【正文】 總之，通過本方案的研究與設(shè)計，能夠很好的解決魏縣第一中學(xué)現(xiàn)在正常的教學(xué)和未來發(fā)展的需要。同時由于同系列設(shè)備的配置方法相似，培訓(xùn)和維護(hù)工作難度降低。校園網(wǎng)絡(luò)的管理策略則從校園網(wǎng)絡(luò)IP地址的規(guī)劃與管理、網(wǎng)管交換機(jī)的信息管理和防火墻的管理等幾方面進(jìn)行論述。考慮到整個網(wǎng)絡(luò)系統(tǒng)性能和層次問題，匯聚層選擇H3C S510024PSI千兆 交換機(jī)。設(shè)計原則則從設(shè)計的先進(jìn)性、實(shí)用性、可靠性、開放性、擴(kuò)充性、高性能價格比、網(wǎng)絡(luò)安全要求及網(wǎng)絡(luò)管理功能要求等方面進(jìn)行論述。使用 ping 命令：ping [網(wǎng)絡(luò)設(shè)備端口 IP 地址]六 設(shè)計總結(jié)本校園網(wǎng)設(shè)計方案從學(xué)院的實(shí)際應(yīng)用出發(fā)，結(jié)合現(xiàn)代信息技術(shù)的發(fā)展，遵循實(shí)用，可靠，先進(jìn)，安全的設(shè)計原則。Config tHostname 21261Enable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 20ExitIntface range f0/123Switch access vlan 20No shutExitInterface f0/24Switch mode trunkEndWriteConfig tHostname 35503Enable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 30ExitIntface Vlan 30 !創(chuàng)建 3 層虛擬端口Ip address No shutInterface range f0/15Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route Ip route EndWrite③35504 交換機(jī)配置F0/24 與核心交換機(jī)相連，F(xiàn)0/1 與接入層交換機(jī)相連。 其校園網(wǎng)基本拓?fù)浣Y(jié)構(gòu)：設(shè)備配置方案(1)路由器f1 端口接外網(wǎng)端口（），f 0 端口接內(nèi)網(wǎng)端口（）。4 禁止從公網(wǎng)到內(nèi)部區(qū)的訪問請求，端口全關(guān)閉。 網(wǎng)絡(luò)安全策略配置安全接入和配置：安全接入和配置是指在物理(控制臺)或邏輯(tel)端口接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備前必須通過認(rèn)證和授權(quán)限制，從而為網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供安全性。針對大量二層交換機(jī)設(shè)備的應(yīng)用環(huán)境，Quidview 網(wǎng)絡(luò)管理軟件提供集群管理功能，通過一個指定公網(wǎng) IP 的設(shè)備（稱作命令交換機(jī)）對網(wǎng)絡(luò)進(jìn)行管理。6. 設(shè)備軟件升級管理Quidview 提供完善的設(shè)備軟件備份升級控制機(jī)制。 4．服務(wù)器監(jiān)視管理服務(wù)器是企業(yè) IP 架構(gòu)中的重要組成部分，通過 Quidview，可實(shí)現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。2．故障管理故障管理主要功能是對全網(wǎng)設(shè)備的告警信息和運(yùn)行信息進(jìn)行實(shí)時監(jiān)控，查詢和統(tǒng)計設(shè)備的告警信息。Quidview 網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實(shí)現(xiàn)“按需建構(gòu)”。1 瑞星殺毒軟件網(wǎng)絡(luò)版1. 360 超強(qiáng)病毒查殺2. 智能主動防御3. 增強(qiáng)型全網(wǎng)漏洞管理4. 強(qiáng)大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署、控制、執(zhí)行、升級、報告和日志、二次開發(fā)。電磁輻射對網(wǎng)絡(luò)信息安全有兩方面影響。軟件不可能沒有安全漏洞和設(shè)計缺陷，這些漏洞和缺陷最易受到黑客的利用。這會使合法用戶不能正常訪問網(wǎng)絡(luò)資源，使有嚴(yán)格響應(yīng)時間要求的服務(wù)不能及時得到響應(yīng)。　　破壞數(shù)據(jù)的完整性。指對網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。在內(nèi)部局部地址和內(nèi)部全局地址之間建立映射關(guān)系；內(nèi)部全局地址復(fù)用。S 5 6 2 4 PS 3 0 5 0 CS 3 0 2 6 TS 3 0 2 6 TV L A N 2V L A N 3V L A N 4教學(xué)區(qū) 辦公區(qū) 公寓區(qū)圖 2 . 3 1核心層 校園網(wǎng)接入 Inter在信息化飛速發(fā)展的今天需要考慮校園網(wǎng)與互聯(lián)網(wǎng)的連接問題。一方面，如果將相互之間通信最多的用戶群分配在一個 VLAN 中，就可以保證通信最多的用戶之間使用二層交換協(xié)議，而性質(zhì)不同、通信量較少的用戶之間則采用三層交換協(xié)議通信，這無疑大大提高了網(wǎng)絡(luò)的效率；另一方面，一個 VLAN 就是一個獨(dú)立的廣播域，VLAN 之間是互相隔離的，應(yīng)此確保了網(wǎng)絡(luò)的安全保密性，可以進(jìn)行網(wǎng)絡(luò)用戶的分類管理。在本次設(shè)計中我們采用了 B 類 IPV4 網(wǎng)絡(luò)地址作為校園網(wǎng)私網(wǎng) IP，以便于以后校園網(wǎng)電腦增多，IP 需求量也越日增多。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)： 計算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一般有總線結(jié)構(gòu)、星型結(jié)構(gòu)、環(huán)形結(jié)構(gòu)和網(wǎng)狀結(jié)構(gòu)等。PPP(PAP,CHAP,LCP,IPCP,MLPPP)固定的廣域網(wǎng)接口 可選廣域接口 WIC 卡固定的局域網(wǎng)接口 10/100BaseT/TX其他端口 控制端口 RS232內(nèi)置防火墻 是Qos 支持 支持支持 VPN 支持?jǐn)U展模塊 6處理器 22263 或 350MHz(MIPS RISC)內(nèi)存 最大 512MB網(wǎng)絡(luò)管理 Cisco ClickStart，SNMP適用環(huán)境 工作溫度:0℃40℃、工作濕度:10%90%、存儲溫度:20℃65℃電源 電源電壓:1認(rèn)證 100240V尺寸 431*426*133重量 價格 ￥ 萬 防火墻設(shè)備的選型固定接口1 個配置口（CON）1 個備份口（AUX）2 個 10/100/1000M 以太網(wǎng)口（支持光口或者電口）2 個 10/100/1000M 以太網(wǎng)口（支持電口）插槽 2 個 MIM 插槽,可選的接口模塊包括1FE/2FE/4FE/1GE/2GE FLASH 16MBSDRAM缺?。?12MB 最大：1GB外型尺寸（H WD） 44 x 436mm x420mm重量 6kg輸入 交流主機(jī)：100240V ；50/60Hz 直流主機(jī)：48V－60V電源模塊輸出 電壓：12VAAA 服務(wù)RADIUS 認(rèn)證HWTACACS 認(rèn)證域認(rèn)證CHAP 驗(yàn)證PAP 驗(yàn)證防火墻包過濾基礎(chǔ)和擴(kuò)展的訪問控制列表基于接口的訪問控制列表基于時間段的訪問控制列表動態(tài)包過濾ASPF 應(yīng)用層報文過濾 應(yīng)用層協(xié)議：FTP、HTTP、SMTP、RTSP、（， RTP/RTCP） 傳輸層協(xié)議：TCP、UDP防攻擊特性Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP 欺騙攻擊防范ARP 主動反向查詢TCP 報文標(biāo)志位不合法攻擊防范超大 ICMP 報文攻擊防范地址/端口掃描的防范DoS/DDoS 攻擊防范ICMP 重定向或不可達(dá)報文控制功能Tracert 報文控制功能帶路由記錄選項 IP 報文控制功能靜態(tài)和動態(tài)黑名單功能MAC 和 IP 綁定功能透明防火墻 基于 MAC 的訪問控制列表郵件/網(wǎng)頁/應(yīng)用層過濾郵件過濾SMTP 郵件地址過濾SMTP 郵件標(biāo)題過濾SMTP 郵件內(nèi)容過濾網(wǎng)頁過濾HTTP URL 過濾HTTP 內(nèi)容過濾應(yīng)用層過濾Java BlockingActiveX BlockingSQL 注入攻擊防范四 網(wǎng)絡(luò)地址規(guī)劃及 VLAN應(yīng)用為了滿足應(yīng)用需求，在本設(shè)計方案中使用了萬兆核心，主干線路采用了 4 芯 多模室內(nèi)用光纜，匯聚層到接入層采用了 6 類 1000M 非屏蔽雙交線連接主干網(wǎng)絡(luò)。匯聚層交換機(jī)選擇華為 CISCO WSC2960G48。 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。對于我們畫定的區(qū)域如圖書館、宿舍等，都可以通過 100M 交換口連入校園網(wǎng)，而各個終端可以采用 10/100M 共享式端口。網(wǎng)絡(luò)接入層設(shè)備應(yīng)具有如下特點(diǎn)：提供各種不同數(shù)量的 100Mbps 端口到用戶，提供 1000Mbps 或 1Gbps（電口、光口）上行端口到上層交換機(jī)；高性能，低成本，所有端口支持全線速二層交換；支持標(biāo)準(zhǔn)以太網(wǎng)協(xié)議，支持豐富的業(yè)界標(biāo)準(zhǔn)，充分考慮兼容現(xiàn)有網(wǎng)絡(luò)設(shè)施；網(wǎng)絡(luò)設(shè)備可擴(kuò)展性好，可平滑升級；支持豐富的業(yè)務(wù)特性，如 VLAN、VLAN Trunk、鏈路聚合、端口鏡像、QOS 多播、安全特性等；方便實(shí)用的網(wǎng)管。匯聚層多下將接入層交換機(jī)的數(shù)據(jù)進(jìn)行匯聚，對上通過高速接口將數(shù)據(jù)傳輸?shù)胶诵慕粨Q機(jī)上，起到承上啟下的作用。核心交換機(jī)還可以下接許多百兆或千兆交換機(jī)作為匯聚層交換機(jī)，匯聚層交換機(jī)在通過 100Mbps 傳輸介質(zhì)連接工作站。 設(shè)備選型 核心層設(shè)備選型：核心層是校園網(wǎng)互聯(lián)網(wǎng)絡(luò)的高速交換主干，用來實(shí)現(xiàn)遠(yuǎn)程站點(diǎn)之間的優(yōu)化傳輸，對協(xié)調(diào)校園網(wǎng)的通信非常重要。網(wǎng)絡(luò)中的各節(jié)點(diǎn)按相同職能部門或者相同的應(yīng)用劃分到同一個 VLAN 當(dāng)中，不同 VLAN 之間的用戶是不能互相訪問的。安全性內(nèi)外網(wǎng)通訊安全：考慮到校園內(nèi)部網(wǎng)絡(luò)的安全性，在 Inter 入口處加裝了華為 3Com 公司的防火墻，它能自動進(jìn)行對不明數(shù)據(jù)包的檢測，可拒絕所有未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問嘗試，并生成實(shí)時報警和報告，避免了未經(jīng)授權(quán)訪問和其他來自因特網(wǎng)的外部威脅和黑客侵襲。一旦網(wǎng)絡(luò)設(shè)備出現(xiàn)問題，網(wǎng)管系統(tǒng)會及時準(zhǔn)確地發(fā)現(xiàn)問題所在，并發(fā)出警告信息。為了能夠達(dá)到最加效果，本著最小投資的原則，在本方案中決定采樣華為的網(wǎng)絡(luò)設(shè)備。層次型拓?fù)湓O(shè)計具有如下好處：⑴ 減輕網(wǎng)絡(luò)中設(shè)備的 CPU 負(fù)載⑵ 降低網(wǎng)絡(luò)成本⑶ 簡化每個設(shè)計元素并且易于理解⑷ 容易更改層次結(jié)構(gòu)⑸ 提高設(shè)備的利用率 設(shè)計思想及原則 設(shè)計思想校園網(wǎng)設(shè)計方案將從學(xué)院的實(shí)際應(yīng)用出發(fā)，結(jié)合現(xiàn)代信息技術(shù)的發(fā)展，遵循實(shí)用，可靠，先進(jìn)，安全的設(shè)計原則。通過分析發(fā)現(xiàn)，學(xué)校目前存在多方面急需要解決的問題，包括：主干網(wǎng)絡(luò)的設(shè)計，網(wǎng)絡(luò)的整體覆蓋計劃，應(yīng)用功能的實(shí)現(xiàn)，用戶對外界資源的安全性訪問。在總體設(shè)計方面，帶寬為 100M 的節(jié)點(diǎn)的介質(zhì)傳輸采用超五類