发布时间 : 星期日 文章天水师范学院-校园网设计方案 - 图文更新完毕开始阅读
20145311** / 王*平 / 网络工程5班
4.系统主要设备报价
5.网络后期管理与测试
网络管理可分为网络行政管理和网络软件管理。
20
20145311** / 王*平 / 网络工程5班
5.1网络行政管理
网络行政管理人员主要要求：
1.熟悉网络安全工作；
2.熟悉常见操作系统的日常管理以及服务配置，安全配置（ Windows系列，Linux系列）；
3.具备不依靠杀毒软件，发现清除windows系统下病毒以及恶意软件的能力； 4.熟悉常见扫描工具的使用，能够发现网络中或者系统存在的缺陷，并提出补救措施（如Nmap,Nessus等）；
5.熟悉常见网络协议，能熟练使用相关工具分析网络问题（如TcpDump，WireShark，NetCat等）；
6.了解常见的攻击手法，了解常见漏洞产生的原因（如DDOS常见方法，如入侵常见方法等） 。
5.2网络软件管理
网络软件管理是整个网络的核心。为了确保网络的正常运行，必须对网络上各节点的运行状况和网上的数据流量进行监控，以便分析网络的性能，从而优化网络结构。这必须依靠强有力的网络管理系统来支持。网络软件管理包括网络配置管理、故障管理、性能管理、安全管理和性能统计等。校园网的所有的交换器、集线器、路由器、和远程接入服务器上都配置了SNMP代理模块，可以采用SNMP兼容的网络管理系统进行管理。这里我们选用Intel公司的LANDesk Network Manager和LANDesk Management Suite对网络设备和网上工作站及服务器进行管理。
LANDesk Network Manager主要对HUB和Switch等网络设备进行监控和管理。LANDesk Network Manager能自动生成和维护整个网络的拓扑结构图，能监视每个网络端口的信息流量及配置，并且能将网络系统划分为虚拟网段，优化网络的性能，它还能提供网络系统的故障检测和报警。LANDesk Management Suite主要对网上的服务器和工作站进行管理，包括工作站硬件配置的监视，服务器状态的监控和告警事件的处理，软件的分发，生成包括使用率、服务器统计情况和告警等的统计报告。
21
20145311** / 王*平 / 网络工程5班
在安全性方面，学校采用了典型的分区式的网络安全体系结构，按照功能将校园网划分为校园内部网和校园外部网两个部分：校园内部网实现了校内各类信息资源和应用系统的共享和访问；校园外部网实现了Internet网络的互连和访问，内部用户可以通过认证访问外部网和Internet；而未经授权的外部用户将不能穿过防火墙进入内部网，从而避免内部网上核心应用服务器受到侵害。
本校园网中，在校园内外网络之间采用了一台高性能的防火墙构成了内外网络隔离的系统，保证网络系统的安全和访问控制。在与远程用户连接的接口用了一台带过滤包功能的路由器也起到了内部可信任网和外部不可信任网的隔离。
5.3网络测试及协议数据包分析
对于网络测试及协议数据包分析，采用Sniffer 软件。Sniffer 软件是NAI公司推出的功能强大的协议分析软件。本文针对用Sniffer Pro 网络分析器进行故障解决。利用Sniffer Pro 网络分析器的强大功能和特征，解决网络问题，将介绍一套合理的故障解决方法。
Sniffer 软件的主要功能有：捕获网络流量进行详细分析、利用专家分析系统诊断问题、实时监控网络活动、收集网络利用率和错误等。
5.3.1环境简介
这是一个对某网络系统中广域网部分的日常流量分析，我们在其广域网链路上采用Sniffer 进行流量捕获，并把产生流量最多的协议HTTP协议的网络流量过滤出来加以分析。
5.3.2找出产生网络流量最大的主机
我们分析的第一步，找出产生网络流量最大的主机，产生网络流量越大，对网络造成的影响越重，我们一般进行流量分析时，首先关注的是产生网络流量最大的那些计算机。
采用协议分析的方法，能非常直观且快速的发现这些计算机，帮助网络管理人员快速确定并解决问题。
22
20145311** / 王*平 / 网络工程5班
参考资料
[1] 谢希仁．计算机网络教程[M] ．北京：人民邮电出版社， 2002 [2] 李涛．网络安全概论[M] ．北京：电子工业出版社， 2004 [3] 冯登国．网络安全原理与技术[M] ．北京：科学出版社， 2003
[4] 赵腾任．计算机网络工程典型案例分析[M] ．北京：清华大学出版社， 2005 [5] 廖常武，汪刚．校园网组建[M] ．北京：清华大学出版社， 2005
[6] 金善刚．局域网组网案例精编[M] ．北京：中国水利水电出版社， 2005 [7] 钟小平．网络服务器配置与应用[M] ．北京：人民邮电出版社， 2005
[8] 卫少军: 企业办公局域网组建方案[M] ．北京：科技情报开发与经济， 2004
23