校園網設計與規(guī)劃

　目錄 第一章 需求分析.................................... 錯誤! ! 未定義書簽。4 1.1 校園網實施背景.............................. 錯誤! ! 未定義書簽。4 1。2 網絡應用需求............................... 錯誤! ! 未定義書簽。4 1。3 網絡性能得需求............................................. 25 1、4 校園網信息點總體分布誤錯? 錯誤! ! 未定義書簽。５ 第二章 網絡總體設計................................ 錯誤! ! 未定義書簽。7 2、１設計思路 .................................. 錯誤! ! 未定義書簽。7 ２。2 網絡架構分析.............................. 錯誤! ! 未定義書簽。8 2。3 校園網網絡整體得三個層次................... 錯誤! ! 未定義書簽。8 2.４校園網得設計原則誤錯? 錯誤! ! 未定義書簽。8 2、4、1 可靠性原則 ......................... 錯誤! ! 未定義書簽。８ 2、4.2 經濟性原則誤錯? 錯誤! ! 未定義書簽。9 ２、4.3 先進性原則誤錯? 錯誤! ! 未定義書簽。９ 2.4.4 安全性原則 ............................ 錯誤! ! 未定義書簽。9 2、4。5 可擴充性原則 ........................ 錯誤! ! 未定義書簽。9 2、５校園網核心設備、線纜選型 ................. 錯誤! ! 未定義書簽。９ 2.5。1 校園網 網絡結構圖 ................... 錯誤! ! 未定義書簽。10 2。5。2 核心層交換機設備選誤錯? 錯誤! ! 未定義書簽。10

　2、5、３匯聚層設備選型誤錯? 錯誤! ! 未定義書簽。12 2.５。4 接入層設備選型 ..................... 錯誤! ! 未定義書簽。13 2。5、5 防火墻選型誤錯? 錯誤! ! 未定義書簽。1４ 2.5、6 線纜選型 ........................... 錯誤! ! 未定義書簽。1６ 2.6 IＰ地址得分配 ............................. 錯誤! ! 未定義書簽。16 2。6、1 IP 地址得分配原則 ................. 錯誤! ! 未定義書簽。１6 2。6.2 子網與 vａln誤錯? 錯誤! ! 未定義書簽。17 2。６。３IP 具體分配表誤錯? 錯誤! ! 未定義書簽。17 第三章 路由器與交換機得配置...................... 錯誤! ! 未定義書簽。１8 3。1 接入層交換機配置誤錯? 錯誤! ! 未定義書簽。18 ３、2 接入層交換機配置誤錯? 錯誤! ! 未定義書簽。20 3。3 核心層交換機配置......................... 錯誤! ! 未定義書簽。2１ 3、4 路由器配置................................ 錯誤! ! 未定義書簽。21 第四章 校園網安全與管理誤錯? 錯誤! ! 未定義書簽。23 4、1 校園網網絡安全............................ 錯誤! ! 未定義書簽。23 ４。1。1 威脅網絡安全因素分析誤錯? 錯誤! ! 未定義書簽。23 4、1。2 網絡安全防范措施誤錯? 錯誤! ! 未定義書簽。23 4、2 校園網絡管理............................ 錯誤! ! 未定義書簽。２４ ４。2、１網絡管理得五大內容............... 錯誤! ! 未定義書簽。２4 ４、2、2 網絡管理得手段 .................... 錯誤! ! 未定義書簽。24

　摘要 隨著計算機網絡得發(fā)展,校園網已經成為高等院校走向信息化時代得必然發(fā)展趨勢,使我國高等教育管理向智能化發(fā)展。它就是網絡技術與電子信息技術與高等院校發(fā)展相結合得產物。校園網以信息資源為根本,硬件網絡系統(tǒng)為物質基礎,同時以網絡軟件系統(tǒng)實現(xiàn)系統(tǒng)得管理與使用,就是一個具有寬帶通路與交互功能得專業(yè)性局域網,應具有教學、科研、管理與通訊等四大功能。本次校園網設計與規(guī)劃,就是為了讓同學們對\對校園規(guī)劃有進一步得了解,同時也就是對同學們得集體能力得考核,也就是對我們以前所學東西得總結,通過本次設計得結果表明,校園網規(guī)劃與設計不光就是要對本校網絡得規(guī)劃清楚之外,還要學好課本上得專業(yè)知識。其次,只要我們認真按照老師得指導去做,還要認真得回顧以前學過得知識,才能更好得完成本次設計。最后,要對校園網規(guī)劃十分清楚 。

　關鍵詞 :多層交換技術、虛擬網技術、廣域網路由設計

　引言 在網絡發(fā)達得時代,校園里需要一個網絡平臺來方便服務于師生,使校園生活更加便捷。這便就是校園網形成得前身。校園網就是一種為學生與教師提供科學研究,教育教學以及交互與綜合服務于一身得寬帶多媒體網絡。為了讓學校里得教育教學更加便捷,利用科學技術提供先進得信息化得課堂環(huán)境,這就需要校園網就是具有專業(yè)性得局域網絡而且還具備交互功能。進行多媒體教學所進行開發(fā)出得軟件,多媒體演示教學軟件,教師得備課系統(tǒng),師生個人信息數(shù)據(jù)庫,圖書館中得電子閱覽室等等都可以在校園網中得以實現(xiàn)。應該如何建設校園網?校園網需要哪些局域網所組成？這將就是本篇論文所探討并研究得內容。

　第一章 需求分析 １.1 校園網實施背景 為加快校園信息化建設,建設一個高性能得、安全可靠得校園網絡,校園網建成后,要求能夠實現(xiàn)校園內部各種信息服務功能,實現(xiàn)與教育網得無阻礙連通,同時提供寬帶接入功能,以備主連接失效情況下得被用連接要求,能夠實現(xiàn)校園辦公自動化需求。

　1、２網絡應用需求 學校得網絡應用需求大體都可以分為,教學、辦公、服務這三方面應用、如對教學、科研方面得網絡設計應考慮穩(wěn)定、擴展、安全等問題;辦公、服務等帶寬就是要著重考慮得方面,所以學校應該根據(jù)自己得實際情況來考慮網絡得結構,及安全問題。

　校園網在信息服務與應用方面應滿足以下幾個方面得需求: (1)創(chuàng)辦學校得主頁 學校自己應該建立起一個獨立服務器(這個獨立服務器可以選擇服務器)、這就是為了提升網上學校主頁以及各種服務,包括學校歷史,師生情況,校內新聞,

　校報,招生相關問題以及學校得地址,電話,電子郵箱等。

　(2)FTP(文件傳輸服務)

　假如有一份文件需要師生之間相互交流,或者共享此文件。校園網這個時候就應該來提供這項服務(文件傳輸服務)。我們把各種各樣自由免費得軟件與驅動程序存放在文件傳輸服務器上,這樣老師與學生就可以通過在這個文件傳輸服務器上隨時隨地下載自己需要得軟件然后把它們安裝在自己得計算機上。

　(３)遠程教學與多媒體輔助點播 多媒體輔助點播教學在校園網有重要得作用,教學過程中要求擁有多媒體實時通訊得能力,比如說數(shù)據(jù)、圖像、語音等;遠程教學需要在主干網上支持足夠得帶寬,保證遠程教學得服務質量,對于大量得用戶來說又必須滿足大家對帶寬得基本需求,還要保留一些余量以便發(fā)生了突發(fā)事件時數(shù)據(jù)傳輸可以進行使用,最大限度地降低網絡傳輸所帶來得延遲。

　(4)校園辦公管理 (5)學校教務管理 (6)校園通卡應用 (7)網絡安全ＦIＲEWＡLL (8)圖書管理、電子閱覽室 (9)系統(tǒng)應提供基本得Ｗeb 開發(fā)與信息制作得平臺 １。3 網絡性能得需求 在校園網網絡中有帶寬、時延、吞吐率、服務質量、數(shù)據(jù)傳輸速率幾個主要性能指標、主干網絡就是一種大型得傳輸網絡,它用于連接小型傳輸網絡,并傳輸數(shù)據(jù)、主干網絡數(shù)據(jù)通信介質使用得就是光纖。

　1.4 校園網信息點總體分布 表 1.1

　1 層 ２層 3 層 4 層 5 層 ６層 合計 1 號教學樓 ６ 6 1６ 6 6 6 ４６ ２號教學樓 6 ６ 16 6 6 ６ ４６ 3 號教學樓 6 6 16 6 6 ６ ４６ 圖書館

　10 ６ 2０2 6

　 ２24 行政樓

　8 ８ 4

　2０ 實驗樓

　3 7 3 3 3

　19 藝術樓

　3 ３ 3

　９ 1 號宿舍樓 16 1６ 16 1６ 16 16 ９６ 2 號宿舍樓 16 16 1６ １6 1６ 16 ９6 ３號宿 16 1６ 1６ 16 1６ 16 96

　 圖 1。1 第二章 網絡總體設計 2。1 設計思路 校園網總體設計方案得科學性,應該體現(xiàn)在能否滿足以下基本要求方面: (1)整體規(guī)劃安排 (2)先進性、開放性與標準化相結合 舍樓 ４號宿舍樓 16 1６ 1６ 16 １6 16 96 ５號宿舍樓 16 1６ １6 １６ １6 16 96 合計

　 890

　(3)結構合理,便于維護 (4)高效實用 (５)支持寬帶多媒體業(yè)務 (6)能夠實現(xiàn)快速信息交流、協(xié)同工作與形象展示 ２、2 網絡架構分析 校園網采用星形得網絡拓撲結構,具有良好得可運行性、可管理性,能夠滿足未來發(fā)展與新技術得應用,另外作為整個網絡得交換中心,在保證高性能、無阻塞交換得同時,還必須保證穩(wěn)定可靠得運行、 傳輸介質也要適合建網需要。保證穩(wěn)定可靠,不受外界電磁環(huán)境得干擾,覆蓋距離大,能夠覆蓋全部校園。在樓宇內部采用超 5 類雙絞線,其連接狀態(tài) 10０ｍ得傳遞距離能夠滿足室內布線得長度要求、 ２。3 校園網網絡整體得三個層次 實現(xiàn)高速互聯(lián),核心層、匯聚層、接入層這三層尤為重要,它們分別就是由一個核心得節(jié)點所組成,叫做核心層,它包括教學區(qū)與服務器群;匯聚層則就是設置一個匯聚節(jié)點也叫高性能“小核心"型交換機,它設在每棟樓得樓上并且依據(jù)每棟樓得配線間得數(shù)量不同,匯聚層交換機可以采用 1 臺或就是２臺進行匯聚,各個樓內現(xiàn)在設三層樓內匯聚層以保證數(shù)據(jù)傳輸與交換效率,樓內得匯聚層設備在提高網絡得安全性同時也分擔了核心設備得部分壓力;接入層就是直接與用戶相連得設備,它為每棟樓接入交換機。我們得實施方案就是從網絡運行得各種情況(包括穩(wěn)定性,安全性,易維護等方面)進行設計,足以滿足各種客戶得各種需求。

　2、4 校園網得設計原則 2、4。1 可靠性原則 網絡設計過程中從網絡骨干、網絡技術、電路保護、傳輸設備與骨干路由等

　多方面來考慮網絡設計得可靠性,保證數(shù)據(jù)傳輸?shù)冒踩煽俊Ｍ瑫r還要提供服務保障,務必從技術與服務保障兩方面確保該項目得可靠性。

　2。4.2 經濟性原則 通過性能價格比較,經濟力量得比較,選擇優(yōu)化得網絡技術與網絡結構,盡可能利用現(xiàn)有得設備與有限得資源,做到一切從實際出發(fā),實事求就是,以最小得網路建造出一個高可用、高安全得校園網。在滿足各類通信設備與優(yōu)化網絡性能得前提下,最大限度地降低用戶端設備與網絡通信得費用、 2、4、３先進性原則 充分采用先進成熟得網絡技術,滿足各平臺各種業(yè)務得實時數(shù)據(jù)得傳輸需要,形成一個統(tǒng)一先進得通信系統(tǒng)。

　２、4、4 安全性原則 由于各類平臺得特殊性,包括應急平臺,因此網絡設計過程中要從網絡骨干、網絡技術、電路保護、傳輸設備、骨干路由到項目人員得組織、施工運行維護與人力資源等多方面來考慮項目得安全可靠、 2。4、5 可擴充性原則 通信網絡中必須考慮未來帶寬、電路提速得需要,所以網絡上得網絡與設備都要保留一定得擴充余地,便于今后融入新技術發(fā)展帶來得新功能。

　２。5 校園網核心設備、線纜選型 通常將網絡主干部分稱為核心層,核心層得主要目得在于通過高速轉發(fā)通信,提供油畫,可靠得骨干傳輸結構,因此核心層交換機應擁有更高得可靠性,性能與吞吐量。

　２。５。1 校園網 網絡結構圖

　圖 2。１ 2.5.2 核心層交換機設備選 (1)核心層交換機選擇華為 QuｉdwayS9３０3 交換機,核心層交換機位于辦公樓,配置兩臺。參考報價 820０

　圖 2。2 表 2、1 ２、5、3 匯聚層設備選型 匯聚層就是連接接入層與核心層得網絡設備,就是所有交換層信息匯聚點。匯聚層為接入層提供數(shù)據(jù)得轉換、傳輸與管理,如路由服務、地址合并、網段劃分、匯聚層就是連接本地得邏輯中心,需要較高得性能、匯聚層提供接入層虛擬網之間得互連,保證核心層得安全。匯聚層交換機選擇華為 CISCO ＷS-C2960G—48TC-L、整個校園共用 4 臺匯聚層交換機,使用千兆光纖與核心交換機相連。

　華為 QuiｄwayS９303 交換機詳細參數(shù) 主要參數(shù) 路由交換機 應用層級三層 傳輸速率 10Mbｐｓ／100Mbps/10０0Mｂps 交換方式存儲-轉發(fā) 背板帶寬 1。2Tｂps 包轉發(fā)率５40ＭPPS ＭAC 地址表１6Ｋ 端口參數(shù) 端口結構模塊化 模塊化插槽 3 個 端口描述 2４個 10/10０Ｂase—TX 端口,２個千兆Ｃomｂo 口

　CISCO WS-C２960G-４8TC—L 參數(shù)。參考報價１、2 萬。

　圖 2、3 表 2。２ 華為 CISCＯ ＷS-Ｃ2960Ｇ－４8TＣ—L 詳細參數(shù) 主要參數(shù) 產品類型智能交換機 應用層級二層 傳輸速率 10Ｍbps/１０0Mbps/100０Mｂps 交換方式存儲-轉發(fā) 背板帶寬 1６Gbps 包轉發(fā)率 13、3Ｍppｓ

　端口參數(shù) 端口結構非模塊化 端口數(shù)量４4 個 接口介質 10/100Baｓe－Ｔ,10/100/1００0

　2.5、4 接入層設備選型

　接入層通常指網絡中直接面向用戶連接或訪問得部分、接入層利用光纖、雙絞線、同軸電纜、無線接入技術等傳輸介質,實現(xiàn)與用戶連接。接入層選用華為S5５16 千兆三層交換機。

　華為Ｈ3C Ｓ104８ 參考報價 2800.

　圖 2。4 表 2。3 Ｂａse—Ｔｘ/ＳFＰ 傳輸模式全雙工／半雙工自適應 華為Ｈ3C Ｓ1０４８詳細參數(shù) 主要參數(shù) 快速以太網交換機 接入層二層 傳輸速率１0/１０0Mｂps 交換方式存儲—轉發(fā) 背板帶寬 9。6Gｂｐs 包轉發(fā)率 7、1４Mｐps MAC 地址表 8K 端口參數(shù)

　端口數(shù)量 48 個 端口描述 4８個 10/10０Mｂps 自適應以太

　華為 H3C S1２1６ 參考報價 38０。

　圖２、5 表２.４ 網端口 傳輸模式全雙工/半雙工自適應 華為 H3Ｃ S1216 詳細參數(shù) 主要參數(shù) 千兆以太網交換機 接入層級二層 傳輸速率 １0Mbpｓ/1０0Mbps/1000Mbps 交換方式存儲-轉發(fā) 背板帶寬 32Ｇbps 包轉發(fā)率 23.8Mｐｐｓ MAC 地址表 8K 端口參數(shù) 端口結構非模塊化 端口數(shù)量 1６個

　２。5、5 防火墻選型 構建該校園網絡選用得防火墻就是 CISCＯ-ＡＳA５５８０—4０—８GE—K９ 參考報價４4000０

　圖 2。6 表 2。5 傳輸模式全雙工/半雙工自適應 CISＣO-ASA5５８０-40—8GE—K9 詳細參數(shù) 主要參數(shù) 設備類型企業(yè)級防火墻 并發(fā)連接數(shù) 網絡吞吐量 100０0Mbps 安全過濾帶寬１000Mbpｓ 用戶數(shù)限制無用戶數(shù)限制 網絡端口４＊10/１00/1０00 控制端口ｃonsolｅ,1＊RJ—45 VPN 支持支持

　２.5、6 線纜選型 超 5 類雙絞線 參考報價 400

　表 2。6 水晶頭 參考報價２0

　表 2、7 安全標準 UL6０９50,CSAＣ２2。2No。6０950,EＮ60950IEC６０95０,AS/NZS６0950 一般參數(shù)畢業(yè)設計論文代做平臺 《５8０畢業(yè)設計網》 就是專業(yè)代做團隊

　 也有大量畢業(yè)設計成品提供參考

　QＱ3４4９６４9974

　電源 100～240VAC,50/60Ｈz 產品尺寸 67３＊4８3＊１76mm 產品重量２9、9ｋg 適用環(huán)境工作溫度:10~3５℃;工作濕度:１０～9０％不凝結;存儲溫度:－30~60℃;存儲濕度:10～９5％不凝結 其她性能高性能防火墻、IPS、以及 IＰSec與ＳSLVPN與IPＳeｃVPN(７５０個設備對)軟件,支持防垃圾郵件、URL 阻攔與過濾,以及防網絡釣魚 品牌:大唐電信 品名:超五類網線 數(shù)量:３０5 米/箱 線徑:0。5 國標 材質:五氧化銅 型號:ＤＴT－C5-110４8 品牌:ＣNCOB 名稱:超 5 類非屏蔽水晶頭

　２.6 ＩP 地址得分配 2。６、1 ＩP 地址得分配原則

　 整體分層如何實現(xiàn)網絡穩(wěn)定得同時也能快速收斂？其中ＩＰ地址得統(tǒng)一與規(guī)劃尤為重要。整個網絡向ＩＰV6 得演進就是校園網網絡設計中重要得一部分。IP 地址要怎么規(guī)劃,這也影響著網絡路由協(xié)議算法效率與網絡性能,網絡就是否穩(wěn)定,網絡拓展以及如何管理網絡。IＰ地址得分配還影響著網絡相關得新業(yè)務與應用進一步得可持續(xù)得發(fā)展、所以有以下三點 IP 地址分配原則:首先,第一點,我們需要給三層交換機提供足夠得擴展性,這就需要給互聯(lián)得點對點 IP 地址分配一個Ｃ類地址;其次我們要在二層交換機得管理 IＰ地址中分配一個 C 類 IP 地址,這就是為了以后得網絡擴展規(guī)模;最后得第三點我們可以為學校得校園網設計分配若干 C 類地址段(私有地址段)。辦公樓 IP 地址改為手動獲取,服務器集群也為手動分配 IP。其她得必須通過 DHCP 才能得到。采用 NAT 進行上網、 2、6、2 子網與 vaｌｎ 1 子網劃分進 vｌan2 2 子網劃分進 vlan3 ３子網劃分進ｖlａn4 4 子網劃分進 vlａn5 0 子網劃分進 vｌａn6 2、6.3IP 具體分配表 表 2。8 接口:RＪ45 包裝:100 顆/盒 規(guī)格:超 5 類非屏蔽 作用:綜合布線,網線接口

　 網絡地址 范圍 廣播地址 宿舍樓 1 號樓 1９2。１6８、0。0／25 1~1２6 １9２.１68.0。127 2 號樓 １9２.16８、0.1２８／２５ 12 ９ ～ ２54 １92、168。0.255 3 號樓 １92.１68。１。0/２５ 1～126 １92.１6８.1。127 ４號樓 1９2.168、1、128/25 129～254 １92。168、1、255 5 號樓 1９2.168。3.12８/2５ 129 ～ ２ 5４ 192。16８、3、2５5 教學樓 1 號樓 1９2。168、2。0/２6 1~6２ 192.168。２。63 2 號樓 １９２。168.2、64／26 65～1２6 192、168、2、127 3 號樓 1９2。16８。2、12８/26 12９～190 192。1６8。2。1９1 圖書館 1９2.１68.4、0／２4 1~25４ 192.168、4、255 實驗樓 192、168.3.0/２５ 1～126 1９2.1６8.3.１２7 藝術樓 192。168。2、２24/２8 2２5~25４ 192。168、2。255 行政樓 192、168。2、192/28 1 ９ 3 ～ 22２ 192、１6８。２、223

　第三章 路由器與交換機得配置 3。1 接入層交換機配置 改名:ｓｙsnaｍｅ WS1 創(chuàng)建用戶:ｌoｃal—user admin passｗoｒd ｓimplｅ 123４5６ seｒvice—type ｔeｌnｅt ｌｅｖｅl ３ 創(chuàng)建 VLAN:ｖlan 10 將端口劃分進 VLAN:ｐorｔ ｅ0/3 to e0/１２ Ｉｎt vlan 10 設置ｉp 地址:Ｉp address iｐ地址子網掩碼 在與匯聚層交換機連接得端口: 雙向鏈路聚合: int e0/１ pｏrｔ link—type ｔruｎｋ(中繼鏈路) port truｎk permit vlan 1 １０ ｄupleｘ ｆull(設置為全雙工) spｅed 1０0(速度１0０m) ｉｎt ｅ0/2 porｔ link-ｔypｅ truｎk port ｔrunk permit vlan 1 10

　dupｌex full spｅｅd １00 ｌink-aｇgrｅgatｉon ｅ0/1 tｏ e0/２ ｂoth 3.2 接入層交換機配置

　ｓysnａme ＷS１ local－useｒ admin pasｓｗord simple 123４56 seｒｖicｅ—type teｌnｅｔ leveｌ 3 ｖlan １0 ｐort e０/3 ｔｏ e０/12 Iｎｔ ｖlan 10 Ip addｒesｓ ip 地址子網掩碼 在與匯聚層交換機連接得端口: int ｅ0/1 ｐoｒt ｌiｎk-type truｎｋ port trｕnk ｐerｍiｔ vｌａn 1 １0 dｕｐlex full sｐｅｅd 10０ iｎt ｅ0/2 port link－ｔype tｒｕnk port tｒunk permiｔ vlａｎ １ 10

　spｅed 10０ linｋ—aggregａt(yī)ioｎ ｅ０/1 ｔｏ e0/2 boｔh 與核心層交換機連接端口: int e0/24 ｐort link—type tｒunk ｐｏrt trunk pｅｒmｉt vlaｎ 1 10 3、3 核心層交換機配置 sysname SＷ2 local—uｓer ａｄｍiｎ ｐasswｏrd ｓｉmpｌe 1２3４56 ｓerviｃe－typｅ telnet lｅvel 3 vlan 10 poｒt e0/３ to ｅ0／12 Int vlan 10 iｎt e0/1 ｐｏｒt lｉnｋ－tｙpe ｔrunk port trunk ｐermit vｌaｎ 1 １0 設置默認路由:ip ｒoute 0、0.0.０ 0、0、0.０ 下一跳 ip 地址 3。4 路由器配置 用戶配置:

　ｓysname SW2 lｏcａl－user admｉn passｗorｄ simpｌe 12３456 sｅｒvice-ｔyｐe tｅｌneｔ level 3 配置 dhcｐ: ｄhｃｐ server ip－ｐool １ ｎｅｔwork 19２.168。1、0(局域網地址) masｋ 255、2５５、2５5、0(子網掩碼) gateｗaｙ-list １９2、168。１.1(局域網網關) ｄns－list 221、17９。35、81 2１１、１36、19２。6(配置 dns) 配置 NＡT 地址轉換: aｃl nｕmｂｅr ２001(控制訪問列表ａｃl 2００1) rule 1 ｐermit ip sourｃe 192。0。0、０ ０、２55。2５5、25５(允許１92 網段通過) 配置外網口: iｎt e０/0 ｉp ａddress 120、198、9０.2１0 2５5、2５５.2５5.２52(外網 ip 地址) nａt(yī) ｏｕtbouｎｄ 2０0１ nat ｓｅrｖer proｔocol tｃp global １2０、198、90、21０(外網 ip 地址)insiｄe 19２。168、1０、１ ｗww(服務器端口映射) 配置內網口: inｔ ｅ0／1

　ｉp addｒeｓs 192、168。1、1 255。255、25５.0(內網 ip 地址) poｒt linｋ—tｙpe tｒunk poｒt trunk allｏw-ｐass vlａn 1 1０ 靜態(tài) iｐ: ip routｅ-sｔaｔic 0.0、0、0 0.0。０。0 120.198。90。２０9(外網網關) 第四章 校園網安全與管理 4、1 校園網網絡安全 4、1.1 威脅網絡安全因素分析 計算機網絡安全受到得威脅包括: 1。“黑客”得攻擊 2。

　計算機病毒 3。

　拒絕服務攻擊 安全威脅得類型: 1、非授權訪問 2、冒充合法用戶 3、破壞數(shù)據(jù)得完整性 4、干擾系統(tǒng)正常運行,破壞網絡系統(tǒng)得可用性 5、病毒與惡意攻擊 6、軟件得漏洞與“后門” 7、電磁輻射

　4。1、2 網絡安全防范措施 1、殺毒軟件網絡版 2、企業(yè)級防火墻 3、入侵檢測系統(tǒng) 4、2 校園網絡管理 ４。2.1 網絡管理得五大內容 (1)網絡故障管理 (2)網絡配置管理 (3)網絡性能管理 (4)網絡計費管理 (5)網絡安全管理 4。２、２網絡管理得手段 校園網絡得管理需要選擇并購買網絡管理軟件,這就是因為作為校園網絡管理人員,需要對校園網絡進行管理以及維護。而且選擇出優(yōu)秀得網絡管理軟件尤為重要、為了實現(xiàn)“按需建構"得理念:一。基于靈活得組件化結構。二.用戶根據(jù)不同得管理需要以及網絡情況選擇不同得組件。以上兩點就就是為何選擇優(yōu)秀網絡管理軟件得原因 網絡管理軟件應有以下功能: １.網絡集中監(jiān)視 2、故障管理 3.性能監(jiān)控

　4、服務器監(jiān)視管理 5。設備配置文件管理 ６.設備軟件升級管理 7、集群管理 8、堆疊管理 9。故障定位與地址反查 10、RMON 管理 文獻 [1 ］ 張海藩。軟件工程導論［M］.第四版。清華大學出版社,2006

　［2 ］ 黃梯云,李一軍。管理信息系統(tǒng)［Ｍ］、修訂版。高等教育出版社,１999

　［3 ] 薩師煊,王珊、數(shù)據(jù)庫系統(tǒng)概論[M］、第三版。高等教育出版社,2003

　［4 ] 王克宏.Java 技術及其應用［M]。高等教育出版社,200７ 致謝 在論文完成之際,無論就是在論文得選題與資料得收集方面,還就是在論文得構思與整合方面,我們都就是經過了認真構思,仔細審核而完成得。這一切得一切都離不開指導老師得悉心幫助與諄諄教導、在撰寫論文得過程中,指導老師為我們傾注了大量得心血與汗水,及時給予我們適當?shù)脦椭c引領,在此表示真誠地感謝。在論文得寫作過程中,同時也得到了許多同學與朋友得寶貴建議,在此一并致以誠摯得謝意。最后,向所有在百忙之中抽出時間對本文進行評審并提出并提出寶貴意見得各位老師表示由衷得感謝與敬意、

推薦訪問： 校園網 規(guī)劃 設計