校園網(wǎng)絡(luò)的設(shè)計(jì)與仿真V5.0

題目（中文）（英文）摘要隨著internet技術(shù)的快速進(jìn)步，根據(jù)國家科教興國的策略，眾多的學(xué)校合并，聯(lián)網(wǎng)，共享資源；使它們互連起來成為一個(gè)整體滿足教學(xué)、科研、辦公自動(dòng)化和信息化建設(shè)的需求。結(jié)合實(shí)際及當(dāng)前成熟的網(wǎng)絡(luò)技術(shù)，我們規(guī)劃設(shè)計(jì)了一個(gè)具有高可靠性和開放性的校園網(wǎng)絡(luò)。本設(shè)計(jì)可以方便的將學(xué)校的各個(gè)辦公室、計(jì)算機(jī)機(jī)房和網(wǎng)絡(luò)設(shè)備連接起來、把各教學(xué)樓有機(jī)的連接起來，使校園內(nèi)所有的計(jì)算機(jī)互相之間能進(jìn)行訪問，達(dá)到資源共享、適應(yīng)新形式下基于INTERNET的遠(yuǎn)程教育需要。在這次設(shè)計(jì)中，我們使用了思科路由器交換機(jī)模擬器PacketTracer仿真模擬了中學(xué)校園網(wǎng)的規(guī)劃設(shè)計(jì)并做設(shè)計(jì)方案。在設(shè)計(jì)中運(yùn)用了NAT，DHCP，RIP，ACL，GRE-VPN，STP端口安全等網(wǎng)絡(luò)技術(shù)，滿足了學(xué)校對(duì)校園網(wǎng)的各種需求。關(guān)鍵詞：遠(yuǎn)程教育、辦公自動(dòng)化、地址轉(zhuǎn)換NAT、DHCPAbstractWiththerapidadvancementofinternettechnology,accordingtothenationalstrategyofrejuvenatingthecountry,manyoftheschoolconsolidation,networking,sharingofresources;maketheminterconnectedasawholetomeettheneedsofteaching,research,officeautomationandinformationconstruction.Combinedwithpracticalandcurrentmaturenetworktechnology,weplantodesignahighreliabilityandopennessofthecampusnetwork.Thisdesigncaneasilybeeachschool'soffice,computerroomandnetworkdevicesconnectedtogether,thevariousschoolbuildingsorganicallylinked,sothatallthecomputersoncampuscanbeaccessedfromeachother,sharingresources,adapttothenewformbasedonINTERNETdistanceeducationneeds.Inthisdesign,weusedCiscoroutersandswitchessimulatorPacketTracersimulationofthehighschoolcampusnetworkplanninganddesignandmakedesign.UseofNAT,DHCP,RIP,ACL,GRE-VPN,STPportsecurityandothernetworkingtechnologiesinthedesigntomeetthevariousneedsoftheschoolcampusnetwork.Keywords:distanceeducation,officeautomation,addresstranslationNAT,DHCP目錄摘要 I第一章校園網(wǎng)的需求分析 12.1校園網(wǎng)絡(luò)的背景 12.2校園網(wǎng)絡(luò)的網(wǎng)絡(luò)系統(tǒng)的整體規(guī)劃及拓?fù)鋱D 12.2.1校園網(wǎng)絡(luò)的網(wǎng)絡(luò)規(guī)劃 12.2.2校園網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備 22.2.3校園網(wǎng)絡(luò)的邏輯拓?fù)鋱D 32.2.4布線系統(tǒng)建設(shè)要求 32.2.5網(wǎng)絡(luò)系統(tǒng)建設(shè)要求 4第二章校園網(wǎng)存在的問題 62.1病毒與木馬危害 62.2、

廣播風(fēng)暴問題 62.3、網(wǎng)絡(luò)的管理性較弱： 72.4、網(wǎng)絡(luò)的流量管理不足： 7第三章，校園網(wǎng)安全優(yōu)化分析 83.1增加安全意識(shí) 83.2、增加網(wǎng)絡(luò)安全認(rèn)證 83.3、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)優(yōu)化 93.4、網(wǎng)絡(luò)層優(yōu)化 10第四章方案設(shè)計(jì) 114.1校園網(wǎng)絡(luò)分析與設(shè)計(jì) 114.1.1校園網(wǎng)的功能設(shè)計(jì) 114.1.2packettracer模擬拓?fù)?124.1.3校園網(wǎng)地址劃分 124.2網(wǎng)絡(luò)設(shè)備需求分析 134.3防病毒系統(tǒng)的設(shè)計(jì)與分析 14第五章工程實(shí)施 155.1路由器交換機(jī)配置 155.2服務(wù)器與客服機(jī)端的安裝和配置 235.3防病毒體統(tǒng)的安裝與配置 23第六章網(wǎng)絡(luò)的測試 256.1網(wǎng)絡(luò)系統(tǒng)的測試 256.2應(yīng)用服務(wù)及其他系統(tǒng)測試 266.3輔助測試 27致謝 28參考文獻(xiàn) 29第一章校園網(wǎng)的需求分析2.1校園網(wǎng)絡(luò)的背景隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和網(wǎng)絡(luò)應(yīng)用的普及，校園網(wǎng)在國內(nèi)各種學(xué)校中已經(jīng)開始普及。而且隨著國內(nèi)各類學(xué)校的教學(xué)水平的提高，學(xué)校的信息化技術(shù)和應(yīng)用水平不斷的上升，學(xué)校校園網(wǎng)的整體需求水平和層次有了很大的提升。目前各種網(wǎng)絡(luò)應(yīng)用軟件引起，遠(yuǎn)程教育網(wǎng)絡(luò)教育更是如火如荼；擺在大家眼前的是怎么利用，現(xiàn)有的網(wǎng)絡(luò)技術(shù)，如千兆以太網(wǎng)，或者萬兆以太網(wǎng)技術(shù)及網(wǎng)絡(luò)P2P視屏等豐富的技術(shù)，實(shí)現(xiàn)校園網(wǎng)網(wǎng)絡(luò)與應(yīng)用系統(tǒng)的融合，勢在必行。這就需要大家在建設(shè)校園網(wǎng)的時(shí)候，做成詳細(xì)的網(wǎng)絡(luò)規(guī)劃。考慮到網(wǎng)絡(luò)技術(shù)及應(yīng)用技術(shù)發(fā)張的飛速，考慮到校園電子商務(wù)應(yīng)用系統(tǒng)的發(fā)展空間，為未來中學(xué)教育在互聯(lián)網(wǎng)上的應(yīng)用留下充足的空間。2.2校園網(wǎng)絡(luò)的網(wǎng)絡(luò)系統(tǒng)的整體規(guī)劃及拓?fù)鋱D2.2.1校園網(wǎng)絡(luò)的網(wǎng)絡(luò)規(guī)劃網(wǎng)絡(luò)規(guī)劃中，首先考慮的是滿足學(xué)校的日常辦公與教學(xué)活動(dòng)，其次引用目前先進(jìn)的互聯(lián)網(wǎng)技術(shù)，和最新的網(wǎng)絡(luò)設(shè)備，提供充分的帶寬和可擴(kuò)展性滿足日益增長的網(wǎng)絡(luò)應(yīng)用需求。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)有很多種類與結(jié)構(gòu)，如樹形網(wǎng)絡(luò)，環(huán)形網(wǎng)絡(luò)，星型網(wǎng)絡(luò)。目前最安全成熟的技術(shù)使采用星型的以太網(wǎng)結(jié)構(gòu)。因?yàn)閭鹘y(tǒng)的網(wǎng)絡(luò)電纜通信的瓶頸主要在線路上，二采用星型以太網(wǎng)網(wǎng)絡(luò)可以將網(wǎng)絡(luò)的瓶頸轉(zhuǎn)移到中心設(shè)備上，還有星型網(wǎng)絡(luò)結(jié)構(gòu)可以與綜合布線系統(tǒng)緊密的接好，所以星型結(jié)構(gòu)是網(wǎng)絡(luò)布線系統(tǒng)中推薦的網(wǎng)絡(luò)拓?fù)涞慕Y(jié)構(gòu)運(yùn)用以太網(wǎng)交換設(shè)備與星型結(jié)構(gòu)的結(jié)合，是的中心節(jié)點(diǎn)與衛(wèi)星節(jié)點(diǎn)的吞吐交換能力大大提升，較之前的HUB爭搶技術(shù)有了成倍的提升，所以目前局域網(wǎng)中，基本上都采用星型拓?fù)浣Y(jié)構(gòu)域以太網(wǎng)技術(shù)相結(jié)合的網(wǎng)絡(luò)結(jié)構(gòu)上述拓?fù)浣Y(jié)構(gòu)與傳統(tǒng)的總線結(jié)構(gòu)相比具有如下特點(diǎn)：1、網(wǎng)絡(luò)健壯性更強(qiáng)，網(wǎng)絡(luò)不會(huì)因?yàn)橐稽c(diǎn)或一條線路發(fā)生障礙而影響整個(gè)的網(wǎng)絡(luò)中的主機(jī)正常的工作2、網(wǎng)絡(luò)可擴(kuò)展性更強(qiáng)，在網(wǎng)絡(luò)擴(kuò)展時(shí)，只需一條線路即可擴(kuò)展網(wǎng)絡(luò)，并且不會(huì)影響其他節(jié)點(diǎn)的正常通信3、網(wǎng)絡(luò)便于日常的管理和維護(hù)。4、網(wǎng)絡(luò)便于維護(hù)，可遠(yuǎn)程管理和配置網(wǎng)絡(luò)。5、網(wǎng)絡(luò)帶寬更大，可以配備光纖以太網(wǎng)接口和千兆位以太網(wǎng)接口擴(kuò)展口。6、與公網(wǎng)連接鏈路的網(wǎng)絡(luò)安全考慮。7、考慮遠(yuǎn)程寬帶接入訪問。在通過對(duì)校園網(wǎng)絡(luò)應(yīng)用的實(shí)踐考場，我們得出了校園網(wǎng)網(wǎng)絡(luò)的需求。我們可以利用目前成熟的快速以太網(wǎng)技術(shù)，與智能大樓綜合布線技術(shù)，輕松的組建一個(gè)多層次的星級(jí)結(jié)構(gòu)的交換網(wǎng)絡(luò)，來建立完整的校園網(wǎng)絡(luò)2.2.2校園網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備1、網(wǎng)絡(luò)設(shè)備選擇在網(wǎng)絡(luò)工程中，我們選用網(wǎng)絡(luò)設(shè)備，往往考慮的設(shè)備的穩(wěn)定性，與經(jīng)濟(jì)性。因此我們可以選擇像思科，華為H3C這些品牌的網(wǎng)絡(luò)設(shè)備，因?yàn)樗麄冇谐浞值臄U(kuò)展能力與升級(jí)能力。而還有一個(gè)問題我們必須考慮，那就是經(jīng)濟(jì)型，我們不可能所有的設(shè)備都選擇品牌設(shè)備，我們也可以選擇國產(chǎn)的交換機(jī)路由器，防火墻等因?yàn)樗麄冇型怀龅男詢r(jià)比。2、服務(wù)器平臺(tái)選擇在服務(wù)器方面我們可以選擇國產(chǎn)的聯(lián)想或者浪潮服務(wù)器，如果經(jīng)費(fèi)充足的話也可以考慮HP或者SUN的服務(wù)器。在主機(jī)系統(tǒng)建設(shè)中，選用Windows與UNIX相結(jié)合的方式：用UNIX服務(wù)器作為外部WWW服務(wù)器、FTP、E-mail、DNS服務(wù)器以及網(wǎng)管工作站；我們可以使用windowssever2008服務(wù)器作為數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器，因?yàn)?008有友好的界面和安全的系統(tǒng)保證。在校園網(wǎng)結(jié)構(gòu)拓?fù)涞囊?guī)劃中，我們可以選擇兩臺(tái)千兆的三層交換機(jī)做為中心交換機(jī)，兩臺(tái)中心交換機(jī)可以互為備份，在匯聚層我們可以配置多臺(tái)二層交換機(jī)，鏈接核心交換機(jī)，在接入在我們可以配置百兆的交換機(jī)，這樣下面的主機(jī)可以采用100M的以太網(wǎng)接入，實(shí)現(xiàn)100M到桌面的要求。網(wǎng)絡(luò)中心的設(shè)備配置學(xué)校可根據(jù)方案的“需求分析”部分，本著實(shí)用、高效的原則進(jìn)行選型、配置在校園網(wǎng)絡(luò)，所有用戶的ip地址都應(yīng)有網(wǎng)絡(luò)管理中心統(tǒng)一規(guī)劃統(tǒng)一管理?？梢圆捎米詣?dòng)分配或者靜態(tài)ip地址的方式。為了聯(lián)通互聯(lián)網(wǎng)，我們還要在網(wǎng)絡(luò)的出口配置NAT地址轉(zhuǎn)換，將內(nèi)網(wǎng)的私網(wǎng)地址轉(zhuǎn)換為公網(wǎng)地址，從而實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)的訪問，臨一個(gè)方面有實(shí)現(xiàn)了對(duì)內(nèi)網(wǎng)地址的屏蔽，有利于網(wǎng)絡(luò)安全管理。2.2.3校園網(wǎng)絡(luò)的邏輯拓?fù)鋱D圖2-1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。2.2.4布線系統(tǒng)建設(shè)要求綜合布線系統(tǒng)的特性：A經(jīng)濟(jì)通用性：布線系統(tǒng)要符合國際通信的各種標(biāo)準(zhǔn)同時(shí)保證各種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可以適應(yīng)；布線系統(tǒng)也要考慮外來通信技術(shù)的發(fā)展趨勢，滿足網(wǎng)絡(luò)對(duì)數(shù)據(jù)，語音通信信號(hào)傳輸?shù)囊?。同時(shí)考慮投資的經(jīng)濟(jì)性。B.模塊化靈活性：智能綜合布線要保證滿足各種應(yīng)用的需求，同時(shí)要保證建筑物內(nèi)部分水平線路被去掉后，整個(gè)網(wǎng)絡(luò)的主干拓?fù)錄]有變化，可擴(kuò)展性沒有變化。模塊化指所有的配件都是標(biāo)準(zhǔn)化的模塊化的，在網(wǎng)絡(luò)搬遷、擴(kuò)容、更改后，可以快速的鏈接網(wǎng)絡(luò)設(shè)備，如語音，打印機(jī)、網(wǎng)絡(luò)電視、辦公自動(dòng)化等設(shè)備.D.擴(kuò)展性：綜合布線系統(tǒng)要預(yù)留足夠的可擴(kuò)充的空間，以便將來有更多的網(wǎng)絡(luò)設(shè)備接入校園網(wǎng)時(shí)，可以方便快捷的擴(kuò)充進(jìn)來中學(xué)校園網(wǎng)的規(guī)劃設(shè)計(jì)目標(biāo)是，運(yùn)用當(dāng)代網(wǎng)絡(luò)技術(shù)，建設(shè)一個(gè)具有技術(shù)先進(jìn)、擴(kuò)張能力強(qiáng)，能夠覆蓋校園內(nèi)所有樓宇的校園主干網(wǎng)絡(luò)、同時(shí)將學(xué)校所有的主機(jī)與各種終端設(shè)備與校園網(wǎng)相連，從而可以訪問互聯(lián)網(wǎng)。從而建立一個(gè)以辦公自動(dòng)化、輔助計(jì)算機(jī)教學(xué)與設(shè)計(jì)為主的校園計(jì)算機(jī)網(wǎng)絡(luò)文化核心。最終實(shí)現(xiàn)校園內(nèi)外不同應(yīng)用及信息資源通過高性能設(shè)備互聯(lián)起來，共享網(wǎng)絡(luò)資源，或者經(jīng)行網(wǎng)絡(luò)宣傳和獲取教育資源，能夠滿足教學(xué)、科研、實(shí)驗(yàn)、管理的軟、硬件網(wǎng)絡(luò)系統(tǒng)。2.2.5網(wǎng)絡(luò)系統(tǒng)建設(shè)要求中學(xué)校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。從而使教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生也可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)。學(xué)校的管理人員也可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。校園網(wǎng)的總體設(shè)計(jì)原則是：A開放可擴(kuò)充性：我們?cè)谠O(shè)計(jì)時(shí)要優(yōu)先考慮開放的網(wǎng)絡(luò)體系結(jié)構(gòu)，開放的網(wǎng)絡(luò)技術(shù)及相關(guān)協(xié)議及相關(guān)國際標(biāo)準(zhǔn)，保證網(wǎng)絡(luò)的可擴(kuò)充性B安全可管理性：運(yùn)用防火墻，入侵檢測系統(tǒng)，AAA認(rèn)證的技術(shù)保證網(wǎng)絡(luò)的安全；合理的規(guī)劃網(wǎng)絡(luò)，同時(shí)利用網(wǎng)絡(luò)遠(yuǎn)程管理或web遠(yuǎn)程圖像化管理界面，簡單直觀維護(hù)維護(hù)管理網(wǎng)絡(luò)。C經(jīng)濟(jì)型和易用性：保證網(wǎng)絡(luò)的投資在可控的范圍之類，同時(shí)采用性價(jià)比高且成熟問題的網(wǎng)絡(luò)設(shè)備。保證網(wǎng)絡(luò)設(shè)備操作的可用性，和操作界面的友好型，便于更方便的維護(hù)為了，找到網(wǎng)絡(luò)故障點(diǎn)。同時(shí)在網(wǎng)絡(luò)建設(shè)好后，要保證網(wǎng)絡(luò)設(shè)備與網(wǎng)絡(luò)架構(gòu)的易于升級(jí)換代，最大限度的保護(hù)原有網(wǎng)絡(luò)中軟件與硬件設(shè)備的投資。第二章校園網(wǎng)存在的問題2.1病毒與木馬危害盡管現(xiàn)有的校園網(wǎng)往往都配有防火墻等安全措施，但網(wǎng)絡(luò)病毒與木馬依然無法避免。由于學(xué)生用戶瀏覽網(wǎng)頁、下載非法的控件、運(yùn)行非法的軟件（外掛程序，如傳奇外掛等）附帶的像網(wǎng)頁病毒、蠕蟲病毒、特洛伊木馬等各種網(wǎng)絡(luò)病毒的現(xiàn)象經(jīng)常發(fā)生，而一般的病毒只對(duì)本機(jī)有影響，對(duì)網(wǎng)絡(luò)上的其他機(jī)器不會(huì)造成影響，這類病毒危害性比較小，重啟系統(tǒng)以后就能排除，但是對(duì)于某些蠕蟲病毒，典型的像ARP病毒、震蕩波病毒、RPC蠕蟲病毒等會(huì)向整個(gè)網(wǎng)絡(luò)傳播，導(dǎo)致網(wǎng)絡(luò)阻塞，嚴(yán)重影響網(wǎng)絡(luò)性能。而像ARP病毒則更為嚴(yán)重，向同一網(wǎng)段內(nèi)所有的機(jī)器廣播錯(cuò)誤的ARP數(shù)據(jù)，導(dǎo)致同一網(wǎng)段內(nèi)主機(jī)找不到正確的網(wǎng)關(guān)而不能上網(wǎng)，或者向路由器廣播錯(cuò)誤的ARP請(qǐng)求，導(dǎo)致路由器處理性能急速下降，進(jìn)而影響整個(gè)網(wǎng)絡(luò)的性能。主要的現(xiàn)象為：部分機(jī)器輪著掉線，ping網(wǎng)關(guān)延時(shí)非常大，網(wǎng)頁打開速度緩慢。針對(duì)這種現(xiàn)象，現(xiàn)有路由器廠商的解決辦法是針對(duì)ARP做IP和MAC地址雙向綁定，這種辦法能解決70%左右固定IP方式上網(wǎng)的用戶。如果使用動(dòng)態(tài)自動(dòng)獲取IP的方式上網(wǎng)的話，路由器DHCP可指定分配IP對(duì)應(yīng)的MAC地址，給內(nèi)網(wǎng)機(jī)器預(yù)備IP，然后再采用IP和MAC雙向（路由器和內(nèi)網(wǎng)主機(jī)）綁定的方法防止ARP病毒的攻擊。

2.2、

廣播風(fēng)暴問題校園網(wǎng)中經(jīng)常出現(xiàn)上網(wǎng)慢的現(xiàn)象，尤其是在晚上大家都上網(wǎng)的時(shí)間。出現(xiàn)這種情況的主要原因有：A網(wǎng)絡(luò)帶寬分配不均衡，導(dǎo)致一部分用戶上網(wǎng)速度非?？?另一部分用戶上網(wǎng)速度慢；還有大部分用戶網(wǎng)絡(luò)實(shí)好實(shí)壞。嚴(yán)重影響了用戶上網(wǎng)的興趣。B．有很多用戶使用P2P軟件的應(yīng)用，包括：pplive、QQ直播、BT、電驢、哇嘎等點(diǎn)對(duì)點(diǎn)的網(wǎng)絡(luò)應(yīng)用，占用了極大的網(wǎng)絡(luò)帶寬，從而導(dǎo)致其他客戶上網(wǎng)速度明顯下降.C．同學(xué)和老師白天上課，上網(wǎng)時(shí)間基本都集中在晚上。導(dǎo)致同一時(shí)間內(nèi)上網(wǎng)流量過大，導(dǎo)致網(wǎng)絡(luò)堵塞、2.3、網(wǎng)絡(luò)的管理性較弱：網(wǎng)管理主要要設(shè)備管理與用戶的管理，設(shè)備管理方面，目前，現(xiàn)有網(wǎng)絡(luò)在網(wǎng)絡(luò)安全管理，網(wǎng)絡(luò)拓?fù)涔芾恚W(wǎng)絡(luò)設(shè)備管理方面都有非常不足之處；由于設(shè)備的管理功能較弱，也直接影響了對(duì)用戶管理，造成網(wǎng)絡(luò)設(shè)備不可控和不可管理，而網(wǎng)絡(luò)一旦不可控和不可管理，就會(huì)直接導(dǎo)致網(wǎng)絡(luò)的混亂和不可用，這個(gè)和現(xiàn)實(shí)生活中的交通道路上沒有警察和紅綠燈是一樣的道理2.4、網(wǎng)絡(luò)的流量管理不足：校園網(wǎng)經(jīng)常出現(xiàn)出口帶寬擁塞，幾乎無法訪問互聯(lián)網(wǎng)，有一個(gè)重要原因是對(duì)學(xué)校內(nèi)的學(xué)生宿舍網(wǎng)這塊的管理和規(guī)劃不足。目前學(xué)校最難管理的是學(xué)生宿舍網(wǎng)，最容易出問題，最占用校園網(wǎng)帶寬特別是出口帶寬的也是學(xué)生用戶，而我校的學(xué)生宿舍網(wǎng)由運(yùn)營商運(yùn)營，網(wǎng)絡(luò)中心無法對(duì)這些學(xué)生的上網(wǎng)行為進(jìn)行管理和控制，而學(xué)生宿舍網(wǎng)又和校園網(wǎng)共享出口帶寬，沒有一個(gè)流量管理策略將該區(qū)域的用戶區(qū)分出來，就沒有辦法解決校園網(wǎng)的出口瓶頸問題。第三章，校園網(wǎng)安全優(yōu)化分析3.1增加安全意識(shí)校園網(wǎng)的病毒的形式與傳播途徑已日趨多樣化，如何構(gòu)建校園網(wǎng)的防御系統(tǒng)在校園網(wǎng)的維護(hù)工作中越來越被看重，。校園網(wǎng)的病毒防御工作已不是單臺(tái)電腦的查殺病毒與清除的那樣簡單，而是要構(gòu)建多層次的病毒防護(hù)體系。如配備網(wǎng)絡(luò)防火墻，入侵檢測系統(tǒng)，網(wǎng)絡(luò)認(rèn)證服務(wù)器，為每臺(tái)電腦安裝防病毒軟件等等，從而建立完善的管理與防護(hù)策略保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。在杜絕與防御計(jì)算機(jī)病毒時(shí)，主觀能動(dòng)性與安全意識(shí)往往起到重要的作用。因?yàn)椴《镜膫鞑ヂ咏?jīng)常是由于校園內(nèi)部學(xué)生與老師對(duì)病毒的傳播方式與途徑不太了解，不知道病毒的危害。我們知道病毒有很多傳播的途徑，如可通過網(wǎng)絡(luò)的下載，光盤，U盤等；病毒的危害有；導(dǎo)致電腦中的數(shù)據(jù)丟失，導(dǎo)致網(wǎng)絡(luò)系統(tǒng)堵塞等等。因此提供防御病毒的安全意識(shí)，是防御病毒戰(zhàn)役成功的必備武器。人們?cè)谏暇W(wǎng)是經(jīng)常會(huì)用到電子郵件，因而電子郵件也成了人們網(wǎng)絡(luò)沖浪必不可少的工具，而恰恰，在大家使用電子郵件是，也無意中成了病毒傳播的幫兇。網(wǎng)絡(luò)數(shù)據(jù)表明，目前超過90%的網(wǎng)絡(luò)病毒是通過電子郵件傳播的。挑選一個(gè)功力高深的網(wǎng)絡(luò)版殺毒軟件也是必不可少的。3.2、增加網(wǎng)絡(luò)安全認(rèn)證A、在網(wǎng)絡(luò)安全認(rèn)證方面我們可以使用AAA認(rèn)證，來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備訪問的認(rèn)證服務(wù)，增加網(wǎng)絡(luò)設(shè)備的安全性。B使用SYSLOG記錄對(duì)網(wǎng)絡(luò)設(shè)備的訪問痕跡，進(jìn)一步怎加網(wǎng)絡(luò)的安全性。3.3、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)優(yōu)化中學(xué)校園網(wǎng)設(shè)計(jì)一般采用星型的網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)模型并且是符合層次化的設(shè)計(jì)要求，即從里往外是：核心層、匯聚層和接入層。3.1.1三層機(jī)構(gòu)的不同功能我們優(yōu)化網(wǎng)絡(luò)時(shí)主要要考慮核心層的告訴穩(wěn)定；和匯聚層的可擴(kuò)展可管理；接入層的可管理性。這是因?yàn)槿龑佑兄煌墓δ芤蟆?.1.2根據(jù)需求選擇合適的拓?fù)浣Y(jié)構(gòu)中學(xué)校園網(wǎng)由于校園網(wǎng)規(guī)模并不是太大，建議采用三層交換機(jī)作為網(wǎng)絡(luò)的核心交換機(jī)，而匯聚層可以使用能夠管理的二層交換機(jī).3.1.3傳輸介質(zhì)的選擇建議校園網(wǎng)骨干網(wǎng)，樓宇子系統(tǒng)間，使用光纜作為傳輸介質(zhì)。大樓內(nèi)部使用超五類或六類屏蔽雙絞線，也可以使用多鏈路捆綁的方式，提高寬帶的利用率。3.1.4冗余的設(shè)計(jì)冗余備份是保證校園網(wǎng)可靠性的重要手段，冗余設(shè)計(jì)可以在三個(gè)層次中的每一部分，主要引用在匯聚層與核心層鏈接的地放。3.4、網(wǎng)絡(luò)層優(yōu)化網(wǎng)絡(luò)層次優(yōu)化，主要是考慮從路由協(xié)議方面經(jīng)行優(yōu)化和調(diào)整，高效的路由協(xié)議和合理的IP地址規(guī)劃與VLAN規(guī)劃可以提高網(wǎng)絡(luò)的整體性能。4.1.1IP地址的優(yōu)化IP地址分配的優(yōu)化，主要考慮有利于路由協(xié)議縮小路由表提高轉(zhuǎn)發(fā)率，因此應(yīng)盡量更具地理的分布規(guī)劃一片連續(xù)的IP地址空間；將骨干網(wǎng)中各網(wǎng)絡(luò)設(shè)備的鏈接地址服務(wù)器地址放在一端連續(xù)地址塊中，便于管理；重要網(wǎng)管地址可利用NAT地址隱藏；我們可以采用DHCP動(dòng)態(tài)分配地址，提高IP地址的利用率；也可以使用靜態(tài)ip地址，提高網(wǎng)絡(luò)的穩(wěn)定性。4.1.2VLAN的優(yōu)化VLAN可以將較大的校園網(wǎng)劃為幾個(gè)小的分區(qū)，提高網(wǎng)絡(luò)安全提高網(wǎng)絡(luò)的可管理性；提供控制廣播的功能，避免混亂；支持工作組和網(wǎng)絡(luò)的安全性。建議根據(jù)用戶類型和管理功能的不同劃分VLAN.4.1.3路由的優(yōu)化路由優(yōu)化主要是保證網(wǎng)絡(luò)協(xié)議的伸縮性與穩(wěn)定性，路由優(yōu)化主要包括使用策略路由，控制路由更新數(shù)據(jù)流等，優(yōu)化應(yīng)盡力降低主干路由器中的路由題目。第四章方案設(shè)計(jì)4.1校園網(wǎng)絡(luò)分析與設(shè)計(jì)4.1.1校園網(wǎng)的功能設(shè)計(jì)校園網(wǎng)絡(luò)，是指將校園類各種類型的計(jì)算機(jī)系統(tǒng)通過通信線路連接在一起，并運(yùn)用網(wǎng)絡(luò)軟件的實(shí)現(xiàn)數(shù)據(jù)通信和達(dá)到資源共享的集合。概括地講，本設(shè)計(jì)主要有如下幾個(gè)方面的功能：A資源共享：主要是指校園網(wǎng)絡(luò)中硬件軟件資源和數(shù)據(jù)資源共享。如，通過將某些文件放在網(wǎng)絡(luò)中服務(wù)器的指定位置，可讓網(wǎng)絡(luò)中的全部或部分用戶能夠查看下載使用它們。B網(wǎng)絡(luò)通信：主要指通過校園網(wǎng)絡(luò)可以方便快捷地進(jìn)行實(shí)時(shí)網(wǎng)絡(luò)通信。如，用戶可以通過網(wǎng)絡(luò)收發(fā)電子郵件，進(jìn)行實(shí)時(shí)通話，計(jì)算機(jī)程序可通過網(wǎng)絡(luò)實(shí)時(shí)傳遞信息。C分布式處理：對(duì)于一些高強(qiáng)度高復(fù)雜度的數(shù)據(jù)處理或數(shù)學(xué)計(jì)算，可通過校園網(wǎng)絡(luò)將任務(wù)下發(fā)到很多臺(tái)計(jì)算機(jī)中進(jìn)行同步處理，最后將處理結(jié)果進(jìn)行匯總。4.1.2packettracer模擬拓?fù)?.1.3校園網(wǎng)地址劃分表4-1VLAN與IP的分配表部門所屬VLAN網(wǎng)關(guān)子網(wǎng)掩碼機(jī)房VLAN1001教學(xué)樓1VLAN101教學(xué)樓2VLAN101教學(xué)樓3VLAN1031圖書館VLAN1041男生宿舍VLAN1051女生宿舍VLAN1061行政樓VLAN107分校區(qū)VLAN74.2網(wǎng)絡(luò)設(shè)備需求分析1、網(wǎng)管工作站設(shè)計(jì)網(wǎng)絡(luò)管理是校園網(wǎng)管理中必須考慮的，校園網(wǎng)絡(luò)通常配置一個(gè)網(wǎng)絡(luò)管理中心，配置一個(gè)網(wǎng)絡(luò)管理平臺(tái)。主要對(duì)網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理，網(wǎng)絡(luò)管理包括安全管理、配置管理，性能管理，故障管理等。在確定網(wǎng)絡(luò)管理設(shè)計(jì)是需要考慮每個(gè)網(wǎng)絡(luò)設(shè)備，都是支持網(wǎng)絡(luò)管理的設(shè)備。然后我們就可以運(yùn)行網(wǎng)絡(luò)管理平臺(tái)軟件方便簡潔的對(duì)網(wǎng)絡(luò)經(jīng)行維護(hù)，經(jīng)行網(wǎng)絡(luò)設(shè)備的設(shè)計(jì)，網(wǎng)絡(luò)策略的變更的工作。2、WEB服務(wù)器設(shè)計(jì)互聯(lián)網(wǎng)應(yīng)用是Intranet的標(biāo)志性應(yīng)用，最核心的應(yīng)用服務(wù)集中在WEB服務(wù)器上完成。在設(shè)計(jì)WEB服務(wù)器是首先要考慮的是服務(wù)器的性能，還要考慮校園網(wǎng)的應(yīng)用與開發(fā)，另外，服務(wù)器數(shù)據(jù)庫互聯(lián)的問題也要重點(diǎn)考慮。因?yàn)閃EB服務(wù)器要求支持大量的實(shí)時(shí)訪問，要求大的磁盤空間與I/O吞吐能力，還要求快速的數(shù)據(jù)處理能力，WEB服務(wù)器是被大量實(shí)時(shí)進(jìn)程訪問的超文本服務(wù)器。3、FTP服務(wù)器的設(shè)計(jì)FTP采用的是C/S模式，用戶要訪問FTP服務(wù)器，必須先在FTP服務(wù)器上經(jīng)行注冊(cè)建立賬號(hào)，才擁有合法的用戶名和口令。FTP作為一種在互聯(lián)網(wǎng)中廣泛應(yīng)用的服務(wù)，主要用來在兩臺(tái)主機(jī)間經(jīng)行文件的傳輸，它要求用戶端必須與FTP服務(wù)器建立連接后才能經(jīng)行文件傳輸。5、E-mail服務(wù)器設(shè)計(jì)為了作到局域網(wǎng)內(nèi)部Mail系統(tǒng)同公共互聯(lián)網(wǎng)Mail系統(tǒng)的平滑對(duì)接，要求采用互聯(lián)網(wǎng)公共標(biāo)準(zhǔn)的通用MAIL系統(tǒng)，在內(nèi)部的MAIL系統(tǒng)同外部通信時(shí)需要一個(gè)Proxy應(yīng)用作適當(dāng)?shù)霓D(zhuǎn)接服務(wù)，進(jìn)行相應(yīng)的地址轉(zhuǎn)換工作。6、Proxy服務(wù)器的設(shè)計(jì)proxy服務(wù)器是，內(nèi)部校園網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間的一道網(wǎng)關(guān)。proxy代理的方式，可以保護(hù)校園網(wǎng)內(nèi)部的安全起到防火墻的作用，而且還可以降低網(wǎng)絡(luò)使用的費(fèi)用。4.3防病毒系統(tǒng)的設(shè)計(jì)與分析網(wǎng)絡(luò)建成后，為保證整個(gè)網(wǎng)絡(luò)正常地運(yùn)行。對(duì)于防止計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)的侵害、防止黑客入侵就變得尤其重要，主要表在以下幾個(gè)方面：身份安全認(rèn)證、訪問授權(quán)、數(shù)據(jù)保密、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵這幾個(gè)方面。

網(wǎng)絡(luò)安全是有層次的，在不同層次中，安全的著重點(diǎn)也不同，大致歸納起來可將網(wǎng)絡(luò)安全劃分成兩個(gè)層次：網(wǎng)絡(luò)層安全與應(yīng)用層安全，因此，設(shè)計(jì)應(yīng)首先選用思科SecurePIX防火墻。思科SecurePIX防火墻是思科防火墻家族中的專用防火墻設(shè)施，是防火墻市場中的領(lǐng)先產(chǎn)品，思科SecurePIX防火墻可提供強(qiáng)大的安全，且不影響網(wǎng)絡(luò)性能。使用它可以完全對(duì)外部的世界經(jīng)行完全的隱藏內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)體系，即可提供全面的防火墻保護(hù)。通過思科SecurePIX防火墻可以建立是用IPSec標(biāo)準(zhǔn)的虛擬專用VPN連接。思科SecurePIX防火墻加強(qiáng)了內(nèi)部網(wǎng)、外部網(wǎng)鏈路和Internet之間的安全訪問。目前網(wǎng)絡(luò)的技術(shù)標(biāo)準(zhǔn)有很多，如100base-t，標(biāo)準(zhǔn)以太網(wǎng)，tokenring；還有ATM，千兆以太網(wǎng)等等。在校園網(wǎng)絡(luò)中選擇何種網(wǎng)絡(luò)技術(shù)構(gòu)建主干網(wǎng)絡(luò)是整個(gè)網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)的關(guān)鍵問題。第五章工程實(shí)施路由器的配置內(nèi)容有NAT，ACL，VPN，OSPF和接口地址，其中nat實(shí)現(xiàn)內(nèi)外主機(jī)訪問外網(wǎng)的地址轉(zhuǎn)換及對(duì)外屏蔽內(nèi)網(wǎng)結(jié)構(gòu)的功能。Acl技術(shù)可以實(shí)現(xiàn)對(duì)內(nèi)部IP及外部IP特定主機(jī)的訪問限制，GREVPN可以實(shí)現(xiàn)分校區(qū)到本部校區(qū)兩個(gè)局域網(wǎng)互聯(lián)。5.1路由器交換機(jī)配置5.1.1NAT的配置：R1中的配置：interfaceFastEthernet0/0ipaddress8ipnatoutside//指定nat的出接口interfaceFastEthernet0/1ipaddressipnatinside//指定nat的進(jìn)接口ipnatinsidesourcelist10interfaceFastEthernet0/0overload//配置多對(duì)一的地址轉(zhuǎn)換access-list10permit55R3中的配置：interfaceFastEthernet0/0ipaddressipnatoutsideduplexautospeedauto//指定nat的出接口interfaceFastEthernet0/1noipaddressipnatinsideduplexautospeedauto//指定nat的進(jìn)接口interfaceFastEthernet0/1.1encapsulationdot1Q6ipaddressipnatinside//指定nat的進(jìn)接口interfaceFastEthernet0/1.2encapsulationdot1Q7ipaddressipnatinside//指定nat的進(jìn)接口ipnatinsidesourcelist1interfaceFastEthernet0/0overload//配置多對(duì)一的地址轉(zhuǎn)換access-list1permitany5.1.2GRE-VPN的配置R1中的配置：interfaceTunnel0ipaddress52//配置隧道的本端地址tunnelsourceFastEthernet0/0//指定隧道的源接口tunneldestination//指定隧道的目的地址iprouteiprouteR3中的配置：interfaceTunnel0ipaddress52//配置隧道的本端地址tunnelsourceFastEthernet0/0//指定隧道的源接口tunneldestination8//指定隧道的目的地址iprouteiprouteiprouteiprouteiprouteiproute//配置靜態(tài)路由5.1.3ACL的配置R1中的配置：access-list10permit55//控制列表10，準(zhǔn)許/16網(wǎng)段的主機(jī)通過R3中的配置：access-list100permitip5555access-list100permitip55555.1.4OSPF的配置R1中的配置routerospf100log-adjacency-changesnetwork55area0R2中的配置routerospf100log-adjacency-changesnetwork55area0network55area0network55area0//啟用ospf路由協(xié)議，并聲明本設(shè)備所連接的各個(gè)網(wǎng)段R3中的配置routerospf100log-adjacency-changesnetwork55area05.1.5三層交換機(jī)的配置三層交換機(jī)配置的有：STP，VLAN，DHCP三層接口地址。Dhcp服務(wù)器的功能是為個(gè)VLAN內(nèi)的主機(jī)提供動(dòng)態(tài)IP地址，VLAN的作用是將不同的部門隔離到不同的子網(wǎng)中。三層接口是實(shí)現(xiàn)三層交換機(jī)與路由器的互聯(lián)，dhcp與vlan的配置SW0中dhcp與vlan的配置：（地址池V101為vlan101提供地址，V102為vlan102提供地址，v103為vlan103提供地址，v104為vlan104提供地址）ipdhcppoolv101//創(chuàng)建v101地址池network//指定地址池所包含的網(wǎng)段default-router//指定網(wǎng)段的網(wǎng)關(guān)dns-server//配置dns服務(wù)器地址ipdhcppoolv102networkdefault-routerdns-serveripdhcppoolv103networkdefault-routerdns-serveripdhcppoolv104networkdefault-routerdns-serveripdhcppoolv105networkdefault-routerdns-serveripdhcppoolv106networkdefault-routerdns-serveripdhcppoolv107networkdefault-routerdns-serverinterfaceVlan100ipaddress!interfaceVlan101ipaddressinterfaceVlan102ipaddress!interfaceVlan103ipaddressinterfaceVlan104ipaddressinterfaceVlan105ipaddressinterfaceVlan106ipaddressinterfaceVlan107ipaddressspanning-treemoderapid-pvst!interfaceFastEthernet0/1noswitchportipaddressduplexautospeedauto!interfaceFastEthernet0/2switchportaccessvlan100!interfaceFastEthernet0/3switchporttrunkencapsulationdot1qswitchportmodetrunk!interfaceFastEthernet0/4switchporttrunkencapsulationdot1qswitchportmodetrunk!interfaceFastEthernet0/5switchporttrunkencapsulationdot1qswitchportmodetrunkiproute5.1.6路由器交換機(jī)遠(yuǎn)程管理功能的配置hostnameR-1enablepasswordtestenablesecrettestbannermotd%WelcometotheR-1intheOffice%linevty04loginpasswordtestend//配置網(wǎng)絡(luò)設(shè)備的虛擬終端，并配置相應(yīng)密碼，準(zhǔn)許遠(yuǎn)程管理5.1.7STP的配置SW01中的配置：spanning-treemoderapid-pvst//啟用快速生成樹協(xié)議spanning-treevlan105-109priority24576//指定SW01為vlan105到vlan109的首先樹根spanning-treevlan100-104priority28672//指定SW01為vlan100到vlan104的備用樹根SW02中的配置：spanning-treemoderapid-pvstspanning-treevlan100-104priority24576spanning-treevlan106-109priority28672trunk與三層交換機(jī)上接口地址的配置Intfa0/3Switchportmodetrunk//配置接口為trunk模式Intfa0/4SwitchportmodetrunkIntfa0/1NoswitchportIpaddress5.1.8局域網(wǎng)風(fēng)暴控制的配置spanning-treemodepvst!interfaceFastEthernet0/1!interfa