【正文】 S2(configif)switchport access vlan30 S2(config)interface f0/4 S2(config)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk S2(configif)switchport access vlan40 在核心交換機(jī) S1 上面配置 Vlan 的地址 S1(config)interface vlan 10 // 進(jìn)入 vlan10 // S1(configif)ip address // 設(shè)置 vlan10 的 IP 地址為 // S1(configif)no shutdown // 開(kāi)啟端口 // S1(config)interface vlan 20 S1(configif)ip address S1(configif)no shutdown S1(config)interface vlan 30 21 S1(configif)ip address S1(configif)no shutdown S1(config)interface vlan 40 S1(configif)ip address S1(configif)no shutdown S1(config)interface vlan 50 S1(configif)ip address S1(configif)no shutdown 在核心交換機(jī) S2 上面配置 Vlan 地址 S2(config)interface vlan 10 S2(configif)ip address S2(configif)no shutdown S2(config)interface vlan 20 S2(configif)ip address S2(configif)no shutdown S2(config)interface vlan 30 S2(configif)ip address S2(configif)no shutdown S2(config)interface vlan 40 S2(configif)ip address S2(configif)no shutdown 端口聚合配置 端口聚合提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺(tái)交換機(jī)之間在物理上將多個(gè)端口連接起來(lái)，將多條鏈路聚合合成一條邏輯鏈路。 圖 43 樓間配線示意圖 設(shè)備間子系統(tǒng)實(shí)現(xiàn) 由于設(shè)備間是放置主要設(shè)備的地方，因此環(huán)境要 求較高，要求保護(hù)性能好、美觀、通用、恒溫、恒濕，并且要求有較高的潔凈度。如果信息節(jié)點(diǎn)較多（大于 50個(gè)節(jié)點(diǎn)），就單獨(dú)安排一個(gè)房間來(lái)放置；信息節(jié)點(diǎn)少時(shí)，就沒(méi)有必要單獨(dú)設(shè)立一個(gè)管理間，可選用壁掛機(jī)來(lái)處理該子系統(tǒng)。選用超五類(lèi) UTP 后，不僅能滿足當(dāng)前 100M 的帶寬，而且還支持 1000Mbps 的速率。我校在具體施工時(shí)全部采用 AMP 超五類(lèi)非屏蔽系列產(chǎn)品。 殺毒軟件： 360安全衛(wèi)士。 操作系統(tǒng)的選型 網(wǎng)絡(luò)操作系統(tǒng)（ NOS）是網(wǎng)絡(luò)的心臟和靈魂，是向網(wǎng)絡(luò)計(jì)算機(jī)提供服務(wù)的特殊的操作系統(tǒng)。 根據(jù)學(xué)校的需求，本方案中選用 Cisco PIX50150BUNK9 防火墻，主要性能參數(shù)如表 36所示。 本方案中接入層交換機(jī)選用 Cisco WSC296048TTL，主要性能如表 34 所示。 交換機(jī)的選型 核心交換機(jī)的選型 核心層交換機(jī)是網(wǎng)絡(luò)的高速主干設(shè)備，需要高速轉(zhuǎn)發(fā)數(shù)據(jù)流量及考慮到校 9 園網(wǎng)的穩(wěn)定性、擴(kuò)展性。 校園網(wǎng)的 vlan 劃分和 IP 地址進(jìn)行如下分配，具體情況如表 31所示： 表 31vlan 劃分和 IP地址分配 大樓 Vlan Vlan 名稱 Ip 地址 子網(wǎng)掩碼 教學(xué)樓 A vlan 10 JxA 教學(xué)樓 B vlan10 JxB 教學(xué)樓 C vlan10 JxC 教學(xué)樓 D vlan10 JxD 實(shí)訓(xùn)樓 vlan 20 Sxl 宿舍樓 1 vlan 30 Sul 8 續(xù)表 31 宿舍樓 2 Vlan30 Su2 宿舍樓 3 Vlan30 Su3 宿舍樓 4 Vlan30 Su4 宿舍樓 5 Vlan30 Su5 后勤部門(mén) vlan 40 Hqbm 圖書(shū)館 vlan 50 Tsg 設(shè)備的選型 校區(qū)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計(jì) 中充分考慮到教育管理和多媒體教學(xué)的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進(jìn)性，同時(shí)還要為以后的擴(kuò)展留有一定的空間。 圖 31 校園網(wǎng)絡(luò)拓?fù)鋱D 校園 vlan 和 IP 地址的規(guī)劃 7 IP地址是為網(wǎng)絡(luò)中的主機(jī)分配惟一的通信地址。 為了加強(qiáng)學(xué)院教學(xué)管理，教務(wù)安排，快捷發(fā)布教學(xué)信息，因此采用教務(wù)管理系統(tǒng)。 為了建設(shè)安全的校園網(wǎng)絡(luò)及保證校園有關(guān)部門(mén)的信息安全性，因此采用NAT技術(shù)及 VLAN 技術(shù)，阻止所有未授權(quán)訪問(wèn)及防御來(lái)自內(nèi)部和外部網(wǎng)絡(luò)的攻擊，從而保護(hù)校園網(wǎng)絡(luò)的安全。 后勤部門(mén) 1層，有 10個(gè)數(shù)據(jù)點(diǎn)， 2個(gè)語(yǔ)音點(diǎn)，共 12 個(gè)信息點(diǎn)。 由于現(xiàn)有應(yīng)用系統(tǒng)存在上述缺陷，而實(shí)際發(fā)展需求不可能在短時(shí)間內(nèi)對(duì)所有網(wǎng)絡(luò)系統(tǒng)進(jìn)行更換，因此必須對(duì)目前的現(xiàn)狀和需求進(jìn)行科學(xué)的分析，制定出全局網(wǎng)絡(luò)的規(guī)劃，既能滿足發(fā)展，又要容納現(xiàn)有系統(tǒng)，具體要求如下： 不對(duì)目前各網(wǎng)絡(luò)系統(tǒng)做大規(guī)模修改，各系自己的網(wǎng)絡(luò)系統(tǒng)應(yīng)能平滑 地過(guò)渡到整個(gè)校園網(wǎng)中 。通過(guò)校園網(wǎng)的設(shè)計(jì)與建設(shè)和各種協(xié)議的鏈接與設(shè)備的選購(gòu)，從而實(shí)現(xiàn)真正意義上的寬帶多媒體網(wǎng)絡(luò)，為師生提供教學(xué)、科研和綜合信息服務(wù)。在能源學(xué)院校園網(wǎng)目前的實(shí)際情況和在充分調(diào)研的基礎(chǔ)上，結(jié)合目前技術(shù)的發(fā)展方向和用戶的實(shí)際需求，制訂了學(xué)院校園校園網(wǎng)建設(shè)的整體設(shè)計(jì)方案 。 必須對(duì)整個(gè)校園網(wǎng)進(jìn)行有效的集中資源管理和網(wǎng)絡(luò)管理。 教師辦公樓 分 3層，每層有 10 間房間，每間房間 5個(gè)數(shù)據(jù)點(diǎn)， 1個(gè)語(yǔ)音點(diǎn)，共 180 個(gè)信息點(diǎn)。 為了能過(guò)濾或隔離具有安全風(fēng)險(xiǎn)的流量，因此我們采用 ACL 訪問(wèn)控制和防火墻控制策略。 實(shí)施域名管理，權(quán)限認(rèn)證、郵件服務(wù)、數(shù)據(jù)庫(kù)服務(wù)、內(nèi)部即時(shí)通訊、網(wǎng)絡(luò)統(tǒng)一殺毒。 根據(jù)校園網(wǎng)的需求，設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)淙鐖D 31 所示。 擴(kuò)展性：地址分配在每一層上都要有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。 接入層交換機(jī)具有低 成本和高端口密度特性。最后，它可以禁止來(lái)自特殊站點(diǎn)的訪問(wèn)，從而防止來(lái)自不明入侵者的所有通信。 表 37 戴爾 PowerEdge R710(Xeon E5620/4GB/1TB) 性能參數(shù) 產(chǎn)品名稱 戴爾 PowerEdge R710(Xeon E5620/4GB/1TB) 產(chǎn)品圖片 產(chǎn)品類(lèi)型 機(jī)架式 CPU型號(hào) Xeon E5620 內(nèi)存容量 4GB DDR3 標(biāo)準(zhǔn)硬盤(pán)容量 1TB 內(nèi)部硬盤(pán)架數(shù) 最大支持 6塊 英寸 網(wǎng)絡(luò)控制器 雙千兆網(wǎng)卡 電源類(lèi)型 冗余電源 軟件的選型 軟件包括操作系統(tǒng)軟件和應(yīng)用軟件，校園網(wǎng)的建設(shè)也離不開(kāi)這兩種。 下載軟件：迅雷 7。 圖 41 工作區(qū)安裝點(diǎn) 綜合布線系統(tǒng)可以采用不同廠家的信息插座和信息插頭，只要生產(chǎn)廠家遵循了相關(guān)的通用標(biāo)準(zhǔn)，那么這些信息插座和信息插頭基本上都是一樣的。 在本方案中，水平子系統(tǒng)的水平電纜采用超五類(lèi)非屏蔽雙絞線 UTP。 在本方案中，根據(jù)具體管理的信息節(jié)點(diǎn) 的多少來(lái)確定作為管理間子系統(tǒng)使用房間的大小。 在本方案中，垂直子系統(tǒng)拓?fù)浣Y(jié)構(gòu)為星型拓?fù)浣Y(jié)構(gòu)，這是因?yàn)樾切屯負(fù)浣Y(jié)構(gòu)具有如下優(yōu)點(diǎn)：便于管理，星型拓?fù)浣Y(jié)構(gòu)的所有通信都要經(jīng)過(guò)中心點(diǎn)來(lái)支配，所以維護(hù)管理比較方便；便于重新配置，用戶可以在樓層配線架上任意增加、刪除或移動(dòng)、互換某個(gè)或某些信息插座，圖 43為辦公樓簡(jiǎn)易實(shí)現(xiàn)。 5 個(gè) Vlan 分別劃分到接口 f0/1， f0/2， f0/3， f0/4，f0/5。通過(guò)使用 OSPF 路由協(xié)議，通告不同網(wǎng)段，通過(guò)互相學(xué)習(xí)可以實(shí)現(xiàn)校園網(wǎng)不同 VLAN 之間的通信。 FTP的主要作用，就是讓用戶連接上一個(gè)遠(yuǎn)程計(jì)算機(jī)（這些計(jì)算機(jī)上運(yùn)行著 FTP服務(wù)器程序）察看遠(yuǎn)程計(jì)算機(jī)有哪些文件，然后把文件從遠(yuǎn)程計(jì)算機(jī)上拷到本地計(jì)算機(jī)，或把本地計(jì)算機(jī)的文件送到遠(yuǎn)程計(jì)算機(jī)去。廣義來(lái)說(shuō)，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)及理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。 網(wǎng)絡(luò)系統(tǒng)的安全性需求還包括用戶對(duì)數(shù)據(jù)的訪問(wèn)權(quán)限。 應(yīng)用系統(tǒng)設(shè)計(jì)安全性 所選 的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫(kù)開(kāi)發(fā)平臺(tái)工具必須能夠提供多級(jí)安全機(jī)制，如多級(jí)口令、備份、數(shù)據(jù)恢復(fù)等。 安裝網(wǎng)絡(luò)殺毒軟件 計(jì)算機(jī)中的病毒不但會(huì)使系統(tǒng)的處理速度變慢，甚至還可能導(dǎo)致整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的癱瘓，從而破壞軟件系統(tǒng)和數(shù)據(jù)文件。 NAT 地址轉(zhuǎn)換測(cè)試 用內(nèi)網(wǎng)地址 測(cè)試 NET 地址轉(zhuǎn)換是否成功，用 31 的主機(jī) Ping 外網(wǎng) ，如 圖 72所示。 33 總結(jié) 本校園網(wǎng)設(shè)計(jì)方案從學(xué)校的實(shí)際應(yīng)用出發(fā)，遵循實(shí)用、可靠、先進(jìn)、安全的設(shè)計(jì)原則。隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展和網(wǎng)絡(luò)功能的增加，后續(xù)還有大量細(xì)致的工作需要努力去完成。主干網(wǎng)采用以太網(wǎng)技術(shù)，核 心交換設(shè)備功能強(qiáng)大，而且具有良好的擴(kuò)展性能，保證在系統(tǒng)開(kāi)通的同時(shí)，多種網(wǎng)絡(luò)應(yīng)用能夠同步運(yùn)行。 32 DHCP 服務(wù)器測(cè)試 在 DHCP服務(wù)器里面設(shè)置好被獲取的 IP段 — ，并設(shè)置好排除的 IP 地址，然后用一臺(tái)主機(jī)選擇自動(dòng)獲取 IP 地址的方式來(lái)獲取IP地址，如圖 74 所示。 測(cè)試步驟及結(jié)果：任意一臺(tái)客戶端計(jì)算機(jī)使用 Ping 命令，測(cè)試到校內(nèi) Web 服務(wù)器連接性。 對(duì)于數(shù)據(jù)的安全可靠性，可以采用如服務(wù)器鏡像、 RAID 5 磁盤(pán)陣列、聯(lián)機(jī)磁帶備份等手段來(lái)提高網(wǎng)絡(luò)數(shù)據(jù)的可靠性。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù)，免于破壞、丟失等。 網(wǎng)絡(luò)安全包括許多方面， 最明顯和最重要的就是外部入侵、攻擊的檢測(cè)與防護(hù)。 26 圖 53 FTP 站點(diǎn)屬性 27 第 6 章 校園網(wǎng)的安全與防護(hù) 校園網(wǎng)的安全概述 計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題是一個(gè)錯(cuò)綜復(fù)雜的問(wèn)題，它涉及到系統(tǒng)故障以及有意無(wú)意的破壞。 圖 51 DNS 建立正向區(qū)域 DNS 反向解析區(qū)域 依次單擊，開(kāi)始 — 程序 — 管理工具 — 選擇 DNS，打開(kāi) DNS 控制臺(tái) — 右擊“反向搜索區(qū)域” — 選擇“新建區(qū)域” — 選擇“標(biāo)準(zhǔn)主要區(qū)域” — 輸入用來(lái)標(biāo)示區(qū)域的“ ” 完成創(chuàng)建，如圖 52 所示。該S1核心交換機(jī)采用的是兩條，具體配置如下： S1(config)interface portchannel 3 // 創(chuàng)建以太通道組號(hào) // S1(config)interface gi0/1 // 進(jìn)入端口 gi0/1 // 22 S1(configif)channelgroup 3 mode on // 設(shè)置以太通道的模式為開(kāi)啟 // S1(config)interface gi0/2 S1(configif)channelgroup 3 mode on S1(config)portchannel loadbala