No7.大型安全网络.pptVIP

莆田学院现代教育技术中心 2006年3月 网络系统集成技术Networks System Integrating 常工职计算机系 陈小中 2007年9月 课程安排 第一讲 网络系统集成概述 第二讲 家庭/SOHO无线网络 第三讲 中小型办公网络 第四讲 中小企业双出口网络 第五讲 锐捷防火墙网络 第六讲 大型单核网络 第七讲 大型安全网络 第八讲 大型双核网络 第九讲 项目集成实施 第十讲 网络设备接口互联※ ※视课程时间选讲 其他 教学资料下载 0/课件/网络系统集成技术课件 课件(共九章) 05级计算机网络系统集成技术教学进度表.doc 其他参考资料 课后实验时间：每周三下午1：20～4：50 方案设计考试 参考：常州嘉通网络集成方案设计 推荐教材 书名:《网管员必读——网络基础》 王达编著2004年9月 电子工业出版社 45元 书号：ISBN 7-121-00161-6 第七讲 大型安全网络 本讲学习目标 分析网络管理中常见方式 学会使用MAC ACL管理网络 学会使用IP ACL管理网络 能熟练使用QoS管理网络 能学会网络特定需求的解决方法 大型安全网络案例需求 在“大型单核网络”的基础上： 要求：合理规划网络，提高安全和管理性 大型安全网络需求分析 需求2：合理规划网络，提高网络性能； 分析2：大型网络的建设需要考虑到以后管理带来的问题，接入层设备使用三层交换机，应做相关配置充分发挥其功能，并在接入可管理交换机做适当配置： 端口与MAC地址(+IP地址绑定)、限制端口流量 案例1：端口安全管理 案例2：使用ACL管理1 案例2：使用ACL管理2 案例2：使用ACL管理3 案例3：使用QoS限制带宽1 案例3：使用QoS限制带宽2 案例3：使用QoS限制带宽3 案例3：使用QoS限制带宽4 案例3：使用QoS限制带宽5 双出口网络集成需求 Internet网络接入 ISP提供的宽带… … 网络设备 核心层交换机：使用cisco6500、RG6800层次 汇聚层交换机：使用cisco3700、RG3500层次 二层交换机：使用cisco2900、RG2100层次 路由器 服务器 应用平台 基于WEB的网络系统… … 网络规划设计 网络系统集成的主要阶段 第一阶段：物理连接 1、正确连接各设备 严格按照网络规划表操作。 形成：各端口指示灯亮 第二阶段：解决需求，配置设备 2、步骤详见教材： 第一步：端口安全； 第二步：ACL； 第三步：QoS； 形成：每完成一步要求通过相关命令验证是否跟需求相匹配。 自由讨论 总结三层结构在网络设计中的优点 二层交换机和三层交换机管理中有什么区别 如何选择网络设备 思考题 分析宿舍网络的故障原因，写出初步解决方案？ 查阅cisco、h3c、ruijie等常用品牌的交换机性能指标参数，并进行比较汇总。 常工职院计算机系网络教研室2007版 * 常工职院计算机系网络教研室2007版 * 第七讲 大型安全网络 希望是一组内容丰富而轻松的知识讲座，不是一门让你为考试而皱眉的课程 PC1 PC2 F0/1 Mac:H.H.H Ip: Mac:F.F.F Ip: 案例名称：基于端口、Mac、ip过滤： 需求：在F0/1口只允许连接一个PC，而且为PC1 解决：在F0/1口做端口安全：设置端口＋Mac＋Ip绑定， 限制端口最大数为1， 并设置违例。 配置：详见指导书 提示：本案例中交换机如果为二层一般不设置ip绑定，为什么？ PC1 PC2 F0/1 Mac:H.H.H Ip: Mac:F.F.F Ip: 案例名称：基于Mac的ACL过滤： 需求：S3550 1-10口属于VLAN1，11-24口属于VLAN2， 接口1的IP地址：，接口2的IP地址：： PC1的IP地址，PC2的IP地址：; pc1连到端口1，pc2连到端口24。假设PC1的MAC地址为H.H.H 禁止PC1的所有数据通过F0/1口 解决：设置Mac ACL访问列表，并在F0/1口应用，同IP ACL。 配置：详见指导书ACL1、ACL2 3550 F0/24 PC1 PC2 F0/1 Mac:H.H.H Ip: Mac:F.F.F Ip: 案例名称：基于端口的ACL过滤： 需求：S3550 1-10口属于VLAN1，11-24口属于VLAN2，