【正文】 考慮。 (2) 文件傳輸服務(wù)器（ FTP）：上傳下載各種資源，師生可以通過用戶驗(yàn)證后根據(jù)自己的需要隨時(shí)下載文件，文件服務(wù)器最大連接數(shù)為 1000。 第二：可實(shí)現(xiàn)辦公自動(dòng)化； 第三：在實(shí)訓(xùn)樓能實(shí)現(xiàn)遠(yuǎn)端遙控、討論、電子舉手等功能；第四：可訪問Inter 資源 。 4）信息化辦公室 讓每個(gè)辦公室通過校園網(wǎng)進(jìn)行辦公、管理和獲取校內(nèi)外的信息，同時(shí)能夠通過網(wǎng)絡(luò)進(jìn)行即時(shí)通訊和協(xié)同工作，提高整個(gè)學(xué)校的教學(xué)、管理的運(yùn)作 效率。 方便教學(xué) 1)多媒體報(bào)告廳 /教室 利用網(wǎng)絡(luò)技術(shù)把校園網(wǎng)的資源引入 課堂。 資源共享 信息資源共享。建設(shè)校園網(wǎng)對(duì)每個(gè)學(xué)校來說都不是一件容易的 事情，校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺(tái)、信息資源、 專業(yè)應(yīng)用、人員素質(zhì)等眾多成份的綜合化、信息化教學(xué)管理環(huán)境系統(tǒng)。因此，校園網(wǎng)絡(luò)的規(guī)模和應(yīng)用水平將是體現(xiàn)學(xué)校教學(xué)環(huán)境和科研力量的重要組成部分。學(xué)校作為教育的前沿重地，為我國未來信息化人才提供重要的學(xué)習(xí)環(huán)境。這一 方便 加強(qiáng)了學(xué)校與國內(nèi)外的聯(lián)系，有利于及時(shí)了解國內(nèi)的信息，有助于提 高學(xué)校 的科研教學(xué)水平；另一方面，校園網(wǎng)的建立及以其為基礎(chǔ)的管理信息系統(tǒng)的開發(fā)， 也有利于各學(xué)校管理水平的提高。在校務(wù)部門建立網(wǎng)絡(luò)服務(wù)器，可以為整個(gè)校園網(wǎng)絡(luò)提供各類教學(xué)資源，并對(duì)這些資源進(jìn)行綜合管理。網(wǎng)絡(luò)中各臺(tái)電腦可以彼此互為后備機(jī)，一旦某臺(tái)電腦出現(xiàn)故障，他的任務(wù)就由網(wǎng)絡(luò)中其它電腦取代，當(dāng)網(wǎng)絡(luò)中的某臺(tái)電腦負(fù)擔(dān)過重時(shí)，網(wǎng)絡(luò)又可將新的任務(wù)轉(zhuǎn)交給網(wǎng)絡(luò)中較空閑電腦完成。 3）電子圖書館 把大量的圖書資料以數(shù)字化的形式存儲(chǔ)在光盤或磁盤上，一方面可以降低學(xué)校擁有圖書的成本，另一方面將大大方便師生對(duì)資料的查詢、檢索，提高效率。 (網(wǎng)絡(luò)中心在教學(xué)樓 ) 建筑物結(jié)構(gòu)圖 6 圖 1 1 第一：在教學(xué)大樓多媒體網(wǎng)絡(luò)教室中 , 能實(shí)現(xiàn)語音教學(xué) 、投影儀教學(xué)等辦公大樓中。 (1)WWW服務(wù)器 :可同時(shí)滿足 1500個(gè)用戶的請(qǐng)求，能快速、準(zhǔn)確地將信息反饋給用戶 。 (4) 域名服務(wù)器 (DNS)：實(shí)現(xiàn)域名與 IP地址都可以訪問。前者雖然成本低，但網(wǎng)絡(luò)性能較差，難以滿足應(yīng)用要求。首先內(nèi)部網(wǎng)絡(luò)是私有網(wǎng)絡(luò)， 其訪問 ITNERNET的流量必須隱藏真實(shí)地址，而轉(zhuǎn)換為公網(wǎng)地址；其次，網(wǎng)絡(luò)邊界要有適當(dāng)?shù)脑L問控制策略，既需要控制內(nèi)部網(wǎng)絡(luò)可以訪問 INTERNET的流量，更需要嚴(yán)格控制 INTERNET可以訪問內(nèi)部網(wǎng)絡(luò)的流量，以防止黑客攻擊和非法訪問。蠕蟲爆發(fā)、病毒、木馬以及惡意代碼都是利用安全漏洞對(duì)網(wǎng)絡(luò)和系統(tǒng)進(jìn)行攻擊。同時(shí)為了網(wǎng)絡(luò)管 理人員有效、快捷地實(shí)施和管理整個(gè)網(wǎng)絡(luò)的防病毒體系，應(yīng)能實(shí)現(xiàn)簡(jiǎn)易、自動(dòng)、智能和強(qiáng)制執(zhí)行防病毒策略的維護(hù)管理方式。 WEB 應(yīng)用安全需求 據(jù)權(quán)威機(jī)構(gòu) IDC調(diào)查顯示， Web 應(yīng)用越來越豐富的同時(shí)，針對(duì) Web 服務(wù)器的攻擊也與日俱增。因此，必須杜絕網(wǎng)頁篡改，網(wǎng)站拒絕服務(wù)等安全事件的。這方面的工作包括：教職員工的檔案管理、學(xué)生的學(xué)籍管理、學(xué)校工資財(cái)務(wù)的管理、各種教育物資的管理、圖書館管理、成績(jī)的統(tǒng)計(jì)分析、課程的編排以及校內(nèi)外各種公文的管理等等。建設(shè)校園網(wǎng)絡(luò)中心，并通過一定的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)構(gòu)建連接校園網(wǎng)絡(luò)中心、計(jì)算機(jī)教室、多媒體教學(xué)活動(dòng)室、圖書館、校長(zhǎng)室、教導(dǎo)處、財(cái)務(wù)處等的校園網(wǎng)，使之能通過一定的應(yīng)用軟件完成行政辦公管理、教師備課授課、學(xué)生學(xué)習(xí)交流、校內(nèi)信息公告、遠(yuǎn)程電子通訊、 Inter通訊瀏覽等基本功能。 (2) 實(shí)用性原則 : 只有實(shí)用的網(wǎng)絡(luò)才 能反映用戶自己切身的利益。 (5) 經(jīng)濟(jì)性 : 在新建網(wǎng)絡(luò)的同時(shí) , 注意保護(hù)原有網(wǎng)絡(luò)的投資。 (3）要保證網(wǎng)絡(luò)能不間斷地運(yùn)行。 (7）能支持較多的 網(wǎng)絡(luò)協(xié)議，擴(kuò)大網(wǎng)絡(luò)的應(yīng)用范圍。 校園網(wǎng)絡(luò)由多種完成不同功能的網(wǎng)絡(luò)設(shè)備組成，包括路由器、 交換機(jī)、Inter接入設(shè)備、防火墻等以及各種服務(wù)器，如：遠(yuǎn)程教育服務(wù)器、網(wǎng)管服務(wù)器（包括網(wǎng)管軟件）、主服務(wù)器（包括 WWW、 Email、 FTP、 DNS等）。 另一種是從眾多廠商的產(chǎn)品中選擇性能價(jià)格比高的產(chǎn)品。由于網(wǎng)絡(luò)中心設(shè)在 圖書館 ，按照星型的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，在考慮目前主要以客戶機(jī) /服務(wù)器（ C/S）或?yàn)g覽器 /服務(wù)器（ B/S）集中式應(yīng)用模式的特點(diǎn)，所以其它 幾 座樓都應(yīng)當(dāng)分別連接到 教學(xué) 樓的網(wǎng)絡(luò)中心。然而具備上述這些特點(diǎn)的傳輸介質(zhì)目前只有光纜可滿足要求。對(duì)于前者，只要設(shè)計(jì)時(shí)考慮周全，施工時(shí)一次到位，考慮足夠的前瞻性，有充分的擴(kuò)展性，就能很好地解決這個(gè)問題。 ： 樓號(hào) 數(shù)據(jù)信息點(diǎn)個(gè)數(shù) 語音信息點(diǎn)個(gè)數(shù) 小計(jì) 每層數(shù)據(jù)信息點(diǎn)個(gè)數(shù) 每棟數(shù)據(jù)信息點(diǎn)個(gè)數(shù) 每層語音信息點(diǎn)個(gè)數(shù) 每棟語音信息點(diǎn)個(gè)數(shù) 數(shù)據(jù)信息點(diǎn)總數(shù) 語音信息點(diǎn)總數(shù) 實(shí)訓(xùn)樓（ 1棟三層，一層5個(gè)房間每個(gè)機(jī)房 2個(gè)總數(shù)據(jù)信息點(diǎn)） 10個(gè) 30個(gè) 5個(gè) 15個(gè) 30個(gè) 15個(gè) 辦公樓（辦公樓五層，每層 10個(gè)房間） 50個(gè) 250個(gè) 30個(gè) 150個(gè) 250個(gè) 150個(gè) 圖書館（圖書管三層） 10個(gè) 30個(gè) 5個(gè) 15個(gè) 30個(gè) 15個(gè) 學(xué)生宿舍樓（ 4棟、每棟五 層，一層 15個(gè)房間，每個(gè)房間 2個(gè)數(shù)據(jù)信息點(diǎn)，一個(gè)語音信息點(diǎn)） 30個(gè) 150個(gè) 15個(gè) 75個(gè) 600個(gè) 150個(gè) 教師宿舍樓（ 2棟、每棟六層，） 8個(gè) 80個(gè) 2個(gè) 20個(gè) 160個(gè) 40個(gè) 教學(xué)樓（ 1棟、 6層，一層 15個(gè)教室，每個(gè)教室2個(gè)數(shù)據(jù)信息點(diǎn)， 1個(gè)語音信息點(diǎn)） 30個(gè) 180個(gè) 15個(gè) 90個(gè) 180個(gè) 90個(gè) 總計(jì) 1250個(gè) 460個(gè) 表 3 2 布線標(biāo)準(zhǔn)： 1） ISO/IEC 11801 2021 (信息技術(shù) — 用戶通用布 線系統(tǒng) ) 2） ANSI/EIA/TIA 568 B 《商務(wù)建筑物建筑布線標(biāo)準(zhǔn)》 3） GB 503112021《建筑及建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》 4） GB 503122021《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》 14 具體規(guī)劃方案 （一）工作區(qū)子系統(tǒng)設(shè)計(jì) 在綜合布線中，一個(gè)獨(dú)立的、需要設(shè)置終端設(shè)備的區(qū)域稱為一個(gè)工作區(qū)。 （二）配線子系統(tǒng)設(shè)計(jì) 配線子系統(tǒng)（水平子系統(tǒng)）應(yīng)由工作區(qū)的信息插座模塊、信息插座模塊至電信間配線設(shè)備 (FD)的配線電纜和光纜、電信間的配線設(shè)備及設(shè)備線纜和跳線等組成。 （三）干線子 系 統(tǒng)設(shè)計(jì) 干線子系統(tǒng)由建筑物設(shè)備間和樓層配線間之間的連接線纜組成。在機(jī)柜中安裝電話大對(duì)數(shù)電纜 110配線設(shè)備，數(shù)據(jù)主干線纜配線設(shè)備模塊，大約能支持總量為 6 000個(gè)信息點(diǎn)所需（其中電話和數(shù)據(jù)信息點(diǎn)各占 50%）的建筑物配線設(shè)備安裝空間。 （七）建筑群干線子系統(tǒng)設(shè)計(jì) 15 建筑群子系統(tǒng)將一個(gè) 建筑物中的線纜延伸到建筑群的另外一些建筑物中的通信設(shè)備和裝置上。由于使用了最先進(jìn)操作系統(tǒng)和開發(fā)技術(shù)，本系統(tǒng)對(duì)資料存儲(chǔ)的可靠性和安全性提供了全面有效的保護(hù)；強(qiáng)大的功能設(shè)置，使煩瑣而枯燥的日常管理工作變得簡(jiǎn)單快捷。 (4)課程管理模塊：編排課表，并提供沖突校驗(yàn)；選擇任意的組合條件查詢 課表（可選項(xiàng)包括班級(jí)名稱、星期幾、課程名等）。 校園網(wǎng)通訊服務(wù)系統(tǒng) 校園網(wǎng)通訊服務(wù)系統(tǒng)是基于 INTERNET和 INTRANET開發(fā)的通訊服務(wù)系統(tǒng)。 發(fā)信服務(wù)器，它的功能是幫你把電子郵件發(fā)出去，就象發(fā)信的郵局。 (4） FTP服務(wù) 包括網(wǎng)站整體下載、網(wǎng)頁編輯、虛擬網(wǎng)站管理、虛擬網(wǎng)主頁、實(shí)時(shí)同步上網(wǎng)和電子聊天室等。 但是也 將造成IP地址資源的極大浪費(fèi) 。 B類地址：范圍從 128191，地址范圍從 。 D類地址：范圍從 224239，它是一個(gè)專門保留的地址。 全零(“”) 地址對(duì)應(yīng)于當(dāng)前主機(jī)。 vlan 劃分技術(shù) vlan劃分技術(shù)包括靜態(tài) vlan劃分與動(dòng)態(tài) vlan劃分。因此在本方案中采取靜態(tài) vlan與動(dòng)態(tài) vlan相結(jié)合。 （ 2）配置具體步驟： 在核心層交換機(jī)上： Switchenable 進(jìn)入特權(quán)模式 Switchconfigure terminal 進(jìn)入 全局 模式 Switch(config)vtp mode transparent 將交換機(jī)設(shè)置為透明模式 Switch(config)vtp domain geyong 設(shè)置 vtp的域名 Switch(config)vtp password geyong 設(shè)置 vtp的密碼 Switch(config)exit 20 在匯聚層交換機(jī) SwitchA上： Switchenable 進(jìn)入特權(quán)模式 Switchconfigure terminal 進(jìn)入 全局 模式 Switch(config)vtp mode server 將交換 機(jī)設(shè)置為服務(wù)器端模式 Switch(config)vtp domain geyong 設(shè)置 vtp的域名 Switch(config)vtp password geyong 設(shè)置 vtp的密碼 Switch(config)exit 退出 在匯聚層 SwitchB、 SwitchC以及接入層交換機(jī)上： Switchenable 進(jìn)入特權(quán)模式 Switchconfigure terminal 進(jìn)入 全局 模式 Switch(config)vtp mode client 將交換機(jī)設(shè)置為客戶端模式 Switch(config)vtp domain geyong 設(shè)置 vtp的域名 Switch(config)vtp password geyong 設(shè)置 vtp的密碼 Switch(config)exit 退出 trunk （ 1）緣由：設(shè)置了服務(wù)器模式與客戶端模式后中間的連線必須是 trunk客戶端才會(huì)讀取到服務(wù)器端的設(shè)置； 在匯聚層、接入層相連的各個(gè)接口都設(shè)為 Trunk模式。增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引 起的網(wǎng)絡(luò)瓶頸問題。 2. 路由的應(yīng)用場(chǎng)合 靜態(tài)路由的應(yīng)用場(chǎng)合 一個(gè)小型到中型的網(wǎng)絡(luò)，而且沒有或只有較小的擴(kuò)充計(jì)劃時(shí)。 NAT的緣由 節(jié)省 IP地址（ NAT VLSM/CIDR）； 安全考慮，隱藏內(nèi)部真實(shí) IP； NAT TCP負(fù)載均衡 ； 解決地址沖突問題 。 擴(kuò)展訪問控制列表：過濾基于源和目的、允許或拒絕特定的 IP協(xié)議或端口、范圍（ 100199）。 ADSL的使用費(fèi)和維護(hù)費(fèi)用遠(yuǎn)遠(yuǎn)低于 DDN，而速度卻高于DDN，是校園網(wǎng)接入 Inter的理想選擇。 WEB服務(wù)器也稱為 WWW(WORLD WIDE WEB)服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù) 。用戶可通過客戶機(jī)程序向（從）遠(yuǎn)程主機(jī)上載（下載）文件。 POP3(Post Office Protocol 3)即郵局協(xié)議的第 3個(gè)版本 ,它是規(guī)定個(gè)人計(jì)算機(jī)如何連接到互聯(lián)網(wǎng)上的郵件服務(wù)器進(jìn)行收發(fā)郵件的協(xié)議。校園網(wǎng)規(guī)劃與設(shè)計(jì) 第五章 校園網(wǎng)安全 網(wǎng)絡(luò)安全不單是單點(diǎn)的安全，而是整個(gè)信息網(wǎng)的安全，需要從物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用和管理方面進(jìn)行立體的防護(hù)。 包括以下內(nèi)容 ： (1)設(shè)備被盜，被毀壞； (2)鏈路老化或被有意或者無意的破壞 。 對(duì)高校而言，比較多的風(fēng)險(xiǎn)是： 私自將多個(gè)用戶通過交換機(jī)接入網(wǎng)絡(luò)，獲得上網(wǎng)服務(wù)； 假冒合法的 MAC、 IP地址獲得上網(wǎng)服務(wù) ； 網(wǎng)絡(luò)邊界風(fēng)險(xiǎn)分析 不同的網(wǎng)絡(luò)功能區(qū)域之間存在網(wǎng)絡(luò)邊界。 由于 高校校園網(wǎng)絡(luò) 使用大量的網(wǎng)絡(luò)設(shè)備，這些設(shè)備自身的安全性也是要考慮的問題之一，它直接關(guān)系到各種網(wǎng)絡(luò)應(yīng)用能否正常、高效地運(yùn)轉(zhuǎn) 。目前，高校網(wǎng)絡(luò)中操作系統(tǒng)有 WINDOWS系列和類 UNIX系列，大都沒有作過安全漏洞修補(bǔ)，極易遭受黑客攻擊和病毒侵襲，對(duì)網(wǎng)絡(luò)安全是一個(gè)高風(fēng)險(xiǎn) 。 不對(duì)應(yīng)用者的行為監(jiān)管存在的風(fēng)險(xiǎn)。 將 WWW 、 MAIL 、 FTP 、 DNS 等 服務(wù)器連接在防火墻的 DMZ 區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng) 口連接校園網(wǎng)內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口通過路由器與 Inter 連接。網(wǎng)絡(luò)入侵防御系統(tǒng)作為一種在線部署的產(chǎn)品，提供主動(dòng)的、實(shí)時(shí)的防護(hù)，其設(shè)計(jì)目標(biāo)旨在準(zhǔn)確監(jiān)測(cè)網(wǎng)絡(luò)異常流量，自動(dòng)對(duì)各類攻擊性的流量，尤其是應(yīng)用層的威脅進(jìn)行實(shí)時(shí)阻斷 ，而不是簡(jiǎn)單地在監(jiān)測(cè)到惡意流量的同時(shí)或之后才發(fā)出告警。 通過漏洞管理產(chǎn)品，集中、及時(shí)找出漏洞并詳細(xì)了解漏洞相關(guān)信息，不需要用戶每天去關(guān)注不同廠商的漏洞公告，因?yàn)楦鱾€(gè)廠商的漏洞公告不會(huì)定期發(fā)布，即使發(fā)布了漏洞公告絕大多數(shù)用戶也 不能夠及時(shí)地獲得相關(guān)信息。 部署網(wǎng)絡(luò)防病毒系統(tǒng) 在高校校園網(wǎng)部署 網(wǎng)絡(luò)版 防病毒 系統(tǒng)，進(jìn)行全網(wǎng)病毒防護(hù)。 針對(duì)校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)及病毒特點(diǎn)，應(yīng)用網(wǎng)絡(luò)版 防病 毒系統(tǒng) 的 “ 遠(yuǎn)程安裝 ” 、“ 定時(shí)升級(jí) ” 、 “ 集中管理 ” 、 “ 全網(wǎng)殺毒 ” 、 “