- 相關推薦
加強校園計算機網絡的管理
信息時代的熱潮撲面而來, 應用軟件使計算機變得越來越容易使用。在這個變革的時代里, 學校要適應信息時代的到來, 在老師和學生中普及計算機知識, 學會信息時代獲取知識的方法。校園網是提供學會計算機知識的環境, 在一個好的校園網里人們用計算機和網絡進行工作、交流和學習, 改變人的教學方式, 同時也改變人的學習方式。
隨著各個高等院校校園計算機網絡的規模不斷擴大, 校園網絡中計算機的管理也越來越復雜, 為了更好地進行校園網的管理, 傻瓜式的交換機已不能適應規模發展的要求, 各個院校都在大量購置二層和三層的具有網絡管理功能的交換機, 但這樣的交換機價格都很昂貴, 我院從經濟實惠角度出發, 購買的是聯想天工印二層以太網交換機。該交換機是聯想網絡公司推出新一代高度智能的千兆二層交換機, 非常適合于需要諸如訪問控制列表、朋認證協議、高性能〕服務質量應用的網絡環境下。
交換機的主要功能特性強大的層到層的多層包過濾技術通過硬件實現了一層的包過濾控制功能,使得網絡能夠智能地識別不同的應用流, 從而實現對服務質量的控制和安全性的限制?蓪Σ煌脩舻木W絡應用賦予不同的使用權限, 比如說限制對內容不健康網站的訪問, 過濾垃圾信息, 控制不同用戶的瀏覽、收發郵件、文件傳輸等不同應用的使用時間和權限, 從而大大增加了網絡的智能, 保證了網絡帶寬的使用效率。
靈活的網絡設計能力可以通過靈活豐富的擴展模塊來構建百兆主干、千兆主干, 因此只需添加高速的上聯模塊而不需要更換機器, 便可以輕松自如地升級網絡。
全面的管理能力可實現、、、一等多種管理方式, 用戶界面人性化、提供中英文兩種用戶界面, 用戶操作便捷性, 大大減輕了管理員的工作量。
全面的安全策略與技術可實現基于端口劃分, 也可實現基于協議劃分共個毛, 使得通過聯想天工印交換 機構建的網絡具有良好的安全性能。
提供標準, 擴展和擴展叭三種機制, 一共組, 每一組支持條規則?蓪糜诙丝谠L問過濾、服務訪問過濾和石, 確保網絡用戶及數據的安全特性。
所有端口均支持線速的層到層的包過濾和基于內容的數據包識別。除此之外, 聯想天工印還可實現端口和用戶的地址的綁定, 支持地址表鎖定以及靜態設置, 實現對的控制過濾, 使交換機端口具備了識別主機的功能, 特定端口只允許特定主機接人至網絡中。結合高效的能。
超長距離網線傳輸所有的百兆端口皆支持超長距離網線傳輸功能。
速率可以傳送米, 為特殊請況下網絡用戶接人提供了便利, 增強了網絡配置的靈活性, 降低了網絡建設成本。
對串口的終端無效顯示交換機的一配置信息。
系統基本配置在利用聯想天工印交換機進行校園計算機網絡管理之前, 必須對新購置的交換機做最基本的配置。用戶可以在全局配置模式下使用命令, 用于維護交換機的通常管理, 比如修改密碼、顯示交換機配置信息等。
在模式, 進入全局配置模式材曰運交換機操作提示符設置交換機的的地址、子網掩碼及網關設置地址。一一地址子網掩碼例設置交換機的缺省網關一例,交換機的系統設里重新啟動交換機。側重新啟動交換機, 并恢復到出廠模式巴沈修改交換機口令。新設的口令需要輸人兩次新購置的交換口令為空井卿哪卿把配置信息保存在中。側回到上一級模式。如果目前處于全局配置模式, 回到模式, 如果目前處于模式, 執行的命令與餌扣一樣適用于任何模式, 退出花終端,測試交換機與遠端機器的網絡連通性一瓏儷為提示符、為連通測試命令、幻一為主機例假設交換機的地址是, 網絡中有一臺主機的地址是, 交換機測試主機的連通性。
在交換機的全局模式下執行命令連通顯示刀卜洲二萬, 卜料二力卜明們。二艦卜卿們宜刀尹璐, 卜喲二, 司,, 一而可喇未連通顯示刀 ,配置叭地址綁定綁定介紹叭綁定可以實現網絡中的用戶的接人安全。
用戶是通過交換機的端口接人到網絡。如果交換機中的某端口綁定了特定的叭地址, 即合法的地址, 交換機允許這些合法的叭地址的用戶從該端口接人網絡, 不允許非法的人地址的用戶接人網絡, 實現用戶的接人安全。個叭綁定的例子, 交換機端口綁定了地址, 在該端口下, 有兩個用戶想從該端口接人網絡, 用戶的叭地址是, 用戶的地址。用戶、用戶和交換機的端口屬于一個子網。只有用戶可以通過交換機的端口接人網絡, 用戶不能通過交換機的端口接人網絡。
用戶發出來的數據流可以通過交換機的端口轉發, 而用戶發出來的數據流則在交換機的端口處丟棄。
叭綁定配置印交換機支持手工綁定地址和自動綁定地址。手工綁定地址是用戶通過命令逐個輸人地址與端口進行綁定。自動綁定地址是把二層硬件轉發表中該端口的已有的條目讀出來直接進行人地址綁定。
如果一個端口已綁定了地址, 此時自動綁定地址無效, 只能進行手工綁定叭地址。
自動綁定人地址只能在端口沒有綁定叭地址時進行。全局模式下手工綁定叭地址的相關命令如下綁定地址命令卯找【記一〕說明卯找為端口號交換機的端口從開始編號, 如為口則端口號為一子網編號對一個網絡中的不同網段進行劃分, 編號從開始, 默認為一待綁定機器的地址如。
解除某端口下的一個指定的地址綁定。卯找〔記一〕顯示指定的端口的叭地址綁定信息。
卯找〕例一個用戶連接到交換機的端口, 人地址為, 為了安全起見, 在這個端口上進行鏈路層的控制, 只允許這個地址網卡的咒機能夠通過端口進行數據通信, 在交換機上就要使用綁定的功能。登錄到交換機后的具體操作命令為們場嘩地址綁定在實際的網絡中, 用戶接入安全是管理員非常關注的問題。為了解決網絡接人實現安全管理, 對主機的地址與端口進行綁定就是一種比較簡單的方式。
綁定介紹綁定可以實現網絡中的用戶的接人安全。用戶是通過交換機的端口接人到網絡。如果交換機中的某端口綁定了特定的地址, 那么這些特定的地址就是合法的地址, 交換機允許這些合法的地址的用戶從該端口接人網絡, 不允許非法的地址的用戶接人網絡, 實現用戶的接人安全。
圖是一個綁定的例子, 交換機的端口綁定了地址, 在該端口下, 有兩個用戶想從該端口接人網絡, 用戶的地址是, 用戶的地址是。只有用戶可以通過交換機的端口接人網絡, 用戶不能通過交換機的端口接人網絡。用戶發出的數據流可以通過交換機的端口轉發, 而用戶發出的數據流則在交換機的端口處丟棄。
綁定控制交換機的端口的接人安全。不影響綁定的地址的數據流的轉發效率, 數據流可以實現線速轉發。
綁定配里交換機只支持手工綁定地址, 也就是說一個端口綁定的一個或多個地址都是用戶手工輸人的。下面的命令在全局模式下一個端口綁定一個地址的相關命令地址綁定。記幣一司山粥說明因找參數為指定交換機的端口號, 一擊邸指定端口號需要綁定的地址。
解除地址的綁定。卯找一顯示指定的端口的地址綁定信息。
找例一個用戶連接到交換機的端口, 地址為, 為了安全起見, 在這個端口上進行控制, 只允許這個地址能夠通過端口進行數據通信, 在交換機上就要使用綁定功能。登錄到交換機具體執行的命令為山。
側山護配置即助概述是為地址到對應的硬件地址提供映射的協議。當源端把以太網數據幀發送到位于同一局域網的目的端時, 是根據位的以太網地址來確定目的接口的。設備驅動程序從不檢查數據報中的目的地址。所以需要通過協議來得到地址相應的以太網地址。
表項分類靜態用戶手動配置的表項, 系統不會自動刷新或刪除。
動態系統自動完成的地址和以太網地址對應關系的探測, 并能夠實時更新和維護。
命令設置靜態項。初哪們刪除靜態項。呷顯示系統表內容。
實例設置目的為, 叭地址為的靜態項材以上是聯想匆交換機的主要特性和應用技巧, 通過對地址綁定、地址綁定可以實現用戶的主機的地址和端口進行綁定, 也可實現地址和端口進行綁定, 同時, 可利用功能實現子網交換機連接的用戶地址和叭地址與端口的綁定, 有效的加強了校園計算機網絡的管理。
【加強校園計算機網絡的管理】相關文章:
努力加強我國物流管理的新水平05-16
淺談加強我院抗菌藥物管理的幾點舉措05-08
試議加強企業年金基金投資管理初探論文04-19
淺析如何加強勞動模范服務管理工作06-01
如何加強企業計算機機房管理與系統維護06-07
土地增值稅征管現狀及加強管理的措施06-01
加強項目成本管理提高企業競爭力論文06-25
試述計算機網絡故障管理智能化06-09
談加強土木工程施工項目質量管理的措施論文08-16
計算機網絡論文11-17