建站
咨詢
售后
建站咨詢
新聞中心
閑暇之余，想了想什么樣的技術(shù)在局域網(wǎng)中，會被經(jīng)常使用，或者說局域網(wǎng)應(yīng)該使用什么技術(shù)來保證自己的穩(wěn)定，就有了下邊的清單。
成都創(chuàng)新互聯(lián)公司專業(yè)為企業(yè)提供克拉瑪依區(qū)網(wǎng)站建設(shè)、克拉瑪依區(qū)做網(wǎng)站、克拉瑪依區(qū)網(wǎng)站設(shè)計、克拉瑪依區(qū)網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計與制作、克拉瑪依區(qū)企業(yè)網(wǎng)站模板建站服務(wù)，10余年克拉瑪依區(qū)做網(wǎng)站經(jīng)驗，不只是建網(wǎng)站，更提供有價值的思路和整體網(wǎng)絡(luò)服務(wù)。
VLAN
數(shù)據(jù) vlan
語音 vlan
GVRP（VLAN動態(tài)注冊協(xié)議，保證所有交換機 VLAN信息的統(tǒng)一性）
STP
防止環(huán)路冗余
配置 STP的工作模式為 MSTP,不同 vlan映射不同或者相同的生成樹實例（單核心一般為一個實例，多核心建議多個實例）
為生成樹實例配置根橋或者修改優(yōu)先級，達到指定根橋的目的
配置 BPDU保護（防止針對 stp的×××，導(dǎo)致網(wǎng)絡(luò)震蕩，配置于接入交換機上）
配置環(huán)路保護功能（防止網(wǎng)絡(luò)擁塞導(dǎo)致環(huán)路，配置于設(shè)備間的互聯(lián)接口）
DHCP
動態(tài)分配 IP地址
DHCP Snoopping（防止非法 DHCP 服務(wù)器）
ARP detection（防止 ARP欺騙）
基于 DHCP Snooping（附加效果---禁止配置固定 IP 地址）
定時發(fā)送免費ARP（網(wǎng)關(guān)設(shè)備配置、增加 ARP的健壯性）
配置 ARP的老化時間（默認20分鐘）
對于固定 IP需要配置基于規(guī)則的 IP-mac檢查
MAC地址配置
限制每個端口可以學(xué)到的 MAC地址數(shù)量（防止 MAC泛洪，普通端口建議限制在5個以內(nèi)）
限制 MAC地址的老化時間
QOS配置
對關(guān)鍵數(shù)據(jù)流做 SP 隊列+wrr
QOS一般是在數(shù)據(jù)流量大的接口上配置
SYN Cookie
SYN Cookie 功能用來防止SYN Flood ×××。當服務(wù)器收到TCP 連接請求時，不建立TCP 半連接，
而直接向發(fā)起者回復(fù)SYN ACK報文。服務(wù)器接收到發(fā)起者回應(yīng)的ACK報文后，才建立連接，并進
入ESTABLISHED狀態(tài)。通過這種方式，可以避免在服務(wù)器上建立大量的TCP半連接，防止服務(wù)
器受到SYN Flood ×××。
SSH2.0
安全管理
標題名稱：企業(yè)局域網(wǎng)必須開啟的基本安全交換功能
當前地址：http://fisionsoft.com.cn/article/pdjeos.html
