【正文】 參考文獻 第 24 頁共 25 頁 張建忠主編：《計算機網(wǎng)絡實驗指導書》， 清華大學出版社 . [2]吳功宜等主編：《計算機網(wǎng)絡課程設計》，機械工業(yè)出版社 . [3]錢德沛等主編： 《計算機網(wǎng)絡實驗教程》， 高等教育出版社 . [4]王群主編：《計算機網(wǎng)絡教程》，清華大學出版社 . [5]譚珂、全惠民編著：《局域網(wǎng)組建與管理實手冊》，中國青年出版社， [6]劉正勇編著：《校園網(wǎng)系統(tǒng)集成技術與應用》，清華大學出版社， [7]劉小輝主編：《網(wǎng)絡硬件完全手冊》，重慶大學出版社， 。這只是我生命中的一個路口，并不是終點，我始終相信青春不會散場，堅信有一天會重返校園，以學生或老師的身份去延續(xù)這種快樂和幸福。 這次畢業(yè)論文能夠得以順利完成，并非我一人之功勞，是所有指導過我的老師，幫助過我的同學和一直關心支持著我的家人對我的教誨、幫助和鼓勵的結果。 查看交換機的指示燈狀態(tài) . (1) 線纜的問題 第 23 頁共 25 頁 (2) 接口的問題：查看 TRUNK 接口的模式是否為 TRUNK (3) 配置問題 (4) 協(xié)商問題 （ 5） 查看 TRUNK 端口可以承載的 VLAN 是否包含了所有需要轉發(fā)的 VLAN 查看 VLAN ID 是否正確 (1)查看各接口是否屬于應該在的 VLAN (2) 檢查交換機上同一個 VLAN 中的主機是否能通信 (3) 檢查交換機上端口所連接的主機 (4) 檢查交換機上 VLAN 是否配置正確 (5) 檢查交換機上端口是否開啟 (6) 檢查路由器上子接口的配置 定位了故障點 ,就可以采用適當?shù)霓k法排除故障了。 下面將針對本章的內(nèi)容，了解一些故障產(chǎn)生的原因以及排除故障的方法。接下來，還需要通過一些檢測手段來定位故障點，在檢測的時候要把握幾個關鍵點，第一是要分段檢測，也就是先把大和網(wǎng)絡分割成幾段，一段一段地 排除，最后把故障和范圍縮小到一段上；然后分層判斷，例如，根據(jù)交換機的指示燈判斷是不是物理層的故障等。尤其是在一個已建成的網(wǎng)絡出現(xiàn)的時候，在校園網(wǎng)絡中這也顯得相當重要，能夠及時找到合適的解決方法，排除網(wǎng)絡故障，使因網(wǎng)絡故障而給校園網(wǎng)絡帶來的不便和損失最小化。應用的安全性也涉及到信息的安全性，它包括很多方面。 .應用系統(tǒng)的安全分析 應用系統(tǒng)的安全跟具體的應用有關，它涉及面廣。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進行安全配置。因此，我們可以得出如下結論：沒有完全安全的操作系統(tǒng)。 .系統(tǒng)的安全分析 第 22 頁共 25 頁 所謂系統(tǒng)的安全是指整個網(wǎng)絡操作系統(tǒng)和網(wǎng)絡硬件平臺是否可靠且值得信任。透過網(wǎng)絡傳播，還會影響到連上 Inter/Intrant 的其他的網(wǎng)絡；影響所及，還可能涉及法律、金融等安全敏感領域。 .網(wǎng)絡結構的安全分析 網(wǎng)絡拓撲結構設計也直接影響到網(wǎng)絡系統(tǒng)的安全性。因此，在網(wǎng)絡工程的設計和施工中，必須優(yōu)先考慮保護人和網(wǎng)絡設備不受電、火災和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以 及接地與焊接的安全；必須建設防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷。 網(wǎng)絡的物理安全是整個網(wǎng)絡系統(tǒng)安全的前提。 因此計算機安全問題，應該象每家每戶的防火防盜問題一樣，做到防范于未然。在系統(tǒng)處理能力提高的同時，系統(tǒng)的連接能力也在不斷的提高。每個插座由 4 對非屏蔽線纜單獨配線，可用于數(shù)據(jù)和圖像等連 第 21 頁共 25 頁 接應用。樓內(nèi)采用 5 類雙絞線。分部的配置情況類似。 hexin1(config)ip routing //開啟三層交換機路由功能 hexin1(config)router ospf 100 //啟用 OSPF 協(xié)議并且編號為 100 hexin1(configrouter)work area 1 第 19 頁共 25 頁 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 //將 、 、 、 網(wǎng)絡開啟OSPf 路由并且編為 area1 Hexin2(config)ip routing Hexin2(config)router ospf 100 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 //將 、 、 網(wǎng)絡開啟 OSPf 路由并且編為 area2 路由器的 OSPF 配置 Routerconfigure terminal Router(config)router ospf 100 Router(configrouter)work area 1 //開啟 網(wǎng)絡 OSPF 路由 Router(configrouter)work area 2 //開啟 網(wǎng)絡 OSPF 路由 Router(configrouter)work area 0 //開啟 網(wǎng)絡的 OSPF 路由且編號為 area0 ACL的實現(xiàn) 在總部 ACL 的實現(xiàn) 匯聚層交換機 hexin1 上配置訪問控制列表，以實現(xiàn) 辦公樓只能和服務器群進行通信，宿舍樓在上 每周星期一到星期 天 的早上 8： 00 到下午18： 00 只能訪問 Inter 網(wǎng)的 WEB 服務，其他任何服務都不能進行訪問。進入接口模式，用 ip address命令后加上 IP 地址和子網(wǎng)掩碼。如果你想改變 VLAN 的配置，最好的做法是使用 VLAN 配置模式下的命令。 文件存儲在 NVRAM 中。 另外，我們之前對 VLAN 的添加、變更和刪除都會寫入交換機 ISO 系統(tǒng)中的 文件。 只需將交換機劃分 VLAN，將相對應的客戶端端口加入到 VLAN 中，并配置中繼（要將交換機與交換機之間的連接以及交換機與路由器之間的連接端口設為主干模式 Trunk）。 步驟： (1)Switchconfigure terminal 進入全局配置模式 (2) Switch(config) no vlanvlanid 刪除某一 VLAN，如： novlan 11 (3) Switch(config) end 返回特權配置模式 (4) Switchshowvlan brief 驗證 VLAN 數(shù)據(jù)庫的結果 第 18 頁共 25 頁 (5) Switchcopy runningconfig startup config 保存對配置的修改 根據(jù)本校園網(wǎng)絡的 VLAN劃分， IP地址的劃分等分配，分 別在教學樓、實驗樓、辦公樓、宿舍樓等樓群匯聚層的交換機配置相關的 IP 地址，并對其重要的部門和多媒體教室進行 VLAN 的劃分。 若欲將某個端口從 VLAN 中刪除，可以將該接口恢復為默認值，即可清除該接口的所有配置，使之不再屬于任何 VLAN。 本地 VLAN 的功能是指： “ 沒有特別地分配到不同的數(shù)據(jù)包都將被發(fā)送到本地 VLAN 中。 你不能對 VLAN1進行更改、刪除或重命名，因為它是默認的 VLAN。 步驟 : (1)Switchconfigure terminal 進入全局配置模式 第 17 頁共 25 頁 (2)Switch(config)interface interfaceid 進入接口配置模式，進入要分配的端口，如本案例中 FastEther 0/11 (3)Switch(configif)switchport mode access 定義交換機二層接口為接入模式 (4)Switch(configif)switchport access vlanvlanid 把端口分配給某一 VLAN。使用此命令的 no 形式，也可以將一個端口從 VLAN 中去除。可以使用 switchport mode access 定義端口成為 VLAN成員模式，使用此命令的 no 形式，可以將一個端口從 VLAN 中去除。 (7)Switchcopy runningconfig startup config 保存配置 * 第 2 種配置方法：在 VLAN Database 模式下創(chuàng)建 VLAN 步驟 : (1)Switchvlan database 進入 VLAN 配置模式 (2)Switch(vlan)vlanvlanid name vlanname 鍵 VLAN 號及 VLAN 名 可以使用接口配置模式來定義端口模式（接入（ access）還是干道（ trunk）），并向 VLAN 中添加或從中刪除端口。 * 第 1 種配置方法：在特權配置模式下配置 VLAN 步驟 : (1)Switchconfigure terminal 進入全局配置模式 (2)Switch(config)vlanvlanid (輸入一個 VLAN號 , 然后進入 VLAN配置模式，可以輸入一個新的 VLAN 號或舊的來進行修改。其中， VLAN 1 為系統(tǒng)默認 VLAN，不能被創(chuàng)建，也不能被刪除。 表 VLAN 規(guī)劃 IP 地址分配 (1)核心交換機 IP 地址分配 核心交換機接口 IP 地址 1/1(教學樓 ) 1/2(實驗樓 ) 1/3(辦公樓 ) 1/4(宿舍樓 ) 1/5（圖書館） 表 核心交換機 IP 地址分配表 (2) VLAN 功能描述 Vlan ID 網(wǎng)絡地址 描述 Vlan1 Vlan1 Vlan2 Vlan3 Vlan4 Vlan5 設備命名 為設備命名，方便區(qū)分各個設備，避免配置時因選錯設備而產(chǎn)生的錯誤。 每個包在NAT設備中都被翻譯成正確的 IP地址，發(fā)往下一級，這意味著給處理器帶來了一定的負擔。 NAT功能通常被集成到路由器、防火墻、 ISDN路由器或者單獨的 NAT設備中。 NAT技術能幫助解決令人頭痛的 IP地址緊缺的 第 15 頁共 25 頁 問題，而且能使得內(nèi)外網(wǎng)絡隔離，提供一定的網(wǎng)絡安全保障。此外，由于采用 NAT的內(nèi)部主機不直接使用全局地址，故在 Inter不直接可見，可以在一定程度上減小被攻擊的風險，增強網(wǎng)絡的安全性。 本方案中在匯聚層交換機上運用 ACL 技術，來限制校園網(wǎng)內(nèi)部各部門的數(shù)據(jù)流通，以提高校園網(wǎng)信息的安全性。 (5)路由器根據(jù) SPF 算法的結果構建自己的路由表，鄰居之間交換的 Hello包叫做 keepalive，并且 LSA 每 30 分鐘重傳 1 次 。 (3)當路由器收到從鄰居發(fā)來的 LSA，就把這個 LSA 記錄在自己的鏈路狀態(tài)數(shù)據(jù)庫 里（ link state database， LSDB），然后拷貝該 LSA，繼續(xù) 發(fā)送給別的鄰居。如果 2 臺路由器共享某條 數(shù)據(jù)鏈路 ，并能夠使 Hello 包中所定義的某些參數(shù)協(xié)商成功，那么這 2 臺路由器就可以成為鄰居（ Neighbor） (2)鄰接（ Adjacency）可以想象成一條由鄰居之間形成虛擬的點到點鏈路，每個路由器都發(fā)送鏈路狀態(tài)宣告（ link state advertisement， LSA）給它的鄰居。 (5)支持路由信息驗證。 (3)支持可變長子 網(wǎng)掩碼。 OSPF路由協(xié)議的主要特點有： (1) 路由器擁有整個網(wǎng)絡的拓撲結構信息，路由收斂快速。確保了路由的真實可靠。它使用 COST（開銷）作為度量，根據(jù)拓撲表通過 SPF算法獲得以自己為根的到達目標的最優(yōu)路徑。 STP也提供了為網(wǎng)絡提供備份連接的可能，可與SDH保護配合構成以太環(huán)網(wǎng)的雙重保護。 可以在本地配置 VLAN