【正文】 會感染上病毒。再有 ,就是一些垃圾郵件的侵擾 ,服務器處理郵件量是有限的 ,服務器花費大量資源來處理這些垃圾郵件 ,就會對正常郵件造成拒絕。 防火墻技術主要解決的是電子郵件服務器安全性的問題。防火墻是一臺夾在可靠系統(tǒng)和不可靠系統(tǒng)之間的 計算機或者路由器。它限制這兩個安全域之間的網(wǎng)絡訪問 , 并且監(jiān)控和記錄所有的連接。它還會根據(jù)源地址或者目的地址、源端口或者目的端口或者連接的方向來限制連接。實際上 , 一道防火墻可以將一個網(wǎng)絡分離成幾個域。 PGP加密方案 由 Ph il Zimm ermann等人提出的 PGP可以在電子郵件和文件存儲應用中提供保密和認證服務。 PGP的出現(xiàn)與應用很好地解決了電子郵件的安全傳輸問題。將傳校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 31 統(tǒng)的對稱性加密與公開密鑰方法結合起來 , 兼?zhèn)淞藘烧叩膬?yōu)點。 PGP的實際操作與密鑰管理相對 , 包括 5 種服務 : 認證、保密、壓縮、 電子郵件兼容性和分段。 DHCP服務存在的問題 外來的客戶端造成的 IP地址沖突。企業(yè)的網(wǎng)絡中往往會有一些外來客。如有些員工的電腦壞了，會拿到公司交給 IT人員來進行修理。再如有些客戶會隨著攜帶筆記本電腦，需要通過企業(yè)的網(wǎng)絡接入到互聯(lián)網(wǎng)。如果這些外來的電腦使用的是固定的 IP地址，那么就有可能跟企業(yè) DHCP服務器分配的 IP地址沖突。從而導致網(wǎng)絡的故障。為此筆者建議，對于未來的客戶端，在網(wǎng)絡規(guī)則上需要進行限制。如可以進行 MAC地址來進行限制。對于新加入企業(yè)網(wǎng)絡的 MAC地址，必須采用自動分配 IP地址的策略，而不能夠使 用固定 IP地址等等。以防止跟企業(yè)現(xiàn)有的 IP地址沖突。 DHCP服務器搭建 打開“開始” ?“控制面板” ?“添加或刪除程序” “網(wǎng)絡服務” ?“動態(tài)主機配置協(xié)議” ?“確定” 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 32 打開“開始” ?“程序” ?“管理工具” ?“ DHCP”，出現(xiàn) DHCP窗口 右擊服務器，選擇新建作用域。 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 33 輸入該作用域的地址池，即起始 IP地址與結束 IP地址，系統(tǒng)會自動計算該 IP地址的默認子網(wǎng)掩碼，如有需要可手動設置子網(wǎng)掩碼。單擊下一步 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 34 添加排除 IP 地址范圍，為其他服務器留下 IP 地址，以免在 DHCP 服務器啟用后發(fā)生地址沖突 。在輸入地址后點擊添加。 選擇“是，我想現(xiàn)在配置這些設置”完成 DHCP 的配置。 設置客戶機獲取的 DNS 服務器地址與父域，與網(wǎng)關類似。 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 35 設置 WINS服務器地址，同網(wǎng)關類似 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 36 最后選擇“是，我想現(xiàn)在激活此作用域”完成 DHCP 服務器的配置。 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 37 在彈出窗口中輸入服務器的 IP地址，即本機 IP地址，點擊確定 會自動獲取服務器名稱，然后點擊確定按鈕。 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 38 測試 DHCP FTP服務器搭建 打開“開始” ?“控制面板” ?“添加或刪除程序”，然后點擊“添加 /刪除Windows 組件（ A）”按鈕，在出現(xiàn) 窗口中雙擊“應用程序服務器”后雙擊“ Inter信息服務（ IIS）”勾選“文件傳輸協(xié)議（ FTP）服務” 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 39 打開“開始” ?“程序” ?“管理工具” ?“ Inter 信息服務（ IIS）管理器”。 可看到已有一個默認的 FTP 站點，右擊該站點，選擇屬性。在“ FTP 站點”中設置站點描述，站點的 IP 地址。 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 40 主目錄中如圖設置，本地路徑設置一個容易找到的文件夾，以便于找到。 客戶端 測試 ping “ 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 41 web服務器搭建 打開“開始” ?“控制面板” ?“添加或刪除 程序”，然后點擊“添加 /刪除Windows 組件（ A）”按鈕，在出現(xiàn)窗口中雙擊“應用程序服務器”后雙擊“ Inter信息服務（ IIS）”勾選“萬維網(wǎng)”。 點擊網(wǎng)站，右擊默認網(wǎng)站選擇屬性 在“網(wǎng)站”選項卡中設置網(wǎng)站描述、 IP 地址以及端口等。 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 42 在“主目錄”選項卡中設置網(wǎng)站的路徑以及權限。 點擊應用程序部分的配置按鈕，選擇“選項”選項卡，勾選啟用父目錄。在“文檔”選項卡中添加需要的默認文檔。 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 43 在彈出的窗口中選擇“安全”選項卡，點擊添加按鈕。 點擊立即查找按鈕，然后找到 Everyone 的用戶，雙擊。點擊確定按鈕。 選中 Everyone 用戶，勾選下面的安全控制，點擊確定。 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 44 測試 web 服務器是否建立 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 45 附錄一： 校園網(wǎng)核心層設備選擇 核心層采用 華為 H3C S7506EVAC交換機，其具體參數(shù)如下： 表 H3C S7506EVAC主要參數(shù) 交換機類型 運營級千兆以太網(wǎng)交換機 應用層級 三層 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡標準 IEEE , IEEE , IEEE , , , IEEE , IEEE , IEEE , IEEE , , IEEE , , IEEE , IEEE 端口結構 模塊化 端口數(shù)量 28 接口介質 24個 100/1000BaseX SFP, 4個 10/100/1000BaseT Combo, 上行 2個 10GE XFP插卡或者 4個 1000BaseX SFP 傳輸模式 全雙工 交換方式 存儲 轉發(fā) 背板帶寬 1600Gbps 包轉發(fā)率 488Mpps VLAN支持 支持 QOS支持 支持 網(wǎng)管支持 支持 網(wǎng)管功能 支持 FTP, TFTP, Xmodem。 支持 SNMP v1/v2/v3, 支持 sFlow流量統(tǒng)計 , 支持 RMON, 支持 NTP時鐘 MAC地址表 128K 安全性 用戶分級管理和口令保護 、 支持防止 DoS、 ARP 攻擊功能 、 支持 IP、MAC、端口的組合綁定 、 支持端口隔離 、 支持 MAC 地址黑洞 、 支持 MAC 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 46 地址學習數(shù)目限制 、 支持 IEEE 認證 , 支持單端口最大用戶數(shù)限制 、 支持 AAA 認證 , 支持 Radius、 TACACS+等多種方式 、 支持 SSH 、 支持 CPU 保護功能 尺寸 (mm) 442420 mm 重量 (Kg) 9kg 校園網(wǎng) 匯聚 層設備選擇 匯聚層采用華為 S5500作為交換機，其具體參數(shù)如下： 表 H3C S5500主要參數(shù) 交換機類型 部門級交換機 應用層級 三層 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡標準 , , , , 端口結構 固定端口 端口數(shù)量 48 接口介質 100BASETX、 10/100/1000BaseT、 1000BASESX、 1000BASEFX 傳輸模式 全雙工 交換方式 存儲 轉發(fā) 背板帶寬 包轉發(fā)率 VLAN支持 支持 QOS支持 支持 網(wǎng)管支持 支持 網(wǎng)管功能 通過 Console 口配置 , 支持 SNMP, 支持 RMON1, 2, 3, 9組 MIB, 支持華為 iManager174。 N2021 DMS網(wǎng)管系統(tǒng) , 支持 WEB 網(wǎng)管 , 支持系統(tǒng)日志 , 分級告警 MAC地址表 16k 校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 47 尺寸 (mm) 440260 重量 (Kg) 4kg 校園網(wǎng) 接入層 設備選擇 接入層采用 華為 S3100作為交換機，其具體參數(shù)如下： 表 華為 S3100主要參數(shù) 交換機類型 華為 S3100 可管理接入 24口 10/100M機架交換機 應用層級 二層 傳輸速率 10/100Mbps 網(wǎng)絡標準 10BASET 以太網(wǎng) 100BASETX 快速以太網(wǎng) 1000BASET 千兆以太網(wǎng) 端口結構 固定端口 端口數(shù)量 24 接口介質 24 個 10/100BaseTX 自適應以太網(wǎng)端口 2 個 10/100/1000BaseT 自適應以太網(wǎng)端口 1 個 Console 接口 傳輸模式 全雙工 接口類型 RJ45 綜合布線 設備參數(shù) 表 1 名稱 商家 型號 參數(shù) 正信 42 U標準 機柜 ZXC1266 高度 ： 2021mm； 寬度 ： 600mm； 深度 1000mm；速拆卸式雙側板。 配線架 普天 機架式光纖配線架 超五類 110系列配線架，性能成熟穩(wěn)定，提供從 24口的多種端口數(shù)量可供用戶靈校園網(wǎng)網(wǎng)絡系統(tǒng)集成設計方案 48 VLAN網(wǎng)絡配置圖 主要參考文獻 [1] 計算機網(wǎng)絡安全技術 / 石淑華，池 瑞楠主編 . – 3 版 人民郵電出版社， [2]綜合布線系統(tǒng)的設計 、施工、測試、驗收與維護 / 余明輝，尹崗 .— 北京：人民郵電出版社， 2021. 3 [3]綜合布線 / 劉國林著 .北京：機械工業(yè)出版社， 2021 活選擇。 普天 48口超五類配線架 超五類 110系列配線架，性能成熟穩(wěn)定，提供從 48口的多種端口數(shù)量可供用戶靈活選擇，并支持通用打線方式。 光纖 AMP AMP 室內單模緊套管型光纜 16640426 波長： 1550,1300nm；纖芯數(shù)量： 8；損耗： 1300/, 1550/；產品特性： OFNR防火級別；重量： 24Kg/Km。 雙絞線 AMP AMP 超五類雙絞線 產品適用： 1000BaseT；最大單段： 100米；傳輸速率： 100Mbps；包裝長度： 305米。 電源 APC APC SURT10000UXICH 容量大，兼容性強，可以為多種設備充電。 模塊 普天 普天超五類網(wǎng)絡模塊 滿足 T568A超五類傳輸標準，符合 T568A和 T568B線序，適用于設備間與工作區(qū)的通訊插座連接。