李素朵

LI Su-duo

（石家庄法商职业学院，石家庄 050091）

0 引言

目前，随着网络技术不断发展，企业网络发展规模也不断扩大，所以企业网的正常运行也显得尤为重要。另外一方面，网络管理的维护同时存在一定的困难，学生在网络学习的需求也显得尤为突出，网络业务容量分配优化工作也显得很重要，如何有效应对企业网存在的问题，有效积极进行企业网络带宽调度和分配，提高企业网络安全管理水平[1,2]。本文主要探讨了某企业网全局网络安全体系解决方案，对于提高企业网络安全具有一定作用。

1 企业网络安全解决方案

1.1 VLAN的规划

企业网采用的核心交换机是一台Extreme 6808，核心与南区的一台Extreme 6808通过1000M单模聚合连接，其他建筑的分控制室采用基于多模和单模光纤的千兆以太网与锐捷3760、2126G等连接。通过对企业网整体结构的分析，采用虚拟局域网VLAN技术。

我校企业网交换机上的VLAN划分，是采用基于端口（光纤接口）的，相同VLAN名的端口位于同一VLAN，通过其VLAN ID来互相传输数据，不同VLAN之间通过做标记的Tag口来转发数据。

所以有必要从以太网的机制来探讨，基于广播机制的以太网，结合交换器和VLAN技术，则就转变为点对点的通讯方式。这样就能够隔离广播，也就是说信息可以按照要求达到指定地点，防止基于网络监听的入侵手段；另一方面，还可以增设虚拟网络的访问控制，虚拟网内部不能直接被被虚拟网外的网络节点访问。

1.2 防火墙配置方案

学院的网络主要包括10M Base_T的因特网接入。……