【正文】 問題仍然不能忽視。 作為總公司，需要向分公司及總公司內(nèi)的員工進(jìn)行軟件的安全，策略的發(fā)布等。4：多層網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)最有效地利用多種第3 層業(yè)務(wù)，包括分段﹑負(fù)載分擔(dān)和故障恢復(fù)等。 針對(duì)實(shí)際情況我們可以采用二層結(jié)構(gòu)模型。接入層 接入層主要任務(wù)是為終端用戶提供足量的接口。Cisco Catalyst 3560 系列憑借眾多智能服務(wù)將控制擴(kuò)展到網(wǎng)絡(luò)邊緣，其中包括先進(jìn)的服務(wù)質(zhì)量 (QoS)、可預(yù)測(cè)性能、高級(jí)安全性和全面的管理，同時(shí)它還支持圖形化配置。與相似價(jià)位的前幾代思科路由器相比，Cisco 2800系列的性能提高了五倍、安全性和話音性能提高了十倍、具有全新內(nèi)嵌服務(wù)選項(xiàng)，且大大提高了插槽性能和密度，同時(shí)保持了對(duì)目前Cisco 1700系列和Cisco 2600系列中現(xiàn)有90多種模塊中大多數(shù)模塊的支持，從而提供了極大的性能優(yōu)勢(shì)，它是當(dāng)前CISCO公司唯一種價(jià)格低廉，功能完備的路由器，是做內(nèi)聯(lián)接入的首選路由器。優(yōu)點(diǎn)： OSPF收斂速度快：能夠在最短的時(shí)間內(nèi)將路由變化傳遞到整個(gè)治系統(tǒng)。IP 地址空間的分配，要與網(wǎng)絡(luò)層次結(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要便于管理員手動(dòng)配置以及ip地址的擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，提高路由算法的效率，加快路由變化的收斂速度。5:內(nèi)部的各個(gè)功能網(wǎng)絡(luò)通過骨干交換相互連接，這樣的話，重要的部門或者專網(wǎng)將遭到來自其他部門的越權(quán)訪問。重要服務(wù)器或操作系統(tǒng)自身存在安全的漏洞，如果管理員沒有及時(shí)的發(fā)現(xiàn)并且進(jìn)行修復(fù)，將會(huì)為網(wǎng)絡(luò)的安全帶來很多不安定的因素。 管理的安全威脅分析管理是網(wǎng)絡(luò)中安全最最重要的部分。 安全產(chǎn)品選型原則 公司網(wǎng)絡(luò)屬于一個(gè)行業(yè)的專用網(wǎng)絡(luò)，因此在安全產(chǎn)品的選型上，必須慎重，選型的原則包括：安全保密產(chǎn)品的接入應(yīng)不明顯影響網(wǎng)絡(luò)系統(tǒng)運(yùn)行效率，并且滿足工作的要求，不影響正常的業(yè)務(wù)；安全保密產(chǎn)品必須滿足上面提出的安全需求，保證整個(gè)公司企業(yè)網(wǎng)絡(luò)的安全性。目前中國許多企業(yè)往往是在信息系統(tǒng)規(guī)劃（或建設(shè)）完成之后才考慮信息安全，即所謂的“打安全補(bǔ)丁”。由于每一個(gè)熱備份組中的活動(dòng)路由器可以不集中在一個(gè)路由器上（可通過優(yōu)先級(jí)配置），因此HSRP能夠較好的實(shí)現(xiàn)負(fù)載均衡。路由LSA：它是由非DR、BDR。VLAN 技術(shù)Vlan（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。其中IEEE 是業(yè)界的標(biāo)準(zhǔn)協(xié)議，而ISL 是CISCO 專有的協(xié)議，用于在一條鏈路上封裝多個(gè)VLAN 的信息。STP 算法會(huì)將網(wǎng)絡(luò)中的連接生成一個(gè)樹，通過特定的算法自動(dòng)將優(yōu)先權(quán)高的鏈路激活，將優(yōu)先權(quán)低的鏈路阻塞，保證在網(wǎng)絡(luò)中任何時(shí)候都不會(huì)出現(xiàn)環(huán)路。對(duì)于指定的VLAN，具有該VLAN 最高優(yōu)先權(quán)的端口轉(zhuǎn)發(fā)該VLAN的信息，其它VLAN 的信息則阻塞。 如果此ip地址無法再分配給該DHCP客戶端使用（例如已分配給其它客戶端），DHCP服務(wù)器將返回DHCP_nak報(bào)文。這樣在一定的程度上可以減少IP地址的浪費(fèi)問題。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。數(shù)據(jù)包轉(zhuǎn)發(fā)在路由處理器切換之前、中、后期，均保持不中斷 Cisco Catalyst 3560 系列集成交換機(jī) 思科新推出的Cisco Catalyst 3560 系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機(jī)在局域網(wǎng)中的工作效率。思科StackWise 技術(shù)是一種針對(duì)千兆位以太網(wǎng)優(yōu)化的、先進(jìn)的堆疊架構(gòu)。憑借Cisco Catalyst 2960 系列提供的廣泛安全特性，企業(yè)可保護(hù)重要信息，防止未授權(quán)人員接入網(wǎng)絡(luò)，確保私密性及維持不間斷運(yùn)行。端口安全性可根據(jù)與以太網(wǎng)端口相連的設(shè)備的MAC 地址，來限制以太網(wǎng)端口上的訪問。交換機(jī)控制臺(tái)上的15 個(gè)授權(quán)級(jí)別和Web 管理界面上的2 個(gè)級(jí)別提供了向不同管理員分配不同配置功能級(jí)別的能力。流量和內(nèi)容格式也會(huì)起一定的決定作用，沒有一個(gè)產(chǎn)品可以完全適應(yīng)所有的安全和性能需求，因此ISA server在構(gòu)建的時(shí)候充分考慮了可擴(kuò)展性。 Windows Server 2003 操作系統(tǒng)利用 Windows 2000 Server 技術(shù)中的精華，并且使其更加易于部署、管理和使用。它能夠在PC計(jì)算機(jī)上實(shí)現(xiàn)全部的Unix特性，具有多任務(wù)、多用戶的能力。目前Cisco 的大部分中低端路由器都支持SDM操作。乙方提供場(chǎng)地評(píng)估和安裝支持。（2）(《項(xiàng)目組成員通訊錄》)摘要通訊錄完成對(duì)項(xiàng)目各個(gè)成員的信息的掌握，以便在實(shí)施過程中的聯(lián)絡(luò)。協(xié)助完善質(zhì)量保證體系。空間要求：為保證公司網(wǎng)絡(luò)的可擴(kuò)展性，中心機(jī)房的空間要足夠大，其設(shè)施要完備，環(huán)境要適宜等諸多因素。網(wǎng)絡(luò)系統(tǒng)的安裝與調(diào)試主要指對(duì)服務(wù)器的系統(tǒng)安裝與調(diào)試，在這方面要保證系統(tǒng)的選取要合理、得當(dāng)、易于管理等。穩(wěn)定性和可靠性測(cè)試的目的是評(píng)估和分析設(shè)備在長時(shí)間、高負(fù)載的情況下的運(yùn)行能力。并發(fā)連接是防火墻的一項(xiàng)很重要的指標(biāo)，并發(fā)連接數(shù)測(cè)試的主要目的是 測(cè)試防火墻能夠維持的最多會(huì)話數(shù)能能否達(dá)到設(shè)計(jì)標(biāo)準(zhǔn)。工作溫度:0 – 45℃、工作濕度10% 85%。工作溫度: 0 – 40℃、工作濕度:5%–95%無凝結(jié)、電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。 設(shè)備訪問首先使用隨設(shè)備附帶的配置Console線纜，分別連接管理工作站的Com端口和交換機(jī)的Console端口；在window下選擇開始》程序》附件》通訊》超級(jí)終端，啟動(dòng)Windows操作系統(tǒng)下的超級(jí)終端，配置參數(shù)如下； 更改設(shè)備名稱Switch(conf) hostname S1 設(shè)備口令S1(config)line vty 0 4S1(configline)Password 123S1(configline)Login(no login)S1(config)Username d6z password 123S1(configline)Line vty 0 4S1(configline)Local login 設(shè)置特權(quán)用戶口令S1(config)enable password ciscoS1(config)enable secret pass cisco 關(guān)閉域名查詢功能 (默認(rèn)時(shí)打開)S1(config)no ip domain lookup 啟用控制臺(tái)信息同步S1(config)line consS1(config)line console 0 （簡(jiǎn)寫line con 0）S1(configline)logging synchronous (簡(jiǎn)寫logg sy)S1(configline)exitS1(config)line vty 0 15S1(configline)logging synchronous S1(configline)exit 設(shè)置控制臺(tái)連接永不超時(shí)S1(config)line console 0S1(configline)exectimeout 0 0S1(configline)exitS1(config)line vtyS1(config)line vty 0 15S1(configline)exectimeout 0 0S1(configline)exit 配置console口訪問不需要密碼S1(config)line console 0S1(configline)privilege level 15S1(configline)no loginS1(configline)exit 關(guān)閉vtp同步S1vlan databasesS1(vlan)Vtp transparentS1(vlan)Exit第11章 網(wǎng)絡(luò)設(shè)備的技術(shù)實(shí)施方案 trunk配置配置RouterenRouterconf tEnter configuration mands, one per line. End with CNTL/Z.Router(config)ho r2r2(configline)int range f0/14 15（進(jìn)入f0/14—15接口）r2(configifrange)sw mo tr2(configifrange)channelg 1 mode onRouterenRouterconf tEnter configuration mands, one per line. End with CNTL/Z.Router(config)ho r3r3(configline)int range f0/14 15r3(configifrange)sw mo tr3(configifrange)channelg 1 mode onCreating a portchannel interface Portchannel1 r3(configifrange)end VTP配置Rvlan databasesR (vlan) vtp domain cisco//確定VTP域名為ciscoR (vlan) vtp mode server//確定VTP模式為server 端, 本項(xiàng)目配置雙vtp server 互為備份(交換機(jī)默認(rèn)都是vtp server)R(vlan) vtp password cisco//確定VTP域密碼: ciscor2vlan databaser2(vlan)vtp domain d6zChanging VTP domain name from NULL to d6zr2(vlan)vtp server Device mode already VTP SERVER.r2(vlan)vtp pass 123Setting device VLAN database password to 123.r2(vlan)vlan 10VLAN 10 added: Name: VLAN0010r2(vlan)vlan 20VLAN 20 added: Name: VLAN0020r2(vlan)vlan 30VLAN 30 added: Name: VLAN0030r2(vlan)exitAPPLY pleted.Exiting....r2r3vlan database r3(vlan)vtp sr3(vlan)vtp server Device mode already VTP SERVER.r3(vlan)vtp dor3(vlan)vtp domain d6zDomain name already set to d6z .r3(vlan)vtp pass 123Setting device VLAN database password to 123.r3(vlan)vlan 10VLAN 10 added: Name: VLAN0010r3(vlan)vlan 20VLAN 20 added: Name: VLAN0020r3(vlan)vlan 30VLAN 30 added: Name: VLAN0030r3(vlan)exitAPPLY pleted.Exiting....r4vlan database r4(vlan)vtp cr4(vlan)vtp client Setting device to VTP CLIENT mode.r4(vlan)vtp dor4(vlan)vtp domain d6zDomain name already set to d6z .r4(vlan)vtp passr4(vlan)vtp password 123Setting device VLAN database password to 123.r4(vlan)exitIn CLIENT state, no apply attempted.Exiting.... VLAN配置Rconf t \\進(jìn)入全局配置模式R(config)vlan 10將端口放入VLAN中:R(config)interface f0/1R(configif)switchport mode accessR(configif)switchport access vlan 10SW296003(configif)exit STP配置r2(config)spanningtree vlan 10 root primary r2(config)spanningtree vlan 20 root secondaryr4(config)spanningtree uplinkfast r4(config)int range f0/7 8r4(configifrange)spanningtree portfast r4(configifrange)end HSRP配置r2conf tr2(config)int vlan 10r2(configif)ip add r2(configif)no shr2(configif)standby 1 ip r2(configif)standby 1 priority 200r2(configif)standby 1 preer2(configif)standby 1 track fastEthernet 0/0 80r2(configif)i