加強校園計算機網(wǎng)絡(luò )的管理

　　信息時(shí)代的熱潮撲面而來(lái), 應用軟件使計算機變得越來(lái)越容易使用。在這個(gè)變革的時(shí)代里, 學(xué)校要適應信息時(shí)代的到來(lái), 在老師和學(xué)生中普及計算機知識, 學(xué)會(huì )信息時(shí)代獲取知識的方法。校園網(wǎng)是提供學(xué)會(huì )計算機知識的環(huán)境, 在一個(gè)好的校園網(wǎng)里人們用計算機和網(wǎng)絡(luò )進(jìn)行工作、交流和學(xué)習, 改變人的教學(xué)方式, 同時(shí)也改變人的學(xué)習方式。
　　隨著(zhù)各個(gè)高等院校校園計算機網(wǎng)絡(luò )的規模不斷擴大, 校園網(wǎng)絡(luò )中計算機的管理也越來(lái)越復雜, 為了更好地進(jìn)行校園網(wǎng)的管理, 傻瓜式的交換機已不能適應規模發(fā)展的要求, 各個(gè)院校都在大量購置二層和三層的具有網(wǎng)絡(luò )管理功能的交換機, 但這樣的交換機價(jià)格都很昂貴, 我院從經(jīng)濟實(shí)惠角度出發(fā), 購買(mǎi)的是聯(lián)想天工印二層以太網(wǎng)交換機。該交換機是聯(lián)想網(wǎng)絡(luò )公司推出新一代高度智能的千兆二層交換機, 非常適合于需要諸如訪(fǎng)問(wèn)控制列表、朋認證協(xié)議、高性能〕服務(wù)質(zhì)量應用的網(wǎng)絡(luò )環(huán)境下。
　　交換機的主要功能特性強大的層到層的多層包過(guò)濾技術(shù)通過(guò)硬件實(shí)現了一層的包過(guò)濾控制功能,使得網(wǎng)絡(luò )能夠智能地識別不同的應用流, 從而實(shí)現對服務(wù)質(zhì)量的控制和安全性的限制�？蓪Σ煌�用戶(hù)的網(wǎng)絡(luò )應用賦予不同的使用權限, 比如說(shuō)限制對內容不健康網(wǎng)站的訪(fǎng)問(wèn), 過(guò)濾垃圾信息, 控制不同用戶(hù)的瀏覽、收發(fā)郵件、文件傳輸等不同應用的使用時(shí)間和權限, 從而大大增加了網(wǎng)絡(luò )的智能, 保證了網(wǎng)絡(luò )帶寬的使用效率。
　　靈活的網(wǎng)絡(luò )設計能力可以通過(guò)靈活豐富的擴展模塊來(lái)構建百兆主干、千兆主干, 因此只需添加高速的上聯(lián)模塊而不需要更換機器, 便可以輕松自如地升級網(wǎng)絡(luò )。
　　全面的管理能力可實(shí)現、、、一等多種管理方式, 用戶(hù)界面人性化、提供中英文兩種用戶(hù)界面, 用戶(hù)操作便捷性, 大大減輕了管理員的工作量。
　　全面的安全策略與技術(shù)可實(shí)現基于端口劃分, 也可實(shí)現基于協(xié)議劃分共個(gè)毛, 使得通過(guò)聯(lián)想天工印交換 機構建的網(wǎng)絡(luò )具有良好的安全性能。
　　提供標準, 擴展和擴展叭三種機制, 一共組, 每一組支持條規則�？蓪�應用于端口訪(fǎng)問(wèn)過(guò)濾、服務(wù)訪(fǎng)問(wèn)過(guò)濾和石, 確保網(wǎng)絡(luò )用戶(hù)及數據的安全特性。
　　所有端口均支持線(xiàn)速的層到層的包過(guò)濾和基于內容的數據包識別。除此之外, 聯(lián)想天工印還可實(shí)現端口和用戶(hù)的地址的綁定, 支持地址表鎖定以及靜態(tài)設置, 實(shí)現對的控制過(guò)濾, 使交換機端口具備了識別主機的功能, 特定端口只允許特定主機接人至網(wǎng)絡(luò )中。結合高效的能。
　　超長(cháng)距離網(wǎng)線(xiàn)傳輸所有的百兆端口皆支持超長(cháng)距離網(wǎng)線(xiàn)傳輸功能。
　　速率可以傳送米, 為特殊請況下網(wǎng)絡(luò )用戶(hù)接人提供了便利, 增強了網(wǎng)絡(luò )配置的靈活性, 降低了網(wǎng)絡(luò )建設成本。
　　對串口的終端無(wú)效顯示交換機的一配置信息。
　　系統基本配置在利用聯(lián)想天工印交換機進(jìn)行校園計算機網(wǎng)絡(luò )管理之前, 必須對新購置的交換機做最基本的配置。用戶(hù)可以在全局配置模式下使用命令, 用于維護交換機的通常管理, 比如修改密碼、顯示交換機配置信息等。
　　在模式, 進(jìn)入全局配置模式材曰運交換機操作提示符設置交換機的的地址、子網(wǎng)掩碼及網(wǎng)關(guān)設置地址。一一地址子網(wǎng)掩碼例設置交換機的缺省網(wǎng)關(guān)一例,交換機的系統設里重新啟動(dòng)交換機。側重新啟動(dòng)交換機, 并恢復到出廠(chǎng)模式巴沈修改交換機口令。新設的口令需要輸人兩次新購置的交換口令為空井卿哪卿把配置信息保存在中。側回到上一級模式。如果目前處于全局配置模式, 回到模式, 如果目前處于模式, 執行的命令與餌扣一樣適用于任何模式, 退出花終端,測試交換機與遠端機器的網(wǎng)絡(luò )連通性一瓏儷為提示符、為連通測試命令、幻一為主機例假設交換機的地址是, 網(wǎng)絡(luò )中有一臺主機的地址是, 交換機測試主機的連通性。
　　在交換機的全局模式下執行命令連通顯示刀卜洲二萬(wàn), 卜料二力卜明們。二艦卜卿們宜刀尹璐, 卜喲二, 司,, 一而可喇未連通顯示刀 ,配置叭地址綁定綁定介紹叭綁定可以實(shí)現網(wǎng)絡(luò )中的用戶(hù)的接人安全。
　　用戶(hù)是通過(guò)交換機的端口接人到網(wǎng)絡(luò )。如果交換機中的某端口綁定了特定的叭地址, 即合法的地址, 交換機允許這些合法的叭地址的用戶(hù)從該端口接人網(wǎng)絡(luò ), 不允許非法的人地址的用戶(hù)接人網(wǎng)絡(luò ), 實(shí)現用戶(hù)的接人安全。個(gè)叭綁定的例子, 交換機端口綁定了地址, 在該端口下, 有兩個(gè)用戶(hù)想從該端口接人網(wǎng)絡(luò ), 用戶(hù)的叭地址是, 用戶(hù)的地址。用戶(hù)、用戶(hù)和交換機的端口屬于一個(gè)子網(wǎng)。只有用戶(hù)可以通過(guò)交換機的端口接人網(wǎng)絡(luò ), 用戶(hù)不能通過(guò)交換機的端口接人網(wǎng)絡(luò )。
　　用戶(hù)發(fā)出來(lái)的數據流可以通過(guò)交換機的端口轉發(fā), 而用戶(hù)發(fā)出來(lái)的數據流則在交換機的端口處丟棄。
　　叭綁定配置印交換機支持手工綁定地址和自動(dòng)綁定地址。手工綁定地址是用戶(hù)通過(guò)命令逐個(gè)輸人地址與端口進(jìn)行綁定。自動(dòng)綁定地址是把二層硬件轉發(fā)表中該端口的已有的條目讀出來(lái)直接進(jìn)行人地址綁定。
　　如果一個(gè)端口已綁定了地址, 此時(shí)自動(dòng)綁定地址無(wú)效, 只能進(jìn)行手工綁定叭地址。
　　自動(dòng)綁定人地址只能在端口沒(méi)有綁定叭地址時(shí)進(jìn)行。全局模式下手工綁定叭地址的相關(guān)命令如下綁定地址命令卯找【記一〕說(shuō)明卯找為端口號交換機的端口從開(kāi)始編號, 如為口則端口號為一子網(wǎng)編號對一個(gè)網(wǎng)絡(luò )中的不同網(wǎng)段進(jìn)行劃分, 編號從開(kāi)始, 默認為一待綁定機器的地址如。
　　解除某端口下的一個(gè)指定的地址綁定。卯找〔記一〕顯示指定的端口的叭地址綁定信息。
　　卯找〕例一個(gè)用戶(hù)連接到交換機的端口, 人地址為, 為了安全起見(jiàn), 在這個(gè)端口上進(jìn)行鏈路層的控制, 只允許這個(gè)地址網(wǎng)卡的咒機能夠通過(guò)端口進(jìn)行數據通信, 在交換機上就要使用綁定的功能。登錄到交換機后的具體操作命令為們場(chǎng)嘩地址綁定在實(shí)際的網(wǎng)絡(luò )中, 用戶(hù)接入安全是管理員非常關(guān)注的問(wèn)題。為了解決網(wǎng)絡(luò )接人實(shí)現安全管理, 對主機的地址與端口進(jìn)行綁定就是一種比較簡(jiǎn)單的方式。
　　綁定介紹綁定可以實(shí)現網(wǎng)絡(luò )中的用戶(hù)的接人安全。用戶(hù)是通過(guò)交換機的端口接人到網(wǎng)絡(luò )。如果交換機中的某端口綁定了特定的地址, 那么這些特定的地址就是合法的地址, 交換機允許這些合法的地址的用戶(hù)從該端口接人網(wǎng)絡(luò ), 不允許非法的地址的用戶(hù)接人網(wǎng)絡(luò ), 實(shí)現用戶(hù)的接人安全。
　　圖是一個(gè)綁定的例子, 交換機的端口綁定了地址, 在該端口下, 有兩個(gè)用戶(hù)想從該端口接人網(wǎng)絡(luò ), 用戶(hù)的地址是, 用戶(hù)的地址是。只有用戶(hù)可以通過(guò)交換機的端口接人網(wǎng)絡(luò ), 用戶(hù)不能通過(guò)交換機的端口接人網(wǎng)絡(luò )。用戶(hù)發(fā)出的數據流可以通過(guò)交換機的端口轉發(fā), 而用戶(hù)發(fā)出的數據流則在交換機的端口處丟棄。
　　綁定控制交換機的端口的接人安全。不影響綁定的地址的數據流的轉發(fā)效率, 數據流可以實(shí)現線(xiàn)速轉發(fā)。
　　綁定配里交換機只支持手工綁定地址, 也就是說(shuō)一個(gè)端口綁定的一個(gè)或多個(gè)地址都是用戶(hù)手工輸人的。下面的命令在全局模式下一個(gè)端口綁定一個(gè)地址的相關(guān)命令地址綁定。記幣一司山粥說(shuō)明因找參數為指定交換機的端口號, 一擊邸指定端口號需要綁定的地址。
　　解除地址的綁定。卯找一顯示指定的端口的地址綁定信息。
　　找例一個(gè)用戶(hù)連接到交換機的端口, 地址為, 為了安全起見(jiàn), 在這個(gè)端口上進(jìn)行控制, 只允許這個(gè)地址能夠通過(guò)端口進(jìn)行數據通信, 在交換機上就要使用綁定功能。登錄到交換機具體執行的命令為山。
　　側山護配置即助概述是為地址到對應的硬件地址提供映射的協(xié)議。當源端把以太網(wǎng)數據幀發(fā)送到位于同一局域網(wǎng)的目的端時(shí), 是根據位的以太網(wǎng)地址來(lái)確定目的接口的。設備驅動(dòng)程序從不檢查數據報中的目的地址。所以需要通過(guò)協(xié)議來(lái)得到地址相應的以太網(wǎng)地址。
　　表項分類(lèi)靜態(tài)用戶(hù)手動(dòng)配置的表項, 系統不會(huì )自動(dòng)刷新或刪除。
　　動(dòng)態(tài)系統自動(dòng)完成的地址和以太網(wǎng)地址對應關(guān)系的探測, 并能夠實(shí)時(shí)更新和維護。
　　命令設置靜態(tài)項。初哪們刪除靜態(tài)項。呷顯示系統表內容。
　　實(shí)例設置目的為, 叭地址為的靜態(tài)項材以上是聯(lián)想匆交換機的主要特性和應用技巧, 通過(guò)對地址綁定、地址綁定可以實(shí)現用戶(hù)的主機的地址和端口進(jìn)行綁定, 也可實(shí)現地址和端口進(jìn)行綁定, 同時(shí), 可利用功能實(shí)現子網(wǎng)交換機連接的用戶(hù)地址和叭地址與端口的綁定, 有效的加強了校園計算機網(wǎng)絡(luò )的管理。

【加強校園計算機網(wǎng)絡(luò )的管理】相關(guān)文章：

加強賒銷(xiāo)管理03-18

加強對藥品的核算與管理03-25

加強供應鏈管理03-18

加強護理安全管理提高護理管理質(zhì)量03-05

試析加強學(xué)校德育管理03-18

加強施工企業(yè)成本管理的思路03-21

如何加強稅源管理的幾點(diǎn)思考03-20

加強鐵路建設資金的管理的措施05-15

加強醫療業(yè)務(wù)檔案的管理策略03-08