集团网络改造方案建议书重庆翰华担保集团网络技术建议书年月日目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc"第1章项目背景PAGEREF_Toc\h3HYPERLINK\l"_Toc"1.1需求分析PAGEREF_Toc\h3HYPERLINK\l"_Toc"1.2网络设计原则PAGEREF_Toc\h5HYPERLINK\l"_Toc"第2章网络结构设计PAGEREF_Toc\h8HYPERLINK\l"_Toc"2.1网络设计PAGEREF_Toc\h8HYPERLINK\l"_Toc"第3章本方案的技术设计PAGEREF_Toc\h9HYPERLINK\l"_Toc"3.1路由协议的设计PAGEREF_Toc\h9HYPERLINK\l"_Toc"3.2VLAN设计PAGEREF_Toc\h10HYPERLINK\l"_Toc"3.3trunk链路的设计PAGEREF_Toc\h11HYPERLINK\l"_Toc"3.4访问控制（ACL）的设计PAGEREF_Toc\h11HYPERLINK\l"_Toc"3.5服务质量（QOS）机制PAGEREF_Toc\h12HYPERLINK\l"_Toc"3.6广播风暴的抑制PAGEREF_Toc\h12HYPERLINK\l"_Toc"3.7防止对DHCP服务器的攻击PAGEREF_Toc\h12HYPERLINK\l"_Toc"3.8防止基于流的攻击特性PAGEREF_Toc\h12HYPERLINK\l"_Toc"第4章具体解决方案PAGEREF_Toc\h12HYPERLINK\l"_Toc"4.1VLAN规划PAGEREF_Toc\h12HYPERLINK\l"_Toc"4.1.1划分VLAN的必要性PAGEREF_Toc\h12HYPERLINK\l"_Toc"4.1.2划分VLAN的方法PAGEREF_Toc\h14HYPERLINK\l"_Toc"4.1.3具体VLAN规划PAGEREF_Toc\h16HYPERLINK\l"_Toc"4.2IP地址分配原则PAGEREF_Toc\h17HYPERLINK\l"_Toc"4.3本次工程IP地址分配PAGEREF_Toc\h18HYPERLINK\l"_Toc"4.4网络设备自身的安全功能PAGEREF_Toc\h20HYPERLINK\l"_Toc"4.4.1用户严格隔离PAGEREF_Toc\h20HYPERLINK\l"_Toc"4.4.2有效防范MAC扫描和ARP攻击：PAGEREF_Toc\h20HYPERLINK\l"_Toc"4.4.3DHCP攻击、VLAN“Hopping”攻击的防范：PAGEREF_Toc\h20HYPERLINK\l"_Toc"4.4.4采用SNMPv3杜绝网管攻击：PAGEREF_Toc\h20HYPERLINK\l"_Toc"4.4.5有效抑制广播风暴PAGEREF_Toc\h21HYPERLINK\l"_Toc"4.4.6防治蠕虫病毒PAGEREF_Toc\h21HYPERLINK\l"_Toc"第5章H3C设备介绍PAGEREF_Toc\h25HYPERLINK\l"_Toc"5.1核心交换机PAGEREF_Toc\h25HYPERLINK\l"_Toc"5.2防火墙PAGEREF_Toc\h30HYPERLINK\l"_Toc"5.3接入交换机PAGEREF_Toc\h36HYPERLINK\l"_Toc"第6章附录PAGEREF_Toc\h42HYPERLINK\l"_Toc"6.1华三公司介绍PAGEREF_Toc\h42HYPERLINK\l"_Toc"6.2技术支持与售后服务PAGEREF_Toc\h44HYPERLINK\l"_Toc"6.2.1两小时厂家上门服务一年免费维保PAGEREF_Toc\h44HYPERLINK\l"_Toc"6.2.2服务组织机构PAGEREF_Toc\h44