【正文】 t 路由器動態(tài)路由配置在路由器基本參數(shù)配置完成的基礎(chǔ)上，進(jìn)行動態(tài)路由（RIP）的配置。將SW4的f0/2端與PC10相連。將R4的s1端與R2的s1端相連，DCE端是（R4,s1）。將SW3的f0/3端與PC8相連。將SW3的f0/1端與PC6相連。將R3的e0端與SW3的f0/12端相連。將SW2的f0/1端與PC4相連。將R2的e0端與SW2的f0/12端相連。將SW1的f0/2端與PC2相連。將R1的s0端與R2的s0端相連，DCE端是（R1,s0）。其中局域網(wǎng)采用普通以太網(wǎng)技術(shù)。⑥ 禁止從非軍事區(qū)訪問內(nèi)網(wǎng)，端口全關(guān)閉。④ 允許從內(nèi)網(wǎng)訪問非軍事區(qū)，端口全開放；Web服務(wù)器只開放80端口，Mail服務(wù)器只開放25和110端口；① 從校園網(wǎng)內(nèi)網(wǎng)訪問Internet或者Cernet時端口全開放；同時還可以提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。在進(jìn)行防火墻設(shè)計(jì)的同時，我們根據(jù)實(shí)際的業(yè)務(wù)需求可以在像網(wǎng)絡(luò)管理中心等地點(diǎn)加上適當(dāng)?shù)娜肭謾z測系統(tǒng)，作為防火墻的一種合理的補(bǔ)充。其目的在于防止來自于內(nèi)網(wǎng)的一些攻擊和傳播因素等。在外網(wǎng)（如Internet、Cernet等）與核心層中心交換機(jī)直接的網(wǎng)絡(luò)連接中（出口網(wǎng)絡(luò)）每條線路都加入了防火墻，目的是為了很好的防范一些黑客攻擊、網(wǎng)絡(luò)蠕蟲等網(wǎng)絡(luò)危險因素的入侵。在進(jìn)行校園網(wǎng)設(shè)計(jì)時，為了充分考慮到網(wǎng)絡(luò)安全因素，在設(shè)計(jì)時應(yīng)該加入網(wǎng)絡(luò)安全策略。校園網(wǎng)內(nèi)部擁有大量計(jì)算機(jī)和用戶，由于內(nèi)部用戶對網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用模式都比較了解，特別是在校學(xué)生的好奇心和求知欲較強(qiáng)，所以加強(qiáng)內(nèi)網(wǎng)安全也不容忽視。由于校園網(wǎng)連接到了Internet，而Internet作為一種開放的、標(biāo)準(zhǔn)的技術(shù)，面向所有用戶，所有資源均通過網(wǎng)絡(luò)共享，所使用的TCP/IP協(xié)議以及網(wǎng)頁、Email等都包含著許多影響網(wǎng)絡(luò)安全的因素。校園網(wǎng)的安全問題主要包括以下幾個方面： 安全性分析校園網(wǎng)絡(luò)擁有著大規(guī)模的、高速的、開放的網(wǎng)絡(luò)環(huán)境；支撐著復(fù)雜的網(wǎng)上應(yīng)用和業(yè)務(wù)類型；擁有著活躍的、不同使用水平的用戶群體?？蓴U(kuò)展：智能堆疊可靠性：雙電源交換類型：安三層交換上行帶寬：萬兆上行接入速率：千兆接入（3）接入層是網(wǎng)絡(luò)終端設(shè)備、工作站的網(wǎng)絡(luò)接入點(diǎn)，在設(shè)備選型時要按照下面的選型依據(jù)進(jìn)行:；；；；；可維護(hù)：VCT、DLDP智能化：雙機(jī)虛擬（IRF、VSS）可靠性：雙電源、雙主控制安全性：多業(yè)務(wù)擴(kuò)展（網(wǎng)流、FW、IPS、LB、ACG）交換類型：多級交換（CLOS）架構(gòu)設(shè)計(jì)：模塊化設(shè)計(jì)（1）核心層由于數(shù)據(jù)包高速轉(zhuǎn)發(fā)、全網(wǎng)流量的承載等特征，在網(wǎng)絡(luò)設(shè)備選型時主要按照下面的選型依據(jù)進(jìn)行：校園網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D此次校園網(wǎng)設(shè)計(jì)中在網(wǎng)絡(luò)設(shè)備選型時主要按照網(wǎng)絡(luò)設(shè)計(jì)時所劃分的“核心層/匯聚層/接入層”三層模型以及結(jié)合分區(qū)方案中各分區(qū)的網(wǎng)絡(luò)設(shè)備需求進(jìn)行。圖42此外由于整個校園網(wǎng)采用了“核心層/匯聚層/接入層”的三層模型，同時將整個校園網(wǎng)按照“教學(xué)辦公區(qū)/學(xué)生宿舍園區(qū)/學(xué)院辦公區(qū)/圖書館”的分區(qū)規(guī)劃。其中樹狀結(jié)構(gòu)是由多個層次的星型結(jié)構(gòu)連接而成。按照校園網(wǎng)的分區(qū)劃分結(jié)果，根據(jù)各個分區(qū)以及分區(qū)中不同建筑、不同辦公地點(diǎn)、用戶需求的不同，在主干網(wǎng)絡(luò)千兆以太網(wǎng)的基礎(chǔ)上，可以根據(jù)實(shí)際的需求建立局域網(wǎng)、無線網(wǎng)絡(luò)，在學(xué)生事務(wù)中心以及辦公大樓等地點(diǎn)在需同時設(shè)有Internet、局域網(wǎng)、無線網(wǎng)絡(luò)。無論在高帶寬、可適用性、可擴(kuò)展性、高性價比、良好的網(wǎng)絡(luò)管理和維護(hù)性等方面都是不錯的選擇。 網(wǎng)絡(luò)規(guī)劃對網(wǎng)絡(luò)進(jìn)行分層、分區(qū)設(shè)計(jì)，分層設(shè)計(jì)中按照H3C三層模型原則將校園網(wǎng)整體結(jié)構(gòu)分為核心層、匯聚層和網(wǎng)絡(luò)層的三層結(jié)構(gòu)；分區(qū)設(shè)計(jì)中包括了教學(xué)辦公區(qū)、學(xué)生宿舍園區(qū)、學(xué)院辦公區(qū)、圖書館四個部分。核心層所處理的數(shù)據(jù)流比其它層次要大很多，核心層應(yīng)當(dāng)能盡可能快地傳輸數(shù)據(jù)流。核心負(fù)責(zé)傳輸穿過校園的數(shù)據(jù)流，不進(jìn)不應(yīng)當(dāng)在核心層進(jìn)行諸如訪問控制列表和數(shù)據(jù)包過濾之類的操作。核心層的主要目的是盡可能快地交換數(shù)據(jù)。這樣當(dāng)交換機(jī)之間的線路出現(xiàn)故障時，傳輸?shù)臄?shù)據(jù)會快速自動切換到另外一條線路上進(jìn)行傳輸，不影響網(wǎng)絡(luò)系統(tǒng)的正常工作。核心層不應(yīng)卷入對具體的數(shù)據(jù)報的運(yùn)算，否則會降低數(shù)據(jù)報的交換速度。核心層的任務(wù)是為其他兩層提供優(yōu)化的數(shù)據(jù)傳輸功能。介質(zhì)轉(zhuǎn)化。VLAN間路由；廣播域或多點(diǎn)廣播域的定義；部門級或工作組級接入；VLAN聚合；在校園網(wǎng)環(huán)境中，匯聚層可以具有下面功能中的一項(xiàng)或多項(xiàng)：每個區(qū)段都被保護(hù)不受其它區(qū)段失效的影響。匯聚層保護(hù)交換區(qū)段不受網(wǎng)絡(luò)其它部分失效的影響。接入層設(shè)備匯接到一臺或者多臺匯聚層設(shè)備上。匯聚層也幫助定義和區(qū)分核心層。匯聚層內(nèi)的千兆位交換機(jī)、防火墻和服務(wù)器群、網(wǎng)絡(luò)管理終端及主干鏈路均可采用千兆模塊進(jìn)行生成數(shù)冗余鏈路連接。（2） 匯聚層第二層服務(wù)，如基于廣播或MAC地址的VLAN設(shè)置和數(shù)據(jù)包過濾；共享或交換的帶寬；在校園網(wǎng)環(huán)境中，接入層具有如下的功能：可以通過這一層通過過濾或訪問控制列表提供對用戶流量的進(jìn)一步控制，但是這一層的主要功能是為最終用戶提供網(wǎng)絡(luò)接入。本層也可以提供訪問列表的過濾等操作。（1） 接入層同時具備很好的伸縮性，支持網(wǎng)絡(luò)規(guī)模的有序擴(kuò)大。H3C三層模型根據(jù)這一分級模型可以設(shè)計(jì)出最佳管理的校園網(wǎng)。圖41采用經(jīng)典的“三層層次模型”校園網(wǎng)具有三級網(wǎng)絡(luò)結(jié)構(gòu)，即核心層、匯聚層、接入層。可充分滿足校區(qū)網(wǎng)絡(luò)的長期需求。4 校園網(wǎng)設(shè)計(jì)實(shí)現(xiàn) 設(shè)計(jì)思想校園網(wǎng)是一個復(fù)雜的系統(tǒng)，為了便于實(shí)施和管理，減少網(wǎng)絡(luò)中各部分的相關(guān)性，在設(shè)計(jì)時應(yīng)將其按功能劃分成若干層次。（3） 設(shè)備配置界面設(shè)備配置界面是用戶輸入路由器、交換機(jī)、PC機(jī)配置命令的地方，也是用戶觀察路由器、交換機(jī)、PC機(jī)信息輸出的地方。第5個按鈕用來顯示當(dāng)前實(shí)驗(yàn)的網(wǎng)絡(luò)拓?fù)鋱D。（2） 工具欄工具欄的前3個按鈕用來快速切換正在配置的路由器、交換機(jī)、PC機(jī)，與“Devices”菜單的功能相同。它的主界面分為菜單欄、工具欄、設(shè)備配置界面三個部分。Boson NetSim用來模擬路由器、交換機(jī)等各種網(wǎng)絡(luò)設(shè)備搭建起來的實(shí)驗(yàn)環(huán)境。對于類型為可選的接口，在添加設(shè)備到繪圖區(qū)時再確定是否使用。因此，要按照“夠用為度”的原則選擇實(shí)驗(yàn)設(shè)備，即盡量選擇一個簡單的、接口數(shù)量較少的路由器進(jìn)行實(shí)驗(yàn)。在運(yùn)用Boson進(jìn)行實(shí)驗(yàn)時，不同型號路由器的功能和性能是完全相同的，其不同點(diǎn)在提供的接口數(shù)量和類型不同，有些接口是固定配置的，有些接口是模塊化的?！癏elp”菜單包含幫助主題、圖例、用戶手冊、版本信息等內(nèi)容。其中“Load NetMap into the Simulator”菜單項(xiàng)用來將拓?fù)鋱D裝入實(shí)驗(yàn)?zāi)M器，如果此時Boson NetSim程序已經(jīng)打開，則拓?fù)鋱D自動裝入，否則Boson NetSim啟動時再裝入。 主界面簡介Boson Network Designer的主界面分為菜單欄、設(shè)備連接列表、設(shè)備連接信息和繪圖區(qū)四個部分。Boson NetSim用來進(jìn)行設(shè)備配置練習(xí)，是最重要的組件，用戶可以選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中不同的路由、交換設(shè)備并進(jìn)行配置，也就是說輸入指令、切換設(shè)備都是在Control