【正文】 2）定期查看服務(wù)器中的日志logs文件，分析一切可疑事件。對重要系統(tǒng)，必須加上防火墻和數(shù)據(jù)加密技術(shù)加以保護。針對以上實際情況，網(wǎng)絡(luò)管理系統(tǒng)應(yīng)主要對網(wǎng)絡(luò)資源的配置管理、過障管理、性能管理、記帳管理、安全管理等方面有全面有效的解決方案。因此，目前的網(wǎng)絡(luò)設(shè)計必須為今后的擴充留有足夠的余地，以保護用戶的投資，保證用戶今后三到五年的網(wǎng)絡(luò)擴充升級能力。本方案也是可以平滑升級到線速萬兆接口的，合理而且有效地保護了用戶的投入。我的方案要適應(yīng)新的技術(shù)發(fā)展的潮流。一條IP路由的主要內(nèi)容是目的地址及掩碼、下一條地址、出接口。當(dāng)用戶接入單位數(shù)量超過255時，為了保證VLAN ID和地址中的y為有一個容易記憶的關(guān)聯(lián)方式，VLAN ID使用300+y?？崭穹⒍禾?、引號等字符都是不合法的。使用VLAN的優(yōu)點如下： 在傳統(tǒng)網(wǎng)絡(luò)中，不管是否必要，大量廣播數(shù)據(jù)被直接送往所有設(shè)備，從而導(dǎo)致網(wǎng)絡(luò)擁塞，而VLAN的設(shè)置能夠使每個VLAN只包含哪些必須相互通信的設(shè)備，從而減少廣播、提高網(wǎng)絡(luò)效率。圖49水平子系統(tǒng)示意圖垂直主干子系統(tǒng)用于連接樓層配線室，垂直干纜系統(tǒng)的安裝主要是由一連串通過地板對準(zhǔn)配線間的垂直豎井組成的，可以連接樓層間的配線室。(3)滿足各教師、辦公室聯(lián)網(wǎng)的需要(4)具有較強的安全性和穩(wěn)定性(5)具有良好的可擴充性系統(tǒng)研制開發(fā)采用模塊化設(shè)計思想，在實際工作中，可以根據(jù)不同需要以及工作性質(zhì)、工作方法的變化進行調(diào)整和補充。Catalyst2950系列是固定的配置，可堆疊的獨立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。通過高性能的IP路由實現(xiàn)了網(wǎng)絡(luò)的可擴展性，利用基于硬件的IP路由和增強型 多層軟件鏡像，Catalyst 3550系列交換機可以在所有端口上提供高達17Mpps的線速路由；基于CISCO快速轉(zhuǎn)發(fā)（CEF）的路由架構(gòu)有助于提高可擴展性和性能，該體系結(jié)構(gòu)扶持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴展性，以滿足未來的需求。選用千兆光纖模塊，與主干上聯(lián)，實現(xiàn)主干的千兆傳輸。 適用于企業(yè)廣域網(wǎng)匯聚或者電信運營商環(huán)境的 Cisco 7604 提供了業(yè)界領(lǐng)先的接口組合（從 DS0 到 OC48/STM16 ，快速以太網(wǎng)，千兆以太網(wǎng)，萬兆以太網(wǎng)）和服務(wù)模塊，例如 IPSec 、防火墻、 SSL VPN 、入侵檢測系統(tǒng)（ IDS ）、拒絕服務(wù)（ DoS ）防范。 容易控制管理 因為上網(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，又合理的利用網(wǎng)絡(luò)資源，是建好一個網(wǎng)絡(luò)所面臨的首要問題。為此應(yīng)選用高帶寬的先進技術(shù)。設(shè)計結(jié)構(gòu)如下圖所示：圖43校園網(wǎng)匯聚層 接入層有時也稱桌面層，是控制用戶和工作組對互聯(lián)網(wǎng)絡(luò)資源的訪問的。所以在這一層不要做任何影響通訊流量的事情，如訪問表，VALN和包過濾等。校園網(wǎng)組網(wǎng)方案設(shè)計根據(jù)仲愷農(nóng)業(yè)工程學(xué)院白云新校區(qū)建筑分布情況及需求，作出如下規(guī)劃：網(wǎng)絡(luò)中心位于實習(xí)樓，二級節(jié)點分別位于學(xué)生公寓、教學(xué)樓、實驗樓、綜合樓，三級節(jié)點細化到各子樓層，網(wǎng)絡(luò)中心配置了一臺Cisco7604路由器和兩臺Cisco6509作為核心交換機，在二級節(jié)點的樓層間均采用Catalyst3550交換機作為匯聚，接入層均采用Catalyst2950交換機。要具有構(gòu)建校園各部門的虛擬業(yè)務(wù)專網(wǎng)的能力，可以實現(xiàn)部門及部門間的協(xié)同工作?？紤]到信息點同時在線收斂比，本網(wǎng)絡(luò)已經(jīng)具備極高的伸縮能力，以滿足其很強的擴展性要求。因此，目前的網(wǎng)絡(luò)設(shè)計必須為今后的擴充留有足夠的余地，以保護用戶的投資，保證用戶今后網(wǎng)絡(luò)擴充升級的能力。 對于安全性我們將通過對用戶的區(qū)域劃分，和對應(yīng)層的劃分來逐級實現(xiàn)網(wǎng)絡(luò)的安全性。“用最少的投入獲得最高的網(wǎng)絡(luò)性能，同時保證投入最長的生命期”是投資保護的最重要的原則。⑦ 能支持較多的網(wǎng)絡(luò)協(xié)議，擴大網(wǎng)絡(luò)的應(yīng)用范圍。 一個良好的校園網(wǎng)組建方案除體現(xiàn)出網(wǎng)絡(luò)的優(yōu)越性能之外，還體現(xiàn)在應(yīng)用的實用性、網(wǎng)絡(luò)的安全性、易于管理性和未來的可擴展性。校園網(wǎng)需求分析仲愷農(nóng)業(yè)工程學(xué)院是一所以農(nóng)、工學(xué)科為優(yōu)勢，農(nóng)、工、理、經(jīng)、管、文協(xié)調(diào)發(fā)展的多科性省屬本科大學(xué)。只要還存在能正常工作的成員，整個傳輸鏈路就不會失效。由于此切換非常迅速而且不用改變IP地址和MAC地址，故對終端使用者系統(tǒng)是透明的。 (4)對局域網(wǎng)進行配置和維護 由此可以看出，決定局域網(wǎng)的結(jié)構(gòu)是構(gòu)建局域網(wǎng)時非常重要的一環(huán)。局域網(wǎng)中最早使用的就是這種方式。網(wǎng)絡(luò)中所能支持的最大用戶數(shù)量。局域網(wǎng)的結(jié)構(gòu)，例如，采用總線型或是型。日前的局域一月大致可分為三類，即以太同、令牌環(huán)同和ARCNET網(wǎng)。此時就是借組網(wǎng)絡(luò)操作系統(tǒng)來對資源和用戶進行管理的，它規(guī)定了用戶的權(quán)限，以及用戶所能訪問的資源。從網(wǎng)絡(luò)構(gòu)成的角度看，任何一臺計算機(如283848P4等)都可以作為工作站。(2)城域網(wǎng)城域網(wǎng)(MAN)比局域網(wǎng)規(guī)模大得多，采用與局域網(wǎng)相同的聯(lián)網(wǎng)技術(shù)。其中，小型局域網(wǎng)的特點是地域小計算機數(shù)量不多，因而網(wǎng)絡(luò)安裝、管理都比較簡單。此為，通過購買軟件的多用戶網(wǎng)絡(luò)版本，可節(jié)約資金并使用軟件的維護和使用更加方便。互聯(lián)網(wǎng)的出現(xiàn)已成為學(xué)校培養(yǎng)學(xué)生學(xué)習(xí)方式、道德品質(zhì)、創(chuàng)新能力等方面的新環(huán)境，成為培養(yǎng)高素質(zhì)人才的嶄新的平臺，是學(xué)校推進素質(zhì)教育的需要。而校園網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，本文著重論述了校園網(wǎng)設(shè)計與建設(shè)過程中確立建設(shè)校園網(wǎng)的目標(biāo)，校園網(wǎng)的組網(wǎng)方案設(shè)計原則和所需的網(wǎng)絡(luò)技術(shù)選型，網(wǎng)絡(luò)設(shè)備選擇以及網(wǎng)絡(luò)設(shè)備的配置等關(guān)鍵問題，并給出具體的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖?，F(xiàn)在的校園網(wǎng)可以為師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)，校園網(wǎng)內(nèi)各計算機通過局域網(wǎng)進行連接，實現(xiàn)網(wǎng)絡(luò)信息管理、資源共享和信息交流等，并能通過廣域網(wǎng)實現(xiàn)校園內(nèi)外和國內(nèi)外的教育資源共享與交流等。計算機網(wǎng)絡(luò) 所謂計算機網(wǎng)絡(luò)，是指將多個獨立的計算機系統(tǒng)通過通信線路連接起來，并在網(wǎng)絡(luò)軟件的支持下能夠?qū)崿F(xiàn)數(shù)據(jù)通信和資源共享的集合。(1)局域網(wǎng)局域網(wǎng)是局部地區(qū)網(wǎng)絡(luò)的簡稱，此時連網(wǎng)計算機的距離通常應(yīng)小于10km。與網(wǎng)絡(luò)中的工作站相比，服務(wù)器通常具有更快的速率、更大的存儲容量和更高的可靠性。(4)網(wǎng)絡(luò)操作系統(tǒng)(Network Operating System)：對于稍在一點的網(wǎng)絡(luò)來說，為了充分發(fā)揮網(wǎng)絡(luò)的功能，以及更好地管理網(wǎng)絡(luò)，通常應(yīng)在服務(wù)器中安裝網(wǎng)絡(luò)操作系統(tǒng)。星型網(wǎng)絡(luò)的優(yōu)點是，當(dāng)網(wǎng)絡(luò)中某個節(jié)點出現(xiàn)故障時不會影響整個網(wǎng)絡(luò)的運行，其缺點是每個計算機都要占用一條專用的通信線路，并且需要額外的通信設(shè)備，將導(dǎo)致成本的增加。一般來說，每種局域網(wǎng)規(guī)范部規(guī)定了如下幾項指標(biāo):所使用的網(wǎng)卡類型，其中包括數(shù)據(jù)傳輸速率與接口類型。例如，在構(gòu)建以集線器為核心的雙絞線星型網(wǎng)絡(luò)時，集線器與計算機之間的距離通常不超過100m。 局域網(wǎng)的結(jié)果決定了局域網(wǎng)的管理方式，當(dāng)我們創(chuàng)建一個局域網(wǎng)時，通常應(yīng)該遵循如下步驟來進行： (1)明確自己的要求，即希望局域網(wǎng)具備哪些功能。處于同一個VRRP組中的路由器具有兩組互斥的角色：主控路由器和備份路由器，一個VRRP組中有且只有一臺處于主控角色的路由器，可以有一個或者多個處于備份角色的路由器。交換機之間物理鏈路LinkLink2和Link3組成一條聚合鏈路。聚合技術(shù)的另一個明顯的優(yōu)點是為用戶提供一種經(jīng)濟的提高鏈路傳輸率的方法。2008年3月，經(jīng)教育部批準(zhǔn)，學(xué)校更名為“仲愷農(nóng)業(yè)工程學(xué)院”。④ 當(dāng)網(wǎng)絡(luò)擴大和應(yīng)用增加時，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。 對于投資的保護，是每個用戶都關(guān)心的問題。一個大型網(wǎng)絡(luò)光是能用還不夠，必須優(yōu)化設(shè)計才能使其真正發(fā)揮網(wǎng)絡(luò)的功能。 業(yè)務(wù)可以說是網(wǎng)絡(luò)的靈魂，寬帶絕對不僅僅是上網(wǎng)的寬帶化而應(yīng)該是一個多業(yè)務(wù)的承載網(wǎng)，每個人對寬帶的理解和應(yīng)用都不一樣，如何滿足各種各樣的業(yè)務(wù)需求。(2)網(wǎng)絡(luò)流量情況 根據(jù)所使用的業(yè)務(wù)，每位學(xué)生主要需求占用的帶寬為：視頻流，數(shù)據(jù)，語音，圖形圖像，空間數(shù)據(jù)，管理支持等。完成網(wǎng)絡(luò)骨干層高速數(shù)據(jù)交換、轉(zhuǎn)發(fā)以及穩(wěn)定性的要求。為保證整個網(wǎng)絡(luò)良好運行在匯聚層同樣需要高性能、關(guān)鍵部件冗余等特性，另外要求分布設(shè)備的有高端口密度可以直接連接大量的二層設(shè)備，提供更好的網(wǎng)絡(luò)品質(zhì)。根據(jù)網(wǎng)絡(luò)需求分析網(wǎng)絡(luò)應(yīng)該包括核心層、匯聚層、接入層。在本設(shè)計中，核心層將使用網(wǎng)絡(luò)中心的路由器和各個部門的交換機相連，再通過網(wǎng)絡(luò)中心核心路由器與外網(wǎng)Internet連接。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。保證 隨著網(wǎng) 絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證QoS，以支持這類應(yīng)用。它可以采用兩種配置 單引擎和三個線路卡，或者雙引擎和兩個線路卡。選用2臺Cisco6509交換機作為主干交換機實現(xiàn)1000M做主干100M到桌面的需求。Catalyst3550交換機智能以太網(wǎng)交換機是一個新型的可堆疊的，多層次級交換機系列，可以提高水平的可用性，可擴展性，服務(wù)質(zhì)量（QoS）,安全性和可改進網(wǎng)絡(luò)運營的管理能力，從而提高網(wǎng)絡(luò)的運行效率。應(yīng)該能夠提供高密度的接入，對環(huán)境的適應(yīng)能力強，運行穩(wěn)定。WSC295048E交換機，有48個10/100端口，2個基于千兆接口轉(zhuǎn)換器（GBIC）的1000BaseX端口，能夠為用戶提供千兆的光纖骨干和高密度度的接入端口；，；增強型的IOS，能夠支持250個VLAN，提供安全，QoS，管理等各方面的智能交換服務(wù)。線纜由配線間進入房間后，可走天花板或橋架，以走暗線的原則走線。 在一個無聊局域網(wǎng)內(nèi)，通過對交換機端口的劃分，將局域網(wǎng)內(nèi)的設(shè)備分割為幾個自獨立的群組，群組內(nèi)部的設(shè)備之間可以自由地通訊，而當(dāng)分屬不同群組的設(shè)備要進行通訊時，必須進行三層的路由轉(zhuǎn)發(fā)；通過這種方式，一個物理局域網(wǎng)就如同被劃分為幾個相互隔離的局域網(wǎng)，這些不同的群組就稱為虛擬局域網(wǎng)(VLAN)。而是用VLAN則不需要這些復(fù)雜繁瑣的設(shè)置。 對于Cisco3540系列交換機，要求在一臺交換機中，同VLAN必須配置成不同子網(wǎng)段的IP地址。三層交換機實現(xiàn)了IP協(xié)議及相關(guān)的整個TCP/IP協(xié)議棧，可以提供三層路由轉(zhuǎn)發(fā)功能，即跨越不同IP網(wǎng)段的IP報文轉(zhuǎn)發(fā)。而廣播方式是無條件地發(fā)送給所有IP設(shè)備，所以它只能少量應(yīng)用在本地網(wǎng)段內(nèi)部。成功的網(wǎng)絡(luò)投資者注重的是投入收益比，而很好的投入產(chǎn)出比要求網(wǎng)絡(luò)的高性能價格比和強兼容性。對重要數(shù)據(jù)庫采取安全備份的機制，避免突發(fā)事件造成重要數(shù)據(jù)的丟失。網(wǎng)絡(luò)管理一個穩(wěn)定運轉(zhuǎn)的網(wǎng)絡(luò)系統(tǒng)離開網(wǎng)絡(luò)管理功能將嚴(yán)重影響網(wǎng)絡(luò)運行性能，浪費網(wǎng)絡(luò)資源，造成大量不必要的重復(fù)維護工作。 網(wǎng)絡(luò)病毒的防御在防治網(wǎng)絡(luò)病毒方面，接受不明電子郵件，下載軟件如：.zip .exe 等文件過程中應(yīng)特別加以注意。把所有的HTML文件歸屬組，由WEB管理員管理組。參考文獻[1] [美] Erum Frahim CCNP學(xué)習(xí)指南:組建Cisco多層交換網(wǎng)絡(luò)(BCMSN)(第4版)[2] [美]Diane Teare CCNP學(xué)習(xí)指南:組建可擴展Cisco互連網(wǎng)絡(luò)(BSCI)(第3版) [3]史寶會 。2）在web服務(wù)器上去掉一些絕對不用的shell等之類解釋器，即當(dāng)在你的 cgi的程序中沒用到perl時，就盡量把perl在系統(tǒng)解釋器中刪除掉。校園網(wǎng)的安全防范措施在計算機網(wǎng)絡(luò)日益擴展和普及的今天，計算機安全的要求更高，涉及面更廣。1. 端口基本參數(shù)的配置InternetRouter(config)no ip domainlookupInternetRouter(config)int f0/0InternetRouter(configif)ip address InternetRouter(configif)no shutdownInternetRouter(config)int s0/0InternetRouter(configif)ip address InternetRouter(configif)no shutdownInternetRouter(config)ip route s0/0InternetRouter(config)ip route InternetRouter(config)ip route 2. NAT配置InternetRouter(config)int f0/0InternetRouter(config)ip nat insideInternetRouter(config)int s0/0InternetRouter(config)ip nat outsideInternetRouter(config)ip accesslist 1 permit InternetRouter(config)ip nat inside source static InternetRouter(config)ip nat inside source static InternetRouter(config)ip nat inside source static ..........InternetRouter(config)ip nat inside source list1 int s0/0 overload3. 訪問控制列表的配置InternetRouter(config)accesslist 101 deny udp any any eq snmpInternetRouter(config)accesslist 101 deny udp any any eq snmptrapInternetRouter(config)accesslist 101 permit ip any anyInternetRouter(config)int s0/0InternetRouter(config)ip accessgroup 101