【正文】 要表現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系 統(tǒng)安全和網(wǎng)絡(luò)管理的安全等 。假如在外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行通信時(shí)，內(nèi)部網(wǎng)絡(luò)的機(jī)器安全就會受到威脅，同時(shí)也影響在同一網(wǎng)絡(luò)上的許多其他系 統(tǒng)。而且，必須加強(qiáng)登錄過程的認(rèn)證 (特別是在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證 )，確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。這樣就可以很快地定位故障點(diǎn)，最后，知道了故障出現(xiàn)的位置才能找到有效的解決方法。 感謝身邊所有的朋友與同學(xué)，謝謝你們 三 年來的關(guān)照與寬容，與你們一起走過的繽紛時(shí)代，將會是我一生最珍貴的回憶。 致 謝 當(dāng)我寫完這篇畢業(yè)論文的時(shí)候，有一種如釋重負(fù)的感覺 。 應(yīng)用系統(tǒng)的安全是動(dòng)態(tài)的、不斷變化的 無論是建設(shè)中的網(wǎng)絡(luò)，還是一個(gè)已建成的網(wǎng)絡(luò)，都有可能會出現(xiàn)這樣那樣地故障。目前恐怕沒有絕對安全的操作系統(tǒng)可以選擇，無論是 Microsfot 的 Micros Windows NT 或者其它任何商用 UNIX 操作系統(tǒng)，其開發(fā)廠商必然有其 BackDoor。在校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。每個(gè)信息點(diǎn)配有一個(gè) RJ258 針模式插座。 IP地址設(shè)置 在路由器和交換機(jī)上為接口或 VLAN 設(shè)置 IP。 配置步驟相對簡單 ，每樓群的配置方法也相似 。 (5)Switch(configif)end 退出接口配置模式 (6)Switchshow runningconfig interface interfaceid 驗(yàn)證端口的 VLAN 號 (7)Switchshow interfaces interfaceid switchport 驗(yàn)證端口的管理模式和 VLAN 情況 (8)Switchcopy runningconfig startupconfig 保存配置 默認(rèn)情況下交換機(jī)上的所有端口都屬于 VLAN1中。如本案例采用的 VLAN 11～ 14,VLAN 21～ 24,VLAN 31～ 34) (3)Switch(configvlan)name vlanname (輸入一個(gè) VLAN 名，如果沒有配置 VLAN 名，缺省的名字是 VLAN 號前面用 0 填滿的 4 位數(shù)，如 VLAN0010 是VLAN10 的缺省名字 ) (4)Switch(configvlan)mtumtusize 改變 MTU 大?。蛇x ） (5)Switch(configvlan)end 退出 (6)Switchshowvlan 驗(yàn)證 VLAN 配置結(jié)果。 NAT設(shè)備維護(hù)一個(gè)狀態(tài)表，用來把非法的 IP地址映射到合法的 IP地址上去。 ACL技術(shù) ACL 使用包過濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息如源地址、目的地址、源端口、目的端口等，根據(jù)預(yù)先定義好的規(guī)則對包進(jìn)行過濾，從而達(dá)到訪問控制的目的。 (4)支持 CIDR以及路由聚合（ Routing Summary）。 OSPF路由協(xié)議 OSPF 是典型的鏈路狀態(tài)型 路由協(xié)議 。 Trunk的封裝類型有： ISL、 （也稱作 dot1q）、 、 絡(luò)類型，如以太網(wǎng)、 FDDI、令牌環(huán)網(wǎng)、 ATM網(wǎng)絡(luò)鏈路。另外 Trunk還具有自動(dòng)帶寬平衡， 第 13 頁共 25 頁 即容錯(cuò)功能：即使 Trunk只有一個(gè)連接存在時(shí)，仍然會工作，這無形中增加了系統(tǒng)的可靠性?；?IPX的 VLAN，也是按照 OSI（開放系統(tǒng)互連）模型的第三層地址來設(shè)計(jì)的。這種按網(wǎng)絡(luò)層協(xié)議來組成的 VLAN，可使廣播域跨越多個(gè) VLAN交換機(jī)。將 VLAN交換機(jī)上的物理端口和 VLAN交換機(jī)內(nèi)部的 PVC（永久虛電路）端口分成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)， 相 當(dāng) 于一個(gè)獨(dú)立的 VLAN交換機(jī)。 所以匯聚層交換機(jī)選用 CISCO WSC355024SMI型的三層交換機(jī)。 各工作組網(wǎng)采用與主干網(wǎng)一致的通信協(xié)議。 子網(wǎng) 子網(wǎng)按照學(xué)校的地理分布和應(yīng)用的數(shù)據(jù)流量進(jìn)行劃分。 撥號網(wǎng)絡(luò)是可能的主要攻擊入口，并且采用動(dòng)態(tài) IP 分配策略，所以必須與其它網(wǎng)段隔離，直接連到網(wǎng)絡(luò)中心路由器上，占用一個(gè)獨(dú)立的網(wǎng)段，這樣也有利于計(jì)費(fèi)管理。 遠(yuǎn)程訪問 遠(yuǎn)程訪問提供電話撥號訪問功能，使用戶在家中、在外地都可以訪問校園網(wǎng)。 校園網(wǎng)采用的操作系統(tǒng) 本校園網(wǎng)的網(wǎng)絡(luò) 操作系統(tǒng)以 Micros Windows NT 為主。 ， 方便教學(xué) 以往傳統(tǒng)的教學(xué)手段已經(jīng)不能夠滿足時(shí)代進(jìn)步的需要，學(xué)生也對粉筆和黑 板的教學(xué)逐漸感到厭煩了。校園網(wǎng)的界限，并不是以用戶終端所處的地理位置范圍來的界定的，而是以校園網(wǎng)提供的接入服務(wù)范圍來界定的。 校園網(wǎng)除了需要有必備的硬件設(shè)備和操作系統(tǒng)平臺外， 利用全面的校園網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)教學(xué)軟件 ，實(shí)現(xiàn) 學(xué)校 多媒體教學(xué)資源、教師備課系統(tǒng)、電子圖書閱覽檢索、多媒體教學(xué)軟件開發(fā)平臺、校園網(wǎng)站和教學(xué)資源網(wǎng)站建設(shè)等功能。 對于 某高校來說，由于將有越來越多的資料信息和管理平臺放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴(kuò)展性和可靠性成為選擇合作伙伴的重要標(biāo)準(zhǔn) 。實(shí)現(xiàn)與 PC 機(jī)的連接，為用戶提供大量端口。 第 1 頁共 25 頁 石家莊廣播電視大學(xué)畢業(yè)論文 校園網(wǎng)規(guī)劃及相關(guān)技術(shù) 姓 名 ： 學(xué)號 ： 學(xué)校名稱 ： 石家莊廣播電視大學(xué) 專 業(yè) ： 計(jì)算機(jī)與信息管理 年 級 :2020 級 日 期 ： 第 2 頁共 25 頁 摘 要 本文以 科技工程 職業(yè)學(xué)院校園網(wǎng)規(guī)劃和設(shè)計(jì)為背景 ,從相關(guān)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及校園網(wǎng)的作用入手 ,比較詳細(xì)地論述了 科工 院校園網(wǎng)設(shè)計(jì)與實(shí)現(xiàn)的整個(gè)過程。接入層交換機(jī)選用 CISCOWSC2950C24 型號的交換機(jī) 。建設(shè)校 第 5 頁共 25 頁 園網(wǎng)對每個(gè)學(xué)校來說都不是一件容易的事，校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成分的綜合化、信息花管理系統(tǒng)。 為 學(xué)校提供教學(xué)、管理和決策三個(gè)不同層次所需要的數(shù)據(jù)、信息和知識的一個(gè)覆蓋全校管理機(jī)構(gòu)和教學(xué)機(jī)構(gòu)的基于 Inter/Intra技術(shù)的大型網(wǎng)絡(luò)系統(tǒng) 。在校園圍墻內(nèi)可以有公網(wǎng)，在校園圍墻外也可以有校園網(wǎng) 這是校園網(wǎng)絡(luò)最基本的功能之一，用來實(shí)現(xiàn)電腦與電腦之間傳遞各種信息，使分散在校園內(nèi)不同地點(diǎn)的電腦用戶可以進(jìn)行集中的控制管理。現(xiàn)在的 大部份 學(xué)生每天都要上七、八節(jié)課，如果整天對著枯燥無味的書本，學(xué)生已經(jīng)沒有什么興趣了。它是發(fā)展速度最快的集成 Web 應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)。遠(yuǎn)程工作站通過撥號接入校園網(wǎng)，采用點(diǎn)對點(diǎn)的協(xié)議為 PPP。訪問服務(wù)器通過路由器與 MODEM 池接入撥號線。每個(gè)子網(wǎng)覆蓋一幢樓或樓的某些層。 各工作組網(wǎng)通過網(wǎng)絡(luò)中心實(shí)行統(tǒng)一集中的管理。實(shí)現(xiàn)與 PC機(jī)的連接，為用戶提供大量端口。這種按網(wǎng)絡(luò)端口來劃分 VLAN網(wǎng)絡(luò)成員的配置過程簡單明了，因此，它是最常用的一種方式。這對于希望針對具體應(yīng)用和服務(wù)來組織用戶的網(wǎng)絡(luò)管理員來說是非常具有吸引力的，而且，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)，但其 VLAN成員身份仍然保留不變。 (5)按策略劃分。 VTP技術(shù) VTP協(xié)議是在交換機(jī)之間交換 VLAN信息并使 VLAN保持一致的協(xié)議。 VTP存在版本問題，分為：版本 1（默認(rèn)狀態(tài)）和版本 行相同版本的 VTP. VTP 工作模式： (1) VTP 服務(wù)器模式 （默認(rèn)狀態(tài)） 處于服務(wù)器模式的交換機(jī)在所有的中繼端口向外發(fā)送更新數(shù)據(jù)，并且接收和處理從它的中繼端口接收到的 VTP更新數(shù)據(jù)。它使用 COST（開銷）作為度量，根據(jù)拓?fù)浔硗ㄟ^ SPF算法獲得以自己為根的到達(dá)目標(biāo)的最優(yōu)路徑。 (5)支持路由信息驗(yàn)證。 本方案中在匯聚層交換機(jī)上運(yùn)用 ACL 技術(shù)，來限制校園網(wǎng)內(nèi)部各部門的數(shù)據(jù)流通，以提高校園網(wǎng)信息的安全性。 每個(gè)包在NAT設(shè)備中都被翻譯成正確的 IP地址，發(fā)往下一級，這意味著給處理器帶來了一定的負(fù)擔(dān)。 (7)Switchcopy runningconfig startup config 保存配置 * 第 2 種配置方法：在 VLAN Database 模式下創(chuàng)建 VLAN 步驟 : (1)Switchvlan database 進(jìn)入 VLAN 配置模式 (2)Switch(vlan)vlanvlanid name vlanname 鍵 VLAN 號及 VLAN 名 可以使用接口配置模式來定義端口模式（接入（ access）還是干道（ trunk）），并向 VLAN 中添加或從中刪除端口。 你不能對 VLAN1進(jìn)行更改、刪除或重命名，因?yàn)樗悄J(rèn)的 VLAN。 只需將交換機(jī)劃分 VLAN，將相對應(yīng)的客戶端端口加入到 VLAN 中，并配置中繼（要將交換機(jī)與交換機(jī)之間的連接以及交換機(jī)與路由器之間的連接端口設(shè)為主干模式 Trunk）。進(jìn)入接口模式，用 ip address命令后加上 IP 地址和子網(wǎng)掩碼。每個(gè)插座由 4 對非屏蔽線纜單獨(dú)配線，可用于數(shù)據(jù)和圖像等連 第 21 頁共 25 頁 接應(yīng)用。因此，在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中，必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動(dòng)力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以 及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷。因此，我們可以得出如下結(jié)論：沒有完全安全的操作系統(tǒng)。尤其是在一個(gè)已建成的網(wǎng)絡(luò)出現(xiàn)的時(shí)候，在校園網(wǎng)絡(luò)中這也顯得相當(dāng)重要，能夠及時(shí)找到合適的解決方法，排除網(wǎng)絡(luò)故障，使因網(wǎng)絡(luò)故障而給校園網(wǎng)絡(luò)帶來的不便和損失最小化。 這次畢業(yè)論文能夠得以順利完成，并非我一人之功勞，是所有指導(dǎo)過我的老師，幫助過我的同學(xué)和一直關(guān)心支持著我的家人對我的教誨、幫助和鼓勵(lì)的結(jié)果。這只是我生命中的一個(gè)路口，并不是終點(diǎn)，我始終相信青春不會散場，堅(jiān)信有一天會重返校園，以學(xué)生或老師的身份去延續(xù)這種快樂和幸福。接下來，還需要通過一些檢測手段來定位故障點(diǎn)，在檢測的時(shí)候要把握幾個(gè)關(guān)鍵點(diǎn)，第一是要分段檢測，也就是先把大和網(wǎng)絡(luò)分割成幾段，一段一段地 排除，最后把故障和范圍縮小到一段上；然后分層判斷，例如，根據(jù)交換機(jī)的指示燈判斷是不是物理層的故障等。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進(jìn)行安全配置。 .網(wǎng)絡(luò)結(jié)構(gòu)的安全分析 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。在系統(tǒng)處理能力提高的同時(shí)，系統(tǒng)的連接能力也在不斷的提高。 hexin1(config)ip routing //開啟三層交換機(jī)路由功能 hexin1(config)router ospf 100 //啟用 OSPF 協(xié)議并且編號為 100 hexin1(configrouter)work area 1 第 19 頁共 25 頁 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 //將 、 、 、 網(wǎng)絡(luò)開啟OSPf 路由并且編為 area1 Hexin2(config)ip routing Hexin2(config)router ospf 100 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 //將 、 、 網(wǎng)絡(luò)開啟 OSPf 路由并且編為 area2 路由器的 OSPF 配置 Routerconfigure terminal Router(config)router ospf 100 Router(configrouter)work area