【正文】 根據(jù)各個(gè)專業(yè)不同 ， 所選用的軟件也不同 ， 比如 ： 電子系選用 SQL server 、Access 、 C、 VB、 C++、 asp、 網(wǎng)絡(luò)路由器與交換機(jī)技術(shù) 、 網(wǎng)絡(luò)安全 ?? 。 應(yīng)用軟件 軟件是用戶可以使用的各種 程序設(shè)計(jì)語(yǔ)言 ,以及用各種程序設(shè)計(jì)語(yǔ)言編制的 應(yīng)用程序 的集合 ,分為應(yīng)用軟件包和 用戶程序 .應(yīng)用軟件包是利用計(jì)算機(jī)解決某類(lèi)問(wèn)題而設(shè)計(jì)的程序的集合 ,供多用戶使用 。在公共網(wǎng)絡(luò)和私有網(wǎng)絡(luò)之間構(gòu)成了一個(gè)隔離網(wǎng)，稱之為 ” ?；饏^(qū) ” （ DMZ，即 DemilitarizedZone） astionhost放置在 “ 停火區(qū) ” 內(nèi)。 在這里防火墻用 Screenedsub。 防火墻 防火墻是一項(xiàng)協(xié)助確保 信息安全 的設(shè)備，會(huì)依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過(guò)。 網(wǎng)絡(luò)管理系統(tǒng) 本網(wǎng)絡(luò)中，網(wǎng)絡(luò)中心采用網(wǎng)管軟件對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行全方位動(dòng)態(tài)在線監(jiān)視與管理，網(wǎng)管人員在網(wǎng)絡(luò)中心就可了解整個(gè)網(wǎng)絡(luò)設(shè)備的運(yùn)行情況，可采用 HP OpenView 進(jìn)行整個(gè)系統(tǒng)的管理。操作系統(tǒng)是一個(gè)龐大的管理控制程序，大致包括 5 個(gè)方面的管理功能 :進(jìn)程與處理機(jī)管理、作業(yè)管理、 存儲(chǔ)管理 、設(shè)備管理、 文件管理 。在圖書(shū) 館的應(yīng)用當(dāng)中，推薦采用超強(qiáng) TR200 服務(wù)器作為圖書(shū)管理系統(tǒng)的硬件平臺(tái)。 此外學(xué)校圖書(shū)館的圖書(shū)管理系統(tǒng)一般就建立在圖書(shū)館的內(nèi)部，通常與校園網(wǎng)機(jī)房中心是分開(kāi)的。如果接收到該Email 的用戶不小心打開(kāi)了附件，病毒即會(huì)感染你的機(jī)器，并且現(xiàn)在大多數(shù)電子 XXXV 郵件病毒 往往在感染你的機(jī)器之后，會(huì)自動(dòng)打開(kāi)你 Outlook 的地址薄，然后把自己發(fā)送給你地址薄上的每一個(gè)電子郵箱中，使電子郵件病毒能夠大面積傳播。很多著名的病毒都是通過(guò)電子 Email 來(lái)傳輸?shù)?，例如紅色代碼病毒。（３） 電子 Email 病毒。（２） Email 發(fā)送者身份的真實(shí)性。因?yàn)橛茫樱停裕袇f(xié)議發(fā)送 Email 時(shí)， Email 是以明文方式在 Inter 上傳輸，也是以明文方式保存在 Email 服務(wù)器的用戶郵箱中。黑客也可以利用這些漏洞攻擊郵件服務(wù)器。目前常用的郵件協(xié)議有ＳＭ ＴＰ、ＰＯＰ３、ＩＭＡＰ、ＭＩＭＥ。清華同方超強(qiáng)1580L 服務(wù)器適合于在 100 個(gè)左右的并發(fā)用戶數(shù)量，采用外加擴(kuò)展柜的方式可以支持到 800GB 以上；對(duì)于再大容量的要求，為了提高對(duì)磁盤(pán)數(shù)據(jù)的管理，推薦使用清華同方超強(qiáng) 2250L 服務(wù)器且同樣外加擴(kuò)展柜的方式。清華同方超強(qiáng) 1580L 服務(wù)器是一款采用英特爾Xeon 處理器的塔式服務(wù)器，是定位于工作組級(jí)的服務(wù)器，它具備部門(mén)級(jí)服務(wù)器的穩(wěn)定可靠的特性。因此對(duì)視頻點(diǎn)播服務(wù)器的選型和對(duì)服務(wù)器的磁盤(pán)子系統(tǒng)、內(nèi) XXXIV 存子系統(tǒng)、網(wǎng)絡(luò)子系統(tǒng)、處理子系統(tǒng)都有不凡的要求。 視頻點(diǎn)播服務(wù)器選型分析 在一些校園網(wǎng)系統(tǒng)集成軟件里面帶有視頻點(diǎn)播的功能，這部分功能通常由一臺(tái)綜合性校園網(wǎng)服務(wù)器來(lái)完成。 （ 8） 易于擴(kuò)展，滿足業(yè)務(wù)的擴(kuò)大需求，保護(hù)用戶投資。 （ 6） 具有可靠的品質(zhì)，保證 Web 服務(wù)不間斷。 （ 4） 易于發(fā)布和實(shí)現(xiàn)信息共享。 Web 服務(wù)器選型分析 根據(jù)校園網(wǎng)服務(wù)器的應(yīng)用特點(diǎn)， Web 服務(wù)器選型應(yīng)該按照如下原則： （ 1） 要求反應(yīng)時(shí)間短，能快速響應(yīng)和處理用戶的訪問(wèn)需求。 Verizon 2020 數(shù) 據(jù)破壞調(diào)查報(bào)告顯示，在各種服務(wù)器類(lèi)型中，數(shù)據(jù)庫(kù)服務(wù)器首當(dāng)其沖，遭受攻擊的百分比在 75%左右，應(yīng)用服務(wù)器遭受攻擊百分比為 19%，而網(wǎng)絡(luò)服務(wù)器數(shù)據(jù)破壞百分比為 10%。配好 NAT 后就能使內(nèi)部的網(wǎng)絡(luò)和外部的網(wǎng)絡(luò)通信了！ 在 Router 上進(jìn)行配置，如下： Router (config)int s1 Router (configif)ip addr Router (configif)no shut Router (configif)end Router config t Router (config)ip nat pool Inter prefixlength 24 Router (config)ip nat inside source list 1 pool Inter overload Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)accesslist 1 permit Router (config)int f0/0 Router (configif)ip nat inside Router (configif)int s1/0 Router (configif)ip nat outside Router (configif)end XXXIII 第四章、網(wǎng)絡(luò)應(yīng)用設(shè)計(jì) 服務(wù)器是用來(lái)為網(wǎng)絡(luò)中的計(jì)算機(jī)提供服務(wù)，是網(wǎng)絡(luò)架構(gòu)中的核心組件，故而服務(wù)器的安全性非常重要，惡意的攻擊、侵入會(huì)給企業(yè)帶來(lái)不可估量的損失。 XXXII （ 5）對(duì) pc５使用 C:ping ，發(fā)現(xiàn) pc５和 pc４可以通信。 （ 3）對(duì) pc３使用 C:ping ，發(fā)現(xiàn) pc３和 pc2 可以通信。 使用 ping 命令 （ 1）對(duì) pc1 使用 C:ping ，發(fā)現(xiàn) pc1 和 pc2 可以通信。 配好之后檢測(cè) PC 之間的聯(lián)通性，發(fā)現(xiàn)彼此不互相通信，是由于每個(gè) VLAN 就相當(dāng)于一個(gè)虛擬的局域網(wǎng)。起到一個(gè)地圖導(dǎo)航，負(fù)責(zé)找路的作用。總之，路由協(xié)議創(chuàng)建了路 由表，描述了網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；路由協(xié)議與路由協(xié)同工作，執(zhí)行路由選擇和數(shù)據(jù)包轉(zhuǎn)發(fā)功能 。 路由協(xié)議通過(guò)在路由器之間共享路由信息來(lái)支持可路由協(xié)議。 （ 4）對(duì) pc４使用 C:ping ，發(fā)現(xiàn) pc４和 pc３不互相通信。 （ 2）對(duì) pc２使用 C:ping 發(fā)現(xiàn) pc２和 pc１不互相通信。 SWith 的配置如下： Switchen Switchconf t Switchhost sw1 Switch（ config） exit Switch vlan database Switch (vlan)vlan 2 VLAN 2 added: Name: VLAN0002 Switch (vlan)vlan 3 VLAN 3 added: XXVIII Name: VLAN0003 Switch (vlan)vlan 4 VLAN 4 added: Name: VLAN0004 Switch (vlan)vlan 5 VLAN 5 added: Name: VLAN0005 Switch (vlan)exit Switch conf t Switch (config)int f0/2 Switch (configif)switchport access vlan 2 Switch (configif)exit Switch (config)int f0/3 Switch (configif)switchport acc vlan 3 Switch (configif)exit Switch (config)int f0/4 Switch (configif)sw acc vlan 4 Switch (configif)exit Switch (config)int f0/5 Switch (configif)sw acc vlan 5 Switch (configif)exit Switch (config)int f0/１２ Switch (configif)switchport mo trunk Switch (configif)switchport trunk encapsulation dot1q Switch (configif)exit Switch (config)end Switch show vlan 此時(shí)，顯示結(jié)果為： XXIX 配好之后檢測(cè) PC 之間的聯(lián)通性，發(fā)現(xiàn)彼此不互相通信。 由于網(wǎng)絡(luò)中既有跨越全網(wǎng)的 vlan(強(qiáng)烈建議不要這樣做 )又有范圍較小的vlan，且普遍采用 協(xié)議的上連方式，為避免混亂及出錯(cuò)，應(yīng)對(duì)網(wǎng)絡(luò)中的Vlan ID 統(tǒng)一規(guī)劃，禁止出現(xiàn)網(wǎng)中的 ID 相同而又不在同一個(gè) Vlan 中的情形。 VLAN 的劃分 所謂 VLAN 是指網(wǎng)絡(luò)中的站點(diǎn)不拘泥于所處的物理位置，可以根據(jù)需要靈活地加入到不同的邏輯子網(wǎng)中的一種網(wǎng)絡(luò)技術(shù)。 XXVII (4)對(duì) pc４使用 C:ping .2，發(fā)現(xiàn) pc４和 pc３可以通信。 （ 2）對(duì) pc２使用 C:ping ，發(fā)現(xiàn) pc２和 pc１可以通信。校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù) IP 地址段，以便做路由匯聚。 劃分時(shí)注意使用 VLAN，充分節(jié)約 IP 地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。 IP 地址規(guī)劃及相關(guān)配置結(jié)果 IP 地址的統(tǒng)一、合理規(guī)劃以及整個(gè)網(wǎng)絡(luò)向 IPv6 的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也是某職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)。對(duì)重要的數(shù)據(jù)服務(wù)器，每日必須進(jìn)行異地?cái)?shù)據(jù)備份。這包括：整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)的擴(kuò)展性和網(wǎng)絡(luò)設(shè)備的擴(kuò)展性。在實(shí)現(xiàn)時(shí)重點(diǎn)考慮信息系統(tǒng)整體的安全控制策略和重要設(shè)備的安全控制。 （ 3） 在數(shù)據(jù)傳輸過(guò)程中采用加密技術(shù)，防止數(shù)據(jù)被非法竊取。 撥號(hào)訪問(wèn)的安全設(shè)計(jì) 對(duì)于從外部撥號(hào)訪問(wèn)中心內(nèi)部局域網(wǎng)的用戶，由于使用公用電話網(wǎng)進(jìn)行數(shù)據(jù)傳輸所帶來(lái)的風(fēng)險(xiǎn)，必須嚴(yán)格控制其安全性，主要措施如下： （ 1） 通過(guò)在撥號(hào)訪問(wèn)服務(wù)器后設(shè)置防火墻來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性，以嚴(yán)格限制撥號(hào)上網(wǎng)用戶所訪問(wèn)的系統(tǒng)信息和資源。也只有做到這一點(diǎn)，實(shí)現(xiàn)信息網(wǎng)絡(luò)的安全才有可能，而最基本的分隔手段就是防火墻。 內(nèi)部網(wǎng)安全控制 過(guò) VLAN 的劃分，利用中心交換機(jī)上高性能路由模塊的管理和控制，可以控制內(nèi)部各 VLAN 間的訪問(wèn)。 圖 4 校園網(wǎng)總的拓?fù)鋱D 第三章 網(wǎng)絡(luò)設(shè)計(jì)分析 校園網(wǎng)絡(luò)特別是已與 INTERNET 相連的校園網(wǎng)絡(luò) ， 而且 網(wǎng)絡(luò)的安全性是評(píng)價(jià)校園網(wǎng)的重要指標(biāo)之一，對(duì)于校園網(wǎng)這樣的大型園區(qū)網(wǎng)，網(wǎng)絡(luò)的安全問(wèn)題就越發(fā)重要。 算機(jī)系樓，數(shù)學(xué)系樓，英語(yǔ)系樓，物理系樓及行政樓看作５個(gè) VLAN，分別用５臺(tái)ＰＣ機(jī)代替．在 Router與 Swith之間設(shè)置防火墻。圖中的五臺(tái) PC機(jī)代表五個(gè) VLAN。 各個(gè)接入層的傳輸層的傳輸介質(zhì)采用雙絞線 。尺寸（ mm） : 436*42* (Kg)： 3kg。華為 2024 參數(shù)：傳輸速率： 10Mbps/100Mbps.端口數(shù)量： 24 個(gè) 10/100M 以太網(wǎng)電口。用戶要從自身需求，供應(yīng)商服務(wù)情況及產(chǎn)品功能 4 個(gè)方面認(rèn)真加以權(quán)衡，選擇合適的產(chǎn)品。 因?yàn)樵诮尤雽涌焖僖詰B(tài)網(wǎng) ， 所以我們采用超五類(lèi)標(biāo)準(zhǔn) TIA/EIA568 雙絞線 。針對(duì)學(xué)校校園網(wǎng)用戶而言，對(duì)此設(shè)備的選擇應(yīng)該充分考慮可管理性、穩(wěn)定性、安全性、綜合性能價(jià)格比等因素。該服務(wù)器的虛擬化選件使數(shù)據(jù)中心能夠擴(kuò)展其容量數(shù)次，從而提高投資回報(bào)率。 核心層服務(wù)器 Sun Fire X4600 服務(wù)器采用 AMD Opteron 處理器， 該小型 4U 節(jié)能系統(tǒng)足以與兩臺(tái) Xeon 4P 服務(wù)器相媲美。 其他設(shè)備選擇 集線器 端口為 10/100Mbps 雙速端口，具有自動(dòng)偵測(cè)功能，有較強(qiáng)的容錯(cuò)能力，支持 TCI/IP 協(xié)議和網(wǎng)絡(luò)管理，可堆疊，性能穩(wěn)定，有足夠的冗余端口。 XXI (3)堆疊：為了使交換機(jī)滿足大型網(wǎng)絡(luò)對(duì)端口數(shù)量的要求，一般需要交換機(jī)支持堆疊模式。一臺(tái)設(shè)備所支持的管理程度反映了該設(shè)備的可管理性和可操作性。 其它參 數(shù) (1)是否支持全雙工：支持全雙工的交換機(jī)可以同步發(fā)送和接收數(shù)據(jù)。 交換機(jī)的接口 (1)交換機(jī)的接口類(lèi)型 接口類(lèi)型是指交換機(jī)的接口是以太網(wǎng)，令牌環(huán)， FDDI 還是 ATM 等類(lèi)型，一般來(lái)說(shuō)，固定接口交換機(jī)只有單一類(lèi)型的接口，適合中小企業(yè)或個(gè)人用戶使用，而模塊化交換機(jī)由于可以有不同類(lèi)型的介質(zhì)可供選擇，故接口類(lèi)型更為豐富，類(lèi)交換機(jī)適合部門(mén)級(jí)以上級(jí)別的用戶選擇。 交換機(jī)的網(wǎng)絡(luò)參數(shù) (1)交換機(jī)所支持的網(wǎng)絡(luò)標(biāo)準(zhǔn)協(xié)議。所謂 MAC 地址數(shù)量是指交換機(jī)的 MAC 地址表中可以最多存儲(chǔ)的 MAC 地址數(shù)量，存儲(chǔ)的 MAC 地址數(shù)量越多，那么數(shù)據(jù)轉(zhuǎn)發(fā)的速度和效率也就越高。通過(guò)給局域網(wǎng)劃分 VLAN 可以有效的 XX 減少?gòu)V播風(fēng)暴，廣播碰撞問(wèn)題和網(wǎng)絡(luò)帶寬資源的浪費(fèi)等問(wèn)題，它還具有很高的靈活性和安全性，是局域網(wǎng)安全建設(shè)的一個(gè)重要環(huán)節(jié)。 (3)VLAN 支持 VLAN 是虛擬局域網(wǎng)的的意思。 (2)包轉(zhuǎn)發(fā)率 包轉(zhuǎn)發(fā)率標(biāo)志了交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)包能力的大小。 (6)根據(jù)是否支持網(wǎng)管功能可把交換機(jī)分為網(wǎng)管型交換機(jī)和 非網(wǎng)管型交換機(jī)