【正文】 ....................................................................... 21 .網(wǎng)絡(luò)結(jié)構(gòu)的安全分析 .................................................................................. 21 .系統(tǒng)的安全分析 ......................................................................................... 21 .應(yīng)用系統(tǒng)的安全分析 .................................................................................. 22 校園網(wǎng)中聯(lián)通性故障解決的步驟 ...................................................................... 22 檢查是否問 題出在交換機(jī)之間的連接上 ....................................................... 22 檢查是否問題在某個交換機(jī)上 ...................................................................... 23 致謝 ........................................................................................................................ 23 參考文獻(xiàn) ................................................................................................................. 23 第一章 引言 本 院是一所極具現(xiàn)代意識、以現(xiàn)代化教學(xué)為特色的公辦高校。建設(shè)校 第 5 頁共 25 頁 園網(wǎng)對每個學(xué)校來說都不是一件容易的事，校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成分的綜合化、信息花管理系統(tǒng)。 第三章： 網(wǎng)絡(luò)結(jié)構(gòu)和體系 。 為 學(xué)校提供教學(xué)、管理和決策三個不同層次所需要的數(shù)據(jù)、信息和知識的一個覆蓋全校管理機(jī)構(gòu)和教學(xué)機(jī)構(gòu)的基于 Inter/Intra技術(shù)的大型網(wǎng)絡(luò)系統(tǒng) 。校園網(wǎng)上提供大量的免費資源，供廣大師生工作學(xué)習(xí)之用，它所涉及的范圍并不局限于校園內(nèi)部。在校園圍墻內(nèi)可以有公網(wǎng)，在校園圍墻外也可以有校園網(wǎng) 這是校園網(wǎng)絡(luò)最基本的功能之一，用來實現(xiàn)電腦與電腦之間傳遞各種信息，使分散在校園內(nèi)不同地點的電腦用戶可以進(jìn)行集中的控制管理。通過接入 DDN 或 ISDN，很容易將校園網(wǎng)連接到 inter,這樣，網(wǎng)絡(luò)內(nèi)的各電腦終端不但可以互通信息資源，而且可以享受網(wǎng)絡(luò)服務(wù)器上的相關(guān)數(shù)據(jù)及 inter 網(wǎng)上取之不盡，用之不竭的巨大信息資源，校園網(wǎng)在教學(xué)活動中的作用也將成倍地增強(qiáng)。現(xiàn)在的 大部份 學(xué)生每天都要上七、八節(jié)課，如果整天對著枯燥無味的書本，學(xué)生已經(jīng)沒有什么興趣了。這樣的教學(xué)方式，大大提高了學(xué)生的學(xué)習(xí)興趣，教學(xué)效果好，老師也就提高了教學(xué)的質(zhì)量，真是一舉二得。它是發(fā)展速度最快的集成 Web 應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)。交換核心使用一臺高性能、高可靠性的交換機(jī)，實現(xiàn)冗余備份和負(fù)載平衡。遠(yuǎn)程工作站通過撥號接入校園網(wǎng)，采用點對點的協(xié)議為 PPP。遠(yuǎn)程訪問解決了遠(yuǎn)程工作站通過撥號線路對網(wǎng) 絡(luò)資源的訪問。訪問服務(wù)器通過路由器與 MODEM 池接入撥號線。校園網(wǎng)既可以通過邊界路由器和 DDN 線路，連接到 Inter，也可以通過城域網(wǎng)聯(lián)到 Inter 如果學(xué)校要對外發(fā)布信息，應(yīng)增加對外的信息服務(wù)器。每個子網(wǎng)覆蓋一幢樓或樓的某些層。 工作組網(wǎng) 工作組網(wǎng)可以是一個教學(xué)組，也可以是一間辦公室，還可以是其它劃分。 各工作組網(wǎng)通過網(wǎng)絡(luò)中心實行統(tǒng)一集中的管理。 為了實現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)。實現(xiàn)與 PC機(jī)的連接，為用戶提供大量端口。 三層 ,可網(wǎng)管型交換機(jī) ,快速以太網(wǎng)交換機(jī) 二層 ,可網(wǎng)管型交換機(jī) ,快速以太網(wǎng)交換機(jī) 傳輸方式 存儲轉(zhuǎn)發(fā)方式 存儲轉(zhuǎn)發(fā)方式 存儲轉(zhuǎn)發(fā)方式 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 第 10 頁共 25 頁 Flash內(nèi)存 32MB 32MB 8MB 最大 DRAM內(nèi)存 128MB 64MB 16MB 接口類型 10/100/1000BASET端口 ,RJ45 10/100Baset,1000BaseX SFP,10/100BaseT,GBIc 10/100BaseT,10/100BaseT,100BASEFX 接口數(shù)目 24口 24口 24 口 傳輸速率 10M/100M/1000Mbps 10M/100M/1000Mbps 10M/100Mbps 模塊化插槽數(shù) 4 2 2 堆疊 不可堆疊 可堆疊 可堆疊 表 網(wǎng)絡(luò)交換機(jī)基本參數(shù) 接入路由器 2 個 選擇思科 2621XM 型的路由器 與局域網(wǎng)組網(wǎng)技術(shù) 根據(jù)學(xué)校的要求，網(wǎng)絡(luò)拓?fù)湟?guī)劃如圖 ，基本保證了網(wǎng)絡(luò)的 先進(jìn)性 、 可靠性 、 可擴(kuò)展性 、 可管理性 、 安全性 等方面 的需求。這種按網(wǎng)絡(luò)端口來劃分 VLAN網(wǎng)絡(luò)成員的配置過程簡單明了，因此，它是最常用的一種方式。這種方式的 VLAN允許網(wǎng)絡(luò)用戶從一個物理位置移動到另一個物理位置時，自動保留其所屬 VLAN的成員身份，但這種方式要求網(wǎng)絡(luò)管理員將每個用戶都一一劃分在某個 VLAN中，在一 個大規(guī)模的 VLAN中，這就有些困難；再者，筆記本電腦沒有網(wǎng)卡，因而，當(dāng)筆記本電腦移動到另一個站時， VLAN需要重新配置 。這對于希望針對具體應(yīng)用和服務(wù)來組織用戶的網(wǎng)絡(luò)管理員來說是非常具有吸引力的，而且，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動，但其 VLAN成員身份仍然保留不變。其每個 VLAN都是和一段獨立的 IP網(wǎng)段相對應(yīng)的，將 IP的廣播組和 VLAN的碰撞域一對一地結(jié)合起來。 (5)按策略劃分?；谟脩舳x、非用戶授權(quán)來劃分 VLAN，是指為了適應(yīng)特別的 VLAN網(wǎng)絡(luò)，特別的網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計 VLAN，而且可以讓非 VLAN群體用戶訪問 VLAN，但是需要提供用戶密碼，得到 VLAN管理的認(rèn)證后才可以加入一個 VLAN。 VTP技術(shù) VTP協(xié)議是在交換機(jī)之間交換 VLAN信息并使 VLAN保持一致的協(xié)議。所有通過中繼傳輸?shù)膸紝⒂?VLAN ID進(jìn)行標(biāo)記（即所有的幀將在修改后發(fā)出）。 VTP存在版本問題，分為：版本 1（默認(rèn)狀態(tài)）和版本 行相同版本的 VTP. VTP 工作模式： (1) VTP 服務(wù)器模式 （默認(rèn)狀態(tài)） 處于服務(wù)器模式的交換機(jī)在所有的中繼端口向外發(fā)送更新數(shù)據(jù)，并且接收和處理從它的中繼端口接收到的 VTP更新數(shù)據(jù)。 可以在本地配置 VLAN VTP可以分為不同的管理域，兩個 VTP VTP2管理域的在交換機(jī)處于透明模式時，不交換 VTP更新信息。它使用 COST（開銷）作為度量，根據(jù)拓?fù)浔硗ㄟ^ SPF算法獲得以自己為根的到達(dá)目標(biāo)的最優(yōu)路徑。 OSPF路由協(xié)議的主要特點有： (1) 路由器擁有整個網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)信息，路由收斂快速。 (5)支持路由信息驗證。 (3)當(dāng)路由器收到從鄰居發(fā)來的 LSA，就把這個 LSA 記錄在自己的鏈路狀態(tài)數(shù)據(jù)庫 里（ link state database， LSDB），然后拷貝該 LSA，繼續(xù) 發(fā)送給別的鄰居。 本方案中在匯聚層交換機(jī)上運用 ACL 技術(shù)，來限制校園網(wǎng)內(nèi)部各部門的數(shù)據(jù)流通，以提高校園網(wǎng)信息的安全性。 NAT技術(shù)能幫助解決令人頭痛的 IP地址緊缺的 第 15 頁共 25 頁 問題，而且能使得內(nèi)外網(wǎng)絡(luò)隔離，提供一定的網(wǎng)絡(luò)安全保障。 每個包在NAT設(shè)備中都被翻譯成正確的 IP地址，發(fā)往下一級，這意味著給處理器帶來了一定的負(fù)擔(dān)。其中， VLAN 1 為系統(tǒng)默認(rèn) VLAN，不能被創(chuàng)建，也不能被刪除。 (7)Switchcopy runningconfig startup config 保存配置 * 第 2 種配置方法：在 VLAN Database 模式下創(chuàng)建 VLAN 步驟 : (1)Switchvlan database 進(jìn)入 VLAN 配置模式 (2)Switch(vlan)vlanvlanid name vlanname 鍵 VLAN 號及 VLAN 名 可以使用接口配置模式來定義端口模式（接入（ access）還是干道（ trunk）），并向 VLAN 中添加或從中刪除端口。使用此命令的 no 形式，也可以將一個端口從 VLAN 中去除。 你不能對 VLAN1進(jìn)行更改、刪除或重命名，因為它是默認(rèn)的 VLAN。 若欲將某個端口從 VLAN 中刪除，可以將該接口恢復(fù)為默認(rèn)值，即可清除該接口的所有配置，使之不再屬于任何 VLAN。 只需將交換機(jī)劃分 VLAN，將相對應(yīng)的客戶端端口加入到 VLAN 中，并配置中繼（要將交換機(jī)與交換機(jī)之間的連接以及交換機(jī)與路由器之間的連接端口設(shè)為主干模式 Trunk）。 文件存儲在 NVRAM 中。進(jìn)入接口模式，用 ip address命令后加上 IP 地址和子網(wǎng)掩碼。分部的配置情況類似。每個插座由 4 對非屏蔽線纜單獨配線，可用于數(shù)據(jù)和圖像等連 第 21 頁共 25 頁 接應(yīng)用。 因此計算機(jī)安全問題，應(yīng)該象每家每戶的防火防盜問題一樣，做到防范于未然。因此，在網(wǎng)絡(luò)工程的設(shè)計和施工中，必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以 及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機(jī)及其他弱電耐壓設(shè)備的防雷。透過網(wǎng)絡(luò)傳播，還會影響到連上 Inter/Intrant 的其他的網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。因此，我們可以得出如下結(jié)論：沒有完全安全的操作系統(tǒng)。 .應(yīng)用系統(tǒng)的安全分析 應(yīng)用系統(tǒng)的安全跟具體的應(yīng)用有關(guān)，它涉及面廣。尤其是在一個已建成的網(wǎng)絡(luò)出現(xiàn)的時候，在校園網(wǎng)絡(luò)中這也顯得相當(dāng)重要，能夠及時找到合適的解決方法，排除網(wǎng)絡(luò)故障，使因網(wǎng)絡(luò)故障而給校園網(wǎng)絡(luò)帶來的不便和損失最小化。 下面將針對本章的內(nèi)容，了解一些故障產(chǎn)生的原因以及排除故障的方法。 這次畢業(yè)論文能夠得以順利完成，并非我一人之功勞，是所有指導(dǎo)過我的老師，幫助過我的同學(xué)和一直關(guān)心支持著我的家人對我的教誨、幫助和鼓勵的結(jié)果。 參考文獻(xiàn) 第 24 頁共 25 頁 張建忠主編：《計算機(jī)網(wǎng)絡(luò)實驗指導(dǎo)書》， 清華大學(xué)出版社 . [2]吳功宜等主編：《計算機(jī)網(wǎng)絡(luò)課程設(shè)計》，機(jī)械工業(yè)出版社 . [3]錢德沛等主編： 《計算機(jī)網(wǎng)絡(luò)實驗教程》， 高等教育出版社 . [4]王群主編：《計算機(jī)網(wǎng)絡(luò)教程》，清華大學(xué)出版社 . [5]譚珂、全惠民編著：《局域網(wǎng)組建與管理實手冊》，中國青年出版社， [6]劉正勇編著：《校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用》，清華大學(xué)出版社， [7]劉小輝主編：《網(wǎng)絡(luò)硬件完全手冊》，重慶大學(xué)出版社， 。這只是我生命中的一個路口，并不是終點，我始終相信青春不會散場，堅信有一天會重返校園，以學(xué)生或老師的身份去延續(xù)這種快樂和幸福。 查看交換機(jī)的指示燈狀態(tài) . (1) 線纜的問題 第 23 頁共 25 頁 (2) 接口的問題：查看 TRUNK 接口的模式是否為 TRUNK (3) 配置問題 (4) 協(xié)商問題 （ 5） 查看 TRUNK 端口可以承載的 VLAN 是否包含了所有需要轉(zhuǎn)發(fā)的 VLAN 查看 VLAN ID