【正文】 網(wǎng)，在子網(wǎng)上物理端口傳遞消息到路由器，你就可以制定規(guī)則來避免虛假的TCP/IP地址，就象圖2所示的那樣。圖3所示是一個TCP/IP數(shù)據(jù)包報頭示意圖，從它上面你可以清楚地看到包過濾和防火墻工作原理的不同之處。你肯定不想把服務(wù)器置于防火墻的前面，在那里它將不被防火墻保護(hù)。需要記住的一點(diǎn)是，防火墻本身并沒有保障安全的能力，你需要定期的檢查防火墻對可疑事件做出的日志記錄，你還需要去發(fā)現(xiàn)和使用軟件的安全補(bǔ)丁如果你使用windows98第二版的internet共享連接功能，讓你的一臺計算機(jī)通過MODEM把局域網(wǎng)連接上internet。必要的話，要對關(guān)鍵的服務(wù)器操作系統(tǒng)建立熱備份，以免發(fā)生致命故障使網(wǎng)絡(luò)陷入癱瘓狀態(tài)。所以，一定要防患于未然，為服務(wù)器設(shè)置好防火墻，對系統(tǒng)進(jìn)行安全漏洞掃描，安裝殺毒軟件，并且要使病毒庫是最新的，還要定期的進(jìn)行病毒掃描。網(wǎng)管員接到通知說，網(wǎng)絡(luò)里有臺機(jī)器，上網(wǎng)奇慢，并且時斷時續(xù)，有的時候還打不開網(wǎng)頁。不過新的水晶頭怎么會被氧化呢。而不按正確標(biāo)準(zhǔn)制作的網(wǎng)線，存在很大的隱患，有的開始一段時間使用正常，但過一段時間后性能下降網(wǎng)速變慢。當(dāng)廣播包的數(shù)量達(dá)到30％時，網(wǎng)絡(luò)傳輸效率會明顯下降。垃圾郵件排著隊往外發(fā)送，有的被成批的退回堆在服務(wù)器上。蠕蟲病毒對網(wǎng)絡(luò)速率的影響越來越嚴(yán)重。作為發(fā)現(xiàn)未知設(shè)備的主要手段，廣播在網(wǎng)絡(luò)中有著非常重要的作用。 　?。?）網(wǎng)線問題。他疑惑了，水晶頭和線都是新的，怎么會這樣呢，他檢查了以下水晶頭，發(fā)現(xiàn)水晶頭上的銅片有氧化發(fā)黑的現(xiàn)象，看來故障應(yīng)該就出現(xiàn)在這里。然而，很多故障都是隱蔽的。因為用戶可能會訪問各類網(wǎng)站，并且安全意識比較淡薄，所以感染到病毒是再所難免的。這里指的是服務(wù)器的操作系統(tǒng)。防火墻上的規(guī)則設(shè)定為阻止進(jìn)入安全局域網(wǎng)的通信數(shù)據(jù)，僅允許傳出連接的建立。這是一個防火墻的最安全的應(yīng)用，因為它保護(hù)了防火墻后的所有的計算機(jī)。它們一般不能防御使用UDP協(xié)議的攻擊，因為過濾器不能拒收開放的消息。 過濾器通常的應(yīng)用是配置在連接你的計算機(jī)和Internet的路由器上，如圖2所示。包過濾與防火墻相比處理的簡單一些，它僅是觀察TCP/IP地址，而不是端口數(shù)字或消息內(nèi)容。但下面兩個方法從實踐上來說被認(rèn)為是非常有用的防范手段。相對于我們的現(xiàn)實生活世界來講，也可以把它稱作為電腦空間。對于這些網(wǎng)絡(luò)服務(wù)，可以根據(jù)各部門需求，選擇或組織編寫一些應(yīng)用系統(tǒng)軟件，從而在不久的將來，實現(xiàn)IC卡生活的網(wǎng)絡(luò)一體化。理念，各系統(tǒng)之間實現(xiàn)充分的資源共享，提高辦公及管理效率。 目前，我校信息資源的建設(shè)及設(shè)想主要包括：NT提供文件和打印服務(wù)，如Novell可供選擇的最常用的服務(wù)器操作系統(tǒng)主要有UNIX、Windows通常情況下，無線AP都是將SSID進(jìn)行廣播，為了防止其他用戶搜索到SSID，我們最好將這項功能關(guān)閉，不過關(guān)閉之后對性能有影響，但無線局域網(wǎng)的安全卻得到了提高。這里所說的安全不是指互聯(lián)網(wǎng)中黑客帶來的威脅，而是無線局域網(wǎng)內(nèi)數(shù)據(jù)傳輸?shù)陌踩?，用戶接入訪問無線局域網(wǎng)的安全。 交換機(jī)性能由交換容量和數(shù)據(jù)包轉(zhuǎn)發(fā)率來確定，這兩個的值越大越好，不過這兩個值越大價格也就越高，并且這兩個值過大，會造成網(wǎng)絡(luò)資源的浪費(fèi)。無線局域網(wǎng)的組建則針對一些老式的大樓，宿舍和大型會議室等，由于這些建筑在以往沒有布線或者不適合于布線，但又需要網(wǎng)絡(luò)信號覆蓋，因此，我們需要在這部分組建無線局域網(wǎng)。網(wǎng)絡(luò)中心的防火墻實在校園網(wǎng)中擔(dān)當(dāng)網(wǎng)絡(luò)防黑的作用，雖然網(wǎng)絡(luò)中心的路由器也具有防火墻功能，不過路由器的防火墻功能一般都不夠強(qiáng)大，因此，校園網(wǎng)中使用防火墻還是有必要。 路由器處在網(wǎng)絡(luò)中心的最頂層，它直接與互聯(lián)網(wǎng)連接，同時內(nèi)連校園網(wǎng)中的防火墻，所以路由器在校園網(wǎng)中的作用非常重要。 　　總體設(shè)計是校園網(wǎng)建設(shè)的總體思路和工程藍(lán)圖，是搞好校園網(wǎng)建設(shè)的核心任務(wù)。 　　整個校園網(wǎng)的投入主要由三個因素決定：服務(wù)器數(shù)量和種類、布線系統(tǒng)（包括網(wǎng)絡(luò)設(shè)備）和終端的數(shù)量。FDDI和ATM存在著組網(wǎng)成本高、帶寬利用率較低等因素使得它們都不太適合校園網(wǎng)的要求。 技術(shù)的選擇為科學(xué)研究提供先進(jìn)平臺，例如可視化計算，計算機(jī)協(xié)同作業(yè)，虛擬網(wǎng)絡(luò)，虛擬現(xiàn)實，計算機(jī)仿真，遠(yuǎn)程計算機(jī)與數(shù)據(jù)處理等。外部信息資源建設(shè)包括學(xué)校主頁、遠(yuǎn)程教學(xué)、Internet信息管理等。形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計算機(jī)網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。 7資源建設(shè) 8（4）．遠(yuǎn)程教學(xué)目標(biāo) 利用有限的投資，將全校范圍內(nèi)的計算機(jī)資源(硬件、軟件、資料)使用當(dāng)今最新的組網(wǎng)技術(shù)連接起來，建設(shè)一個以辦公自動化、計算機(jī)輔助教學(xué)、現(xiàn)代計算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取Internet網(wǎng)上的教育資源。內(nèi)部信息資源建設(shè)包括校園辦公管理系統(tǒng)、多媒體網(wǎng)絡(luò)教室、多媒體電子圖書閱覽室、網(wǎng)絡(luò)多媒體課件制作系統(tǒng)、內(nèi)部通信信息服務(wù)系統(tǒng)、視頻點(diǎn)播等。盡量采用符合國際工業(yè)標(biāo)準(zhǔn)的、比較成熟的技術(shù)，兼顧網(wǎng)絡(luò)技術(shù)的發(fā)展方向，選擇結(jié)構(gòu)化、可擴(kuò)充、多用途的網(wǎng)絡(luò)產(chǎn)品，保證網(wǎng)絡(luò)在較長時間內(nèi)不落后。設(shè)備易于使用和維護(hù)。交換式以太網(wǎng)現(xiàn)在主要用于網(wǎng)絡(luò)交換機(jī)到桌面工作站。下圖是一個校園網(wǎng)的基本網(wǎng)絡(luò)拓?fù)洌? 拓?fù)鋱D中的路由器、防火墻和核心交換機(jī)構(gòu)成了校園網(wǎng)的核心，也就是我們平常說的網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心性能的好與壞將直接影響整個校園網(wǎng)的性能，因此，網(wǎng)絡(luò)中心的組建將是整個校園網(wǎng)組建成敗的關(guān)鍵。有線局域網(wǎng)主要是指那些已經(jīng)布好網(wǎng)絡(luò)線的地方，例如各個系的機(jī)房，新修的一些計算機(jī)大樓，新修的一些學(xué)生宿舍等，這些都已經(jīng)布好了網(wǎng)絡(luò)線，我們只需要選擇適合的交換機(jī)就能實現(xiàn)這部分有線網(wǎng)絡(luò)的接入。交換機(jī)的性能在這里也非常重要，它是網(wǎng)絡(luò)的基礎(chǔ)，它的性能直接影響用戶使用的網(wǎng)絡(luò)性能。校園網(wǎng)的無線部分主要是針對一些老式的大樓，宿舍和大型會議室等不能布線的地方而設(shè)計，這一部分的網(wǎng)絡(luò)產(chǎn)品主要以無線AP為主。目前市場上的無線AP主要有基于IEEE 、IEEE ，它們分別提供了不同的數(shù)據(jù)傳輸率，用戶可根據(jù)實際情況來選擇無線AP當(dāng)一個無線局域網(wǎng)組建成功后，大家最關(guān)心的還是無線局域網(wǎng)的安全問題。 在大部分的無線AP中，提供了一種SSID功能，這項功能主要是用來區(qū)分不同的網(wǎng)絡(luò)，實際上這就是無線局域網(wǎng)的名稱，一般同一廠家的無線AP都采用同一種SS