【正文】 某個網(wǎng)段比另一個網(wǎng)段更受信任，或者某個網(wǎng)段比另一個更敏感。通過將信任網(wǎng)段與不信任網(wǎng)段劃分在不同的 VLAN 段內(nèi)，就可以限制局部網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。為了公司相應(yīng)部分網(wǎng)絡(luò)資源的安全性需要，特別是對于像財務(wù)部、人事部這樣的敏感部門，其網(wǎng)絡(luò)上的信息不能讓太多人可以隨便進出，于是公司采用了 VLAN 的方法來解決以上問題。通過 VLAN 的劃分，可以把公司主要網(wǎng)絡(luò)劃分為：生產(chǎn)部、財務(wù)部、人事部和信息中心四個主要部分（如圖 ），對應(yīng)的 VLAN 組名為：Prod、Fina、Huma、Info，各 VLAN 組所對應(yīng)的網(wǎng)段如下表所示。表 1【注】之所以把交換機的 VLAN 號從 2 號開始，那是因為交換機有一個默認的VLAN，那就是 1 號 VLAN，它包括所有連在該交換機上的用戶。VLAN 的配置過程其實非常簡單，只需兩步：（1）為各 VLAN 組命名；（2）把相應(yīng)的 VLAN 對應(yīng)到相應(yīng)的交換機端口。下面是具體的配置過程：東華理工大學畢業(yè)設(shè)計（論文） 企業(yè)局域網(wǎng)的安全設(shè)計方案18第 1 步：設(shè)置好超級終端，連接上 1900 交換機，通過超級終端配置交換機的VLAN，連接成功后出現(xiàn)如下所示的主配置界面（交換機在此之前已完成了基本信息的配置）：1 user(s) now active on Management Console.User Interface Menu[M] Menus[K] Command Line[I] IP ConfigurationEnter Selection:【注】超級終端是利用 Windows 系統(tǒng)自帶的超級終端（Hypertrm）程序進行的，具體參見有關(guān)資料。第 2 步：單擊 K 按鍵，選擇主界面菜單中[K] Command Line 選項 ，進入如下命令行配置界面：CLI session with the switch is open.To end the CLI session,enter [Exit ].此時我們進入了交換機的普通用戶模式，就象路由器一樣，這種模式只能查看現(xiàn)在的配置，不能更改配置，并且能夠使用的命令很有限。所以我們必須進入特權(quán)模式。第 3 步：在上一步提示符下輸入進入特權(quán)模式命令 enable，進入特權(quán)模式，命令格式為enable，此時就進入了交換機配置的特權(quán)模式提示符：config tEnter configuration mands,one per with CNTL/Z(config)第 4 步：為了安全和方便起見，我們分別給這 3 個 Catalyst 1900 交換機起個名字，并且設(shè)置特權(quán)模式的登陸密碼。下面僅以 Switch1 為例進行介紹。配置代碼如下：(config)hostname Switch1Switch1(config) enable password level 15 ******Switch1(config)【注】特權(quán)模式密碼必須是 4~8 位字符，要注意，這里所輸入的密碼是以明文形式直接顯示的，要注意保密。交換機用 level 級別的大小來決定密碼的權(quán)限。Level 1 是進入命令行界面的密碼，也就是說，設(shè)置了 level 1 的密碼后，你下次連上交換機，并輸入 K 后，就會讓你輸入密碼，這個密碼就是 level 1 設(shè)置的密碼。而 level 15 是你輸入了 enable 命令后讓你輸入的特權(quán)模式密碼。第 5 步：設(shè)置 VLAN 名稱。因四個 VLAN 分屬于不同的交換機，VLAN 命名的命令東華理工大學畢業(yè)設(shè)計（論文） 企業(yè)局域網(wǎng)的安全設(shè)計方案19為 vlan‘vlan 號’name‘vlan 名稱’ ，在 SwitchSwitchSwitch3 交換機上配置 5 號 VLAN 的代碼為：Switch1 (config)vlan 2 name ProdSwitch2 (config)vlan 3 name FinaSwitch3 (config)vlan 4 name HumaSwitch3 (config)vlan 5 name Info【注】以上配置是按表 1 規(guī)則進行的。第 6 步：上一步我們對各交換機配置了 VLAN 組，現(xiàn)在要把這些 VLAN 對應(yīng)于表1 所規(guī)定的交換機端口號。對應(yīng)端口號的命令是 vlanmembership static/ dynamic39。 VLAN 號39。在這個命令中 static(靜態(tài) )和 dynamic(動態(tài))分配方式兩者必須選擇一個，不過通常都是選擇 static(靜態(tài))方式。VLAN 端口號應(yīng)用配置如下：(1) 名為 Switch1 的交換機的 VLAN 端口號配置如下：Switch1(config)int e0/2Switch1(configif)vlanmembership static 2……Switch1(configif)int e0/21Switch1(configif)vlanmembership static 2Switch1(configif)【注】int 是 interface 命令縮寫，是接口的意思。e0/2 是 ether 0/2 的縮寫，代表交換機的 0 號模塊 2 號端口。(2) 名為 Switch2 的交換機的 VLAN 端口號配置如下：Switch2(config)int e0/2Switch2(configif)vlanmembership static 3……Switch2(configif)int e0/16Switch2(configif)vlanmembership static 3Switch2(configif)(3) 名為 Switch3 的交換機的 VLAN 端口號配置如下(它包括兩個 VLAN 組的配置)，先看 VLAN 4（Huma）的配置代碼：Switch3(config)int e0/2Switch3(configif)vlanmembership static 4……Switch3(configif)int e0/9Switch3(configif)vlanmembership static 4Switch3(configif)東華理工大學畢業(yè)設(shè)計（論文） 企業(yè)局域網(wǎng)的安全設(shè)計方案20下面是 VLAN5（Info）的配置代碼：Switch3(config)int e0/10Switch3(configif)vlanmembership static 5……Switch3(configif)int e0/21Switch3(configif)vlanmembership static 5Switch3(configif)我們已經(jīng)按表 1 要求把 VLAN 都定義到了相應(yīng)交換機的端口上了。為了驗證我們的配置，可以在特權(quán)模式使用 show vlan 命令顯示出剛才所做的配置，檢查一下是否正確。 企業(yè)局域網(wǎng)防病毒設(shè)置隨著網(wǎng)絡(luò)病毒的泛濫，對于一個局域網(wǎng)來說，以前各掃門前雪的防病毒方式經(jīng)顯得力不從心了，如果僅靠局域網(wǎng)中部分計算機的單機版防病毒軟件，根本不可能做到對病毒的及時防御。因此，在局域網(wǎng)中構(gòu)建一個完整的防病毒體系己經(jīng)成為當務(wù)之急，網(wǎng)絡(luò)防病毒軟件也應(yīng)運而生。接下來，就是我們企業(yè)局域網(wǎng)中對防病毒軟件的安裝配置過程。在我們的企業(yè)局域網(wǎng)安全方案中，使用的是 Symantec 企業(yè)版，下面，介紹一下該防病毒軟件的安裝和配置方法：(1) 安裝和配置防病毒服務(wù)器a、安裝防病毒服務(wù)器安裝 Symantec　Antivirus 防病毒軟件，為了便于管理，我們在局域網(wǎng)控制中心選擇一臺計算機作為 Symantec Antivirns 防病毒軟件的服務(wù)器端。按照安裝說明提示，安裝 Symantec　Antivirus 防病毒軟件的服務(wù)器端，其過程是全中文提示，并且自動安裝的，因此，安裝過程不作詳細介紹了。等安裝完成了 Norton Antivirus 防病毒服務(wù)器所有必須組件之后。接下來就可以對其進行配置了。 b、配置防病毒服務(wù)器Norton　Antivirus 防病毒服務(wù)器是通過Symantec 系統(tǒng)中心進行統(tǒng)一管理的，通過Symantec 系統(tǒng)中心控制臺，我們可以創(chuàng)建新的服務(wù)器組，同時還可以管理服務(wù)器組的成員計算機。也可以監(jiān)視服務(wù)器組中成員計算機病毒軟件的運行情況。在正常使用上述功能前,我們首先應(yīng)該對 Norton　Antivirus 防病毒服務(wù)器進行一些初始化配置，具體的方法如下:打開開始菜單程序項Symantec 系統(tǒng)中心菜單項。單擊其中Symantec 系統(tǒng)中心控制臺程序列表。運行 Symantec 系統(tǒng)中心控制臺，在彈出的Symantec 系統(tǒng)中心控制臺窗口樹狀列表中。雙擊 Symantec 系統(tǒng)中心，列表項，將其展開。東華理工大學畢業(yè)設(shè)計（論文） 企業(yè)局域網(wǎng)的安全設(shè)計方案21在出現(xiàn)的系統(tǒng)等級列表項中，雙擊鼠標左鍵。將該列表項展開，這時在該項下面將出現(xiàn)我們安裝 Norton　Antivirus 防病毒服務(wù)器時所建立的服務(wù)器組名。在該服務(wù)器組上單擊鼠標右鍵，在彈出的右鍵菜單上。選擇解除服務(wù)器組的鎖定菜單項。這時，將彈出解鎖服務(wù)器組的鎖定對話框。在密碼對話框中。輸入安裝Norton　Antivirus 防病毒服務(wù)器時安裝程序提供的默認密碼(注意大小寫)，并單擊確定按鈕進行解鎖。接下來，可以看到服務(wù)器組下列出了剛剛安裝的 Norton　Antivirus 防病毒服務(wù)器計算機名。在默認情況下，新建的服務(wù)器組中的 Norton Antivirus 防病毒服務(wù)器還不是一級服務(wù)器，如果一個服務(wù)器組中沒有一級服務(wù)器，將無法執(zhí)行某些Symantec 產(chǎn)品管理操作。因此。必須指定一臺安裝有 Norton Antivirus 防病毒服務(wù)器的計算機作為一級服務(wù)器，具體的方法是:在樹狀列表中選中要作為一級服務(wù)器的計算機，并在其上單擊鼠標右鍵，在彈出的右鍵菜單中，選擇使服務(wù)器成為一級服務(wù)器菜單項，這時將彈出是否將該服務(wù)器作為一級服務(wù)器提示框，單擊是按鈕，即可將其轉(zhuǎn)換為一級服務(wù)器?！咀ⅰ吭赟ymantec 系統(tǒng)中心中選擇服務(wù)器組對象并設(shè)置其選項后，所做的設(shè)置將被存到該服務(wù)器組的一級服務(wù)器上，之后，同一服務(wù)器組中的其他服務(wù)器將使用新的配置，由于一級服務(wù)器的作用很重要，所以應(yīng)該選擇一臺性能穩(wěn)定、能夠持續(xù)運轉(zhuǎn)的服務(wù)器來充當。在服務(wù)器升級為一級服務(wù)器后，我們就可以對其進行一些基本的設(shè)置了，具體的方法是，在該一級服務(wù)器上單擊鼠標右鍵，在彈出的右鍵菜單上選擇所有任務(wù)Norton　AntiVirus菜單項下的相應(yīng)選項，在彈出的設(shè)置窗口中。進行相應(yīng)設(shè)置就可以了。設(shè)置 Norton　Antivirus 防病毒服務(wù)器的病毒庫升級時間，在該一級服務(wù)器上單擊鼠標右鍵。在彈出的有鍵菜單上選擇所有任務(wù)Norton　AntiVirus病毒定義管理器菜單項，在彈出的病毒定義管理器對話框中，選中只更新此服務(wù)器的一級服務(wù)器單選框，并單擊后面的“設(shè)置”按鈕，在彈出的設(shè)置一級服務(wù)器更新對話框中，單擊調(diào)度按錘，在新彈出的病毒定義更新調(diào)度對話框中根據(jù)需要設(shè)置病毒定義的更新頻率和時間即可。 c、安裝郵件防病毒服務(wù)器病毒通過郵件傳播已經(jīng)成為新一代病毒的發(fā)展趨勢。下面我們說明一下 Norton AntiVirus for microsoft Exchange 簡體中文版防病毒服務(wù)器的安裝與設(shè)置。首先，將 Symantec Antivirus 企業(yè)版安裝光盤包中的 Norton　AntiVirus for Microsoft Exchange 簡體中文版安裝光盤放入光驅(qū)中。打開光盤中的東華理工大學畢業(yè)設(shè)計（論文） 企業(yè)局域網(wǎng)的安全設(shè)計方案22NAVMSE25 文件夾。在該文件夾中找到 安裝文件，并雙擊該圖標將其運行并且安裝。安裝結(jié)束后，安裝程序向?qū)⑻崾灸惆惭b LiveUpdate,并通過 LiveUpdate 更新最新的病毒定義和程序。請首先將 Norton　Antivirus　for　Microsoft Exchange服務(wù)器所在計算機連接到 Inter，然后單擊下一步按鈕，Live Update 將通過Inter 查找最新的病毒定義和相關(guān)的程序更新信息并進行更新。更新完成后，單擊完成按鈕，關(guān)閉安裝程序。這時系統(tǒng)將自動運行 Norton　Antivirus　for　Microsoft Exchange 服務(wù)器，并且開始監(jiān)控 Exchange 郵件服務(wù)器。 d、配置郵件防病毒服務(wù)器 安裝完成 Norton Antivirus for Microsoft Exchange 服務(wù)器后，打開瀏覽器，在地址欄中輸入之前設(shè)置的 IP 地址和端口號(格式是 地址：端口號），這時瀏覽器將彈出密碼錄入窗口，輸入安裝時建立的用戶和密碼，并單擊確定按鈕。即可進入 Norton　Antiviru　sforMicrosoft Exchange 服務(wù)器的管理界面。在 Norton AntiVirus for Microsoft Exchange 服務(wù)器的管理界面左側(cè)導(dǎo)航欄中，單擊全局選項按鈕，右側(cè)內(nèi)