宽带数据城域网

有效提高宽带城域网安全性

摘 要 本文主要讨论如何有效的提高宽带城域网安全性与稳定

性，文中还列举了部分严重影响宽带城域网正常运行的网络安全问

题，并介绍部分提高网络安全，防范网络攻击行为的策略与方法。

关键词 城域网；网络安全；dos；流量清洗

中图分类号tp39 文献标识码a 文章编号 1674-6708

（2011）50-0216-03

0引言

随着互联网的日益普及，人们通过网络来查找资料、交流信息，

对企业而言网络更是占有举足轻重的地位，电子商务得到了飞速的

发展。但是由于互联网本身所具有的开放性与设计缺陷，使其极易

受到攻击，用户轻着网络瘫痪，重着企业敏感信息丢失，蒙受巨大

经济损失。网络攻击行为也为运营商网络的正常运营带来了巨大压

力，当攻击行为大面积爆发时造成网络拥塞，无用信息占据了网络

的大量带宽，网络传输时延、丢包率、差错率明显上升，对用户的

服务质量显著下降。因此，熟悉了解网络攻击并进行有效的防护，

对提高网络质量有重要意义。

1 提高城域网核心、汇聚层设备的安全性

1.1 提高设备自身基本稳定性方法

1）服务进程安全：要求遵循最小化服务原则，关闭网络设备不需

要的服务；

文章主要介绍宽带IP城域网的组成结构,并对宽带IP城域网的网络管理技术进行探讨。

维普资讯

宽带

l城域网的管理及技术 P王国华朱政 200 ) 10 3 (南京邮电学院

摘

要

文章主要介绍宽带城域网的组成结构，并对宽带城域网的网络管理及技城域网网络管理

术进行探讨。

关键词网际协议

Ab ta t I h s p p rwe it d c h o c ps o r a a d I^ sr c n t i a e n r u e te c n e t f bo d b n P M N.a d p tte o n u h e o ai i也e ma a e n f bo d b d I AN. m h ss ol n g me to ra a P M nKe wo d I M^ y rs P n t r n g e t ewo k ma a e n m

当前，国内骨干网建设基本完成，带城域同成宽为下一个网络建设的热点。尽管国内宽带城域网建设刚刚起步，但宽带城域网的管理却是亟待研究的课题。

求，资金投人大，但对一般用户不适合。F T方式 TX一

般使用 F T+L N形式， Tx A即在光纤的终点连接10的使用带宽， 0M而且费用较便宜

华为城域网考试

多选 题( 每小题 2 分， 共 10 小题，计 20 分 ) 1、组播部署正确的是____

A 、网络内部采用 PIM-SM 协议，通过 MBGP 和 MSDP 支持跨域组播 B 、选择 anycast RP 方式实现冗余和负载分担的目的

C 、由于信源和接收者可能注册到了不同的 RP 上，因此多台 RP 间需要交 换可用信源的 SA 信息 D 、anycast RP 用相同的 IP 地址建立 MSDP （ABD） 2、接入层部署 NA T 的缺点是_____ ____

A 、私网用户内部互访需要做二次 NAT，效率低 B 、NAT 设备升级维护较困难 C 、接入设备直接做 NAT，城域网内部无私网 IP 路由，路由管理简单

D 、无需购置昂贵的专用高性能 NAT 设备，投资低；不会出现单点故 （AB） 3、RR 前缀通告原 则_________

A 、RR 只通告或反射它所知道的最佳路径 B 、RR 从客户学到的会通告给其他的客户与非客户 C 、RR 从 EBGP 学到的会通告给所有的客户与非客户 D 、RR 从非客户学到的会通告给客户和非客户端 （ABC） 4、RR 的部

ZN

四川通信科研规划设计有限责任公司工作指南

ZN00？-2009 IP城域网机房勘察及制图

工作指南 2009-07-**发布 2009-07-**实施

四川通信科研规划设计有限责任公司 发布

四川通信科研规划设计有限责任公司 IP城域网勘察及制图工作指南V1.0

Sichuan Communication Research Planning & Designing Co. Ltd

前言

为推动公司生产标准化建设，规范IP城域网机房勘察和制图工作，方便员工快速掌握IP城域网机房勘察及制图工作的流程、内容和方法，总工办组织制定了《IP城域网机房勘察及制图工作指南》。

本指南主要描述IP城域网机房勘察及制图工作的一般要点和注意事项，即共性问题，不涉及具体工程的个性化内容。具体工程的要求，参见项目负责人提供的工程资料包。 本指南由总工办负责解释。指南在使用过程中，如有需要补充或修改的内容，请反馈至总工办，以便修订完善。

主要起草人：李轲、陶俊东 总工办

一．登录情况：

1.ip地址是10.10.*.*的用协议telnet，用户名：****，密码：**********

二．登陆后进入配置模式

enable config

（刷成灰色的是有特殊需要的命令，以下同） 有需要查询线路模板序号的输入：

display current-configuration | begin ont-lineprofile gpon profile-id 查询已经做过的数据：

display current-configuration | include 92738（sn号后5位）

如没有相应的模板，新建业务模板命令：

ont-srvprofile gpon profile-id 346 profile-name \kuandai-1eth\ ont-port pots 0 eth 1 （99为模板号，1为电话口，2为网口） port vlan eth 1 translation 1000 user-vlan 1000（vlan专线的内层vlan只能用151-154，普通宽带从1000开始） port vlan eth 2 translation 1001 user-vlan 1001 p

下面讲讲如何在IP城域网中规划缺省路由。

比如电信 的城域网，一边上行163，一边上行CN2，163是Internet的出口，而CN2上面基本上都是电信的一些自己的业务。

我们不可能白痴到把所有internet的路由都引入到城域网里面，因为里面可能有一些低端的路由器，不能够承受这么大的路由表，另外过多的路由也为查找带来不便，所以我们只用确省路由，目前在城域网里面用的是OSPF，而OSPF由于不支持TLV所以扩展性很差，目前电信正在把OSPF向ISIS协议迁移，毕竟ISIS还是有自己的一些优点的。

在典型的IP城域网中，一般仅在城域网核心出口路由器上部署BGP接收骨干网国内汇总路由甚至Internet全球路由，城域网内部其它设备都通过部署指向核心出口路由器的缺省路由（0.0.0.0/0）引导上行流量，所以城域网内部缺省路由的规划部署是城域网路由规划的重点。本文重点讨论城域网使用动态路由协议OSPF、ISIS时缺省路由的规划。

城域网核心出口路由器上配置EBGP与骨干网之间交互路由信息，城域网内部从核心层到接入层部署统一的IGP（OSPF/ISIS）承载扩散城域网内部路由。

典型的城域网路由部署策略：

1. 城域网用户及接入、

一．登录情况：

1.ip地址是10.10.*.*的用协议telnet，用户名：****，密码：**********

二．登陆后进入配置模式

enable config

（刷成灰色的是有特殊需要的命令，以下同） 有需要查询线路模板序号的输入：

display current-configuration | begin ont-lineprofile gpon profile-id 查询已经做过的数据：

display current-configuration | include 92738（sn号后5位）

如没有相应的模板，新建业务模板命令：

ont-srvprofile gpon profile-id 346 profile-name \kuandai-1eth\ ont-port pots 0 eth 1 （99为模板号，1为电话口，2为网口） port vlan eth 1 translation 1000 user-vlan 1000（vlan专线的内层vlan只能用151-154，普通宽带从1000开始） port vlan eth 2 translation 1001 user-vlan 1001 p

国内专网宽带数据业务发展探讨

全球无线通信专网的未来发展趋势简单来讲就是窄带向宽带的演进。目前，业界的基本共识已经形成，即这一产业升级的趋势必然无法改变，唯一的不确定因素是，这条演进的道路中国需要走多久才能完成。也许是3年，也许是5年，也许更长，这个需要由市场来检验。

在现阶段而言，较为现实的兼顾语音指挥调度和宽带数据业务的解决方案是窄带和宽带的融合。对于已经建立了窄带数字集群或者模拟集群专网的客户来讲，这样做能够节省投资。对于此类客户而言，可以新建一张宽带集群专网来满足宽带数据业务的需求，通过网关来实现宽窄带的互通，或者更为彻底的，在交换控制中心来实现融合，即采用一套交换控制中心来链接窄带的基站设备以及宽带的无线网。但对于原来没有建设集群专网的客户而言，一步到位建设一张宽带集群专网则是一种更为明智的选择。这样做的好处，是避免建设两张网，即先建一张窄带专网，再建一张宽带专网。

专网市场态势

对于无线通信专网而言，一直以来占据市场主要份额的依然是基于窄带技术的Tetra系统。这一始于1988年的专网集群通信标准历经20多年的打磨，依然强势地盘踞在全球专网集群市场第一的宝座。即便在中国，她也是目前各个重要行业应用领域的主打产品。 然而，近几年

… … …… … … …………………… 电子科技大学网络教育考卷（A卷）答案

( 2010年至2011学年度第2学期)

考试时间 2011 年 6月 日(120分钟) 课程 局域网与城域网 教师签名_ _

B．有其它站要发送帧

C．该站所发送的帧的前沿已回到了本站

D．该站已完成其帧的发送，且该站所发送的帧的前沿已回到了本站 10．差分曼彻斯特编码的规则为（ D ） A．“0”为低电平，“1”为高电平 B．“0”不产生跳变，“1”产生跳变

C．“0”为比特时间开始跳变，“1”在比特中间跳变

D．“0”为比特时间开始和中间均跳变，“1”在比特中间跳变

11．路由器必须对IP合法性进行验证，以确保包头有意义。不属于．．．IP包头合法性验证的是（ C ） ____________ 大题号 一 得 分 二 三 四 合 计 _ __…__线_号… 学… __…_ __…__… ____……__…__…__…_号…班封_…__…_ __… __…_ __… __…_ __…__… 称名…业…专…… _…__…__…__密__…_ __… __…_ __… _名… 姓…… ……………………

A．IP校验和

B．IP版本号 一

lP城域网建设及规划

lP城域网建设及规划

一、IP网络的概念及应用

（一）IP网络的概念

1、IP网络

Internet是由世界范围内众多计算机网络（包括各种局域网、城域网和广域网）通过路由器和通信线路连接汇合而成的一个网络集合体，它是全球最大的、开放的计算机互联网。Internet是基于TCP/IP协议的网间网，也称为IP网络。

2、宽带IP城域网的概念

（二）IP网络的应用

由路由器和窄带通信线路互联起来的Internet是一个窄带IP网络，这样的网络只能传送一些文字和简单图形信息，无法有效地传送图像、视频、音频和多媒体等宽带业务。所谓宽带IP网络是指Internet的交换设备、中继通信线路、用户接入设备和用户终端设备都是宽带的，通常中继线带宽为几至几十Gbit/s，接入带宽为1～100Mbit/s。在这样一个宽带IP网络上能送各种音视频和多媒体等宽带业务，同时支持当前的窄带业务，它集成与发展了当前的网络技术、IP技术，并向下一代网络方向发展。

二、概况

（一）IP业务预测及建设必要性

随着数据业务的快速增长，市场竞争格局的逐渐成型及新技术的涌现，网络结构也在不断演进。在这一发展过程中，用户对各类业务的需求逐渐分化：如对于小区等普通家庭用户而言，高速上网虽然