天津电子信息职业技术学院
暨国家示范性软件职业技术学院
课程设计
课程：网络管理综合实训
实训题目：《校园网网络管理方案设计》
-----校园网模块设计部分系别：网络技术系
专业：计算机网络技术专业
班级：网络S09-1
姓名：洪光日（21）
指导教师：闫明
设计时间：2011年11月28日--2011年12月30日《校园网网络管理方案设计》
-----校园网模块设计部分
专业：计算机网络技术
班级：网络S09-1
姓名：洪光日
指导教师：闫明
日期：2011年12月30日
天津电子信息职业技术学院
（暨国家示范性软件职业技术学院）
目录
引言 (3)
1校园网的概述 (1)
1.1校园网的概念 (1)
1.2、建设校园网的必要性 (1)
1.3、影响校园网正常运行的因素及应对策略 (2)
1.4、校园网管理的目的 (2)
2、校园网中存在的问题 (3)
2.1、网络自身的安全缺陷 (3)
2.2、网络结构、配置、物理设备不安全 (3)
2.3、内部用户的安全威胁 (3)
2.4、软件的漏洞 (4)
2.5、病毒的传播 (4)
2.6、各种非法入侵和攻击 (4)
3、校园网络管理设计 (4)
3.1、网络管理概述 (4)
3.2、如何有效地管理校园网 (5)
3.3、网络管理实施 (5)
4、校园网安全管理和维护的措施与建议 (6)
4.1、配备高性能的防火墙产品 (6)
4.2、网络设计、使用更合理化 (6)
4.3、软件漏洞修复 (6)
4.4、防杀毒软件系统 (7)
4.5、配备入侵检测系统 (7)
4.6、系统安全风险评估 (7)
参考文献 (7)
引言
校园网是一个不断多元化的网络应用系统设备组合，用以支持其日常运作和实现其长远目标。系统设备、管理者及使用者之间的联系必须是亲密无间的，自觉而透明的，从而具备较强的扩展性。我国的教育与科研界对其信息化建设非常重视，越来越多的高等院校和中学正在或者已经建立自己的校园网，并通过专线与Internet连通。这一方面加强了学校与国内外的联系，有利于及时了解国内外的信息，有助于提高各个学校的教学等各方面的水平；另一方面，校园网的建立及以其为基础的管理信息系统的开发，也有利于其管理水平的提高。然而，就目前的网络
运行状况来看，校园网信息安全问题日益突出，网络的稳定性依然较差，而如何有效地加以管理和维护，是校园网得以有效、安全运行的关键。因此，加强校园网的管理，确保校园网安全、稳定、高效地运行，使之发挥其应有的作用已成为当前校园网应用中一个亟待解决的课题。
1校园网的概述
1.1校园网的概念
校园网定义：指学校校园内部信息设备互相连接运行的局域网络，是由计算机、网络技术和应用软件等构成的，为学校管理和教育教学服务的集成应用系统，并可通过与广域网的连接而实现远距离住处交流和资源共享
Internet防火墙路由器中心交换机主交换机E-mail服务器
FTP服务器
Web服务器
主交换机主交换机主交换机
交换机交换机交换机交换机交换机
校园网的网络总体结构如图
1.2、建设校园网的必要性
随着信息时代的热潮扑面而来，计算机网络体系变的越来越强大，而应用软件使计算机变的越来越容易使用，它们正在迅速改变着人们的生活、学习、工作方式，人们能够明显感觉到这种变化，总之整个世界正进行着一次深刻的变革。在这个变革的时代里，什么都在变，作为其它行业基础的教育当然也要变，而且应该变的更早变的更快。
在一个好的校园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。这些只有校园网才能办到。社会变的很快，我们必须跟上时代的步伐，因此在经济条件允许的情况下，尽快尽早的建设校园网好处将是显著的和长远的。它们
正在迅速改变着人们的生活、学习、工作方式，人们能够明显感觉到这种变化，总之整个世界正进行着一次深刻的变革。在这个变革的时代里，什么都在变，作为其它行业基础的教育当然也要变，而且应该变的更早变的更快。因此，建设校园网势在必行
1.3、影响校园网正常运行的因素及应对策略
影响校园网正常运行的因素很多，从网络设计、设备安装、综合布线、硬件配置到软件使用等各个环节都可能对网络的正常运行产生影响。这里，我们仅从硬件配置和软件使用等方面对影响网络正常运行的因素进行分析，以达到网络管护的目的。
（一）根据网络的功能属性对网络进行规划，是网络正常运行的前提
根据我校网络拓扑结构，学校网络分三层结构。其中以第三层为整个网络的中心，该层包含了路由、硬件防火和中心交换的功能，是整个网络正常运行的关键。
（二）有效规划内网IP地址和用户计算机标识，是网络安全运行的条件
在规划内网IP地址和用户计算机标识，我们遵循对同一台电脑，其内外网的计算机名相同，网络登录用户名相同的原则，并在其计算机上加上描述内容，这样在网络上看到某一台计算机，我们很容易知道他是来自于哪一个位置。同时针对计算机用户习惯擅自更改本机IP的恶习，我们采用IP地址与网卡物理地址进行捆绑的方法防止内网IP出现混乱。在我校校园网网络设备中，防火墙和汇聚层交换机都可实现IP地址和网卡物理地址捆绑，也可以利用网络管理软件实现这一功能。
（三）加强计算机终端用户的计算机安全管理，是网络安全运行的基础
外网病毒入侵及各类蠕虫病毒在局域网内部大面积传播、感染以至相互进行攻击、发包，是造成交换机不断的丢包、缓存溢出、路由中断直至整个校园网带宽堵塞、瘫痪的主要原因，校园网虽然有硬件防火墙，但由于硬件防火墙的目的主要是防止不期望的或未授权的用户和主机访问内部网络，确保内部网正常安全运行，所以其病毒防护功能相对较弱，面对日新月异、层出不穷的计算机外网病毒，仅靠路由器、防火墙、交换机提供的病毒过滤功能，是无法有效解决局域网病毒危害的。
1.4、校园网管理的目的
校园网管理的主要目的是保障网络运行的品质，如维持网络传送速率、降低传送错误率、确保网络安全等。所以校园网系统管理的技术人员可借网络管理工具或本身的技术经验实施网络管理，可分为下列几项：
1、系统管理随时掌握网络内任何设备的增减与变动，管理所有网络设备的设置参数。当故障发生时，管理人员可以重设或改变网络设备的参数，维持网络的正常运作。
2、故障管理为确保网络系统的高稳定性，在网络出现问题时，必须及时察觉问题的所在。它包含所有节点动作状态、故障记录的追踪与检查及平常对各种通讯协议的测试。
3、效率管理在于评估网络系统的运作，统计网络资源的运用及各种通讯协议的传输量等，更可提供未来网络提升或更新规划的依据。
4、安全管理为防范不被授权的用户擅自使用网络资源，以及用户蓄意破坏网络系统的安全，要随时做好安全措施，如合法的设备存取控制与加密等。
5、计费管理了解网络使用时间，能针对各个局部网络做使用统计。一则可作为使用网络计费的依据，更可作为日后网络升级或更新规划的参考。
6、信息管理网络上的信息分成两部分，一是由管理员放置的信息，它们的品质一般较高；
