NEWS INFORMATION

PAGEPAGE6校園網絡安全規劃設計1校園網的建設目标的設計目标

PAGE PAGE 6 校園網安全規劃與設計 1 校園網建設目标 校園網的設計目标是通過高性能網絡設備将不同應用的各種信息資(zī)源相互連接起來，形成校園區域内部系統， 通過路由設備訪問廣域網。具體(tǐ)而言，這樣的設計目标應該是： 1、信息資(zī)源共享 通過校園網絡，實現校内、校内和國内外(wài)信息的快速交換，實現資(zī)源共享，讓師生(shēng)及時了解。國内外(wài)科學技術和高等教育。發展的最新動态，促進教學、科研、管理事業的發展。2、學校管理系統的信息化、自動化，依托校園網搭建相應的交互應用軟件平台，實現教學、科研、人事、學生(shēng)、财務、後勤、檔案等管理工(gōng)作的自動化，實現統計監測網絡化，提高管理效率和水平。實現學生(shēng)網上招生(shēng)、網上人才招聘、網上求職。3.建立計算機網絡輔助教學系統。建立網絡化電(diàn)子教學CAI課件，開(kāi)發網上題庫、問答、作業批改等計算機輔助教學系統，實現教學手段現代化。4. 校園網與廣域網相結合，依托校園網和廣域網開(kāi)展遠程教學，讓廣大(dà)師生(shēng)更好地交流學習，從校網獲取資(zī)源。5、人性化爲師生(shēng)提供一(yī)個輕松、開(kāi)放(fàng)、易用的網絡環境，讓網絡融入到日常工(gōng)作和生(shēng)活中(zhōng)，發揮網絡的最大(dà)作用。6、便捷的教學網絡可以進行圖文有聲的多媒體(tǐ)教學。它可以代替語言實驗室進行更生(shēng)動的語言教學。還可以使用大(dà)量現成的教學軟件，提供良好的教學環境。這是通過教學無法實現的。讓廣大(dà)師生(shēng)更好地交流學習，從學校網絡中(zhōng)獲取資(zī)源。5、人性化爲師生(shēng)提供一(yī)個輕松、開(kāi)放(fàng)、易用的網絡環境，讓網絡融入到日常工(gōng)作和生(shēng)活中(zhōng)，發揮網絡的最大(dà)作用。6、便捷的教學網絡可以進行圖文有聲的多媒體(tǐ)教學。它可以代替語言實驗室進行更生(shēng)動的語言教學。還可以使用大(dà)量現成的教學軟件，提供良好的教學環境。這是通過教學無法實現的。讓廣大(dà)師生(shēng)更好地交流學習，從學校網絡中(zhōng)獲取資(zī)源。5、人性化爲師生(shēng)提供一(yī)個輕松、開(kāi)放(fàng)、易用的網絡環境，讓網絡融入到日常工(gōng)作和生(shēng)活中(zhōng)，發揮網絡的最大(dà)作用。6、便捷的教學網絡可以進行圖文有聲的多媒體(tǐ)教學。它可以代替語言實驗室進行更生(shēng)動的語言教學。還可以使用大(dà)量現成的教學軟件，提供良好的教學環境。這是通過教學無法實現的。爲師生(shēng)提供開(kāi)放(fàng)易用的網絡環境，讓網絡融入日常工(gōng)作和生(shēng)活，發揮網絡的最大(dà)作用。6、便捷的教學網絡可以進行圖文有聲的多媒體(tǐ)教學。它可以代替語言實驗室進行更生(shēng)動的語言教學。還可以使用大(dà)量現成的教學軟件，提供良好的教學環境。這是通過教學無法實現的。爲師生(shēng)提供開(kāi)放(fàng)易用的網絡環境，讓網絡融入日常工(gōng)作和生(shēng)活，發揮網絡的最大(dà)作用。6、便捷的教學網絡可以進行圖文有聲的多媒體(tǐ)教學。它可以代替語言實驗室進行更生(shēng)動的語言教學。還可以使用大(dà)量現成的教學軟件，提供良好的教學環境。這是通過教學無法實現的。還可以使用大(dà)量現成的教學軟件，提供良好的教學環境。這是通過教學無法實現的。還可以使用大(dà)量現成的教學軟件，提供良好的教學環境。這是通過教學無法實現的。

校園網不僅可以在校内進行在線教學，還可以輕松與大(dà)型外(wài)部網絡連接，形成更大(dà)規模的網絡互動學習環境。7、系統整體(tǐ)設計以統籌規劃、分(fēn)布式實施爲原則，充分(fēn)體(tǐ)現系統的技術先進性、高安全性和可靠性、良好的開(kāi)放(fàng)性、可擴展性和經濟性。校園網的建設目标是建立完整的校園信息系統，借助信息化的教育和管理手段，将高校校園網建設成爲高水平的智能化、數字化教學校園網。3 系統安全目标？基于以上分(fēn)析，我(wǒ)們認爲局域網網絡系統的安全應該達到以下(xià)目标： 建立一(yī)整套可行的網絡安全和網絡管理策略 有效隔離(lí)内部網絡、公共服務器網絡和外(wài)部網絡，避免與外(wài)部網絡直接通信？爲網站的每一(yī)台主機和服務器建立安全保護措施，确保其系統安全？控制在線服務請求的内容，以便在到達主機之前拒絕非法訪問？加強合法用戶的訪問認證，同時将用戶的訪問權限控制在最低限度？全面監控對公共服務器的訪問，及時發現并拒絕不安全操作和黑客攻擊？加強各類準入審核，并詳細記錄訪問網絡和公共服務器的行爲，形成完整的系統日志(zhì)？備份容災——加強系統備份，實現系統快速恢複？加強網絡安全管理，提高全系統人員(yuán)的網絡安全意識和防範技術？備份容災——加強系統備份，實現系統快速恢複？加強網絡安全管理，提高全體(tǐ)系統人員(yuán)的網絡安全意識和防範技術？網絡需求分(fēn)析 1 用戶需求分(fēn)析 1. 中(zhōng)層管理需求： 1) 主要相關人員(yuán)：事業部、部門主管。實現快速系統恢複？加強網絡安全管理，提高全系統人員(yuán)的網絡安全意識和防範技術？備份容災——加強系統備份，實現系統快速恢複？加強網絡安全管理，提高全體(tǐ)系統人員(yuán)的網絡安全意識和防範技術？網絡需求分(fēn)析 1 用戶需求分(fēn)析 1. 中(zhōng)層管理需求： 1) 主要相關人員(yuán)：事業部、部門主管。實現快速系統恢複？加強網絡安全管理，提高全系統人員(yuán)的網絡安全意識和防範技術？備份容災——加強系統備份，實現系統快速恢複？加強網絡安全管理，提高全體(tǐ)系統人員(yuán)的網絡安全意識和防範技術？網絡需求分(fēn)析 1 用戶需求分(fēn)析 1. 中(zhōng)層管理需求： 1) 主要相關人員(yuán)：事業部、部門主管。提高所有系統人員(yuán)的網絡安全意識和防範技術？網絡需求分(fēn)析 1 用戶需求分(fēn)析 1. 中(zhōng)層管理需求： 1) 主要相關人員(yuán)：事業部、部門主管。提高所有系統人員(yuán)的網絡安全意識和防範技術？網絡需求分(fēn)析 1 用戶需求分(fēn)析 1. 中(zhōng)層管理需求： 1) 主要相關人員(yuán)：事業部、部門主管。

2）調查内容： 1、辦公要求：辦公自動化、電(diàn)子文檔。2、管理要求：會議管理、個人信息管理、公共信息管理、公文管理、教務綜合管理。3. 電(diàn)子郵件服務：必填。4. 遠程訪問：必需。A：辦公自動化系統結構圖：辦公自動化系統文檔管理辦公自動化系統文檔管理公共信息管理個人信息管理會議管理排班管理年級管理教科書(shū)管理學籍管理2、教師需求：1）相關人員(yuán)：各部門教師2 ) 調查内容： 1. 教學要求：電(diàn)子備課、資(zī)料複習、文件打印、文件和課件上傳/下(xià)載，在線問答 2. 教學活動：VOD（或将來需要），登錄和發布學生(shēng)成績 3. 遠程訪問：需要 4. 電(diàn)子郵件服務：需要 3. 學生(shēng)需要：1）相關人員(yuán)：學生(shēng)。2）調查内容： 1、學習需求：電(diàn)子文檔下(xià)載、文檔打印、資(zī)料查詢。2. 電(diàn)子郵件服務：必填 3. 遠程訪問：必填 4. 學術管理：成績查詢。系統應提供地址轉換、被動監視、端口掃描、拒絕服務等機制，同時劃分(fēn)不同級别的安全區域；遠程訪問的安全控制應該爲訪問服務器提供用戶認證、用戶授權和用戶記帳/審計。功能; 應提供檢測，

内部網絡采用VLAN分(fēn)段，隔離(lí)廣播域，防止網絡竊聽(tīng)和非法訪問，使用防火(huǒ)牆将内部網絡和外(wài)部網絡隔離(lí)，限制對内部WEB服務器、财務數據和OA系統的訪問。校園用戶使用VPN訪問教學總部主網，限制同時訪問。2 安全需求分(fēn)析？通過前面對學校局域網結構、應用和安全威脅的分(fēn)析可以看出，其安全問題主要集中(zhōng)在服務器安全防護、防黑客和病毒防護、重要網段防護和管理安全等方面。. 因此，我(wǒ)們必須采取相應的安全措施來消除潛在的安全風險，應該做到：？病毒防護？數據安全保護？數據備份和恢複？網絡安全管理？解決上述安全問題的設計應滿足以下(xià)要求： 1、提高系統的安全性（注重可用性和可控性）；透明度好，訪問透明，無需更改網絡設置；3、易于操作、維護、易于自動化管理，無需增加或減少額外(wài)的操作；4、盡量不影響原有的網絡拓撲結構，同時便于系統和系統功能的擴展；5、安全保密系統性價比好，一(yī)次性投資(zī)，可長期使用；7.分(fēn)布式實現。

3、網絡系統安全風險分(fēn)析？針對學校局域網存在的安全隐患，我(wǒ)們在設計安全方案時必須認真考慮以下(xià)安全風險，針對面臨的風險采取相應的安全措施。以下(xià)風險是由多種因素造成的，與學校局域網結構和系統的應用、局域網中(zhōng)網絡服務器的可靠性密切相關。下(xià)面列出其中(zhōng)的一(yī)些風險因素： 網絡安全可以從以下(xià)三個方面來理解： 1. 網絡在物(wù)理上是否安全；2、網絡平台是否安全；3、系統是否安全；4. 應用程序是否安全；5. 管理安全嗎(ma)？安全。針對每一(yī)類安全風險，結合學校局域網的實際情況，我(wǒ)們将具體(tǐ)分(fēn)析網絡的安全風險。4 物(wù)理安全風險分(fēn)析？網絡的物(wù)理安全風險是多種多樣的。網絡的物(wù)理安全主要是指地震、洪水、火(huǒ)災等環境事故；電(diàn)源（檢測）失敗; 人爲錯誤或錯誤；設備盜竊和破壞；電(diàn)磁幹擾; 線攔截。以及高可用硬件、雙機多冗餘設計、機房環境及報警系統、安全意識等，是整個網絡系統安全的前提。在本校局域網中(zhōng)，由于網絡物(wù)理跨度較小(xiǎo)，隻要制定完善的安全管理制度，做好備份，加強網絡設備和機房的管理，這些風險是可以避免的。?備份與容災——加強系統備份，實現系統快速恢複？加強網絡安全管理，提高全體(tǐ)系統人員(yuán)的網絡安全意識和防範技術？校園網的基本功能是連接校園PC中(zhōng)的所有教學樓、實驗室、辦公樓。

支持約500個用戶同時浏覽。提供豐富的網絡服務，實現廣泛的軟硬件資(zī)源共享，包括： 提供基本的網絡服務功能：如電(diàn)子郵件、文件傳輸、遠程登錄、新聞組讨論、電(diàn)子公告闆等。學校管理機構。提供圖書(shū)文獻查詢檢索服務，提升學校圖書(shū)館信息自動化能力。全校共享軟件圖書(shū)館服務，避免重複投資(zī)，實現效益最大(dà)化。爲CAI教研提供便利條件。通過WAN接口，提供國内外(wài)計算機系統的互聯互通，爲國際信息交流和科研合作創造了良好的信息渠道，爲學校快速獲取最新教學成果和技術合作提供了良好的信息渠道。網絡設計原則 我(wǒ)國各學校校園網建設主要依托國家現有傳輸系統（中(zhōng)國公共多媒體(tǐ)網、教研網、中(zhōng)國科技網、有線電(diàn)視網等），采用現代傳輸媒體(tǐ)和通信技術，因地制宜。建立了自己的校園網，開(kāi)發了大(dà)量形式多樣的校園網系統。主要有閉路電(diàn)視網絡、計算機網絡、二合一(yī)網絡、一(yī)線通信網絡等。然而，這些校園網往往投入很大(dà)，但由于不用于教育主業，隻用于辦公自動化，利用率很低，很可惜。因此，在建設校園網時，必須把握以下(xià)幾點。幾個原則： 1、系統化的校園網是一(yī)個複雜(zá)的系統，校園網的建設無疑是一(yī)個複雜(zá)的系統工(gōng)程。

網絡的規劃、設計、硬件建設、軟件建設、網絡的使用和擴展，都是從系統的角度來看待的。任何工(gōng)作都從全局和長期的角度出發，反映整體(tǐ)的最優性。2、先進實用的校園網規劃設計應盡可能采用先進技術，同時兼顧技術的成熟度和實用性。計算機網絡技術的發展正在突飛猛進，無論技術的先進性如何，無疑都會出現完成後很快被淘汰的情況。但是，盲目追求先進技術而不考慮技術的成熟度，會帶來巨大(dà)的風險。因爲先進性是以大(dà)量資(zī)金投入爲代價的。另一(yī)方面，一(yī)味追求先進是沒有意義的，甚至偏離(lí)了自己的實際需要。3、開(kāi)放(fàng)開(kāi)發系統的規劃設計應采用開(kāi)放(fàng)的技術、開(kāi)放(fàng)的結構、開(kāi)放(fàng)的系統組件和開(kāi)放(fàng)的用戶界面，具有良好的兼容性，便于網絡的維護、擴展、升級和與外(wài)界的交流。不僅要滿足現在和未來五年用戶的需求，還要考慮向更先進的技術過渡，以實現未來的低成本和平滑升級。4、安全系統具有多級安全控制手段和完善的安全管理體(tǐ)系，防止黑客攻擊和破壞。5.易用性和可靠性系統要求設計簡單，層次清晰，軟硬件性能優良，功能齊全，運行穩定可靠，維護方便。6、系統設計經濟，資(zī)金投入合理，性價比高。努力少花錢多做事。7.強調培訓師生(shēng)是校園網的用戶，其計算機應用水平直接決定了校園網的使用。

因此，學校應加強對申請人員(yuán)的培訓。8、采用開(kāi)放(fàng)式産品，遵循國際标準。隻有采用開(kāi)放(fàng)、符合國際标準的産品，校園網才能保證滿足未來網絡技術發展的需要。9、兼容性和可擴展性 方案建設過程中(zhōng)，力求網絡結構清晰合理，具備擴展能力；硬件配置先進可靠，能滿足網絡和軟件運行的需要；系統軟件安全可靠，界面友好。，易于操作和維護。10、統籌兼顧、分(fēn)步實施的原則 學校經費(fèi)十分(fēn)有限。花費(fèi)大(dà)量資(zī)金一(yī)步到位地進行網絡建設是不現實的，也沒有必要。因爲網絡建設本身不僅僅是硬件建設，還有軟件建設和實際應用，軟件建設和實際應用需要根據需求的增長逐步完成。另一(yī)方面，整個網絡系統必須随着網絡技術的發展而不斷擴展和升級，這需要不斷的資(zī)金投入。但是一(yī)些關鍵的基礎設施必須一(yī)步到位，比如主要的網絡設備、服務器和操作系統軟件。要認真進行科學論證，統籌規劃，确保網絡的完整性和實用性。設備選型 主機系統負責整個網絡的數據存儲和數據處理。因此，需要選擇處理能力強、可擴展性強、TCP/IP網絡性能優良、數據庫産品先進、可靠性高的解決方案、強大(dà)的應用開(kāi)發。用于客戶端/服務器應用解決方案包的工(gōng)具和服務器系統。例如PC服務器基于Intel架構（IA），采用NT等通用網絡操作系統，與傳統的RISC UNIX服務器相比，具有開(kāi)放(fàng)性、标準化、高性價比的特點。卓越的 TCP/IP 網絡性能、先進的數據庫産品、高可靠性的解決方案和強大(dà)的應用程序開(kāi)發。用于客戶端/服務器應用解決方案包的工(gōng)具和服務器系統。例如PC服務器基于Intel架構（IA），采用NT等通用網絡操作系統，與傳統的RISC UNIX服務器相比，具有開(kāi)放(fàng)性、标準化、高性價比的特點。卓越的 TCP/IP 網絡性能、先進的數據庫産品、高可靠性的解決方案和強大(dà)的應用程序開(kāi)發。用于客戶端/服務器應用解決方案包的工(gōng)具和服務器系統。例如PC服務器基于Intel架構（IA），采用NT等通用網絡操作系統網絡設計目标，與傳統的RISC UNIX服務器相比，具有開(kāi)放(fàng)性、标準化、高性價比的特點。

Unix服務器主要以Sun、SGI學校爲代表，提供完整系列的Unix服務器，從中(zhōng)小(xiǎo)型校園網或學校網絡的小(xiǎo)型Unix服務器到大(dà)型Unix服務器，擁有大(dà)量的應用軟件。. 校園網主要以Web服務器爲中(zhōng)心。Web服務器提供基本的HTTP功能，從通用數據庫（URL）中(zhōng)獲取所需頁面的路徑，并傳回浏覽器，改變了傳統的/結構。1.銳捷STAR-R2624銳捷？R2624？模塊化路由器1，路由器價格21000，STAR-R2624路由器提供豐富的網絡安全特性，支持啞終端接入服務器功能；提供完整的冗餘備份解決方案。STAR-?R2624 路由​​器支持 VoIP 功能、IP 組播協議和豐富的 QoS 功能，爲中(zhōng)小(xiǎo)學校提供高性價比的三網融合解決方案。2、銳捷STAR--S3550 6個千兆智能多層交換機，每個價格39000，STAR-S3550-24有24個10/100自适應以太網口，2個千兆擴展槽，可擴展1個或2個千兆/100M模塊，帶12.8Gbps背闆帶寬和6.6Mpps L2和L3轉發能力；而STAR-S3550-48擁有48個10/100自适應端口，2個千兆擴展槽，可擴展1到2個千兆/100M模塊；背闆帶寬18.5Gbps，二三層轉發能力達到10.1Mpps。可擴展1或2​​個千兆/100M模塊，具有12.8Gbps背闆帶寬和6.6Mpps L2和L3轉發能力；而STAR-S3550-48擁有48個10/100自适應端口，2個千兆擴展槽，可擴展1到2個千兆/100M模塊；背闆帶寬18.5Gbps，二三層轉發能力達到10.1Mpps。可擴展1或2​​個千兆/100M模塊，具有12.8Gbps背闆帶寬和6.6Mpps L2和L3轉發能力；而STAR-S3550-48擁有48個10/100自适應端口，2個千兆擴展槽，可擴展1到2個千兆/100M模塊；背闆帶寬18.5Gbps，二三層轉發能力達到10.1Mpps。

STAR-S3550-12G/S3550-24G産品是兩款全千兆智能多層交換機。STAR-S3550-12G擁有12個基于GBIC的千兆網口，背闆帶寬高，轉發能力強；STAR-S3550-24G擁有24個GBIC千兆網口，背闆帶寬10萬，實現二三層轉發能力。STAR-S3550系列智能多層交換機産品系列豐富、端口齊全、配置高性能，可爲各種網絡應用提供個性化選擇。STAR-S3550系列交換機之所以受到廣大(dà)用戶的歡迎，在于它爲用戶提供了豐富的網絡智能服務：硬件實現了各種功能，增強了數據處理能力。STAR-S3550系列多層交換機獨有硬件實現交換和路由，ACL和QOS功能也由硬件實現，這意味着即使在海量數據處理的情況下(xià)，系統的所有端口仍然可以保持線速轉發。3.銳捷RG-S2126交換機S2126交換機55個，單價5600，S2126交換機支持512個802.1Q VLAN，支持端口和MAC地址綁定，支持廣播風暴抑制，也可以屬于同一(yī)個802.1Q VLAN。設置端口之間的隔離(lí)或通信。S2126靈活的擴展能力和遠程維護，S2126提供100M光接口擴展能力，允許交換機通過光纖接入網絡。這意味着即使在海量數據處理的情況下(xià)，系統的所有端口仍然可以保持線速轉發。3.銳捷RG-S2126交換機S2126交換機55個，單價5600，S2126交換機支持512個802.1Q VLAN，支持端口和MAC地址綁定，支持廣播風暴抑制，也可以屬于同一(yī)個802.1Q VLAN。設置端口之間的隔離(lí)或通信。S2126靈活的擴展能力和遠程維護，S2126提供100M光接口擴展能力，允許交換機通過光纖接入網絡。這意味着即使在海量數據處理的情況下(xià)，系統的所有端口仍然可以保持線速轉發。3.銳捷RG-S2126交換機S2126交換機55個，單價5600，S2126交換機支持512個802.1Q VLAN，支持端口和MAC地址綁定，支持廣播風暴抑制，也可以屬于同一(yī)個802.1Q VLAN。設置端口之間的隔離(lí)或通信。S2126靈活的擴展能力和遠程維護，S2126提供100M光接口擴展能力，允許交換機通過光纖接入網絡。支持廣播風暴抑制，也可以屬于同一(yī)個802.1Q VLAN。設置端口之間的隔離(lí)或通信。S2126靈活的擴展能力和遠程維護，S2126提供100M光接口擴展能力，允許交換機通過光纖接入網絡。支持廣播風暴抑制，也可以屬于同一(yī)個802.1Q VLAN。設置端口之間的隔離(lí)或通信。S2126靈活的擴展能力和遠程維護，S2126提供100M光接口擴展能力，允許交換機通過光纖接入網絡。

支持HGMP集群管理系統，可實現設備管理和故障診斷，實現設備集中(zhōng)管理和維護。S2126 多種管理模式，S2126交換機支持SNMP V1/V2，支持Open View、iMC網管系統配置管理等通用網管平台。支持CLI命令行、Web網管、HGMP集群管理等方式，方便設備維護。VLAN劃分(fēn)和子網配置實現校園網設計。VLAN劃分(fēn)的完成可以避免廣播風暴，尤其是在骨幹網。多媒體(tǐ)、視頻(pín)點播等容易造成廣播信息。劃分(fēn)後VLAN隻在子網内廣播。，它不會做無意義的廣播，消除廣播風暴的條件；可以增加網絡的安全性，不同VLAN之間不能自由通信，隻與本子網通信，不會引起其他子網。幹涉。接入需要經過三層交換，才能很好的控制信息流；網管系統采用完全獨立的IP子網和VLAN，實現對所有網絡設備的更安全管理。建立VLAN和IP子網的對應關系；提高管理效率，實現虛拟工(gōng)作組，降低站點遷移和變更成本。VLAN之間的子網訪問在三層交換機上實現，子網間通信在彙聚設備上實現，分(fēn)擔核心交換機的三層交換，優化組網。根據骨幹網網絡建設的實際情況，方案建議在骨幹網VLAN劃分(fēn)規劃中(zhōng)以“靈活劃分(fēn)、方便管理”爲基本原則，根據不同用戶劃分(fēn)VLAN範圍。團體(tǐ)。

以這種方式劃分(fēn)VLAN的優點是：易于管理。爲了更好的實施VLAN規劃，在網絡實施的前期，要對網絡不同區域的VLAN設置進行詳細規劃，細化到接入層網絡，以便在骨幹網等大(dà)型校園網中(zhōng)網絡中(zhōng)，如果使用用戶組劃分(fēn)VLAN，可以避免前期複雜(zá)繁瑣的設備配置，而且由于相同的用戶組可能在不同的物(wù)理位置，導緻整個校園的VLAN劃分(fēn)複雜(zá)網絡，減少管理和後期維護。因此，建議在詳細規劃之前将骨幹網劃分(fēn)爲VLAN，這樣不僅可以減少廣播域，還能達到劃分(fēn)VLAN、便于管理的效果，對于後期的網絡維護和升級具有非常現實的意義。易于實施。按組劃分(fēn)VLAN，在項目實施中(zhōng)非常方便。不會造成VLAN劃分(fēn)複雜(zá)錯誤，導緻網絡不通。便于網絡中(zhōng)心的快速項目實施和統籌規劃。VLAN間路由使用三層交換設備進行VLAN路由。爲了不同VLAN之間的訪問，推薦使用專家級ACL（可以基于VLAN号、以太網類型、MAC地址、IP地址、TCP/UDP端口号、靈活時間等）

這種結構适用于局域網，特别是近年來，大(dà)部分(fēn)連接的局域網都采用這種連接方式。這種連接方式使用雙絞線或同軸電(diàn)纜作爲連接線。缺點是中(zhōng)心節點是整個網絡的可靠瓶頸，中(zhōng)心節點故障會導緻網絡癱瘓。首先，詳細描述校園網的功能和主機系統的需求，完成需求分(fēn)析，包括骨幹網、各部門層以及切換到桌面所需的帶寬，選擇并确定局域網網絡技術，并使用單模和多模光纖和雙模光纖。絞線等是傳輸介質。其次，就是劃分(fēn)子網。根據學校的要求網絡設計目标，将網絡劃分(fēn)爲六個子網，即辦公區子網、教師公寓子網、教學樓子網。然後确定中(zhōng)心機房的接入方案和設計，确定要實現的信息服務。應用及系統及數據安全分(fēn)析等。三是網絡拓撲圖及方案的總體(tǐ)描述和實現，确定骨幹網傳輸方案，詳細描述接入方案，遠程接入支持等，以及根據網絡需要設計網絡拓撲圖、IP分(fēn)配與規劃、專網。應用技術和網絡測試和協議分(fēn)析。完成設備選型，确定入庫方案，然後進行綜合接線分(fēn)析。最後對網絡進行管理，包括網絡的功能分(fēn)析、網絡管理方法的描述、校園網的安全設計。

了解更多學習網絡推廣知(zhī)識，就來廣西網絡推廣。

上一(yī)篇： 幾款免費(fèi)域名注冊的平台，希望能夠帶來幫助。。
下(xià)一(yī)篇：怎樣推廣最直接、最有效?，當屬QQ群推廣