【正文】 教研及學(xué)校管理等眾多環(huán)節(jié)的綜合系統(tǒng)而不能僅是一個(gè) Inter 的瀏覽及相關(guān)服務(wù)的。 娛樂(lè)軟件：百度影音、酷狗音樂(lè)。 下載軟件：迅雷 7。 15 第 4 章 校園網(wǎng)的布線 校園局域網(wǎng)的具體實(shí)現(xiàn)我們將引用網(wǎng)絡(luò)綜合布線系統(tǒng)這個(gè)概念。 基于學(xué)校的規(guī)模，本方案是個(gè)典型的建筑群綜合布線系統(tǒng)，其中包括： 各棟建筑物各層內(nèi)的工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng) 建筑物各層間的垂直子系統(tǒng) 各棟建筑物的設(shè)備間子系統(tǒng) 連接各棟建筑物的建筑群子系統(tǒng) 工作區(qū)子系統(tǒng)實(shí)現(xiàn) 工作區(qū)子系統(tǒng)又稱為服務(wù)區(qū)子系統(tǒng)，它由跳線與信息插座所連接的設(shè)備組成。工作區(qū)子系統(tǒng)全部采用布線到桌面的方式 ，有樓層分配線間的配線架直接引超五類非屏蔽 本方案中，工作區(qū)子系統(tǒng)的信息插座全部為墻面暗裝，底邊距地 30 厘米，為使用方便，每組信息插座附近配備 220V 電源插座，根據(jù)標(biāo)準(zhǔn)其安裝位置距信息座大于 30厘米。 圖 41 工作區(qū)安裝點(diǎn) 綜合布線系統(tǒng)可以采用不同廠家的信息插座和信息插頭，只要生產(chǎn)廠家遵循了相關(guān)的通用標(biāo)準(zhǔn)，那么這些信息插座和信息插頭基本上都是一樣的。 本方案中，我們?nèi)坎捎? 568B 標(biāo)準(zhǔn)，因?yàn)? EIA/TIA568B 是 AMP 習(xí)慣采用的方式，如圖 42所示。 為了使用和日后的維護(hù)的方便，我們?cè)谛畔⒉遄某隹诿姘迳献雒黠@的標(biāo)識(shí)，以不同顏色的信息模塊區(qū)分工作區(qū)信息插座。 水平干線子系統(tǒng)實(shí)現(xiàn) 水平子系統(tǒng)一般由工作區(qū)信息插座模塊、水平纜線、配線架等組成。 在本方案中，水平子系統(tǒng)的水平電纜采用超五類非屏蔽雙絞線 UTP。 由于我校每幢樓的結(jié)構(gòu)相似，所以各樓宇的布線用線需求量可以利用公式 C=[*(L+S)+6]*n 計(jì)算得出。該樓信息點(diǎn)數(shù)為 68 個(gè)，則可以得出行政樓布線所需雙絞線的長(zhǎng)度為 1530 米。 管理間子系統(tǒng)實(shí)現(xiàn) 管理間子系統(tǒng)又稱為電信間或者配線間，是專門安裝樓層機(jī)柜、配線架、交換機(jī)的樓層管理間。 在本方案中，根據(jù)具體管理的信息節(jié)點(diǎn) 的多少來(lái)確定作為管理間子系統(tǒng)使用房間的大小。 17 在進(jìn)行數(shù)據(jù)配線架的端接和信息模塊的端接是均采用 T568B 接線方式。 管理間子系統(tǒng)實(shí)現(xiàn)水平電纜與垂直干線的連接，是綜合布線系統(tǒng)中關(guān)鍵的一環(huán)。 垂直干線子系統(tǒng)實(shí)現(xiàn) 垂直子系統(tǒng)是把建筑物各個(gè)樓層管理間的配線架連 接到建筑物設(shè)備間的配線架，也就是負(fù)責(zé)連接管理間子系統(tǒng)到設(shè)備間子系統(tǒng)，實(shí)現(xiàn)主配線架與中間配線 架的連接。 在本方案中，垂直子系統(tǒng)拓?fù)浣Y(jié)構(gòu)為星型拓?fù)浣Y(jié)構(gòu)，這是因?yàn)樾切屯負(fù)浣Y(jié)構(gòu)具有如下優(yōu)點(diǎn)：便于管理，星型拓?fù)浣Y(jié)構(gòu)的所有通信都要經(jīng)過(guò)中心點(diǎn)來(lái)支配，所以維護(hù)管理比較方便；便于重新配置，用戶可以在樓層配線架上任意增加、刪除或移動(dòng)、互換某個(gè)或某些信息插座，圖 43為辦公樓簡(jiǎn)易實(shí)現(xiàn)。 在本方案中，設(shè)備間子系統(tǒng)均設(shè)置單獨(dú)的設(shè)備間，設(shè)備間中網(wǎng)絡(luò)設(shè)備均安裝1個(gè) 19 寸落地式鋁合金機(jī)柜中，無(wú)關(guān)人員不能接觸到布線系統(tǒng)。 圖 44 設(shè)備間子系統(tǒng)示意圖 建筑群子系統(tǒng)實(shí)現(xiàn) 在本方案中，建筑群子系統(tǒng)是由網(wǎng)絡(luò)中心所在地向其他各個(gè)樓分別引出通信 18 線纜實(shí)現(xiàn)所需的千兆連接，即樓間連接全部選用 6芯多模光纖并且戶外光纖布線全部通過(guò)地埋管道進(jìn)行，建筑群子系統(tǒng)如圖 45 所示。網(wǎng)絡(luò)的控制功能最好盡量少在 核心 層上實(shí)施。 5 個(gè) Vlan 分別劃分到接口 f0/1， f0/2， f0/3， f0/4，f0/5。從而增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng) 絡(luò)瓶頸問(wèn)題。該S1核心交換機(jī)采用的是兩條，具體配置如下： S1(config)interface portchannel 3 // 創(chuàng)建以太通道組號(hào) // S1(config)interface gi0/1 // 進(jìn)入端口 gi0/1 // 22 S1(configif)channelgroup 3 mode on // 設(shè)置以太通道的模式為開(kāi)啟 // S1(config)interface gi0/2 S1(configif)channelgroup 3 mode on S1(config)portchannel loadbalance dstip // 將負(fù)載均衡方式為源 IP 地址 // S2(config)interface portchannel 3 S2(config)interface gi0/1 S2(configif)channelgroup 3 mode on S2(config)interface gi0/2 S2(configif)channelgroup 3 mode on S2(config)portchannel loadbalance dstip 的配置 讓所有的網(wǎng)段都可以訪問(wèn)學(xué)校的 FTP、 HTTP、和郵件服務(wù)器。與 RIP、 EIGRP 相比， OSPF 是鏈路狀態(tài)路由協(xié)議 , 具有支持大型網(wǎng)絡(luò)、路由收斂快、占用網(wǎng)絡(luò)資源少等優(yōu)點(diǎn)， OSPF 通過(guò)路由器之間通告 網(wǎng)絡(luò)接口的狀態(tài)來(lái)建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，生成最短路徑樹(shù)，每個(gè) OSPF 23 路由器使用這些最短路徑構(gòu)造路由表。通過(guò)使用 OSPF 路由協(xié)議，通告不同網(wǎng)段，通過(guò)互相學(xué)習(xí)可以實(shí)現(xiàn)校園網(wǎng)不同 VLAN 之間的通信。 24 創(chuàng)建 DNS 正向解析區(qū)域 依次單擊，開(kāi)始 — 程序 — 管理工具 — 選擇 DNS，打開(kāi) DNS 控制臺(tái) — 右擊“正相搜索區(qū)域” — 選擇“新建區(qū)域” — 選擇“標(biāo)準(zhǔn)主要區(qū)域” — 輸入域名“ ”完成創(chuàng)建。 圖 51 DNS 建立正向區(qū)域 DNS 反向解析區(qū)域 依次單擊，開(kāi)始 — 程序 — 管理工具 — 選擇 DNS，打開(kāi) DNS 控制臺(tái) — 右擊“反向搜索區(qū)域” — 選擇“新建區(qū)域” — 選擇“標(biāo)準(zhǔn)主要區(qū)域” — 輸入用來(lái)標(biāo)示區(qū)域的“ ” 完成創(chuàng)建，如圖 52 所示。 建立名為 tianchi 的地址池，設(shè)置可 分配子網(wǎng)為 ，設(shè)置 DHCP默認(rèn)網(wǎng)關(guān)為 ，同時(shí)設(shè)置需要保留的地址段和租用期限 ，如圖 43 所示。 FTP的主要作用，就是讓用戶連接上一個(gè)遠(yuǎn)程計(jì)算機(jī)（這些計(jì)算機(jī)上運(yùn)行著 FTP服務(wù)器程序）察看遠(yuǎn)程計(jì)算機(jī)有哪些文件，然后把文件從遠(yuǎn)程計(jì)算機(jī)上拷到本地計(jì)算機(jī)，或把本地計(jì)算機(jī)的文件送到遠(yuǎn)程計(jì)算機(jī)去。 在“ Inter 信息服務(wù)”管理窗口中右擊“默認(rèn) FTP 站點(diǎn)”，在彈出的菜單中選擇“屬性”選項(xiàng)，進(jìn)入屬性設(shè)置對(duì)話框。 26 圖 53 FTP 站點(diǎn)屬性 27 第 6 章 校園網(wǎng)的安全與防護(hù) 校園網(wǎng)的安全概述 計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題是一個(gè)錯(cuò)綜復(fù)雜的問(wèn)題，它涉及到系統(tǒng)故障以及有意無(wú)意的破壞。 計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)對(duì)象主要是數(shù)據(jù)、資源（硬件資源和軟件資源）和聲譽(yù)（用戶形象）。廣義來(lái)說(shuō)，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)及理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。技術(shù)方面主要側(cè)重于防范外部非法用戶的攻擊，管理方面則側(cè)重于內(nèi)部人為因素的管理。 網(wǎng)絡(luò)安全包括許多方面， 最明顯和最重要的就是外部入侵、攻擊的檢測(cè)與防護(hù)。在一個(gè)安全措施完備的網(wǎng)絡(luò)中，不但部署了病毒防護(hù)系統(tǒng)、防火墻隔離系統(tǒng)，還可以根據(jù)具體情況選擇是否部署入侵檢測(cè)、木馬查殺系統(tǒng)、物理隔離系統(tǒng)等。 網(wǎng)絡(luò)系統(tǒng)的安全性需求還包括用戶對(duì)數(shù)據(jù)的訪問(wèn)權(quán)限。同時(shí)對(duì)用戶賬戶，特別是權(quán)限較高的賬戶（如系統(tǒng)管理員等）的安全要高度重視，以防止未經(jīng)授權(quán)的用戶竊取 28 校園網(wǎng)的安全威脅 計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個(gè)網(wǎng)絡(luò)環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù)，免于破壞、丟失等。 環(huán)境安全性 主要是網(wǎng)絡(luò)、微機(jī)所在環(huán)境的安全性，所以在主機(jī)房的設(shè)計(jì)方面一定要在UPS電源保障、通風(fēng)設(shè)備、消防設(shè)備、煙火預(yù)警、監(jiān)控等方面要考慮周全，按照國(guó)家標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，避免災(zāi)難性事件的發(fā)生。 應(yīng)用系統(tǒng)設(shè)計(jì)安全性 所選 的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫(kù)開(kāi)發(fā)平臺(tái)工具必須能夠提供多級(jí)安全機(jī)制，如多級(jí)口令、備份、數(shù)據(jù)恢復(fù)等。 在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)中應(yīng)充分考慮到網(wǎng)絡(luò)的負(fù)載，盡可能避免網(wǎng)絡(luò)瓶頸，以及對(duì)過(guò)障點(diǎn)的隔離作用。 對(duì)于數(shù)據(jù)的安全可靠性，可以采用如服務(wù)器鏡像、 RAID 5 磁盤陣列、聯(lián)機(jī)磁帶備份等手段來(lái)提高網(wǎng)絡(luò)數(shù)據(jù)的可靠性。學(xué)校的防范措施有以下幾種。 安裝網(wǎng)絡(luò)殺毒軟件 計(jì)算機(jī)中的病毒不但會(huì)使系統(tǒng)的處理速度變慢，甚至還可能導(dǎo)致整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的癱瘓，從而破壞軟件系統(tǒng)和數(shù)據(jù)文件。因此，為了保護(hù)網(wǎng)絡(luò)的安全，學(xué)校要安裝網(wǎng)絡(luò)殺毒軟件。 測(cè)試步驟及結(jié)果：任意一臺(tái)客戶端計(jì)算機(jī)使用 Ping 命令，測(cè)試到校內(nèi) Web 服務(wù)器連接性。 不同 VLAN 間通信測(cè)試 在 的主機(jī)上面測(cè)試與其他主機(jī)的互通性，進(jìn)入主機(jī)，通過(guò)客戶端 Ping 工具測(cè)試與 主機(jī)的連通性 ,如圖71所示。 NAT 地址轉(zhuǎn)換測(cè)試 用內(nèi)網(wǎng)地址 測(cè)試 NET 地址轉(zhuǎn)換是否成功，用 31 的主機(jī) Ping 外網(wǎng) ，如 圖 72所示。 DNS 服務(wù)器測(cè)試 在 DNS 服務(wù)器上建立 正向查找區(qū)域，建立主機(jī)名為 ， IP為 ，然后進(jìn) nslookup 測(cè)試，如圖 73所示。 32 DHCP 服務(wù)器測(cè)試 在 DHCP服務(wù)器里面設(shè)置好被獲取的 IP段 — ，并設(shè)置好排除的 IP 地址，然后用一臺(tái)主機(jī)選擇自動(dòng)獲取 IP 地址的方式來(lái)獲取IP地址，如圖 74 所示。 FTP 服務(wù)器測(cè)試 在 FTP服務(wù)器里面配置好，然后在 C盤下創(chuàng)建一個(gè)叫 tianchi的文件夾，用FTP登錄 ， 如圖 75 所示。 33 總結(jié) 本校園網(wǎng)設(shè)計(jì)方案從學(xué)校的實(shí)際應(yīng)用出發(fā)，遵循實(shí)用、可靠、先進(jìn)、安全的設(shè)計(jì)原則。本校園網(wǎng)設(shè)計(jì)中，整個(gè)網(wǎng)絡(luò)系統(tǒng)采用成熟的核心層、匯聚層、接入層三級(jí)架構(gòu)及星型拓?fù)浣Y(jié)構(gòu)，結(jié)構(gòu)合理，層次分明。主干網(wǎng)采用以太網(wǎng)技術(shù)，核 心交換設(shè)備功能強(qiáng)大，而且具有良好的擴(kuò)展性能，保證在系統(tǒng)開(kāi)通的同時(shí)，多種網(wǎng)絡(luò)應(yīng)用能夠同步運(yùn)行。 采用了多種技術(shù)及措施，合理進(jìn)行網(wǎng)絡(luò)的帶寬管理和流量控制，初步實(shí)現(xiàn)了“多網(wǎng)合一”功能。隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展和網(wǎng)絡(luò)功能的增加，后續(xù)還有大量細(xì)致的工作需要努力去完成。 34 參考文獻(xiàn) [1] 廖常武 ,汪剛 .校園網(wǎng)組建 .北京：清華大學(xué)出版社 ,2020 [2] 吳學(xué)毅 . 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)： .機(jī)械工業(yè)出版社 ,2020 [3] 吳獻(xiàn)文 ,李卓玲 .計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)與技能訓(xùn)練 .西安電子科技大學(xué)出版社 ,2020 [4] 陸魁軍 .網(wǎng)絡(luò)實(shí)踐指南 .北京：清華大學(xué)出版社 ,2020 [5] 張暉，楊云 .計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)教程 .北京：人民郵電出版社， 2020 [6] 張基溫 .計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)（第 2 版） .北京：高等教育出版社， 2020 [7] 馮昊 ,黃治虎 ,伍技祥 .交換機(jī) /路由器的配置和管理：清華大學(xué)出版社， 2020 [8] 杜煜 ,姚鴻 .計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)：人民郵電出版社， 2020 [9] 吳獻(xiàn)文 .計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)與技能訓(xùn)練：西安電子科技大學(xué)出版社， 2020 [10] 張際平 .校園網(wǎng)絡(luò)技術(shù)與管理：東南大學(xué)出版社 , 2020 [11] 雷建軍 .計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用技術(shù) .北京：中國(guó)水利水電出版社 2020 [12] 胡道元 .網(wǎng)絡(luò)設(shè)計(jì)師 .北京：清華大學(xué)出版社， 2020