基于思科設(shè)備的中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)-資料下載頁
2024-11-10 02:38本頁面
【導(dǎo)讀】計(jì)算機(jī)在社會各個(gè)領(lǐng)域的應(yīng)用和影響早已滲透到了人們工作和生活的各個(gè)方面。一個(gè)屬于自己的企業(yè)網(wǎng)絡(luò)，已是勢在必行。本文所研究構(gòu)建的企業(yè)網(wǎng)主要是針對中小型企。業(yè)，基于思科設(shè)備來進(jìn)行規(guī)劃設(shè)計(jì)的。思科企業(yè)復(fù)合網(wǎng)絡(luò)模型ECNM采用接入層、分布。個(gè)功能組件，有助于網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)清晰合理，也保證網(wǎng)絡(luò)安全性。擬專用網(wǎng)絡(luò)VPN支持遠(yuǎn)程員工辦公，同時(shí)支持無線接入技術(shù)，可靠安全易于管理和維護(hù)。益突出，逐漸成為阻礙企業(yè)發(fā)展的主要因素。特別是隨著信息時(shí)代的到來，信息化水平的。建立一個(gè)方便快捷安全的企業(yè)網(wǎng)絡(luò)已迫在迫在眉睫。當(dāng)前，基于Inter的經(jīng)濟(jì)幾乎要求提供全天候客戶服務(wù)，網(wǎng)絡(luò)必須足夠安全智能，日益成熟，企業(yè)網(wǎng)絡(luò)已成為現(xiàn)實(shí)，并擁有其具體的規(guī)劃建構(gòu)步驟和獨(dú)特的網(wǎng)絡(luò)結(jié)構(gòu)模式，企業(yè)網(wǎng)是為企業(yè)的通信、辦公自動(dòng)化、信息發(fā)布、經(jīng)營管。展以供企業(yè)未來可能的需求使用。公效率加快信息的傳遞。
【正文】 通過應(yīng)用安全策略和實(shí)施安全解決方案來保護(hù)網(wǎng)絡(luò)； 2 監(jiān)視，包括主動(dòng)和被動(dòng)檢測安全違規(guī)行為，可以驗(yàn)證安全輪第一步實(shí)現(xiàn)的安全措施是否配置到位且運(yùn)行正常； 3 測試，即運(yùn)用漏洞評估工具主動(dòng)測試安全措施，驗(yàn)證第一步實(shí)現(xiàn)的安全解決方案和第二步實(shí)現(xiàn)的系統(tǒng)審計(jì)和入侵檢測方法； 4 改進(jìn)，分析監(jiān)視和測試階 段收集到的數(shù)據(jù)，制定實(shí)現(xiàn)改進(jìn)機(jī)制。 常規(guī)防范技術(shù) 一個(gè)網(wǎng)絡(luò)的安全，首先要有嚴(yán)格的管理制度，并有效執(zhí)行安全策略，連續(xù)使用安全輪過程。其次，必須有一定的技術(shù)手段來保證網(wǎng)絡(luò)的安全，管理和技術(shù)相結(jié)合才能夠產(chǎn)生良好的效果。常用的安全技術(shù)手段有以下幾種： 1) 提高設(shè)備物理安全。 設(shè)備的物理安全性是指運(yùn)行中的網(wǎng)絡(luò)設(shè)備，只有擁有權(quán)限的管理和維護(hù)人員才可以直接接觸到。可以配置獨(dú)立的設(shè)備間用來安置網(wǎng)絡(luò)設(shè)備，并增加門禁系統(tǒng)，注意保持設(shè)備間環(huán)境，注意網(wǎng)絡(luò)設(shè)備的管理和維護(hù)。 2) 設(shè)備加固。 在設(shè)備安裝系統(tǒng)時(shí)，安全設(shè)置將保留為默認(rèn)值， 主要可以通過配置設(shè)備口令的方法來起到設(shè)備加固，防止非授權(quán)人員更改網(wǎng)絡(luò)系統(tǒng)配置的作用。主要有 CONSOLE 口令、 AUX口令、 VTY 口令、特權(quán)口令等的配置，且要制定并嚴(yán)格執(zhí)行包括口令的設(shè)置、保管、更改、強(qiáng)度等方面的口令制度。 河北師范大學(xué)本科生畢業(yè)論文 17 3) VTP 認(rèn)證。 VTP 即 VLAN 中繼協(xié)議，是第二層消息協(xié)議，它提供了一種從網(wǎng)段內(nèi)的中央服務(wù)器對 VLAN 數(shù)據(jù)庫進(jìn)行分布和管理的方法，可確保網(wǎng)絡(luò)中 VLAN 配置的一致性，并減少VLAN 管理和控制方面的工作量。 通過 VTP 口令設(shè)置，除非口令正確，否則新的交換機(jī)不能自動(dòng)加入到已存在的管理域中。既保證了 局域網(wǎng)的安全，又避免了因?yàn)?VLAN 被錯(cuò)誤或惡意增加刪除造成的事故。 4) 用戶接入控制。 一般的安全措施，如防病毒軟件、防火墻、操作系統(tǒng)補(bǔ)丁等常見的安全措施都不是針對網(wǎng)絡(luò)用戶的，而嚴(yán)格控制用戶的接入，可避免非法用戶接入帶來的潛在安全隱患。 企業(yè)網(wǎng)絡(luò)建設(shè)完畢之后，應(yīng)確保交換機(jī)所有用戶端口均處于關(guān)閉狀態(tài)，主要可通過用戶賬號、 MAC 地址、 IP 地址、交換機(jī) IP、交換機(jī)端口等元素之間的任意靈活綁定，來確認(rèn)用戶合法性和唯一性。只有用戶通過使用申請批準(zhǔn)之后，才能將端口激活，將用戶接入。 5) 系統(tǒng)和網(wǎng)絡(luò)邊界訪問限制。 可根據(jù)企業(yè)用戶 應(yīng)用需求，在三層交換機(jī)上實(shí)施訪問控制，限制企業(yè)網(wǎng)用戶對特定應(yīng)用系統(tǒng)、特定設(shè)備等資源的訪問。而在網(wǎng)絡(luò)邊界，通常需要采用防火墻來進(jìn)行安全訪問控制，對網(wǎng)絡(luò)流量進(jìn)行過濾。 6) IGMP 源端口檢查。 可有效杜絕非法組播播放占用大量網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的性能和安全性。 參考文獻(xiàn)： [1][美 ]Wendell Odom， Tom Knott． 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 CCNA1 網(wǎng)絡(luò)基礎(chǔ)[M]． 人民郵電 出版社 ， 202002. [2][美 ]Bob Vachon， Rick Graziani． 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 CCNA Exploration：接入 WAN[M]． 人民郵電 出版社 ， 202003. [3][美 ]Allan Reid， Jim Lorenz， Cheryl Schmidt． 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 CCNA Discovery：企業(yè)中的路由和交換介紹 [M]． 人民郵電 出版社 ， 202001. 河北師范大學(xué)本科生畢業(yè)論文 18 [4][美 ]Kenh III， Aubrey Adams． 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 CCNA Discovery：計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)和支持 [M]． 人民郵電 出版社 ， 202003. [5][美 ]Todd Lammle． CCNA學(xué)習(xí)指南 （中文第六版） [M]． 電子工業(yè)出版社 ， 202002. [6][美 ]Allan Reid， Jim Lorenz． 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 CCNA Discovery：家庭和小型企業(yè)網(wǎng)絡(luò) [M]． 人民郵電 出版社 ， 202010. [7]施曉秋 ， 張純?nèi)?， 金可仲 ． 網(wǎng)絡(luò)工程實(shí)踐教程 [M]． 高等教育 出版社 ， 202001. [8]吳學(xué)毅 ． 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) [M]． 機(jī)械工業(yè) 出版社 ， 2020. [9]黃賢英 ， 龔箭 ． 大型企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)施方案 [M]． 機(jī)械工業(yè) 出版社 ， 2020. Abstract： With the advent of the information age, the development and popularization of puter work, the contact between people bee closer and closer, puters in all spheres of society and impact of the application also has been infiltrated by people working and living in all aspects. Informatization construction, especially the construction of enterprise informatization which as the base of national economy informatization construction has bee the only way to enterprise development, the formation of a work of their own enterprise is the imperative. In this study of establishing a work for small and medium sized enterprises, Cisco equipment is used to plan and design the work. Cisco Enterprise Composite Network Model (ECNM) using the access layer, the distribution layer, the core layer three layer design, and it also divided the work into the enterprise campus, the enterprise edge, the edge of the service layer providers several functional ponents, it’s contribute to make the design of work clear and reasonable, and ensure work security. The enterprise work planning and designing using VLSM to IP addressing, VLAN to separate and control work data flow, VPN to support the remoter office staff, and it also support wireless access technology. In this way, the work will be reliable, secure and easy to manage and maintain. Key Words： Enterprise Network Network Plan And Design Cisco Equipment
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1