【正文】 2960 系列的二層交換機(jī)以千兆以太鏈路和匯聚交換機(jī)相連接，并為員工終端提供 10/100M 自適應(yīng)的接入，從而形成千兆為骨干，百兆到桌面的以太網(wǎng)三層結(jié)構(gòu)。接入層.16交換機(jī)端口的 input 指服務(wù)器向交換機(jī)端口發(fā)送的數(shù)據(jù)，即是服務(wù)器發(fā)送出去的數(shù)據(jù)。我們?cè)诤诵膶雍蛥R聚層的設(shè)計(jì)中主要考慮的是網(wǎng)絡(luò)性能和功能性要高，那么我們?cè)诮尤雽釉O(shè)計(jì)上主張使用性能價(jià)格比高的設(shè)備。當(dāng)然我們也考慮端口密度的問(wèn)題。我們推薦使用兩臺(tái)Cisco 2821系列路由器完成此項(xiàng)功能。Cisco 2821系列具有以下功能： 集成語(yǔ)音留言 范圍廣泛的話音接口 支持 SRST, 分支機(jī)構(gòu)可利用集中呼叫控制, 并通過(guò)SRST冗余性為IP電話經(jīng)濟(jì)有效地提供本地 分支機(jī)構(gòu)備份Cisco 2821還支持QOS，包含網(wǎng)絡(luò)擴(kuò)展性，具有內(nèi)置防火墻功能，提高內(nèi)部網(wǎng)絡(luò)的安全性、可靠性。一旦每個(gè)路由器有了完整的鏈路狀態(tài)數(shù)據(jù)庫(kù)。 OSPF支持各種不同鑒別機(jī)制，并且允許各個(gè)系統(tǒng)或區(qū)域采用互不相同的鑒別機(jī)制；提供負(fù)載均衡功能；OSPF屬動(dòng)態(tài)的自適應(yīng)協(xié)議，對(duì)于網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變化可以迅速地做出反應(yīng)，進(jìn)行相應(yīng)調(diào)整，提供短的收斂期，使路由表盡快穩(wěn)定化，并且與其它路由協(xié)議相比，OSPF在對(duì)網(wǎng)絡(luò)拓?fù)渥兓奶幚磉^(guò)程中僅需要最少的通信流量；OSPF提供點(diǎn)到多點(diǎn)接口，支持無(wú)類型域間路由地址。IP 地址空間的分配，要與網(wǎng)絡(luò)層次結(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，提高路由算法的效率，加快路由變化的收斂速度。Vlan的劃分：總部 Vlan 虛擬ip工程部 Vlan10 銷(xiāo)售部 Vlan20 財(cái)務(wù)部 Vlan30 .18人事部 Vlan40 網(wǎng)絡(luò)部 Vlan50 市場(chǎng)部 Vlan60 經(jīng)理 Vlan70 IP 地址的劃分:總部 Ip 地址 子網(wǎng)工程部 銷(xiāo)售部 財(cái)務(wù)部 人事部 網(wǎng)絡(luò)部 市場(chǎng)部 經(jīng)理 第 5 章 網(wǎng)絡(luò)安全解決方案 網(wǎng)絡(luò)邊界安全威脅分析把 不 同 安 全 級(jí) 別 的 網(wǎng) 絡(luò) 相 連 接 ， 就 產(chǎn) 生 了 網(wǎng) 絡(luò) 邊 界 。 非 安 全 網(wǎng) 絡(luò) 互 聯(lián) 帶 來(lái) 的 安 全 問(wèn) 題 與 網(wǎng) 絡(luò) 內(nèi)部 的 安 全 問(wèn) 題 是 截 然 不 同 的 ， 主 要 的 原 因 是 攻 擊 者 不 可 控 ， 攻 擊 是 不 可 溯 源 的 ， 也 沒(méi)有 辦 法 去 “封 殺 ”。 一 般 信 息 泄 密 有 兩 種 方 式 ： 攻 擊 者 (非 授 權(quán) 人 員 )進(jìn) 入 了 網(wǎng) 絡(luò) ， 獲 取 了 信 息 ， 這 是 從 網(wǎng) 絡(luò) 內(nèi) 部 的 泄 密 合 法 使 用 者 在 進(jìn) 行 正 常 業(yè) 務(wù) 往 來(lái) 時(shí) ， 信 息 被 外 人 獲 得 ， 這 是 從 網(wǎng) 絡(luò) 外 部 的 泄 密 我 們 給 貴 公 司 設(shè) 計(jì) 的 各 部 門(mén) 之 間 的 vlan 劃 分 ， 不 同 的 vlan 之 間 不 能 隨 意 的 訪問(wèn) ， 我 們 會(huì) 設(shè) 計(jì) 權(quán) 限 和 密 碼 才 能 訪 問(wèn) 。 入侵 就 是 有 人 通 過(guò) 互 聯(lián) 網(wǎng) 進(jìn) 入 你 的 網(wǎng) 絡(luò) (或 其 他 渠 道 )， 篡 改 數(shù) 據(jù) ， 或 實(shí) 施 破 壞 行 為 ， 造成 你 網(wǎng) 絡(luò) 業(yè) 務(wù) 的 癱 瘓 ， 這 種 攻 擊 是 主 動(dòng) 的 、 有 目 的 、 甚 至 是 有 組 織 的 行 為 。 、 網(wǎng) 絡(luò) 病 毒 ： 與 非 安 全 網(wǎng) 絡(luò) 的 業(yè) 務(wù) 互 聯(lián) ， 難 免 在 通 訊 中 帶 來(lái) 病 毒 ， 一 旦 在 你 的網(wǎng) 絡(luò) 中 發(fā) 作 ， 業(yè) 務(wù) 將 受 到 巨 大 沖 擊 ， 病 毒 的 傳 播 與 發(fā) 作 一 般 有 不 確 定 的 隨 機(jī) 特 性 。 我 們 為 貴 公 司 購(gòu) 買(mǎi) 了 正 版 的 金 山 毒 霸 的 殺 毒 軟 件 ， 給 內(nèi) 部 的 員 工 機(jī) 器 安 裝 上 ， 防止 員 工 機(jī) 器 上 的 客 戶 資 料 收 到 病 毒 和 木 馬 的 破 壞 。 網(wǎng)絡(luò)內(nèi)部安全威脅分析內(nèi) 部 網(wǎng) 絡(luò) 的 風(fēng) 險(xiǎn) 分 析 主 要 針 對(duì) 整 個(gè) 內(nèi) 部 網(wǎng) 的 安 全 風(fēng) 險(xiǎn) 主 要 表 現(xiàn) 一 下 幾 個(gè) 方 面 ：內(nèi) 部 用 戶 的 非 授 權(quán) 訪 問(wèn) ， 安 博 集 團(tuán) 的 內(nèi) 部 資 源 也 不 是 對(duì) 任 何 的 員 工 開(kāi) 放 的 ， 也 需要 相 應(yīng) 的 訪 問(wèn) 權(quán) 限 內(nèi) 部 用 戶 的 非 授 權(quán) 的 訪 問(wèn) 。設(shè)備的自身安全行也會(huì)直接關(guān)系到安博公司網(wǎng)絡(luò)系統(tǒng)和各種網(wǎng)絡(luò)應(yīng)用的正常運(yùn)行，例如，路由設(shè)備存在路由信息泄露，交換機(jī)和路由器設(shè)備配置風(fēng)險(xiǎn) 安全產(chǎn)品選型原則公司網(wǎng)絡(luò)需要在考慮安全性的前提下，綜合系統(tǒng)的其它性能，不影響網(wǎng)絡(luò)系統(tǒng)運(yùn)行效率、不影響正常的業(yè)務(wù)，定下系統(tǒng)綜合服務(wù)品質(zhì)參數(shù)，在此基礎(chǔ)上，以不降低綜合服務(wù)品質(zhì)為原則，對(duì)信息安全產(chǎn)品進(jìn)行選型。 網(wǎng)絡(luò)常用技術(shù)介紹 PPP協(xié)議PPP協(xié)議是在點(diǎn)到點(diǎn)鏈路上承載網(wǎng)絡(luò)層數(shù)據(jù)包的一種鏈路層協(xié)議，它能夠提供用戶驗(yàn)證、易于擴(kuò)充，并且支持同/異步通信它的優(yōu)點(diǎn)在于簡(jiǎn)單、具備用戶驗(yàn)證能力、可以解決IP分配等。它支持錯(cuò)誤檢測(cè)、選項(xiàng)協(xié)商、頭部壓縮以及使用HDLC類型幀格式（可選）的可靠傳輸。2 鏈路控制：有一個(gè)稱為L(zhǎng)CP的鏈路控制協(xié)議，支持同步和異步線路，也支持面向字節(jié)的和面向位的編碼方式，可用于啟動(dòng)路線、測(cè)試線路、協(xié)商參數(shù)、以及關(guān)閉線路。PPP的兩種認(rèn)證方式　一種是PAP，一種是CHAP。PAP在傳輸password是明文的，而CHAP在傳輸過(guò)程中不傳輸密碼，取代密碼的是hash（哈希值） 。PAP認(rèn)證是被叫提出連接請(qǐng)求，主叫響應(yīng)。選定的NCP解決PPP鏈路之上的高層協(xié)議問(wèn)題，經(jīng)過(guò)三個(gè)階段以后，一條完整的PPP鏈路就建立起來(lái)了。PPPoE即保護(hù)了用戶方的以太網(wǎng)資源，又完成了ADSL的接入要求，是目前ADSL接入方式中應(yīng)用最廣泛的技術(shù)標(biāo)準(zhǔn)。它是思科私有協(xié)議。VTP是一種消息協(xié)議，使用第2層幀，在全網(wǎng)的基礎(chǔ)上管理VLAN的添加、刪除和重命名，以實(shí)現(xiàn)VLAN配置的一致性。有了VTP，建立一個(gè)VTP管理域，以使它能管理網(wǎng)絡(luò)上當(dāng)前的VLAN就可以在一臺(tái)機(jī)換上集中過(guò)時(shí)行配置變更，所作的變更會(huì)被自動(dòng)傳播到網(wǎng)絡(luò)中所有其他的交換機(jī)上。在任一時(shí)刻，一個(gè)組內(nèi)只有一個(gè)路由器是活動(dòng)的，并由它來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動(dòng)路由器發(fā)生了故障，將選擇一個(gè)備份路由器來(lái)替代活動(dòng)路由器，但是在本網(wǎng)絡(luò)內(nèi)的主機(jī)看來(lái)，虛擬路由器沒(méi)有改變。 VLAN 技術(shù)一般的交換機(jī)端口只有屬于一個(gè)vlan，對(duì)于多個(gè)vlan需要跨過(guò)多臺(tái)交換機(jī)，就需要用到trunk技術(shù)。，isl的技術(shù)， 是業(yè)界標(biāo)準(zhǔn)協(xié)議，而isl是clsco專用的協(xié)議，用于在一條鏈路上封裝多個(gè)vlan的信息，isl技術(shù)得到了inter等廠商的大力支持，tagswitching被3及cajum支持。VLAN技術(shù)允許網(wǎng)絡(luò)管理者講一個(gè)物理的vlan邏輯的劃分成不同的廣播域（或稱虛擬LAN，即VLAN） ，每一個(gè)VLAN都包括一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的vlan有著相同的屬性，但由于它是邏輯的而不是物理的劃分，所以同一個(gè)vlan內(nèi)的各個(gè)工作站無(wú)需笨哦放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理vlan網(wǎng).22段里，一個(gè)vlan內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他vlan中，從而有助于控制流量，減少設(shè)備投資，簡(jiǎn)化網(wǎng)絡(luò)管理，提高網(wǎng)絡(luò)的安全性。Trunk 是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)，也可以是交換機(jī)和路由器，還可以是主機(jī)和交換機(jī)或路由器。 Trunk 的優(yōu)點(diǎn)： 可以在不同的交換機(jī)之間連接多個(gè) VLAN，可以將 VLAN 擴(kuò)展到整個(gè)網(wǎng)絡(luò)中。 Trunk 可以提供負(fù)載均衡能力以及系統(tǒng)容錯(cuò)。 Easyvpn 技術(shù)　移動(dòng) VPN 技術(shù)： Easy VPN Server 是 Remote－Access VPN 專業(yè)設(shè)備，　而 Easy VPN Remote 就是專門(mén)為了小的分支機(jī)構(gòu)所設(shè)計(jì)的，一般情況下，小分支接口的網(wǎng)絡(luò)管理員的水平?jīng)]有那么高，不可能去配置一堆復(fù)雜命令來(lái)實(shí)現(xiàn) Site－to－Site VPN，這時(shí)候，只需要通過(guò) Easy VPN Remote 這個(gè)特性配置幾條簡(jiǎn)單的命令，就可以 Site－to－Site VPN。這種技術(shù)極大地避免了分支機(jī)構(gòu)配置 VPN 失敗的問(wèn)題。所以，需要網(wǎng)絡(luò)管理員在自己的實(shí)際工作中留意這些功能是否需要，再?zèng)Q定是否實(shí)施 Easy VPN 技術(shù)。通過(guò)在交換機(jī)之間傳遞一種特殊的協(xié)議報(bào)文來(lái)確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。Spanning Tree Protocol(STP)是一種二層鏈路協(xié)議，又稱生成樹(shù)協(xié)議，該協(xié)議在 文檔中定義。該協(xié)議使用 BPDU 報(bào)文傳遞生成樹(shù)信息。由根橋開(kāi)始，逐級(jí)形成一棵樹(shù)，根橋定時(shí)發(fā)送配置報(bào)文，非根橋接收配置報(bào)文，并重新計(jì)算配置信息并轉(zhuǎn)發(fā)，如果某臺(tái)交換機(jī)能夠從兩個(gè)以上的端口接收到配置報(bào)文，則說(shuō)明從該交換機(jī)到根有不止一條路徑，便構(gòu)成了循環(huán)回路，此時(shí)交換機(jī)根據(jù)端口的配置選出一個(gè)端口并把其他的端口阻塞，消除循環(huán)。生成樹(shù)協(xié)議最主要的應(yīng)用是為了避免局域網(wǎng)中的單點(diǎn)故障、網(wǎng)絡(luò)環(huán)回，解決成環(huán)以太網(wǎng)網(wǎng)絡(luò)的“廣播風(fēng)暴”問(wèn)題， OSPF協(xié)議Ospf 鏈路狀態(tài)的路由協(xié)議，使用與大中型的企業(yè)，OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。　OSPF 路由協(xié)議支持路由驗(yàn)證，只有互相通過(guò)路由驗(yàn)證的路由器之間才能交換路由信息。OSPF 路由協(xié)議對(duì)負(fù)載分擔(dān)的支持性能較好。 Qos技術(shù)QoS（Quality of Service）即服務(wù)質(zhì)量。在網(wǎng)絡(luò)中可以通過(guò)保證傳輸?shù)膸?、降低傳送的時(shí)延、降低數(shù)據(jù)的丟包率以及時(shí)延抖動(dòng)等措施來(lái)提高務(wù)質(zhì)量。網(wǎng)絡(luò)管理者需要根據(jù)各種業(yè)務(wù)的特點(diǎn)來(lái)對(duì)網(wǎng)絡(luò)資源進(jìn)行合理的規(guī)劃和分配，從而使網(wǎng)絡(luò)資源得到高效利用。隨著網(wǎng)絡(luò)多媒體技術(shù)的飛速發(fā)展，公司的不斷擴(kuò)展需要 IP 電話、視頻會(huì)議、視頻點(diǎn)播(VOD)、遠(yuǎn)程教育等多媒體實(shí)時(shí)業(yè)務(wù)、電子商務(wù)。服務(wù)質(zhì)量 Qos 系指用來(lái)表示服務(wù)性能之屬性的任何組合。為了滿足各種用戶應(yīng)用的需要，構(gòu)建對(duì) IP 最優(yōu)并具備各種服務(wù)質(zhì)量機(jī)制的網(wǎng)絡(luò)是完全必要的。在正常情況下，如果網(wǎng)絡(luò)只用于特定的無(wú)時(shí)間限制的應(yīng)用系統(tǒng)，并不需要 QoS，比如 Web 應(yīng)用，或 Email 設(shè)置等。當(dāng)網(wǎng)絡(luò)過(guò)載或擁塞時(shí)，QoS 能確保重要業(yè)務(wù)量不受延遲或丟棄，同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行。因此采用主流的網(wǎng)絡(luò)產(chǎn)品，以保證整個(gè)網(wǎng)絡(luò)的穩(wěn)定性和持續(xù)性。我公司選擇美國(guó) cisco 公司的網(wǎng)絡(luò)設(shè)備，cisco 公司是全球領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商。路由器：采用的是 cisco2821 系列的產(chǎn)品。以及性能指標(biāo)，也能方便以后的升級(jí)和擴(kuò)展。能支持 vpn，qos 等功能，轉(zhuǎn)發(fā)率是 內(nèi)存 1024mb 夠公司辦公，有百兆接口以及千兆接口，作為主干交換機(jī)實(shí)現(xiàn) 1000M 做主干 100M 到桌面的需求，在安裝千兆光纖模塊的同時(shí)，還可以安裝百兆光纖模塊，完全可以適應(yīng)現(xiàn)在或?qū)?lái)的樓內(nèi)光纖布線，靈活性很強(qiáng)。接口為 48 以便新的員工的加入，全雙工支持 vlan 技術(shù)，安全的保證不同 vlan 間的不部門(mén)不相互訪問(wèn)。安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營(yíng)的管理能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI） 。EMI 可以提供一組更加豐富的企業(yè)級(jí)功能，包括先進(jìn)的、基于硬件的 IP 單播和組播路由。支持 DVD SuperMulti 雙層刻錄、打印系統(tǒng)利用 windows 系統(tǒng)提供的打印共享功能，公司全部系統(tǒng)實(shí)現(xiàn)網(wǎng)絡(luò)打印。全部打印機(jī)直接接入網(wǎng)絡(luò)，培植打印服務(wù)器支持全公司員工的打印需求，同時(shí)利用打印權(quán)限的設(shè)置保障打印機(jī)的有效合理使用。其主要配置如下：處理類型： 64 位CPU ： Intel 酷睿 2 雙核 E6320 主板芯片組： Intel 946GZ內(nèi)存： DDR2 2G硬盤(pán)：250GB SATA 接口 7200RPM網(wǎng)卡：Realtek RTL8139 Family PCI Fast Ether NIC操作系統(tǒng)：Windows Server 2022 主要服務(wù)：打印服務(wù) 計(jì)算機(jī)名：printseverIP 地址：.27配置完成后，把打印服務(wù)器放置在機(jī)房中。所有員工的計(jì)算機(jī)作為客戶機(jī)通過(guò)安裝網(wǎng)絡(luò)打印機(jī)添加相應(yīng)的打印機(jī)完成打印。在您的辦公室中愜意地打印出品質(zhì)出眾、引人注目的文檔，讓企業(yè)發(fā)展更進(jìn)一步，成就各種全新的可能。三星 5637HR三星 5637HR 的機(jī)身設(shè)計(jì)非常簡(jiǎn)潔，是黑白激光多功能一體機(jī)，打印復(fù)印掃描傳真為一體的有限網(wǎng)絡(luò)打印，標(biāo)準(zhǔn)容量：2022 頁(yè)，高容量：5000 頁(yè)，內(nèi)存 256mb，高容量 5000頁(yè).283）打印權(quán)限設(shè)置總經(jīng)理對(duì)所有打印具有優(yōu)先權(quán)部門(mén)經(jīng)理對(duì)該部門(mén)打印具有優(yōu)先權(quán)管理員和總經(jīng)理對(duì)所有打印機(jī)具有管理權(quán)財(cái)務(wù)經(jīng)理對(duì)財(cái)務(wù)部專用打印用具有管理權(quán)設(shè)置如下：打印機(jī)權(quán)限 管理權(quán) 優(yōu)先權(quán) 打印權(quán) 說(shuō)明Printerzjl 管理員和總經(jīng)理 管理員（99）總經(jīng)理（99） 管理員和總 經(jīng)理 總經(jīng)理專用Printercw管理員、總經(jīng)理、財(cái)務(wù)部經(jīng)理（趙六）管理員（99）總經(jīng)理（99）財(cái)務(wù)部經(jīng)理（50）財(cái)務(wù)部員工（1）管理員、總經(jīng)理財(cái)務(wù)部員工財(cái)務(wù)部專用Printerjs 管理員和總經(jīng)理管理員（99）總經(jīng)理（99）技術(shù)部經(jīng)理（50）技術(shù)部員工（1）管理員、總經(jīng)理、技術(shù)部員工技