【正文】 此款打印機(jī)具有雙面打印功能和照片卡插槽，設(shè)計(jì)緊湊，占用面積雖小，卻能讓您享受到便捷的文件傳輸和出眾的性能。2）打印設(shè)備表單打印機(jī)型號(hào) 顏色 打印機(jī)名 共享名 位置 用途HP Color LaserJet 2605 彩色 Hp1 Printerzjl 總經(jīng)理辦公室 總經(jīng)理專用HP LaserJet 1020 黑白 Hp2 Printercw 財(cái)務(wù)部 財(cái)務(wù)部專用HP LaserJet 1020 黑白 Hp3 Printerjs 技術(shù)部 技術(shù)部專用HP LaserJet 1020 黑白 Hp4 Printeryg1 大廳 所有員工使用HP LaserJet 1020 黑白 Hp5 Printeryg2 大廳 所有員工使用打印機(jī)簡(jiǎn)介HP CP1215HP CP1215 彩色激光打印機(jī)，在所有文檔中輕松加入鮮明的色彩，其經(jīng)濟(jì)適用性定會(huì)讓您驚異不已。連接在交換機(jī)上。所有打印機(jī)共享后發(fā)布在目錄服務(wù)中，保證用戶利用打印機(jī)的各種屬性可以迅速在網(wǎng)絡(luò)中查詢到所需要的打印機(jī)打印服務(wù)器配置設(shè)計(jì)作為公司的打印服務(wù)器，我們采用性能較好的聯(lián)想天驕 i660 系列品牌電腦。打印機(jī)選擇著名廠商 HP 公司的激光打印機(jī)和噴墨打印機(jī)產(chǎn)品，所有打印機(jī)速度不低于 14 PPM，可以實(shí)現(xiàn)高速的黑白和彩色打印。設(shè)備名稱 名稱 特權(quán)模式密碼路由器 2821 123a1 號(hào)三層交換機(jī) CISCO WSC3750G24TSS 123a2 號(hào)三層交換機(jī) CISCO WSC3750G24TSS 123a二層交換機(jī) WSC296048TTL 123a工程部專用電腦.26工程部要求配置較高的電腦，我們選用蘋果 MacBook Pro，采用 Intel 酷睿 i7 620M處理器，Intel HM55 板芯片組， ，與主內(nèi)存共享 256MB DDR3 SDRAM 顯存；擁有 4GB 雙通道內(nèi)存、500GB 硬盤、 ；5800 毫安鋰電池可提供 7 小時(shí)的續(xù)航時(shí)間；Mac OS X Leopard 操作系統(tǒng)。SMI 功能集包括先進(jìn)的服務(wù)質(zhì)量（QoS） 、速率限制、訪問控制列表（ACL）和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。而 CISCO WSC3750G24TSS 就是合適的選擇他采用最新的思科 StackWise 智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá) 32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺(tái)交換機(jī)一樣。 （詳見附表）三層交換三層交換處于匯聚層，要求的采用了可擴(kuò)展性， 。 （詳見附表）.25二層交換機(jī)二層交換采用的 cisco 2960 系列的 WSC296048TTL，是一個(gè)企業(yè)級(jí)可網(wǎng)管型的交換機(jī)，建立在一個(gè)功能強(qiáng)大且絕對(duì)無(wú)阻塞的 16G 交換背板上，可以保證堆疊中的所有端口間實(shí)現(xiàn)無(wú)阻塞的線速交換。Cisco 路由器的簡(jiǎn)介：屬于模塊化路由擴(kuò)展性強(qiáng)，內(nèi)置防火墻。該款能滿足目前系統(tǒng)的需求。擁有世界領(lǐng)先的技術(shù)水平和齊全的產(chǎn)品線，能夠提供完善的售前、售后服務(wù)。在該項(xiàng)目中。第 6 章 產(chǎn)品簡(jiǎn)介 路由、交換設(shè)備由于網(wǎng)絡(luò)設(shè)備是整個(gè)網(wǎng)絡(luò)的基礎(chǔ)。但是對(duì)關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。專線服務(wù)、語(yǔ)音、文件傳遞、存儲(chǔ)轉(zhuǎn)發(fā)、交互式視頻和廣播視頻是現(xiàn)有應(yīng)用的一些例子。這些屬性必須是可提供的、可管理的、可驗(yàn)證和計(jì)費(fèi)的，必須是始終如一的、可預(yù)測(cè)的、有的屬性甚至是起決定性作用的。這些不同的應(yīng)用需要有不同的 Qos(quality of service)要求，Qos 通常用帶寬、時(shí)延、時(shí)延抖動(dòng)和分組丟失率來(lái)衡量。 　　目前的 Inter 僅提供盡力而為(besteffort service)的傳送服務(wù)，業(yè)務(wù)量盡快傳送，沒有明確的時(shí)間和可靠性保障。服務(wù)質(zhì)量是相對(duì)網(wǎng)絡(luò)業(yè)務(wù)而言的，.24在保證某類業(yè)務(wù)的服務(wù)質(zhì)量的同時(shí)，可能就是在損害其它業(yè)務(wù)的服務(wù)質(zhì)量。對(duì)于網(wǎng)絡(luò)業(yè)務(wù)，服務(wù)質(zhì)量包括傳輸?shù)膸?、傳送的時(shí)延、數(shù)據(jù)的丟包率等。OSPF 路由協(xié)議支持多條 Cost 相同的鏈路上的負(fù)載分擔(dān)，目前一些廠家的路由器支持 6 條鏈路的負(fù)載分擔(dān)。并且 OSPF 可以對(duì)不同的區(qū)域定義不同的驗(yàn)證方式，提高網(wǎng)絡(luò)的安全性。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。當(dāng)某個(gè)端口長(zhǎng)時(shí)間不能接收到配置報(bào)文的時(shí)候，交換機(jī)認(rèn)為端口的配置超時(shí)，網(wǎng)絡(luò)拓?fù)淇赡芤呀?jīng)改變，此時(shí)重新計(jì)算網(wǎng)絡(luò)拓?fù)?，重新生成一棵樹?　 STP 的基本思想就是按照’樹‘的結(jié)構(gòu)構(gòu)造網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，樹的根是一個(gè)稱為根橋的橋設(shè)備，根據(jù)設(shè)置不同，不同的交換機(jī)會(huì)被選為根橋，但任意時(shí)刻只能有一個(gè)根橋。該協(xié)議的原理是按照樹的結(jié)構(gòu)來(lái)構(gòu)造網(wǎng)絡(luò)拓?fù)洌W(wǎng)絡(luò)中的環(huán)路，避免由于環(huán)路的存在而造成廣播風(fēng)暴問題。配置消息中包含了足夠的信息來(lái)保證交換機(jī)完成生成樹計(jì)算。 SPT協(xié)議.23STP 是生成樹協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法實(shí)現(xiàn)路徑冗余，同時(shí)將環(huán)路網(wǎng)絡(luò)修剪成無(wú)環(huán)路的樹型網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無(wú)限循環(huán)。但這種 VPN 不支持路由，不支持組播，只能在 IP 協(xié)議下工作，不支持狀態(tài)故障切換等技術(shù)。所有的配置都在 Server 端來(lái)完成，Client 的 VPN 配置都由 Server 端采用“推”的方式應(yīng)用到分支機(jī)構(gòu)的設(shè)備上。由于 Trunk 實(shí)時(shí)平衡各個(gè)交換機(jī)端口和服務(wù)器接口的流量，一旦某個(gè)端口出現(xiàn)故障，它會(huì)自動(dòng)把故障端口從 Trunk 組中撤消，進(jìn)而重新分配各個(gè) Trunk 端口的流量，從而實(shí)現(xiàn)系統(tǒng)容錯(cuò)。 Trunk 可以捆綁任何相關(guān)的端口，也可以隨時(shí)取消設(shè)置，這樣提供了很高的靈活性?；诙丝趨R聚（Trunk）功能，允許交換機(jī)與交換機(jī)、交換機(jī)與路由器、主機(jī)與交換機(jī)或路由器之間通過兩個(gè)或多個(gè)端口并行連接同時(shí)傳輸以提供更高帶寬、更大吞吐量， 大幅度提供整個(gè)網(wǎng)絡(luò)能力。 Trunk 技術(shù)TRUNK 是端口匯聚，就是通過配置軟件的設(shè)置，將 2 個(gè)或多個(gè)物理端口組合在一起成為一條邏輯的路徑從而增加在交換機(jī)和網(wǎng)絡(luò)節(jié)點(diǎn)之間的帶寬，將屬于這幾個(gè)端口的帶寬合并，給端口提供一個(gè)幾倍于獨(dú)立端口的獨(dú)享的高帶寬。對(duì)于cisco交換機(jī)的trunk端口，既可以指定它的，也可以通過dtp協(xié)議自動(dòng)協(xié)商，對(duì)也不同廠家的交換機(jī)相互連時(shí)很有幫助，對(duì)于trunk的定義只能在快速以太網(wǎng)端口和千兆以太網(wǎng)端口，也可以是快速以太通道或千兆以太通道，雖然我們采用的思科交換機(jī)，但是最為一個(gè)標(biāo)準(zhǔn)的，開放，先進(jìn)的網(wǎng)絡(luò)系統(tǒng)。Trunk是指交換機(jī)之間與路由之間傳遞，從而可以將vlan跨越整個(gè)網(wǎng)絡(luò)，而不僅僅是局限在一臺(tái)交換機(jī)上。所以主機(jī)仍然保持連接，沒有受到故障的影響，這樣就較好地解決了路由器切換的問題。 （前提是在同一個(gè)VTP域）為了實(shí)現(xiàn)此功能，VTP模式有3種 服務(wù)器模式（Server）客戶機(jī)模式（Client）透明模式（Transparent） HSRP 協(xié)議我們使用HSRP來(lái)實(shí)現(xiàn)對(duì)故障路由器的接管,HSRP中文解釋是熱備份路由協(xié)議，其含義是系統(tǒng)中有多臺(tái)路由器，它們組成一個(gè)“熱備份組” ，這個(gè)組形成一個(gè)虛擬路由器?？梢杂肰TP管理網(wǎng)絡(luò)中VLAN1到1005。是十幾臺(tái)交換機(jī)在企業(yè)網(wǎng)中，配置VLAN工作量大，可以使用VTP協(xié)議，把一臺(tái)交換機(jī)配置成VTP .21Server, 其余交換機(jī)配置成VTP Client,這樣他們可以自動(dòng)學(xué)習(xí)到server 上的VLAN 信息。 VTP協(xié)議VTP：是VLAN中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。　　利用以太網(wǎng)（Ether）資源，在以太網(wǎng)上運(yùn)行PPP來(lái)進(jìn)行用戶認(rèn)證接入的方式稱為PPPoE。而CHAP則是主叫發(fā)出請(qǐng)求，被叫回復(fù)一個(gè)數(shù)據(jù)包，這個(gè)包里面有主叫發(fā)送的隨機(jī)的哈希值，主叫在數(shù)據(jù)庫(kù)中確認(rèn)無(wú)誤后發(fā)送一個(gè)連接成功的數(shù)據(jù)包連接認(rèn)證階段完成之后，PPP將調(diào)用在鏈路創(chuàng)建階段（階段1）選定的各種網(wǎng)絡(luò)控制協(xié)議（NCP） 。PAP認(rèn)證是通過兩次握手實(shí)現(xiàn)的，而CHAP則是通過3次握手實(shí)現(xiàn)的。相對(duì)來(lái)說PAP的認(rèn)證方式安全性沒有CHAP高。3 網(wǎng)絡(luò)控制：具有協(xié)商網(wǎng)絡(luò)層選項(xiàng)的方法，并且協(xié)商方法與使用的網(wǎng)絡(luò)層協(xié)議獨(dú)立。 　　PPP提供了三類功能：1 成幀：他可以毫無(wú)歧義的分割出一幀的起始和結(jié)束。 PPP是一種多協(xié)議成幀機(jī)制，它適合于調(diào)制解調(diào)器、HDLC位序列線路、SONET和其它的物理層上使用。選型原則包括：安全性原則：產(chǎn)品系統(tǒng)具有多層次的安全保護(hù)措施，可以滿足用戶身份鑒別、訪問控制、數(shù)據(jù)完整性、可審核性和保密性傳輸?shù)纫?；?biāo)準(zhǔn)性：網(wǎng)絡(luò)安全產(chǎn)品選型符合國(guó)家標(biāo)準(zhǔn)，產(chǎn)品的質(zhì)量以及屬性必須達(dá)到國(guó)家所要求的，符合本產(chǎn)品的性能；.20擴(kuò)展性原則：在業(yè)務(wù)不斷發(fā)展的情況下 ，產(chǎn)品系統(tǒng)可以不斷升級(jí)和擴(kuò)充，并保證系統(tǒng)的穩(wěn)定運(yùn)行；性價(jià)比：不盲目追求高性能產(chǎn)品，要購(gòu)買適合自身需求的產(chǎn)品；產(chǎn)品與服務(wù)相結(jié)合原則：良好的售后服務(wù)，否則買回的產(chǎn)品出現(xiàn)故障時(shí)既沒有技術(shù)又沒有產(chǎn)品服務(wù)，使企業(yè)蒙受損失。 更 容 易 造 成 資 源 和 重 要 信 息 的 泄 露內(nèi) 部 用 戶 的 誤 操 作 ： 由 于 內(nèi) 部 用 戶 的 計(jì) 算 機(jī) 造 作 的 水 平 參 差 不 齊 ， 對(duì) 于 應(yīng) 用 軟 件的 理 解 也 各 不 相 同 ， 如 果 一 部 分 軟 件 沒 有 相 應(yīng) 的 對(duì) 誤 操 作 的 防 范 措 施 ， 極 容 易 給 服 務(wù)系 統(tǒng) 各 其 他 主 機(jī) 造 成 危 害內(nèi) 部 用 戶 的 惡 意 攻 擊 ： 就 網(wǎng) 絡(luò) 安 全 來(lái) 說 ， 據(jù) 統(tǒng) 計(jì) 約 有 70%左 右 的 攻 擊 來(lái) 自 內(nèi) 部 用戶 ， 相 比 外 部 攻 擊 來(lái) 說 ， 內(nèi) 部 用 戶 具 有 更 得 天 獨(dú) 厚 的 的 優(yōu) 勢(shì) ， 因 此 對(duì) 內(nèi) 部 用 戶 攻 擊 的防 范 也 很 重 要 。、 木 馬 入 侵 ： 木 馬 的 發(fā) 展 是 一 種 新 型 的 攻 擊 行 為 ， 他 在 傳 播 時(shí) 象 病 毒 一 樣 自 由擴(kuò) 散 ， 沒 有 主 動(dòng) 的 跡 象 ， 但 進(jìn) 入 你 的 網(wǎng) 絡(luò) 后 ， 便 主 動(dòng) 與 他 的 “主 子 ”聯(lián) 絡(luò) ， 從 而 讓主 子 來(lái) 控 制 你 的 機(jī) 器 ， 既 可 以 盜 用 你 的 網(wǎng) 絡(luò) 信 息 ， 也 可 以 利 用 你 的 系 統(tǒng) 資 源 為 他 工 作 ，比 較 典 型 的 就 是 “僵 尸 網(wǎng) 絡(luò) ”。 這是 “無(wú) 對(duì) 手 ”、 “無(wú) 意 識(shí) ”的 攻 擊 行 為 。.19我 們 給 貴 公 司 設(shè) 計(jì) 的 pix 防 火 墻 能 設(shè) 計(jì) 策 略 ， 規(guī) 定 可 以 訪 問 的 服 務(wù) ， 哪 些 人 可以 訪 問 ， 防 止 一 些 不 必 要 的 入 侵 攻 擊 。、 入 侵 者 的 攻 擊 ： 互 聯(lián) 網(wǎng) 是 世 界 級(jí) 的 大 眾 網(wǎng) 絡(luò) ， 網(wǎng) 絡(luò) 上 有 各 種 勢(shì) 力 與 團(tuán) 體 。一 般 來(lái) 說 網(wǎng) 絡(luò) 邊 界 上 的 安 全 問 題 主 要 有 下 面 幾 個(gè) 方 面 ：、 信 息 泄 密 ： 網(wǎng) 絡(luò) 上 的 資 源 是 可 以 共 享 的 ， 但 沒 有 授 權(quán) 的 人 得 到 了 他 不 該 得 到的 資 源 ， 信 息 就 泄 露 了 。 防 止 來(lái) 自 網(wǎng) 絡(luò) 外 界 的 入 侵 就要 在 網(wǎng) 絡(luò) 邊 界 上 建 立 可 靠 的 安 全 防 御 措 施 。我們根據(jù)以下幾個(gè)原則來(lái)分配IP 地址：唯一性：一個(gè)IP 網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP 地址簡(jiǎn)單性：地址分配應(yīng)簡(jiǎn)單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由表的款項(xiàng)連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路由總結(jié)(RouterSummarization)，大大縮減路由表，提高路由算法的效率可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址總結(jié)所需的連續(xù)性靈活性：地址分配應(yīng)具有靈活性，可借助可變長(zhǎng)子網(wǎng)掩碼技術(shù)(VLSM VariableLength Sub Mask)，以滿足多種路由策略的優(yōu)化，充分利用地址空間。.17 路由規(guī)劃拓?fù)鋱D IP 地址規(guī)劃標(biāo)識(shí)網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)。對(duì)于大型的網(wǎng)絡(luò)，為了進(jìn)一步減少路由協(xié)議通信流量，利于管理和計(jì)算，OSPF將整個(gè)AS劃分為若干個(gè)區(qū)域，區(qū)域內(nèi)的路由器維護(hù)一個(gè)相同的鏈路狀態(tài)數(shù)據(jù)庫(kù)，保存該區(qū)域的拓?fù)浣Y(jié)構(gòu)。第4章 路由設(shè)計(jì) 路由協(xié)議選擇OSPF全稱為開放式最短路徑優(yōu)先協(xié)議（Open ShortestPath First），OSPF采用鏈路狀態(tài)協(xié)議算法，每個(gè)路由器維護(hù)一個(gè)相同的鏈路狀態(tài)數(shù)據(jù)庫(kù)，保存整個(gè)AS的拓?fù)浣Y(jié)構(gòu)。由于總部網(wǎng)絡(luò)和分部機(jī)房屬于公司的內(nèi)部網(wǎng)絡(luò)的一部分，因此我們將著重重視數(shù)據(jù)的安全性、可靠性。 內(nèi)聯(lián)接入內(nèi)聯(lián)接入的作用是用于連接北京總部和北京分部。接入層是最終用戶(員工) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù)。接入層交換機(jī)端口的 output 指交換機(jī)端口向服務(wù)器傳輸?shù)臄?shù)據(jù)，即是服務(wù)器收到的數(shù)據(jù)。接入層交換機(jī)一般用于直接連接辦公系統(tǒng)，具有低成本和高端口密度特性。EMI可以提供一組更加豐富的企業(yè)級(jí)功能，包括先進(jìn)的、基于硬件的IP單播和組播路由。3750系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI）。3750系列最多可以將9個(gè)交換機(jī)堆疊在一起，構(gòu)成一個(gè)統(tǒng)一的邏輯單元，其中總共包含468個(gè)以太網(wǎng)或以太網(wǎng)供電10/100端口或者252個(gè)以太網(wǎng)10/100/1000端口、或9個(gè)10GB以太網(wǎng)端口。這個(gè)產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá)32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺(tái)交換機(jī)一樣。我們推薦使用Cisco Catalyst 3750三臺(tái)