【正文】 1） 網(wǎng)絡(luò)設(shè)備的安全配置命 令 S enable 進(jìn)入特權(quán)模式 S configure terminal 進(jìn)入全局配置模式 S(config) hostname name 改變交換機(jī)名稱 S(config) enable password level level_ password 設(shè) 置 用 戶 口 令（ level_=1)或特權(quán)口令（ level_=15) S(config) line console 0 進(jìn)入控制臺接口 S(configline) password console_password 接上一條命令，設(shè)置控制臺口令 S(config) line vty 0 15 進(jìn)入虛擬終端 S(configline) password tel_password 接 上一條命令，設(shè)置 Tel 口令 S(configline) login 允許 Tel 登錄 S(config) enable password|secret privilege_password 配置特權(quán)口令（加密或不加密） 2）網(wǎng)絡(luò)設(shè)備基本配置命令 S(config) interface ether|fastether|gigabitether slot_/port_ 。對校園網(wǎng)的 VLAN 的劃分，主要是根據(jù)學(xué)院的網(wǎng)絡(luò)拓?fù)鋱D，首先是基于核心路由交換機(jī) Cisco Catalyst 6500E 上根據(jù)為每個(gè)分配一個(gè) C 類的IP 地址劃分為一個(gè) VLAN；然后再基于 Cisco Catalyst 4500E 交換機(jī)根據(jù)網(wǎng)絡(luò)管理的要求和網(wǎng)絡(luò)的安全需要進(jìn)行 VLAN 劃分。對校園網(wǎng)進(jìn)行 VLAN 劃分，可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)的安全，控制不必要的廣播的數(shù)量。當(dāng)校園網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)數(shù) 超過 200 臺后，就需要采取措施將網(wǎng)絡(luò)分隔開來，將一個(gè)大的廣播域劃分成若干個(gè)小的廣播域。目前，由于數(shù)據(jù)廣播在網(wǎng)絡(luò)中起著非常重要的作用，隨著校園網(wǎng)內(nèi)的計(jì)算機(jī)數(shù)量的增加， VOD視頻的大量應(yīng)用，廣播的數(shù)量在積聚增加，當(dāng)廣播的數(shù)量占到總量的 30%時(shí)，網(wǎng)絡(luò)的傳輸效率將會明顯下降。如為了使 有些部門之間在網(wǎng)絡(luò)中不能進(jìn)行訪問，確保本部門的信息不會被本部門以外的人竊聽，而把各個(gè)部門劃分為各個(gè)單獨(dú)的VLAN，從而提高各個(gè)部門的網(wǎng)絡(luò)安全性。其它的網(wǎng)絡(luò)部分采用堆疊組網(wǎng)的方式，主要是由幾臺 Cisco Catalyst 4500E 交換機(jī)組成堆疊組。網(wǎng)絡(luò)設(shè)計(jì) 充分利用了堆疊技術(shù)，簡化了網(wǎng)絡(luò)結(jié)構(gòu)。 圖 2學(xué)院校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D 如上圖所示，網(wǎng)絡(luò)根據(jù)地理區(qū)域分為 3 個(gè)部分：辦公樓﹑學(xué)生樓﹑教學(xué)樓及圖書館和生活區(qū)。如果把這個(gè)龐大的網(wǎng)絡(luò)作為一個(gè)VLAN，那么校園網(wǎng)的網(wǎng)絡(luò)性能和安全性就會大大的降低，而且能產(chǎn)生網(wǎng)絡(luò)風(fēng)暴使網(wǎng)絡(luò)癱瘓。為了有效地提高網(wǎng)絡(luò)管理的靈活性，提高網(wǎng)絡(luò)效率和 網(wǎng)絡(luò)安全性，一個(gè)合理的 VLAN 規(guī)劃給網(wǎng)絡(luò)的管理更加有效。 (3)發(fā)送過程：將數(shù)據(jù)包發(fā)送到以太網(wǎng)段上，如果該網(wǎng)段的主機(jī)不能識別 標(biāo)簽頭，則在出端口前將該標(biāo)簽頭去掉；如果是發(fā)送到互連的其它交換機(jī)的端口，則標(biāo)簽頭一般不去掉。如果不帶，交換機(jī)會根據(jù)該端口所屬的 VLAN 添加上相應(yīng)的標(biāo)簽頭。一旦網(wǎng)橋或交換機(jī)決定了某個(gè)數(shù)據(jù)幀的下一步去向，它就得決定是否需要給這個(gè)數(shù)據(jù)幀加標(biāo)簽。反之，如果該交換機(jī)端口所連接的以太網(wǎng)段里只要有一臺主機(jī)不支持這種帶 標(biāo)簽頭的數(shù)據(jù)包，該端口稱為 Access 端口，則不能給數(shù)據(jù)幀加標(biāo)簽。其中包含有一個(gè) 12 比特大小的 VLAN ID 號以區(qū)別各個(gè) VLAN，如圖 12所示： 圖 1 基于 VLAN幀格式封裝類型 由于 協(xié)議的標(biāo)簽頭的 4 個(gè)字節(jié)是新增加的，故目前使用的計(jì)算機(jī)并不支持 ，即計(jì)算機(jī)發(fā)送出去的數(shù)據(jù)包的以太網(wǎng)幀頭還不包含這 4 個(gè)字節(jié)，同時(shí)也無法識別這 4 個(gè)字節(jié)。網(wǎng)橋必須能夠維護(hù)這樣的一個(gè)數(shù)據(jù)庫并且應(yīng)保證所有在這個(gè) LAN 中的網(wǎng)橋在它們的過濾數(shù)據(jù)庫中有同樣的信息。這個(gè)數(shù)據(jù)庫叫做過濾數(shù)據(jù)庫，包含了本網(wǎng)絡(luò)中全部VLAN 之間的映射以及它們使用哪個(gè)字段作為標(biāo)簽。加標(biāo)簽的原則有多種：可以基于數(shù)據(jù)幀來自于網(wǎng)橋的哪個(gè)端口、可以基于數(shù)據(jù)幀的數(shù)據(jù)鏈路層協(xié)議源地址、可以基于數(shù)據(jù)幀的網(wǎng)絡(luò)層協(xié)議源地址、也可以基于數(shù)據(jù)幀的其它字段或多個(gè)字段的綜合。設(shè)計(jì)的理念是，在電腦病毒入侵企業(yè)內(nèi)部網(wǎng)絡(luò)的入口處 Inter 服務(wù)器或網(wǎng)關(guān)（ Gateway）上安裝此軟件，它可以隨時(shí)監(jiān)控網(wǎng)關(guān)中的 ETP、電子郵件傳輸和Web 網(wǎng)頁所下載的病毒和惡性程序，并有文件到達(dá)網(wǎng)絡(luò)系統(tǒng)之前進(jìn)行掃描偵測出來 。 另鑒于客戶有 100200 臺客戶機(jī)，客戶端的病毒軟件的安裝和病毒碼更新等工作，造成 MIS人員管理上的超負(fù)荷，因此推薦采用 OfficeScanCorporatcEdition企業(yè)授權(quán)版 OfficeScanCorporateIdition 能讓 MIS 人員通過管理程序進(jìn)行中央控管，軟件的分派（自動安裝，自動更新病毒碼、軟件的自動升級）。 2 系統(tǒng)要求 能防止通過 PROXYSERVER 從 Inter 下載文件或收發(fā)的 Email 內(nèi)隱藏的病毒，并對本地的局域網(wǎng)防護(hù)的作用。 1 應(yīng)用狀況 一臺專用服務(wù)器（ NTSERVER）、一臺代理郵件服務(wù)器（ NT SERVERamp。 ? 網(wǎng)絡(luò)監(jiān)控系統(tǒng)能進(jìn)行運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)測，遠(yuǎn)程啟停管理。 ? 可采用集中管理的分布式工作方式，能夠遠(yuǎn)程監(jiān)控。 ? 提供智能化網(wǎng)絡(luò)安全審計(jì)方案 網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠?qū)Υ罅康木W(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析處理和過濾，生成按用戶策略篩選的網(wǎng)絡(luò)日志，大大減少了需要人工處理的日志數(shù)據(jù)，使系統(tǒng)更有效。 ? Rsh ? Rlogin ? 實(shí)時(shí)記錄并回放進(jìn)出網(wǎng)絡(luò)各種操作的全過程 ? 網(wǎng)絡(luò)安全違規(guī)活動捕獲 網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠根據(jù)用戶自定義的網(wǎng)絡(luò)安全策略對網(wǎng)絡(luò)活動進(jìn)行檢查，捕獲網(wǎng)絡(luò) 安全違規(guī)活動。 ? FTP：監(jiān)視和記錄訪問 FTP 服務(wù)器的過程（ IP地址、文件名、口令等）。如： ? E－ MAIL：監(jiān)視特定用戶或特定地址發(fā)出、收到的郵件；記錄郵件的源及目的 IP地址、郵件的發(fā)信人與收信人、郵件的收發(fā)時(shí)間等。當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問時(shí)，網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠根據(jù)系統(tǒng)安全策略做出反應(yīng)，包括實(shí)時(shí)報(bào)警、事件登錄或執(zhí)行用戶自定義的安全策略等。 網(wǎng)絡(luò)監(jiān)控系統(tǒng)是實(shí)時(shí)網(wǎng)絡(luò)自 動違規(guī)、入侵識別和響應(yīng)系統(tǒng)。動態(tài)發(fā)展是網(wǎng)絡(luò)系統(tǒng)安全的規(guī)律?？紤]到實(shí)際使用情況，需配置 150 條 D8SA3B 和 50 條 D8SA5B跳線。通常該子系統(tǒng)設(shè) 計(jì)與網(wǎng)絡(luò)具體應(yīng)用相關(guān)。 設(shè)備間子系統(tǒng) 此系統(tǒng)主要由設(shè)備間的跳線電纜及相關(guān)硬件組成，它把各個(gè)公共系統(tǒng)的設(shè)備互連起來。 銅纜信息插座采用 Lucent Technologies MPS100E262 超五類模塊，電腦信息點(diǎn)為 200 個(gè)，電話信息點(diǎn) 68個(gè) . 建筑群子系統(tǒng) 建筑群子系統(tǒng)主要是將各個(gè)建筑物內(nèi)的各分配線架與主配線架通過光纖連接起來，超五類電纜為備份。在校園設(shè)計(jì)中數(shù)據(jù)部分選用 Lucent Technologies 1061C+004CSL 超五類非屏蔽雙絞線（ UTP）。保證工作區(qū)子系統(tǒng)內(nèi)實(shí)現(xiàn)語音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉(zhuǎn)換可操作性和可維護(hù)性。在此系統(tǒng)中數(shù)據(jù)部分主要采用 D8SA 超五類跳線及二芯光纖跳線。 工作區(qū)子系統(tǒng) 此系統(tǒng)主要由計(jì)算機(jī)等設(shè)備終端到信息插座的連線組成。 此布線系統(tǒng)的管理區(qū) 的光纖配線架采用廣州光纜廠產(chǎn)品 GYTY53 12芯光纖配線架及 19” 12 芯光纖配線架，銅纜配線架采用 Lucent Technologies 產(chǎn)品PM2150B24 24口模塊式配線架，電話設(shè)備由于總配線可設(shè)在網(wǎng)管中心 ,相對獨(dú)立 ,各配線架的配置如下表： 配線間 光纖材料 銅纜材料 MDF（ 3 樓網(wǎng)管中心） 19”光終端盒 *2 12ST*2 1100PSCAT5E24*4 110DW2100FT*4 IDF1（辦公樓） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2100FT*3 IDF2（教學(xué)樓） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2100FT*2 IDF3（圖書館） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2－ 100FT*4 IDF11（宿舍） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2－ 100FT*2 此外，管理區(qū)根據(jù)光纖主干的條數(shù)及每條光纖芯數(shù)，需配置相應(yīng)的光纖頭及光纖跳線。因到每個(gè)分配線間距離超過 90米，故到各分配線間要各用 1 條室外 12 芯多模光纖 (3DSX004HXM)與培訓(xùn)中心 3 樓 ODF 連接。 以下按綜合布線系統(tǒng)的各個(gè)子系統(tǒng)分別說明： 管理區(qū)子系統(tǒng) 管理區(qū)子系統(tǒng)是整個(gè)布線系統(tǒng)的管理環(huán)節(jié)。為保護(hù)學(xué)校的小交換機(jī)（ PABX）按郵電通信標(biāo)準(zhǔn)，在電話總配線架（ MDF）加防雷端子。 北教學(xué)樓 4*5+4*6+2+4=50 12 共 5層，每個(gè)課室 1 個(gè)，辦公室 2個(gè)， 后備 6 個(gè)。根據(jù)客戶提供的信息可知，學(xué)校網(wǎng)絡(luò)設(shè)置的信息點(diǎn)如下 : 學(xué)院校園所 信息點(diǎn)分布表 位置 信息點(diǎn) 電話點(diǎn) 備注 辦公樓 6*6+6*12+6=114 36 共 6層，每個(gè)課室 1 個(gè)，辦公室 2個(gè)，后備 6 個(gè)。 主數(shù)據(jù)配線架與各個(gè)分配線間 (辦公樓、教學(xué)樓、圖書館 )通過室外 12 芯多模光纖來連接，以及辦公樓至生活區(qū)，皆用室外 12芯多 模光纖連接，組成星形拓?fù)溥B接結(jié)構(gòu)。 總數(shù)據(jù)配線架（ MDF）設(shè)在北教學(xué)樓 3 樓網(wǎng)管中心，除了負(fù)責(zé)管理該樓層的信息點(diǎn)之外，還管理教學(xué)樓 A(IDF1)、教學(xué)樓 B(IDF2)及圖書館 (IDF3)各分配線間；而北教學(xué)樓管中心又負(fù)責(zé)管理生活區(qū)的分配線