防火墙网络设置 软件需求说明书-stp-arp.doc

Firewall 网络设置arp-stp 软件需求分析说明书 研制部门：防火墙 编 写 者：韩会斌 日 期：2004-6 版 本： 审核／日期： 批准／日期： 北京首信股份有限公司 IP网络技术研究所网络安全组 更改历史： 序号 问题描述 所在页码 更改人 批准人 日期 1 2 3 目 录 1. 引言 1 1.1目的 1 1.2文档约定 1 1.3 预期的读者和阅读建议 1 1.4 产品的范围 1 1.5 参考文献 2 2. 综合描述 2 2.1 产品的前景 2 2.2 产品的功能（必选） 2 2.3 执行者功能列表（必选） 3 2.4 运行环境 4 2.5 设计和实现上的限制 4 2.6 假设和依赖 5 3.外部接口需求 5 3.1 用户界面 5 3.2 硬件接口 7 3.3 软件接口 7 3.4 通信接口 7 4. 系统特性（必选） 7 4.1某个需求 7 4.21设置stp状态 7 4.21.1说明和优先级 7 4.21.2激励/响应序列 8 4.21.3功能需求 8 4.22显示stp状态 8 4.22.1说明和优先级 8 4.22.2激励/响应序列 8 4.22.3功能需求 8 4.23启动时设置stp状态 8 4.23.1说明和优先级 8 4.23.2激励/响应序列 9 4.23.3功能需求 9 4.24查询vlan的 stp状态 9 4.24.1说明和优先级 9 4.24.2激励/响应序列 9 4.24.3功能需求 9 4.25给ha的vlan的 stp状态同步 9 4.25.1说明和优先级 10 4.25.2激励/响应序列 10 4.25.3功能需求 10 4.26设置主机的arp 10 4.26.1说明和优先级 10 4.26.2激励/响应序列 10 4.26.3功能需求 10 4.27显示防火墙上的arp表 10 4.27.1说明和优先级 11 4.27.2激励/响应序列 11 4.27.3功能需求 11 4.28搜索网络主机获取arp信息 11 4.28.1说明和优先级 11 4.28.2激励/响应序列 11 4.28.3功能需求 11 4.29启动时设置arp项（刷新） 12 4.29.1说明和优先级 12 4.29.2激励/响应序列 12 4.29.3功能需求 12 5. 其它非功能需求 12 5.1 性能需求 12 5.2 安全设施需求 12 5.3 安全性需求 13 5.4 软件质量属性 13 5.5 业务规则 13 5.6 用户文档 13 6. 其它需求 13 7附录 13 附录1 ：词汇表（必选） 13 附录2 ：分析模型（必选） 14 附录3 ：待确定问题的列表 16 附录4：特征列表（必选） 16 附录5：用例（必选） 17 1. 引言 [引言提出了对软件需求规格说明的纵览，这有助于读者理解文档如何编写并且如何阅读和解释。] 本模块是网络设置模块的一部分，包括stp和arp两部分。 网卡实现冗余是市场对防火墙的要求，增加arp信息，可以让用户对网络状况有更清楚地了解，也给用户更多的调试手段。 1.1目的 本模块是网络设置模块的一部分，包括stp和arp两部分。是v2.2版本中的一部分。网卡实现冗余是市场对防火墙的要求，增加arp信息，可以让用户对网络状况有更清楚地了解，也给用户更多的调试手段。 1.2文档约定 vlan：大致可以认为是一个广播域、逻辑上的一组终端可能位于同一个物理的网段。 Port-based vlans:基于端口的vlan。 网桥：类似于中继器，连接两个局域网络段，但它是在数据链路层连接两个网段。网段间通信从网桥传送，而网络内部的通信被网桥隔离 Spanning-Tree?Protocol：生成树协议在网络之间执行访问控制策略Address Resolution Protocol 地址解析协议。负责的是在IP地址和网卡实体地址(MAC)之间的转换Spanning Tree protocol，生成树协议 Vlan how to（linux how to）/~greear/vlan.html /HOWTO/BRIDGE-STP-HOWTO 防火墙v2.0网络设置模块需求分析。 2. 综合描述 这一部分概述了正在定义的产品以及它所运行的环境、使用产品的用户和已知的限制、假设和依赖。 2.1 产品的前景 防火墙的同一个vlan中的两块网卡之间可以实现冗余，将两块网卡同时接入同一个vlan里，此时只有一块起作用，一旦其中一块损坏，另一块就会启用。Arp部分使用户对网络状况有一个进一步了解，而且可以静态的设置某一个ip的硬件地址（mac），给用户调试网络时提供方便。