【正文】 準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI） 。在您的辦公室中愜意地打印出品質(zhì)出眾、引人注目的文檔，讓企業(yè)發(fā)展更進(jìn)一步，成就各種全新的可能。接口為 48 以便新的員工的加入，全雙工支持 vlan 技術(shù)，安全的保證不同 vlan 間的不部門(mén)不相互訪問(wèn)。為了滿足各種用戶應(yīng)用的需要，構(gòu)建對(duì) IP 最優(yōu)并具備各種服務(wù)質(zhì)量機(jī)制的網(wǎng)絡(luò)是完全必要的。生成樹(shù)協(xié)議最主要的應(yīng)用是為了避免局域網(wǎng)中的單點(diǎn)故障、網(wǎng)絡(luò)環(huán)回，解決成環(huán)以太網(wǎng)網(wǎng)絡(luò)的“廣播風(fēng)暴”問(wèn)題， OSPF協(xié)議Ospf 鏈路狀態(tài)的路由協(xié)議，使用與大中型的企業(yè)，OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。 Trunk 可以提供負(fù)載均衡能力以及系統(tǒng)容錯(cuò)。VTP是一種消息協(xié)議，使用第2層幀，在全網(wǎng)的基礎(chǔ)上管理VLAN的添加、刪除和重命名，以實(shí)現(xiàn)VLAN配置的一致性。它支持錯(cuò)誤檢測(cè)、選項(xiàng)協(xié)商、頭部壓縮以及使用HDLC類型幀格式（可選）的可靠傳輸。 非 安 全 網(wǎng) 絡(luò) 互 聯(lián) 帶 來(lái) 的 安 全 問(wèn) 題 與 網(wǎng) 絡(luò) 內(nèi)部 的 安 全 問(wèn) 題 是 截 然 不 同 的 ， 主 要 的 原 因 是 攻 擊 者 不 可 控 ， 攻 擊 是 不 可 溯 源 的 ， 也 沒(méi)有 辦 法 去 “封 殺 ”。我們?cè)诤诵膶雍蛥R聚層的設(shè)計(jì)中主要考慮的是網(wǎng)絡(luò)性能和功能性要高，那么我們?cè)诮尤雽釉O(shè)計(jì)上主張使用性能價(jià)格比高的設(shè)備。接入層交換機(jī)端口的input 指服務(wù)器向交換機(jī)端口發(fā)送的數(shù)據(jù)，即是服務(wù)器發(fā)送出去的數(shù)據(jù)。匯聚層設(shè)計(jì)為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)安全的動(dòng)態(tài)性是指網(wǎng)絡(luò)安全是隨著環(huán)境、時(shí)間的變化而變化的，在一定環(huán)境下是安全的系統(tǒng)，環(huán)境發(fā)生變化了（如更換了某個(gè)機(jī)器） ，原來(lái)安全的系統(tǒng)就變的不安全了；在一段時(shí)間里安全的系統(tǒng)，時(shí)間發(fā)生變化了（如今天是安全的系統(tǒng)，可能因?yàn)楹诳桶l(fā)現(xiàn)了某種系統(tǒng)的漏洞，明天就會(huì)變的不安全了） ，原來(lái)的系統(tǒng)就.13會(huì)變的不安全。具體而言，我.12們可以先對(duì)網(wǎng)絡(luò)做一個(gè)比較全面的安全體系規(guī)劃，然后，根據(jù)我們網(wǎng)絡(luò)的實(shí)際應(yīng)用狀況，建立一個(gè)基礎(chǔ)的安全防護(hù)體系，保證基本的、應(yīng)有的安全性是十分必要的。在網(wǎng)絡(luò)的規(guī)模方面采用結(jié)構(gòu)化原則來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的可伸縮性，采用虛擬化原則來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的業(yè)務(wù)變化要求。 高性能的網(wǎng)絡(luò)系統(tǒng)：速度快、無(wú)阻塞、延遲低，具有先進(jìn)靈活的 QoS 特性，能適應(yīng)多種業(yè)務(wù)需求。而 CISCO 的 PIX（Private Inter exchange）防火墻可以用于防止從一個(gè)網(wǎng)絡(luò)到另一個(gè)網(wǎng)絡(luò)未經(jīng)驗(yàn)證的非法連接訪問(wèn)。，該部分的設(shè)計(jì)需考慮性能和可用性的平衡，因此我們將采用多核的數(shù)據(jù)處理器提高數(shù)據(jù)的傳輸效率。為了實(shí)現(xiàn)基本的網(wǎng)絡(luò)辦公自動(dòng)化，建設(shè)安全、健壯的辦公局域網(wǎng)，網(wǎng)絡(luò)結(jié)構(gòu)將達(dá)到高效且具有良好的可擴(kuò)展性，采用信息安全交換裝置實(shí)現(xiàn)必要的信息傳輸。此外，學(xué)生不僅要加強(qiáng)網(wǎng)絡(luò)理論學(xué)習(xí)，同時(shí)也要增強(qiáng)實(shí)踐能力，通過(guò)系統(tǒng)的實(shí)踐訓(xùn)練，幫助學(xué)生深入了解并真正掌握計(jì)算機(jī)網(wǎng)絡(luò)的基本概念、協(xié)議以及常用的組網(wǎng)方法和網(wǎng)絡(luò)管理維護(hù)技術(shù)。本設(shè)計(jì)介紹了計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)的相關(guān)知識(shí)和應(yīng)用組網(wǎng)技術(shù)，也介紹了網(wǎng)絡(luò)布線工程一些知識(shí)。建成一個(gè)快速高效、通暢、安全的辦公網(wǎng)絡(luò)。，我們將安全性放在第一位，同時(shí)，生產(chǎn)運(yùn)營(yíng)系統(tǒng)的運(yùn)行離不開(kāi)網(wǎng)絡(luò)和數(shù)據(jù)中心的連接，因此冗余性的考慮也是必須的。受防火墻保護(hù)的網(wǎng)絡(luò)稱為內(nèi)部的網(wǎng)絡(luò)，而另一邊則稱為外部的網(wǎng)絡(luò)。 　　 標(biāo)準(zhǔn)化、層次化、模塊化和易擴(kuò)展的網(wǎng)絡(luò)系統(tǒng)：包括網(wǎng)絡(luò)的結(jié)構(gòu)、技術(shù)及產(chǎn)品。.1網(wǎng)絡(luò)架構(gòu)的綜合分析：(1)、考慮整個(gè)方案的安全性和穩(wěn)定性，可管理型和維護(hù)性以及能夠滿足未來(lái)網(wǎng)絡(luò)發(fā)展的需求。網(wǎng)絡(luò)安全防范體系包含：物理層安全、系統(tǒng)層安全、網(wǎng)絡(luò)層安全、應(yīng)用層安全和安全管理。所以，建立網(wǎng)絡(luò)安全系統(tǒng)不是一勞永逸的事情。核心層具有如下幾個(gè)特性：高可靠性、提供冗余、提供容錯(cuò)、能夠迅速適應(yīng)網(wǎng)絡(luò)變化、低延時(shí)、可管理性良好、網(wǎng)絡(luò)直徑限定和網(wǎng)絡(luò)直徑一致。 匯聚層設(shè)備一般采用可管理的三層交換機(jī)或堆疊式交換機(jī)以達(dá)到帶寬和傳輸性能的要求。接入層交換機(jī)端口的output 指交換機(jī)端口向服務(wù)器傳輸?shù)臄?shù)據(jù)，即是服務(wù)器收到的數(shù)據(jù)。接入層是最終用戶(員工) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù)。一 般 來(lái) 說(shuō) 網(wǎng) 絡(luò) 邊 界 上 的 安 全 問(wèn) 題 主 要 有 下 面 幾 個(gè) 方 面 ：、 信 息 泄 密 ： 網(wǎng) 絡(luò) 上 的 資 源 是 可 以 共 享 的 ， 但 沒(méi) 有 授 權(quán) 的 人 得 到 了 他 不 該 得 到的 資 源 ， 信 息 就 泄 露 了 。 　　PPP提供了三類功能：1 成幀：他可以毫無(wú)歧義的分割出一幀的起始和結(jié)束?？梢杂肰TP管理網(wǎng)絡(luò)中VLAN1到1005。由于 Trunk 實(shí)時(shí)平衡各個(gè)交換機(jī)端口和服務(wù)器接口的流量，一旦某個(gè)端口出現(xiàn)故障，它會(huì)自動(dòng)把故障端口從 Trunk 組中撤消，進(jìn)而重新分配各個(gè) Trunk 端口的流量，從而實(shí)現(xiàn)系統(tǒng)容錯(cuò)。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。專線服務(wù)、語(yǔ)音、文件傳遞、存儲(chǔ)轉(zhuǎn)發(fā)、交互式視頻和廣播視頻是現(xiàn)有應(yīng)用的一些例子。 （詳見(jiàn)附表）三層交換三層交換處于匯聚層，要求的采用了可擴(kuò)展性， 。此款打印機(jī)具有雙面打印功能和照片卡插槽，設(shè)計(jì)緊湊，占用面積雖小，卻能讓您享受到便捷的文件傳輸和出眾的性能。而 CISCO WSC3750G24TSS 就是合適的選擇他采用最新的思科 StackWise 智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá) 32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺(tái)交換機(jī)一樣。但是對(duì)關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。并且 OSPF 可以對(duì)不同的區(qū)域定義不同的驗(yàn)證方式，提高網(wǎng)絡(luò)的安全性。所有的配置都在 Server 端來(lái)完成，Client 的 VPN 配置都由 Server 端采用“推”的方式應(yīng)用到分支機(jī)構(gòu)的設(shè)備上。 （前提是在同一個(gè)VTP域）為了實(shí)現(xiàn)此功能，VTP模式有3種 服務(wù)器模式（Server）客戶機(jī)模式（Client）透明模式（Transparent） HSRP 協(xié)議我們使用HSRP來(lái)實(shí)現(xiàn)對(duì)故障路由器的接管,HSRP中文解釋是熱備份路由協(xié)議，其含義是系統(tǒng)中有多臺(tái)路由器，它們組成一個(gè)“熱備份組” ，這個(gè)組形成一個(gè)虛擬路由器。3 網(wǎng)絡(luò)控制：具有協(xié)商網(wǎng)絡(luò)層選項(xiàng)的方法，并且協(xié)商方法與使用的網(wǎng)絡(luò)層協(xié)議獨(dú)立。、 入 侵 者 的 攻 擊 ： 互 聯(lián) 網(wǎng) 是 世 界 級(jí) 的 大 眾 網(wǎng) 絡(luò) ， 網(wǎng) 絡(luò) 上 有 各 種 勢(shì) 力 與 團(tuán) 體 。 內(nèi)聯(lián)接入內(nèi)聯(lián)接入的作用是用于連接北京總部和北京分部。我們推薦使用Cisco Catalyst 3750三臺(tái)三層交換機(jī)為網(wǎng)絡(luò)提供可靠、高速、安全的服務(wù)。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。在一個(gè)層次化網(wǎng)絡(luò)中，應(yīng)該具有一致的網(wǎng)絡(luò)直徑。第 3 章 網(wǎng)絡(luò)總體設(shè)計(jì) 網(wǎng)絡(luò)總體拓?fù)鋱D由于考慮到總公司的實(shí)際需求，我們給貴公司設(shè)計(jì)的方案是采用兩臺(tái)路由雙線接入負(fù)載均衡，都在路由端口上做nat轉(zhuǎn)換節(jié)約ip地址。物理層的安全主要體現(xiàn)在通信線路的可靠性（線路備份、網(wǎng)管軟件、傳輸介質(zhì)） ，軟硬件設(shè)備安全性（替換設(shè)備、拆卸設(shè)備、增加設(shè)備） ，設(shè)備的備份，防災(zāi)害能力、防干擾能力，設(shè)備的運(yùn)行環(huán)境（溫度、濕度、煙塵） ，不間斷電源保障，等等。(3)、實(shí)現(xiàn)公司電信、網(wǎng)通的雙出口的網(wǎng)絡(luò)提供線路負(fù)責(zé)均衡，同時(shí)為服務(wù)器開(kāi)啟負(fù)載均衡功能，提高服務(wù)器的處理性能。 　　 穩(wěn)定、可靠的網(wǎng)絡(luò)系統(tǒng)：網(wǎng)絡(luò)中單點(diǎn)故障不會(huì)使局部網(wǎng)絡(luò)失去與整個(gè)網(wǎng)絡(luò)的連接，多點(diǎn)故障不會(huì)造成整個(gè)網(wǎng)絡(luò)被分成幾個(gè)互不相連的部分。可以使用 PIX 防火墻來(lái)保護(hù)與管理內(nèi)部的網(wǎng)絡(luò)，它可以用于網(wǎng)絡(luò)的邊界（ perimeter） ，也可以用于連接網(wǎng)絡(luò)邊界與外部網(wǎng)絡(luò)的非軍事化區(qū)（DMZ Demilitarized Zone） 。，可信度較高，內(nèi)部網(wǎng)絡(luò)的可用性是我們首要考慮因素，因此我們將劃分VLAN以提高各部門(mén)的網(wǎng)絡(luò)互聯(lián)性及可用性。主機(jī)系統(tǒng)采用主流的網(wǎng)絡(luò)操作系統(tǒng)，達(dá)到快速響應(yīng)、安全穩(wěn)定的運(yùn)行，利用嚴(yán)格的權(quán)限設(shè)置，完善對(duì)公文的管理。通過(guò)綜合布線工程知識(shí)的應(yīng)用，以及自己的親身經(jīng)歷和實(shí)驗(yàn)實(shí)踐，使學(xué)生了解數(shù)據(jù)通信中數(shù)據(jù)傳輸介質(zhì)的相關(guān)知識(shí)，提高學(xué)生動(dòng)手能力。同時(shí)，該課程不單是要加強(qiáng)理論知識(shí)的學(xué)習(xí)，同時(shí)也是一門(mén)實(shí)踐性很強(qiáng)的課程。網(wǎng)絡(luò)中的各類服務(wù)器設(shè)備、客戶機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備以及各種操作系統(tǒng)、應(yīng)用軟件將考慮技術(shù)上的先進(jìn)性、國(guó)內(nèi)外及各行業(yè)的通用性，并且要有良好的市場(chǎng)形象與售后技術(shù)支持，便于維護(hù)、升級(jí)。基于隆康集團(tuán)網(wǎng)絡(luò)改造和擴(kuò)建的實(shí)際情況，我們易陽(yáng)科技網(wǎng)絡(luò)對(duì)該項(xiàng)目的網(wǎng)絡(luò)進(jìn)行了大致規(guī)劃，分為總部和分部還有虛擬分部（可擴(kuò)展），其中，總部地點(diǎn)為數(shù)據(jù)中心區(qū)、核心交換區(qū)。ASA 執(zhí)行通過(guò)防火墻的有狀態(tài)（STATEFUL）的連接控制。即使是要進(jìn)行網(wǎng)絡(luò)的擴(kuò)展升級(jí)，也不會(huì)對(duì)用戶現(xiàn)存的網(wǎng)絡(luò)有影響。按照客戶/服務(wù)器的體系建立各層次的網(wǎng)絡(luò)應(yīng)用。4. 靈活性——安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，要容易適應(yīng)、容易修改和升級(jí)5. 可評(píng)價(jià)性——如何預(yù)先評(píng)價(jià)一個(gè)安全設(shè)計(jì)并驗(yàn)證其網(wǎng)絡(luò)的安全性，這需要通過(guò)國(guó)家有關(guān)網(wǎng)絡(luò)信息安全測(cè)評(píng)認(rèn)證機(jī)構(gòu)的評(píng)估來(lái)實(shí)現(xiàn)。網(wǎng)絡(luò)安全的整體性是指一個(gè)安全系統(tǒng)的建立，即包括采用相應(yīng)的安全設(shè)備，又包括相應(yīng)的管理手段。另外分層結(jié)構(gòu)也能夠?qū)W(wǎng)絡(luò)的故障進(jìn)行很好的隔離。一般采用中端設(shè)備。對(duì)于無(wú)線局域網(wǎng)WLAN用戶，用戶終端通過(guò)無(wú)線網(wǎng)卡和無(wú)線接入點(diǎn)AP完成用戶接入。接入層.17交換機(jī)端口的 input 指服務(wù)器向交換機(jī)端口發(fā)送的數(shù)據(jù)，即是服務(wù)器發(fā)送出去的數(shù)據(jù)。Vlan的劃分：總部 Vlan 虛擬ip工程部 Vlan10 銷售部 Vlan20 財(cái)務(wù)部 Vlan30 .19人事部 Vlan40 網(wǎng)絡(luò)部 Vlan50 市場(chǎng)部 Vlan60 經(jīng)理 Vlan70 IP 地址的劃分:總部 Ip 地址 子網(wǎng)工程部 銷售部 財(cái)務(wù)部 人事部 網(wǎng)絡(luò)部 市場(chǎng)部 經(jīng)理 第 5 章 網(wǎng)絡(luò)安全解決方案 網(wǎng)絡(luò)邊界安全威脅分析把 不 同 安 全 級(jí) 別 的 網(wǎng) 絡(luò) 相 連 接 ， 就 產(chǎn) 生 了 網(wǎng) 絡(luò) 邊 界 。 網(wǎng)絡(luò)常用技術(shù)介紹 PPP協(xié)議PPP協(xié)議是在點(diǎn)到點(diǎn)鏈路上承載網(wǎng)絡(luò)層數(shù)據(jù)包的一種鏈路層協(xié)議，它能夠提供用戶驗(yàn)證、易于擴(kuò)充，并且支持同/異步通信它的優(yōu)點(diǎn)在于簡(jiǎn)單、具備用戶驗(yàn)證能力、可以解決IP分配等。它是思科私有協(xié)議。 Trunk 的優(yōu)點(diǎn)： 可以在不同的交換機(jī)之間連接多個(gè) VLAN，可以將 VLAN 擴(kuò)展到整個(gè)網(wǎng)絡(luò)中。由根橋開(kāi)始，逐級(jí)形成一棵樹(shù)，根橋定時(shí)發(fā)送配置報(bào)文，非根橋接收配置報(bào)文，并重新計(jì)算配置信息并轉(zhuǎn)發(fā)，如果某臺(tái)交換機(jī)能夠從兩個(gè)以上的端口接收到配置報(bào)文，則說(shuō)明從該交換機(jī)到根有不止一條路徑，便構(gòu)成了循環(huán)回路，此時(shí)交換機(jī)根據(jù)端口的配置選出一個(gè)端口并把其他的端口阻塞，消除循環(huán)。服務(wù)質(zhì)量 Qos 系指用來(lái)表示服務(wù)性能之屬性的任何組合。能支持 vpn，qos 等功能，轉(zhuǎn)發(fā)率是 內(nèi)存 1024mb 夠公司辦公，有百兆接口以及千兆接口，作為主干交換機(jī)實(shí)現(xiàn) 1000M 做主干 100M 到桌面的需求，在安裝千兆光纖模塊的同時(shí)，還可以安裝百兆光纖模塊，完全可以適應(yīng)現(xiàn)在或?qū)?lái)的樓內(nèi)光纖布線，靈活性很強(qiáng)。所有員工的計(jì)算機(jī)作為客戶機(jī)通過(guò)安裝網(wǎng)絡(luò)打印機(jī)添加相應(yīng)的打印機(jī)完成打印。EMI 可以提供一組更加豐富的企業(yè)級(jí)功能，包括先進(jìn)的、基于硬件的 IP 單播和組播路由。因此采用主流的網(wǎng)絡(luò)產(chǎn)品，以保證整個(gè)網(wǎng)絡(luò)的穩(wěn)定性和持續(xù)性。 Qos技術(shù)QoS（Quality of Service）即服務(wù)質(zhì)量。所以，需要網(wǎng)絡(luò)管理員在自己的實(shí)際工作中留意這些功能是否需要，再?zèng)Q定是否實(shí)施 Easy VPN 技術(shù)。 VLAN 技術(shù)一般的交換機(jī)端口只有屬于一個(gè)vlan，對(duì)于多個(gè)vlan需要跨過(guò)多臺(tái)交換機(jī)，就需要用到trunk技術(shù)。PAP在傳輸password是明文的，而CHAP在傳輸過(guò)程中不傳輸密碼，取代密碼的是hash（哈希值） 。 、 網(wǎng) 絡(luò) 病 毒 ： 與 非 安 全 網(wǎng) 絡(luò) 的 業(yè) 務(wù) 互 聯(lián) ， 難 免 在 通 訊 中 帶 來(lái) 病 毒 ， 一 旦 在 你 的網(wǎng) 絡(luò) 中 發(fā) 作 ， 業(yè) 務(wù) 將 受 到 巨 大 沖 擊 ， 病 毒 的 傳 播 與 發(fā) 作 一 般 有 不 確 定 的 隨 機(jī) 特 性 。Cisco 2821系列具有以下功能： 集成語(yǔ)音留言 范圍廣泛的話音接口 支持 SRST, 分支機(jī)構(gòu)可利用集中呼叫控制, 并通過(guò)SRST冗余性為IP電話經(jīng)濟(jì)有效地提供本地 分支機(jī)構(gòu)備份Cisco 2821還支持QOS，包含網(wǎng)絡(luò)擴(kuò)展性，具有內(nèi)置防火墻功能，提高內(nèi)部網(wǎng)絡(luò)的安全性、可靠性。這代表了堆疊式交換機(jī)新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。 當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，可以設(shè)計(jì)綜合安全管理策略，例如在接入層實(shí)現(xiàn)身份認(rèn)證和MAC地址綁定，在匯聚層實(shí)現(xiàn)流量控制和訪問(wèn)權(quán)限約束。分布層路由器和相連接的局域網(wǎng)可以在不增加網(wǎng)絡(luò)直徑的前提下加入網(wǎng)絡(luò)，因?yàn)樗鼈儾挥绊懺械恼军c(diǎn)的通信。這樣設(shè)計(jì)不但保證網(wǎng)絡(luò)的高可用性和穩(wěn)定性，還能夠充分利用現(xiàn)有設(shè)備的資源，以避免單臺(tái)核心設(shè)備的負(fù)載太重而導(dǎo)致的網(wǎng)絡(luò)性能問(wèn)題。二是對(duì)操作系統(tǒng)的安全配置問(wèn)題。設(shè)計(jì)目的主要是用來(lái)通過(guò)撥號(hào)或?qū)＞€方式建立點(diǎn)對(duì)點(diǎn)連接發(fā)送數(shù)據(jù)，使其成為各種主機(jī)、網(wǎng)橋和路由器之間簡(jiǎn)單連接的一