【導讀】裝的原理、技術與方法。本課程的任務是讓學生全面系統(tǒng)的了解網(wǎng)絡通。作過程，充分理解課程中提供的大量的企業(yè)網(wǎng)絡建設實例的構建過程。當今的世界正從工業(yè)化社會向信息化社會轉變?？焖?、高效的傳播和利用信。息資源是21世紀的基本特征。育的要求而且也是學生掌握現(xiàn)代化學習與工作手段的要求。有無及水平的高低，也將成為評價學校及學生選擇學校的新的標準之一。學生可以通過它在促進學習的同時掌握豐富的計算機及網(wǎng)絡信息知識，毫無疑問，的應用系統(tǒng)，將極大的促進學校教育的現(xiàn)代化進程，實現(xiàn)高水平的教學和管理。

　　

【正文】 多媒體、視頻點播等很容易引起廣播信息；劃分之后， VLAN 是廣播只在子網(wǎng)中進行，不會做無意義的廣播，消除了廣播風暴產(chǎn)生的條件。 VLAN 劃分，可以增加網(wǎng)絡的安全性，在不同的 VLAN之間不能隨意通訊，只限與 本子網(wǎng)間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進行訪問，需要通過三層交換，這樣信息流就得到相當好的控制。 網(wǎng)絡管理系統(tǒng)采用完全獨立的 IP子網(wǎng)和 VLAN，實現(xiàn)更加安全的對所有網(wǎng)絡設備進行管理。建立 VLAN 和 IP 子網(wǎng)的對應關系。 提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變 的開銷。 VLAN 間的子網(wǎng)訪問，可以在三層交換機上實現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設備上實行，分流核心交換機的三層交換，優(yōu)化了組網(wǎng)。 根據(jù)以往網(wǎng)絡管理經(jīng)驗和骨干網(wǎng)絡網(wǎng)絡建設的實際情況，方案建議在骨干網(wǎng)絡 VLAN 劃分規(guī)劃以“靈活劃分、方便管理”為基本原則，以不同的使用群體為 VLAN范圍劃分。這樣劃分 VLAN 的好處有： 第四章 ．網(wǎng)絡的安全與維護 19 方便管理。為了更好的進行 VLAN 規(guī)劃的實施，因此在網(wǎng)絡實施前期，要對網(wǎng)絡中不同區(qū)域的 VLAN 設置進行詳細的規(guī)劃，細化到接入層網(wǎng)絡，這樣在骨干網(wǎng)絡這樣大型的校園網(wǎng)絡中如果以用戶群體來劃分 VLAN 的話，避免由于前期配置設備時復雜煩瑣，而且由于相同的用戶群體可能在不同的物理位置，導致造成整個校園網(wǎng)絡中 VLAN 劃分復雜，減輕管理和后期維護。所以方案建議骨干網(wǎng)絡劃分 VLAN方式前進行詳盡規(guī)劃，這樣既可以減少廣播域，又達到劃分 VLAN，方便管理的效果，對于后期網(wǎng)絡維護和升級具有十分現(xiàn)實的意義。 易于實施。按群體劃分 VLAN 在工程實施中就十分的方便，不會造成 VLAN劃分復雜失誤而使得網(wǎng)絡出現(xiàn)不通的現(xiàn)象，便于工程快速實施和網(wǎng)絡中心整體規(guī)劃。 VLAN 間路由采用三層交換設備進行 VLAN 路由。以便不同 VLAN 間進行訪問，對于學校重要網(wǎng)絡資源，需要進行權限訪問的時候，建議采用專家級 ACL（可同時基于 VLAN 號、以太網(wǎng)類型、 MAC 地址、 IP 地址、 TCP/UDP 端口號、時間靈活組合限定的硬件 ACL）來進行訪問權限設定，保障重要資料不被非法訪問。 網(wǎng)絡安全的概念 21 世紀全世界的計算機都將通過 Inter 聯(lián)到一起，隨著 Inter 的發(fā)展，網(wǎng)絡豐富的信息資源給用戶帶來了極大的方便，但同時也給上網(wǎng)用戶帶來了安全問題。由于 Inter 的開放性和超越組織與國界等特點，使它在安全性上存在一些隱患。而且 信息安全的內(nèi)涵也發(fā)生了根本的變化。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專門的領域變成了無處不在。 國際標準化組織（ ISO）對計算機系統(tǒng)安全的定義是：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術和管理的安全保護，保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。由此可以將計算機網(wǎng)絡的安全理解為：通過采用各種技術和管理措施，使網(wǎng)絡系統(tǒng)正常運行，從而確保網(wǎng)絡數(shù)據(jù)的可用性、完整性和保密性。所以，建立網(wǎng)絡安全保護措施的目的是確保經(jīng)過網(wǎng)絡傳輸和交換的數(shù)據(jù)不會發(fā)生增加、修改、丟失第四章 ．網(wǎng)絡的安全與維護 20 和泄露等。 網(wǎng)絡安全的概念 高校是 計算 機網(wǎng)絡誕生的搖籃 ,也是最早應用網(wǎng)絡技術的地方。校園網(wǎng)是當代高校重要基礎設施之一 ,是促進學校提升教學質(zhì)量、提高管理效率和加強對外交流合作的重要平臺 ,校園網(wǎng)的安全狀況直接影響著學校的各項工作。在校園網(wǎng)建設初期 ,網(wǎng)絡安全問題可能還不突出 ,但隨著應用的不斷深入和用戶的不斷增加 ,高校校園網(wǎng)上的數(shù)據(jù)信息急劇增長 ,各種各樣的安全問題層出不窮。 “ 校園網(wǎng)既是大量攻擊的發(fā)源地 ,也是攻擊者最容易攻破的目標 ”, 校園網(wǎng)絡 安全已經(jīng)引起了各高校的高度重視。本文對高校校園網(wǎng)的安全問題進行了分析 ,并探討了加強高校校園網(wǎng)安全管理的對策。 校園網(wǎng)的特點 與其它局域網(wǎng)相比 ,高校校園網(wǎng)自身的特點導致網(wǎng)絡安全問題嚴重、安全管理復雜。其特點可以概括為兩個方面 : (1)用戶群體的特點。 高校校園網(wǎng)用戶群體以高校學生為主。一方面 ,用戶數(shù)量大、網(wǎng)絡水平較高。隨著高校的擴招 ,現(xiàn)在各高校的在校學生規(guī)模越來越大 ,校園網(wǎng)用戶少則幾千 ,多則幾萬 ,而且往往比較集中。高校學習以自主性學習為主 ,決定了高校學生可供自主支配的時間寬裕。通過學習 ,高校學生普遍掌 握了一定的計算機基礎知識和網(wǎng)絡知識 ,其計算機水平比普通商業(yè)用戶要高 ,而且他們對網(wǎng)絡新技術充滿好奇 ,勇于嘗試 ,通常是最活躍的網(wǎng)絡用戶。 (2) 校園網(wǎng)建設和管理的特點。 一方面 ,校園網(wǎng)建設需要投入大量的經(jīng)費 ,少則幾百萬 ,多則幾千萬 ,而高校的經(jīng)費普遍是比較緊張的 ,有限的投入往往用于擴展網(wǎng)絡規(guī)模、增加網(wǎng)絡應用這些師生都能看到成果的方面 ,而往往忽視或輕視師生不容易看到成果的網(wǎng)絡安全方面 。 第四章 ．網(wǎng)絡的安全與維護 21 當前高校校園網(wǎng)面臨的主要網(wǎng)絡安全問題和威脅 (1)安全漏洞。 (2)病毒和攻擊。 (3)濫用網(wǎng)絡資源。 (4)不良信息 的傳播。 (5)垃圾郵件。 (6)惡意破壞。 校園網(wǎng)具體解決 措施 高校校園網(wǎng)絡安全管理是一項復雜的系統(tǒng)工程 ,要提高網(wǎng)絡安全 ,必須根據(jù)實際情況 ,從多 個方面努力 ： 1 加強網(wǎng)絡安全管理制度建設 2 做好物理安全防護 3 加強對用戶的教育和培訓 4 提高網(wǎng)絡管理人員技術水平 5 規(guī)范出口、入口管理 6 配備網(wǎng)絡安全設備或系統(tǒng) 7 校統(tǒng)一的身份認證系統(tǒng) 8 建立更安全的 電子 郵件系統(tǒng) 校園網(wǎng)的安全管理是一項復雜的 系統(tǒng)工程 ,沒有一勞永逸的安全措施。各高校要在校園網(wǎng)的建設和管理過程中及時分析校園網(wǎng)中的安全問題 ,并研究方法 ,制訂措施 ,確保校園網(wǎng)正常、高效、安全地運行 ,為學校的教學、管理和科研服 務 好 。 第五 章 ． 網(wǎng)絡設備清單及價格 22 第五章 . 網(wǎng)絡設備清單及價格 設備名稱 型號 單價 數(shù)量 價格（元） 路由器 CISCO 3825HSEC/K9 38400 1 38400 防火墻 CISCO ASA5510K8 25000 1 16900 核心交換機 RGS8606 76736 1 76736 接入層交換機 CISCO WSC3560E24PDE 16890 30 506700 服務器 IBM xSeries 255(8685CRX) 88320 3 264960 安裝服務費 3000 合計 906696 表 51 致謝 23 致謝 感謝 李老師 ，他嚴謹細致、一絲不茍的作風一直是我工作、學習中的榜樣；他循循善誘的教導和不拘一格的思路給予我無盡的啟迪。 感謝 李老師 對我的幫助和指點。沒有他 的幫助和提供資料對于我一個對網(wǎng)絡知識一竅不通的人來說要想在短短的幾個月的時間里學習到網(wǎng)絡知識并完成 實訓 是幾乎不可能的事情。 在這里請接受我誠摯的謝意 ！ 參考文獻 24 參考文獻 謝希仁 .計算機網(wǎng)絡教程 (第 2 版 ).北京：人民郵電出版社 .2020 斯桃枝 楊寅春 俞利君 .網(wǎng)絡工程（第 2 版） .北京：人民郵電出版社 .2020 徐振明 .組網(wǎng)工程 .西安科技大學出版社 .2020 杭州華三通信技術有限公司 .構建中小型企業(yè)網(wǎng)絡 林瑞初，等 . 計算機網(wǎng)絡工程基礎 [M]. 北京：清華大學出版社， 2020 王達 . 網(wǎng)絡工程師必讀 —— 網(wǎng)絡系統(tǒng)設計 [M]. 北京：電子工業(yè)出版社， 2020 鄧文達，等 . 網(wǎng)絡工 程與綜合布線 [M]. 北京：清華大學出版社， 2020 陳明 . 網(wǎng)絡設計教程 [M]. 北京：清華大學出版社， 2020 吳鵬，等 . 網(wǎng)絡工程師考試同步輔導 . 北京：人民郵電出版社， 2020 孫衛(wèi)佳，等 . 網(wǎng)絡系統(tǒng)集成技術與實訓 [M]. 北京：電子工業(yè)出版社， 2020 林全新，等 . 計算機網(wǎng)絡工程 [M]. 北京：人民郵電出版社， 2020