【正文】 Q 20R (configsubif)ip address R (configsubif)exitR (config)interface fastEthernet 0/R (configsubif)encapsulation dot1Q 30R (configsubif)ip address R (configsubif)exitR (config)interface fastEthernet 0/R (configsubif)encapsulation dot1Q 40R (configsubif)ip address R (configsubif)exit隨著計算機技術的迅速發(fā)展，在計算機上處理的業(yè)務也由基于單機的數學運算、文件處理，基于簡單連接的內部網絡的內部業(yè)務處理、辦公自動化等發(fā)展到基于復雜的內部網 （Intranet）、企業(yè)外部網 （Extranet）、全球互連網（Internet）的企業(yè)級計算機處理系統(tǒng)和世界范圍內的信息共享和業(yè)務處理。在系統(tǒng)處理能力提高的同時，系統(tǒng)的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基于網絡連接的安全問題也日益突出，整體的網絡安全主要表現在以下幾個方面：網絡的物理安全、網絡拓撲結構安全、網絡系統(tǒng)安全、應用系統(tǒng)安全和網絡管理的安全等。網絡的物理安全是整個網絡系統(tǒng)安全的前提。在企業(yè)網工程建設中，由于網絡系統(tǒng)屬于弱電工程，耐壓值很低。因此，在網絡工程的設計和施工中，必須優(yōu)先考慮保護人和網絡設備不受電、火災和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷?？傮w來說物理安全的風險主要有，地震、水災、火災等環(huán)境事故；電源故障；人為操作失誤或錯誤；設備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機多冗余的設計；報警系統(tǒng)、安全意識等，因此要盡量避免網絡的物理安全風險。網絡拓撲結構設計也直接影響到網絡系統(tǒng)的安全性。假如在外部和內部網絡進行通信時，內部網絡的機器安全就會受到威脅，同時也影響在同一網絡上的許多其他系統(tǒng)。透過網絡傳播，還會影響到連上Internet/Intranet的其他的網絡；影響所及，還可能涉及法律、金融等安全敏感領域。因此，我們在設計時有必要將公開服務器（WEB、DNS、Email等）和外網及內部其它業(yè)務網絡進行必要的隔離，避免網絡結構信息外泄；同時還要對外網的服務請求加以過濾，只允許正常通信的數據包到達相應主機，其它的請求服務在到達主機之前就應該遭到拒絕。所謂系統(tǒng)的安全是指整個網絡操作系統(tǒng)和網絡硬件平臺是否可靠且值得信任。目前恐怕沒有絕對安全的操作系統(tǒng)可以選擇，無論是Microsoft 的Windows 2000或者其它任何商用Linux操作系統(tǒng)，其開發(fā)廠商必然有其Backdoor。因此，我們可以得出如下結論：沒有完全安全的操作系統(tǒng)。不同的用戶應從不同的方面對其網絡作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進行安全配置。而且，必須加強登錄過程的認證（特別是在到達服務器主機之前的認證），確保用戶的合法性；其次應該嚴格限制登錄者的操作權限，將其完成的操作限制在最小的范圍內。應用系統(tǒng)的安全跟具體的應用有關，它涉及面廣。應用系統(tǒng)的安全是動態(tài)的、不斷變化的。應用的安全性也涉及到信息的安全性，它包括很多方面。網絡安全的措施主要有：物理措施、訪問控制、數據加密、防止計算機網絡病毒、安裝網絡防病毒系統(tǒng)、其他措施。第四章 網絡設備選型IBM System x3650 M2 采用了強大、久經考驗的技術和靈活、節(jié)能智能型的設計。這一強大的 2U 服務器借助采用 QuickPath Interconnect 技術的 英特爾至強5500系列處理器提供了四核計算，通過在節(jié)能智能型熱特性設計中集成低功耗的組件，使性能功耗比與上一代服務器相比得到了大幅提升。x3650 M2 旨在提供領先的虛擬化功能，支持行業(yè)領先的虛擬化解決方案 VMware ESXi 嵌入式虛擬機管理程序。此外，x3650 M2 還提供了卓越的每個內核內存容量，支持您更加高效、經濟地實施虛擬化。x3650 M2 的指定配置是 IBM 易捷優(yōu)勢產品組合TM的一部分，在設計時充分考慮了中型企業(yè)的需要。，IBM System x3650 M2(7947I65)。 IBM System x3650 M2 IBM System x3650 M2(7947I65)詳細參數基本參數服務器級別企業(yè)級服務器服務器類型機架式處理器CPU類型Intel Xeon X5570CPU主頻標配CPU個數1顆最多CPU個數2顆二級緩存8MBCPU核心Gainestown(四核心) 內存內存類型ECC DDR3 內存容量2GB*3最大內存128GB存儲硬盤類型SAS/SATA 光驅可選網絡網絡控制器集成的雙千兆以太網電源電源類型電源電源功率675W 其他參數PCI擴展槽4操作系統(tǒng)操作系統(tǒng)Microsoft Windows Server 200Red Hat Enterprise Linux、SUSE Linux Enterprise Server、Turbo Linux Enterprise Server、Novell Netware 和 VMware ESXi 環(huán)境參數工作溫度10 35℃工作濕度8% 至 85%工作高度2133米存儲溫度1043℃存儲濕度5% 至 95%存儲高度2133米華為Quidway174。 AR2831 模塊化多業(yè)務路由器（以下簡稱 AR 2831）是華為公司Quidway174。 AR 2831路由器中面向運營商網絡和企業(yè)用戶的網絡產品，提供了極其豐富的軟件特性，支持啞終端接入服務器功能和金融 POS 接入功能，支持 SNA/DLSw、VoIP 特性等，提供豐富的備份方案及 QoS 特性；硬件采用模塊化結構，在提供集成的高速以太網接口同時，提供豐富的可選配模塊。AR 2831 路由器具有更靈活的配置方式和更高的處理能力，采用華為公司 VRP 網絡操作系統(tǒng)平臺，支持更多的功能特性，如華為公司的動態(tài)VPN(DVPN)、分支機構智能管理解決方案（BIMS），具備 MPLS VPN 功能、可平滑升級支持 IPv6 等等，符合未來 IP 技術的發(fā)展潮流，既適合于在中小型企業(yè)網中擔當核心路由器，也可在一些大的分支機構擔當接入路由器。華為在成熟的 VRP 軟件平臺的基礎上，結合 AR2831的硬件體系結構和軟件業(yè)務要求，度身定做的的 AR2831的軟件體系，完全繼承了 VRP 平臺的穩(wěn)定性、成熟性和可靠性，所提供的軟件業(yè)務均為 VRP 平臺的成熟特性，同時可以隨著 VRP 平臺的不斷發(fā)展同步提供新的特性。支持L2TP VPN、GRE VPN、IPSec VPN、SSL VPN、MPLS L3VPN， MPLS L2VPN、華為動態(tài) VPN 等多種 VPN 業(yè)務。AR2831路由器支持華為公司動態(tài) VPN（DVPN）技術，相比傳統(tǒng) IP VPN 組網，不僅維護成本低，同時網絡應用更加靈活，動態(tài) VPN 提供完善的認證和加密特性，完全保證用戶的網絡安全。華為Quidway174。 。174。 AR2831174。 AR2831基本規(guī)格路由器類型模塊化路由器傳輸速率10/100Mbps端口結構模塊化路由器處理器Motorola MPC8245 300MHz最大Flash內存32MB最大DRAM內存256MB網絡功能路由器包轉發(fā)率90100KPPS網絡協(xié)議DHCP, VLAN, IPX, DLSw, RIP1/RIP2, OSPF, BGP路由器網管功能Console, RMON, SNMP, TELNET, 管理軟件VPN功能支持VPNQos功能支持防火墻功能內置網絡端口廣域網接口同/異步串口, ISDN BRI S/T 接口, AUX口局域網接口2個以太網口其他控制端口Console擴展插槽3個其他參數標準/認證CE, FCC Class A電源電壓220功耗67機身重量8kg外觀參數長度(mm)400mm寬度(mm)440mm高度(mm)43mm環(huán)境參數工作溫度0 40℃工作濕度5％～90% 不結露存儲溫度90存儲濕度5％～90% 不結露1) 華為Quidway174。 S3928FEI智能彈性以太網交換機Quidway174。 S3928FEI智能彈性以太網交換機（以下簡