【正文】 監(jiān)控設(shè)置、靜態(tài)地址管理、廣播風(fēng)暴控制、端口動(dòng)態(tài) MAC 地址鎖、端口 MAC 地址綁定、端口 IGMP 屬性設(shè)置、 優(yōu)先級、 安全控制等各種管理。因此，應(yīng)在核心交換機(jī)做一下配置。RG—S2150 的功能和 RG—S2126 一致只是擁有了多一倍的以太網(wǎng)口。4．網(wǎng)管功能的選型考慮交換機(jī)的復(fù)雜性就體現(xiàn)在網(wǎng)管功能上，它不像普通的二層交換機(jī)那樣接上去就可以用，而是需要根據(jù)實(shí)際應(yīng)用來進(jìn)行較復(fù)雜配置的。用戶在購買防火墻時(shí)必須弄清楚是否可以增加網(wǎng)絡(luò)接口，因?yàn)橛行┓阑饓o法擴(kuò)展。 防火墻的選擇防火墻有軟件防火墻和硬件防火墻兩種。7. 可靠性：可靠性是指路由器的可用性、無故障工作時(shí)間和故障恢復(fù)時(shí)間等指標(biāo)。perl mrtg //啟動(dòng)MRTG啟動(dòng)成功的話顯示如下：C:\\binperl mrtg Daemonizing MRTG ...Do Not close this window. Or MRTG will die 至此，已完成MRTG的相關(guān)配置，可以通過Web上查看對網(wǎng)絡(luò)的監(jiān)控情況了。SNMP 簡 單 網(wǎng) 絡(luò) 管 理 協(xié) 議 (Simple Network Management Protocol)是 由 互聯(lián) 網(wǎng) 工 程 任 務(wù) 組 (Inter Engineering Task Force)定 義 的 一 套 網(wǎng) 絡(luò) 管 理 協(xié) 議 ?！　〕孱愲p絞線可以支持 1000BASE－T，但如要求支持 1000BASE－TX 則必須使用六類雙絞線。　　2. 水平子系統(tǒng)（Horizontal ）及其網(wǎng)絡(luò)設(shè)計(jì)　　水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。在校園網(wǎng)中安裝網(wǎng)絡(luò)版的防毒系統(tǒng)，集中控制、管理查殺網(wǎng)絡(luò)中服務(wù)器、終端的病毒，保護(hù)全網(wǎng)不被病毒侵害。同時(shí)進(jìn)行校園網(wǎng)的雙出口設(shè)計(jì)，既可以保留教育網(wǎng)資源，同時(shí)可以增加帶寬，提高了訪問 Inter 資源的速度。 核心層的設(shè)計(jì)核心層是互聯(lián)網(wǎng)的高速主干，具有高可靠性、提供冗余、提供容錯(cuò)、能夠迅速適應(yīng)網(wǎng)絡(luò)變化、低延時(shí)、可管理性良好等特點(diǎn)。原因很簡單，NAT 不僅完美地解決了 IP 地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。劃分子網(wǎng)后，通過使用掩碼，把子網(wǎng)隱藏起來，使得從外部看網(wǎng)絡(luò)沒有變化，這就是子網(wǎng)掩碼?？捎眯裕褐饕ǚ€(wěn)定性、可靠性這兩個(gè)方面。同時(shí)人們的認(rèn)識水平和經(jīng)濟(jì)實(shí)力不斷提高，大量計(jì)算機(jī)進(jìn)入學(xué)校和家庭，使得計(jì)算機(jī)用于教育信息管理和信息服務(wù)是完全可行的?，F(xiàn)況：千兆主干網(wǎng)，百兆到桌面。因此，搞好校園網(wǎng)絡(luò)建設(shè)，對教學(xué)的改革及學(xué)習(xí)方法的改進(jìn)十分重要，是教育現(xiàn)代化的重要內(nèi)容。在軟件方面，盡量采用主流操作系統(tǒng)，選擇穩(wěn)定性比較高的Windows 操作系統(tǒng)，以求達(dá)到資源全方位的，合理的應(yīng)用；在硬件設(shè)備方面，盡量選擇性價(jià)比較高的主流產(chǎn)品，為以后校園網(wǎng)絡(luò)的進(jìn)一步擴(kuò)展奠定基礎(chǔ)。兩區(qū)共已建成校舍建筑面積 24 萬平方米，其中教學(xué)行政用房建筑面積 15 萬平方米，校園環(huán)境優(yōu)美整潔，教學(xué)設(shè)施齊全，是學(xué)習(xí)和工作的理想場所。其中一條網(wǎng)通光纖為學(xué)生上網(wǎng)提供接入服務(wù)；另一條網(wǎng)通光纖為學(xué)院辦公專用；還有一條 CERNET 光纖，使學(xué)院與中原工學(xué)院互聯(lián)，為學(xué)院的辦公提供便利。第二：教育信息量的不斷增多，使各級各類學(xué)校、家庭和教育管理部門對教育信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來越強(qiáng)烈。對于骨干層、核心層的端口速率需要支持雙絞線、光纖的千兆位，甚至萬兆位速率，接入層需要百兆位到桌面。靈活性：采用模塊化組合和結(jié)構(gòu)化設(shè)計(jì)，使系統(tǒng)配置靈活，滿足學(xué)校校園網(wǎng)建設(shè)的需要，使網(wǎng)絡(luò)具有強(qiáng)大的可增長性，方便管理和維護(hù)。3. 靈活構(gòu)建虛擬工作組。ISDN 接入Inter 的標(biāo)準(zhǔn)速度是 64Kbit/s（1B+D） 。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本少。下面主要討論以下幾方面的網(wǎng)絡(luò)層安全防護(hù)： （1）劃分子網(wǎng)?！　【C合布線系統(tǒng)（PDS，Premises Distribution System）是一套開放式的布線系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、話音設(shè)備及各種通信協(xié)議，同時(shí)，由于 PDS充分考慮了通信技術(shù)的發(fā)展，設(shè)計(jì)時(shí)有足夠的技術(shù)儲備，能充分滿足用戶長期的需求，應(yīng)用范圍十分廣泛。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。網(wǎng)絡(luò)中心連接各區(qū)域匯聚交換機(jī)用的是 6 芯單模光纖，各區(qū)域匯聚交換機(jī)與相應(yīng)的樓宇匯聚交換機(jī)相連的是 2芯的多模光纖。確認(rèn)設(shè)備的端口IP 地址及團(tuán)體屬性字符串后，在C:\\bin繼續(xù)輸入以下命令：perl cfgmaker global WorkDir: c:\ \mrtg output 命令注釋： huawei：snmp團(tuán)體字（munity 值，默認(rèn)為public ） ：被監(jiān)控設(shè)備管理ip地址。常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計(jì)第 5 章 設(shè)備的選型及配置 網(wǎng)絡(luò)設(shè)備的選擇 路由器的選擇路由器的選擇主要考慮以下幾個(gè)性能指標(biāo)：1．路由協(xié)議：所選路由器支持哪些協(xié)議，是否能夠兼容不同的路由協(xié)議。NE40 有著高品質(zhì) QoS 能力，具備豐富的業(yè)務(wù)能力，提供高品質(zhì)、安全和全面的 MPLS VPN 解決方案；提供高效率組播轉(zhuǎn)發(fā)能力； NE40 具備快速良好的業(yè)務(wù)擴(kuò)展能力，全面支持 IPv6，能夠快速實(shí)現(xiàn)未來不可預(yù)知的新業(yè)務(wù)，協(xié)助用戶提高競爭能力，是未來 IP 電信網(wǎng)（IPTN）的重要基石。防火墻的安全性能取決于防火墻是否采用了安全的操作系統(tǒng)和是否采用了專用的硬件平臺。一般來說，端口數(shù)越多，單端口成本越低，但也不是說越多越好， 通常建議控制在 48 個(gè)端口之內(nèi)?？梢愿鶕?jù)用戶的需求靈活配置，構(gòu)建彈性可擴(kuò)展的現(xiàn)代 IP 網(wǎng)絡(luò)。另外，所選設(shè)備支持熱插拔硬盤和熱插拔電源，方便實(shí)現(xiàn)在線維護(hù)，可使關(guān)鍵業(yè)務(wù) 24 小時(shí)不間斷運(yùn)行，杜絕數(shù)據(jù)災(zāi)難的發(fā)生。 所選設(shè)備必須采用標(biāo)準(zhǔn)的服務(wù)器管理機(jī)制，支持 CPU 溫度、系統(tǒng)電壓、風(fēng)扇轉(zhuǎn)速等的監(jiān)控；支持 WOL，AC 掉電恢復(fù)等等；能夠最大限度地降低維護(hù)難度，減少工作人員的工作量。 匯聚層交換機(jī)選擇在信息點(diǎn)密集的區(qū)域（如生活區(qū)），由于接入的計(jì)算機(jī)數(shù)量較大，我們在此加入?yún)R聚層，將網(wǎng)絡(luò)匯聚后，再與三層交換相連。2．端口類型的選型考慮交換機(jī)端口與網(wǎng)卡一樣，也有許多種不同類型，以支持不同的網(wǎng)絡(luò)技術(shù)和傳輸介質(zhì)。5．防御功能。2. 無線路由器由于整個(gè)學(xué)校較大，網(wǎng)絡(luò)布線不可能覆蓋整個(gè)校園，為了增大網(wǎng)絡(luò)覆蓋率，提高校園網(wǎng)的利用率，為師生提供更加方便的網(wǎng)絡(luò)環(huán)境。3. 丟包率：丟包率就是在一定的數(shù)據(jù)流量下路由器不能正確進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)的數(shù)據(jù)包在總的數(shù)據(jù)包中所占的比例?？梢越ǘ鄠€(gè)目錄對應(yīng)不同的設(shè)備。每個(gè)信息點(diǎn)配有一個(gè) RJ45 8 針模式插座。4. 干線子系統(tǒng)（Backbone）及其網(wǎng)絡(luò)設(shè)計(jì)　　干線子系統(tǒng)指提供建筑物的主干電纜的路由，是實(shí)現(xiàn)主配線架與中間配線架，計(jì)算機(jī)、PBX、控制中心與各管理子系統(tǒng)間的連接。結(jié)構(gòu)化綜合布線一般劃分為六個(gè)子系統(tǒng)。安全等級差別較大的邊界需要采用防火墻來控制。 VLAN 和 IP 地址的劃分VLAN 及私有地址的分配，如表 所示：表 VLAN 和 IP 地址劃分VlanId系部 未認(rèn)證 IP 地址，子網(wǎng)掩碼 網(wǎng)關(guān) IP1 網(wǎng)絡(luò)中心 ~ 5 圖書館管理 ~ 6 電子閱覽室 1 ~ 7 電子閱覽室 2 ~ 8 電子閱覽室 3 ~ 10 教工公寓 ~ 11 學(xué)生機(jī)房 1 ~ 12 學(xué)生機(jī)房 2 ~ 13 學(xué)生機(jī)房 3 ~ 14 學(xué)生機(jī)房 4 ~ 15 學(xué)生機(jī)房 5 ~ 16 計(jì)專業(yè)機(jī)房 1 ~ 17 計(jì)專業(yè)機(jī)房 2 ~ 常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計(jì)21 計(jì)科系 ~ 23 機(jī)械系 ~ 22 經(jīng)管系 ~ 24 藝術(shù)設(shè)計(jì)系 ~ 25 政法傳媒系 ~ 26 基礎(chǔ)學(xué)科部 ~ 27 信息工程系 ~ 28 外語系 ~ 31 學(xué)院辦公室 ~ 32 教務(wù)科技處 ~ 33 學(xué)生工作處 ~ 34 組織人事處 ~ 35 后勤保障處 ~ 36 財(cái)務(wù)資產(chǎn)處 ~ 41 學(xué)生 1公寓 ~ 42 學(xué)生 2公寓 ~ 43 學(xué)生 3公寓 ~ 44 學(xué)生 4公寓 ~ 45 學(xué)生 5公寓 ~ 46 學(xué)生 6公寓 ~ 47 學(xué)生 7公寓 ~ 48 學(xué)生 8公寓 ~ 49 學(xué)生 9公寓 ~ 50 學(xué) 10公寓 ~ 51 學(xué) 11公寓 ~ 52 學(xué) 12公寓 ~ 53 學(xué) 13公寓 ~ 54 學(xué) 14公寓 ~ 55 學(xué) 15公寓 ~ 學(xué)校從 CERNET 申請到一段 IPV4 地址 ，該段地址用于辦公，同時(shí)與中原工學(xué)院相聯(lián)。ADSL 上網(wǎng)也通過電話線路，但不需要撥號。這個(gè)技術(shù)有助于大型網(wǎng)絡(luò)的管理及增強(qiáng)網(wǎng)絡(luò)的安全性。安全性：提供多層次安全手段，建立完善的安全管理體系，防止數(shù)據(jù)受到攻擊和破壞，有可靠的防病毒措施。吞吐速率：指單位時(shí)間（通常是指 1 秒內(nèi)）傳輸?shù)臄?shù)據(jù)容量。第三：我國各級教育研究部門、軟件開發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級學(xué)校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來越形象化、實(shí)用化，迫切需要網(wǎng)絡(luò)環(huán)境。主校區(qū)目前共有師生 8000 多人，師生注冊上網(wǎng)的機(jī)器約有 4000 臺，再加上學(xué)院實(shí)驗(yàn)室和機(jī)房需要聯(lián)網(wǎng)的設(shè)備，總數(shù)約有 5000 臺。校園網(wǎng)為學(xué)校的教學(xué)、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡(luò)應(yīng)用環(huán)境。本課題是基于中原工學(xué)院信息商務(wù)學(xué)院現(xiàn)有的校園網(wǎng)絡(luò)基礎(chǔ)，對中原工學(xué)院信息商務(wù)學(xué)院的校園網(wǎng)絡(luò)進(jìn)行深入剖析與論證，并在此基礎(chǔ)上為新建樓宇進(jìn)行網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)，進(jìn)而不斷完善整個(gè)校園網(wǎng)絡(luò)的建設(shè)。高校校園網(wǎng)作為一個(gè)成功應(yīng)用的實(shí)例，給學(xué)校的教學(xué)及管理帶來了新的方式，成為學(xué)校教育活動(dòng)的發(fā)展平臺，因此也成為教學(xué)和管理中不可缺少的一部分。學(xué)院主校區(qū)目前的網(wǎng)絡(luò)拓?fù)?，如圖 所示：圖 中原工學(xué)院信息商務(wù)學(xué)院網(wǎng)絡(luò)拓?fù)鋱D現(xiàn)有網(wǎng)絡(luò)性能參數(shù)：常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計(jì)帶寬表示運(yùn)輸數(shù)據(jù)的電路容量，用于單位實(shí)踐內(nèi)傳輸比特的能力。對提高教學(xué)質(zhì)量，推動(dòng)我國教育現(xiàn)代化的發(fā)展起著不可估量的作用。局域網(wǎng)的響應(yīng)時(shí)間通常為 1ms~2ms。 實(shí)現(xiàn)目標(biāo)（1）高速上網(wǎng)，查找信息； （2）計(jì)算機(jī)教學(xué)，包括多媒體教學(xué)和遠(yuǎn)程教學(xué)； （3）網(wǎng)絡(luò)下載、網(wǎng)絡(luò)聊天等； （4）電子郵件系統(tǒng)：主要進(jìn)行與同行交往、開展技術(shù)合作、學(xué)術(shù)交流等活動(dòng)； （5）文件傳輸 FTP：主要利用 FTP 服務(wù)獲取重要的科技資料和技術(shù)文擋； （6）INTERNET 服務(wù)：學(xué)?？梢越⒆约旱闹黜?，利用外部網(wǎng)頁進(jìn)行學(xué)校宣傳，提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁進(jìn)行管理，例如發(fā)布通知、收集學(xué)生意見等。這個(gè)技術(shù)可以使校園網(wǎng)外的授權(quán)用戶方便的使用學(xué)校的中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計(jì)（論文）教學(xué)資源。分層的好處在于增加網(wǎng)絡(luò)可用帶寬、隔離廣播、容易設(shè)計(jì)和理解、元素更改較容易和充分發(fā)揮網(wǎng)絡(luò)設(shè)備等。分別租用一根 CERNET（中國教育科研網(wǎng)）和兩根 CNC 光纖接入到 Inter。在每個(gè)安全域內(nèi)或多個(gè)安全域之間安裝聯(lián)想網(wǎng)御入侵檢測系統(tǒng)（IDS） ，可有效地防止來自網(wǎng)絡(luò)內(nèi)外的攻擊；（4）定期的網(wǎng)絡(luò)安全性檢測實(shí)現(xiàn)持續(xù)安全。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。干線子系統(tǒng)在系統(tǒng)設(shè)計(jì)施工時(shí)，應(yīng)預(yù)留一定的線纜做冗余信道，這一點(diǎn)對于綜合布線系統(tǒng)的可擴(kuò)展性和可靠性來說是十分重要的。 管理方案網(wǎng)絡(luò)管理系統(tǒng)采用 Windows Server 2022 操作系統(tǒng)，通過 MRTG 流量管理系統(tǒng)、Solar Winds work management 網(wǎng)絡(luò)監(jiān)控系統(tǒng)等軟件對整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行監(jiān)控和管理。 在完成第五步中的perl命令后，在C:\ \bin目錄中生成一個(gè)名為：。5. 路由表容量：路由表容量是指路由器運(yùn)行中可以容納的路由數(shù)量。TLWR941N 還使用了 CCA（Clear Channel Assessment）空頻道檢測技術(shù)，在檢測到周邊有無線信號干擾時(shí)，可自動(dòng)調(diào)整頻寬模式，避開信道干擾，使無線信號更加穩(wěn)定。這個(gè)指標(biāo)非常重要，體現(xiàn)了防火墻的可用性。目前主要應(yīng)用的還是二層和三層兩種?？赏ㄟ^ SNMP、Tel、Web 和 Console 口等多種方式提供豐富的管理。提供整個(gè)網(wǎng)絡(luò) VLAN 間的通信，提供 DHCP 服務(wù)，為網(wǎng)絡(luò)提供路由功能，訪問控制列表的控制等。 服務(wù)器的選擇服務(wù)器是所有 C/S 模式網(wǎng)絡(luò)中核心的網(wǎng)絡(luò)設(shè)備，在相當(dāng)大程度上決定了整個(gè)網(wǎng)絡(luò)的性能。而且模塊化交換機(jī)大都有很強(qiáng)的容錯(cuò)能力，支持交換模塊的冗余備份，并且往往擁有可熱插拔的雙電源，以保證交換機(jī)的電力供應(yīng)。集成的 VPN 功能，其虛擬通道的設(shè)置簡單、人性化，有效的提高了 VPN 部署的靈活性、可擴(kuò)展性，大大降低了部署、維護(hù)的成本。好的防火墻過濾規(guī)則應(yīng)涵蓋所有出入防火墻的數(shù)據(jù)包的處理方法，對于沒有明確定義的數(shù)據(jù)包，也應(yīng)有一個(gè)默認(rèn)處理方法。中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計(jì)（論文）NE40 作為第五代路由器采用了業(yè)界高性能網(wǎng)絡(luò)處理器技術(shù)，充分繼承了第四代全分布式硬件處理的架構(gòu)，有機(jī)地結(jié)合了軟件的靈活性和硬件的高性能，既提供線速轉(zhuǎn)發(fā)性能，又具備快速良好的業(yè)務(wù)升級和擴(kuò)展能力，最大限度地滿足用戶需求。它使用 ICMP 和 SNMP 進(jìn)行快速網(wǎng)絡(luò)識別技術(shù)。%SystemRoot%?！　?. 建筑群子系統(tǒng)（Campus Subsystem）及其網(wǎng)絡(luò)設(shè)計(jì)建筑群子系統(tǒng)是實(shí)現(xiàn)建筑之間的相互連接，