【導(dǎo)讀】裝的原理、技術(shù)與方法。本課程的任務(wù)是讓學(xué)生全面系統(tǒng)的了解網(wǎng)絡(luò)通。作過程，充分理解課程中提供的大量的企業(yè)網(wǎng)絡(luò)建設(shè)實例的構(gòu)建過程。當(dāng)今的世界正從工業(yè)化社會向信息化社會轉(zhuǎn)變?？焖佟⒏咝У膫鞑ズ屠眯?。息資源是21世紀(jì)的基本特征。育的要求而且也是學(xué)生掌握現(xiàn)代化學(xué)習(xí)與工作手段的要求。有無及水平的高低，也將成為評價學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一。學(xué)生可以通過它在促進(jìn)學(xué)習(xí)的同時掌握豐富的計算機(jī)及網(wǎng)絡(luò)信息知識，毫無疑問，的應(yīng)用系統(tǒng)，將極大的促進(jìn)學(xué)校教育的現(xiàn)代化進(jìn)程，實現(xiàn)高水平的教學(xué)和管理。

　　

【正文】 多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后， VLAN 是廣播只在子網(wǎng)中進(jìn)行，不會做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。 VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的 VLAN之間不能隨意通訊，只限與 本子網(wǎng)間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。 網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的 IP子網(wǎng)和 VLAN，實現(xiàn)更加安全的對所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立 VLAN 和 IP 子網(wǎng)的對應(yīng)關(guān)系。 提高管理效率，實現(xiàn)虛擬的工作組，減少站點(diǎn)的移動和改變 的開銷。 VLAN 間的子網(wǎng)訪問，可以在三層交換機(jī)上實現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。 根據(jù)以往網(wǎng)絡(luò)管理經(jīng)驗和骨干網(wǎng)絡(luò)網(wǎng)絡(luò)建設(shè)的實際情況，方案建議在骨干網(wǎng)絡(luò) VLAN 劃分規(guī)劃以“靈活劃分、方便管理”為基本原則，以不同的使用群體為 VLAN范圍劃分。這樣劃分 VLAN 的好處有： 第四章 ．網(wǎng)絡(luò)的安全與維護(hù) 19 方便管理。為了更好的進(jìn)行 VLAN 規(guī)劃的實施，因此在網(wǎng)絡(luò)實施前期，要對網(wǎng)絡(luò)中不同區(qū)域的 VLAN 設(shè)置進(jìn)行詳細(xì)的規(guī)劃，細(xì)化到接入層網(wǎng)絡(luò)，這樣在骨干網(wǎng)絡(luò)這樣大型的校園網(wǎng)絡(luò)中如果以用戶群體來劃分 VLAN 的話，避免由于前期配置設(shè)備時復(fù)雜煩瑣，而且由于相同的用戶群體可能在不同的物理位置，導(dǎo)致造成整個校園網(wǎng)絡(luò)中 VLAN 劃分復(fù)雜，減輕管理和后期維護(hù)。所以方案建議骨干網(wǎng)絡(luò)劃分 VLAN方式前進(jìn)行詳盡規(guī)劃，這樣既可以減少廣播域，又達(dá)到劃分 VLAN，方便管理的效果，對于后期網(wǎng)絡(luò)維護(hù)和升級具有十分現(xiàn)實的意義。 易于實施。按群體劃分 VLAN 在工程實施中就十分的方便，不會造成 VLAN劃分復(fù)雜失誤而使得網(wǎng)絡(luò)出現(xiàn)不通的現(xiàn)象，便于工程快速實施和網(wǎng)絡(luò)中心整體規(guī)劃。 VLAN 間路由采用三層交換設(shè)備進(jìn)行 VLAN 路由。以便不同 VLAN 間進(jìn)行訪問，對于學(xué)校重要網(wǎng)絡(luò)資源，需要進(jìn)行權(quán)限訪問的時候，建議采用專家級 ACL（可同時基于 VLAN 號、以太網(wǎng)類型、 MAC 地址、 IP 地址、 TCP/UDP 端口號、時間靈活組合限定的硬件 ACL）來進(jìn)行訪問權(quán)限設(shè)定，保障重要資料不被非法訪問。 網(wǎng)絡(luò)安全的概念 21 世紀(jì)全世界的計算機(jī)都將通過 Inter 聯(lián)到一起，隨著 Inter 的發(fā)展，網(wǎng)絡(luò)豐富的信息資源給用戶帶來了極大的方便，但同時也給上網(wǎng)用戶帶來了安全問題。由于 Inter 的開放性和超越組織與國界等特點(diǎn)，使它在安全性上存在一些隱患。而且 信息安全的內(nèi)涵也發(fā)生了根本的變化。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專門的領(lǐng)域變成了無處不在。 國際標(biāo)準(zhǔn)化組織（ ISO）對計算機(jī)系統(tǒng)安全的定義是：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。由此可以將計算機(jī)網(wǎng)絡(luò)的安全理解為：通過采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。所以，建立網(wǎng)絡(luò)安全保護(hù)措施的目的是確保經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會發(fā)生增加、修改、丟失第四章 ．網(wǎng)絡(luò)的安全與維護(hù) 20 和泄露等。 網(wǎng)絡(luò)安全的概念 高校是 計算 機(jī)網(wǎng)絡(luò)誕生的搖籃 ,也是最早應(yīng)用網(wǎng)絡(luò)技術(shù)的地方。校園網(wǎng)是當(dāng)代高校重要基礎(chǔ)設(shè)施之一 ,是促進(jìn)學(xué)校提升教學(xué)質(zhì)量、提高管理效率和加強(qiáng)對外交流合作的重要平臺 ,校園網(wǎng)的安全狀況直接影響著學(xué)校的各項工作。在校園網(wǎng)建設(shè)初期 ,網(wǎng)絡(luò)安全問題可能還不突出 ,但隨著應(yīng)用的不斷深入和用戶的不斷增加 ,高校校園網(wǎng)上的數(shù)據(jù)信息急劇增長 ,各種各樣的安全問題層出不窮。 “ 校園網(wǎng)既是大量攻擊的發(fā)源地 ,也是攻擊者最容易攻破的目標(biāo) ”, 校園網(wǎng)絡(luò) 安全已經(jīng)引起了各高校的高度重視。本文對高校校園網(wǎng)的安全問題進(jìn)行了分析 ,并探討了加強(qiáng)高校校園網(wǎng)安全管理的對策。 校園網(wǎng)的特點(diǎn) 與其它局域網(wǎng)相比 ,高校校園網(wǎng)自身的特點(diǎn)導(dǎo)致網(wǎng)絡(luò)安全問題嚴(yán)重、安全管理復(fù)雜。其特點(diǎn)可以概括為兩個方面 : (1)用戶群體的特點(diǎn)。 高校校園網(wǎng)用戶群體以高校學(xué)生為主。一方面 ,用戶數(shù)量大、網(wǎng)絡(luò)水平較高。隨著高校的擴(kuò)招 ,現(xiàn)在各高校的在校學(xué)生規(guī)模越來越大 ,校園網(wǎng)用戶少則幾千 ,多則幾萬 ,而且往往比較集中。高校學(xué)習(xí)以自主性學(xué)習(xí)為主 ,決定了高校學(xué)生可供自主支配的時間寬裕。通過學(xué)習(xí) ,高校學(xué)生普遍掌 握了一定的計算機(jī)基礎(chǔ)知識和網(wǎng)絡(luò)知識 ,其計算機(jī)水平比普通商業(yè)用戶要高 ,而且他們對網(wǎng)絡(luò)新技術(shù)充滿好奇 ,勇于嘗試 ,通常是最活躍的網(wǎng)絡(luò)用戶。 (2) 校園網(wǎng)建設(shè)和管理的特點(diǎn)。 一方面 ,校園網(wǎng)建設(shè)需要投入大量的經(jīng)費(fèi) ,少則幾百萬 ,多則幾千萬 ,而高校的經(jīng)費(fèi)普遍是比較緊張的 ,有限的投入往往用于擴(kuò)展網(wǎng)絡(luò)規(guī)模、增加網(wǎng)絡(luò)應(yīng)用這些師生都能看到成果的方面 ,而往往忽視或輕視師生不容易看到成果的網(wǎng)絡(luò)安全方面 。 第四章 ．網(wǎng)絡(luò)的安全與維護(hù) 21 當(dāng)前高校校園網(wǎng)面臨的主要網(wǎng)絡(luò)安全問題和威脅 (1)安全漏洞。 (2)病毒和攻擊。 (3)濫用網(wǎng)絡(luò)資源。 (4)不良信息 的傳播。 (5)垃圾郵件。 (6)惡意破壞。 校園網(wǎng)具體解決 措施 高校校園網(wǎng)絡(luò)安全管理是一項復(fù)雜的系統(tǒng)工程 ,要提高網(wǎng)絡(luò)安全 ,必須根據(jù)實際情況 ,從多 個方面努力 ： 1 加強(qiáng)網(wǎng)絡(luò)安全管理制度建設(shè) 2 做好物理安全防護(hù) 3 加強(qiáng)對用戶的教育和培訓(xùn) 4 提高網(wǎng)絡(luò)管理人員技術(shù)水平 5 規(guī)范出口、入口管理 6 配備網(wǎng)絡(luò)安全設(shè)備或系統(tǒng) 7 校統(tǒng)一的身份認(rèn)證系統(tǒng) 8 建立更安全的 電子 郵件系統(tǒng) 校園網(wǎng)的安全管理是一項復(fù)雜的 系統(tǒng)工程 ,沒有一勞永逸的安全措施。各高校要在校園網(wǎng)的建設(shè)和管理過程中及時分析校園網(wǎng)中的安全問題 ,并研究方法 ,制訂措施 ,確保校園網(wǎng)正常、高效、安全地運(yùn)行 ,為學(xué)校的教學(xué)、管理和科研服 務(wù) 好 。 第五 章 ． 網(wǎng)絡(luò)設(shè)備清單及價格 22 第五章 . 網(wǎng)絡(luò)設(shè)備清單及價格 設(shè)備名稱 型號 單價 數(shù)量 價格（元） 路由器 CISCO 3825HSEC/K9 38400 1 38400 防火墻 CISCO ASA5510K8 25000 1 16900 核心交換機(jī) RGS8606 76736 1 76736 接入層交換機(jī) CISCO WSC3560E24PDE 16890 30 506700 服務(wù)器 IBM xSeries 255(8685CRX) 88320 3 264960 安裝服務(wù)費(fèi) 3000 合計 906696 表 51 致謝 23 致謝 感謝 李老師 ，他嚴(yán)謹(jǐn)細(xì)致、一絲不茍的作風(fēng)一直是我工作、學(xué)習(xí)中的榜樣；他循循善誘的教導(dǎo)和不拘一格的思路給予我無盡的啟迪。 感謝 李老師 對我的幫助和指點(diǎn)。沒有他 的幫助和提供資料對于我一個對網(wǎng)絡(luò)知識一竅不通的人來說要想在短短的幾個月的時間里學(xué)習(xí)到網(wǎng)絡(luò)知識并完成 實訓(xùn) 是幾乎不可能的事情。 在這里請接受我誠摯的謝意 ！ 參考文獻(xiàn) 24 參考文獻(xiàn) 謝希仁 .計算機(jī)網(wǎng)絡(luò)教程 (第 2 版 ).北京：人民郵電出版社 .2020 斯桃枝 楊寅春 俞利君 .網(wǎng)絡(luò)工程（第 2 版） .北京：人民郵電出版社 .2020 徐振明 .組網(wǎng)工程 .西安科技大學(xué)出版社 .2020 杭州華三通信技術(shù)有限公司 .構(gòu)建中小型企業(yè)網(wǎng)絡(luò) 林瑞初，等 . 計算機(jī)網(wǎng)絡(luò)工程基礎(chǔ) [M]. 北京：清華大學(xué)出版社， 2020 王達(dá) . 網(wǎng)絡(luò)工程師必讀 —— 網(wǎng)絡(luò)系統(tǒng)設(shè)計 [M]. 北京：電子工業(yè)出版社， 2020 鄧文達(dá)，等 . 網(wǎng)絡(luò)工 程與綜合布線 [M]. 北京：清華大學(xué)出版社， 2020 陳明 . 網(wǎng)絡(luò)設(shè)計教程 [M]. 北京：清華大學(xué)出版社， 2020 吳鵬，等 . 網(wǎng)絡(luò)工程師考試同步輔導(dǎo) . 北京：人民郵電出版社， 2020 孫衛(wèi)佳，等 . 網(wǎng)絡(luò)系統(tǒng)集成技術(shù)與實訓(xùn) [M]. 北京：電子工業(yè)出版社， 2020 林全新，等 . 計算機(jī)網(wǎng)絡(luò)工程 [M]. 北京：人民郵電出版社， 2020