【導(dǎo)讀】增強(qiáng)了教師信息意識與現(xiàn)代教育技術(shù)的運(yùn)用能力?????????來直接快捷，方便。當(dāng)代的信息技術(shù)，也正在以驚人的速度改變著人們的工作方。式、學(xué)習(xí)方式、思想方式和管理方式。校內(nèi)網(wǎng)作為網(wǎng)絡(luò)在于教育的應(yīng)用，也同樣。動著學(xué)校各項(xiàng)工作躍上新臺階。校園網(wǎng)絡(luò)建設(shè)已逐步成為學(xué)校的基礎(chǔ)建設(shè)項(xiàng)目，成為衡量一個(gè)學(xué)校教育信息化、現(xiàn)代化的重要標(biāo)志。搞好校園網(wǎng)建設(shè)，構(gòu)建現(xiàn)代

　　

【正文】 高，租費(fèi)低，適用于 LAN 之間的遠(yuǎn)程互聯(lián)，傳輸速率在 9600bps~2048kbps 之間。 6．局域網(wǎng)接入 局域網(wǎng)連接就是把用戶的電腦連接到一個(gè)與 Inter 直接相連的局域網(wǎng)LAN 上，并且獲得一個(gè)永久屬于用戶電腦的 IP 地址。不需要 Modem 和電話線，但是需要有網(wǎng)卡才能與 LAN 通信。同時(shí)要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進(jìn)行配置，電腦中還應(yīng)配有 TCP/IP 軟件。 局域網(wǎng)接入的特點(diǎn)：傳輸速率高，對電腦配置要求高，需要有網(wǎng)卡，需要安裝配有 TCP/IP 的軟件。 通過對比選擇使用 DDN 專線入網(wǎng) ， DDN 專線的特點(diǎn)：采用數(shù)字電路，傳輸質(zhì)量高， 信道利用率高 ， 數(shù)據(jù)信息流量大 ， 時(shí)延小，通信速率可根據(jù)需要選擇；電路可以自動迂回，可靠性高 ，適用于校園網(wǎng)絡(luò)。 30 校園網(wǎng)采用 DDN 專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用 NAT 的方式，保證師生上網(wǎng)方便。 VLAN 的劃分及 IP 地址的分配 VLAN 技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全上方面起到了不可忽視的作用。采用 VLAN 技術(shù)對整個(gè)網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實(shí)現(xiàn)網(wǎng)絡(luò)的管理性。例如，在添加、刪除和移動網(wǎng)絡(luò)用戶時(shí)，不用重新布線，也不用直接對成員進(jìn)行配置。 VLAN 提供的安全機(jī)制，可以限制用戶對安全設(shè)備的訪問，例如，限制普通用戶對計(jì)費(fèi)服務(wù)器，安全交換機(jī)等的訪問。 Vlan 控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的 MAC 地址，這樣，就限制了未經(jīng)安全許可的用戶和 網(wǎng)絡(luò)成員對網(wǎng)絡(luò)的使用增強(qiáng)網(wǎng)絡(luò)管理。 劃分時(shí)注意使用 VLAN，充分節(jié)約 IP 地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用 NAT 防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)。校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù) IP 地址段，以便做路由匯聚。 IP 地址的分配原則如下： （ 1） 給三層交換機(jī)設(shè)備互連的點(diǎn)對點(diǎn) IP 地址分配 1 個(gè) C 類地址，提供足夠的擴(kuò)展性 （ 2） 考慮到以后的網(wǎng)絡(luò)擴(kuò)展規(guī)模，二層交換機(jī)設(shè)備的管理 IP 地址分配 1 個(gè) C 類IP 地址； （ 3）可以考慮為學(xué)校校園網(wǎng)分配若干個(gè) C 類私有地址段。 服務(wù)器 集群和辦公樓的 IP 獲取方式為手動分配，其他的均為通過 DHCP 獲取。上網(wǎng)方式均采用 NAT 方式。 以下是 Vlan 與 IP 的劃分： 網(wǎng)絡(luò)單元 地址段 地址范圍 網(wǎng)關(guān) 上網(wǎng)方式 Ip獲取方式 1號樓 ：共有 28個(gè)信息點(diǎn) 1號樓 1層 ～ 14 NAT dhcp 1號樓 2層 ～ 30 NAT dhcp 1號樓 3層 ～ 46 NAT dhcp 31 1號樓 4層 ～ 62 NAT dhcp 2號樓：共有 10個(gè)信息點(diǎn) 2號樓 2層 ～ 14 NAT dhcp 3號樓：共有 94個(gè)信息點(diǎn) 3號樓 1層 ～ 30 NAT dhcp 3號樓 2層 ～ 62 NAT Dhcp 3號樓 3層 ～ 126 NAT Dhcp 3號樓 4層 ～ 134 NAT Dhcp 辦公樓：共有 60個(gè)信息點(diǎn) 辦公樓 1層 ～ 30 NAT 手動分配 辦公樓 2層 ～ 46 NAT 手動分配 辦公樓 3層 ～ 62 NAT 手動分配 辦公樓 4層 ～ 944 NAT 手動分配 圖書館：共有 25個(gè)信息點(diǎn) 圖書館 1層 ～ 6 NAT dhcp 圖書館 2層 ～ 22 NAT Dhcp 圖書館 3層 ～ 38 NAT Dhcp 5號樓：共有 31個(gè)信息點(diǎn) 5號樓 1層 ～ 6 NAT Dhcp 5號樓 2層 ～ 38 NAT Dhcp 5號樓 3層 ～ 54 NAT Dhcp 5號樓 4層 ～ 58 NAT Dhcp 6號樓：共有 48個(gè)信息點(diǎn) 6號樓 1層 ～ 14 NAT Dhcp 6號樓 2層 ～ 30 NAT Dhcp 6號樓 3層 ～ 46 NAT Dhcp 6號樓 4層 ～ 78 NAT Dhcp 7號樓：共有 34個(gè)信息點(diǎn) 7號樓 1層 ～ 6 NAT Dhcp 7號樓 2層 ～ 38 NAT dhcp 7號樓 3層 ～ 54 NAT Dhcp 7號樓 4層 ～ 62 NAT Dhcp 研究生樓：共有 90個(gè)信息點(diǎn) 研究生樓 1層 ～ 6 NAT Dhcp 32 研究生樓 2層 ～ 38 NAT Dhcp 研究生樓 3層 ～ 70 NAT Dhcp 研究生樓 4層 ～ 102 NAT Dhcp 研究生樓 5層 ～ 134 NAT Dhcp 電鏡樓：共有 20個(gè)信息點(diǎn) 電鏡樓 1層 ～ 6 NAT Dhcp 電鏡樓 2層 ～ 22 NAT Dhcp 電鏡樓 3層 ～ 30 NAT Dhcp 電鏡樓 4層 ～ 38 NAT Dhcp 公共衛(wèi)生樓：共有 61個(gè)信息點(diǎn) 公衛(wèi)樓 2層 ～ 14 NAT Dhcp 公衛(wèi)樓 3層 ～ 22 NAT Dhcp 公衛(wèi)樓 4層 ～ 38 NAT Dhcp 公衛(wèi)樓 5層 ～ 54 NAT dhcp 公衛(wèi)樓 6層 ～ 70 NAT Dhcp 公衛(wèi)樓 7層 ～ 86 NAT Dhcp 公衛(wèi)樓 8層 ～ 102 NAT dhcp 服務(wù)器集群 ～ 14 NAT 手動分配 網(wǎng)絡(luò)管理 在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護(hù)，我們選購Quidview 網(wǎng)絡(luò)管理軟件 。 Quidview 網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實(shí)現(xiàn) “ 按需建構(gòu) ” 。 Quidview 網(wǎng)絡(luò)管理軟件采用組件化結(jié)構(gòu)設(shè)計(jì)，通過安裝不同的業(yè)務(wù)組件實(shí)現(xiàn)了設(shè)備管理、 VPN 監(jiān)視與部署、軟件升級管理、配置文件管理、告警和性能管理等功能。支持多種操作系統(tǒng)平臺，并能夠與多種通用網(wǎng)管平臺集成，實(shí)現(xiàn)從設(shè)備級到網(wǎng)絡(luò)級全方位的網(wǎng)絡(luò)管理。 （ 1） 網(wǎng)絡(luò)集中監(jiān)視 Quidview 網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實(shí)現(xiàn)全網(wǎng)監(jiān)控，可以實(shí)時(shí)監(jiān)控所有設(shè)備的運(yùn) 行狀況，并根據(jù)網(wǎng)絡(luò)運(yùn)行環(huán)境變化提供合適的方式對網(wǎng)絡(luò)參數(shù) 33 進(jìn)行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運(yùn)行。 （ 2） 故障管理 故障管理主要功能是對全網(wǎng)設(shè)備的告警信息和運(yùn)行信息進(jìn)行實(shí)時(shí)監(jiān)控，查詢和統(tǒng)計(jì)設(shè)備的告警信息。 （ 3） 性能監(jiān)控 Quidview 網(wǎng)管系統(tǒng)提供豐富的性能管理功能，同時(shí)以直觀的方式顯示給用戶。通過性能任務(wù)的配置，可自動獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門限，當(dāng)性能超過門限時(shí)，可以以告警的方式通知網(wǎng)管系統(tǒng)。通過統(tǒng)計(jì)不同線路、不同資源的利用情況，為優(yōu)化或擴(kuò)充網(wǎng)絡(luò)提供依據(jù)。 （ 4） 服務(wù)器監(jiān)視管理 服 務(wù)器是企業(yè) IP 架構(gòu)中的重要組成部分，通過 Quidview，可實(shí)現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。 （ 5） 設(shè)備配置文件管理 當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，網(wǎng)絡(luò)管理員的配置文件管理工作將十分繁重，如果沒有好的配置文件維護(hù)工具，網(wǎng)絡(luò)管理員就只能手動備份配置文件。這樣就給網(wǎng)絡(luò)管理員管理、維護(hù)網(wǎng)絡(luò)帶來一定的困難。 Quidview 網(wǎng)絡(luò)配置中心支持對設(shè)備配置文件的集中管理，包括配置文件的備份、恢復(fù)以及批量更新等操作，同時(shí)還實(shí)現(xiàn)了配置文件的基線化管理，可以對配置文件的變化進(jìn)行比較跟蹤。 （ 6） 設(shè)備軟件升級管理 Quidview 提供完善的設(shè)備 軟件備份升級控制機(jī)制。使用 Quidview，管理員可以方便地查詢設(shè)備上運(yùn)行的軟件版本，并利用升級分析功能來確定設(shè)備運(yùn)行軟件是否需要升級。當(dāng)升級軟件版本時(shí)，可以利用 Quidview 集中備份設(shè)備運(yùn)行軟件，然后進(jìn)行批量升級。升級之后，可以使用 Quidview 進(jìn)行升級結(jié)果驗(yàn)證，確保升級操作萬無一失。 （ 7） 集群管理 針對大量二層交換機(jī)設(shè)備的應(yīng)用環(huán)境， Quidview 網(wǎng)絡(luò)管理軟件提供集群管理功能，通過一個(gè)指定公網(wǎng) IP 的設(shè)備（稱作命令交換機(jī)）對網(wǎng)絡(luò)進(jìn)行管理。 （ 8） 堆疊管理 34 Quidview 網(wǎng)絡(luò)管理軟件通過堆疊管理，可 以集中管理較大量的低端設(shè)備，并且為用戶提供統(tǒng)一的網(wǎng)管界面，方便用戶對大量設(shè)備的統(tǒng)一管理維護(hù)。 （ 9） 故障定位與地址反查 針對最為常見的端口故障， Quidview 網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測工具 —— 路徑跟蹤和端口環(huán)回測試；當(dāng)用戶報(bào)告網(wǎng)絡(luò)端口使用異常時(shí)，網(wǎng)絡(luò)管理員可以通過網(wǎng)管對指定用戶端口做環(huán)回測試，直接定位端口故障。 （ 10） RMON 管理 RMON 管理根據(jù) RFC1757 定義的標(biāo)準(zhǔn) RMONMIB 及華為 3Com 自定義告警擴(kuò)展MIB 對主機(jī)設(shè)備進(jìn)行遠(yuǎn)程監(jiān)視管理。 網(wǎng)絡(luò)安全策略配置 安全接入和配 置 安全接入和配置是指在物理 (控制臺 )或邏輯 (tel)端口接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備前必須通過認(rèn)證和授權(quán)限制，從而為網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供安全性。限制遠(yuǎn)程訪問的安全設(shè)置方法如下表 19 安全接入和配置方法 訪問方式 保證網(wǎng)絡(luò)設(shè)備安全的方法 備注 Console控制接口的訪問 設(shè)置密碼和超時(shí)限制 建議超時(shí)限制設(shè)成 5分鐘 進(jìn)入特權(quán) exec 和設(shè)備配置級別的命令行 配置 Radius 來記錄 logon/logout 時(shí)間和操作活動；配置至少一個(gè)本地賬戶作應(yīng)急之用 tel 訪問 采用 ACL 限制，指定從特定的 IP 地址來進(jìn) 行 tel 訪問；配置 Radius安全紀(jì)錄方案；設(shè)置超時(shí)限制 SSH 訪問 激活 SSH 訪問，從而允許操作員從網(wǎng)絡(luò)的外部環(huán)境進(jìn)行設(shè)備安全登陸 WEB 管理訪問 取消 Web 管理功能 SNMP 訪問 常規(guī)的 SNMP 訪問是用 ACL 限制從特定 IP 地址來進(jìn)行 SNMP 訪問；記錄非授權(quán)的 SNMP 訪問并禁止非授權(quán)的 SNMP 企圖和攻擊 為增加安全 ,建議更改缺省的 SNMP Commutiy 子串 設(shè)置不同賬號 通過設(shè)置不同的賬號的訪問權(quán)限，提高安全性 拒絕服務(wù)的防止 網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出 現(xiàn) TCP SYN 泛濫攻擊、 Smurf 35 攻擊等；網(wǎng)絡(luò)設(shè)備的防 TCP SYN 的方法主要是配置網(wǎng)絡(luò)設(shè)備 TCP SYN 臨界值，若多于這個(gè)臨界值，則丟棄多余的 TCP SYN 數(shù)據(jù)包；防 Smurf 攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā) ICMP echo 請求 (directed broadcast)和設(shè)置 ICMP 包臨界值，避免成為一個(gè) Smurf 攻擊的轉(zhuǎn)發(fā)者、受害者。 訪問控制 （ 1） 允許從內(nèi)網(wǎng)訪問 inter，端口全開放。 （ 2） 允許從公網(wǎng)到 DMZ（非軍事）區(qū)的訪問請求： WEB 服務(wù)器只開放 80 端口，mail 服務(wù)器只開放 25 和 110 端口。 （ 3） 禁止從公網(wǎng)到內(nèi)部區(qū)的訪問請求，端口全關(guān)閉。 （ 4） 允許從內(nèi)網(wǎng)訪問 DMZ（非軍事）區(qū)，端口全開放 （ 5） 允許從 DMZ（非軍事）區(qū)訪問 inter，端口全開放 （ 6） 禁止從 DMZ（非軍事）區(qū)訪問內(nèi)網(wǎng)，端口全關(guān)閉。 36 第六章 硬件設(shè)備 產(chǎn)品選擇 6． 1. 1 核心交換機(jī) 華為 Quidway S9303 詳細(xì)參數(shù) 產(chǎn)品型號 Quidway S9303 產(chǎn)品類型 核心交換機(jī) 背板帶寬 包轉(zhuǎn)發(fā)率 L2:1190Mpps,1190Mpps 外形尺寸 448 956mm 重量 ≤ 60Kg 硬件參數(shù) 模塊化插槽數(shù) 10 個(gè) (2 個(gè)用于管理引擎模塊 ) 網(wǎng)絡(luò)與軟件 MAC 地址表 512K 其他性能 交換容量 : 其它參數(shù) 其它 工作溫度 :040 攝氏度 存儲溫度： 40～ 70 攝氏度 工作濕度 :1090% 存儲濕度 :595% 6． 分中心核心交換機(jī) 37 CISCO WSC2960G48 詳細(xì)參數(shù) 產(chǎn)品型號 WSC2960G48 產(chǎn)品類型 企業(yè)級 ,三層 ,可網(wǎng)管型交換機(jī) ,千兆交換機(jī) ,以太網(wǎng)交換機(jī) 傳輸方式 存儲轉(zhuǎn)發(fā)方式 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 外形尺寸 409 445 44mm 重量 硬件參數(shù) 最大 DRAM 內(nèi)存 128MB 接口類型 10/100/1000BASET 端口 ,RJ45,10/100/1000BASET/ 1000FX/SX 接口數(shù)目 48 口 傳輸速率 10M/100M/1000Mbps 模塊化插槽數(shù) 4 堆疊 不可堆疊 網(wǎng)絡(luò)與軟件 支持網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE , , , VLAN 支持 支持 VLAN 功能 網(wǎng)管功能 支持網(wǎng)管功能 ,支持 WEB 網(wǎng)管 ,支持 SNMP 管理 ,CLI,管理軟件 是否支持全雙工 支持全雙工