【正文】 障設(shè)備引起的一般問題。另外分層結(jié)構(gòu)也能夠?qū)W(wǎng)絡(luò)的故障進行很好的隔離。核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。在核心層中，網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實施。核心層設(shè)備將占投資的主要部分。因為核心層是網(wǎng)絡(luò)的樞紐部分，網(wǎng)絡(luò)流量最大，因此需要提供高帶寬。匯聚層設(shè)計為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。其設(shè)備性能較好，但價格高于接入層設(shè)備，而且對環(huán)境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。 接入層向本地網(wǎng)段提供用戶接入、主要提供網(wǎng)絡(luò)分段、廣播能力、多播能力、介質(zhì)訪問的安全性、MAC地址的過濾和路由發(fā)現(xiàn)等任務(wù)。當然我們也應(yīng)該考慮端口密度的問題接入層由無線網(wǎng)卡、AP和L2Switch組成，按照寬帶網(wǎng)絡(luò)的定義，接入層的主要功能是完成用戶流量的接入和隔離。 核心層設(shè)計核心交換區(qū)的作用是高效速度傳輸數(shù)據(jù)，是所有流量的最終承受者和匯聚者，推薦使用高端設(shè)備。3750系列交換機是一個創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網(wǎng)中的工作效率。這代表了堆疊式交換機新的工業(yè)技術(shù)水平和標準。SMI功能集包括先進的服務(wù)質(zhì)量（QoS）、速率限制、訪問控制列表（ACL）和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。 接入層設(shè)計接入層交換機采用思科的WSC2960 系列的二層交換機以千兆以太鏈路和匯聚交換機相連接，并為員工終端提供10/100M 自適應(yīng)的接入，從而形成千兆為骨干，百兆到桌面的以太網(wǎng)三層結(jié)構(gòu)。接入層交換機端口的input 指服務(wù)器向交換機端口發(fā)送的數(shù)據(jù)，即是服務(wù)器發(fā)送出去的數(shù)據(jù)。我們在核心層和匯聚層的設(shè)計中主要考慮的是網(wǎng)絡(luò)性能和功能性要高，那么我們在接入層設(shè)計上主張使用性能價格比高的設(shè)備。當然我們也考慮端口密度的問題。我們推薦使用兩臺Cisco 2821系列路由器完成此項功能。Cisco 2821系列具有以下功能： 集成語音留言 范圍廣泛的話音接口 支持 SRST, 分支機構(gòu)可利用集中呼叫控制, 并通過SRST冗余性為IP電話經(jīng)濟有效地提供本地 分支機構(gòu)備份Cisco 2821還支持QOS，包含網(wǎng)絡(luò)擴展性，具有內(nèi)置防火墻功能，提高內(nèi)部網(wǎng)絡(luò)的安全性、可靠性。 路由規(guī)劃拓撲圖 IP地址規(guī)劃標識網(wǎng)絡(luò)中的一個節(jié)點。我們根據(jù)以下幾個原則來分配IP 地址：唯一性：一個IP 網(wǎng)絡(luò)中不能有兩個主機采用相同的IP 地址簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴展的復(fù)雜性，簡化路由表的款項連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進行路由總結(jié)，大大縮減路由表，提高路由算法的效率可擴展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴展時能保證地址總結(jié)所需的連續(xù)性靈活性：地址分配應(yīng)具有靈活性，可借助可變長子網(wǎng)掩碼技術(shù)以滿足多種路由策略的優(yōu)化，充分利用地址空間。防止來自網(wǎng)絡(luò)外界的入侵就要在網(wǎng)絡(luò)邊界上建立可靠的安全防御措施。一般來說網(wǎng)絡(luò)邊界上的安全問題主要有下面幾個方面：　 信息泄密：網(wǎng)絡(luò)上的資源是可以共享的，但沒有授權(quán)的人得到了他不該得到的資源，信息就泄露了。入侵者的攻擊：互聯(lián)網(wǎng)是世界級的大眾網(wǎng)絡(luò)，網(wǎng)絡(luò)上有各種勢力與團體。我們給貴公司設(shè)計的pix防火墻能設(shè)計策略，規(guī)定可以訪問的服務(wù)，哪些人可以訪問，防止一些不必要的入侵攻擊。這是“無對手”、“無意識”的攻擊行為?！　∧抉R入侵：木馬的發(fā)展是一種新型的攻擊行為，他在傳播時象病毒一樣自由擴散，沒有主動的跡象，但進入你的網(wǎng)絡(luò)后，便主動與他的“主子”聯(lián)絡(luò)，從而讓主子來控制你的機器，既可以盜用你的網(wǎng)絡(luò)信息， 來自網(wǎng)絡(luò)外部的安全問題，重點是防護與監(jiān)控。攻擊方式：　　黑客入侵：入侵的過程是隱秘的，造成的后果是竊取數(shù)據(jù)與系統(tǒng)破壞。 　　病毒入侵：病毒就是網(wǎng)絡(luò)的蛀蟲與垃圾，大量的自我繁殖，侵占系統(tǒng)與網(wǎng)絡(luò)資源，導(dǎo)致系統(tǒng)性能下降。 網(wǎng)絡(luò)攻擊：網(wǎng)絡(luò)攻擊是針對網(wǎng)絡(luò)邊界設(shè)備或系統(tǒng)服務(wù)器的，主要的目的是中斷網(wǎng)絡(luò)與外界的連接，比如DOS攻擊，雖然不破壞網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)，但阻塞了應(yīng)用的帶寬，可以說是一種公開的攻擊，攻擊的目的一般是造成你服務(wù)的中斷邊界防護的技術(shù)也在逐漸成熟，數(shù)據(jù)交換網(wǎng)技術(shù)就已經(jīng)不再只是一個防護網(wǎng)關(guān)，而是一種邊界安全網(wǎng)絡(luò)，綜合性的安全防護思路。 網(wǎng)絡(luò)內(nèi)部安全威脅分析內(nèi)部網(wǎng)絡(luò)的風(fēng)險分析主要針對整個內(nèi)部網(wǎng)的安全風(fēng)險主要表現(xiàn)一下幾個方面：內(nèi)部用戶的非授權(quán)訪問，安博集團的內(nèi)部資源也不是對任何的員工開放的，也需要相應(yīng)的訪問權(quán)限內(nèi)部用戶的非授權(quán)的訪問。 安全產(chǎn)品選型原則公司網(wǎng)絡(luò)需要在考慮安全性的前提下，綜合系統(tǒng)的其它性能，不影響網(wǎng)絡(luò)系統(tǒng)運行效率、不影響正常的業(yè)務(wù)，定下系統(tǒng)綜合服務(wù)品質(zhì)參數(shù)，在此基礎(chǔ)上，以不降低綜合服務(wù)品質(zhì)為原則，對信息安全產(chǎn)品進行選型。 網(wǎng)絡(luò)常用技術(shù)介紹 PPP協(xié)議PPP協(xié)議是在點到點鏈路上承載網(wǎng)絡(luò)層數(shù)據(jù)包的一種鏈路層協(xié)議，它能夠提供用戶驗證、易于擴充，并且支持同/異步通信它的優(yōu)點在于簡單、具備用戶驗證能力、可以解決IP分配等。它支持錯誤檢測、選項協(xié)商、頭部壓縮以及使用HDLC類型幀格式（可選）的可靠傳輸。利用以太網(wǎng)資源，在以太網(wǎng)上運行PPP來進行用戶認證接入的方式稱為PPPoE。 VtpVTP：是VLAN中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。是十幾臺交換機在企業(yè)網(wǎng)中，配置VLAN工作量大，可以使用VTP協(xié)議，把一臺交換機配置成VTP Server, 其余交換機配置成VTP Client,這樣他們可以自動學(xué)習(xí)到server 上的VLAN 信息?？梢杂肰TP管理網(wǎng)絡(luò)中VLAN1到1005。（前提是在同一個VTP域） HSRP 協(xié)議我們使用HSRP來實現(xiàn)對故障路由器的接管,HSRP中文解釋是熱備份路由協(xié)議，其含義是系統(tǒng)中有多臺路由器，它們組成一個“熱備份組”，這個組形成一個虛擬路由器。所以主機仍然保持連接，沒有受到故障的影響，這樣就較好地解決了路由器切換的問題。Trunk是指交換機之間與路由之間傳遞，從而可以將vlan跨越整個網(wǎng)絡(luò)，而不僅僅是局限在一臺交換機上。 Trunk 技術(shù)TRUNK是端口匯聚，就是通過配置軟件的設(shè)置，將2個或多個物理端口組合在一起成為一條邏輯的路徑從而增加在交換機和網(wǎng)絡(luò)節(jié)點之間的帶寬，將屬于這幾個端口的帶寬合并，給端口提供一個幾倍于獨立端口的獨享的高帶寬。基于端口匯聚（Trunk）功能，允許交換機與交換機、交換機與路由器、主機與交換機或路由器之間通過兩個或多個端口并行連接同時傳輸以提供更高帶寬、更大吞吐量， 大幅度提供整個網(wǎng)絡(luò)能力。所有的配置都在Server端來完成，Client的VPN配置都由Server端采用“推”的方式應(yīng)用到分支機構(gòu)的設(shè)備上。但這種VPN不支持路由，不支持組播，只能在IP協(xié)議下工作，不支持狀態(tài)故障切換等技術(shù)。 SPT協(xié)議STP是生成樹協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法實現(xiàn)路徑冗余，同時將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。配置消息中包含了足夠的信息來保證交換機完成生成樹計算。該協(xié)議使用BPDU報文傳遞生成樹信息。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。在網(wǎng)絡(luò)中可以通過保證傳輸?shù)膸挕⒔档蛡魉偷臅r延、降低數(shù)據(jù)的丟包率以及時延抖動等措施來提高務(wù)質(zhì)量。網(wǎng)絡(luò)管理者需要根據(jù)各種業(yè)務(wù)的特點來對網(wǎng)絡(luò)資源進行合理的規(guī)劃和分配，從而使網(wǎng)絡(luò)資源得到高效用。能支持vpn，qos等功能，有百兆接口以及千兆接口，作為主干交換機實現(xiàn)1000M做主干100M到桌面的需求，在安裝千兆光纖模塊的同時，還可以安裝百兆光纖模塊，完全可以適應(yīng)現(xiàn)在或?qū)淼臉莾?nèi)光纖布線，靈活性很強。接口為48以便新的員工的加入，全雙工支持vlan技術(shù)，安全的保證不同vlan間的不部門不相互訪問?？梢允褂脴藴识鄬榆浖R像（SMI）或者增強多層軟件鏡像（EMI）。EMI可以提供一組更加豐富的企業(yè)級功能，包括先進的、基于硬件的IP單播和組播路由。DDR3OS支持DVD SuperMulti雙層刻錄 打印系統(tǒng)打印設(shè)備表單打印機型號顏色打印名共享名位置用途HP Color LaserJet 2605彩色Hp1Printerzjl總經(jīng)理辦室總經(jīng)理專用HP LaserJet 1020黑白Hp2Printercw財務(wù)部財務(wù)部專用HP LaserJet 1020黑白Hp3Printerjs技術(shù)部技術(shù)部專用HP LaserJet 1020黑白Hp4Printeryg1大廳所有員工使用HP LaserJet 1020黑白Hp5Printeryg2大廳所有員工使用打印機簡介HP CP1215HP CP1215 彩色激光打印機，在所有文檔中輕松加入鮮明的色彩，其經(jīng)濟適用性定會讓您驚異不已。此款打印機具有雙面打印功能和照片卡插槽，設(shè)計緊湊，占用面積雖小，卻能讓您享受到便捷的文件傳輸和出眾的性能。1）文件服務(wù)器的配置要求216。服務(wù)器采用大容量磁盤和Windows系統(tǒng)中特有的NTFS文件系統(tǒng)，實現(xiàn)文件級的安全216。在服務(wù)器上使用NTFS文件系統(tǒng)中提供的磁盤配額功能保障存儲空間得到有效合理的利用系統(tǒng)磁盤管理：文件服務(wù)器硬盤劃分為2個區(qū)，分別為C盤和D盤，C盤為主分區(qū)，安裝操作系統(tǒng)，容量為12GB。因文件服務(wù)器中存放著公司的重要文件，同時為了快速的讀寫，我們采用RID5這種磁盤陣列。在D盤上建立文件夾file和“公司信息”共享，共享名為file和“公司信息”。在每個部門文件夾根據(jù)員工姓名分別為每個員工建立文件夾。2）權(quán)限的設(shè)置l 總經(jīng)理可以讀取和修改全公司所有文檔l 部門經(jīng)理可以讀取和修改本部門的文檔l 普通員工只能讀取本部門文檔具體設(shè)置如下表：文件夾名共享權(quán)限NTFS權(quán)限shareEveryone組完全控制總經(jīng)理完全控制、部門組只讀經(jīng)理部更改總經(jīng)理和部門經(jīng)理完全控制、其他部門組完全拒絕、本部門普通員工組只讀財務(wù)部更改總經(jīng)理和部門經(jīng)理完全控制、其他部門組完全拒絕、本部門普通員工組只讀技術(shù)部更改總經(jīng)理和部門經(jīng)理完全控制、其他部門組完全拒絕、本部門普通員工組只讀市場部更改總經(jīng)理和部門經(jīng)理完全控制、其他部門組完全拒絕、本部門普通員工組只讀九．總部和分部網(wǎng)絡(luò)的配置 總部配置 網(wǎng)絡(luò)描述總部公司網(wǎng)絡(luò)使用兩臺CISCO WSC3750G24TSS做為核心層, 四臺WSC296048TTL為接入層設(shè)備，兩臺cisco 2821系列路由器做出口和到分公司的專線聯(lián)接。以下是隆康分公司的拓撲圖： IP地址和vlan 的規(guī)劃 Vlan的劃分：總部Vlan虛擬ip（網(wǎng)關(guān)）工程部Vlan10銷售部Vlan20財務(wù)部Vlan30人事部Vlan40網(wǎng)絡(luò)部Vlan50市場部Vlan60經(jīng)理Vlan70IP地址的劃分總部Ip地址子網(wǎng)工程部銷售部財務(wù)部人事部網(wǎng)絡(luò)部市場部經(jīng)理 trunk技術(shù)詳細配置 技術(shù)介紹Trunk 端口一般為交換機和交換機之間的級聯(lián)端口，用于傳遞所有VLAN 信息)SW1(config)interface rang f0/0 2 //進入要設(shè)置的端口中SW1(configifrange)switchport trunk encapsulation dot1q //設(shè)置trunk端口要封裝的類型SW1(configifrange)switchport mode trunk //端口為trunk模式 配置截圖 察看Trunk鏈路的工作狀態(tài) vtp技術(shù)詳解VTP（VLAN Trunking Protocol）：是VLAN 中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。 一般，一個VTP域內(nèi)的整個網(wǎng)絡(luò)只設(shè)一個VTP Server。SW1 (config) vtp domain nx 確定VTP域名為nxSW1 (config) vtp mode server 確定VTP模式為server 端SW1 (config) vtp password nx 確定VTP域密碼: nx 配置截圖 VTP 配置檢查 Stp技術(shù)詳細解釋 技術(shù)介紹STP是生成樹協(xié)議的英文縮寫。Sw1是vlan 10 20 30 的主根橋 SW1(config)spanningtree vlan 10 root primarySW1(config)spanningtree vlan 20 root secondary速端口只適用于,交換機與主機(電腦)相連的端口SW3(config)interface f0/0SW3(configif)spanningtree portfastSW3(configif)exit上行速鏈路，用于加速,因直鏈故障，直鏈檢測錯誤,所引起的STP 網(wǎng)絡(luò)變化的收斂速度.SW3(config)spanningtree uplinkfast stp配置檢查配置主次跟橋R3，r4，．3 生成樹協(xié)議的驗證 Vlan技術(shù)詳解VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）技術(shù)\主要為了解決交換機在進行局域網(wǎng)互連時無法限制廣播的問題。 Vlan信息驗證 H srp技術(shù)詳解 技術(shù)介紹熱備份路由器協(xié)議（HSRP）支持特定情況下 IP 流量失敗轉(zhuǎn)移不會引起混亂、并允許主機使用單路由器，以及即使在實際第一跳路由器使用失敗的情形下仍能維護路由器間的連通性