【正文】 量，實(shí)現(xiàn)流量隔離和控制；為生產(chǎn)部、銷售部、人力資源部、財(cái)務(wù)部，合理進(jìn)行網(wǎng)絡(luò)劃分，實(shí)現(xiàn)有效的安全訪問控制和運(yùn)行管理；為客戶/服務(wù)器的應(yīng)用環(huán)境提供支撐；增加網(wǎng)絡(luò)系統(tǒng)的運(yùn)行可靠性，降低故障隱患，提高系統(tǒng)的可管理性。投資需求：高性價(jià)比、平滑升級、投資保護(hù)。根據(jù)超玩在線科技有限公司兩棟樓宇之間不同，采用光線接入?？稍鲋敌怨揪钟蚓W(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。交換區(qū)塊的主要功能是提供用戶的接入點(diǎn)，并防止廣播數(shù)據(jù)流和網(wǎng)絡(luò)問題到達(dá)核心區(qū)塊或者其他區(qū)塊，交換區(qū)塊由接入層交換機(jī)和匯聚層交換機(jī)構(gòu)成：(1)接入層：接入層設(shè)備作為最終用戶的網(wǎng)絡(luò)接入點(diǎn)，使用100M雙絞線連接各層桌面終端，為每個(gè)用戶提供專用的帶寬，并可基于端口或MAC地址的VLAN成員資格和流量進(jìn)行過濾，接入層主要的設(shè)計(jì)原則是能夠通過低成本、高端口密度的設(shè)備提供這些功能。總體設(shè)計(jì)以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性和統(tǒng)一的網(wǎng)管系統(tǒng)及可靠組播為原則，以及考慮到技術(shù)的先進(jìn)性、成熟性，并采用模塊化的設(shè)計(jì)方法。核心交換機(jī)推薦采用華為S5700交換機(jī)二臺。完備的高可靠保護(hù)機(jī)制S5700不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持SmartLink和RRPP等增強(qiáng)型以太網(wǎng)技術(shù)，可以實(shí)現(xiàn)毫秒級鏈路保護(hù)倒換，保證高可靠性的網(wǎng)絡(luò)質(zhì)量。產(chǎn)品規(guī)格及參數(shù)： H3C S5500SI產(chǎn)品規(guī)格及參數(shù):產(chǎn)品類型智能交換機(jī)應(yīng)用層級三層傳輸速率10/100/1000Mbps交換方式存儲轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率MAC地址表16K端口結(jié)構(gòu)非模塊化端口數(shù)量28個(gè)端口描述24個(gè)10/100BaseTX以太網(wǎng)端口，4個(gè)1000BaseX SFP千兆以太網(wǎng)端口控制端口1個(gè)Console口傳輸模式全雙工/半雙工自適應(yīng)網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE VLAN支持基于端口的VLAN（4K個(gè)）支持基于協(xié)議的VLAN支持Voice VLAN支持GVRP支持VLAN VPN（QinQ），靈活QinOS支持對端口接收報(bào)文的速率和發(fā)送報(bào)文的速率進(jìn)行限制支持報(bào)文重定向支持CAR功能支持8個(gè)端口輸出隊(duì)列支持靈活的隊(duì)列調(diào)度算法組播管理IGMP SnoopingIGMP V1/VPIMSM、PIMDM、MSDP（EI系列支持）網(wǎng)絡(luò)管理支持XModem/FTP/TFTP加載升級支持命令行接口（CLI）、Telnet、Console口進(jìn)行配置支持SNMPV1/V2/VWEB網(wǎng)管支持RMON 1，2，3，9組MIB支持iMC智能管理中心支持HGMPv2集群管理支持系統(tǒng)日志、分級告警、調(diào)試信息輸出支持PING、Tracert支持上電POST、風(fēng)扇堵轉(zhuǎn)、PoE設(shè)備過熱等情況的檢測與告警支持VCT（Virtual Cable Test）電纜檢測功能支持DLDP（Device Link Detection Protocol，設(shè)備連接檢測協(xié)議）支持端口環(huán)回檢測支持IPv6 host功能族，實(shí)現(xiàn)IPv6管理S5700支持自動配置、即插即用、USB開局、自動批量遠(yuǎn)程升級等功能，便于部署升級和業(yè)務(wù)發(fā)放，簡化后續(xù)的管理和維護(hù)性能。H3C S5024P千兆交換機(jī)支持通過建立和維護(hù)DHCP Snooping綁定表實(shí)現(xiàn)偵聽接入用戶的MAC地址、IP地址、租用期、VLANID 接口等信息，解決 DHCP用戶的IP和端口跟蹤定位問題。通過劃分虛擬局域網(wǎng)，隔離不同部門，可以增強(qiáng)企業(yè)網(wǎng)絡(luò)安全性，以下詳細(xì)論述了虛擬局域網(wǎng)的技術(shù)及在網(wǎng)絡(luò)系統(tǒng)中的必要性和設(shè)計(jì)方案。通過在一個(gè)物理網(wǎng)段上劃分出多個(gè)邏輯網(wǎng)段，由每一個(gè)邏輯網(wǎng)段構(gòu)成一個(gè)VLAN，其內(nèi)部采用交換機(jī)連接，所有的廣播信息只限制在本VLAN內(nèi)，而之間的連接則采用路由實(shí)現(xiàn)，具體實(shí)施時(shí)可以外加路由器，或者直接使用第三層交換設(shè)備。接入層設(shè)備為二層交換機(jī)。靈活性：地址分配不應(yīng)該基于某個(gè)網(wǎng)絡(luò)路由策略的優(yōu)化方案，應(yīng)該便于多數(shù)路由策略在該地址分配方案上實(shí)現(xiàn)優(yōu)化。在正常的操作模式下，自反訪問表被配置并用于從路由器的不可信方，例如連接到I n t e r n e t的串行端口，創(chuàng)建開啟表項(xiàng)。支持VLSM：OSPF LSA(Link State Advertisement)中包含子網(wǎng)掩碼。內(nèi)網(wǎng)對安全的需求包括VLAN設(shè)置需求、防病毒系統(tǒng)需求、網(wǎng)絡(luò)管理需求和網(wǎng)絡(luò)系統(tǒng)管理等。針對系統(tǒng)的功能采取相應(yīng)的管理措施。如果利用加密設(shè)備對傳輸數(shù)據(jù)進(jìn)行加密，使得在網(wǎng)上傳輸?shù)臄?shù)據(jù)以密文傳輸。談到網(wǎng)絡(luò)應(yīng)用安全，人們首先想到的是網(wǎng)絡(luò)黑客。顯然，安全性不好的系統(tǒng)將是黑客進(jìn)駐和安裝探測軟件的地方。這種缺陷的結(jié)果是使得黑客可以發(fā)送虛假的路由信息到他想進(jìn)行欺騙的一臺主機(jī)，如主機(jī)A。所以HACKER需要利用虛假的地址再發(fā)起攻擊。防止SMURF攻擊的重要措施是在路由器上配置不準(zhǔn)廣播進(jìn)入的條目。通常我們需要在路由器上打開外出包過濾去防止欺騙包離開網(wǎng)絡(luò)，同時(shí)也可以采用工具去搜索本網(wǎng)絡(luò)中DDOS的引擎并且刪除它。3）本方案中使用的主要技術(shù)方法：1采用成熟的OSPF協(xié)議規(guī)劃網(wǎng)絡(luò)；2VLAN技術(shù)保證部門的隔離和安全，VTP管理VLAN的傳播；3HSRP技術(shù)增強(qiáng)骨干網(wǎng)的穩(wěn)定性，4組播技術(shù)，保證鏈路帶寬費(fèi)充分利用，避免浪費(fèi)；5ACL管理，保證企業(yè)數(shù)據(jù)的安全性；參考文獻(xiàn)[ .[2 Dinae Teare .CCNP學(xué)習(xí)指南：組建可擴(kuò)展的Cisco互聯(lián)網(wǎng)絡(luò)（BSCI）（第三版）.人民郵電出版社[3 Brian Morgan Neil Lovering. CCNA [4 Amir Ranjbar. CCNP [5 Richard Froom, Balaji Sivasubramanian, Erum Frahim. CCNP學(xué)習(xí)指南：組建Cisco多層交換網(wǎng)絡(luò)(BCMSN)(第4版).人民郵電出版社[6 David Hucaby .CCNP BCMSN認(rèn)證考試指南(第4版).人民郵電出版社[7 David Hucaby .CCNP BCMSN認(rèn)證考試指南(第三版).人民郵電出版社 [王達(dá)編著網(wǎng)絡(luò)工程師必讀——網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)電子工業(yè)出版社2009年出版[徐昌彪、鮮永菊編著計(jì)算機(jī)網(wǎng)絡(luò)中的擁塞控制與流量控制人民郵電出版社2007年出版致謝在論文完成之際，我要特別感謝我的指導(dǎo)老師肖麗娜老師的熱情關(guān)懷和悉心指導(dǎo)。 在論文的寫作過程中，也得到了許多同學(xué)的寶貴建議，同時(shí)還得到許多實(shí)習(xí)期同事的支持和幫助，在此一并致以誠摯的謝意，感謝所有關(guān)心、支持、幫助過我的良師益友。網(wǎng)絡(luò)應(yīng)用安全還應(yīng)該包括對網(wǎng)絡(luò)內(nèi)部不同用戶權(quán)限的外部訪問控制（例如沒有授權(quán)用戶不準(zhǔn)上Internet或不準(zhǔn)訪問與公司業(yè)務(wù)無關(guān)的娛樂性網(wǎng)站等）。SYN攻擊TCP SYN攻擊是一種以大量虛假IP地址發(fā)起SYN握手信號消耗掉被攻擊設(shè)備的資源的攻擊模式。SMURF攻擊SMURF攻擊類似與PING攻擊，是一種帶寬消耗的攻擊模式。主機(jī)A和這些網(wǎng)關(guān)收到的虛假路由信息是來自網(wǎng)絡(luò)上的一臺不工作或沒有使用的主機(jī)，如主機(jī)B。其中典型的包探測程序也就是利用IP的弱點(diǎn)，因?yàn)樗梢杂脕硖綔y有效的Internet連接。要有效防止黑客，就必須首先了解黑客所使用的手段。可以保證數(shù)據(jù)的保密性、完整性及可靠性。外網(wǎng)對安全的需求包括物理安全需求、數(shù)據(jù)鏈路層需求、入侵檢測系統(tǒng)需求、防病毒系統(tǒng)需求和安全管理體制等。特別是對于存放敏感數(shù)據(jù)的主機(jī)的攻擊往往發(fā)自內(nèi)部用戶，如何對內(nèi)部用戶進(jìn)行訪問控制和安全防范就顯得特別重要。同時(shí)OSPF還引入了外部路由(External Routes)及ASBR (Autonomous System Boundary Router)概念，非OSPF路由均視為外部路由，由ASBR注入到OSPF域。在該過程中，訪問表執(zhí)行的動作稱為自反向過濾（ reflexive filtering）。安全性：網(wǎng)絡(luò)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。具體做法可以是將交換機(jī)的每一端口劃分一個(gè)VLAN以實(shí)現(xiàn)所有用戶間的二層隔離，此時(shí)如果需要互聯(lián)，可通過上連設(shè)備的ACL功能來控制；也可以根據(jù)需要將多個(gè)交換機(jī)的不同端口劃為同一個(gè)VLAN，直接實(shí)現(xiàn)有限制的用戶互聯(lián)。 VLAN規(guī)劃目前，VLAN技術(shù)可以使用以下方式組建：基于交換機(jī)端口的VLAN、基于MAC地址的V