（7）安全DHCP监听能够只允许可信端口访问DHCP信息 ， 消除了恶意DHCP服务器；NAC则能防止代价昂贵的蠕虫和病毒的传播；动态ARP检测和IP源防 。

38、护能够防御7中间人攻击；802.1x和基于身份的网络服务仅允许授权人员接入网络；端口安全能防止MAC地址泛洪攻击 。
各关键交换机的主要性能参数如下表3.1 。
参数类型WS-C3750G-24TS-S主要参数WS-C3550-24-SMI主要参数WS-C2950T-24主要参数交换机类型网管交换机网管交换机快速以太网交换机内存128MB32MB DRAM和8MB闪存16MB DRAM和8MB闪存传输速率10Mbps/100Mbps/1000Mbps10Mbps/100Mbps/1000Mbps10Mbps/100Mbps/1000Mbps端口数量2424 个10/100端口+2 个1000BaseX 。

39、 端口26背板带宽32Gbps8.8Gbps8.8Gbps表3.1设备性能参数表3.1.2 汇聚层交换机选型汇聚层交换机需要支持第三层交换 ， 对应核心冗余 ， 在这里我们也选用两台CISCO WS-C3550-24-SMI作汇聚冗余. 主要参数列表请参看表3-1.产品特点：3550系列是一款功能强大的交换机 ， 可在中型网络中作接入设备 ， 也可作汇聚设备 。
用户可以在整个网络中部署智能化的服务 ， 例如先进的服务质量（QoS） ， 速度限制 ， Cisco安全访问控制列表 ， 多播管理和高性能的IP路由同时保持了传统LAN交换的简便性 。
Catalyst 3550系列中内嵌了Cisco集群管理套件（CMS）软件 ， 该软件使用户 。

40、可以利用一个标准的Web浏览器同时配置和诊断多个Catalyst桌面交换机并为其排除故障8 。
Cisco CMS软件提供了新的配置向导 ， 它可以大幅度简化整合式应用和网络级服务的部署 。
含有标准多层软件镜像（SMI）或者增强型多层软件镜像（EMI） 。
EMI提供了一组更加丰富的企业级功能 ， 包括基于硬件的IP单播和多播路由 ， 虚拟LAN（VLAN）间的路由 ， 路由访问控制列表（RACL）和热备用路由器协议（HSRP） 。
在刚开始部署时 ， 增强型多层软件镜像升级工具包为用户提供了升级到EMI的灵活性 。
3.1.3 路由器选型接入Internet的路由器完全可以选用Cisco 3620 ， 因为Cisco 3600系列是 。

41、一个适合大中型企业Internet服务供应商的模块化、多功能访问平台家族 。
Cisco 3600系列拥有70多个模块化接口选项 ， 提供语音/数据集成、虚拟专网（VPN）、拨号访问和多协议数据路由解决方案 。
通过利用CIsco的语音/传真网络模块 ， Cisco 3600系列允许客户在单个网络上合并语音、传真和数据流量 。
高性能的模块化体系结构保护了客户的网络技术投资 ， 并将多个设备的功能集成到一个可管理的解决方案之中 。
关键特性：（1）在一个平台中结合了拨号访问、先进的局域网到局域网路由服务、ATM连接以及语音、视频和数据的多服务集成 。
（2）模块化、可伸缩的设计提供性能、可伸缩性、灵活性和投资保护 。
（3）高密 。

42、度ISDN PRI功能 。
（4）预配置的BRI和PRI调制解调器捆绑 。
（5）支持Modem-over-BRI功能性 。
（6）集成了Cisco IOS软件（产品定价中包括IP IOS软件） 。
（7）完全支持VPN 。
路由器的主要性能参数如表3.2：表3.2 CISCO 3620参数表参数类型CISCO 3620主要参数网络标准WAN ， Ethernet ， Fast Ethernet ， ATM ， ISDN ， T1/E1 ， Frame Relay ， X.25 ， IP/IPX 网络协议IP/IPX/AT/DEC/FW/IDS Plus 是否内置防火墙是 内存32MB(缺省)；128MB(最大) 重量13.6kg PIX 。

43、-525 的相关参数如表3.3：表3.3 PIX-525参数表参数类型PIX-525参数处理器600 MHzRAM128或256 MB闪存16 MBPCI插槽3固定接口2个10/100快速以太网端口最大接口数量8个10/100FE 或GE最大虚拟接口100支持的安全环境有 ，2/50 VPN加速器卡（VAC）选项有 ，集成在部分型号中高可用性支持A/S ，A/A设备更新处理仅使用小型文件传输协议（TFTP）故障切换端口DB-15（RS 232）大小2 RU3.2 服务器选型现在著名的服务器9品牌非常多 ， 有IBM、HP、DELL、LENOVO、曙光、浪潮等 。
这里选的服务器主要是验证服务器的选择 ，。

44、其它的看学校目前的网络应用可以随时增设,如前面分析的FTP服务器、E-Mail服务等 。
根据我们前面的分析与设计 ， 我们选择华为MA5200F-2000 来作为校园的宽带接入验证服务器 ， 主要验证学生接入与无线接入这两方便 。
第4章 软件配置在本章里论述的主要是在升级好的网络设备上 ， 根据学校的实际应用需求进行相应配置 。
配置中需要涉及的内容有：路由器的配置；冗余的核心与汇聚交换机配置；认证服务器配置；设置安全机制和防范策略10、ACL控制策略、带宽限制、QoS等 ， 这里我只提一些组网中主要的配置 。

稿源：(未知)

【傻大方】网址：/a/2021/0821/0023864571.html

标题：福建|福建师大网络改造毕业设计( 七 )