單位網(wǎng)絡(luò )改造

本欄目責任編輯:馮譽(yù)·····網(wǎng)絡(luò )通訊與安全·單位網(wǎng)絡(luò )改造平龍妹(蘇州市中醫醫院信息科,江蘇蘇州215003)摘要:分析了單位網(wǎng)絡(luò )組建、維護已近十年,需改造和實(shí)施方業(yè)選定的原因。關(guān)鍵詞:網(wǎng)絡(luò )拓撲;交換機;路由器;架構。中圖分類(lèi)號:TP308文標識碼:A文章編號:1009-3044(2007)15-3068901The Unit Network TransformsPING Long-mei(Network Center, Suzhou Chinese Medicine Hospital, Suzhou 215003, China)Abstract: The unit network has been created and maintained for about ten years. It must been TransformedKey words: Network analysis situs; Hub; Router; Construction.這篇文章是基于解決本人所在單位網(wǎng)絡(luò )急需改造問(wèn)題的過(guò)原網(wǎng)絡(luò )由于是一點(diǎn)點(diǎn)地加工作站、服務(wù)器。網(wǎng)線(xiàn)并非專(zhuān)業(yè)人程所寫(xiě)。方案基本思路是:經(jīng)濟、簡(jiǎn)單的改善網(wǎng)絡(luò )安全狀況,希望士布置,從機房到下面各幢樓之間的線(xiàn)路,hub節點(diǎn)上網(wǎng)線(xiàn)一片混對有類(lèi)似情況的同行有所幫助亂,搞不清哪根連到哪兒,網(wǎng)絡(luò )得不到充分的利用。1改造前網(wǎng)管人員每天都在忙著(zhù)查哪個(gè)點(diǎn)的交換器壞了、查哪根是通1.1首先介紹一下我單位的網(wǎng)絡(luò )情況,網(wǎng)絡(luò )拓撲如圖1所示到不同機器的那一根網(wǎng)線(xiàn)。我們殺毒,打補丁,抓木馬,重裝系統,就像一個(gè)消防隊員還得負責單位系統維護、醫院網(wǎng)站維護、硬件故障判斷、線(xiàn)路故障判斷,丁作量可想而知。網(wǎng)絡(luò )改造勢在必行了。2改造后WAN2.1新規劃的網(wǎng)絡(luò )撲圖經(jīng)過(guò)一番調查,學(xué)習,請專(zhuān)業(yè)人土考察,制定了方案,晚上加了幾次班予以實(shí)施。新規劃的網(wǎng)絡(luò )撲圖如圖3所示③②②圖1中醫院網(wǎng)絡(luò )拓撲圖網(wǎng)絡(luò )狀況如下所述:本單位辦公樓共有七棟,接至交換機、路由器的線(xiàn)路混亂,接點(diǎn)表明。 Cisco路由器幾臺,陸續添加。 Intel4600交換機6臺(不可網(wǎng)管),須更換。服務(wù)器若干臺;圖3改遼后的網(wǎng)蝽拓撲圖1.2原網(wǎng)絡(luò )狀況描述22改造后的照片原機房網(wǎng)絡(luò )照片如圖2所示:如圖4所示:中國煤化工CNMHG片圖2(下轉第692頁(yè))稿日期:207-8-9作者簡(jiǎn)介:平龍妹(1971-),女,江蘇省蘇州市人,工程師,蘇大在職研究生,研究方向為計算機網(wǎng)絡(luò )管理。網(wǎng)絡(luò )通訊與安全本欄目責任編輯:馮findok true:form append("手機號碼號碼:"+ phonenum getString0+"m"∥如果查詢(xún)到歸屬地跳出循環(huán)form append"所屬地:未知Ⅶn";form append("所屬地區號:未知in");atch( EXception e)(∥出錯處理form append"號碼類(lèi)型:未知n"片;form. delete All0;form. add Command(returned): ))form append("號碼文件讀取錯誤!n對不起,您輸入錯誤Ⅶ或6結束語(yǔ)者軟件還沒(méi)有最新數據!n";由于篇幅有限,本文只對部分MIDP高級UI介紹,也只列出form. addCommand(returned了本實(shí)例的部分源代碼,如果需要已經(jīng)編譯好的執行程序,請登陸作者的貓眼查詢(xún)網(wǎng)站htp/www,owleyes.cn下載。display set Current(form):)參考文獻k=- falsey/沒(méi)有找到歸屬地JU2ME中文教程(1.01修正版).htp/w.g2medev.comform. delete All0:[2王森.Java手機PDA程序設計入門(mén)[M]電子工業(yè)出版社(上接第689頁(yè)gateway-list xxxxXXXX這次的重點(diǎn)是啟用了一臺Cico2620路由器的三層架構,六個(gè)可網(wǎng)管交換器設置如下dhep server ip-pool 16sysname xxXxxXXXXXXXXX3改造總結網(wǎng)絡(luò )改造完成后,至今沒(méi)有發(fā)生大面積病毒傳染造成網(wǎng)絡(luò )運radius scheme system行不暢,網(wǎng)絡(luò )一下子清靜了許多server-type huawei見(jiàn)在以前一點(diǎn)點(diǎn)增加網(wǎng)絡(luò )量但規劃不好的單位,如果重新primary authentication 127.0.0.1 1645鋪設網(wǎng)絡(luò )已成為不可能,請專(zhuān)業(yè)人士規劃并小規模實(shí)施改造也可primary accounting 127.0.0. 1 1646以一定程度的保證網(wǎng)絡(luò )安全運行。這對經(jīng)濟能力有限的單位或是ser-name-format without-domain要搬家的單位特別有參考意義,除此之外,其實(shí)還有很多地方可domain system以完善:adius-scheme system3.1架設IsA防火墻access-limit disable作為網(wǎng)絡(luò )接入的冗余措施,更能對數據流進(jìn)行精細的檢查state active控制,比如vlan-assignment-mode integera)對外,更有效的防止各種各樣的攻擊,入侵檢測;idle-cut disableb)對內,可以進(jìn)行BT控制,QQ控制,網(wǎng)絡(luò )游戲的控制。self-service-url disablec)惡意插件,惡意網(wǎng)站。messenger time disable32網(wǎng)絡(luò )版殺毒軟件、個(gè)人防火墻的安裝domain default enable system例如: Symantec Client Security、卡巴斯基、。這樣可以避免用戶(hù)自行關(guān)閉殺毒軟件或者防火墻軟件,在網(wǎng)絡(luò )安全上產(chǎn)生漏洞rver nas-ip 127.0.0. 1 key hi其實(shí)路由器的功能還很強大,比如SSL的驗證,VPN的實(shí)施,大家可以充分挖掘 Cisco設備的潛力。temperature-limit 0 20 803.3關(guān)于網(wǎng)絡(luò )規模與資金投入的思考網(wǎng)絡(luò )安全問(wèn)題是要解決的,但是應該怎樣看待這個(gè)問(wèn)題呢?ool 11置之不理是斷然不行的,但是為此大量的投入也是需要慎重考慮network xxxxxxxx mask 255.255.255.0的,筆者就曾經(jīng)見(jiàn)過(guò)一些中小學(xué)建網(wǎng),買(mǎi)設備非 Cisco,華為gateway-list xxxxxxxxSymantec等名牌不用,非專(zhuān)業(yè)防火墻不用,但是作為一個(gè)規模般的校園網(wǎng)在設備上投入如此之大,確實(shí)有些浪費,不如把這些dhep server ip-pool 12資金用到網(wǎng)絡(luò )管理人員、員工的培訓上,做到以人為本,充分激發(fā)network xx xxxxxx mask 255.255.255.0丁作人員的勞動(dòng)積極性,才能讓網(wǎng)絡(luò )在有限的條件下,保證最大gateway-list xxxXXxXX的安全性。參考文獻dhep server ip-pool 13門(mén)]陳星胡嘯國際信息安全標準熱點(diǎn)問(wèn)題與發(fā)展趨勢《信息etwork xx xx xxxx mask 255.255.255.0技術(shù)與標準化》2003年12期gateway-list xx XxxXX[2]李守鵬吳希唐信息安全評估中的重要概念《計算機安全》2000年dhep server ip-pool 14[3]中國信息安全產(chǎn)品測試認證中心國家標準GBT18336network xxxxxxxx mask 255.255.255.02001介紹htp!/www.itsec.gov.cngateway-list xxxxxX.中國煤化工aton chdhep server ip-pool 15CNMHGetwork xx xxxx xx mask 255.255.255.0692勤振與技術(shù)