单位网络改造

本栏目责任编辑:冯誉·····网络通讯与安全·单位网络改造平龙妹(苏州市中医医院信息科,江苏苏州215003)摘要:分析了单位网络组建、维护已近十年,需改造和实施方業选定的原因。关键词:网络拓扑;交換机;路由器;架构。中图分类号:TP308文标识码:A文章编号:1009-3044(2007)15-3068901The Unit Network TransformsPING Long-mei(Network Center, Suzhou Chinese Medicine Hospital, Suzhou 215003, China)Abstract: The unit network has been created and maintained for about ten years. It must been TransformedKey words: Network analysis situs; Hub; Router; Construction.这篇文章是基于解决本人所在单位网络急需改造问题的过原网络由于是一点点地加工作站、服务器。网线并非专业人程所写。方案基本思路是:经济、简单的改善网络安全状况,希望士布置,从机房到下面各幢楼之间的线路,hub节点上网线一片混对有类似情况的同行有所帮助乱,搞不清哪根连到哪儿,网络得不到充分的利用。1改造前网管人员每天都在忙着查哪个点的交换器坏了、查哪根是通1.1首先介绍一下我单位的网络情况,网络拓扑如图1所示到不同机器的那一根网线。我们杀毒,打补丁,抓木马,重装系统,就像一个消防队员还得负责单位系统维护、医院网站维护、硬件故障判断、线路故障判断,丁作量可想而知。网络改造势在必行了。2改造后WAN2.1新规划的网络扑图经过一番调查,学习,请专业人土考察,制定了方案,晚上加了几次班予以实施。新规划的网络扑图如图3所示③②②图1中医院网络拓扑图网络状况如下所述:本单位办公楼共有七栋,接至交换机、路由器的线路混乱,接点表明。 Cisco路由器几台,陆续添加。 Intel4600交换机6台(不可网管),须更换。服务器若干台;图3改遼后的网蝽拓扑图1.2原网络状况描述22改造后的照片原机房网络照片如图2所示:如图4所示:中国煤化工CNMHG片图2(下转第692页)稿日期:207-8-9作者简介:平龙妹(1971-),女,江苏省苏州市人,工程师,苏大在职研究生,研究方向为计算机网络管理。网络通讯与安全本栏目责任编辑:冯findok true:form append("手机号码号码:"+ phonenum getString0+"m"∥如果查询到归属地跳出循环form append"所属地:未知Ⅶn";form append("所属地区号:未知in");atch( EXception e)(∥出错处理form append"号码类型:未知n"片;form. delete All0;form. add Command(returned): ))form append("号码文件读取错误!n对不起,您输入错误Ⅶ或6结束语者软件还没有最新数据!n";由于篇幅有限,本文只对部分MIDP高级UI介绍,也只列出form. addCommand(returned了本实例的部分源代码,如果需要已经编译好的执行程序,请登陆作者的猫眼查询网站htp/www,owleyes.cn下载。display set Current(form):)参考文献k=- falsey/没有找到归属地JU2ME中文教程(1.01修正版).htp/w.g2medev.comform. delete All0:[2王森.Java手机PDA程序设计入门[M]电子工业出版社(上接第689页gateway-list xxxxXXXX这次的重点是启用了一台Cico2620路由器的三层架构,六个可网管交换器设置如下dhep server ip-pool 16sysname xxXxxXXXXXXXXX3改造总结网络改造完成后,至今没有发生大面积病毒传染造成网络运radius scheme system行不畅,网络一下子清静了许多server-type huawei见在以前一点点增加网络量但规划不好的单位,如果重新primary authentication 127.0.0.1 1645铺设网络已成为不可能,请专业人士规划并小规模实施改造也可primary accounting 127.0.0. 1 1646以一定程度的保证网络安全运行。这对经济能力有限的单位或是ser-name-format without-domain要搬家的单位特别有参考意义,除此之外,其实还有很多地方可domain system以完善:adius-scheme system3.1架设IsA防火墙access-limit disable作为网络接入的冗余措施,更能对数据流进行精细的检查state active控制,比如vlan-assignment-mode integera)对外,更有效的防止各种各样的攻击,入侵检测;idle-cut disableb)对内,可以进行BT控制,QQ控制,网络游戏的控制。self-service-url disablec)恶意插件,恶意网站。messenger time disable32网络版杀毒软件、个人防火墙的安装domain default enable system例如: Symantec Client Security、卡巴斯基、。这样可以避免用户自行关闭杀毒软件或者防火墙软件,在网络安全上产生漏洞rver nas-ip 127.0.0. 1 key hi其实路由器的功能还很强大,比如SSL的验证,VPN的实施,大家可以充分挖掘 Cisco设备的潜力。temperature-limit 0 20 803.3关于网络规模与资金投入的思考网络安全问题是要解决的,但是应该怎样看待这个问题呢?ool 11置之不理是断然不行的,但是为此大量的投入也是需要慎重考虑network xxxxxxxx mask 255.255.255.0的,笔者就曾经见过一些中小学建网,买设备非 Cisco,华为gateway-list xxxxxxxxSymantec等名牌不用,非专业防火墙不用,但是作为一个规模般的校园网在设备上投入如此之大,确实有些浪费,不如把这些dhep server ip-pool 12资金用到网络管理人员、员工的培训上,做到以人为本,充分激发network xx xxxxxx mask 255.255.255.0丁作人员的劳动积极性,才能让网络在有限的条件下,保证最大gateway-list xxxXXxXX的安全性。参考文献dhep server ip-pool 13门]陈星胡啸国际信息安全标准热点问题与发展趋势《信息etwork xx xx xxxx mask 255.255.255.0技术与标准化》2003年12期gateway-list xx XxxXX[2]李守鹏吴希唐信息安全评估中的重要概念《计算机安全》2000年dhep server ip-pool 14[3]中国信息安全产品測试认证中心国家标准GBT18336network xxxxxxxx mask 255.255.255.02001介绍htp!/www.itsec.gov.cngateway-list xxxxxX.中国煤化工aton chdhep server ip-pool 15CNMHGetwork xx xxxx xx mask 255.255.255.0692勤振与技术