网络综合实践综合设计 - 图文

1、网络综合实践综合设计 - 图文 综合设计 背景： 调查我校校园络的设计规划，了解校园安全与管理现状，进行必要的资料查询和市场调查，设计我校校园络管理和安全方案，并制定实施计划，对涉及到的主要络管理技术，写出基本的实现过程。 摘要 当前社会上,络工程专业重要核心专业课程，以校园络的案例分析为主，结合实际的络管理实践与络技术实训 全面设计络安全的相关络管理与，扮演络管理职业与岗位职责，全面发挥络管理的基本原理与络故障维护的方法和技能 通过实际的企业络管理和实践，要求整个校园络的实际状况与需求，设计校园络安全策略与络管理方案，提出具体的实施方法并通过实验进行验证，使校园络更加完善。 目录 摘要 .

2、1 需求分析 . 2 一、 络功能需求分析： . 2 二、 络结构需求分析： . 2 三、 络扩展性需求分析： . 3 四、 络安全需求分析： . 3 五、 络管理需求： . 3 校园络拓扑图 . 3 校园基于snmp协议的络管理系统设计. 4 snmp络管理的基本模型 . 4 snmp协议的络管理系统相关操作流程 . 4 校园络的windows域的规划与管理、组策略、补丁管理. 10 windows域规划 . 10 组策略 . 10 利用组策略的特性做如下相关操作来对整个校园来管理 . 10 校园络病毒防护方案设计与实现 . 10 检测病毒. 11 清除病毒. 11 校园上行为管理的策略设计

3、与实施 . 11 站访问控制策略设计与实施 . 11 络应用管理策略设计与实施 . 11 带宽流量分配策略设计与实施 . 11 外发信息监控策略设计与实施 . 11 因特活动审计策略设计与实施 . 11 校园数据备份与灾难恢复设计. xxxx年都服务器扩招学生，络的需求量也逐年增加，导致内资源被访问量也增多，对资源服务器做压力测试，看是否能应对现有的请求服务，若不能则更换硬件，但络设备的处理性能预留最少为30% (2) 络性能 由于用户逐年增多，同时在线人数也增多，保留现有的络设备，通过购买主流的交换机来降低络数据拥塞度，同时增加了络端口。 四、 络安全需求分析： ? 外出入口处设立一个防火墙

4、，并进行一些安全性配置。 ? 采用安全性较高的络操作系统，关闭一些不必要的系统服务和端口，时对系统进行补 丁程序升级。 ? 建立dmz区，放置提供外访问的服务器。 ? 为信息管理系统服务器群设立一个防火墙和入侵检测系统。 ? 对用户上认证的信息进行加密，服务器能对认证的用户“可控”，“可查”。 ? 独立划分一个虚拟局域（vpn）给财务部。 五、 络管理需求： 络用户需要使用软件与认证服务器认证，通过认证后才能访问外，服务器端应能保存用户的ip地址、mac地址、上时长、流量统计、上所使用的套餐及费用等信息。客户端应能查看用户的上时长、流量统计、费用余额等信息。 为了防止络用户使用迅雷、比特彗星等

5、下载工具,为每个用户分配限定的流量，从而有效地防止大量的络用户使用下载工具导致络拥塞问题。 校园络拓扑图 防火墙多千兆铜缆千兆模多多模兆千宽带接入服务器web服务器dns服务器千兆铜缆ftp服务器千兆模千兆红棉楼汇聚层交换机30台接入层交换机30台接入层交换机184台pc多千兆模络中心dcrs多模千兆多模行政楼dscr 7504学校络拓扑结构（局部） 184台pc 校园基于snmp协议的络管理系统设计 snmp络管理的基本模型 管理站（snmp management station）： 管理站实际上是一台运行特殊管理软件的普通计算机，snmp管理的络中至少包含一个管理站。 代理（management agents）： 每个被管理的元都包含一个snmp代理程序，是snmp管理站和被管理元间的接口，负责建立通信关系。 管理传输协议（snmp）： 管理站使用snmp协议与代理通信。 管理信息数据库（mib）：