【正文】 安全等級差別較大的邊界需要采用防火墻來控制。內(nèi)部職工可能由于使用盜版介質將病毒帶入內(nèi)網(wǎng)； (4) 內(nèi)部用戶對Internet的非法訪問威脅，如瀏覽黃色、暴力、反動等網(wǎng)站，以及由于下載文件可能將木馬、蠕蟲、病毒等程序帶入企業(yè)內(nèi)網(wǎng)；(5) 內(nèi)外網(wǎng)惡意用戶可能利用利用一些工具對網(wǎng)絡及服務器發(fā)起DOS/DDOS攻擊，導致網(wǎng)絡及服務不可用；(6) 可能會因為企業(yè)網(wǎng)內(nèi)管理人員以及全體職工的安全意識不強、管理制度不健全，帶來校園網(wǎng)的威脅；上述分析的幾點是當今企業(yè)網(wǎng)普遍面臨的安全隱患。目前，最流行的瀏覽器軟件主要有Netscape municator 和Microsoft Internet Explorer。因此在選擇服務器上要有針對性。在這里，路由域是指一個自治系統(tǒng)（Autonomous System），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡。RIP通過廣播UDP報文來交換路由信息，每30秒發(fā)送一次路由信息更新。利用VLAN和I，3交換技術，可以充分保證信息資源的可靠性。網(wǎng)絡的骨于部分擁有足夠的帶寬和良好的升級能力，并且具有承載多種服務的功能。實訓樓、教學樓、宿舍樓A、宿舍樓B互通。（3）、通過高速交換技術、第三層技術及虛擬網(wǎng)（VLAN）技術組網(wǎng)。（4）、可靠性原則 校園網(wǎng)與Internet網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡黑客入侵網(wǎng)絡系統(tǒng)；216。216。使數(shù)據(jù)在獨立的板卡上就能做出對數(shù)據(jù)的識別，這樣比在中央處理器識別要快的多。 電子郵件系統(tǒng)：主要進行與同行交往、開展技術合作、學術交流等活動。（5）、所有樓宇各自劃分VLAN，服務器組為一個VLAN。而校園網(wǎng)網(wǎng)絡建設中主要應用了網(wǎng)絡技術中的重要部分局域網(wǎng)技術來建設與管理的，其主要包括局域網(wǎng)的技術思想、網(wǎng)絡設計方案、網(wǎng)絡拓撲結構、布線系統(tǒng)等。 構建校園網(wǎng)骨干網(wǎng)，實現(xiàn)各個分校區(qū)和本部之間的連接，以及實現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男?，有效地保證了遠程多媒體教學、數(shù)字圖書館等業(yè)務的開展。校園網(wǎng)是使用了局域網(wǎng)技術以及各種多媒體應用技術，并結合Internet應用等其它的技術來建設。通過智能到邊緣，端到端的應用方式，可以減少對網(wǎng)絡核心設備的消耗，這樣保證了網(wǎng)絡的有效暢通。 現(xiàn)校園局域網(wǎng)與其他各網(wǎng)絡之間的安全、高速數(shù)據(jù)訪問交換。216。能滿足現(xiàn)行業(yè)務的管理，并適應將來業(yè)務發(fā)展的要求。 在接入Internet的情況下，必須保證網(wǎng)上信息和各種應用系統(tǒng)的安全。第二級是建筑群的主干結點，為匯聚層。外網(wǎng)R1管理路由器配置路由器特權模式密碼和遠程登錄密碼邊界路由器R2管理路由器配置路由器特權模式密碼和遠程登錄密碼路由轉發(fā)啟動路由轉發(fā)，配置動態(tài)路由ospf、默認路由服務器DHCP服務器能為總校區(qū)的各個部門分配ip地址除了（web服務器、dns服務器、ftp服務器）安全設備防火墻位于內(nèi)部網(wǎng)絡與外部網(wǎng)絡之間的網(wǎng)絡安全系統(tǒng)，禁止常見病毒入侵，防止內(nèi)網(wǎng)服務器受到惡性攻擊 開啟動態(tài)NAPT，使得內(nèi)網(wǎng)機器可以訪問外網(wǎng)。CataLyst6509提供業(yè)界領先的基于CiscolOS的服務。同時，還可通過多種驗證方法、數(shù)據(jù)加密技術和基于用戶、端口和MAC地址的網(wǎng)絡準入控制，實現(xiàn)網(wǎng)絡安全性。支持VLSM。其中，RIP和OSPF路由協(xié)議是通用的路由協(xié)議，而EIGRP是cisco公司的專用協(xié)議，只有cisco公司的設備支持，因此這個協(xié)議具有局限性，在大部分局域網(wǎng)內(nèi)，因此OSPF是首選的路由協(xié)議。WWW是以超文本標注語言HTML(Hyper Markup Language)與超文本傳輸協(xié)議HTTP(Hyper Text Transfer Protocol)為基礎。與大多數(shù)Internet服務一樣，F(xiàn)TP也是一個客戶機/服務器系統(tǒng)。解決的技術手段主要有以下幾種：采用主機加固手段加固主機，如升級、及時打補丁、關閉不需要的端口和服務等；對系統(tǒng)重要文件進行及時備份、加密來保障系統(tǒng)文件的安全；及時更新殺毒軟件，定時掃描漏洞保障系統(tǒng)安全；嚴格控制權限加強對主機的訪問控制；使用強密碼帳號保障系統(tǒng)帳號的安全；3. 網(wǎng)絡層安全網(wǎng)絡中局域網(wǎng)數(shù)目較多，根據(jù)需要多個網(wǎng)絡可能要互相聯(lián)接。CISCO ASA5520BUNK9參數(shù)規(guī)格主要參數(shù)設備類型VPN防火墻并發(fā)連接數(shù)280000網(wǎng)絡吞吐量450Mbps安全過濾帶寬225Mbps用戶數(shù)限制無用戶數(shù)限制網(wǎng)絡端口千兆以太網(wǎng)端口快速以太網(wǎng)端口SSM 擴展插槽1控制端口consoleVPN支持支持入侵檢測DoS管理思科安全管理器 (CSManager) ,Web安全標準UL 1950,CSA No. 950,EN 60950 IEC 60950,AS/NZS3260,TS001防火墻參數(shù) 表134校園網(wǎng)項目部署與實現(xiàn)配置交換機特權模式密碼和遠程登錄密碼enable password gdcpline vty 0 4password gdcploginconf thostname HX_SW1in ran f0/2 9no shuswitchport trunk encapsulation dot1qsw mo trin ran f0/2 3no shuchannelgroup 1 mode onexinterface portchannel 1switchport mode trunkendvlan databasevlan 10 name ShiXunvlan 20 name Jiaoxuevlan 30 name CaiWuvlan 40 name JiaoDaovlan 50 name TuShuvlan 60 name ShiTangvlan 70 name TiYuvlan 80 name SuSheBVlan 90 name SuSheAvlan 100 name Serverapplyvtp domain gdcpvtp servervtp password gdcpvtp pruning vtp domain gdcpvtp servervtp password gdcpvtp pruning exconf tspanningtree vlan 10 root primaryspanningtree vlan 20 root primaryspanningtree vlan 30 root primaryspanningtree vlan 40 root primaryspanningtree vlan 50 root primaryspanningtree vlan 60 root primaryspanningtree vlan 70 root primaryspanningtree vlan 80 root primaryspanningtree vlan 90 root primaryspanningtree vlan 100 root primaryin vlan 10no shuip add ip helperaddress standby 10 ip standby 10 priority 150standby 10 preemptin vlan 20no shuip add ip helperaddress standby 20 ip standby 20 priority 150standby 20 preemptin vlan 30no shuip add ip helperaddress standby 30 ip standby 30 priority 150standby 30 preemptin vlan 40no shuip add ip helperaddress standby 40 ip standby 40 priority 150standby 40 preemptin vlan 50no shuip add ip helperaddress standby 50 ip standby 50 priority 150standby 50 preemptin vlan 60no shuip add ip helperaddress standby 60 ip standby 60 priority 150standby 60 preemptin vlan 70no shuip add ip helperaddress standby 70 ip standby 70 priority 150standby 70 preemptin vlan 80no shuip add ip helperaddress standby 80 ip standby 80 priority 150standby 80 preemptin vlan 90no shuip add ip helperaddress standby 90 ip standby 90 priority 150standby 90 preemptin vlan 100no shuip add ip helperaddress standby 100 ip standby 100 priority 150standby 100 preemptinterface FastEthernet0/1no switchportip address exrouter ospf 10network area 0network area 0network area 0network area 0network area 0network area 0network area 0network area 0network area 0network area 0network area 0exip route 實訓樓accesslist 100 deny ip accesslist 100 deny ip accesslist 100 deny ip accesslist 100 deny ip accesslist 100 deny ip accesslist 100 deny ip accesslist 100 permit ip any anyin vlan 10ip accessgroup 100 in教學樓accesslist 101 deny ip accesslist 101 deny ip accesslist 101 deny ip accesslist 101 deny ip accesslist 101 deny ip accesslist 101 deny ip accesslist 101 permit ip any anyin vlan 20ip accessgroup 101 in財務處accesslist 102 deny ip accesslist 102 deny ip accesslist 102 deny ip accesslist 102 permit ip any anyin vlan 30ip accessgroup 102 in教導處accesslist 103 deny ip accesslist 103 deny ip accesslist 103 deny ip accesslist 103 permit ip any anyin vlan 40ip accessgroup 103 in圖書館accesslist 104 deny ip accesslist 104 deny ip accesslist 104 deny ip accesslist 104 deny ip accesslist 104 deny ip accesslist 104 deny ip accesslist 104 permit ip any anyin vlan 50ip accessgroup 104 in食堂accesslist 105 deny ip accesslist 105 deny ip accesslist 105 deny ip accesslist 105 deny ip accesslist 105 deny ip accesslist 105 permit ip any anyin vlan 60ip accessgroup 105 in體育館accesslist 106 deny ip accesslist 106 deny ip a