亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        礦務(wù)局網(wǎng)絡(luò)規(guī)劃

        2011-06-13 06:11:30王世偉付英會(huì)
        科學(xué)之友 2011年22期
        關(guān)鍵詞:層交換機(jī)網(wǎng)段現(xiàn)網(wǎng)

        王世偉,付英會(huì)

        (中國(guó)鐵通白山分公司,吉林 白山 134300)

        1 現(xiàn)狀分析

        1.1 局域網(wǎng)拓?fù)涿枋?/h3>

        礦務(wù)局局域網(wǎng)分新大樓和老大樓兩部分,分別通過幾級(jí)交換機(jī)接入后,匯聚到S6506上,再通過NE20接入省公司的OA網(wǎng)絡(luò)。新大樓的OA接入由樓宇匯聚交換機(jī)BIG6802和各樓層的交換機(jī)組成,互聯(lián)接口大部分為光纖,接口類型為10/100 M光口。老大樓S2000到各樓層交換機(jī)大部分為雙絞線,接口類型為10/100 M電口。

        省公司OA網(wǎng)內(nèi)規(guī)劃了三個(gè)VPN,并延伸到礦務(wù)局OA網(wǎng)內(nèi)。新大樓和老大樓局域網(wǎng)的設(shè)備都啟動(dòng)了二層特性,將不同網(wǎng)段用戶的VLAN透?jìng)鞯搅薙6506上,S6506再將所有的VLAN透?jìng)鞯絅E20上,由NE20作為所有用戶的網(wǎng)關(guān)設(shè)備,同時(shí)將用戶VLAN綁定到不同的VPN,目前的分布情況見表1。

        表1 用戶段IP地址分配表

        1.2 現(xiàn)狀分析

        現(xiàn)網(wǎng)ARP病毒泛濫,導(dǎo)致終端開機(jī)后長(zhǎng)時(shí)間無法聯(lián)網(wǎng)。導(dǎo)致該問題的主要原因有以下兩點(diǎn):

        (1)終端感染ARP病毒,頻繁的對(duì)網(wǎng)絡(luò)發(fā)送病毒報(bào)文,導(dǎo)致終端無法正常的學(xué)習(xí)目的主機(jī)的MAC地址,報(bào)文無法轉(zhuǎn)發(fā)。

        (2)現(xiàn)網(wǎng)NE20以下所有設(shè)備工作在二層,基于用戶網(wǎng)段進(jìn)行VLAN劃分,導(dǎo)致某個(gè)用戶的病毒報(bào)文會(huì)在整個(gè)VLAN內(nèi)傳播,病毒的影響范圍很大。

        1.3 改造目標(biāo)

        (1)解決現(xiàn)網(wǎng)ARP病毒泛濫的問題。

        (2)現(xiàn)網(wǎng)樓道交換機(jī)設(shè)備陳舊,建議進(jìn)行替換,同時(shí)提高網(wǎng)絡(luò)容量和鏈路帶寬。

        (3)提高網(wǎng)絡(luò)的安全性和可維護(hù)性。

        2 局域網(wǎng)優(yōu)化方案

        2.1 二層接入方案

        2.1.1 方案及拓?fù)涿枋?/p>

        樓層交換機(jī)推薦使用華為公司的 S2000EI,匯聚交換機(jī)推薦使用華為公司的S3900EI,S2000EI到S3900EI間通過FE電口互聯(lián),拓?fù)涫疽鈭D見圖1。

        2.1.2 策略部署建議

        圖1 拓?fù)涫疽鈭D1

        樓道交換機(jī)啟動(dòng)二層特性,建議在不同的樓道交換機(jī)上,為每個(gè)端口配置不同的VLAN,并且將所有的VLAN ID透?jìng)鞯絽R聚交換機(jī)上。在匯聚交換機(jī)S3900EI上,由于不同的VLAN在S3900EI上很可能需要配置相同的IP網(wǎng)關(guān),因此建議在S3900EI上啟動(dòng)Super V lan特性,將同一網(wǎng)段的不同VLAN配置為同一Super V lan下的不同sub vlan。新大樓和老大樓的匯聚交換機(jī)下行接口啟動(dòng)三層特性,作為用戶的網(wǎng)關(guān)設(shè)備使用。上行與 NE20進(jìn)行IP互聯(lián),現(xiàn)網(wǎng)的S6506只需啟動(dòng)二層透?jìng)魈匦约纯伞?/p>

        另外,由于在S3900EI上啟動(dòng)了三層特性,所以不同網(wǎng)段的用戶在S3900EI上就可以互訪了。為避免該問題的出現(xiàn),可以啟動(dòng)ACL規(guī)則禁止互訪,但這樣做配置工作量較大。因此,建議在S3900EI上啟動(dòng)MCE功能,將不同網(wǎng)段的用戶用不同的路由表進(jìn)行隔離(Super VLAN和MCE功能將在后續(xù)內(nèi)容中進(jìn)行介紹)。

        2.1.3 方案一分析

        該方案將 VLAN廣播域從 NE20壓縮到了匯聚交換機(jī)S3900EI上,并且實(shí)現(xiàn)了每個(gè)交換機(jī)上的不同端口間用戶的隔離,減小了VLAN的擴(kuò)展范圍,再配合終端的靜態(tài)ARP配置,能夠很好地緩解現(xiàn)網(wǎng)的問題。

        2.2 三層接入方案

        2.2.1 方案二拓?fù)浼懊枋?/p>

        樓層交換機(jī)使用華為公司的S3900EI,匯聚交換機(jī)推薦采用華為公司S7800,設(shè)備間通過FE電口互聯(lián)。拓?fù)涫疽鈭D見圖2。

        圖2 拓?fù)涫疽鈭D2

        2.2.2 策略部署建議

        樓層交換機(jī)啟動(dòng)三層特性,作為用戶的網(wǎng)關(guān)設(shè)備。如果依然按照基于用戶網(wǎng)段劃分VLAN,就無法避免同VLAN內(nèi)用戶的相互影響,因此建議在樓層交換機(jī)上為每個(gè)端口配置不同的VLAN,實(shí)現(xiàn)每個(gè)用戶間的隔離。由于不同的VLAN需要配置相同的網(wǎng)關(guān)地址,所以此時(shí)必須在S3900EI啟動(dòng)Super Vlan特性。同樣,為避免不同網(wǎng)段用戶在S3900EI和S7800上三層互通,需要在S3900EI和S7800上啟動(dòng)MCE功能?,F(xiàn)網(wǎng)的S6506只需啟動(dòng)二層透?jìng)魈匦约纯伞?/p>

        2.2.3 方案二分析

        該方案中,將VLAN廣播域的范圍直接壓縮到了樓層交換機(jī),而且實(shí)現(xiàn)了每個(gè)二層端口間的隔離,即使是同一交換機(jī)接入的同一網(wǎng)段的用戶間也不會(huì)相互影響,最大限度的減小了ARP廣播的范圍,并且S3900EI抗ARP病毒攻擊的能力很強(qiáng),再配合終端靜態(tài)ARP的配置,能夠完全解決現(xiàn)網(wǎng)的問題。

        2.3 方案對(duì)比分析

        相比較前面的兩個(gè)方案,兩個(gè)方案都實(shí)現(xiàn)了每個(gè)樓層的不同端口間的隔離和VPN延伸問題,不同之處在于,方案二將設(shè)備處理ARP的任務(wù)下沉到了樓層交換機(jī),減輕了設(shè)備的壓力,避免設(shè)備在ARP攻擊下的異常情況,但成本也相對(duì)較高。

        猜你喜歡
        層交換機(jī)網(wǎng)段現(xiàn)網(wǎng)
        企業(yè)
        單位遭遇蠕蟲類病毒攻擊
        基于Relay架構(gòu)的移動(dòng)核心網(wǎng)方案研究
        應(yīng)用與配置實(shí)例
        巧用批處理查找端口
        交換機(jī)級(jí)聯(lián)端口被綁之后
        基于不同版本的Cisco Packet Tracer實(shí)驗(yàn)結(jié)果比較
        Onvif雙網(wǎng)段開發(fā)在視頻監(jiān)控系統(tǒng)中的應(yīng)用
        IMS彩鈴與現(xiàn)網(wǎng)彩鈴的業(yè)務(wù)融合分析
        100G測(cè)試重心已向現(xiàn)網(wǎng)部署遷移
        通信世界(2013年10期)2013-02-14 07:53:24
        成 人 免费 黄 色 视频| 国产一区二区精品人妖系列在线| 青青草精品视频在线播放| 亚洲精品国产美女久久久| 奇米影视久久777中文字幕| 无码成人AV在线一区二区| 国产精品一二三区亚洲| 亚州性无码不卡免费视频| 日本无遮挡吸乳呻吟视频| 九一成人AV无码一区二区三区| 久久精品国产99精品国偷| 日本一区二区三区在线观看免费 | 白白色发布视频在线播放 | 久久中文字幕av一区二区不卡| 亚洲AV秘 无码一区二区在线| 国产一区二区三区成人| 高清精品一区二区三区| 少妇被粗大的猛进69视频| 少妇bbwbbw高潮| 国产丝袜爆操在线观看| 五月丁香综合激情六月久久| 欧美末成年videos在线观看| 久久精品国产一区二区涩涩| 亚洲一区二区三区少妇| 99久久精品国产一区二区三区| 亚洲精品国产一二三无码AV| 青青草视频网站免费看| 久久精品丝袜高跟鞋| 黑人巨大白妞出浆| 国产呦系列呦交| 久久丝袜熟女av一区二区| 国产av麻豆mag剧集| 国产爆乳乱码女大生Av| 人妻av中文字幕精品久久| 东北少妇不戴套对白第一次| 97无码人妻福利免费公开在线视频| 久久99老妇伦国产熟女高清| 成人影院在线观看视频免费| 区二区三区玖玖玖| a级福利毛片| 亚洲一区二区懂色av|