摘要：随着大型超市日益真加，超市的数量和规模也不断加大，大型超市网络的通信要求和被攻击的可能性逐渐变大，所以，对与大型连锁超市来说，网络建设已经成了不可忽视的环节，大型超市的网络构建应该有保密性、连通性、可靠性等。保密性是能够抵御黑客从网络上的恶意攻击，连通性是指超市内网保持联通，各个分店和总店联通且保密，可靠性是在内网服务器上的备份和交换机的备份，保证了在主服务器down掉的情况下，或者内网某些交换机down的情况下，依旧能够保持服务，不会影响工作。

本文在大型超市网络设计上添加了DMVPN，让超市VPN可以不用管运营商网络路线，自由组建VPN，通过加密IPSEC，让信息不易被窃取，通过防火墙、stp、端口安全等设计，让超市网络拓扑更加安全快捷，对超市现有网络资源的利用率加大，不仅实现了交换机直接的安全备份，更让各个交换机和路由器实现负载均衡。

关键词：网络安全 核心层 大型连锁超市 VPN 

目录

摘要

Abstract

1概述-1

1.1研究目的和意义-1

1.2研究背景-2

1.2.1超市网络建设现状-2

    1.3主要贡献-2

    1.4文章的结构-2

2预备知识及原理说明-2

    2.1 分公司连接协议（DMVPN）-3

2.1.1 DMVPN的概念-3

2.1.2 DMVPN的工作原理-3

2.1.3 DMVPN的用途-4

2.2 核心交换机热备份HSRP协议-4

2.2.1 HSRP协议概述-4

2.2.2 HSRP协议运行原理-4

2.2.3 HSRP协议特点-5

2.3接入层交换机端口安全-5

2.3.1 端口地址绑定-5

2.3.2 TELNET远程登录安全-6

2.4 交换机生成树MSTP-6

2.4.1 交换机生成树MSTP的概念-6

2.4.2 MSTP域和生成树实例-6

2.4.3 MSTP域状态-7

2.5 ZFW防火墙-8

2.5.1 ZFW防火墙原理-8

2.5.2 ZFW防火墙配置步骤-8

2.6 DHCP应用-8

2.6.1 DHCP中继-8

2.6.2 DHCP SNOOPING-9

2.7 NAT-9

3大型连锁超市网络基本需求及需求分析-10

3.1 大型连锁超市局域网基本需求-10

3.2 设计的原则和目标-10

3.3 网络机房需求-11

3.4 可行性分析-11

4 大型连锁超市局域网建设预算-12

5 大型连锁超市网络设计-13

5.1网络总体设计-13

5.1.1 IP地址规划-13

5.1.1.1 外网IP-13

5.1.1.2 内网IP规划-14

5.1.2网络构架-15

5.2网络详细设计-15

5.2.1 DMVPN主要配置-15

5.2.2 MSTP生成树配置-17

5.2.3 HSRP设计-19

5.2.4防火墙设计-20

5.2.5 交换机安全设计-22

5.2.6 网络监控服务器PAT-24

5.2.7 局域网路由设计-25

5.2.7.1 DMVPN内网路由设计-25

5.2.7.2 总公司内网路由设计-25

5.2.7.3 路由重发布-25

6. 大型超市网络仿真环境-26

6.1开发平台-26

6.1.1 GNS3-26

6.1.2 WEB IOU-26

6.1.3 office 2010-26

6.1.4 Micosoft Visual Visio 2010-26

7 大型超市网络测试-26

8 结束语-33

致谢-35

参考文献-36