【正文】 校園網(wǎng)的規(guī)劃校園網(wǎng)必須具備教學、管理和通訊三大功能。 另外、如兩個路由器直接連接、 應將一臺路由器的出口 （或入口）連接另一路由器的入口（或出口）。 如果網(wǎng)線和主機都沒有問題、 則應測量網(wǎng)絡設備的地線和零線之間的電壓、 如果電壓超過 3V則表明HUB或交換機的供電系統(tǒng)有問題、 靜電不能及時釋放、 干擾了數(shù)據(jù)信號。另外，如果備份的資料具有機密的性質，不但要確認每日備份后資料的流向，對過期的備也要進行徹底的銷毀。這樣，就算資料流失了，也只是損失一天的資料而已。軟件維護最重要的定期工作就是備份。網(wǎng)絡中主要有以下幾大安全問題：網(wǎng)絡數(shù)據(jù)的私有性（保護網(wǎng)絡數(shù)據(jù)不被侵入者非法獲得），授權，訪問控制（控制對網(wǎng)絡資源的訪問）。配置管理是一組辨別、定義、控制和監(jiān)視組成一個通信網(wǎng)絡的對象所必需的相關功能，目的是為了實現(xiàn)某個特定功能或使網(wǎng)絡性能達到最優(yōu)；性能管理，統(tǒng)計系統(tǒng)資源的運行狀況及通信效率等系統(tǒng)性能。一般網(wǎng)絡管理應用應根據(jù)有關信息對警報進行處理，當網(wǎng)絡故障比較復雜時，網(wǎng)絡管理系統(tǒng)應能夠執(zhí)行一些診斷測試來辨別故障原因；計費管理，記錄網(wǎng)絡資源的使用，目的是控制和檢測網(wǎng)絡操作的費用和代價。當網(wǎng)絡中某個部分失效時，網(wǎng)絡管理系統(tǒng)必須能夠迅速找到故障并及時排除。網(wǎng)絡管理系統(tǒng)也因此越來越獨立，越來越復雜，功能也越來越完備，網(wǎng)絡管理也發(fā)展成為計算機網(wǎng)絡中的一個重要分支，國際上各種網(wǎng)絡管理的標準也相繼制定，網(wǎng)絡管理逐步變得規(guī)范化、制度化。網(wǎng)絡管理是計算機網(wǎng)絡發(fā)展的必然產(chǎn)物，它隨著計算機網(wǎng)絡的發(fā)展而發(fā)展。早期的計算機網(wǎng)絡主要是局域網(wǎng)，在一定范圍內連接數(shù)百臺計算機，因此最早的網(wǎng)絡管理是局域網(wǎng)管理。關鍵字：局域網(wǎng)、Internet、網(wǎng)絡安全、計算機網(wǎng)絡、網(wǎng)絡規(guī)劃、網(wǎng)絡設計。故障管理包括故障檢測、隔離和糾正三個方面。計費管理對一些公共網(wǎng)絡尤其重要，它可以估算出用戶使用網(wǎng)絡資源可能需要付出的費用和代價，以及已經(jīng)占用了那些資源。其能力包括監(jiān)視和分析被管網(wǎng)絡及其所提供服務的性能機制。相應地，網(wǎng)絡安全管理應包括授權機制、訪問控制、加密和加密關鍵字的管理，另外還要維護和檢查安全日志。無論設計得多好的軟件，都有可能因為一些意外造成資料的丟失。目前的備份設備有很多可供選擇，如CDROM, DVD等。 單位局域網(wǎng)有著自己不同的特點，所以局域網(wǎng)管理員應根據(jù)自己網(wǎng)絡的特點采取適合自己的維護方法，并不斷學習新的網(wǎng)絡維護方法，使得局域網(wǎng)速度、安全等得到更大的提高。檢測路由器故障。網(wǎng)絡連線是局域網(wǎng)的血管、沒有它們、信息就無法流通。教師可以方便地瀏覽和查詢網(wǎng)上資源，進行教學和科研工作；學生可以方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠程學習；通過網(wǎng)上學習學會信息處理能力。網(wǎng)絡設備選型　　在網(wǎng)絡設計時應選用擴充能力和升級能力比較強的網(wǎng)絡設備，如Cisco、3COM和INTEL公司的網(wǎng)絡設備，國產(chǎn)的交換機、路由器等網(wǎng)絡設備有較高的性價比，應該也在選擇之列。在主機系統(tǒng)建設中，選用UNIX與Windows NT相結合的方式：用UNIX服務器作為外部WWW服務器、FTP、PROXY、DNS服務器以及網(wǎng)管工作站；用NT服務器作為數(shù)據(jù)庫服務器和應用服務器，為用戶提供友好的界面?！?第三章 個人計算機安全防范技術與實現(xiàn) Windos的安裝及補丁除非有特別需要，目前個人計算機應使用Windows 2000和Windows XP，這也是目前的主流。　　安裝完Windows后應立即安裝最新的Service Pack。在所有的補丁安裝完畢之前，計算機應斷網(wǎng)。 用戶和密碼最簡單的方式往往是最有效的，設置一個不易破解的密碼，是保證系統(tǒng)安全的最有效的手段。這樣的密碼自己不易忘記，別人又很難猜到。Messenger 用于傳輸NET SEND命令發(fā)送的消息，是最近新興的垃圾廣告發(fā)送方式。 個人防火墻及殺毒常用的個人防火墻軟件:天網(wǎng)(免費)，ZoneAlarm(免費)，Outpost Firewall，Norton Internet Security，等。限制Java程序。隱私控制。常用的防病毒軟件:Norton AntiVirus，金山毒霸，瑞星等。4) .bat .pif .vbs的附件一定不要打開。網(wǎng)絡功能：根據(jù)公司現(xiàn)有規(guī)模，業(yè)務需要及發(fā)展范圍建立的網(wǎng)絡有如下功能：1. 建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進行網(wǎng)絡上的業(yè)務。4. 公司內部網(wǎng)絡實現(xiàn)資源共享，以提高工作效率。在交換式網(wǎng)絡體系結構中，虛擬局域網(wǎng)VLAN是一個重要的組成部分，可以認為虛擬局域網(wǎng)VLAN是此局域網(wǎng)的靈魂。隨著網(wǎng)絡應用軟件的增多及使用者技術的逐漸成熟，LAN中的數(shù)據(jù)流量越來越大，普通的百兆網(wǎng)已經(jīng)不能適應如此龐大系統(tǒng)開銷的，同時光纖及周邊產(chǎn)品價格的降低，我們推薦采用主干千兆的解決方法，立即進入寬帶應用。網(wǎng)絡系統(tǒng)設計必須滿足其應用的要求，網(wǎng)絡總體設計、建設的原則如下： 開放性 標準化 簡潔性 可擴展性 安全性 技術先進性 實用性 網(wǎng)絡可靠性 易維護管理性網(wǎng)絡管理應走向科學化，采用先進的網(wǎng)絡管理系統(tǒng)，實現(xiàn)“在網(wǎng)絡中心即能實時控制、監(jiān)測整個系統(tǒng)的運行狀況，能夠自動發(fā)現(xiàn)故障點”的目標，并具有良好的人機操作界面。處理完問題后，作為網(wǎng)絡管理員，還必須搞清楚故障是如何發(fā)生的，是什么原因導致了故障的發(fā)生，以后如何避免類似故障的發(fā)生，擬定相應的對策，采取必要的措施，制定嚴格的規(guī)章制度。想得到更多信息，請查看‘幫助索引’中的‘網(wǎng)絡疑難解答’專題。查看硬件的前面是否有黃色的問號、感嘆號或者紅色的問號。 　　 (2)檢查網(wǎng)關設置，若雙方分屬不同的子網(wǎng)而網(wǎng)關設置有誤，則不能看到其他工作站。 答：TCP/IP協(xié)議中的DNS設置不正確，請檢查其中的配置。第六章 企業(yè)網(wǎng)絡安全防范措施嚴格管理，制定完善制度。這一切都會給工作站造成無法估量的安全風險。在企業(yè)網(wǎng)出口處放置火墻，防止Internet或者本企業(yè)外的用攻擊企業(yè)網(wǎng)。當網(wǎng)絡內部有攻擊出現(xiàn)時，ID提供實時的人侵檢測，將信息交給防火墻，由防火墻對這些攻擊進行控制、隔離或斷開。因為IPSec作為IPv6的擴展報頭不能被中間路由器而只能被目的節(jié)點解析處理，因此IPSec網(wǎng)關可以通過IPSec隧道的方式實現(xiàn)，也可以通過IPv6擴展頭中提供的路由頭和逐跳選項頭結合應用層網(wǎng)關技術實現(xiàn)。在路由器之間建立IPSec的安全隧道以構成安全的VPN是最常用的安全網(wǎng)絡組建方式。眾所周知Microsoft有專門的Update站點來發(fā)布最新的漏洞補丁，我們所需要做的是下載補丁，安裝并重新啟動。解決的方案是，尋找一種能查找網(wǎng)絡安全漏洞、評估并提出修改建議的網(wǎng)絡安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。對于縣防疫站，其 VPN 網(wǎng)關需要作為 VPN 通訊服務器使用，所以這個 VPN 網(wǎng)關必須是可尋址的，但目前縣防疫站使用的寬帶路由不具備地址 / 端口映射功能，且沒有額外的公共 IP 資源，所以必須放棄使用現(xiàn)有寬帶路由，而將 VPN 網(wǎng)關直接接入 Internet ；考慮在此案中 VPN 通訊帶寬不高（受限于 ADSL 的速率），且用戶運行疫情備案通報系統(tǒng)的服務器性能很高，所以建議用戶在此服務器上安裝安聯(lián)防火墻 /VPN 系統(tǒng)軟件，使其同時作為防火墻 /VPN 網(wǎng)關；此外，由于 ADSL 撥號沒有固定公共 IP ，為保證 VPN 網(wǎng)關是可尋址的，還需要申請 DDNS 服務并在 VPN 網(wǎng)關運行 DDNS 客戶端軟件。根據(jù) VPN 隧道及 TCP/IP 路由原則，結合基本的 VPN 方案，我們提出如下地址配置原則：1. 縣防疫站和各基層防疫站，以及各基層防疫站所使用的網(wǎng)段之間必須彼此獨立；2. 縣防疫站和各基層防疫站所使用的網(wǎng)段屬于同一個上級網(wǎng)段。VPN 隧道配置在本案中，為了實現(xiàn)所有局域網(wǎng)之間都能相互訪問，我們分別在縣防疫站 VPN 網(wǎng)關和各個基層防疫