【正文】 絡(luò)進行升級。 需求分析 網(wǎng)絡(luò)構(gòu)建你設(shè)計的校園網(wǎng)為什么要采用這樣的網(wǎng)絡(luò)結(jié)構(gòu)是需求分析的內(nèi)容，校園網(wǎng)具體采用的網(wǎng)絡(luò)結(jié)構(gòu)是設(shè)計部分的內(nèi)容。 布網(wǎng)的目的實用性實施后的布線系統(tǒng)，將能夠在現(xiàn)在和將來適應技術(shù)的發(fā)展，并且實現(xiàn)數(shù)據(jù)通信、語音通信、圖像通信。能夠為在此校區(qū)學習的學生提供豐富的多媒體教學手段，實現(xiàn)高質(zhì)高效的教學目標。校園網(wǎng)絡(luò)拓撲圖如圖21所示圖21網(wǎng)絡(luò)系統(tǒng)應具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。保密性：信息不泄露給非授權(quán)用戶、實體或過程，或供其利用的特性。財務部、服務器互相之間不能通信，不得使用USB可插拔設(shè)備，只能訪問特定的網(wǎng)站；由于男、女宿舍區(qū)用戶量太大通過收費軟件來動態(tài)獲取ip地址，且周一至周五上班時間（8:3012:00,13:3018:00）不能使用外網(wǎng)，在路由器上設(shè)置辦公上網(wǎng)時間限制：RouterenRouterconf tRouter(config)timerange time_online【時間序列】Router(configtimerange)periodic weekdays 12:00 to 13:00【工作日12點到13點】Router(configtimerange)periodic weekdays 18:00 to 23:59Router(configtimerange)periodic weekdays 00:00 to 08:30Router(configtimerange)periodic weekend 00:00 to 23:59Router(configtimerange)exitRouter(config)ip accesslist extended net_control【訪問控制列表名稱】Router(configextnacl)permit ip any timerange time_online【控制】Router(configextnacl)exitRouter(config)int e0/1Router(configif)ip accessgroup control in男、女宿舍需要限制網(wǎng)速到10M，要在路由器上設(shè)置相應的配置，配置方法：Router(config)accesslist 111 permit ip anyRouter(config)interface FastEthernet 0/1 Rounter(configif)ratelimit input accessgroup 111 10000000 40000 60000 conformaction transmit exceedaction drop第5章 校園網(wǎng)安全實施難題第6章 ？？？第三章的標題也是校園網(wǎng)安全校園網(wǎng)很重要的一個特征就是用戶數(shù)比較多，會有很多的PC機缺乏有效的病毒防范手段，這樣，當用戶在頻繁的訪問INTERNET的時候，通過局域網(wǎng)共享文件的時候，通過U盤，光盤拷貝文件的時候，系統(tǒng)都會感染上病毒，當某個學生感染上病毒后，他會向校園網(wǎng)的每一個角落發(fā)送，發(fā)送給其他用戶，發(fā)送給服務器。例如，ACL可以限定或簡化路由更新信息的長度，從而限制通過路由器某一網(wǎng)段的通信流量。換句話說，如果不通過防火墻，公司內(nèi)部的人就無法訪問Internet，Internet上的人也無法和公司內(nèi)部的人進行通信。如果認證成功，在通信過程中不再進行認證。本設(shè)計中將采用 PAP 身份認證方法。當網(wǎng)絡(luò)接處于正常狀態(tài)時，網(wǎng)卡缺省工作模式為廣播模式和直接模式，收到傳輸來的數(shù)據(jù)幀，先檢查接收數(shù)據(jù)頭的日的MAC地址，如果日的地址為本機地址的數(shù)據(jù)幀或是廣播幀，則接收并在接收后產(chǎn)生中斷信號并通知CPU，否則就丟棄不管。圖41圖42按F10鍵出現(xiàn)圖43界面，開始抓包。 感謝學校中給我培訓過的所有老師對我生活和工作學習的關(guān)懷。最后，我感謝大學三年以來給過我?guī)椭完P(guān)注的所有人，更加感謝給過我挫折的所有人。我將用自己最大的努力給你們欣慰。在施工之前先確定網(wǎng)絡(luò)允許的費用，據(jù)學校領(lǐng)導層要求需要用不超過二十五萬元的價格來構(gòu)建此網(wǎng)絡(luò)。選擇Capture菜單中的Defind Filter，出現(xiàn)圖41界面，選擇圖41中的ADDress項，在station1和2中分別填寫兩臺機器的IP地址，如圖42所示選擇Advanced選項，選擇選IP/TCP/Telnet ,將 Packet Size設(shè)置為 Equal 55， Packet Type 設(shè)置為 Normal。在以太網(wǎng)內(nèi)，數(shù)據(jù)是以幀為單位傳輸?shù)?，它們在物理上是廣播的，因此同一物理網(wǎng)段的所有主機的嘲卡都能接收到這些以太網(wǎng)幀。這需要耗費較多的 CPU 資源，因此只用在對安全要求很高的場合。PAP是一個簡單的、實用的身份驗證協(xié)議。 防火墻作用在網(wǎng)絡(luò)中，所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(如Internet)分開的方法，它實際上是一種隔離技術(shù)。例如，ACL可以根據(jù)數(shù)據(jù)包的協(xié)議，指定數(shù)據(jù)包的優(yōu)先級?？煽匦裕簩π畔⒌膫鞑ゼ皟?nèi)容具有控制能力。從廣義來說，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。為了實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。經(jīng)濟性在滿足應用要求的基礎(chǔ)上，盡可能低造建立FTP共享服務器，建立WEP服務器、郵件服務器，通過ＶＬＡＮ來劃分不同的區(qū)域，不同的區(qū)域要不同的網(wǎng)絡(luò)權(quán)限，并通過路由功能管理不同區(qū)域的網(wǎng)速和上網(wǎng)時間，讓學校的每個人都可以和外界溝通。宿舍區(qū)域?qū)W生分為四塊，教師為一處，學生區(qū)域百兆到交換，四兆到桌面，十一點斷網(wǎng)；教師區(qū)域百兆到交換，百兆到桌面，合理使用網(wǎng)絡(luò)。充分體現(xiàn)系統(tǒng)的技術(shù)性、高度的安全可靠性，同時具有良好的開放性、可擴展性。需要建設(shè)先進且實用的校園網(wǎng)絡(luò)，滿足全校管理、信息傳輸?shù)男枨?。多媒體教室交換機要求能進行MAC、IP地址以及端口的綁定，支持telnet遠程登錄管理方式。校園網(wǎng)主要由一臺路由介入外網(wǎng)然后接入核心層一臺三層交換機，兩臺匯聚交換機和接入多臺交換機組成，分為核心層、匯聚層和接入層三層結(jié)構(gòu)，從核心到匯聚采用全千兆連接，千兆備份；從匯聚到接入均采用百兆連接；用戶接入采用百兆到桌面。靈活性布線系統(tǒng)能夠滿足靈活應用的要求，即任一信息點能夠連接不同類型的設(shè)計，如計算機、打印機、終端或電話、傳真機。系統(tǒng)總體設(shè)計將本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進性、高度的安全可靠性，同時具有良好的開放性、可擴展性。應支持VLAN的劃分，并能在VLAN之間進行第三層交換時進行有效的安全控制，以保證系統(tǒng)的安全性。完整性：數(shù)據(jù)未經(jīng)授權(quán)不能進行改變的特性。校園網(wǎng)網(wǎng)絡(luò)帶寬都被大量的病毒數(shù)據(jù)包所消耗，用戶正常的網(wǎng)絡(luò)訪問得不到響應，辦公平臺不能使用、資源庫、INTERNET上不了，學生、老師面臨著看著的校園網(wǎng)資源卻不能使用的尷尬境地,所以決絕病毒的手段尤為重要。 ACL是提供網(wǎng)絡(luò)安全訪問的基本手段。 VPN相關(guān)應用VPN指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。如果認證失敗，則直接釋放鏈路。Router(config)username Router password123Router(config)int s0/0Router(config)ppp autentication pap Sniffer抓包工具Sniffer是利用計算機的網(wǎng)絡(luò)接口，截獲目的地的其他計算機的數(shù)據(jù)報文的一種技術(shù)。Sniffer工具軟件則可將網(wǎng)卡設(shè)煢為混雜模式，在這種工作模式下，網(wǎng)卡不對目的地址進行判斷，而是直接對遇到的每一個數(shù)據(jù)幀都產(chǎn)生一個硬件中斷提醒操作系統(tǒng)進行處理，因此可以通過軟件編程實現(xiàn)相應的捕獲和分析，掌握數(shù)據(jù)報文中每個字段的含義，從而實現(xiàn)對網(wǎng)絡(luò)流動數(shù)據(jù)報文的監(jiān)聽分析。圖43當圖43中的望遠鏡圖標變紅時，表示已捕捉到數(shù)據(jù)，點擊該圖標出現(xiàn)圖44界面，選擇箭頭所指的Decode選項即可看到捕捉到的所有包。在你們的幫助和陪伴下走過的大半個大學歲月，給了我最好的鍛煉和最快的成長。你們用不同的方式給了我成長，也是你們促使我在走過的大學時光里一直努力，終可以在畢業(yè)的那一天無愧的說一聲：致我們即將失去的青春，青春無悔。 感謝我的家人，養(yǎng)育之恩，無以回報。同時竣工結(jié)算是施工單位考核工程成本進行經(jīng)濟核算的依據(jù)，是總結(jié)和衡量企業(yè)管理水平的依據(jù)，通過竣工結(jié)算，可總結(jié)工作經(jīng)驗教訓，找出施工浪費的原因，為提高施工管理水平服務。在交換機的環(huán)境下，主機間的通信基本上是兩個端口間的傳送．不會發(fā)到其它的端口，