第8章局域网网设计8.1网络设计概述8.2网络需求分析8.4网络拓扑结构设计8.5数据流量计算8.6IP规划和VLAN设计在进行网络地址规划的时候，需要先确定下来接入网络的方式，然后才能规划子网和各站点的IP地址。子网规划：根据子网个数和每一个子网的有效主机地址个数要求，确定出子网个数、子网地址、子网掩码、子网中的有效主机地址个数和子网的有效主机地址。8.7网络安全设计网络安全设备防火墙的主要功能防火墙的局限性防火墙的实现技术1.包过滤防火墙特点2.代理服务器防火墙优点缺点入侵检测IDS常见的网络入侵手段2.窃取(Spoofing)窃取示意(A、B是正常通信的双方，X是入侵者)3.会话劫夺(Spoofing)当主机A正与B会话时，X切入会话，并假冒B的名义发送数据包给A，通知其中断会话，然后X顶替A继续与B进行会话。4.利用操作系统漏洞5.密码盗用6.木马、病毒、暗门8.8网络管理设计8.8.1网络管理模型8.8.2SNMP简单网络管理协议SNMP网络管理模型密码学加密方法加密算法秘密钥匙加密公用钥匙加密假如X需要传送数据给A，X可将数据用A的公用钥匙加密后再传给A，A收到后再用私有钥匙解密。习题