【正文】 ……………………………13 網(wǎng)絡(luò)邊界安全威脅分析……………………………………………………………..13 網(wǎng)路內(nèi)部安全威脅分析……………………………………………………………..13 解決方案……………………………………………………………………………..14 ISA防火墻和iptables防火墻……………………………………………………………..14 病毒防護(hù)技術(shù)………………………………………………………………………………14 認(rèn)證和數(shù)字簽名技術(shù)………………………………………………………………………14第8章 關(guān)鍵技術(shù)介紹………………………………………………………………15 HSRP…………………………………………………………………………………15 VLAN………………………………………………………………………………...15 VTP…………………………………………………………………………………...17 TRUNK……………………………………………………………………………….17 STP…………………………………………………………………………………....18 VPN…………………………………………………………………………………...18 Etherchannel技術(shù)…………………………………………………………………….19 DNS……………………………………………………………………………………19 DHCP………………………………………………………………………………….20 PIX防火墻技術(shù)………………………………………………………………………20 ACL簡介……………………………………………………………………………...20 漫游用戶…………………………………………………………………………….21 VPN技術(shù)……………………………………………………………………………21 內(nèi)網(wǎng)間及遠(yuǎn)程訪問………………………………………………………………….21 NAT技術(shù)……………………………………………………………………………22 QOS技術(shù)……………………………………………………………………………22 FTP…………………………………………………………………………………..23 MAIL………………………………………………………………………………..23第9章 設(shè)備簡介…………………………………………………………………..23 思科WSC4506交換機(jī)…………………………………………………………….23 H3C LS360028TPSI三層交換機(jī)………………………………………………...24 思科WSC296048TTL交換機(jī)（48口）………………………………………..25 Cisco 2800 系列集成多業(yè)務(wù)路由器……………………………………………….26 聯(lián)想揚(yáng)天 M6600N計(jì)算機(jī)（PC機(jī)）…………………………………………….27 浪潮英信NF5220服務(wù)器………………………………………………………….27 思科PIX525URGEBUN 防火墻………………………………………………29 沈視高科SGK808P攝像頭……………………………………………………….29 2815 16路硬壓高清采集卡……………………………………………………...30 國威WS824分線器 (4外線，16分機(jī))…………………………………………..31 普通電話 TCL 37型……………………………………………………………….31 CISCO CP3951 IP電話……………………………………………………………32 CISCO CP7970G網(wǎng)絡(luò)電話………………………………………………………..33 CY300 煙感報(bào)警器………………………………………………………………..33 獨(dú)立煙感防火報(bào)警器 SFL128…………………………………………………….34 TCL六類24口RJ45模塊式配線架………………………………………………35 安普E時(shí)代超五類四芯雙絞電話線………………………………………………35 山特C10KS UPS電源……………………………………………………………..35 三星4623FH 一體機(jī)……………………………………………………………..36 HP 1020plus 打印機(jī)………………………………………………………………...37 銳捷RGR2692 文件服務(wù)器……………………………………………………….37 立孚4芯室外單模光纜……………………………………………………………..39 AMP室內(nèi)4芯多模緊套管型光纜…………………………………………………40 網(wǎng)件ReadyNAS NV+ RND4475服務(wù)器……………………………………………41第10章 項(xiàng)目實(shí)施計(jì)劃………………………………………………………………42 項(xiàng)目組織結(jié)構(gòu)………………………………………………………………………..42 項(xiàng)目人員分工………………………………………………………………………..42 工程進(jìn)度計(jì)劃………………………………………………………………………..43 項(xiàng)目實(shí)施前得準(zhǔn)備工作……………………………………………………………..43 安裝前得場地準(zhǔn)備…………………………………………………………………..44 核心及各網(wǎng)點(diǎn)的安裝調(diào)試…………………………………………………………..44第11章 網(wǎng)絡(luò)測試……………………………………………………………………45 網(wǎng)絡(luò)測試目的………………………………………………………………………..45 測試文檔……………………………………………………………………………..45第12章 基本配置……………………………………………………………………48 總部基本配置………………………………………………………………………..48 網(wǎng)絡(luò)描述……………………………………………………………………………………48 基本配置……………………………………………………………………………………48 交換機(jī)和路由器…………………………………………………………………..48 設(shè)備訪問…………………………………………………………………………..48 設(shè)備名稱…………………………………………………………………………..49 基本配置…………………………………………………………………………..49 IP地址配置………………………………………………………………………..52 啟用SSH并測試………………………………………………………………….53 檢查設(shè)備的連通性…………………………………………………………...54 show cdp neighbors命令的使用…………………………………………………..54 ping命令的使用…………………………………………………………………...55 分部基本配置………………………………………………………………………..55 網(wǎng)絡(luò)描述……………………………………………………………………..55 基本配置……………………………………………………………………..55 交換機(jī)和路由器………………………………………………………………….55 設(shè)備訪問…………………………………………………………………………..55 設(shè)備名稱…………………………………………………………………………..56 基本配置…………………………………………………………………………..57 IP地址配置………………………………………………………………………..59 啟用SSH并測試………………………………………………………………….59 檢查設(shè)備的連通性…………………………………………………………..60 show cdp neighbors命令的使用…………………………………………………60 ping命令的使用…………………………………………………………………..61第13章 Ttunk基本配置……………………………………………………………61 技術(shù)簡介……………………………………………………………………………..61 設(shè)備使用簡介………………………………………………………………………..61 基本配置……………………………………………………………………………..62第14章 VTP配置…………………………………………………………………...64 技術(shù)簡介……………………………………………………………………………..64 設(shè)備使用簡介………………………………………………………………………..64 基本配置……………………………………………………………………………..64第15章 VLAN配置…………………………………………………………………66 技術(shù)簡介……………………………………………………………………………..66 設(shè)備使用簡介………………………………………………………………………..66 配置Vlan地址和默認(rèn)網(wǎng)關(guān)…………………………………………………………68第16章 以太網(wǎng)通道配置……………………………………………………………68 技術(shù)簡介……………………………………………………………………………..68 設(shè)備使用簡介………………………………………………………………………..69 基本配置……………………………………………………………………………..69 驗(yàn)證配置……………………………………………………………………………..70第17章 STP配置……………………………………………………………………70 技術(shù)簡介……………………………………………………………………………..70 設(shè)備使用簡介………………………………………………………………………..70 基本配置……………………………………………………………………………..71 驗(yàn)證配置……………………………………………………………………………..72第18章 OSPF配置………………………………………………………………….73 技術(shù)簡介……………………………………………………………………………..73 設(shè)備使用簡介………………………………………………………………………..73 基本配置……………………………………………………………………………..73第19章 HSRP配置…………………………………………………………………78 技術(shù)簡介……………………………………………………………………………..78 設(shè)備使用簡介………………………………………………………………………..78 基本配置……………………………………………………………………………..78第20章 GRE over IPSEC配置…………………………………………………….80 技術(shù)簡介……………………………………………………………………………..80 設(shè)備使用簡介………………………………………………………………………..80 基本配置……………………………………………………………………………..80第21章 PPP配置……………………………………………………………………87 PPP認(rèn)證……………………………………………………………………………...87 配置PPP認(rèn)證………………………………………………………………………..87 驗(yàn)證…………………………………………………………………………………..88第22章 ACL配置…………………………………………………………………..88 ACL介紹…………………………………………………………………………….88 ACL的作用………………………………………………………………………….88 ACL的執(zhí)行過程…………………………………………………………………….89 ACL的分類………………………………………………………………………….89 配置…………………………………………………………………………………..89結(jié)束語……………………………………………………………………………….91參考文獻(xiàn)…………………………………………………………………………….91致謝………………………………………………………………………………….91第1章 引 言隨著科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計(jì)算機(jī)技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。如今，不僅計(jì)算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個(gè)社會(huì)都不可能脫離網(wǎng)絡(luò)而存在。在不久的將來，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。企業(yè)規(guī)模的不斷壯大和業(yè)務(wù)量的不斷增加，原有的工作方式已不能滿足現(xiàn)代企業(yè)的需要，特別是對(duì)突發(fā)事件的處理能力與速度的需求。隨著網(wǎng)絡(luò)技術(shù)的不斷成熟、網(wǎng)絡(luò)產(chǎn)品價(jià)格的不斷下降，以及對(duì)數(shù)據(jù)傳輸和信息交換需求的不斷增加，現(xiàn)在各企業(yè)均正在或已搭建了企業(yè)內(nèi)部局域網(wǎng)，因?yàn)?，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇。本設(shè)計(jì)結(jié)合中小企業(yè)實(shí)際需求，舉例分析、設(shè)計(jì)、配置、模擬組建了一個(gè)典型的中小企業(yè)網(wǎng)絡(luò)?？偛吭O(shè)計(jì)用戶節(jié)點(diǎn)數(shù)為1000，每個(gè)分部地為1050個(gè)用戶。另外總部共有三棟辦公樓，兩棟生產(chǎn)車間，4棟員工宿舍，每棟為6層，辦公樓層為13層。構(gòu)建過程中需要設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)、IP地址架構(gòu)、系統(tǒng)架構(gòu)。網(wǎng)絡(luò)之間信息的傳送均是有總部發(fā)起的。應(yīng)采用性能高的設(shè)備。交易所接入作為外聯(lián)單位接入?yún)^(qū)域，其安全性應(yīng)該是放在第一位，同時(shí)，網(wǎng)絡(luò)互通離不開交易所的連接，因此也應(yīng)該考慮冗余性。在內(nèi)部信息傳送的同時(shí)，為保證信息的安全性，我們應(yīng)該在設(shè)計(jì)網(wǎng)絡(luò)的時(shí)候