VLAN技术在局域网中的应用

随着计算机网络技术的发展，局域网的应用越来越多，局域网的规模也越来越大。从原来的一个机房扩展到一幢建筑物、一个城市园区；从最初的共享式局域网发展到现在的交换式局域网，随着网络成员和网络层次的增加，如何有效控制网络业务量，提高网络安全性正成为亟待解决的问题。VLAN技术的应用较好地解决了上述问题。利用两层VLAN与三层路由结合的交换技术而建立的具有多层交换服务功能的局域网络，将一些原来在路由器上应用的技术移植到交换机上，并进一步发展，使其功能逐渐扩展到远程广域网接入和互联路由方面，使交换机在园区局域网…     

虚拟局域网划分技术及实现

虚拟局域网(VLAN，Virtual Local Area Network)是对连接到第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络划分。一个VLAN可以在一个交换机内或跨交换机实现。基于交换机的VLAN能够为局域网解决冲突域、广播域、带宽问题。本将从VLAN的划分方法和标准人手，并以Avaya P580、Cisco2950和Cisco2900XL交换机在VLAN中的中继应用为例，介绍如何应用VLAN技术。     

办公网迈普交换机IP地址绑定体会

由于办公网是涉密网络，根据网络安全等级保护要求，需要对交换机端口、MAC地址和IP地址进行绑定。又由于地市中支办公网没有像业务网一样安装CAMS等客户端管理软件，交换机端口、MAC地址和IP地址绑定需要在交换机上完成。下面以迈普MP4100交换机为例，谈谈交换机端口、MAC地址和IP地址绑定方法。     

如何实现交换机间的连接

随着网络应用的不断发展,交换机的使用越来越广泛,有许多企业网络的解决方案涉及交换机之间的连接(如网络硬件的热备份及局域网的扩展等)。交换机ISL trunk口可用于两台Catalyst 5000交换机之间的连接,这种连接可使多个虚拟局域网(VLAN)通过trunk口在两台交换机之间传输数据。如果两台交换机之间的连接不是通过trunk口,     

福建金融网络中枢全面升级--华为3Com构建中国银行福建省分行核心局域网

中国银行福建省分行大楼局域网是连接全省业务的神经中枢。该局域网原先使用的是1998年配置的2台核心交换机,主干为155MATM,7台楼层交换机通过单链路连接到核心交换机。从目前运行情况看,该网络原有设备处于高负荷运转状态,无法充分满足日益增长的新的业务需求。为此,中国银行福建省分行提出了对大楼局域网进行改造的迫切需求。本次改造项目全部选用华为3Com公司具有线速交换能力的系列局域网交换机QuidwayS8016、S3050对中国银行福建省分行局域网进行重新组建。为了保证网络的可靠性,整个局域网采用两台华为3Com的QuidwayS8016作为核…     

楼层交换机STP配置探讨

地市中支核心路由器和核心交换机网络更新改造后,之间网络拓扑连接如图1所示。增加了双链路备份后,如果楼层交换机默认没有开启STP,会造成网络环路,出现广播风暴。下面以新余中支的网络环境为例,供大家参考。     

ARP攻击及其防范技术探析

ARP攻击是一种非常恶劣的网络攻击行为，会造成网络不稳定，用户无法上网甚至整个局域网通信中断。ARP攻击直接威胁着局域网用户的信息安全，有效地防范ARP攻击已成为确保网络安全畅通的必要条件。常见的ARP攻击包括ARP欺骗、洪泛攻击。局域网防御ARP攻击，可以采取多层次的防攻击手段，如针对ARP欺骗，在客户端、交换机、路...     

3SRP技术在人行内联网中的应用

随着“数据集中、管理分散”系统建设模式的实施，人民银行的核心业务系统均在内联网上运行，对内联网的稳定性、可靠性、持续性提出了更高的要求。核心交换设备如果发生致命性的故障，将导致网络的瘫痪，内联网上的业务应用也将全部中断。因此，对核心交换机采用热备份是必然选择。人民银行应用HSRP协议实施内联网地市中支交换机热备份工程，将有效改进中支节点网络，促进稳健网络平台的建设。     

利用程控交换机和计算机组网实现银行办公自动化的方案设计

本文在分析数字程控用户交换机和计算机局域网的技术特点的基础上，根据它们所提供的功能特性，针对银行办公信息系统的工作环境，探讨用数字程控用户交换机和计算机组网并和计算机局域网互连构造银行办公自动化系统的设计原则，实现方法，同时提出了一个最佳的实施方案。     

局域网优化技术及其应用

在人民银行网络建设中．核心交换机为全面提高内联网的可靠性和可用性起到了承上启下的骨干作用。我行以catalyst4506作为核心交换机，利用它的第三层交换功能、基于策略的QoS服务、可预测性能和集成式冗余可靠性等技术，在局域网内划分VLAN，以有效地避开网络广播风暴；利用互联VLAN实现路由器上的路由汇聚，以减轻路由器的负荷；对通讯数据包进行QoS优先级标记，以合理分配不同业务的带宽；针对重要系统，应用面向系统的专门访问控制技术，从而将控制扩展到网络边缘，保证了业务系统的安全和高效运行。     

用三层交换技术构筑会计四集中系统安全堡垒

一、问题的提出。人民银行地市中支会计核算四集中系统运行后，县支行成为中支核算中心的一个网点，打破了资金系统原有的封闭运行模式。由于地市中支与支行之间只有一条网络通道，会计核算主机要与支行网点通讯，就必须置于内联网公共网段中。另一方面，会计核算系统又要与电子联行、天地对接和同城清算系统进行通讯，这就导致资金系统直接或间接暴露于内联网中的所有计算机面前，带来较大的安全隐患。资金系统作为人民银行最重要的业务应用系统，其安全性必须得到充分的保证。对此，笔者根据会计核算四集中系统的特点，立足于现有网络和设备，利用地市中支核心交换机三层技术实现网络安全加固，在实践中取得了很好的效果。     

金融局域网改造：问题与思路

四大因素推动局域网改造在计算机局域网方面,我国银行业的局域网络大致经历了简单以太网、采用综合布线系统的令牌网、基于 ATM 交换技术的局域网以及基于TCP/IP 协议的以太网等几个阶段。传输的介质同轴电缆到双绞线再到光纤,网络设备从中继器到Hub、ATM 交换机、以太网交换机,从非管理型交换设备到管理型交换机和三层智能交换机,主机     

VLAN中的Trunk技术在局域网中的应用

随着网络硬件性能的不断提高、成本的不断降低,目前局域网基本上都采用了性能先进的技术,局域网其核心交换机一般采用三层交换机,它能很好地支持虚拟局域网(VLAN)技术.虚拟网络技术打破了地理环境的制约,在不改动网络物理连接的情况下,可以将工作站在工作组或子网之间任意移动,工作站能组成逻辑工作组或虚拟子网,提高信息系统的运作性能,均衡网络数据流量,合理利用硬件及信息资源,同时,利用虚拟网络技术,大大减轻了网络管理和维护工作的负担,降低了网络维护费用,但虚拟网络技术的应用也带来了在虚拟网间如何通讯的问题.     

一个VRRP协议导致的网络故障的解决

中国银行福建省分行于2004年5月选择华为 3Com公司具有线速交换能力的系列局域网交换机 Quidway S8016、S3050组建大楼局域网。为了保证网络的可靠性,使用两台QuidWayr S8016作为核心交换设备来进行整个大楼局域网络的三层交换处     

内联网非法外联监测系统使用中的路由器设置

内联网非法外联监测系统是人民银行总行推广使用的一套旨在防范内联网用户非法外联,以保护内联网安全的应用软件。该软件的推广,极大地方便了地市中支计算机网络的安全管理。但由于地市中支除对本地局域网用户进行监测外,还负责对所辖县支行的网络监测,所以,对于采用专线动态路由加按需拨号备份路由配置的路由器来说,由于监测系统轮询频率较高,导致在专线正常的情况     

朗讯推出Cajun P880路由交换机

本刊讯　1999年12月27日,朗讯科技(中国)企业网络系统在北京推出ＣａｊｕｎＰ880路由交换机,使Ｃａｊｕｎ家族进一步壮大起来。朗讯科技推出的ＣａｊｕｎＰ880路由交换机是朗讯下一代企业数据网络解决方案中的最新成员,为企业网络用户提供了更卓越的超强性能、端口密度和扩充能力;同时,为网络管理员优化网络设计,提供了一条简便灵活的途径。Ｐ880针对从配线间到主干网络的企业应用,扩展了朗讯迅猛发展的ＣａｊｕｎＣａｍｐｕｓ家族堆叠式和模块化机具箱局域网(ＬＡＮ)及城域网产品。ＣａｊｕｎＰ880路由交换机采用全新设计,最大限度地降低了…     

CISCO4506交换机在内联网中的运用

内联网是人民银行信息化建设的重要基础设施，也是人民银行信息传输的基础平台。2004年年初，人民银行各地市中支在人总行的统一部署下，相继完成了内联网升级扩容二期工程。这次升级扩容，主要是核心交换机的升级扩容，如宿州中支用CISCO4506交换机替代了原有的CISCO2948交换机。由于CISCO4506交换机具备足够高的背板带宽，支持三层交换，能大幅提升相关节点的局域网     

如何实现跨网段登陆服务器

为适应业务需求,人民银行对内联网进行了升级扩容,部分地市中支配置了三层交换机。为了降低广播风暴所带来的带宽消耗和网络延迟,对交换机进行了 VLAN 划分。由于服务器与客户机划分到不同的 VLAN,IP 地址属于不同网段,所以在客户机登陆服务器域的时候,会出现登陆失败的     

基于交换技术的局域网改造方案

目前国内金融单位大都已建立起自己的内部局域网（LAN）,井通过X．25网、帧中继网或卫星网实现网络互联。随着金融业务迅速发展,全国金融电子化建设步伐加快,一些新的应用将陆续进人本地LAN,若还采用传统的路由器／集线器设计的局域网来应付新增的应用将可能存在通信瓶颈问题;另外网络安全性能在上述网络中也很难得到保障,因此提高网络通信带宽,增强网络安全性能是各单位网络改造的关键因素。当今网络技术的迅速发展为基于路由器／集线器的LAN改造提供了实现的可能性。以基于交换机设备为网络核心的LAN互联网络已成为当今网络…     

江西农行机关因特网与办公网的安全隔离方案

一、分行机关网络现状 1.网络结构 中国农业银行江西省分行机关办公大楼网络为星形结构的中型NT局域网,没有接入因特网,主要用于办公自动化.网络由接入汇聚层和核心层组成.接入汇聚层通过10M Hub连接各计算机设备,核心层通过交换机连接各接入汇聚层.局域网采用综合布线,由水平电缆子系统和垂直电缆子系统组成.大楼共有8个通讯间,其中计算机运行中心通讯间配有1个机柜,1个交换机和2个24接口的配线板;其余7个通讯问分别配有1个机柜,1个16接口Hub和2个24接口配线板.大多数办公室只有1个水平信息点,少数办公室有多个水平信息点.Hub首先通过水平布线子系统与计算机相连,然后通过在管道井垂直布置的2根5类双绞线与分行计算机运行中心通讯间的交换机相连.整个大楼联网的计算机约有200台.