數(shù)據(jù)網(wǎng)絡(luò)及光傳輸通信工程師認(rèn)證論文

1、摘要校園網(wǎng)是當(dāng)今信息社會(huì)發(fā)展的必然趨勢(shì)。它是以現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及Internet技術(shù)等為基礎(chǔ)建立起來(lái)的計(jì)算機(jī)網(wǎng)絡(luò)，一方面連接學(xué)校內(nèi)部子網(wǎng)和分散于校園各處的計(jì)算機(jī)，另一方面作為溝通校園內(nèi)外部網(wǎng)絡(luò)的橋梁。校園網(wǎng)為學(xué)校的教學(xué)、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡(luò)應(yīng)用環(huán)境。要特別強(qiáng)調(diào)的是，不能把校園網(wǎng)簡(jiǎn)單的理解為一個(gè)物理意義上的由一大堆設(shè)備組成的計(jì)算機(jī)硬件網(wǎng)絡(luò)，而應(yīng)該把校園網(wǎng)理解為學(xué)校信息化、現(xiàn)代化的基礎(chǔ)設(shè)施和教育生產(chǎn)力的勞動(dòng)工具，是為學(xué)校的教學(xué)、管理、辦公、信息交流和通信等服務(wù)的。關(guān)鍵詞網(wǎng)絡(luò)；局域網(wǎng)；功能 Abstract Campus network is the inevitabl

2、e trend of the development of information society. It is established on the basis of modern network technology, multimedia technology and Internet technology, computer network, a connection school internal son net and dispersed in the campus everywhere of computer. Another aspect as a bridge of comm

3、unication and campus network. The campus network provides a comprehensive network application environment for the teaching, management, office, information exchange and communication. Special emphasis is not to campus network is simple to understand as a physical meaning consists of a lot of equipme

4、nt of computer hardware, network, and should understand the campus network for school of information and modernization of infrastructure and education productivity labor tools, is for the school teaching, management, office, exchange of information and communication services.Key wordsNetwork；LAN；Fun

5、ctionII目錄摘要IAbstractII第一章 需求分析11.1 設(shè)計(jì)背景11.2 設(shè)計(jì)原則11.3 設(shè)計(jì)目標(biāo)2第二章 總體設(shè)計(jì)32.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)32.2 局部網(wǎng)絡(luò)設(shè)計(jì)32.2.1 主干網(wǎng)絡(luò)設(shè)計(jì)32.2.2 分支網(wǎng)絡(luò)設(shè)計(jì)42.2.3 其他網(wǎng)絡(luò)設(shè)備42.3 傳輸介質(zhì)52.4 綜合布線5第三章 網(wǎng)絡(luò)設(shè)計(jì)73.1 IP和子網(wǎng)掩碼73.2 子網(wǎng)劃分73.3 網(wǎng)絡(luò)管理93.3.1 網(wǎng)絡(luò)安全定義93.3.1 網(wǎng)絡(luò)安全原則9結(jié)論11參考文獻(xiàn)12數(shù)據(jù)網(wǎng)絡(luò)及光傳輸通信第一章 需求分析信息化已是世界各國(guó)發(fā)展經(jīng)濟(jì)的共同選擇，信息化程度已成為衡量一個(gè)國(guó)家和地區(qū)現(xiàn)代化水平的重要標(biāo)志。作為改革開(kāi)放的中國(guó)，我們

6、也已經(jīng)緊跟這股浪潮正在進(jìn)行一場(chǎng)信息革命。計(jì)算機(jī)技術(shù)、通信技術(shù)、信息技術(shù)很快地深入到我們生活的各個(gè)方面，隨著新技術(shù)的應(yīng)用和普及，這場(chǎng)全球性的信息化浪潮正深刻地改變著人們的傳統(tǒng)觀念、生活方式乃至整個(gè)社會(huì)的產(chǎn)業(yè)結(jié)構(gòu)和社會(huì)結(jié)構(gòu)，這同時(shí)我們也在生活和工作中體驗(yàn)到了新技術(shù)帶給我們的種種便利。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，計(jì)算機(jī)軟件也日新月異與日益成熟。1.1 設(shè)計(jì)背景隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開(kāi)始將學(xué)校的管理和教學(xué)過(guò)程向電子化方向發(fā)展，校園網(wǎng) 程波，紀(jì)一鵬.我國(guó)高校校園信息化建設(shè)研究剖析J.計(jì)算機(jī)教育，2009年8月的有無(wú)以及水平的高低也將成為評(píng)價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一，此時(shí)，校

7、園網(wǎng)上的應(yīng)用系統(tǒng)就顯得尤為重要。一方面，學(xué)生可以通過(guò)它在促進(jìn)學(xué)習(xí)的同時(shí)掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識(shí)，毫無(wú)疑問(wèn)，這是學(xué)生綜合素質(zhì)中極為重要的一部分；另一方面，基于先進(jìn)的網(wǎng)絡(luò)平臺(tái)和其上的應(yīng)用系統(tǒng)，將極大的促進(jìn)學(xué)校教育的現(xiàn)代化進(jìn)程，實(shí)現(xiàn)高水平的教學(xué)和管理。 學(xué)校目前正加緊對(duì)信息化教育的規(guī)劃和建設(shè)。開(kāi)展的校園網(wǎng)絡(luò)建設(shè)，旨在推動(dòng)學(xué)校信息化建設(shè)，其最終建設(shè)目標(biāo)是將建設(shè)成為一個(gè)借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資源平臺(tái)的構(gòu)建，實(shí)現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng) 張基溫. 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)（第2版）.北京:高等教育出版社，2008-9.，并保證將來(lái)可擴(kuò)展

8、骨干網(wǎng)絡(luò)節(jié)點(diǎn)互聯(lián)帶寬為10G，為用戶提供高速接入網(wǎng)絡(luò)，并實(shí)現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、在線服務(wù)、教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。最終達(dá)到在網(wǎng)絡(luò)方面，更好的對(duì)眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，同時(shí)具有高性能，高效率，不間斷的服務(wù)，方便的對(duì)網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進(jìn)行有效的時(shí)事控制和管理。1.2 設(shè)計(jì)原則實(shí)用性和經(jīng)濟(jì)性，充分集成現(xiàn)有的各種計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護(hù)和擴(kuò)展，具有最高的性價(jià)比。開(kāi)放性，構(gòu)造一個(gè)開(kāi)放的網(wǎng)絡(luò)系統(tǒng)，是當(dāng)前世界計(jì)算機(jī)技術(shù)發(fā)展的潮流。在整個(gè)系統(tǒng)設(shè)計(jì)中采用的規(guī)范和設(shè)備與廠商無(wú)關(guān)，具有較強(qiáng)的兼容性，便于與外界異種機(jī)平滑互聯(lián)。先

9、進(jìn)性，當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險(xiǎn)。因此在堅(jiān)持實(shí)用性的前提下盡量采用國(guó)際先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，以適于未來(lái)的發(fā)展和需要，做到一次規(guī)劃長(zhǎng)期受益。可擴(kuò)充性，所選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃不斷擴(kuò)大的要求，以便于將來(lái)設(shè)備的擴(kuò)充；要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來(lái)新技術(shù)過(guò)渡?？煽啃?，系統(tǒng)設(shè)計(jì)除采用信譽(yù)好、質(zhì)量高的設(shè)備外，還采用一系列容錯(cuò)、冗余技術(shù)，提高整個(gè)系統(tǒng)的可靠性。為了保證骨干網(wǎng)絡(luò)平臺(tái)的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用千兆備份線路。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺(tái)的

10、可用性。安全性，包括兩個(gè)方面：網(wǎng)絡(luò)用戶級(jí)的安全性，數(shù)據(jù)傳輸級(jí)的安全性。網(wǎng)絡(luò)用戶級(jí)的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時(shí)解決。 在網(wǎng)絡(luò)設(shè)計(jì)中，既要考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離 張玉清.網(wǎng)絡(luò)安全漏洞研究J.信息網(wǎng)絡(luò)安全，2008年11月，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過(guò)濾、防IP掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問(wèn)權(quán)限控制等，有多種的保護(hù)機(jī)制，如劃分VLAN、IP/MAC地址綁定(過(guò)濾)、ACL、路由過(guò)濾、802.1x認(rèn)證機(jī)制、SSH加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性。 

11、;1.3 設(shè)計(jì)目標(biāo)教學(xué)方面利用現(xiàn)代化的技術(shù)設(shè)備和多媒體的教學(xué)手段形象直觀地進(jìn)行教學(xué)講解，能增強(qiáng)學(xué)生的學(xué)習(xí)興趣和理解水平，從而提高教學(xué)質(zhì)量和學(xué)生品質(zhì)，促進(jìn)教育水平提高；提供高速、方便的信息交流和資源共享等手段；提供遠(yuǎn)比書(shū)本知識(shí)更為廣泛的內(nèi)容，擴(kuò)大學(xué)生與外界的聯(lián)系，開(kāi)闊視野，增進(jìn)交流；發(fā)展遠(yuǎn)程教育，克服地域和學(xué)校規(guī)模的限制，適合于有分支的教育機(jī)構(gòu)實(shí)現(xiàn)資源共享。管理方面統(tǒng)一管理學(xué)校資源，如學(xué)生檔案、教學(xué)資料、考試成績(jī)、各種器材等；實(shí)現(xiàn)辦公自動(dòng)化，增強(qiáng)各部門協(xié)調(diào)能力，提高工作效率。其他方面還可以管理學(xué)校財(cái)務(wù)，各商店的收費(fèi)，圖書(shū)館借、還書(shū)的記錄，食堂刷卡收費(fèi)管理以及老師上、下班情況的管理。第二章 總體設(shè)

12、計(jì)校園局域網(wǎng)內(nèi)部各子系統(tǒng)之間的互連關(guān)系以及構(gòu)建子系統(tǒng)所需要的設(shè)備。2.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)拓?fù)浣Y(jié)構(gòu) 杜化美，張更路，高仕軍.高校校園網(wǎng)建設(shè)的新思考J.高師理科學(xué)刊，2008,3:52-53是在邏輯上對(duì)網(wǎng)絡(luò)的一個(gè)描述，它反映了整個(gè)網(wǎng)絡(luò)的結(jié)構(gòu)。在網(wǎng)絡(luò)結(jié)構(gòu)上,本次采用的是星形拓?fù)洌盒切瓮負(fù)涫怯芍醒牍?jié)點(diǎn)和通過(guò)點(diǎn)到點(diǎn)鏈路到中央節(jié)點(diǎn)的各站點(diǎn)組成。2.2 局部網(wǎng)絡(luò)設(shè)計(jì)根據(jù)上文所述網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，選擇構(gòu)建校園局域網(wǎng)所需要用到的各種網(wǎng)絡(luò)設(shè)備。2.2.1 主干網(wǎng)絡(luò)設(shè)計(jì)主干網(wǎng)絡(luò)稱為核心層，用以連接服務(wù)器群、建筑群到網(wǎng)絡(luò)中心、或在一個(gè)較大型建筑物內(nèi)連接多個(gè)交換管理間到網(wǎng)絡(luò)中心設(shè)備間。本案主干網(wǎng)絡(luò)采用千兆位以太網(wǎng)。

13、60;千兆位以太網(wǎng)(GBE)技術(shù)：千兆位以太網(wǎng)是IEEE 802.3以太網(wǎng)標(biāo)準(zhǔn)的擴(kuò)展，傳輸速度為每秒1000兆(即1Gbps)。傳輸標(biāo)準(zhǔn)：1000Bsae-LX。傳輸介質(zhì)：8-10微米長(zhǎng)波單模光纖。千兆位以太網(wǎng)主干交換機(jī)選擇：核心交換機(jī)采用Cisco公司的6509。主干交換機(jī)Cisco 6509，它屬于第三層千兆以太網(wǎng)路由交換機(jī)，內(nèi)部集成路由功能，具備高容量、無(wú)阻塞、優(yōu)質(zhì)的管理能力和可靠的多媒體支持等特點(diǎn)。將千兆以太網(wǎng)交換、快速以太網(wǎng)交換、以太網(wǎng)交換及路由都集成到一個(gè)交換機(jī)中，使得交換機(jī)的功能十分強(qiáng)大。2.2.2 分支網(wǎng)絡(luò)設(shè)計(jì)分支網(wǎng)絡(luò)采用快速以太網(wǎng)技術(shù)，100Base-T具

14、有獨(dú)特的物理層結(jié)構(gòu)，支持100Mpbs的數(shù)據(jù)傳輸速率，并通過(guò)雙絞線或光纖媒介進(jìn)行傳輸。本次選擇銳捷6806E型萬(wàn)兆多業(yè)務(wù)核心路由交換機(jī)分布在整個(gè)校園網(wǎng)的匯聚點(diǎn)，通過(guò)高端的技術(shù)和高品質(zhì)的網(wǎng)絡(luò)設(shè)備，全面滿足了學(xué)校對(duì)數(shù)據(jù)、語(yǔ)音、視頻的多業(yè)務(wù)應(yīng)用需求，為學(xué)校師生提供一個(gè)高速穩(wěn)定的網(wǎng)絡(luò)平臺(tái)和全新的網(wǎng)絡(luò)環(huán)境。銳捷6806E型萬(wàn)兆多業(yè)務(wù)核心路由交換機(jī)同時(shí)支持SNMP網(wǎng)絡(luò)管理協(xié)議和以太網(wǎng)管理信息庫(kù)(MIB)，可以進(jìn)行統(tǒng)一的網(wǎng)絡(luò)監(jiān)控和管理。2.2.3 其他網(wǎng)絡(luò)設(shè)備防火墻：Cisco PIX防火墻，Cisco公司的PIX防火墻對(duì)外部網(wǎng)絡(luò)來(lái)說(shuō)它完全隱蔽了其內(nèi)部的網(wǎng)絡(luò)機(jī)構(gòu)。并且它運(yùn)行安全的實(shí)時(shí)內(nèi)核，而不是U

15、nix。Cisco公司的PIX防火墻允許已經(jīng)存在的私人或企業(yè)網(wǎng)絡(luò)安全的訪問(wèn)Internet，因?yàn)樗捎昧艘环N稱為NAT(Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換)的技術(shù)，方便大型的企業(yè)網(wǎng)絡(luò)接入Internet，并且可于五分鐘內(nèi)完成配置。透明的支持通用的TCPIP Internet服務(wù)，如：World Wide Web，F(xiàn)TP，Telnet，Archie，Gopher和Rlogin等等。 服務(wù)器：將選用一臺(tái)小型機(jī)作為網(wǎng)絡(luò)管理服務(wù)器，同時(shí)提供Web、Telnet、FTP服務(wù)。采用高性能的PC Server作為全校應(yīng)用服務(wù)及信息存儲(chǔ)的中心，包

16、括：學(xué)生信息管理子系統(tǒng)、教師信息管理子系統(tǒng)、財(cái)務(wù)管理子系統(tǒng)、IC卡子系統(tǒng)、圖書(shū)館管理子系統(tǒng)、多媒體網(wǎng)上教學(xué)系統(tǒng)、視頻點(diǎn)播子系統(tǒng)。Sun Enterprise 5500服務(wù)器，該產(chǎn)品有8個(gè)板槽，被封裝在“數(shù)據(jù)中心”機(jī)箱內(nèi)，有效使用數(shù)據(jù)中心有限的資源并將它們集成到現(xiàn)存的設(shè)備中，同時(shí)具備擴(kuò)充性；內(nèi)置集成式數(shù)據(jù)中心托架為磁盤(pán)和磁帶選件提供了靈活性；該系統(tǒng)支持海量?jī)?nèi)部磁盤(pán)存儲(chǔ)，且有一個(gè)磁帶庫(kù)。 路由器：Cisco7500系列路由器。Cisco7500系列路由器是Cisco主要的高端多協(xié)議骨干路由器，滿足當(dāng)今最關(guān)鍵的互聯(lián)網(wǎng)的需求；它給ISP和信息系統(tǒng)專業(yè)人員提供了所需的靈活性

17、，使得他們能夠滿足互聯(lián)網(wǎng)核心和分布網(wǎng)點(diǎn)不斷變化的要求，有利于網(wǎng)絡(luò)管理與改進(jìn)。接入層交換機(jī)：匯聚層交換機(jī)應(yīng)用層級(jí)是三層交換。匯聚層交換機(jī)和核心層交換機(jī)的作用與接入交換機(jī)不同，它們承擔(dān)了網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重?fù)?dān)。本次選擇銳捷STAR-S3550-12G。2.3 傳輸介質(zhì)雙絞線是局域網(wǎng)中最常用的傳輸介質(zhì)，一般用于星型網(wǎng)的布線。它是由許多對(duì)線組成的數(shù)據(jù)傳輸線，用來(lái)和RJ- 45水晶頭相連。連接網(wǎng)卡和交換機(jī)，最大網(wǎng)線長(zhǎng)度為100m，如果要加大網(wǎng)絡(luò)的范圍，在兩段雙膠線之間安裝中繼器，最多可安裝4個(gè)，如安裝4個(gè)中繼器連5個(gè)網(wǎng)段，最大傳輸范圍可達(dá)到500m。目前常用的雙絞線是5類和超5類。5類主要是針對(duì)1

18、00Mb it/ s網(wǎng)絡(luò)提出的，該標(biāo)準(zhǔn)最為成熟，已成為當(dāng)今市場(chǎng)的主流，后來(lái)開(kāi)發(fā)千兆以太網(wǎng)時(shí)，許多廠家把可以運(yùn)行于千兆以太網(wǎng)的5類產(chǎn)品冠以“增強(qiáng)型”，推向市場(chǎng)。本次選取安普的超五類非屏蔽雙絞線/6-219507-4用于樓宇內(nèi)的網(wǎng)絡(luò)連接。光纖是目前最先進(jìn)的網(wǎng)線，但是它的價(jià)格較貴。其主要原因是這種媒體具有許多優(yōu)點(diǎn)：由于是數(shù)字的光脈沖信號(hào)，不易被竊聽(tīng)，數(shù)據(jù)傳輸安全性高。外界的電磁波不會(huì)對(duì)光導(dǎo)纖維中的信號(hào)造成干擾，因此傳輸不易被干擾。由于全反射的信號(hào)幾乎沒(méi)有衰減，傳輸距離長(zhǎng)。傳輸速度快，可用于千兆級(jí)的網(wǎng)絡(luò)。本次主干網(wǎng)絡(luò)傳輸介質(zhì)采用長(zhǎng)波多模及單模光纖。8-10微米長(zhǎng)波單模光纖用于校園網(wǎng)主干接入介質(zhì)。50微

19、米長(zhǎng)波多模光纖用于樓宇間傳輸。2.4 綜合布線綜合布線系統(tǒng) 徐振明.組網(wǎng)工程.西安科技大學(xué)出版社.2007是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點(diǎn)，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。一個(gè)良好的綜合布線系統(tǒng)對(duì)其服務(wù)的設(shè)備有一定的獨(dú)立性，并能互連許多不同的通信設(shè)備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、PC和主機(jī)以及公共系統(tǒng)裝置。一般布線系統(tǒng)有六個(gè)子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直(主干)子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)

20、。校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用大對(duì)數(shù)雙絞線。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。對(duì)于多幢樓宇，可采用多設(shè)備間的方法。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個(gè)局域網(wǎng)的控制中心，內(nèi)設(shè)有對(duì)外(Internet)對(duì)內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器），中心交換機(jī)通過(guò)光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來(lái)自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。第三章 網(wǎng)絡(luò)設(shè)計(jì)為了提高IP地址的使用效率，引入了子網(wǎng)的概念。將一個(gè)網(wǎng)絡(luò)劃

21、分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開(kāi)始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。這使得IP地址的結(jié)構(gòu)分為三級(jí)地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。這種層次結(jié)構(gòu)便于IP地址分配和管理 朱嘩.基于端口的VLAN技術(shù)及其配置J.軟件導(dǎo)刊，2008, 12(7):133-134。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)-如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用IP地址空間（即：從何處分隔子網(wǎng)號(hào)和主機(jī)號(hào)）。3.1 IP和子網(wǎng)掩碼互聯(lián)網(wǎng)協(xié)議地址(英語(yǔ)：Internet Protocol Address，又譯為網(wǎng)際協(xié)議地址)，縮寫(xiě)為IP地址(IP Address)。IP地址是IP協(xié)議提供的一種統(tǒng)一

22、的地址格式，它為互聯(lián)網(wǎng)上的每一個(gè)網(wǎng)絡(luò)和每一臺(tái)主機(jī)分配一個(gè)邏輯地址，以此來(lái)屏蔽物理地址的差異。子網(wǎng)掩碼(subnet mask)又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它是一種用來(lái)指明一個(gè)IP地址的哪些位標(biāo)識(shí)的是主機(jī)所在的子網(wǎng)，以及哪些位標(biāo)識(shí)的是主機(jī)的位掩碼。子網(wǎng)掩碼不能單獨(dú)存在，它必須結(jié)合IP地址一起使用。子網(wǎng)掩碼只有一個(gè)作用，就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。子網(wǎng)掩碼是一個(gè)32位地址，用于屏蔽IP地址的一部分以區(qū)別網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí)，并說(shuō)明該IP地址是在局域網(wǎng)上，還是在遠(yuǎn)程網(wǎng)上。3.2 子網(wǎng)劃分表3-1 黑龍江大學(xué)校園局域網(wǎng)子網(wǎng)劃分子網(wǎng)名稱網(wǎng)段IP子網(wǎng)掩碼最大主機(jī)數(shù)目網(wǎng)絡(luò)地址廣播

23、地址一、宿舍樓B區(qū)宿舍1638255C區(qū)宿舍1638255二、辦公樓教務(wù)處204655財(cái)務(wù)處102255人事處10221

24、55校醫(yī)院51055體育館51055體育部51055體育場(chǎng)51055保衛(wèi)科5101

25、55游泳館51055食堂51055車庫(kù)51055三、教學(xué)樓匯文樓102255化學(xué)樓1022172.168.1

26、64.055生命樓102255農(nóng)學(xué)樓102255實(shí)驗(yàn)樓102255藝術(shù)樓102255計(jì)軟樓1022172.

27、168.184.0553號(hào)樓102255四、圖書(shū)館圖書(shū)館409455文博館204655校史館204655五、網(wǎng)管中心1號(hào)樓255.2

28、55.240.0409455A區(qū)宿舍409455表3-2 子網(wǎng)內(nèi)主機(jī)IP 的舉例子網(wǎng)名稱網(wǎng)段IP舉例IP一、宿舍樓B區(qū)宿舍；；C區(qū)宿舍；；二、辦公樓教務(wù)處；；172.168.128.

29、3財(cái)務(wù)處,；；人事處；；校醫(yī)院；；體育館；；體育部；；體育場(chǎng)172.168.15

30、0.0；；保衛(wèi)科；；游泳館；；食堂；；車庫(kù)；；三、教學(xué)樓匯文樓172.168.1

31、60.1；；化學(xué)樓；；生命樓；；農(nóng)學(xué)樓；；實(shí)驗(yàn)樓；；藝術(shù)樓；172.168.18

32、0.2；計(jì)軟樓；；3號(hào)樓；；四、圖書(shū)館圖書(shū)館；；文博館；；校史館255.255.

33、248.0；；五、網(wǎng)管中心1號(hào)樓；；A區(qū)宿舍；；3.3 網(wǎng)絡(luò)管理校園是學(xué)生成長(zhǎng)的天地，這里有他們的歡笑和奮斗的汗水，所以我們要盡可能的保護(hù)這一片綠地免受罪惡的窺探。因此，校園局域網(wǎng)的安全防護(hù)是極為重要的。3.3.1 網(wǎng)絡(luò)安全定義計(jì)算機(jī)網(wǎng)絡(luò)安全就是研究如何保障計(jì)算機(jī)資源的安全，即計(jì)算機(jī)的系統(tǒng)資源和信息資源的安全。影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素主要有以下幾種：實(shí)體安全、運(yùn)行安全