【正文】 我要在這里對他們表示深深的謝意！ 在經(jīng)歷了找工作的焦灼、寫論文的煎熬之后，感覺好像一切都塵埃落定，即將給自己的學生時代和校園生活劃上一個分號，之所以說它是分號，是因為我對無憂無慮的學生生活還有無比的懷念，對單純美好的校園生活還有無比的向往。 面對一個已經(jīng)發(fā)現(xiàn)和網(wǎng)絡(luò)故障現(xiàn)象，首先要根據(jù)故障的情況分析可能的故障原因，可能原因有很多，可能是線纜問題、接口的故障、設(shè)備和硬件原因、配置錯誤或丟失等。不同的用戶應從不同的方面對其網(wǎng)絡(luò)作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)?？傮w來說物理安全的風險主要有，地震、水災、火災等環(huán)境事故；電源故障；人為操作失誤或錯誤；設(shè)備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機多冗余的設(shè)計；機房環(huán)境及報警系統(tǒng)、安全意識等，因此要盡量避免網(wǎng)絡(luò)的物理安全風險。信息點實用的標準 8 針模式連接插座，應符合 ISO8877 標準和 EIA/TIA568 協(xié)會的機械性能和電器性能標準 隨著計算機技術(shù)的迅速發(fā)展，在計算機上處理的業(yè)務(wù)也由基于單機的數(shù)學運算、文件處理，基于簡單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動化等發(fā)展到基于復雜的內(nèi)部網(wǎng)(Intra)、企業(yè)外部網(wǎng) (Extra)、全球互連網(wǎng) (Inter)的企業(yè)級計算機處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。 例如： (1)為端口分配 IP Router(config)interface fastEther 0/1 //進入接口 1 Router(configif) ip address //為 1 號接口分配 (2)為 VLAN 分配 IP Switch(config)interface vlan 10 //進入 VLAN 10 Switch(configif)ip address 為 VLAN10 分配 IP 為 步驟 : 為核心層的三層交換機開啟路由功能，再使用 OSPF 協(xié)議。同時需要配置單臂路由使有些 VLAN 之間可以相互訪問。默認 時 VLAN1 是所有交換機的本地 VLAN，一般廠商都推薦你使用 VLAN1 作為負責管理的 VLAN。將端口指定到特定的 VLAN 后，就是在處理接入鏈路而非 trunk 鏈路。但對于一般的網(wǎng)絡(luò)來說，這種負擔是微不足道的。 NAT技術(shù) NAT的主要作用是為了節(jié)約全局地址的使用，多個內(nèi)部地址可共享一個全局地址上網(wǎng)。 OSPF路由更新過程 (1)運行 OSPF 的路由器從它所有啟用了 OSPF 的接口向外發(fā)送 Hello 包。它使用三張表：鄰 第 14 頁共 25 頁 居表，拓撲表，路由表，通過這 3張表，每個路由器都能獨立的獲得前往每個目標的路徑，而不象距離矢量協(xié)議那樣依靠鄰居來發(fā)現(xiàn)路由?？梢栽谧约旱?CLI上配置 VLAN. (2) VTP 客戶機模式 處于 VTP 客戶機模式的交換機在所有的中繼端口向外發(fā)送更新數(shù)據(jù)，并且讀取和獲得從它的中繼端口接收到的 VTP更新數(shù)據(jù)。只運行于中繼線上。基于策略組成的 VLAN能實現(xiàn)多種分配方法，包括 VLAN交換機端口、 MAC地址、 IP地址、網(wǎng)絡(luò)層協(xié)議等。這種方式不足之處在于，可使廣播域跨越多個 VLAN交換機，容易造成某些 VLAN站點數(shù)目較多，產(chǎn)生大量的廣播包，使 VLAN交換機的效率降低。其主要缺點在于不允許用戶移動，一旦用戶移動到一個新的位置，網(wǎng)絡(luò)管理員必須配置新的 VLAN。接入層交換機選用 CISCOWSC2950C24型號的交換機。 工作組網(wǎng)上可設(shè)置工作組內(nèi)共享的服務(wù)器。子網(wǎng)通過樓間的戶外光纜與網(wǎng)絡(luò)中心相連。訪問服務(wù)器與撥號安全服務(wù)器配合，根據(jù)身份認證協(xié)議 (TACACS/RADIUS/KEBEROS)實現(xiàn)撥號用戶的認證和授權(quán)。遠程訪問服務(wù)器 RAS 與調(diào)制解調(diào)器 Modem 組合實現(xiàn)遠程訪問功能。具有界面友好、系統(tǒng)強壯、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等優(yōu)點。如何把課本里的東西，變得生動、 形象，在以前是很難的，但現(xiàn)在就不算什么，依靠信息技術(shù)，從互聯(lián)網(wǎng)我們可以找到教學資源，并可應用到教學中。在校務(wù)部門建立網(wǎng)絡(luò)服務(wù)器，可以為整個校園網(wǎng)絡(luò)提供各類教學資源，并對這些資源進行綜合管理。校園網(wǎng)還應具有教務(wù)、行政、總務(wù)管理功能，可以進行課程管理、學生成績與學籍管理、圖書資料管理等教學教務(wù)管理，也可以進行檔案管理（含人事、教師檔案等）、處室管理等行政事務(wù)管理，總務(wù)后勤管理包括財務(wù)管理、設(shè)備、房產(chǎn)等。因此每個校園網(wǎng)的設(shè)計、建設(shè)都要經(jīng)過周密的論證、謹慎的決策。傳輸介質(zhì)方面 ,采用了樓宇間、樓層間光纜傳輸和樓內(nèi)雙絞線傳輸結(jié)合的方式實現(xiàn)信息傳輸。論文首先簡要介紹了 Inter 和校園網(wǎng)的概念 ,比較了各種組網(wǎng)技術(shù)的優(yōu)缺點 ,并對 科技工程 職業(yè)學院校園網(wǎng)的組網(wǎng)需求進行了分析。 所以匯聚層交換機選用 CISCO WSC355024SMI 型的三層交換機。 根據(jù)學校的要求，我們按照“統(tǒng)一規(guī)劃、講究實效、安全可靠”的原則，進行某高校園網(wǎng)綜合系統(tǒng)設(shè)計，以滿足校園內(nèi)計算機網(wǎng)絡(luò)系統(tǒng)的需要。因此，校園網(wǎng)應當是寬帶、具有交互功能和專業(yè)性較強的計算機局域網(wǎng)絡(luò)。這種看 第 6 頁共 25 頁 法是錯誤的。網(wǎng)絡(luò)中各臺電腦可以彼此互為后備機，一旦某臺電腦出現(xiàn)故障，它的任務(wù)就由網(wǎng)絡(luò)中其他電腦代而為之，當網(wǎng)絡(luò)中的某臺電腦負擔過重時，網(wǎng)絡(luò)又可將新的任務(wù)轉(zhuǎn)交給網(wǎng)絡(luò)中較空閑的電腦完成。真正實現(xiàn)于國際物聯(lián)網(wǎng)的無縫連接。 VLAN： 局域網(wǎng) 服務(wù)器1 服務(wù)器 2 服務(wù)器 3 防火墻 訪問服務(wù)器 路由器 局域網(wǎng) Inter 工作組1 工作組2221 工作組 2 最終用戶 Psin 第 8 頁共 25 頁 作為局域網(wǎng)的解決方案，如在桌面的移動管理方面具有一定優(yōu)勢，作為大型網(wǎng)絡(luò)的整體解決方案，還需要與路由器技術(shù)配合，所以需要支持虛擬網(wǎng)路由的產(chǎn)品，即具有第三層交換于一體的高性能交換機。遠程訪問應提供以下功能： 撥號訪問 (Tel/Rlogin/PPP)支持；靜態(tài) /動態(tài)地址分配；多協(xié)議 (IP 和 IPX)透明訪問支持；用戶訪問和安全控制；撥出 (DialonDemand, DialOut)功能；自動協(xié)議檢測和轉(zhuǎn)換；遠程 控制 和維護；網(wǎng)管支持。外部網(wǎng)段服務(wù)器中的配置信息和數(shù)據(jù)在內(nèi)部網(wǎng)段做 備份，萬一這些服務(wù)器受到攻擊或故障，系統(tǒng)和數(shù)據(jù)能夠快速恢復，不影響對外宣傳。具體的技術(shù)方案要點如下： 各工作組網(wǎng)接入子網(wǎng)交換機。為了 承擔網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重擔。 Vlan 劃分的模式有： (1)按端口劃分。 VLAN按網(wǎng)絡(luò)層協(xié)議來劃分，可分為 IP、 IPX、 DECNET、APPLETALK、 BANYAN等 VLAN網(wǎng)絡(luò)。其主要缺點在于效率要比第二層差，因為查看三層 IP地址比查看 MAC地址所消耗 的時間多。這一技術(shù)的優(yōu)點是以較低的成本通過捆綁多端口提高帶寬，而其增加的開銷只是連接用的普通五類網(wǎng)線和多占用的端口，它可以有效地提高子網(wǎng)的上行速度，從而消除網(wǎng)絡(luò)訪問中的瓶頸。對于廣播，交換機可以將其保留在適當?shù)?VLAN之中。 STP也提供了為網(wǎng)絡(luò)提供備份連接的可能，可與SDH保護配合構(gòu)成以太環(huán)網(wǎng)的雙重保護。 (3)支持可變長子 網(wǎng)掩碼。 (5)路由器根據(jù) SPF 算法的結(jié)果構(gòu)建自己的路由表，鄰居之間交換的 Hello包叫做 keepalive，并且 LSA 每 30 分鐘重傳 1 次 。 NAT功能通常被集成到路由器、防火墻、 ISDN路由器或者單獨的 NAT設(shè)備中。 * 第 1 種配置方法：在特權(quán)配置模式下配置 VLAN 步驟 : (1)Switchconfigure terminal 進入全局配置模式 (2)Switch(config)vlanvlanid (輸入一個 VLAN號 , 然后進入 VLAN配置模式，可以輸入一個新的 VLAN 號或舊的來進行修改。 步驟 : (1)Switchconfigure terminal 進入全局配置模式 第 17 頁共 25 頁 (2)Switch(config)interface interfaceid 進入接口配置模式，進入要分配的端口，如本案例中 FastEther 0/11 (3)Switch(configif)switchport mode access 定義交換機二層接口為接入模式 (4)Switch(configif)switchport access vlanvlanid 把端口分配給某一 VLAN。 步驟： (1)Switchconfigure terminal 進入全局配置模式 (2) Switch(config) no vlanvlanid 刪除某一 VLAN，如： novlan 11 (3) Switch(config) end 返回特權(quán)配置模式 (4) Switchshowvlan brief 驗證 VLAN 數(shù)據(jù)庫的結(jié)果 第 18 頁共 25 頁 (5) Switchcopy runningconfig startup config 保存對配置的修改 根據(jù)本校園網(wǎng)絡(luò)的 VLAN劃分， IP地址的劃分等分配，分 別在教學樓、實驗樓、辦公樓、宿舍樓等樓群匯聚層的交換機配置相關(guān)的 IP 地址，并對其重要的部門和多媒體教室進行 VLAN 的劃分。如果你想改變 VLAN 的配置，最好的做法是使用 VLAN 配置模式下的命令。樓內(nèi)采用 5 類雙絞線。 網(wǎng)絡(luò)的物理安全是整個網(wǎng)絡(luò)系統(tǒng)安全的前提。 .系統(tǒng)的安全分析 第 22 頁共 25 頁 所謂系統(tǒng)的安全是指整個網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺是否可靠且值得信任。應用的安全性也涉及到信息的安全性，它包括很多方面。 查看交換機的指示燈狀態(tài) . (1) 線纜的問題 第 23 頁共 25 頁 (2) 接口的問題：查看 TRUNK 接口的模式是否為 TRUNK (3) 配置問題 (4) 協(xié)商問題 （ 5） 查看 TRUNK 端口可以承載的 VLAN 是否包含了所有需要轉(zhuǎn)發(fā)的 VLAN 查看 VLAN ID 是否正確 (1)查看各接口是否屬于應該在的 VLAN (2) 檢查交換機上同一個 VLAN 中的主機是否能通信 (3) 檢查交換機上端口所連接的主機 (4) 檢查交換機上 VLAN 是否配置正確 (5) 檢查交換機上端口是否開啟 (6) 檢查路由器上子接口的配置 定位了故障點 ,就可以采用適當?shù)霓k法排除故障了。 參考文獻 第 24 頁共 25 頁 張建忠主編：《計算機網(wǎng)絡(luò)實驗指導書》， 清華大學出版社 . [2]吳功宜等主編：《計算機網(wǎng)絡(luò)課程設(shè)計》，機械工業(yè)出版社 . [3]錢德沛等主編： 《計算機網(wǎng)絡(luò)實驗教程》， 高等教育出版社 . [4]王群主編：《計算機網(wǎng)絡(luò)教程》，清華大學出版社 . [5]譚珂、全惠民編著：《局域網(wǎng)組建與管理實手冊》，中國青年出版社， [6]劉正勇編著：《校園網(wǎng)系統(tǒng)集成技術(shù)與應用》，清華大學出版社， [7]劉小輝主編：《網(wǎng)絡(luò)硬件完全手冊》，重慶大學出版社， 。 下面將針對本章的內(nèi)容，了解一些故障產(chǎn)生的原因以及排除故障的方法。 .應用系統(tǒng)的安全分析 應用系統(tǒng)的安全跟具體的應用有關(guān)，它涉及面廣。透過網(wǎng)絡(luò)傳播，還會影響到連上 Inter/Intrant 的其他的網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。 因此計算機安全問題，應該象每家每戶的防火防盜問題一樣，做到防范于未然。分部的配置情況類似。 文件存儲在 NVRAM 中。 若欲將某個端口從 VLAN 中刪除，可以將該接口恢復為默認值，即可清除該接口的所有配置，使之不再屬于任何 VLAN。使用此命令的 no 形式，也可以將一個端口從 VLAN 中去除。其中， VLAN 1 為系統(tǒng)默認 VLAN，不能被創(chuàng)建，也不能被刪除。 NAT技術(shù)能幫助