【文章內容簡介】 遠程訪問支持遠程登錄協(xié)議的目的是提供一個全面的、雙向的、面向8個比特字節(jié)的通信工具，其主要目標是提供終端設備與面向進程接口的標準方法，Telnet是應用層的協(xié)議，采用客戶/服務器模式工作的，Telnet不僅允許用戶登錄到遠端主機上，還允許用執(zhí)行遠端主機的命令，這樣用戶就能以極小的網絡資源代價完成大型的網絡應用。、 子網劃分與VLAN設定子網劃分類別及其詳細信息如下表所示:學校子網的劃分表32序號子網名稱包含的信息點1學生宿舍樓子網學生公寓區(qū)所有的計算機2教師宿舍樓子網教師公寓區(qū)所有的計算機3行政區(qū)子網行政區(qū)所有的計算機4圖書館子網圖書館區(qū)所有的計算機5教學區(qū)子網教學樓和實驗樓所有的計算機6大禮堂子網大禮堂所有的計算機7服務器群子網該區(qū)所有的計算機8無線網絡子網該區(qū)所有的計算機 學校校園網接入CERNET,可以向CERNET申請IP地址和域名。在校園網系統(tǒng)集成之前需要對全校的IP 地址分配作充分的規(guī)劃，對每臺服務器、PC 機網絡設備的端口IP地址都要分配學校設備IP地址分配如表33所示：序號子網名稱網段IP網關IP備注1學生宿舍樓子網172．16．0．0/16172．16．2．1Vlan 12教師宿舍子網172．17．0．0/16172．17．3．1Vlan23行政區(qū)子網192．168．4．0/24192．168．4．1Vlan 34圖書館子網192．168．7．0/24192．168．7．1Vlan 45教學區(qū)子網172．18．0．0/16172．18．6．1Vlan 56大禮堂子網192．168．5．0/24192．168．5．1Vlan 67服務器群子網192．168．8．0/24192．168．8．1Vlan 78無線網子網192．168．0．0/24192．168．0．1Vlan8另外，IP地址分為公網地址和私網地址兩類，公有地址（Public address）由Inter NIC（Internet Network Information Center 因特網信息中心）負責。這些IP地址分配給注冊并向Inter NIC提出申請的組織機構。通過它直接訪問因特網。ISP分配給學校的全局IP地址地址段為: ,私有地址（Private address）屬于非注冊地址，專門為組織機構內部使用。以下列出留用的內部私有地址A類 B類 C類 學校申請的IP地址為4個C類地址，,主 DNS，輔DNS 服務器IP 。主機名/類型設備名稱IP設置注釋Cisco Catalyst 4507 Cisco Catalyst 4507 R交換機IP:網關：網管IPCisco Catalyst 3550 Cisco Catalyst 3550交換機IP:網關：網管IPCisco Catalyst 3550 SCisco Catalyst 3550交換機IP:網關：網管IPCisco Catalyst 3550 BCisco Catalyst 3550交換機IP:網關：網管IP計費網關IP:網關：主DNS服務器IP:172．16．2．10/24輔DNS服務器IP:192．168．5．11/24Web服務器IP:郵件服務器IP:FTP 服務器IP:認證管理服務器 IP:192．168．5．15/24數(shù)據(jù)庫服務器IP:、 網間隔離方案設計 在Internet與校園網內網之間部署了一臺瑞星防火墻，其中WWW、Email、FTP、DNS服務器連接在防火墻的DMZ區(qū)，與內、外網間進行隔離，內網口連接校園網內網交換機，外網口通過路由器與 Internet 連接。這樣，通過 Internet 進來的外網用戶只能訪問到對外公開的一些服務（如WWW、Email、FTP、DNS等），既保護內網資源不被非法訪問或破壞，也阻止了內部用戶對外部不良資源的使用，并能夠對發(fā)生的安全事件進行跟蹤和審計。 入侵檢測能力是衡量一個防御體系是否完整有效的重要因素，根據(jù)校園網絡的特點，我們采用瑞星入侵檢測系統(tǒng) RIDS100 。將 RIDS100 入侵檢測引擎接入 Cisco 中心交換機上，對來自外部網和校園網內部的各種行為進行實時檢測。 360網絡版殺毒產品的部署 為了實現(xiàn)在整個局域網內病毒的防護，我們在可能感染和傳播病毒的地方采取相應的防病毒手段。實現(xiàn)了遠程安裝、智能升級、遠程報警、集中管理、分布查殺病毒等多種安全防護功能。、 存儲方案浪潮光纖存儲陣列NS8800D，采用雙機熱備份方案，作為該校網絡存儲SAN結構里的一個核心部分，在整個校園網的存儲方面起到了決定性的作用。NS8800D是雙控制器光纖磁盤陣列，內部采用無線纜連接設計，無單點故障，具有較高的可用性。通過交換機可以實現(xiàn)前端服務器對存儲設備的共享，完全實現(xiàn)了存儲集中和靈活應用，節(jié)省了存儲空間。整個存儲系統(tǒng)基于2Gb的帶寬設計，在性能上完全可以滿足當前系統(tǒng)的存儲需求。NS8800具有多主機接入能力，可以支持4臺服務器的多主機共享，并且擴容能力突出，最多可擴展7個JBOD從而達到16TB的存儲容量。保證了系統(tǒng)的可擴展性，為今后數(shù)據(jù)的增長提供了穩(wěn)定可靠的平臺。通過該系統(tǒng)，圖書館的資源、信息可以方便的被不同的網絡教學教室調用，滿足電子化教學的需求；同時網絡用戶還可以通過服務器到英特網上尋求更多的圖書信息、學習資料等。、 設備選型 系統(tǒng)軟件在整個軟件 架構中處于最底層，直接與各種類型的硬件設備交互，主要作用是有效地支配和管理系統(tǒng)中的各種硬件資源。系統(tǒng)軟件的選擇，從理論上講，可以采用Unix，Linux，Windwos或NetWare。但是系統(tǒng)軟件的選擇又是跟硬件平臺的選擇緊密關聯(lián)的。如果硬件平臺采用的是IBM公司的小型機，則操作系統(tǒng)十有八九就是采用IBM的AIX；如果硬件平臺采用HP的Unix服務器，則一般采用HPUIX。對于PC服務器，操作系統(tǒng)可以采用微軟的Windows系列、Linux系統(tǒng)或Sun公司的Solaris86。經比較，決定服務器采用微軟Windows2000Server。工作站的系統(tǒng)最好采用Windows2000 Professional或WindowsNT Workstation，安全性比Windows98好一些。此外，與微軟操作系統(tǒng)平臺配合，選用MicrosoftSQL Server2000 作為數(shù)據(jù)庫平臺軟件。1． 服務器選型 服務器在校園網中充當不可或缺的角色，根據(jù)我校的實際情況，至少需要6臺服務器設備，具體服務器設備如下：校園網服務器需求如表34示:服務器名數(shù)量DNS1WWW1Email1FTP1數(shù)據(jù)庫服務器1VOD點播服務器1交換機選型 CISCO 356024PS是思科公司專門為CCNA一種交換機，通過這個這個交換機能夠讓我們模擬出各種路由、交換協(xié)議，而且，能夠測試各種設備的工作情況。使用 CISCO 356024PS的主要目的是實現(xiàn)冗余的連接防止單點失效，從邏輯上，大型網絡可分為核心層、分布層和接入層，每層都有其特點。層次化設計的優(yōu)點可以總結為如下幾點： 可擴展性：因為網絡可模塊化增長而不會遇到問題； 簡單性：通過將網絡分成許多小單元，降低了網絡的整體復雜性，使故障排除更容易