【正文】 此類報(bào)文有可能用以攻擊，所以系統(tǒng)應(yīng)該拒絕接受ICMP重定向報(bào)文。最后，還要感謝各位答辯老師在百忙中抽出時(shí)間來審查和聽取答辯，謝謝!參考文獻(xiàn)[1]．電子工業(yè)出版社，2005 [2]沈 輝，曹國良，袁家政，付立新．計(jì)算機(jī)網(wǎng)絡(luò)工程與實(shí)訓(xùn)．清華大學(xué)出版社， 2001 [3]李繼林，劉慶杰．計(jì)算機(jī)網(wǎng)絡(luò)工程與實(shí)踐．清華大學(xué)出版社，2005[4]蔡立軍．計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，（第二版）．中國水利水電出版社，2005[5]駱耀祖，劉東遠(yuǎn)．網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計(jì)．電子工業(yè)出版社，2005[6]謝希仁．計(jì)算機(jī)網(wǎng)絡(luò)．電子工業(yè)出版社，2003[7]林生．計(jì)算機(jī)通信與網(wǎng)絡(luò)教程．清華大學(xué)出版社，2002[8]謝小龍．網(wǎng)絡(luò)及網(wǎng)絡(luò)互連技術(shù)．國防工業(yè)出版社，2002[9]費(fèi)如純．網(wǎng)絡(luò)安全與維護(hù)．人民交通出版社，2004[10]魏永繼．計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)．機(jī)械工業(yè)出版社，2003[11] 張公忠．現(xiàn)代網(wǎng)絡(luò)技術(shù)教程．電子工業(yè)出版社．2004年1月[12] 吳功宜等．計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用技術(shù)教程．清華大學(xué)出版社．2002年4月[13] 張基溫．信息網(wǎng)絡(luò)技術(shù)原理．電子工業(yè)出版社．2002年8月[14] 局域網(wǎng)的連接與維護(hù) 電子工業(yè)出版社．2002[15] 局域網(wǎng)組建與管理．郝文化主編．機(jī)械工業(yè)出版社．2003附 錄附錄A 服務(wù)器和PC機(jī)配置清單 Web服務(wù)器安全配置的內(nèi)容1終端服務(wù)默認(rèn)端口號(hào)：3389。 采用VBN服務(wù)運(yùn)營管理服務(wù)器實(shí)現(xiàn)社區(qū)網(wǎng)絡(luò)的運(yùn)營管理的計(jì)費(fèi)和認(rèn)證。采用高性能寬帶接入交換機(jī)VCN Switch,從硬件上解決了網(wǎng)絡(luò)用戶的安全問題,并且不影響用戶的網(wǎng)絡(luò)性能。額定功率: 服務(wù)器：戴爾PowerEdge R710具體參數(shù)如下：類別: 機(jī)架式 結(jié)構(gòu): 2U 處理器 CPU類型: Xeon E5504 CPU頻率: 2000MHz 處理器描述: 標(biāo)配1個(gè)Xeon E5504處理器 最大處理器數(shù)量: 2 制程工藝: 45納米 CPU核心: 四核（Gainestown） 主板 主板芯片組: Intel 5520 FSB（總線）: 800MHz 擴(kuò)展槽: 2 PCIe x2 PCIe x4 內(nèi)存 內(nèi)存類型: DDRIII 內(nèi)存大小: 2GB 內(nèi)存插槽數(shù)量: 18 最大內(nèi)存容量: 144GB 存儲(chǔ) 硬盤大小: 146GB 硬盤類型: SAS 硬盤最大容量: 6TB 最大熱插拔硬盤數(shù): 支持熱插拔 磁盤陣列卡: RAID6 光驅(qū): DVDROM硬件防火墻：CISCO ASA5510BUN 具體參數(shù)如下：并發(fā)連接數(shù): 130000網(wǎng)絡(luò)吞吐量(Mbps): 300安全過濾帶寬: 170Mbps網(wǎng)絡(luò)端口: 3+1個(gè)管理快速以太網(wǎng)端口、可升級(jí)到5個(gè)快速以太網(wǎng)端口、1個(gè)SSM 擴(kuò)展插槽用戶數(shù)限制 無用戶數(shù)限制入侵檢測(cè): DoS安全標(biāo)準(zhǔn): UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001控制端口: console管理: 思科安全管理器 (CSManager) ,WebVPN支持: 支持適用環(huán)境 工作溫度: 0℃40℃、工作濕度: 5%95%(非冷凝)、存儲(chǔ)溫度: 25℃70℃、存儲(chǔ)濕度: 5%95% (非冷凝)電源: 100240VAC,47/63Hz防火墻尺寸: 362**防火墻重量: 其他性能: 思科安全管理器 (CSManager) ,Web產(chǎn)品特性:其他端口: 3 個(gè)FE 端口,2個(gè)USB服務(wù)器操作系統(tǒng)為：Windows Server 2003 Enterprise Edition 和 接入層：主要負(fù)責(zé)提供各種類型用戶的接入，在有需要時(shí)提供用戶流量控制功能。 5 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)根據(jù)以上結(jié)論，選擇適合新建小區(qū)接入方式為FTTX+LAN。以太網(wǎng)接入交換機(jī)可在上連端口與下連端口之間形成類似點(diǎn)到點(diǎn)的網(wǎng)絡(luò)第二層數(shù)據(jù)傳輸通道。 2 該方案優(yōu)缺點(diǎn) 由于 10Base S 技術(shù)實(shí)際上是在傳統(tǒng)電話線路上提供以太網(wǎng)絡(luò)的點(diǎn)到點(diǎn)連接 , 它也繼承了以太技術(shù)的優(yōu)缺點(diǎn) , 比如 : 采用以太網(wǎng)技術(shù)構(gòu)建社區(qū)網(wǎng)絡(luò) , 其優(yōu)點(diǎn)是基礎(chǔ) 網(wǎng)絡(luò)建設(shè)簡(jiǎn)單成熟 , 高帶寬 。 3 10Base S 網(wǎng)絡(luò)解決方案1方案設(shè)計(jì)本網(wǎng)絡(luò)方案是利用小區(qū)現(xiàn)有的電話線布線系統(tǒng)組建小區(qū)網(wǎng)絡(luò) 。 其一是進(jìn)行雙向網(wǎng)改造 , 通過改造部分線路及分配器 、 放大器等使網(wǎng)絡(luò)變成雙向網(wǎng) 。 有線電視的傳統(tǒng)業(yè)務(wù)是傳輸電視模擬信號(hào) , 要在它的網(wǎng)絡(luò)上開展數(shù)據(jù)業(yè)務(wù) , 建設(shè)數(shù)據(jù)網(wǎng)絡(luò) , 需要增加相應(yīng)的設(shè)備 , 將數(shù)字信號(hào)調(diào)制到電視電纜相應(yīng)的頻帶上 。 3 該方案優(yōu)缺點(diǎn)采用以太網(wǎng)技術(shù)構(gòu)建社區(qū)網(wǎng)絡(luò) , 其優(yōu)點(diǎn)是基礎(chǔ)網(wǎng)絡(luò)建設(shè)簡(jiǎn)單成熟 , 高帶寬 。 與此同時(shí) , 還要考慮此種設(shè)置方案下 , 網(wǎng)絡(luò)設(shè)備的承載能力。 b) 網(wǎng)絡(luò)安全 。 高性能 。 (3) 網(wǎng)絡(luò)設(shè)備的選擇核心網(wǎng)絡(luò)骨干交換機(jī)作為網(wǎng)絡(luò)的核心 , 應(yīng)具備 : 高性能 , 具有高速第二 / 三層交換的能力。 （2）以太網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) : 網(wǎng)絡(luò)結(jié)構(gòu)基本上分為核心和邊緣。3Com Switch4007適用于較大規(guī)模社區(qū)的園區(qū)主干核心,適用于大中型企業(yè)局域網(wǎng)絡(luò)的核心交換機(jī)(48Gbps無阻塞交換能力)。 防火墻產(chǎn)品中，國外主流廠商為思科（Cisco）、CheckPoint、NetScreen等，國內(nèi)主流廠商為東軟、天融信、山石網(wǎng)科、網(wǎng)御神州、聯(lián)想、方正等，它們都提供不同級(jí)別的防火墻產(chǎn)品。從最早的防火墻模型開始談起，原始的防火墻是一臺(tái)“雙穴主機(jī)”，即具備兩個(gè)網(wǎng)絡(luò)接口，同時(shí)擁有兩個(gè)網(wǎng)絡(luò)層地址。因此使用3COM公司的Network Supervisor作為網(wǎng)管軟件,提供上述的各種功能。采用3COM VCN社區(qū)專用寬帶接入交換機(jī),利用其獨(dú)有的數(shù)據(jù)轉(zhuǎn)發(fā)機(jī)制,則可以在節(jié)約以上成本的情況下,完全的實(shí)現(xiàn)內(nèi)網(wǎng)安全。網(wǎng)管的另一重要的任務(wù)是記錄網(wǎng)絡(luò)的運(yùn)行狀態(tài),這將為日后網(wǎng)絡(luò)資源的合理調(diào)配提供準(zhǔn)確的數(shù)據(jù),另外通過監(jiān)測(cè)網(wǎng)絡(luò)中的數(shù)據(jù)流量,可計(jì)算出各網(wǎng)絡(luò)使用單位對(duì)網(wǎng)絡(luò)運(yùn)行所應(yīng)承擔(dān)的費(fèi)用。但是應(yīng)該考慮到在以太網(wǎng)廣播域內(nèi)部的廣播、組播部分的流量，大部分是用于地址發(fā)現(xiàn)和網(wǎng)絡(luò)正常運(yùn)營中產(chǎn)生的流量，可以平均分?jǐn)偨o各個(gè)用戶。其中每個(gè)樓層一個(gè)C類地址(254個(gè)連續(xù)可用IP地址),每個(gè)房間預(yù)分配5個(gè)IP地址。骨干網(wǎng)采用千兆或百兆以太網(wǎng)技術(shù)，每個(gè)用戶端采用10／100 Mbit／s以太網(wǎng)技術(shù)，并且與出口帶寬相結(jié)合，進(jìn)行流量控制和帶寬調(diào)整，可以采用VLAN技術(shù)縮小用戶的廣播域，提高帶寬使用效率。 應(yīng)用策略路由，必須要指定策略路由使用的路由圖，并且要?jiǎng)?chuàng)建路由圖。它不僅具備用戶接入管理、身份認(rèn)證、帶寬許可、MAC地址管理和服務(wù)質(zhì)量（QOS）、遠(yuǎn)程監(jiān)控等功能，可以針對(duì)不同的業(yè)務(wù)提供靈活的計(jì)費(fèi)方式，這樣既能夠?yàn)橛脩籼峁┒喾N類型的服務(wù)，又滿足了運(yùn)營商對(duì)網(wǎng)絡(luò)可運(yùn)營性的要求，從而實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理。為此，S4108M/S2916F1/s29224F1 提供了一項(xiàng)劃分VLAN的功能，使網(wǎng)絡(luò)管理員可以根據(jù)需要將用戶劃分為幾個(gè)不同的VLAN。 協(xié)議實(shí)現(xiàn)傳輸數(shù)據(jù)優(yōu)先隊(duì)列服務(wù)，可通過Console口或Web瀏覽界面設(shè)置優(yōu)先級(jí)隊(duì)列?；赪eb，以及支持Telnet遠(yuǎn)程登錄等多種網(wǎng)絡(luò)管理模式。多層園區(qū)設(shè)計(jì)的優(yōu)勢(shì)之一就是可擴(kuò)展性。傳統(tǒng)的園區(qū)網(wǎng)絡(luò)中，網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)多為依賴重點(diǎn)服務(wù)器的星型網(wǎng)絡(luò)，相當(dāng)多的業(yè)務(wù)量集中在網(wǎng)內(nèi)，通信模式為點(diǎn)對(duì)點(diǎn)數(shù)據(jù)傳輸，而針對(duì)該小區(qū)，我們采取智能小區(qū)網(wǎng)絡(luò)中經(jīng)常采用的技術(shù)，即主要提供Internet接入服務(wù)和社區(qū)內(nèi)增值服務(wù)，拓?fù)浣Y(jié)構(gòu)多為樹型網(wǎng)絡(luò)，這樣對(duì)小區(qū)機(jī)房設(shè)備要求較高，小區(qū)網(wǎng)絡(luò)的出口帶寬應(yīng)該經(jīng)過嚴(yán)格計(jì)算來確定，在提供Internet接入服務(wù)的同時(shí)，還可以為小區(qū)的住戶提供增值服務(wù)，如內(nèi)容服務(wù)器（建立虛擬社區(qū)等）、鏡像站點(diǎn)、IP電話服務(wù)等。（4）與現(xiàn)有的銅線接入網(wǎng)相比，運(yùn)營、維護(hù)、管理費(fèi)用較低。射頻信號(hào)經(jīng)配線網(wǎng)、用戶引線傳輸?shù)竭_(dá)用戶，由用戶家中的Cable Modem將射頻信號(hào)解調(diào)還原為模擬電視和數(shù)字電視、電話和數(shù)據(jù)等信號(hào)，被不同的用戶終端所接收。 （3）用戶隔離方法較為繁瑣，且廣播包較多。FTTX+LAN的優(yōu)缺點(diǎn)：FTTX+LAN的優(yōu)點(diǎn)（1）高速傳輸用戶上網(wǎng)速率目前為10Mbit/s或者100Mbit/s，以后可根據(jù)用戶需要升級(jí)。2 FTTX+LANFTTX+LAN接入網(wǎng)是指光纖加交換式以太網(wǎng)的方式（也稱為以太網(wǎng)接入）實(shí)現(xiàn)用戶高速接入互聯(lián)網(wǎng)，可實(shí)現(xiàn)的方式是光纖到路邊（FTTR）、光纖到大樓(FTTB)、光纖到戶(FTTH)，泛稱FTTX。圖 2 4 ADSL家庭用戶上網(wǎng)局域網(wǎng)用戶的ADSL安裝與單機(jī)用戶沒有很大區(qū)別，用直連網(wǎng)線將集線器與ADSL MODEM連起來就可以了，只需再加多一個(gè)集線器，如下34圖所示:圖 25 局域網(wǎng)用戶的ADSL設(shè)備安裝ADSL的優(yōu)點(diǎn):（1）可以利用現(xiàn)有的銅線網(wǎng)絡(luò)，只要在用戶線路兩端加裝ADSL設(shè)備即可為用戶提供服務(wù)。圖 23 ADSL收發(fā)信機(jī)原理框圖具體工作過程如下：（1）局端ADSL收發(fā)信機(jī)下行方向復(fù)用器（MUL）將下行高速數(shù)據(jù)與中速數(shù)據(jù)進(jìn)行復(fù)接，經(jīng)前向糾錯(cuò)（FEC）編碼后送到發(fā)信單元進(jìn)行調(diào)制處理，最后經(jīng)過線路耦合器送到銅線上。目前在國內(nèi)較流行的網(wǎng)絡(luò)操作系統(tǒng)有UNIX、 Windows NT 、Novell N etware 。3）提高了網(wǎng)絡(luò)安全性。從目前來看,由于很好的性價(jià)比和兼容性,千兆位以太網(wǎng)占據(jù)了局域網(wǎng)的大部分地盤。我們簡(jiǎn)單從幾個(gè)方面說明一下兩者的優(yōu)缺點(diǎn)。此種結(jié)構(gòu)把網(wǎng)絡(luò)分為核心層、分布層和接入層三個(gè)層次。4）選擇設(shè)備。能適應(yīng)23 年內(nèi)的業(yè)務(wù)增長(zhǎng)和突發(fā)性事件的需要，確保各級(jí)系統(tǒng)的可擴(kuò)充性和先進(jìn)性，并注意設(shè)備的冗余設(shè)計(jì)以及網(wǎng)絡(luò)的負(fù)載均衡。2) 完整性：整個(gè)網(wǎng)絡(luò)的系統(tǒng)功能、數(shù)據(jù)安全、網(wǎng)絡(luò)管理等方面應(yīng)有充分的保證。它包括規(guī)劃理論、排隊(duì)論、隨機(jī)模擬、圖論、馬爾可夫決策理論、神經(jīng)網(wǎng)絡(luò)算法、啟發(fā)式算法等多種學(xué)科,深人到網(wǎng)絡(luò)研究的各個(gè)領(lǐng)域,并與各種先進(jìn)的網(wǎng)絡(luò)技術(shù)密切相關(guān),即使對(duì)計(jì)算機(jī)及網(wǎng)絡(luò)有一定應(yīng)用經(jīng)驗(yàn)的網(wǎng)絡(luò)管理員和工程技術(shù)人員,在規(guī)劃和設(shè)計(jì)時(shí)也不一定會(huì)面面俱到。以計(jì)算機(jī)網(wǎng)絡(luò)迅猛發(fā)展而形成的網(wǎng)絡(luò)化是推動(dòng)信息化、數(shù)字化和全球化的綜合信息系統(tǒng)，基于計(jì)算機(jī)網(wǎng)絡(luò)的各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)通過在網(wǎng)絡(luò)中對(duì)數(shù)字信息的綜合采集、存儲(chǔ)、傳輸、處理和利用而在全球范圍把人類社會(huì)更緊密地聯(lián)系起來，并以不可抗拒之勢(shì)影響和沖擊著人類社會(huì)政治、經(jīng)濟(jì)、和日常工作、生活的各個(gè)方面。因此，計(jì)算機(jī)網(wǎng)絡(luò)將注定成為21世紀(jì)全球信息社會(huì)最重要的基礎(chǔ)設(shè)施。八十年代以來,國外一些發(fā)達(dá)國家,在網(wǎng)絡(luò)設(shè)計(jì)與性能分析方面投人了大量的資金和人力,目的是在網(wǎng)絡(luò)建設(shè)開始前,就可以使用成套的工具有效地進(jìn)行規(guī)劃設(shè)計(jì)、模擬各種網(wǎng)絡(luò)環(huán)境,在網(wǎng)絡(luò)實(shí)施前就能獲得整個(gè)網(wǎng)絡(luò)的性能指標(biāo),以便優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu),提高網(wǎng)絡(luò)性能,節(jié)省網(wǎng)絡(luò)的建設(shè)成本。3)實(shí)用性：當(dāng)今世界計(jì)算機(jī)和通信技術(shù)處于高速發(fā)展階段，新的技術(shù)和新的產(chǎn)品不斷的出現(xiàn)，但是一些新的技術(shù)和設(shè)備往往存在不成熟和不完善等問題，需要在使用過程中不斷的完善，但給用戶帶來的問題將是：系統(tǒng)不穩(wěn)定、不可靠，存在安全隱患，而且造成了大量不必要的資金浪費(fèi)，運(yùn)行和維護(hù)費(fèi)用大大增加。7）安全性：信息安全是企業(yè)信息網(wǎng)實(shí)施的第一要素，網(wǎng)絡(luò)系統(tǒng)不但要能夠?qū)崿F(xiàn)功能，更重要的是要穩(wěn)定安全。確定選擇哪家公司的技術(shù)和產(chǎn)品。它適合于物理范圍較大的校園網(wǎng)絡(luò)。千兆位以太網(wǎng)的優(yōu)點(diǎn)是使用簡(jiǎn)單,與傳統(tǒng)的以太網(wǎng)互操作性好,可為用戶節(jié)省維護(hù)和培訓(xùn)費(fèi)用。對(duì)于中小規(guī)模高校校園網(wǎng)絡(luò)來說,也應(yīng)該采用千兆位以太網(wǎng)作為骨干網(wǎng)技術(shù),AT M可不予考慮。協(xié)議分析軟件不能攔截VLAN內(nèi)的數(shù)據(jù)。它們各有其特色，在小區(qū)網(wǎng)絡(luò)中,這幾種網(wǎng)絡(luò)操作系統(tǒng)可以混合使用。上行方向線路耦合器將來自銅線的上行數(shù)據(jù)信號(hào)分離出來，經(jīng)接收單元解調(diào)和FEC編碼處理，恢復(fù)上行中速數(shù)據(jù)；線路耦合器還完成普通電話業(yè)務(wù)（POTS）信號(hào)的收發(fā)耦合。 （2）ADSL設(shè)備隨用隨裝，施工簡(jiǎn)單，節(jié)省時(shí)間，系統(tǒng)初期投資小。目前一般實(shí)現(xiàn)的是光纜到路邊或光纖到大樓。（2