【正文】 VLAN網(wǎng)絡(luò)配置圖主要參考文獻(xiàn)[1] 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) / 石淑華，池瑞楠主編. –3版 人民郵電出版社，[2]綜合布線系統(tǒng)的設(shè)計(jì)、施工、測試、驗(yàn)收與維護(hù) / 余明輝，尹崗.—北京：人民郵電出版社，2010. 3[3]綜合布線 / ：機(jī)械工業(yè)出版社，2004。電源APCAPC SURT10000UXICH容量大，兼容性強(qiáng)，可以為多種設(shè)備充電。光纖AMPAMP 室內(nèi)單模緊套管型光纜16640426波長：1550,1300nm；纖芯數(shù)量：8；損耗：1300/, 1550/；產(chǎn)品特性：OFNR防火級別；重量：24Kg/Km。配線架普天機(jī)架式光纖配線架超五類110系列配線架，性能成熟穩(wěn)定，提供從24口的多種端口數(shù)量可供用戶靈活選擇。 支持SNMP v1/v2/v3, 支持sFlow流量統(tǒng)計(jì), 支持RMON, 支持NTP時鐘MAC地址表128K安全性用戶分級管理和口令保護(hù)、支持防止DoS、ARP 攻擊功能、支持IP、MAC、端口的組合綁定、支持端口隔離、支持MAC 地址黑洞、支持MAC 地址學(xué)習(xí)數(shù)目限制、支持IEEE 認(rèn)證, 支持單端口最大用戶數(shù)限制、支持AAA 認(rèn)證, 支持Radius、TACACS+等多種方式、支持SSH 、支持CPU 保護(hù)功能尺寸(mm)442420 mm重量(Kg)9kg校園網(wǎng)匯聚層設(shè)備選擇匯聚層采用華為S5500作為交換機(jī)，其具體參數(shù)如下：H3C S5500主要參數(shù)交換機(jī)類型部門級交換機(jī)應(yīng)用層級三層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn), , , , 端口結(jié)構(gòu)固定端口端口數(shù)量48接口介質(zhì)100BASETX、10/100/1000BaseT、1000BASESX、1000BASEFX傳輸模式全雙工交換方式存儲轉(zhuǎn)發(fā)背板帶寬包轉(zhuǎn)發(fā)率VLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能通過Console 口配置, 支持SNMP, 支持RMON1, 2, 3, 9組MIB, 支持華為iManager174。選中Everyone用戶，勾選下面的安全控制，點(diǎn)擊確定。點(diǎn)擊立即查找按鈕，然后找到Everyone的用戶，雙擊。在“文檔”選項(xiàng)卡中添加需要的默認(rèn)文檔。在“主目錄”選項(xiàng)卡中設(shè)置網(wǎng)站的路徑以及權(quán)限?！疤砑踊騽h除程序”，然后點(diǎn)擊“添加/刪除Windows組件（A）”按鈕，在出現(xiàn)窗口中雙擊“應(yīng)用程序服務(wù)器”后雙擊“Internet信息服務(wù)（IIS）”勾選“萬維網(wǎng)”。 客戶端測試ping “” web服務(wù)器搭建打開“開始”224。在“FTP站點(diǎn)”中設(shè)置站點(diǎn)描述，站點(diǎn)的IP地址?！癐nternet信息服務(wù)（IIS）管理器”?！俺绦颉?24。“控制面板”224。在彈出窗口中輸入服務(wù)器的IP地址，即本機(jī)IP地址，點(diǎn)擊確定會自動獲取服務(wù)器名稱，然后點(diǎn)擊確定按鈕。設(shè)置客戶機(jī)獲取的DNS服務(wù)器地址與父域，與網(wǎng)關(guān)類似。在輸入地址后點(diǎn)擊添加。輸入該作用域的地址池，即起始IP地址與結(jié)束IP地址，系統(tǒng)會自動計(jì)算該IP地址的默認(rèn)子網(wǎng)掩碼，如有需要可手動設(shè)置子網(wǎng)掩碼?！肮芾砉ぞ摺?24?！按_定”打開“開始”224?！疤砑踊騽h除程序” “網(wǎng)絡(luò)服務(wù)”224。 DHCP服務(wù)器搭建打開“開始”224。對于新加入企業(yè)網(wǎng)絡(luò)的MAC地址，必須采用自動分配IP地址的策略，而不能夠使用固定IP地址等等。為此筆者建議，對于未來的客戶端，在網(wǎng)絡(luò)規(guī)則上需要進(jìn)行限制。如果這些外來的電腦使用的是固定的IP地址，那么就有可能跟企業(yè)DHCP服務(wù)器分配的IP地址沖突。如有些員工的電腦壞了，會拿到公司交給IT人員來進(jìn)行修理。 DHCP服務(wù)存在的問題外來的客戶端造成的IP地址沖突。將傳統(tǒng)的對稱性加密與公開密鑰方法結(jié)合起來, 兼?zhèn)淞藘烧叩膬?yōu)點(diǎn)。PGP加密方案由Ph il Zimm ermann等人提出的PGP可以在電子郵件和文件存儲應(yīng)用中提供保密和認(rèn)證服務(wù)。它還會根據(jù)源地址或者目的地址、源端口或者目的端口或者連接的方向來限制連接。防火墻是一臺夾在可靠系統(tǒng)和不可靠系統(tǒng)之間的計(jì)算機(jī)或者路由器。再有,就是一些垃圾郵件的侵?jǐn)_,服務(wù)器處理郵件量是有限的,服務(wù)器花費(fèi)大量資源來處理這些垃圾郵件,就會對正常郵件造成拒絕。黑客針對服務(wù)器攻擊是他們常用的手段之一,而且許多黑客的攻擊是針對郵件服務(wù)器而進(jìn)行的,他們利用攻擊性軟件對服務(wù)器進(jìn)行攻擊,造成服務(wù)器不能正常接信、拒絕傳信、拒絕發(fā)送信件。 電子郵件的安全問題電子郵件安全問題主要包括兩個方面:一是電子郵件服務(wù)器的安全,包括網(wǎng)絡(luò)安全以及如何從服務(wù)器端防范和杜絕垃圾郵件、病毒郵件和釣魚郵件等,這些是電子郵件服務(wù)的基本要求。最好采用Windows 2000及以上版本，并記住及時打上補(bǔ)丁。雖然Windows 98/Me一樣可以架設(shè)FTP服務(wù)器，但由于其本身的安全性就不強(qiáng)，易受攻擊，因而最好不要采用。同SSL/TLS一樣，它也提供主機(jī)審計(jì)認(rèn)證，數(shù)據(jù)完整性和數(shù)據(jù)機(jī)密性的功能，使用IPSec 的好處是它對終端用戶和應(yīng)用是透明的，并能提供一種一般性的解決方案；另一種更一般的解決方案僅在TCP 上實(shí)現(xiàn)安全，這種解決方案主要是安全套接字層（SSL）和傳輸層安全(TLS)協(xié)議，它們被用來提供傳輸層的Web 服務(wù)安全，SSL/TLS 在點(diǎn)對點(diǎn)（pointtopoint）的會話中,可以完成包括審計(jì)，數(shù)據(jù)完整性，機(jī)密性這樣的要求。 服務(wù)器安全Web服務(wù)的安全問題Web服務(wù)是Internet中最重要的服務(wù)之一,根據(jù)web訪問的結(jié)構(gòu),可以將web服務(wù)的安全威脅分為3類:web服務(wù)器的安全威脅、web瀏覽器的安全威脅以及服務(wù)器和瀏覽器之間通信的安全威脅。(3).信息共享：主要包括數(shù)據(jù)的共享，體現(xiàn)在數(shù)據(jù)轉(zhuǎn)儲、查詢構(gòu)造等。日常信息主要是學(xué)校相關(guān)介紹、新聞動態(tài)、教學(xué)信息、招生信息等。校園網(wǎng)絡(luò)辦公系統(tǒng)不僅要考慮到校園辦公的實(shí)際需要，而且要增強(qiáng)信息管理和信息查詢功能，為校園網(wǎng)領(lǐng)導(dǎo)提供相應(yīng)信息服務(wù)，這樣才能充分發(fā)揮校園網(wǎng)的優(yōu)勢，完成學(xué)校辦公系統(tǒng)自動化的管理要求。各Internet/Internet客戶端通過相應(yīng)軟件訪問服務(wù)器資源，查看服務(wù)發(fā)布的各種信息。CAI軟件庫應(yīng)做到學(xué)科齊全，內(nèi)容豐富和形式多樣，要適應(yīng)不同學(xué)科，不同層次的課堂和個性化學(xué)習(xí)的需要。在相關(guān)軟件配合下，實(shí)現(xiàn)現(xiàn)代化的教學(xué)。當(dāng)然建立網(wǎng)絡(luò)教學(xué)也需要建立起配套的網(wǎng)絡(luò)辦公軟件。要充分發(fā)揮校園網(wǎng)的作用，就需要在網(wǎng)絡(luò)教學(xué)中體現(xiàn)。（3）線路防護(hù)進(jìn)入建筑物的所有線路必須安裝電涌保護(hù)器，低壓配電線路應(yīng)設(shè)計(jì)三級保護(hù)。（1）機(jī)房獨(dú)立接地要求機(jī)房設(shè)獨(dú)立接地體接地網(wǎng)，要求接地樁距離大樓基礎(chǔ)1520米。防雷防浪涌及接地系統(tǒng)實(shí)施防雷工程主要就是要保證機(jī)房設(shè)備安全運(yùn)行，保證計(jì)算機(jī)網(wǎng)絡(luò)的傳輸質(zhì)量，在各點(diǎn)進(jìn)行不同等級的防雷保護(hù)。其敷設(shè)方式室內(nèi)采用金屬橋架，室外采用暗埋深溝填鋪的方式進(jìn)行。圖 建筑群子系統(tǒng) 電纜布設(shè)方法使用光纖把各實(shí)驗(yàn)樓、教學(xué)樓、圖書館、學(xué)生宿舍樓互聯(lián)。并集中于實(shí)驗(yàn)樓網(wǎng)絡(luò)中心，其敷設(shè)方式采用暗埋深溝填鋪的方式進(jìn)行。 建筑群子系統(tǒng)在有線通信線纜中，起最大傳輸距離為1km，滿足該學(xué)院網(wǎng)內(nèi)的距離需求，并把光纖埋入到地下管道中即直埋電纜布線。（3）安裝合適的符合相關(guān)規(guī)定要求的消防系統(tǒng)。（2）室溫保持在18攝氏度到27攝氏度之間，相對濕度保持在30%至55%。設(shè)備間對環(huán)境有較高要求。實(shí)驗(yàn)樓、圖書館等設(shè)備間子系統(tǒng)配備標(biāo)準(zhǔn)機(jī)柜，柜中安裝光纖連接器、配線架和交換機(jī)等，通過水平干線線纜連接到相應(yīng)網(wǎng)絡(luò)機(jī)柜的配線架上，通過跳線與交換機(jī)相連。 設(shè)備間子系統(tǒng)本校園網(wǎng)采用多設(shè)備間子系統(tǒng)，包括網(wǎng)絡(luò)中心機(jī)房、教學(xué)樓、其公共場所設(shè)備間子系統(tǒng)。布線時要走線槽。當(dāng)計(jì)算機(jī)數(shù)據(jù)傳輸距離超過100米時，用光纖作為主干將是最佳選擇，其傳輸距離可達(dá)到2公里。由于信息點(diǎn)較多，所以我們采用一個房間來放置。水平電纜自插座走墻內(nèi)預(yù)埋管，至吊頂出房間匯至走廊水平線槽，最后至樓層配線間，走廊的吊頂上應(yīng)安裝有金屬線槽，進(jìn)入房間時，從線槽引出金屬管，以埋入方式沿墻壁而下（或上）到各個信息點(diǎn)。樓板中暗管的最大管徑為25mm。圖 工作區(qū)子系統(tǒng)水平子系統(tǒng)水平子系統(tǒng)布線距離應(yīng)不超過90m，信息插孔到終端設(shè)備連線不超過10m，RJ45埋入式信息插座與其旁邊電源插座應(yīng)保持20cm的距離，信息插座和電源插座的低邊沿線距地板水平面30cm，水平雙絞線布線從房間內(nèi)的信息點(diǎn)引出并布到相應(yīng)的配線機(jī)柜內(nèi)。所有工作區(qū)所需的信息模塊數(shù)為2908個。每一個工作區(qū)至少應(yīng)配置一個220V交流電源插座，工作區(qū)的電源插座應(yīng)選用帶保護(hù)接地的單相電源插座，保護(hù)地線與零線應(yīng)嚴(yán)格分開。安裝在墻壁上的信息插座應(yīng)距離地面30cm以上。 綜合布線系統(tǒng)結(jié)構(gòu)圖工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)中各工作區(qū)采用高架地板布線式，該方式非常適合信息點(diǎn)數(shù)量較多的場合，施工簡單，方便管理，布線美觀，并且可以隨時擴(kuò)充。校園綜合布線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)根據(jù)安郵目前的情況和用戶的要求，決定學(xué)院校園網(wǎng)的主要任務(wù)是將圖書館、行政樓、教學(xué)樓、宿舍以及同心苑連入校園網(wǎng)，構(gòu)建校園網(wǎng)絡(luò)的初步框架，為以后網(wǎng)絡(luò)規(guī)模的進(jìn)一步擴(kuò)展打下堅(jiān)實(shí)的基礎(chǔ)。（3）可靠性綜合布線采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道