清华大学校园计算机信息网络

计算机网络第二版清华大学出版社课后习题(匡桂平整理)第一章概论一、名词解释用所给定义解释以下术语(请在每个术语前的划线上标出正确的定义)。

1.广域网：A2.城域网:D3.局域网: C4.无线传感器网络:B5.计算机网络：G6.网络拓扑：H7.ARPANET ：E8.点对点线路:F9.Ad hOC网络：I10.P2P:JA.覆盖范围从几十千米到几千千米，可以将一个国家、地区或横跨几个洲的计算机和网络互联起来的网络。

B.一种将Ad hOC网络技术与传感器技术相结合的新型网络。

C.用于有限地理范围(例如一幢大楼)，将各种计算机、外设互连的网络。

D.可以满足几十公里范围内的大量企业、机关、公司的多个局域网互联的需要，并能实现大量用户与数据、语音、图像等多种信息传输的网络。

E.对Internet的形成与发展起到奠基作用的计算机网络。

F.连接一对计算机或路由器结点的线路。

G.以能够相互共享资源的方式互联起来的自治计算机系统的集合。

H.通过网中结点与通信线路之间的几何关系来反映出网络中各实体间的结构关系。

I.一种特殊的自组织、对等式、多跳、无线移动网络。

J.所有的成员计算机在不同的时间中，可以充当客户与服务器两个不同的角色，区别于固定服务器的网络结构形式。

二、选择题1.随着微型计算机的广泛应用，大量的微型计算机通过局域网连入广域网，而局域网与广域网的互联通过什么设备来实现。

BA.通信子网B.路由器C.城域网D.电话交换网2.计算机网络是计算机技术与什么技术高度发展、密切结合的产物。

CA.交换机B.软件C.通信D.自动控制3.电信业一般认为宽带骨干网的数据传输速率达到。

CA.10MbpsB.100MbpsC.2GbpsD.10Gbps4.网络拓扑对网络性能与网络________有很大的影响。

A.造价B.主从关系C.结构D.控制关系A5.建设宽带网络的两个关键技术是骨干网技术和什么技术。

BA.InternetB.接入网C.局域网D.分组交换6.当通信子网采用什么方式时，首先要在通信双方之间建立起逻辑连接。

清华大学无线校园网方案（荷清苑和蓝旗营小区）摩托罗拉（中国）电子有限公司Canopy TM无线宽带部2005年8月1日目录项目概述 (3)方案概述 (4)荷清苑方案 (6)蓝旗营小区方案 (11)一． 项目概述通过采用Motorola Canopy Hotzone和Canopy回传模块（Backhaul）方案，解决清华大学无线校园网室外网络覆盖。

该网络能够服务于WLAN无线上网数据用户，SIP Phone (VoIP) 语音用户和Wi-Fi视频监控终端等。

具体的应用，须根据学校需求而定。

在本期项目中，主要实施荷清苑小区和蓝旗营小区的室外网络覆盖。

二． 方案概述本方案采用Motorola Canopy Hotzone5210室外型设备解决荷清苑小区和蓝旗营小区的小区室外WLAN网络覆盖，采用Canopy回传模块解决室外网关（Gateway）回传。

Motorola Canopy Hotzone 5210是一款高性能的2.4GHz室外型MeshWi-Fi设备，具有以下主要特点：1．支持IEEE 802.11b/g。

完全兼容IEEE 802.11b/g客户端。

在同一5210AP（Gateway或Node）下，既有802.11b客户端用户又有802.11g客户端用户时，802.11g客户端用户的接入流量几乎不受影响。

2．支持TCP和VPN移动漫游，城域移动性跨AP间切换，跨IP子网间切换，不掉线。

在整个城域Wi-Fi网络中，能够为移动客户端提供保持通信连续性的性能，即使在不同的IP子网间移动，也能通过客户端完全透明机制保证语音和数据接入的连续性。

并且通过城域移动性，能保持VPN通信连续性，包括移动语音、数据应用和视频应用。

3．覆盖范围广。

在视距条件下，Hotzone 5210的覆盖半径可达500m。

4．安全可靠•支持64位和128位WEP加密；•无线接口，支持AES加密；•支持多ESSID，ESSID压缩；•完全兼容VPN；• VPN过滤；• MAC地址过滤；•数据包过滤；•支持天线保护、电气保护和数据保护等多项保护电路。

清华大学校园计算机网络学生宿舍楼局域网管理办法（试行）（清华大学网络信息管理委员会讨论通过）第一章总则第1条清华大学学生宿舍楼局域网是清华大学教学、科研和行政管理的基础设施之一。

为规范清华大学学生宿舍楼局域网的管理和接入服务、信息服务，保障清华大学学生宿舍楼局域网的正常运行和健康发展，维护有关各方的正当权益，更好地为广大网络用户服务，根据《计算机信息网络国际联网安全保护管理办法》、《互联网信息服务管理规定》和《清华大学校园计算机信息网络管理办法》特制定本办法。

第2条清华大学学生宿舍楼局域网的所有管理者和使用者以及清华大学所属各相关单位，必须遵守本办法。

第3条清华大学针对清华大学校园计算机网络局域网及其用户所制定的其他所有规章制度同时适用于本网及本网的用户。

第二章管理机构第4条清华大学学生宿舍楼局域网（以下简称宿舍网）由清华大学信息网络工程研究中心（以下简称网络中心）负责规划、建设和运行控制；由清华大学学生宿舍计算机信息网络管理委员会（以下简称学生宿舍网管会）负责管理、接入控制和相关服务内容的监管。

第5条学生宿舍网管会对清华大学计算机网络信息管理委员会负责。

学生宿舍网管会由清华大学学生工作部门、网络中心、保卫部门、后勤管理处、物业中心和宿舍网楼内学生网络管理员（以下简称学生网管）代表组成。

学生宿舍网管会主任由清华大学计算机网络信息管理委员会任命。

第6条各已经连网的学生宿舍楼设宿舍楼局域网管理小组（以下简称网管小组）一个。

在学生宿舍网管会的领导下具体负责本楼内有关宿舍网的各项事宜。

网管小组由楼内学生网络管理员（以下建成学生网管）组成，总数不超过6名，其中设网管小组组长1名，必要时可设副组长1名。

学生网管小组组长和副组长由学生宿舍网管会统一聘任，任期1年。

第7条学生网管由网管小组组长与相关院系协调，在本楼住宿学生中择优选拔并报学生宿舍网管会批准备案。

第8条在聘任期限内，学生网管本人希望辞职的，应首先向所属网管小组组长提出申请。

清华大学校园计算机信息网络IP地址管理办法1998年8月第一章总则第1条为规范清华大学校园计算机信息网络IP地址的管理和使用，维护清华大学校园计算机信息网络的正常运行秩序，维护有关各方的正当权益，更好地为广大网络用户服务，根据《清华大学校园计算机信息网络管理办法》和《清华大学校园计算机信息网络局域网管理办法》特制定本办法。

第2条清华大学校园计算机信息网络的所有管理者和使用者以及清华大学所属各相关单位,必须遵守本办法。

第3条清华大学校园计算机信息网络的IP地址是清华大学校园计算机信息网络网络地址的一种。

其主体地址区间为1个B类IP地址域：166.111。

0.0 至166。

111。

255。

255第二章管理第4条清华大学校园计算机信息网络(以下简称校园网）的IP地址由清华大学信息网络工程研究中心(以下简称网络中心）负责总体规划和管理，并统一按逻辑子网向清华大学直属单位(指清华大学各直属院、系、部、处、室、中心、馆、所、社、厂、校、集团、公司、企业，以下简称直属单位)分配。

第5条各直属单位的直属单位网络管理员(以下简称网络管理员）统一负责本单位全部IP地址的规划、申请、分配、调整及管理.第6条新建逻辑子网的IP地址在逻辑子网接入校园网时由网络中心按规定分配。

第7条逻辑子网因发展需要增加IP地址时，所在直属单位的网络管理员必须填写《清华大学校园计算机信息网络IP地址申请表》（以下简称《IP申请表》）一式两份，加盖本单位公章后送交网络中心。

《IP申请表》从以下网络地址处下载：http：//netsupport。

cn/nic/application 第8条网络中心在收到《IP申请表》后，一般应在10个工作日内完成审批并将审批结果通知申请人。

如因特殊情况,不能在10个工作日之内决定的，应在10个工作日之内向申请人说明情况。

第9条网络中心在批准用户的IP地址申请后,必须将结果填入相应的《IP申请表》中，1份由网络中心存档，1份发还申请单位作为相应参数的正式使用通知。

清华大学局域网总体项目设计方案第一章总体设计概述1.1 前言清华大学校园网自1985年开始自主研制成功了小型分组交换网DGCNET（Distributed General Computer Network——分布式通用计算机网络）系统以来，经过近20年的不断努力，历经了自主研究开发（1985～1987）、早期TUNet、NCFC（1991～1996）、“泰山工程”一期（1996～1998）、“泰山工程”二期（1998～2002）、“985”二期（2003）五个发展阶段。

特别是在清华大学努力建设世界一流大学的¬近几年中，随着计算机和计算机网络及应用技术的飞速发展，清华校园网的网络设施建设和网络应用建设取得了突飞猛进的发展，始终走在全国高校的前列。

到2001年，校包括本科生和研究生在的全部学生宿舍就已经全部建成了千兆到楼的高速局域网。

现在计算机网络应用已经融会到了清华大学教学、科研和管理的各个方面。

已经通过校园网实际使用的主要系统有：全网统一身份认证系统、办公系统、教务系统、财务系统、人力资源管理、设备资产管理、网络教学系统、数字图书馆、社区服务以及视频转播等等。

通过计算机网络不仅可以随时查阅遍布世界各地的大量信息资料，进行信息交流，而且越来越多的课程通过校园网下载讲义、上传作业。

校办公信息已经全部采用网上发布的方式，财务报表和结算也是通过计算机网络完成。

在今天的清华大学，校园计算机网络已经成为不可或缺的一项基础设施，其重要性甚至超过了传统的电信。

紫荆学生公寓作为清华大学在校学生的主要集中居住地，其计算机网络设施实际上是一项必备的基础设施。

1.2 紫荆学生公寓区项目概况清华大学紫荆学生公寓位于清华大学清华园校区现有北围墙外的北侧，占地28.42公顷，区建筑总面积约39万平方米。

建成后可容纳22400名学生入住。

区网络布线除保证每个学生上网需要外，还需要给区公建、辅助设施及管理人员留有足够的网络端口。

清华大学校园计算机网络安全管理规定第一章总则第一条为加强清华大学校园网络运行和管理，确保网络安全、可靠、稳定地运行，更好地为学校教学、科研、办公提供服务，依照《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，特制定本条例。

第二条现代教育技术中心是建设和管理校园网络的主管部门，在学校党委、行政的统一领导下，行使校园网络的规划、建设、运行维护、网络信息建设与管理的职能。

第三条本条例的适用对象为学院全体网络用户，主要涉及学生在宿舍、学校公共网络实验室、学校的其他信息接入点使用计算机网络和网络资源的管理。

第二章学生入网申请及网络管理第四条用户开户实行自愿原则，接入校园网前，需提交《校园网用户申请表》，向技术中心申请开户，经现代教育技术中心（以下简称技术中心）批准，并与技术中心签订有关网络用户协议后，方能接入和使用校园网。

没有办理开户手续者，不得擅自使用网络端口。

第五条用户自行负责本人账号、口令管理，并自行保密，不得私自转让账户。

第六条用户只能使用技术中心分配的IP地址、电子邮件地址、个人帐号，不得盗用其他用户的IP地址、电子邮件地址、个人帐号。

技术中心有权切断乱设IP地址入网用户的网络连接，以保证校园网络的正常运行。

第七条用户在使用校园网时，必须遵守国家的有关法律、行政法规，严格执行安全保密制度，不得利用校园网和国际互联网从事危害国家安全、泄露国家秘密等违法犯罪活动，不得查阅、复制和传播妨碍社会治安和淫秽色情的信息。

对收到的不良信息不得传播扩散，应及时报告网络信息室和保卫处处理。

第八条用户使用校园网络时，为保证联网计算机的安全，不得散发病毒，不得盗用别人账号，不得使用不正当的手段通过网络窃取他人信息，不得非法进入任何计算机网络系统。

一经发现，将给予通报并交有关部门按规定处理。

第九条学生宿舍信息网络涉及到的信息座、面板、接口、交换机、机柜、电源、网络等校园网络设备均属学校财产，学生使用期间应注意保护，如果损坏，照价赔偿。

清华大学校园计算机网络信息服务管理办法第一章总则第1条为规范清华大学校园计算机信息网络（以下简称校园网）的网络信息服务，保障校园网的正常运行和健康发展，保障国家利益、社会利益、学校和校园网接入、使用单位和个人等相关各方的合法权益，根据国家和北京市相关法律规定，制定本办法。

第2条校园网的网络信息服务包括所有通过校园网入网计算机所提供的，针对校内、校外非特定个人所提供的的信息检索、查询、获取、发布、传递、转发、交换、存储、代理、广播等信息服务。

第3条清华大学校园计算机网络隶属于中国教育科研网。

通过清华大学校园网提供的网络信息服务，应当服务于学校的教学、科研、管理工作，不得用于营利目的，不得包含违法内容，不得影响校园网络的正常运行。

第二章网络信息管理委员会第4条清华大学网络信息管理委员会（以下简称“网管会）由宣传、学生工作、保卫、网络中心等相关部门代表组成，负责与思想政治工作相关的网络信息内容的审批、协调、监控、处理和规划组织。

第5条网管会的主要职责是：（1）在网络信息管理领导小组的领导下，就网络信息管理和网络宣传教育工作中的问题研究制定相关政策和管理办法，完善各种规章制度；（2）依照国家对互联网信息管理的有关法规精神，对校园网内具有公开性、共享性的网络信息服务活动（如建立网站、开设BBS等）进行审批备案；（3）协调各相关部门的工作，形成网络信息管理和网络宣传教育工作的整体优势；（4）实时监控校内网站和BBS发布的内容，防止其中的有害信息转化为学校中的不稳定因素；（5）及时处理由网络信息引起的突发事件，并逐步形成规范流程；（6）规划和组织以网上思想政治教育为目标的理论学习、新闻宣传及各类网络阵地的建设；（7）负责校内单位与校外合建网站的管理，了解关注校外网站有关清华的消息，并及时采取相应的措施；（8）与信息与计算机基础设施建设委员会相互配合开展工作。

第6条网管会的主任由学校党委主管副书记担任。

第7条网管会下设公共信息服务、BBS管理、学生网站管理、理论学习与宣传、学生社区服务网站、网络安全等六个工作小组。

1清华大学校园计算机信息网络校级BBS服务管理办法2等,使管理工作逐步规范化。

(3)加强正面引导,做好人的工作。

在网络管理上仍然是“人的因素第一"。

自1996年以来,学校通过各种渠道,不断对学生加强依法上网的教育,特别加强了与BBS 水木清华站负责人的沟通,并通过他们与版主联系,约法三章。

在实践中学生们逐渐成熟起来,学会了自我管理。

教务、后勤、学生部等有关部门都安排人员介入BBS上一些问题的讨论,澄清不实传言,提供正确消息。

党委学生部和研究生部把保证网络安全等有关网络应用方面的规定写进了1清华大学学生手册2;在教师培训时也要求教师在日常的网络教学中将网络信息安全保密的宣传教育纳入教学内容,提高学生维护网络安全的自觉性。

网络带给我们的巨大冲击使我们不得不静下心来好好考虑怎样使我们的宣传思想工作适合网络的特点。

对于从事宣传思想工作的同志来说,它既是挑战,也是机遇。

要迎接挑战,抓住机遇,我们要从观念、语言、内容和方法上做一些根本性的转变。

目前,我校党委宣传部正在做两件事:一是调整新闻宣传栏目,提高时效性,增加互动性;二是开设党委系统的思想政治教育网页,努力使之成为师生员工学习理论、了解时事政策和进行思想交流的园地。

网络环境下高校思想政治工作新途径初探西安交通大学宣传部部长　朱正威 随着现代传播技术的飞速发展,多维立体的信息传播网络形成了,图书、报刊、广播、电视、音像、互联网等成为多种可供人们选择的接受信息和知识的渠道。

尤其是Internet传播技术的迅猛发展,不仅对当代政治、经济、社会生活诸领域产生着广泛而深刻的影响,也使我们的思想政治工作面临严峻的挑战和难得的机遇。

一方面,人们的视野开阔了,精神世界大大扩展了,但另一方面,各种不同观点、不同文化、不同价值观,甚至消极、不健康和反动的观点大量涌入,这无疑对高校师生的思想、观念和心理等方面产生巨大的影响,思想战线的争夺战日益激烈,从而对高校思想政治工作的内容、形式、方法、手段、途径等提出了挑战。

清华大学校园计算机网络信息服务管理办法(试行)(同名3465)清华大学校园计算机网络信息服务管理办法（试行）2005-05-29（清华大学网络信息管理委员会讨论通过）第一章总则第1条为规范清华大学校园计算机信息网络（以下简称校园网）的网络信息服务，保障校园网的正常运行和健康发展，保障国家利益、社会利益、学校和校园网接入、使用单位和个人等相关各方的合法权益，根据国家和北京市相关法律规定，制定本办法。

第2条校园网的网络信息服务包括所有通过校园网入网计算机所提供的，针对校内、校外非特定个人所提供的的信息检索、查询、获取、发布、传递、转发、交换、存储、代理、广播等信息服务。

第3条清华大学校园计算机网络隶属于中国教育科研网。

通过清华大学校园网提供的网络信息服务，应当服务于学校的教学、科研、管理工作，不得用于营利目的，不得包含违法内容，不得影响校园网络的正常运行。

第二章网络信息管理委员会第4条清华大学网络信息管理委员会（以下简称“网管会）由宣传、学生工作、保卫、网络中心等相关部门代表组成，负责与思想政治工作相关的网络信息内容的审批、协调、监控、处理和规划组织。

第5条网管会的主要职责是：（1）在网络信息管理领导小组的领导下，就网络信息管理和网络宣传教育工作中的问题研究制定相关政策和管理办法，完善各种规章制度；（2）依照国家对互联网信息管理的有关法规精神，对校园网内具有公开性、共享性的网络信息服务活动（如建立网站、开设BBS等）进行审批备案；（3）协调各相关部门的工作，形成网络信息管理和网络宣传教育工作的整体优势；（4）实时监控校内网站和BBS发布的内容，防止其中的有害信息转化为学校中的不稳定因素；（5）及时处理由网络信息引起的突发事件，并逐步形成规范流程；（6）规划和组织以网上思想政治教育为目标的理论学习、新闻宣传及各类网络阵地的建设；（7）负责校内单位与校外合建网站的管理，了解关注校外网站有关清华的消息，并及时采取相应的措施；（8）与信息与计算机基础设施建设委员会相互配合开展工作。

理学院School of Science计算机网络实验报告学生姓名： 学生学号：所在专业：电子信息科学与技术 所在班级：实验一1.7.1 综合技巧练习 - Packet Tracer 简介实验目的∙研究 Packet Tracer 实时模式∙研究逻辑工作空间∙研究 Packet Tracer 的运行∙连接设备∙检查设备配置∙查看标准实验设置∙设备概述实验背景在整个课程中，将采用实际PC、服务器、路由器和交换机组成的标准实验配置来学习网络概念。

此方法提供最广泛的功能和最真实的体验。

由于设备和时间有限，因此还会通过模拟环境来强化这种体验。

本课程使用的模拟程序是Packet Tracer。

Packet Tracer 提供一组丰富的协议、设备和功能，但只有一部分部分功能可以用真正的设备实现。

Packet Tracer 只是一种辅助补充体验，而不是要取代操作真实设备的体验。

建议您将从Packet Tracer 网络模型获取的结果与实际设备的行为进行比较。

同时也建议查看Packet Tracer 中的帮助文件，其中包含大量“My First PT Lab（我的首个Packet Tracer 实验）”、教程，以及使用Packet Tracer 创建网络模型的优点和局限性等相关信息。

实验任务任务 1：学习 PT 界面步骤 1 –逻辑工作空间当Packet Tracer 启动时，将会以实时模式显示网络的逻辑视图。

PT 界面的主要部分是逻辑工作空间。

这是一个大区域，用于放置和连接设备。

步骤 2 –符号导航PT 界面的左下部分（黄色条下方）是界面中用于选择设备以及将设备放入逻辑工作空间的部分。

左下部分第一个框中包含代表设备组的符号。

在这些符号上移动鼠标指针时，设备组的名称将显示在中间的文本框中。

当您单击这些符号的其中一个时，组中的特定设备就会显示在右边的框中。

当您指向具体设备时，该设备说明就会显示在以下具体设备的文本框中。

清华大学校园计算机网络学生宿舍楼局域网管理办法（试行）（清华大学网络信息管理委员会讨论通过）第一章总则第1条清华大学学生宿舍楼局域网是清华大学教学、科研和行政管理的基础设施之一。

为规范清华大学学生宿舍楼局域网的管理和接入服务、信息服务，保障清华大学学生宿舍楼局域网的正常运行和健康发展，维护有关各方的正当权益，更好地为广大网络用户服务，根据《计算机信息网络国际联网安全保护管理办法》、《互联网信息服务管理规定》和《清华大学校园计算机信息网络管理办法》特制定本办法。

第2条清华大学学生宿舍楼局域网的所有管理者和使用者以及清华大学所属各相关单位，必须遵守本办法。

第3条清华大学针对清华大学校园计算机网络局域网及其用户所制定的其他所有规章制度同时适用于本网及本网的用户。

第二章管理机构第4条清华大学学生宿舍楼局域网（以下简称宿舍网）由清华大学信息网络工程研究中心（以下简称网络中心）负责规划、建设和运行控制；由清华大学学生宿舍计算机信息网络管理委员会（以下简称学生宿舍网管会）负责管理、接入控制和相关服务内容的监管。

第5条学生宿舍网管会对清华大学计算机网络信息管理委员会负责。

学生宿舍网管会由清华大学学生工作部门、网络中心、保卫部门、后勤管理处、物业中心和宿舍网楼内学生网络管理员（以下简称学生网管）代表组成。

学生宿舍网管会主任由清华大学计算机网络信息管理委员会任命。

第6条各已经连网的学生宿舍楼设宿舍楼局域网管理小组（以下简称网管小组）一个。

在学生宿舍网管会的领导下具体负责本楼内有关宿舍网的各项事宜。

网管小组由楼内学生网络管理员（以下建成学生网管）组成，总数不超过6名，其中设网管小组组长1名，必要时可设副组长1名。

学生网管小组组长和副组长由学生宿舍网管会统一聘任，任期1年。

第7条学生网管由网管小组组长与相关院系协调，在本楼住宿学生中择优选拔并报学生宿舍网管会批准备案。

第8条在聘任期限内，学生网管本人希望辞职的，应首先向所属网管小组组长提出申请。

清华大学紫荆学生公寓区局域网总体设计方案清华大学信息网络工程研究中心二00七年五月目录第一章总体设计概述 11.1 前言11.2 紫荆学生公寓区项目概况11.2.1 紫荆学生公寓各类户型网络信息点数1 1.2.2 管理模式21.3 校园网现状21.3.1 全网统一的身份认证31.3.2 办公系统31.3.3 教务系统31.3.4 数字图书馆41.3.5 社区服务41.3.6 人力资源、设备资产管理41.3.7 财务系统41.3.8 网络教学系统41.4 总体建设目标41.5 主要建设内容51.6 总体设计原则6第二章需求分析82.1 概述82.2 网络规模82.2.1 物理范围82.2.2 信息点数82.2.3 入网计算机数82.2.4 同时在线计算机数92.3 应用需求92.4 流量分析102.5 带宽需求102.6 地址需求102.7 安全性需求102.8 稳定性需求112.9 可靠性需求112.10 可扩展性需求112.11 可管理性需求122.12 兼容性需求12第三章网络总体方案133.1 概述133.2 网络结构设计133.2.1 区域划分133.2.2 层次划分133.2.3 层次定义和功能143.2.4 拓扑结构设计153.3 核心层设计163.4 汇聚层设计173.5 接入层设计173.6 网络互联设计193.7 VLAN设计193.7.1 用户VLAN 193.7.2 管理VLAN 203.8 IP地址分配213.8.1 IP地址总体需求考虑213.8.2 网络地址213.8.3 用户地址223.8.4 预留地址223.8.5 IP地址管理办法233.9 路由设计233.9.1 路由协议选择233.9.2 路由协议配置233.9.3 Metric设置253.9.4 IP地址聚合263.10 可靠性设计263.10.1 设备可靠性263.10.2 链路可靠性273.10.3 路由可靠性273.11 基本网络服务283.11.1 紫荆公寓网络域名服务系统设计28 3.11.2 邮件服务Mail Service 303.11.3 增值服务－组播服务303.12 设备选型313.12.1 10G核心路由交换机313.12.2 汇聚三层交换机353.12.3 接入二层交换机38第四章布线系统404.1 概述404.2 设计方案404.2.1 设计依据404.2.2 设计说明414.3 产品选型414.3.1 所选用光缆的特点414.3.2 所选用光缆接续单元的特点44第五章网络机房建设47第六章网络安全486.1 概述486.2 主要安全威胁分析486.3 紫荆公寓园区网安全设计原则516.4 网络安全总体方案设计516.5 身份认证系统526.6 访问控制管理和防火墙系统536.7 分布式入侵检测和流量监测系统546.8 漏洞扫描系统556.9 防病毒系统设计566.10 综合安全监控系统576.11 软件和设备选型576.12 设备和系统报价清单576.13 安全管理制度586.14 用户培训60第七章网络管理617.1 概述617.2 综合运行信息系统627.3 分布式网络监控系统637.3.1 故障监控637.3.2 性能监控677.3.3 拓扑和路由监控707.4 网络运行中心系统737.5 设备选型74第八章用户管理758.1 概述758.2 清华大学“基于用户身份认证的安全计费系统” 76 8.2.1 功能768.2.2 系统基本架构778.2.3 基于用户计费的工作流程788.3 802.1x 808.3.1 协议的开发背景808.3.2 几个名词的定义808.3.3 工作机制828.3.4 IEEE 802.1x协议的体系结构878.3.5 IEEE 802.1x协议的工作机制888.3.6 协议实现内容928.3.7 基本的认证过程958.3.8 几个注意的问题968.3.9 SNMP支持978.3.10 802.1x 存在的问题998.4 系统设计1008.4.1 设计目标1008.4.2 设计思想1018.4.3 设计方案1028.5 设备选型1048.5.1 接入交换机1048.5.2 认证服务器1048.5.3 数据库1048.5.4 计费服务器1048.5.5 数据采集服务器1048.5.6 WEB服务器1048.5.7 DHCP服务器105第九章设备选型106第十章运行与维护107第十一章工程进度及实施计划108 11.1 工程进度10811.2 各期主要建设内容10811.3 实施办法与安排109第十二章经费预算110第一章总体设计概述1.1 前言清华大学校园网自1985年开始自主研制成功了小型分组交换网DGCNET（Distributed General Computer Network——分布式通用计算机网络）系统以来，经过近20年的不断努力，历经了自主研究开发（1985～1987）、早期TUNet、NCFC（1991～1996）、“泰山工程”一期（1996～1998）、“泰山工程”二期（1998～2002）、“985”二期（2003）五个发展阶段。