企业网络架设及安全防护浅谈..docVIP

企业网络架设及安全防护浅谈 辛颖楠 （大庆油田第六采油厂地质大队） 摘要 随着油田生产的不断发展,单位规模在不断扩大,用户在不断增加,网络应用也在不断增长,网络变得越来越拥挤,冲突不断产生,管理难度日益加大。单位内部对于灵活、动态地组建LAN网段的要求也越来越多,客观上要求LAN本身的结构可以实现动态组建、调整和管理。 主题词 网络建设 网关 绑定 现代计算机及通信技术飞跃发展，企业内部管理的网络化及信息化成为一种必然的发展趋势，网络技术己经广泛地应用到各个技术领域和整个社会的各个方面，本文从以下三个方面来研究探讨单位内部网络架设的合理性及安全性。 企业网络建设 1.1建设原则 要组建一个符合企业需求，并为未来发展预留空间的可靠性与高效率企业信息网络，网络总体设计思路与工程蓝图就成为单位网络建设的核心任务。所以网络建设应遵循以下原则：统一规划、高可用性、高性能、高扩展性、高安全性和高可维护性。 1.2需求分析 为提高网络可靠性及安全性，需要在主干网采用光纤布线。企业网应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠的快速以太网和千兆位以太网技术作为企业网主干。企业网应选用先进的网管软件，建立完善的网络管理体系。下面以地质大队栋办公楼为实例。 业务室 安全性 楼层数 信息点数 使用人数 动态室及综合室 高 1 60 11 动态室 高 2 60 23 综合室 高 3 80 14 三采室 高 4 80 30 开发室及天然气室 高 5 80 25 1.3网络建设 局域网经常采用总线型、环型、星型和混和型拓扑结构，因此可以把局域网分为总线型局域网、环型局域网、星型局域网和混和型局域网等类型。根据实地考察我们单位内部局域网采用了混合型域网，星型局域网和环形局域网。 图1 从（图1）中我们将单位的整个网络分为核心层、汇聚层、接入层三个逻辑层次。各建筑物之间采用光纤进行互连，楼内采用超5类非屏蔽双绞线布线，在同一幢楼的汇聚层和接入层交换机之间也采用超5类非屏蔽双绞线进行连接。其中核心层由大容量以太网交换机组成，汇聚层由三层交换设备组成，接入层由二层交换设备组成。单一楼层中所用交换机为环形局域网，与主交换机的链接为星型局域网。 交换机配置 对单位所使用的网关交换机及接入层交换机进行合理配置，使其同时具有物理管理模式和web管理模式。在网络中进行合理VLAN划分,可通过解决端口隔离充分防止冲突的产生。 2.1 配置网关基础信息 sy sysname dizhi5328 aaa local-user huawei password simple dizhixxxx local-user huawei service-type telnet local-user huawei level 15 quit user-interface vty 0 4 authentication-mode aaa quit 2.2 给交换机一个管理访问的网络地址，以备TELNET方式或ＷＥＢ方式管理之用。 SY ]INT VLAN 1 ]IP ADDRESS 10.64.180.251 255.255.255.0 ]Q SAVE 添加WEB管理用户，用户名为”huawei”,密码为“admin”。 ]LOCAL-USER huawei增加用户名 ]New local user added. ]PASSWORD CIPHER admin （CIPHER为用户配置加密的密码）。 ]SERVICE-TYPE TELNET LEVEL 3(level 3管理员权限) ]Q SAVE 在浏览器的地址栏中输入事先配置好的IP地址输入用户名和密码就可以登录交换机的管理界面了（图2），通过这个界面可以知道端口状态。 白色: 未连接的端口。 ? ? 黄色：工作在低速状态的10/100/1000M自适应端口。 绿色：工作在最大速率下的10/100/1000M RJ45, RJ45 SFP端口，或者已连接的10G端口。 图2 2.3 VLAN的作用 VLAN即虚拟局域网。VLAN是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境?，就像使用本地LAN一样方便。因为一个VLAN就是一个单独的广播域，VLAN之间相互隔离，这大大提高了网络的利用率，确保了