【正文】 本方案中路由器與 Inter 網(wǎng)之間用 OSPF路由協(xié)議，來(lái)實(shí)現(xiàn)它們之間的通信。 (2)用增量方式更新路由表，即只更新變化的路由表項(xiàng)，節(jié)約帶寬資源。 (4)支持 CIDR以及路由聚合（ Routing Summary）。 OSPF路由更新過(guò)程 (1)運(yùn)行 OSPF 的路由器從它所有啟用了 OSPF 的接口向外發(fā)送 Hello 包。LSA 描述了所有的路由器的鏈路或接口信息和鏈路的狀態(tài)信息。 (4)通過(guò)在整個(gè)區(qū)域洪泛（ flood） LSA，所有的路由器將建立一致的 LSDB，當(dāng)所有路由器的 LSDB 的信息同步完成以后，路由器就各自使用 SPF（最短路徑優(yōu)先， Shortest Path First）算法計(jì)算到達(dá)目標(biāo)地址的最短路徑 。 ACL技術(shù) ACL 使用包過(guò)濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息如源地址、目的地址、源端口、目的端口等，根據(jù)預(yù)先定義好的規(guī)則對(duì)包進(jìn)行過(guò)濾，從而達(dá)到訪問(wèn)控制的目的。 NAT技術(shù) NAT的主要作用是為了節(jié)約全局地址的使用，多個(gè)內(nèi)部地址可共享一個(gè)全局地址上網(wǎng)。本方案中路由 器上都運(yùn)用了 NAT技術(shù)來(lái)實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)私有地址到公有地址的轉(zhuǎn)換，來(lái)節(jié)省開(kāi)銷(xiāo)和增加內(nèi)部用戶(hù)的安全性。它解決問(wèn)題的辦法是：在內(nèi)部網(wǎng)絡(luò)中使用內(nèi)部地址，通過(guò) NAT把內(nèi)部地址翻譯成合法的 IP地址在Inter上使用，其具體的做法是把 IP包內(nèi)的地址域用合法的 IP地址來(lái)替換。 NAT設(shè)備維護(hù)一個(gè)狀態(tài)表，用來(lái)把非法的 IP地址映射到合法的 IP地址上去。但對(duì)于一般的網(wǎng)絡(luò)來(lái)說(shuō)，這種負(fù)擔(dān)是微不足道的。 在交換機(jī)和路由器上進(jìn)入全局配置模式，輸入 hostname name 例如： Switchenable //進(jìn)入特權(quán)模式 Switch configure terminal //進(jìn)入全局模式 第 16 頁(yè)共 25 頁(yè) Switch(config) hostname xiao //將 switch 命名為 xiao Xia+o(config) VLAN 配置劃分 以太網(wǎng) VLAN ID 的取值范圍為 1～ 1001。在基于 IOS 的交換機(jī)上配置 VLAN，可以在兩種管理模式下操作：在特權(quán)配置模式下和 VLAN Database模式下創(chuàng)建，其中第 2種模式在新型交換機(jī)上會(huì)有警告提示，并說(shuō)明此模式已不被廠商推薦使用。如本案例采用的 VLAN 11～ 14,VLAN 21～ 24,VLAN 31～ 34) (3)Switch(configvlan)name vlanname (輸入一個(gè) VLAN 名，如果沒(méi)有配置 VLAN 名，缺省的名字是 VLAN 號(hào)前面用 0 填滿(mǎn)的 4 位數(shù)，如 VLAN0010 是VLAN10 的缺省名字 ) (4)Switch(configvlan)mtumtusize 改變 MTU 大?。蛇x ） (5)Switch(configvlan)end 退出 (6)Switchshowvlan 驗(yàn)證 VLAN 配置結(jié)果。將端口指定到特定的 VLAN 后，就是在處理接入鏈路而非 trunk 鏈路。 接下來(lái)，你需要通過(guò)接口命令 switchport access vlanvlanid 將端口指定到特定的 VLAN 中。 在接入模式下，接口僅屬于一個(gè) VLAN。 (5)Switch(configif)end 退出接口配置模式 (6)Switchshow runningconfig interface interfaceid 驗(yàn)證端口的 VLAN 號(hào) (7)Switchshow interfaces interfaceid switchport 驗(yàn)證端口的管理模式和 VLAN 情況 (8)Switchcopy runningconfig startupconfig 保存配置 默認(rèn)情況下交換機(jī)上的所有端口都屬于 VLAN1中。默認(rèn) 時(shí) VLAN1 是所有交換機(jī)的本地 VLAN，一般廠商都推薦你使用 VLAN1 作為負(fù)責(zé)管理的 VLAN。 ” 這就是交換機(jī)在沒(méi)有劃分 VLAN 時(shí)，客戶(hù)端能夠通信的原理。 步驟： (1)Switchconfigure terminal 進(jìn)入全局配置模式 (2)Switch(config)default interface interfaceid 清除某接口的所有配置 (3)Switch(config)end 返回特權(quán)配置模式 (4)Switchcopy runningconfig startupconfig 保存對(duì)配置的修改 刪除 VLAN 管理員在配置 VLAN過(guò)程中，很有可能輸入錯(cuò)誤的 VLAN名稱(chēng)，如果要?jiǎng)h除這些 VLAN 可用 vlan database 進(jìn)入 VLAN 配置狀態(tài)，用 novlanvlanid 來(lái)刪除，也可以在特權(quán)配置模式下進(jìn)行操作。 配置步驟相對(duì)簡(jiǎn)單 ，每樓群的配置方法也相似 。同時(shí)需要配置單臂路由使有些 VLAN 之間可以相互訪問(wèn)。你在特權(quán)模式下利用 show vlan 的輸出結(jié)果就是顯示該文件的內(nèi)容。你可以刪除這個(gè)文件，但要清楚后果：刪除 文件很可能破壞不同交換機(jī) VLAN 數(shù)據(jù)庫(kù)中的一致性。 IP地址設(shè)置 在路由器和交換機(jī)上為接口或 VLAN 設(shè)置 IP。 例如： (1)為端口分配 IP Router(config)interface fastEther 0/1 //進(jìn)入接口 1 Router(configif) ip address //為 1 號(hào)接口分配 (2)為 VLAN 分配 IP Switch(config)interface vlan 10 //進(jìn)入 VLAN 10 Switch(configif)ip address 為 VLAN10 分配 IP 為 步驟 : 為核心層的三層交換機(jī)開(kāi)啟路由功能，再使用 OSPF 協(xié)議。 命令如下： hexin1enable hexin1configure terminal hexin1 (config)time range min periodic weekday 6:00 to 20:00 //定義一個(gè)名為 min，時(shí)間段為工作日的每天早上 6 點(diǎn)到 20 點(diǎn)的時(shí)間范圍 Huiju2 (config)accesslist 101 permit tcp //定義一條只允許 網(wǎng)絡(luò)（ 辦公樓 ）到 網(wǎng)絡(luò)（服務(wù)器群）列表號(hào)為 101 的訪問(wèn)控制列表 第 20 頁(yè)共 25 頁(yè) Huiju2(config)accesslist 102 permit tcp Any eq NAT的實(shí)現(xiàn) 在接入路由器上進(jìn)行配置，下面以總部路由器為例，內(nèi)部網(wǎng)段 到網(wǎng)段 都用 進(jìn)行動(dòng)態(tài)轉(zhuǎn)換，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)的上網(wǎng)問(wèn)題。配置命令如下 ： Zongbu(config)ipnat pool aa Netmask //配置全局 IP 地址池 aa Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit //設(shè)置允許訪問(wèn)的內(nèi)部 IP 地址列表 Zongbu (config)interface s1/0 Zongbu (configif)ipnat outside Zongbu (configif)no shutdown //將路由器接口 S1/0 指定為外部端口 Zongbu (config)interface f0/0 Zongbu (configif)ipnat inside Zongbu (configif)no shutdown Zongbu (config)interface f0/1 Zongbu (configif)ipnat inside Zongbu (configif)no shutdown //將路由器接口 f0/0 和 f1/0 指定為內(nèi)部端口 Zongbu (config)ipnat inside source list 1 pool aa overload //配置端口地址轉(zhuǎn)換 第五章 校園網(wǎng)的綜合布線和安全防范 網(wǎng)絡(luò)中心連接各建筑物用 6 芯多模光纖。每個(gè)信息點(diǎn)配有一個(gè) RJ258 針模式插座。信息點(diǎn)實(shí)用的標(biāo)準(zhǔn) 8 針模式連接插座，應(yīng)符合 ISO8877 標(biāo)準(zhǔn)和 EIA/TIA568 協(xié)會(huì)的機(jī)械性能和電器性能標(biāo)準(zhǔn) 隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展，在計(jì)算機(jī)上處理的業(yè)務(wù)也由基于單機(jī)的數(shù)學(xué)運(yùn)算、文件處理，基于簡(jiǎn)單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動(dòng)化等發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng)(Intra)、企業(yè)外部網(wǎng) (Extra)、全球互連網(wǎng) (Inter)的企業(yè)級(jí)計(jì)算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。但在連接能力信息、流通能力提高的同時(shí)，基于網(wǎng)絡(luò)連接的安全問(wèn)題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系 統(tǒng)安全和網(wǎng)絡(luò)管理的安全等 。甚至不會(huì)想到你自己也會(huì)成為目標(biāo)的時(shí)候，威脅就已經(jīng)出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失。在校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低?？傮w來(lái)說(shuō)物理安全的風(fēng)險(xiǎn)主要有，地震、水災(zāi)、火災(zāi)等環(huán)境事故；電源故障；人為操作失誤或錯(cuò)誤；設(shè)備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機(jī)多冗余的設(shè)計(jì)；機(jī)房環(huán)境及報(bào)警系統(tǒng)、安全意識(shí)等，因此要盡量避免網(wǎng)絡(luò)的物理安全風(fēng)險(xiǎn)。假如在外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行通信時(shí)，內(nèi)部網(wǎng)絡(luò)的機(jī)器安全就會(huì)受到威脅，同時(shí)也影響在同一網(wǎng)絡(luò)上的許多其他系 統(tǒng)。因此，我們?cè)谠O(shè)計(jì)時(shí)有必要將公開(kāi)服務(wù)器 (WEB、 DNS、 EMAIL 等 )和外網(wǎng)及內(nèi)部其它業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行必要的隔離，避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄；同時(shí)還要對(duì)外網(wǎng)的服務(wù)請(qǐng)求加以過(guò)濾，只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)主機(jī)，其它的請(qǐng)求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。目前恐怕沒(méi)有絕對(duì)安全的操作系統(tǒng)可以選擇，無(wú)論是 Microsfot 的 Micros Windows NT 或者其它任何商用 UNIX 操作系統(tǒng)，其開(kāi)發(fā)廠商必然有其 BackDoor。不同的用戶(hù)應(yīng)從不同的方面對(duì)其網(wǎng)絡(luò)作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。而且，必須加強(qiáng)登錄過(guò)程的認(rèn)證 (特別是在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證 )，確保用戶(hù)的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。應(yīng)用系統(tǒng)的安全是動(dòng)態(tài)的、不斷變化的。 應(yīng)用系統(tǒng)的安全是動(dòng)態(tài)的、不斷變化的 無(wú)論是建設(shè)中的網(wǎng)絡(luò)，還是一個(gè)已建成的網(wǎng)絡(luò)，都有可能會(huì)出現(xiàn)這樣那樣地故障。 面對(duì)一個(gè)已經(jīng)發(fā)現(xiàn)和網(wǎng)絡(luò)故障現(xiàn)象，首先要根據(jù)故障的情況分析可能的故障原因，可能原因有很多，可能是線纜問(wèn)題、接口的故障、設(shè)備和硬件原因、配置錯(cuò)誤或丟失等。這樣就可以很快地定位故障點(diǎn)，最后，知道了故障出現(xiàn)的位置才能找到有效的解決方法。 如上面實(shí)例中的校園網(wǎng)絡(luò)環(huán)境，配置后經(jīng)過(guò)檢驗(yàn)，如果發(fā)現(xiàn)出現(xiàn)的情況與預(yù)期的不同，那么可能會(huì)是什么地方出現(xiàn)了問(wèn)題呢？ 根據(jù)上面提到的網(wǎng)絡(luò)故障排除方法，首先要分段檢查，要上面的實(shí)例中，網(wǎng)絡(luò)拓樸比較簡(jiǎn)單，因此可以首先去確定故障是出在交換機(jī)上還是在交換機(jī)之間的連接上。 致 謝 當(dāng)我寫(xiě)完這篇畢業(yè)論文的時(shí)候，有一種如釋重負(fù)的感覺(jué) 。我要在這里對(duì)他們表示深深的謝意！ 在經(jīng)歷了找工作的焦灼、寫(xiě)論文的煎熬之后，感覺(jué)好像一切都?jí)m埃落定，即將給自己的學(xué)生時(shí)代和校園生活劃上一個(gè)分號(hào)，之所以說(shuō)它是分號(hào)，是因?yàn)槲覍?duì)無(wú)憂(yōu)無(wú)慮的學(xué)生生活還有無(wú)比的懷念，對(duì)單純美好的校園生活還有無(wú)比的向往。 感謝身邊所有的朋友與同學(xué)，謝謝你們 三 年來(lái)的關(guān)照與寬容，與你們一起走過(guò)的繽紛時(shí)代，將會(huì)是我一生最珍