本欄目責(zé)任編輯:馮譽·····網(wǎng)絡(luò)通訊與安全·單位網(wǎng)絡(luò)改造平龍妹(蘇州市中醫(yī)醫(yī)院信息科,江蘇蘇州215003)摘要:分析了單位網(wǎng)絡(luò)組建、維護(hù)已近十年,需改造和實施方業(yè)選定的原因。關(guān)鍵詞:網(wǎng)絡(luò)拓?fù)?交換機;路由器;架構(gòu)。中圖分類號:TP308文標(biāo)識碼:A文章編號:1009-3044(2007)15-3068901The Unit Network TransformsPING Long-mei(Network Center, Suzhou Chinese Medicine Hospital, Suzhou 215003, China)Abstract: The unit network has been created and maintained for about ten years. It must been TransformedKey words: Network analysis situs; Hub; Router; Construction.這篇文章是基于解決本人所在單位網(wǎng)絡(luò)急需改造問題的過原網(wǎng)絡(luò)由于是一點點地加工作站、服務(wù)器。網(wǎng)線并非專業(yè)人程所寫。方案基本思路是:經(jīng)濟、簡單的改善網(wǎng)絡(luò)安全狀況,希望士布置,從機房到下面各幢樓之間的線路,hub節(jié)點上網(wǎng)線一片混對有類似情況的同行有所幫助亂,搞不清哪根連到哪兒,網(wǎng)絡(luò)得不到充分的利用。1改造前網(wǎng)管人員每天都在忙著查哪個點的交換器壞了、查哪根是通1.1首先介紹一下我單位的網(wǎng)絡(luò)情況,網(wǎng)絡(luò)拓?fù)淙鐖D1所示到不同機器的那一根網(wǎng)線。我們殺毒,打補丁,抓木馬,重裝系統(tǒng),就像一個消防隊員還得負(fù)責(zé)單位系統(tǒng)維護(hù)、醫(yī)院網(wǎng)站維護(hù)、硬件故障判斷、線路故障判斷,丁作量可想而知。網(wǎng)絡(luò)改造勢在必行了。2改造后WAN2.1新規(guī)劃的網(wǎng)絡(luò)撲圖經(jīng)過一番調(diào)查,學(xué)習(xí),請專業(yè)人土考察,制定了方案,晚上加了幾次班予以實施。新規(guī)劃的網(wǎng)絡(luò)撲圖如圖3所示③②②圖1中醫(yī)院網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)狀況如下所述:本單位辦公樓共有七棟,接至交換機、路由器的線路混亂,接點表明。 Cisco路由器幾臺,陸續(xù)添加。 Intel4600交換機6臺(不可網(wǎng)管),須更換。服務(wù)器若干臺;圖3改遼后的網(wǎng)蝽拓?fù)鋱D1.2原網(wǎng)絡(luò)狀況描述22改造后的照片原機房網(wǎng)絡(luò)照片如圖2所示:如圖4所示:中國煤化工CNMHG片圖2(下轉(zhuǎn)第692頁)稿日期:207-8-9作者簡介:平龍妹(1971-),女,江蘇省蘇州市人,工程師,蘇大在職研究生,研究方向為計算機網(wǎng)絡(luò)管理。網(wǎng)絡(luò)通訊與安全本欄目責(zé)任編輯:馮findok true:form append("手機號碼號碼:"+ phonenum getString0+"m"∥如果查詢到歸屬地跳出循環(huán)form append"所屬地:未知Ⅶn";form append("所屬地區(qū)號:未知in");atch( EXception e)(∥出錯處理form append"號碼類型:未知n"片;form. delete All0;form. add Command(returned): ))form append("號碼文件讀取錯誤!n對不起,您輸入錯誤Ⅶ或6結(jié)束語者軟件還沒有最新數(shù)據(jù)!n";由于篇幅有限,本文只對部分MIDP高級UI介紹,也只列出form. addCommand(returned了本實例的部分源代碼,如果需要已經(jīng)編譯好的執(zhí)行程序,請登陸作者的貓眼查詢網(wǎng)站htp/www,owleyes.cn下載。display set Current(form):)參考文獻(xiàn)k=- falsey/沒有找到歸屬地JU2ME中文教程(1.01修正版).htp/w.g2medev.comform. delete All0:[2王森.Java手機PDA程序設(shè)計入門[M]電子工業(yè)出版社(上接第689頁gateway-list xxxxXXXX這次的重點是啟用了一臺Cico2620路由器的三層架構(gòu),六個可網(wǎng)管交換器設(shè)置如下dhep server ip-pool 16sysname xxXxxXXXXXXXXX3改造總結(jié)網(wǎng)絡(luò)改造完成后,至今沒有發(fā)生大面積病毒傳染造成網(wǎng)絡(luò)運radius scheme system行不暢,網(wǎng)絡(luò)一下子清靜了許多server-type huawei見在以前一點點增加網(wǎng)絡(luò)量但規(guī)劃不好的單位,如果重新primary authentication 127.0.0.1 1645鋪設(shè)網(wǎng)絡(luò)已成為不可能,請專業(yè)人士規(guī)劃并小規(guī)模實施改造也可primary accounting 127.0.0. 1 1646以一定程度的保證網(wǎng)絡(luò)安全運行。這對經(jīng)濟能力有限的單位或是ser-name-format without-domain要搬家的單位特別有參考意義,除此之外,其實還有很多地方可domain system以完善:adius-scheme system3.1架設(shè)IsA防火墻access-limit disable作為網(wǎng)絡(luò)接入的冗余措施,更能對數(shù)據(jù)流進(jìn)行精細(xì)的檢查state active控制,比如vlan-assignment-mode integera)對外,更有效的防止各種各樣的攻擊,入侵檢測;idle-cut disableb)對內(nèi),可以進(jìn)行BT控制,QQ控制,網(wǎng)絡(luò)游戲的控制。self-service-url disablec)惡意插件,惡意網(wǎng)站。messenger time disable32網(wǎng)絡(luò)版殺毒軟件、個人防火墻的安裝domain default enable system例如: Symantec Client Security、卡巴斯基、。這樣可以避免用戶自行關(guān)閉殺毒軟件或者防火墻軟件,在網(wǎng)絡(luò)安全上產(chǎn)生漏洞rver nas-ip 127.0.0. 1 key hi其實路由器的功能還很強大,比如SSL的驗證,VPN的實施,大家可以充分挖掘 Cisco設(shè)備的潛力。temperature-limit 0 20 803.3關(guān)于網(wǎng)絡(luò)規(guī)模與資金投入的思考網(wǎng)絡(luò)安全問題是要解決的,但是應(yīng)該怎樣看待這個問題呢?ool 11置之不理是斷然不行的,但是為此大量的投入也是需要慎重考慮network xxxxxxxx mask 255.255.255.0的,筆者就曾經(jīng)見過一些中小學(xué)建網(wǎng),買設(shè)備非 Cisco,華為gateway-list xxxxxxxxSymantec等名牌不用,非專業(yè)防火墻不用,但是作為一個規(guī)模般的校園網(wǎng)在設(shè)備上投入如此之大,確實有些浪費,不如把這些dhep server ip-pool 12資金用到網(wǎng)絡(luò)管理人員、員工的培訓(xùn)上,做到以人為本,充分激發(fā)network xx xxxxxx mask 255.255.255.0丁作人員的勞動積極性,才能讓網(wǎng)絡(luò)在有限的條件下,保證最大gateway-list xxxXXxXX的安全性。參考文獻(xiàn)dhep server ip-pool 13門]陳星胡嘯國際信息安全標(biāo)準(zhǔn)熱點問題與發(fā)展趨勢《信息etwork xx xx xxxx mask 255.255.255.0技術(shù)與標(biāo)準(zhǔn)化》2003年12期gateway-list xx XxxXX[2]李守鵬吳希唐信息安全評估中的重要概念《計算機安全》2000年dhep server ip-pool 14[3]中國信息安全產(chǎn)品測試認(rèn)證中心國家標(biāo)準(zhǔn)GBT18336network xxxxxxxx mask 255.255.255.02001介紹htp!/www.itsec.gov.cngateway-list xxxxxX.中國煤化工aton chdhep server ip-pool 15CNMHGetwork xx xxxx xx mask 255.255.255.0692勤振與技術(shù)