【正文】 alLocalAreaNetwork）又稱虛擬網(wǎng)，從網(wǎng)絡(luò)管理上被定義為一個(gè)位置無關(guān)的局域網(wǎng)廣播域。劃分虛網(wǎng)后，對工作組的劃分不再局限于他們的物理位置，而可根據(jù)他們的功能進(jìn)行劃分，從而實(shí)現(xiàn)網(wǎng)絡(luò)物理結(jié)構(gòu)和虛擬子網(wǎng)的無關(guān)性。這三種方式各有各的特點(diǎn)，因此，我們在劃分 VLAN網(wǎng)絡(luò)的時(shí)候可以靈活搭配。 在第二層就是采用的三層交換機(jī)，這也是整個(gè)大型 VLAN 網(wǎng)絡(luò)的關(guān)鍵所在。所以在選擇三層交換機(jī)時(shí)，我們一定要根據(jù)自己的實(shí)際情況進(jìn)行合理選擇，才能更加有效的保證整個(gè) VLAN 網(wǎng)絡(luò)的正 常運(yùn)行。 現(xiàn)在要把這些 VLAN 對應(yīng)于表 33 所規(guī)定的交換機(jī)端口號 劃入 VLAN。但在實(shí)際情況下， IP 進(jìn)行選路之前必須先通過某種 方法獲取正確的路由表。 RIP（ Routing information Protocol，路由信息協(xié)議）是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議（ Interior Gateway Protocol， IGP），適用于小型同類網(wǎng)絡(luò)的一個(gè)自治系統(tǒng)（ AS）內(nèi)的路由信息的傳遞。 RIP 協(xié)議是基于距離矢量算法（ Distance Vector Algorithms， DVA）的。RIP 協(xié)議處于 UDP 協(xié)議的上層， RIP 所接收的路由信息都封裝在 UDP協(xié)議的數(shù)據(jù)報(bào)中， RIP 在路由器的 UDP 端口上接收來自遠(yuǎn)程路由器的路由修改信息，并對本地的路由表做相應(yīng)的修改，同時(shí)通知其它路由器。現(xiàn)在局域網(wǎng)中廣泛應(yīng)用的 Win95/98NT 操作系統(tǒng)已經(jīng)內(nèi)置了大量的網(wǎng)絡(luò)的測試工具，當(dāng)計(jì)算機(jī)之間無法訪問或是網(wǎng)絡(luò)工作不穩(wěn)定時(shí)，只要能熟練的使用這些工具，能比較快速，方便的對網(wǎng)絡(luò)進(jìn)行診斷，使網(wǎng)絡(luò)管理變得輕松和簡單。 我們可以通過 Ping對方的網(wǎng)關(guān)，中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號： 姓名 25 對方的 IP 來檢測網(wǎng)絡(luò)的 連通情況 。 在網(wǎng)絡(luò)安全方面，內(nèi)部網(wǎng)與 Inter 連接，主要問題是缺乏有效的網(wǎng)絡(luò)管理及安全控制，對非法訪問及操作無法進(jìn)行有效的限制及預(yù)防，服務(wù)器及數(shù)據(jù)安全保護(hù)存在安全隱患。 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號： 姓名 26 VLAN 之間的通信可以通過 Access List（控制列表）控制，提供IP 層、 TCP 層的訪問控制。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。 （ 3）配置防火墻 為保證整個(gè)信息系統(tǒng)的安全， 在校園網(wǎng)的出口設(shè)立硬件防火墻NETEYE (網(wǎng)眼 ) ， 防止外網(wǎng)非法用戶的入侵 。 （ 4）其它安全措施 操作系統(tǒng)：授予不同用戶不同的權(quán)限。在課堂是計(jì)算機(jī)網(wǎng)絡(luò)課程大都是講關(guān)于網(wǎng)絡(luò)原理性的內(nèi)容，在實(shí)際操作方面很少提及。 設(shè)計(jì)從園區(qū)對網(wǎng)絡(luò)的基本需求著手，分析原有網(wǎng)絡(luò)的缺陷，找出存在的問題，通過對整個(gè)校園的需求分析，得出解決問題的方法與措施。 參考文獻(xiàn) 【 1】 《計(jì)算機(jī)網(wǎng)絡(luò)》 第 2 版，張?jiān)?著，清華大學(xué)出版社， 2021 年版 【 2】 《組網(wǎng)工程》，徐振明著，西安電子科技大學(xué)出版社， 2021 年版 【 3】 《網(wǎng)絡(luò)組建與應(yīng)用大全》，李建雨，電子科技大學(xué)出版社， 2021年版 【 4】《計(jì)算機(jī) 網(wǎng)絡(luò)安全與加密 技術(shù)》， 李海泉 ， 李健，科學(xué) 出版社， 2021年版 【 5】 《局域網(wǎng)的安全管理》，王姚娣，孫欣，《廣播電視網(wǎng)絡(luò)》 2021 年2 月刊 【 6】 。 在此次設(shè)計(jì)過程中，得到了老師和同學(xué)的很大幫助，在此表示感謝。 此次設(shè)計(jì)從實(shí)用、操作、擴(kuò)展等多方面考慮學(xué)校的網(wǎng)絡(luò)，整個(gè)規(guī)劃做到了量體而行。 最后系統(tǒng)管理員要養(yǎng)成良好的安全管理習(xí)慣，例如：定期修改管理員口令，避免使用規(guī)律的、易猜測的密碼，定期檢查安全漏洞等。 對校園內(nèi)部不同網(wǎng)絡(luò)間的安全訪問控制 ， 可以通過虛中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號： 姓名 27 擬網(wǎng)的劃分和核心 交換機(jī) 上的安全控制機(jī)制來實(shí)現(xiàn) 。 網(wǎng)絡(luò)的普及對所有的計(jì)算機(jī)用戶，尤其是政府重點(diǎn)部門，在防毒殺毒、系統(tǒng)保護(hù)方面提出更高的要求，銷售防毒殺毒產(chǎn)品的著名公司很多，如 CA、 NORTON、 KILL、 KV3000 等。 例如 :在新聞部使用的記者寫稿系統(tǒng)就是根據(jù) VLAN 來綁定記者的權(quán)限，使得其他部門的人員即使知道用戶名和密碼也無法在離開新聞部 的網(wǎng)絡(luò)環(huán)境中使用，這樣就很有效的防止了應(yīng)用程序安全性的問題。 外網(wǎng)（ Inter）接口上的安全問題： 在接入 Inter 時(shí)，在外網(wǎng)接口上配置防火墻來保證安全。網(wǎng)絡(luò)的有效性和可靠性即它的可連續(xù)運(yùn)行的安全性是網(wǎng)絡(luò)建設(shè)必須考慮的首要原則，從用戶的角度考慮，當(dāng)網(wǎng)絡(luò)所需的服務(wù)不可用時(shí)，不管是何種原因，網(wǎng)絡(luò)就失去了實(shí)際價(jià)值。如運(yùn)行 TCP/IP協(xié)議的用戶要訪問運(yùn)行 IPX/SPX 的用戶時(shí)，就必須以網(wǎng)關(guān)作為中介，如果同是運(yùn)行 TCP/IP 的用戶，則可以用系統(tǒng)默認(rèn)的網(wǎng)關(guān)來進(jìn)行訪問。 現(xiàn)在我們就在路由器，核心交換機(jī)及 5 臺匯聚交換機(jī)上 同時(shí) 啟用RIP 協(xié)議，這樣整個(gè)校園網(wǎng)就 連 通了 。 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號： 姓名 24 在路由實(shí)現(xiàn)時(shí)， RIP 作為一個(gè)系統(tǒng)長駐進(jìn)程（ daemon）而存在于路由器中，負(fù)責(zé)從網(wǎng)絡(luò)系統(tǒng)的其它路由器接收路由信息，從而對本地IP 層路由表作動態(tài)的維護(hù)，保證 IP 層發(fā)送報(bào)文時(shí)選擇正確的路由。由于 RIP 實(shí)現(xiàn)簡單，迅速成為使用范圍最廣泛的路由協(xié)議。而在大型的、迅速變化的環(huán)境下，人工更新的辦法慢得不能接受。 路由設(shè)置 路由器和核心交換機(jī)的關(guān)鍵作用是用于網(wǎng)絡(luò)的互連，每個(gè)路由器與兩個(gè)以上的實(shí)際網(wǎng)絡(luò)相連，負(fù)責(zé)在這些網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)。 表 32 VLAN 及 IP 地址 劃分情況表 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號： 姓名 20 VLAN名 交換機(jī) IP 地址段 網(wǎng)關(guān) 說明 VLAN1 TSG_1 TSG_3_XS1 TSG_3_XS2 TSG_3_XS3 TSG_4 TSG_5 ～ 圖書館子網(wǎng) VLAN2 SS1_1 SS1_2 SS1_3 SS1_4 SS1_5 SS1_6 ～ 宿舍一號樓 子網(wǎng) VLAN3 SS2_1 SS2_2 SS2_3 SS2_4 SS2_5 SS2_6 ～ 宿舍二號樓子網(wǎng) VLAN4 JXL_1 JXL_2 ～ 教學(xué)樓子網(wǎng) 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號： 姓名 21 JXL_3 JXL_4 JXL_5 JXL_6 VLAN5 SYL_1 SYL_2_XS1 SYL_2_XS2 SYL_2_XS3 SYL_2_XS4 SYL_3 ～ 實(shí)驗(yàn)樓子網(wǎng) 表 32 管理 VLAN 及 IP 地址劃分情況表 VLAN 名 交換機(jī)名 IP 地址 子網(wǎng)掩 碼 說明 VLAN10 TSG_HUIJU 圖書館匯聚 VLAN20 SS1_HUIJU 宿舍樓 1匯聚 VLAN30 SS2_HUIJU 宿舍樓 2匯聚 VLAN40 JXL_HUIJU 教學(xué)樓匯聚 VLAN50 SYL_HUIJU 實(shí)驗(yàn)樓匯中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號：