本科計算機網絡專業(編輯修改稿)

　

【文章內容簡介】 傳輸通道光纖數字微波衛星和數字交叉復用節點組成的數字數據傳輸網可以為用戶提供各種速率的高質量數字專用電路和其它新業務以滿足用戶多媒體通信和組建中高速計算機通信網的需要其主要特點傳輸質量高信道利用率高傳輸速率高網絡時延小178。數據信息傳輸透明度高 可支持任何規程可傳輸語音數據傳真圖象等多種業務適用于數據信息流量大的178。網絡運行管理簡便對數據終端的數據傳輸速率沒有特殊要求 其主要優點能提供高性能的點到點通信通信保密性強特別適合金融保險等保密性要求高的客戶需要傳輸質量高網絡時延小通信速率可根據用戶需要選擇信道固定分配充分保證了通信的可靠性保證用戶的帶寬不會受其他用戶的影響用戶通過這條高速的國際互聯網通道可構筑自己的InterEmail等應用系統用戶網絡的整體接入使局域網內的 PC均可共享互聯網資源用戶可免費得到多個 Inter 合法 IP地址及域名 用戶可實現每天 24小時全天候的信息發布即用戶可建立自己的 Web 站點向國際互聯網發布自己的信息或提供信息服務178。用戶可通過防火墻等技術保護內部網絡免受不良侵害用戶可通過 VPNVirtual Private Network 虛擬私用網絡功能利用首創網絡綜 合信息平臺實惠安全可靠的企業網的國際網絡互聯從而構建起企業的國際專用互 聯網絡 5．幀中繼方式入網幀中繼是在 OSI 第二層上用簡化的方法傳送和交換數據單元的一種技術通過幀中繼入網需申請幀中繼電路配備支持 TCPIP 協議的路由器用戶必須有 LAN局域網或 IP主機同時需申請 IP地址和域名入網后用戶網上的所有工作站均可享受 Inter 的所有服務幀中繼上網特點通信效率高租費低適用于LAN 之間的遠程互聯傳輸速率在 9600bps2048kbps 之間 6．局域網接入局域網連接就是把用戶的電腦連接到一個與 Inter 直接相連的局域網 LAN 上并且獲得一個永久屬于用戶電腦的 IP 地址不需要 Modem 和電話線但是需要有網卡才能與LAN 通信同時要求用戶電腦軟件的配置要求比較高一般需要專業人員為用戶的電腦進行配置電腦中還應配有 TCPIP 軟件局域網接入的特點傳輸速率高對電腦配置要求高需要有網卡需 要安裝配有 TCPIP的軟件 DDN專線入網 DDN專線的特點采用數字電路傳輸質量高信道利用率高數據信息流量大時延小通信速率可根據需要選擇電路可以自動迂回可靠性高 VLAN 提供的安全機制可以限制用戶對安全設備的訪問例如限制普通用戶對計費服務器安全交換機等的訪問 Vlan 控制廣播組的大小和位置甚至鎖定網絡成員的 MAC 地址這樣就限制了未經安全許可的用戶和網絡成員對網絡的使用增強網絡管理 261 VLAN 號 ID 的分配規劃 VLAN 劃分原則便于管理 VLAN 劃分理念將幾個樓劃分在同一 VLAN 便于操作管理 VLAN 詳細劃 分 1 號樓 2 號樓和 3 號樓即北 U 字樓在同一 VLAN 也就是 VLAN10 辦公樓和圖書館在 VLAN20 5 號樓 6 號樓和 7 號樓即南 U 字樓在 VLAN30 實訓樓為 VLAN 40 公共衛生樓為 VLAN 50 電教樓為 VLAN 60 服務器集群在 vlan99 中 262 具體 VLAN 詳細表 表 23 VLAN 詳細表 樓 ID 及名稱 VLAN ID 1 號樓 VLAN 10 2 號樓 3號樓 辦公樓 VLAN 20 圖書館 5 號樓 VLAN 30 6 號樓 7 號樓 實訓樓 VLAN 40 公共衛生樓 VLAN 50 電教樓 VLAN 60 服務器集群 VLAN 99 27 IP 地址的分配原則 IP地址的統一合理規劃以及整個網絡向 IPv6的演進是關系到整體分層網絡穩定快速收斂的關鍵也是某職業技術學院校園網網絡設計中的重要一環 IP 地址規劃的好壞不僅影響到網絡路由協議算法的效率更影響到網絡的性能和穩定以及網絡的擴展和管理也必將直接影響到相關新業務的開拓和網絡應用的進一步可持續性發展 劃分時注意使用 VLAN充分節約 IP地址使路由交換機上能夠采用聚合進行路由的合并減少路由表的大小出口到互聯網可以采用 NAT 防火墻上做地址轉換實現校區內接入到同一匯聚層交換機的區域建議采用連續 IP 地址段以便做路由匯聚 IP 地址的分配原則如下 1 給三層交換機設備互連的點對點 IP 地址分配 1 個 C 類地址提供足夠的擴展性 2 考慮到以后的網絡擴展規模二層交換機設備的管理 IP 地址分配 1 個 C 類IP 地址 3 可以考慮為學校校園網分配若干個 C 類私有地址段 服務器集群和辦公樓的 IP獲取方式為手動分配其他的均為通過 DHCP獲取上網方式均采用 NAT 方式 表 24 IP 地址分配表 網絡單元 地址段 地址范圍 網關 上網方式 Ip 獲取方式 1號樓 共有 28 個信息點 1 號樓 1 層 1921680028 1～ 14 19216801 NAT dhcp 1 號樓 2 層 19216801628 17～ 30 192168017 NAT dhcp 1 號樓 3 層 19216803228 33～ 46 192168033 NAT dhcp 1 號樓 4 層 19216804828 49～ 62 192168049 NAT dhcp 2號樓共有 10個信息點 2 號樓 2 層 1921681028 1～ 14 19216811 NAT dhcp 3 號樓共有94 個信息點 3 號樓 1 層 1921682027 1～ 30 19216821 NAT dhcp 3 號樓 2 層 19216823227 33～ 62 192168233 NAT Dhcp 3 號樓 3 層 19216826426 65～ 126 192168265 NAT Dhcp 3 號樓 4 層 192168212829 129～ 134 1921682129 NAT Dhcp 辦公樓共有 60個信息點 辦公樓 1 層 1921683027 1～ 30 19216831 NAT 手動分配 辦公樓 2 層 19216833228 33～ 46 192168333 NAT 手動分配 辦公樓 3層 19216834828 49～ 62 192168349 NAT 手動分配 辦公樓 4 層 19216836427 65～ 944 192168365 NAT 手動分配 圖書館共有 25個信息點 圖書館 1 層 1921684029 1～ 6 19216841 NAT dhcp 圖書館 2 層 1921684828 9～ 22 19216849 NAT Dhcp 圖書館 3 層 19216842428 25～ 38 192168425 NAT Dhcp 5號樓共有 31個信息點 5 號樓 1 層 1921685029 1～ 6 19216851 NAT Dhcp 5 號樓 2 層 1921685827 9～ 38 19216859 NAT Dhcp 5 號樓 3 層 19216854028 41～ 54 192168541 NAT Dhcp 5 號樓 4 層 19216855630 57 ～ 58 192168557 NAT Dhcp 6 號樓共有 48 個信息點 6 號樓 1 層 1921686028 1～ 14 19216861 NAT Dhcp 6 號樓 2 層 19216861628 17～ 30 192168617 NAT Dhcp 6 號樓 3 層 19216863228 33 ～ 46 192168633 NAT Dhcp 6 號樓 4 層 19216864827 49～ 78 192168649 NAT Dhcp 7 號樓共有 34 個信息點 7 號樓 1 層 1921687029 1 ～ 6 19216871 NAT Dhcp 7 號樓 2 層 1921687827 9～ 38 19216879 NAT dhcp 7 號樓 3 層 19216874028 41～ 54 192168741 NAT Dhcp 7 號樓 4 層 19216875629 57～ 62 192168757 NAT Dhcp 實訓樓共有 90 個信息點 實訓樓 1 層 1921688029 1～ 6 19216881 NAT Dhcp 實訓樓 2 層 1921688827 9～ 38 19216889 NAT Dhcp 實訓樓 3層 19216884027 41～ 70 192168841 NAT Dhcp 實訓樓 4 層 19216887227 73～ 102 192168873 NAT Dhcp 實訓樓 5 層 192168810427 105～ 134 1921688105 NAT Dhcp 電教樓共有 20個信息點 電教樓 1 層 1921689029 1～ 6 19216891 NAT Dhcp 電教樓2 層 1921689828 9～ 22 19216899 NAT Dhcp 電教樓 3 層 19216892429 25～ 30 192168925 NAT Dhcp 電教樓 4 層 19216893229 33～ 38 192168933 NAT Dhcp 公共衛生樓共有 61 個信息點 公衛樓 2 層 19216810028 1～ 14 192168101 NAT Dhcp 公衛樓 3 層 192168101629 17～ 22 1921681017 NAT Dhcp 公衛樓 4 層 192168102428 25～ 38 1921681025 NAT Dhcp 公衛樓 5 層 192168104028 41～ 54 1921681041 NAT dhcp 公衛樓 6 層 192168105628 57～ 70 1921681057 NAT Dhcp 公衛樓 7 層 192168107228 73～ 86 1921681073 NAT Dhcp 公衛樓 8 層 192168108828 89～ 102 1921681089 NAT dhcp 服 務器集群 1080028 1～ 14 10801 NAT 手動分配 連接點 S1 中 1 1081030 S1 中 2 1081430 S2 中 1 1081830 S2中 2 10811230 S3 中 1 10811630 S3 中 2 10812030 S4 中 1 10812430 S4 中 2 10812830 中 1 防 10813230 中 2 防 10813630 防路 10814030 28 物理鏈路層配置原則 物理鏈路層配置遵循下面的原則 1 網絡設備互連的物理端口都應該綁定端口的速率和全雙工模式 2 建議所有的 Vlan 都不要穿透核心層所有的 Vlan 都將在匯聚層交換機上終結 3 本實施方案建議不要啟用 STP生成樹協議由于所有的 Vlan都已在匯聚層交換機終結在二層上并沒有環路存在故無必要啟用如果開啟基于每個 Vlan 的生成樹協議廣播報文將會很多影響核心交換機性能和網絡收斂時間 4 所有核心層和匯聚層交換機之間的互連端口均設置為 Trunk 模式但目前只容許互連 Vlan 通過以應付將來有 Vlan 穿越核心層這種情況 5 匯聚層交換機和接入交換機之間的互連端口設置為 Trunk 模式 第 3 章 網絡安全與管理 31 網絡安全 校園網的安全威脅主要來源于兩大塊一塊是來自于網內一塊來自于網外來源于網內的威脅主要是病毒攻擊和黑客行為攻擊根據統計威脅校園網安全的攻擊行為大概有 40％左右是來自于網絡內部如何防范來自于內部的攻擊是校園網網絡安全防護體系需要重點關注的地方在不改變原有網絡結構的基礎上實現多種信息安全保障內部網絡安全瑞星殺毒軟件網絡版超強病毒查殺智能主動防御增強型全網漏洞管理強大的網絡管理能力是網絡安全的基礎部署控制執行升級報告和日志二次開發兼容多種平臺一體化智能服務體系瑞星全功能 NP 防火墻是一款整合多種安全防護功能的智能網絡安 全防火墻它是瑞星公司針對中小企業級用戶定制的一款高端防火墻型號為 RFWSME 瑞星全功能 NP防火墻整合了多種安全防護功能是建構中小型企業網絡的最佳選擇 RFWSME 擁有通用防火墻功能網絡地址轉換 NAT主動式入侵檢測 IDS虛擬專網 VPN帶寬管理內容過濾以及策略管理等功能通過架設瑞星全功能 NP 防火墻可以保護用戶的網絡免于黑客的攻擊同時也幫助用戶利用因特網的資源建構網絡安全機制及虛擬專網服務還提供了不同等級的網絡帶寬管理讓一些特殊的應用服務可以確保使用帶寬 瑞星入侵檢測系統作為一種防火墻的合理補充入侵檢測技術能 夠幫助系統對付網絡攻擊擴展了系統管理員的安全管理能力包括安全審計監視攻擊識別和響應提高了信息安全基礎結構的完整性瑞星 RIDS100 入侵檢測系統能實時捕獲內外網之間傳輸的所有數據利用內置的攻擊特征庫使用模式匹配和智能分析的方法檢測網絡上發生的入侵行為和異常現象并在數據庫中記錄有關事件另外 RIDS100 入侵檢測系統可以與防火墻聯動自動配置防火墻策略配合防火墻系統使用可以全面保障網絡的安全組成完整的網絡安全解決方案 為了加強對引擎進行訪問的用戶的管理 RIDS100 系統設計了一套完善的用戶管理機制每個管理用 戶配有一把電