網(wǎng)絡攻擊詳細介紹ppt課件(編輯修改稿)
2025-03-20 11:51 本頁面
【文章內(nèi)容簡介】 to BJTSC4506E01G2/0 uplink ?邏輯端口：功能描述（例： caiwuGW） 形成端口連接文檔保存 21 VLAN及 IP地址規(guī)劃 為避免 IP地址沖突，重新規(guī)劃 IP地址 北京天時總公司： 北京地區(qū)各分銷點： 上海迪利公司： 青島仁和公司： 互聯(lián)地址 設備管理 IP地址 VLAN與 IP地址 獲得的公網(wǎng)地址 使用 ； OSPF中 Area0使用 段 使用 ； 路由器使用 Loopback接口 /32掩碼； VLAN號與 IP地址第 3個 8位字段相對應 同一地點不同部門分配連續(xù)的網(wǎng)段 為日后擴容余量 VLAN和 IP 分配財務部、視頻會議地址 VLAN命名（除服務器）：公司地區(qū) 部門名，不分部門可以使用“地區(qū) all” 為外網(wǎng)提供服務的服務器（ Web、郵件等）使用公網(wǎng)地址 22 北京天時總公司園區(qū)網(wǎng)設計 防火墻過濾內(nèi)網(wǎng)流量 INSIDE區(qū)域設計 VTP設計 STP和 HSRP設計 以太網(wǎng)通道設計 QoS設計 23 防火墻過濾內(nèi)網(wǎng)流量 天時總公司內(nèi)部服務器分為三部分： 天時總公司內(nèi)部使用服務器（域控、 OA、 DNS…… ） 為外網(wǎng)提供服務的 Web、郵件、 FTP等服務器 公司重要數(shù)據(jù)的服務器（財務、業(yè)務） ?財務、業(yè)務服務器網(wǎng)關直接指向防火墻 客戶端訪問財務或業(yè)務服務器過程： 兩側(cè)均為接入鏈路 默認路由 直連路由 VLAN間 路由 二層交換 三層路由 指向客戶端的靜態(tài)路由 訪問網(wǎng)關 二層交換 訪問服務器 直連路由 業(yè)務服務器 Inter 業(yè)務服務器 財務服務器 公司內(nèi)網(wǎng) 內(nèi)部服務器 對外服務器 Outside securitylevel 0 Inside securitylevel 100 YW_svr securitylevel 50 CW_svr securitylevel 60 ASA 5540 24 Inside區(qū)域設計 ASA有兩個 Inside區(qū)域連接到兩臺核心交換機 公司內(nèi)網(wǎng) Outside securitylevel 0 Inside1 securitylevel 100 YW_svr securitylevel 50 CW_svr securitylevel 60 Inside2 securitylevel 100 核心交換機 1 核心交換機 2 ASA 5540 25 VTP設計 VTP相關參數(shù)規(guī)劃 VTP域名： be VTP域口令： cisco VTP版本： v2 VTP修剪：啟用 VTP Server：兩臺核心交換 VTP Client：其余所有交換機 部分交換機手動配置 VLAN 財務、業(yè)務服務器接入交換機 財務部接入交換機手動配置 VLAN Inter 業(yè)務服務器 天時辦公大廈 天時后勤大廈 天時會議中心 內(nèi)網(wǎng)使用服務器 外網(wǎng)訪問服務器 ?? 財務部接 入交換機 內(nèi)網(wǎng)專線 財務服務器 ASA 5540 Client模式 Server模式 手動配置 26 STP與 HSRP設計 天時總公司通過 HSRP實現(xiàn)設備備份 將 VLAN分為兩組實現(xiàn)流量負載均衡 兩臺核心交換機分別在不同 HSRP組內(nèi)承擔活躍路由器 外網(wǎng)訪問服務器使用公網(wǎng) IP地址 使用 MST實現(xiàn)線纜冗余 配置兩個 MST實例分別對應 HSRP的兩組 VLAN STP中根網(wǎng)橋的選擇和活躍路由器的選擇保持一致 HSRP參數(shù) 活躍設備 備份設備 IP地址 優(yōu)先級 150 100 占先權 是 是 端口跟蹤 是（優(yōu)先級降低 100） 否 計時器 默認配置 虛擬 IP地址 組號 VLAN號 Instance1包含的 VLAN Instance2包含的 VLAN Instance1包含的VLAN Instance2包含的VLAN HSRP： Active STP： root HSRP： Active STP： root 27 以太網(wǎng)通道設計 通過以太網(wǎng)通道擴容鏈路帶寬、實現(xiàn)冗余備份 核心交換機之間鏈路 內(nèi)網(wǎng)服務器、外網(wǎng)訪問服務器接入交換機到核心交換機的鏈路 內(nèi)網(wǎng)使用服務器 外網(wǎng)訪問服務器 28 QoS設計 使用 QoS技術保證財務和視頻會議流量 財務數(shù)據(jù)流量：占用帶寬較小，預留 視頻會議流量：分銷點到總公司兩臺路由器的兩路上都需要預留 2Mb/s帶寬 通州分公 司內(nèi)網(wǎng) 天時總公 司內(nèi)網(wǎng) 通州分公 司網(wǎng)關 天時總公司 內(nèi)網(wǎng)網(wǎng)關 將兩條 E1鏈路綁定為 1條 4Mb/s鏈路 兩條鏈路各需要為視頻流量預留 2Mb/s帶寬 29 路由設計 21 OSPF路由規(guī)劃 Area100為天時總公司內(nèi)網(wǎng) OSPF區(qū)域 Area1為北京地區(qū)各分銷點 OSPF區(qū)域 Area 1 Area 100 Area 0 北京總公司 北京各分銷點總公司 核心交換機 內(nèi)網(wǎng)網(wǎng)關路由器 分銷點網(wǎng)關路由器 Totally Stub NSSA 30 Area 1 Area 100 Area 0 北京總公司 北京各分銷點總公司 Totally Stub NSSA 路由設計 22 在 ABR上配置匯總路由
教學課件相關推薦
鄂ICP備17016276號-1