三元股份有限公司网络升级方案设计

三元股份有限公司网络升级方案设计

摘要

本文主要针对三元股份有限公司网络拓扑结构安全，应用系统安全和网络管理安全进行加固与升级，提升安全性能，建立完善的密码登陆系统。主要侧重于保护信息的保密性，真实性和完整性。避免攻击者利用安全漏洞进行窃听，盗取，冒充等行为。根据参考其它网络建设以及安全升级的成功案例，我们为该公司重新规划以及设定网络方案，其中包括有网络拓扑规划，VLAN 子网划分,MSTP。

关键词：网络安全；稳定；ospf 技术；dhcp 技术

1.绪论 1

2.网络介绍 1

2.1 原有网络介绍 1

2.2 网络分析 1

2.3 网络建设要求 2

3.网络建设方案 2

3.1 网络建设实施及构建原因 2

4.网络规划 3

4.1 网络拓补图规划 3

4.2 IP 地址分配 3

5.配置与说明 4

5.1 MSTP 配置与说明 4

5.2 OSPF 配置与说明 4

5.3 VRRP 配置与说明 4

5.4 OSPF 配置与说明 5

5.5 DHCP 配置与说明 6

5.6 NAT 配置与说明 7

5.7 TELNET 配置与说明 7

6.结论 8

参考文献 9

致谢 10

结论

经过实际操作我们得出结论：目前网络地址规划与网络拓扑结构解决了之前公司网络的不可靠性与稳定性，避免了各个网络间网络风暴的发生，确保了总公司与分公司之间的连通性，方便了公司的上网，由于配置了 DHCP 使公司的 IP 地址成为了动态地址，实现了自动分配 IP 地址，解决了 IP 地址不足的问题，配置 TELNET 使得公司的安全性能得到进一步的提高，解决了公司之前安全空白的问题，分配 OSPF 区域使得总公司与分公司之间网段互不干扰，却可以会话与相互链接，进一步提升了稳定性能，为了访问外网，在实验过程当中我配置了 NAT 静态路由转换，虽然可以使公司能够成功访问外网，但是网络时常变化，潜在威胁有很多，如果要进一步提高当前网络的安全性，我们需要建设防火墙和下载安全扫描软件，使其网络安全进一步的提高与稳固，我觉得当前的配置以及一些技术应用能够满足现在的需求，而且最大化减少了设备的使用成本与网络成本，可以解决一般公司大部分网络建设不稳定的问题，实验与配置实用性较高，如果网络进一步提升，现在的网络搭建依然可以继续使用，只需要进一步配置新的协议或者其他技术，当然后续的网络提升，我们可以从防火墙的构建与密码登陆进一步发展。

参考文献

[1]罗宁.基于因果关联攻击场景重构的方法研究[D]. 华中科技大学, 2006.

[2]孙璐芬.分布式虚拟诱骗系统的研究与实现[D]. 西安电子科技大学, 2007.

[3]郝昌泽.虚拟网技术在企业网中的应用[J]. 工程建设与设计, 2004(11):79-81.

[4]李琳.基于多值 QoS 约束的 OSPF 组播扩展算法[D]. 福州大学, 2005.

[5]边春莹.高校校园网安全策略的研究与设计[D]. 哈尔滨理工大学, 2014.

[6]陈俊张燕君.OSPF 协议 router-id 冲突研究[J]. 无线互联科技, 2013(5):155-156.