校园网络管理的设计与实现.pdf

维普资讯 科技信息 。计算机与信息技术o SCIENCEINFORMATION 2007年 第4期 校园网络管理的设计与实现 林雪仁 ’ 梅 梅 杨和平 ’ (1．炮兵学院研究生系44队 安徽 合肥 230031；2．炮兵学院研究生系41队 安徽 合肥 230031) 摘要 ：校园网在运行过程 中对管理和维护的要求越来越高，校 园网的安全状况已成为直接影响学校教育教学活动的关键因素，本文先通过 对校 园网络的功能域管理划分，对校园网路 由控制管理 、网管交换机管理、IP地址的管理 、防火墙的管理等提 出一些具体解决方案。 关键词 ：功能域管理划分 ；路 由信息 ；IP地址绑定；防火墙 1．校 园网络的功能域管理 IP地址管理手段不完善．网络很容易出现 IP地址冲突和IP地址被盗 1．1配置管理 配置管理是管理所有的网络设备，随时掌握 网络 用．就会导致合法 的IP地址用户不能正常享用网络资源，不仅对 网络 内的网络设备的增减和变动。对所有的网络设备进行参数配置，并对设 的正常使用造成影响．同时由于被盗用的地址往往具有较高的权限，因 备的数据参数要严格备份 。当故障发生时，技术人员可以快速重设恢 而对用户造成了大量的经济上的损失和潜在的安全隐患。有没有什么 复．保 障网络 的正常运行 。 措施 能最大限度地避免此类现象的发生呢?为了防止 IP地址冲突和 1．2性能管理 性能管理主要用于评估网络系统的运行性能，统 被盗用．可以在代理服务器端分配IP地址时，把 IP地址与网瞳MAC 计网络资源 的应用及各种通信协议的传输量等，通过对性能管理的评 地址进行捆绑 。 估．使我们了解对整个网络的应用需求和存在 的网络制约瓶颈，为今后 对于动态分配IP．做一个 DHCP服务器来绑定用户网卡 MAC地 网络升级或更新规划的提供依据 。 址和 IP地址．然后再根据不 同IP设定权限。对于静止 IP，如果用三层 l-3故障管理 为保证网络系统 的高稳定性，在网络出现问题时， 交换机的话。你可 以在交换机的每个端31上做 IP地址的限定，如果有 必须及时判断掌握故障所在并进行恢复。它包含所有节点运行状态、 人改 了自己的IP地址，那么他 的网络就不通 了。我们现在针对静态 IP 故障记录的追踪与检查及平常对各种通信协议的测试 。 地址和动态分配 IP地址 的绑定讲解一个实例： 1．4安全管理 为防范不被授权 的用户擅 自使用网络资源，非法 (1)静态 IP地址 的绑定 查看网卡MAC地址(有多种办法查看，如 登陆网络核心设备对配置参数的删改，以及用户蓄意破坏网络系统，要 ipc0nfi an命令)，如一个用户MAC地址为00一AO-4C一6C-08—75，分配 做好严密 、规范的安全措施，如合法设备的存取访问控制和防火墙的 给其的静态 IP地址为 192．168．3．22。记录后再到代理服务器端让网 控制策略等。 络管理员把您上网的静态 IP地址与所记录计算机网卡MAC地址进 2．校 园网络的管理策略 行捆绑。具体命令是：AliP—S192．168．3．2200一AO_4C一6C-08-75这 目前，校园网络的建设基本上是基于以太网标准，以太网标准是一 样．就将您上网的静态IP地址 192．168．3．22与网卡地址为 00一AO一 个古老而又充满活力的标准 。校园网通常是双 出13结构，可 以通过 4C一6C一08—75的计算机绑定在一起 了，即使别人盗用您的 IP地址 ChinaNet，也可以通过CERNET达到互联网。多层次 、业务复杂的特点 192．168．3、22也无法通过代理服务器上网。 使得网络安全显得尤为重要。 f21动态 IP地址的绑定 对规模稍大