- 相關(guān)推薦
加強校園計算機網(wǎng)絡(luò)的管理
信息時代的熱潮撲面而來, 應(yīng)用軟件使計算機變得越來越容易使用。在這個變革的時代里, 學(xué)校要適應(yīng)信息時代的到來, 在老師和學(xué)生中普及計算機知識, 學(xué)會信息時代獲取知識的方法。校園網(wǎng)是提供學(xué)會計算機知識的環(huán)境, 在一個好的校園網(wǎng)里人們用計算機和網(wǎng)絡(luò)進行工作、交流和學(xué)習(xí), 改變?nèi)说慕虒W(xué)方式, 同時也改變?nèi)说膶W(xué)習(xí)方式。
隨著各個高等院校校園計算機網(wǎng)絡(luò)的規(guī)模不斷擴大, 校園網(wǎng)絡(luò)中計算機的管理也越來越復(fù)雜, 為了更好地進行校園網(wǎng)的管理, 傻瓜式的交換機已不能適應(yīng)規(guī)模發(fā)展的要求, 各個院校都在大量購置二層和三層的具有網(wǎng)絡(luò)管理功能的交換機, 但這樣的交換機價格都很昂貴, 我院從經(jīng)濟實惠角度出發(fā), 購買的是聯(lián)想天工印二層以太網(wǎng)交換機。該交換機是聯(lián)想網(wǎng)絡(luò)公司推出新一代高度智能的千兆二層交換機, 非常適合于需要諸如訪問控制列表、朋認(rèn)證協(xié)議、高性能〕服務(wù)質(zhì)量應(yīng)用的網(wǎng)絡(luò)環(huán)境下。
交換機的主要功能特性強大的層到層的多層包過濾技術(shù)通過硬件實現(xiàn)了一層的包過濾控制功能,使得網(wǎng)絡(luò)能夠智能地識別不同的應(yīng)用流, 從而實現(xiàn)對服務(wù)質(zhì)量的控制和安全性的限制。可對不同用戶的網(wǎng)絡(luò)應(yīng)用賦予不同的使用權(quán)限, 比如說限制對內(nèi)容不健康網(wǎng)站的訪問, 過濾垃圾信息, 控制不同用戶的瀏覽、收發(fā)郵件、文件傳輸?shù)炔煌瑧?yīng)用的使用時間和權(quán)限, 從而大大增加了網(wǎng)絡(luò)的智能, 保證了網(wǎng)絡(luò)帶寬的使用效率。
靈活的網(wǎng)絡(luò)設(shè)計能力可以通過靈活豐富的擴展模塊來構(gòu)建百兆主干、千兆主干, 因此只需添加高速的上聯(lián)模塊而不需要更換機器, 便可以輕松自如地升級網(wǎng)絡(luò)。
全面的管理能力可實現(xiàn)、、、一等多種管理方式, 用戶界面人性化、提供中英文兩種用戶界面, 用戶操作便捷性, 大大減輕了管理員的工作量。
全面的安全策略與技術(shù)可實現(xiàn)基于端口劃分, 也可實現(xiàn)基于協(xié)議劃分共個毛, 使得通過聯(lián)想天工印交換 機構(gòu)建的網(wǎng)絡(luò)具有良好的安全性能。
提供標(biāo)準(zhǔn), 擴展和擴展叭三種機制, 一共組, 每一組支持條規(guī)則�？蓪�(yīng)用于端口訪問過濾、服務(wù)訪問過濾和石, 確保網(wǎng)絡(luò)用戶及數(shù)據(jù)的安全特性。
所有端口均支持線速的層到層的包過濾和基于內(nèi)容的數(shù)據(jù)包識別。除此之外, 聯(lián)想天工印還可實現(xiàn)端口和用戶的地址的綁定, 支持地址表鎖定以及靜態(tài)設(shè)置, 實現(xiàn)對的控制過濾, 使交換機端口具備了識別主機的功能, 特定端口只允許特定主機接人至網(wǎng)絡(luò)中。結(jié)合高效的能。
超長距離網(wǎng)線傳輸所有的百兆端口皆支持超長距離網(wǎng)線傳輸功能。
速率可以傳送米, 為特殊請況下網(wǎng)絡(luò)用戶接人提供了便利, 增強了網(wǎng)絡(luò)配置的靈活性, 降低了網(wǎng)絡(luò)建設(shè)成本。
對串口的終端無效顯示交換機的一配置信息。
系統(tǒng)基本配置在利用聯(lián)想天工印交換機進行校園計算機網(wǎng)絡(luò)管理之前, 必須對新購置的交換機做最基本的配置。用戶可以在全局配置模式下使用命令, 用于維護交換機的通常管理, 比如修改密碼、顯示交換機配置信息等。
在模式, 進入全局配置模式材曰運交換機操作提示符設(shè)置交換機的的地址、子網(wǎng)掩碼及網(wǎng)關(guān)設(shè)置地址。一一地址子網(wǎng)掩碼例設(shè)置交換機的缺省網(wǎng)關(guān)一例,交換機的系統(tǒng)設(shè)里重新啟動交換機。側(cè)重新啟動交換機, 并恢復(fù)到出廠模式巴沈修改交換機口令。新設(shè)的口令需要輸人兩次新購置的交換口令為空井卿哪卿把配置信息保存在中。側(cè)回到上一級模式。如果目前處于全局配置模式, 回到模式, 如果目前處于模式, 執(zhí)行的命令與餌扣一樣適用于任何模式, 退出花終端,測試交換機與遠(yuǎn)端機器的網(wǎng)絡(luò)連通性一瓏儷為提示符、為連通測試命令、幻一為主機例假設(shè)交換機的地址是, 網(wǎng)絡(luò)中有一臺主機的地址是, 交換機測試主機的連通性。
在交換機的全局模式下執(zhí)行命令連通顯示刀卜洲二萬, 卜料二力卜明們。二艦卜卿們宜刀尹璐, 卜喲二, 司,, 一而可喇未連通顯示刀 ,配置叭地址綁定綁定介紹叭綁定可以實現(xiàn)網(wǎng)絡(luò)中的用戶的接人安全。
用戶是通過交換機的端口接人到網(wǎng)絡(luò)。如果交換機中的某端口綁定了特定的叭地址, 即合法的地址, 交換機允許這些合法的叭地址的用戶從該端口接人網(wǎng)絡(luò), 不允許非法的人地址的用戶接人網(wǎng)絡(luò), 實現(xiàn)用戶的接人安全。個叭綁定的例子, 交換機端口綁定了地址, 在該端口下, 有兩個用戶想從該端口接人網(wǎng)絡(luò), 用戶的叭地址是, 用戶的地址。用戶、用戶和交換機的端口屬于一個子網(wǎng)。只有用戶可以通過交換機的端口接人網(wǎng)絡(luò), 用戶不能通過交換機的端口接人網(wǎng)絡(luò)。
用戶發(fā)出來的數(shù)據(jù)流可以通過交換機的端口轉(zhuǎn)發(fā), 而用戶發(fā)出來的數(shù)據(jù)流則在交換機的端口處丟棄。
叭綁定配置印交換機支持手工綁定地址和自動綁定地址。手工綁定地址是用戶通過命令逐個輸人地址與端口進行綁定。自動綁定地址是把二層硬件轉(zhuǎn)發(fā)表中該端口的已有的條目讀出來直接進行人地址綁定。
如果一個端口已綁定了地址, 此時自動綁定地址無效, 只能進行手工綁定叭地址。
自動綁定人地址只能在端口沒有綁定叭地址時進行。全局模式下手工綁定叭地址的相關(guān)命令如下綁定地址命令卯找【記一〕說明卯找為端口號交換機的端口從開始編號, 如為口則端口號為一子網(wǎng)編號對一個網(wǎng)絡(luò)中的不同網(wǎng)段進行劃分, 編號從開始, 默認(rèn)為一待綁定機器的地址如。
解除某端口下的一個指定的地址綁定。卯找〔記一〕顯示指定的端口的叭地址綁定信息。
卯找〕例一個用戶連接到交換機的端口, 人地址為, 為了安全起見, 在這個端口上進行鏈路層的控制, 只允許這個地址網(wǎng)卡的咒機能夠通過端口進行數(shù)據(jù)通信, 在交換機上就要使用綁定的功能。登錄到交換機后的具體操作命令為們場嘩地址綁定在實際的網(wǎng)絡(luò)中, 用戶接入安全是管理員非常關(guān)注的問題。為了解決網(wǎng)絡(luò)接人實現(xiàn)安全管理, 對主機的地址與端口進行綁定就是一種比較簡單的方式。
綁定介紹綁定可以實現(xiàn)網(wǎng)絡(luò)中的用戶的接人安全。用戶是通過交換機的端口接人到網(wǎng)絡(luò)。如果交換機中的某端口綁定了特定的地址, 那么這些特定的地址就是合法的地址, 交換機允許這些合法的地址的用戶從該端口接人網(wǎng)絡(luò), 不允許非法的地址的用戶接人網(wǎng)絡(luò), 實現(xiàn)用戶的接人安全。
圖是一個綁定的例子, 交換機的端口綁定了地址, 在該端口下, 有兩個用戶想從該端口接人網(wǎng)絡(luò), 用戶的地址是, 用戶的地址是。只有用戶可以通過交換機的端口接人網(wǎng)絡(luò), 用戶不能通過交換機的端口接人網(wǎng)絡(luò)。用戶發(fā)出的數(shù)據(jù)流可以通過交換機的端口轉(zhuǎn)發(fā), 而用戶發(fā)出的數(shù)據(jù)流則在交換機的端口處丟棄。
綁定控制交換機的端口的接人安全。不影響綁定的地址的數(shù)據(jù)流的轉(zhuǎn)發(fā)效率, 數(shù)據(jù)流可以實現(xiàn)線速轉(zhuǎn)發(fā)。
綁定配里交換機只支持手工綁定地址, 也就是說一個端口綁定的一個或多個地址都是用戶手工輸人的。下面的命令在全局模式下一個端口綁定一個地址的相關(guān)命令地址綁定。記幣一司山粥說明因找參數(shù)為指定交換機的端口號, 一擊邸指定端口號需要綁定的地址。
解除地址的綁定。卯找一顯示指定的端口的地址綁定信息。
找例一個用戶連接到交換機的端口, 地址為, 為了安全起見, 在這個端口上進行控制, 只允許這個地址能夠通過端口進行數(shù)據(jù)通信, 在交換機上就要使用綁定功能。登錄到交換機具體執(zhí)行的命令為山。
側(cè)山護配置即助概述是為地址到對應(yīng)的硬件地址提供映射的協(xié)議。當(dāng)源端把以太網(wǎng)數(shù)據(jù)幀發(fā)送到位于同一局域網(wǎng)的目的端時, 是根據(jù)位的以太網(wǎng)地址來確定目的接口的。設(shè)備驅(qū)動程序從不檢查數(shù)據(jù)報中的目的地址。所以需要通過協(xié)議來得到地址相應(yīng)的以太網(wǎng)地址。
表項分類靜態(tài)用戶手動配置的表項, 系統(tǒng)不會自動刷新或刪除。
動態(tài)系統(tǒng)自動完成的地址和以太網(wǎng)地址對應(yīng)關(guān)系的探測, 并能夠?qū)崟r更新和維護。
命令設(shè)置靜態(tài)項。初哪們刪除靜態(tài)項。呷顯示系統(tǒng)表內(nèi)容。
實例設(shè)置目的為, 叭地址為的靜態(tài)項材以上是聯(lián)想匆交換機的主要特性和應(yīng)用技巧, 通過對地址綁定、地址綁定可以實現(xiàn)用戶的主機的地址和端口進行綁定, 也可實現(xiàn)地址和端口進行綁定, 同時, 可利用功能實現(xiàn)子網(wǎng)交換機連接的用戶地址和叭地址與端口的綁定, 有效的加強了校園計算機網(wǎng)絡(luò)的管理。
【加強校園計算機網(wǎng)絡(luò)的管理】相關(guān)文章：
加強賒銷管理03-18
加強對藥品的核算與管理03-25
加強供應(yīng)鏈管理03-18
試析加強學(xué)校德育管理03-18
加強施工企業(yè)成本管理的思路03-21
如何加強稅源管理的幾點思考03-20
加強鐵路建設(shè)資金的管理的措施05-15