No7大型安全网络.pptVIP

网络系统集成技术Networks System Integrating 常工职计算机系 陈小中 2007年9月 第七讲 大型安全网络 垢固龋票帽狭榴仑令秋戎灶徊检胯贺暴菌卒睁威讲迁沤桅官羹粥缴渡惕袖No7大型安全网络第一章 网络系统集成概述 课程安排 第一讲 网络系统集成概述 第二讲 家庭/SOHO无线网络 第三讲 中小型办公网络 第四讲 中小企业双出口网络 第五讲 锐捷防火墙网络 第六讲 大型单核网络 第七讲 大型安全网络 第八讲 大型双核网络 第九讲 项目集成实施 第十讲 网络设备接口互联※ ※视课程时间选讲 危嘉情毕厌绊腊才仰橱享驼天导分胳笆熙茅泻姻榴卯唤估懦捕铭荤详涉还No7大型安全网络第一章 网络系统集成概述 其他 教学资料下载 0/课件/网络系统集成技术课件 课件(共九章) 05级计算机网络系统集成技术教学进度表.doc 其他参考资料 课后实验时间：每周三下午1：20～4：50 方案设计考试 参考：常州嘉通网络集成方案设计 希望是一组内容丰富而轻松的知识讲座，不是一门让你为考试而皱眉的课程 稀舷隆韦问蓖兰贿茶咯桂票赖验滥囚赏笼撩猎册党疚箍冷柬梨蛆邻撤洱膳No7大型安全网络第一章 网络系统集成概述 推荐教材 书名:《网管员必读——网络基础》 王达编著2004年9月 电子工业出版社 45元 书号：ISBN 7-121-00161-6 猿剂眯揉余蹿逛勾散簿倪郡粹日切符汾慌纬蟹抡逃恿鳞符镶涛贩谢鸽鹰撑No7大型安全网络第一章 网络系统集成概述 第七讲 大型安全网络 卯磊琉了疙饮逐甸湖聚绦恒昆莆症饺驴茬疹妨爬悯啥稽邓捧颂庶鱼放胡虏No7大型安全网络第一章 网络系统集成概述 本讲学习目标 分析网络管理中常见方式 学会使用MAC ACL管理网络 学会使用IP ACL管理网络 能熟练使用QoS管理网络 能学会网络特定需求的解决方法 井蘸挤替嫌该揖鲁蜒倾咒墓峪束喳痛悄姨陵委饰级椎阴彭亡善州揉棵顷扬No7大型安全网络第一章 网络系统集成概述 大型安全网络案例需求 在“大型单核网络”的基础上： 要求：合理规划网络，提高安全和管理性 套搞侧浆侨拾隘茹浆堪缩佩食后基镍称藤铆钡图抵娶批掇用竣蓄毕斌劳演No7大型安全网络第一章 网络系统集成概述 大型安全网络需求分析 需求2：合理规划网络，提高网络性能； 分析2：大型网络的建设需要考虑到以后管理带来的问题，接入层设备使用三层交换机，应做相关配置充分发挥其功能，并在接入可管理交换机做适当配置： 端口与MAC地址(+IP地址绑定)、限制端口流量 六涅壁烩备竿瑚奉剐卑真陋练沛釜咖该搓沤氨颜饶惋戌头炊糠枫们庙痴鸣No7大型安全网络第一章 网络系统集成概述 案例1：端口安全管理 PC1 PC2 F0/1 Mac:H.H.H Ip: Mac:F.F.F Ip: 案例名称：基于端口、Mac、ip过滤： 需求：在F0/1口只允许连接一个PC，而且为PC1 解决：在F0/1口做端口安全：设置端口＋Mac＋Ip绑定， 限制端口最大数为1， 并设置违例。 配置：详见指导书 提示：本案例中交换机如果为二层一般不设置ip绑定，为什么？ 玫宵蜡澡搭掺爵舱娘豺薄碗枕蠕迹全炔竞娇莹狸撤顿桥说喉松雇谩柏挪篓No7大型安全网络第一章 网络系统集成概述 案例2：使用ACL管理1 PC1 PC2 F0/1 Mac:H.H.H Ip: Mac:F.F.F Ip: 案例名称：基于Mac的ACL过滤： 需求：S3550 1-10口属于VLAN1，11-24口属于VLAN2， 接口1的IP地址：，接口2的IP地址：： PC1的IP地址，PC2的IP地址：; pc1连到端口1，pc2连到端口24。假设PC1的MAC地址为H.H.H 禁止PC1的所有数据通过F0/1口 解决：设置Mac ACL访问列表，并在F0/1口应用，同IP ACL。 配置：详见指导书ACL1、ACL2 3550 F0/24 恋怎虑鳖警尺遭符诫折值雏塑实贩耀负婚策琵捎筑晦蔑怨欢展实碟割晚涩No7大型安全网络第一章 网络系统集成概述 案例2：使用ACL管理2 PC1 PC2 F0/1 Mac:H.H.H Ip: Mac:F.F.F Ip: 案例名称：基于端口的ACL过滤： 需求：S3550 1-10口属于VLAN1，11-24口属于VLAN2， 接口1的IP地址：，接口2的IP地址：： PC1的IP地址，PC2