【正文】 switchport access vlan 20 Switch(configifrang)spanningtree portfast ?? ?? NAT的配置 由于目前 IP地址資源非常稀缺，對(duì)不可能給校園網(wǎng)內(nèi)部的所有工作站都配一個(gè)共有 IP（ Inter可路由的）地址。 我們常用的服務(wù)器配置有： WEB服務(wù)器、 DNS服務(wù)器、 FTP服務(wù)器、 DHCP服務(wù)器、郵件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、打印服務(wù)器、實(shí)時(shí)通信服務(wù)器、流媒體服務(wù)器以及網(wǎng)管服務(wù)器。 校園網(wǎng)的安全隱患可以簡(jiǎn)單的分為以下幾類(lèi)： ；隨著網(wǎng)絡(luò)的廣泛使用，隨之也出現(xiàn)了各種各樣的病毒，比較常見(jiàn)的有木馬病毒、熊貓病毒、 CIH病毒等等。 解決方案 網(wǎng)絡(luò)病毒 解決方案 病毒 往往會(huì)利用 計(jì)算機(jī)操作系統(tǒng) 的弱點(diǎn)進(jìn)行傳播，提高系統(tǒng)的安全性是 防病毒 的一個(gè)重要方面，但完美的系統(tǒng)是不存在的，過(guò)于強(qiáng)調(diào)提高系統(tǒng)的安全性將使系統(tǒng)多數(shù)時(shí)間用于病毒檢查，系統(tǒng)失去了可用性、實(shí)用性和易用性，另一方面，信息保密的要求讓人們?cè)谛姑芎妥プ〔《局g無(wú)法選擇。 6. 注意網(wǎng)址正確性，避免進(jìn)入山寨網(wǎng)站。 ，只開(kāi)該開(kāi)的端口 。 2. 設(shè)置好網(wǎng)站的權(quán)限，只 對(duì)數(shù)據(jù)庫(kù)所在的文件夾設(shè)置寫(xiě)權(quán)限，而對(duì)整個(gè)網(wǎng)站文件夾設(shè)置只讀權(quán)限。正是有了他們的悉心幫助和支持，才使我的畢業(yè)論文工作順利完成，在此向 XX學(xué)院信息工程系的全體老師表示由衷的謝意。此次畢業(yè)設(shè)計(jì)從校園網(wǎng)的需求分析，可以選用的組網(wǎng)技術(shù)以及對(duì)網(wǎng)絡(luò)設(shè)備的選型等多方面的論述，使我們對(duì)校園網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解。 。 黑客入侵 解決方案 防范黑客的入侵，可以 安裝防火墻。 （和殺毒軟件不同比如 360安全衛(wèi)士，瑞星卡卡）主要防止瀏覽器被異常修改，插入鉤子，安裝不安全惡意的插件。一旦被黑客控制， 將有可能?chē)?yán)重的威脅到校園網(wǎng)的安全。 如 圖 51所示 ： 圖 51 WWW服務(wù)器的配置 FTP 服務(wù)器的配置 在系統(tǒng)中成功 配置 WWW服務(wù)器以后， 開(kāi)始配置 FTP服務(wù)器 。一個(gè)設(shè)計(jì)良好的訪(fǎng)問(wèn)控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用，還可以在不斷增加網(wǎng)絡(luò)系統(tǒng)軟件、硬件投資的情況下完成一般軟件硬件防火墻產(chǎn)品的功能。 管理 VLAN所在的子網(wǎng)是： ，這里將接入層交換機(jī)的管理 IP地址設(shè)為： 。這樣，大大減輕了網(wǎng)絡(luò)管理員的工作負(fù)擔(dān)和工作強(qiáng)度。 其它外部設(shè)備我們根據(jù)實(shí)際需要再臨時(shí)購(gòu)買(mǎi)。 該系列采用以太網(wǎng)供電 (Power Over Ether – PoE) 或非 PoE配置，可提供桌面快速以太網(wǎng)連接，可為校園網(wǎng)接入提供統(tǒng)一的有線(xiàn)和無(wú)線(xiàn)安全解決方案。 傳輸模式 支持全雙工模式 功能特性 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE 10/100BASETX 和 1000BASEX， IEEE ， IEEE 。另外交換機(jī)可以實(shí)現(xiàn)專(zhuān)用 VLAN技術(shù)，可以通過(guò)配置選擇實(shí)現(xiàn)在同一 VLAN內(nèi)用戶(hù)是否可以互通，進(jìn)行數(shù)據(jù)交換。但現(xiàn)今的網(wǎng)絡(luò)平臺(tái)都支持虛擬網(wǎng)絡(luò) — VLAN技術(shù)。但是基于交換機(jī)的冗余拓?fù)?，容易受到廣播風(fēng)暴、幀的反復(fù)和介質(zhì)訪(fǎng)問(wèn)控制數(shù)據(jù)庫(kù)不穩(wěn)定的影響。核心層的主要作用是以盡可能快的速度傳輸數(shù)據(jù)包，所以高的交換能力是核心層交換 設(shè)備的主要考慮因素；匯聚層的主要作用是與核心層和接入層連接，提供交換通道，實(shí)現(xiàn)三層交換和其他控制，匯聚層交換機(jī)要求綜合智力能力較強(qiáng)；接入層的工作是接入用戶(hù)端工作站。 5． 具有收集、處理、查詢(xún)、統(tǒng)計(jì)各類(lèi)信息資源的能力。 4． 安全性和保密性，信息系統(tǒng)安全問(wèn)題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實(shí)體經(jīng)過(guò)該網(wǎng)絡(luò)安全的獲取信息，并且保證該信息的完整可靠，因?yàn)榫W(wǎng)絡(luò)系統(tǒng)的每一個(gè)環(huán)節(jié)都可能會(huì)造成安全與可靠性問(wèn)題。 5． 后勤管理系統(tǒng) ， 促使 高效率和高質(zhì)量地完成后勤工作任務(wù)，進(jìn)而保證 學(xué)習(xí)、 工作的順利開(kāi)展。 4． 宿舍樓要求都可以上網(wǎng)。 校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁(yè) 第 2 頁(yè) 第一章 校園網(wǎng)的需求分析 課題背景分析 隨著現(xiàn)代化教學(xué)活動(dòng)的展開(kāi)和與國(guó)內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對(duì)通過(guò)Inter/Intra 網(wǎng)絡(luò)進(jìn)行信息交流的需求越來(lái)越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮學(xué)生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。以計(jì)算機(jī)技術(shù)為代表的信息科技的發(fā)展更是日新月異，從各個(gè)方面 影響和改變我們的生活，而其中的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展更為迅速，已經(jīng) 滲透到了我們生活的各個(gè)方面，人們已經(jīng)離不開(kāi)計(jì)算機(jī)網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及，給我們生活和學(xué)習(xí)條件帶來(lái)了更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快速。然后進(jìn)行了 VLAN 的劃分以及 IP 地址的分配，為了滿(mǎn)足網(wǎng)絡(luò)的擴(kuò)展需要，在本次的校園網(wǎng)設(shè)計(jì)中使用了 B 類(lèi)地址。 封面 目錄 引言 （敘述題目背景，項(xiàng)目開(kāi)發(fā)特色，實(shí)現(xiàn)情況等） 需求分析： 建立該 網(wǎng)絡(luò) 的目的、意義； 校園網(wǎng)設(shè)計(jì)原則 校園網(wǎng) 整體 設(shè)計(jì)方案 （ 1） 總體規(guī)劃 （ 2） 校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) （ 3）校園網(wǎng)主要網(wǎng)絡(luò)技術(shù)選型 （ 4） 網(wǎng)絡(luò) 設(shè)備選型 （ 5） 校園網(wǎng)的分層設(shè)計(jì)： 接入 層、分布層和核心層 設(shè)計(jì) （ 6）校園網(wǎng)的路由策略 （ 7）校園網(wǎng)接入 Inter 設(shè)計(jì) （ 8）遠(yuǎn)程用戶(hù)的接入 （ 9）主機(jī)系統(tǒng)設(shè)計(jì)： Web 服務(wù)器、 DNS 服務(wù)器 、 Email 服務(wù)器 、 SQLSever服務(wù)器 、 計(jì)費(fèi)服務(wù)器 等 （ 10） 網(wǎng)絡(luò)安全設(shè)計(jì) （ 11）應(yīng)用系統(tǒng)選型 ：校園網(wǎng)提供應(yīng)用服務(wù)。 （ 5） 園區(qū)網(wǎng)內(nèi)采用的路由策略，并寫(xiě)出實(shí)際配置。 詳細(xì)說(shuō)明大學(xué)相關(guān)信息，包括：建筑物分布、樓層房間分布、距離、學(xué)校在校生規(guī)模、發(fā)展?fàn)顩r等；必須注明該中學(xué)詳細(xì)交通地址。 （ 2）網(wǎng)絡(luò)選型：必須根據(jù)需求，對(duì)比若干網(wǎng)絡(luò)類(lèi)型的優(yōu)缺點(diǎn)說(shuō)明。 總結(jié)。近年來(lái)中國(guó)大步跨入了信息化社會(huì)，校園網(wǎng)是 Inter/Intra 技術(shù)在教育機(jī)構(gòu)的一個(gè)應(yīng)用。 VLAN。在學(xué)校中建立計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)是十分迫切的需要。為計(jì)劃、組織、管理與決策提供基礎(chǔ)信息和科學(xué)手段。 2． 教務(wù)管理系統(tǒng) ， 以網(wǎng)絡(luò)為平臺(tái)，為各個(gè)學(xué)校教務(wù)系統(tǒng)的管理提供一個(gè)平臺(tái)，幫助學(xué)校管理教務(wù)系統(tǒng) 。 校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁(yè) 第 4 頁(yè) 信息點(diǎn)分布 機(jī)房 PC： 2500臺(tái)左右 教師辦公用 PC： 500臺(tái)左右，其中筆記本 占 400臺(tái)左右 表 11 校園信息點(diǎn)分布 建筑物 歸屬位置 信息點(diǎn) 教學(xué)樓 J1 100 J2 30 J3 150 J4 80 行政樓 紅樓 100 教務(wù)樓 100 綜合樓 130 實(shí)訓(xùn)樓 第一實(shí)訓(xùn)樓 100 第二實(shí)訓(xùn)樓 100 其它 圖書(shū)館 500 招生就業(yè)樓 100 南院食堂 50 校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁(yè) 第 5 頁(yè) 第二章 系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo) 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則 1． 先進(jìn)性，以先進(jìn)成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行網(wǎng)組，支持?jǐn)?shù)據(jù)、語(yǔ)音、視頻等多媒體資料的應(yīng)用，確保在幾年之內(nèi)基本滿(mǎn)足需求。 3． 滿(mǎn)足信息情報(bào)交流的需要，方便學(xué)校各級(jí)領(lǐng)導(dǎo)和教學(xué)科研人員對(duì)各種信息資料、科技情報(bào)的檢索和查閱。通過(guò)光纜將教學(xué)和辦公樓與校園主干網(wǎng)相聯(lián)。匯聚層每個(gè)子網(wǎng)采用兩臺(tái)三層交換機(jī)匯接到網(wǎng)絡(luò)信息中心的核心交換機(jī)上。由于各部門(mén)之間在地域位置上并不一定集中，但需要統(tǒng)一管理，因此我們采用行政隸屬的方式劃分 IP地址段。從實(shí)際出發(fā)，一個(gè) IP網(wǎng)段就是一個(gè)獨(dú)立的 VLAN，也就是一個(gè)獨(dú)立的廣播域。 核心層交換機(jī) 本實(shí)例中，核心交換機(jī)采用的是 CISCO Catalyst 4006交換機(jī)，采用了Catalyst 4500 Supervisor II Plus（ WSX4013+）作為交換引擎。 2928系列 二層 交換機(jī)，Cisco174。 Catalyst174。在 VLAN間需要通信的時(shí)候，可以利用 VLAN間路由技術(shù)實(shí)現(xiàn)。 Switch(configline)line vty 0 15 Switch(configline)password cisco Switch(configline)login IP、默認(rèn)網(wǎng)關(guān)；為了使網(wǎng)絡(luò)管理人員可以遠(yuǎn)程登錄到接入層交換機(jī)上進(jìn)行管理，必要給交換機(jī)設(shè)置一個(gè)管理用 IP地址。為了解決所有工作站訪(fǎng)問(wèn) Inter的需要，必須使用 NAT技術(shù)。 WWW 服務(wù)器的配置 在系統(tǒng)中成功安裝 Web服務(wù)器組件以后，即可使用 IIS 配置 服務(wù)器 。一旦感染病毒，就有可能泄露用戶(hù)的個(gè)人信息 ，妨礙系統(tǒng)的正常使用， 自動(dòng)在硬盤(pán)中寫(xiě)入垃圾文件，直至吞噬硬盤(pán)所有可用空間， 甚至 導(dǎo)致系統(tǒng)無(wú)法工作。病毒與反病毒將作為一校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁(yè) 第 22 頁(yè) 種技術(shù)對(duì)抗長(zhǎng)期存在，兩種技術(shù)都將隨計(jì)算機(jī)技術(shù)的發(fā)展而得到長(zhǎng)期的發(fā)展。 、打開(kāi)陌生人發(fā)來(lái)的電子郵件或通過(guò) 傳遞的文件或網(wǎng)址。 。校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁(yè) 第 24 頁(yè) 結(jié)束語(yǔ) 此次的畢業(yè)論文，我選擇的課題是校園網(wǎng)的規(guī)劃與設(shè)計(jì)。 校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁(yè) 第 25 頁(yè) 參考文獻(xiàn) 1.《計(jì)算機(jī)網(wǎng)絡(luò)》 王小虎、熊杜喜 清華大學(xué)出版社 2.《計(jì)算機(jī)網(wǎng)絡(luò)》 肖德寶 華南理工大學(xué)出版社 3.《局域網(wǎng)組建應(yīng)用維護(hù)實(shí)戰(zhàn)精通》 曉雨 航 空工業(yè)出版社 4.《計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)教程》 梁亞生、汪永益、劉京菊、汪生 機(jī)械工業(yè)出 版社 5.《全新計(jì)算機(jī)網(wǎng)絡(luò)工程教程》 郭詮水、王寶智 北京希望電子出版社 6.《網(wǎng)絡(luò)規(guī)劃與實(shí)現(xiàn)項(xiàng)目教程》 薛志良 劉志成 吳獻(xiàn)文 7.《校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用》 劉正勇 清華大學(xué)出版社 8.《計(jì)算機(jī)網(wǎng)絡(luò)》 戴雄 中華人事出版社 9.《局域網(wǎng)組建與管理實(shí)手冊(cè)》 譚珂、全惠民 電子工業(yè)出版社 10.《用 VLAN技術(shù)管理校園網(wǎng)絡(luò)》 莊永龍 機(jī)械工化出版社 11.《校園網(wǎng)組建》 汪剛 清華大學(xué)出版社 12.《交換機(jī)與路由器配置管理任務(wù) 教程》 張平安 中國(guó)青年鐵道出版社 13.《 校園網(wǎng)絡(luò)規(guī)劃與架設(shè) 》 張軍征 電子工業(yè)出版 社 。尤其在技能方面和動(dòng)手方面，通過(guò)這次實(shí)踐使我得到了更 大的突破。 主頁(yè)黑鏈與掛馬 解決方案 防范主頁(yè)黑鏈 ： “ 網(wǎng)站死鏈檢測(cè) ” 功能 。 存儲(chǔ)器前，最好要先查殺病毒，然后再使用。 要預(yù)防病毒還需要做到以下幾點(diǎn)： ,以快速檢測(cè)到可能入侵計(jì)算機(jī)的新病毒或者變種?，F(xiàn)今，有許多的黑客專(zhuān)門(mén)利用電腦網(wǎng)絡(luò)搞破壞、惡作劇、傳播病毒甚至是竊取他人隱私信息等等。 配置 IP地址為 ，以及配置主目錄。路由器上的訪(fǎng)問(wèn)控制列表是保護(hù)內(nèi)網(wǎng)安全的有效手段。 給交換機(jī)設(shè)置 管理用的 IP地址只能在 VLAN 1中進(jìn)行。然后通過(guò) VTP協(xié)議將 VLAN定義傳播到本管理域中的所有交換機(jī)上。 電源以及其他 UPS電源對(duì)于機(jī)房服務(wù)器和網(wǎng)絡(luò)設(shè)備的正常運(yùn)行非常重要，而電池對(duì)于 UPS電源而言至關(guān)重要，在此，我們采用愛(ài)克賽的主機(jī)，而電池采用大力神電池，提供 4小時(shí)的后備電源。 2928是為中國(guó)校園網(wǎng)絡(luò)定制的高安全和高性?xún)r(jià)比的二層百兆接入交換機(jī)。 CISCO Catalyst 4006參數(shù)： 主要參數(shù) 產(chǎn)品類(lèi)型 在配線(xiàn)室中提供集中服務(wù)能力 傳輸速率 10/100/1000Mbps