江陰工學院網絡工程實習報告-資料下載頁

【導讀】增強了教師信息意識與現代教育技術的運用能力?????????來直接快捷，方便。當代的信息技術，也正在以驚人的速度改變著人們的工作方。式、學習方式、思想方式和管理方式。校內網作為網絡在于教育的應用，也同樣。動著學校各項工作躍上新臺階。校園網絡建設已逐步成為學校的基礎建設項目，成為衡量一個學校教育信息化、現代化的重要標志。搞好校園網建設，構建現代

　　

【正文】 高，租費低，適用于 LAN 之間的遠程互聯，傳輸速率在 9600bps~2048kbps 之間。 6．局域網接入 局域網連接就是把用戶的電腦連接到一個與 Inter 直接相連的局域網LAN 上，并且獲得一個永久屬于用戶電腦的 IP 地址。不需要 Modem 和電話線，但是需要有網卡才能與 LAN 通信。同時要求用戶電腦軟件的配置要求比較高，一般需要專業人員為用戶的電腦進行配置，電腦中還應配有 TCP/IP 軟件。 局域網接入的特點：傳輸速率高，對電腦配置要求高，需要有網卡，需要安裝配有 TCP/IP 的軟件。 通過對比選擇使用 DDN 專線入網 ， DDN 專線的特點：采用數字電路，傳輸質量高， 信道利用率高 ， 數據信息流量大 ， 時延小，通信速率可根據需要選擇；電路可以自動迂回，可靠性高 ，適用于校園網絡。 30 校園網采用 DDN 專線接入的方式上網，校園內上網采用 NAT 的方式，保證師生上網方便。 VLAN 的劃分及 IP 地址的分配 VLAN 技術在在網絡領域等到了廣泛應用， 尤其在網絡管理和網絡安全上方面起到了不可忽視的作用。采用 VLAN 技術對整個網絡進行集中管理，能夠更容易地實現網絡的管理性。例如，在添加、刪除和移動網絡用戶時，不用重新布線，也不用直接對成員進行配置。 VLAN 提供的安全機制，可以限制用戶對安全設備的訪問，例如，限制普通用戶對計費服務器，安全交換機等的訪問。 Vlan 控制廣播組的大小和位置，甚至鎖定網絡成員的 MAC 地址，這樣，就限制了未經安全許可的用戶和 網絡成員對網絡的使用增強網絡管理。 劃分時注意使用 VLAN，充分節約 IP 地址，使路由交換機上能夠采用聚合進行路由的合并，減少路由表的大小。出口到互聯網可以采用 NAT 防火墻上做地址轉換實現。校區內接入到同一匯聚層交換機的區域建議采用連續 IP 地址段，以便做路由匯聚。 IP 地址的分配原則如下： （ 1） 給三層交換機設備互連的點對點 IP 地址分配 1 個 C 類地址，提供足夠的擴展性 （ 2） 考慮到以后的網絡擴展規模，二層交換機設備的管理 IP 地址分配 1 個 C 類IP 地址； （ 3）可以考慮為學校校園網分配若干個 C 類私有地址段。 服務器 集群和辦公樓的 IP 獲取方式為手動分配，其他的均為通過 DHCP 獲取。上網方式均采用 NAT 方式。 以下是 Vlan 與 IP 的劃分： 網絡單元 地址段 地址范圍 網關 上網方式 Ip獲取方式 1號樓 ：共有 28個信息點 1號樓 1層 ～ 14 NAT dhcp 1號樓 2層 ～ 30 NAT dhcp 1號樓 3層 ～ 46 NAT dhcp 31 1號樓 4層 ～ 62 NAT dhcp 2號樓：共有 10個信息點 2號樓 2層 ～ 14 NAT dhcp 3號樓：共有 94個信息點 3號樓 1層 ～ 30 NAT dhcp 3號樓 2層 ～ 62 NAT Dhcp 3號樓 3層 ～ 126 NAT Dhcp 3號樓 4層 ～ 134 NAT Dhcp 辦公樓：共有 60個信息點 辦公樓 1層 ～ 30 NAT 手動分配 辦公樓 2層 ～ 46 NAT 手動分配 辦公樓 3層 ～ 62 NAT 手動分配 辦公樓 4層 ～ 944 NAT 手動分配 圖書館：共有 25個信息點 圖書館 1層 ～ 6 NAT dhcp 圖書館 2層 ～ 22 NAT Dhcp 圖書館 3層 ～ 38 NAT Dhcp 5號樓：共有 31個信息點 5號樓 1層 ～ 6 NAT Dhcp 5號樓 2層 ～ 38 NAT Dhcp 5號樓 3層 ～ 54 NAT Dhcp 5號樓 4層 ～ 58 NAT Dhcp 6號樓：共有 48個信息點 6號樓 1層 ～ 14 NAT Dhcp 6號樓 2層 ～ 30 NAT Dhcp 6號樓 3層 ～ 46 NAT Dhcp 6號樓 4層 ～ 78 NAT Dhcp 7號樓：共有 34個信息點 7號樓 1層 ～ 6 NAT Dhcp 7號樓 2層 ～ 38 NAT dhcp 7號樓 3層 ～ 54 NAT Dhcp 7號樓 4層 ～ 62 NAT Dhcp 研究生樓：共有 90個信息點 研究生樓 1層 ～ 6 NAT Dhcp 32 研究生樓 2層 ～ 38 NAT Dhcp 研究生樓 3層 ～ 70 NAT Dhcp 研究生樓 4層 ～ 102 NAT Dhcp 研究生樓 5層 ～ 134 NAT Dhcp 電鏡樓：共有 20個信息點 電鏡樓 1層 ～ 6 NAT Dhcp 電鏡樓 2層 ～ 22 NAT Dhcp 電鏡樓 3層 ～ 30 NAT Dhcp 電鏡樓 4層 ～ 38 NAT Dhcp 公共衛生樓：共有 61個信息點 公衛樓 2層 ～ 14 NAT Dhcp 公衛樓 3層 ～ 22 NAT Dhcp 公衛樓 4層 ～ 38 NAT Dhcp 公衛樓 5層 ～ 54 NAT dhcp 公衛樓 6層 ～ 70 NAT Dhcp 公衛樓 7層 ～ 86 NAT Dhcp 公衛樓 8層 ～ 102 NAT dhcp 服務器集群 ～ 14 NAT 手動分配 網絡管理 在校園網絡管理方面，為了便于校園網絡管理人員的管理及維護，我們選購Quidview 網絡管理軟件 。 Quidview 網絡管理軟件基于靈活的組件化結構，用戶可以根據自己的管理需要和網絡情況靈活選擇自己需要的組件，真正實現 “ 按需建構 ” 。 Quidview 網絡管理軟件采用組件化結構設計，通過安裝不同的業務組件實現了設備管理、 VPN 監視與部署、軟件升級管理、配置文件管理、告警和性能管理等功能。支持多種操作系統平臺，并能夠與多種通用網管平臺集成，實現從設備級到網絡級全方位的網絡管理。 （ 1） 網絡集中監視 Quidview 網絡管理軟件提供統一拓撲發現功能，實現全網監控，可以實時監控所有設備的運 行狀況，并根據網絡運行環境變化提供合適的方式對網絡參數 33 進行配置修改，保證網絡以最優性能正常運行。 （ 2） 故障管理 故障管理主要功能是對全網設備的告警信息和運行信息進行實時監控，查詢和統計設備的告警信息。 （ 3） 性能監控 Quidview 網管系統提供豐富的性能管理功能，同時以直觀的方式顯示給用戶。通過性能任務的配置，可自動獲得網絡的各種當前性能數據，并支持設置性能的門限，當性能超過門限時，可以以告警的方式通知網管系統。通過統計不同線路、不同資源的利用情況，為優化或擴充網絡提供依據。 （ 4） 服務器監視管理 服 務器是企業 IP 架構中的重要組成部分，通過 Quidview，可實現服務器與設備的統一管理。 （ 5） 設備配置文件管理 當網絡規模較大時，網絡管理員的配置文件管理工作將十分繁重，如果沒有好的配置文件維護工具，網絡管理員就只能手動備份配置文件。這樣就給網絡管理員管理、維護網絡帶來一定的困難。 Quidview 網絡配置中心支持對設備配置文件的集中管理，包括配置文件的備份、恢復以及批量更新等操作，同時還實現了配置文件的基線化管理，可以對配置文件的變化進行比較跟蹤。 （ 6） 設備軟件升級管理 Quidview 提供完善的設備 軟件備份升級控制機制。使用 Quidview，管理員可以方便地查詢設備上運行的軟件版本，并利用升級分析功能來確定設備運行軟件是否需要升級。當升級軟件版本時，可以利用 Quidview 集中備份設備運行軟件，然后進行批量升級。升級之后，可以使用 Quidview 進行升級結果驗證，確保升級操作萬無一失。 （ 7） 集群管理 針對大量二層交換機設備的應用環境， Quidview 網絡管理軟件提供集群管理功能，通過一個指定公網 IP 的設備（稱作命令交換機）對網絡進行管理。 （ 8） 堆疊管理 34 Quidview 網絡管理軟件通過堆疊管理，可 以集中管理較大量的低端設備，并且為用戶提供統一的網管界面，方便用戶對大量設備的統一管理維護。 （ 9） 故障定位與地址反查 針對最為常見的端口故障， Quidview 網絡管理軟件提供了便捷的定位檢測工具 —— 路徑跟蹤和端口環回測試；當用戶報告網絡端口使用異常時，網絡管理員可以通過網管對指定用戶端口做環回測試，直接定位端口故障。 （ 10） RMON 管理 RMON 管理根據 RFC1757 定義的標準 RMONMIB 及華為 3Com 自定義告警擴展MIB 對主機設備進行遠程監視管理。 網絡安全策略配置 安全接入和配 置 安全接入和配置是指在物理 (控制臺 )或邏輯 (tel)端口接入網絡基礎設施設備前必須通過認證和授權限制，從而為網絡基礎設施提供安全性。限制遠程訪問的安全設置方法如下表 19 安全接入和配置方法 訪問方式 保證網絡設備安全的方法 備注 Console控制接口的訪問 設置密碼和超時限制 建議超時限制設成 5分鐘 進入特權 exec 和設備配置級別的命令行 配置 Radius 來記錄 logon/logout 時間和操作活動；配置至少一個本地賬戶作應急之用 tel 訪問 采用 ACL 限制，指定從特定的 IP 地址來進 行 tel 訪問；配置 Radius安全紀錄方案；設置超時限制 SSH 訪問 激活 SSH 訪問，從而允許操作員從網絡的外部環境進行設備安全登陸 WEB 管理訪問 取消 Web 管理功能 SNMP 訪問 常規的 SNMP 訪問是用 ACL 限制從特定 IP 地址來進行 SNMP 訪問；記錄非授權的 SNMP 訪問并禁止非授權的 SNMP 企圖和攻擊 為增加安全 ,建議更改缺省的 SNMP Commutiy 子串 設置不同賬號 通過設置不同的賬號的訪問權限，提高安全性 拒絕服務的防止 網絡設備拒絕服務攻擊的防止主要是防止出 現 TCP SYN 泛濫攻擊、 Smurf 35 攻擊等；網絡設備的防 TCP SYN 的方法主要是配置網絡設備 TCP SYN 臨界值，若多于這個臨界值，則丟棄多余的 TCP SYN 數據包；防 Smurf 攻擊主要是配置網絡設備不轉發 ICMP echo 請求 (directed broadcast)和設置 ICMP 包臨界值，避免成為一個 Smurf 攻擊的轉發者、受害者。 訪問控制 （ 1） 允許從內網訪問 inter，端口全開放。 （ 2） 允許從公網到 DMZ（非軍事）區的訪問請求： WEB 服務器只開放 80 端口，mail 服務器只開放 25 和 110 端口。 （ 3） 禁止從公網到內部區的訪問請求，端口全關閉。 （ 4） 允許從內網訪問 DMZ（非軍事）區，端口全開放 （ 5） 允許從 DMZ（非軍事）區訪問 inter，端口全開放 （ 6） 禁止從 DMZ（非軍事）區訪問內網，端口全關閉。 36 第六章 硬件設備 產品選擇 6． 1. 1 核心交換機 華為 Quidway S9303 詳細參數 產品型號 Quidway S9303 產品類型 核心交換機 背板帶寬 包轉發率 L2:1190Mpps,1190Mpps 外形尺寸 448 956mm 重量 ≤ 60Kg 硬件參數 模塊化插槽數 10 個 (2 個用于管理引擎模塊 ) 網絡與軟件 MAC 地址表 512K 其他性能 交換容量 : 其它參數 其它 工作溫度 :040 攝氏度 存儲溫度： 40～ 70 攝氏度 工作濕度 :1090% 存儲濕度 :595% 6． 分中心核心交換機 37 CISCO WSC2960G48 詳細參數 產品型號 WSC2960G48 產品類型 企業級 ,三層 ,可網管型交換機 ,千兆交換機 ,以太網交換機 傳輸方式 存儲轉發方式 背板帶寬 32Gbps 包轉發率 外形尺寸 409 445 44mm 重量 硬件參數 最大 DRAM 內存 128MB 接口類型 10/100/1000BASET 端口 ,RJ45,10/100/1000BASET/ 1000FX/SX 接口數目 48 口 傳輸速率 10M/100M/1000Mbps 模塊化插槽數 4 堆疊 不可堆疊 網絡與軟件 支持網絡標準 IEEE , , , VLAN 支持 支持 VLAN 功能 網管功能 支持網管功能 ,支持 WEB 網管 ,支持 SNMP 管理 ,CLI,管理軟件 是否支持全雙工 支持全雙工