【正文】 要表現(xiàn)在以下幾個方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓撲結(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系 統(tǒng)安全和網(wǎng)絡(luò)管理的安全等 。假如在外部和內(nèi)部網(wǎng)絡(luò)進行通信時，內(nèi)部網(wǎng)絡(luò)的機器安全就會受到威脅，同時也影響在同一網(wǎng)絡(luò)上的許多其他系 統(tǒng)。而且，必須加強登錄過程的認證 (特別是在到達服務(wù)器主機之前的認證 )，確保用戶的合法性；其次應(yīng)該嚴格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。這樣就可以很快地定位故障點，最后，知道了故障出現(xiàn)的位置才能找到有效的解決方法。 感謝身邊所有的朋友與同學(xué)，謝謝你們 三 年來的關(guān)照與寬容，與你們一起走過的繽紛時代，將會是我一生最珍貴的回憶。 致 謝 當(dāng)我寫完這篇畢業(yè)論文的時候，有一種如釋重負的感覺 。 應(yīng)用系統(tǒng)的安全是動態(tài)的、不斷變化的 無論是建設(shè)中的網(wǎng)絡(luò)，還是一個已建成的網(wǎng)絡(luò)，都有可能會出現(xiàn)這樣那樣地故障。目前恐怕沒有絕對安全的操作系統(tǒng)可以選擇，無論是 Microsfot 的 Micros Windows NT 或者其它任何商用 UNIX 操作系統(tǒng)，其開發(fā)廠商必然有其 BackDoor。在校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。每個信息點配有一個 RJ258 針模式插座。 IP地址設(shè)置 在路由器和交換機上為接口或 VLAN 設(shè)置 IP。 配置步驟相對簡單 ，每樓群的配置方法也相似 。 (5)Switch(configif)end 退出接口配置模式 (6)Switchshow runningconfig interface interfaceid 驗證端口的 VLAN 號 (7)Switchshow interfaces interfaceid switchport 驗證端口的管理模式和 VLAN 情況 (8)Switchcopy runningconfig startupconfig 保存配置 默認情況下交換機上的所有端口都屬于 VLAN1中。如本案例采用的 VLAN 11～ 14,VLAN 21～ 24,VLAN 31～ 34) (3)Switch(configvlan)name vlanname (輸入一個 VLAN 名，如果沒有配置 VLAN 名，缺省的名字是 VLAN 號前面用 0 填滿的 4 位數(shù)，如 VLAN0010 是VLAN10 的缺省名字 ) (4)Switch(configvlan)mtumtusize 改變 MTU 大小（可選 ） (5)Switch(configvlan)end 退出 (6)Switchshowvlan 驗證 VLAN 配置結(jié)果。 NAT設(shè)備維護一個狀態(tài)表，用來把非法的 IP地址映射到合法的 IP地址上去。 ACL技術(shù) ACL 使用包過濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息如源地址、目的地址、源端口、目的端口等，根據(jù)預(yù)先定義好的規(guī)則對包進行過濾，從而達到訪問控制的目的。 (4)支持 CIDR以及路由聚合（ Routing Summary）。 OSPF路由協(xié)議 OSPF 是典型的鏈路狀態(tài)型 路由協(xié)議 。 Trunk的封裝類型有： ISL、 （也稱作 dot1q）、 、 絡(luò)類型，如以太網(wǎng)、 FDDI、令牌環(huán)網(wǎng)、 ATM網(wǎng)絡(luò)鏈路。另外 Trunk還具有自動帶寬平衡， 第 13 頁共 25 頁 即容錯功能：即使 Trunk只有一個連接存在時，仍然會工作，這無形中增加了系統(tǒng)的可靠性?；?IPX的 VLAN，也是按照 OSI（開放系統(tǒng)互連）模型的第三層地址來設(shè)計的。這種按網(wǎng)絡(luò)層協(xié)議來組成的 VLAN，可使廣播域跨越多個 VLAN交換機。將 VLAN交換機上的物理端口和 VLAN交換機內(nèi)部的 PVC（永久虛電路）端口分成若干個組，每個組構(gòu)成一個虛擬網(wǎng)， 相 當(dāng) 于一個獨立的 VLAN交換機。 所以匯聚層交換機選用 CISCO WSC355024SMI型的三層交換機。 各工作組網(wǎng)采用與主干網(wǎng)一致的通信協(xié)議。 子網(wǎng) 子網(wǎng)按照學(xué)校的地理分布和應(yīng)用的數(shù)據(jù)流量進行劃分。 撥號網(wǎng)絡(luò)是可能的主要攻擊入口，并且采用動態(tài) IP 分配策略，所以必須與其它網(wǎng)段隔離，直接連到網(wǎng)絡(luò)中心路由器上，占用一個獨立的網(wǎng)段，這樣也有利于計費管理。 遠程訪問 遠程訪問提供電話撥號訪問功能，使用戶在家中、在外地都可以訪問校園網(wǎng)。 校園網(wǎng)采用的操作系統(tǒng) 本校園網(wǎng)的網(wǎng)絡(luò) 操作系統(tǒng)以 Micros Windows NT 為主。 ， 方便教學(xué) 以往傳統(tǒng)的教學(xué)手段已經(jīng)不能夠滿足時代進步的需要，學(xué)生也對粉筆和黑 板的教學(xué)逐漸感到厭煩了。校園網(wǎng)的界限，并不是以用戶終端所處的地理位置范圍來的界定的，而是以校園網(wǎng)提供的接入服務(wù)范圍來界定的。 校園網(wǎng)除了需要有必備的硬件設(shè)備和操作系統(tǒng)平臺外， 利用全面的校園網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)教學(xué)軟件 ，實現(xiàn) 學(xué)校 多媒體教學(xué)資源、教師備課系統(tǒng)、電子圖書閱覽檢索、多媒體教學(xué)軟件開發(fā)平臺、校園網(wǎng)站和教學(xué)資源網(wǎng)站建設(shè)等功能。 對于 某高校來說，由于將有越來越多的資料信息和管理平臺放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴展性和可靠性成為選擇合作伙伴的重要標(biāo)準(zhǔn) 。實現(xiàn)與 PC 機的連接，為用戶提供大量端口。 第 1 頁共 25 頁 石家莊廣播電視大學(xué)畢業(yè)論文 校園網(wǎng)規(guī)劃及相關(guān)技術(shù) 姓 名 ： 學(xué)號 ： 學(xué)校名稱 ： 石家莊廣播電視大學(xué) 專 業(yè) ： 計算機與信息管理 年 級 :2020 級 日 期 ： 第 2 頁共 25 頁 摘 要 本文以 科技工程 職業(yè)學(xué)院校園網(wǎng)規(guī)劃和設(shè)計為背景 ,從相關(guān)計算機網(wǎng)絡(luò)技術(shù)及校園網(wǎng)的作用入手 ,比較詳細地論述了 科工 院校園網(wǎng)設(shè)計與實現(xiàn)的整個過程。接入層交換機選用 CISCOWSC2950C24 型號的交換機 。建設(shè)校 第 5 頁共 25 頁 園網(wǎng)對每個學(xué)校來說都不是一件容易的事，校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成分的綜合化、信息花管理系統(tǒng)。 為 學(xué)校提供教學(xué)、管理和決策三個不同層次所需要的數(shù)據(jù)、信息和知識的一個覆蓋全校管理機構(gòu)和教學(xué)機構(gòu)的基于 Inter/Intra技術(shù)的大型網(wǎng)絡(luò)系統(tǒng) 。在校園圍墻內(nèi)可以有公網(wǎng)，在校園圍墻外也可以有校園網(wǎng) 這是校園網(wǎng)絡(luò)最基本的功能之一，用來實現(xiàn)電腦與電腦之間傳遞各種信息，使分散在校園內(nèi)不同地點的電腦用戶可以進行集中的控制管理。現(xiàn)在的 大部份 學(xué)生每天都要上七、八節(jié)課，如果整天對著枯燥無味的書本，學(xué)生已經(jīng)沒有什么興趣了。它是發(fā)展速度最快的集成 Web 應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)。遠程工作站通過撥號接入校園網(wǎng)，采用點對點的協(xié)議為 PPP。訪問服務(wù)器通過路由器與 MODEM 池接入撥號線。每個子網(wǎng)覆蓋一幢樓或樓的某些層。 各工作組網(wǎng)通過網(wǎng)絡(luò)中心實行統(tǒng)一集中的管理。實現(xiàn)與 PC機的連接，為用戶提供大量端口。這種按網(wǎng)絡(luò)端口來劃分 VLAN網(wǎng)絡(luò)成員的配置過程簡單明了，因此，它是最常用的一種方式。這對于希望針對具體應(yīng)用和服務(wù)來組織用戶的網(wǎng)絡(luò)管理員來說是非常具有吸引力的，而且，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動，但其 VLAN成員身份仍然保留不變。 (5)按策略劃分。 VTP技術(shù) VTP協(xié)議是在交換機之間交換 VLAN信息并使 VLAN保持一致的協(xié)議。 VTP存在版本問題，分為：版本 1（默認狀態(tài)）和版本 行相同版本的 VTP. VTP 工作模式： (1) VTP 服務(wù)器模式 （默認狀態(tài)） 處于服務(wù)器模式的交換機在所有的中繼端口向外發(fā)送更新數(shù)據(jù)，并且接收和處理從它的中繼端口接收到的 VTP更新數(shù)據(jù)。它使用 COST（開銷）作為度量，根據(jù)拓撲表通過 SPF算法獲得以自己為根的到達目標(biāo)的最優(yōu)路徑。 (5)支持路由信息驗證。 本方案中在匯聚層交換機上運用 ACL 技術(shù)，來限制校園網(wǎng)內(nèi)部各部門的數(shù)據(jù)流通，以提高校園網(wǎng)信息的安全性。 每個包在NAT設(shè)備中都被翻譯成正確的 IP地址，發(fā)往下一級，這意味著給處理器帶來了一定的負擔(dān)。 (7)Switchcopy runningconfig startup config 保存配置 * 第 2 種配置方法：在 VLAN Database 模式下創(chuàng)建 VLAN 步驟 : (1)Switchvlan database 進入 VLAN 配置模式 (2)Switch(vlan)vlanvlanid name vlanname 鍵 VLAN 號及 VLAN 名 可以使用接口配置模式來定義端口模式（接入（ access）還是干道（ trunk）），并向 VLAN 中添加或從中刪除端口。 你不能對 VLAN1進行更改、刪除或重命名，因為它是默認的 VLAN。 只需將交換機劃分 VLAN，將相對應(yīng)的客戶端端口加入到 VLAN 中，并配置中繼（要將交換機與交換機之間的連接以及交換機與路由器之間的連接端口設(shè)為主干模式 Trunk）。進入接口模式，用 ip address命令后加上 IP 地址和子網(wǎng)掩碼。每個插座由 4 對非屏蔽線纜單獨配線，可用于數(shù)據(jù)和圖像等連 第 21 頁共 25 頁 接應(yīng)用。因此，在網(wǎng)絡(luò)工程的設(shè)計和施工中，必須優(yōu)先考慮保護人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以 及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設(shè)備的防雷。因此，我們可以得出如下結(jié)論：沒有完全安全的操作系統(tǒng)。尤其是在一個已建成的網(wǎng)絡(luò)出現(xiàn)的時候，在校園網(wǎng)絡(luò)中這也顯得相當(dāng)重要，能夠及時找到合適的解決方法，排除網(wǎng)絡(luò)故障，使因網(wǎng)絡(luò)故障而給校園網(wǎng)絡(luò)帶來的不便和損失最小化。 這次畢業(yè)論文能夠得以順利完成，并非我一人之功勞，是所有指導(dǎo)過我的老師，幫助過我的同學(xué)和一直關(guān)心支持著我的家人對我的教誨、幫助和鼓勵的結(jié)果。這只是我生命中的一個路口，并不是終點，我始終相信青春不會散場，堅信有一天會重返校園，以學(xué)生或老師的身份去延續(xù)這種快樂和幸福。接下來，還需要通過一些檢測手段來定位故障點，在檢測的時候要把握幾個關(guān)鍵點，第一是要分段檢測，也就是先把大和網(wǎng)絡(luò)分割成幾段，一段一段地 排除，最后把故障和范圍縮小到一段上；然后分層判斷，例如，根據(jù)交換機的指示燈判斷是不是物理層的故障等。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進行安全配置。 .網(wǎng)絡(luò)結(jié)構(gòu)的安全分析 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。在系統(tǒng)處理能力提高的同時，系統(tǒng)的連接能力也在不斷的提高。 hexin1(config)ip routing //開啟三層交換機路由功能 hexin1(config)router ospf 100 //啟用 OSPF 協(xié)議并且編號為 100 hexin1(configrouter)work area 1 第 19 頁共 25 頁 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 //將 、 、 、 網(wǎng)絡(luò)開啟OSPf 路由并且編為 area1 Hexin2(config)ip routing Hexin2(config)router ospf 100 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 //將 、 、 網(wǎng)絡(luò)開啟 OSPf 路由并且編為 area2 路由器的 OSPF 配置 Routerconfigure terminal Router(config)router ospf 100 Router(configrouter)work area