基于形式化描述的交换机网络自动配置策略的设计与实现

配置管理是网络管理中的重要组成部分,随着IPv6的使用、安全机制的完善,园区网的配置变得更加复杂。该文提出交换机网络自动配置策略并实现原型系统。该系统以网络拓扑为基础,将其自动转化成alloy语言的描述,通过对配置规则进行形式化描述,计算出可行的配置解,自动完成交换机各参数的配置。该文以配置交换机网络的源地址验证(SAVI)功能为例,通过多线程的方式对各个子网同时进行规则推理,可以完成千级数量SAVI交换机的自动配置。     

网络规划中防火墙策略与设置

本以采用cisco PIX525防火墙的大型企业网的设计为例，介绍如何围绕防火墙进行企业内网、企业网站和广城网接口的地址及设备的规划、策略及配置，为网络工程师或网络系统管理员进行网络规划实施时提供有效的实例参考。     

园区网中交换机的基本配置解析

在组建园区网络中,交换机的配置是一项最重要的工作.对于一般用户来说一直是比较神秘的.同时,也是衡量大多数网络管理人员网管水平高低的一个重要而又基本的标志.交换机的详细配置过程比较复杂,而且具体的配置方法也会因不同的园区网络规划,以及所选用交换机的品牌、系列而有所不同.但不论哪种情况,交换机的基本配置流程都是一致的.略做解析,为用户组建局域网提供参考.     

基于Boson NetSim的模拟网络环境在网络配置中的应用

计算机网络实验可以将实际的网络环境和模拟的网络环境相结合。模拟的网络环境中使用模拟软件Boson NetSim。以配置静态VLAN为例,在网络配置中应用了实际网络环境和Boson Netsim的模拟网络环境。首先在实际网络环境中的单交换机上对VLAN进行了简单配置,然后在模拟网络环境中的2台交换机进行了跨交换机VLAN的复杂配置。后者能够让学生获得直观的拓扑图,验证实验的结果也更加方便。通过构建基于Boson Netsim的模拟网络环境,学生能够更加高效地进行网络的配置。     

核心交换机在校园网络安全中的作用

校园网络的普及和应用类型的增加,使来自校园网络内部的安全问题越来越突出,交换机作为当今校园网络的主要互联设备,其配置质量的高低严重影响网络的正常使用和网络安全。对网络管理人员来说熟练掌握交换机的配置技术是十分重要的。本文着重介绍了交换机基于网络安全的几个配置问题。     

Meridian交换机的管理与维护

介绍了加拿大北方电信Meridian综合业务数字程控交换机的系统构成、使用信令、维护显示器的电路卡板及其显示内容。结合工程应用实现了Meridian系列程控交换机的初始化方法和系统重新加载过程,对交换机运行过程中的故障进行了分类,给出了判断故障的思路,最后设计了程控交换机的雷电防护方法。     

基于Dynamips的思科虚拟实验平台的构建与应用

通过分析实验室的现状,使用Dynamips模拟软件,设计虚拟实验平台。该平台能够模拟思科产品系列中各种型号的路由器和交换机,并支持直接加载恩科的IOS镜像,产生与真实硬件设备完全一样的配置和运行环境。在网络工程综合实验和组网实验中使用Dynamips的虚拟实验平台,能产生良好的实验教学效果。     

ZXJ10数字程控交换机的数据安装、运行及维护探讨

目前,实现互联互通最常见的方法就是使用ZXJ10数字程控交换机,该设备的数字中继功能可以帮助实现互联互通。该设备是否可以与其他厂家生产的程控数字交换机之间互通,主要依赖于该设备的数据配置。该文主要对ZXJ10数字程控交换机的安装、运行以及维护等方面的问题进行了阐述,而且还给出了相应的策略。     

多级连交换机上实现ISOLATE-USER-VLAN

在交换机上配置ISOLATE-USER-VLAN是一项比较复杂而容易出错的工作,在多级连交换机的环境下尤甚。本文介绍笔者经过多次试验后获得的实现方法和配置要领,同时介绍配置成功后的交换机组如何与上层交换机连接、如何设置管理IP的方法。     

从硬件级别实施网络安全

网络安全是网络建设中的重要内容.网络安全包括硬件安全和其上的软件的安全.网络硬件主要包括网络互连设备,比如集线器、交换机、路由器等,以及硬件防火墙.从硬件级别上实施网络安全,必须安全配置网络设备.在交换机上进行VLAN的配置,在路由器上进行ACL的配置,在防火墙上进行过滤规则的配置.只有网络硬件上进行了安全配置,网络软件才有可能发挥作用.     

高校校园网络中ARP病毒的综合治理

随着计算机网络的快速发展,各高校都建立自己的网络,在局域网中,ARP病毒是最常见的一种病毒.从ARP工作的原理分析ARP病毒攻击的特征,从CISCO系列的配置、配置非主流交换机、绑定网关的IP与MAC地址等方面提出相应的解决方法,供从事于校园网络管理工作者参考.     

基于Web和MA的网络配置及拓扑管理方案

介绍了移动代理的定义、特性及系统构成,重点讨论了IBM Aglet系统;提出了基于Web和MA的层次式网络管理方案,给出了网络管理框架;阐述了网络的配置和拓扑管理模块的实现方法及步骤,指出拓扑发现算法能准确地发现物理网络拓扑,即子网内交换机到交换机、交换机到路由器、交换机到主机之间的连接关系.     

新业务环境下S1240交换机话务分析及改善

S1240交换机在全国市场上的占有率超过1/3,尤其是骨干交换节点均为S1240交换机,随着IP业务飞速增长,电话线接入Internet占有很大比例,交换机业务组成发生了变化,因此,探讨了Internet上网对S1240交换机局间中继及交换机内部主要模块配置的影响,提出了改善方案.     

网络设备配置自动备份方法的设计与实现

路由器、交换机等网络设备的配置备份是日常维护工作的重要内容,但路由器、交换机的配置比较复杂,一旦配置丢失,恢复工作极为繁重,而且极容易出错.该文论述了在Linux环境下运用Expect脚本,通过TFTP协议远程实现网络设备配置定期自动备份的方法.     

新业务环境下S1240交换机话务分析及改善

S1240交换机在全国市场上的占有率超过1／3，尤其是骨干交换节点均为S1240交换机、随着IP业务飞速增长，电话接入Internet占有很大比例，交换机业务组成发生了变化，因此，探讨了Internet上网对S1240交换机局间中继及交换机内部主要模块配置的影响，提出了改善方案。     

批量备份校园网路由器/交换机配置数据的探索

随着因特网的发展,校园网已成为大学校园生活的重要组成部分,是教职员工和学生获取资源和信息的主要途径。随着高校的建设发展,校园网呈现出结构复杂、规模庞大的趋势。为了保证校园网安全、稳定运行,除了要进行日常的数据配置和网络维护以外,还要定期备份所管理的路由器/交换机的配置。本为通过对路由器/交换机配置批量备份方法的探索,找出一条方便快捷的备份方法。     

No.7信令系统及其在程控交换机中的应用

介绍了程控交换机中的No.7信令系统软硬件配置及维护，并结合科研实践分析了不同交换机之间开通No.7信令时遇到的问题及处理方法。     

简析时钟在交换机中的重要性

C＆C08交换机在我国固定电话网络中占有重要的地位，尤其是时钟在交换机中的重要应用。本文详细介绍了实现方式的原理和方法，并针对实现后时钟在业务、维护等方面的应用和优缺点进行分析，对数据配置方法及常见问题处理做简单介绍。     

酒店虚拟交换网的实现方法

目前，酒店客房、服务台及办公室的电话通信，大多采用酒店自购的交换机、外接中继线的通信方式，这些交换机都是小型交换机，安装使用后往往维修、服务跟不上，因酒店缺乏专业的交换机维护人员，设备出现故障后，很难及时处理，这不仅将影响酒店的服务形象，而且影响酒店经理和员工与外界之间的通信联络。目前，我国大型通信运营公司有好几家，且他们的技术力量雄厚，设备维护人员遍布全国各地。若酒店采用虚拟小交换机ＣＥＮＴＲＥＸ技术，不仅可节省交换设备的投入，无需投入维护人员，节省财力和人力，而且可大大提高通信的可靠性。因此，酒店采用虚拟小交换机ＣＥＮＴＲＥＸ，其优点是显而易见的。酒店虚拟小交换机ＣＥＮＴＲＥＸ的构成，主要由通信运营公司的大型程控数字交换机和电缆线路组成，在酒店内部配置一台ＰＣ机做为话务台，通过插在ＰＣ机扩充槽内的ＩＳＡ总线接口的Ｕ卡，利用２Ｂ＋Ｄ的数字用户线和交换机建立通讯连接。交换机端侧需配一块Ｕ卡通信板。虚拟小交换机ＣＥＮＴＲＥＸ的主要功能有：群内按酒店要求设小电话号码，小电话号码可以和客房楼层、房间号相同；群内电话呼叫免费；分机权限修改，即根据客人的要求可以随时修改分机的呼入、呼出权限；业务登记／撤消；旅客可以通过...     

局域网的安全保障策略

局域网安全保障可采用网络分段,交换机,VLAN划分,使用路由包过滤及防火墙等措施。