【正文】 絡(luò)進(jìn)行升級(jí)。 需求分析 網(wǎng)絡(luò)構(gòu)建你設(shè)計(jì)的校園網(wǎng)為什么要采用這樣的網(wǎng)絡(luò)結(jié)構(gòu)是需求分析的內(nèi)容，校園網(wǎng)具體采用的網(wǎng)絡(luò)結(jié)構(gòu)是設(shè)計(jì)部分的內(nèi)容。 布網(wǎng)的目的實(shí)用性實(shí)施后的布線系統(tǒng)，將能夠在現(xiàn)在和將來(lái)適應(yīng)技術(shù)的發(fā)展，并且實(shí)現(xiàn)數(shù)據(jù)通信、語(yǔ)音通信、圖像通信。能夠?yàn)樵诖诵^(qū)學(xué)習(xí)的學(xué)生提供豐富的多媒體教學(xué)手段，實(shí)現(xiàn)高質(zhì)高效的教學(xué)目標(biāo)。校園網(wǎng)絡(luò)拓?fù)鋱D如圖21所示圖21網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。保密性：信息不泄露給非授權(quán)用戶、實(shí)體或過(guò)程，或供其利用的特性。財(cái)務(wù)部、服務(wù)器互相之間不能通信，不得使用USB可插拔設(shè)備，只能訪問(wèn)特定的網(wǎng)站；由于男、女宿舍區(qū)用戶量太大通過(guò)收費(fèi)軟件來(lái)動(dòng)態(tài)獲取ip地址，且周一至周五上班時(shí)間（8:3012:00,13:3018:00）不能使用外網(wǎng)，在路由器上設(shè)置辦公上網(wǎng)時(shí)間限制：RouterenRouterconf tRouter(config)timerange time_online【時(shí)間序列】Router(configtimerange)periodic weekdays 12:00 to 13:00【工作日12點(diǎn)到13點(diǎn)】Router(configtimerange)periodic weekdays 18:00 to 23:59Router(configtimerange)periodic weekdays 00:00 to 08:30Router(configtimerange)periodic weekend 00:00 to 23:59Router(configtimerange)exitRouter(config)ip accesslist extended net_control【訪問(wèn)控制列表名稱】Router(configextnacl)permit ip any timerange time_online【控制】Router(configextnacl)exitRouter(config)int e0/1Router(configif)ip accessgroup control in男、女宿舍需要限制網(wǎng)速到10M，要在路由器上設(shè)置相應(yīng)的配置，配置方法：Router(config)accesslist 111 permit ip anyRouter(config)interface FastEthernet 0/1 Rounter(configif)ratelimit input accessgroup 111 10000000 40000 60000 conformaction transmit exceedaction drop第5章 校園網(wǎng)安全實(shí)施難題第6章 ？？？第三章的標(biāo)題也是校園網(wǎng)安全校園網(wǎng)很重要的一個(gè)特征就是用戶數(shù)比較多，會(huì)有很多的PC機(jī)缺乏有效的病毒防范手段，這樣，當(dāng)用戶在頻繁的訪問(wèn)INTERNET的時(shí)候，通過(guò)局域網(wǎng)共享文件的時(shí)候，通過(guò)U盤(pán)，光盤(pán)拷貝文件的時(shí)候，系統(tǒng)都會(huì)感染上病毒，當(dāng)某個(gè)學(xué)生感染上病毒后，他會(huì)向校園網(wǎng)的每一個(gè)角落發(fā)送，發(fā)送給其他用戶，發(fā)送給服務(wù)器。例如，ACL可以限定或簡(jiǎn)化路由更新信息的長(zhǎng)度，從而限制通過(guò)路由器某一網(wǎng)段的通信流量。換句話說(shuō)，如果不通過(guò)防火墻，公司內(nèi)部的人就無(wú)法訪問(wèn)Internet，Internet上的人也無(wú)法和公司內(nèi)部的人進(jìn)行通信。如果認(rèn)證成功，在通信過(guò)程中不再進(jìn)行認(rèn)證。本設(shè)計(jì)中將采用 PAP 身份認(rèn)證方法。當(dāng)網(wǎng)絡(luò)接處于正常狀態(tài)時(shí)，網(wǎng)卡缺省工作模式為廣播模式和直接模式，收到傳輸來(lái)的數(shù)據(jù)幀，先檢查接收數(shù)據(jù)頭的日的MAC地址，如果日的地址為本機(jī)地址的數(shù)據(jù)幀或是廣播幀，則接收并在接收后產(chǎn)生中斷信號(hào)并通知CPU，否則就丟棄不管。圖41圖42按F10鍵出現(xiàn)圖43界面，開(kāi)始抓包。 感謝學(xué)校中給我培訓(xùn)過(guò)的所有老師對(duì)我生活和工作學(xué)習(xí)的關(guān)懷。最后，我感謝大學(xué)三年以來(lái)給過(guò)我?guī)椭完P(guān)注的所有人，更加感謝給過(guò)我挫折的所有人。我將用自己最大的努力給你們欣慰。在施工之前先確定網(wǎng)絡(luò)允許的費(fèi)用，據(jù)學(xué)校領(lǐng)導(dǎo)層要求需要用不超過(guò)二十五萬(wàn)元的價(jià)格來(lái)構(gòu)建此網(wǎng)絡(luò)。選擇Capture菜單中的Defind Filter，出現(xiàn)圖41界面，選擇圖41中的ADDress項(xiàng)，在station1和2中分別填寫(xiě)兩臺(tái)機(jī)器的IP地址，如圖42所示選擇Advanced選項(xiàng)，選擇選IP/TCP/Telnet ,將 Packet Size設(shè)置為 Equal 55， Packet Type 設(shè)置為 Normal。在以太網(wǎng)內(nèi)，數(shù)據(jù)是以幀為單位傳輸?shù)?，它們?cè)谖锢砩鲜菑V播的，因此同一物理網(wǎng)段的所有主機(jī)的嘲卡都能接收到這些以太網(wǎng)幀。這需要耗費(fèi)較多的 CPU 資源，因此只用在對(duì)安全要求很高的場(chǎng)合。PAP是一個(gè)簡(jiǎn)單的、實(shí)用的身份驗(yàn)證協(xié)議。 防火墻作用在網(wǎng)絡(luò)中，所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問(wèn)網(wǎng)(如Internet)分開(kāi)的方法，它實(shí)際上是一種隔離技術(shù)。例如，ACL可以根據(jù)數(shù)據(jù)包的協(xié)議，指定數(shù)據(jù)包的優(yōu)先級(jí)。可控性：對(duì)信息的傳播及內(nèi)容具有控制能力。從廣義來(lái)說(shuō)，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計(jì)方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。經(jīng)濟(jì)性在滿足應(yīng)用要求的基礎(chǔ)上，盡可能低造建立FTP共享服務(wù)器，建立WEP服務(wù)器、郵件服務(wù)器，通過(guò)ＶＬＡＮ來(lái)劃分不同的區(qū)域，不同的區(qū)域要不同的網(wǎng)絡(luò)權(quán)限，并通過(guò)路由功能管理不同區(qū)域的網(wǎng)速和上網(wǎng)時(shí)間，讓學(xué)校的每個(gè)人都可以和外界溝通。宿舍區(qū)域?qū)W生分為四塊，教師為一處，學(xué)生區(qū)域百兆到交換，四兆到桌面，十一點(diǎn)斷網(wǎng)；教師區(qū)域百兆到交換，百兆到桌面，合理使用網(wǎng)絡(luò)。充分體現(xiàn)系統(tǒng)的技術(shù)性、高度的安全可靠性，同時(shí)具有良好的開(kāi)放性、可擴(kuò)展性。需要建設(shè)先進(jìn)且實(shí)用的校園網(wǎng)絡(luò)，滿足全校管理、信息傳輸?shù)男枨蟆６嗝襟w教室交換機(jī)要求能進(jìn)行MAC、IP地址以及端口的綁定，支持telnet遠(yuǎn)程登錄管理方式。校園網(wǎng)主要由一臺(tái)路由介入外網(wǎng)然后接入核心層一臺(tái)三層交換機(jī)，兩臺(tái)匯聚交換機(jī)和接入多臺(tái)交換機(jī)組成，分為核心層、匯聚層和接入層三層結(jié)構(gòu)，從核心到匯聚采用全千兆連接，千兆備份；從匯聚到接入均采用百兆連接；用戶接入采用百兆到桌面。靈活性布線系統(tǒng)能夠滿足靈活應(yīng)用的要求，即任一信息點(diǎn)能夠連接不同類(lèi)型的設(shè)計(jì)，如計(jì)算機(jī)、打印機(jī)、終端或電話、傳真機(jī)。系統(tǒng)總體設(shè)計(jì)將本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性，同時(shí)具有良好的開(kāi)放性、可擴(kuò)展性。應(yīng)支持VLAN的劃分，并能在VLAN之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。完整性：數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性。校園網(wǎng)網(wǎng)絡(luò)帶寬都被大量的病毒數(shù)據(jù)包所消耗，用戶正常的網(wǎng)絡(luò)訪問(wèn)得不到響應(yīng)，辦公平臺(tái)不能使用、資源庫(kù)、INTERNET上不了，學(xué)生、老師面臨著看著的校園網(wǎng)資源卻不能使用的尷尬境地,所以決絕病毒的手段尤為重要。 ACL是提供網(wǎng)絡(luò)安全訪問(wèn)的基本手段。 VPN相關(guān)應(yīng)用VPN指的是在公用網(wǎng)絡(luò)上建立專(zhuān)用網(wǎng)絡(luò)的技術(shù)。如果認(rèn)證失敗，則直接釋放鏈路。Router(config)username Router password123Router(config)int s0/0Router(config)ppp autentication pap Sniffer抓包工具Sniffer是利用計(jì)算機(jī)的網(wǎng)絡(luò)接口，截獲目的地的其他計(jì)算機(jī)的數(shù)據(jù)報(bào)文的一種技術(shù)。Sniffer工具軟件則可將網(wǎng)卡設(shè)煢為混雜模式，在這種工作模式下，網(wǎng)卡不對(duì)目的地址進(jìn)行判斷，而是直接對(duì)遇到的每一個(gè)數(shù)據(jù)幀都產(chǎn)生一個(gè)硬件中斷提醒操作系統(tǒng)進(jìn)行處理，因此可以通過(guò)軟件編程實(shí)現(xiàn)相應(yīng)的捕獲和分析，掌握數(shù)據(jù)報(bào)文中每個(gè)字段的含義，從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流動(dòng)數(shù)據(jù)報(bào)文的監(jiān)聽(tīng)分析。圖43當(dāng)圖43中的望遠(yuǎn)鏡圖標(biāo)變紅時(shí)，表示已捕捉到數(shù)據(jù)，點(diǎn)擊該圖標(biāo)出現(xiàn)圖44界面，選擇箭頭所指的Decode選項(xiàng)即可看到捕捉到的所有包。在你們的幫助和陪伴下走過(guò)的大半個(gè)大學(xué)歲月，給了我最好的鍛煉和最快的成長(zhǎng)。你們用不同的方式給了我成長(zhǎng)，也是你們促使我在走過(guò)的大學(xué)時(shí)光里一直努力，終可以在畢業(yè)的那一天無(wú)愧的說(shuō)一聲：致我們即將失去的青春，青春無(wú)悔。 感謝我的家人，養(yǎng)育之恩，無(wú)以回報(bào)。同時(shí)竣工結(jié)算是施工單位考核工程成本進(jìn)行經(jīng)濟(jì)核算的依據(jù)，是總結(jié)和衡量企業(yè)管理水平的依據(jù)，通過(guò)竣工結(jié)算，可總結(jié)工作經(jīng)驗(yàn)教訓(xùn)，找出施工浪費(fèi)的原因，為提高施工管理水平服務(wù)。在交換機(jī)的環(huán)境下，主機(jī)間的通信基本上是兩個(gè)端口間的傳送．不會(huì)發(fā)到其它的端口，