【正文】 Sw1是vlan 10 20 30 的主根橋 SW1(config)spanningtree vlan 10 root primarySW1(config)spanningtree vlan 20 root secondary速端口只適用于,交換機與主機(電腦)相連的端口SW3(config)interface f0/0SW3(configif)spanningtree portfastSW3(configif)exit上行速鏈路，用于加速,因直鏈故障，直鏈檢測錯誤,所引起的STP 網(wǎng)絡變化的收斂速度.SW3(config)spanningtree uplinkfast stp配置檢查配置主次跟橋R3，r4，．3 生成樹協(xié)議的驗證 Vlan技術(shù)詳解VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）技術(shù)\主要為了解決交換機在進行局域網(wǎng)互連時無法限制廣播的問題。2）權(quán)限的設置l 總經(jīng)理可以讀取和修改全公司所有文檔l 部門經(jīng)理可以讀取和修改本部門的文檔l 普通員工只能讀取本部門文檔具體設置如下表：文件夾名共享權(quán)限NTFS權(quán)限shareEveryone組完全控制總經(jīng)理完全控制、部門組只讀經(jīng)理部更改總經(jīng)理和部門經(jīng)理完全控制、其他部門組完全拒絕、本部門普通員工組只讀財務部更改總經(jīng)理和部門經(jīng)理完全控制、其他部門組完全拒絕、本部門普通員工組只讀技術(shù)部更改總經(jīng)理和部門經(jīng)理完全控制、其他部門組完全拒絕、本部門普通員工組只讀市場部更改總經(jīng)理和部門經(jīng)理完全控制、其他部門組完全拒絕、本部門普通員工組只讀九．總部和分部網(wǎng)絡的配置 總部配置 網(wǎng)絡描述總部公司網(wǎng)絡使用兩臺CISCO WSC3750G24TSS做為核心層, 四臺WSC296048TTL為接入層設備，兩臺cisco 2821系列路由器做出口和到分公司的專線聯(lián)接。在服務器上使用NTFS文件系統(tǒng)中提供的磁盤配額功能保障存儲空間得到有效合理的利用系統(tǒng)磁盤管理：文件服務器硬盤劃分為2個區(qū)，分別為C盤和D盤，C盤為主分區(qū)，安裝操作系統(tǒng)，容量為12GB。支持DVD SuperMulti雙層刻錄 打印系統(tǒng)打印設備表單打印機型號顏色打印名共享名位置用途HP Color LaserJet 2605彩色Hp1Printerzjl總經(jīng)理辦室總經(jīng)理專用HP LaserJet 1020黑白Hp2Printercw財務部財務部專用HP LaserJet 1020黑白Hp3Printerjs技術(shù)部技術(shù)部專用HP LaserJet 1020黑白Hp4Printeryg1大廳所有員工使用HP LaserJet 1020黑白Hp5Printeryg2大廳所有員工使用打印機簡介HP CP1215HP CP1215 彩色激光打印機，在所有文檔中輕松加入鮮明的色彩，其經(jīng)濟適用性定會讓您驚異不已。EMI可以提供一組更加豐富的企業(yè)級功能，包括先進的、基于硬件的IP單播和組播路由。網(wǎng)絡管理者需要根據(jù)各種業(yè)務的特點來對網(wǎng)絡資源進行合理的規(guī)劃和分配，從而使網(wǎng)絡資源得到高效用。配置消息中包含了足夠的信息來保證交換機完成生成樹計算?；诙丝趨R聚（Trunk）功能，允許交換機與交換機、交換機與路由器、主機與交換機或路由器之間通過兩個或多個端口并行連接同時傳輸以提供更高帶寬、更大吞吐量， 大幅度提供整個網(wǎng)絡能力。（前提是在同一個VTP域） HSRP 協(xié)議我們使用HSRP來實現(xiàn)對故障路由器的接管,HSRP中文解釋是熱備份路由協(xié)議，其含義是系統(tǒng)中有多臺路由器，它們組成一個“熱備份組”，這個組形成一個虛擬路由器。利用以太網(wǎng)資源，在以太網(wǎng)上運行PPP來進行用戶認證接入的方式稱為PPPoE。 網(wǎng)絡內(nèi)部安全威脅分析內(nèi)部網(wǎng)絡的風險分析主要針對整個內(nèi)部網(wǎng)的安全風險主要表現(xiàn)一下幾個方面：內(nèi)部用戶的非授權(quán)訪問，安博集團的內(nèi)部資源也不是對任何的員工開放的，也需要相應的訪問權(quán)限內(nèi)部用戶的非授權(quán)的訪問?！　∧抉R入侵：木馬的發(fā)展是一種新型的攻擊行為，他在傳播時象病毒一樣自由擴散，沒有主動的跡象，但進入你的網(wǎng)絡后，便主動與他的“主子”聯(lián)絡，從而讓主子來控制你的機器，既可以盜用你的網(wǎng)絡信息， 來自網(wǎng)絡外部的安全問題，重點是防護與監(jiān)控。一般來說網(wǎng)絡邊界上的安全問題主要有下面幾個方面：　 信息泄密：網(wǎng)絡上的資源是可以共享的，但沒有授權(quán)的人得到了他不該得到的資源，信息就泄露了。Cisco 2821系列具有以下功能： 集成語音留言 范圍廣泛的話音接口 支持 SRST, 分支機構(gòu)可利用集中呼叫控制, 并通過SRST冗余性為IP電話經(jīng)濟有效地提供本地 分支機構(gòu)備份Cisco 2821還支持QOS，包含網(wǎng)絡擴展性，具有內(nèi)置防火墻功能，提高內(nèi)部網(wǎng)絡的安全性、可靠性。接入層交換機端口的input 指服務器向交換機端口發(fā)送的數(shù)據(jù)，即是服務器發(fā)送出去的數(shù)據(jù)。3750系列交換機是一個創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網(wǎng)中的工作效率。其設備性能較好，但價格高于接入層設備，而且對環(huán)境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。在核心層中，網(wǎng)絡的控制功能最好盡量少在骨干層上實施。我們將采用層次化網(wǎng)絡設計，構(gòu)建高效、可靠、安全的網(wǎng)絡。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。測試說明：設備關(guān)電、加電可以正常關(guān)機、開機則記錄為“√”，否則填寫“”；觀看設備system LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“”序號 設備名稱 序列號 設備關(guān)電、加電，設備狀態(tài)指示燈顏色1WSC296048TTL1√√√2WSC296048TTL2√√√測試人：陳靜雅測試時間：2011 年 3月 15日設備型號：CISCO WSC3750G24TSS測試目的：檢查設備的物理狀態(tài)、運行狀態(tài)和功能測試。網(wǎng)絡測試主要面向的是交換機、路由器、防火墻等網(wǎng)絡設備，可以通過手動測試或自動化測試來驗證該設備是否能夠達到既定功能。在硬件安裝之前根據(jù)工勘標準進行現(xiàn)場機房硬件條件的測試，包括：設備主輸送電壓、機房溫度、濕度、設備機柜等。由于我們施工組織的人員、力量所限，布線工程將向外單位委托。 (配)件、和材料的儲存和堆放按照網(wǎng)絡設備 (配)件、和材料的需要量計劃組織進場，根據(jù)網(wǎng)絡建設總平面圖規(guī)定的地點和指定的方式進行儲存和堆放。2) 客戶端的安裝：按照設計方案安裝配置所有的客戶端計算機，連接到系統(tǒng)中本項目組計劃有由項目經(jīng)理1名、計劃與質(zhì)量管理經(jīng)理1名、項目協(xié)調(diào)經(jīng)理1名、項目施工經(jīng)理1名、安裝調(diào)試工程師和施工技術(shù)人員若干名組成。各個部門的信息點的線纜均從線槽上相應位置設置的分線盒直接進入辦公隔斷的踢腳板中，通過金屬軟管到達信息點設計位置。墻面插座的安裝和強電墻面插座同步進行，因為數(shù)量少，要求在2個小時內(nèi)完成。 ： 郎林靜 畢業(yè)于南京大學計算機系（網(wǎng)絡實施工程師，獲得了CCNA，CCNP等證書）職責要求 ：負責項目售后服務，售后培訓工作。8 可管理性在進行網(wǎng)絡設計時，選擇先進的網(wǎng)絡管理軟件是必不可少的。在園區(qū)網(wǎng)絡設備上應該可以進行基于協(xié)議、基于Mac地址、基于IP地址的包過濾控制功能。為確保將來兼并公司時間來自不同廠家設備、不同應用、不同協(xié)議連接，整個網(wǎng)絡從設計、技術(shù)和設備的選擇，必須支持國際標準的網(wǎng)絡接口和協(xié)議，以提供高度的開放性。，造成重要文件無法及時傳達，影響企業(yè)正常發(fā)展。集團統(tǒng)一一個出口，便于控制網(wǎng)絡安全7．設備選型上必須在技術(shù)上具有先進性，通用性，且必須便于管理，維護。3．分支機構(gòu)接入?yún)^(qū)域，我們將安全性放在第一位，同時，生產(chǎn)運營系統(tǒng)的運行離不開網(wǎng)絡和數(shù)據(jù)中心的連接，因此冗余性的考慮也是必須的。第一章．項目需求分析. 項目背景龍翔集團是一家以開發(fā)中高端精品住宅為主營業(yè)務的全國性房地產(chǎn)開發(fā)企業(yè)。若是有新的跨區(qū)域的分公司則使用vpn來消除區(qū)域性安全的傳輸.第二章．網(wǎng)絡總體建設目標 網(wǎng)絡建設目標為貴公司設計的未來的形象圖北京龍翔集團公司信息系統(tǒng)主要建設一個企業(yè)信息系統(tǒng)，它以管理信息為主體，是一個面向集團的日常業(yè)務、立足生產(chǎn)、面向社會，輔助領(lǐng)導決策的計算機信息網(wǎng)絡系統(tǒng)。，防止因網(wǎng)絡異常給企業(yè)帶來的不必要經(jīng)濟損失。5安全性網(wǎng)絡的安全性對網(wǎng)絡設計是非常重要的，合理的網(wǎng)絡安全控制，可以使應用環(huán)境中的信息資源得到有效的保護可以有效的控制網(wǎng)絡的訪問，靈活的實施網(wǎng)絡的安全控制策略。網(wǎng)絡結(jié)構(gòu)穩(wěn)定性：本系統(tǒng)應具有較強的容災容錯能力，具有完善的系統(tǒng)恢復和安全機制；7易操作性提供中文方式的圖形用戶界面，簡單易學，方便實用。；；、項目計劃、項目客戶驗收及項目內(nèi)部總結(jié)驗收評審等相關(guān)工作；；；、經(jīng)營，并能策劃與之相關(guān)的新項目，擴大業(yè)務范圍，以創(chuàng)造更多的利潤；；；，定期聽取下屬員工的工作匯報。工程實施過程主要分兩個階段：1) 隨裝修一起進行的布線系統(tǒng)實施過程2) 系統(tǒng)具體實施過程 布線系統(tǒng)實施布線系統(tǒng)實施的前期部分因為和裝修有很大關(guān)聯(lián)，所有要根據(jù)裝修工程的進度進行相應進行。所有線纜上應該按照設計做好標記，插座面板和配線架上按照設計標記信息點編號，以方便日后的管理維護。3臺服務器的顯示器和鼠標鍵盤用延長線連接到機房辦公桌上，然后通過短跳線連接到交換機相應端口。路通：須按照網(wǎng)絡建設總平面圖的要求，修好施工現(xiàn)場的永久性道路(廠區(qū)必經(jīng)要道)以及必要的臨時性道路，形成完整暢通的運輸網(wǎng)絡，為筑網(wǎng)絡設備進場、堆放創(chuàng)造有利條件。保安等組織機構(gòu)和有關(guān)的規(guī)章制度，布置安排好消防、保安等措施。綜上所述，各項施工準備工作不是分離的、孤立的，而是互為補充，相互配合的。工程質(zhì)量檢查中發(fā)現(xiàn)的問題及時進行整改，達到工程質(zhì)量檢查標準的要求。 測試文檔1．二層交換機WSC296048TTL 二層交換 測試文檔測試人： 陳靜雅 測試時間：2011315 設備型號：WSC296048TTL交換機測試目的：檢查設備的物理狀態(tài)、運行狀態(tài)和功能測試。前提條件：電源電壓 100240 VAC；工作溫度: 0 – 35℃、工作濕度:5%–95%無凝結(jié)電源頻率：4060Hz；地線與零線之間的電阻小于電壓小于1V。如上圖所示，這是總部內(nèi)網(wǎng)的架構(gòu)，整體網(wǎng)絡可以根據(jù)功能劃分為總部核心網(wǎng)絡、內(nèi)聯(lián)接入包括辦公網(wǎng)絡，各部門相對獨立，通過核心網(wǎng)絡進行數(shù)據(jù)的交互。. 核心層為網(wǎng)絡提供骨干組件或高速交換組件，高效速度傳輸是核心層的目標。 匯聚層 匯聚層為接入層提供基于策略的連接,如地址合并,協(xié)議過濾,路由服務,控制和限制接入層對核心層的訪問,保證核心層的安全和穩(wěn)定。對于無線局域網(wǎng)WLAN用戶，用戶終端通過無線網(wǎng)卡和無線接入點AP完成用戶接入。EMI可以提供一組更加豐富的企業(yè)級功能，包括先進的、基于硬件的IP單播和組播路由。 內(nèi)聯(lián)接入內(nèi)聯(lián)接入的作用是用于連接北京總部和北京分部。Vlan的劃分：總部Vlan虛擬ip工程部Vlan10銷售部Vlan20財務部Vlan30人事部Vlan40網(wǎng)絡部Vlan50市場部Vlan60經(jīng)理Vlan70IP地址的劃分總部Ip地址子網(wǎng)工程部銷售部財務部人事部網(wǎng)絡部市場部經(jīng)理第七章 網(wǎng)絡安全解決方案 網(wǎng)絡邊界安全威脅分析把不同安全級別的網(wǎng)絡相連接，就產(chǎn)生了網(wǎng)絡邊界。 網(wǎng)絡病毒：與非安全網(wǎng)絡的業(yè)務互聯(lián)，難免在通訊中帶來病毒，一旦在你的網(wǎng)絡中發(fā)作，業(yè)務將受到巨大沖擊，病毒的傳播與發(fā)作一般有不確定的隨機特性。病毒對網(wǎng)關(guān)沒有影響，就象“走私”團伙，一旦進入網(wǎng)絡內(nèi)部，便成為可怕的“瘟疫”，病毒的入侵方式就象“水”的滲透一樣，看似漫無目的，實則無孔不入。 PPP是一種多協(xié)議成幀機制，它適合于調(diào)制解調(diào)器、HDLC位序列線路、SONET和其它的物理層上使用。VTP是一種消息協(xié)議，使用第2層幀，在全網(wǎng)的基礎上管理VLAN的添加、刪除和重命名，以實現(xiàn)VLAN配置的一致性。VLAN技術(shù)允許網(wǎng)絡管理者講一個物理的lan邏輯的劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個VLAN都包括一組有著相同需求的計算機工作站，與物理上形成的vlan有著相同的屬性，但由于它是邏輯的而不是物理的劃分，所以同一個vlan內(nèi)的各個工作站無需笨哦放置在同一個物理空間里，即這些工作站不一定屬于同一個物理vlan網(wǎng)段里，一個vlan內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他vlan中，從而有助于控制流量，減少設備投資，簡化網(wǎng)絡管理，提高網(wǎng)絡的安全性。所以，需要網(wǎng)絡管理員在自己的實際工作中留意這些功能是否需要，再決定是否實施Easy VPN技術(shù)。 Qos技術(shù)對于網(wǎng)絡業(yè)務，服務質(zhì)量包括傳輸?shù)膸?、傳送的時延、數(shù)據(jù)的丟包率等。（詳見附表） 三層交換三CISCO WSC3750G24TSS就是合適的選擇他采用最新的思科StackWise智能堆疊技術(shù)，不但實現(xiàn)高達32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺交換機一樣。X通過設置專用的文件服務器完成公司文檔的集中管理，在文件服務器上為部門及用戶建立專用的文件夾，分別存儲公共文檔及員工個人工作文檔216。在file文件夾下根據(jù)部門分別建立文件夾并以部門名稱命名。VTP Server 維護