Cisco网络方案.docVIP

目录 第一章 前言 3 第二章 网络设计原则 4 2.1 网络的连通性 4 2.2 网络的可靠性 4 2.3 网络的安全性 4 2.4 网络的可管理性 4 2.5 网络的扩展性 5 2.6 网络的多媒体支持 5 2.7 网络的高性能 5 第三章 需求分析 6 3.1方案需求 6 3.2实现方法 6 第四章 局域网及安全方案设计 8 4.1 VLAN规划 8 4.2 VLAN的设计 10 4.3 VLAN间的隔离 10 4.4 Vlan的管理 11 4.5 内部局域网络的安全接入 11 4.6 阻止来自网络第二层攻击的重要性 14 4.7 MAC泛滥攻击的原理和危害 15 4.8 采用DHCP管理的常见问题 18 4.9 DHCP Snooping技术概述 19 4.10 高级防范 21 4.11 ARP欺骗攻击原理 21 4.12 IP/MAC欺骗的防范 25 第五章 产品介绍 29 5.1 Cisco 2800系列介绍 29 5.2 Cisco 3560-E 简介 46 5.3 Cisco 2918介绍 53 5.4 Linksys WRT54GL介绍 59 第六章 培训 60 6.1培训安排 60 6.2培训目标 60 6.3培训人员要求 60 6.4培训日程 61 第七章：工程技术及售后服务 62 7.1客户服务中心介绍 62 7.2客户服务中心组织结构 62 7.3现场服务 64 7.4新版新功能软件 65 7.5技术援助中心 67 7.6售后服务流程及问题解决时限 68 7.7服务宗旨 70 第一章 前言 随着信息技术的不断发展，信息技术对社会进步和国民经济发展起着越来越大的促进作用，并对传统的思想观念和工作方式带来巨大的冲击。在信息化时代，网络已进入了各行各业，同时也促进了各个行业的发展。而对于各种制造业来说，一个强大稳定的网络，可以更好的提高公司的产量，为公司带来更高的效益。 思科产品和技术不仅在中国金融、保险、电信、科研等领域取得巨大成功，而且在制造行业领域也大显身手。我们愿用多年来在网络技术领域的专业经验，在制造行业的征途中贡献我们的一份力量，为各行各业增添几份璀璨。  第二章 网络设计原则 2.1 网络的连通性 园区各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。 2.2 网络的可靠性 许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是园区的经济损失，影响园区的声誉和形象。 2.3 网络的安全性 在商品竞争日益激烈的今天，园区对网络的安全性有非常高的要求。在很多园区在局域网和广域网络中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。 2.4 网络的可管理性 随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。 2.5 网络的扩展性 网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着园区规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。思科通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。 2.6 网络的多媒体支持 由于视频会议、视频点播、IP电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了，多媒体网络传输成为世界网络技术的趋势。园区着眼于未来，对网络的多媒体支持是有很多需求的。同时，在网络带宽非常宝贵的情况下，丰富的QoS机制，如：IP优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。 2.7 网络的高性能 随着互联网的发展，上网用户的不断增多，访问和数据传输量剧增，网络负荷也相应加重；随着园区对多媒体技术的广泛应用，视频数据、音频数据也越来越耗费网络带宽。如果网络没有高性能，会导致系统反应缓慢，甚至在业务量突增时，发生系统崩溃、中止和异常等现象。高性能的网络也是一些关键业务或特殊应用的必备条件。  第三章 需求分析 3.1方案需求 1、要求具有较高性能的网络，要达到1000M主干，100M到桌面 2、要求方便管理，使得管理员通过远程就可以对网络及终端进行统一管理 3、安全控制，对用户进行控制，及Arp病毒的控制。 4、要求所选设备要有很好的扩展性