1.1 項(xiàng)目概況
1.1.1項(xiàng)目簡(jiǎn)介及主要內(nèi)容
本次項(xiàng)目是模擬惠文教育西開(kāi)校區(qū)的廣域網(wǎng)絡(luò)，鄭州總部，鄭州惠文，青島子公司，還有北京等駐外辦事處。把這些單位聯(lián)到一起，便于進(jìn)行業(yè)務(wù)開(kāi)展及資源的充分利用。其中鄭州惠文與青島惠文子公司聯(lián)系，用VPN通道。為了保證數(shù)據(jù)的可靠性，惠文總部和鄭州惠文默認(rèn)各自采用不同的一條外網(wǎng)線路上網(wǎng)，當(dāng)某條線路不可用時(shí)能自動(dòng)從另一條線路進(jìn)行外網(wǎng)連接，保證無(wú)間斷上網(wǎng)�？偣具�要對(duì)外發(fā)布WEB網(wǎng)站。在公司設(shè)備及服務(wù)器管理時(shí)，都要求可以遠(yuǎn)程進(jìn)行管理，并且盡量采用集中的身份驗(yàn)證中心。
1.1.2 項(xiàng)目要求
拓?fù)鋱D
(1)鄭州惠文和青島惠文子公司聯(lián)系用VPN通道保證數(shù)據(jù)安全可靠傳輸。
(2)鄭州惠文教學(xué)區(qū)與總部子網(wǎng)采用兩臺(tái)Cisco3640路由背靠背連接，并且封裝的是PPP協(xié)議，能夠?qū)崿F(xiàn)故障轉(zhuǎn)移，為了安全考慮兩臺(tái)路由器需要使用CHAP驗(yàn)證機(jī)制。
(3)惠文總部和鄭州惠文默認(rèn)各自采用不同的一條外網(wǎng)線路上網(wǎng)，當(dāng)某條線路不可用時(shí)能自動(dòng)從另一條線路進(jìn)行外網(wǎng)連接，保證無(wú)間斷上網(wǎng)。
(4)鄭州惠文內(nèi)部用核心交換機(jī)使用以太網(wǎng)通道，VRRP。
(5)使用公司郵件系統(tǒng)時(shí)，要求盡量減少攻擊的機(jī)會(huì)，并且在信息傳輸過(guò)程中，不能被第三方獲取敏感信息。
(6)公司對(duì)外發(fā)布WEB服務(wù)，企業(yè)內(nèi)部需要進(jìn)行合適的訪問(wèn)限制以保證網(wǎng)絡(luò)的安全性，在服務(wù)方面，還需要服務(wù)器開(kāi)放，DHCP,FTP,DNS,MAIL等服務(wù)。
(7)在公司設(shè)備及服務(wù)器管理時(shí)，都要求可以遠(yuǎn)程進(jìn)行管理，并且盡量采用集中的身份驗(yàn)證中心。
(8)除了服務(wù)器及設(shè)備外，普通客戶端都能夠自動(dòng)獲取IP。
1.2 項(xiàng)目過(guò)程的基本回顧
1.2.1 項(xiàng)目時(shí)間
201x-5-1-201x-5-31
1.2.2 指導(dǎo)老師
魏鵬老師
第二章 項(xiàng)目任務(wù)與完成情況
2.1 完成項(xiàng)目任務(wù)的技術(shù)方案及步驟
完成本次企業(yè)網(wǎng)絡(luò)安全和管理項(xiàng)目，主要的先從核心的技術(shù)開(kāi)始做起，鄭州惠文的核心交換機(jī)的配置VRRP冗余和負(fù)載均衡，鄭州惠文與青島惠文之間聯(lián)系主要用到VPN技術(shù)。鄭州惠文與惠文總部之間兩臺(tái)路由器用到了故障轉(zhuǎn)移的冗錯(cuò)技術(shù)。接下來(lái)配置各種服務(wù)，WEB,FTP,DNS,MAIL,DNCP,CA服務(wù)和集中身份驗(yàn)證Radius服務(wù)。公司的郵件傳輸需要CA服務(wù)器來(lái)頒發(fā)公鑰和私鑰的證書(shū)。
本次項(xiàng)目我們先從核心的的配置開(kāi)始，從比較難的技術(shù)開(kāi)始，我們通過(guò)魏老師的指導(dǎo)和同學(xué)們之間的互相討論，來(lái)一個(gè)一個(gè)的解決項(xiàng)目中的技術(shù)難題。由于做這次項(xiàng)目是在我們即將畢業(yè)找工作的時(shí)候，所以我們?cè)谧鲞@次的項(xiàng)目中，我們的心都很浮躁，所以這次的項(xiàng)目同學(xué)們都沒(méi)有很好的對(duì)待，致使有些都是半途而廢，都沒(méi)有很好的完成。所以我們先開(kāi)始做項(xiàng)目配置的都是核心的，難點(diǎn)的部分。
2.2 項(xiàng)目中的問(wèn)題及解決方法
在這次的企業(yè)安全和管理的項(xiàng)目中，遇到很多的技術(shù)上的問(wèn)題，鄭州惠文的兩臺(tái)核心交換機(jī)的配置，實(shí)現(xiàn)以太網(wǎng)通道VRRP技術(shù)實(shí)現(xiàn)負(fù)載均衡和冗余技術(shù)。鄭州惠文和惠文總部在連接INTERNET時(shí)為了保障數(shù)據(jù)的可靠性，能夠?qū)崿F(xiàn)故障冗錯(cuò)技術(shù)，主要是兩臺(tái)路由器之間的路由配置，其中有OSPF協(xié)議，從鄭州惠文到惠文總部需要有一條默認(rèn)路由，從惠文總部到鄭州惠文也需要有一條默認(rèn)路由，從鄭州惠文到PIX有一條靜態(tài)路由。鄭州惠文與青島惠文通信用VPN的技術(shù)問(wèn)題，能夠保證公司郵件的安全，在傳輸過(guò)程中不被第三方竊取，需要CA的認(rèn)證，其中要有公鑰和私鑰的頒發(fā)服務(wù)器CA服務(wù)。公司設(shè)備及服務(wù)器管理時(shí)，都要求可以遠(yuǎn)程進(jìn)行管理，并且盡量采用集中的身份驗(yàn)證需要Radius服務(wù)器。這些問(wèn)題在魏老師的多次指導(dǎo)和張?chǎng)瓮瑢W(xué)的幫助下都解決了。鄭州惠文和青島惠文之間的通信要求是數(shù)據(jù)的可靠性和安全性，這次項(xiàng)目中用到了VPN技術(shù)。
2.3 項(xiàng)目任務(wù)的完成情況
本次項(xiàng)目是在校期間的最后一個(gè)項(xiàng)目，這次項(xiàng)目是針對(duì)企業(yè)網(wǎng)絡(luò)的安全和管理，在項(xiàng)目中涉及到很多以前的知識(shí)，本次項(xiàng)目對(duì)以前的知識(shí)進(jìn)行了回顧。在鄭州惠文和惠文總部實(shí)現(xiàn)兩臺(tái)路由器能夠?qū)崿F(xiàn)故障轉(zhuǎn)移的技術(shù)，和鄭州惠文的兩臺(tái)核心交換機(jī)的配置。公司的設(shè)備和服務(wù)器在管理師都要求用遠(yuǎn)程的方式統(tǒng)一管理，并且盡量采用集中的身份驗(yàn)證模式。一個(gè)客戶端可以自動(dòng)獲取不同VLAN的IP。為了保證公司之間郵件的傳輸安全，都采用CA認(rèn)證的公鑰和私鑰認(rèn)證模式。在張?chǎng)瓮瑢W(xué)的幫助和魏老師的指導(dǎo)下完成的。由于網(wǎng)絡(luò)安全和管理項(xiàng)目實(shí)訓(xùn)是最后一個(gè)，所以由于同學(xué)們都面臨這找工作，心情都很浮躁，所以本次項(xiàng)目我們都沒(méi)有很好的對(duì)待，項(xiàng)目完成的不徹底，一些還都是半途而廢，到最后一些簡(jiǎn)單的服務(wù)器配置好多同學(xué)都沒(méi)有配置。這次項(xiàng)目開(kāi)始時(shí)老師讓我們先配置核心的重要的部分是很正確的。此次項(xiàng)目的完成主要的核心配置是在同學(xué)們和魏老師的幫助下完成的。
第三章：項(xiàng)目總結(jié)
3.1 項(xiàng)目的心得體會(huì)
在此次實(shí)訓(xùn)中，讓我認(rèn)識(shí)到了完成一個(gè)企業(yè)完整網(wǎng)絡(luò)系統(tǒng)所需要的技術(shù)。一個(gè)企業(yè)的網(wǎng)絡(luò)安全和管理的重要性，網(wǎng)絡(luò)的故障轉(zhuǎn)移，網(wǎng)絡(luò)的可靠傳輸，網(wǎng)絡(luò)中數(shù)據(jù)的安全，網(wǎng)絡(luò)中的VPN技術(shù)，服務(wù)器的安全，身份驗(yàn)證等重要技術(shù)。讓我體會(huì)到一個(gè)團(tuán)隊(duì)中的各成員合作的重要性。要學(xué)得知識(shí)，一靠學(xué)習(xí)，二靠實(shí)踐。只有實(shí)踐，才更能讓我認(rèn)識(shí)到自己的不足。
實(shí)訓(xùn)期間，讓我學(xué)到了很多東西，不僅使我在理論上對(duì)網(wǎng)絡(luò)安全和管理有了全新的認(rèn)識(shí)，在實(shí)踐能力上也得到了提高，真正地做到了學(xué)以致用，更學(xué)到了很多做人的道理，對(duì)我來(lái)說(shuō)受益非淺。除此以外，我還學(xué)會(huì)了如何更好地與別人溝通，如何更好地去陳述自己的觀點(diǎn)，如何說(shuō)服別人認(rèn)同自己的觀點(diǎn)。親身感受到理論與實(shí)際的相結(jié)合，讓我大開(kāi)眼界，讓我知道了什么事眼高手低了，懂得了什么都是要靠實(shí)踐的。這次網(wǎng)絡(luò)安全和管理對(duì)以前所學(xué)知識(shí)的一個(gè)回顧吧!這次實(shí)訓(xùn)對(duì)于我以后學(xué)習(xí)、找工作也真是受益菲淺，讓我學(xué)會(huì)了自學(xué)相信這些寶貴的經(jīng)驗(yàn)會(huì)成為我今后成功的重要的基石。這次的實(shí)訓(xùn)也為我以后的工作積累了經(jīng)驗(yàn)。
3.2 問(wèn)題與探討
這次的網(wǎng)絡(luò)安全和管理項(xiàng)目實(shí)訓(xùn)是我們網(wǎng)絡(luò)專業(yè)的同學(xué)的最后一個(gè)項(xiàng)目，也是終于最重要的一個(gè)。這次項(xiàng)目有很多技術(shù)難題，其中最難的是惠文總部和鄭州惠文之間的故障冗錯(cuò)技術(shù)，里面的路由該如何走，下一跳該是那個(gè)的端口的問(wèn)題，靜態(tài)路由和默認(rèn)路由該如何寫的問(wèn)題。這個(gè)問(wèn)題經(jīng)過(guò)魏老師的多次指導(dǎo)才弄明白。鄭州惠文的三次核心交換機(jī)用到以太網(wǎng)，VRRP技術(shù)，網(wǎng)絡(luò)冗余負(fù)載均衡。同時(shí)還得劃分多個(gè)VLAN，不同的用戶連接上分到的VLAN不同。在這個(gè)技術(shù)上多靠張?chǎng)瓮瑢W(xué)的幫助才很好的實(shí)現(xiàn)了這個(gè)技術(shù)。鄭州惠文與青島惠文之間通信要求實(shí)現(xiàn)數(shù)據(jù)的可靠安全的傳輸，用VPN技術(shù)。通過(guò)魏老師在網(wǎng)絡(luò)安全的課程中講的，實(shí)現(xiàn)了VPN技術(shù)。公司管理設(shè)備和服務(wù)器采用統(tǒng)一的Radius服務(wù)器驗(yàn)證模式。公司的郵件通信采用CA服務(wù)器，實(shí)現(xiàn)私鑰和公鑰的驗(yàn)證模式。
參考文獻(xiàn)
[1] 魏鵬 《網(wǎng)絡(luò)路由與交換技術(shù)》 惠文教育網(wǎng)絡(luò)學(xué)術(shù)部， 2009
[2] 魏鵬 《路由與交換實(shí)驗(yàn)手冊(cè)》 惠文教育網(wǎng)絡(luò)學(xué)術(shù)部， 2009
[3] 胡文啟 《網(wǎng)絡(luò)安全大全》 清華大學(xué)出版社， 2008
[4] 惠文 《思科路由交換指南》 惠文教育網(wǎng)絡(luò)學(xué)術(shù)部， 2009
致謝
本次網(wǎng)絡(luò)安全和管理的實(shí)訓(xùn)的完成，多謝魏老師的指導(dǎo)和張?chǎng)瓮瑢W(xué)和各位同學(xué)的幫助。是你們的指導(dǎo)和幫助讓我完成了這次的實(shí)訓(xùn)感謝授課老師課上對(duì)我們的教導(dǎo)，你們豐富的授課內(nèi)容拓寬了我的視野，讓我能更順利的完成這次的項(xiàng)目實(shí)訓(xùn);感謝我的同學(xué)們，你們不僅讓我感受到友情的力量，也讓我感覺(jué)到了生活的愉悅，通過(guò)課堂討論學(xué)到的思維方式將使我受益終生。最好多謝我的指導(dǎo)老師魏鵬老師，您辛苦了!