【正文】 Vlan信息驗證 H srp技術(shù)詳解 技術(shù)介紹熱備份路由器協(xié)議（HSRP）支持特定情況下 IP 流量失敗轉(zhuǎn)移不會引起混亂、并允許主機使用單路由器，以及即使在實際第一跳路由器使用失敗的情形下仍能維護路由器間的連通性。SW1 (config) vtp domain nx 確定VTP域名為nxSW1 (config) vtp mode server 確定VTP模式為server 端SW1 (config) vtp password nx 確定VTP域密碼: nx 配置截圖 VTP 配置檢查 Stp技術(shù)詳細解釋 技術(shù)介紹STP是生成樹協(xié)議的英文縮寫。以下是隆康分公司的拓撲圖： IP地址和vlan 的規(guī)劃 Vlan的劃分：總部Vlan虛擬ip（網(wǎng)關(guān)）工程部Vlan10銷售部Vlan20財務(wù)部Vlan30人事部Vlan40網(wǎng)絡(luò)部Vlan50市場部Vlan60經(jīng)理Vlan70IP地址的劃分總部Ip地址子網(wǎng)工程部銷售部財務(wù)部人事部網(wǎng)絡(luò)部市場部經(jīng)理 trunk技術(shù)詳細配置 技術(shù)介紹Trunk 端口一般為交換機和交換機之間的級聯(lián)端口，用于傳遞所有VLAN 信息)SW1(config)interface rang f0/0 2 //進入要設(shè)置的端口中SW1(configifrange)switchport trunk encapsulation dot1q //設(shè)置trunk端口要封裝的類型SW1(configifrange)switchport mode trunk //端口為trunk模式 配置截圖 察看Trunk鏈路的工作狀態(tài) vtp技術(shù)詳解VTP（VLAN Trunking Protocol）：是VLAN 中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。在每個部門文件夾根據(jù)員工姓名分別為每個員工建立文件夾。因文件服務(wù)器中存放著公司的重要文件，同時為了快速的讀寫，我們采用RID5這種磁盤陣列。服務(wù)器采用大容量磁盤和Windows系統(tǒng)中特有的NTFS文件系統(tǒng)，實現(xiàn)文件級的安全216。此款打印機具有雙面打印功能和照片卡插槽，設(shè)計緊湊，占用面積雖小，卻能讓您享受到便捷的文件傳輸和出眾的性能。DDR3可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強多層軟件鏡像（EMI）。能支持vpn，qos等功能，有百兆接口以及千兆接口，作為主干交換機實現(xiàn)1000M做主干100M到桌面的需求，在安裝千兆光纖模塊的同時，還可以安裝百兆光纖模塊，完全可以適應(yīng)現(xiàn)在或?qū)淼臉莾?nèi)光纖布線，靈活性很強。在網(wǎng)絡(luò)中可以通過保證傳輸?shù)膸挕⒔档蛡魉偷臅r延、降低數(shù)據(jù)的丟包率以及時延抖動等措施來提高務(wù)質(zhì)量。該協(xié)議使用BPDU報文傳遞生成樹信息。 SPT協(xié)議STP是生成樹協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法實現(xiàn)路徑冗余，同時將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。所有的配置都在Server端來完成，Client的VPN配置都由Server端采用“推”的方式應(yīng)用到分支機構(gòu)的設(shè)備上。 Trunk 技術(shù)TRUNK是端口匯聚，就是通過配置軟件的設(shè)置，將2個或多個物理端口組合在一起成為一條邏輯的路徑從而增加在交換機和網(wǎng)絡(luò)節(jié)點之間的帶寬，將屬于這幾個端口的帶寬合并，給端口提供一個幾倍于獨立端口的獨享的高帶寬。所以主機仍然保持連接，沒有受到故障的影響，這樣就較好地解決了路由器切換的問題。可以用VTP管理網(wǎng)絡(luò)中VLAN1到1005。 VtpVTP：是VLAN中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。它支持錯誤檢測、選項協(xié)商、頭部壓縮以及使用HDLC類型幀格式（可選）的可靠傳輸。 安全產(chǎn)品選型原則公司網(wǎng)絡(luò)需要在考慮安全性的前提下，綜合系統(tǒng)的其它性能，不影響網(wǎng)絡(luò)系統(tǒng)運行效率、不影響正常的業(yè)務(wù)，定下系統(tǒng)綜合服務(wù)品質(zhì)參數(shù)，在此基礎(chǔ)上，以不降低綜合服務(wù)品質(zhì)為原則，對信息安全產(chǎn)品進行選型。 網(wǎng)絡(luò)攻擊：網(wǎng)絡(luò)攻擊是針對網(wǎng)絡(luò)邊界設(shè)備或系統(tǒng)服務(wù)器的，主要的目的是中斷網(wǎng)絡(luò)與外界的連接，比如DOS攻擊，雖然不破壞網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)，但阻塞了應(yīng)用的帶寬，可以說是一種公開的攻擊，攻擊的目的一般是造成你服務(wù)的中斷邊界防護的技術(shù)也在逐漸成熟，數(shù)據(jù)交換網(wǎng)技術(shù)就已經(jīng)不再只是一個防護網(wǎng)關(guān)，而是一種邊界安全網(wǎng)絡(luò)，綜合性的安全防護思路。攻擊方式：　　黑客入侵：入侵的過程是隱秘的，造成的后果是竊取數(shù)據(jù)與系統(tǒng)破壞。這是“無對手”、“無意識”的攻擊行為。入侵者的攻擊：互聯(lián)網(wǎng)是世界級的大眾網(wǎng)絡(luò)，網(wǎng)絡(luò)上有各種勢力與團體。防止來自網(wǎng)絡(luò)外界的入侵就要在網(wǎng)絡(luò)邊界上建立可靠的安全防御措施。 路由規(guī)劃拓撲圖 IP地址規(guī)劃標(biāo)識網(wǎng)絡(luò)中的一個節(jié)點。我們推薦使用兩臺Cisco 2821系列路由器完成此項功能。我們在核心層和匯聚層的設(shè)計中主要考慮的是網(wǎng)絡(luò)性能和功能性要高，那么我們在接入層設(shè)計上主張使用性能價格比高的設(shè)備。 接入層設(shè)計接入層交換機采用思科的WSC2960 系列的二層交換機以千兆以太鏈路和匯聚交換機相連接，并為員工終端提供10/100M 自適應(yīng)的接入，從而形成千兆為骨干，百兆到桌面的以太網(wǎng)三層結(jié)構(gòu)。這代表了堆疊式交換機新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。 核心層設(shè)計核心交換區(qū)的作用是高效速度傳輸數(shù)據(jù)，是所有流量的最終承受者和匯聚者，推薦使用高端設(shè)備。 接入層向本地網(wǎng)段提供用戶接入、主要提供網(wǎng)絡(luò)分段、廣播能力、多播能力、介質(zhì)訪問的安全性、MAC地址的過濾和路由發(fā)現(xiàn)等任務(wù)。匯聚層設(shè)計為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。核心層設(shè)備將占投資的主要部分。核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。在多層網(wǎng)絡(luò)中運用智能多業(yè)務(wù)可以大大減少因配置不當(dāng)或故障設(shè)備引起的一般問題。各部門可以各自建立相互通訊，各部門的網(wǎng)絡(luò)安全體系，可以有獨立的安全策略、數(shù)據(jù)流量控制等個體的特性，而需要和其他區(qū)域的設(shè)備進行通訊的時候，則必須遵守核心網(wǎng)絡(luò)區(qū)的策略。四臺CISCO WSC3750G24TSS 做雙機熱備（兩臺總部兩臺分部，可擴展），根據(jù)當(dāng)前貴公司的人數(shù)需求，我們用四臺WSC296048TTL二層交換機（可擴展）做vlan劃分。測試說明：設(shè)備關(guān)電、加電可以正常關(guān)機、開機則記錄為“√”，否則填寫“”；觀看設(shè)備system LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“”序號 設(shè)備名稱 序列號 設(shè)備關(guān)電、加電，備狀態(tài)指示燈顏色C1cisco 28211√√√C2cisco 28212√√√4．服務(wù)器測試測試人：寇宇測試時間：2011年3月15日設(shè)備型號：web server、mail server、file server測試目的：檢查設(shè)備的物理狀態(tài)、運行狀態(tài)和功能測試。電源頻率：0 60Hz；地線與零線之間的電阻小于1W、電壓小于1V。前提條件：電源電壓 100240 VAC；環(huán)境要求：工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)。現(xiàn)在一些黑客可以通過一些工具或自己開發(fā)的腳本對設(shè)備進行攻擊。第四章． 網(wǎng)絡(luò)測試 網(wǎng)絡(luò)測試目的在測試工作開始之前，根據(jù)本項目的具體情況會同設(shè)備廠商技術(shù)人員等專家制定測試方案，并把方案提交給隆康集團項目單位和項目組討論，在方案獲得通過后按照該方案開展測試工作。通過樣板點軟件調(diào)試對客戶工程師現(xiàn)場培訓(xùn)，使其具備對其他網(wǎng)點軟件調(diào)試能力。為了提高施工準(zhǔn)備工作的質(zhì)量、加快施工準(zhǔn)備工作的速度，必須加強網(wǎng)絡(luò)施工組織的協(xié)調(diào)工作，建立健全施工準(zhǔn)備工作的責(zé)任制度和檢查制度，使網(wǎng)絡(luò)施工準(zhǔn)備工作有領(lǐng)導(dǎo)、有組織、有計劃和分期分批地進行，貫穿施工全過程的始終。網(wǎng)絡(luò)工程質(zhì)量和網(wǎng)絡(luò)工程造價等內(nèi)容，與其他單位簽訂分包合同、保證按時實施。 施工的場外準(zhǔn)備施工準(zhǔn)備除了施工現(xiàn)場內(nèi)部的準(zhǔn)備工作外，還有施工現(xiàn)場外部的準(zhǔn)備工作。如網(wǎng)絡(luò)線纜、水晶頭等。水通：按照網(wǎng)絡(luò)建設(shè)總平面圖的要求，做好地面排水系統(tǒng)，為施工創(chuàng)造良好的環(huán)境。 安裝前的場地準(zhǔn)備 施工現(xiàn)場準(zhǔn)備施工現(xiàn)場是施工的全體參加者為奪取優(yōu)質(zhì)、高速、低消耗的目標(biāo)，而有節(jié)奏、均衡連續(xù)地進行戰(zhàn)術(shù)決戰(zhàn)的活動空間。首先對路由器和交換機進行配置調(diào)試，然后安裝并配置好4臺打印機的網(wǎng)絡(luò)接口卡，連接到系統(tǒng)中。系統(tǒng)實施分兩部分同時進行。以下是對該公司設(shè)計的線路圖：圖中紅色線槽為土建施工中已經(jīng)設(shè)計安裝好的地下暗藏金屬線槽。在辦公隔斷安裝順利的情況下，在一天內(nèi)完成。在主干線槽以及分支鐵管施工完成后，可以進行放線部分工作，由于系統(tǒng)結(jié)構(gòu)比較簡單，要求在一天內(nèi)完成，根據(jù)現(xiàn)場實際情況，對暴露在線槽外的線纜進行相應(yīng)的保護。 項目實施前的準(zhǔn)備工作 工程實施概述依據(jù)本項目的特點，本公司將調(diào)集本公司內(nèi)最優(yōu)秀的技術(shù)力量組成網(wǎng)絡(luò)工程綜合布線項目組，從組織上保證此項目從施工、安裝、調(diào)試、試運行到維護保障、技術(shù)支持、技術(shù)培訓(xùn)、售后服務(wù)等各個環(huán)節(jié)有強大的技術(shù)力量進行支持并落實到人。 : 寧霄 畢業(yè)于中南財經(jīng)計算機系（獲得過CCIE，CCSP，CCVP，CCDP等證書，具有大型IP城域網(wǎng)或骨干網(wǎng)項目實施經(jīng)驗）職責(zé)要求：明確網(wǎng)絡(luò)建設(shè)的目標(biāo)，制定網(wǎng)絡(luò)建設(shè)的計劃，企業(yè)的資源整合，項目的總體設(shè)計拓撲圖，購買相關(guān)的設(shè)備，最后要出示正式的規(guī)劃書。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負擔(dān)。優(yōu)良的性能價格比。6可靠性 網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制訂可靠的備份策略和快速恢復(fù)策略，保證網(wǎng)絡(luò)和系統(tǒng)具有故障自愈的能力，最大限度地支持各個系統(tǒng)的正常運行。在公司網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。4可升級和可擴展性隨著技術(shù)不斷發(fā)展，新的標(biāo)準(zhǔn)和功能不斷增加，網(wǎng)絡(luò)設(shè)備必須可以通過網(wǎng)絡(luò)進行升級，以提供更先進、更多的功能。，能夠幫助隆康總部與分公司的用戶進行安全性較高的資源共享、對外發(fā)布網(wǎng)站、上網(wǎng)查資料等 . 網(wǎng)絡(luò)設(shè)計原則多業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)方案以實現(xiàn)以上功能為基本要求，在設(shè)計上力求做到既要采用國際上先進的技術(shù)，又要保證系統(tǒng)的安全可靠性和實用性。如何使這些不同的解決方式具有很好的兼容性成為一個刻不容緩的問題。設(shè)備要在滿足該項目的功能和性能上還具有良好的性價比。1．構(gòu)造一個既能覆蓋本地又能與外界進行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)的計算機企業(yè)網(wǎng)。4．各分部地點辦公網(wǎng)絡(luò)做為內(nèi)部互聯(lián)單位，可信度較高，內(nèi)部網(wǎng)絡(luò)的可用性是我們首要考慮因素，因此我們將劃分VLAN以提高各部門的網(wǎng)絡(luò)互聯(lián)性及可用性。總經(jīng)理劉旺財于1998年集資1000萬 在中國北京上市，集房地產(chǎn)開發(fā)，建筑施工，于一體綜合性防地產(chǎn)公司，總部設(shè)在北京，有員工155人，本市有分公司64人，隨著公司業(yè)務(wù)的發(fā)展，公司深刻的認(rèn)識到信息化的重要性，然而因當(dāng)前集團網(wǎng)絡(luò)的缺陷、設(shè)備的陳舊以及某些技術(shù)上的問題，造成公司出現(xiàn)網(wǎng)絡(luò)不穩(wěn)定，網(wǎng)絡(luò)擁堵、信息交流失敗、數(shù)據(jù)安全且與分公司不能進行實時的聯(lián)系等一系列問題，給企業(yè)帶來不必要的損失以下是公司組織結(jié)構(gòu)：工程部 行政部 總經(jīng)理人事部 財務(wù)部網(wǎng)絡(luò)部銷售部總公司組織結(jié)構(gòu)：（總計：155人）部門工程部市場部人事部財務(wù)部網(wǎng)絡(luò)部銷售部總經(jīng)理人數(shù)45人32人30人9人5人32人2人分公司組織結(jié)構(gòu)：（總計：64人）部門工程部市場部人事部財務(wù)部網(wǎng)絡(luò)部銷售部經(jīng)理人數(shù)18人15人13人3人5人9人1人. 需求分析1．?dāng)?shù)據(jù)中心作為公司生產(chǎn)運營系統(tǒng)（如人事考勤系統(tǒng)，財務(wù)報價系統(tǒng)等等）的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求最高，因此我們在設(shè)計的時候，會著重考慮這些需要，并采用PIX防火墻技術(shù)提高網(wǎng)絡(luò)性能的安全性、可靠性。大型辦公網(wǎng)絡(luò)設(shè)計與規(guī)劃方案畢業(yè)論文目 錄ABSTRACT 3目 錄 7 第一章．項目需求分析 1 . 項目背景 1 . 需求分析 2 網(wǎng)絡(luò)建設(shè)目標(biāo) 2 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 3 建設(shè)內(nèi)容： 3 要求： 3 . 網(wǎng)絡(luò)設(shè)計原則 3 第三章．項目實施計劃 4 項目組織結(jié)構(gòu) 4 項目實施前的準(zhǔn)備工作 6 工程實施概述 6 布線系統(tǒng)實施 6 7 安裝前的場地準(zhǔn)備 7 施工現(xiàn)場準(zhǔn)備 8 施工的場外準(zhǔn)備 8 核心及各網(wǎng)點的安裝調(diào)試 9 工程硬件安裝 9 工程軟件調(diào)試 9 系統(tǒng)的安裝 10 工程質(zhì)量檢查 10 第四章． 網(wǎng)絡(luò)測試 10 網(wǎng)絡(luò)測試目的 10 測試文檔 10 第五章 網(wǎng)絡(luò)總體設(shè)計 12 網(wǎng)絡(luò)總體拓撲圖 12 網(wǎng)絡(luò)層次化設(shè)計 14 . 核心層 14 匯聚層 14 接入層 15 核心層設(shè)計 15 接入層設(shè)計 15 內(nèi)聯(lián)接入 15 第六章 .路由設(shè)計 15 路由協(xié)議選擇 16 路由規(guī)劃拓撲圖 16 IP地址規(guī)劃 16 第七章 網(wǎng)絡(luò)安全解決方案 17 網(wǎng)絡(luò)邊界安全威脅分析 17 網(wǎng)絡(luò)內(nèi)部安全威脅分析 18 安全產(chǎn)品選型原則 18 網(wǎng)絡(luò)常用技術(shù)介紹 19 P