【正文】 你不要感謝董老師嗎？參考文獻[1] 徐均，譚亮主編. 圖書館目錄？？？. 北京：高等教育出版社，[2] 賈鐵軍等著. 網(wǎng)絡(luò)安全實用技術(shù). 北京：人民教育出版社，[3]張曉鐘主編：建設(shè)工程量清單快速報價實用手冊，[4] 徐恪編著. 高等計算機網(wǎng)絡(luò)：體系結(jié)構(gòu)、協(xié)議機制、算法設(shè)計與路由器技術(shù)， 。最后，我感謝大學(xué)三年以來給過我?guī)椭完P(guān)注的所有人，更加感謝給過我挫折的所有人。我將用自己最大的努力給你們欣慰。友情的無私為我們的大學(xué)時光重重地寫下了無悔。 感謝譚老師告訴我的一個最好的老師：“百度” ，每當課題中有個難題困擾很久的時候，你總是能給我一個完美的答復(fù)，在我課題研究過程中給予我技術(shù)上的極大支持。 感謝學(xué)校中給我培訓(xùn)過的所有老師對我生活和工作學(xué)習(xí)的關(guān)懷。在施工之前先確定網(wǎng)絡(luò)允許的費用，據(jù)學(xué)校領(lǐng)導(dǎo)層要求需要用不超過二十五萬元的價格來構(gòu)建此網(wǎng)絡(luò)。報價是把已實施的工作內(nèi)容，該得的利益，通過竣工結(jié)算反映出來，而使自身利益不受損失，是每個施工單位該注意的，是整個工程中不可缺少的一部分?？梢郧宄乜闯鲇脩裘麨閠est密碼為123456。圖41圖42按F10鍵出現(xiàn)圖43界面，開始抓包。選擇Capture菜單中的Defind Filter，出現(xiàn)圖41界面，選擇圖41中的ADDress項，在station1和2中分別填寫兩臺機器的IP地址，如圖42所示選擇Advanced選項，選擇選IP/TCP/Telnet ,將 Packet Size設(shè)置為 Equal 55， Packet Type 設(shè)置為 Normal。在共享式的HUB中，全部的網(wǎng)絡(luò)數(shù)據(jù)包會被以廣播的方式發(fā)送到每個端口，因此將Sniffer連接到任何一個端口即町監(jiān)聽全部的網(wǎng)絡(luò)包。Sniffer工作在網(wǎng)絡(luò)環(huán)境中的最底層，它會攔截所有的包，在網(wǎng)絡(luò)上傳送的數(shù)據(jù)，并且通過相應(yīng)的軟件處理，實時分析這些數(shù)據(jù)的內(nèi)容，進而分析所處的網(wǎng)絡(luò)狀態(tài)和整體布局。當網(wǎng)絡(luò)接處于正常狀態(tài)時，網(wǎng)卡缺省工作模式為廣播模式和直接模式，收到傳輸來的數(shù)據(jù)幀，先檢查接收數(shù)據(jù)頭的日的MAC地址，如果日的地址為本機地址的數(shù)據(jù)幀或是廣播幀，則接收并在接收后產(chǎn)生中斷信號并通知CPU，否則就丟棄不管。在以太網(wǎng)內(nèi)，數(shù)據(jù)是以幀為單位傳輸?shù)?，它們在物理上是廣播的，因此同一物理網(wǎng)段的所有主機的嘲卡都能接收到這些以太網(wǎng)幀。利用Sniffer接收來自網(wǎng)絡(luò)中所有計算機的各種信息，通過對這些數(shù)據(jù)的分析，網(wǎng)絡(luò)管理員可以深入了解當前網(wǎng)絡(luò)的運行狀況，以便找出網(wǎng)絡(luò)中潛在的問題。Sniffer可以捕獲OST協(xié)議模型中各個協(xié)議層次的數(shù)據(jù)，通過對網(wǎng)絡(luò)實時信息進行監(jiān)控，對保存的歷史信息進行統(tǒng)計分析，從而了解網(wǎng)絡(luò)狀態(tài)和整體布局。本設(shè)計中將采用 PAP 身份認證方法。這需要耗費較多的 CPU 資源，因此只用在對安全要求很高的場合。因此，非法用戶就算截獲并成功破解了一次密碼，此密碼也將在一段時間內(nèi)失效。CHAP 認證比 PAP 認證更安全，因為 CHAP 不在線路上發(fā)送明文密碼，而是發(fā)送經(jīng)過摘要算法加工過的隨機序列，也被稱為“挑戰(zhàn)字符串”。如果認證成功，在通信過程中不再進行認證。PAP是一個簡單的、實用的身份驗證協(xié)議。VPN主要采用了隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認證技術(shù)。整個VPN網(wǎng)絡(luò)架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺，如Internet、ATM(異步傳輸模式〉、Frame Relay （幀中繼）等之上的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。換句話說，如果不通過防火墻，公司內(nèi)部的人就無法訪問Internet，Internet上的人也無法和公司內(nèi)部的人進行通信。 防火墻作用在網(wǎng)絡(luò)中，所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(如Internet)分開的方法，它實際上是一種隔離技術(shù)。例如，用戶可以允許Email通信流量被路由，拒絕所有的Telnet通信流量。ACL允許主機A訪問財務(wù)部門網(wǎng)絡(luò)，而拒絕主機B訪問，實現(xiàn)方法可在BD1的三層交換機上進行擴展控制列表的相關(guān)配置。例如，ACL可以限定或簡化路由更新信息的長度，從而限制通過路由器某一網(wǎng)段的通信流量。例如，ACL可以根據(jù)數(shù)據(jù)包的協(xié)議，指定數(shù)據(jù)包的優(yōu)先級。？？？ ACL安全控制ACL名次解釋為訪問控制列表，其中199為簡單放完控制，100之后的為擴展方位控制列表。 VLAN作用和用法VLAN增強局域網(wǎng)的安全性，含有敏感數(shù)據(jù)的用戶組可與網(wǎng)絡(luò)的其余部分隔離，從而降低泄露機密信息的可能性。財務(wù)部、服務(wù)器互相之間不能通信，不得使用USB可插拔設(shè)備，只能訪問特定的網(wǎng)站；由于男、女宿舍區(qū)用戶量太大通過收費軟件來動態(tài)獲取ip地址，且周一至周五上班時間（8:3012:00,13:3018:00）不能使用外網(wǎng)，在路由器上設(shè)置辦公上網(wǎng)時間限制：RouterenRouterconf tRouter(config)timerange time_online【時間序列】Router(configtimerange)periodic weekdays 12:00 to 13:00【工作日12點到13點】Router(configtimerange)periodic weekdays 18:00 to 23:59Router(configtimerange)periodic weekdays 00:00 to 08:30Router(configtimerange)periodic weekend 00:00 to 23:59Router(configtimerange)exitRouter(config)ip accesslist extended net_control【訪問控制列表名稱】Router(configextnacl)permit ip any timerange time_online【控制】Router(configextnacl)exitRouter(config)int e0/1Router(configif)ip accessgroup control in男、女宿舍需要限制網(wǎng)速到10M，要在路由器上設(shè)置相應(yīng)的配置，配置方法：Router(config)accesslist 111 permit ip anyRouter(config)interface FastEthernet 0/1 Rounter(configif)ratelimit input accessgroup 111 10000000 40000 60000 conformaction transmit exceedaction drop第5章 校園網(wǎng)安全實施難題第6章 ？？？第三章的標題也是校園網(wǎng)安全校園網(wǎng)很重要的一個特征就是用戶數(shù)比較多，會有很多的PC機缺乏有效的病毒防范手段，這樣，當用戶在頻繁的訪問INTERNET的時候，通過局域網(wǎng)共享文件的時候，通過U盤，光盤拷貝文件的時候，系統(tǒng)都會感染上病毒，當某個學(xué)生感染上病毒后，他會向校園網(wǎng)的每一個角落發(fā)送，發(fā)送給其他用戶，發(fā)送給服務(wù)器?？煽匦裕簩π畔⒌膫鞑ゼ皟?nèi)容具有控制能力。即當需要時能否存取所需的信息。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。保密性：信息不泄露給非授權(quán)用戶、實體或過程，或供其利用的特性。從廣義來說，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。詳細VLAN劃分如表24表24Vlan編號Vlan名IP網(wǎng)段默認網(wǎng)關(guān)放置位置備注Vlan1配線間配線間中心機房 Vlan20FD2學(xué)生機房教室A和學(xué)生機房機房Vlan30FD3教師宿舍教師宿舍和機電實訓(xùn)室Vlan40FD4圖書館教學(xué)樓B、C和圖書館Vlan50FD5辦公樓辦公區(qū)Vlan60FD6男生宿舍女、男生宿舍Vlan100FD1配線間配線間中心機房 路由器與交換機基本配置 校園局域網(wǎng)配置BDBDBD3相同配置：SwitchenSwitchconfi t 【進入全局配置模式】Switch(config)vlan20 【創(chuàng)建vlan 20 】Switch(configvlan)name FD2 【為vlan 20改名】Switch(configvlan)vlan30Switch(configvlan)name FD3Switch(configvlan)vlan40Switch(configvlan)name FD4Switch(config