【正文】 ................................................................................................ 23 設(shè)置需求 .................................................................................................................... 23 防病毒系統(tǒng)需求 ................................................................................................................. 23 網(wǎng)絡(luò)管理需求 ..................................................................................................................... 23 外網(wǎng)安全 ............................................................................................................................................ 24 物理安全需求 ..................................................................................................................... 24 數(shù)據(jù)鏈路層需求 ................................................................................................................. 24 入侵檢測系統(tǒng)需求 ............................................................................................................. 24 防病毒系統(tǒng)需求 ................................................................................................................. 24 第五章 . 安全管理體制 ..................................................................................................................... 24 網(wǎng)絡(luò)應(yīng)用安全 ...................................................................................................................................... 25 網(wǎng)絡(luò)嗅探 ............................................................................................................................. 25 ARP 欺騙 ............................................................................................................................. 25 IP 地址欺騙 ......................................................................................................................... 25 DOS 攻擊 ............................................................................................................................. 26 總結(jié) .................................................................................................................................................... 28 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 參考文獻(xiàn) ............................................................................................................................................ 29 致謝 .................................................................................................................................................... 30 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 1 / 30 第一章 概述 課題背景 目前，我國中小企業(yè)數(shù)量已超過 1 000 萬家。一個良好的、規(guī)范的網(wǎng)絡(luò)開發(fā)過程不僅不會成為干擾實(shí)際健忘工作的負(fù)擔(dān)，相反會使設(shè)計(jì)的工作更清晰、更加高效和更令人滿意，同時也可以大大減少網(wǎng)絡(luò)開發(fā)成本和提高網(wǎng)絡(luò)工程質(zhì)量。 本畢業(yè)設(shè)計(jì)作品定位于公司局域網(wǎng)設(shè)計(jì)，因此配置了比較完備的硬件資源。在國民經(jīng)濟(jì)中， 60%的總產(chǎn)值來自于中小企業(yè)，并為社會提供了 70%以上的就業(yè)機(jī)會。公司投產(chǎn)二十多年來，本著務(wù)實(shí)創(chuàng)新的團(tuán)體創(chuàng)業(yè)精神，以品質(zhì)、誠信享譽(yù)業(yè)界，以及眾多客戶不離不棄的鼎力支持．公司規(guī)模日益壯大。 “易來利辦公文具，文件管理出效益”經(jīng)營理念，公司一貫奉行“質(zhì)量為品牌”的宗旨．在此基礎(chǔ)上我們不斷升華品牌，不斷引進(jìn)國際先進(jìn)生產(chǎn)設(shè)備，依托完整的硬件配套和先進(jìn)的管理體系，為打造 “全球最專業(yè)的辦公文具文具制造商”奠定了扎實(shí)基礎(chǔ)！ 港隆文具最原始的網(wǎng)絡(luò)需求來自于對 LAN 上共享資源、業(yè)務(wù) 的開展需要，最小規(guī)模的局域網(wǎng)可能就要算通過 1 臺共享式集線器來連接打印機(jī)、文件服務(wù)器的組建模式了，但是，在信息科技日益發(fā)展的今天，基于共享式技術(shù)的網(wǎng)絡(luò)已經(jīng)不能符合當(dāng)前業(yè)務(wù)的發(fā)展的需求，更高速、更可靠、更安全以及更方便的網(wǎng)絡(luò)和業(yè)務(wù)管理已經(jīng)成為新時期企港隆文具發(fā)展的重點(diǎn)。銷售部、生產(chǎn)部、人力資源部、財(cái)務(wù)部。滿足客戶和銷售部之間的通信。為了更好的保證網(wǎng)絡(luò)的正常運(yùn)行，設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)還考慮到網(wǎng)絡(luò)管理，實(shí)現(xiàn)網(wǎng)絡(luò)的統(tǒng)一管理。 具體需求 港隆公司銷售部、生產(chǎn)部等部門不能相互進(jìn)行訪問，但對公司文 件服務(wù)區(qū)可以訪問。 防止不明計(jì)算機(jī)接入，保證接入的安全性。 可擴(kuò)充性 考慮到公司的業(yè)務(wù)種類發(fā)展的不確定性，局域網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺，能夠隨著 需求變化，充分留有擴(kuò)充余地。匯聚層需要提供第三層功能，即支持路由選擇和網(wǎng)絡(luò)層服務(wù)， 以保護(hù)交換區(qū)塊不受網(wǎng)絡(luò)其他部分失效的影響，并防止本交換區(qū)塊故障對網(wǎng)絡(luò)其他部分的影響，如果交換區(qū)塊發(fā)生了廣播風(fēng)暴，分布層設(shè)備可以防止該廣播風(fēng)暴擴(kuò)散到核心和網(wǎng)絡(luò)的其他部分。 圖 31 港隆文具 公司網(wǎng)絡(luò)拓?fù)? 拓?fù)浣Y(jié)構(gòu)說明 從核心層到匯聚 層全部使用單模 光纖。 從而大大降低了維護(hù)成本。 產(chǎn)品規(guī)格及參數(shù)：） 華為 Quidway S5700 大容量交換機(jī)產(chǎn)品物理參數(shù) : 主要參數(shù) 產(chǎn)品類型 千兆以太網(wǎng)交換機(jī) 應(yīng)用層級 三層 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 9 / 30 傳輸速率 10/100/1000Mbps 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 256Gbps 包轉(zhuǎn)發(fā)率 96Mpps MAC 地址表 32K 端口參數(shù) 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 24 個 端口描述 24 個 10/100/1000BaseT 端口 擴(kuò)展模塊 2 個擴(kuò)展插槽 傳輸模式 全雙工 /半雙工自適應(yīng) 功能特性 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE 堆疊功能 可堆疊 VLAN 支持 4K 個 VLAN 支持 Guest VLAN、 Voice VLAN 支持基于 MAC/協(xié)議 /IP 子網(wǎng) /策略 /端口的 VLAN 支持 1:1 和 N:1 VLAN 交換功能 QOS 支持對端口接收和發(fā)送報(bào)文的速率進(jìn)行限制 支持報(bào)文重定向 支持基于端口的流量監(jiān)管，支持雙速三色 CAR 功能 每端口支持 8 個 隊(duì)列 支持 WRR、 DRR、 SP、 WRR＋ SP、 DRR+SP 隊(duì)列調(diào)度算法 支持報(bào)文的 和 DSCP 優(yōu)先級重新標(biāo)記 支持 L2（ Layer 2） L4（ Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、協(xié)議、 VLAN 的非法幀過濾功能 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 10 / 30 支持基于隊(duì)列限速和端口 Shapping 功能 組播管理 支持 IGMP v1/v2/v3 Snooping 和快速離開機(jī)制 支持 VLAN 內(nèi)組播轉(zhuǎn)發(fā)和組播 多 VLAN 復(fù)制 支持捆綁端口的組播負(fù)載分擔(dān) 支持可控組播 基于端口的組播 流量統(tǒng)計(jì) IGMP v1/v2/v PIMSM、 PIMDM、 PIMSSM 網(wǎng)絡(luò)管理 支持堆疊 支持 MFF 支持虛擬電纜檢測（ Virtual Cable Test） 支持端口鏡像和 RSPAN（遠(yuǎn)程端口鏡像） 支持 Tel 遠(yuǎn)程配置、維護(hù) 支持 SNMPv1/v2/v3 支持 RMON 支持網(wǎng)管系統(tǒng)、支持 WEB 網(wǎng)管特性 支持集群管理 HGMP 支持系統(tǒng)日志、分級告警 支持 GVRP 協(xié)議 支持 MUX VLAN 功能 安全管理 用戶分級管理和口令保護(hù) 支持防止 DOS、 ARP 攻擊功能、 ICMP 防攻擊 支持 IP、 MAC、端口、 VLAN 的組合綁定 支持端口隔離、端口安全、 Sticky MAC 支持黑洞 MAC 地址 支持 MAC 地址學(xué)習(xí)數(shù)目限制 支持 IEEE 認(rèn)證，支持單端口最大用戶數(shù)限制 支持 AAA 認(rèn)證，支持 Radius、 TACACS+、 NAC 等多種方式 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 11 / 30 支持 SSH 支持 HTTPS 支持 CPU 保護(hù)功能 支持 黑名單和白名單 匯聚層設(shè)計(jì) 為了保 證數(shù)據(jù)傳輸和交換的效率，在樓內(nèi)設(shè)置二層 樓內(nèi)匯聚層。S5700 支持 SNMP V1/V2/V CLI 命令行、 Web 網(wǎng)管、 TELNET、 HGMP 集群管理等多樣化的管理和維護(hù)方式，設(shè)備管理更加靈活。 支持端口雙向限速，限速的控制粒度為 64 Kbps。 另一方面，接入網(wǎng)需要保障用戶數(shù)據(jù)（單播地址的幀）的安全性，隔離攜帶有用戶信息的廣播消息（如 ARP、 DHCP 消息等），防止關(guān)鍵設(shè)備受到攻擊。 VLAN 規(guī)劃 目前， VLAN 技術(shù)可以使用以下方式組建：基于交換機(jī)端口的 VLAN、基于 MAC地址的 VLAN 和基于應(yīng)用協(xié)議的 VLAN： 基于端口的 VLAN，即靜態(tài) VLAN，特點(diǎn)是技術(shù)簡單，容易配置且維護(hù)工作量小，缺點(diǎn)是終端設(shè)備移動時需要更改設(shè)備配置。具體做法可以是將交換機(jī)的每一端口劃分一個 VLAN 以實(shí)現(xiàn)所有用戶間的二層隔離，此時如果需要互聯(lián)，可通過上 連設(shè)備的 ACL 功能來控制；也可以根據(jù)需要將多個交換機(jī)的不同端口劃為同一個VLAN，直接實(shí)現(xiàn)有限制的用戶互聯(lián)。 安全性：網(wǎng)絡(luò)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。在該過程中，訪問表執(zhí)行的動作稱為自反向過濾（ reflexive filtering）。同時 OSPF 還引入了外部路由(External Routes)及 ASBR (Autonomous System Boundary Router)概念，非 OSPF路由均視為外部路由，由 ASBR 注入到 OSPF 域。特別是對于存放敏感數(shù)據(jù)的主機(jī)的攻擊往往發(fā)自內(nèi)部用戶，如何對內(nèi)部用戶進(jìn)行訪問控制和安全防范就顯得特別重要。外網(wǎng)對安全的需求包括物理安全需求、數(shù)據(jù)鏈路層需求、入侵檢測系統(tǒng)需求、防病毒系統(tǒng)需求和安全管理體制等。可以保證數(shù)據(jù)的保密性、完整性及可靠性。要有效防止黑客，就必須首先了解黑客所使用的手段。其中典型的包探測程序也就是利用 IP 的弱點(diǎn)，因?yàn)樗梢杂脕硖綔y有效的 Int