景茹

摘要：为了保护个人隐私及维护计算机系统的安全性，我们会选择为计算机设置一个开机密码。但是，百密一疏，有时候我们也会出现忘记密码的情况，所以，也要做好充分的准备来破解设置好的密码。

关键词：计算机密码；设置；破解

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）11-0031-01

在Win7操作系统中更好的优化了用户账户，使用户更方便快捷直观的设置个人信息。要为计算机添加用户开机密码主要有以下方法：

1 通过控制面板操作

1）点击左下角开始菜单，选择点击右半部控制面板，跳出新的窗口。

2）在已经打开的控制面板窗口中找到用户账户与家庭安全窗口，选择其下面的子菜单添加或删除用户账户，点击进入后可以看到有管理员和来宾两个默认账户，选择点击管理员账户进入更改账户窗口。

3）在更改账户窗口中找到创建密码命令，点击进入创建新密码并重新输入以确认新密码，密码的格式可以是大写或小写字母或者数字及下划线等符号，但要注意？*/＼这些非法字符不可以用于密码设置。要设置强密码则最好选择大写小写和数字混合的方法，更不容易被破译。如果怕自己忘记还可以设置简单密码提示信息，帮助恢复记忆。

4）所有操作都完成后点击创建密码即可完成密码的设置。

2 通过计算机管理操作

1）在桌面上选中计算机图标，点击右键选中管理菜单，弹出计算机管理窗口。

2）在系统工具下的本地用户和组中找到用户文件夹点击展开。

3）展开项中有管理员和来宾等选项，选中管理员图标后单击鼠标右键，选择设置密码菜单，就可以在接下来打开的对话框中为管理员设置密码。此方法设置管理员密码适合于已经设置密码但是忘记了，并且没有密码重设盘的情况。如果自己还记得原来的密码只是单纯的想要修改密码则可以按住ALT+CTRL+DELETE，在弹出的对话框中选择更密码即可。

4）进入新的对话框后输入新密码和确认密码后点击确定后，新的密码设置成功，旧密码被取代。重启电脑后可以看到做好的效果。

设置计算机密码是非常简单实用的，既可以保证自己在离开的时候隐私的文件不被修改或者破坏，又可以维护系统安全，但是世间万物相生相克，既然存在就有它的对立面，所以既然可以设置密码，亦有破解密码的办法，接下来就来介绍几种破解win7操作系统开机密码的方法：

1）忘记密码，但是仍处在系统登陆状态

这种情况解决起来比较简单，首先在开始菜单中的搜索框中输入”mmc.exe”，顺势打开运行窗口输入”mmc.exe”，单击确定进入控制台。找到文件并打开，然后再打开添加/删除管理单元，在左侧可用管理单元中找到”本地用户和组”，然后单击”添加”和”完成”，再单击”确定”。将控制台根节点中的本地用户和组展开，选中”用户”，在右侧用户名上单击右键，选择”设置密码”，就将原密码修改好，设置出新的密码。

2）忘记密码，无法登录系统

这种情况处理起来相对复杂，需要我们借助PE盘帮助我们重新设置密码，这里我们来简单了解下什么是PE。Windows PE的全称是Windows Preinstallation Environment，即Microsoft Windows 预安装环境，是一个基于保护模式下运行的Windows XP Professional的工具，只拥有较少（但是非常核心）服务的Win32子系统。这些服务为Windows安装、实现网络共享、自动底层处理进程和实现硬件验证。我们也可以将Windows PE 理解为一个小型的Windows XP SP2系统，与普通的Windows操作系统一样，可以用鼠标进行操作，和Windows一样有开始菜单，桌面等基础构造，

为什么我们会在这里需要Windows PE来帮助我们，由于Windows PE有让我们创建和格式化硬盘分区，并且给你访问NTFS文件系统分区和内部网络的权限。这个预安装环境支持所有能用Windows2000和WindowsXP驱动的大容量存储设备，我们还可以很容易地为新设备添加驱动程序。还支持Fat、Fat32、NTFS系统分区的文件COPY、删除以及分区格式化等操作。我们就是利用了Windows PE的这些功能来重设密码的。

具体更改密码的步骤是：

1）找个PE盘启动电脑，可以是安装了PE的硬盘、U盘或者光盘。如U盘可以下载最新版的通用pe工具箱将u盘制作成启动盘，接着重启连续按热键进入到bios系统下，设置u盘为第一启动，保存重启。

2）进入PE后打开系统盘，如果装在c盘，则在c：＼windows＼system32＼cmd.exe，选中cmd.exe单击右键，查看其属性下安全选项，选择编辑点击完全控制完成应用后点击确定，然后将这个文件剪切到其他文件夹，切记移动的位置，引物最后我们会在修改完密码后将其移回来。

3）接下来同理修改osk.exe文件的权限，然后重命名为cmd.exe。

4）将U盘或者光驱取出来，然后重新启动。在登陆系统到密码界面时点击左下角的辅助工具，勾选“不使用键盘输入”项。接下来会进入cmd命令提示行窗口，这里就是我们第2步里设置的作用体现出来了。本来要运行osk.exe文件而实际运行的却是cmd.exe文件。

5）进入命令提示符窗口后如果你的当前要登陆帐户是英文字母时，则运行下面的命令

net user用户名 密码， 这里的密码为修改后的密码，例如 net user zhangsan 123456（ 即把我当前的帐户zhangsan的密码强行修改为123456）还可以不修改密码而直接创建一个新的帐户，例如创建用户名为lisi 密码为123456。 输入命令

net user lisi 123456 /add ，就完成了设置，接下来再输入命令

net localgroup administrators laopo /add，就完成把lisi 这个用户提升为管理员的操作，所有命令都结束后我们登录界面会多多添加出一个名为lisi的帐户 ，点击进去后通过进入控制面板，应用上文提到的创建密码方法一来修改原来的帐户的密码。

3 重装系统

重装系统后设置密码将会消失，但这种方法相对费时费力，而且会把电脑里原有的很多文件都抹掉，建议不到万不得已不选择此种办法。

4 结束语

设置密码和忘记密码都是日常生活中常发生的事情，处理及时才会不至不影响到我们正常学习工作，有备无患，在平时就做好准备工作帮助我们在危机时刻解决困难。

周科校园网改造工程的建设与实施

周飞凤

（周口科技职业学院，河南 周口 466001）

摘要：该研究提出了周口科技职业学院校园改造工程的建设与实施方案。首先提出了学院校园网络建设中存在的问题；其次，结合实际的需求，提出可行的实施方案。该方案主要描述了整个网络的设计，包括网络拓扑图、核心层、无线网及综合业务网的设计与实施。

关键词：网络规划；无线网；网络拓扑图

中图分类号：TP393.1 文献标识码：A 文章编号：1009-3044（2016）11-0040-03

Abstract：The study proposed the plan and design of zhoukou science and technology college network reform project. First of all， the paper proposed the existing problems of the campus network. Secondly， with the actual demand， they put forward feasible implementation. This embodiment describes the entire network design， including the network topology， the core layer， Wireless networks and integrated services digital network.

Key words： the network planning； wireless networks； the network topology

1 引言

随着国家信息化工作的深入开展，提高教育系统信息化水平成为当前工作的重点。而校园网建设则是教育系统信息化建设的关键，尤其是大中型校园网的建设。在信息化的建设过程中，校园网的作用体现在如下几个方面：

1） 校园网能提供教师和学生一个实践的平台。

2） 校园为教师提供了一种先进的辅助教学工具、提供了丰富的教学资源，提高了教师授课的水平以及收发作业的困难；所以校园网的建设尤其重要，同样也是推行素质教育的一种必不可少的工具。

3） 校园网是学校现代化管理的基础，深入、全面的学校信息管理系统必须建立在校园网之上。通过校园网络实现了无纸化考试，例如有全国计算机等级考试，卫生系统的相关考试等等；同样也是管理学生和教师的主要平台。通过网络可以帮助学生完成学期初的选课及学期末的评教；老师可以通过网络给出期末考试成绩；还有毕业生论文的提交等等工作。

4） 校园网提供了学校与外界交流的窗口，学校应将校园局域网与互联网连接，这也是学校信息化的要求，做到了这一步，通过园区网去了解世界、在互联网上树立学校的形象都是很容易的。特别是考生在填报志愿的时候，首先要看的就是该学校的相关网站的首页，看一下相关信息以及整个学校的概况，可以说一个学校的网站建设的好坏直接影响着生源问题。

2 校园网络的现状及需求

2.1 学院网络的现状

周口科技职业学院建校35年来，不断的发展变化；建筑群和学院的规模越来越大；加上教职工越来越多，科研的需求量也增加；增加了云计算实训室、家庭办公自动化实训室、综合布线实训50多个实训室。

2.2 学院网的需求

学院的主要的建筑有：博学楼、明德楼、综合楼、图书馆、实验楼、中专部和教师公寓；现有的网络已覆盖到大专部的博学楼、明德楼、综合楼、图书馆四栋楼；而新建的实验楼、中专部及教师公寓还没有覆盖网络。实现各个系部的签到签退系统的整合，实现在各个教学楼都可以签到签退，提高效率。

2.3 学院的设计目标

1） 增加网络的可用性：当一台服务器处理故障，另一台服务器要把数据同步到最近的节点，达到数据的流通，尽量避免断网现象的发生。

2） 网络硬件要标准化：学院现有的设备都没有标签，每次出现故障，找起来比较困难。按照国家的标准做好每一设备的标记工作，为以后故障的查找带来方便。

3） 增加可扩展性：随着学院规模的增大，业务量的增多，要有可以实现扩展性的设备。

3 选取相关网络技术及路由协议

3.1 网络技术选型

a） 千兆以太网

千兆以太网既是以千兆位的速度运行的以太网，它是现代以太网的主干网，主要用于连接工作站和服务器。

b） 万兆以太网

在本研究方案中，区域汇聚层到核心层采用万兆互联，楼宇汇聚到区域汇聚以及接入层到楼宇汇聚层采用千兆互联。采用双链路互联，当其中一条链路出现故障时，切换到另一条链路上，保证数据传输的可靠性及网络的稳定性。

3.2 路由协议选型

本校园网建设宜采用多区OSPF的路由体系，OSPF是开放最短路径优先，其原理简单，却具备良好的扩展能力。

OSPF协议只在一个自治区域内发送消息，发送的消息是与本路由器相邻的所有路由器的链路状态，只有当链路状态发生变化时，路由器才向所有的路由器用洪泛法发送数据；这样使得链路状态的数据库得到及时的更新，同时也及时的更新了路由表。

本研究方案中，OSPF分为四个区，骨干区为区域0，宿舍区为区域1 ，办公区为区域2，生活区为区域3。

3.3 网络架构设计

本方案中采用Cisco推荐的三层网络架构：接入层，汇聚层，核心层。为该校新校区构建一个稳定可靠、安全、高效的综合业务网络平台。为用户提供一个万兆骨干，千兆到桌面的校园网。

a） 核心层

核心层为数据转发的枢纽，核心层设计的好坏直接影响着数据的转发和路由表的更新；我们使用性能较高的2台Cisco Nexus 7010交换机作为核心层设备，并使用热备份技术实现设备的冗余；当2台Cisco Nexus 7010交换机都正常工作时，可以使流量分别走不同的核心7010交换机，这样不仅降低设备负载还充分使用了2台交换机；而当一台Cisco Nexus 7010 交换机发生故障而无法工作时，所有数据可以自动通过另一台Cisco Nexus 7010交换机进行转发，保证数据传输的可靠性及网络的稳定性，解决单点故障。

b） 汇聚层

汇聚层是接入层设备的汇聚点，该层上联核心层，下联接入层，主要负责转发数据到核心层及部署一些局部策略；此次方案中，使用性能较高的Cisco 4506E和Cisco 3750x交换机作为汇聚层设备，融合语音/视频/数据网络能够为正在部署基于互联网企业应用的企业和城域以太网客户提供业务弹性。

c） 接入层

接入层为直接连接办公、业务用户终端的一层。本方案中，使用Cisco 2960接入交换机。Cisco Catalyst 2960可提供：集成安全特性，包括网络准入控制（NAC） ；高级服务质量（QoS）和永续性；为网络边缘提供智能服务。

4 数据中心解决方案

4.1 数据中心拓扑

4.2 服务器存储解决方案

该校园现需要构建全新的数字化校园网络，根据该校的实际业务需求情况，统计即将使用的数字化校园业务主要有以下系统：

l Httpserver应用系统；

l 教务管理系统；

l 图书馆里系统；

l 数据集成业务应用；

l 数据库系统；

l 各应用服务器（vod、邮件、www和ftp系统等）。

4.3 基于端口的安全防护

数据中心各服务器作为整个校园网的重中之重，其安全性不言而喻，在对接校园网的出口处，部署思科ASA5500防火墙，作为整个数据中心的“保护伞”，隔离数据中心与校园网及外网，识别用于身份，防止黑客入侵，防御基于端口的病毒攻击。同时自带VPN功能方便远程人员办公访问。

4.4 基于应用的安全防护

本次方案采用引入侵防御系统（IPS），不仅可以对网络蠕虫、间谍软件、溢出攻击、数据库攻击、网络设备攻击等多种深层攻击行为进行主动阻断，以此防御穿透防火墙的应用层攻击，以及防御web、FTP等外联服务，使其在精确阻断方面达到国际领先水平。

4.5 基于web的安全防护

由于数字化校园中各个应用系统均基于80端口，所以web的安全防护尤为关键，本次采用新一代Web安全防护与应用交付类网络安全产品，主要针对Web服务器进行第7层流量分析，防护以Web应用程序漏洞为目标的攻击，并针对Web应用访问进行各方面优化，以提高Web或网络协议应用的可用性、性能和安全性，确保业务应用能够快速、安全、可靠地交付。

4.6 无线解决方案

为提高用户的移动性和LAN的可访问性，学校可将无线技术集成到校园网的环境中。无线局域网可以帮助教育机构安全地将现有的网络拓展到不限成本高或者难度较高的室内或者室外，同时提高移动性，灵活性和生产率。本学院中专1-3号教学楼采用无线网络部署，根据该学院建筑分布情况，设计每层安置6个无线AP（共4层）即可覆盖实现用户无线漫游。

该架构可通过无线控制器（AC）集中管理，并大大简化了AP配置，在这种架构中，无线交换机取代了原来二层交换机的位置。通过这种方式，可以在整个企业范围内把安全性、移动性、QoS和其他特性集中起来管理。

5 结论与展望

通过该方案的实施，实现了教职工的上网，综合楼各个处室网络的连通，完成各个系部的考勤机制，同时也实现了中专部学生的无线网络。通过该方案实现基本设备的连通，为进一步实现高校数字化校园提供基础设施。

参考文献：

[1] 任斌.从数字化校园到智慧校园[J]. 福建电脑，2012，1（9）：58-59.

[2] 郭峰，丁振国，李雪安. 西电校园网规划与实施[J]. 电子科技，1996，4（2）：25-29.

[3] 席一凡，李雪安.校园网工程规划与实施[J]. 西安建筑科技大学学报，1999，31（4）：373-376.

[4] 张德时.高校数字化校园建设规划科学研究[J]. 黑龙江高教研究，2010，1（8）：39-41.

[5] 邓宝林.高校校园网改造工程的规划与设计[D].大连：大连理工大学，2013.

[6] 姚坤.高校校园网建设方案的设计与研究[D].宁夏：北方民族大学，2013.