某大型酒店网络工程方案

1、建设背景：  
随着经济的蓬勃发展，为宾馆酒店业的发展提供了良好的机遇，丰厚的利润和巨大的市场也吸引了众多的竞争者，酒店行业靠什么赢得竞争优势？ 酒店在做好现有业务种类，不断提高服务水平的同时，如何把握客户的需求，用最经济的办法获得最大的客户满意度，提高企业自身的档次和知名度，同时拓展新的业务增长点，成为最根本的竞争所在，这使得酒店行业对信息化的需求非常迫切。有调查表明，酒店的信息服务水平在很大程度上影响着客人的入住愿望。无法提供高速互联网接入服务的酒店，对于客户来说，无疑是一场商业灾难。

2、技术实施  

2.1、IP地址分配  动态地址分配：在ER 5200上面开启DHCP分配功能。   如下图：

2.2、防止ARP地址欺骗 

ER5200通过定时发送免费ARP，更新网络主机上被攻击篡改了的网关 MAC地址，保证主机与网关之间的通信。
ARP欺骗二：PC机假冒PC机 

ER5200通过授权ARP，只容许静态ARP和DHCP分配的ARP表相中的IP地址通过，从而防止PC机IP与MAC的欺骗。
2.3、IDS防范

为了防止客房网攻击，通常会使用路由器+防火墙的组网。
ER5200上内置了防攻击的功能，可以省掉防火墙了。
2.4、报文源认证

2.5、设置异常流量防护

网络中的主机会由于出现中毒或网卡异常等原因，向Internet 发送大量的 异常报文，阻塞网络，大量消耗设备的资源。启用本功能后，设备会对各个主机的流量进行检查，发现有异常流量时会进行指定的处理，以保证设备受到此类异常流量攻击仍能正常工作 。