小型企业的安全设计.docx

1、小型企业的安全设计网络安全应用开发课程设计课题名称 小型企业安全设计 学院 信息工程 专业 网络工程 地点 D405 学号姓名分数开 课 时 间 2018 至 2019 学年 第 2 学期 一、 课程设计的目的和要求设计目的进入二十一世纪以来，信息化已成为国际性发展趋势，作为国民经济信息化的基础，企业信息化建设受到国家和企业的广泛重视。企业信息化，企业网络的建设是基础，从计算机网络技术和应用发展的现状来看，Intranet是得到广泛认同的企业网络模式。Intranet并不完全是原来局域网的概念，通过与Internet的联结，企业网络的范围可以是跨地区的，甚至跨国界的。现在，Internet的发

2、展已成燎原之势，随着WWW上商业活动的激增，Intranet也应运而生。近几年，许多有远见的企业领导者都已感到企业信息化的重要性,陆续建立起了自己的企业网和Intranet并通过各种WAN线路与Internet相连。国际互联网Internet在带来巨大的资源和信息访问的方便的同时，它也带来了巨大的潜在的危险，至今仍有很多企业仍然没有感到企业网安全的重要性。在我国网络急剧发展还是近几年的事，而在国外企业网领域出现的安全事故已经是数不胜数。因此，我们应该在积极进行企业网建设的同时，就应借鉴国外企业网建设和管理的经验，在网络安全上多考虑一些，将企业网中可能出现的危险和漏洞降到最低。使已经花了不少财力

3、、人力和时间后，建立起来的网络真正达到预想的效果.设计要求 本实验的目的在于建立小型局域网。由于公司有不同部门组成，并分布在不同地点，因此需要划分不同网络实现互联互通。设计以下网络：两个部门各使用一台交换机连接，然后连接到总交换机，再通过路由器与外网以及其他部门网络相连。为了控制网络上的广播风暴，增加网络的安全性，在交换机上需要设置VLAN，在路由器与交换机之间需要设置动态路由RIP协议。公司内部有DNS服务器负责解析自己，还有HTTP服务器提供服务，客户端用来访问服务器，仅有内部设备才可以访问该服务器所在的地点。1) 部门1、部门2之间不能相互访问2) 部门3与部门1、2之间随意访问3) 企

4、业内部有www服务器运行提供服务4) 服务器提供DNS服务5) 路由器设置动态RIP协议6) 运用ACL控制只有内部网段设备才可以访问地点2中的部门及服务器。7) 加上防火墙来控制外部网络设备的非法访问。二、设计初始状态如下：子网划分如下：IP划分如下：S1：需要创建vlan、配置hybrid接口、并将相应接口加入对应vlan中 S2：需要创建vlan、配置hybrid接口、并将相应接口加入对应vlan中 S3：需要创建vlan、配置hybrid接口、并将相应接口加入对应vlan中 R1：配置各接口ip地址、配置RIP协议，配置静态路由及默认路由R2：配置各接口ip地址、配置RIP协议，配置静

5、态路由及默认路由，配置ACL，拒绝除了内网之外的外网流量。www服务器：配置IP、开启www及dns服务客户端：配置IP及网关。防火墙：配置基础过滤策略。三、编码PC1配置如下：PC2配置如下：PC3配置如下：S1配置如下：sysEnter system view, return user view with Ctrl+Z.Huaweiundo info enableInfo: Information center is disabled.Huaweivlan batch 10 20 30Info: This operation may take a few seconds. Please w

6、ait for a moment.done.Huaweiint g0/0/1Huawei-GigabitEthernet0/0/1port hybrid untagged vlan 10 30Huawei-GigabitEthernet0/0/1port hybrid pvid vlan 10Huawei-GigabitEthernet0/0/1int g0/0/2Huawei-GigabitEthernet0/0/2port hybrid tagged vlan 10 20 30Huawei-GigabitEthernet0/0/2dis vlanThe total number of vl

7、ans is : 4-U: Up; D: Down; TG: Tagged; UT: Untagged;MP: Vlan-mapping; ST: Vlan-stacking;#: ProtocolTransparent-vlan; *: Management-vlan;-VID Type Ports -1 common UT:GE0/0/1(U) GE0/0/2(U) GE0/0/3(D) GE0/0/4(D) GE0/0/5(D) GE0/0/6(D) GE0/0/7(D) GE0/0/8(D) GE0/0/9(D) GE0/0/10(D) GE0/0/11(D) GE0/0/12(D)

8、GE0/0/13(D) GE0/0/14(D) GE0/0/15(D) GE0/0/16(D) GE0/0/17(D) GE0/0/18(D) GE0/0/19(D) GE0/0/20(D) GE0/0/21(D) GE0/0/22(D) GE0/0/23(D) GE0/0/24(D) 10 common UT:GE0/0/1(U) TG:GE0/0/2(U) 20 common TG:GE0/0/2(U) 30 common UT:GE0/0/1(U) TG:GE0/0/2(U) VID Status Property MAC-LRN Statistics Description -1 en

9、able default enable disable VLAN 0001 10 enable default enable disable VLAN 0010 20 enable default enable disable VLAN 0020 30 enable default enable disable VLAN 0030 Huawei-GigabitEthernet0/0/2dis port vlan avtive Error: Wrong parameter found at position.Huawei-GigabitEthernet0/0/2dis port vlan act

10、iveT=TAG U=UNTAG-Port Link Type PVID VLAN List-GE0/0/1 hybrid 10 U: 1 10 30GE0/0/2 hybrid 1 U: 1 T: 10 20 30GE0/0/3 hybrid 1 U: 1GE0/0/4 hybrid 1 U: 1GE0/0/5 hybrid 1 U: 1GE0/0/6 hybrid 1 U: 1GE0/0/7 hybrid 1 U: 1GE0/0/8 hybrid 1 U: 1GE0/0/9 hybrid 1 U: 1GE0/0/10 hybrid 1 U: 1GE0/0/11 hybrid 1 U: 1G

11、E0/0/12 hybrid 1 U: 1GE0/0/13 hybrid 1 U: 1GE0/0/14 hybrid 1 U: 1GE0/0/15 hybrid 1 U: 1GE0/0/16 hybrid 1 U: 1GE0/0/17 hybrid 1 U: 1GE0/0/18 hybrid 1 U: 1GE0/0/19 hybrid 1 U: 1GE0/0/20 hybrid 1 U: 1GE0/0/21 hybrid 1 U: 1GE0/0/22 hybrid 1 U: 1GE0/0/23 hybrid 1 U: 1S2配置如下：sysEnter system view, return u

12、ser view with Ctrl+Z.Huaweiundo info enableInfo: Information center is disabled.Huaweisysname S2S2vlan batch 10 20 30Info: This operation may take a few seconds. Please wait for a moment.done.S2int g0/0/2S2-GigabitEthernet0/0/2port hybrid untagged vlan 20 30S2-GigabitEthernet0/0/2port hybrid pvid vl

13、an 20S2-GigabitEthernet0/0/2int g0/0/3S2-GigabitEthernet0/0/3port hybrid tagged vlan 10 20 30S2-GigabitEthernet0/0/3quitS2dis vlanThe total number of vlans is : 4-U: Up; D: Down; TG: Tagged; UT: Untagged;MP: Vlan-mapping; ST: Vlan-stacking;#: ProtocolTransparent-vlan; *: Management-vlan;-VID Type Po

14、rts -1 common UT:GE0/0/1(D) GE0/0/2(U) GE0/0/3(U) GE0/0/4(D) GE0/0/5(D) GE0/0/6(D) GE0/0/7(D) GE0/0/8(D) GE0/0/9(D) GE0/0/10(D) GE0/0/11(D) GE0/0/12(D) GE0/0/13(D) GE0/0/14(D) GE0/0/15(D) GE0/0/16(D) GE0/0/17(D) GE0/0/18(D) GE0/0/19(D) GE0/0/20(D) GE0/0/21(D) GE0/0/22(D) GE0/0/23(D) GE0/0/24(D) 10 c

15、ommon TG:GE0/0/3(U) 20 common UT:GE0/0/2(U) TG:GE0/0/3(U) 30 common UT:GE0/0/2(U) TG:GE0/0/3(U) VID Status Property MAC-LRN Statistics Description -1 enable default enable disable VLAN 0001 10 enable default enable disable VLAN 0010 20 enable default enable disable VLAN 0020 30 enable default enable

16、 disable VLAN 0030 S2dis port vlan activeT=TAG U=UNTAG-Port Link Type PVID VLAN List-GE0/0/1 hybrid 1 U: 1GE0/0/2 hybrid 20 U: 1 20 30GE0/0/3 hybrid 1 U: 1 T: 10 20 30GE0/0/4 hybrid 1 U: 1GE0/0/5 hybrid 1 U: 1GE0/0/6 hybrid 1 U: 1GE0/0/7 hybrid 1 U: 1GE0/0/8 hybrid 1 U: 1GE0/0/9 hybrid 1 U: 1GE0/0/1

17、0 hybrid 1 U: 1GE0/0/11 hybrid 1 U: 1GE0/0/12 hybrid 1 U: 1GE0/0/13 hybrid 1 U: 1GE0/0/14 hybrid 1 U: 1GE0/0/15 hybrid 1 U: 1GE0/0/16 hybrid 1 U: 1GE0/0/17 hybrid 1 U: 1GE0/0/18 hybrid 1 U: 1GE0/0/19 hybrid 1 U: 1GE0/0/20 hybrid 1 U: 1GE0/0/21 hybrid 1 U: 1GE0/0/22 hybrid 1 U: 1GE0/0/23 hybrid 1 U:

18、1S3配置如下：sysEnter system view, return user view with Ctrl+Z.Huaweiundo info enableInfo: Information center is disabled.Huaweivlan batch 10 20 30Info: This operation may take a few seconds. Please wait for a moment.done.Huaweiint g0/0/1Huawei-GigabitEthernet0/0/1port hybrid untagged vlan 10 20 30Huawe

19、i-GigabitEthernet0/0/1port hybrid pvid vlan 30Huawei-GigabitEthernet0/0/1int g0/0/2Huawei-GigabitEthernet0/0/2port hybrid tagged vlan 10 20 30Huawei-GigabitEthernet0/0/2int g0/0/3Huawei-GigabitEthernet0/0/3port hybrid tagged vlan 10 20 30Huawei-GigabitEthernet0/0/3quitHuaweidis vlanThe total number

20、of vlans is : 4-U: Up; D: Down; TG: Tagged; UT: Untagged;MP: Vlan-mapping; ST: Vlan-stacking;#: ProtocolTransparent-vlan; *: Management-vlan;-VID Type Ports -1 common UT:GE0/0/1(U) GE0/0/2(U) GE0/0/3(U) GE0/0/4(D) GE0/0/5(D) GE0/0/6(D) GE0/0/7(D) GE0/0/8(D) GE0/0/9(D) GE0/0/10(D) GE0/0/11(D) GE0/0/1

21、2(D) GE0/0/13(D) GE0/0/14(D) GE0/0/15(D) GE0/0/16(D) GE0/0/17(D) GE0/0/18(D) GE0/0/19(D) GE0/0/20(D) GE0/0/21(D) GE0/0/22(D) GE0/0/23(D) GE0/0/24(D) 10 common UT:GE0/0/1(U) TG:GE0/0/2(U) GE0/0/3(U) 20 common UT:GE0/0/1(U) TG:GE0/0/2(U) GE0/0/3(U) 30 common UT:GE0/0/1(U) TG:GE0/0/2(U) GE0/0/3(U) VID

22、Status Property MAC-LRN Statistics Description -1 enable default enable disable VLAN 0001 10 enable default enable disable VLAN 0010 20 enable default enable disable VLAN 0020 30 enable default enable disable VLAN 0030 Huaweidis port vlan activeT=TAG U=UNTAG-Port Link Type PVID VLAN List-GE0/0/1 hyb

23、rid 30 U: 1 10 20 30GE0/0/2 hybrid 1 U: 1 T: 10 20 30GE0/0/3 hybrid 1 U: 1 T: 10 20 30GE0/0/4 hybrid 1 U: 1GE0/0/5 hybrid 1 U: 1GE0/0/6 hybrid 1 U: 1GE0/0/7 hybrid 1 U: 1GE0/0/8 hybrid 1 U: 1GE0/0/9 hybrid 1 U: 1GE0/0/10 hybrid 1 U: 1GE0/0/11 hybrid 1 U: 1GE0/0/12 hybrid 1 U: 1GE0/0/13 hybrid 1 U: 1

24、GE0/0/14 hybrid 1 U: 1GE0/0/15 hybrid 1 U: 1GE0/0/16 hybrid 1 U: 1GE0/0/17 hybrid 1 U: 1GE0/0/18 hybrid 1 U: 1GE0/0/19 hybrid 1 U: 1GE0/0/20 hybrid 1 U: 1GE0/0/21 hybrid 1 U: 1GE0/0/22 hybrid 1 U: 1R1配置如下：sysEnter system view, return user view with Ctrl+Z.Huaweiundo info enableInfo: Information cent

25、er is disabled.Huaweiint g0/0/1Huawei-GigabitEthernet0/0/1ip add 10.0.1.3 24Huawei-GigabitEthernet0/0/1int g0/0/2Huawei-GigabitEthernet0/0/2ip add 10.0.5.1 24Huawei-GigabitEthernet0/0/2int g0/0/0Huawei-GigabitEthernet0/0/0ip add 10.0.4.2 24Huaweiip route-static 10.0.3.0 24 10.0.4.1Huaweiip route-static 10.0.2.0 24 10.0.4.1Huaweidis ip routing-tableRoute Flags: R - relay, D - download to fib-Routing Tables: Public Destinations : 15 Routes : 15 Destination/Mask Proto Pre Cost Flags NextHop Interface 10.0.1.0/24 Direct 0 0 D 10.0.1.3 GigabitEthernet0/0/1 1