高职院校校园网络典型现状研究.docVIP

高职院校校园网络典型现状研究 　　摘要：该文从某高职院校校园网络拓扑的说明出发，分析了常见校园网络中容易出现的网络攻击及其相应对策，对万人校园网络的管理和安全维护有一定的参考价值。 关键词：网络拓扑；ARP攻击；DOS攻击 中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）05-1144-03 Analysis of Typical College Campus Network Current Situation JIANG Fan （Jianghan Art Colledge， Qianjiang 433100，China） Abstract： This article begins with taling about a college campus network toplogy.It analyses the comman problems which are happened in campus network and gives the corresponding methods to resolve them.This will be helpful for the management and maintaince of 10 thousand people level campus network. Key words： MVC；Codeigniter framework； e-commercial website 1 概述 计算机网络作为现代信息交流的工具已经广泛深入到了人们的生活与工作中。学校作为信息交流特别频繁的单位，计算机网络更是起着不可或缺的作用。信息及时、准确和迅速地传达，可以大大提高学生和教师的教学效率。同时，由于设备故障或者人为因素，使得校园计算机网络（简称校园网）有时候变得很脆弱，从而影响人们的工作和学习效率。如何提高校园网的鲁棒性，更好的为师生员工提供服务，这是本文要探讨的主要问题。 2 校园网拓扑结构 某高职学院校园网采用经典的三层拓扑结构，具体入图1所示： 图1 某高职院校园总体网拓扑图 在这个拓扑图中，我们可以看到，整个校园网络是以百兆以太网的标准进行构建的，采用的传输介质主要是超五类双绞线，在距离超过一百米的地方考虑使用集线器或者使用光纤来代替，比如学生宿舍到网络中心，就是采用光纤作为传输介质。校园网对称的分成两半，一半是学生的，另外一半是教师的，每一半网络采用的都是三层结构：接入层、汇聚层和核心层。这里的接入层采用的交换机型号是锐捷1900系列的，比如学生宿舍，也有的地方比如实验楼和家属区采用的是集线器。锐捷1900系列的交换机比集线器要多划分VLAN和进行802.1X认证的功能，这两项功能便于对学生进行管理。 图2 接入层网络拓扑图 汇聚层采用的交换机大部分是锐捷3760系列的交换机，除了综合楼采用锐捷2150以外。学生区和实验楼机房的核心层使用的是锐捷6806交换机，而教师宿舍和综合楼这一半则采用3760交换机作为网络的核心层。 有两个互联网出口IP，一个是学生端的，另外一个是教师端的。 3 校园网络比较容易出现的网络攻击情况 3.1 ARP攻击 ARP[1]是Address Resolve Protocol（地址解析协议）的缩写。在TCP/IP协议族中，ARP协议从层次上看是最低的，可以说它是介于数据链路层和网络层之间的一个协议。所有其他TCP/IP协议族协议都是封装在IP数据包中，只有ARP像IP协议一样直接封装在数据链路层的数据帧中。数据链路层的数据帧在局域网中主要是以太网数据帧。以太网帧地数据帧格式如下图： 图3 以太网帧地数据帧格式 对于以太网帧来说，当它的协议类型字段值是0x0800时，表示它里面封装的是IP数据包；当它的协议类型字段值是0x0806，表示以太网数据帧中封装的是ARP数据包。ARP协议用于将IP地址转换为MAC地址。MAC地址是数据链路层的地址，在局域网里，计算机之间通信要将数据包封装在数据帧中传输，数据包使用的是IP地址，数据帧使用的是MAC地址。只有将包含IP地址的数据包封装在包含MAC地址的数据帧中，数据包才会被计算机网卡发送出去。 图4 用wireshark捕获的包含ARP数据包的以太网数据帧 在图4中，2这台主机知道目的主机的IP地址（54），不知道目的主机的MAC地址，源主机（MAC地址为00-16-ec-a5-e1-90）就要向局域网发送ARP广播数据包，内容就是谁有54这个IP地址对应的MAC地址，请告诉00-16-ec-a5-e1-