【正文】 ． 127 255. 255. 254. 0 192. 168. 2. 254 第二層 SwitchA(vlan2) 192． 168． 2． 129～ 192． 168． 2． 254 255. 255. 254. 0 192. 168 . 2 254 第三層 SwitchA(vlan3) 192． 168． 3． 1～ 192． 168． 3． 127 255. 255. 255. 0 192. 168 . 3 .254 第四層 SwitchA(vlan4) 192． 168． 3． 129～ 192． 168． 3． 254 255. 255. 255. 0 192. 168 . 3 .254 桂林電科技大學信息科技學院 局域網(wǎng)實訓報告 第 十二 頁 共 十五 頁 網(wǎng)絡安全 網(wǎng)絡安全設計目標： (1)有效的訪問控制 通過特定的網(wǎng)段及服務建立訪問控制體系，實現(xiàn)如下目標：允許網(wǎng)上用戶訪問時，正確、迅速可達；不允許時，用戶根本查找不到網(wǎng)絡木標，從而有效地阻止其訪問或攻擊。 文檔齊全，布線系統(tǒng)施工質(zhì)量的優(yōu)劣都應體現(xiàn)在驗收文檔中 ,所有測試性能都應體現(xiàn)在文檔中。其中連通性是對光纖的基本要求，而衰減損耗是對光纖作為網(wǎng)絡介質(zhì)所表現(xiàn)的傳導性能否保證系統(tǒng)正常工作的前提。 。 網(wǎng)絡拓撲圖 網(wǎng)絡拓撲的選擇： 計算機網(wǎng)絡拓撲結(jié)構有很多種，主要有總線型拓撲、環(huán)型拓撲和星型拓撲。針對需求設備要能對數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。 ③ 網(wǎng)絡拓撲圖 。它應該能提供各種 Inter 應用、多媒體應用，并能支持基于網(wǎng)絡的管理信息系統(tǒng)”。 因而它的優(yōu)點也是十分突出的，主要是當網(wǎng)絡中某個節(jié)點出現(xiàn)故障時不會影響整個網(wǎng)絡的運行，這使得網(wǎng)絡從總體上可以提供高度的可靠性和沉佘性，這個性能十分適合企業(yè)局域網(wǎng)這種應用環(huán)境，也是企業(yè)局域網(wǎng)的建設中必須要求做到的。 (2)集中安全漏洞檢查和攻擊監(jiān)控 通過特定 網(wǎng)段及服務建立的多種監(jiān)控體系，應可實時檢測出絕大多數(shù)攻擊并采取相應的措施 (如斷開連接、記錄攻擊過程及跟蹤攻擊等 )，并能周期性地檢查安全漏洞，做到及時發(fā)現(xiàn)，及時防范。其中包括： 設計方案、管線施工平面圖和信息點分布平面圖、測試報告（文檔或磁盤形式）、配線表（文檔形式）等等。這個參數(shù)是決定鏈路傳輸性能的最重要的參數(shù)，會隨著傳輸速率的增加而增大，它與 布線的走向、線的端接、干擾源的隔離等諸多因素有關； ? 對于主干采用大對數(shù)光纜，則需要測試光傳輸過程中的連續(xù)性和衰減損桂林電科技大學信息科技學院 局域網(wǎng)實訓報告 第 十四 頁 共 十五 頁 耗。 。 ③ 全網(wǎng)布線采用 桂林電科技大學信息科技學院 局域網(wǎng)實訓報告 第 六 頁 共 十五 頁 UTP6 類 線 纜 ， 要 求 連 接 用 戶 使 用100BASET 的連接方 式，設備之間采用 1000BASET 方式。帶來了對網(wǎng)絡系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理