亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        礦務(wù)局網(wǎng)絡(luò)規(guī)劃

        2011-06-13 06:11:30王世偉付英會(huì)
        科學(xué)之友 2011年22期
        關(guān)鍵詞:層交換機(jī)網(wǎng)段現(xiàn)網(wǎng)

        王世偉,付英會(huì)

        (中國(guó)鐵通白山分公司,吉林 白山 134300)

        1 現(xiàn)狀分析

        1.1 局域網(wǎng)拓?fù)涿枋?/h3>

        礦務(wù)局局域網(wǎng)分新大樓和老大樓兩部分,分別通過幾級(jí)交換機(jī)接入后,匯聚到S6506上,再通過NE20接入省公司的OA網(wǎng)絡(luò)。新大樓的OA接入由樓宇匯聚交換機(jī)BIG6802和各樓層的交換機(jī)組成,互聯(lián)接口大部分為光纖,接口類型為10/100 M光口。老大樓S2000到各樓層交換機(jī)大部分為雙絞線,接口類型為10/100 M電口。

        省公司OA網(wǎng)內(nèi)規(guī)劃了三個(gè)VPN,并延伸到礦務(wù)局OA網(wǎng)內(nèi)。新大樓和老大樓局域網(wǎng)的設(shè)備都啟動(dòng)了二層特性,將不同網(wǎng)段用戶的VLAN透?jìng)鞯搅薙6506上,S6506再將所有的VLAN透?jìng)鞯絅E20上,由NE20作為所有用戶的網(wǎng)關(guān)設(shè)備,同時(shí)將用戶VLAN綁定到不同的VPN,目前的分布情況見表1。

        表1 用戶段IP地址分配表

        1.2 現(xiàn)狀分析

        現(xiàn)網(wǎng)ARP病毒泛濫,導(dǎo)致終端開機(jī)后長(zhǎng)時(shí)間無法聯(lián)網(wǎng)。導(dǎo)致該問題的主要原因有以下兩點(diǎn):

        (1)終端感染ARP病毒,頻繁的對(duì)網(wǎng)絡(luò)發(fā)送病毒報(bào)文,導(dǎo)致終端無法正常的學(xué)習(xí)目的主機(jī)的MAC地址,報(bào)文無法轉(zhuǎn)發(fā)。

        (2)現(xiàn)網(wǎng)NE20以下所有設(shè)備工作在二層,基于用戶網(wǎng)段進(jìn)行VLAN劃分,導(dǎo)致某個(gè)用戶的病毒報(bào)文會(huì)在整個(gè)VLAN內(nèi)傳播,病毒的影響范圍很大。

        1.3 改造目標(biāo)

        (1)解決現(xiàn)網(wǎng)ARP病毒泛濫的問題。

        (2)現(xiàn)網(wǎng)樓道交換機(jī)設(shè)備陳舊,建議進(jìn)行替換,同時(shí)提高網(wǎng)絡(luò)容量和鏈路帶寬。

        (3)提高網(wǎng)絡(luò)的安全性和可維護(hù)性。

        2 局域網(wǎng)優(yōu)化方案

        2.1 二層接入方案

        2.1.1 方案及拓?fù)涿枋?/p>

        樓層交換機(jī)推薦使用華為公司的 S2000EI,匯聚交換機(jī)推薦使用華為公司的S3900EI,S2000EI到S3900EI間通過FE電口互聯(lián),拓?fù)涫疽鈭D見圖1。

        2.1.2 策略部署建議

        圖1 拓?fù)涫疽鈭D1

        樓道交換機(jī)啟動(dòng)二層特性,建議在不同的樓道交換機(jī)上,為每個(gè)端口配置不同的VLAN,并且將所有的VLAN ID透?jìng)鞯絽R聚交換機(jī)上。在匯聚交換機(jī)S3900EI上,由于不同的VLAN在S3900EI上很可能需要配置相同的IP網(wǎng)關(guān),因此建議在S3900EI上啟動(dòng)Super V lan特性,將同一網(wǎng)段的不同VLAN配置為同一Super V lan下的不同sub vlan。新大樓和老大樓的匯聚交換機(jī)下行接口啟動(dòng)三層特性,作為用戶的網(wǎng)關(guān)設(shè)備使用。上行與 NE20進(jìn)行IP互聯(lián),現(xiàn)網(wǎng)的S6506只需啟動(dòng)二層透?jìng)魈匦约纯伞?/p>

        另外,由于在S3900EI上啟動(dòng)了三層特性,所以不同網(wǎng)段的用戶在S3900EI上就可以互訪了。為避免該問題的出現(xiàn),可以啟動(dòng)ACL規(guī)則禁止互訪,但這樣做配置工作量較大。因此,建議在S3900EI上啟動(dòng)MCE功能,將不同網(wǎng)段的用戶用不同的路由表進(jìn)行隔離(Super VLAN和MCE功能將在后續(xù)內(nèi)容中進(jìn)行介紹)。

        2.1.3 方案一分析

        該方案將 VLAN廣播域從 NE20壓縮到了匯聚交換機(jī)S3900EI上,并且實(shí)現(xiàn)了每個(gè)交換機(jī)上的不同端口間用戶的隔離,減小了VLAN的擴(kuò)展范圍,再配合終端的靜態(tài)ARP配置,能夠很好地緩解現(xiàn)網(wǎng)的問題。

        2.2 三層接入方案

        2.2.1 方案二拓?fù)浼懊枋?/p>

        樓層交換機(jī)使用華為公司的S3900EI,匯聚交換機(jī)推薦采用華為公司S7800,設(shè)備間通過FE電口互聯(lián)。拓?fù)涫疽鈭D見圖2。

        圖2 拓?fù)涫疽鈭D2

        2.2.2 策略部署建議

        樓層交換機(jī)啟動(dòng)三層特性,作為用戶的網(wǎng)關(guān)設(shè)備。如果依然按照基于用戶網(wǎng)段劃分VLAN,就無法避免同VLAN內(nèi)用戶的相互影響,因此建議在樓層交換機(jī)上為每個(gè)端口配置不同的VLAN,實(shí)現(xiàn)每個(gè)用戶間的隔離。由于不同的VLAN需要配置相同的網(wǎng)關(guān)地址,所以此時(shí)必須在S3900EI啟動(dòng)Super Vlan特性。同樣,為避免不同網(wǎng)段用戶在S3900EI和S7800上三層互通,需要在S3900EI和S7800上啟動(dòng)MCE功能?,F(xiàn)網(wǎng)的S6506只需啟動(dòng)二層透?jìng)魈匦约纯伞?/p>

        2.2.3 方案二分析

        該方案中,將VLAN廣播域的范圍直接壓縮到了樓層交換機(jī),而且實(shí)現(xiàn)了每個(gè)二層端口間的隔離,即使是同一交換機(jī)接入的同一網(wǎng)段的用戶間也不會(huì)相互影響,最大限度的減小了ARP廣播的范圍,并且S3900EI抗ARP病毒攻擊的能力很強(qiáng),再配合終端靜態(tài)ARP的配置,能夠完全解決現(xiàn)網(wǎng)的問題。

        2.3 方案對(duì)比分析

        相比較前面的兩個(gè)方案,兩個(gè)方案都實(shí)現(xiàn)了每個(gè)樓層的不同端口間的隔離和VPN延伸問題,不同之處在于,方案二將設(shè)備處理ARP的任務(wù)下沉到了樓層交換機(jī),減輕了設(shè)備的壓力,避免設(shè)備在ARP攻擊下的異常情況,但成本也相對(duì)較高。

        猜你喜歡
        層交換機(jī)網(wǎng)段現(xiàn)網(wǎng)
        企業(yè)
        單位遭遇蠕蟲類病毒攻擊
        基于Relay架構(gòu)的移動(dòng)核心網(wǎng)方案研究
        應(yīng)用與配置實(shí)例
        巧用批處理查找端口
        交換機(jī)級(jí)聯(lián)端口被綁之后
        基于不同版本的Cisco Packet Tracer實(shí)驗(yàn)結(jié)果比較
        Onvif雙網(wǎng)段開發(fā)在視頻監(jiān)控系統(tǒng)中的應(yīng)用
        IMS彩鈴與現(xiàn)網(wǎng)彩鈴的業(yè)務(wù)融合分析
        100G測(cè)試重心已向現(xiàn)網(wǎng)部署遷移
        通信世界(2013年10期)2013-02-14 07:53:24
        久久久亚洲精品蜜桃臀 | 麻豆国产精品伦理视频| 久久精品熟女亚洲av麻| 性欧美老人牲交xxxxx视频| 国产黄色片在线观看| 一区二区三区在线视频免费观看| 丰满少妇被爽的高潮喷水呻吟 | 中文字幕人妻被公上司喝醉| 99re这里只有热视频| 日韩精品一区二区三区在线观看的 | 亚洲无av在线中文字幕| 人妻少妇被猛烈进入中文字幕| 日本a在线播放| 口爆吞精美臀国产在线| 欧美伦费免费全部午夜最新| 亚洲一区二区三区成人网站| 偷拍网日本一区二区三区| 人妻体体内射精一区中文字幕| 日日麻批免费40分钟无码| 欧美成人一区二区三区| 国产视频网站一区二区三区| 大香蕉视频在线青青草| 女人高潮内射99精品| 国产女精品视频网站免费| 国产三级国产精品三级在专区| 那有一级内射黄片可以免费看| 专干老肥熟女视频网站300部| 成人a在线观看| 国内激情一区二区视频| 国产99久久久国产精品~~牛| 一本大道久久东京热无码av| 欧美中出在线| 中文字幕一区二区三区四区| 中文字幕人妻少妇引诱隔壁| 亚洲综合国产精品一区二区99| 蜜桃av噜噜噜一区二区三区| 一本到在线观看视频| 精品久久久久久777米琪桃花 | 日本真人添下面视频免费 | 久久本道久久综合一人| 亚洲 日本 欧美 中文幕|