某集团网络改造方案建议书.docVIP

重庆翰华担保集团 网络技术建议书 年 月 日  目 录 第1章 项目背景 3 1.1 需求分析 3 1.2 网络设计原则 5 第2章 网络结构设计 8 2.1 网络设计 8 第3章 本方案的技术设计 9 3.1 路由协议的设计 9 3.2 VLAN设计 10 3.3 trunk链路的设计 11 3.4 访问控制（ACL）的设计 11 3.5 服务质量（QOS）机制 12 3.6 广播风暴的抑制 12 3.7 防止对DHCP服务器的攻击 12 3.8 防止基于流的攻击特性 12 第4章 具体解决方案 12 4.1 VLAN规划 12 4.1.1 划分VLAN的必要性 12 4.1.2 划分VLAN的方法 14 4.1.3 具体VLAN规划 16 4.2 IP地址分配原则 17 4.3 本次工程IP地址分配 18 4.4 网络设备自身的安全功能 20 4.4.1 用户严格隔离 20 4.4.2 有效防范MAC扫描和ARP攻击： 20 4.4.3 DHCP攻击、VLAN “Hopping”攻击的防范： 20 4.4.4 采用SNMP v3杜绝网管攻击： 20 4.4.5 有效抑制广播风暴 21 4.4.6 防治蠕虫病毒 21 第5章 H3C