【正文】 參考文獻(xiàn) 【 1】 《計(jì)算機(jī)網(wǎng)絡(luò)》 第 2 版，張?jiān)?著，清華大學(xué)出版社， 2021 年版 【 2】 《組網(wǎng)工程》，徐振明著，西安電子科技大學(xué)出版社， 2021 年版 【 3】 《網(wǎng)絡(luò)組建與應(yīng)用大全》，李建雨，電子科技大學(xué)出版社， 2021年版 【 4】《計(jì)算機(jī) 網(wǎng)絡(luò)安全與加密 技術(shù)》， 李海泉 ， 李健，科學(xué) 出版社， 2021年版 【 5】 《局域網(wǎng)的安全管理》，王姚娣，孫欣，《廣播電視網(wǎng)絡(luò)》 2021 年2 月刊 【 6】 。 在此次設(shè)計(jì)過(guò)程中，得到了老師和同學(xué)的很大幫助，在此表示感謝。 設(shè)計(jì)從園區(qū)對(duì)網(wǎng)絡(luò)的基本需求著手，分析原有網(wǎng)絡(luò)的缺陷，找出存在的問(wèn)題，通過(guò)對(duì)整個(gè)校園的需求分析，得出解決問(wèn)題的方法與措施。 此次設(shè)計(jì)從實(shí)用、操作、擴(kuò)展等多方面考慮學(xué)校的網(wǎng)絡(luò)，整個(gè)規(guī)劃做到了量體而行。在課堂是計(jì)算機(jī)網(wǎng)絡(luò)課程大都是講關(guān)于網(wǎng)絡(luò)原理性的內(nèi)容，在實(shí)際操作方面很少提及。 最后系統(tǒng)管理員要養(yǎng)成良好的安全管理習(xí)慣，例如：定期修改管理員口令，避免使用規(guī)律的、易猜測(cè)的密碼，定期檢查安全漏洞等。 （ 4）其它安全措施 操作系統(tǒng)：授予不同用戶不同的權(quán)限。 對(duì)校園內(nèi)部不同網(wǎng)絡(luò)間的安全訪問(wèn)控制 ， 可以通過(guò)虛中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 27 擬網(wǎng)的劃分和核心 交換機(jī) 上的安全控制機(jī)制來(lái)實(shí)現(xiàn) 。 （ 3）配置防火墻 為保證整個(gè)信息系統(tǒng)的安全， 在校園網(wǎng)的出口設(shè)立硬件防火墻NETEYE (網(wǎng)眼 ) ， 防止外網(wǎng)非法用戶的入侵 。 網(wǎng)絡(luò)的普及對(duì)所有的計(jì)算機(jī)用戶，尤其是政府重點(diǎn)部門，在防毒殺毒、系統(tǒng)保護(hù)方面提出更高的要求，銷售防毒殺毒產(chǎn)品的著名公司很多，如 CA、 NORTON、 KILL、 KV3000 等。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。 例如 :在新聞部使用的記者寫稿系統(tǒng)就是根據(jù) VLAN 來(lái)綁定記者的權(quán)限，使得其他部門的人員即使知道用戶名和密碼也無(wú)法在離開新聞部 的網(wǎng)絡(luò)環(huán)境中使用，這樣就很有效的防止了應(yīng)用程序安全性的問(wèn)題。 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 26 VLAN 之間的通信可以通過(guò) Access List（控制列表）控制，提供IP 層、 TCP 層的訪問(wèn)控制。 外網(wǎng)（ Inter）接口上的安全問(wèn)題： 在接入 Inter 時(shí)，在外網(wǎng)接口上配置防火墻來(lái)保證安全。 在網(wǎng)絡(luò)安全方面，內(nèi)部網(wǎng)與 Inter 連接，主要問(wèn)題是缺乏有效的網(wǎng)絡(luò)管理及安全控制，對(duì)非法訪問(wèn)及操作無(wú)法進(jìn)行有效的限制及預(yù)防，服務(wù)器及數(shù)據(jù)安全保護(hù)存在安全隱患。網(wǎng)絡(luò)的有效性和可靠性即它的可連續(xù)運(yùn)行的安全性是網(wǎng)絡(luò)建設(shè)必須考慮的首要原則，從用戶的角度考慮，當(dāng)網(wǎng)絡(luò)所需的服務(wù)不可用時(shí)，不管是何種原因，網(wǎng)絡(luò)就失去了實(shí)際價(jià)值。 我們可以通過(guò) Ping對(duì)方的網(wǎng)關(guān)，中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 25 對(duì)方的 IP 來(lái)檢測(cè)網(wǎng)絡(luò)的 連通情況 。如運(yùn)行 TCP/IP協(xié)議的用戶要訪問(wèn)運(yùn)行 IPX/SPX 的用戶時(shí)，就必須以網(wǎng)關(guān)作為中介，如果同是運(yùn)行 TCP/IP 的用戶，則可以用系統(tǒng)默認(rèn)的網(wǎng)關(guān)來(lái)進(jìn)行訪問(wèn)?，F(xiàn)在局域網(wǎng)中廣泛應(yīng)用的 Win95/98NT 操作系統(tǒng)已經(jīng)內(nèi)置了大量的網(wǎng)絡(luò)的測(cè)試工具，當(dāng)計(jì)算機(jī)之間無(wú)法訪問(wèn)或是網(wǎng)絡(luò)工作不穩(wěn)定時(shí)，只要能熟練的使用這些工具，能比較快速，方便的對(duì)網(wǎng)絡(luò)進(jìn)行診斷，使網(wǎng)絡(luò)管理變得輕松和簡(jiǎn)單。 現(xiàn)在我們就在路由器，核心交換機(jī)及 5 臺(tái)匯聚交換機(jī)上 同時(shí) 啟用RIP 協(xié)議，這樣整個(gè)校園網(wǎng)就 連 通了 。RIP 協(xié)議處于 UDP 協(xié)議的上層， RIP 所接收的路由信息都封裝在 UDP協(xié)議的數(shù)據(jù)報(bào)中， RIP 在路由器的 UDP 端口上接收來(lái)自遠(yuǎn)程路由器的路由修改信息，并對(duì)本地的路由表做相應(yīng)的修改，同時(shí)通知其它路由器。 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 24 在路由實(shí)現(xiàn)時(shí)， RIP 作為一個(gè)系統(tǒng)長(zhǎng)駐進(jìn)程（ daemon）而存在于路由器中，負(fù)責(zé)從網(wǎng)絡(luò)系統(tǒng)的其它路由器接收路由信息，從而對(duì)本地IP 層路由表作動(dòng)態(tài)的維護(hù)，保證 IP 層發(fā)送報(bào)文時(shí)選擇正確的路由。 RIP 協(xié)議是基于距離矢量算法（ Distance Vector Algorithms， DVA）的。由于 RIP 實(shí)現(xiàn)簡(jiǎn)單，迅速成為使用范圍最廣泛的路由協(xié)議。 RIP（ Routing information Protocol，路由信息協(xié)議）是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議（ Interior Gateway Protocol， IGP），適用于小型同類網(wǎng)絡(luò)的一個(gè)自治系統(tǒng)（ AS）內(nèi)的路由信息的傳遞。而在大型的、迅速變化的環(huán)境下，人工更新的辦法慢得不能接受。但在實(shí)際情況下， IP 進(jìn)行選路之前必須先通過(guò)某種 方法獲取正確的路由表。 路由設(shè)置 路由器和核心交換機(jī)的關(guān)鍵作用是用于網(wǎng)絡(luò)的互連，每個(gè)路由器與兩個(gè)以上的實(shí)際網(wǎng)絡(luò)相連，負(fù)責(zé)在這些網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)。 現(xiàn)在要把這些 VLAN 對(duì)應(yīng)于表 33 所規(guī)定的交換機(jī)端口號(hào) 劃入 VLAN。 表 32 VLAN 及 IP 地址 劃分情況表 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 20 VLAN名 交換機(jī) IP 地址段 網(wǎng)關(guān) 說(shuō)明 VLAN1 TSG_1 TSG_3_XS1 TSG_3_XS2 TSG_3_XS3 TSG_4 TSG_5 ～ 圖書館子網(wǎng) VLAN2 SS1_1 SS1_2 SS1_3 SS1_4 SS1_5 SS1_6 ～ 宿舍一號(hào)樓 子網(wǎng) VLAN3 SS2_1 SS2_2 SS2_3 SS2_4 SS2_5 SS2_6 ～ 宿舍二號(hào)樓子網(wǎng) VLAN4 JXL_1 JXL_2 ～ 教學(xué)樓子網(wǎng) 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 21 JXL_3 JXL_4 JXL_5 JXL_6 VLAN5 SYL_1 SYL_2_XS1 SYL_2_XS2 SYL_2_XS3 SYL_2_XS4 SYL_3 ～ 實(shí)驗(yàn)樓子網(wǎng) 表 32 管理 VLAN 及 IP 地址劃分情況表 VLAN 名 交換機(jī)名 IP 地址 子網(wǎng)掩 碼 說(shuō)明 VLAN10 TSG_HUIJU 圖書館匯聚 VLAN20 SS1_HUIJU 宿舍樓 1匯聚 VLAN30 SS2_HUIJU 宿舍樓 2匯聚 VLAN40 JXL_HUIJU 教學(xué)樓匯聚 VLAN50 SYL_HUIJU 實(shí)驗(yàn)樓匯中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 22 聚 VLAN100 HX 核心交換機(jī) 我們對(duì)各交換機(jī)配置了 VLAN 組， 這里的 vlan 是在核心交換機(jī)上建立的，其實(shí)，只要是在管理域中的任何一臺(tái) vtp 屬性為 server 的交換機(jī)上建立 vlan，它就會(huì)通過(guò) vtp 通告整個(gè)管理域中的所有的交換機(jī)。所以在選擇三層交換機(jī)時(shí)，我們一定要根據(jù)自己的實(shí)際情況