【正文】 防火墻 防火墻保證了 Secure局域網(wǎng)的安全 公共訪問(wèn)服務(wù)器 ISP 非軍事區(qū)DMZ DMZ局域網(wǎng)安全性能稍有影響， 但對(duì)服務(wù)器的訪問(wèn)成為可能 路由包過(guò)濾第5章 布線系統(tǒng)施工在當(dāng)今社會(huì)中，信息已成為一種關(guān)鍵性的戰(zhàn)略資源。不過(guò)包過(guò)濾提供給你的是很好的網(wǎng)絡(luò)安全工具。這個(gè)地址/端口組合信息對(duì)每個(gè)TCP/IP消息都是有效的。最后，它可以禁止來(lái)自特殊站點(diǎn)的訪問(wèn)，從而防止來(lái)自不明入侵者的所有通信。防火墻還可以關(guān)閉不使用的端口。如果找到一個(gè)與規(guī)則不匹配的，且規(guī)則拒絕此數(shù)據(jù)包，則該數(shù)據(jù)包將被舍棄。人們還沒(méi)有找到防范七層模型受到全部攻擊的措施。而我們通常聽(tīng)到或見(jiàn)到的攻擊往往發(fā)生在應(yīng)用層，這些攻擊者主要是針對(duì)Web服務(wù)器、瀏覽器和其他訪問(wèn)到的信息，比較常見(jiàn)的還有攻擊開(kāi)放的文件系統(tǒng)部分。因此，網(wǎng)絡(luò)通信的信息安全已經(jīng)成為信息科學(xué)的一個(gè)重要研究領(lǐng)域，日益受到人們的關(guān)注。正當(dāng)人們驚喜于計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)的開(kāi)放性、共享性、可靠性和便捷性的同時(shí)，利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行犯罪的活動(dòng)卻層出不窮。特別是Internet的出現(xiàn)，使人們社會(huì)和王隴德聯(lián)系越來(lái)越緊密。同時(shí)要考慮采取避雷雨水冰雹的措施，如把天線置于避雷針的保護(hù)范圍之內(nèi)，加裝防護(hù)棚等。 室外天線的安裝與建筑物之間的網(wǎng)絡(luò)連接室外天線通常用來(lái)連接分布在兩棟建筑物內(nèi)的局域網(wǎng)，由于距離較長(zhǎng)，一般都使用指向天線，每棟建筑物都用，而且天線與天線必須“對(duì)準(zhǔn)”，即是說(shuō)天線發(fā)出的有向微波束必須相互向?qū)Ψ降闹行?，才能使得接收到的信?hào)足夠強(qiáng)，以實(shí)現(xiàn)數(shù)據(jù)的可靠傳輸。分別連接以太網(wǎng)交換機(jī)和外接天線，通常，無(wú)線訪問(wèn)點(diǎn)的軟件是固化的，可以通過(guò)無(wú)線節(jié)點(diǎn)對(duì)訪問(wèn)點(diǎn)進(jìn)行設(shè)置，如IP地址的設(shè)置、傳輸速率的設(shè)定等。 安裝無(wú)線訪問(wèn)點(diǎn)安裝無(wú)線訪問(wèn)點(diǎn)使無(wú)線節(jié)點(diǎn)能夠訪問(wèn)有限網(wǎng)。在無(wú)線節(jié)點(diǎn)收發(fā)狀態(tài)不好時(shí)，可考慮使用外接天線。組成對(duì)等網(wǎng)的個(gè)無(wú)線節(jié)點(diǎn)，其TCP/IP屬性參數(shù)設(shè)置可以簡(jiǎn)單地設(shè)置靜態(tài)IP地址，使之屬于同一個(gè)子網(wǎng)，就可以完成相互通信了。 為校園網(wǎng)的基本網(wǎng)絡(luò)拓?fù)?，主要用于圖書館中。由于無(wú)線網(wǎng)節(jié)點(diǎn)之間的連接不需電纜，在組建、使用和擴(kuò)充方面就十分方便靈活。在選擇交換機(jī)時(shí)，一定要選擇專為分層設(shè)計(jì)的交換機(jī)，而接入層交換機(jī)可選擇的產(chǎn)品很多。分布層是將大量低速的鏈接通過(guò)少量寬帶的鏈接接入核心層，已實(shí)現(xiàn)通信量的收斂，提高網(wǎng)絡(luò)中聚合點(diǎn)的效率。 分布層/接入層設(shè)計(jì)接入層的主要功能是為用戶提供對(duì)局域網(wǎng)訪問(wèn)的途徑。 是一個(gè)校園網(wǎng)的基本網(wǎng)絡(luò)拓?fù)洌汗忖F 雙絞線 圖書館 交換機(jī) Internet 路由器 防火墻 中心交換機(jī) 主交換機(jī) Email服務(wù)器 FTP服務(wù)器 Web服務(wù)器 實(shí)訓(xùn)樓 交換機(jī) 綜合大樓 主交換機(jī) 宿舍樓 交換機(jī) 第一層 …… 第六層 第一層交換機(jī) …… …… 第六層交換機(jī) 第一層 …… 第六層 校園網(wǎng)的基本網(wǎng)絡(luò)拓?fù)?主干網(wǎng)絡(luò)（核心層）設(shè)計(jì)主干網(wǎng)為下兩層提供優(yōu)化的數(shù)據(jù)運(yùn)輸功能，負(fù)責(zé)學(xué)校各個(gè)局域網(wǎng)之間的數(shù)據(jù)傳輸，信息發(fā)布，資源共享，學(xué)校以后的BBS，辦公自動(dòng)化系統(tǒng)，INTERNET接口，與其他兄弟學(xué)校的數(shù)據(jù)交換都將運(yùn)行在這個(gè)網(wǎng)絡(luò)上，因此，主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，速度快慢,網(wǎng)絡(luò)性能等參數(shù)。各項(xiàng)功能均可通過(guò)相應(yīng)的網(wǎng)絡(luò)信息平臺(tái)實(shí)現(xiàn)。校園網(wǎng)絡(luò)中心設(shè)計(jì)主要包括主干網(wǎng)絡(luò)的設(shè)計(jì)、校園網(wǎng)與Internet的互連、遠(yuǎn)程訪問(wèn)服務(wù)等。 Internet 路由器 防火墻 服務(wù)器 核心交換機(jī) 無(wú)線AP匯聚交換機(jī) 校園網(wǎng)基本拓?fù)鋱D校園網(wǎng)的設(shè)計(jì)目標(biāo)簡(jiǎn)而言之是將各種不同應(yīng)用的信息資源通過(guò)高性能的網(wǎng)絡(luò)設(shè)備相互連接起來(lái)，形成校園區(qū)內(nèi)部的Intranet系統(tǒng)，對(duì)外通過(guò)路由設(shè)備接入廣域網(wǎng)。當(dāng)然我們也不能在一所高校內(nèi)全部布置無(wú)線局域網(wǎng)，畢竟無(wú)線局域網(wǎng)的數(shù)據(jù)傳輸速度較慢，并不適合一些高帶寬業(yè)務(wù)的處理。在一所校園內(nèi)，總有一部分區(qū)域是有線網(wǎng)絡(luò)不能涉及的范圍，如果強(qiáng)行布置有線網(wǎng)，后果非常嚴(yán)重。第4章 校園網(wǎng)的設(shè)計(jì)校園在經(jīng)歷一系列改革后，為了進(jìn)一步提升自身實(shí)力，很多高校都開(kāi)始改建自己的校園，大量新教學(xué)樓拔地而起，在新建設(shè)的建筑大樓中一般都布有網(wǎng)絡(luò)線，這給校園組網(wǎng)帶來(lái)了一定的方便。首先使計(jì)算機(jī)教室建立成具有影像及聲音同步傳輸、制定控制、示范教學(xué)等現(xiàn)代化多媒體教學(xué)功能的教室，具體內(nèi)容包括：建立學(xué)校教學(xué)辦公的布線及網(wǎng)絡(luò)系統(tǒng)；建立多媒體教學(xué)支援中心和網(wǎng)絡(luò)管理中心；接入Internet和CERNET，以利用網(wǎng)上豐富的教學(xué)資源。 校園網(wǎng)建設(shè)目標(biāo)校園網(wǎng)建設(shè)的目標(biāo)是運(yùn)用網(wǎng)絡(luò)信息及時(shí)的最新成果，建設(shè)高效實(shí)用的校園網(wǎng)絡(luò)信息系統(tǒng)。星型拓?fù)浣Y(jié)構(gòu)需要的電纜和配置稍多于環(huán)形或總線網(wǎng)絡(luò)，發(fā)生故障的單個(gè)電纜或工作站不會(huì)使星型網(wǎng)絡(luò)癱瘓。根據(jù)學(xué)院的特點(diǎn)采用最常用的星型拓?fù)浣Y(jié)構(gòu)，星型拓?fù)浣Y(jié)構(gòu)是最古老的一種連接方式，每一個(gè)結(jié)點(diǎn)都由一條點(diǎn)到點(diǎn)鏈路與中心節(jié)點(diǎn)設(shè)備（公用中心交換設(shè)備，）相連。 產(chǎn)品市場(chǎng)現(xiàn)狀北美地區(qū)主要有Avaya、3M、西蒙、AMP、康普、IBDN、百通、莫萊克斯（Molex）、泛達(dá)等 歐洲地區(qū)主要有耐克森、德特威勒、施耐德、科龍、羅森伯格、奔瑞等品牌，澳洲主要有奇勝等港臺(tái)布線廠家，例如：萬(wàn)泰、鼎志等 國(guó)內(nèi)布線廠家，如普天、TCL、V、大唐電信、鴻雁電器、寧波東方 第3章 校園網(wǎng)應(yīng)用特點(diǎn)及需求分析 校園網(wǎng)需求分析校園網(wǎng)的建設(shè)主要是為了教學(xué)應(yīng)用，而多媒體輔助教學(xué)和多媒體教室是教學(xué)應(yīng)用的核心，在網(wǎng)絡(luò)建設(shè)使應(yīng)考慮多媒體信息的特點(diǎn)，如信息量大，對(duì)時(shí)間延遲敏感等；在校園網(wǎng)中常會(huì)出現(xiàn)十幾個(gè)同學(xué)執(zhí)行相同操作的現(xiàn)象，所以要考慮并發(fā)信息的控制；學(xué)籍管理信息在網(wǎng)上傳輸，所以也要考慮網(wǎng)絡(luò)的安全性，防止黑客破壞網(wǎng)絡(luò)，校園網(wǎng)又是面向不同知識(shí)層次的教師、學(xué)生和辦公人員的工具。 產(chǎn)品選型產(chǎn)品選型的原則如下：滿足功能需求滿足環(huán)境需求 選用主流產(chǎn)品 選用同一品牌的產(chǎn)品符合相關(guān)標(biāo)準(zhǔn)技術(shù)性與經(jīng)濟(jì)性相結(jié)合。 建筑群子系統(tǒng)建筑群子系統(tǒng)介質(zhì)選擇原則：樓和樓之間在二公里以內(nèi)、傳輸介質(zhì)為室外光纖、可采用埋入地下或架空（4M以上）方式、需要避開(kāi)動(dòng)力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點(diǎn)：包括路由起點(diǎn)、終點(diǎn)；線纜長(zhǎng)度、入口位置、媒介類型、所需勞動(dòng)費(fèi)用以及材料成本計(jì)算。設(shè)備間子系統(tǒng)是一個(gè)集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如PBX、局域網(wǎng)（LAN）、主機(jī)、建筑自動(dòng)化和保安系統(tǒng)，以及通過(guò)垂直干線子系統(tǒng)連接至管理子系統(tǒng)。 設(shè)備間子系統(tǒng)該子系統(tǒng)實(shí)現(xiàn)對(duì)水平子系統(tǒng)中雙絞線的終接、收容、管理等。24口配線架用于將數(shù)據(jù)通信的水平布線與工作組級(jí)網(wǎng)絡(luò)設(shè)備相連，并通過(guò)跳線控制所有配線架上的弱電信號(hào)路由，管理數(shù)據(jù)應(yīng)用。光纜交連要求使用光纜跳線?；ミB完成交連的相同目的，只是使用帶插頭的跳線、插座和配線器。通過(guò)卡接或插接跳線，交叉連接可以將端接在配線架一端的通信線路與端接于另一端配線架上的線路相連。 管理子系統(tǒng)管理子系統(tǒng)由交連或相連配線架、信息插座式配線架以及相關(guān)跳線組成。用主干線纜提供樓層之間通信的管道，使整個(gè)布線系統(tǒng)組成一個(gè)有機(jī)整體。 垂直干線子系統(tǒng)垂直干線子系統(tǒng)由連接主設(shè)備間各樓層配線間之間的線纜構(gòu)成。因此要施工嚴(yán)格，保證鏈路性能。工作區(qū)的patch cord、連接設(shè)備的patch cord、crossconnection線的總長(zhǎng)度不能超過(guò)10M。最大水平距離：90M（295ft）。采用星型拓?fù)浣Y(jié)構(gòu)，每個(gè)信息點(diǎn)均需連接到管理子系統(tǒng)。由用戶信息插座、水平電纜、配線設(shè)備等組成。工作區(qū)按照信息點(diǎn)進(jìn)行劃分，兩個(gè)信息點(diǎn)為一個(gè)工作區(qū)，信息端口底盒均安裝在離地面高30cm處。暗裝信息插座（RJ45）與其旁邊電源插座應(yīng)保持20cm的距離。 工作區(qū)子系統(tǒng)綜合布線工程中對(duì)工作區(qū)子系統(tǒng)設(shè)計(jì)時(shí)，同時(shí)要考慮終端設(shè)備的用電需求。在對(duì)六個(gè)子系統(tǒng)設(shè)計(jì)時(shí)，應(yīng)注意以下設(shè)計(jì)要點(diǎn)：工作區(qū)子系統(tǒng)要注意信息點(diǎn)數(shù)量及安裝位置，以及模塊、信息插座的選型及安裝標(biāo)準(zhǔn)；水平子系統(tǒng)要注意線纜布設(shè)路由，線纜和管槽類型的選擇，確定具體的布線方案；管理子系統(tǒng)要注意管理器件的選擇、水平線纜和主干線纜的端接方式和安裝位置；干線子系統(tǒng)要注意主干線纜的選擇、布線路由走向的確定、管槽鋪設(shè)的方式；設(shè)備間子系統(tǒng)要注意確定建筑物設(shè)備間位置、設(shè)備裝修標(biāo)準(zhǔn)、設(shè)備間環(huán)境要求、主干線纜的安裝和管理方式；建筑群子系統(tǒng)要注意確定各建筑物之間線纜的路由走向、線纜規(guī)格選擇、線纜布設(shè)方式、建筑物線纜入口位置。語(yǔ)音總配線架采用交叉連接配線架（110型配線架），連接來(lái)自各管理間的語(yǔ)音垂直干纜，并預(yù)留足夠端子用于連接來(lái)自程控交換機(jī)配線架的語(yǔ)音線纜，數(shù)據(jù)總配線架采用19英寸24口光纖配線架，連接來(lái)自