【文章內(nèi)容簡介】 須用專門的通信協(xié)議 SLIP 或 PPP。 撥號上網(wǎng)的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受電話線及相關接入設備的硬件條件限制，一般在 56K左右。 2． ISDN專線接入 ISDN 專線接入又稱為一線通、窄帶綜合業(yè)務數(shù)字網(wǎng)業(yè)務（ NISDN）。它是在現(xiàn)有電話網(wǎng)上開發(fā)的一種集語音、數(shù)據(jù)和圖像通信于一體的 綜合業(yè)務形式。 一線通利用一對普通電話線即可得到綜合電信服務：邊上網(wǎng)邊打電話、邊上網(wǎng)邊發(fā)傳真、兩部計算機同時上網(wǎng)、兩部電話同時通話等。 通過 ISDN專線上網(wǎng)的特點：方便，速度快，最高上網(wǎng)速度可達到 128K/S。 3． ADSL寬帶入網(wǎng) ADSL即不對稱數(shù)字線路技術，是一種不對稱數(shù)字用戶線實現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術，其作為一種傳輸層的技術，利用銅線資源，在一對雙絞線上提供上行 640kbps、下行 8Mbps的寬帶，從而實現(xiàn)了真正意義上的寬帶接入。 ADSL寬帶入網(wǎng)特點：與撥號上網(wǎng)或 ISDN相比，減輕了電話 交換機的負載，不需要撥號，屬于專線上網(wǎng)，不需另繳電話費。 4． DDN專線入網(wǎng) DDN 即數(shù)字數(shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復用節(jié)點組成的數(shù)字數(shù)據(jù)傳輸網(wǎng)?？梢詾橛脩籼峁└鞣N速率的高質量數(shù)字專用電路和其它新業(yè)務，以滿足用戶多媒體通信和組建中高速計算機通信網(wǎng)的需要。 其主要特點： 傳輸質量高，信道利用率高；傳輸速率高，網(wǎng)絡時延??； 數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖象等多種業(yè)務；適用于數(shù)據(jù)信息流量大的校園； 網(wǎng)絡運行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速 率沒有特殊要求。 其主要優(yōu)點： 能提供高性能的點到點通信；通信保密性強，特別適合金融、保險等保密性要求高的客戶需要；傳輸質量高，網(wǎng)絡時延小，通信速率可根據(jù)用戶需要選擇；信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會受其他用戶的影響；用戶通過這條高速的國際互聯(lián)網(wǎng)通道，可構筑自己的 Inter、 Email等應用系統(tǒng)；用戶網(wǎng)絡的整體接入使局域網(wǎng) 17 幀中繼上網(wǎng)特點：通信效率高，租費低，適用于 LAN之間的遠程互聯(lián)，傳輸速率在 9600bps~2048kbps之間。 6．局域網(wǎng)接入 局 域網(wǎng)連接就是把用戶的電腦連接到一個與 Inter直接相連的局域網(wǎng) LAN上，并且獲得一個永久屬于用戶電腦的 IP 地址。不需要 Modem 和電話線，但是需要有網(wǎng)卡才能與 LAN通信。同時要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進行配置，電腦中還應配有 TCP/IP軟件。 局域網(wǎng)接入的特點：傳輸速率高，對電腦配置要求高，需要有網(wǎng)卡，需要安裝配有 TCP/IP的軟件。 通過對比選擇使用 DDN專線入網(wǎng)， DDN專線的特點：采用數(shù)字電路，傳輸質量高，信道利用率高，數(shù)據(jù)信息流量大，時延小，通信速率可根據(jù) 需要選擇；電路可以自動迂回，可靠性高，適用于校園網(wǎng)絡。 校園網(wǎng)采用 DDN專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用 NAT的方式，保證師生上網(wǎng)方便。 VLAN的劃分及 IP 地址的分配 VLAN 技術在在網(wǎng)絡領域等到了廣泛應用， 尤其在網(wǎng)絡管理和網(wǎng)絡安全上方面起到了不可忽視的作用。采用 VLAN 技術對整個網(wǎng)絡進行集中管理，能夠更容易地實現(xiàn)網(wǎng)絡的管理性。例如，在添加、刪除和移動網(wǎng)絡用戶時，不用重新布線，也不用直接對成員進行配置。 VLAN提供的安全機制，可以限制用戶對安全設備的訪問，例如，限制普通用戶對計費服務 器，安全交換機等的訪問。 Vlan控制廣播組的大小和位置，甚至鎖定網(wǎng)絡成員的 MAC地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡成員對網(wǎng)絡的使用增強網(wǎng)絡管理。 Vlan號 (ID)的分配規(guī)劃 VLAN劃分原則：便于管理。 VLAN劃分理念：將幾個樓劃分在同一 VLAN，便于操作管理。 VLAN詳細劃分： 1號樓、 2號樓和 3號樓，即北 U字樓，在同一 VLAN ，也就是 VLAN10； 辦公樓和圖書館在 VLAN20； 5號樓、 6號樓和 7號樓，即南 U字樓，在 VLAN30； 研究生樓為 VLAN 40。 公共衛(wèi)生樓為 VLAN 50。 電鏡樓為 VLAN 60。 服務器集群在 vlan99中。 具體 VLAN詳細表 18 地址的分配原則 IP 地址的統(tǒng)一、合理規(guī)劃以及整個網(wǎng)絡向 IPv6 的演進是關系到整體分層網(wǎng)絡穩(wěn)定、快速收斂的關鍵，也是某職業(yè)技術學院校園網(wǎng)網(wǎng)絡設計中的重要一環(huán)。 IP 地址規(guī)劃的好壞，不僅影響到網(wǎng)絡路由協(xié)議算法的效率，更影響到網(wǎng)絡的性能和穩(wěn)定以及網(wǎng)絡的擴展和管理，也必將直接影響到相關新業(yè)務的開拓和網(wǎng)絡應用的進一步可持續(xù)性發(fā)展。 劃分時 注意使用 VLAN，充分節(jié)約 IP 地址，使路由交換機上能夠采用聚合進行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用 NAT 防火墻上做地址轉換實現(xiàn)。校區(qū)內(nèi)接入到同一匯聚層交換機的區(qū)域建議采用連續(xù) IP 地址段，以便做路由匯聚。 IP 地址的分配原則如下： （ 1）給三層交換機設備互連的點對點 IP 地址分配 1個 C類地址，提供足夠的擴展性 （ 2）考慮到以后的網(wǎng)絡擴展規(guī)模，二層交換機設備的管理 IP 地址分配 1個 C類 IP 地址； （ 3）可以考慮為學校校園網(wǎng)分配若干個 C類私有地址段。 服務器集群和辦公樓的 IP 獲取方式為手動分配， 其他的均為通過 DHCP 獲取。上網(wǎng)方式均采用 NAT 方式。 IP 地址分配表 19 20 連接點 物理 /鏈路層配置原則 物理 /鏈路層配置遵循下面的原則： 1. 網(wǎng)絡設備互連的物理端口都應該綁定端口的速率和全雙工模式； 2. 建議所有的 Vlan都不要穿透核心層，所有的 Vlan都將在匯聚層交換機上終結； 3. 本實施方案建議不要啟用 STP 生成樹協(xié)議，由于所有的 Vlan 都已在匯聚層交換機終結 ，在二 層上并沒有環(huán)路存在，故無必要啟用；如果開啟基于每個 Vlan 的生成樹協(xié)議，廣播報文將會很多，影響核心交換機性能和網(wǎng)絡收斂時間； 4. 所有核心層和匯聚層交換機之間的互連端口均設置為 Trunk 模式，但目前只容許互連Vlan通過，以應付將來有 Vlan穿越核心層這種情況； 5. 匯聚層交換機和接入交換機之間的互連端口設置為 Trunk模式。 第 3章 網(wǎng)絡安全與管理 網(wǎng)絡安全 校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻 擊。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來自于網(wǎng)絡內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡安全防護體系需要重點關注的地方。 21 威脅網(wǎng)絡安全因素分析 計算機網(wǎng)絡安全受到的威脅包括： 1.“黑客 ”的攻擊； 2. 計算機病毒； 3. 拒絕服務攻擊（ Denial of Service Attack）。 安全威脅的類型： 非授權訪問。指對網(wǎng)絡設備及信息資源進行非正常使用或越權使用等。如操作員安全配置不當造成的安全漏洞，用戶安全意識不強 ，用戶口令選擇不慎，用戶將自己的賬號隨意轉借他人或與別人共享。 冒充合法用戶。主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權限，以達到占用合法用戶資源的目的。 破壞數(shù)據(jù)的完整性。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。 干擾系統(tǒng)正常運行，破壞網(wǎng)絡系統(tǒng)的可用性。指改變系統(tǒng)的正常運行方法，減慢系統(tǒng)的響應時間等手段。這會使合法用戶不能正常訪問網(wǎng)絡資源，使有嚴格響應時間要求的服務不能及時得到響應。 病毒與惡意攻擊。指通過網(wǎng)絡傳播病毒或惡意 Java、 active X等，其破壞性非常高，而且用戶很難防范。 軟件的漏洞和 “后門 ”。軟件不可能沒有安全漏洞和設計缺陷，這些漏洞和缺陷最易受到黑客的利用。另外，軟件的 “后門 ”都是軟件編程人員為了方便而設置的，一般不為外人所知，可是一旦 “后門 ”被發(fā)現(xiàn)，網(wǎng)絡信息將沒有什么安全可言。如 Windows 的安全漏洞便有很多。 電磁輻射。電磁輻射對網(wǎng)絡信息安全有兩方面影響。一方面，電磁輻射能夠破壞網(wǎng)絡中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡周圍電子電氣設備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預謀的干擾輻射源。另一方面，電磁泄漏 可以導致信息泄露。 網(wǎng)絡安全防范措施 在不改變原有網(wǎng)絡結構的基礎上實現(xiàn)多種信息安全，保障校園瑞星殺毒軟件網(wǎng)絡版 1. 超強病毒查殺 2. 智能主動防御 3. 增強型全網(wǎng)漏洞管理 4. 強大的網(wǎng)絡管理能力是網(wǎng)絡安全的基礎部署、控制、執(zhí)行、升級、報告和日志、二次開發(fā)。 5. 兼容多種平臺 6. 一體化智能服務體系 2 瑞星企業(yè)級防火墻 瑞星全功能 NP 防火墻是一款整合多種安全防護功能的智能網(wǎng)絡安全防火墻，它是瑞星公司針對中小企業(yè)級用戶定制的一款高端防火墻，型號為： RFWSME。 瑞星全功能 NP 防火墻整合了多種安全防護功能，是建構中小型企業(yè)網(wǎng)絡的最佳選擇。RFW