【正文】 接口。 （ 3） 在備份根網(wǎng)橋上，配置生成樹協(xié)議，并將其優(yōu)先級值改為 4096。 GZC3750A(config)int vlan 20 GZC3750A(configif)standby 20 priority 120 28 GZC3750A(configif)standby 20 ip GZC3750A(configif)standby 20 preempt GZC3750A(configif)standby 20 track f0/0 30 GZC3750A(config)int vlan 23 GZC3750A(configif)standby 23 priority 120 GZC3750A(configif)standby 23 ip GZC3750A(configif)standby 23 preempt GZC3750A(configif)standby 23 track f0/0 30 GZC3750A(co。 舉例： GZC3750A 作為 廣州 總部的核心層的主設(shè)備，在二層鏈路上作為生成樹的根網(wǎng)橋，能有效避免鏈路的環(huán)路，配置命令如下： GZC3750A(config)spanningtree vlan 1 priority 0 GZC3750A(config)spanningtree vlan 20 priority 0 GZC3750A(config)spanningtree vlan 21 priority 0 GZC3750A(config)spanningtree vlan 23 priority 0 GZC3750A(config)spanningtree vlan 30 priority 0 配置 HSRP 采用 HSRP 技術(shù)能對總部研發(fā)部和業(yè)務(wù)部的網(wǎng)關(guān)做熱備份，主網(wǎng)關(guān)和備份網(wǎng)關(guān)之間通過交換 HELLO 數(shù)據(jù)包，來建立?；顧C(jī)制，十秒內(nèi)備份網(wǎng)關(guān)收不到主網(wǎng)關(guān)發(fā)來的HELLO 包時，會認(rèn)為主網(wǎng)關(guān)出現(xiàn)故障，備份網(wǎng)關(guān)自動切換成為主網(wǎng)關(guān)，保證數(shù)據(jù)包不會丟失。 (3)在本設(shè)備全局模式下上創(chuàng)建對端設(shè)備的用戶信息到用戶數(shù)據(jù)庫。 (4)因業(yè)務(wù)網(wǎng)段接口下聯(lián)的終端不需要學(xué)習(xí)路由的信息，固將業(yè)務(wù)網(wǎng)段的接口配置成被動接口，減少無用路由信息的傳播。 23 通過內(nèi)網(wǎng)管理，和根據(jù)要求按照準(zhǔn)入的終端電腦為網(wǎng)絡(luò)安全建設(shè)，提供了基礎(chǔ)保障。 (2)防止無關(guān)網(wǎng)絡(luò)行為影響工作效率。深信服 SSL VPN 通過細(xì)致的權(quán)限劃分、多種認(rèn)證安全機(jī)制、客戶端安全檢查等多項(xiàng)技術(shù)為您實(shí)現(xiàn)安全、可靠、低成本、靈活度高的網(wǎng)絡(luò)邏輯隔離方案。 (3)3G VPN。通過協(xié)議的快速交互達(dá)到加速的效果。例如普通 TCP 協(xié)議在高帶寬，高時延，及一定丟包率情況下不理想， TCP 滑動窗口慢上升，快下降的機(jī)制，通過修改協(xié)議，采用快速 TCP 優(yōu)化傳輸控制機(jī)制，可減少時延和丟包率影響。靜態(tài)路由一般適用于比較簡單的網(wǎng)絡(luò)環(huán)境，在這樣的環(huán)境中，網(wǎng)絡(luò)管理員易于清楚地了解網(wǎng)絡(luò)的 拓?fù)浣Y(jié)構(gòu) ，便于設(shè)置正確的路 由信息。在這里，路由域是指一個自治系統(tǒng)（ Autonomous System），即 AS[9]，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。例如， ACL 可以限定或簡化路由更新信息的長度，從而限制通過路由器某一網(wǎng)段的通信流量。 19 Trunk 的主要功能就是僅通過一條鏈路就可以連接多個 VLAN。 即 STP 簡單地挑選哪些端口應(yīng)該轉(zhuǎn)發(fā)，哪些接口不能轉(zhuǎn)發(fā)。 VLAN 劃分：路由協(xié)議工作在網(wǎng)絡(luò)層，相應(yīng)的工作設(shè)備有路由器和路由交換機(jī)（即三層交換機(jī)）。對于 深圳 分公司，在核心設(shè)備上主要劃分 3 個虛擬局域網(wǎng)，其中編號為 44的 Vlan 為分部研發(fā)部門所使用，編號為 45 的 VLAN為分部辦公部門所使用，編號為 30 的 VLAN 為分部網(wǎng)管所使用。 本網(wǎng)采用先地區(qū)后業(yè)務(wù)劃分方法進(jìn)行 IP 抵制分配。 深信服 AD 系列應(yīng)用交付產(chǎn)品可以將用戶的訪問請求智能匹配到最優(yōu)線路，并將訪問請求轉(zhuǎn)發(fā)到后端最適合的應(yīng)用服務(wù)器，保障業(yè)務(wù)的快速、穩(wěn)定交付。 SG 以用戶識別、終端識別、應(yīng)用識別為基礎(chǔ)，結(jié)合封堵、流控、審計(jì)等管理手段，全面應(yīng)對互聯(lián)網(wǎng)給組織帶來的 11 工作效率下降、帶寬效率下降、泄密風(fēng)險、法律風(fēng)險及上網(wǎng)安全風(fēng)險等挑戰(zhàn)，幫助組織有效管理組織的互聯(lián)網(wǎng)應(yīng)用，充分發(fā)揮互聯(lián)網(wǎng)的價值。思科的這種創(chuàng)新技術(shù)可以為可堆疊交換機(jī)的客戶帶來下列優(yōu)勢： (1)通過基于硬件和軟件的高級故障轉(zhuǎn)移功能實(shí)現(xiàn)可堆疊彈性 ； (2)基于分布式轉(zhuǎn)發(fā)和服務(wù)質(zhì)量（ QoS）的統(tǒng)一服務(wù) ； (3)通過自動配置簡化管理 ； 10 (4)性能能夠滿足千兆位以太網(wǎng)連接的要求 ； (5)可以支持 IPv6 。此外，為了避免網(wǎng)元故障對網(wǎng)絡(luò)造成沖擊，需要網(wǎng)絡(luò)采用支持快速聚合的特性，一旦主用通路斷開，可以很快的切換到備用通路。 接入層的主要功能是實(shí)現(xiàn)終端的接入，在該層為終端進(jìn)行邏輯子網(wǎng)劃分，通過 VLAN技術(shù)實(shí)現(xiàn)子網(wǎng)之間的隔離。 第十，采用深信服 WOC 實(shí)現(xiàn)總部和分部的互聯(lián)，同時，對內(nèi)網(wǎng)的關(guān)鍵業(yè)務(wù)進(jìn)行加速，如重要的 ERP 系 統(tǒng)， OA 系 統(tǒng)等等。我們同時采用靜態(tài)路由協(xié)議，來實(shí)現(xiàn)缺省路由的配置。 (2)采用 Catalyst Express 500 模擬二層交換機(jī)來實(shí)現(xiàn)接入層的鏈接。 (5)安全服務(wù)需求，能夠?qū)崿F(xiàn)二層數(shù)據(jù)的隔離，并且保證相同部門實(shí)現(xiàn)資源共享和信息交互，拒絕不同部門之間的資源共享和信息交互，允許業(yè)務(wù)部門能夠訪問 Inter，拒絕研發(fā)部門的 Inter 訪問，允許服務(wù)器對網(wǎng)絡(luò)設(shè)備的 Tel 管理 ,拒絕其他用戶對網(wǎng)絡(luò)設(shè)備的 Tel 管理。 (7) 通過 ipsec vpn 實(shí)現(xiàn)總部和分部的互聯(lián)，以及分部和分部的互聯(lián)。隨著企業(yè)的發(fā)展，企業(yè)辦公的方式也將有很大的變動，實(shí)現(xiàn) OA 已經(jīng)是一個企業(yè)高效發(fā)展的必要條件。 項(xiàng)目采用廣域網(wǎng)，封裝 PPP 協(xié)議來實(shí)現(xiàn)總公司和分公司的網(wǎng)絡(luò)對接，并以 CHAP 技術(shù)做為其相互通信的安全保障。 通過網(wǎng)絡(luò)對網(wǎng)絡(luò)資源的共用來改善企業(yè)內(nèi)部和企業(yè)與客戶之間的信息交流方式，滿足業(yè)務(wù)部門對信息存儲、檢索、處理和共 享需求，使企業(yè)能迅速掌握瞬息萬變的市場行情，使企業(yè)信息更有效地發(fā)揮效力；提高辦公自動化水平，提高工作效率，降低管理成本，提高企業(yè)在市場的競爭力；通過對每項(xiàng)業(yè)務(wù)的跟蹤，企業(yè)管理者可以了解業(yè)務(wù)進(jìn)展情況，掌握第一手資料，及時掌握市場動態(tài)，為企業(yè)提供投資導(dǎo)向信息，為領(lǐng)導(dǎo)決策提供數(shù)據(jù)支持；通過企業(yè)內(nèi)部網(wǎng)建立，企業(yè)各業(yè)務(wù)部門可以有更方便的交流溝通，管理者可隨時了解每一位員工的情況，并加強(qiáng)對企業(yè)人力資源合理調(diào)度，切實(shí)做到系統(tǒng)的集成化設(shè)計(jì)，使原有的設(shè)備、投資得到有效使用。該公司 包括廣州總公司、深圳分部和東莞分部三個部分，廣州總公司是整個網(wǎng)絡(luò)的管理中心。 全日制普通本科生畢業(yè)論文 中小型企業(yè)網(wǎng)絡(luò)方案的設(shè)計(jì)與實(shí)施 DESIGN AND IMPLEMENTATION OF NETWORK SOLUTIONS FOR SMALL AND MEDIUMSIZDE ENTERPRISES 學(xué)生姓名 ： 學(xué) 號： 年級專業(yè)及班級： 2021級 信息工程 （ 2）班 指導(dǎo)老師及職稱： 學(xué) 部： 理工學(xué)部 湖南實(shí)現(xiàn)安全訪問廣域網(wǎng)、發(fā)布企業(yè)信息、科研交流、與外界通信、外地員工可利用 Inter（因特網(wǎng)）遠(yuǎn)程訪問公司資源及企業(yè)內(nèi)部互訪等常用企業(yè)任務(wù)和需求。社會進(jìn)步要求企業(yè)必須改變現(xiàn)有的落后管理體制、管理方法和手段，建立現(xiàn)代企業(yè)的新形象，建立本企業(yè)的自動化管理信息系統(tǒng)（即公司局域網(wǎng)），以提高管理水平，增加經(jīng)濟(jì)效應(yīng)。 3 工程集成方法 本工程實(shí)現(xiàn)的是一個解決子公司與母公司連為一體的中小型企業(yè)網(wǎng)絡(luò)項(xiàng)目，該項(xiàng)目從實(shí)際需求出發(fā)，擴(kuò)展傳統(tǒng)的信息交換方式，借助計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)來實(shí)現(xiàn)企業(yè)內(nèi)部大量信息的安全、高效的傳輸和共享。 隨著信息技術(shù)的快速發(fā)展，極大地推動了網(wǎng)絡(luò)應(yīng)用的普及，新型的組網(wǎng)技術(shù)也層出不窮。 (6) 對移動辦公人員不同的人員的接入訪問不同權(quán)限的資源。 (4)DNS 服務(wù)需求，作為企業(yè)辦公業(yè)務(wù)終端訪問 Inter， 獲取域名解析的途徑。 (1)采用一臺 Cisco 2900 路由器去模擬深圳分部和廣東總部的 Inter 對接。 第二，我們采用主流 的 OSPF[3]協(xié)議作為三層設(shè)備學(xué)習(xí)路由的方式，該協(xié)議具有開放性，被廣大廠商支持，將總部核心設(shè)備劃分到骨干區(qū)域（區(qū)域 0），將長葛分部劃分到標(biāo)準(zhǔn)區(qū)域（區(qū)域 10）。 第九，采用深信服的 NGAF 下一代防火墻，對內(nèi)網(wǎng)的服務(wù)器從應(yīng)用層進(jìn)行保護(hù)，同時，對內(nèi)網(wǎng)的 PC 進(jìn)行保護(hù)。 網(wǎng)絡(luò)拓?fù)浞治? 該企業(yè)網(wǎng)絡(luò)總部從結(jié)構(gòu)上分為三層 :核心層、匯聚層和接入層。作為所有網(wǎng)絡(luò)流量的傳輸中樞，核心層除了要求高性能交換設(shè)備和高帶寬傳輸鏈路外，還需考慮選用支持負(fù)載均衡或負(fù)載分擔(dān)特性的設(shè)備實(shí)現(xiàn)負(fù)荷均衡。 (4)可選以太網(wǎng)供電 (PoweroverEther) 功能，最大限度地降低所需的網(wǎng)絡(luò)設(shè)備電氣布線需求 ， 設(shè)備如圖 32 所示： Cisco Catalyst Express 500 圖 2 思科 500 Catalyst Express 500 Cisco Catalyst 3750 Catalyst 3750 系列的核心是思科 StackWise 技術(shù)，它是一種創(chuàng)新性的堆疊架構(gòu)，提供了一個 32Gbps 的堆疊互聯(lián)，連接多達(dá) 9 臺交換機(jī)，并將它們整合為一個統(tǒng)一的、邏輯的、針對融合而優(yōu)化的設(shè)備，從而讓客戶可以更加放心地部署語音、視頻和數(shù)據(jù)應(yīng)用。到目前為止，深信服的 SG 產(chǎn)品已擁有十余項(xiàng)發(fā)明專利，并以大量創(chuàng)新技術(shù)和應(yīng)用始終引領(lǐng)著中國上網(wǎng)行為管理技術(shù)的發(fā)展方向。 圖 8 深信服廣域網(wǎng)加速 Sangfor WOC SANGFOR AD 深信服 AD(Application Delivery)系列應(yīng)用交付設(shè)備，使您的業(yè)務(wù)發(fā)布更加快速、穩(wěn)定，大幅度提升應(yīng)用的訪問體驗(yàn)。 IP 地址規(guī)劃原則： (1)簡單性：地址的分配應(yīng)該簡單，避免在主干上采用復(fù)雜的掩碼方式； (2)連續(xù)性：為同一個網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于采用路由收斂(Summarization)及 CIDR[5](Classless InterDomain Routing)技術(shù)縮減路由表的表項(xiàng)，提高路由器的處理效率； (3)可擴(kuò)充性：為一個網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機(jī)數(shù)量增加時仍然能夠 保持地址的連續(xù)性； (4)靈活性：地址分配不應(yīng)該基于某個網(wǎng)絡(luò)路由策略的優(yōu)化方案，應(yīng)該便于多數(shù)路由策略在該地址分配方案上實(shí)現(xiàn)優(yōu)化； (5)可管理性：地址的分配應(yīng)該有層次，某個局部的變動不要影響上層、全局。對于 東莞 分公司，在核心設(shè)備上主要劃分 3 個虛擬局域網(wǎng)，其中編號為 52 的 Vlan 為分部研發(fā)部門所使用，編號為 53 的 Vlan 為分部辦公部門所使用，編號為 30 的 Vlan 為分部網(wǎng)管所使用。網(wǎng)絡(luò)管理員可按 MAC 地址把一些站點(diǎn)劃分為一個邏輯子網(wǎng)。 STP 實(shí)際上將接口置于轉(zhuǎn)發(fā)或禁止?fàn)顟B(tài)，如果一個接口沒有適當(dāng)?shù)睦碛商幱谵D(zhuǎn)發(fā)狀態(tài)， STP 就會將其置于堵塞狀態(tài)?；诙丝趨R聚（ Trunk）功能，允許交換機(jī)與交換機(jī)、交換機(jī)與路由器、主機(jī)與交換機(jī)或路由器之間通過兩個或多個端口并行連接同時傳輸以提供更高帶寬、更大吞吐量，大幅度提供整個網(wǎng)絡(luò)能力。 ACL 提供對通信流量的控制手段。 動態(tài)路由協(xié)議 OSPF OSPF 路由協(xié)議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個路由域內(nèi)。靜態(tài)路由信息在缺省情況下是私有的，不會傳遞給其他的路由器 。主要的技術(shù)手段有： (1)通過改善傳統(tǒng)的協(xié)議，提高傳輸效率。主要的協(xié)議代理技術(shù)有 TCP 代理， HTTP/HTTPS 代理， FTP 代理 ，網(wǎng)上鄰居代理， POP3/SMTP 代理， RDP 代理 Citrix 代理， Oracle 代理等等。深信服 IPSec VPN 可助您在大專網(wǎng)中劃分小專網(wǎng)，對重要信息系統(tǒng)進(jìn) 行安全加固，保證部門核心數(shù)據(jù)的安全性。 (2)內(nèi)網(wǎng)分區(qū)邏輯隔離保護(hù)。深信服 AC系列 上網(wǎng)行為管理產(chǎn)品通過基于應(yīng)用類型、網(wǎng)站類別、文件類型、用戶 /用戶組、時間段等的細(xì)致帶寬分配策略限制 P2P、在線視頻、大文件下載等不良應(yīng)用所占用的帶寬，保障 OA、 ERP等辦公應(yīng)用獲得足夠的帶寬支持，提升上網(wǎng)速度和網(wǎng)絡(luò)辦公應(yīng)用的使用效率。 通過部署深信服 AC 系列上網(wǎng)行為管理產(chǎn)品，利用其內(nèi)置的危險插件和惡意腳本過濾等創(chuàng)新技術(shù)過濾掛馬網(wǎng)站的訪問、封堵不良網(wǎng)站等，從源頭上切斷病毒、木馬的潛入，再結(jié)合終端安全強(qiáng)度檢查與網(wǎng)絡(luò)準(zhǔn)入、 DDOS 防御、 ARP 欺騙防護(hù)等多種安全手段， 一旦有病毒入侵，上網(wǎng)行為管理根據(jù)自己的規(guī)則匹配庫，對病毒進(jìn)行防范， 實(shí)現(xiàn)立體式安全護(hù)航，確保組織安全上網(wǎng)。 (3)發(fā) 布 loopback 接口網(wǎng)段，上聯(lián)網(wǎng)段，業(yè)務(wù)網(wǎng)段和下聯(lián)網(wǎng)段。 (2)在本設(shè)備相應(yīng)的串行口下，封裝 PPP 協(xié)議，將其劃分到 Multilink 接口下并激活該接口。 （ 4） 其他非根網(wǎng)橋和備份根網(wǎng)橋設(shè)備，默認(rèn)開啟 STP，并且默認(rèn)優(yōu)先級值為 32768