小型校園局域網(wǎng)設(shè)計(jì)方案書(文件)
【正文】 個(gè)圖以內(nèi)網(wǎng)訪問外網(wǎng)的方向就是從終端開始生成vlan，劃分 vlan 實(shí)現(xiàn) vlan，然后從交換機(jī)進(jìn)入到核心 交換機(jī) .為了以便訪問在核心交換機(jī)我們不把 DMZ 區(qū)和分布層各劃分 vlan 經(jīng)過核心交換機(jī) 通過防火墻 在進(jìn)入到 Router在 Router處完成地址轉(zhuǎn)換后以轉(zhuǎn)換的 IP 地址訪問 Inter。 注意 ：您可以創(chuàng)建和修改 Web 偵聽器，而不受 Web 發(fā)布規(guī)則的限制。 小型校園局域網(wǎng)設(shè)計(jì)方案 2. 在任務(wù)窗格的 “ 任務(wù) ” 選項(xiàng)卡上，單擊 “ 發(fā)布一個(gè) Web 服務(wù)器 ” 來啟動(dòng)新建 Web 發(fā)布規(guī)則向?qū)А? 5. 在 “ 請(qǐng)定義要發(fā)布的網(wǎng)站 ” 頁上的 “ 計(jì)算機(jī)名稱或 IP 地址 ” 中，鍵入要發(fā)布的 Web 服務(wù)器的 IP 地址或計(jì)算機(jī)名稱。在沒有 DNS 服務(wù)器的實(shí)驗(yàn)室設(shè)置中，將使用一個(gè) IP 地址來同時(shí)標(biāo)識(shí)外圍和內(nèi)部 Web 服務(wù)器，以 便特定時(shí)刻只有一個(gè) Web 服務(wù)器可用（取決于規(guī)則順序中哪個(gè)規(guī)則先出現(xiàn)）。用戶將通過在瀏覽器的地址字段中鍵入此名稱或地址來訪問您的網(wǎng)站。 8. 在新建 Web 偵聽器向?qū)У?“ 歡迎使用 ” 頁上的 “Web 偵聽器名稱 ” 中鍵入 Web 偵聽器的名稱：偵聽外部網(wǎng)絡(luò)的端口 80。 10. 10. 在 “ 端口指定 ” 頁的 “HTTP 端口 ” 中，鍵入 80。 11. 查看摘要頁，然后單擊 “ 完成 ” 。 14. 查看摘要頁，然后單擊 “ 完成 ” 。由于內(nèi)部用戶對(duì)網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用模式都比較了解，因此來自內(nèi)部的安全威脅會(huì)更大一些。 第五，內(nèi)部用戶對(duì) Inter 的非法訪問威脅，如瀏覽黃色、暴力、反動(dòng)等網(wǎng)站，以及由于下載文件可能將木馬、蠕蟲、病毒等程序帶入校園內(nèi)網(wǎng)；內(nèi)外網(wǎng)惡意用戶可能利用利用一些工具對(duì)網(wǎng)絡(luò)及服務(wù)器發(fā)起 DoS 攻擊，導(dǎo)致網(wǎng)絡(luò)及服務(wù)不可用；校園網(wǎng)內(nèi)針對(duì) 的黑客程序隨處可見。對(duì)此，一套安全的防護(hù)體系頗為重要。 上述分析的幾點(diǎn)是當(dāng)今校園網(wǎng)普遍面臨的安全隱患。網(wǎng)絡(luò)服務(wù)器安裝的操作系統(tǒng)有 Windows NT/20UNIX、 Linux 等，這些系統(tǒng)安全風(fēng)險(xiǎn)級(jí)別不同，例如 Windows NT/2020 的普遍性和可操作性使它成為最不安全的系統(tǒng)：自身安全漏洞、瀏覽器的漏洞、 IIS 的漏洞、病毒木馬等 。 小型校園局域網(wǎng)設(shè)計(jì)方案 第五章 方案 (設(shè)計(jì)結(jié)果 ) 項(xiàng)目開發(fā)時(shí)遇到的問題 需求中遇到的問題 設(shè)計(jì)中所遇到的問題 在實(shí)現(xiàn)命令時(shí)遇到的問題 防火墻的作用 防火墻的作用 網(wǎng)絡(luò)存在的安全隱患和漏洞主要有以下幾個(gè)方面： 第一，校園網(wǎng)與 Inter 相連，在享受 Inter 方便快捷的同時(shí)，也面臨著遭遇攻擊的風(fēng)險(xiǎn)。 13. 在 “ 用戶集 ” 頁上，驗(yàn)證在 “ 此規(guī)則應(yīng)用于來自以下用戶集的請(qǐng)求 ” 中是否列出了 “ 所有用戶 ” 。這將要求您使用 “ 選擇 ” 按鈕在此頁上選擇一個(gè)證書。 9. 在 “IP 地址 ” 頁上，選擇 “ 外部 ” ，然后單擊 “ 下一步 ” 。單擊 “ 下一步 ” 。 6. 在 “ 公共名稱細(xì)節(jié) ” 頁上，驗(yàn)證是否已選中 “ 此域名 ” 。單擊“ 下一步 ” 。單擊“ 下一步 ” 。要?jiǎng)?chuàng)建新的 Web 偵聽器，請(qǐng)?jiān)诜阑饓Σ呗匀蝿?wù)窗格中的“ 工具箱 ” 選項(xiàng)卡上 單擊 “ 新建 ” ，然后選擇 “Web 偵聽器 ” 。創(chuàng)建規(guī)則的過程中，還將創(chuàng)建 Web 偵聽器，以指定 ISA 服務(wù)器將在哪些 IP 地址上偵聽對(duì)內(nèi)部網(wǎng)站的請(qǐng)求。下面為分布層從核心交換機(jī)下來分別有 2 個(gè)交換機(jī)，分為 2 個(gè) vlan 以便 vlan50 能訪問 vlan60 交換機(jī) f0/1 和交換機(jī) f0/2 下面分別接 2 臺(tái) PC 機(jī)代表終端。 小型校園局域網(wǎng)設(shè)計(jì)方案
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1