【正文】 ....................................................................... 21 .網(wǎng)絡結(jié)構(gòu)的安全分析 .................................................................................. 21 .系統(tǒng)的安全分析 ......................................................................................... 21 .應用系統(tǒng)的安全分析 .................................................................................. 22 校園網(wǎng)中聯(lián)通性故障解決的步驟 ...................................................................... 22 檢查是否問 題出在交換機之間的連接上 ....................................................... 22 檢查是否問題在某個交換機上 ...................................................................... 23 致謝 ........................................................................................................................ 23 參考文獻 ................................................................................................................. 23 第一章 引言 本 院是一所極具現(xiàn)代意識、以現(xiàn)代化教學為特色的公辦高校。建設校 第 5 頁共 25 頁 園網(wǎng)對每個學校來說都不是一件容易的事，校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡設施、應用平臺、信息資源、專業(yè)應用、人員素質(zhì)等眾多成分的綜合化、信息花管理系統(tǒng)。 第三章： 網(wǎng)絡結(jié)構(gòu)和體系 。 為 學校提供教學、管理和決策三個不同層次所需要的數(shù)據(jù)、信息和知識的一個覆蓋全校管理機構(gòu)和教學機構(gòu)的基于 Inter/Intra技術(shù)的大型網(wǎng)絡系統(tǒng) 。校園網(wǎng)上提供大量的免費資源，供廣大師生工作學習之用，它所涉及的范圍并不局限于校園內(nèi)部。在校園圍墻內(nèi)可以有公網(wǎng)，在校園圍墻外也可以有校園網(wǎng) 這是校園網(wǎng)絡最基本的功能之一，用來實現(xiàn)電腦與電腦之間傳遞各種信息，使分散在校園內(nèi)不同地點的電腦用戶可以進行集中的控制管理。通過接入 DDN 或 ISDN，很容易將校園網(wǎng)連接到 inter,這樣，網(wǎng)絡內(nèi)的各電腦終端不但可以互通信息資源，而且可以享受網(wǎng)絡服務器上的相關數(shù)據(jù)及 inter 網(wǎng)上取之不盡，用之不竭的巨大信息資源，校園網(wǎng)在教學活動中的作用也將成倍地增強?，F(xiàn)在的 大部份 學生每天都要上七、八節(jié)課，如果整天對著枯燥無味的書本，學生已經(jīng)沒有什么興趣了。這樣的教學方式，大大提高了學生的學習興趣，教學效果好，老師也就提高了教學的質(zhì)量，真是一舉二得。它是發(fā)展速度最快的集成 Web 應用的網(wǎng)絡操作系統(tǒng)。交換核心使用一臺高性能、高可靠性的交換機，實現(xiàn)冗余備份和負載平衡。遠程工作站通過撥號接入校園網(wǎng)，采用點對點的協(xié)議為 PPP。遠程訪問解決了遠程工作站通過撥號線路對網(wǎng) 絡資源的訪問。訪問服務器通過路由器與 MODEM 池接入撥號線。校園網(wǎng)既可以通過邊界路由器和 DDN 線路，連接到 Inter，也可以通過城域網(wǎng)聯(lián)到 Inter 如果學校要對外發(fā)布信息，應增加對外的信息服務器。每個子網(wǎng)覆蓋一幢樓或樓的某些層。 工作組網(wǎng) 工作組網(wǎng)可以是一個教學組，也可以是一間辦公室，還可以是其它劃分。 各工作組網(wǎng)通過網(wǎng)絡中心實行統(tǒng)一集中的管理。 為了實現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)。實現(xiàn)與 PC機的連接，為用戶提供大量端口。 三層 ,可網(wǎng)管型交換機 ,快速以太網(wǎng)交換機 二層 ,可網(wǎng)管型交換機 ,快速以太網(wǎng)交換機 傳輸方式 存儲轉(zhuǎn)發(fā)方式 存儲轉(zhuǎn)發(fā)方式 存儲轉(zhuǎn)發(fā)方式 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 第 10 頁共 25 頁 Flash內(nèi)存 32MB 32MB 8MB 最大 DRAM內(nèi)存 128MB 64MB 16MB 接口類型 10/100/1000BASET端口 ,RJ45 10/100Baset,1000BaseX SFP,10/100BaseT,GBIc 10/100BaseT,10/100BaseT,100BASEFX 接口數(shù)目 24口 24口 24 口 傳輸速率 10M/100M/1000Mbps 10M/100M/1000Mbps 10M/100Mbps 模塊化插槽數(shù) 4 2 2 堆疊 不可堆疊 可堆疊 可堆疊 表 網(wǎng)絡交換機基本參數(shù) 接入路由器 2 個 選擇思科 2621XM 型的路由器 與局域網(wǎng)組網(wǎng)技術(shù) 根據(jù)學校的要求，網(wǎng)絡拓撲規(guī)劃如圖 ，基本保證了網(wǎng)絡的 先進性 、 可靠性 、 可擴展性 、 可管理性 、 安全性 等方面 的需求。這種按網(wǎng)絡端口來劃分 VLAN網(wǎng)絡成員的配置過程簡單明了，因此，它是最常用的一種方式。這種方式的 VLAN允許網(wǎng)絡用戶從一個物理位置移動到另一個物理位置時，自動保留其所屬 VLAN的成員身份，但這種方式要求網(wǎng)絡管理員將每個用戶都一一劃分在某個 VLAN中，在一 個大規(guī)模的 VLAN中，這就有些困難；再者，筆記本電腦沒有網(wǎng)卡，因而，當筆記本電腦移動到另一個站時， VLAN需要重新配置 。這對于希望針對具體應用和服務來組織用戶的網(wǎng)絡管理員來說是非常具有吸引力的，而且，用戶可以在網(wǎng)絡內(nèi)部自由移動，但其 VLAN成員身份仍然保留不變。其每個 VLAN都是和一段獨立的 IP網(wǎng)段相對應的，將 IP的廣播組和 VLAN的碰撞域一對一地結(jié)合起來。 (5)按策略劃分?；谟脩舳x、非用戶授權(quán)來劃分 VLAN，是指為了適應特別的 VLAN網(wǎng)絡，特別的網(wǎng)絡用戶的特別要求來定義和設計 VLAN，而且可以讓非 VLAN群體用戶訪問 VLAN，但是需要提供用戶密碼，得到 VLAN管理的認證后才可以加入一個 VLAN。 VTP技術(shù) VTP協(xié)議是在交換機之間交換 VLAN信息并使 VLAN保持一致的協(xié)議。所有通過中繼傳輸?shù)膸紝⒂?VLAN ID進行標記（即所有的幀將在修改后發(fā)出）。 VTP存在版本問題，分為：版本 1（默認狀態(tài)）和版本 行相同版本的 VTP. VTP 工作模式： (1) VTP 服務器模式 （默認狀態(tài)） 處于服務器模式的交換機在所有的中繼端口向外發(fā)送更新數(shù)據(jù)，并且接收和處理從它的中繼端口接收到的 VTP更新數(shù)據(jù)。 可以在本地配置 VLAN VTP可以分為不同的管理域，兩個 VTP VTP2管理域的在交換機處于透明模式時，不交換 VTP更新信息。它使用 COST（開銷）作為度量，根據(jù)拓撲表通過 SPF算法獲得以自己為根的到達目標的最優(yōu)路徑。 OSPF路由協(xié)議的主要特點有： (1) 路由器擁有整個網(wǎng)絡的拓撲結(jié)構(gòu)信息，路由收斂快速。 (5)支持路由信息驗證。 (3)當路由器收到從鄰居發(fā)來的 LSA，就把這個 LSA 記錄在自己的鏈路狀態(tài)數(shù)據(jù)庫 里（ link state database， LSDB），然后拷貝該 LSA，繼續(xù) 發(fā)送給別的鄰居。 本方案中在匯聚層交換機上運用 ACL 技術(shù)，來限制校園網(wǎng)內(nèi)部各部門的數(shù)據(jù)流通，以提高校園網(wǎng)信息的安全性。 NAT技術(shù)能幫助解決令人頭痛的 IP地址緊缺的 第 15 頁共 25 頁 問題，而且能使得內(nèi)外網(wǎng)絡隔離，提供一定的網(wǎng)絡安全保障。 每個包在NAT設備中都被翻譯成正確的 IP地址，發(fā)往下一級，這意味著給處理器帶來了一定的負擔。其中， VLAN 1 為系統(tǒng)默認 VLAN，不能被創(chuàng)建，也不能被刪除。 (7)Switchcopy runningconfig startup config 保存配置 * 第 2 種配置方法：在 VLAN Database 模式下創(chuàng)建 VLAN 步驟 : (1)Switchvlan database 進入 VLAN 配置模式 (2)Switch(vlan)vlanvlanid name vlanname 鍵 VLAN 號及 VLAN 名 可以使用接口配置模式來定義端口模式（接入（ access）還是干道（ trunk）），并向 VLAN 中添加或從中刪除端口。使用此命令的 no 形式，也可以將一個端口從 VLAN 中去除。 你不能對 VLAN1進行更改、刪除或重命名，因為它是默認的 VLAN。 若欲將某個端口從 VLAN 中刪除，可以將該接口恢復為默認值，即可清除該接口的所有配置，使之不再屬于任何 VLAN。 只需將交換機劃分 VLAN，將相對應的客戶端端口加入到 VLAN 中，并配置中繼（要將交換機與交換機之間的連接以及交換機與路由器之間的連接端口設為主干模式 Trunk）。 文件存儲在 NVRAM 中。進入接口模式，用 ip address命令后加上 IP 地址和子網(wǎng)掩碼。分部的配置情況類似。每個插座由 4 對非屏蔽線纜單獨配線，可用于數(shù)據(jù)和圖像等連 第 21 頁共 25 頁 接應用。 因此計算機安全問題，應該象每家每戶的防火防盜問題一樣，做到防范于未然。因此，在網(wǎng)絡工程的設計和施工中，必須優(yōu)先考慮保護人和網(wǎng)絡設備不受電、火災和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以 及接地與焊接的安全；必須建設防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷。透過網(wǎng)絡傳播，還會影響到連上 Inter/Intrant 的其他的網(wǎng)絡；影響所及，還可能涉及法律、金融等安全敏感領域。因此，我們可以得出如下結(jié)論：沒有完全安全的操作系統(tǒng)。 .應用系統(tǒng)的安全分析 應用系統(tǒng)的安全跟具體的應用有關，它涉及面廣。尤其是在一個已建成的網(wǎng)絡出現(xiàn)的時候，在校園網(wǎng)絡中這也顯得相當重要，能夠及時找到合適的解決方法，排除網(wǎng)絡故障，使因網(wǎng)絡故障而給校園網(wǎng)絡帶來的不便和損失最小化。 下面將針對本章的內(nèi)容，了解一些故障產(chǎn)生的原因以及排除故障的方法。 這次畢業(yè)論文能夠得以順利完成，并非我一人之功勞，是所有指導過我的老師，幫助過我的同學和一直關心支持著我的家人對我的教誨、幫助和鼓勵的結(jié)果。 參考文獻 第 24 頁共 25 頁 張建忠主編：《計算機網(wǎng)絡實驗指導書》， 清華大學出版社 . [2]吳功宜等主編：《計算機網(wǎng)絡課程設計》，機械工業(yè)出版社 . [3]錢德沛等主編： 《計算機網(wǎng)絡實驗教程》， 高等教育出版社 . [4]王群主編：《計算機網(wǎng)絡教程》，清華大學出版社 . [5]譚珂、全惠民編著：《局域網(wǎng)組建與管理實手冊》，中國青年出版社， [6]劉正勇編著：《校園網(wǎng)系統(tǒng)集成技術(shù)與應用》，清華大學出版社， [7]劉小輝主編：《網(wǎng)絡硬件完全手冊》，重慶大學出版社， 。這只是我生命中的一個路口，并不是終點，我始終相信青春不會散場，堅信有一天會重返校園，以學生或老師的身份去延續(xù)這種快樂和幸福。 查看交換機的指示燈狀態(tài) . (1) 線纜的問題 第 23 頁共 25 頁 (2) 接口的問題：查看 TRUNK 接口的模式是否為 TRUNK (3) 配置問題 (4) 協(xié)商問題 （ 5） 查看 TRUNK 端口可以承載的 VLAN 是否包含了所有需要轉(zhuǎn)發(fā)的 VLAN 查看 VLAN ID