【正文】 1） 網(wǎng)絡(luò)設(shè)備的安全配置命令S enable 進入特權(quán)模式 S configure terminal 進入全局配置模式 S(config) hostname name 改變交換機名稱 S(config) enable password level level_ password 設(shè)置用戶口令（level_=1)或特權(quán)口令（level_=15) S(config) line console 0 進入控制臺接口 S(configline) password console_password 接上一條命令，設(shè)置控制臺口令 S(config) line vty 0 15 進入虛擬終端 S(configline) password tel_password 接上一條命令，設(shè)置 Tel 口令 S(configline) login 允許 Tel 登錄 S(config) enable password|secret privilege_password 配置特權(quán)口令（加密或不加密） 2）網(wǎng)絡(luò)設(shè)備基本配置命令S(config) interface ether|fastether|gigabitether slot_/port_ 進入交換機的接口模式S(configif) [no] shutdown 關(guān)閉或啟用該接口（默認啟用） S(config) ip address IP_address sunbet_mask 指定 IP 地址 S(config) ip defaultgateway router39。對校園網(wǎng)進行 VLAN 劃分，可以強化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)的安全，控制不必要的廣播的數(shù)量。目前，由于數(shù)據(jù)廣播在網(wǎng)絡(luò)中起著非常重要的作用，隨著校園網(wǎng)內(nèi)的計算機數(shù)量的增加，鄭州信息科技職業(yè)學院校園網(wǎng)建設(shè)方案23VOD 視頻的大量應(yīng)用，廣播的數(shù)量在積聚增加，當廣播的數(shù)量占到總量的 30%時，網(wǎng)絡(luò)的傳輸效率將會明顯下降。其它的網(wǎng)絡(luò)部分采用堆疊組網(wǎng)的方式，主要是由幾臺 Cisco Catalyst 4500E 交換機組成堆疊組。圖 2 學院校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖如上圖所示，網(wǎng)絡(luò)根據(jù)地理區(qū)域分為 3 個部分：辦公樓﹑學生樓﹑教學樓及圖書館和生活區(qū)。為了有效地提高網(wǎng)絡(luò)管理的靈活性，提高網(wǎng)絡(luò)效率和網(wǎng)絡(luò)安全性，一個合理的 VLAN 規(guī)劃給網(wǎng)絡(luò)的管理更加有效。如果不帶，交換機會根據(jù)該端口所屬的 VLAN 添加上相應(yīng)的標簽頭。反之，如果該交換機端口所連接的以太網(wǎng)段里只要有一臺主機不支持這種帶 標簽頭的數(shù)據(jù)包，該端口稱為 Access 端口，則不能給數(shù)據(jù)幀加標簽。網(wǎng)橋必須能夠維護這樣的一個數(shù)據(jù)庫并且應(yīng)保證所有在這個 LAN 中的網(wǎng)橋在它們的過濾數(shù)據(jù)庫中有同樣的信息。加標簽的原則有多種：可以基于數(shù)據(jù)幀來自于網(wǎng)橋的哪個端口、可以基于數(shù)據(jù)幀的數(shù)據(jù)鏈路層協(xié)議源地址、可以基于數(shù)據(jù)幀的網(wǎng)絡(luò)層協(xié)議源地址、也可以基于數(shù)據(jù)幀的其它字段或多個字段的綜合。另鑒于客戶有 100200 臺客戶機，客戶端的病毒軟件的安裝和病毒碼更新等工作，造成 MIS 人員管理上的超負荷，因此推薦采用OfficeScanCorporatcEdition 企業(yè)授權(quán)版 OfficeScanCorporateIdition 能讓 MIS 人員通過管理程序進行中央控管，軟件的分派（自動安裝，自動更新病毒碼、軟件的自動升級） 。1 應(yīng)用狀況一臺專用服務(wù)器（NTSERVER） 、一臺代理郵件服務(wù)器（NT SERVERamp。? 可采用集中管理的分布式工作方式，能夠遠程監(jiān)控。? Rsh? Rlogin? 實時記錄并回放進出網(wǎng)絡(luò)各種操作的全過程? 網(wǎng)絡(luò)安全違規(guī)活動捕獲網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠根據(jù)用戶自定義的網(wǎng)絡(luò)安全策略對網(wǎng)絡(luò)活動進行檢查，捕獲網(wǎng)絡(luò)安全違規(guī)活動。如：? E－MAIL：監(jiān)視特定用戶或特定地址發(fā)出、收到的郵件；記錄郵件的源及目的 IP 地址、郵件的發(fā)信人與收信人、郵件的收發(fā)時間等。網(wǎng)絡(luò)監(jiān)控系統(tǒng)是實時網(wǎng)絡(luò)自動違規(guī)、入侵識別和響應(yīng)系統(tǒng)?？?慮 到 實 際 使 用 情 況 ， 需 配 置 150 條 D8SA3B 和 50 條 D8SA5B 跳 線 。 設(shè)備間子系統(tǒng)此 系 統(tǒng) 主 要 由 設(shè) 備 間 的 跳 線 電 纜 及 相 關(guān) 硬 件 組 成 ， 它 把 各 個 公 共 系 統(tǒng) 的 設(shè)備 互 連 起 來 。 在 校 園 設(shè) 計 中 數(shù) 據(jù) 部 分 選 用 Lucent Technologies 1061C+004CSL 超五 類 非 屏 蔽 雙 絞 線 （ UTP） 。 在 此 系 統(tǒng) 中 數(shù) 據(jù) 部 分 主 要 采 用 D8SA 超 五 類 跳 線 及 二 芯光 纖 跳 線 。此 布 線 系 統(tǒng) 的 管 理 區(qū) 的 光 纖 配 線 架 采 用 廣 州 光 纜 廠 產(chǎn) 品 GYTY53 12 芯 光 纖配 線 架 及 19” 12 芯 光 纖 配 線 架 ， 銅 纜 配 線 架 采 用 Lucent Technologies 產(chǎn) 品PM2150B24 24 口 模 塊 式 配 線 架 ， 電 話 設(shè) 備 由 于 總 配 線 可 設(shè) 在 網(wǎng) 管 中 心 ,相 對 獨立 ,各 配 線 架 的 配 置 如 下 表 ：配 線 間 光 纖 材 料 銅 纜 材 料MDF（ 3 樓 網(wǎng) 管 中 心 ） 19”光 終 端 盒 *212ST*21100PSCAT5E24*4110DW2100FT*4IDF1（ 辦 公 樓 ） 19”光 終 端 盒 *112ST*11100PSCAT5E24*3110DW2100FT*3IDF2（ 教 學 樓 ） 19”光 終 端 盒 *112ST*11100PSCAT5E24*3110DW2100FT*2IDF3（ 圖 書 館 ） 19”光 終 端 盒 *112ST*11100PSCAT5E24*3110DW2－ 100FT*4IDF11（ 宿 舍 ） 19”光 終 端 盒 *112ST*11100PSCAT5E24*3110DW2－ 100FT*2此 外 ， 管 理 區(qū) 根 據(jù) 光 纖 主 干 的 條 數(shù) 及 每 條 光 纖 芯 數(shù) ， 需 配 置 相 應(yīng) 的 光 纖 頭及 光 纖 跳 線 。 所 有 水 平 線 、 主 干 線 、 建 筑 群端 接 于 此 ， 用 戶 可 以 很 方 便 地 根 據(jù) 需 要 跳 通 相 應(yīng) 的 信 息 口 供 增 加 設(shè) 備 終 端 的 需求 。圖 書 館 30 2 生 活 區(qū) ? ?TOTAL： 200 電 話 總 配 線 架 （ MDF） 設(shè) 在 北 教 學 樓 網(wǎng) 管 中 心 設(shè) 立 電 話 交 換 機 機 房 ， 除 了 負責 管 理 該 樓 的 電 話 信 息 點 之 外 ， 還 通 過 兩 條 Lucent 的 五 類 大 對 數(shù) 電 纜 （ 25 對 ）與 兩 教 學 樓 (數(shù) 據(jù) MDF 的 電 話 部 分 各 分 配 線 間 相 連 ； 兩 條 五 類 大 對 數(shù) 電 纜 （ 25 對 ）與 生 活 區(qū) 的 分 配 線 間 相 連 ， 同 時 每 個 分 配 線 間 負 責 該 區(qū) 域 的 電 話 信 息 點 。 每 個 配 線 間 負 責 該 處 的 水 平 布 線 ， 包 括 1000M 的 光 纖 到 桌 面 。信 息 點 的 布 線 根 據(jù) 該 校 園 的 功 能 及 用 戶 提 供 的 信 息 點 分 布 情 況 來 設(shè) 計 。6)投資經(jīng)濟性：采用一次性投資，大大地減少了傳統(tǒng)布線的重復(fù)預(yù)留，另外模塊化、開放式的產(chǎn)品結(jié)構(gòu)，降低了日常維護的人力、物力及財力投入，節(jié)省運行費用。.?設(shè) 備 間 子 系 統(tǒng)建 筑 群 子 系 統(tǒng)垂 直 干 線 子 系 統(tǒng)管 理 區(qū) 子 系 統(tǒng)水 平 干 線 子 系 統(tǒng) 工 作 站 區(qū) 子 系 統(tǒng): 無 屏 蔽 雙 絞 線 (24AWG,): 光 纖 ()六 個 獨 立 的 子 系 統(tǒng) :工 作 站 區(qū)水 平 干 線管 理 區(qū)垂 直 干 線設(shè) 備 間建 筑 群鄭州信息科技職業(yè)學院校園網(wǎng)建設(shè)方案15系統(tǒng)結(jié)構(gòu)圖 學院綜合布線系統(tǒng)設(shè)計1 設(shè)計原則依據(jù) Lucent Technologies 結(jié)構(gòu)化布線系統(tǒng)特點及鄭州信息科技職業(yè)學院部分具體情況，本方案依據(jù)以下原則設(shè)計：1)標準化設(shè)計：本設(shè)計系遵循 EIA/TIA568 要求，并符合國內(nèi)現(xiàn)行通用的通信電氣標準；2)開放式設(shè)計和兼容性考慮：整個布線系統(tǒng)的接口全部采用國際標準，能連接各廠家不同型號的電腦、交換機、傳真機及其它電子設(shè)備終端，并且能支持不同的網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用。3 管理子系統(tǒng)本系統(tǒng)均由電纜配線架(110 型)組成采用模塊化的設(shè)計,顏色編碼,便于跳線,根據(jù)使用的不同情況采用打入式或插拔式跳線方法。 系統(tǒng)組成Lucent Technologies 的布線系統(tǒng)是一個模塊化的開放系統(tǒng)，主要由六個子系統(tǒng)組成，下面分別說明各個子系統(tǒng)的組成：1 工作區(qū)子系統(tǒng)由信息輸出口到末端設(shè)備的連接部分,信息輸出口采用符合 ISDN 標準的RJ45 芯插口, 根據(jù)用戶的使用環(huán)境選用埋入型、桌上型、地毯型或通用型插座,根據(jù)網(wǎng)絡(luò)系統(tǒng)末端設(shè)備的接口選用相應(yīng)的適配器。?高度靈活性面向未來的系統(tǒng)設(shè)計可以隨時加入各種新技術(shù)、新設(shè)備，無需日后花費巨資擴容或重建網(wǎng)絡(luò)，保護了最初投資。整個系統(tǒng)明確分為六個功能完善的子系統(tǒng)。美國 Lucent Technologies 的結(jié)構(gòu)化綜合布線系統(tǒng)是目前國際上普通采用的先進布線系統(tǒng)，它完全克服了傳統(tǒng)布線的缺陷，將數(shù)據(jù)、語音、圖象和其它各類系統(tǒng)綜合匯集到統(tǒng)一的結(jié)構(gòu)化標準布線系統(tǒng)中來，把布線系統(tǒng)的設(shè)計、器材、安裝施工和管理等都納入到符合國際標準的軌道中，與目前國際、國內(nèi)的電氣、電子標準和各類產(chǎn)品完全兼容，各種系統(tǒng)和產(chǎn)品都能方便地進入布線系統(tǒng)，而且布線系統(tǒng)的性能指標大大超前，既完全滿足當前應(yīng)用的需求，又能適應(yīng)發(fā)展的潮流。由于 Inter 上的 IP 地址比較緊張,申請到的 IP 地址可能不夠分配給鄭州信息科技職業(yè)學院校園網(wǎng)的每一個設(shè)備,這時仍需對廣域網(wǎng)的 IP 地址進行規(guī)劃。如甲地某臺客戶機位于 3 樓的 30 號房間,其 IP 地址設(shè)為 。接在第一、二個 Ether 端口的郵件服務(wù)器、打印服務(wù)器,IP 地址分別為、。具體接在哪個端口,占用多大帶寬,是由該服務(wù)器在內(nèi)部網(wǎng)中所承擔的任務(wù)決定的。假如客戶機沒有特殊的帶寬要求，可按客戶機所屬的行政單位或所在的建筑分配帶寬。 2 規(guī)劃路由器到交換機各端口的 IP 地址鄭州信息科技職業(yè)學院校園網(wǎng)建設(shè)方案11 　鄭州信息科技職業(yè)學院校園網(wǎng),它以每個不同地方計算機網(wǎng)絡(luò)為不同子網(wǎng)，整個網(wǎng)的中心節(jié)點為 Cisco Catalyst 6500E 交換機,它支持最新一代可堆疊交換技術(shù)，同一堆棧中的交換機可作為一個實體進行運行和管理，它提供多個交換口,網(wǎng)絡(luò)中的服務(wù)器、客戶機都直接或間接地連接到這些端口。我們把前三段標識不同的網(wǎng)絡(luò) ,第四段標識一個網(wǎng)絡(luò)中的不同主機。每個 IP 地址有兩部分,即網(wǎng)絡(luò)標識和主機標識 ,這兩種標識長度的不同,使 IP 地址分為五類,常用的有 A、B、C 三類，相應(yīng)地址范圍為: A 類∶～ B 類∶ ～ C 類:～ D 類:目前為實驗性多點投射(multicast) 位址E 類:保留作為未來發(fā)展之用其中 X 表示 0～255 之間的任意數(shù)。考慮到整個網(wǎng)絡(luò)今后的擴展、維護等問題 ,內(nèi)部網(wǎng)的 IP 地址不僅應(yīng)符合流行的國際標準,還應(yīng)有規(guī)律、易記憶 ,能反映自己整個網(wǎng)絡(luò)的特點。 IP 地址規(guī)劃1 校園網(wǎng) IP 地址規(guī)劃Intra 是 Inter 技術(shù)在企業(yè)內(nèi)部或閉合用戶群內(nèi)的實現(xiàn)。不管您采用哪一種管理環(huán)境，鄭州信息科技職業(yè)學院校園網(wǎng)建設(shè)方案10Transcend 對所有應(yīng)用軟件和網(wǎng)絡(luò)設(shè)備類型都提供同樣的界面。Transcend Enterprise Manager 全面控制企業(yè)的所有網(wǎng)絡(luò)軟件，其中包括互聯(lián)網(wǎng)與骨干網(wǎng)設(shè)備以及遠程辦公室的設(shè)備。這些管理平臺強化了 SmartAgent 的管理智能，支持高層的Transcend 應(yīng)用軟件。SmartAgent 管理代理軟件是這個結(jié)構(gòu)的基礎(chǔ)。對一些需要提供遠程供電的特殊需求（如 IP 電話和瘦無線 AP） ，還應(yīng)當支持 PoE 功能。固定端口的三層交換機能夠同時提供多個高速專用堆疊端口和百兆位、千兆位光口/電口，在提供高密度千兆位端口接入的同時，還能夠滿足匯聚層智能高速處理的需要，并保留必要時在樓宇內(nèi)實現(xiàn)三層交換的可能。采用硬件方式提供多種安全防護能力，例如NFPP（Network Foundation Protection Policy，基礎(chǔ)網(wǎng)絡(luò)保護策略） 、CPP（CPU Protect Policy，CPU 保護策略） 、防 DDOS 攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源 IP 地址欺騙等等，避免了傳統(tǒng)軟件實現(xiàn)方式對整機性能的影響。主機支持冗余的管理模塊、冗余的電源模塊、各種模塊熱拔插等安全穩(wěn)定保障技術(shù)。 RG―S8600 系列產(chǎn)品支持高性能的 MPLS 業(yè)務(wù)處理，采用多業(yè)務(wù)模塊的形式直接完成 MPLS 標簽的萬兆線速處理，不存在處理的瓶頸。圖 341 銳捷 RG―S8606 和 RG―S8610 交換機RG―S8600 系列交換機主要包括以下技術(shù)特點。 學院校園網(wǎng)核心設(shè)計Cisco Catalyst 6500E 系列端口密度信息如表 36 所示。鄭州信息科技職業(yè)學院校園網(wǎng)建設(shè)方案5圖 340 C