⑴ 計算機網路技術基礎實訓心得
這個暑假，學校安排了我們三、四班學生到四川省國信安信息安全培訓基地進行實訓，雖然時間不是很長，僅僅為期五天
，但是我受益匪淺，這次實訓，讓我對網路工程及信息安全有了更深的了解，對此次實訓，頗有體會。
本次實習主要任務是學會區域網的設計與應用，網路互連技術，以及網路應用中如何保證信息的安全，通過理論與實踐相
結合，進一步加深我們的理論知識。要想在短暫的實訓時間內，盡可能能多的學一些東西，這就需要我們跟老師有很好的
溝通，加深彼此的了解。剛到培訓基地，老師並不了解我們的工作和學習能力，不清楚我們會做那些工作，所以跟老師進
行溝通是很必要的。通過溝通了解，老師對我們有了大體了解，便有針對性的教我們一些網路信息安全方面的知識。
「紙上得來終覺淺，絕知此事要躬行！」在短暫的實習過程中，讓我深深的感覺到自己在實際運用中的專業知識的匱乏。
讓我們真正領悟到「學無止境」的含義。在實訓的課程中，老師給我們講解了如何進行網路拓撲結構的設計，如何進行網
絡的部線，路由器及交換機的配置，防火牆和網路檢測器IDS的安裝和配置等等。在進行實訓的過程中，我真正學到了計算
機教科書上所沒有或者真正用到了課本上的知識，這樣，既鞏固了舊知識，又掌握了新知識。此外，老師還特地帶我們去
參國家軟體孵化器科技園。參觀中我懂得了真實生活中，網路的部線原理和方式以及從硬體上是如何實現網路的互聯和保
證信息的安全的。
此外，在此次實訓的過程中，給我感受最深的就是我們分組完成一個網路系統的構建策劃，包括項目的需求分析，網路拓
撲圖的製作以及網路搭建方案的撰寫。在這些過程中，我不僅知道了整個項目的竟標和項目開發的流程，而且讓我深深的
體會到一個團隊中的各成員合作的重要性，要善於團隊合作，善於利用別人的智慧，這才是大智慧。靠單一的力量是很難
完成一個大項目的，在進行團隊合作的時候，還要考慮技術上的規范性和統一性，這樣才可能在進行組合的時候能得到更
完美的組合。
這次實訓讓我學到的東西太多，使我受益非淺，它讓我知道了工作上的辛苦，讓我知道工作並不像在學校里學習一樣輕松
。不過，雖然辛苦了點，但能讓我學到不同的東西，我心裡還是高興的。人非生而知之，要學得知識，一靠學習，二靠實
踐。沒有實踐，學習就是無源之水，無本之木。以上就是我在成都的進行實訓的心得和感受。 不到半年的時間就將步入社
會的我們，面臨是繼續深造，還是就業的壓力，我想我們更應該把握住最後的一段時間，充實、完善自我，爭取做一名出
色的大學生！
⑵ 網路規劃與方案實施 .實訓報告
第1章 需求分析 5
1.1 前言 5
1.2 需求分析 6
1.3 系統設計原則 7
1.4 系統建設的總體思路 8
第2章 網路結構設計 9
2.1網路拓撲 9
2.2節點設計 13
2.3 設備的選型 15
2.4 實施建議 27
第3章 網路規劃 29
3.1 路由規劃 29
3.1.1 路由協議規劃選擇原則 29
3.1.2 網路路由協議選擇 31
3.2 路由協議規劃 31
第4章 IP地址分配 36
4.1 IP地址規劃 37
4.2 IP地址分配方案 37
4.2.1設備Loopback地址的分配 37
4.2.1設備間鏈路地址的分配 38
4.2.3核心、骨幹區域網地址 39
4.2.4全網所需地址 39
第5章 網路安全 49
5.1 用戶的安全防護 49
5.2 設備的安全防護 50
5.3. 關閉設備服務 53
5.4 訪問控制 54
5.5 其他安全措施 55
⑶ 《機房管理實訓》機房網路規劃
學生機的話配置要求不是很高的話，聯想商用機就可以1.4GHZ的CPU完全可以運行上述軟體。伺服器1U IBM System X3650 M3 （7945I05）1.75W。總造價14.3萬元左右。
⑷ 計算機網路安全實訓小結
「紙上得來終覺淺，絕知此事要躬行！」在短暫的實習過程中，讓我深深的感覺到自己在實際運用中的專業知識的匱乏，剛開始的一段時間里，對一些工作感到無從下手，茫然不知所措，這讓我感到十分的難過。在學校總以為自己學的不錯，一旦接觸到實際，才發現自己知道的是多麼少，這時才真正領悟到「學無止境」的含義。
⑸ 結合網路拓撲及設備,闡述此網路的安全不足及提升要點
簡單說一下
1.第二條線路在負載均衡和路由之間需要防火牆
2.四條線在負載集合這里需要增加入侵檢測系統和行為管理體統
⑹ 求一個網路設計方案
..........
該校園網採用3層設計，主要分為核心層、匯聚層、接入層。核心層是網路中心，為整個校園網的中心節點，網路中心選址在校園地域的中心建築，網路中心布置了校園網的核心設備，如交換機、路由器、伺服器（Web伺服器、E-mail伺服器、DNS伺服器、撥號伺服器等），並預留了與將來新建園區的通信介面。核心層交換機採用4台高性能的萬兆核心路由交換機，並且實現核心層之間萬兆鏈路連接，核心層到匯聚層千兆鏈路連接，接入層到桌面百兆鏈路連接。匯聚層為各建築群的節點，為校園網的二級節點。校園網按地域設置了若干條干線光纜，從網路中心輻射到幾個主要的建築群，並在二級主幹節點處端接，匯聚層網路節點上安裝的交換機位於網路的第二層，向上與網路中心的核心交換機連接，向下與接入層（各樓層）的交換機或集線器連接。接入層是各建築樓層的節點，為校園網的三級節點。接入層節點是直接與伺服器和工作站連接的區域網設備，主要是快速乙太網集線器或交換機。
整個校園網與外部的連接介面有兩個，一個是連接到廣域網（如CERNET）的介面，一個是作為服務中心，接受外部用戶通過撥號或其他方式接入校園網。新校區和老校區通過租用或買斷通信光纜的方式，通過光纜進行相互連接，使兩個校區可以資源共享，包括辦公語言電話、有線電視節目、視頻會議等。
新校區網路建設所用到的硬體設備包括傳輸介質、交換機、集線器等設備，雙絞線、網卡、集線器或交換機、寬頻路由器和ADSL Modem等，軟體設備主要包括各種應用系統和網路平台，如安全認證系統、網管平台系統。
•傳輸介質：主要包括雙絞線和光纜，雙絞線主要是3類、5類、超5類非屏蔽雙絞線，超5類用於距離較遠的連接；光纜是單模光纜和多模光纜，單模光纜用於距離較遠的連接。
•核心層交換機：核心交換機質量的好壞直接影響到整個校園網的性能，應選擇模塊化的萬兆智能交換機，支持配置冗餘電源模塊和管理引擎模塊。這里採用銳捷網路RG-S6810E萬兆核心交換機，它具有1.6Tbps的背板帶寬，提供10個插槽，可配置冗餘電源模塊及管理引擎模塊，所有模塊支持熱插拔，利於提高系統的可靠性和穩定性；可提供萬兆埠32個，二、三層交換機轉發速率572Mbps。核心與核心的分中心統一採用RG-S6810E交換機，並利用RG-S6810E萬兆埠連接辦公子網、多媒體教室、圖書館、學生宿舍等子網。
•匯聚層交換機：匯聚層交換機與核心交換機通信比較頻繁，每天都需要訪問大量數據，包括音頻、視頻等，匯聚層交換機必須具有足夠的帶寬。這里選用RG-S3760-12SFP/GT全千兆交換機，它具有48Gbps的背板帶寬，提供12個千兆埠，二、三層轉發速率18Mbps，另外，它還支持冗餘電源介面，可配置專門的冗餘模塊提供電源，並且對IPv 6全面支持，可滿足全面部署IPv 6網路的可能性。
•接入層交換機/集線器：接入層交換機（或集線器）直接與計算機連接，由於校園網需要連入的節點眾多，需要選用可堆疊的交換機或集線器。這里選擇銳捷網路Star-S2100G系列千兆交換機，可以配置千兆、百兆模塊，最多可以實現8個設備進行堆疊，另外該系列交換機支持802.x五元素綁定認證，包括用戶名、計算機IP地址、計算機MAC地址、接入交換機IP地址、接入交換機埠號等元素。
•遠程路由器：網路中心通常提供遠程撥號服務，以便遠程用戶（老師、學生）從家中訪問校園網，這時可以使用具有遠程訪問功能的路由器。當遠程用戶通過ISDN或Modem撥號連接到該路由器時，就可以登陸校園網。這里選擇Star-R2600模塊化路由器，它可以提供8/16個非同步埠，可以連接8/16個ISDN或Modem作為應答設備。Star-R2600路由器可以直接連接到核心交換機上，也可以通過代理伺服器連接到交換機，後者成本較前者高，但同時網路安全性也較高。
•機架 Modem：網路中心也可以採用機架Modem作為遠程訪問連接設備，當遠程用戶通過ISDN或Modem撥號連接到該設備時，就可以登陸校園網。這里選擇336NMS機架Modem，它可以提供16個撥號埠，可以同時接受16個遠程用戶的撥號接入。336NMS機架Modem必須先連接到代理伺服器，然後再連接到核心交換機上。
................
...............
詳細的寫不下
⑺ 網路安全方案設計流程主要有哪些步驟
首先強調網路安全的重要性 立足自己的產品 如果是防病毒當然就是強調病毒木馬的危害 如果是安全網關 則著重於攻擊或黑客帶來的隱患
其次是分析對方的拓撲圖 這是最關鍵的 除了清楚的讓客戶認識到自己網路中的隱患外 還能告訴對方需要在什麼地方做改動
之後就是介紹自己的產品 或者公司資質等等
最後可以舉出一些成功案例還有售後服務之類
當然 不能忘記報價
⑻ 校園網網路安全方案設計
這個你需要找當地的網路公司來做布局.工程也比較大.不過設計起來並不難,只是實施比較麻煩而已.我是做學校機房網路安全的,有問題可以直接網路HI我
1 圖就不太好做了,只能通過語言來說,因為不知道你們學校的布局.
2 你說的也比較簡單,只需要辦公樓和機房建一個區域網,你連接外網的網線,只建一個內網就可以了.學生和老師的宿舍,單獨拉一根網線路由,根本就涉及不到辦公樓和機房的區域網了.
3 網路安全主要就是辦公樓和機房,宿舍屬於老師和學生的個人電腦,而且連接外網,不屬於公共電腦,也就涉及不到安全管理了.辦公和機房電腦,只需要同一管理,安裝保護卡,同一分配IP,統一機型,統一內部文件,管理起來非常方便.