辽 宁 工 业 大 学
计算机网络基础 实训报告
题目: 锦州中学局域网规划
院(系): 软件学院 专业班级: 汽车电子技术094班 学 号: 091408110 学生姓名: 张虎 指导教师: 闫海龙 教师职称: 助 教 起止时间:2010.06.14-2010.06.21
实训任务及评语
院(系):软件学院 教研室:网络教研室 学 号 实训题目 091408110 学生姓名 张虎 专业班级 汽车电子技术094班 锦州中学局域网规划 实训任务及要求: 1、掌握基本网络的组建方法 2、掌握子网划分的方法。 3、了解WEB、FTP服务器的用途。 实训过程中,要严格遵守实训的时间安排,听从指导教师的指导。正确地完成上述内容,记录实习日记,规范完整地撰写出实训报告。 实训任务 指导教师评语及成绩 成绩: 指导教师签字: 2009 年 7 月 8日 辽 宁 工 业 大 学 实 训 说 明 书(论 文)
目 录
第1章 实训目的与要求 ................................................................................................................ 1
1.1 实训目的 ................................................................................................................... 1 1.2 实训环境 ................................................................................................................... 1 1.3 实训的预备知识 ....................................................................................................... 1 1.4 实训要求 ................................................................................................................... 1
第2章 实训内容 ................................................................................................................ 2
2.1网络总体设计 ............................................................................................................ 2 2.2网络详细设计 ............................................................................................................ 7 2.3网络管理软件的应用 ................................................................................................ 14
第3章 实训日记 ................................................................................................................ 16 第4章 实训总结 ................................................................................................................ 17 参考资料 ........................................................................................................................... 18
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
第1章 实训目的与要求
1.1 实训目的
本实训要求学生能够对网络进行子网划分,掌握WEB、FTP服务器的组建方法,了解WEB、FTP服务器的用途及测试方法。
1.2 实训环境
网络环境下,多媒体计算机一台(每人)。
1.3 实训的预备知识
该实训安排在计算机网络基础课程结束后进行,学生已经掌握了一定的网络基础知识。
1.4 实训要求
实训过程中,要严格遵守实训的时间安排,听从指导教师的指导。正确地完成上述内容,记录实习日记,规范完整地撰写出实训报告。
1
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
第2章 实训内容
2.1 网络总体设计
1、背景描述
中学校园网设计方案,是针对学科门类齐全,下属单位部门多,而且分布广域地区分散的综合性重点大学。它是一个Internet/Intranet相结合,多网合一的多功能校园网络解决方案。这个能够实现多业务,多媒体教学,办公管理,远程通信等,一网多用,功能齐全的大学校园网,提出的组网需求具有:先进性、可能性、可扩展性、可管理性、安全性, 对于一个复杂的网络系统是科学的,必要的, 是当前网络发展的方向。方案在组网技术上,有两点是有特色的:
一、采用了虚拟局域网(VLan)技术,在不改变物理网络结构前提下,实现了跨部门的逻辑组网,提高了网上协同作业的能力,这个虚拟组网功能的实现,对于一个学科门类齐全,发挥综合优势,进行协同科研攻关是非常重要的
二、采用\"高速缓存\"技术,提高广域网的速度,降低网络费用、是非常有经济价值的,方案设计者,采用了思科公司用于改善互联网访问性能的产品-Cache Engine(高速缓存),专门用来存储用户曾经访问过的WEB页面,当其它用户要访问同一页面时,就不需要再访问WWW 服务器,而可直接从Cache EnginE读出,这样即节省了带宽、也减轻了服务器的负责,又大大提高了访问的效率,防止了网络的阻塞。
建成一个具有高可靠性和开放性的校园网络,它应支持流行的SNMP等网络管理协议;
采用Internet上的标准协议--TCP/IP协议,提供校园内部及面向全球的WWW服务、FTP服务、NEWS服务、电子邮件服务,实现与国际互联网的完全接轨;同时它还应具有支持通用大型数据库的功能,支持多种协议,具有良好的软件支持;采用模块化结构设计,容易升级;还应针对学校的教学特点,具有一些基本的教学功能,以完成学校的基本教学任务。
(1)度身定制:对用户的需求进行了定量分析。站在用户的立场上,为用户“度身
定制”出网络方案。本着实用的原则,尽量使用成熟先进的平台软件,以缩短教学课件的开发周期。
(2)素质教育与先进技术的完美结合:采用先进成熟的技术和分布式的结构,以便于开发和维护;采用集群解决方案,以保证连续工作;为保证网络速度而采用高的带宽等,真正实现了“现代化素质教育与Intel先进技术的完美结合”。
(3)校园网对网络设备的要求:采用Intel全线产品,高性能、高可靠性和高可用
2
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
性、可管理性、采用国际统一的标准。
(4)可扩展性:考虑现有网络的平滑过度,使学校现有陈旧设备尽量保持较好的利用价值;选用产品应具有最佳性价比,又要应充分考虑未来可能的应用,具有高扩展性 带来的效益,连接校内所有教学楼、实验室、办公楼中的PC。同时支持约600用户浏览Internet。提供丰富的网络服务,实现广泛的软件,硬件资源共享,包括:
(A)提供基本的Internet网络服务功能:如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等。
(B)提供校内各个管理机构的办公自动化。
(C)提供图书,文献查询与检索服务,增强校图书馆信息自动化能力。 (D)全校共享软件库服务,避免重复投资,发挥最大效益。 (E)提供CAI教学和科研的便利条件。
(F)经广域网接口,提供国内外计算机系统的互连,为国际间的信息交流和科研合作,为学校快速获得最新教学成果及技术合作等创造良好的信息通路。 2、网络拓扑图
1 U网络中心1 U1 U1 U交换机1 U1 U1 U1 U防火墙路由器服务器图2.1网络拓扑图
3、网络拓扑说明
校园网结构在逻辑上可分为三层,即千兆骨干层、汇聚层和接入层。
3
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
1、千兆骨干网骨干层
采用 L3层千兆以太网交换技术。骨干层由二个核心节点及其它骨干节点组成,在各骨干节点设置性能与之相适应的L3层以太网交换机作为校园网的骨干交换机。各骨干层节点之间通过“多模光纤” 相连,相邻两点之间形成两条全双工千兆以太网链路。
2、汇聚层
利用 L3层1000M快速以太网交换技术,在楼宇间通过“多模光纤”将网络从各骨干层节点延伸至各教学楼、办公楼、学生宿舍区和教工住宅区,或者在较大的楼宇内通过超5类线缆将网络从各骨干层节点延伸至同楼内的各个部门,从而形成校园网络的汇聚层。在汇聚层节点部署1000M或100M以太网交换机作为部门交换机。
3、接入层
通过在楼宇间使用“多模光纤”或者在楼宇内使用超 5类线缆,将网络从各分布层节点延伸至部署在楼宇、楼层或者单元的1000M或100M交换机,形成校园网络的接入层。 校园网主要为学校提供如下功能:校园内部的网络环境;信息交流传递渠道;利用信息化环境实施教育过程;实现信息化管理;与城域教育网络环境的沟通渠道,上传数据,下收教育。具体的现实功能主要表现为以下方面:
(1)多媒体报告厅/教室:多媒体报告厅利用声、光、电技术营造出一种生动的氛围,利用网络技术把校园网的资源引入课堂,同时利用多媒体技术调动学生的听觉、视觉等各种感官,达到维妙的教学效果。
(2)多媒体电子教室/网络教室:这里指的电子教室/网络教室是灵活适应于学生个体学习、分组讨论和集体学习需要的信息化教室。需要指出的是,这个教室应该可以让学生利用校园网的资源或Internet上的资源,满足其学习探索的需要。
(3)教师备课室 过去教师利用教参或其它有限的资料备课,获取素材很困难,备课效率低。教师备课室是给教师提供利用网络资源和工具进行备课的场所,它可以是学校提供的一个集中环境或在现有的教研室安装校园息点和计算机,也可以是在教师家中。这样教师就能及时与同行交流,了解该领域最前沿的科研成果和技术经验。
(4)电子图书馆:把大量的图书资料以数字化的形式存储在光盘或磁盘上,一方面可以降低学校拥有图书的成本,另一方面将大大方便师生对资料的查询、检索,提高效率。
(5)电子阅览室:为学生查询、阅览除电子图书外的所有多媒体教育资源提供场所。 (6)教学实时监控室:实时了解各教室的教学情况,便于监控和评估。现在很多“教学实时监控室”都以教学观摩功能为主,以监控功能为辅,既适应现代教育观念,又便于推广普及。
(7)信息化办公室:让每个办公室通过校园网进行办公、管理和获取校内外的信息,同时能够通过网络进行即时通讯和协同工作,提高整个学校的教学、管理的运作效率。
(8)校园卡环境:为提高学校的管理水平,不少学校采用先进的智能卡技术(IC卡)
4
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
结合校园网的应用,开发了一整套校园卡系统,该卡可以作为学生证、上机证、借书证、就餐卡等,全面实现信息化管理。
(9)教师/学生、教育主管部门远程接入系统:教育行政主管部门、教师或学生可以在家建立和校园网的连接,教育行政部门可远程访问和了解教学情况;通过远程接入系统,校长、教师及学生可在家进行交流、备课、学习和管理。
(10)网上学校:一方面是指学校在网上提供教学服务,供学生远程学习;另一方面是指学校把信息上网,让全社会共享自己的教学资源,同时也起到宣传自己的作用。 三层交换可以为虚拟网间或不同的网段提供连接和路由选择功能。第3层交换机控制着高性能的局域网传输,并且可以经济有效地代替路由器。三层交换是基于硬件的包转发技术,并且所有包转发都由ASIC芯片处理完成。第三层交换机实际上与传统的路由器在功能上没有什么区别,并且做着同样的工作。
校园网中的应用灵活而多变,结合上述对交换机的应用需求和用户端的接入特点,我们采用全交换式星型网络连接,将校园网在逻辑上分为三个层次进行连接,即: 接入层、 汇聚层、 核心层。 作为校园网的边缘,接入层直接面对各个信息节点的接入,它控制着用户和工作组对校园网络资源的访问。这一层应当包括下列功能: 到汇聚层的工作组连接 、建立单独的冲突域 (分段) 、提供灵活的用户接入及扩展。
在校园网中,核心层和汇聚层形成了网络的主干。校园网主干将为整个校园提供信息 资源和应用的核心: 教学/科研管理及办公自动化 、教学资源、远程教育 、互联网接入 。 校园网是大型的园区网,其各院系办公/教学楼、教工宿舍、学生宿舍和校办企业或产业形成了主要的物理连接区域。基于这些楼宇建筑的功能、地理位置,我们可以将校园网分为若干“子网区域”,从而: 提高网络的总体性能、 便于网络的管理 (如建立VLAN),简化网络结构,提高网络配置的灵活性 、便于故障的隔离,提高系统的可靠性 、提高网络的安全性,提高抵抗黑客/病毒的能力。 作为区域主干,汇聚层的主要功能是提供路由和过滤。并且在必要时,确定数据包如何通过核心层向其他汇聚点或进行传递。汇聚层必须确定用户请求和获得服务的最快途径 (例如,文件请求如何被转发到服务器)。在汇聚层确定了最佳途径后,用户请求将被转发到核心层。核心层随后负责将请求快速地传递到正确的服务处。
汇聚层是执行网络策略的地方。在这里,你可以对网络操作进行弹性很大的设计。通常,下列内容应该在汇聚层完成: 包括静态路由在内的路由协议之间的再分配 、VLAN和其他工作组支持功能间的路由 、定义广播和组播域。 可以有选择地: 执行像访问列表,包过滤和排队这样的工具, 执行安全和网络策略,包括地址翻译和防火墙, 核心层位于校园网络的核心部位。它负责可靠而且快速地对大量的数据进行传递。核心层的惟一目的是尽可能快速地对数据进行交换。
如果核心层出现故障,每一个单独的用户都可能受到影响。因此,这一层上的容错是需要解决的问题。核心层很可能要处理大量的数据传输,因此速度和延迟成为我们需要关
5
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
注的问题。
逻辑层次的划分为我们应用不同的设备提供了选择框架,必要时各层在物理设备上可以同时存在。下面我们综合校园网内的实际应用进行校园网的设计:
校园无线接入 、宿舍区接入 、Internet接入 、IP规划及用户上网认证 、IP数据语音系统的应用 、网络流量控制与管理 、网络安全 、网络管理 、基础教育城域网 、电子办公/校长办公系统 、电子备课 、多媒体教学/网上教学 、电子阅读/电子图书馆 、公共机房 、网管及信息中心。
2.2网络详细设计
1、ip分配
网络地址:192.168.0.14
子网掩码是一个应用于TCP/IP网络的32位二进制值,它可以屏蔽掉ip地址中的一部分,从而分离出ip地址中的网络部分与主机部分,基于子网掩码,管理员可以将网络进一步划分为若干子网。在使用TCP/IP协议的两台计算机之间进行通信时,我们通过将本机的 子网掩码与接受方主机的ip地址进行‘与’运算,即可得到目标主机所在的网络号,又由于每台主机在配置TCP/IP协议时都设置了一个本机ip地址与子网掩码,所以可以知道本机所在的网络号。
通过比较这两个网络号,就可以知道接受方主机是否在本网络上。如果网络号相同,表明接受方在本网络上,那么可以通过相关的协议把数据包直接发送到目标主机;如果网络号不同,表明目标主机在远程网络上,那么数据包将会发送给本网络上的路由器,由路由器将数据包发送到其他网络,直至到达目的地。
1.将ip地址与子网掩码转换成二进制;
2.将二进制形式的ip地址与子网掩码做‘与’运算,将答案化为十进制便得到网络地址;
3.将二进制形式的子网掩码取‘反’;
4.将取‘反’后的子网掩码与ip地址做‘与’运算,将答案化为十进制便得到主机地址
因为网络地址为192.168.0.14 子网掩码为255.255.255.0,校园要划分出十个子区,因为10大于8,所以划分出10个子网就足够满足学校的需求。新的子网掩码为255.255.255.224 因此有效主机位为32,所以划分出的10个子区为:
1区IP为 192.168.0.14——192.168.0.45
6
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
2区IP为 192.168.0.46——192.168.0.77 3区IP为 192.168.0.78——192.168.0109 4区IP为 192.168.0.110——192.168.0.141 5区IP为 192.168.0.142——192.168.0.173 6区IP为 192.168.0.174——192.168.0.205 7区IP为 192.168.0.206——192.168.0.237 8区IP为 192.168.0.238——192.168.1.14 9区IP为192.168.1.15——192.168.1.47 10区IP为192.168.1.48——192.168.1.80 2、设备选择
(1)、锐捷路由器DFG—DGSGGAW-A 基本功能 路由功能 安全功能
配置IP地址
配置OSPF路由协议,使全网互通。
配置PPP协议,配置CHAP验证,此路由器被验证方,口令为123456;
配置ACL实现VLAN30、VLAN40只有上班时间(周一至周五的9:00-18:00)才可以允许访问互联网;
(2)、锐捷交换机DSAG-GS-DGSA 基本功能 路由功能 优化功能 安全功能 基本功能 路由功能 安全功能 优化功能 接口功能 基本功能 接口功能 安全功能 口 需求分析
7
配置IP地址、配置VLAN信息 配置OSPF路由协议,使全网互通
配置RSTP协议,设置此交换机为生成树根。 不允许VLAN10与VLAN20进行互访,其它不受。 配置IP地址、配置VLAN信息 配置OSPF路由协议,使全网互通
不允许VLAN10与VLAN20进行互访,其它不受。 配置RSTP协议,设置此交换机为生成树根。
将接口fa0/1~7加入到VLAN10;将接口fa0/9~20加入到VLAN20; 配置VLAN信息
将接口fa0/2~5加入到VLAN30;将接口fa0/6~10加入到VLAN40; 配置端口安全功能,每个接入接口的最大连接数为2,如果违规则关闭接
(3)、锐捷交换机FKGKLD-GGADG
(4)、交换机DSDSG-DFGSAG
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
根据学校的基本情况,网络设计要满足以下要求:
a、校园内有一个中心机房,三栋教学楼、一个办公室和一个多功能厅,学生宿舍都必须能连上互联网。
b、中心机房设一课件库,可让所有的教室都访问。 c、建立网站,无论校园网内外都能访问。 d、分别建一个视频服务器和一个文件服务器。 e、建立一个无线上网的服务器。
(1).基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面,以网际协议(IP)作为校园网网络系统的公用网络协议实行标准化,使用IP作为标准传输协议,在以后对网络进行扩充以与其它的网络互连时,可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。
(2).在网络服务器的选择上,选择了锐捷计算机公司的服务器,作为世界知名品牌,可提供最优良的系统设备和优质的售后服务。
(3).在主干网建设时,选择锐捷系统产品,它能够以极具竞争力的价格提供所有技术,为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。
(4).在局部网建设方面,选择使用锐捷3COM和Bay Networks产品作为骨干网基础设施的基础。 3COM和Bay Networks方案提供了可伸缩的结构和高性能的设备,能够高速传输数据,同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。
(5).计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用,也考虑设备的可扩充性,确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时,也考虑局部子网对硬件和信息流量的要求,必须能够提供专用的高速带宽,以处理日常数据信息和峰值操作,并能够支持各种新技术和新增用户。 (6).安全性是另一个关键要求,要保证能够安全地接入Internet。 3、设备调试
(1)配置交换机TELNET
Switch> enable //进入特权模式
Switch# configure terminal //进入全局模式
Switch(zh110)#hostname ljz065//将交换机重名命为ljz065 Ljz065 (zh110)#interface vlan 1 //进入交换机管理接口模式 Ljz065 (zh110-if)#no shutdown //开启交换机管理端口
Ljz065 (zh110-if)#ip address 172.17.9.3 255.255.255.0//配置交换机管理接口IP地址
Ljz065 (zh110-if)#end
8
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
Ljz065 (zh110)#enable secret level 1 0 star //配置远程登录密码
Ljz065 (zh110)#enable secret level 1 5 0 star //配置进入特权模式的密码 如图所示
图2.2 交换机远程登录
图2.3 远程登录成功
(2)配置路由器TELNET Ruter>enable //进入特权模式
Ruter #configure terminal //进入全局模式
Ruter (zh110)#hostname ljz065//将路由器重名命为lk042
Ljz065 (zh110 )#interface fastethernet 1/0 //进入路由器管理接口模式
Ljz065 (zh110-if)#ip address 172.17.9.5.255.255.0 //配置路由器管理接口IP地址
9
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
Ljz065 (zh110 -if)#no shutdown //开启路由器1/0接口
Ljz065 (zh110)#show ip interface fastethernet // 1/0验证接口 fastethernet // 1/0的IP地址已经配置和开启 Ljz065 (zh110)#line vty 0 4 // 配置远程登录表
Ljz065 (zh110-line)# password star// 设置路由器远程登录密码为 star Ljz065 (zh110-line)#end
Ljz065(zh110)#enable secret star // 设置路由器远程登录密码为 star Ljz065 (zh110)#enable password star 查看配置文件
show version //查看版本及引导信息 show running-confing //查看远行配置
show startup-confing //查看用户保存在NVRAM中的配置文件 保存配置文件 lk042# copy running-confing startup-confing 如图所示
图2.4 路由器远程登录
10
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
图2.5 路由器登录成功
(3)交换机端口隔离
Switch>enable ////进入特权模式
Switch#configure terminal //进入交换机全局模式 Switch(zh110)#hostname ljz065//创建ljz065
2009-06-17 08:45:58 @5-CONFIG:Configured from outband Ljz065 (zh110)#vlan 10//创建vlan10 Ljz065#show vlan
VLAN Name Status Ports ----
--------------------------------
---------
-------------------------------
1 default active Fa0/1 ,Fa0/2 ,Fa0/3 Fa0/4 ,Fa0/6 ,Fa0/7 Fa0/8 ,Fa0/9 ,Fa0/10 Fa0/11,Fa0/12,Fa0/13 Fa0/14,Fa0/16,Fa0/17 Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23 Fa0/24 10 aaa active Fa0/5 20 bbb active Fa0/15 如图所示
11
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
图2.6 隔离成功
4、网络安全
网络安全的概念和内涵不仅包含病毒侵入、逻辑、黑客攻击、信息泄漏等信息安全,而且还包含政治和道德安全,或者说网络环境健康。以实际行动把互联网站建设成为传播先进文化的阵地、虚拟社区的和谐家园,同样是电信增值运营企业的工作重点。 要明辨是非,积极倡导文明办网。网络在满足了广大群众日益丰富的文化生活需求的同时,越来越多的有害社会风气、有害国家和人民利益的现象也不断乘虚而入,个别网站也存在着传播不健康信息、刊载格调低下的图片、提供不文明声讯服务,甚至传播“黄色”内容等严重危害社会的问题。面对互联网层出不穷的复杂变化,电信增值运营企业应以实际行动唱响文明办网的主旋律,正确引导的重要阵地,从而在推动经济发展、维护社会稳定、提高民族素质、促进和谐社会建设等方面发挥积极作用。营造积极向上、和谐文明的网上氛围。营造健康文明的网络文化环境,清除不健康信息已成为社会的共同呼唤、家长的强烈要求、保障未成年人健康成长的迫切需要。电信增值运营企业应坚决抵制与社会公德和中华民族优秀传统美德相背离的不良信息、低俗之风。不刊载不健康文字和图片,不链接不健康网站,不提供不健康内容搜索,不发送不健康短(彩)信,不开设不健康声讯服务,不运行带有凶杀、色情内容的游戏,不登载不健康广告;不在网站社区、论坛、新闻跟贴、聊天室、博客等处发表、转载违法、庸俗、格调低下的言论、图片、音视频信息,逐步形成文明和谐的网络风尚。强化行业自律,提高行业管理水平。各网站应在行业自律方面起到表率与带头作用,进一步健全、细化网站内部管理制度,规范操作流程和信息制作,强化监管、惩处机制;加强对网站从业人员的职业道德、网上公德教育和素质建设。自觉接受行业主管部门的管理和社会监督,开设举报电话、举报邮箱,建立全天候举报制度,对网民反映的问题认真及时整改,让社会信任,让家长放心。积极引导广大网民特别是青少年健康上网。为了减少和杜绝不良信息对青少年的毒害,倡导网络文明,为广大青少年、为下一代撑起一片干净、绿色的网络天空。同时推进营业性网吧连锁经营,积极发展和利用新兴媒体,规范标准,完善,共享资源,鼓励竞争,促进新兴媒体健康发展,努力形成健康、向上的网络文明新风。 对于现在这种形式我们要积极的为自己的电脑安装杀毒软件,防火强等等。
2.3网络管理软件应用
12
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
图2.7网络管理软件应用
选择易佳入侵软件,易佳入侵检测系统是基于Windows的新一代网络安全产品。该产品采用国际上先进的分布式入侵检测构架,集入侵检测、网络管理和网络监视功能于
能实时捕获内之间传输的所有数据,利用内置的攻击特征库,使用模式匹配和智能分析的方法,检测网络上发生的入侵行为和异常现象,并在数据库中记录有关事件,作为管理员事后分析的依据。过2300余种规则,可以检测到几乎所有的针对您网络的扫描、端口探察以及底层和应用层攻击 综合使用模式匹配、异常分析、状态协议分析、行为分析、内容恢复、网络审计等入侵分析技术,获得第一手资料。免费规则在线升级,从容应对新发现的各种病毒、蠕虫和黑客软件。 高效的数据采集技术。减少TCP/IP堆栈的处理,网卡捕获的报文直接放到用户进程可以访问的空间,减少由数据拷贝和系统调用的上下文切换而带来的开销。 高效的检测技术。入侵行为细粒度检测技术,在检测过程中综合运用多种检测手段,在检测的各个部分使用合适的检测方式,脱离了单纯的匹配或解码的检测模式。有效降低了漏报误报率,提供了高可用性的告警信息
13
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
14
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
第3章 实训日记
时间 第1单元 第2-3单元 第4-6单元 第7-8单元 第9-10单元 任务 分组及公布实训题目,布置任务 通过网络或图书获得所采用技术的功能 通过网络或图书获得所采用技术的详细步骤及相关代码 实验室调试所采用的技术并抓图 根据总体设计划出拓扑图(可上网查询) 根据拓扑图对所用设备,材料的选择并预算,并生成表格(需上网查询) 查询与实训相关资料,准备论文内容 生成实训说明书(论文) 第10-12单元 第13-14单元 第15-16单元 15
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
第4章 实训总结
通过这周的实训和学习,我知道了此次实训的目的,也清楚目前自己的不足,那就是缺乏相应的知识与经验,对所学的专业知识不能够很好地运用于实践操作。但是我也有许多收获,在这次实训中发县了很多不曾注意到的细节在接下来的两年里,我会以作为一名工作者的身份在这几个方面要求自己,严格自我,同时这也让我提前体会了社会的不容易。总之,这次实训为我提供了与众不同的学习方法和学习体会,从书本中面对现实,为我将来走上社会打下了扎实的基础。从实践操作中,我总结出一些属于自己的实践经验,社会是不会要一个一无是处的人的。 不管怎么说自己这次实习学到了很多东西,包括多个方面的,希望自己以后能多多努力,继续学习更多的专业知识来丰富自己。同时,也感谢学校给我们这次实习的机会,同时,还得谢谢在实习中对我帮助过的老师和同学!校园网的设计可以说在网络系统结构的设计中相比之下难度不是很大,但在设计过程中,由于涉及到很多细节,比如布线,预算等等,使我深刻的体会到,网络系统的设计并不像想像中的那么容易。而且,在网络体系成功的建立以后,相映而来的又涉及到网络安全的维护,这是网络的相当重要的角色,网络的安全问题是网络的核心问题,如果由于设计的不合理,导致该环节出现问题,那该设计方案就是不可取的。该设计方案基于辽宁工业大学现有的环境进行设计,充分考虑到资金及选择设备的性能,最终主要采用了锐捷以及慧锦的产品,在基于校园网现有优势的基础上,增加了一些新的功能,在理论上均是可实现的。
16
辽 宁 工 业 大 学 实 训 说 明 书(论 文)
参考资料
[1].局域网组建.北京:清华大学出版社,2006.09 [2]陈起.用UML构建WEB应用.北京:中国电力出版社,2003.11 [3].网络组建管理与安全.北京:人民邮电出版社,2000.12 [4]计算机职业教育联盟.局域网建设指导,北京:清华大学出版社,2003 [5]杜方东.局域网组建与应用百例.北京:中国铁道出版社,2003.05 [6]胡存生.局域网组网技术与维护管理.湖南:电子工业出版社,2004.08 [7]卓文.轻松学网络组建与管理.上海:学普及出版社,2006.02 [8]黄志国.电脑组网一点通.北京:电出版社,2005.10
[9].计算机网络(第三版).南京:南京大学出版社,2003.06 [10]魏善沛.Web数据库技术实用教程.北京:清华大学出版社,2005.07 [11]陈绍英.WEB性能测试实战.湖南:电子工业出版社,2004.05 [12]刘昱.网络安全技术.北京:中国物资出版社, 2001.11.4
17
因篇幅问题不能全部显示,请点此查看更多更全内容
Copyright © 2019- efsc.cn 版权所有 赣ICP备2024042792号-1
违法及侵权请联系:TEL:199 1889 7713 E-MAIL:2724546146@qq.com
本站由北京市万商天勤律师事务所王兴未律师提供法律服务