【文章內(nèi)容簡(jiǎn)介】 進(jìn)性和靈活性的角度考慮，一般采用千兆以太網(wǎng)絡(luò)。 分布層/接入層設(shè)計(jì)接入層的主要功能是為用戶提供對(duì)局域網(wǎng)訪問(wèn)的途徑。用戶通過(guò)接入層連接到遠(yuǎn)程服務(wù)器。分布層是將大量低速的鏈接通過(guò)少量寬帶的鏈接接入核心層，已實(shí)現(xiàn)通信量的收斂，提高網(wǎng)絡(luò)中聚合點(diǎn)的效率。分布層/接入層一般采用Catalyst3524M，采用10/100Mbit/s自適應(yīng)傳輸速率到桌面計(jì)算機(jī)，傳輸介質(zhì)則基本上是雙絞線。在選擇交換機(jī)時(shí)，一定要選擇專為分層設(shè)計(jì)的交換機(jī)，而接入層交換機(jī)可選擇的產(chǎn)品很多。 校園網(wǎng)無(wú)線部分無(wú)線網(wǎng)是使用無(wú)線電信號(hào)作傳輸介質(zhì)的網(wǎng)絡(luò)，它補(bǔ)充和擴(kuò)展了傳統(tǒng)的有線網(wǎng)的功能。由于無(wú)線網(wǎng)節(jié)點(diǎn)之間的連接不需電纜，在組建、使用和擴(kuò)充方面就十分方便靈活。其主要用途為擴(kuò)充有線網(wǎng)的范圍、實(shí)現(xiàn)建筑物間的網(wǎng)絡(luò)互聯(lián)、提供提供漫游訪問(wèn)和構(gòu)建臨時(shí)網(wǎng)絡(luò)。 為校園網(wǎng)的基本網(wǎng)絡(luò)拓?fù)?，主要用于圖書(shū)館中。 Internet 路由器 防火墻核心交換機(jī) PC 無(wú)線攝像頭 無(wú)線AP 圖書(shū)館 校園網(wǎng)的基本網(wǎng)絡(luò)拓?fù)?無(wú)線對(duì)等網(wǎng)的安裝無(wú)線對(duì)等網(wǎng)的安裝十分簡(jiǎn)單，把無(wú)線網(wǎng)卡插入計(jì)算機(jī)，然后安裝其驅(qū)動(dòng)程序，與安裝有線網(wǎng)卡的過(guò)程完全相同。組成對(duì)等網(wǎng)的個(gè)無(wú)線節(jié)點(diǎn)，其TCP/IP屬性參數(shù)設(shè)置可以簡(jiǎn)單地設(shè)置靜態(tài)IP地址，使之屬于同一個(gè)子網(wǎng)，就可以完成相互通信了。無(wú)線網(wǎng)卡都有一個(gè)外接天線的插孔，插入外接天線可以提高傳輸質(zhì)量，延伸傳輸距離。在無(wú)線節(jié)點(diǎn)收發(fā)狀態(tài)不好時(shí)，可考慮使用外接天線。無(wú)線網(wǎng)卡或訪問(wèn)點(diǎn)均附帶有網(wǎng)管軟件。 安裝無(wú)線訪問(wèn)點(diǎn)安裝無(wú)線訪問(wèn)點(diǎn)使無(wú)線節(jié)點(diǎn)能夠訪問(wèn)有限網(wǎng)。無(wú)線訪問(wèn)點(diǎn)上有以太網(wǎng)接口和外接無(wú)線接口。分別連接以太網(wǎng)交換機(jī)和外接天線，通常，無(wú)線訪問(wèn)點(diǎn)的軟件是固化的，可以通過(guò)無(wú)線節(jié)點(diǎn)對(duì)訪問(wèn)點(diǎn)進(jìn)行設(shè)置，如IP地址的設(shè)置、傳輸速率的設(shè)定等。開(kāi)啟無(wú)線節(jié)點(diǎn)，無(wú)線節(jié)點(diǎn)會(huì)自動(dòng)搜索在傳輸范圍內(nèi)的訪問(wèn)點(diǎn)，一旦發(fā)現(xiàn)后，就會(huì)通過(guò)網(wǎng)絡(luò)管理軟件來(lái)自動(dòng)登錄訪問(wèn)點(diǎn)。 室外天線的安裝與建筑物之間的網(wǎng)絡(luò)連接室外天線通常用來(lái)連接分布在兩棟建筑物內(nèi)的局域網(wǎng)，由于距離較長(zhǎng)，一般都使用指向天線，每棟建筑物都用，而且天線與天線必須“對(duì)準(zhǔn)”，即是說(shuō)天線發(fā)出的有向微波束必須相互向?qū)Ψ降闹行?，才能使得接收到的信?hào)足夠強(qiáng)，以實(shí)現(xiàn)數(shù)據(jù)的可靠傳輸。室外天線通常置于建筑物樓頂，這樣不易被遮擋。同時(shí)要考慮采取避雷雨水冰雹的措施，如把天線置于避雷針的保護(hù)范圍之內(nèi)，加裝防護(hù)棚等。 安全系統(tǒng)設(shè)計(jì)在信息化社會(huì)中，隨著計(jì)算機(jī)網(wǎng)絡(luò)與通信的發(fā)展和普及，人們以網(wǎng)絡(luò)方式獲取信息、儲(chǔ)存信息和交流信息的活動(dòng)越來(lái)越多，網(wǎng)絡(luò)的重要性對(duì)社會(huì)的影響也越來(lái)越大。特別是Internet的出現(xiàn)，使人們社會(huì)和王隴德聯(lián)系越來(lái)越緊密。網(wǎng)絡(luò)正在逐步改變?nèi)藗兊墓ぷ鞣绞胶蜕罘绞?，成為?dāng)今社會(huì)發(fā)展的一個(gè)重要特征。正當(dāng)人們驚喜于計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)的開(kāi)放性、共享性、可靠性和便捷性的同時(shí)，利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行犯罪的活動(dòng)卻層出不窮。它已嚴(yán)重地危害社會(huì)的發(fā)展和國(guó)家的安全。因此，網(wǎng)絡(luò)通信的信息安全已經(jīng)成為信息科學(xué)的一個(gè)重要研究領(lǐng)域，日益受到人們的關(guān)注。這里我們使用網(wǎng)絡(luò)協(xié)議分層模式來(lái)分析局域網(wǎng)的安全， OSI（International Standards Organization）參考模型分為七層，這七層在不同程度上會(huì)遭受道不同方式的攻擊，如果攻擊者取得成功，那將是非常非常危險(xiǎn)的。而我們通常聽(tīng)到或見(jiàn)到的攻擊往往發(fā)生在應(yīng)用層，這些攻擊者主要是針對(duì)Web服務(wù)器、瀏覽器和其他訪問(wèn)到的信息，比較常見(jiàn)的還有攻擊開(kāi)放的文件系統(tǒng)部分。7 應(yīng)用層攻擊Web、FTP和其他服務(wù)，病毒攻擊6 表示層破解使用密鑰加密的傳輸5 會(huì)話層盜取密碼、對(duì)非法訪問(wèn)系統(tǒng) 4 傳輸層更改TCP/IP地址，拒絕服務(wù)的攻擊其他協(xié)議棧上易受到的各種攻擊3 網(wǎng)絡(luò)層2 數(shù)據(jù)鏈路層網(wǎng)絡(luò)探測(cè)器、特洛伊木馬程序1 物理層 OSI七層模型功能圖但是但目前為止。人們還沒(méi)有找到防范七層模型受到全部攻擊的措施。 包過(guò)濾IP數(shù)據(jù)包過(guò)濾一般由包過(guò)濾路由器來(lái)實(shí)現(xiàn)，包過(guò)濾路由器可以決定對(duì)它所收到的每個(gè)數(shù)據(jù)薄的取舍，路由器對(duì)每發(fā)送或接受來(lái)的數(shù)據(jù)包審查是否與某個(gè)包過(guò)濾規(guī)則相匹配，如果找到一個(gè)匹配，且規(guī)則允許該數(shù)據(jù)包通過(guò)，則該數(shù)據(jù)包根據(jù)路由表中的信息向前轉(zhuǎn)發(fā)。如果找到一個(gè)與規(guī)則不匹配的，且規(guī)則拒絕此數(shù)據(jù)包，則該數(shù)據(jù)包將被舍棄。 防火墻防火墻對(duì)流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過(guò)濾一些攻擊，以免其在目標(biāo)計(jì)算機(jī)上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來(lái)自特殊站點(diǎn)的訪問(wèn)，從而防止來(lái)自不明入侵者的所有通信。 路由包過(guò)濾TCP/IP地址由機(jī)器地址和標(biāo)識(shí)程序處理消息的端口數(shù)字組成。這個(gè)地址/端口組合信息對(duì)每個(gè)TCP/IP消息都是有效的。包過(guò)濾與防火墻相比處理的簡(jiǎn)單一些，它僅是觀察TCP/IP地址，而不是端口數(shù)字或消息內(nèi)容。不過(guò)包過(guò)濾提供給你的是很好的網(wǎng)絡(luò)安全工具。包過(guò)濾器通常使用的是自頂向下的操作原則，它使用的的一個(gè)典型規(guī)則是允許所有傳播通信數(shù)據(jù)的通過(guò)；拒絕建立新的傳入連接；其它的數(shù)據(jù)可以全部被接受。 安全的局域網(wǎng) Internet 防火墻 防火墻保證了 Secure局域網(wǎng)的安全 公共訪問(wèn)服務(wù)器 ISP 非軍事區(qū)DMZ DMZ局域網(wǎng)安全性能稍有影響， 但對(duì)服務(wù)器的訪問(wèn)成為可能 路由包過(guò)濾第5章 布線系統(tǒng)施工在當(dāng)今社會(huì)中，信息已成為一種關(guān)鍵性的戰(zhàn)略資源。智能建筑在我國(guó)得到了迅速推廣，綜合布線系統(tǒng)已成為建筑物的標(biāo)準(zhǔn)配置。為了使信息能準(zhǔn)確、高速地在各種的計(jì)算機(jī)、終端機(jī)、網(wǎng)絡(luò)光纖、電話機(jī)、傳真機(jī)和通訊設(shè)備之間傳遞，使綜合布線技術(shù)的飛速發(fā)展，建筑物智能化程度越來(lái)越高，綜合布線系統(tǒng)容納的通信系統(tǒng)也從最初的網(wǎng)絡(luò)和電話發(fā)展到了計(jì)算機(jī)網(wǎng)絡(luò)、電話、視頻監(jiān)控、公共廣播、有線電視等多個(gè)通信系統(tǒng)，世界上有不少發(fā)達(dá)國(guó)家正紛紛興建信息高速公路。綜合布線系統(tǒng)是網(wǎng)絡(luò)通信的傳輸系統(tǒng)，是建筑物或建筑群內(nèi)信息傳遞的媒介，它將話音數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此相連，表現(xiàn)了靈活性、兼容性和可靠性等特點(diǎn)。綜合布線工程也是IT業(yè)界和簡(jiǎn)直業(yè)界共有的一項(xiàng)方興的可持續(xù)發(fā)展的信息基礎(chǔ)產(chǎn)業(yè)。以下都以貴州亞泰職業(yè)學(xué)院綜合大樓綜合布線為例： 貴州亞泰職業(yè)學(xué)院綜合大樓平面圖 工程概況貴州亞泰職業(yè)學(xué)院綜合大樓工程建筑面積近21242平方米，共6層，整棟樓呈E字狀，樓長(zhǎng)60m，后面樓寬90m，A、C面樓寬17m，B面樓寬18m，樓層高3m。根據(jù)要求，需要設(shè)計(jì)及安裝綜合布線系統(tǒng)，在綜合布線系統(tǒng)上傳輸?shù)男盘?hào)種類為數(shù)據(jù)和語(yǔ)音。每個(gè)信息點(diǎn)的功能要求在必要是能夠進(jìn)行語(yǔ)音、數(shù)據(jù)通信的相互使用。 設(shè)計(jì)范圍及分工本設(shè)計(jì)只包括網(wǎng)絡(luò)的綜合布線部分的設(shè)計(jì)及施工。綜合布線部分的范圍是：1． 各個(gè)樓層配線間至各個(gè)信息點(diǎn)的室內(nèi)超5類雙絞線的布放。設(shè)計(jì)時(shí)根據(jù)要求，水平布線應(yīng)布放到各用戶辦公桌靠近電源插座處。2． 各個(gè)樓層配線間至主設(shè)備間的光纜、大對(duì)數(shù)電纜的布防，標(biāo)準(zhǔn)24口光纜配線架、標(biāo)準(zhǔn)24口模塊式配線架、110配線架和機(jī)柜等設(shè)備的安裝。本設(shè)計(jì)考慮到網(wǎng)絡(luò)的性能及成本之所以設(shè)計(jì)在中心機(jī)房3樓，機(jī)房放置1臺(tái)路由器、1臺(tái)24口千兆管理交換機(jī)：每層放置一臺(tái)6U墻柜、一臺(tái)24口千兆交換機(jī)。 布線系統(tǒng)結(jié)構(gòu)化綜合布線系統(tǒng)（PDS）是樓宇和園區(qū)范圍內(nèi)，在統(tǒng)一的傳輸介質(zhì)上建立的可以連接電話、計(jì)算機(jī)、會(huì)議電視和監(jiān)視電視等設(shè)備的結(jié)構(gòu)化信息傳輸系統(tǒng)。PDS使用標(biāo)準(zhǔn)的雙絞線和光纖，支持高速率的數(shù)據(jù)傳輸。它包括一系列專用的插座和交接硬件，使用戶可以把設(shè)備連到標(biāo)準(zhǔn)的話音/數(shù)據(jù)信息插座上，使安裝、維護(hù)、升級(jí)和擴(kuò)展都非常方便和節(jié)約費(fèi)用。PDS使用星型拓?fù)浣Y(jié)構(gòu)，使系統(tǒng)的集中管理成為可能，也使每個(gè)信息點(diǎn)的故障、改動(dòng)或增加不影響其他的點(diǎn)。結(jié)構(gòu)化布線系統(tǒng)特點(diǎn)具有以下幾個(gè)特點(diǎn)：1． 系統(tǒng)化工程：結(jié)構(gòu)化布線是一套完整的系統(tǒng)工程，包括傳輸媒體（雙絞線銅線及光纖），連接硬件（包括跳線架、模塊化插座、配線器、工具等）以及安裝、維護(hù)管理及工程服務(wù)等。2． 模塊化結(jié)構(gòu)：結(jié)構(gòu)化布線系統(tǒng)的設(shè)計(jì)使得用最小的附加布線與變化（如果需要的話）就可實(shí)現(xiàn)系統(tǒng)的搬遷、擴(kuò)充與重新安裝。3． 獨(dú)立于應(yīng)用：作為ISO/OSI七層協(xié)議中最低層的物理層，結(jié)構(gòu)化布線系統(tǒng)構(gòu)成了某種基本鏈路，像一天信息通道一樣來(lái)連接樓宇內(nèi)或室外的各種低壓電子電氣裝置。這些信息路徑提供傳輸各種傳感信息及綜合數(shù)據(jù)的能力。4． 靈活方便性：結(jié)構(gòu)化布線系統(tǒng)的設(shè)計(jì)同時(shí)兼容話音及數(shù)據(jù)通信應(yīng)用。這樣一來(lái)減少了對(duì)傳統(tǒng)管路的需求，同時(shí)提供了一種結(jié)構(gòu)化的設(shè)計(jì)來(lái)實(shí)現(xiàn)與管理這一系統(tǒng)。5． 技術(shù)超前性：結(jié)構(gòu)化布線系統(tǒng)允許用戶有可能采用各種可行的新技術(shù)。這是因?yàn)榻Y(jié)構(gòu)化布線系統(tǒng)獨(dú)立應(yīng)用，并能對(duì)未來(lái)應(yīng)用提供相當(dāng)?shù)挠嗔俊Ｄ壳霸诰C合布線領(lǐng)域被廣泛遵循的標(biāo)準(zhǔn)是EIA/TIA568A，即《Commercial Building Telemunications Wiring Standard》，ISO/IEC11801，EN50