .. . . ..學習好幫手3網(wǎng)絡方案設計需 求 分 析網(wǎng)絡現(xiàn)狀本網(wǎng)絡建設項目是惠州林業(yè)局智能化系統(tǒng)項目中的一部分。整個系統(tǒng)采用開放式、標準化的結(jié)構(gòu)，以利于功能擴充和技術升級。網(wǎng)絡技術選擇根據(jù)應用實際需求，和網(wǎng)絡功能、性能、安全性等多方面的分析，對網(wǎng)絡技術做出如下選擇：根據(jù)應用系統(tǒng)的需求和接入網(wǎng)絡方式的特征，林業(yè)局網(wǎng)絡采用 10M/100M 全交換結(jié)合的方式構(gòu)建自己的網(wǎng)絡通信平臺，采用虛網(wǎng)劃分技術，虛網(wǎng)間數(shù)據(jù)傳輸實現(xiàn)第三層交換，為桌面設備提供 10/100M 以太網(wǎng)接入，并同時具有技術領先性。 網(wǎng)絡的穩(wěn)定性決定了整個政務專網(wǎng)的穩(wěn)定性。 網(wǎng)絡設備清單如下：.. . . ..學習好幫手序號 型號 設備名稱 品牌 數(shù)量核心層設備1 T40G 交流母板插箱組件包含 1 個 2 插槽機箱、1 個交流電源、背板、風扇）臺 12 T40G 控制板 控制模塊 塊 13 交流電源模塊 T40G 通用交流電源 塊 14 RSXG12GESFP4RJ458 端口千兆 SFP 光接口＋4 端口千兆光電可選接口塊 15 SFPGEM500 多模 500 米 SFP 千兆模塊 塊 86 T40CXC 系統(tǒng)軟件 系統(tǒng)軟件模塊 套 1匯聚層設備3．