【正文】 式獲得 IP 地址才可以上網(wǎng)； 獲得有效 IP 地址上網(wǎng)后，試圖修改 IP地址，均會(huì)自動(dòng)與網(wǎng)絡(luò)斷線； 以上手段，保證了 IP 地址不會(huì)沖突，因而可以對(duì) IP地址資源的使用進(jìn)行有效的管理和控制。路由器、 交換機(jī)等網(wǎng)絡(luò)設(shè)備的 IP 地址分配。針對(duì)不同的情況，可以對(duì) IP 地址進(jìn)行靜態(tài)或動(dòng)態(tài)的分配方式?；诙丝诘?NAT 轉(zhuǎn)換，一個(gè) IP 地址可以提供 6 萬(wàn)余個(gè) NAT 會(huì)話。 （三） NAT 的全局地址 在互聯(lián)網(wǎng)出口，都需要分配 NAT 的全局 IP 地址。跟 CERNET 和ChinaNet 的互聯(lián)地址有 ISP 另外分配。具體來(lái)說(shuō)， IP 地址規(guī)劃應(yīng)該遵循以下原則： 可擴(kuò)展性： IP 地址的規(guī)劃與劃分應(yīng)該考慮到城域網(wǎng)的業(yè)務(wù)飛速發(fā)展，能夠滿足未來(lái)發(fā)展的需要；即要滿足本期工程對(duì) IP 地址的需求，同時(shí)要充分考慮未來(lái)業(yè)務(wù)發(fā)展，預(yù)留相應(yīng)的地址段； 唯一性：一個(gè) IP 網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的 IP 地址； 簡(jiǎn)單性：地址分配應(yīng)簡(jiǎn)單、易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化 路由表的款項(xiàng)； 靈活性： IP 地址的分配需要有足夠的靈活性，能夠滿足用戶不同的聯(lián)網(wǎng)需要； 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率。將網(wǎng)絡(luò)劃分成辦公、多媒體教室、服務(wù)區(qū)、網(wǎng)管區(qū)、教學(xué)區(qū)等幾個(gè)相對(duì)獨(dú)立的邏輯區(qū)域以方便用戶對(duì)各個(gè)區(qū)域?qū)嵤┎煌脑L問(wèn)策略。 在接入層交換機(jī)與分布層交換機(jī)之間采用 作為 VLAN 的傳輸協(xié)議。網(wǎng)絡(luò)管理員可以根據(jù)不同的需要，通過(guò)相應(yīng)的網(wǎng)絡(luò)軟件靈活的建立和配置虛擬網(wǎng)，并為每個(gè)虛擬網(wǎng)分配它所需要的帶寬。這些用戶可以處在不同的物理 LAN 上，但他們之間可以象在同一個(gè) LAN 上那樣自由通信而不受物理位置的限制。 （六） 校園網(wǎng) VLAN 設(shè)計(jì) VLAN 在邏輯上等價(jià)于廣播域。 2） 具有各種上網(wǎng)行為的統(tǒng)計(jì)功能，以圖例的方式顯示哪些網(wǎng)站是最近訪問(wèn)次數(shù)的 Top哪些用戶最近發(fā)包次數(shù)的 Top10 等。 本次選配的網(wǎng)絡(luò)日志系統(tǒng)具有以 下主要功能： 1） 上網(wǎng)行為記錄功能，可實(shí)現(xiàn)記錄上網(wǎng)者訪問(wèn)過(guò)哪些網(wǎng)站、訪問(wèn)的 URL、源 /目的 IP、源 /目的端口、上網(wǎng)時(shí)間及流量等數(shù)據(jù)，從而提供了上網(wǎng)行為的安全審記數(shù)據(jù)源，滿足公安部對(duì)上網(wǎng)行為進(jìn)行記膠南市高級(jí)職業(yè)技術(shù)學(xué)校 國(guó)家中職示范校建設(shè)材料 錄的要求。部署一臺(tái)上網(wǎng)行為日志系統(tǒng)DCBINetLogHigh，功能特性：上網(wǎng)行為記錄功能，可實(shí)現(xiàn)記錄上網(wǎng)者訪問(wèn)過(guò)哪些網(wǎng)站、訪問(wèn)的 URL、源 /目的 IP、源 /目的端口、上網(wǎng)時(shí)間及流量等數(shù)據(jù)，從而提供了上網(wǎng)行為的安全審記數(shù)據(jù)源，并實(shí)現(xiàn)各種統(tǒng)計(jì)功能。都需要對(duì)上網(wǎng)者的行為進(jìn)行監(jiān)控、管理。 為了保證校外帶寬的濫用和非法使用，特別是 BT 等 P2P 應(yīng)用，在防火墻上啟用流量控制協(xié)議，保證校內(nèi)非法資源的使用。并且負(fù)責(zé)內(nèi)網(wǎng)的 NAT 轉(zhuǎn)換和策略的轉(zhuǎn)發(fā)處理，并且在安全防火墻上啟用 DMZ區(qū)，保證對(duì)外服務(wù)器的安全。接入層交換機(jī)神州數(shù)碼 DCS4500系列交換機(jī)通過(guò) ACL、 DHCP Snooping 功能，保證在入網(wǎng)出即可防范蠕蟲(chóng)病毒、 ARP 主機(jī)欺騙、網(wǎng)關(guān)欺騙、 DHCP Server 攻 擊等病毒的發(fā)生。借助芯片級(jí)的轉(zhuǎn)發(fā)能力和多樣化的業(yè)務(wù)支持，以及較高的性價(jià)比，成為企業(yè)級(jí)網(wǎng)絡(luò)和電信城域匯聚層部署 IPv6 的最佳解決方案的一部分。 綜上所述，骨干核心交換機(jī)屬于高端系列的產(chǎn)品，所以在本方案中，骨干交換機(jī)采用萬(wàn)兆 IPv6 路由交換機(jī) DCRS6804E。具體來(lái)說(shuō)核心節(jié)點(diǎn)的交換機(jī)有兩個(gè)基本要求： 1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)； 2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。同時(shí)滿足其它功能的擴(kuò)展。另外作為整個(gè)網(wǎng)絡(luò)的交換中心，在保證高性能、無(wú)阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。這兩類設(shè)備，對(duì)設(shè)備的選擇有不同的考慮。 建議網(wǎng)絡(luò)設(shè)備選用網(wǎng)絡(luò)產(chǎn)品系列，作為國(guó) 內(nèi)領(lǐng)先的網(wǎng)絡(luò)設(shè)備供應(yīng)商，其產(chǎn)品具有良好的可靠性和穩(wěn)定性，可提供高性能、全方位的萬(wàn)兆、千兆網(wǎng)絡(luò)產(chǎn)品解決方案。 設(shè)備的選型是網(wǎng)絡(luò)設(shè)計(jì)當(dāng)中非常關(guān)鍵的部分，嚴(yán)格的選型可以達(dá)到最佳的效果，即系統(tǒng)相對(duì)獨(dú)立，升級(jí)簡(jiǎn)便，組網(wǎng)方式靈活，以保護(hù)現(xiàn)有投資和未來(lái)的發(fā)展。雖然交換式以太網(wǎng)投入成本相對(duì)較高 ,但網(wǎng)絡(luò)上的所有設(shè)備是獨(dú)享網(wǎng)絡(luò)帶寬，那么一個(gè) 100Mbps 的交換式以太網(wǎng)就不會(huì)因?yàn)榫W(wǎng)絡(luò)設(shè)備對(duì)資源的爭(zhēng)用而 影響整個(gè)網(wǎng)絡(luò)的使用效率和傳輸速度，由于比共享式以太網(wǎng)增加了數(shù)倍的網(wǎng)絡(luò)帶寬，從而大大提高整個(gè)網(wǎng)絡(luò)的性能，降低了網(wǎng)絡(luò)擁塞的發(fā)生概率?？焖僖蕴W(wǎng)提供了 100Mbps 的帶寬，給工作站和服務(wù)器帶來(lái)的最大好處，就是增大了吞吐量，從而可以安全地增大網(wǎng)絡(luò)上的負(fù)載，同時(shí)其結(jié)構(gòu)簡(jiǎn)單、靈活、便于擴(kuò)充，易于實(shí)現(xiàn)，工作可靠便于維護(hù)和故障恢復(fù)，并且能和以前的 10Mbps 以太網(wǎng)進(jìn)行無(wú)縫連接，保護(hù)過(guò)去的投資。 根據(jù)以上描述，建議選擇千兆以太網(wǎng)連接核心設(shè)備與樓宇接入設(shè)備，實(shí)現(xiàn)另外對(duì)于各類應(yīng)用服務(wù)器，也建議選擇千兆以太網(wǎng)技術(shù)實(shí)現(xiàn)與骨干網(wǎng)絡(luò)設(shè)備的連接。 千兆以太網(wǎng)技術(shù)具有良好的互操作性，并具有向前向后兼容性。在半雙工模式下，千兆以太網(wǎng)使用同樣的 CSMA/CD 訪問(wèn)方法來(lái)解決媒體的通信競(jìng)爭(zhēng)問(wèn)題。 千兆以太網(wǎng)技術(shù)已經(jīng)十分成熟，是網(wǎng)絡(luò)界公認(rèn)的最佳的園區(qū)網(wǎng)、城域網(wǎng)的骨干互聯(lián)技術(shù)。 （四） 膠南高職校園網(wǎng)關(guān)鍵技術(shù)及其設(shè)備選擇說(shuō)明 由于以太網(wǎng)技術(shù)的普及和不斷發(fā)展，不僅在桌面接入技術(shù)中獨(dú)占鰲頭， 而且在城域網(wǎng)和園區(qū)網(wǎng)的建設(shè)中，也逐漸替代了 ATM、 FDDI等組網(wǎng)技術(shù)而成為骨干網(wǎng)首選技術(shù)。上網(wǎng)行為管理系統(tǒng)是一款專業(yè)的互聯(lián)網(wǎng)出口管理設(shè)備，在上網(wǎng)行為監(jiān)控及內(nèi)容審計(jì)方面追求精細(xì)、準(zhǔn)確；在管理方面追求精確、適度，為管理員提供了精細(xì)的、 多維度、多角度的管理手段；在流量整形方面，產(chǎn)品追求高識(shí)別率、高準(zhǔn)確度、高控制效果，為管理員提供靈活有效的流量管理手段；在操作管理方面，注重用戶操作習(xí)慣以及管理易用性，并持續(xù)進(jìn)行改進(jìn)。 學(xué)校采用神州數(shù)碼網(wǎng)絡(luò)依托多年的研發(fā)經(jīng)驗(yàn)，推出的 DCBINetLog上網(wǎng)行為管理系統(tǒng)。特別是《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》（公安部第 82 號(hào)令）明確要求提供 互聯(lián)網(wǎng)接入服務(wù)的單位必須保留用戶上網(wǎng)日志 60 天以上。在享受互聯(lián)網(wǎng)帶來(lái)的巨大便利的時(shí)候，由其帶來(lái)的負(fù)面影響和安全威脅也日趨嚴(yán)重。接入層交換機(jī)神州數(shù)碼 DCS4500通過(guò) ACL、 DHCP Snooping 功能，保證在入網(wǎng)出即可防范蠕蟲(chóng)病毒、ARP 主機(jī)欺騙、網(wǎng)關(guān)欺騙、 DHCP Server 攻擊等病毒的發(fā)生。 核心交換機(jī) DCRS6804E 配置雙電源雙引擎，保證網(wǎng)絡(luò)主干的穩(wěn)定和可靠性，并且配置千兆電口、光口實(shí)現(xiàn)接入交換機(jī)及其服務(wù)器等的互聯(lián)。另外，考慮到對(duì)內(nèi)部網(wǎng)絡(luò)用戶的上網(wǎng)行為管理的需求，配