【正文】 技術(shù) ................................................................................ 2 2． 1． 4 遠(yuǎn)程訪問技術(shù) ...................................................................................... 3 2． 2 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) ...................................................................................................... 3 2． 2． 1 總體拓?fù)浣Y(jié)構(gòu) ............................................................................................ 3 2． 2． 2 局部公寓網(wǎng)絡(luò)拓?fù)涫疽? .............................................................................. 4 2． 3 主干網(wǎng)絡(luò) ............................................................................................................. 4 2． 4 VLAN 和 IP 地址規(guī)劃 ........................................................................................... 5 三 設(shè)備選擇 ................................................................................................................... 8 3． 1 交換機(jī) ................................................................................................................. 8 3． 2 服務(wù)器 ............................................................................................................... 10 3． 3 出口路由 .......................................................................................................... 10 3． 4 防火墻 .............................................................................................................. 11 四 網(wǎng)絡(luò)安全 ................................................................................................................. 11 4． 1 網(wǎng)絡(luò)安全環(huán)境 ................................................................................................... 11 4． 2 防范措施 .......................................................................................................... 12 五 設(shè)計(jì)預(yù)算清單 .......................................................................................................... 13 1 一 需求分析 1． 1 設(shè)計(jì)目標(biāo)和要求 校園網(wǎng)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計(jì)中充分考慮到教育管理和多媒體教學(xué)的要求，并且網(wǎng)絡(luò)技術(shù)應(yīng)該具有一定的先進(jìn)性，同時還要為以后的擴(kuò)展留有一定的空間。近年來國家加快改革教育體制，以教育為立國之本，建設(shè)一個高度發(fā)達(dá)的國家教育體系。為實(shí)現(xiàn)上述目的，應(yīng)在網(wǎng)絡(luò)設(shè)計(jì)中提供拓?fù)浜驮O(shè)備的冗余和備份，使故障能在最短的時間內(nèi)進(jìn)行恢復(fù)，讓網(wǎng)絡(luò)故障的發(fā)生和損失降到最小。 2． 1． 2 路由技術(shù) 路由協(xié)議工作在 OSI 模型的第三層 ， 它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包 。不同的廣域網(wǎng)連接類型提供的服務(wù)質(zhì)量不同，花費(fèi)也不相同。 防火墻網(wǎng)關(guān)能有效隔離校園網(wǎng)和外部互聯(lián)網(wǎng)，使校園網(wǎng)與互聯(lián)網(wǎng)之間的訪問連接得到有效控制，阻止黑客對校園網(wǎng)的非法訪問和攻擊。 IP和 MAC地址，在匯聚交換機(jī)上捆綁 IP和 MAC地址，在接入交換機(jī)上捆綁端口和 MAC 地址。 保證所有計(jì)算機(jī)都安裝了網(wǎng)絡(luò)版殺毒軟件的客戶端，不能漏掉一個，否則就會出現(xiàn)“木桶效應(yīng)”，使整個網(wǎng)絡(luò)重新被病毒感染。但網(wǎng)絡(luò)安全不只是這些技術(shù)產(chǎn)品的簡單堆砌，它是包括從系統(tǒng)到應(yīng)用、從設(shè)備到服務(wù)的比較完整的、體系性的安全系列產(chǎn)品的有機(jī)結(jié)合。 使用 VLAN 可以控制廣播風(fēng)暴 、提高網(wǎng)絡(luò)整體安全性、網(wǎng)絡(luò)管理簡單、提高性能等。 由于學(xué)校的建設(shè)資 金有限 ， 所以一般都要求網(wǎng)