【正文】 practical subject, analyse from the demand and function for campus work mainly. Foundation , important foundation, multimedia of teaching, teacher can multichannel diversified at first, a multiform one carry on teaching, can put the study course on the the sharing of realizing teaching resources , carry on longrange education , exchange。網(wǎng)絡(luò)的無(wú)處不在讓師生學(xué)習(xí)的空間和時(shí)間都得到了較大的延伸，可有選擇性的主動(dòng)學(xué)習(xí)、提高自身綜合素質(zhì)。校園網(wǎng)的建設(shè)能從根本上促進(jìn)教學(xué)科研人員之間的信息交流、資源共享、科研合作，是學(xué)校教育學(xué)院校園網(wǎng)規(guī)劃方案和科研工作的最重要的基礎(chǔ)設(shè)施之一。本文通過(guò)介紹浙江科技學(xué)院校園網(wǎng)的設(shè)計(jì)與建設(shè),來(lái)說(shuō)明高校在組建內(nèi)部網(wǎng)時(shí)所應(yīng)經(jīng)歷的步驟；通過(guò)介紹該學(xué)校內(nèi)部網(wǎng)設(shè)計(jì)前的各種需求分析、設(shè)計(jì)方案的選擇、網(wǎng)絡(luò)安全維護(hù)工作以及最后的具體的組網(wǎng)實(shí)踐，來(lái)說(shuō)明如何高效安全地規(guī)劃組建高校的校園網(wǎng)。使校園的辦公管理進(jìn)入一種高效、節(jié)約、嚴(yán)謹(jǐn)?shù)臓顟B(tài)，從而發(fā)生質(zhì)的飛躍。 Study knowledge and having diversified forms of exchanges with the teacher that students can be wider in addition. Because the work is ubiquitous, the space and time of study get greater extension, alternative initiative study , improving one39。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對(duì)網(wǎng)絡(luò)的認(rèn)識(shí)也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。最初的 Inter 是由科研網(wǎng)絡(luò)形成的，主要是由一些大學(xué)和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。Inter 面向人類的社會(huì)，世界上數(shù)以億計(jì)的人們利用它進(jìn)行通信和信息共享，通過(guò)發(fā)送和接收電子郵件，或和其他人的計(jì)算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。將來(lái)的網(wǎng)絡(luò)在 Inter 基礎(chǔ)上進(jìn)一步發(fā)展，其功能、速度、適用范圍等必將全面超過(guò)現(xiàn)有的 Inter。學(xué)院為了加快校園信息化建設(shè)，需要建設(shè)一個(gè)高性能的、安全可靠的校園網(wǎng)絡(luò)，校園網(wǎng)建成后，要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務(wù)功能，實(shí)現(xiàn)與教育網(wǎng)的無(wú)阻礙連通，同時(shí)提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠?qū)崿F(xiàn)校園辦公自動(dòng)化需求。（4）能夠與外界進(jìn)行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)（與各級(jí)教育信息中心相連、與國(guó)內(nèi)外著名站點(diǎn)相連……）。 信息點(diǎn)統(tǒng)計(jì)南校區(qū)：辦公大樓（118 個(gè)信息點(diǎn)）、一教二教和階梯教室（64 個(gè)信息點(diǎn)）、圖書(shū)館（30 個(gè)信息點(diǎn)）、機(jī)房（共 10 間，各有 90 個(gè)信息點(diǎn)）。每個(gè)房間的計(jì)算機(jī)連接到本層的集線器或交換機(jī)，然后每層的集線器或交換機(jī)再連接到本樓出口的交換機(jī)或路由器，各個(gè)樓的交換機(jī)或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)。在樓宇之間采用 1000M 光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。 校園網(wǎng)的設(shè)計(jì)原則先進(jìn)性原則：某學(xué)院由南、北、東三個(gè)校區(qū)組成，所以“某學(xué)院校園網(wǎng)”系統(tǒng)處理的信息量是十分龐大的，要求計(jì)算機(jī)網(wǎng)絡(luò)有很高的工作效率。在考慮系統(tǒng)先進(jìn)性的同時(shí)我們也會(huì)考慮實(shí)效、兼顧現(xiàn)實(shí)，建設(shè)不僅先進(jìn)而且合適的系統(tǒng)。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運(yùn)行速率，并可迅速簡(jiǎn)便地進(jìn)行網(wǎng)絡(luò)故障的診斷。我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)時(shí)，將從內(nèi)部訪問(wèn)控制和外部防火墻兩方面保證“某學(xué)院校園網(wǎng)”系統(tǒng)的安全。我們可以從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證該系統(tǒng)的可靠性。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。表 32 CISCO WSC2960G48 參數(shù)CISCO WSC2960G48 主要參數(shù)產(chǎn)品外觀交換機(jī)類型 智能交換機(jī)應(yīng)用層級(jí) 二層內(nèi)存 64MB傳輸速率 10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、 IEEE 、 IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口結(jié)構(gòu) 非模塊化端口數(shù)量 44接口介質(zhì) 10/100BaseT,10/100/1000BaseTx/SFP傳輸模式 全雙工/半雙工自適應(yīng)交換方式 存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬 32Gbps學(xué)院校園網(wǎng)規(guī)劃方案10包轉(zhuǎn)發(fā)率 39MppsVLAN 支持 支持QOS 支持 支持網(wǎng)管支持 支持網(wǎng)管功能 Web 瀏覽器,SNMP,CLIMAC 地址表 8K模塊化插槽數(shù) 4指示面板每端口狀態(tài):連接完整性、禁用、活動(dòng)、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度電源 100VAC240VAC、50Hz/60Hz,環(huán)境標(biāo)準(zhǔn)工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)、存儲(chǔ)溫度:25℃70℃、存儲(chǔ)濕度:10%85%(非冷凝)尺寸(mm) 328*445*44重量(Kg) 價(jià)格 ￥ 萬(wàn) 接入層設(shè)備選型通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問(wèn)網(wǎng)絡(luò)的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。密標(biāo)準(zhǔn) AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。嵌入式 linux 架構(gòu),穩(wěn)定性極高。其他參數(shù)發(fā)布時(shí)間 2022 年 09 月 19 日更新時(shí)間 2022 年 01 月 19 日有效期限 1 年數(shù)量 8價(jià)格 ￥39600代理服務(wù)器表 310 代理服務(wù)器參數(shù)代理服務(wù)器參數(shù)產(chǎn)品外觀學(xué)院校園網(wǎng)規(guī)劃方案17產(chǎn)品名稱 美國(guó)服務(wù)器設(shè)備類型 代理服務(wù)器功能 共享網(wǎng)絡(luò)；訪問(wèn)代理；防止攻擊；突破限制；隱藏身份；提高速度其他參數(shù)CPU Dual Xeon 內(nèi)存 1GB硬盤(pán) 160GB流量 4000GB/月IP 數(shù) 5價(jià)格 ￥1250Web 服務(wù)器表 311 Web 服務(wù)器參數(shù)Web 服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品類型 WEB 服務(wù)器功能 提供網(wǎng)上信息瀏覽服務(wù)處理器 Intel 至強(qiáng) 雙核心 E3120光驅(qū) ComboLan 管理 PXE其他參數(shù)外觀 1U 高機(jī)架式價(jià)格 ￥11800Ups表 312 山特 C3KVA/2100W（標(biāo)參數(shù)數(shù)）山特 C3KVA/2100W 主要參數(shù)學(xué)院校園網(wǎng)規(guī)劃方案18產(chǎn)品外觀設(shè)備類型 在線式額定輸出容量 3kva輸入電壓范圍 115300V輸入頻率范圍 4060Hz輸出電壓范圍 220*（1177。其主要特點(diǎn)： 傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時(shí)延?。粩?shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語(yǔ)音、數(shù)據(jù)、傳真、圖像等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；網(wǎng)絡(luò)運(yùn)行管理簡(jiǎn)便，對(duì)數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒(méi)有特殊要求。例如，在添加、刪除和移動(dòng)網(wǎng)絡(luò)用戶時(shí)，不用重新布線，也不用直接對(duì)成員進(jìn)行配置。VLAN 劃分理念是將幾個(gè)樓劃分在同一 VLAN，便于操作管理。所有子網(wǎng)的網(wǎng)關(guān)地址均為 254。為了保證主機(jī)之間數(shù)據(jù)交換的快速和高效，主機(jī)在網(wǎng)絡(luò)上只允許連接各組的系統(tǒng)和公司級(jí)的服務(wù)器系統(tǒng) 物理 /鏈路層配置原則物理/鏈路層配置遵循下面的原則：網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式；建議所有的都不要穿透核心層，所有的 VLAN 都將在匯聚層交換機(jī)上終結(jié)；本實(shí)施方案建議不要啟用 STP 生成樹(shù)協(xié)議，由于所有的 VLAN 都已學(xué)院校園網(wǎng)規(guī)劃方案20在匯聚層交換機(jī)終結(jié)，在二層上并沒(méi)有環(huán)路存在，故無(wú)必要啟用；如果開(kāi)啟基于每個(gè) VLAN 的生成樹(shù)協(xié)議，廣播報(bào)文將會(huì)很多，影響核心交換機(jī)性能和網(wǎng)絡(luò)收斂時(shí)間；所有核心層和匯聚層交換機(jī)之間的互連端口均設(shè)置為 Trunk 模式，但目前只容許互連 VLAN 通過(guò)，以應(yīng)付將來(lái)有 VLAN 穿越核心層這種情況；匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為 Trunk 模式。 威脅網(wǎng)絡(luò)安全因素分析計(jì)算機(jī)網(wǎng)絡(luò)安全受到的威脅包括：“黑客”的攻擊；計(jì)算機(jī)病毒；拒絕服務(wù)攻擊（Denial of Service Attack） 。使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運(yùn)行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。軟件不可能沒(méi)有安全漏洞和設(shè)計(jì)缺陷，這些漏洞和缺陷最易受到黑客的利用。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和學(xué)院校園網(wǎng)規(guī)劃方案21軟件，這種輻射的來(lái)源主要是網(wǎng)絡(luò)周?chē)娮与姎庠O(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)安全政策控制出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。其基本功能有：過(guò)濾進(jìn)、出的數(shù)據(jù)；管理進(jìn)、出的訪問(wèn)行為；封堵某些禁止的業(yè)務(wù)等。防火墻可以隔離內(nèi)部網(wǎng)絡(luò)的一個(gè)網(wǎng)段與另一個(gè)網(wǎng)段，防止一個(gè)網(wǎng)段的問(wèn)題穿過(guò)整個(gè)網(wǎng)絡(luò)傳播。 　 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理的內(nèi)容網(wǎng)絡(luò)故障管理；網(wǎng)絡(luò)配置管理；網(wǎng)絡(luò)性能管理；網(wǎng)絡(luò)計(jì)費(fèi)管理；網(wǎng)絡(luò)安全管理。支持多種操作系統(tǒng)平臺(tái)，并能夠與多種通用網(wǎng)管平臺(tái)集成，實(shí)現(xiàn)從設(shè)備級(jí)到網(wǎng)絡(luò)級(jí)全方位的網(wǎng)絡(luò)管理。通過(guò)性能任務(wù)的配置，可自動(dòng)獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門(mén)限，當(dāng)性能超過(guò)門(mén)限時(shí)，可以以告警的方式通知網(wǎng)管系統(tǒng)。這樣就給網(wǎng)絡(luò)管理員管理、維護(hù)網(wǎng)絡(luò)帶來(lái)一定的困難。當(dāng)升級(jí)軟件版本時(shí)，可以利用 Quidview 集中備份設(shè)備運(yùn)行軟件，然后進(jìn)行批量升級(jí)。故障定位與地址反查：針對(duì)最為常見(jiàn)的端口故障，Quidview 網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測(cè)工具——路徑跟蹤和端口環(huán)回測(cè)試；當(dāng)用戶報(bào)告網(wǎng)絡(luò)端口使用異常時(shí)，網(wǎng)絡(luò)管理員可以通過(guò)網(wǎng)管對(duì)指定用戶端口做環(huán)回測(cè)試，直接定位端口故障。表 41 安全接入和配置方法訪問(wèn)方式 保證網(wǎng)絡(luò)設(shè)備安全的方法 備注Console 控制接口的訪問(wèn)設(shè)置密碼和超時(shí)限制建議超時(shí)限制設(shè)成 5 分鐘進(jìn)入特權(quán) exec 和設(shè)備配置級(jí)別的命令行配置 Radius 來(lái)記錄 logon/logout 時(shí)間和操作活動(dòng)；配置至少一個(gè)本地賬戶作應(yīng)急之用tel 訪問(wèn)采用 ACL 限制，指定從特定的 IP 地址來(lái)進(jìn)行 tel訪問(wèn)；配置 Radius 安全紀(jì)錄方案；設(shè)置超時(shí)限制SSH 訪問(wèn)激活 SSH 訪問(wèn)，從而允許操作員從網(wǎng)絡(luò)的外部環(huán)境進(jìn)行設(shè)備安全登陸WEB 管理訪問(wèn) 取消 Web 管理功能SNMP 訪問(wèn)常規(guī)的 SNMP 訪問(wèn)是用 ACL 限制從特定 IP 地址來(lái)進(jìn)行 SNMP 訪問(wèn)；記錄非授權(quán)的 SNMP 訪問(wèn)并禁止非授權(quán)的 SNMP 企圖和攻擊為增加安全,建議更改缺省的SNMP Commutiy學(xué)院校園網(wǎng)規(guī)劃方案24子串設(shè)置不同賬號(hào) 通過(guò)設(shè)置不同的賬號(hào)的訪問(wèn)權(quán)限，提高安全性 拒絕服務(wù)的防止網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出現(xiàn) TCP SYN 泛濫攻擊、Smurf 攻擊等；網(wǎng)絡(luò)設(shè)備的防 TCP SYN 的方法主要是配置網(wǎng)絡(luò)設(shè)備 TCP SYN 臨界值，若多于這個(gè)臨界值，則丟棄多余的 TCP SYN 數(shù)據(jù)包；防 Smurf 攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā) ICMP echo 請(qǐng)求(directed broadcast)和設(shè)置 ICMP 包臨界值，避免成為一個(gè) Smurf 攻擊的轉(zhuǎn)發(fā)者、受害者。允許從內(nèi)網(wǎng)訪問(wèn) DMZ（非軍事）區(qū)，端口全開(kāi)放允許從 DMZ（非軍事）區(qū)訪問(wèn) inter，端口全開(kāi)放禁止從 DMZ（非軍事）區(qū)訪問(wèn)內(nèi)網(wǎng)，端口全關(guān)閉。其特點(diǎn)主要表現(xiàn)為它的實(shí)用性、功能性、先進(jìn)性、靈活性、方便性、可靠性、擴(kuò)展性、開(kāi)放性、標(biāo)準(zhǔn)化、經(jīng)濟(jì)性和生命周期。 功能性：為用戶提供快捷、開(kāi)放、易于管理的語(yǔ)音與數(shù)據(jù)信息基礎(chǔ)傳輸平臺(tái)。先進(jìn)性：布線系統(tǒng)應(yīng)適應(yīng)綜合布線技術(shù)發(fā)展的潮流,能為數(shù)據(jù)及高清晰圖像信息提供高速及寬帶的傳輸能力,適應(yīng)異步傳輸模式(ATM)。方便性：設(shè)備變遷時(shí)要有高度的靈活性、管理的方便性,能在設(shè)備布局和需要發(fā)生變化時(shí)實(shí)施靈活的線路管理,能夠保證系統(tǒng)很容易擴(kuò)充和升級(jí)而不必變動(dòng)整體配線系統(tǒng),能夠提供有效的工具和手段，以簡(jiǎn)單、方便地進(jìn)行線路的分析、檢測(cè)和故障隔離，當(dāng)故障發(fā)生時(shí)，可迅速找到故障點(diǎn)并加以排除。系統(tǒng)不僅能支持現(xiàn)有常規(guī)的計(jì)算機(jī)網(wǎng)絡(luò)、電腦終端、電話、傳真、攝像機(jī)、控制設(shè)備等通信需要，而且能支持未來(lái)的語(yǔ)音、視頻、數(shù)據(jù)多網(wǎng)融合的局域網(wǎng)技術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來(lái)需求，平穩(wěn)過(guò)度到增強(qiáng)型分布技術(shù)的智能型布線系統(tǒng)。經(jīng)濟(jì)性：經(jīng)濟(jì)性即系統(tǒng)經(jīng)濟(jì)、使用簡(jiǎn)單、維護(hù)方便、管理成本低，布線出口方式美觀、耐用、防塵。結(jié)構(gòu)化綜合布線一般劃分為六個(gè)子系統(tǒng)。例如：對(duì)于一個(gè)辦公區(qū)內(nèi)的每個(gè)辦公點(diǎn)可配置 2～3 個(gè)信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置 3～5 個(gè)專用信息點(diǎn)用于工作組服務(wù)器、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、視頻會(huì)議等。選擇配線子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類型、容量、帶寬和傳輸速率來(lái)確定。該方案選擇安普公司的超五類非屏蔽雙絞線纜。垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的