东华理工大学毕业设计（论文） 企业局域网的安全设计方案
表1
【注】之所以把交换机的VLAN号从2号开始，那是因为交换机有一个默认的VLAN，那就是1号VLAN，它包括所有连在该交换机上的用户。
VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。
下面是具体的配置过程：
第1步：设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面（交换机在此之前已完成了基本信息的配置）：
1 user(s) now active on Management Console. User Interface Menu [M] Menus [K] Command Line [I] IP Configuration Enter Selection:
【注】超级终端是利用Windows系统自带的超级终端（Hypertrm）程序进行的，具体参见有关资料。
第2步：单击K按键，选择主界面菜单中[K] Command Line选项 ，进入如下命令行配置界面：
CLI session with the switch is open. To end the CLI session,enter [Exit ].
此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。所以我们必须进入特权模式。
第3步：在上一步>提示符下输入进入特权模式命令enable，进入特权模式，命令格式为>enable，此时就进入了交换机配置的特权模式提示符：
#config t
Enter configuration commands,one per line.End with CNTL/Z (config)#
第4步：为了安全和方便起见，我们分别给这3个Catalyst 1900交换机起个名字，并且设置特权模式的登陆密码。下面仅以Switch1为例进行介绍。配置代码如下：
17
东华理工大学毕业设计（论文） 企业局域网的安全设计方案
(config)#hostname Switch1
Switch1(config)# enable password level 15 ****** Switch1(config)#
【注】特权模式密码必须是4~8位字符，要注意，这里所输入的密码是以明文形式直接显示的，要注意保密。交换机用 level 级别的大小来决定密码的权限。Level 1 是进入命令行界面的密码，也就是说，设置了 level 1 的密码后，你下次连上交换机，并输入 K 后，就会让你输入密码，这个密码就是 level 1 设置的密码。而 level 15 是你输入了enable命令后让你输入的特权模式密码。
第5步：设置VLAN名称。因四个VLAN分属于不同的交换机，VLAN命名的命令为 vlan‘vlan号’name‘vlan名称’，在Switch1、Switch2、Switch3交换机上配置2、3、4、5号VLAN的代码为：
Switch1 (config)#vlan 2 name Prod Switch2 (config)#vlan 3 name Fina Switch3 (config)#vlan 4 name Huma Switch3 (config)#vlan 5 name Info 【注】以上配置是按表1规则进行的。
第6步：上一步我们对各交换机配置了VLAN组，现在要把这些VLAN对应于表1所规定的交换机端口号。对应端口号的命令是vlan-membership static/ dynamic' VLAN号'。在这个命令中static(静态)和dynamic(动态)分配方式两者必须选择一个，不过通常都是选择static(静态)方式。VLAN端口号应用配置如下：
(1) 名为Switch1的交换机的VLAN端口号配置如下： Switch1(config)#int e0/2
Switch1(config-if)#vlan-membership static 2 ??
Switch1(config-if)#int e0/21
Switch1(config-if)#vlan-membership static 2 Switch1(config-if)#
【注】int是interface命令缩写，是接口的意思。e0/2是ethernet 0/2的缩写，代表交换机的0号模块2号端口。
(2) 名为Switch2的交换机的VLAN端口号配置如下： Switch2(config)#int e0/2
Switch2(config-if)#vlan-membership static 3 ??
Switch2(config-if)#int e0/16
Switch2(config-if)#vlan-membership static 3
18
东华理工大学毕业设计（论文） 企业局域网的安全设计方案
Switch2(config-if)#
(3) 名为Switch3的交换机的VLAN端口号配置如下(它包括两个VLAN组的配置)，先看VLAN 4（Huma）的配置代码：
Switch3(config)#int e0/2
Switch3(config-if)#vlan-membership static 4 ??
Switch3(config-if)#int e0/9
Switch3(config-if)#vlan-membership static 4 Switch3(config-if)#
下面是VLAN5（Info）的配置代码： Switch3(config)#int e0/10
Switch3(config-if)#vlan-membership static 5 ??
Switch3(config-if)#int e0/21
Switch3(config-if)#vlan-membership static 5 Switch3(config-if)#
我们已经按表1要求把VLAN都定义到了相应交换机的端口上了。为了验证我们的配置，可以在特权模式使用show vlan命令显示出刚才所做的配置，检查一下是否正确。
3.3.5 企业局域网防病毒设置
随着网络病毒的泛滥，对于一个局域网来说，以前各扫门前雪的防病毒方式经显得力不从心了，如果仅靠局域网中部分计算机的单机版防病毒软件，根本不可能做到对病毒的及时防御。因此，在局域网中构建一个完整的防病毒体系己经成为当务之急，网络防病毒软件也应运而生。接下来，就是我们企业局域网中对防病毒软件的安装配置过程。
在我们的企业局域网安全方案中，使用的是Symantec Antivirus8.0企业版，下面，介绍一下该防病毒软件的安装和配置方法：
(1) 安装和配置防病毒服务器 a、安装防病毒服务器
安装Symantec Antivirus防病毒软件，为了便于管理，我们在局域网控制中心选择一台计算机作为Symantec Antivirns防病毒软件的服务器端。
按照安装说明提示，安装Symantec Antivirus防病毒软件的服务器端，其过程是全中文提示，并且自动安装的，因此，安装过程不作详细介绍了。等安装完成了Norton Antivirus防病毒服务器所有必须组件之后。接下来就可以对其进行配置了。
b、配置防病毒服务器
19
东华理工大学毕业设计（论文） 企业局域网的安全设计方案
Norton Antivirus防病毒服务器是通过\系统中心\进行统一管理的，通过\系统中心\控制台，我们可以创建新的服务器组，同时还可以管理服务器组的成员计算机。也可以监视服务器组中成员计算机病毒软件的运行情况。在正常使用上述功能前,我们首先应该对Norton Antivirus防病毒服务器进行一些初始化配置，具体的方法如下:
打开\开始\菜单\程序\项\系统中心\菜单项。单击其中\系统中心控制台\程序列表。运行Symantec系统中心控制台，在弹出的\系统中心控制台\窗口\树状\列表中。双击Symantec系统中心，列表项，将其展开。在出现的\系统等级\列表项中，双击鼠标左键。将该列表项展开，这时在该项下面将出现我们安装Norton Antivirus防病毒服务器时所建立的服务器组名。
在该服务器组上单击鼠标右键，在弹出的右键菜单上。选择\解除服务器组的锁定\菜单项。
这时，将弹出\解锁服务器组的锁定\对话框。在\密码\对话框中。输入安装Norton Antivirus防病毒服务器时安装程序提供的默认密码(注意大小写)，并单击\确定\按钮进行解锁。
接下来，可以看到服务器组下列出了刚刚安装的Norton Antivirus防病毒服务器计算机名。在默认情况下，新建的服务器组中的Norton Antivirus防病毒服务器还不是一级服务器，如果一个服务器组中没有一级服务器，将无法执行某些Symantec产品管理操作。因此。必须指定一台安装有Norton Antivirus防病毒服务器的计算机作为一级服务器，具体的方法是:
在树状列表中选中要作为一级服务器的计算机，并在其上单击鼠标右键，在弹出的右键菜单中，选择\使服务器成为一级服务器\菜单项，这时将弹出\是否将该服务器作为一级服务器\提示框，单击\是\按钮，即可将其转换为一级服务器。
【注】在\系统中心\中选择服务器组对象并设置其选项后，所做的设置将被存到该服务器组的一级服务器上，之后，同一服务器组中的其他服务器将使用新的配置，由于一级服务器的作用很重要，所以应该选择一台性能稳定、能够持续运转的服务器来充当。
在服务器升级为一级服务器后，我们就可以对其进行一些基本的设置了，具体的方法是，在该一级服务器上单击鼠标右键，在弹出的右键菜单上选择\所有任务\AntiVirus\菜单项下的相应选项，在弹出的设置窗口中。进行相应设置就可以了。
设置Norton Antivirus防病毒服务器的病毒库升级时间，在该一级服务器上单击鼠标右键。在弹出的有键菜单上选择\所有任务\AntiVirus\病毒定义管理器\菜单项，在弹出的\病毒定义管理器\对话框中，选中\只更新此服务器的一级服务器\单选框，并单击后面的“设置”按钮，在弹出的\设置一级服务器更新\对话
20
东华理工大学毕业设计（论文） 企业局域网的安全设计方案
框中，单击\调度\按锤，在新弹出的\病毒定义更新调度\对话框中\根据需要设置病毒定义的更新频率和时间即可。
c、安装邮件防病毒服务器
病毒通过邮件传播已经成为新一代病毒的发展趋势。下面我们说明一下Norton AntiVirus for microsoft Exchange 2.5简体中文版防病毒服务器的安装与设置。
首先，将Symantec Antivirus 8.0企业版安装光盘包中的Norton AntiVirus for Microsoft Exchange 2.5简体中文版安装光盘放入光驱中。打开光盘中的NAVMSE25文件夹。在该文件夹中找到Setup.exe安装文件，并双击该图标将其运行并且安装。
安装结束后，安装程序向导将提示你安装LiveUpdate,并通过LiveUpdate更新最新的病毒定义和程序。请首先将Norton Antivirus for Microsoft Exchange服务器所在计算机连接到Internet，然后单击\下一步\按钮，Live Update将通过Internet查找最新的病毒定义和相关的程序更新信息并进行更新。
更新完成后，单击\完成\按钮，关闭安装程序。这时系统将自动运行Norton Antivirus for Microsoft Exchange服务器，并且开始监控Exchange邮件服务器。
d、配置邮件防病毒服务器
安装完成Norton Antivirus for Microsoft Exchange服务器后，打开浏览器，在地址栏中输入之前设置的IP地址和端口号(格式是http://IP地址：端口号），这时浏览器将弹出密码录入窗口，输入安装时建立的用户和密码，并单击\确定\按钮。即可进入Norton Antiviru sforMicrosoft Exchange服务器的管理界面。
在Norton AntiVirus for Microsoft Exchange服务器的管理界面左侧导航栏中，单击\全局选项\按钮，右侧内容窗口中将会出现具体的设置信息。
单击相应的选项卡，就可以为Norton AntiVirus FOR Microsoft Exchange服务器配置相应的扫描和警报选项。一般来说，安装完成Norton Antivirus for microsoft exchange后，服务器就已配置好基本的设置选项，设置完成后，单击“保存设置”按钮，使改动生效。
(2) 安装和配置防病毒软件客户端 a、安装防病毒软件客户端
通过内部Web服务器方法安装Norton Antivirus 防病毒软件客户端。要求Norton Antivirus防病毒服务器所在计算机上安装有Web服务器（例如微软的Internet Information Server）。
在客户机上安装Norton Antivirus防病毒软件客户端，具体的方法是，在客户机上打开浏览器，在浏览器主窗口地址栏上输入http://NAVSrv/NAV/wenist(防病毒服务器的计算机名为NAVSrv，虚拟目录名为NAV)，并按下回车键将其打开，这时将
21
企业网络安全解决方案的设计
