【正文】 制及集中安全審計方面都做了十分有效的工作。9結(jié)語對每個企業(yè)來說，如何最大限度地發(fā)揮網(wǎng)絡(luò)效益，同時防止企業(yè)信息泄露與破壞，是企業(yè)管理者、企業(yè)網(wǎng)絡(luò)管理者和企業(yè)用戶都非常關(guān)注的問題。本文從技術(shù)上探討了企業(yè)網(wǎng)絡(luò)安全的問題，提出了一種具有普遍意義的網(wǎng)絡(luò)安全模型。實(shí)際上，企業(yè)網(wǎng)絡(luò)安全建設(shè)是一個復(fù)雜的系統(tǒng)工程，在強(qiáng)調(diào)技術(shù)應(yīng)用的同時，不能忽視網(wǎng)絡(luò)安全管理的建設(shè)工作。在加強(qiáng)對企業(yè)用戶的安全制度教育的同時，應(yīng)該考慮建立完善的內(nèi)網(wǎng)安全防范日志，對內(nèi)部網(wǎng)絡(luò)監(jiān)測過程中出現(xiàn)的重要事件進(jìn)行記錄，便于管理員從中發(fā)現(xiàn)網(wǎng)絡(luò)上的不安全因素、網(wǎng)絡(luò)上的潛在威脅及網(wǎng)絡(luò)中的可疑分子，同時也為事故后責(zé)任的追查，對案件的偵破都是很好的依據(jù)，并且是對有不良動機(jī)者也是一個很好的警示。總之，網(wǎng)絡(luò)安全是一個系統(tǒng)工程，一個企業(yè)或單位的計算機(jī)網(wǎng)絡(luò)安全需要通過在內(nèi)部網(wǎng)絡(luò)中的每臺T作站上部署防病毒、防火墻、入侵榆測、補(bǔ)丁管理與系統(tǒng)監(jiān)控等。通過集中收集內(nèi)部網(wǎng)絡(luò)中的威脅，分析面對的風(fēng)險，靈活適當(dāng)?shù)卣{(diào)整安0第二篇：計算機(jī)系畢業(yè)論文畢業(yè)論文題 目丹陽市珥陵中學(xué)校園網(wǎng)組建學(xué)生姓名 學(xué) 號 系 部 專 業(yè) 班 級 指導(dǎo)教師 顧問教師計算機(jī)科學(xué)與工程二〇一〇年十一月摘要摘 要隨著學(xué)校信息化教育的發(fā)展和規(guī)模的擴(kuò)大，信息化校園建設(shè)已提上日程。多媒體校園網(wǎng)已成為學(xué)校必備的重要信息基礎(chǔ)設(shè)施，其規(guī)模和應(yīng)用水平已成為了衡量學(xué)校教學(xué)與科研綜合實(shí)力的重要標(biāo)志。丹陽珥陵中學(xué)，校園布局彰顯特色，建筑匠心獨(dú)運(yùn)，環(huán)境幽美，景色宜人，為廣大師生營造了一片健康美好的學(xué)習(xí)和發(fā)展空間。在當(dāng)今信息產(chǎn)業(yè)蓬勃發(fā)展的今天，信息已經(jīng)成為一種關(guān)鍵性的戰(zhàn)略資源，計算機(jī)技術(shù)在人們的生活中已經(jīng)起到了越來越重要的作用。丹陽珥陵中學(xué)與時俱進(jìn)，跟隨信息時代的腳步，因此一個完善的校園網(wǎng)絡(luò)對丹陽珥陵中學(xué)的發(fā)展具有重要的作用。校園作為知識基地和人才基地，它理應(yīng)成為代表信息產(chǎn)業(yè)應(yīng)用最成功的典范。一所成功的學(xué)校不僅在學(xué)術(shù)上、教育上要力爭上游，更應(yīng)在管理上上一個臺階。通過校園信息網(wǎng)，將各處的電腦聯(lián)成一個數(shù)據(jù)網(wǎng)，實(shí)現(xiàn)各類數(shù)據(jù)的統(tǒng)一性和規(guī)范性；教職員工和學(xué)生可共享各種信息，極易進(jìn)行各種信息的教流、經(jīng)驗(yàn)的分享、討論、消息的發(fā)布、工作流的自動實(shí)現(xiàn)和協(xié)同工作等，從而有效地提高學(xué)校的現(xiàn)代化管理水平和教學(xué)質(zhì)量，增強(qiáng)學(xué)生學(xué)習(xí)的積極性、主動性，為信息時代培育出高素質(zhì)的人才。關(guān)鍵詞： 校園網(wǎng)交換模塊遠(yuǎn)程訪問控制I目錄目 錄摘 要I 目 錄II 第一章 概 述1 校園網(wǎng)組建的背景1 校園網(wǎng)組建的需求分析2 設(shè)計原則2 第二章 丹陽珥陵中學(xué)網(wǎng)絡(luò)建設(shè)的實(shí)施方案5 5 丹陽珥陵中學(xué)網(wǎng)絡(luò)的組成與拓?fù)浣Y(jié)構(gòu)5 VLAN及IP地址規(guī)劃6第三章 交換模塊的設(shè)計8 訪問層交換服務(wù)的實(shí)現(xiàn)－配置訪問層交換機(jī)8 配置訪問層交換機(jī)的管理IP、默認(rèn)網(wǎng)關(guān)9 配置訪問層交換機(jī)的端口基本參數(shù)10 配置訪問層交換機(jī)的訪問端口10 配置訪問層交換機(jī)AccessSwitch210 分布層交換服務(wù)的實(shí)現(xiàn)－配置分布層交換機(jī)11 配置分布層交換機(jī)的管理IP、默認(rèn)網(wǎng)關(guān)11 在分布層交換機(jī)上定義VLAN11 配置分布層交換機(jī)的端口基本參數(shù)12 配置分布層交換機(jī)的3層交換功能12 核心層交換服務(wù)的實(shí)現(xiàn)－配置核心層交換機(jī)14 第四章 廣域網(wǎng)接入模塊設(shè)計16 配置接入路由器InternetRouter的基本參數(shù)16 配置接入路由器的路由功能17 第五章 遠(yuǎn)程訪問模塊和服務(wù)器模塊設(shè)計 20 遠(yuǎn)程訪問模塊設(shè)計20 服務(wù)器模塊設(shè)計20 第六章 總結(jié)與展望22 致 謝23 參考文獻(xiàn)24II概述第一章 概 述江蘇省重點(diǎn)中學(xué)—丹陽市珥陵高級中學(xué)（原丹陽縣珥陵初級中學(xué)、丹陽縣五七中學(xué)、丹陽縣珥陵中學(xué)、丹陽市珥陵中學(xué)）創(chuàng)建于1956年，是當(dāng)時丹陽縣創(chuàng)辦的第二所公辦中學(xué)。學(xué)校地處江蘇省教育現(xiàn)代化示范名鎮(zhèn)，坐落在丹西公路與丹金公路交匯處，交通十分快捷，是一所具有鮮明辦學(xué)特色和優(yōu)秀辦學(xué)質(zhì)量的江蘇省三星級學(xué)校。學(xué)校先后獲得江蘇省德育先進(jìn)學(xué)校、江蘇省青少年科技教育先進(jìn)學(xué)校、江蘇省貫徹體衛(wèi)兩個條例先進(jìn)集體、鎮(zhèn)江市文明單位、鎮(zhèn)江市模范學(xué)校、鎮(zhèn)江市青少年法制教育先進(jìn)集體、鎮(zhèn)江市“爭創(chuàng)文明學(xué)生活動”先進(jìn)學(xué)校、丹陽市精品管理學(xué)校、丹陽市軍訓(xùn)工作先進(jìn)集體等榮譽(yù)稱號。學(xué)校環(huán)境優(yōu)雅。 校園網(wǎng)組建的背景丹陽珥陵中學(xué)擁有這么悠久的歷史和深厚的文化，這是得天獨(dú)厚且十分寶貴的文化遺產(chǎn)和資源，對學(xué)校的發(fā)展有著重要的現(xiàn)實(shí)意義。丹陽珥陵中學(xué)一直堅持與時俱進(jìn)，不斷豐富和發(fā)展學(xué)校的辦學(xué)理念。樹立以人為本的辦學(xué)理念和科學(xué)發(fā)展觀，以“塑有思想的教師，育有道德的學(xué)生，辦有靈魂的學(xué)?！睘楦巨k學(xué)目標(biāo)，努力發(fā)揮每一位師生的發(fā)展?jié)撃?。隨著國家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為當(dāng)前工作的重點(diǎn)。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。在信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個方面：校園網(wǎng)能促進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學(xué)科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實(shí)用的知識，必須給他們提供一個實(shí)踐的環(huán)境，這個環(huán)境離不開校園網(wǎng)。校園網(wǎng)為教師提供了一種先進(jìn)的輔助教學(xué)工具、提供了豐富的資源庫，所以校園網(wǎng)是學(xué)校進(jìn)行教學(xué)改革、推行素質(zhì)教育的一種必不可少的工具。校園網(wǎng)是學(xué)?，F(xiàn)代化管理的基礎(chǔ)，深入、全面的學(xué)習(xí)信息管理系統(tǒng)必須建立在校園網(wǎng)上。校園網(wǎng)提供了學(xué)習(xí)與外界交流的窗口，學(xué)習(xí)英將校園網(wǎng)與互聯(lián)網(wǎng)連接，這也是學(xué)習(xí)信息化的要求，做到了這一步，通過校園網(wǎng)去了解世界、在互聯(lián)網(wǎng)上樹立學(xué)習(xí)的形象都是很容易的。教育即未來，作為國家最重要的斬落工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學(xué)和管理手段；如何加深學(xué)生對于信息化和信息技術(shù)的理解與了解；如何造就同時具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù)之一。信息技術(shù)的應(yīng)用，勢必極大的推進(jìn)教育手段和教育內(nèi)容的革命性變革。淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計論文 校園網(wǎng)組建的需求分析、建設(shè)成穩(wěn)定可靠、具有高安全性、開放性的校園網(wǎng)絡(luò)系統(tǒng)，整個系網(wǎng)絡(luò)結(jié)構(gòu)清晰，網(wǎng)絡(luò)層次合理數(shù)據(jù)網(wǎng)絡(luò)需要采用分布式布線。網(wǎng)絡(luò)統(tǒng)易于擴(kuò)充、便于管理。建成后，應(yīng)該實(shí)現(xiàn)各信息點(diǎn)的高速上網(wǎng)、并能為多媒體教學(xué)科研提供一個高速承載平臺，方便的網(wǎng)絡(luò)管理、安全的用戶認(rèn)證；運(yùn)營商級的網(wǎng)絡(luò)系統(tǒng)安全性、運(yùn)營安全性；完善的接入管理解決方案和靈活、安全的認(rèn)證計費(fèi)解決方案； 從網(wǎng)絡(luò)設(shè)備的功能、性價比等方面考慮未來510年之內(nèi)的業(yè)務(wù)應(yīng)用。運(yùn)用先進(jìn)的網(wǎng)絡(luò)技術(shù)和通訊技術(shù)，建立以丹陽珥陵中學(xué)教育信息網(wǎng)站為中心，實(shí)現(xiàn)丹陽珥陵中學(xué)校園網(wǎng)絡(luò)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的保障服務(wù)，使網(wǎng)絡(luò)安全可靠，具備高性能、高安全性、高可靠性、可增值特性以及開放性、兼容性、可擴(kuò)展性。建成后的網(wǎng)絡(luò)中心將實(shí)現(xiàn)以下功能：網(wǎng)站發(fā)布 教育局建立自己的主頁，利用互聯(lián)網(wǎng)向社會宣傳丹陽珥陵中學(xué)教育，提供各類咨詢信息等；同時教育單位可在本網(wǎng)絡(luò)中心申請空間，建立自已的網(wǎng)頁對外發(fā)布。資源共享 建立電子圖書館或其它形式的教育資源庫，供師生檢索、查詢、利用。網(wǎng)上教學(xué) 通過視頻會議系統(tǒng)或VOD視頻點(diǎn)播實(shí)現(xiàn)實(shí)時或非實(shí)時方式的遠(yuǎn)程多媒體教學(xué)。電子郵件服務(wù) 通過E－mail與同行交往。文件傳輸FTP服務(wù) 利用FTP服務(wù)實(shí)現(xiàn)縣內(nèi)教育用戶上傳以及從網(wǎng)上下載資料。辦公自動化服務(wù)互聯(lián)網(wǎng)接入后期還要建設(shè)成為視頻監(jiān)控、課件點(diǎn)播、網(wǎng)絡(luò)直播、遠(yuǎn)程教學(xué)、在線考試、視頻會議等多媒體服務(wù)應(yīng)用中心。 設(shè)計原則 實(shí)用性原則丹陽珥陵中學(xué)網(wǎng)絡(luò)是一個較復(fù)雜的網(wǎng)絡(luò)系統(tǒng)，所以一定要以丹陽珥陵中學(xué)現(xiàn)行需求為基礎(chǔ)，充分考慮發(fā)展的需要為依據(jù)來確定系統(tǒng)規(guī)模。本方案充分滿足校概述園網(wǎng)絡(luò)特定的應(yīng)用功能和性能的需求，在保證系統(tǒng)安全可靠的情況下，選用性能高、價格優(yōu)的產(chǎn)品。安全性和可靠性原則對安全級別要求很高，特別是內(nèi)網(wǎng)。系統(tǒng)應(yīng)能提供網(wǎng)絡(luò)層的安全手段防止系統(tǒng)外部成員的非法侵入。網(wǎng)絡(luò)設(shè)計能有效的避免單點(diǎn)失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時，提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時間內(nèi)修復(fù)。為此在丹陽珥陵中學(xué)校園網(wǎng)絡(luò)設(shè)計上考慮以下的技術(shù)：選擇的網(wǎng)絡(luò)設(shè)備必需具有良好的可靠性保證，可熱插拔的模塊，快速的恢復(fù)機(jī)制等；冗余及負(fù)載均衡的電源系統(tǒng)。據(jù)研究，電源故障在實(shí)際系統(tǒng)中導(dǎo)致的系統(tǒng)故障比率高達(dá)60%；其它關(guān)鍵設(shè)備的冗余，如控制模塊、交換結(jié)構(gòu)的冗余；校園網(wǎng)是一個公眾性校園服務(wù)網(wǎng)絡(luò)，它涉及各種不同的用戶以及不同的訪問方式，加之學(xué)生獨(dú)有的頭腦靈活及喜好挑戰(zhàn)特點(diǎn)，網(wǎng)絡(luò)的安全性尤其重要，確保系統(tǒng)的動作正常、用戶信息的保密。安全機(jī)制包括：完善的網(wǎng)絡(luò)管理，基于政策式的控制；基于網(wǎng)絡(luò)五元組元素（源IP地址、目標(biāo)IP地址、源MAC地址、目標(biāo)MAC地址、端口號）進(jìn)行用戶地址唯一性標(biāo)識和業(yè)務(wù)區(qū)分；規(guī)范性原則網(wǎng)絡(luò)設(shè)計所采用的組網(wǎng)技術(shù)和設(shè)備應(yīng)符合國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和業(yè)界標(biāo)準(zhǔn)，為網(wǎng)絡(luò)的擴(kuò)展升級、與其他網(wǎng)絡(luò)的互聯(lián)提供良好的基礎(chǔ)。開放性和標(biāo)準(zhǔn)化原則丹陽珥陵中學(xué)正全力向揚(yáng)州一流、蘇中上游、全省知名，具有一流的管理水平和一流的辦學(xué)特色的四星級高中邁進(jìn)。因此需要建立一個可靠、高效、靈活的計算機(jī)網(wǎng)絡(luò)系統(tǒng)平臺。不僅著重考慮數(shù)據(jù)信息能夠訊速、準(zhǔn)確、安全、可靠地交換，還要考慮同層次網(wǎng)絡(luò)互連，遠(yuǎn)程分部的互聯(lián)，以及與相關(guān)信息系統(tǒng)網(wǎng)際互聯(lián)，以充分共享資源。這些需求體現(xiàn)在設(shè)計時，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則?？蓴U(kuò)充和擴(kuò)展化原則所有網(wǎng)絡(luò)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見將來需求考慮到丹陽珥陵中學(xué)將來的發(fā)展，必須實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)涞撵`活改變，實(shí)現(xiàn)如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。并保證建設(shè)完成后的網(wǎng)絡(luò)在向新的技術(shù)升級時，能保護(hù)現(xiàn)有的投資?？晒芾硇栽瓌t淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計論文隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)的管理越來越重要，管理的事務(wù)也越來越復(fù)雜。整個網(wǎng)絡(luò)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行網(wǎng)絡(luò)配置，網(wǎng)絡(luò)在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。如：可以通過友好的圖形化界面，對網(wǎng)絡(luò)進(jìn)行虛網(wǎng)劃分，設(shè)置各子網(wǎng)的訪問權(quán)限，實(shí)施網(wǎng)絡(luò)的動態(tài)監(jiān)測、配置，數(shù)據(jù)流量的分析等，簡化網(wǎng)絡(luò)的管理。工程概況校園網(wǎng)的建設(shè)包括4個區(qū)域的建設(shè)，分別是核心區(qū)、圖書館、計算機(jī)中心和學(xué)生社區(qū)。其中核心區(qū)包括500個左右的信息點(diǎn)，圖書館區(qū)域包括300個左右的信息點(diǎn)，計算機(jī)中心區(qū)域包括200個左右的信息點(diǎn)，學(xué)生社區(qū)包括7000個左右的信息點(diǎn)。核心區(qū)：網(wǎng)絡(luò)中心設(shè)在院網(wǎng)絡(luò)中心大樓的二樓，從網(wǎng)絡(luò)中心到院行政辦樓、系行政辦公樓、綜合教學(xué)樓、教師交流中心、教師宿舍、網(wǎng)絡(luò)技術(shù)與工程中心均采用6芯單模鎧裝光纜連接相應(yīng)樓層的二級配線間。圖書館區(qū)域；網(wǎng)絡(luò)中心設(shè)在圖書館二樓，從分中心至網(wǎng)絡(luò)中心采用12芯單模鎧裝光纜連接。在該區(qū)域的電子閱覽室、館內(nèi)辦公樓、實(shí)訓(xùn)中心、實(shí)驗(yàn)樓、學(xué)術(shù)交流中心分別設(shè)立三級配線間，從分中心到各三級配線間除到電子閱覽室采用6芯單模鎧裝光纜連接外，其他均采用6芯多模鎧裝光纜連接。計算機(jī)中心區(qū)域：網(wǎng)絡(luò)分中心設(shè)在計算機(jī)中心大樓二樓，從分中心至網(wǎng)絡(luò)中心采用12芯單模鎧裝光纜連接。在該區(qū)域的13個中心機(jī)房均采用6芯多模鎧裝光纜連接。學(xué)生社區(qū)區(qū)域：網(wǎng)絡(luò)分中心設(shè)在學(xué)生宿舍管理辦公室，從分中心至網(wǎng)絡(luò)中心采用24芯單模鎧裝光纜連接。在該區(qū)域的各個中心機(jī)房均采用8芯多模鎧裝光纜連接學(xué)生炒股及學(xué)生活動中心等三級配線間。該區(qū)域主要是針對對學(xué)生宿舍的信息化服務(wù)，集中了該校校園網(wǎng)絡(luò)的主要信息流。丹陽珥陵中學(xué)建設(shè)的實(shí)施方案第二章 丹陽珥陵中學(xué)網(wǎng)絡(luò)建設(shè)的實(shí)施方案校園網(wǎng)的最終使用主體包括全體學(xué)生、教學(xué)老師、管理服務(wù)群體等，使用主體的多樣性也決定了網(wǎng)絡(luò)承載業(yè)務(wù)的多樣性。當(dāng)前校園網(wǎng)的主要特點(diǎn)包括：網(wǎng)絡(luò)吞吐能力高、速度快、系統(tǒng)規(guī)模大（多校區(qū)）；用戶群龐大、多層次（教師、學(xué)生等）、接入方式多樣（PPPoE、專線接入、WLAN等）；網(wǎng)絡(luò)環(huán)境復(fù)雜、多網(wǎng)共存（教學(xué)網(wǎng)、科研網(wǎng)、辦公網(wǎng)、學(xué)生宿舍網(wǎng)、教工家屬網(wǎng)等）；數(shù)據(jù)業(yè)務(wù)復(fù)雜（網(wǎng)上點(diǎn)播、電子教室、財務(wù)、政務(wù)等）、類型多樣（數(shù)據(jù)、語音、視頻等）；用網(wǎng)時間集中、同時在線人數(shù)眾多、流量巨大且分布時段不均；學(xué)生活躍、好奇、敢于嘗試、攻擊性強(qiáng)；計算機(jī)蠕蟲、病毒泛濫、盜版資源泛濫、網(wǎng)絡(luò)行為突發(fā)性高。 丹陽珥陵中學(xué)網(wǎng)絡(luò)的組成與拓?fù)浣Y(jié)構(gòu)為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。全網(wǎng)使用同一廠商設(shè)備的好處是可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充。本校園網(wǎng)設(shè)計