【正文】 作、畢業(yè)處理操作；維護(hù)學(xué)生檔案，包括學(xué)生基本信息、成績、評語、獎懲、考勤等記錄的增、刪、改。 (4)課程管理模塊：編排課表，并提供沖突校驗(yàn)；選擇任意的組合條件查詢 課表（可選項包括班級名稱、星期幾、課程名等）。 圖書管理系統(tǒng) 圖書管理系統(tǒng)是基于 INTERNET和 INTRANET開發(fā)的二十一世紀(jì)的數(shù)字化圖書館管理系統(tǒng)。 校園網(wǎng)通訊服務(wù)系統(tǒng) 校園網(wǎng)通訊服務(wù)系統(tǒng)是基于 INTERNET和 INTRANET開發(fā)的通訊服務(wù)系統(tǒng)。其軟件功能介紹如下： (1）學(xué)校主頁 主頁是用來向全世界展示自己的窗口。 發(fā)信服務(wù)器，它的功能是幫你把電子郵件發(fā)出去，就象發(fā)信的郵局。 (3）電子公告 電子公告是 INTERNET上最常用的方式之一。 (4） FTP服務(wù) 包括網(wǎng)站整體下載、網(wǎng)頁編輯、虛擬網(wǎng)站管理、虛擬網(wǎng)主頁、實(shí)時同步上網(wǎng)和電子聊天室等。 （ 2）擴(kuò)展性：地址分配在每一區(qū)域都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時能保證地址的連續(xù)性。 但是也 將造成IP地址資源的極大浪費(fèi) 。 IP 地址的分類 ： A類地址 :范圍從 0127， 0是保留的并且表示所有 IP地址，而 127也是保留的地址，并且是用于測試環(huán)回用的。 B類地址：范圍從 128191，地址范圍從 。 C類地址：范圍從 192223，范圍從 。 D類地址：范圍從 224239，它是一個專門保留的地址。多點(diǎn)廣播地址用來一次尋址一組計算機(jī)，它標(biāo)識共享同一協(xié)議的一組計算機(jī)。 全零(“”) 地址對應(yīng)于當(dāng)前主機(jī)。 ～ ～ ～ IP 地址的具體方案 內(nèi)部用 各區(qū)域 IP地址具體分配如下： 18 區(qū)域名稱 樓棟 IP地址 宿舍區(qū) 學(xué)生宿舍 1棟（ 15層） 學(xué)生宿舍 2棟（ 15層） 學(xué)生宿舍 3棟（ 15層） 學(xué)生宿舍 4棟（ 15層） 教師宿舍 1棟 (16層 ) 教師宿舍 2棟 (16層 ) 圖書區(qū) 圖書區(qū) 1棟 (13層 ) 教學(xué)區(qū) 教學(xué)樓 1棟 (16層 ) (13層 ) 辦公區(qū) 辦公區(qū) 1棟 (15層 ) 服務(wù)器區(qū) 表 4 1 各區(qū)域設(shè)備管理地址： 區(qū)域名稱 設(shè)備名稱 數(shù)量 IP地址 宿舍區(qū)設(shè)備管理 樓棟三層交換(WSC3560G24TS24) 1 二層交換 (cisco2950) 10 圖書區(qū)設(shè)備管理 二層交換 (cisco2950) 1 教學(xué)區(qū)設(shè)備管理 樓棟三層交換（ WSC3560G24TS24） 1 教學(xué)樓二層交換 (cisco2950) 5 實(shí)訓(xùn)樓二層交換 (cisco2950) 15 辦公區(qū)設(shè)備管理 樓棟層交換 WSC3560G24TS24 1 二層交換 (cisco2950) 8 表 4 2 核心層設(shè)備 IP規(guī)劃 設(shè)備名稱 數(shù)量 IP地址 路由器 cisco3845 1 三層交換機(jī) 2 防火墻 cisco catalyst pix 535 1 表 4 3 vlan規(guī)劃設(shè)計 劃分 vlan 的緣由 （ 1） vlan技術(shù)能從根本上解決網(wǎng)絡(luò)效率與安全性等問題。 vlan 劃分技術(shù) vlan劃分技術(shù)包括靜態(tài) vlan劃分與動態(tài) vlan劃分。（易于建立與監(jiān)控，幾乎所有交換機(jī)都支持這種方式） （ 2）動態(tài) vlan劃分技術(shù)又分為基于 MAC地址的 vlan劃分、基 于 IP地址的vlan劃分等。因此在本方案中采取靜態(tài) vlan與動態(tài) vlan相結(jié)合。 Vlan號 IP地址 Vlan100 Vlan200 Vlan300 Vlan400 Vlan500 表 4 5 vlan 的配置 （ 1）為了方便在配置 vlan之前先配置 vtp， vtp是用來管理和配置整個 vlan交換網(wǎng)絡(luò)。 （ 2）配置具體步驟： 在核心層交換機(jī)上： Switchenable 進(jìn)入特權(quán)模式 Switchconfigure terminal 進(jìn)入 全局 模式 Switch(config)vtp mode transparent 將交換機(jī)設(shè)置為透明模式 Switch(config)vtp domain geyong 設(shè)置 vtp的域名 Switch(config)vtp password geyong 設(shè)置 vtp的密碼 Switch(config)exit 20 在匯聚層交換機(jī) SwitchA上： Switchenable 進(jìn)入特權(quán)模式 Switchconfigure terminal 進(jìn)入 全局 模式 Switch(config)vtp mode server 將交換 機(jī)設(shè)置為服務(wù)器端模式 Switch(config)vtp domain geyong 設(shè)置 vtp的域名 Switch(config)vtp password geyong 設(shè)置 vtp的密碼 Switch(config)exit 退出 在匯聚層 SwitchB、 SwitchC以及接入層交換機(jī)上： Switchenable 進(jìn)入特權(quán)模式 Switchconfigure terminal 進(jìn)入 全局 模式 Switch(config)vtp mode client 將交換機(jī)設(shè)置為客戶端模式 Switch(config)vtp domain geyong 設(shè)置 vtp的域名 Switch(config)vtp password geyong 設(shè)置 vtp的密碼 Switch(config)exit 退出 trunk （ 1）緣由：設(shè)置了服務(wù)器模式與客戶端模式后中間的連線必須是 trunk客戶端才會讀取到服務(wù)器端的設(shè)置； 在匯聚層、接入層相連的各個接口都設(shè)為 Trunk模式。 負(fù)載均衡的緣由： MSTP將環(huán)路網(wǎng)絡(luò)修剪成為一個無環(huán)的樹型網(wǎng)絡(luò)，避免報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)，同時還提供了數(shù)據(jù)轉(zhuǎn)發(fā)的多個冗余路徑，在數(shù)據(jù)轉(zhuǎn)發(fā)過程中實(shí)現(xiàn) VLAN數(shù)據(jù)的負(fù)載分擔(dān) 。增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引 起的網(wǎng)絡(luò)瓶頸問題。 Switchen Switchconf t Switch(config)interface portchannel 1(創(chuàng)建以太通道 ) 配置以太通道端口的 Trunk 模式 (在之前已配置 ) Switch(config) Interface range fa0/12(進(jìn)入接口 ) Switch(configifrange) Channelgroup 1 mode on(將物理接口指定到已創(chuàng)建的通道中 ) Switch(configifrange)exit(退出 ) Switch(config) Portchannel loadbalance dstip(配置 EtherChannel的負(fù)載平衡方式 ) 校園網(wǎng)路由設(shè)計 路由概述 ：靜態(tài)路由、動態(tài)路由和默認(rèn)路由 靜態(tài)路由：由網(wǎng)絡(luò)管理員在路由器上手工添加路由信息以實(shí)現(xiàn)路由目的。 2. 路由的應(yīng)用場合 靜態(tài)路由的應(yīng)用場合 一個小型到中型的網(wǎng)絡(luò)，而且沒有或只有較小的擴(kuò)充計劃時。 通常只有一個出口的網(wǎng)絡(luò)被稱為末節(jié)網(wǎng)絡(luò)（ stub work）或存根網(wǎng)絡(luò)。 NAT的緣由 節(jié)省 IP地址（ NAT VLSM/CIDR）； 安全考慮，隱藏內(nèi)部真實(shí) IP； NAT TCP負(fù)載均衡 ； 解決地址沖突問題 。 ACL的緣由 (1)為穿越路由器或交換機(jī)的流量進(jìn)行安全控制，實(shí)施流量過濾 ； (2)依照企業(yè)策略對各種類型的分組在不同情況下實(shí)行專門的控制：流量分類 ； (3)限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能 , 提供對通信流量的控制手段； 4)在路由器接口處，決定哪種類型的通信流量被轉(zhuǎn)發(fā)、哪種類型的通信流量被阻 塞。 擴(kuò)展訪問控制列表：過濾基于源和目的、允許或拒絕特定的 IP協(xié)議或端口、范圍（ 100199）。本方案中選用 ADSL接入 ADSL是 AsymmetricDigitalSubscriberLine的縮寫，中文意思是非對稱數(shù)字用戶線路，下行和上行最快速度分別是 8Mbit/s和 1Mbit/s。 ADSL的使用費(fèi)和維護(hù)費(fèi)用遠(yuǎn)遠(yuǎn)低于 DDN，而速度卻高于DDN，是校園網(wǎng)接入 Inter的理想選擇。 3）接入速度快：由于 ADSL是一種 “ 專線 ” 方式，一個用戶的網(wǎng)絡(luò)資源是獨(dú)占的，虛擬撥號只是一種計費(fèi)手段，因此再也不會出現(xiàn)普通電話或 ISDN用戶那種想上網(wǎng)卻發(fā)現(xiàn)撥不上去的現(xiàn)象； 4）應(yīng)用豐富多彩：一方面，由于 ADSL終端設(shè)備價格低廉，種類豐富，能夠滿足 5）低廉的價格：由于 ADSL上網(wǎng)不通過電話交換機(jī)，因此不產(chǎn)生電話費(fèi)，只需交 。 WEB服務(wù)器也稱為 WWW(WORLD WIDE WEB)服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù) 。 FTP 服務(wù)器的配置 圖 4 3 設(shè)置 FTP ip地址以及訪問的權(quán)限。用戶可通過客戶機(jī)程序向（從）遠(yuǎn)程主機(jī)上載（下載）文件。 電子郵件服務(wù)器的配置 29 圖 4 4 要對 SMTP和 POP3分別進(jìn)行配置 。 POP3(Post Office Protocol 3)即郵局協(xié)議的第 3個版本 ,它是規(guī)定個人計算機(jī)如何連接到互聯(lián)網(wǎng)上的郵件服務(wù)器進(jìn)行收發(fā)郵件的協(xié)議。 DNS是英文Domain Name System的縮寫 ,是域名解析服務(wù)器的意思，即域名管理系統(tǒng)。校園網(wǎng)規(guī)劃與設(shè)計 第五章 校園網(wǎng)安全 網(wǎng)絡(luò)安全不單是單點(diǎn)的安全，而是整個信息網(wǎng)的安全，需要從物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用和管理方面進(jìn)行立體的防護(hù)。網(wǎng)絡(luò)安全系統(tǒng)必須包括技術(shù)和管理兩方面，涵蓋物理層、系統(tǒng)層、網(wǎng)絡(luò)層、應(yīng)用層和管理層各個層面上的諸多風(fēng)險類。 包括以下內(nèi)容 ： (1)設(shè)備被盜，被毀壞； (2)鏈路老化或被有意或者無意的破壞 。 網(wǎng)絡(luò)層安全風(fēng)險 網(wǎng)絡(luò)層中的安全風(fēng)險， 主要指 數(shù)據(jù)傳輸、網(wǎng)絡(luò)邊界、網(wǎng)絡(luò)設(shè)備等所引發(fā)的安全風(fēng)險。 對高校而言，比較多的風(fēng)險是： 私自將多個用戶通過交換機(jī)接入網(wǎng)絡(luò)，獲得上網(wǎng)服務(wù)； 假冒合法的 MAC、 IP地址獲得上網(wǎng)服務(wù) ； 網(wǎng)絡(luò)邊界風(fēng)險分析 不同的網(wǎng)絡(luò)功能區(qū)域之間存在網(wǎng)絡(luò)邊界。對于高校而言，整個校園網(wǎng)和 INTERNET的網(wǎng)絡(luò)邊界存在很大風(fēng)險。 由于 高校校園網(wǎng)絡(luò) 使用大量的網(wǎng)絡(luò)設(shè)備，這些設(shè)備自身的安全性也是要考慮的問題之一，它直接關(guān)系到各種網(wǎng)絡(luò)應(yīng)用能否正常、高效地運(yùn)轉(zhuǎn) 。 系統(tǒng)安全風(fēng)險 系統(tǒng)層的安全風(fēng)險主要 指 操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)以及相關(guān)商用產(chǎn)品的安全漏洞和病毒威脅。目前，高校網(wǎng)絡(luò)中操作系統(tǒng)有 WINDOWS系列和類 UNIX系列，大都沒有作過安全漏洞修補(bǔ)，極易遭受黑客攻擊和病毒侵襲，對網(wǎng)絡(luò)安全是一個高風(fēng)險 。這些服務(wù) 本身 存在安全漏洞 ，容易遭受黑客攻擊。 不對應(yīng)用者的行為監(jiān)管存在的風(fēng)險。 部署防火墻 在需要隔離的網(wǎng)絡(luò)區(qū)域之間部署防火墻。 將 WWW 、 MAIL 、 FTP 、 DNS 等 服務(wù)器連接在防火墻的 DMZ 區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng) 口連接校園網(wǎng)內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口通過路由器與 Inter 連接。 ． 2 部署入侵檢測 /保護(hù)系統(tǒng) 入侵檢測系統(tǒng) IDS（ Intrusion Detection System）是繼防火墻之后迅猛發(fā)展起來的一類安全產(chǎn)品，它通過檢測、分析網(wǎng)絡(luò) 中的數(shù)據(jù)流量，從中發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象，及時識別入侵行為和未授權(quán)網(wǎng)絡(luò)流量并實(shí)時報警。網(wǎng)絡(luò)入侵防御系統(tǒng)作為一種在線部署的產(chǎn)品，提供主動的、實(shí)時的防護(hù)，其設(shè)計目標(biāo)旨在準(zhǔn)確監(jiān)測網(wǎng)絡(luò)異常流量，自動對各類攻擊性的流量，尤其是應(yīng)用層的威脅進(jìn)行實(shí)時阻斷 ，而不是簡單地在監(jiān)測到惡意流量的同時或之后才發(fā)出告警。 部署漏洞管理系統(tǒng) 部署漏洞管理系統(tǒng)，能夠有效避免由漏洞攻擊導(dǎo)致的安全問題。 通過漏洞管理產(chǎn)品，集中、及時找出漏洞并詳細(xì)了解漏洞相關(guān)信息，不需要用戶每天去關(guān)注不同廠商的漏洞公告，因?yàn)楦鱾€廠商的漏洞公告不會定期發(fā)布，即使發(fā)布了漏洞公告絕大多數(shù)用戶也 不能夠及時地獲得相關(guān)信息。 漏洞管理產(chǎn)品根據(jù)評估結(jié)果定性、定量分析網(wǎng)絡(luò)資產(chǎn)風(fēng)險，反映用戶網(wǎng)絡(luò)安全問題，并把問題的重要性和優(yōu)先級進(jìn)行分類，方便用戶有效地落實(shí)漏洞修補(bǔ)和風(fēng)險規(guī)避的工作流程，并為補(bǔ)丁管理產(chǎn)品提供相應(yīng)的接口。 部署網(wǎng)絡(luò)防病毒系統(tǒng) 在高校校園網(wǎng)部署 網(wǎng)絡(luò)版 防病毒 系統(tǒng)，進(jìn)行全網(wǎng)病毒防護(hù)。其應(yīng)具有如下功能： 在 病毒 管理服務(wù)器上，安裝網(wǎng)絡(luò)版的控制中心，在全校各個子網(wǎng)中安裝下級子控制中心，方便管理本網(wǎng)段中的所有客戶端。 針對校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)及病毒特點(diǎn)，應(yīng)用網(wǎng)絡(luò)版 防病 毒系統(tǒng) 的 “ 遠(yuǎn)程安裝 ” 、“ 定時升級 ” 、 “ 集中管理 ” 、 “ 全網(wǎng)殺毒 ” 、 “