【正文】 /12 端相連。將 SW1 的 f0/2 端與 PC2 相連。將 R1 的 s0 端與 R2 的 s0 端相連， DCE端是（ R1,s0）。其中局域網(wǎng)采用普通以太網(wǎng)技術(shù)。 Web 服務(wù)器只開放 80 端口， Mail 服務(wù)器只開放 25 和 110 端口； ③ 禁止從公網(wǎng)到內(nèi)部網(wǎng)絡(luò)的訪問請求，端口全關(guān)閉； ④ 允許從內(nèi)網(wǎng)訪問非軍事區(qū)，端口全開放； ⑤ 允許從非軍事區(qū)訪問 Inter 或者 Cer 時端口全開放； ⑥ 禁止從非軍事區(qū)訪問內(nèi)網(wǎng)，端口全關(guān)閉。設(shè)計入侵檢測可以很好的配合防火墻系統(tǒng)使用，可以全面保障網(wǎng)絡(luò)的安全，組成完整的網(wǎng)絡(luò)安全解決方案。入侵檢測技術(shù)能夠幫助防火墻系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴展了系統(tǒng)管理員的安全管理能力。其目的在于防止來自于內(nèi)網(wǎng)的一些攻擊和傳播因素等。在外網(wǎng)（如 Inter、 Cer 等）與核心層中心交換機直接的網(wǎng)絡(luò)連接中（出口網(wǎng)絡(luò)）每條線路都加入了防火墻，目的是為了很好的防范一些黑客攻擊、網(wǎng)絡(luò)蠕蟲等網(wǎng)絡(luò)危險因素的入侵。 （ 3）防火墻設(shè)計 在進行校園網(wǎng)設(shè)計時，為了充分考慮到網(wǎng)絡(luò)安全因素，在設(shè)計時應(yīng)該加入網(wǎng)絡(luò)安全策略。 8 （ 2）內(nèi)網(wǎng)安全 校園網(wǎng)內(nèi)部擁有大量計算機和用戶，由于內(nèi)部用戶對網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用模式都比較了解，特別是在校學(xué)生的好奇心和求知欲較強，所以加強內(nèi)網(wǎng)安全也不容忽視。校園網(wǎng)的安全問題主要包括以下幾個方面： （ 1）出口安全 由于校園網(wǎng)連接到了 Inter，而 Inter 作為一種開放的、標(biāo)準(zhǔn)的技術(shù)，面向所有用戶，所有資源均通過網(wǎng)絡(luò)共享，所使用的 TCP/IP 協(xié)議以及網(wǎng)頁、 Email等都包含著許多影響網(wǎng)絡(luò)安全的因素。 安全性分析 校園網(wǎng)絡(luò)擁有著大規(guī)模的、高速的、開放的網(wǎng)絡(luò)環(huán)境；支撐著復(fù)雜的網(wǎng)上應(yīng)用和業(yè)務(wù)類型；擁有著活躍的、不同使用水平的用戶群體。可擴展：智能堆疊 。交換類型：安三層交換 ； 接入速率：千兆接入 ； 可維護： VCT、 DLDP ?？煽啃裕弘p電源、雙主控制 ； 交換類型： Crossbar（矩陣交換） ； （ 2）在匯聚層網(wǎng)絡(luò)設(shè)備選型時要充分考慮匯聚層設(shè)備的安全特性、路由特性以及靈活擴展等特點，在網(wǎng)絡(luò)設(shè)備選型時主要按照下面的選型依據(jù)進行： 智能化：雙機虛擬（ IRF、 VSS） ； 安全性：多業(yè)務(wù)擴展（網(wǎng)流、 FW、 IPS、 LB、 ACG） ； 架構(gòu)設(shè)計：模塊化設(shè)計 ； 圖 42 校園網(wǎng)網(wǎng)絡(luò)拓撲圖 此次校園網(wǎng)設(shè)計中在網(wǎng)絡(luò)設(shè)備選型時主要按照網(wǎng)絡(luò)設(shè)計時所劃分的“核心層/匯聚層 /接入層”三層模型以及結(jié)合分區(qū)方案中各分區(qū)的網(wǎng)絡(luò)設(shè)備需求進行。在這種分層、分區(qū)的規(guī)劃下，校園網(wǎng)整個校園網(wǎng)應(yīng)該設(shè)計為樹型結(jié)構(gòu)。由于此次校園網(wǎng)選用了千兆以太網(wǎng)作為校園網(wǎng)的主干網(wǎng)，所以校園網(wǎng)的主干網(wǎng)應(yīng)該采用星型結(jié)構(gòu)。 常見的拓撲結(jié)構(gòu)包括星型結(jié)構(gòu)、樹狀結(jié)構(gòu)、總線型結(jié)構(gòu)、環(huán)型結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)等。 6 按照校園網(wǎng)的分區(qū)劃分結(jié)果，根據(jù)各 個分區(qū)以及分區(qū)中不同建筑、不同辦公地點、用戶需求的不同，在主干網(wǎng)絡(luò)千兆以太網(wǎng)的基礎(chǔ)上，可以根據(jù)實際的需求建立局域網(wǎng)、無線網(wǎng)絡(luò)，在學(xué)生事務(wù)中心以及辦公大樓等地點在需同時設(shè)有Inter、局域網(wǎng)、無線網(wǎng)絡(luò)。此次校園網(wǎng)設(shè)計采用千兆以太網(wǎng)作為校園網(wǎng)的網(wǎng)絡(luò)總體結(jié)構(gòu)。盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包。連接交換區(qū)段； 核心層所處理的數(shù)據(jù)流比其它層次要大很多，核心層應(yīng)當(dāng)能盡可能快地傳輸數(shù)據(jù)流。當(dāng)匯聚層上有兩個或更多子網(wǎng)時，就需要設(shè)計核心層來連接這些子網(wǎng)。這一層不應(yīng)該進行復(fù)雜的、消耗系統(tǒng)資源較大的數(shù)據(jù)包操作，也不能進行減慢數(shù)據(jù)交換的處理。這樣當(dāng)交換機之間的線路出現(xiàn)故障時，傳輸?shù)臄?shù)據(jù)會快速自動切換到另外一條線路上進行傳輸，不影響網(wǎng)絡(luò)系統(tǒng)的正常工作。核心層不應(yīng)卷入對具體的數(shù)據(jù)報的運算，否則會降低數(shù)據(jù)報的交換速度。安全 （ 3）核心層 核心層的任務(wù)是為其他兩層提供優(yōu)化的數(shù)據(jù)傳輸功能。介質(zhì)轉(zhuǎn)化。廣播域或多點廣播域的定義； VLAN 聚合； 但發(fā)生廣播風(fēng)暴的子網(wǎng)段中仍然會存在網(wǎng)絡(luò)問題，直到引起廣播風(fēng)暴的設(shè)備被發(fā)現(xiàn)并從網(wǎng)絡(luò)上被刪除。例如：如果一個或若干個子網(wǎng)遭受了一場廣播風(fēng)暴，匯聚層設(shè)備可以防止該風(fēng)暴擴散到核心和網(wǎng)絡(luò)其它部分。匯聚層設(shè)備在接入層交換機之間提供第二層連接，同時提供第三層功能，支持路由選擇和網(wǎng)絡(luò)層服務(wù)。這一層定義了邊界，并進行一些復(fù)雜的、消耗系統(tǒng)資源較大的數(shù)據(jù)包操作。 匯聚層是接入層和核心層之間的 分界點。匯聚層內(nèi)的千兆位交換機、防火墻和服務(wù)器群、網(wǎng)絡(luò)管理終端及主干鏈路均可采用千兆模塊進行生成數(shù)冗余鏈路連接。接入層的主要原則是能夠通過低成本、高端口密度的設(shè)備提供這些功能。共享或交換 的帶寬； 第二次交換機在接入層將用戶連接到網(wǎng)絡(luò)，并為每個端口提供專用帶寬。接入層設(shè)計時可以采用可網(wǎng)絡(luò)管理、可堆疊的以太網(wǎng)交換機作為網(wǎng)絡(luò)的接入級交換機，以適應(yīng)高端口密度的部門級大中型網(wǎng)絡(luò)。三個層次的功 能如下： （ 1） 接入層 接入層的主要目標(biāo)是為最終用戶提供對網(wǎng)絡(luò)的訪問途徑，提供了帶寬共享、交換帶寬、 MAC 層過濾、網(wǎng)段微分等功能。這個模型可以簡化網(wǎng)絡(luò)的管理。采用經(jīng)典的“三層層次模型”校園網(wǎng)具有三級網(wǎng)絡(luò)結(jié)構(gòu)，即核心層、匯聚層、接入層?？沙浞譂M足校區(qū)網(wǎng)絡(luò)的長期需求。每個層次完成相對獨立的功能，各個層次之間通過接口協(xié)議完成整個校園網(wǎng)的功能需求。路由器和交換機的配置方法與“超級終端”相同， PC 機的配置方法與 Windows 狀態(tài)下 cmd 命令行方式相似。 第 6 個按鈕用來顯示“遠程控制面板”，“ Remote Control”菜單功能相同。 第 4 個按鈕用來打開實驗導(dǎo)航器，與“ Lab Navigator” 菜單的功能相同。 （ 1） 菜單欄 菜單欄包括 File、 Modes、 Devices、 Tools、 Ordering、 Window、 Help 七部分。用戶可以在該軟件上對虛擬網(wǎng)絡(luò)設(shè)備進行配置、測試，也可以 對運行的協(xié)議進行診斷。 （ 4） 繪圖區(qū) 繪圖區(qū)是 Boson Network Designer 的主窗口，提供了各種設(shè)備連接的放置平臺，可以在設(shè)備列表中選擇設(shè)備添加，在該區(qū)域內(nèi)直接修改。 （ 3） 設(shè)備連接信息列表 3 在設(shè)備連接列表中選中一個具體型號的設(shè)備或連接后，設(shè)備連接信息列表區(qū)會顯示出該設(shè)備的接口數(shù)量和類型。例如，以太網(wǎng)接口的分為普通以太網(wǎng)（ ether）和快速以太網(wǎng)（ fastether）兩種類型，固定配置的普通以太網(wǎng)接口使用 ether 0 的形式引用，模塊化的普通以太網(wǎng)接口使用 ether 0/0 的形式引用。 （ 2） 設(shè)備連接列表 Boson Network Designer 包含的設(shè)備和連接有： ① Cisco 800、 1000、 1600、 1700、 2500、 2600、 3600、 4500 八系列 42 種路由器； ② Cisco Catalyst 1900、 2900、 3500 三個系列 3 三種交換機 ； ③ Ether、 Serial、 ISDN 三種布線元件； ④ PC 機?！?Wizard”菜單以向?qū)У男问綖樘砑有略O(shè)備或者為設(shè)備布線等。 （ 1） 菜單欄 “ File”菜單主要完成拓撲圖文件的新建、打開、保存、另存、打印等操作，拓撲圖文件的擴展名為“ .top”。全部的配置命令均在這個組件中輸入。我們就是通過這個組件搭建自己的免費實驗室的。 Boson NetSim 安裝結(jié)束以后，在桌面上會產(chǎn)成兩個圖標(biāo)： Boson Network Designer 和 Boson NetSim。通過 Boson 我們可以隨意構(gòu)建網(wǎng)絡(luò)， PC、交換機、路由器都可被模擬出來，而且它還能模擬出多種連接方式 (如 PSTN、 ISDN、 PPP 等 )。同時，它的命令也和最新的 Cisco 的 IOS 保持一致，它可以模擬出 Cisco 的中端產(chǎn)品 35 系列交換機和 45 系列路由器。可以毫不夸張地說，它就是真實設(shè)備的縮影。主要介紹 Boson NetSim的兩個組成部分：實驗拓撲圖設(shè)計軟件（ Boson Netwo