網路服務環境構建報告路由器互聯

❶ 怎樣實現2個小型路由器的互聯

兩個路由器互聯有三種方式：網線連接、電力線連接、無線橋接。根據家庭環境選用合適的方式。網線連接最穩定；電力貓線連接有缺陷，需要注意家用電器的干擾；無線橋接存在無線干擾的情況。

具體互聯方法如下：

1、網線連接方式

家庭主路由器連接光貓的寬頻上網埠，如果光貓是路由模式，那麼主路由器的WAN埠自動獲取IP地址；如果光貓是橋接模式，那麼主路由器的WAN埠PPPOE撥號獲取IP地址。

❷ 何構建網路環境下的計算機信息安全體系，1500字以上

「凡事預則立，不預則廢」。網路安全的重要前提就是要充分具有網路安全意識，並形成相應的網路安全策略。首先要明確網路安全策略重在管理。俗話說：「三分技術，七分管理」，因此，必須加強網路的安全管理，確定安全管理等級和安全管理范圍，制訂和完善有關的規章制度（如網路操作使用規程、人員出入機房管理制度及網路系統的維護和開發管理制度等）。其次，要清楚做好網路安全策略必須從制定以下兩種核心策略著手：物理安全策略。制定物理安全策略的目的是保護網路伺服器、交換機、路由器、列印機、工作站等眾多硬體實體和通信鏈路免受自然災害、人為破壞和搭線竊聽；驗證用戶的身份和使用許可權、防止用戶越權操作；確保計算機系統有一個良好的電磁兼容工作環境，抑制和防止電磁泄漏；建立完備的安全管理制度，防止非法進入計算機控制室和各種偷竊、破壞計算機設備活動的發生。抑制和防止電磁泄漏（即TEMPEST技術）是物理安全策略的一個主要問題。目前主要防護措施有兩類：一類是對傳導發射的防護，另一類是對輻射的防護。後者又分為兩種，一是採用各種電磁屏蔽措施，二是干擾的防護措施；訪問控制策略。之所以制定訪問控制策略，因為它是網路安全防範和保護的主要策略，它的主要任務是保證網路資源不被非法使用和非法訪問。它也是維護網路系統安全、保護網路資源的重要手段。需要強調的是，各種安全策略必須相互配合才能真正起到保證網路安全的作用。
網路環境下的具體安全防範策略
安全策略是成功的網路安全體系的基礎與核心。安全策略描述了校園數據中心的安全目標（包括近期目標和長期目標），能夠承受的安全風險，保護對象的安全優先順序等方面的內容。安全技術常見的安全技術和工具主要包括防火牆、安全漏洞掃描、安全評估分析、入侵檢測、網路陷阱、入侵取證、備份恢復和病毒防範等。這些工具和技術手段是網路安全體系中直觀的部分，缺少任何一種都會有巨大的危險，因為，網路入侵防範是個整體概念。但校園數據中心往往經費有限，不能全部部署，這時就需要我們在安全策略的指導下，分步實施。需要說明的是，雖然是單元安全產品，但在網路安全體系中它們並不是簡單地堆砌，而是要合理部署，互聯互動，形成有機的整體。安全管理貫穿整個安全防範體系，是安全防範體系的核心。代表了安全防範體系中人的因素。安全不是簡單的技術問題，不落實到管理，再好的技術、設備也是徒勞的。一個有效的安全防範體系應該是以安全策略為核心，以安全技術為支撐，以安全管理為落實。安全管理不僅包括行政意義上的安全管理，更主要的是對安全技術和安全策略的管理。安全培訓最終用戶的安全意識是信息系統是否安全的決定因素，因此對校園數據中心用戶的安全培訓和安全服務是整個安全體系中重要、不可或缺的一部分。
建立網路入侵檢測系統
義為：試圖破壞信息系統的完整性、機密性或可信性的任何網路活動的集合。網路入侵分為三種類型：外部攻擊、內部攻擊和特權濫用。入侵檢測（Intrusion Detection）就是檢測任何企圖損害系統完整性、機密性或可信性的行為的一種網路安全技術，它通過對運行系統的狀態和活動的監視，找出異常或誤用的行為，根據所定義的安全策略，分析出非授權的網路訪問和惡意的行為，迅速發現入侵行為和企圖，為入侵防範提供有效的手段。入侵檢測在系統後台不問斷的運行，它從計算機網路系統中的若干關鍵點收集信息，並分析這些信息，通過對系統或網路日誌的分析，獲得系統或網路目前的安全狀況，查看網路中是否有違反安全策略的行為和遭到襲擊的痕跡，當檢測到非法或值得懷疑的行為時，及時報告給系統或網路管理員，並自動採取措施。入侵檢測作為一種提高網路安全性的新方法，被認為是防火牆的合理補充，它能幫助系統在不影響網路性能的情況下對網路進行檢測，從而提供對付網路攻擊操作的實時性保護，擴展了系統管理員的安全管理能力，（包括安全審計、監視、進攻識別和響應），提高了信息安全基礎結構的完整性。其作為保證現代計算機系統安全的重要手段，在整個網路系統安全保障體系中具有不可替代的地位。
入侵檢測系統檢查的數據源主要有兩大類，一類是網路數據，一類是系統數據。具體說來，這些都通過入侵檢測系統執行以下任務來實現：（1）監視、分析用戶及系統活動；（2）系統構造和弱點的審計；（3）評估重要系統和數據文件的完整性；（4）異常行為模式的統計分析；（5）識別反映已知進攻的活動模式並向相關人士報警；（6）操作系統日誌管理，並識別用戶違反安全策略的行為。
建立網路系統備份與災難恢復體系
對數據進行備份是為了保證數據的一致性和完整性，消除系統使用者和操作者的後顧之憂。不同的應用環境要求不同的解決方案，但一個完善的備份系統一般要滿足以下的原則：備份軟體要與操作系統完全兼容；選用的備份軟體，要支持各種操作系統、資料庫和典型應用；在進行備份的時候，要進行事務跟蹤，以確保備份系統中的所有文件；在設計備份時，要考慮到提高數據備份的速度；能提供定時的自動備份；備份數據存放在遠離數據中心的地方。備份不僅是數據的保護，其最終目的是為了在系統遇到人為或自然災難時，能夠通過備份內容對系統進行有效的災難恢復。第一類是全盤恢復，一般應用在伺服器發生意外災難，導致數據全部丟失、系統崩潰或是有計劃的系統升級、系統重組等情況，也稱為系統恢復。第二類是個別文件恢復，還有一種值得一提的是重定向恢復。為了防備數據丟失，我們需要做好詳細的災難恢復計劃，同時還要定期進行災難演練。此外，選了先進的備份硬體後，我們決不能忽略備份軟體的選擇，因為只有優秀的備份件才能充分發揮硬體的先進功能，保證快速、有效的數據備份和恢復。
最後，需要強調的是網路安全防範一定要持之以恆。網路安全保障體系的建立並非一勞永逸，隨著網路的擴展，黑客攻擊手段的發展，安全防範需求也會日新月異。值得注意的是，由於網路安全保障體系本身存在的固有弱點，在遭受攻擊時會導致「木桶原理」效應，即最微弱的安全漏洞都可能引發整個網路系統的崩潰。因此，必須進行可持續的安全規劃與防範，才能避免更多問題的出現。

❸ 路由器是網路層互聯設備，主要用於什麼互聯

主要用於區域網與廣域網之間的互聯。
1. 路由器的基本工作原理
路由器在網路層實現網路互聯，它主要完成網路層 的功能。路由器負責將數據分組（Packet）從源端主機經最佳路徑傳送到目的端主機。為此，路由器 必須具備兩個最基本的功能，那就是確定通過互聯網到達目的網路的最佳路徑和完成信息分組的傳送，即路由選擇和數據轉發。
（1） 路由選擇
路由選擇也稱路徑選擇，路由器的基本功能之一就 是路由選擇功能。路旅消鏈由器需要確定到達目的端下一跳路由器的地址，也就是要確定一條通過互聯網到 達目的端的最佳路徑。
（2） 數據轉發
路由器的另一個基本功能是完成數據分組的傳送，拆孫 即數據轉發，通常也稱數據交換（Switching）。
2. 路由器的主要特點
由於路由器作用在網路層，因此它比網橋具有更強 的異種網互聯能力、更好的隔離能力、更強的流量控制能力、更好的安全性和可管理維護性，其主要 特點如下:
（1）路由器可以互聯不同的MAC協議、不同的傳 輸介質、不同的拓撲結構和不同的傳輸速率的異種網，它有很強的異種網互聯能力。路由器也是用於 廣域網互聯的存儲轉發設備，它有很強的廣域網互聯能力，被廣泛地應用於LAN-WAN-LAN的網路 互聯環境。
（2）路由器工作在網路層，它與網路層協議有關。 多協議路由器可以支持多種網路層協議，轉發多種網路層協議的數據包。路由器檢查網路層地址，轉 發網路層數據分組（Packet）。因此，路由器能夠 基於IP 地址進行包過濾，具有包過濾（Packet Filter）的初期防火牆功能。路由器分析進入的每一個包，並與網路管理員制定的一些過濾政策進行 比較，凡符合允許轉發條件的包被正常轉發，否則丟棄。為了網路的安全，防止黑客攻擊，網路管理 員經常利用這個功能，拒絕一些網路站點對某些子網或站點的訪問。路由器還可以過濾應用層的信息， 限制某些子網或站點訪問某些信息服務。
（3） 對大型網路進行微段化，將分段後的網段用路由器連接起來。這樣可以達到提高網路性能，提 高網路帶寬的目的，而且便於網路的管理和維護。這也是共享式橋碼網路為解決帶寬問題所經常採用的方 法。