交换机配置技术在企业内网中的实践探讨
软考网络工程师 下半年下午试题及答案详解
试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（ 1 ）、（2）、（3）措施。
（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
内部局域网安全防止非法接入
内部局域网安全防止非法接入内部局域网安全防止非法接入2010-05-19 11：32内部局域网非法接入问题，是目前各大中型企业内网安全所面临的重要问题，如何有效的对接入网络的计算机及网络设备进行监控与管理，是内部局域网能否安全运转的前提。
随着我国信息化的推进和发展，各大中型企业内部网络规模日益庞大，网络应用日益频繁。
网络的庞大化和复杂化，导致网络安全风险越来越严重。
内网安全已成为各大中型企业用户极为关注的问题。
对于各企事业单位，如果局域网非法接入问题不能有效的解决，其内部网络则处在一个不可控状态下。
任何人员都可以通过网内任意接口接入，盗用合法身份，进行非法活动，而网管人员确无法及时有效的发现和阻断。
企业网信息系统非法接入问题是复杂而多样的，其复杂性导致了企业信息系统网络接入安全机制的复杂性，本文针对内网非法接入问题，结合实际网络环境、相关网络设备的安全特性、网络安全管理等问题，对大中型企业内部局域网非法接入进行了深入研究。
各种各样的"局域网"在论述大中型企业内部局中域网非法接入问题之前，我们先对文中所提到的一些概念进行解释。
大中型企业局域网：局域网是将分散在有限地理范围内的多台计算机，通过光纤或双绞线进行网络通信，并与外界物理隔离，仅用于内部办公管理、协同设计、生产流转的应用网络。
而大中型企业局域网，是指数据节点在600点以上的企业内部局域网。
其网点数量大，用户群构成复杂，网络不易管理。
虚拟局域网，VLAN是一种将网络设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。
VLAN技术主要应用于交换机和路由器中，VLAN 的的优点有三个：(1)端口的分隔。
即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。
(2)网络的安全。
不同VLAN不能直接通信，杜绝了广播风暴的产生。
(3)灵活的管理。
更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。
其中动态VLAN是VLAN中一种基于源MAC地址，动态的在交换机端口上划分VLAN的方法。
小型企业网组网方案-拓扑规划及设备选型 (最终方案)要点
长沙理工大学计算机与通信工程学院《计算机网络》课程设计报告刘洪俊院系计算机与通信工程专业通信工程班级通信10-02 学号************ 学生姓名刘洪俊指导教师吴佳英课程成绩完成日期2013年7月12日小型企业网组网方案—拓扑规划及设备选型学生姓名：刘洪俊指导老师：吴佳英摘要本文要实现小型企业网组网的拓扑规划及设备选型。
为了考虑到小型企业网络的负载均衡和稳定性能，在拓扑结构中，本方案采用三层网络结构。
其中，核心层采用两台设备，确保网络的可靠性。
路由协议则选择安全性高、收敛速度快的OSPF协议。
其中用到的路由交换协议还有支持VLAN间数据传输的VTP协议。
我们采用Cisco交换机带宽聚合技术将多条物理线路捆绑为一条逻辑链路，使其有更高带宽。
对于网络中可能存在的安全威胁，针对不同的需求，方案中提出了VLAN技术、访问控制列表、防火墙技术以及VPN等安全解决方案，并根据不同层的技术要求选定设备，以求构建一个安全、高效、可靠的企业网络，并在GNS3中模拟实现。
关键词网络拓扑结构，三层网络结构，OSPF协议，VLAN技术，GNS3。
1 引言在现在的社会背景下，一个企业要提升竞争力，就必须实现公司信息化，甚至可以说，没有公司的信息化就没有竞争力。
公司信息化指将信息网络技术、计算机、Internet以及电子商务运用到企业的市场调研、产品研发、技术改造、质量控制、供应链、资金周转、成品物流等全过程，从而实现信息化。
搞不搞信息化，已经不是企业的发展问题，而是生存问题。
公司信息化的目的是为了提高企业运作效率、降低成本、进一步提升企业竞争力。
这一切都是建立在公司网络上面的，因而一个企业必须建立相应的网络以实现信息传输。
企业的业务已经全面电子化，与Internet的联系相当紧密，所以他们需要良好的信息平台去支撑业务的高速发展。
没有信息技术背景的企业也将会对网络建设有主动诉求。
任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题。
公司内网建设方案
公司内网建设方案1. 引言随着互联网的迅速发展和企业信息化的深入推进，构建一个安全、高效的公司内网已成为企业发展的重要需求。
本文将提出一个公司内网建设方案，以满足企业对信息通信的需求和安全保障。
2. 设计原则公司内网建设的设计原则如下：•安全性：确保内网系统的安全性，防止非法入侵和信息泄露。
•稳定性：建设一个稳定可靠的内网基础架构，降低故障率和维护成本。
•高效性：提供高效的网络连接和流畅的数据传输，以提高工作效率。
•扩展性：考虑未来业务发展的需要，提供可扩展的内网解决方案。
3. 内网架构设计公司内网的架构设计包括以下几个方面：3.1 网络拓扑结构采用星形拓扑结构，以核心交换机为中心，连接各个部门的交换机和服务器。
通过VLAN技术将不同部门的设备进行隔离，提高安全性和管理效率。
同时，引入冗余设备，提供可靠的网络连接。
3.2 网络设备选择选择符合业务需求的网络设备，包括交换机、路由器、防火墙等。
设备选型时需考虑其性能、稳定性和可扩展性。
同时，采用虚拟化技术，提高设备的利用率和灵活性。
3.3 子网划分根据不同业务需求和安全级别，对内网进行合理的子网划分。
常见的划分方式包括按部门、按功能和按安全级别。
每个子网设置不同的访问控制策略和安全策略，以保障内网的安全性。
3.4 安全设备配置在内网中配置安全设备，如防火墙、入侵检测系统等，以提供安全保护。
通过访问控制列表（ACL）、虚拟专用网络（VPN）等技术，限制对内网的非授权访问。
同时，定期更新安全设备的防病毒软件和安全补丁，保持内网的安全性。
4. 内网服务建设为了满足员工的工作和业务需求，建设一些核心的内网服务是必要的。
4.1 文件共享与存储引入统一的文件共享与存储系统，方便员工共享和管理文档、数据等资源。
可以采用网络附加存储（NAS）或分布式文件系统（DFS）来实现。
4.2 邮件与办公协作建立企业级邮件系统，提供可靠的邮件传输和存储服务。
同时，搭建办公协作平台，支持团队协作、日程管理、文档共享等功能，提高工作效率。
华为交换机 综合配置案例
2综合配置案例关于本章2.1 中小型园区/分支出口综合配置举例2.2 大型园区出口配置示例（防火墙直连部署）2.3 大型园区出口配置示例（防火墙旁路部署）2.4 校园敏捷网络配置示例2.5 轨道交通承载网快速自愈保护技术配置举例2.6 配置交换机上同时部署ACU2和NGFW的示例2.1 中小型园区/分支出口综合配置举例园区网出口简介园区网出口一般位于企业网内部网络与外部网络的连接处，是内部网络与外部网络之间数据流的唯一出入口。
对于中小型企业来说，考虑到企业网络建设的初期投资与长期运维成本，一般希望将多种业务部署在同一设备上。
企业网络用户一般同时需要访问Internet和私网VPN，而对于中小型企业来说考虑到建设及维护成本问题，一般租用运营商Internet网络组建私网VPN。
对于部分可靠性要求较高的园区网络，一般考虑部署两台出口路由器做冗余备份实现设备级可靠性，同时应用链路聚合、VRRP、主备路由等技术保证园区出口的可靠性。
华为AR系列路由器配合华为S系列交换机是中小型园区网出口设备的理想解决方案。
l园区出口设备需要具备NAT Outbound及NAT Server的功能，实现私网地址和公网地址之间的转换，以满足用户访问Internet或者Internet用户访问内网服务器的需求。
l园区出口设备需要具备通过Internet构建私网VPN的功能，以满足企业用户各个机构之间私网VPN互通的需求。
l园区出口设备需要具备数据加密传输的功能，以保证数据的完整性和机密性，保障用户业务传输的安全。
l中小型园区出口需要具备可靠性、安全性、低成本、易维护等特点。
配置注意事项l本配置案例适用于中小型企业园区/分支出口解决方案。
l本配置案例仅涉及企业网络出口相关配置，涉及企业内网的相关配置请参见华为S 系列园区交换机快速配置中的“中小园区组网场景”。
组网需求某企业总部和分支分别位于不同的城市，地域跨度较远，总部存在A、B两个不同的部门，分支只有一个部门。
内外网方案介绍
内外网方案一、引言随着互联网的发展，越来越多的企业需要在内网和外网之间进行数据传输和通信。
为了保护内网的安全，同时又能与外网进行有效的交互，需要设计一种合理的内外网方案。
本文将介绍一种常见的内外网方案，包括方案设计、技术实现和可能遇到的问题及应对措施。
二、方案设计1. 内网架构内网作为企业内部的私有网络，需要具备高安全性和可控性。
通常情况下，内网架构可以采用以下设计：•主干交换机和子网划分：通过主干交换机将内网划分为不同的子网，根据业务需求和安全性需求进行合理的划分。
•防火墙：在内网的边缘部署防火墙，控制内网与外网之间的通行流量，对数据进行过滤和检查，确保内网的安全。
•准入控制：采用准入控制机制，只允许合法的用户和设备访问内网资源，提高内部网络的安全性。
2. 外网架构外网作为企业与外界进行信息交互的通道，需要具备高可用性和稳定性。
一般可以采用以下设计：•多线路接入：通过多个运营商的线路接入外网，提高网络的可用性和冗余性。
•CDN加速：利用CDN技术，将网站的静态资源缓存到离用户最近的节点上，加快用户访问速度，提升用户体验。
•DDOS防护：外网容易受到各种网络攻击，特别是DDOS攻击。
为了应对此类攻击，可以通过部署DDOS防护设备来对付。
3. 内外网安全隔离为了保证内网和外网之间的安全，需要进行严格的隔离。
可以采用以下方式进行安全隔离：•DMZ区：在内网和外网之间设置DMZ（Demilitarized Zone）区域，用于承载服务器、代理和应用程序等。
DMZ区域需要通过防火墙进行严格管控，确保对内网的访问受到限制。
•双向认证和加密：通过双向认证和加密技术，确保内网和外网之间的通信是安全可靠的。
三、技术实现1. 内网实现a. 网络拓扑配置根据内网的规模和需求，采用适当的网络拓扑配置。
通常包括主干交换机和子网划分。
b. 防火墙配置根据内网的安全需求，配置防火墙规则，限制内网对外部的访问和外部对内网的访问。
公司网络建设方案
公司网络建设方案XXX是一家专业从事跨行金融支付、银行审计和小贷产品开发、销售和技术服务的软件企业。
公司拥有多项自主知识产权的软件著作权，产品已在XXX、各大股份制商业银行和各地商业银行等上百家用户得到广泛应用。
随着公司不断的发展，原有网络已经无法满足员工和办公人员的需求，具体体现在网络速率较慢、内部服务器与办公设备IP地址分配混乱、内网访问速率缓慢、员工内部IP地址冲突和ARP等病毒攻击无法找到源头地址等方面。
为了解决这些问题，公司提出了一套高速、可靠、安全的网络链路解决方案。
方案包括三层交换机、办公区域二层接入交换机和服务器区域二层接入交换机、楼层无线AP等设备，采用双冗余热备方式部署，把单点故障风险降到最小。
三层交换机作为上联，通过电信专线接入，作为核心交换机，用来做数据转发与处理，保证公司整体业务的实时性、稳定性和安全性。
办公区域二层交换机用于日常行政与办公人员使用，保证日常办公人员的工作高效性。
服务器区域二层交换机用于公司整体开发服务器使用，保证开发人员到开发服务器之间建立一条高速、高效的网络链路。
楼层无线AP则用于平时公司员工和客户的需求及访问资源等需求。
通过这套解决方案，公司可以建立一套高速、可靠、安全的网络链路，满足员工和办公人员的需求。
公司目前的网络存在许多问题，例如办公区域和服务器区域混杂在同一个交换机上，易受到病毒攻击，IP地址混乱，IP 地址不够等问题。
为了解决这些问题，我们进行了网络升级。
首先，我们采用电信专线接入，上联部署两台核心交换机（核心A，核心B），两台互为热备方式。
在两台核心交换机配置四个区域分别为：办公区域A，办公区域B，服务器区域，无线区域，并且部署热备技术在两台核心交换机，互为冗余。
在每个区域下部署HSRP虚拟地址技术，防止四个区域单点故障。
即使核心交换机其中一台宕机，都不会影响公司整体网络的数据传输和丢包。
在核心交换机下联四个接入交换机，做为办公区域A,B，服务器区域和无线区域的接入交换机。
公司网络解决方案范文示例2篇
公司网络解决方案范文例如2篇公司网络解决方案范文例如2篇一、优化目的：优化现有网络，提高工作效率二、企业现有网络使用现状公司现有网络使用光纤兆数为4兆，费用为400元，现有电脑端口59个，实际应用端口38个，每天电脑使用台数平均41个（含有笔记本无线上网），这个数据是用P2P终结者软件实际计算过。
网络较慢、影响工作效率，特别对外文件传送、信息接收等。
一、优化方案方案一企业局域网方案为了把有限的资源优化配置，用维盟企业路由器实现外网局域资源配置，局域内网全盘运行的方式。
局域网的建立可以实现网络资源的有效控制，根据工作需要对外网流量进展合理的分配，对内组建员工交流平台。
局域网建成后可提高工作效率，限制员工工作期间上网购物、玩游戏、看电影、下载与工作没有关系的大文件、聊天等违反行为。
详细方法：为了方便对外办公，在原有外网全线开放的根底上调整优化提供专业技术和设备，做公司局域网，用于企业内部员工间信息传输、业务交流，全线放开公司7位高层领导，10位中层领导，10位内勤的网络全限，方案财务部需要网上报税另开通1人，共计28条线路（财务仅给报税的人开，建议仅开通刘婷、出纳和报税，最多三人），限制电脑网络在13台左右。
经市场调查询价，做企业局域网需要设备和技术共计9500元，包括企业路由器一台6500元/台，安装调试网络技术效劳、培训费3000元。
此方案的缺点：员工在工作业余时间不能享受网络带来的乐趣，限制了员工的业余生活，员工有些不稳定的情绪。
然后把那个方案做为附件附在方案一后。
附件1：公司全线开通外网人员公司高层领导（7位）舍亚彪、李勇、李民盛、舍亚玲、舍亚辉、舍亚涛、陈祥龙公司中层领导（10）刘雪明、陆晓玲、马学明、王文玉、刘婷、马玉龙、吕延军、蔺怀龙、舍强、火智宏各部门内勤（专员）（10）王娟红、张博、段伟芳、杨倩、郭小燕、毕江南、周婷、马国萍、向亚琴、刘静附件2：昌吉一凡科技局域网实施方案网络实施目的：实现企业网络合理化管理最大化利用企业网络资源设备：维盟企业路由器一台安装调试网络（路由器及公司所有局域网）产品介绍及实施方案维盟科技针对中大型企业而设计的突出管理功能的双WAN智能路由器。
公司局域网如何组建 公司局域网搭建方法之欧阳法创编
公司局域网如何组建公司局域网搭建方法什么是局域网？所谓的局域网(Local Area Network，简称LAN)，用于将有限范围内（例如一个实验室、一层办公楼或者校园）的各种计算机、终端与外部设备互联成网。
公司局域网怎么建立？首先来了解下不同规模企业网络组建方式。
10人以下企业网络组建10人以下，规模比较小的公司一般对网络应用需求较低，由于人数少，基本也不存在划分VLAN （虚拟局域网）的需求，所以，选择一个多口的交换机就足够了。
10人-100人规模的企业，需要路由功能和子网划分满足这类需求，一般比较合适的是路由器+交换机的配置。
路由器提供内网和外网的链接和VLAN （虚拟局域网）的划分，以及各种防火墙和路由功能的配置。
而交换机一头连到路由器上，作为一个子网，另一头链接子网中的各台终端。
划分几个子网，则从路由连出几台交换机即可。
组建构结构如下图：现在比较流行的公司局域网一般选择树形拓扑结构进行组建（星型拓扑的延伸）。
树形拓扑结构有以下优点：1、易于故障的诊断； 2、易于网络的升级。
路由器和交换机的区别传输速度路由器比交换机慢，同一网线上网相互影响交换机比较路由器快，同一网线各自上网互不受影响使用范围路由器是必需的网络设备，在路由器无法全部连接电脑的情况下，再加交换机。
单独交换机无法实现上互联网功能，交换机在局域网中起到拓展的作用网络地址路由器可以把一个IP分配给很多个主机使用，但IP都是相同的交换机可以多个主机连起来，主机对外各有各的IP，IP都不同安全性能路由器提供了防火墙的服务，路由器同时具有交换机的功能交换机不具备此功能，交换机不具备路由功能数据转发以MAC地址来确定转发数据的目的地址，一般硬件自带以不同网络的ID号来确定数据转发地址。
IP地址由网络管理员或系统自动分配购买价格较高（因为部份路由器具备交换机功能）高1、交换机主要是实现大家通过一根网线上网，但是大家上网是分别拨号的，各自使用自己的宽带，大家各自上网没有影响，哪怕其他人在下载，对自己上网也没有影响，并且所有使用同一台交换机的电脑都是在同一个局域网内。
内网改造的方案是什么工程
内网改造的方案是什么工程一、项目背景和意义随着信息技术的迅猛发展和企业规模的不断扩大，内网通信在企业管理中变得尤为重要。
然而，由于传统内网设施的局限性，现有的内网通信系统往往难以满足企业日益增长的业务需求。
因此，进行内网改造已迫在眉睫。
内网改造是指对企业内部网络设施进行优化升级，以提高网络传输速度、扩大网络覆盖范围、加强网络安全防护等综合性改造。
本文将就企业内网改造的方案进行探讨，以期为企业实施内网改造提供参考。
二、内网改造方案1. 设备升级首先，对企业现有的网络设备进行升级是内网改造的首要任务。
包括路由器、交换机、防火墙等关键设备的升级。
新一代的路由器和交换机具有更高的带宽和更低的延迟，能够更好地支持企业的业务需求。
同时，新型防火墙可以更好地保护企业内网的安全，防止网络攻击和数据泄露。
2. 接入技术升级企业内网的接入技术也是内网改造中需要重点升级的部分。
传统的有线网络往往带宽受限，容易造成网络拥堵。
因此，可以考虑将有线网络升级为光纤网络，以获得更高的传输速度和更稳定的网络连接。
同时，也可以考虑采用无线网络技术，扩大内网覆盖范围，提高企业员工的移动办公效率。
3. 安全防护措施随着网络攻击事件的不断增多，企业内网的安全防护变得愈发重要。
因此，内网改造方案中还需加强安全防护措施。
可以在企业内网中增加入侵检测系统（IDS）、入侵防御系统（IPS）等安全设备，及时发现和阻止潜在的网络攻击。
同时，也可以加强内网访问控制，限制员工对网络资源的访问，防止公司数据泄露。
4. 云平台应用随着云计算技术的不断普及，企业内网改造也可以考虑引入云平台应用。
将企业的数据和应用系统迁移至云端，不仅可以降低企业的运维成本，还可以提高系统的可用性和灵活性，更好地适应企业的业务需求。
同时，也可以引入云安全解决方案，加强对企业数据的保护。
5. 网络管理系统为了更好地对企业内网进行管理，可以在内网改造方案中引入网络管理系统。
借助网络管理系统，企业可以实时监控内网各个节点的运行状态，了解网络设备的健康状况，及时发现并解决网络故障，提高网络管理效率。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交换机配置技术在企业内网中的实践探讨
摘要】企业内部网也可称之为局域网，集线器、网桥等是组成局域网交换机的
主要部分，其作为企业局域网中重要配置技术，是企业内网发展中不可忽视的部分。
对于民用航空地面通信行业来说，交换机的整体工作原理及性能特点的全面
了解是关键，如何在企业内网中实践交换机配置技术是人们关注的主要问题，本
文从交换机配置技术的概述出发，分析了交换机配置技术的应用，以此为更好的
实践企业内网中交换机配置技术的应用。
【关键词】交换机配置技术；企业；内网；实践
引言
在当前我国网络技术水平不断提升的新时期，很多企业为了能够使自身的竞
争力得到提升，开始广泛应用IT技术构建自身运营平台，以达到企业整体发展的
促进效果[1]。
交换机配置技术在工作中采用的方式主要有三种，一是储存转换，
二是碎片隔离，三是直通，当前交换机配置的主流产品主要是储存转换式交换机，其在检验过程中可以能优先将接收到的内容进行数据校验，在没有异常的情况下
再转发数据，其能够使数据的安全性得到保证。
本文主要对交换机配置技术在企
业内网中的实践进行探究，从而为促进企业的良好的发展奠定基础。
1.交换机配置技术
本地配置、远程配置是交换机配置技术的两种技术形式，当前网络中进行接
入的交换机较多，且较为分散的物理位置，不仅会导致人力资源耗费较大，且会
增加物力的消耗量。
在现阶段的网络配置中，远程配置功能一般在二层、三层交
换机中都有所体现，其在事先分配好IP、网络可通性、制定访问协议的情况下，
可以将相同内网中的终端应用，以达到对应IP的访问的目的；同时通过对交换机
进行登录，能够实现有效配置交换机[2]。
另外，在交换机的远程访问协议上，主
要构成部分包括TELNET、SSH、HTTP等，比如，TELNET协议的使用具有便捷性
的优点，其只需进行简单的配置，通过输入密码就能实现交换机的访问，且该协
议对远端设备的要求相对较低，但是该协议也存在一些不足，安全性就是其技术
缺陷之一。
2.交换机配置技术的应用
2.1VLAN技术优点
VLAN技术是通过采用物理局域网规划的方式，将通讯技术分为多个局域网，并以此将现阶段内网中存在的不良现象的技术问题予以解决，比如，由于较多的
主机数量而导致广播风暴等不良现象技术。
VLAN之间的数据在使用过程中，能
够有效控制流量，主要是由于在此期间能够避免互相转发的问题，从而能够使通
讯质量得到提高，其具有的优点主要体现在这几个方面：
（1）网络管理的简化，网络安全性的提高：将VLAN技术应用于网管当中，
能够使整个局域网络得到进一步管理，比如，由于受到工作调整因素的影响，网
络内部主机用户的人员在部门间调动，需要将变动人员的主机重新划分，需将其
归入至新工作组当中；VLAN技术的应用，将能够避免花费大量人力与时间处理
计算机的移动，网管只需将交换机上的设置进行更改即可，就能在较短时间内建
立新的VLAN网络[3]。
另外，在工作中其中一个VLAN出现故障，其并不会造成
其他VLAN的正常运行。
（2）方便组网：将一个VLAN看成用户组，其在使用过程中不会受到一个物
理位置的限定，其给使用户管理带来很大的便捷[4]。
（3）分隔广播域：不仅可以限制广播范围，使设备负担得以减少，使网络
整体性能得到提升，另外，还能够实现传输隔离VLAN之间的数据的目的，有助
于使VLAN相互通讯得到有效阻碍，具体见图1。
图1 VLAN技术的连接方式
（4）信号的转发、过滤功能：民航空管系统管理涉及到的内容相对广，信
号质量是人们最为关注的问题，因此，在转接与过滤各类信号方面的要求比较高。
从实际情况来看，空中交通管理工作中，交换器在转发和过滤信号时，需要达到
的要求主要有两点：一是转换信号，且需要达到转换信号的效率得到提高效果；
二是记录MAV地址，并对MAV地址进行学习；为了达到信号传输质量的提高，
可以将通信信号转发到信号所对应的目的节点的端口，从此防止出现信号串联干
扰的不良现象，将有害信号进行过滤[5]。
（5）网络监督的便捷性：在网络监督与管理过程中，网管可以通过网管软
件进行VLAN间和VLAN内通信数据包的分类信息的查询，同时可以对数据包的
分类信息进行应用，通过对VLAN的划分，可以使网络管理更加便捷。
（6）网络安全性的增强：一个VLAN属于单独广播域，相互隔离的VLAN，
能够使网络保密性得到保障，其能够防止出现相关信息数据的泄漏问题。
将网络
分段为不同的广播域是一种有效的方法，其能够将VLAN中主机用户的数量得到
限制，对于一些未经授权的用户来说，其无法实现网络的访问。
在交换端口分组
过程中，可参考应用类型和访问特权，在安全性较高的VLAN中置入被限制的资源。
2.2ARP绑定
同一个局域网内部，不能将相同的IP设置于任意两台设备中，否则将导致IP 冲突的问题发生。
但是对于一般的企业来说，在组建内网过程中，IP相同设备的
现象难免会出现在用户设置过程中，其将极易导致IP冲突问题发生，或者是在实际工作中，私自将IP设置于没有入网的设备中，并将其在内网上应用[6]。
对于这些问题来说，一般ARP绑定是用户设置的主要防护策略，比如，将双向绑定IP地址与MAC地址应用于内网设备中；如果在设备应用中发现某一项设备所发出的
信息，存在着MAC地址与其所绑定的IP地址存在差异，将会使传输或转发信号
处于停止状态，从而在一定程度上限制IP使用者，使网络IP的对应关系得以保证，如图2所示。
图2 ARP绑定技术
3.交换机配置技术的应用
从实际情况来看，一般空管站办公楼内网终端相对较多，在VLAN的划分及
配置过程中，可以在核心交换机S7503的基础上进行，如工作人员可以创建
VLAN1-VLAN5，对于系统默认的VLAN来说，可将VLAN1代替，并将其当做其他VLAN的管理者使用，管制运行部、气象部门、技术保障部、财务部门建立在VLAN2-VLAN5基础。
不仅可以有效控制网络风暴的影响，且可以实现故障排查工
作的落实，以此使故障定位得到保障。
4.结语
通过对局域网对VLAN进行划分，可以将机主数量较多而产生的通讯质量问
题得到有效解决，同时还能使VLAN交换机之间得到良好的沟通，其主要是通过
三层交换机的形式实现这一目的。
在这个前提条件下，还可以根据设备的IP地址和MAC地址所形成的绑定配置，有效限制接入局域网的设备IP，使交换机在远
端的访问与配置有效完成。
本次通过对交换机配置技术在企业内网中的实践进行分析，以此为更好的发挥交换机配置技术的优势奠定基础。
【参考文献】
[1]佚名. 交换机配置技术在企业内网中的实践探讨[J]. 信息通信，
2018(8):151-152.
[2]肖伟. 交换机端口绑定技术在企业局域网中的应用[J]. 电子世界，
2017(20):194-195.
[3]佚名. 局域网交换机维护及配置的策略[J]. 石化技术， 2016， 23(6):92-92.
[4]金红旭. 交换机VLAN技术在局域网中的应用[J]. 中国科教创新导刊，2013(11):169-169.
[5]纪晖. 交换机VLAN技术在无线局域网中的应用[J]. 数字技术与应用，2016(6):39-39.
[6]蔡宇翔，郑宏. 基于交换机端口的虚拟局域网划分技术在智能变电站中的工程应用[J]. 电气应用，2015(9):104-109.。