基于vlan技術(shù)的銀行網(wǎng)絡設(shè)計與組建畢業(yè)論文-資料下載頁
2025-06-22 01:41本頁面
【正文】 TDI 層的網(wǎng)絡數(shù)據(jù)攔截，得到操作網(wǎng)絡數(shù)據(jù)報的進程的詳細信息加以實現(xiàn)。 VPN 設(shè)置 公司員工可能需要經(jīng)常出差或者在外辦公，需要通過公網(wǎng)訪問公司網(wǎng)絡，這時數(shù)據(jù)在公網(wǎng)上傳播就很不安全，所以我們需要一條專門的通道來安全傳輸信息，這就是VPN（虛擬專用網(wǎng)）。 作為一個公網(wǎng)上的一個臨時連接，VPN 的作用是巨大的。他是一條在公共網(wǎng)絡中最安全穩(wěn)定的隧道。虛擬專用網(wǎng)對企業(yè)局域網(wǎng)的擴張帶來了非常大的影響，這樣的設(shè)計就可以在異地也可以向在同一個局域網(wǎng)中訪問得到一樣的效果。一個企業(yè)的虛擬專用網(wǎng)解決方案減少了上網(wǎng)的費用。 VPN 業(yè)務都是基于隧道技術(shù)實現(xiàn)的。VPN 主要采用隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認證技術(shù)。如圖 43 VPN 原理示意圖：圖 43 VPN 原理示意圖 三樓交換機 IP 地址 ping telnet px99 fujinxin enkangnaierzonghelou_3600_52C查詢 mac 地址 vlan、接口對應表show macaddresstable | include “mac 地址”config terminalvlan 3switchport interface ethernet 0/0/3quitWrite推出交換機系統(tǒng)Quit 在本方案中，我們采用 ipVPN 技術(shù)。IpVPN 是指在運行 ip 協(xié)議的網(wǎng)絡上實現(xiàn)VPN。該 VPN 技術(shù)的實現(xiàn)是通過隧道（tunnel）進行連接。借助隧道 VPN 使我們能夠完全控制數(shù)據(jù)流，隧道提供了一層名副其實的安全保障。目前各種 VPN 安全協(xié)議中，IPsec 的保密性是最好的。IPsec 使用了 IPsec 隧道模式，在這種隧道模式中，用戶的數(shù)據(jù)包加密后，封裝進新的 ip。這樣在新的數(shù)據(jù)包中，分別以開通器和終端器的地址掩蔽用戶和宿主服務器的地址。 我們選用的 ASA5500 系列防火墻具有 VPN 功能，所以不需要額外購買 VPN 設(shè)備。利用 Cisco ASA 5500 系列，不需要增加成本，也不需要提高設(shè)計、部署或運作的復雜性，就能夠?qū)⒃L問控制、應用檢測和威脅防御作為 VPN 解決方案的一部分。管理員只需制定一個網(wǎng)絡策略，就可以既提高安全性，又保持網(wǎng)絡環(huán)境的可訪問性。5 總結(jié)和展望 本文以具體工商銀行局域網(wǎng)建設(shè)為背景，根據(jù)這個行業(yè)的特定要求做的一個企業(yè)網(wǎng)絡解決方案。其中應用了現(xiàn)今企業(yè)網(wǎng)絡中較為常用的主流技術(shù)。網(wǎng)絡整體采用的是神州數(shù)碼設(shè)備的三層架構(gòu)，使用神州數(shù)碼設(shè)備來建設(shè) KNE 企業(yè)網(wǎng)結(jié)構(gòu)的優(yōu)點是設(shè)備負載均衡、穩(wěn)定性好、易擴展，可以變大為小，進行分層管理，因為進行了分導，所以網(wǎng)絡故障排查也比較容易在網(wǎng)絡安全方面我們使用了 VLAN 技術(shù)和 ACL 技術(shù)。通過這兩個技術(shù)作為企業(yè)網(wǎng)絡的安全策略。不僅僅防止了內(nèi)網(wǎng)中無授權(quán)的人員進行訪問機密機器，同時也給公司外部人員想入侵內(nèi)部制造了困難，通過這種非授權(quán)訪問有效的提高了網(wǎng)絡的安全性。而在內(nèi)部網(wǎng)絡與 Internet 之間我們則采用硬件防火墻將兩部分網(wǎng)絡隔離開。 本次企業(yè)建設(shè)過程中也存在很多不足，由于能力有限，對于很多新的技術(shù)和方法還沒有使用上，但在以后的工作過程會不斷努力、盡量進完善，所以方案中用到的技術(shù)有限，特別在服務器的搭建上，沒有經(jīng)過大量的壓力測試，可能方案在實踐的工作中有一定的缺陷。這方面會在導師的指導下進行逐步完善。 參考文獻[1] 陜?nèi)A編 著 《計算機網(wǎng)絡技術(shù)實用教程》[M] 北京：清華大學出版社，2012，2[2] 劉強，陳越，駱斌 等著 《“軟件工程”教學課程實施方案》 北京：中國大學教學，2011 年第 2 期[3] 吉誠 著 《企業(yè)網(wǎng)絡設(shè)計》 ，電腦知識與技術(shù) 2008 年第 5 期[4] 張海藩 著 《軟件工程導論（第四版）》[M] 北京：清華大學出版社，2003[5] 石炎生，郭觀七 主編《計算機網(wǎng)絡工程實用教程》[M]北京：電子工業(yè)出版社，2011，3[6] (美)Shari Lawrence Pfleeger， (加)Joanne ，楊衛(wèi)東 著 《軟件工程（第三版)》 北京：中國郵電出版社，2011[7] 盧開澄 著 《計算機網(wǎng)絡中的數(shù)據(jù)保密與安全》 [M] 北京：清華大學出版社，2002[8] 王文斌，王黎玲 等編著《計算機網(wǎng)絡安全》 [M] 北京： 清華大學出版社，2010，6[9] 顧巧論 著 《計算機網(wǎng)絡安全》 [M] 北京：科學出版社，2004[10] 張逸 著《軟件設(shè)計的精要與模式》北京：電子工業(yè)出版社，2007,6[11] （美）Randall Hyde 著《編程卓越之道》北京：電子工業(yè)出版社，2007，4[12] Andrew S. Tanenbaum 著 《計算機網(wǎng)絡》 北京：清華大學出版社，2002[13] 謝希仁 著 《計算機網(wǎng)絡》 [M] 北京：電子工業(yè)出版社，2001[14] 吳功宜 著 《計算機網(wǎng)絡》 [M] 北京：清華大學出版社，2000[15] （美）彼德森，戴維 著，葉新銘 等譯 《計算機網(wǎng)絡系統(tǒng)方法》[M] 北京：機械工業(yè)出版社，2003
電大資料相關(guān)推薦
鄂ICP備17016276號-1