IP城域网网络安全研究
【摘要】 随着互联网业务在电信网络的广泛应用和宽带互联网用户的快速发展，网络安全问题日益成为影响运营商网络正常运行和用户使用网络的重要因数。文章从IP城域网网络现状入手，分析IP城域网安全需求，并提出网络安全解决方案，确保整个IP城域网结构合理，易于管理维护。
【关键词】IP城域网 网络安全 网络安全防护
一、引言
由于技术和专业的限制，IP城域网建设初期网络结构相对简单，设备性能有限的，可提供用户使用的业务类型较少。运营商长期处于铺网、圈地的状态，较少关注网络安全性。
随着宽带提速、光网城市的推进，用户规模越来越大，原有网络结构、设备性能的一些弊端逐渐显现出来，IP城域网网络安全风险越来越大，网络安全问题正逐步成为影响网络正常运行、业务顺利发展的重要因素。本文主要对IP城域网的网络架构及网络需求进行分析，并对网络安全解决方案进行论述。
二、IP城域网网络安全整体情况
IP城域网网络分层结构现状
IP城域网是在城域范围内组建的，用于实现个人和企业用户的语音、视频、数据等多种业务接入、汇聚和转发，可独立进行管理的IP网络平台。包括城域骨干网、业务控制层和宽带接入网两部分。
城域骨干网：由城域核心路由器负责对业务控制层设备进行端口和流量汇聚，并作IP城域网到IP骨干网的流量转发出口。
业务控制层由宽带接入服务器(BRAS)与业务路由器(SR)两种业务接入控制点组成，主要负责业务接入与控制。
宽带接入网：是业务控制层以下，用户家庭网关以上(不含CPE)的二层接入网络。
三、IP城域网网络安全需求分析
目前IP城域网主要以Intemet业务为主，需重点考虑以下方面：
(1)对外需加强黑客防御，对内提升安全控制;
(2)业务层、网络层和用户层安全并重;
(3)合理规划网络流量，保障网络的可达性和可靠性;
(4)加强网络身份认证、访问授权;
(5)网络按需隔离。
四、IP城域网网络安全研究
IP城域网是城域业务接入和流量转发的综合数据网络，不同的网络结构和层次所面对的网络安全问题将有所区别，为控制网络中的安全风险，需要有针对性的采取不同的安全策略。
4.1 IP城域网核心层安全
由于核心层网络承担整个城域网出口流量汇聚和转发，为保证其网络安全性和可靠性，建议采用以下安全策略，包括：
采用路由和交换设备应保证全线速、无阻塞;
尽量采用加密方式实现设备或系统登录，并强化登录口令管理;
采用节点、机框、板卡和端口级冗余备份;
采用资源预留，分布式转发等技术提高设备系统安全性;
对异常网络流量进行实时监控，及时发现和解决问题。
4.2 IP城域网汇聚层安全
汇聚层业务控制点的安全性能主要体现在以下几个方面：
根据用户签约带宽配置线路速率，并通过限速和QoS等技术控制用户合法带宽;
对传输层和会话层的会话数和连接数进行总量限制，避免DoS/DDoS攻击;
通过加强密码、密钥等方式提高网络安全控制管理水平;
创建访问控制列表(ACI)，根据安全需求有选择控制非法用户访问网络安全服务;
通过syslog溯源系统强化安全日志管理。
4.3 IP城域网接入层安全
通过各种接入技术和传输资源实现网络覆盖，为用户提供多种业务接入和流量控制。
通过用户网络隔离、用户属性(IP、MAC和设备端口等)精确绑定等手段防止用户非法接入和恶意攻击，提高网络接入安全性;
在LAN接入，需要通过端口环路检测避免二层环路的发生，避免广播风暴对网络的影响。
五、结语
目前，电信运营商IP城域网在网络安全管理上还存在不足，网络安全防御手段相对匮乏。对网络安全的控制还集中在ACL、黑洞路由等传统手段，未规模推进防火墙/IPS等专用第三方网络安全设备与传统的路由器/交换机进行联动控制。且由于现有的检测和控制方式相对分散，部分系统或设备必须由运维人员手工配置，难以在网络安全受到威胁下，保证各系统和设备相互协调，迅速作出响应，以形成一个完整和有效的安全网络。
但随着网络安全技术的不断发展及人们对网络安全认识的不断深入，未来的IP城域网将会建立更加完善的网络安全解决方案，对网络安全进行快速识别和分析，并可及时对异常流量和网络攻击进行过滤和控制，以保障IP城域网更加稳定、可靠运行。
参考文献[1]文光斌.主动防御网络安全研究[J].计算机安全，2006(8)[2]李学军，李讲，朱英军.宽带IP城城网的优化策略与实践[M].人民邮电出版社，2002
作者：李俊杰 冯南梓
【摘要】本文通过结合IP城域网优化技术的相关内容，包括IP城域网优化的需求分析、IP城域网的多业务承载平台技术，分析和探究IP城域网基于SDH、波分复用技术、电信级以太网等多业务平台的优化技术，给予广大技术人员一些参考和帮助。
【关键词】IP城域网优化技术网络优化分析和探究
一、引言
随着现代化技术的蓬勃发展，IP城域网的优化技术也越来越受到人们的普遍关注和重视。为了促使IP城域网能够为新时期电信运营商的业务提供更为优质的平台技术支持，为广大用户提供更为便捷的服务，本文通过结合IP城域网优化技术的几项设计方案进行具体分析。
二、IP城域网优化的需求分析
在传统的IP城域网中，运营商通常是采取接入互联网的方式来为广大用户提供可靠性服务，但对于IPTV、NGN等在网络上承载的其他业务，则无法提供具有可靠性、安全性、QOS等服务。新时期下，为了加强IP城域网的建设，电信运营商需要在IP城域网多业务、多设备、分布广等前提条件下，充分考虑普通宽带业务以及部分高价值业务的接入工作，在保证网络安全可靠的同时，尽可能控制投资和维护成本，保证不同业务的QOS水平以及业务的分流状况。
总的来说，IP城域网优化的需求主要有以下几点：①能够提供端到端的服务保障，提高各业务的QOS水平及能力，以适应IPTV、NGN等业务的带宽、时延等参数的需要。②能够提供完善的冗余备份保护机制，以提高网络的快速收敛能力，实现在50ms内对关键业务的保护倒换。③能够提供有效承载语音和视频等业务，要求具备低时延、高效率以及可控组播能力，要求能够支持单播/组播分离的能力，实现频道快速切换功能。④能够提供高效的管理与维护，加强边缘层业务的识别能力，实现P2P等业务流量的有效控制。⑤能够提供更为安全可靠的网络环境，以预防和减少内、外网的恶意攻击，保证用户信息安全。
三、IP城域网的多业务承载技术
通过对IP城域网优化需求的分析和了解，当前IP城域网优化技术主要可以采用以下几种平台技术实现。
（1）基于SDH的多业务传送平台。基于SDH技术的多业务传送平台，是在充分利用SDH技术的保护恢复能力以及良好的时延性能的基础上，用以支持2层/3层数据功能的平台技术。该平台技术主要通过VC级联等方式，实现不同业务与SDH时隙的映射，并由SDH设备与2层、3层、4层分组设备实现物理上的集成。这样不但能够降低功耗、减少机房占地，而且业务处理速度、网络扩展性在一定程度上得到了提高，有效地控制了运营及维护成本。同时，该平台技术的设计方案，还提供了部分增值业务，包括虚拟专网、视频广播等，能够借助统计复用及超额订购业务的方式，实现SDH基础设施的最优化。此外，在快速终结协议和转换功能上，也为电信运营商提供了多种网络边缘业务。但受多层帧映射影响，导致该方案开销处理复杂，且该方案对于抖动要求较高，投资成本较大。（2）基于电信级以太网的多业务平台。基于电信级以太网的多业务平台，通过结合传统以太网与电信网的相关技术，用以实现网络及业务的可扩展性、运营级网管能力，以及QOS保障能力，从而为IP/以太网/TDM等多业务的传送问题提供解决方案，逐步实现传统电信运营商向分组化网络的转型。
四、结束语
IP城域网是电信运营商众多项业务的重要承载平台。在IP城域网中，通过采用波分复用技术或电信级以太网技术进行技术优化和改造，能够最大限度满足用户及业务的发展需求，保障IP城域网的安全可靠，真正实现网络层次的清晰化、网络结构的扁平化以及服务质量的差异化等方面内容，进一步推动IP城域网在新形势下的建设和发展。
参考文献
[1]宋强. IP城域网优化技术探讨[J].电信科学，2007，11，（10）.
[2]胡磊.常德IP城域网的优化方案设计与实施[D].北京邮电大学，2012，07，（01）.
[3]夏冬冬. IP城域网优化与实现[D].华南理工大学，2012，12，（01）.
作者：封冰
【摘要】随着广电有线向产业化的转型，建设一个基于IP的高带宽、高可靠性、可运营管理、具备多种业务综合承载能力和扩展性的万兆级IP网络，将成为海门广电开展全业务运营的关键。
【关键词】城域网MPLS网络建设
一、背景介绍
“十二五规划”中明确提出了计算机网络、通信网络、广电网络实现“三网融合”的总体要求，“三网融合”是指电信网、计算机网、广播电视网在技术上趋向一致;在网络层上互联互通;在业务层上互相渗透和交叉;在应用层上趋向统一的通信协议，有利于网络资源实现最大程度共享;在经营上互相竞争，互相合作。整个网络向下一代网络演进，这是网络发展的必然趋势。
二、网络现状
为了适应数据增值业务的开展，海门广电数据网自2000年进行建设以来，至今已经稳定运营了近13年，经过前后两期的网络建设及扩容，目前有两个网络平台，一是网络全线运用ATM+IP技术组网，全网设1个中心、4个分中心和26个边缘节点，网络中心设在现广电局内，4个分中心分设在四甲、包场、其林、悦来，二是在2007年又建成了一张MPLS网，设置1个中心、2个分中心和26个边缘节点，中心和分中心之间均采取双路由设计，网络中心仍然设置在现广电局内，2个分中心分别设在四甲和悦来，26个边缘节点中包括5个城区节点(开发区、电视塔、市政府、建行、网络中心)和21个乡镇节点，网络拓扑图如下：
通过海门广电的大力发展，到目前为止，海门广电的网络已经发展为承载了共20多个专网，共1000多条专线的规模型运营网络服务提供商。但随着网络技术的日新月异的发展，以及用户对网络服务要求不断的提高，ATM网络技术已逐步淘汰，设备均已停产，大部分专网已经平移到了MPLS平台;只有农信，财政等专网还保持在ATM网络上运行。
三、建网原则
依托网络现状、满足用户需求、适应将来发展、稳定安全高效是新建数据网的四大基本原则。新建网络要根据现行网络结构，充分利用现有资源，进行网络的优化设计，网络建设既要满足高端用户需求，又要满足中、低端用户的需求。网络要求如下：(1)网络结构简单、层次少、易于管理，链路的安全性要能满足安全播出的要求。(2)满足互动电视视频流从中心机房到镇机房IPQAM的推送，随互动用户的增加，方便IPQAM扩容。(3)业务功能完善，融合MPLS、路由、交换和EPON于一体。能够满足宽带业务、互动数字电视业务(IPQAM)、大客户VPN专网等业务开展的需要。(4)网络可靠性高，核心层可实现设备级的故障冗余，汇聚层和接入层可实现链路和引擎的故障冗余。(5)网络带宽高，分别为互动业务和宽带业务(包括Internet业务和大客户VPN业务)分别提供高达20G和2G的网络带宽资源，并且后期可扩容。(6)要能满足5-10年的业务发展需求。
四、新网架构
新网仍按照原来MPLS网络设计模式，设置1个中心、2个分中心和26个边缘节点，中心和分中心之间均采取双路由设计，网络中心仍然设置在现广电局内，2个分中心分别设在四甲和悦来。IP城域网本期建设，核心采用高端路由器，配置双主控双电源，一般乡镇节点链路采用10G光路，未来可以视业务发展情况升级到更高带宽。
海门广电城域网的按照总体规划、逐步实施的原则，建设一张精品IP业务承载网，它主要有以下特点：以IP为核心，支持多种业务的承载的融合网络;采用开放式、标准化的结构，以利于功能扩充，可以平滑过度到IPv6;完善的用户认证控制机制，实现细粒度管理;具备业务感知能力，提供差异化服务电信级的QoS和高可靠性;保证业务安全，实现业务可控;可运营、可管理。
五、结束语
总之，宽带城域网的建设正在蓬勃发展，它是多种业务的承载网，支持网络的融合和业务的融合。如何根据自己的需求来设计合理、高效的宽带城域网对每个网络专业人员都是一个巨大的挑战。建立一个可持续盈利的新一代宽带IP城域网，它以提供更具有扩展性的MPLS Layer 2VPN业务为核心，通过丰富的QoS保障措施保证宽带IP城域网络在提供Internet访问的同时，更加适合集团用户的需要。
参考文献
[1]张民，徐荣，潘勇等.《城域网网络》.北京邮电大学出版社. 2011
[2]石晶林，丁伟等.《MPLS宽带网络互联技术》.人民邮电出版社. 2010
[3]顾明. IP城域网网络结构与业务分层，《中国科技信息》. 2009第3期
作者：顾华忠
IP城域网介绍
学院:信息与通信工程学院
班级：电子101 学号:2010021100 姓名：详详细细
城域网或者称MAN，基本上是一种大型的LAN，通常使用于LAN相似的技术。它可以覆盖一组邻近的公司办公室和一个城市，既可能是私有的也可能是公用的。 比较常见的一个城市的政府公务网、教育城域网等,介于广域网和局域网之间一种网络。覆盖的地理范围大约是几十公里
IP城域网等同于覆盖整个城市的高速局域网。网内用户连接的不是普通孤立的局域网，网内用户使用合法的IP地址，是真正的INTERNET。网络到用户桌面的带宽远远超过普通电话所提供的带宽，最慢的用户享受带宽均为1M以上，比拨号接入方式高出几十倍。大部分用户享受的带宽达10M、100M甚至高达1000M. (1) IP城域网的特点
●传输速率高
IP城域网采用高速传输技术和千兆以太网技术，并且光纤、网线到用户机房，使用可获得10M、100M甚至1000M的传输速率。 ● 用户投入少，接入简单
IP城域网客户端设备便宜而且普及，可以使用路由器、HUB甚至普通的网卡。用户局域网只需将光纤、网线进行适当连接，并简单配置用户网卡或路由器的相关参数即可接入IP城域网。个人用户只要在自己的计算机上安装一块以太网卡，将IP城域网的接口插入网卡就联网了。安装过程和以前的电话一样，只不过网线代替了电话线，计算机代替了电话机。 ● 技术先进、安全
技术上为用户提供了高度安全的服务保障。IP城域网在网络中提供了第二层的VLAN隔离，使安全性得到保障。由于VLAN的安全性，只有在用户局域网内的计算机才能互相访问，非用户局域网内的计算机都无法通过非正常途径访问用户的计算机。如果要从网外访问，则必须通过正常的路由和安全体系。因此黑客若想利用底层的漏洞进行破坏是不可能的。虚拟拨号的普通用户通过宽带接入服务器上网，要经过帐号和密码的验证才可以上网，用户可以非常方便地自行控制上网时间和地点。 ● 用户接入简单，投入少
IP城域网对用户终端设备配置要求很低而且费用便宜，可以使用路由器、交换机、甚至普通网卡进行接入。用户局域网只需将光纤、网线进行适当连接，并简单配置用户网卡或路由器的相关参数即可接入IP城域网。
IP城域网采取光纤加五类网络线连接的方式实现宽带接入，使用千兆光纤到小区(大楼)中心交换机，使用百兆光纤或五类网络线把中心交换机和楼层交换机以星型网络拓扑结构相连，采用综合布线把楼层交换机端口连接到用户，实现带宽共享。用户上网速率可达10M / 100 M。
还可采用光纤到办公室、光纤到户、光纤到桌面等多种专线接入方式，满足网络服务提供商和大型企业等不同用户的需求。 (2) IP城域网的应用
IP城域网能提供多项业务，能灵活地根据用户的需求提供多种解决方案。例如：高速上网、网络高速互联、远程医疗、网络监控、会议电视、VOD/DVD等多媒体业务。由于宽带网具有高速、大容量、扩展性强等特点，所以能跟随技术的进步不断推出新的业务和服务项目。
IP城域网依托互联网丰富的信息资源和高速的传输特性能，可灵活地根据用户的需求提供多种宽带应用。
● 通过互联网发布信息
用户可利用高速的接入带宽和分配的公用IP地址组建企业的网站，把产品资料和业务信息通过互联网向全世界发布，从而大大地拓宽了企业业务发展渠道。
● 高速上网
用户接入带宽不但可以达到10M、100M甚至1000M，同时中国电信骨干网络带宽在不断地拓宽，能充分地满足用户不断增加的接入带宽需求，可以持续地为用户提供稳定高速的上网能力。无论你是公司用户还是家庭用户，都可以享受宽带上网的乐趣。
● 网络高速互联
使用高速的骨干光纤传输技术，保证了接入互联网的带宽，因此用户可以很方便地通过互联网高速传送数据信息，实现企业间的高速局域网互联。
● 远程医疗
IP城域网业务为家庭病房的设立及医院的远程看护提供了技术上的支撑手段，并能支持提供远程医疗、专家会诊、网上挂号等服务。
● 互动的远程教育
IP城域网业务使人们在异地或家里接受教育成为可能。用户可以利用高速宽带化的网络完成闻名院校的课程，在网上不仅可以获得图文并茂的多媒体信息，甚至可以和老师随意交谈。
● 实时网上交易
股民可通过IP城域网获得证券公司提供的股票实时信息、并进行实时炒股。
● 实现视频点播
由于采用光纤+以太网方式高带宽的接入，非凡适合用户对音乐、影视和交互式游戏点播的需求，还可根据用户的个性化需要进行随意控制。
● 家庭办公
客户可通过IP城域网在网上查阅本企业(单位)信息库中您所需要的信息，甚至可以面对面地和同事进行交谈，完成工作任务。
IP城域网的规划
互联网改变了人们的生活习惯，反过来，人们的生活习惯也正在驱动网络的改变。这个变化引发了IP网络架构和设计理念的变革。与之相适应，IP城域网的规划也要做相应的转变。
视频流量将占主流.视频正在成为主要的沟通方式。以前互联网上的内容主要是文本，近两年视频内容增长非常快。美国的YouTube、Hulu视频网站大流行，CCTV也已建立了网络国家电视台。2010年4月，北方某联通公司的城域出口流量中，视频和P2P下载占54%，IPTV和其他业务占21%，即视频和下载占据总流量的75%。业界对城域网的统计预测，到2013年视频业务将会占到IP流量的90%。
视频的收敛比只有文本的1/8，对城域网和骨干网压力很大。英国BBC的iPlayer上线后，据Ofcom(英国电信监管机构)估计，给BT带来了8.3亿英镑的额外开支，并且某些小ISP一个月的租用线成本就上升了2倍。如果网络不能针对视频的业务特点进行优化，运营商将会不堪重负。
视频质量对网络性能更敏感
视频对网络提出了不同的要求。首先，视频流量客观性强，对时延、丢包更敏感。在用户体验决定营销的时代，过大的时延和抖动是不可容忍的。
网络丢包率取决于网络本身的质量、网络流量等因素。当网络流量达到最大值时，拥塞会导致网络丢包。丢包情况可分为两种。一种是由于线路误码导致的帧错误，这种情况比较少，但是即使只有1个bit的错误也会导致整个帧错误而被丢弃，使丢包率上升。另一种是因为网络设备拥塞导致帧丢失，实际网络的丢包主要是这种原因造成的。
网络是否延时主要取决于网络的拓扑复杂性，以及网络设备处理时延的能力等因素。当前设备的编解码和同步等过程，是产生延时的主要原因。
对于交换机而言，当链路负荷达到30%以上的时候，丢包率明显增加，视频出现马赛克;对于路由器而言，当链路负荷达到50%以上的时候才会出现相同情况。这说明视频业务对网络的承载需求是轻载的。 移动承载IP化持续深入
移动宽带流量每年增长130%，未来几年可能成长为增长最快的业务，虽然总量不大，但仍然会使移动承载成为运营商投资的重点，很多移动运营商甚至选择自建IP移动承载网。这是由于MSTP的刚性管道已经不能满足移动承载的大带宽需求，且租用成本过高;而且，向业务开展更灵活的IP网络转型，是大势所趋。一般来讲，移动承载IP化的进程自顶向下展开，目前PS、端局、汇接局基本完成IP化，而CS域和移动回传是IP化的重点。 IPv4地址不足制约用户发展
IPv4地址已消耗殆尽，而缺少地址将严重阻碍新业务的开展。业界流行的NAT方案不能解决根本问题，还会降低网络性能、增加建网成本，而IPv6才能从根本上解决地址短缺的问题。 业务的分类
IP城域网在设计时，除了要考虑城域网正在发生的变化，还要考虑不同业务对网络承载的不同要求，例如有的要求轻载，有的却很难轻载。如果在网络设计时将这些需求互斥的业务隔离开，会极大地减轻城域网的设计复杂度和投资运维成本。为了合理规划城域网，通常将业务分为开放类业务和封闭自营类业务。
这两类业务可以在一张网上综合承载，也可以分平面承载。考虑到规划和运维等综合因素，当业务量到一定程度后，分平面承载是较好的选择。分平面承载有两种模型。承载模型一的特点是一个平面，共用核心路由器CR;承载模型二的特点是分设核心路由器CR，分宽带平面和精品平面承载，如表2所示。 重点业务的承载技术 IPTV业务
视频内容越来越丰富，IPTV必将成为城域网的重要核心业务。运营商吸引客户的主要优势也体现在IPTV的业务质量和体验上。在承载策略上，IPTV业务发展初期，普通业务和IPTV业务共用一个BRAS设备接入并分流，这对整网的改动小，业务开展快。当IPTV业务大规模发展时，IPTV业务可通过专用的IPTV BRAS接入，其他宽带上网业务通过原有BRAS接入，这样既消除了IPTV业务和其他业务之间的相互影响，也保证了大流量IPTV业务自身的需要，同时继续利用BRAS强大的控制能力，保证IPTV业务的安全接入。 IP RAN业务
IP RAN业务的承载技术主要有三种，包括MSTP技术、PTN技术、路由器技术。MSTP适合3G初期和中期的基站业务和L2专线业务的承载。PTN方案基于MPLS-TP协议，本质是纯二层的技术，适合于2G/3G基站业务和专线业务承载。路由器技术则广泛应用于宽带城域网，天然具备二三层专线、IPTV组播等业务的承载能力，同时吸收基站承载的必要需求，满足综合承载的需要。
目前全球运营商关于移动承载技术的选择中，综合承载占大多数，尤其是考虑到面向未来的LTE承载、X2接口以及MME/SAE Pool承载需求时，更是如此。 IPv6过渡
IPv4与IPv6将在很长时间内共存。如何实现共存期的应用互访和平滑演进，是实现IPv4向IPv6成功过渡的基础。当前的过渡技术主要是隧道技术和地址转换技术。运营商在技术方面应重点考虑的因素包括改造成本、对现有业务的影响、技术发展趋势等。
在众多的技术中，双栈+NAT444或双栈+DS-Lite可以平滑演进到IPv6，但暂时不能解决IPv4地址短缺，必须再经过一次演进过程，才能过渡到IPv6。DS-Lite技术以IPv6为基础，不存在过渡期。因此，针对目前过渡技术的合适的选择是骨干网采用双栈技术同时支持IPv4和IPv6，城域网则采用双栈和DS-Lite技术。
分类：城域网技术类
摘要：本文简要介绍了在教育城域网建设中存在的三种主要的IP地址分配方式，并祥细分析了这三种方式各自的优点和缺点，以期为广大教育信息化工作者提供一点借鉴
关键词：教育城域网;IP地址;市(区)教育信息中心
教育城域网是城域网的一个类别，是教育行业的城域专网，它为教育组织拥有和使用，提供学校、教育单位等局域网的互连途径，是以网络技术为基础的区域教育整体信息化集成应用系统。教育城域网一般在一个地级市的范围内建设，主要包括市教育信息中心、区(县)教委信息中心、学校等，由市教育信息中心统一出口上互联网。它的拓朴图一般采用三层树状结构，如下图所示：
在这个三层树形结构的网络上如何规划、分配IP地址是教育城域网建设者首先考虑的问题之一，笔者实地考察了山东的济宁、烟台、淄博、寿光等地区的教育城域网建设，并结合自己的实际工作经验，就教育城域网IP地址分配方式进行了归纳总结，主要有以下三种方式：
一、网内全部采用教育网IP地址段。
这种方式比较简单，网内IP地址单一。由于全部采用教育网IP地址段，根据目前教育城域网可申请到的IP地址段一般为16个C或32个C，总共4096个IP地址或8192个IP地址。而一个地级市的教育城域网内一般有1千到几千所学校，上万台或几万台机器，更有甚者几十万台机器，所以受IP地址数量限制不可能给网内的每一台机器分配一个教育网IP地址，必须有一部分机器通过代理或地址转换(NAT)上网。一般是市(区)教育信息中心全部采用真实教育网IP地址，可对内部用户和外部用户提供WEB、DNS、FTP、MAIL、资源等服务。学校只分配少量的教育网IP地址，学校内部用户此时要通过NAT上网，学校的WEB、FTP、资源等服务根据学校自身和占有的网络带宽等情况可把它们放到学校的服务器上或市(区)信息中心的服务器上。
这种IP地址分配方式的优点是：区(市)信息中心只做IP数据包转发工作，不做占用CPU和内存较大的NAT工作，所以主干网比较畅通，数据包转发较快，可减轻作为网络枢纽的区(市)信息中心的网络负载。可以说是一种比较合理的IP地址分配方式。
缺点是：各接入学校或教育行政部门上外网或学校之间的数据交换都要做NAT工作，所以根据学校的机器数量要配备性能不等的NAT设备。根据笔者的实践经验，用一台LINUX服务器做NAT效果很好，可省去昂贵的硬件防火墙。LINUX服务器配置如下： CPU， P4 1.7G;内存，256M;两块高性能的100M网卡。此时的配置可支持30M以下的网络出口流量和大约最高500用户同时在线的校园网。如果考虑到网络安全，还可在LINUX服务器上配置性能较好包过滤防火墙。当然，就整个网络来说还要每月支付一定数量的教育网费用。
二、网内全部采用假地址。
网内全部采用假地址的教育城域网主要是为了节省教育网每月要交的那部分费用，出口ISP一般为电信或网通，每月所需费用要比教育网低的多，而且可提供比教育网高的多的网络带宽。它们分配一定数量的公网IP地址(当然，比教育网分配的IP地址要少的多，一般能分配一个C的地址就不错了，根据双方协商情况而定。)作为网内的地址转换或WEB、DNS、FTP、MAIL、资源等服务。这些公网IP根据情况可设置到市(区)信息中心或学校，各接入学校用户通常只能使用假地址了，根据学校机器数量分配一个段(256个)或多个段的假地址，如果学校有放置的WEB、FTP、资源等服务器要对外发布，通常采用静态NAT映射或公网IP的端口映射等方式实现。
采用这种方式的优点是：如果采用10.0.0.0/8段的IP地址，那么它的地址空间相对于网内机器数量来说应当是足够大，可保证分到每一台机器上一个假地址，所以采用这种方式对于学校局域网络接入信息中心非常方便，不论学校的校园网的规模如何，只要在每台机器上配置好信息中心统一分配的IP地址就可以了。此时学校内部或学校之间的数据交换可以直接进行，不需要做NAT，在市(区)信息中心的交换机上开启三层路由以后，从一个学校的某台机器甚至可以通过“网上邻居”直接访问另一所学校的某台机器上的文件。同时，由于IP地址是直接、平等的分到每一台机器上的，可以很方便的启用windows的域用户管理，通过windows的“域”来方便的管理网内的每一台机器。如果学校机器数量较多，修改每台机器原有的地址比较麻烦，那么只在学校的出口处再做一次NAT就可以了，接入信息中心方式比较灵活。再一个就是学校一般不需要配备NAT设备，节约了学校开支。
采用这种方式的缺点是：由于网内全部采用了假地址，所以在教育城域的统一出口处要做NAT，这样对出口设备的NAT性能要求很高，一般要配备价格比较昂贵的硬件防火墙或路由器。
三、混合方式
这种方式就是网内既有教育网IP地址用户，也有假地址用户。使用教育网IP地址的学校一般是那些规模较大，网络服务应用较多的学校，这样就分配给它较多的教育网IP地址，甚至是每台机器上都配置教育网IP地址。对于那些学校微机数量较少，不对外提供网络应用服务的学校，只分配给他们假地址就可以了。分配给它们假地址以后，就要进行地址翻译(NAT)工作，根据当地情况，NAT工作可以由学校内部做，也可以由市(区)信息中心统一做。就实际应用来看，一般都是由市信息中心统一做NAT，主要目的是为了方便学校接入。在市(区)信息中心的交换机上启来三层路由以后，分配教育网地址的学校和分配假地址的学校之间一样可以互访。与以上两种方式相比较而言，这种方式可以说是一种比较灵活的连接各学校的方式。
如果教育城域网只有一个教育网出口，就出口IP分配来说，按第一种方式配置就可以了。如果此时有多个出口，还有电信出口或网通出口，那么此时网内即有公网IP地址段，也有教育网IP地址段和假地址段，此时的IP地址分配方式更加灵活，原因是：
(1)教育城域网内对外提供的服务，像WEB、DNS、FTP、MAIL、资源等服务可能同时给它们分配教育网IP地址和公网IP地址，域名解析也申请教育网上的和公网上的，这样可提高访问这些资源的效率。当外网用户通过教育网线路访问本地的WEB服务器时，WEB服务器就通过教育网线路返回给用户，相应的，通过公网线路访问本地的WEB服务器时也是如此。 (2)可利用策略路由实现出口访问的优化配置：ChinaNET通常是包月形式，无论网内使用的流量有多大，每月固定收取一定费用。但是由于通过ChinaNET访问CERNET的资源速度比较慢，而且教育网中有些资源是对ChinaNET屏蔽的，通过ChinaNET完全无法访问，所以如果网内只使用ChinaNET的出口，则会造成无法正常利用教育网资源。而完全通过教育网来对外访问，则会因为流量巨大造成网络资费过高(教育网资费可由如下网址查询http:///20020405/3024422.shtml)。基于速度、资源利用情况和费用的考虑，教育城域网一般采用如下方式确定访问方式：访问赛尔网络提供的免费地址列表中的地址，通过CERNET出口访问，访问CERNET“免费”地址列表以外的地址，通过ChinaNE出口。
(3)由于公网IP不可能分配太多，所以公网IP地址一般用在出口位置做NAT或用在对外提供的应用服务器上。教育网IP地址段要分配在出口位置、应用服务器上和部分学校用户。根据目前实际应用的情况看，由于可申请到的教育网IP地址空间也不是足够大，还必须有一部分用户使用假地址。当使用教育网IP地址用户要访问教育网时要从教育网出口直接出去，访问公网时做NAT;使用假地址的用户访问教育网和公网时都要做NAT。实现上述功能的出口网络结构如下图所示：
图中交换机A为二层交换机，只做数据包转发;核心交换机上配置教育网IP地址用户到教育网和公网的策略路由，可根据教育网的目的IP地址段做转发;假地址用户的外网访问请求数据包要全部路由到NAT设备，然后通过NAT设备翻译成真实地址后，再根据教育网的目的IP地址段做转发。
以上讨论了三种主要的IP地址分配方式，在实际应用中还有采用无线接入市(区)教育信息中心情况，它们IP地址分配一般采用动态IP地址(DHCP)分配方式，还有直接在区信息中心采用DHCP方式分配IP地址的等等。总之，不同的IP地址规划、分配方式都要与当地的实际应用情况相结合，关键是我们这些教育城域网的规划、建设者们一定要在建设前做好详细的IP地址分配规划
前提：
1、 其中一台电脑为可以获得公网IP的机器，包括动态IP或者Adsl都可以。这台电脑作为服务端(Server1)。
2、 另外一台电脑为另一个局域网中的任意一台没有公网IP或者映射。这台电脑作为客户端(Client1)
服务器端的设置
1、 拥有可以在公网上寻找到的地址。若有固定的公网IP自然不用多说，若为动态IP或者是Adsl，则这个时候要借用第三方软件来实现域名到动态IP的解析，这里建议用花生壳就好，免费同时稳定率还算是比较高的。我们下载、安装好花生壳这个软件，并申请好域名，例如：it.vicp.net
2、 让公网电脑可以访问到此服务器(Server1)。拥有固定IP的不讲，若用花生壳并在您的这个网络中有路由器的话，一定要开启DMZ服务，并使DMZ指定到相应的IP的电脑上。检测这个问题一般用telnet来完成，例如：telnet it.Vicp.net 80 只要是通的就证明连接完好。
3、 安装IPX/Spx协议。对于XP来说比较容易，而对于Win7来说要独立下载安装程序的，这里不在详述，大家可以在互联网上搜索。
4、 在此服务器上设置VPN服务器。打开系统服务，设置Routing and Remote Access 为自动并开启状态：
5、 设置VPN服务器。此时在网络连接中有一个图标如下，
双击它，并设置。 I，开启隧道操作
II,新建一个用户并保存。
III，选中要求所有用户对其密码和数据进行保护。 IV，建议在Tcp/ip中指定IP地址池
到此为止，服务端设置完毕
客户端的设置
1、 设置一个拨号连接
输入账号和密码
创建连接后，放置到桌面上，就可以连接使用了。
3.查看连接后的客户端的IP，并用远程桌面Mstsc连接客户端。 例如：
到此为止，介绍完毕。
备注，VPN连接后，原客户端的网络环境发生改变，有可能出现某些软件不能登录的情况，例如：QQ，当然若设置QQ自动登录，在VPN断开后QQ会自动登录的。。。
教育城域网 一等奖
网站名称 杭州教育城域网 宁波教科网 嘉兴教育网 余杭教育网 北仑教科网 诸暨教育网 东阳市教育网
二等奖
衢州市教育网 西湖区教育信息网 宁波市江东区教育信息网苍南教育网 嘉善教育网 长兴教育网
单位名称
杭州市教育技术中心 宁波市教育局
嘉兴市教育装备与信息中心 杭州市余杭区教学仪器电教站 宁波市北仑区教育局 诸暨市教育局 东阳市教育体育局
衢州市教育信息技术中心 西湖区教师进修学校
宁波市江东区教育研究与装备中心苍南县教育局 嘉善县教育局 长兴市教育局
上虞教育信息网 绍兴县教育网 义乌教育网 青田教育网 温岭教育信息网 临海教育网
三等奖
绍兴教育网 台州教育网 萧山教育信息网 富阳教育信息网 建德教育信息网 杭州市下城区教育信息网江北教育网 象山县教育信息网 海曙教育网 镇海教育信息网
上虞市教育体育局 绍兴县教育局 义乌市教师进修学校 青田县教育局 温岭市教育局 临海教育局
绍兴市教育局 台州市教育信息中心
萧山区教育局教育技术装备中心富阳市教育局 建德市教育局
杭州市下城区教育技术中心 宁波市江北区教育局 象山县教育局 宁波市海曙区教育局 宁波市镇海区教育局
海盐教育网 平湖教育网 安吉教育网 越城教育网 永康教育城域网 婺城教育网 柯城区教育网 江山市教育信息网 龙游县教育信息网 畲乡教育城域网 黄岩教育信息网 普陀区教育网
校园网 一等奖
网站名称
杭州市求是教育集团杭州市学军小学
海盐县教育局 平湖教育局 安吉教育装备中心 绍兴市越城区文化教育局 永康市教育信息技术装备管理中心婺城区教研室
衢州市柯城区教育体育局 江山市教育局 龙游县电化教育中心 景宁县教育局 黄岩区教育局 普陀区教育局
单位名称
杭州市求是教育集团 杭州市学军小学
教育门户 西湖思故 建德市明珠小学校园网 义乌市保联小学 吴宁五小 海山小学
奉化市尚田镇中心小学
宁波市江东区实验小学校园网站余姚市实验小学 奉化市莼湖镇中心小学 龙港三小学校网站 新华小学校园网站 龙游桥下小学教育网 西门小学门户网站 嘉善县洪溪镇中心小学网站 平湖师范附属小学校园网 天台小学网站 台州市书生小学 临海市巾山小学 诸暨市暨阳小学 诸暨市浣江小学校园网 杭州安吉路实验学校网站
杭州市西湖小学教育集团 建德市明珠小学 义乌市保联小学 东阳吴宁第五小学 舟山市定海区海山小学 奉化市尚田镇中心小学
宁波市江东区实验小学 余姚市实验小学 奉化市莼湖镇中心小学 苍南县龙港镇第三小学 衢州市柯城区新华小学 龙游县桥下小学 龙游县西门小学 嘉善县洪溪镇中心小学 平湖师范附属小学 天台小学 台州市书生小学 临海市巾山小学 诸暨市暨阳小学 诸暨市浣江小学 杭州安吉路实验学校
杭州市行知中学网 苍南县灵溪一中教育集团 龙港一中 诸暨市赵家镇中 暨阳初中校园网 嵊州市谷来镇中学 义乌后宅中学校园网 杭州第七中学 杭州市第十四中学 海宁一中校园网
秀洲现代实验学校校园网站舟山中学(舟中教育网) 绍兴市职教中心校园网 绍兴市第一中学 上虞中学网站 上虞市职教中心 东阳中学校园网站 台州中学 瑞安中学网站 乐清市外国语学校网站 象山县职业高级中学校园网杭州市行知中学 苍南县灵溪一中 龙港一中 诸暨市赵家镇中 诸暨市暨阳初中 嵊州市谷来镇中学 义乌市后宅中学 杭州市第七中学 杭州市第十四中学 海宁市第一中学 嘉兴市秀洲现代实验学校舟山中学
绍兴市职业教育中心 绍兴市第一中学 上虞中学 上虞市职教中心 东阳中学 台州中学 瑞安中学 乐清市外国语学校 象山县职业高级中学
浙江省青田中学
二等奖
杭州市九堡中心小学 杭州市下沙第二小学 文海校园网 文三教育集团校园网 金华环城小学校园网 巍山镇中心小学网站 东阳市实验小学 义乌市绣湖小学 舟山市定海小学 蓬山小学校园网 奉化市实验小学 宁波市江北实验小学 北仑区九峰小学校园网 镇明中心小学网络信息平台骆驼中心学校 奉化市萧王庙中心小学 宁海县实验小学教育集团 鄞州实验
青田县中学
杭州市九堡中心小学 杭州市下沙第二小学 杭州市文海实验小学 杭州市文三教育集团 金华环城小学 东阳市巍山镇中心小学 东阳市实验小学 义乌市绣湖小学 舟山市定海小学 岱山县蓬山小学 奉化市实验小学 宁波市江北区实验小学 宁波市北仑区九峰小学 宁波市海曙区镇明中心小学宁波市镇海区骆驼中心学校奉化市萧王庙中心小学 宁海县实验小学教育集团 宁波市鄞州区实验小学
遂昌县实验小学 云和县实验小学 潘桥一小
平阳县中心小学教育网 苍南县第一实验小学校园网 瓯海实验小学资讯网 永嘉县外国语实验小学 衢州师范第二附属小学门户网 嘉兴市辅成教育集团 三毛小学校园网站 温岭市实验小学校园网站 玉环县林森火小学 椒江区海门小学 路桥实验小学校务网 诸暨市滨江小学校园网
诸暨市实验小学教育集团校园网绍兴市鲁迅小学教育集团网站 塔山中心小学校园网 安吉章村中心小学 萧山区义桥实验学校 富阳市富春第三中学
遂昌县实验小学 云和县实验小学 温州市瓯海潘桥第一小学 平阳县中心小学 苍南县第一实验小学 温州市瓯海区实验小学 永嘉县外国语实验小学 衢州师范第二附属小学 南湖区辅成教育集团 海盐县三毛小学 温岭市实验小学 玉环县林森火小学 椒江区海门小学
台州市路桥区路桥街道实验小学诸暨市滨江小学
诸暨市实验小学教育集团 绍兴市鲁迅小学教育集团 绍兴市塔山中心小学 湖州市安吉章村镇中心小学 杭州市萧山区义桥实验学校 富阳市富春第三中学
杭州文澜中学网站 朝晖中学校园网 翠柏中学
宁波市镇海蛟川书院 温州市实验中学 海宁第一初级中学校园网 安吉天略外国语学校校园网上虞市实验中学 新昌南瑞网
诸暨市马剑镇中校园网 嵊州市城关中学网站 稠州中学校园网 章旦中学教育集团网站 台州市双语学校网站 天台县赤城中学 学军中学主页 杭州外国语学校
杭州市萧山区第八高级中学严州中学(新)教育信息网杭州市源清中学网站 浙江大学附属中学
杭州市文澜中学 杭州市朝晖中学 宁波市翠柏中学 宁波市镇海蛟川书院 温州市实验中学 海宁市第一初级中学 安吉天略外国语学校 上虞市实验中学 新昌县南瑞实验学校 诸暨市马剑镇中 嵊州市城关中学 义乌市稠州中学 青田县章旦中学教育集团 台州市双语学校 天台县赤城中学 杭州学军中学 杭州外国语学校
杭州市萧山区第八高级中学浙江省严州中学新安江校区杭州市源清中学 浙江大学附属中学
临安市教师进修网 嘉善高级中学网站 桐乡市茅盾中学 嘉兴秀洲教师教育网 浙江省普陀中学 诸暨实验职中校园网 绍兴市中等专业学校网站绍兴柯桥中学 春晖中学校园网 崧厦中学校园网 浙江省义乌中学 浙江金华第一中学 安吉高级中学校园网 浙江德清高级中学 温岭市箬横中学 天台中学 温州第十五中学 瓯海第二职业学校 北仑职高校园网 北仑中学校园网 宁波市第三中学
临安市教师进修学校 嘉善高级中学 桐乡市茅盾中学
嘉兴市秀洲区教师进修学校 浙江省普陀中学 诸暨市实验职业中学 绍兴市中等专业学校 绍兴县柯桥中学 浙江上虞春晖中学 崧厦中学 浙江省义乌中学 浙江金华第一中学 安吉高级中学 德清县高级中学 温岭市箬横中学 天台中学 温州第十五中学 温州瓯海第二职业学校 北仑职业高级中学 宁波市北仑中学 宁波市第三中学
庵东教育 常山一中
衢州第二中学校园网 遂昌职业中专校园网 温溪高级中学 丽水中等专业学校
三等奖
杭州市崇文实验学校 余杭市瓶窑镇第一小学 新安江第一小学校园网 杭州市时代小学 胜蓝小学校园网 闻堰镇中心小学
杭州璞家小学教育集团网站 杭州西子湖小学
杭州市浦沿小学教育集团网站东阳市吴宁二校 金华市西苑小学网站 东阳市横店镇中心小学 义乌市江东第一小学
慈溪市庵东镇教育办公室 常山一中 衢州第二中学
遂昌县职业中等专业学校 青田县温溪高级中学 丽水中等专业学校
杭州市崇文实验学校 余杭市瓶窑镇第一小学 建德市新安江第一小学 杭州市时代小学 杭州市胜蓝小学 萧山区闻堰镇中心小学 杭州璞家小学教育集团 杭州市西子湖小学 杭州市浦沿小学教育集团 东阳市吴宁镇第二小学 金华市西苑小学 东阳市横店镇中心小学 义乌市江东第一小学
义乌市香山小学 浦江一小 沈家门第一小学 沈家门小学教育网 南海实验学校 象山县外国语学校网站 江北区第二实验小学校园网余姚市低塘小学 庄市中心学校
宁海县第二实验小学校园网城东小学 集小在线 青青德培
镇海区实验小学网站 慈溪长河镇中心小学 慈溪市白云小学 云和县江滨实验小学 景宁二小校园网 缙云县实验小学校园网 庆元县实验小学 青田县海口镇中心小学
义乌市香山小学 浦江县浦阳第一小学 舟山市普陀区沈家门第一小学 舟山市普陀区沈家门小学 舟山市南海实验学校 象山县外国语学校 宁波市江北区第二实验小学 余姚市低塘小学
宁波市镇海区庄市中心学校 宁海县第二实验小学 宁海县城东实验小学
宁波市鄞州区集士港镇中心小学宁波市鄞州区下应街道德培小学宁波市镇海实验小学 慈溪市长河镇中心小学 慈溪市白云小学 云和县江滨实验小学 景宁县第二实验小学 缙云县实验小学 庆元县实验小学 青田县海口镇中心小学
莲都区碧湖小学 双林庆同小学 湖州附小网站 湖州市镇西小学教育网 望里镇第二小学 温州市瓦市小学
瑞安市马鞍山实验小学网站 泰顺实验小学 温州市新桥第一小学
平阳县昆阳镇第一小学学校网站永嘉县实验小学 钱库小学 天成乡中心小学 瑞安市集云实验学校 乐清育英学校 江山实验小学校园网 詹家小学网 江山市城南小学 桐乡濮院小学
嘉善县第二实验小学网站 王江泾小学教育网
丽水市莲都区碧湖小学 湖州市双林庆同小学 湖州师范附属实验小学 湖州市南浔区双林镇镇西小学 苍南县望里镇二小 温州市瓦市小学 瑞安市马鞍山实验小学 泰顺县实验小学
温州市瓯海区新桥第一小学
平阳县昆阳镇第一小学 永嘉县实验小学 苍南县钱库小学 乐清市天成乡中心小学 瑞安市集云实验学校 乐清市育英学校 江山实验小学 龙游县詹家镇中心小学 江山市城南小学 桐乡市濮院小学 嘉善县第二实验小学
嘉兴市秀洲区王江泾镇中心小学 嘉兴市实验小学 向阳小学网站 海宁市丰小网站 大溪镇第二小学 路桥小学教育网 海游镇中心小学校园网 椒江区实验小学 临海小学教育集团网站 诸暨市店口二小校园网 陶堰镇中心校
绍兴县柯桥小学教育集团 钱清镇中心小学(浙光新闻网) 嵊州市逸夫小学 诸暨市山下湖镇小 鹤琴小学校园网 上虞华维文澜小学 绍兴市北海小学教育集团 绍兴市蕺山中心小学 长兴县实验小学--银杏树下 大唐镇中心学校网站 淳安县千岛湖镇南山学校
嘉兴市实验小学 海盐县向阳小学
海宁市盐官镇丰士中心小学 温岭市大溪镇第二小学 台州市路桥小学 三门县海游镇中心小学 台州市椒江区实验小学 临海小学教育集团 诸暨市店口镇第二小学 绍兴县陶堰镇中心小学 绍兴县柯桥小学教育集团 绍兴县钱清镇中心小学 嵊州市逸夫小学 诸暨市山下湖镇中心小学 上虞市鹤琴小学 上虞华维文澜小学 绍兴市北海小学教育集团 绍兴市蕺山中心小学 长兴县实验小学 诸暨市大唐镇中心学校 淳安县千岛湖镇南山学校 杭州江南实验学校 杭十五中教育集团信息网 新安江第二初级中学校园网 建兰中学校园网 杭州市文晖中学 东恩中学
宁海西店镇初级中学 苍南县钱库一中 温州市第二实验中学 龙湾区实验中学 温州育英学校 宜山一中校园网 龙湾永中中学 新星学校 衢州市兴华中学 龙游华茂外国语学校 桐乡市求是中学 嘉兴市余新中学 海盐实验中学网站 四中在线
绍兴市昌安实验学校校园网
杭州江南实验学校 杭州市第十五中学 建德市新安江第二初级中学 杭州市建兰中学 杭州市文晖中学 宁波市东恩中学 宁海县西店镇初级中学 苍南县钱库一中 温州市第二实验中学 温州市龙湾区实验中学 温州育英学校
温州市苍南宜山第一中学 温州市龙湾永中中学 衢州市柯城区新星学校 衢州市兴华中学 龙游华茂外国语学校 桐乡市求是中学 嘉兴市南湖区余新中学 海盐实验中学 湖州市第四中学 绍兴市昌安实验学校 实验中学教育集团 安昌镇中学 绍兴县齐贤镇中学 新昌实验中学 上虞市沥海中学 东阳市吴宁三中 义乌市宾王中学 龙泉市安仁中学 东源镇中 遂昌县第三中学 黄岩区富山学校 温岭市泽国镇第四中学 舟山市普陀第二中学 杭州市萧山区第二高级中学浙江省富阳中学 寿昌中学 杭州第十中学 杭州第二中学 桐中家园
杭州天目外国语学校 淳安县威坪中学
绍兴县实验中学 绍兴县安昌中学 绍兴县齐贤镇中学 新昌县实验中学 上虞市沥海中学 东阳市吴宁三中 义乌宾王中学 龙泉市安仁中学 青田县东源镇中 遂昌县第三中学 台州市黄岩区富山学校 温岭市泽国镇第四中学 舟山市普陀第二中学 杭州市萧山区第二高级中学浙江省富阳中学 浙江省建德市寿昌中学 杭州第十中学 杭州第二中学 浙江省桐庐中学 杭州天目外国语学校 淳安县威坪中学
杭州市江滨职业学校 杭州市长河高级中学 杭州市中策职业学校
杭州市江滨职业学校 杭州市长河高级中学 杭州市中策职业学校
浙江省杭州第二中学分校校园网 浙江省杭州第二中学分校 浙江电大富阳学院 嘉兴市第五高级中学 桐乡市凤鸣高级中学网站 桐乡第二中学
浙江广播电视大学海宁学院 嵊州市一中校园网 新昌县澄潭中学 上虞市城南中学 永康市第一中学校园网 义乌市城镇职业技术学校 浙江省浦江中学
金华市汤溪高级中学校园网 金华广播电视大学 长兴金陵高级中学 安吉职业教育中心学校网站 玉环陈屿中学
温岭市第五中学学校网站
浙江广播电视大学富阳学院 嘉兴市第五高级中学 桐乡市凤鸣高级中学 桐乡二中
浙江广播电视大学海宁学院 嵊州市第一中学 新昌县澄潭中学 上虞市城南中学 永康市第一中学 义乌市城镇职业技术学校 浙江省浦江中学 金华市汤溪高级中学 金华广播电视大学 长兴金陵高级中学 安吉职业教育中心学校 玉环县陈屿中学 温岭市第五中学 温岭市松门中学校园网 临海市第六中学 仙居中学 温州华侨职专 宜山高级中学 苍南中学网站 钱高校园网 龙港高级中学教育网 曙光综合高中校园网站 永嘉县上塘中学 泰顺县第一中学 宁波市成人教育学校网 宁波市镇海区骆驼中学 宁波外事学校 镇海中学校园网站 宁波市第四中学 宁波中学
浙江省宁波鄞州中学 慧贞书院网
云和县中等职业技术学校盘溪中学网站
温岭市松门中学 临海市第六中学 仙居中学 温州华侨职专 苍南宜山高级中学 苍南中学
苍南县钱库高级中学 苍南县龙港高级中学 温州市曙光综合高中 永嘉县上塘中学 泰顺县第一中学 宁波市成人教育学校 宁波市镇海区骆驼中学 宁波外事学校 宁波市镇海中学 宁波市第四中学 宁波中学 宁波市鄞州中学 宁波市慧贞书院 云和县中等职业技术学校缙云县盘溪中学
浙江省丽水中学
学科专题资源网 一等奖
网站名称 象山教师博客 小学信息技术学习网 教师联盟 长春作文工作室 音乐教学网 吾爱艺术 嘉兴英语网
嘉兴市高中语文学科基地德清政治历史教学网 中学数学信息网 浙科生物网 嘉兴通用技术网
浙江省丽水中学
单位名称 象山县实验小学 温岭市箬横小学
台州黄岩东城街道中心小学 温州市瓯海区瞿溪镇第一小学义乌市实验小学
宁波市鄞州区教育局教研室 嘉兴市秀州中学 海盐元济高级中学 德清县钟管中心学校 温州市瓯海中学 平阳县职业教育中心 嘉兴教育学院
海盐教师博客
二等奖
鄞州小学科学网
学生数字化成长PESS平台 小数新时空 中国家政教育网 小蜜蜂儿童诗社网站 小学音乐学科基地网 绣湖小语
汉海之珠(一小成语网) 新华语文网 我爱语文 苍南美术教研网 嘉兴地理学科基地 嘉兴市高中政治学科基地网嘉兴市高中历史学科基地
海盐县教育局教研室
鄞州教研室 诸暨市教育局 义乌市绣湖小学 衢州师范第二附属小学 宁波市江北区庄桥中心小学 海盐实验小学 义乌市绣湖小学
衢州市柯城区巨化第一小学 衢州市柯城区新华小学 宁波市鄞州高级中学
苍南县教育学会美术教育委员会桐乡市茅盾中学 嘉兴高级中学 嘉善高级中学
中国语文网 陶艺教育资源网 思想品德教育学科网 嘉兴数学资源网
嘉兴市高中化学学科基地 嘉兴市生物学科基地网 物理有约
诸暨教师专业发展平台 化学乐园 衢州信息学奥赛网 瓯江科学
三等奖
余姚市丈亭镇中心小学教学资源库
浙江嘉善教育科学网 易魔灯 静儿小数网
安吉天略外国语学校 义乌教师进修学校教研部 玉环县沙门中学 嘉兴秀州中学 桐乡高级中学 嘉兴秀州中学 浙江省上虞中学 诸暨市教育局
义乌教师进修学校教研部 衢州市兴华中学 丽水经济开发区第一中学
余姚市丈亭镇中心小学
嘉善县教育局教研室 海宁市盐官镇丰士中心小学义乌市稠城第一小学
龙游县西门小学系列学科网(小学数学乐园、青藤阁网络作文教学研究、阳关老师的BLOG、小吴老师的BLOG、小雷老师的育苗集、和韩老师一起学语文) 岱山县秀山小学红领巾气象信息网
“七彩虹”电子校刊 小飞鱼儿童文学网 小语在线 作文快活林 小学语文教师 政治自助餐 阿涛体育工作室 嘉兴市高中英语学科基地 高中历史资源网 嘉善美术教研网
吴兴高级中学系列学科网(英语世界、地理组、体育网)
龙游县西门小学 舟山市岱山县秀山小学
江北区洪塘中心小学 诸暨市实验小学教育集团义乌教师进修学校教研部义乌市黎明小学 临海市白水洋小学 温州市梧田高级中学 瓯海中学 平湖中学 海宁市第一中学 嘉善县教育局教研室
湖州市吴兴高级中学
英语网络课程 中考社会政治网 东阳美术教育网 衢州名师资源共享中心 中国体育教师网 路桥教研室 黄岩教育资源网
高中教研·浙江省普陀中学 课改在线 技术教育魔灯 慈溪教学资源平台 伊阳工作室
董玉娣中学信息技术学习专题站高中物理吧
高中通用技术课程资源网 嘉善中学数学教研网 嘉兴市高中数学学科基地
诸暨市教育局 东阳槐堂初中 东阳市吴宁第五小学 衢州市教育信息技术中心 玉环县教育信息中学 台州市路桥区教育局 台州市黄岩区教育局 浙江省普陀中学
杭州市下城区教育技术中心宁波市鄞州中学 慈溪教学仪器管理站 伊阳工作室
宁波董玉娣中学 宁波市鄞州高级中学 温州瓯海中学 嘉善县教育局教研室 嘉兴市第一中学
嘉兴市物理学科基地网站 海宁一中物理之窗 嘉善教科研网
初中科学和高中物理教研网 初中综合实践网 金华信息学奥赛专题网 柯城区中小学科网
海宁市高级中学 海宁市第一中学 嘉善县教育局教研室 德清二中 义乌市稠州中学 浙江金华第一中学 衢州市兴华中学
2、对于这样一个地址,192.168.19.255/20,下列说法正确的是: () (A) 这是一个广播地址 (B) 这是一个网络地址 (C) 这是一个私有地址
(D) 地址在192.168.19.0网段上 (E) 地址在192.168.16.0网段上 (F) 这是一个公有地址
21、一个B类网络，有5位掩码加入缺省掩码用来划分子网，每个子网最多( )台主机 (A) 510 (B) 512 (C) 1022 (D) 2046 知识点：
(1)A类地址默认掩码为255.0.0.0，/8 B类地址默认掩码为255.255.0.0，/16 C类地址默认掩码为255.255.255.0，/24 (2)假设子网的主机号位数为N，则可用地址数为2N-2个 解析：
B类网络/16(默认掩码16位)，加5位掩码，此时掩码是21 N=32-21=11 主机地址数：211-2=2046
25、以下属于正确的主机的IP地址的是( ) (A) 224.0.0.5 (B) 127.32.5.62 (C) 202.112.5.0 (D) 162.111.111.111 答案：D 注释:这个题目不是太严谨,应该加上子网掩码.
49、关于IP报文头的TTL字段，以下说法正确的有()(多选) (A) TTL的最大可能值是65535 (B) 在正常情况下，路由器不应该从接口收到TTL=0的报文
(C) TTL主要是为了防止IP报文在网络中的循环转发，浪费网络带宽
(D) IP报文每经过一个网络设备，包括Hub、LAN SWITCH和路由器，TTL值都会被减去一定的数值
1)版本：协议版本，IPv4为4，长度4 bit;
2) 首部长度：描述首部占32bit的数目，报文首部最长为60字节，该字段长度4 bit;
3) 服务类型：前3 bit为优先权子字段，接下来4 bit为分别为最小延时、最大吞 吐量、最高可用性、最小费用，最后1 bit置0，服务类型字段长8 bit; 4) 总长度：描述整个IP报文总长度，整个IP报文最大长度为65535字节，该字 段长16 bit;
5) 标识：唯一地标识发送的IP报文，长度16 bit;
6) 标志位：1bit保留位、1bit不分片位、1bit更多分片位; 7) 片偏移：描述片偏移位置，13bit;
7) 片偏移：描述片偏移位置，13bit 8) TTL：描述最多可以经过中间节点的数量，每经过一个节点，该值会减1，当 该字段为0时，该报文会被丢弃，该字段8 bit;
9) 协议：描述IP报文中封装的是何种协议，具体解释见下表，长度8 bit; 协议代码 对应协议 0x01 ICMP 0x02 IGMP 0x06 TCP 0x11 UDP 10) 首部校验和：对IP首部进行校验，16 bit;
11) 选项：可选内容，包括安全和处理限制、记录路径、时间戳、以及严格和宽松 的源站选路等。
50、下列所述的哪些是ICMP协议的功能?(多选)() (A) 报告TCP连接超时信息 (B) 重定向UDP消息 (C) 转发SNMP数据 (D) 查找子网掩码
(E) 报告路由更新错误信息
6、PING命令使用ICMP的哪一种code类型：() (A) Redirect (B) Echo reply (C) Source quench
(D) Destination Unreachable 60、一个IP报文在网络传送途中被分片，生成了3个新的IP包，则以下说法正确的是()。 (A) 这3个IP包有相同的标识(Identification)字段 (B) 这3个IP包有相同的标志(MF、DF )字段 (C) 这3个IP包有相同的目的地址字段
(D) 这3个IP包有相同的报文总长度(2字节)字段 (E) 这3个IP包有相同的片偏移字段
(F) 这3个IP包将严格按序到达最终的目的地
61、在IP报文头的字段中，以下()内容和IP报文分片有直接的关系。 (A) 源IP地址 (B) 目的IP地址
(C) 标识字段(Identification) (D) 标志字段(MF、DF字段) (E) 片偏移
73、局域网中的一台PC机，其IP地址为10.10.10.1，掩码为255.255.224.0，则主机在完成下面的()动作中，有可能用到ARP协议。 (A) 从PC机Ping目的地址：127.0.0.1 (B) 从PC机Ping目的地址：10.10.20.1 (C) 从PC机Ping目的地址：10.10.30.1 (D) 从PC机Ping目的地址：10.10.40.1 (E) 从PC机Ping目的地址：129.0.0.1 (F) 从PC机Ping目的地址：224.0.0.1
1
24、PING命令使用ICMP的哪一种code类型：() (A) Redirect (B) Echo reply (C) Source quench (D) Destination Unreachable 17
2、某公司申请到一个C类IP地址，需要分配给8个子公司，最好的子网掩码设应为() A、255.255.255.0 B、255.255.255.128 C、255.255.255.240 D、255.255.255.224 17
7、对于一个没有经过子网划分的传统C类网络来说，允许安装多少台主机?() A、 1024B、 65025C、 254D、 16E、 48 17
8、IP地址中网络号的作用有() A、指定了主机所属的网络 B、指定了网络上主机的标识 C、指定了设备能够进行通信的网络 D、指定被寻址的网中的某个节点 17
9、C类地址最大可能子网位数是() A、 6B、 8C、 12D、 14 18
1、RARP的作用是()
A、将自己的IP地址转换为MAC地址 B、将对方的IP地址转换为MAC地址 C、将对方的MAC地址转换为IP地址
D、知道自己的MAC地址，通过RARP协议得到自己的IP地址 18
2、IP地址219.25.23.56的缺省子网掩码有几位() A、 8B、 16C、 24D、 32 209.国际上负责分配IP 地址的专业组织划分了几个网段作为私有网段，可以供人们在私有网络上自由分配使用，以下属于私有地址的网段是(多选)() A、10.0.0.0/8 B、172.16.0.0/12 C、192.168.0.0/16 D、224.0.0.0/8 220.IP地址190.233.27.13/16所在的网段地址是() A、190.0.0.0 B、190.233.0.0 C、190.233.27.0 D、190.233.27.1 224.给您分配一个B类IP网络172.16.0.0，子网掩码255.255.255.192,则您可以利用的网络数为( )，每个网段最大主机数( ) A、512 126 B、1022 62 C、1024 62 D、256 254 E、192 254 225.如果C类子网的掩码为255.255.255.240，则包含的子网位数、子网数目、每个子网中的主机数目正确的是() A、2
2
2 B、3
6
30 C、4
14
14 D、5
30
6 226. 10.1.0.1/17的广播地址是() A、10.1.128.255 B、10.1.63.255 C、10.1.127.255 D、10.1.126.255 236.IP地址与它的掩码取反相与，所得的非零点分十进制数是此IP地址的() A、A类
B、主机地址 C、网络地址 D、解析地址
239.一个A类地址，其子网掩码是255.255.240.0，有多少位被用来划分子网?() A、8 B、12C、 20D、 24 242.IP 地址中，网络部分全0表示( ) A、主机地址B、网络地址C、所有主机D、所有网络
246.保留给自环测试的IP地址是() A、127.0.0.0 B、127.0.0.1 C、224.0.0.9 D、126.0.0.1 E、127.0.0.121 251.一个子网掩码为255.255.240.0的网络中，()为合法网段地址。 A、150.150.0.0 B、150.150.0.8 C、150.150.8.0 D、150.150.16.0 258. 某公司申请到一个C类IP地址，但要连接6个的子公司，最大的一个子公司有31台计算机，每个子公司在一个网段中，则子网掩码应设为()
(A) 255.255.255.0 (B) 255.255.255.128 (C) 255.255.255.192 (D) 255.255.255.224
(E) 255.255.255.240 (F) 以上都不对!
259. 当一台主机从一个网络移到另一个网络时，以下说法正确的是() (A) 必须改变它的IP地址和MAC地址 (B) 必须改变它的IP地址，但不需改动MAC地址
(C) 必须改变它的MAC地址，但不需改动IP地址 (D) MAC地址、IP地址都不需改动 26
4、ARP 协议的作用是() A、将端口号映射到IP 地址 B、连接IP 层和TCP 层 C、广播IP 地址
D、将IP 地址映射到第二层地址
280、与10.110.12.29 mask 255.255.255.224 属于同一网段的主机IP 地址是()。 A、10.110.12.0 B、10.110.12.30 C、10.110.12.31 D、10.110.12.32
28
1、某公司申请到一个C 类IP 地址，但要连接6 个的子公司，最大的一个子公司有26 台计算机，每个子公司在一个网段中，则子网掩码应设为()。 A、255.255.255.0 B、255.255.255.128 C、255.255.255.192 D、255.255.255.224 28
2、224.0.0.5 代表的是()地址。 A、主机地址 B、网络地址 C、组播地址 D、广播地址
IP地址非法使用的动机。静态修改IP地址配置 用户在配置TCP/IP选项时，使用的不是管理员分配的IP地址，就形成了IP地址的非法使用。非法用户还有可能将一台计算机的IP地址和MAC地址都改为另一台合法主机的IP地址和MAC地址。普通用户明白非法使用IP地址所产生的危害和处罚措施，制定并实施严格的IP地址管理制度，包括：IP地址申请和发放流程，IP地址变更流程，临时IP地址分配流程，机器MAC地址登记管理，IP地址非法使用的处罚制度。
教你如何快速灵活进行局域网IP地址规划
无论你对IP地址是否熟悉，一旦你接触到了网络，那你就会不知不觉地用到IP地址，因为任何子网之间的通信或者子网工作站之间的通信，都是通过IP地址来实现正确寻径目的的!任何一个子网的IP地址空间通常都是网络管理人员根据子网规模以及近期发展规划，来合理分配的，因为每一个子网中包含的工作站数量可能不相同，或许有的子网包含有数量较多的工作站，有的子网仅含两三台计算机，倘若给每一个子网平均分配IP地址空间的话，将会造成有的子网络中IP地址资源比较紧张，有的子网络中IP地址资源处于闲置状态。那么如何才能快速有效地为不同子网正确划分好IP地址空间，让每个子网都能合理地用好有限的IP地址资源呢?
尽管根据子网规模以及近期发展规划，使用人工计算的方法，可以为不同子网分配好不同的IP地址空间，但这种划分IP地址空间的方法不利于局域网的高效管理和维护。有鉴于此，笔者在Internet上进行了苦苦搜索，特意找来了Wildcard工具作为我们的“帮手”，利用它你可以快速地为每个子网规划好IP地址空间。不信的话，就请各位一起来领略一下Wildcard工具在快速规划局域网IP地址方面的风采吧!
1、认识Wildcard的“本领”
其实Wildcard工具是一款小巧玲珑的路由管理程序包，里面共含有三个子程序，利用“子网掩码计算器”程序可以快速划分好局域网的IP地址空间，利用“通配符掩码监测器”可以了解到当前子网是哪种规模的网络，利用“十进制IP计算器”可以实现IP地址的十六进制和十进制的快速转换。此外，该工具还有一大“亮点”，就是不需要进行安装，就能立即运行使用，因此它对系统资源占用得很少。
2、分配子网的IP地址空间
一般来说，给任意一个子网分配IP地址空间时，都需要先了解一下子网中包含了多少台工作站，再考虑一下子网日后的可扩展性。例如，要是单位局域网中的某个子网共含有40台工作站，考虑到以后网络规模的升级扩展，我们就必须为该子网分配多于40的IP地址数量，但分配的IP地址数量又不能太多，否则会造成多个IP地址资源在这个子网中得不到用武之地。要想快速准确地满足上面的规划要求，你可以找到Wildcard工具的安装程序。
单击该界面中的“子网掩码计算器”按钮，打开如图2所示的设置窗口;在该窗口的IP地址框中输入需要分配给该子网的起始IP地址，然后在子网掩码处不断单击右箭头按钮，来调整子网掩码的位数，并观察该窗口下面的IP地址变化范围;一旦你发现在某个子网掩码下，IP地址变化范围与40比较接近，而且在该范围内可容纳的工作站数量超过40的话，就表明对应此时掩码地址下的IP地址空间，就是该子网的IP地址空间。
3、查看可用IP地址资源
笔者单位的局域网是通过广电部门的SDH信道，直接与上级主管单位省科技厅网络中心互联通信的，上级主管单位分配给我们单位服务器的IP地址为210.73.140.2，网络掩码地址为255.255.255.192，那么我们如何知道还有哪些IP地址资源，可以在本地局域网中使用呢?其实很简单，只要你单击“子网掩码计算器”按钮，在弹出的子网掩码设置界面中，将
“210.73.140.2”填写在“主机IP”文本框中，同时在“掩码位”设置项处单击右箭头按钮，将子网掩码调整为255.255.255.192，这样你就能在如图3所示的“当前主机范围:”处，看到
本地局域网可以使用的IP地址数量为62个，具体可以使用的IP地址资源范围为“210.73.140.1到210.73.140.62”。
4、查看局域网规模
根据局域网规模的大小不同，IP地址通常可以分为A类地址、B类地址、C类地址、D类地址、E类地址，其中A类IP地址一般是专门分配给规模较大局域网用的，每个A类地址的网络可以包含1600多万台工作站;B类IP地址通常用于中等规模的局域网，每个B类地址的网络最多可以连接6万多台计算机;C类IP地址主要分配给比较小的局域网规模的，每个C类地址网络至多只能包含254台工作站。D类IP地址与上面的三种类型地址不相同，这类地址并不用于特定的局域网子网，也不用于某一台具体工作站，它主要是用来多点广播的;E类IP地址其实也是一种比较特殊的网络地址，它既不表示特定的局域网子网，也不用于具体的工作站，这类网络地址中每个字节通常都为255或0，简单地说E类IP地址其实就是“0.0.0.0”或
“255.255.255.255”这两个地址，而“255.255.255.255”地址一般是用来表示当前网络广播地址的。根据IP类型的不同，我们通常把局域网规模分为A类网络、B类网络、C类网络，那么我们该如何快速地查出自己单位的局域网，究竟是属于什么网络规模呢?
其实很简单，只要你打开本地局域网中的任意一台工作站，进入到该工作站的网络属性设置窗口，选中“Internet协议(Tcp/Ip)”选项，再单击一下“属性”按钮，在其后出现的属性设置界面中，单击“常规”标签，并在对应的标签页面中，查找到该工作站目前使用的IP地址，接着运行Wildcard工具的安装程序，打开对应的程序界面，再单击其中的“子网掩码计算器”按钮，进入到子网掩码设置页面;然后将上面查找得到的IP地址，直接填写在“主机IP”文本框中，随后Wildcard工具就会在“主机IP”文本框右侧，自动弹出当前网络的规模。例如，要是输入“210.73.140.2”地址的话，Wildcard工具就会自动告诉你当前网络属于C类地址网络，该网络至多只能包含254台工作站.
5、查看子网网络标识
人们通常把分配给工作站的IP地址人为分成两个部分，一个部分用于标识工作站所在子网的网络地址，另外一个部分用于标识主机地址。一般来说，处于相同子网中的所有工作站都用相同的网络标识地址，对应子网中的每一台工作站都有一个唯一的主机标识和其对应。根据上述的原理，IP地址中的4组数字也被划分成两块，其中一块是子网网络标识，另外一块是主机标识;例如，位于某个子网中的一台工作站IP地址为210.73.140.7，对于这个IP地址，我们可以理解为当前工作站位于210.73.140.0这个子网网络中，它的主机标识应该为7，合起来的话，210.73.140.7就是这台工作站面向Internet的独立身份标识。由于不同规模的网络，其网络标识是不一样的，即使在同一网络规模的不同子网中，网络标识也是不一样的;因此要准确地知道某个网络的子网网络标识，必须要根据分配给该网络的IP地址以及掩码地址共同确定才可以。要想快速地查看某个子网的网络标识时，也可以“借助”Wildcard工具来实现:
打开本地局域网中的任意一台工作站，进入到该工作站的网络属性设置窗口，选中
“Internet协议(Tcp/Ip)”选项，再单击一下“属性”按钮，在其后出现的属性设置界面中，单击“常规”标签，并在对应的标签页面中，查找到该工作站目前使用的IP地址以及掩码地址;接着单击Wildcard程序界面中的“子网掩码计算器”按钮，打开子网掩码设置窗口;然后将上面查找得到的IP地址，直接填写在“主机IP”文本框中，再将“掩码位”设置成和当前查找得到的掩码地址相同。随后Wildcard工具就能在子网标识处，告诉你当前子网的网络标识地址了。例如，要是你输入的IP地址为“210.73.140.7”，网络掩码地址为“255.255.255.192”，那么Wildcard工具将会自动计算出当前子网的网络标识为“210.73.140.0”
小提示:在给局域网子网分配网络标识地址时，必须确保当前子网的网络标识不能和其他子网的标识地址相同，具体地说就是必须给每一子网分配一个唯一的标识地址;另外在分配网络标
识地址时，请不要将网络标识地址的开头数字设成“127”，因为在A类网络地址中，数字为“127”开头的IP地址专门预留给内部回送函数。当然网络标识地址的开头数字也不能设成“255”和“0”，因为“255”开头的IP地址专门用于网络广播的，“0”开头的IP地址专门用来表示本地主机的。
6、换一种方式访问网络
无论是访问网络中的服务器还是工作站时，都需要通过IP地址才能实现访问目的;而我们常见的IP地址是由32位二进制数构成，例如，某网络中的一台服务器IP地址为
“11010010010010011000110000000110”，很明显，要是使用这些让人眼花缭乱的0、1数字来访问网络的话，不但输入比较麻烦，而且也不大容易记忆。为了方便记忆和输入，我们人为地将32位“0”、“1”数字分成四组，每8位二进制数分成一组，每组数字用小数点分隔开来，再将四组八位二进制数分别转换成四组十进制数，如此一来前面服务器的IP地址就可以写成
“210.73.140.6”，以后我们就可以通过“http://210.73.140.6”或“ftp://210.73.140.6”形式来访问该台服务器了。
除了将32位二进制数的IP地址转换成四组十进制数的IP地址，来访问网络服务器外，我们还可以利用Wildcard工具的IP地址转换功能，将32位二进制数的IP地址直接转换成一组十进制数的IP地址，来实现访问网络的目的。例如，要将“210.73.140.6”IP地址转换成一组十进制数的IP地址时，只要按照如下步骤来操作就可以了
首先双击Wildcard工具的安装程序，打开该程序的主界面;然后单击该界面中的“十进制IP计算器”按钮，打开如图6所示的设置界面;在该界面的“IP地址”文本框中直接输入需要访问的服务器IP地址，例如输入“210.73.140.6”
接着单击“计算十进”按钮，就能知道十进制IP地址为“3528035334”，以后你也可以通过“http://3528035334”或“ftp://3528035334”形式来访问“210.73.140.6”服务器了。当然，在“十进制IP计算器”设置窗口中，你也可以将十进制IP地址快速转换成普通的IP地址。
注：本文为网友上传，旨在传播知识，不代表本站观点，与本站立场无关。若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。E-MAIL：iwenmi@163.com。举报文章
