【正文】 gd的主機(jī)）?？梢灾С謳гL問列表的地址轉(zhuǎn)換，用來限定可以進(jìn)行地址轉(zhuǎn)換的內(nèi)部主機(jī)地址，有效地控制內(nèi)部主機(jī)對外部網(wǎng)絡(luò)的訪問；同時還可以根據(jù)地址池，進(jìn)行多對多的地址轉(zhuǎn)換，合理地利用公共的合法IP地址資源；利用網(wǎng)絡(luò)地址轉(zhuǎn)換，可以在屏蔽內(nèi)部地址的同時，確保了對外的各種網(wǎng)絡(luò)服務(wù)的安全性。 也可以在核心交換機(jī)或者匯聚交換機(jī)上設(shè)置訪問控制，比如限制不同網(wǎng)段之間的互訪，但是允許這兩個網(wǎng)段對中心服務(wù)器的訪問。而一般用戶可以采用動態(tài)地址池，端口地址轉(zhuǎn)換等方式實(shí)現(xiàn)上網(wǎng)。另外一方面，由于網(wǎng)絡(luò)信息包羅萬象，有許多不當(dāng)應(yīng)用或網(wǎng)站例如BT下載等，對于校園學(xué)子風(fēng)氣有不良的影響，應(yīng)透過防火墻Access Rule存取規(guī)則或網(wǎng)頁內(nèi)容管制設(shè)定，針對特定的網(wǎng)域或關(guān)鍵詞搜尋予以封鎖服務(wù)。為保證主機(jī)的安全，需要注意到系統(tǒng)中的每一部件。 VLAN的概念是讓網(wǎng)管依據(jù)不同網(wǎng)段，劃分出不同的局域網(wǎng)，比如宿舍區(qū)可區(qū)分為一樓、二樓、三樓等不同VLAN，再使用VLAN功能將一樓、二樓、三樓不同局域網(wǎng)區(qū)分為VLANVLANVLAN3…作為隔離。支持通用的網(wǎng)絡(luò)管理協(xié)議如（SNMP），方便網(wǎng)絡(luò)的管理和維護(hù)。同時，利用網(wǎng)管中心，可以方便地采取各種安全性措施，控制通信，購買硬件防火墻，即時下載系統(tǒng)漏洞，實(shí)施新的安全技術(shù)，數(shù)據(jù)備份等提高網(wǎng)絡(luò)可靠和安全性能水平。 （2）故障管理為確保網(wǎng)絡(luò)系統(tǒng)的高穩(wěn)定性，在網(wǎng)絡(luò)出現(xiàn)問題時，必須及時察覺問題的所在。 （5）計費(fèi)管理了解網(wǎng)絡(luò)使用時間，能針對各個局部網(wǎng)絡(luò)做使用統(tǒng)計。為此我校正舉辦網(wǎng)絡(luò)技術(shù)培訓(xùn)班，對校園網(wǎng)的四類實(shí)用人員，即學(xué)校領(lǐng)導(dǎo)、系統(tǒng)維護(hù)人員、課件制作人員和應(yīng)用系統(tǒng)使用人員，分期分批進(jìn)行網(wǎng)絡(luò)培訓(xùn)，以提高全體師生的網(wǎng)絡(luò)應(yīng)用水平，并促進(jìn)校園網(wǎng)的健康發(fā)展 網(wǎng)絡(luò)操作系統(tǒng)的管理一般包括如下方面： 賬戶和資源管理介紹 管理服務(wù)器 管理用戶和計算機(jī)賬戶 管理組 組織單位對象的訪問管理 實(shí)現(xiàn)組策略 使用組策略管理用戶環(huán)境8 應(yīng)用管理模板和審核策略 使用軟件更新服務(wù)管理軟件1 服務(wù)器性能監(jiān)視的準(zhǔn)備1 監(jiān)視服務(wù)器性能1 維護(hù)設(shè)備驅(qū)動程序1 、資源訪問管理1 實(shí)現(xiàn)打印1 第打印管理1 磁盤管理1 數(shù)據(jù)存儲管理故障恢復(fù)的管理 對于這些方面的管理，我們平時只要稍加學(xué)習(xí)，就可以方便的操作了。隨之而來的是校園網(wǎng)用戶對資源共享，多媒體教學(xué)、數(shù)據(jù)安全保障、高速網(wǎng)絡(luò)交換以及未來網(wǎng)絡(luò)擴(kuò)展等等的需求日益增長，建設(shè)一個滿足學(xué)校現(xiàn)狀和未來應(yīng)用需求的高效網(wǎng)絡(luò)，成為提高學(xué)校信息化應(yīng)用水平和整體投資效益的關(guān)鍵。在網(wǎng)絡(luò)工程課程設(shè)計之初我先做了需求分析，在需求分析的基礎(chǔ)上進(jìn)行系統(tǒng)設(shè)計、技術(shù)選型、規(guī)劃、設(shè)計網(wǎng)絡(luò)的邏輯拓?fù)浞桨?、布線設(shè)計等，劃分子網(wǎng)，設(shè)計子網(wǎng)地址、掩碼和網(wǎng)關(guān)，為每個子網(wǎng)中的計算機(jī)制定IP地址，然后在網(wǎng)絡(luò)上根據(jù)條件進(jìn)行設(shè)備選型，決定各類硬件的配置、報價，最終計算出經(jīng)費(fèi)預(yù)算。解決問題的能力也是逐步提高的，通過這次的課程設(shè)計，我遇到了許多問題，開始不知如何下手，但是通過進(jìn)一步的學(xué)習(xí)，查找資料，請教老師，同學(xué)，我解決了許多問題，從而完成了課程設(shè)計，總之，本次網(wǎng)絡(luò)工程課程設(shè)計讓我感受很深，也讓我學(xué)到了許多知識，懂得了許多道理。而且在以后的學(xué)習(xí)中我們還要更認(rèn)真的學(xué)習(xí)組網(wǎng)知識，力爭對它熟練地掌握。整體上來說，這次課程設(shè)計還是很成功的，無論是在學(xué)習(xí)上還是在生活中，都需要有一種堅持不懈，知難而進(jìn)，勇于探索的精神。學(xué)習(xí)是我們一生都在做的事情，而學(xué)習(xí)的方法是逐步提高的。為此校園網(wǎng)應(yīng)該能達(dá)到以下要求；網(wǎng)絡(luò)具有傳遞語音、圖形、圖像等多種信息媒體功能，具備資源共享功能；校園網(wǎng)中各終端間具有快速交換功能；中心系統(tǒng)交換機(jī)采用虛擬網(wǎng)技術(shù)，對網(wǎng)絡(luò)用戶具有分類控制功能。本次網(wǎng)絡(luò)工程課程設(shè)計的任務(wù)是以我校為背景，設(shè)計一個校園網(wǎng)方案。 （6）信息管理網(wǎng)絡(luò)上的信息分成兩部分，一是由管理員放置的信息，它們的品質(zhì)一般較高；另一部分是由用戶放置的，可能會有一些問題，要對這部分信息進(jìn)行管理。 （3）效率管理在于評估網(wǎng)絡(luò)系統(tǒng)的運(yùn)作，統(tǒng)計網(wǎng)絡(luò)資源的運(yùn)用及各種通訊協(xié)議的傳輸量等，更可提供未來網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。所以校園網(wǎng)系統(tǒng)管理的技術(shù)人員可借網(wǎng)絡(luò)管理工具或本身的技術(shù)經(jīng)驗(yàn)實(shí)施網(wǎng)絡(luò)管理，內(nèi)容可分為下列6項： （1）系統(tǒng)管理隨時掌握網(wǎng)絡(luò)內(nèi)任何設(shè)備的增減與變動，管理所有網(wǎng)絡(luò)設(shè)備的設(shè)置參數(shù)。隨著校園網(wǎng)的不斷發(fā)展和應(yīng)用，網(wǎng)絡(luò)管理和安全防范問題也越來越復(fù)雜。也就是說，當(dāng)一個VLAN中(例如：一樓)有人不幸中毒，只會影響同一個VLAN(一樓)內(nèi)的VLAN，不會擴(kuò)散到整個學(xué)生宿舍，可有效避免廣播及病毒封包迅速擴(kuò)散全網(wǎng)，大大降低感染區(qū)域。雖然強(qiáng)效防火墻，可防止一般的攻擊，但目前許多病毒與攻擊層出不窮，校園網(wǎng)絡(luò)又如此龐大，因此萬一不幸中毒，也希望可以盡量縮小感染的范圍，不致擴(kuò)散到整體網(wǎng)絡(luò)。學(xué)校網(wǎng)中有很多不同的硬件平臺、操作系統(tǒng)、和應(yīng)用程序。我們可擁有內(nèi)建的防制ARP功能，借助自動檢視封包的機(jī)制，偵測過濾可疑的封包，做為防制ARP攻擊的第一道防線。 在核心交換機(jī)上可以設(shè)置ACL訪問控制列表，端口監(jiān)控等，控制和管理特定服務(wù)，如允許、Mail、Ftp等服務(wù)，而禁止其他不需要的服務(wù)和端口，如禁止外部發(fā)起的ICMP報文等；采用NAT地址轉(zhuǎn)換技術(shù)，實(shí)現(xiàn)上網(wǎng)。所以，在接受任何路由信息之前，有必要對該信息的發(fā)送方進(jìn)行認(rèn)證，以確保收到的路由信息是合法的。 網(wǎng)絡(luò)地址轉(zhuǎn)換，用來實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)私有地址和外部網(wǎng)絡(luò)公共地址的相互轉(zhuǎn)換，它的優(yōu)點(diǎn)在于避免了內(nèi)部非法地址和外部公共地址間的沖突，屏蔽了內(nèi)部網(wǎng)絡(luò)的實(shí)際地址，隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，增強(qiáng)了對外部網(wǎng)絡(luò)訪問的可控性，也增強(qiáng)了外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)訪問的可控性。日志功能。網(wǎng)絡(luò)傳送過程主要針對數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層協(xié)議特征中存在的漏洞進(jìn)行攻擊，如常見的監(jiān)聽、ip地址欺騙、路由協(xié)議攻擊、ICMP Smurf攻擊等；網(wǎng)絡(luò)服務(wù)過程主要是針對TCP/UDP以及局域其上的應(yīng)用層協(xié)議進(jìn)行，如常見的UDP/TCP欺騙、TCP流量劫持、TCP Dos、FTP反彈、DNS欺騙等等；軟件應(yīng)用過程則針對位于服務(wù)器/主機(jī)