1、的隔离功能，可隔离 ARP 广播报文。不管动态分配 IP 地 址环境，还是静态分配 IP 地址环境，都可限制 ARP 欺骗报文的扩散 4) 在 S2100 上打开 ARP Check 功能，结合端口安全绑定功能，可以严格防范和杜绝 ARP 主机欺骗现象 2. 抗抗 DoS 攻击特性攻击特性 近年来，各种 DoS 攻击（Denial of Service，拒绝服务）报文在互联网上传播，给互联 网用户带来很大烦恼。DoS 的攻击方式有很多种，最基本的 DoS 攻击就是利用合理的服务 请求来占用过多的服务资源， 从而使合法用户无法得到服务的响应。 攻击报文主要采用伪装 源 IP 以防暴露其踪迹。 针
2、对这种情况，RFC2827 提出在网络接入处设置入口过滤（Ingress Filting） ，来限制伪 装源 IP 的报文进入网络。这种方法更注重在攻击的早期和从整体上防止 DoS 的发生，因而 具有较好效果。使用这种过滤也能够帮助 ISP 和网管来准确定位使用真实有效的源 IP 的攻 击者。ISP 应该也必须采用此功能防止报文攻击进入 Internet；企业（校园网）的网管应该 执行过滤来确保企业网不会成为此类攻击的发源地。 BigIron RX8 支持防止 DoS 攻击的特性，用户可以针对不同的 DoS 特性制定不同 的限量，可以针对 TCP 攻击、ICMP 攻击，来加载防止 DoS 攻击
3、的特性。 另外，BigIron RX8 天然支持硬件转发广播、组播、未知单播的能力，不会因为广播 和组播和未知单播的攻击而导致系统效率的下降。此外，MLX 采用了彻底的数据通道和控 制通道分离的技术，从而避免了系统控制信息不能及时优先传递的可能，加上 BigIron RX 支持的针对管理功能的防范功能，保证了系统实现业内路由器最高等级的安全性。 7.4 网络系统综合管理 7.4.1 网络管理软件 Quidview 随着信息技术的发展， 为提高办公效率及改善教学环境， 当前的学校越来越多地应用了 信息技术，对于网络的依赖性也越来越大，学生需要上网查阅资料、吸收新知识、接受网上 教学，老师需要借此
4、了解最新科研进展。校园网上通常承载着学校的办公系统、教学管理系 统及学生管理系统，网络如果发生问题，会对学校的正常运作产生严重的影响。随着网络基 础架构日趋复杂，传统的设备命令行、简单的管理工具已经不能满足网络管理的需要。因此 选择一个优秀的网络管理软件是保证网络最大可用性的有效手段。 由于学校使用了多个厂商的网络设备， 无法使用单一网络设备厂商提供的网络管理软件 对所有设备进行管理，因此在本校园网中配置了 QuidView。 Quidview 支持设备自动发现、拓扑管理、告警管理、性能管理、网管用户管理等基础 功能；提供全网的拓扑显示、故障处理、服务器管理等功能，同时支持适用于校园网特色的
5、MAC 地址反查及快速定位用户信息功能。 1. 拓扑管理拓扑管理 传统的网络管理软件大多支持自动发现网络拓扑的功能， 但是自动发现后的网络拓扑往 往是很多设备图标的简单排放， 不能突出重点设备和网络层次， 使网络管理人员感觉无从下 手。Quidview 支持灵活定制拓扑图，使网络拓扑更有重点和层次感。通过灵活的定制能力， 可以清晰地呈现整个园区的 IT 资源（包括服务器）的分布，如在哪个校区、在哪个教学楼 等等，可以定制校园分布图、办公楼内网络分布图、宿舍楼内网络分布图等等；管理员可以 根据网络设备的重要性不同，链路速率不同采用合适的图标显示。同时 Quidview 的拓扑功 能和性能管理以及
6、告警管理等功能紧密结合， 使拓扑图能够清晰地看到企业 IT 资源的状态， 包括运行是否正常、网络带宽、接口连通、配置变化都能一目了然，如图 7-4 所示。 图 7-4 Quidview 拓扑管理图 2. 故障管理故障管理 网络故障的处理一般按照以下的流程，首先网管系统应该及时发现网络中存在的故障， 然后及时通知管理员进行处理，管理员进行故障定位，发现问题并解决问题，然后通过各种 方式将故障处理的经验记录下来，以便以后工作使用。Quidview 网络管理软件实现了对故 障处理进行全流程的支持。 Quidview 不仅支持实时接收设备上报的告警，还支持通过定时轮询自动发现网络中存 在的问题。收到告
7、警后，Quidview 支持多种方式通知管理员进行处理，当管理员在网管 服务器附近时，Quidview 通过实时显示告警和声光告警提醒管理员及时处理告警； 当管理员远离网管服务器时， Quidview 支持通过 Email、 短信多种方式提醒管理员处理告警。 故障定位时，Quidview 提供告警过滤功能，管理员可以自行设定过滤条件，可以按照时间、 严重等级、设备地址等信息进行告警过滤，避免管理员被过多的告警信息所“淹没” 。 Quidview 提供维护经验固化功能， 校园网管理员可以将自己处理故障的心得写入到 “维 护经验”中，方便下次出现同样问题时进行维护。 3. 性能管理性能管理 Qui
8、dview 网络管理软件提供丰富的性能管理功能，协助管理员分析网络资源使用情况， 并能够主动上报潜在的性能问题，减少网络拥塞。 为了方便用户定制性能采集任务，Quidview 提供丢包率、错误包数、带宽利用率等常 用指标的缺省采集模板，并支持对采集模板设定缺省阈值，使性能任务的配置更加简单。同 时提供折线图、直方图、饼图等多种显示方式，用户可以清晰地了解到流量趋势等变化的时 间规律 学校教学区网络一般是由学校网络中心进行管理。 它通过连接网络中心的服务器， 为教 师授课提供校内网络教学、 文件下载等服务， 这些服务一般都会对网络带宽使用产生比较大 的冲击。 教学区的网络稳定性将直接影响到整个学
9、校教学秩序的稳定， 所以必须能够及时发 现网络故障，特别是潜在的隐患。 用户可以创建性能采集任务， 通过图形化数据分析出教学区出口设备的流量趋势等变化 的时间规律，从而合理地安排文件下载等服务的时间表，减少带宽瓶颈出现的机率，避免了 单纯依靠网络扩容来减少瓶颈，从而避免了不必要的硬件投资。同时，管理员可以灵活设置 网络资源使用的阈值，设置短信、告警音等问题通知方式，从而确保潜在的网络问题能够及 时被管理员所发现。 4. 配置管理配置管理 网络配置的稳定是关键，对于配置改变必须严格受控，这不仅是教学区，而且是校园网 各区域都要关注的问题。Quidview 产品支持网络配置基线化能力，当设备配置基
10、本稳定后， 用户可以将这些配置备份到服务器， 同时指定备份版本作为基线版本。 这样当网络配置出现 问题时，可以及时用基线版本进行配置恢复，保证网络从故障中尽快恢复。同时，配置管理 功能还能够定期主动检查网络配置的变化， 并将变化及时通知给管理员， 这样管理员可以及 时发现网络配置变化，特别是尽早发现恶意或错误的配置，从而保证网络的稳定性。 5. 资源拓扑管理资源拓扑管理 Quidview 网管平台可以在拓扑图中发现所有可网管设备，以相应的图絺絺 xxx 。 4-9 如图所示电力系统，如图所示电力系统， 试作出试作出 k 点发生单相接地故点发生单相接地故 障时的正序、负序、零序等效电路；障时的正序、负序、零序等效电路； 解：正序： 负序： 零序： 涻涻ip Technical Report. Oakland, CA: National Center for Employee Ownership, 1997. 8.? !. ? !#$%&M. ? !#$ ? ! 2003, 10. ? ! 祁j祁计算说明生产甲产品所能提供的贡献毛益总额最大，所以应选择甲产品来 生产。 594
个人主页
