【正文】 1） 網(wǎng)絡設備的安全配置命令S enable 進入特權(quán)模式 S configure terminal 進入全局配置模式 S(config) hostname name 改變交換機名稱 S(config) enable password level level_ password 設置用戶口令（level_=1)或特權(quán)口令（level_=15) S(config) line console 0 進入控制臺接口 S(configline) password console_password 接上一條命令，設置控制臺口令 S(config) line vty 0 15 進入虛擬終端 S(configline) password tel_password 接上一條命令，設置 Tel 口令 S(configline) login 允許 Tel 登錄 S(config) enable password|secret privilege_password 配置特權(quán)口令（加密或不加密） 2）網(wǎng)絡設備基本配置命令S(config) interface ether|fastether|gigabitether slot_/port_ 進入交換機的接口模式S(configif) [no] shutdown 關(guān)閉或啟用該接口（默認啟用） S(config) ip address IP_address sunbet_mask 指定 IP 地址 S(config) ip defaultgateway router39。對校園網(wǎng)的 VLAN 的劃分，主要是根據(jù)學院的網(wǎng)絡拓撲圖，首先是基于核心路由交換機 Cisco Catalyst 6500E 上根據(jù)為每個分配一個 C 類的 IP 地址劃分為一個 VLAN；然后再基于 Cisco Catalyst 4500E 交換機根據(jù)網(wǎng)絡管理的要求和網(wǎng)絡的安全需要進行 VLAN 劃分。對校園網(wǎng)進行 VLAN 劃分，可以強化網(wǎng)絡管理和網(wǎng)絡的安全，控制不必要的廣播的數(shù)量。當校園網(wǎng)絡內(nèi)的計算機數(shù)超過200 臺后，就需要采取措施將網(wǎng)絡分隔開來，將一個大的廣播域劃分成若干個小的廣播域。目前，由于數(shù)據(jù)廣播在網(wǎng)絡中起著非常重要的作用，隨著校園網(wǎng)內(nèi)的計算機數(shù)量的增加，VOD 視頻的大量應用，廣播的數(shù)量在積聚增加，當廣播的數(shù)量占到總量的 30%時，網(wǎng)絡的傳輸效率將會明顯下降。如為了使有些部門之間在網(wǎng)絡中不能進行訪問，確保本部門的信息不會被本部門以外的人竊聽，而把各個部門劃分為各個單獨的VLAN，從而提高各個部門的網(wǎng)絡安全性。其它的網(wǎng)絡部分采用堆疊組網(wǎng)的方式，主要是由幾臺 Cisco Catalyst 4500E 交換機組成堆疊組。網(wǎng)絡設計充分利用了堆疊技術(shù)，簡化了網(wǎng)絡結(jié)構(gòu)。圖 2 學院校園網(wǎng)的網(wǎng)絡結(jié)構(gòu)拓撲圖如上圖所示，網(wǎng)絡根據(jù)地理區(qū)域分為 3 個部分：辦公樓﹑學生樓﹑教學樓及圖書館和生活區(qū)。如果把這個龐大的網(wǎng)絡作為一個 VLAN，那么校園網(wǎng)的網(wǎng)絡性能和安全性就會大大的降低，而且能產(chǎn)生網(wǎng)絡風暴使網(wǎng)絡癱瘓。為了有效地提高網(wǎng)絡管理的靈活性，提高網(wǎng)絡效率和網(wǎng)絡安全性，一個合理的 VLAN 規(guī)劃給網(wǎng)絡的管理更加有效。(3)發(fā)送過程：將數(shù)據(jù)包發(fā)送到以太網(wǎng)段上，如果該網(wǎng)段的主機不能識別 標簽頭，則在出端口前將該標簽頭去掉；如果是發(fā)送到互連的其它交換機的端口，則標簽頭一般不去掉。如果不帶，交換機會根據(jù)該端口所屬的 VLAN 添加上相應的標簽頭。一旦網(wǎng)橋或交換機決定了某個數(shù)據(jù)幀的下一步去向，它就得決定是否需要給這個數(shù)據(jù)幀加標簽。反之，如果該交換機端口所連接的以太網(wǎng)段里只要有一臺主機不支持這種帶 標簽頭的數(shù)據(jù)包，該端口稱為 Access 端口，則不能給數(shù)據(jù)幀加標簽。其中包含有一個 12 比特大小的 VLAN ID 號以區(qū)別各個 VLAN，如圖 12 所示：圖 1 基于 協(xié)議的 VLAN 幀格式封裝類型由于 協(xié)議的標簽頭的 4 個字節(jié)是新增加的，故目前使用的計算機并不支持 ，即計算機發(fā)送出去的數(shù)據(jù)包的以太網(wǎng)幀頭還不包含這 4 個字節(jié)，同時也無法識別這 4 個字節(jié)。網(wǎng)橋必須能夠維護這樣的一個數(shù)據(jù)庫并且應保證所有在這個 LAN 中的網(wǎng)橋在它們的過濾數(shù)據(jù)庫中有同樣的信息。這個數(shù)據(jù)庫叫做過濾數(shù)據(jù)庫，包含了本網(wǎng)絡中全部 VLAN 之間的映射以及它們使用哪個字段作為標簽。加標簽的原則有多種：可以基于數(shù)據(jù)幀來自于網(wǎng)橋的哪個端口、可以基于數(shù)據(jù)幀的數(shù)據(jù)鏈路層協(xié)議源地址、可以基于數(shù)據(jù)幀的網(wǎng)絡層協(xié)議源地址、也可以基于數(shù)據(jù)幀的其它字段或多個字段的綜合。設計的理念是，在電腦病毒入侵企業(yè)內(nèi)部網(wǎng)絡的入口處Inter 服務器或網(wǎng)關(guān)（Gateway）上安裝此軟件，它可以隨時監(jiān)控網(wǎng)關(guān)中的 ETP、電子郵件傳輸和Web 網(wǎng)頁所下載的病毒和惡性程序，并有文件到達網(wǎng)絡系統(tǒng)之前進行掃描偵測出來。另鑒于客戶有 100200 臺客戶機，客戶端的病毒軟件的安裝和病毒碼更新等工作，造成 MIS 人員管理上的超負荷，因此推薦采用OfficeScanCorporatcEdition 企業(yè)授權(quán)版 OfficeScanCorporateIdition 能讓 MIS 人員通過管理程序進行中央控管，軟件的分派（自動安裝，自動更新病毒碼、軟件的自動升級） 。2 系統(tǒng)要求能防止通過 PROXYSERVER 從 Inter 下載文件或收發(fā)的 Email 內(nèi)隱藏的病毒，并對本地的局域網(wǎng)防護的作用。1 應用狀況一臺專用服務器（NTSERVER） 、一臺代理郵件服務器（NT SERVERamp。? 網(wǎng)絡監(jiān)控系統(tǒng)能進行運行狀態(tài)實時監(jiān)測，遠程啟停管理。? 可采用集中管理的分布式工作方式，能夠遠程監(jiān)控。? 提供智能化網(wǎng)絡安全審計方案網(wǎng)絡監(jiān)控系統(tǒng)能夠?qū)Υ罅康木W(wǎng)絡數(shù)據(jù)進行分析處理和過濾，生成按用戶策略篩選的網(wǎng)絡日志，大大減少了需要人工處理的日志數(shù)據(jù)，使系統(tǒng)更有效。? Rsh? Rlogin? 實時記錄并回放進出網(wǎng)絡各種操作的全過程? 網(wǎng)絡安全違規(guī)活動捕獲網(wǎng)絡監(jiān)控系統(tǒng)能夠根據(jù)用戶自定義的網(wǎng)絡安全策略對網(wǎng)絡活動進行檢查，捕獲網(wǎng)絡安全違規(guī)活動。? FTP：監(jiān)視和記錄訪問 FTP 服務器的過程（IP 地址、文件名、口令等） 。如：? E－MAIL：監(jiān)視特定用戶或特定地址發(fā)出、收到的郵件；記錄郵件的源及目的 IP 地址、郵件的發(fā)信人與收信人、郵件的收發(fā)時間等。當發(fā)現(xiàn)網(wǎng)絡違規(guī)模式和未授權(quán)的網(wǎng)絡訪問時，網(wǎng)絡監(jiān)控系統(tǒng)能夠根據(jù)系統(tǒng)安全策略做出反應，包括實時報警、事件登錄或執(zhí)行用戶自定義的安全策略等。網(wǎng)絡監(jiān)控系統(tǒng)是實時網(wǎng)絡自動違規(guī)、入侵識別和響應系統(tǒng)。動態(tài)發(fā)展是網(wǎng)絡系統(tǒng)安全的規(guī)律?？?慮 到 實 際 使 用 情 況 ， 需 配 置 150 條 D8SA3B 和 50 條 D8SA5B 跳 線 。 通 常 該 子 系 統(tǒng) 設 計與 網(wǎng) 絡 具 體 應 用 相 關(guān) 。 設備間子系統(tǒng)此 系 統(tǒng) 主 要 由 設 備 間 的 跳 線 電 纜 及 相 關(guān) 硬 件 組 成 ， 它 把 各 個 公 共 系 統(tǒng) 的 設備 互 連 起 來 。銅 纜 信 息 插 座 采 用 Lucent Technologies MPS100E262 超 五 類 模 塊 ， 電 腦信 息 點 為 200 個 ， 電 話 信 息 點 68 個 . 建筑群子系統(tǒng)建 筑 群 子 系 統(tǒng) 主 要 是 將 各 個 建 筑 物 內(nèi) 的 各 分 配 線 架 與 主 配 線 架 通 過 光 纖 連接 起 來 ， 超 五 類 電 纜 為 備 份 。 在 校 園 設 計 中 數(shù) 據(jù) 部 分 選 用 Lucent Technologies 1061C+004CSL 超五 類 非 屏 蔽 雙 絞 線 （ UTP） 。 保 證 工 作區(qū) 子 系 統(tǒng) 內(nèi) 實 現(xiàn) 語 音 系 統(tǒng) 和 數(shù) 據(jù) 系 統(tǒng) 的 轉(zhuǎn) 換 可 操 作 性 和 可 維 護 性 。 在 此 系 統(tǒng) 中 數(shù) 據(jù) 部 分 主 要 采 用 D8SA 超 五 類 跳 線 及 二 芯光 纖 跳 線 。工作區(qū)子系統(tǒng)此 系 統(tǒng) 主 要 由 計 算 機 等 設 備 終 端 到 信 息 插 座 的 連 線 組 成 。此 布 線 系 統(tǒng) 的 管 理 區(qū) 的 光 纖 配 線 架 采 用 廣 州 光 纜 廠 產(chǎn) 品 GYTY53 12 芯 光 纖配 線 架 及 19” 12 芯 光 纖 配 線 架 ， 銅 纜 配 線 架 采 用 Lucent Technologies 產(chǎn) 品PM2150B24 24 口 模 塊 式 配 線 架 ， 電 話 設 備 由 于 總 配 線 可 設 在 網(wǎng) 管 中 心 ,相 對 獨立 ,各 配 線 架 的 配 置 如 下 表 ：配 線 間 光 纖 材 料 銅 纜 材 料MDF（ 3 樓 網(wǎng) 管 中 心 ） 19”光 終 端 盒 *212ST*21100PSCAT5E24*4110DW2100FT*4IDF1（ 辦 公 樓 ） 19”光 終 端 盒 *112ST*11100PSCAT5E24*3110DW2100FT*3IDF2（ 教 學 樓 ） 19”光 終 端 盒 *112ST*11100PSCAT5E24*3110DW2100FT*2IDF3（ 圖 書 館 ） 19”光 終 端 盒 *112ST*11100PSCAT5E24*3110DW2－ 100FT*4IDF11（ 宿 舍 ） 19”光 終 端 盒 *112ST*11100PSCAT5E24*3110DW2－ 100FT*2此 外 ， 管 理 區(qū) 根 據(jù) 光 纖 主 干 的 條 數(shù) 及 每 條 光 纖 芯 數(shù) ， 需 配 置 相 應 的 光 纖 頭及 光 纖 跳 線 。 因 到 每 個 分 配 線 間 距 離 超過 90 米 ， 故 到 各 分 配 線 間 要 各 用 1 條 室 外 12 芯 多 模 光 纖 (3DSX004HXM)與 培 訓中 心 3 樓 ODF 連 接 。 所 有 水 平 線 、 主 干 線 、 建 筑 群端 接 于 此 ， 用 戶 可 以 很 方 便 地 根 據(jù) 需 要 跳 通 相 應 的 信 息 口 供 增 加 設 備 終 端 的 需求 。 4 系統(tǒng)設計說明鄭 州 信 息 科 技 職 業(yè) 學 院 校 園 的 布 線 系 統(tǒng) 采 用 星 形 拓 撲 結(jié) 構(gòu) ， 各 布 線 子 系 統(tǒng)可 獨 立 進 入 結(jié) 構(gòu) 化 布 線 系 統(tǒng) 。圖 書 館 30 2 生 活 區(qū) ? ?TOTAL： 200 電 話 總 配 線 架 （ MDF） 設 在 北 教 學 樓 網(wǎng) 管 中 心 設 立 電 話 交 換 機 機 房 ， 除 了 負責 管 理 該 樓 的 電 話 信 息 點 之 外 ， 還 通 過 兩 條 Lucent 的 五 類 大 對 數(shù) 電 纜 （ 25 對 ）與 兩 教 學 樓 (數(shù) 據(jù) MDF 的 電 話 部 分 各 分 配 線 間 相 連 ； 兩 條 五 類 大 對 數(shù) 電 纜 （ 25 對 ）與 生 活 區(qū) 的 分 配 線 間 相 連 ， 同 時 每 個 分 配 線 間 負 責 該 區(qū) 域 的 電 話 信 息 點 。 南 教 學 樓 4*5+4*6+2+4=50 12 共 5 層 ， 每 個 課 室 1 個 ，辦 公 室 2 個 ， 后 備 6 個 。 每 個 配 線 間 負 責 該 處 的 水 平 布 線 ， 包 括 1000M 的 光 纖 到 桌 面 。 每 個 分 配 線 間 負 責 該 區(qū)域 的 信 息 點 。信 息 點 的 布 線 根 據(jù) 該 校 園 的 功 能 及 用 戶 提 供 的 信 息 點 分 布 情 況 來 設 計 。鄭 州 信 息 科 技 職 業(yè) 學 院 校 園 是 一 所 集 教 學 、 辦 公 、 圖 書 、 住 宿 ， 實 驗 等 現(xiàn)代 化 的 園 區(qū) ， 快 捷 、 方 便 、 準 確 的 信 息 網(wǎng) 絡 是 現(xiàn) 代 化 辦 公 樓 的 重 要 標 志 之 一 。6)投資經(jīng)濟性：采用一次性投資，大大地減少了傳統(tǒng)布線的重復預留，另外模塊化、開放式的產(chǎn)品結(jié)構(gòu)，降低了日常維護的人力、物力及財力投入，節(jié)省運行費用。4)先進性及 15 年保證：本設計中的一次性布線工程施工符合未來數(shù)十年設備變換的要求，可獲 Lucent 公司 15 年應用保證。.?設 備 間 子 系 統(tǒng)建 筑 群 子 系 統(tǒng)垂 直 干 線 子 系 統(tǒng)管 理 區(qū) 子 系 統(tǒng)水 平 干 線 子 系 統(tǒng) 工 作 站 區(qū) 子 系 統(tǒng): 無 屏 蔽 雙 絞 線 (24AWG,): 光 纖 ()六 個 獨 立 的 子 系 統(tǒng) :工 作 站 區(qū)水 平 干 線管 理 區(qū)垂 直 干 線設 備 間建 筑 群系統(tǒng)結(jié)構(gòu)圖 學院綜合布線系統(tǒng)設計1 設計原則依據(jù) Lucent Technologies 結(jié)構(gòu)化布線系統(tǒng)特點及鄭州信息科技職業(yè)學院部分具體情況，本方案依據(jù)以下原則設計：1)標準化設計：本設計系遵循 EIA/TIA568 要求，并符合國內(nèi)現(xiàn)行通用的通信電氣標準；2)開放式設計和兼容性考慮：整個布線系統(tǒng)的接口全部采用國際標準，能連接各廠家不同型號的電腦、交換機、傳真機及其它電子設備終端，并且能支持不同的網(wǎng)絡結(jié)構(gòu)及應用。5 設備間子系統(tǒng)主線架(MDF)與主控室內(nèi)各系統(tǒng)的連接部分,包括通訊系統(tǒng)、計算機系統(tǒng)、有線電視系統(tǒng)和園區(qū)內(nèi)設備自動系統(tǒng)等等。3 管理子系統(tǒng)本系統(tǒng)均由電纜配線架(110 型)組成采用模塊化的設計,顏色編碼,便于跳線,根據(jù)