【正文】 對設(shè)計進行最后的論文整體修改，優(yōu)化，完成。如何建立完善的網(wǎng)絡(luò)安全體系，及時發(fā)現(xiàn)攻擊事件并做 出反應(yīng)，盡可能將入侵事件發(fā)生所造成的損失降到最少，是每個企業(yè)網(wǎng)建設(shè)者需要面對的問題。而在設(shè)備、鏈路冗余方面采用了在核心層使用默認網(wǎng)關(guān)冗余，即使用 HSRP（熱備用路由選擇協(xié)議）、 VRRP（虛擬路由器冗余協(xié)議）或 GLBP（網(wǎng)關(guān)負載均衡協(xié)議）等相關(guān)技術(shù)，使用這些技術(shù)可以解決網(wǎng)絡(luò)內(nèi)部路由設(shè)備冗余的問題，當其中的路由設(shè)備在完全不能正常工作的情況下，可以將它原本的全部功能轉(zhuǎn)由另外一個備份路由設(shè)備完全接管，直至出現(xiàn)問題的設(shè)備回復(fù)正常。 計算機網(wǎng)絡(luò)體系本身存在著缺陷和漏洞，這些漏洞往往被別有用心的人用來入侵或干擾系統(tǒng)，甚至竊取、篡改或刪除資料等進行破壞，造成的后果有些是無法估量的。解決以前直接通過互聯(lián)網(wǎng)傳輸數(shù)據(jù)的不安全方式，增強不同地域之間的安全連接。 四、指導(dǎo)教師意見 該選題擬利用 CISCO 路由交換設(shè)備設(shè)計企業(yè)網(wǎng)絡(luò)，從采用的技術(shù)來看，比較成熟，也比較全面。在企業(yè)網(wǎng)絡(luò)中，路由器（多層交換機）往往擔當著企業(yè)網(wǎng)絡(luò)的核心節(jié)點任務(wù)，是網(wǎng)絡(luò)的心臟。 經(jīng)過對整個企業(yè)網(wǎng)絡(luò)采用核心層、匯聚層、接入層的層次結(jié)構(gòu)設(shè)計，整個既高效又簡 潔，并且在網(wǎng)絡(luò)安全方面采用各種安全技術(shù)比如：虛擬網(wǎng)技術(shù)、防火墻技術(shù)、入侵檢測控制技術(shù)、病毒防護技術(shù)、加密技術(shù)、認證和數(shù)字簽名技術(shù)以及虛擬專網(wǎng)等相關(guān)技術(shù)的集成，這樣既可保證企業(yè)網(wǎng)絡(luò)的正常運行，又能保證了網(wǎng)絡(luò)的安全問題，在最大限度減少了網(wǎng)絡(luò)上的非法分子對公司的入侵和破壞。這個就可以保證到整個公司能夠在一個安全系數(shù)較高的企業(yè)網(wǎng)絡(luò)中正常運行，盡量減少在設(shè)備故障、安全問題給公司所帶來的經(jīng)濟損失。 在國內(nèi)很多企業(yè)網(wǎng)絡(luò)的基本結(jié)構(gòu)都是單核心、單匯聚、單鏈路組成，并且以老產(chǎn)品交換機作為核心層交換機，交換性能低；而在匯聚層通常都采用比較落后的橋接技術(shù)；接入層大多數(shù)為小型交換機，只能 10M 到桌面；鏈路多以多膜光纖為主，并有些企業(yè)單位采用雙絞線安裝在室外，這種種不規(guī)范的設(shè)計安裝嚴重影響了數(shù)據(jù)的傳輸，交換能力不強，性能已經(jīng)不能滿足現(xiàn)在企業(yè)發(fā)展的需求。 可能遇到的問題及解決辦法 （ 1）由于 7200 系列 IOS 無法在模擬器上面正常運行，所以只能使用 2691 來代替7200 的部分功能特性； （ 2）缺少對復(fù)雜網(wǎng)絡(luò)的部署經(jīng)驗，在整個網(wǎng)絡(luò)實