【正文】 參考文獻(xiàn) 第 24 頁(yè)共 25 頁(yè) 張建忠主編：《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書》， 清華大學(xué)出版社 . [2]吳功宜等主編：《計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)》，機(jī)械工業(yè)出版社 . [3]錢德沛等主編： 《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程》， 高等教育出版社 . [4]王群主編：《計(jì)算機(jī)網(wǎng)絡(luò)教程》，清華大學(xué)出版社 . [5]譚珂、全惠民編著：《局域網(wǎng)組建與管理實(shí)手冊(cè)》，中國(guó)青年出版社， [6]劉正勇編著：《校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用》，清華大學(xué)出版社， [7]劉小輝主編：《網(wǎng)絡(luò)硬件完全手冊(cè)》，重慶大學(xué)出版社， 。這只是我生命中的一個(gè)路口，并不是終點(diǎn)，我始終相信青春不會(huì)散場(chǎng)，堅(jiān)信有一天會(huì)重返校園，以學(xué)生或老師的身份去延續(xù)這種快樂和幸福。 這次畢業(yè)論文能夠得以順利完成，并非我一人之功勞，是所有指導(dǎo)過我的老師，幫助過我的同學(xué)和一直關(guān)心支持著我的家人對(duì)我的教誨、幫助和鼓勵(lì)的結(jié)果。 查看交換機(jī)的指示燈狀態(tài) . (1) 線纜的問題 第 23 頁(yè)共 25 頁(yè) (2) 接口的問題：查看 TRUNK 接口的模式是否為 TRUNK (3) 配置問題 (4) 協(xié)商問題 （ 5） 查看 TRUNK 端口可以承載的 VLAN 是否包含了所有需要轉(zhuǎn)發(fā)的 VLAN 查看 VLAN ID 是否正確 (1)查看各接口是否屬于應(yīng)該在的 VLAN (2) 檢查交換機(jī)上同一個(gè) VLAN 中的主機(jī)是否能通信 (3) 檢查交換機(jī)上端口所連接的主機(jī) (4) 檢查交換機(jī)上 VLAN 是否配置正確 (5) 檢查交換機(jī)上端口是否開啟 (6) 檢查路由器上子接口的配置 定位了故障點(diǎn) ,就可以采用適當(dāng)?shù)霓k法排除故障了。 下面將針對(duì)本章的內(nèi)容，了解一些故障產(chǎn)生的原因以及排除故障的方法。接下來(lái)，還需要通過一些檢測(cè)手段來(lái)定位故障點(diǎn)，在檢測(cè)的時(shí)候要把握幾個(gè)關(guān)鍵點(diǎn)，第一是要分段檢測(cè)，也就是先把大和網(wǎng)絡(luò)分割成幾段，一段一段地 排除，最后把故障和范圍縮小到一段上；然后分層判斷，例如，根據(jù)交換機(jī)的指示燈判斷是不是物理層的故障等。尤其是在一個(gè)已建成的網(wǎng)絡(luò)出現(xiàn)的時(shí)候，在校園網(wǎng)絡(luò)中這也顯得相當(dāng)重要，能夠及時(shí)找到合適的解決方法，排除網(wǎng)絡(luò)故障，使因網(wǎng)絡(luò)故障而給校園網(wǎng)絡(luò)帶來(lái)的不便和損失最小化。應(yīng)用的安全性也涉及到信息的安全性，它包括很多方面。 .應(yīng)用系統(tǒng)的安全分析 應(yīng)用系統(tǒng)的安全跟具體的應(yīng)用有關(guān)，它涉及面廣。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺(tái)，并對(duì)操作系統(tǒng)進(jìn)行安全配置。因此，我們可以得出如下結(jié)論：沒有完全安全的操作系統(tǒng)。 .系統(tǒng)的安全分析 第 22 頁(yè)共 25 頁(yè) 所謂系統(tǒng)的安全是指整個(gè)網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺(tái)是否可靠且值得信任。透過網(wǎng)絡(luò)傳播，還會(huì)影響到連上 Inter/Intrant 的其他的網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。 .網(wǎng)絡(luò)結(jié)構(gòu)的安全分析 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。因此，在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中，必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動(dòng)力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以 及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷。 網(wǎng)絡(luò)的物理安全是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。 因此計(jì)算機(jī)安全問題，應(yīng)該象每家每戶的防火防盜問題一樣，做到防范于未然。在系統(tǒng)處理能力提高的同時(shí)，系統(tǒng)的連接能力也在不斷的提高。每個(gè)插座由 4 對(duì)非屏蔽線纜單獨(dú)配線，可用于數(shù)據(jù)和圖像等連 第 21 頁(yè)共 25 頁(yè) 接應(yīng)用。樓內(nèi)采用 5 類雙絞線。分部的配置情況類似。 hexin1(config)ip routing //開啟三層交換機(jī)路由功能 hexin1(config)router ospf 100 //啟用 OSPF 協(xié)議并且編號(hào)為 100 hexin1(configrouter)work area 1 第 19 頁(yè)共 25 頁(yè) hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 //將 、 、 、 網(wǎng)絡(luò)開啟OSPf 路由并且編為 area1 Hexin2(config)ip routing Hexin2(config)router ospf 100 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 //將 、 、 網(wǎng)絡(luò)開啟 OSPf 路由并且編為 area2 路由器的 OSPF 配置 Routerconfigure terminal Router(config)router ospf 100 Router(configrouter)work area 1 //開啟 網(wǎng)絡(luò) OSPF 路由 Router(configrouter)work area 2 //開啟 網(wǎng)絡(luò) OSPF 路由 Router(configrouter)work area 0 //開啟 網(wǎng)絡(luò)的 OSPF 路由且編號(hào)為 area0 ACL的實(shí)現(xiàn) 在總部 ACL 的實(shí)現(xiàn) 匯聚層交換機(jī) hexin1 上配置訪問控制列表，以實(shí)現(xiàn) 辦公樓只能和服務(wù)器群進(jìn)行通信，宿舍樓在上 每周星期一到星期 天 的早上 8： 00 到下午18： 00 只能訪問 Inter 網(wǎng)的 WEB 服務(wù)，其他任何服務(wù)都不能進(jìn)行訪問。進(jìn)入接口模式，用 ip address命令后加上 IP 地址和子網(wǎng)掩碼。如果你想改變 VLAN 的配置，最好的做法是使用 VLAN 配置模式下的命令。 文件存儲(chǔ)在 NVRAM 中。 另外，我們之前對(duì) VLAN 的添加、變更和刪除都會(huì)寫入交換機(jī) ISO 系統(tǒng)中的 文件。 只需將交換機(jī)劃分 VLAN，將相對(duì)應(yīng)的客戶端端口加入到 VLAN 中，并配置中繼（要將交換機(jī)與交換機(jī)之間的連接以及交換機(jī)與路由器之間的連接端口設(shè)為主干模式 Trunk）。 步驟： (1)Switchconfigure terminal 進(jìn)入全局配置模式 (2) Switch(config) no vlanvlanid 刪除某一 VLAN，如： novlan 11 (3) Switch(config) end 返回特權(quán)配置模式 (4) Switchshowvlan brief 驗(yàn)證 VLAN 數(shù)據(jù)庫(kù)的結(jié)果 第 18 頁(yè)共 25 頁(yè) (5) Switchcopy runningconfig startup config 保存對(duì)配置的修改 根據(jù)本校園網(wǎng)絡(luò)的 VLAN劃分， IP地址的劃分等分配，分 別在教學(xué)樓、實(shí)驗(yàn)樓、辦公樓、宿舍樓等樓群匯聚層的交換機(jī)配置相關(guān)的 IP 地址，并對(duì)其重要的部門和多媒體教室進(jìn)行 VLAN 的劃分。 若欲將某個(gè)端口從 VLAN 中刪除，可以將該接口恢復(fù)為默認(rèn)值，即可清除該接口的所有配置，使之不再屬于任何 VLAN。 本地 VLAN 的功能是指： “ 沒有特別地分配到不同的數(shù)據(jù)包都將被發(fā)送到本地 VLAN 中。 你不能對(duì) VLAN1進(jìn)行更改、刪除或重命名，因?yàn)樗悄J(rèn)的 VLAN。 步驟 : (1)Switchconfigure terminal 進(jìn)入全局配置模式 第 17 頁(yè)共 25 頁(yè) (2)Switch(config)interface interfaceid 進(jìn)入接口配置模式，進(jìn)入要分配的端口，如本案例中 FastEther 0/11 (3)Switch(configif)switchport mode access 定義交換機(jī)二層接口為接入模式 (4)Switch(configif)switchport access vlanvlanid 把端口分配給某一 VLAN。使用此命令的 no 形式，也可以將一個(gè)端口從 VLAN 中去除?？梢允褂?switchport mode access 定義端口成為 VLAN成員模式，使用此命令的 no 形式，可以將一個(gè)端口從 VLAN 中去除。 (7)Switchcopy runningconfig startup config 保存配置 * 第 2 種配置方法：在 VLAN Database 模式下創(chuàng)建 VLAN 步驟 : (1)Switchvlan database 進(jìn)入 VLAN 配置模式 (2)Switch(vlan)vlanvlanid name vlanname 鍵 VLAN 號(hào)及 VLAN 名 可以使用接口配置模式來(lái)定義端口模式（接入（ access）還是干道（ trunk）），并向 VLAN 中添加或從中刪除端口。 * 第 1 種配置方法：在特權(quán)配置模式下配置 VLAN 步驟 : (1)Switchconfigure terminal 進(jìn)入全局配置模式 (2)Switch(config)vlanvlanid (輸入一個(gè) VLAN號(hào) , 然后進(jìn)入 VLAN配置模式，可以輸入一個(gè)新的 VLAN 號(hào)或舊的來(lái)進(jìn)行修改。其中， VLAN 1 為系統(tǒng)默認(rèn) VLAN，不能被創(chuàng)建，也不能被刪除。 表 VLAN 規(guī)劃 IP 地址分配 (1)核心交換機(jī) IP 地址分配 核心交換機(jī)接口 IP 地址 1/1(教學(xué)樓 ) 1/2(實(shí)驗(yàn)樓 ) 1/3(辦公樓 ) 1/4(宿舍樓 ) 1/5（圖書館） 表 核心交換機(jī) IP 地址分配表 (2) VLAN 功能描述 Vlan ID 網(wǎng)絡(luò)地址 描述 Vlan1 Vlan1 Vlan2 Vlan3 Vlan4 Vlan5 設(shè)備命名 為設(shè)備命名，方便區(qū)分各個(gè)設(shè)備，避免配置時(shí)因選錯(cuò)設(shè)備而產(chǎn)生的錯(cuò)誤。 每個(gè)包在NAT設(shè)備中都被翻譯成正確的 IP地址，發(fā)往下一級(jí)，這意味著給處理器帶來(lái)了一定的負(fù)擔(dān)。 NAT功能通常被集成到路由器、防火墻、 ISDN路由器或者單獨(dú)的 NAT設(shè)備中。 NAT技術(shù)能幫助解決令人頭痛的 IP地址緊缺的 第 15 頁(yè)共 25 頁(yè) 問題，而且能使得內(nèi)外網(wǎng)絡(luò)隔離，提供一定的網(wǎng)絡(luò)安全保障。此外，由于采用 NAT的內(nèi)部主機(jī)不直接使用全局地址，故在 Inter不直接可見，可以在一定程度上減小被攻擊的風(fēng)險(xiǎn)，增強(qiáng)網(wǎng)絡(luò)的安全性。 本方案中在匯聚層交換機(jī)上運(yùn)用 ACL 技術(shù)，來(lái)限制校園網(wǎng)內(nèi)部各部門的數(shù)據(jù)流通，以提高校園網(wǎng)信息的安全性。 (5)路由器根據(jù) SPF 算法的結(jié)果構(gòu)建自己的路由表，鄰居之間交換的 Hello包叫做 keepalive，并且 LSA 每 30 分鐘重傳 1 次 。 (3)當(dāng)路由器收到從鄰居發(fā)來(lái)的 LSA，就把這個(gè) LSA 記錄在自己的鏈路狀態(tài)數(shù)據(jù)庫(kù) 里（ link state database， LSDB），然后拷貝該 LSA，繼續(xù) 發(fā)送給別的鄰居。如果 2 臺(tái)路由器共享某條 數(shù)據(jù)鏈路 ，并能夠使 Hello 包中所定義的某些參數(shù)協(xié)商成功，那么這 2 臺(tái)路由器就可以成為鄰居（ Neighbor） (2)鄰接（ Adjacency）可以想象成一條由鄰居之間形成虛擬的點(diǎn)到點(diǎn)鏈路，每個(gè)路由器都發(fā)送鏈路狀態(tài)宣告（ link state advertisement， LSA）給它的鄰居。 (5)支持路由信息驗(yàn)證。 (3)支持可變長(zhǎng)子 網(wǎng)掩碼。 OSPF路由協(xié)議的主要特點(diǎn)有： (1) 路由器擁有整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)信息，路由收斂快速。確保了路由的真實(shí)可靠。它使用 COST（開銷）作為度量，根據(jù)拓?fù)浔硗ㄟ^ SPF算法獲得以自己為根的到達(dá)目標(biāo)的最優(yōu)路徑。 STP也提供了為網(wǎng)絡(luò)提供備份連接的可能，可與SDH保護(hù)配合構(gòu)成以太環(huán)網(wǎng)的雙重保護(hù)。 可以在本地配置 VLAN