【正文】 網(wǎng)用戶的接入控制；應(yīng)用系統(tǒng)的訪問控制；因特網(wǎng)的接入安全控制 。建議企業(yè)參照硬件設(shè)備的管理方式，交給專門專業(yè)的工程師進行管理，如需變更或刪除，需領(lǐng)導(dǎo)批準(zhǔn)； 具體命令如下： Switch(config)enable password ****** Switch(config)enable secret ****** 進行 VTP域的認證 進行 VTP 域的認證， 能夠保證局域網(wǎng)的 VLAN 等的安全。保證網(wǎng)絡(luò)資源的有效利用的同時保護資源的安全； 網(wǎng) 絡(luò)的接入安全控制 從父 目前網(wǎng)絡(luò)發(fā)展趨勢上看，我們可以預(yù)見未 來的企業(yè)將要面對著很嚴重的網(wǎng)絡(luò)安全威脅：特洛伊木馬、病毒和蠕蟲等等。只要 MAC 地址不變．就無需對它進行重新配置。 除支持傳統(tǒng)的生成樹協(xié)議外， Cisco3550 系列以太網(wǎng)交換機 還支持IEEE 快速生成樹協(xié)議 (RSTP)，以及 多生成樹協(xié)議（ MSTP）。 路由器 是整個網(wǎng)絡(luò)的核心和心臟，如果 路由器 發(fā)生致命性的 故障，本地網(wǎng)絡(luò) 癱瘓，造成的損失也是難以估計的。并且主用的匯聚層交換機配置占先權(quán)。支持 RS232 本地管理口及 Tel、WEB、 SNMP 代理，遠程監(jiān)控； (四 ) 高可靠性 CISCO 網(wǎng)絡(luò)產(chǎn)品均使用國際上主流的先進 ASIC 芯片進行設(shè)計，并率先采用 ISO9002 生產(chǎn)標(biāo)準(zhǔn)進行生產(chǎn)，確保了設(shè)備的穩(wěn)定性。在此，我還要感謝在班里同學(xué)和朋友 們 ，感謝你們在我遇到困難 的時候幫助我，給我支 持和鼓勵， 謝謝 你們。所以，這就需要應(yīng)用訪問控制列表對公司內(nèi)網(wǎng)的數(shù)據(jù)流與外網(wǎng)的數(shù)據(jù)流的交互；同時，由于目前全球 IPv4 地址的資源緊缺，導(dǎo)致現(xiàn)如今企業(yè)所用 IP 地址均為私有 IP 地址，所以，在核心層路 由器 RT1 上結(jié)合訪問控制列表還需要實現(xiàn)私有地址轉(zhuǎn)換成共有的 IP 地址；這就要路由器實現(xiàn) NAT 地址轉(zhuǎn)換的業(yè)務(wù)；同時， ACL 與 NAT 相結(jié)合，也大大的提高了公司網(wǎng)絡(luò)的安全性和穩(wěn)定性。 HSRP 向 主機提供了缺省網(wǎng)關(guān)的冗余性，當(dāng)網(wǎng)絡(luò)邊緣設(shè)備或接入電路出現(xiàn)故障時， HSRP 它能夠確保用戶通信迅速并透明地恢復(fù)，以此為IP 網(wǎng)絡(luò)提 供冗余性、容錯和增強的路由選擇功能。網(wǎng)絡(luò)管理員只要為VLAN 分配獨立的生成樹拓撲，就可以確保兩個 VLAN 都能在網(wǎng)上順暢傳輸。這種按網(wǎng)絡(luò)層協(xié)議來組成的 VLAN，可使廣播域跨越多個 VLAN 交換機。為了更好地控制企業(yè)網(wǎng)絡(luò)拒絕不受歡迎的設(shè)備或者被感染惡意代碼的設(shè)備訪問，有效地控制訪問網(wǎng)絡(luò)資源的終端設(shè)備，加強企業(yè)內(nèi)部安全控制，保護好企業(yè)的數(shù)據(jù)信息，是當(dāng)前安全防護中必不可少的重要方面。新交換機不能自動加入到已存在的管理域中。也就是說設(shè)備要有獨立管理機房并有專門專業(yè)的維護人員進行維護和管理；提高設(shè)備的物理安全性，是最基本的要求。將業(yè)界范圍最廣的 連接選項與領(lǐng)先的可用性和可靠性特性相結(jié)合。 其中要考慮到三方面： 品牌選擇，性能優(yōu)先，最小開銷。 畢 業(yè) 設(shè) 計 正 文 第 9頁 哈爾濱職業(yè)技術(shù)學(xué)院印制 四、 局域網(wǎng)規(guī)劃設(shè)計方案 (一 ) 企業(yè)網(wǎng)整體拓撲結(jié)構(gòu)圖 在本次設(shè)計方案中主要是對一個企業(yè)進行整體的網(wǎng)絡(luò)設(shè)計。 匯聚層采用思科 Cisco Catalyst 356024 三層交換機， 提供高速無阻塞的鏈路到核心層 ，大大提升網(wǎng)絡(luò)性能。這個模型把 網(wǎng)絡(luò) 通信的工作分為 7 層，分別是 應(yīng)用層 、 表示層 、 會話層 、 傳輸層 、 網(wǎng)絡(luò)層 、 數(shù)據(jù)鏈路層 和 物理層 。 公司、企業(yè)、政府部門及住宅小區(qū)內(nèi)的計算機都通過 LAN 連接起來，以達到資源共享、信息傳遞和數(shù)據(jù)通信的目的。這一要求最早還只局限于各分支企業(yè)內(nèi)部，現(xiàn)在則已是整個企業(yè)、整個行業(yè)，甚至整個 Inter 的共同要求 為了適應(yīng)網(wǎng)絡(luò)經(jīng)濟的飛速發(fā)展，擴大企業(yè)經(jīng)營的規(guī)模和范 圍，方便企業(yè)內(nèi)部和企業(yè)之間的交流，節(jié)省辦公開銷，提高企業(yè)的管理水平，企業(yè)發(fā)展 Intra（企業(yè)內(nèi)部網(wǎng)）已經(jīng)是刻不容緩。以先進，安全，實用，可擴展 ，靈活為原則進行設(shè)計，并規(guī)劃出了 交換機 /路由器 +各種應(yīng)用服務(wù)器 構(gòu)架成的 設(shè)計方案 。 企業(yè)網(wǎng)絡(luò)技術(shù)的發(fā)展以及企業(yè)生存和發(fā)展需要促成了企業(yè)網(wǎng)的形成。UPS 電源要保證網(wǎng)絡(luò)中所有的服務(wù)器、交換機、路由器 等設(shè)備的連續(xù)、正常地運轉(zhuǎn)； 同時要求內(nèi)部網(wǎng)絡(luò)中的病毒防范控制，不受外網(wǎng)的影響；對于數(shù)據(jù)也要求又相互備份互補的業(yè)務(wù) ，以免在 發(fā)生數(shù)據(jù)通訊故障的時候，網(wǎng)絡(luò)設(shè)備能自行修復(fù)問題，保持網(wǎng)絡(luò)的暢通性 ； (三 ) 企業(yè)系統(tǒng)需求分析 企業(yè)要求 所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用 ； 在系統(tǒng)的設(shè)計、實現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全 ； 系統(tǒng)的設(shè)計要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件，系統(tǒng)的運行應(yīng)具有高穩(wěn)定性，保障 每周七天全天24 小時 的高性能無故障運行 ； 便于系統(tǒng)管理員在任何位置方便的對整個畢 業(yè) 設(shè) 計 正 文 第 5頁 哈爾濱職業(yè)技術(shù)學(xué)院印制 系統(tǒng)進行管理 ； 系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng) 的 成本 ； (四 ) 企業(yè) 設(shè)備 需求分析 根據(jù) 公司 的網(wǎng)絡(luò)功能需求和實際的布線系統(tǒng)情況， 企業(yè) 要求 樓層接入設(shè)備需要選擇同一型號的設(shè)備 ； 網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進性、通用性，必須便于管理、維護 ， 應(yīng)該滿足公司現(xiàn)有計算機設(shè)備的高速接入，應(yīng)該具備良好的可擴展性、可升級性，保護用戶的投資。但是每一層的目的都是向它的上一層提供服務(wù)， 對于 這一點是相同的。 TCP/IP 協(xié)議是目前在網(wǎng)絡(luò)中應(yīng)用得最廣泛的協(xié)議 。 可擴展性 可擴展性： 網(wǎng)絡(luò) 的 核心層 采用模塊化路由器 Cisco 2811， 匯聚層采用模塊化交換機 ， 按照需求靈活配置各種模塊 ， 做到既滿足需求 ， 由留有余地。兩臺三層交換機為整個公司做熱備份業(yè)務(wù)。 Cisco 2960 系列在網(wǎng)絡(luò)或城域接入邊緣實現(xiàn)了智能服務(wù)?？紤]到此方案是針對中小企業(yè)。要為每一臺設(shè)備配置 Console 口令，VTY 口令，特權(quán)口令等。網(wǎng)系統(tǒng)建設(shè)驗收完畢之后，確保交換機的所有用戶端口處于關(guān)閉狀態(tài)。這種劃分方法的優(yōu)點是定義 VLAN 成員時非常簡單，只要將所有的端口都只定義一下就可以了。 STP 在大的網(wǎng)絡(luò)中定義了一個樹，并且迫使一定的備份路徑處于備用狀態(tài)。在匯聚層的 Cisco 3560 系列以太網(wǎng) 三層 交換機 上和核心層 Cisco 2811 路由器上的啟用 OSPF 動態(tài)路由協(xié)議， 同時也是為了對外發(fā)布公司自己的服務(wù)器。 2．熱備份組號 熱備份組號與接口的 VLAN 號相同。 (二 ) 完善的管理 機制 該企業(yè)各交換機通過內(nèi)在的多種安全機制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊， 如 VLAN、 ACL、 NAT、 MSTP、 MAC 地址過濾 等等， 滿足企業(yè)網(wǎng)加強對訪問者進行控制、限制非授權(quán)用戶通信的需求；對于企業(yè)來說，它的帶寬資源都是有限的。謝謝！