2023年全國碩士研究生考試考研英語一試題真題(含答案詳解+作文范文)_第1頁
已閱讀1頁,還剩36頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

1、<p><b>  校園局域網(wǎng)的組建</b></p><p>  計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) </p><p> ?。壅∫蓦S著網(wǎng)絡(luò)建設(shè)的逐步普及,大學(xué)高校局域網(wǎng)絡(luò)的建設(shè)是高校向高水平、研究性大學(xué)跨進(jìn)的必然選擇,高校校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng),它不僅為高校的發(fā)展、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺,而且,能夠使教育、教學(xué)、科研三位

2、一體,提高教育教學(xué)質(zhì)量。而校園網(wǎng)網(wǎng)絡(luò)建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的,因此本畢業(yè)設(shè)計(jì)課題將主要以校園局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向,為校園網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。高校不僅承擔(dān)著教書育人的工作,更承擔(dān)著部分國家級的科研任務(wù),同時(shí)考慮未來幾年網(wǎng)絡(luò)平臺的發(fā)展趨勢, 為了充分滿足高校骨干網(wǎng)對高速,智能,安全,認(rèn)證計(jì)費(fèi)等的需求,可以利用

3、萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。構(gòu)建校園網(wǎng)骨干網(wǎng),實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接,以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問,提高了傳輸?shù)男?,有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。</p><p>  [關(guān)鍵詞] 校園網(wǎng);網(wǎng)絡(luò)設(shè)備;服務(wù)器;網(wǎng)絡(luò)管理;網(wǎng)絡(luò)安全</p><p><b>  目 錄</b></p><p><b>  1 引

4、言1</b></p><p>  1.1背景及意義1</p><p>  1.2目前校園網(wǎng)絡(luò)現(xiàn)狀2</p><p>  1.3 校園網(wǎng)建設(shè)的原則2</p><p>  2 校園網(wǎng)需求分析3</p><p>  2.1 學(xué)校建筑現(xiàn)狀分析3</p><p>  2.2 信

5、息點(diǎn)分布需求分析3</p><p>  2.3 學(xué)校子網(wǎng)需求劃分4</p><p>  2.4 學(xué)校VLAN需求劃分5</p><p>  2.5 校園網(wǎng)布線工程分析6</p><p>  3 校園網(wǎng)絡(luò)設(shè)備配置7</p><p>  3.1 交換機(jī)模塊設(shè)計(jì)7</p><p>  3.

6、1.1 交換機(jī)的選擇8</p><p>  3.1.2 核心層交換機(jī)的說明配置8</p><p>  3.1.3 匯聚層交換機(jī)的說明配置11</p><p>  3.1.4 接入層交換機(jī)的說明配置13</p><p>  3.2 路由器模塊設(shè)計(jì)13</p><p>  3.2.1 路由協(xié)議的概念和種類13&

7、lt;/p><p>  3.2.2 管理路由器的訪問方式15</p><p>  3.2.3無線路由15</p><p>  4 校園網(wǎng)服務(wù)器配置19</p><p>  4.1 WWW服務(wù)器配置19</p><p>  4.2 DNS服務(wù)器配置20</p><p>  5 校園網(wǎng)絡(luò)的管理

8、與安全21</p><p>  5.1 網(wǎng)絡(luò)管理21</p><p>  5.2 網(wǎng)絡(luò)安全22</p><p>  5.2.1 NAT23</p><p>  5.2.2 ACL24</p><p>  6 網(wǎng)絡(luò)系統(tǒng)的測試25</p><p>  結(jié)論及尚存在的問題35</p

9、><p><b>  參考文獻(xiàn)36</b></p><p>  附錄…………………………………………………………………………………….36</p><p>  致謝…………………………………………………………………………………….38</p><p><b>  1 引言</b></p>

10、;<p><b>  背景及意義</b></p><p>  高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。高校不僅承擔(dān)著教書育人的工作,更承擔(dān)著部分國家級的科研任務(wù),同時(shí)考慮未來幾年網(wǎng)絡(luò)平臺的發(fā)展趨勢, 為了充分滿足高校骨干網(wǎng)對高速,智能,安全,認(rèn)證計(jì)費(fèi)等的需求,可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。</p><p>  構(gòu)建校園網(wǎng)骨干網(wǎng),實(shí)現(xiàn)各個(gè)

11、分校區(qū)和本部之間的連接,以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問,提高了傳輸?shù)男?,有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。</p><p>  隨著信息技術(shù)的高速發(fā)展,教育信息化水平正成為衡量學(xué)??傮w發(fā)展水平的重要因素,網(wǎng)絡(luò)技術(shù)的應(yīng)用對高校的教學(xué)手段和教育管理體系的促進(jìn)作用是巨大的。1995 年CERNET (中國教育和科研計(jì)算機(jī)網(wǎng))建設(shè)全面啟動,全國各地的高校開始建設(shè)自己的計(jì)算機(jī)校園網(wǎng)。校園網(wǎng)建設(shè)是高校建設(shè)的重

12、要組成部分,建設(shè)高質(zhì)量的局域網(wǎng), 才能充分發(fā)揮網(wǎng)絡(luò)資源管理和應(yīng)用的優(yōu)勢,進(jìn)行信息交流、資源共享、科學(xué)計(jì)算和科學(xué)研究與合作。 </p><p>  1.3 校園網(wǎng)建設(shè)的原則</p><p>  1.整體規(guī)劃分步實(shí)施:一方面因?yàn)閷W(xué)校的資金情況,不能一步到位。二是依據(jù)需求,不能盲目投資。    2.注重應(yīng)用系統(tǒng)建設(shè):計(jì)算機(jī)網(wǎng)絡(luò)要想發(fā)揮出它的作用,必須有建

13、立在它之上的應(yīng)用系統(tǒng)。這里有一個(gè)非常形象的比喻:網(wǎng)絡(luò)就象路,而應(yīng)用系統(tǒng)就象車,只修路但沒車跑,路也不能發(fā)揮它的作用。這必須跟據(jù)學(xué)校的實(shí)際情況,選擇恰當(dāng)?shù)膽?yīng)用系統(tǒng)。    3.把握當(dāng)前先進(jìn)性: 要將未來的可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快,設(shè)備更新淘汰很快。校園網(wǎng)建設(shè)應(yīng)當(dāng)采用當(dāng)前成熟先進(jìn)的技術(shù)和設(shè)備,而這些設(shè)備應(yīng)有良好的擴(kuò)張性,即能夠兼容未來可能的技術(shù)。</p><

14、p><b>  2 校園網(wǎng)需求分析</b></p><p>  2.1 學(xué)校建筑現(xiàn)狀分析</p><p>  對學(xué)校建筑的分析如圖2-1所示:</p><p>  圖2-1 學(xué)校建筑圖</p><p>  如圖所示學(xué)校分為學(xué)生公寓區(qū),教師公寓區(qū),行政區(qū),圖書館,教學(xué)區(qū)。其中學(xué)生公寓區(qū)(A區(qū)、B、區(qū)、C區(qū)),教師公寓

15、區(qū)(A區(qū)、B、區(qū)、C區(qū)),行政區(qū)(財(cái)務(wù)處、</p><p>  人事處、教務(wù)處、招生就業(yè)處),圖書館(學(xué)生閱覽室、電子閱覽室、網(wǎng)絡(luò)中心、借書室),教學(xué)區(qū)(計(jì)科系、軟件學(xué)院、經(jīng)管系、機(jī)電系、外語系、信息工程系)。</p><p>  2.2 信息點(diǎn)分布需求分析</p><p>  2.3 學(xué)校子網(wǎng)需求劃分</p><p>  為了提高IP地址的

16、使用效率,引入了子網(wǎng)的概念。將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng):采用借位的方式,從主機(jī)位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位,所剩余的部分則仍為主機(jī)位。這使得IP地址的結(jié)構(gòu)分為三級地址結(jié)構(gòu):網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。這種層次結(jié)構(gòu)便于IP地址分配和管理。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)--如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模,又能充分地利用IP地址空間。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的,掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)”,以及每個(gè)子網(wǎng)中

17、的主機(jī)數(shù)目。如表2-2所示,學(xué)校子網(wǎng)的劃分。</p><p>  表2-2 學(xué)校子網(wǎng)的劃分表</p><p>  表2-3 學(xué)校vlan的劃分及IP的分配表</p><p>  \另外,IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類,公有地址(Public address)由Inter NIC(Internet Network Information Center 因特網(wǎng)信

18、息中心)負(fù)責(zé)。這些IP地址分配給注冊并向Inter NIC提出申請的組織機(jī)構(gòu)。通過它直接訪問因特網(wǎng)。ISP分配給學(xué)校的全局IP地址地址段為: 202.106.0.3 --202.106.0.200/24.,私有地址(Private address)屬于非注冊地址,專門為組織機(jī)構(gòu)內(nèi)部使用。以下列出留用的內(nèi)部私有地址</p><p>  A類 10.0.0.0--10.255.255.255</p>&

19、lt;p>  B類 172.16.0.0--172.31.255.255</p><p>  C類 192.168.0.0--192.168.255.255</p><p>  2.5 校園網(wǎng)布線工程分析</p><p>  因?yàn)橐陨系男枨筇攸c(diǎn)和信息點(diǎn)分布,結(jié)合學(xué)校的實(shí)際情況總結(jié)得到如圖2-2所示:</p><p>  圖2-2 學(xué)校信

20、息點(diǎn)的分布圖</p><p>  3 校園網(wǎng)絡(luò)設(shè)備配置</p><p>  本次的課題設(shè)計(jì)是在模擬軟件的基礎(chǔ)上實(shí)現(xiàn)的,因此此次的網(wǎng)絡(luò)設(shè)備選擇主要是依據(jù)該軟件中具有的設(shè)備。Packet Tracer 5.2 是思科公司專門為CCNA考試人員設(shè)計(jì)的一塊軟件,通過這個(gè)軟件能夠讓我們模擬出各種路由、交換協(xié)議,而且,能夠測試各種設(shè)備的工作情況。</p><p>  3.1 交

21、換機(jī)模塊設(shè)計(jì)</p><p>  使用雙核心網(wǎng)絡(luò)的主要目的是實(shí)現(xiàn)冗余的連接防止單點(diǎn)失效,從邏輯上,大型網(wǎng)絡(luò)可分為核心層、分布層和接入層,每層都有其特點(diǎn)。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn):</p><p>  可擴(kuò)展性:因?yàn)榫W(wǎng)絡(luò)可模塊化增長而不會遇到問題;</p><p>  簡單性:通過將網(wǎng)絡(luò)分成許多小單元,降低了網(wǎng)絡(luò)的整體復(fù)雜性,使故障排除更容易,能隔離廣播風(fēng)暴

22、的傳播、防止路由循環(huán)等潛在的問題;</p><p>  設(shè)計(jì)的靈活性:使網(wǎng)絡(luò)容易升級到最新的技術(shù),升級任意層次的網(wǎng)絡(luò)不會對其他層次造成影響,無需改變整個(gè)環(huán)境;</p><p>  可管理性:層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低,更易管理。</p><p>  3.1.1 交換機(jī)的選擇</p><p>  交換機(jī)分為二層交換機(jī)和三層交換機(jī)兩

23、種類型,其中二層交換機(jī)的工作原理是:</p><p>  (1)當(dāng)交換機(jī)從某個(gè)端口收到一個(gè)數(shù)據(jù)包,它先讀取包頭中的源MAC地址,這樣它就知道源MAC地址的機(jī)器是連在哪個(gè)端口上的; </p><p> ?。?)再去讀取包頭中的目的MAC地址,并在地址表中查找相應(yīng)的端口;</p><p> ?。?)如表中有與這目的MAC地址對應(yīng)的端口,把數(shù)據(jù)包直接復(fù)制到這端口上;<

24、;/p><p>  (4)如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上,當(dāng)目的機(jī)器對源機(jī)器回應(yīng)時(shí),交換機(jī)又可以學(xué)習(xí)一目的MAC地址與哪個(gè)端口對應(yīng),在下次傳送數(shù)據(jù)時(shí)就不再需要對所有端口進(jìn)行廣播了。</p><p>  不斷的循環(huán)這個(gè)過程,對于全網(wǎng)的MAC地址信息都可以學(xué)習(xí)到,二層交換機(jī)就是這樣建立和維護(hù)它自己的地址表。</p><p>  可以看出二層交換機(jī)沒有路由功

25、能,當(dāng)不同的子網(wǎng)進(jìn)行通信是要借助路由器實(shí)現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā),所以當(dāng)子網(wǎng)數(shù)量較多時(shí),路由器的接口數(shù)量就成了一個(gè)瓶頸,而三層交換機(jī)就能解決這一缺點(diǎn)。</p><p>  三層交換機(jī)的最重要的功能是加快大型局域網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā),加入路由功能也是為這個(gè)目的服務(wù)的。因此具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機(jī)就成為首選。</p><p>  我們選擇 CISCO 3560-24PS作為核心層交換機(jī),這

26、個(gè)設(shè)備有26個(gè)端口,其中有兩個(gè)端口支持1Gbps的帶寬,選擇CISCO 2950-24二層交換機(jī)作為接入層交換機(jī),這個(gè)設(shè)備有24個(gè)接口,能夠?qū)崿F(xiàn)10M/100M自適應(yīng)到桌面的功能,而且,這兩款交換機(jī)都支持vlan功能。</p><p>  3.1.2 核心層交換機(jī)的說明配置</p><p>  核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,核心層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的

27、傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在核心層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者,所以對核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。</p><p>  核心交換機(jī)采用兩個(gè)三層交換機(jī),該校園網(wǎng)分為7個(gè)vlan,vlan2、vlan3、vlan4分別接在核心交換機(jī)一的f0/1 、f0/2、 f0/3接口,vlan5、vlan6、vlan7、vlan8、vlan9分別接在核心交換機(jī)二的f0/1 、f0/2、

28、f0/3、f0/4接口。</p><p>  (1)基于端口vlan的劃分這是最常應(yīng)用的一種VLAN劃分方法,應(yīng)用也最為廣泛、最有效,目前絕大多數(shù)VLAN協(xié)議的交換機(jī)都提供這種VLAN配置方法。這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的交換端口來劃分的,它是將VLAN交換機(jī)上的物理端口和VLAN交換機(jī)內(nèi)部的PVC(永久虛電路)端口分成若干個(gè)組,每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng),相當(dāng)于一個(gè)獨(dú)立的VLAN交換機(jī)。從這種劃分方法本

29、身我們可以看出,這種劃分的方法的優(yōu)點(diǎn)是定義VLAN成員時(shí)非常簡單,只要將所有的端口都定義為相應(yīng)的VLAN組即可。適合于任何大小的網(wǎng)絡(luò)。它的缺點(diǎn)是如果某用戶離開了原來的端口,到了一個(gè)新的交換機(jī)的某個(gè)端口,必須重新定義。在核心交換機(jī)上的配置如下:</p><p>  sw0(config)#int f 0/1</p><p>  sw0(config-if)#switchport mode t

30、runk</p><p>  sw0(config-if)#switchport access vlan 2</p><p>  sw0(config)#int f 0/2</p><p>  sw0(config-if)#switchport mode trunk</p><p>  sw0(config-if)#switchport ac

31、cess vlan 3</p><p>  sw0(config)#int f 0/3</p><p>  sw0(config-if)#switchport mode trunk</p><p>  sw0(config-if)#switchport access vlan 4</p><p>  sw1(config)#int f 0/1

32、</p><p>  sw1(config-if)#switchport mode trunk</p><p>  sw1(config-if)#switchport access vlan 5</p><p>  sw1(config)#int f 0/2</p><p>  sw1(config-if)#switchport mode t

33、runk</p><p>  sw1(config-if)#switchport access vlan 6</p><p>  sw1(config)#int f 0/3</p><p>  sw1(config-if)#switchport mode trunk</p><p>  sw1(config-if)#switchport ac

34、cess vlan 7</p><p>  sw1(config)#int f 0/4</p><p>  sw1(config-if)#switchport mode trunk</p><p>  sw1(config-if)#switchport access vlan 8</p><p>  sw1(config)#int f 0/5

35、</p><p>  sw1(config-if)#switchport access vlan 9</p><p> ?。?)配置VLAN的各各接口的地址</p><p>  sw0(config)#int vlan 2</p><p>  sw0(config-if)#ip add 172.16.2.1 255.255.0.0</p

36、><p>  sw0(config-if)#no shutdown</p><p>  sw0(config-if)#exit</p><p>  sw0(config)#int vlan 3</p><p>  sw0(config-if)#ip add 172.17.3.1 255.255.0.0</p><p>  

37、sw0(config-if)#no shutdown</p><p>  sw0(config-if)#exit</p><p>  sw0(config)#int vlan 4</p><p>  sw0(config-if)#ip add 192.168.4.1 255.255.255.0</p><p>  sw0(config-if)

38、#no shutdown</p><p>  sw1(config)#int vlan 5</p><p>  sw1(config-if)#ip add 192.168.5.1 255.255.255.0</p><p>  sw1(config-if)#no shutdown</p><p>  sw1(config-if)#exit&l

39、t;/p><p>  sw1(config)#int vlan 6</p><p>  sw1(config-if)#ip add 172.18.6.1 255.255.0.0</p><p>  sw1(config-if)#no shutdown</p><p>  sw1(config-if)#exit</p><p&g

40、t;  sw1(config)#int vlan 7</p><p>  sw1(config-if)#ip add 192.168.7.1 255.255.255.0</p><p>  sw1(config-if)#no shut</p><p>  sw1(config-if)#exit</p><p>  sw1(config)#in

41、t vlan 8</p><p>  sw1(config-if)#ip add 192.168.8.1 255.255.255.0</p><p>  sw1(config-if)#no shut</p><p>  sw1(config)#int vlan 9</p><p>  sw1(config-if)#ip add 192.168

42、.9.1 255.255.255.0</p><p>  sw1(config-if)#no shut</p><p>  (3)端口聚合提供冗余備份鏈路,端口聚合又稱鏈路聚合,是指兩臺交換機(jī)之間在物理上將多個(gè)端口連接起來,將多條鏈路聚合成一條邏輯鏈路。從而增大鏈路帶寬,解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。多條物理鏈路之間能夠相互冗余備份,其中任意一條鏈路斷開,不會影響其他鏈路的正常轉(zhuǎn)

43、發(fā)數(shù)據(jù)。該核心交換機(jī)采用的是兩條,具體配置如下:</p><p>  Switch(config)#inter port-channel 1 </p><p>  Switch(config-if)#no switchport </p><p>  Switch(config-if)#no shutdown </p><p>  Switch

44、(config-if)#ip address 172.19.0.1 255.255.0.0</p><p>  Switch(config)#inter gig0/1</p><p>  Switch(config-if)#channel-g</p><p>  Switch(config-if)#channel-group 1 m on</p>&l

45、t;p>  Switch(config)#inter gig0/2</p><p>  Switch(config-if)#channel-group 1 m on</p><p>  (4)兩個(gè)三層核心交換機(jī)之間的RIP路由協(xié)議,具體配置代碼如下:</p><p>  sw0(config)#router rip</p><p>  

46、sw0(config-router)#network 172.16.0.0</p><p>  sw0(config-router)#network 172.17.0.0</p><p>  sw0(config-router)#network 172.19.0.0</p><p>  sw0(config-router)#network 172.20.0.0<

47、;/p><p>  sw0(config-router)#network 192.168.4.0</p><p>  sw0(config-router)#version 2</p><p>  sw0(config-router)#no auto-summary</p><p>  sw1(config)#router rip</p>

48、;<p>  sw1(config-router)#network 192.168.0.0</p><p>  sw1(config-router)#network 192.168.5.0</p><p>  sw1(config-router)#network 192.168.6.0</p><p>  sw1(config-router)#netw

49、ork 172.18.0.0</p><p>  sw1(config-router)#network 172.19.0.0</p><p>  sw1(config-router)#network 192.168.7.0</p><p>  sw1(config-router)#network 192.168.8.0</p><p>  s

50、w1(config-router)#version 2</p><p>  sw1(config-router)#no auto-summary</p><p>  3.1.3 匯聚層交換機(jī)的說明配置</p><p>  分布層提供基于統(tǒng)一策略的互連性,它是核心層和訪問層的分界點(diǎn),定義了網(wǎng)絡(luò)的邊界,對數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。在園區(qū)網(wǎng)絡(luò)環(huán)境中,分布層主要提供如下功能:&

51、lt;/p><p><b>  地址的聚集</b></p><p><b>  部門和工作組的接入</b></p><p>  廣播域/多目傳輸域的定義</p><p>  Inter VLAN路由</p><p><b>  介質(zhì)的轉(zhuǎn)換</b></p

52、><p><b>  安全控制</b></p><p>  當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí),可以使用VLAN中繼協(xié)議(Vlan Trunking Protocol,VTP)簡化管理,它只需在單獨(dú)一臺交換機(jī)上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣,大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。將分布層交換機(jī)學(xué)生公寓區(qū)的

53、交換機(jī)設(shè)置成為VTP服務(wù)器,其他交換機(jī)設(shè)置成為VTP客戶機(jī)。</p><p>  (1)訪問層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)作為服務(wù)器的配置如下:</p><p>  s4#vlan database</p><p>  s4(vlan)#vtp domain dong</p><p>  s4(vlan)#vlan 2</p>&l

54、t;p>  s4(vlan)#vlan 3</p><p>  s4(vlan)#vlan 4</p><p>  s4(vlan)#vlan 5</p><p>  s4(vlan)#vlan 6</p><p>  s4(vlan)#vlan 7</p><p>  s4(vlan)#vlan 8</p

55、><p>  s4(vlan)#vlan 9</p><p>  s4(vlan)#vtp server</p><p>  (2)trunk端口</p><p>  在最普遍的路由與交換領(lǐng)域,VLAN的端口聚合也有的叫TRUNK,不過大多數(shù)都叫TRUNKING ,如CISCO公司。所謂的TRUNKING是用來在不同的交換機(jī)之間進(jìn)行連接,以保證在

56、跨越多個(gè)交換機(jī)上建立的同一個(gè)VLAN的成員能夠相互通訊。其中交換機(jī)之間互聯(lián)用的端口就稱為TRUNK端口。與一般的交換機(jī)的級聯(lián)不同,TRUNKING是基于OSI第二層數(shù)據(jù)鏈路層(DataLinkLayer)RUNKING技術(shù),如果你在2個(gè)交換機(jī)上分別劃分了多個(gè)VLAN(VLAN也是基于Layer2的),那么分別在兩個(gè)交換機(jī)上的VLAN10和VLAN20的各自的成員如果要互通,就需要在A交換機(jī)上設(shè)為VLAN10的端口中取一個(gè)和交換機(jī)B上設(shè)為

57、VLAN10的某個(gè)端口作級聯(lián)連接。VLAN20也是這樣。那么如果交換機(jī)上劃了10個(gè)VLAN就需要分別連10條線作級聯(lián),端口效率就太低了。 當(dāng)交換機(jī)支持TRUNKING的時(shí)候,事情就簡單了,只需要2個(gè)交換機(jī)之間有一條級聯(lián)線,并將對應(yīng)的端口設(shè)置為Trunk,這條線路就可以承載交換機(jī)上所有VLAN的信息。這樣的話,就算交換機(jī)上設(shè)了上百個(gè)個(gè)VLAN也只用1個(gè)端口就解決了。如果是不同臺的</p><p>  該層對學(xué)生公寓

58、區(qū)交換機(jī)trunk配置如下:</p><p>  s4(config)#int f 0/1</p><p>  s4(config-if)#switchport mode trunk</p><p>  s4(config)#int f 0/2</p><p>  s4(config-if)#switchport mode trunk<

59、/p><p>  s4(config)#int f 0/3</p><p>  s4(config-if)#switchport mode trunk</p><p>  s4(config)#int f 0/4</p><p>  s4(config-if)#switchport mode trunk</p><p> 

60、 3.1.4 接入層交換機(jī)的說明配置</p><p>  接入層是最終用戶(教師、學(xué)生) 與網(wǎng)絡(luò)的接口,它應(yīng)該提供即插即用的特性,同時(shí)應(yīng)該非常易于使用和維護(hù)。另外,通過VTP的設(shè)置,我們可以更好的將匯聚層的vlan信息導(dǎo)入到接入層,只需要將不同的端口加入不同的vlan,就能夠是機(jī)器之間通信。在該層的一個(gè)交換機(jī)上的配置如下:</p><p><b>  !進(jìn)入vtp數(shù)據(jù)庫</

61、b></p><p>  Switch#vlan datadase</p><p><b>  !設(shè)置vtp域名</b></p><p>  Switch(vlan)#vtp domain dong</p><p><b>  !設(shè)置vtp模式</b></p><p>

62、  Switch(vlan)#vtp client</p><p>  Switch(vlan)#exit</p><p>  Switch#configgure terminal</p><p>  !配置接口F0/1為中繼接口</p><p>  Switch(config-if)#int f0/1</p><p>

63、;  !設(shè)置為trun模式</p><p>  Switch(config-if)#switchport mode trunk</p><p>  3.2 路由器模塊設(shè)計(jì)</p><p>  路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點(diǎn),主要是能夠進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。另外,路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入,實(shí)現(xiàn)線路的冗余,我在次課題中我選擇Cisco 1841路

64、由器。</p><p>  3.2.1 路由協(xié)議的概念和種類</p><p>  在大型局域網(wǎng)絡(luò)的建設(shè)中熟練掌握路由和交換技術(shù)是不可缺少的,采取什么樣的路由算法,要根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)而定,路由協(xié)議工作在OSI參考模型的第3層,因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。下面簡單的介紹幾種常見的路由協(xié)議。</p><p>

65、<b>  1.RIP協(xié)議</b></p><p>  RIP(RoutinginformationProtocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,簡稱IGP),適用于小型同類網(wǎng)絡(luò),是典型的距離向量(distance-vector)協(xié)議。RIP通過廣播UDP報(bào)文來交換路由信息,每30秒發(fā)送一次路由信息更新。RIP提供跳躍計(jì)數(shù)(hopco

66、unt)作為尺度來衡量路由距離,跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過的路由器的數(shù)目。如果到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器,但跳躍計(jì)數(shù)相同,則RIP認(rèn)為兩個(gè)路由是等距離的。RIP最多支持的跳數(shù)為15,即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為15,跳數(shù)16表示不可達(dá)。</p><p>  2.EIGRP加強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議</p><p>  EIGRP路由協(xié)議是Cisco的私有路

67、由協(xié)議,它綜合了距離矢量和鏈路狀態(tài)2者的優(yōu)點(diǎn),其中包括:</p><p>  (1)快速收斂:鏈路狀態(tài)包(Link-State Packet,LSP)的轉(zhuǎn)發(fā)是不依靠路由計(jì)算的,所以大型網(wǎng)絡(luò)可以較為快速的進(jìn)行收斂.它只宣告鏈路和鏈路狀態(tài),而不宣告路由,所以即使鏈路發(fā)生了變化,不會引起該鏈路的路由被宣告.但是鏈路狀態(tài)路由協(xié)議使用的是Dijkstra算法,該算法比較復(fù)雜,并且較占CPU和內(nèi)存資源和其他路由協(xié)議單獨(dú)計(jì)算路

68、由相比,鏈路狀態(tài)路由協(xié)議采用種擴(kuò)散計(jì)算(diffusingcomputations ),通過多個(gè)路由器并行的記性路由計(jì)算,這樣就可以在無環(huán)路產(chǎn)生的情況下快速的收斂.</p><p>  (2)  減少帶寬占用:EIGRP不作周期性的更新,它只在路由的路徑和度發(fā)生變化以后做部分更新.當(dāng)路徑信息改變以后,DUAL只發(fā)送那條路由信息改變了的更新,而不是發(fā)送整個(gè)路由表.和更新傳輸?shù)揭粋€(gè)區(qū)域內(nèi)的所有路由

69、器上的鏈路狀態(tài)路由協(xié)議相比,DUAL只發(fā)送更新給需要該更新信息的路由器。 在WAN低速鏈路上,EIGRP可能會占用大量帶寬,默認(rèn)只占用鏈路帶寬50%,之后發(fā)布的IOS允許使用命令ip bandwidth-percent eigrp來修改這一默認(rèn)值 .</p><p>  (3)支持多種網(wǎng)絡(luò)層協(xié)議:EIGRP通過使用“協(xié)議相關(guān)模塊”(即protocol-dependentmodule<PDM>),可以支

70、持IPX,ApplleTalk,IP,IPv6和NovellNetware等協(xié)議.</p><p>  (4)無縫連接數(shù)據(jù)鏈路層協(xié)議和拓?fù)浣Y(jié)構(gòu):EIGRP不要求對OSI參考模型的層2協(xié)議做特別是配置.不像OSPF,OSPF對不同的層2協(xié)議要做不同配置,比如以太網(wǎng)和幀中繼總之,EIGRP能夠有效的工作在LAN和WAN中,而且EIGRP保證網(wǎng)絡(luò)不會產(chǎn)生環(huán)路(loop-free);而且配置起來很簡單;支持VLSM;它使

71、用多播和單播,不使用廣播,這樣做節(jié)約了帶寬。</p><p>  3.OSPF開放最短路徑優(yōu)先路由協(xié)議</p><p>  OSPF(Open Shortest Path First開放式最短路徑優(yōu)先)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡稱IGP),用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。與RIP相對,OSPF是鏈路狀

72、態(tài)路由協(xié)議,而RIP是距離向量路由協(xié)議。</p><p>  鏈路是路由器接口的另一種說法,因此OSPF也稱為接口狀態(tài)路由協(xié)議。OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫,生成最短路徑樹,每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表。</p><p>  OSPF路由協(xié)議是一種典型的鏈路狀態(tài)(Link-state)的路由協(xié)議,一般用于同一個(gè)路由域內(nèi)。在這里,路由域是指一個(gè)

73、自治系統(tǒng)(Autonomous System),即AS,它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個(gè)AS中,所有的OSPF路由器都維護(hù)一個(gè)相同的描述這個(gè)AS結(jié)構(gòu)的數(shù)據(jù)庫,該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息,OSPF路由器正是通過這個(gè)數(shù)據(jù)庫計(jì)算出其OSPF路由表的。 </p><p>  作為一種鏈路狀態(tài)的路由協(xié)議,OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包LSA(Link State Adve

74、rtisement)傳送給在某一區(qū)域內(nèi)的所有路由器,這一點(diǎn)與距離矢量路由協(xié)議不同。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。</p><p>  在一個(gè)OSPF區(qū)域中只能有一個(gè)骨干區(qū)域,可以有多個(gè)非骨干區(qū)域,骨干區(qū)域的區(qū)域號為0。各非骨干區(qū)域間是不可以交換信息的,他們只有與骨干區(qū)域相連,通過骨干區(qū)域相互交換信息。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由(ABRs-Area Bo

75、rder Routers),只有ABRs記載了各區(qū)域的所有路由表。各非骨干區(qū)域內(nèi)的非ABRs只記載了本區(qū)域內(nèi)的路由表,若要與外部區(qū)域中的路由相連,只能通過本區(qū)域的ABRs,由ABRs連到骨干區(qū)域的BR,再由骨干區(qū)域的BR連到要到達(dá)的區(qū)域。</p><p>  骨干區(qū)域和非骨干區(qū)域的劃分,大大降低了區(qū)域內(nèi)工作路由的負(fù)擔(dān)。</p><p>  其中,RIP和OSPF路由協(xié)議是通用的路由協(xié)議,而

76、EIGRP是cisco公司的專用協(xié)議,只有cisco公司的設(shè)備支持,因此這個(gè)協(xié)議具有局限性,在大部分局域網(wǎng)內(nèi),因此OSPF是首選的路由協(xié)議。3.2.2 管理路由器的訪問方式</p><p>  路由器的管理方式可分為兩種:帶內(nèi)管理和帶外管理。通過路由器的Console口管理交換機(jī)屬于帶外管理,不占用交換機(jī)的網(wǎng)絡(luò)接口,特點(diǎn)是線纜特殊,需要近距離配置。telnet指路由器的網(wǎng)絡(luò)接口,連接到網(wǎng)絡(luò)中的某臺主機(jī)。利用這臺

77、主機(jī)進(jìn)行遠(yuǎn)程管理和配置,特點(diǎn)是網(wǎng)管可以進(jìn)行遠(yuǎn)程控制。</p><p>  配置路由器遠(yuǎn)程登錄密碼,代碼如下:</p><p>  Router(config)#line vty 0 4</p><p>  Router(config-line)#password dong</p><p>  Router(config-line)#login

78、</p><p>  配置路由器特權(quán)模式密碼:</p><p>  Router(config)#enable password dong</p><p><b>  3.2.3無線路由</b></p><p>  考慮到學(xué)校無線網(wǎng)絡(luò)可能要連接室外的信息點(diǎn),以實(shí)現(xiàn)全面有效的網(wǎng)絡(luò)覆蓋,因此,方案中采用的是室外無線接入設(shè)備。

79、</p><p>  Cisco無線校園網(wǎng)的特點(diǎn):</p><p>  (1)無線室外路由器、無線AP和無線網(wǎng)卡組成了完整的無線系統(tǒng),實(shí)施極為便利,免去布線的困難,節(jié)約用戶建設(shè)校園網(wǎng)絡(luò)環(huán)境的時(shí)間、精力和財(cái)力;</p><p>  (2) WAP200E室外無線路由器適應(yīng)性出色,使用中避免了網(wǎng)絡(luò)施工造成的環(huán)境破壞,利用無線網(wǎng)絡(luò)空中連接校園內(nèi)建筑物;</p>

80、<p>  (3)對于很多學(xué)校存在分校的現(xiàn)象予以充分考慮。產(chǎn)品的傳輸能力較強(qiáng),穩(wěn)定性好,能夠方便的連接分校與本部的校園網(wǎng)絡(luò),解決校園外地域網(wǎng)絡(luò)施工的難題;</p><p>  (4)網(wǎng)絡(luò)的應(yīng)變性好,使用靈活。能夠充分配合學(xué)校舉辦的各類臨時(shí)性或者應(yīng)急性活動,根據(jù)需要迅速架設(shè)后者調(diào)整網(wǎng)絡(luò);</p><p>  (5)Cisco無線網(wǎng)絡(luò)產(chǎn)品提供了可靠的安全保證,其全部無線網(wǎng)絡(luò)產(chǎn)品均

81、支持WPA/WPA2加密,并可擴(kuò)充至256位的AES加密算法,為無線校園網(wǎng)絡(luò)在覆蓋區(qū)域內(nèi)的全面應(yīng)用提供了保障,無論是辦公,還是個(gè)人傳輸,都能夠放心應(yīng)用。</p><p>  (6)極高的網(wǎng)絡(luò)安全性,網(wǎng)絡(luò)設(shè)備支持802.1X的認(rèn)證,結(jié)合校園網(wǎng)的認(rèn)證計(jì)費(fèi)系統(tǒng),實(shí)現(xiàn)了校園網(wǎng)極高的安全控制策略;此外,通過IP地址、MAC地址、端口、VLAN號、用戶帳號等多元素的綁定,實(shí)現(xiàn)多種方式的用戶接入訪問控制,保證用戶接入的安全&l

82、t;/p><p>  (7)無線局域網(wǎng)的發(fā)展為校園網(wǎng)的建設(shè)和升級換代帶來了新的選擇,通過運(yùn)用無線局域網(wǎng)技術(shù)的幾種的應(yīng)用方式,我們可以在校園實(shí)現(xiàn)網(wǎng)絡(luò)的覆蓋。對于我校在樓宇內(nèi)采用接入方式對辦公室、會議室、校園廣闊地進(jìn)行無線網(wǎng)絡(luò)覆蓋。而對于學(xué)校兩部則通過室外網(wǎng)橋連接方式實(shí)現(xiàn)網(wǎng)絡(luò)互通。無線局域網(wǎng)作為一個(gè)有限局域網(wǎng)的補(bǔ)充和完善,在校園網(wǎng)建設(shè)中將會有更好的應(yīng)用。我們在構(gòu)建無線局域網(wǎng)時(shí)可以根據(jù)不同的需求選擇不同的接入方式這將使無線

83、局域網(wǎng)技術(shù)得到更好的應(yīng)用。</p><p>  具體的無線局域網(wǎng)的配置代碼如下:</p><p>  ip dhcp pool wireless</p><p>  network 192.168.0.0 255.255.255.0</p><p>  default-router 192.168.0.1</p><p&g

84、t;  dns-server 192.168.8.11</p><p>  無線路由器Internet自動獲得的IP如圖3-1所示:</p><p>  圖3-1 無線路由器Internet自動獲得IP圖</p><p>  無線路由器LAN的IP如圖3-2所示:</p><p>  圖3-2 無線路由器LAN的IP圖</p>

85、<p>  查看無線局域網(wǎng)的PC機(jī)自動獲得IP的情況,如圖3-3所示:</p><p>  圖3-3 局域網(wǎng)中PC機(jī)自動獲得的IP圖</p><p>  4 校園網(wǎng)服務(wù)器配置</p><p>  4.1 WWW服務(wù)器配置</p><p>  WWW是建立在客戶機(jī)/服務(wù)器模型之上的。WWW是以超文本標(biāo)注語言HTML(Hyper Mar

86、kup Language)與超文本傳輸協(xié)議HTTP(Hyper Text Transfer Protocol)為基礎(chǔ)。能夠提供面向Internet服務(wù)的、一致的用戶界面的信息瀏覽系統(tǒng)。其中WWW服務(wù)器采用超文本鏈路來鏈接信息頁,這些信息頁既可放置在同一主機(jī)上,也可放置在不同地理位置的主機(jī)上;本鏈路由統(tǒng)一資源定位器(URL)維持,WWW客戶端軟件(即WWW瀏覽器)負(fù)責(zé)信息顯示與向服務(wù)器發(fā)送請求。 </p><p>

87、  Internet采用超文本和超媒體的信息組織方式,將信息的鏈接擴(kuò)展到整個(gè)Internet上。目前,用戶利用WWW不僅能訪問到Web Server的信息,而且可以訪問到FTP、Telnet等網(wǎng)絡(luò)服務(wù)。因此,它已經(jīng)成為Internet 上應(yīng)用最廣和最有前途的訪問工具,并在商業(yè)范圍內(nèi)日益發(fā)揮著越來越重要的作用。WWW客戶程序在Internet上被稱為WWW瀏覽器(Browser),它是用來瀏覽Internet上WWW主頁的軟件。目前,最流

88、行的瀏覽器軟件主要有Netscape communicator 和Microsoft Internet Explorer。 WWW瀏覽提供界面友好的信息查詢接口,用戶只需提出查詢要求,至于到什么地方查詢,如何查詢則由WWW自動完成。因此WWW為用戶帶來的是世界范圍的超級文本服務(wù)。用戶只要操縱鼠標(biāo),就可以通過Internet從全世界任何地方調(diào)來所需的文本、圖像、聲音等信息。WWW使得非常復(fù)雜的Internet使用起來異常簡單。WWW瀏覽器

89、不僅為用戶打開了尋找Internet上內(nèi)容豐富、形式多樣的主頁信息資源的便捷途徑,而且提供了Usenet新聞組電子郵件與FT</p><p>  局域網(wǎng)WWW服務(wù)器的配置如圖4-1所示:</p><p>  圖4-1 局域網(wǎng)WWW服務(wù)器配置圖</p><p>  4.2 DNS服務(wù)器配置</p><p>  DNS服務(wù)器在互聯(lián)網(wǎng)的作用是:把域

90、名轉(zhuǎn)換成為網(wǎng)絡(luò)可以識別的ip地址。首先,要知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺一臺服務(wù)器的形式存在的,但是我們怎么去到要訪問的網(wǎng)站服務(wù)器呢?這就需要給每臺服務(wù)器分配IP地址,互聯(lián)網(wǎng)上的網(wǎng)站無窮多,我們不可能記住每個(gè)網(wǎng)站的IP地址,這就產(chǎn)生了方便記憶的域名管理系統(tǒng)DNS,他可以把我們輸入的好記的域名轉(zhuǎn)換為要訪問的服務(wù)器的IP地址. </p><p>  簡單的說,就是為了方便我們?yōu)g覽互聯(lián)網(wǎng)上的網(wǎng)站而不用去刻意記住每個(gè)主機(jī)的IP

91、地址,DNS服務(wù)器就應(yīng)運(yùn)而生,提供將域名解析為IP的服務(wù),從而使我們上網(wǎng)的時(shí)候能夠用簡短而好記的域名來訪問互聯(lián)網(wǎng)上的靜態(tài)IP的主機(jī)。</p><p>  局域網(wǎng)內(nèi)DNS服務(wù)器的配置如圖4-2所示:</p><p>  圖4-2 局域網(wǎng)DNS服務(wù)器的配置</p><p>  5 校園網(wǎng)絡(luò)的管理與安全</p><p><b>  5.1

92、 網(wǎng)絡(luò)管理</b></p><p>  隨著校園網(wǎng)的不斷發(fā)展和應(yīng)用,網(wǎng)絡(luò)管理和安全防范問題也越來越復(fù)雜。為此,我校專門設(shè)立了網(wǎng)絡(luò)管理中心,負(fù)責(zé)網(wǎng)絡(luò)管理系統(tǒng)的建立和應(yīng)用、線路和站點(diǎn)的監(jiān)測、通信設(shè)備管理、全局目錄管理、用戶和文件管理及收費(fèi)管理、用戶培訓(xùn)等。同時(shí),利用網(wǎng)管中心,可以方便地采取各種安全性措施,控制通信,購買硬件防火墻,即時(shí)下載系統(tǒng)漏洞,實(shí)施新的安全技術(shù),數(shù)據(jù)備份等提高網(wǎng)絡(luò)可靠和安全性能水平。&

93、lt;/p><p>  校園網(wǎng)管理的主要目的是保障網(wǎng)絡(luò)運(yùn)行的品質(zhì),如維持網(wǎng)絡(luò)傳送速率、降低傳送錯(cuò)誤率、確保網(wǎng)絡(luò)安全等。所以校園網(wǎng)系統(tǒng)管理的技術(shù)人員可借網(wǎng)絡(luò)管理工具或本身的技術(shù)經(jīng)驗(yàn)實(shí)施網(wǎng)絡(luò)管理,內(nèi)容可分為下列6項(xiàng): (1)系統(tǒng)管理隨時(shí)掌握網(wǎng)絡(luò)內(nèi)任何設(shè)備的增減與變動,管理所有網(wǎng)絡(luò)設(shè)備的設(shè)置參數(shù)。當(dāng)故障發(fā)生時(shí),管理人員得以重設(shè)或改變網(wǎng)絡(luò)設(shè)備的參數(shù),維持網(wǎng)絡(luò)的正常運(yùn)作。 (2)故障管理為確保網(wǎng)絡(luò)系統(tǒng)的高穩(wěn)定性,在

94、網(wǎng)絡(luò)出現(xiàn)問題時(shí),必須及時(shí)察覺問題的所在。它包含所有節(jié)點(diǎn)動作狀態(tài)、故障記錄的追蹤與檢查及平常對各種通訊協(xié)議的測試。 (3)效率管理在于評估網(wǎng)絡(luò)系統(tǒng)的運(yùn)作,統(tǒng)計(jì)網(wǎng)絡(luò)資源的運(yùn)用及各種通訊協(xié)議的傳輸量等,更可提供未來網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。 (4)安全管理為防范不被授權(quán)的用戶擅自使用網(wǎng)絡(luò)資源,以及用戶蓄意破壞網(wǎng)絡(luò)系統(tǒng)的安全,要隨時(shí)做好安全措施,如合法的設(shè)備存取控制與加密等。 (5)計(jì)費(fèi)管理了解網(wǎng)絡(luò)使用時(shí)間,能針對各個(gè)局部網(wǎng)絡(luò)做使用

95、統(tǒng)計(jì)。一則可作為使用網(wǎng)絡(luò)計(jì)費(fèi)的依據(jù),更可作為日后網(wǎng)絡(luò)升級或更新規(guī)劃的參考。 (6)信息管理網(wǎng)絡(luò)上的信息分成兩部分,一是由管理員放置的信息,它們的品質(zhì)一般較高;另</p><p>  要真正提高校園網(wǎng)的應(yīng)用水平,就必須堅(jiān)持不懈地在教學(xué)和學(xué)習(xí)中應(yīng)用網(wǎng)絡(luò),以切實(shí)提高教學(xué)水平、管理水平和學(xué)習(xí)水平,其中加強(qiáng)對相關(guān)人員的培訓(xùn)十分必要。為此我校正舉辦網(wǎng)絡(luò)技術(shù)培訓(xùn)班,對校園網(wǎng)的四類實(shí)用人員,即學(xué)校領(lǐng)導(dǎo)、系統(tǒng)維護(hù)人員、課件制作

96、人員和應(yīng)用系統(tǒng)使用人員,分期分批進(jìn)行網(wǎng)絡(luò)培訓(xùn),以提高全體師生的網(wǎng)絡(luò)應(yīng)用水平,并促進(jìn)校園網(wǎng)的健康發(fā)展。</p><p><b>  5.2 網(wǎng)絡(luò)安全</b></p><p>  主機(jī)安全技術(shù):加強(qiáng)網(wǎng)絡(luò)上結(jié)點(diǎn)計(jì)算機(jī)的安全,包括:系統(tǒng)防火墻的規(guī)則設(shè)置、更新。系統(tǒng)漏洞補(bǔ)丁升級更新,在人們的潛意識里增加安全防范意識等等。</p><p>  身份認(rèn)證技術(shù)

97、:身份驗(yàn)證技術(shù)可以阻止或減少由于非法用戶的登陸對系統(tǒng)的惡意或非法操作。在用戶訪問服務(wù)器上任何信息之前,可以要求用戶提供有效的 Microsoft Windows用戶帳戶、用戶名和密碼。該標(biāo)識過程稱為“身份驗(yàn)證”??梢栽诰W(wǎng)站或FTP站點(diǎn)、目錄或文件級別設(shè)置身份驗(yàn)證。可以使用Internet信息服務(wù)(IIS提供的)身份驗(yàn)證方法來控制對網(wǎng)站和FTP站點(diǎn)的訪問。(包括下列信息:網(wǎng)站驗(yàn)證:介紹符合您驗(yàn)證用戶網(wǎng)站訪問要求的身份驗(yàn)證方法。FTP站點(diǎn)

98、身份驗(yàn)證:介紹符合您驗(yàn)證用戶FTP站點(diǎn)訪問要求的身份驗(yàn)證方法。)</p><p>  訪問控制技術(shù):對信息的權(quán)限的控制,阻止了非授權(quán)用戶進(jìn)行的信息的瀏覽,修改甚至破壞。適當(dāng)?shù)乜刂茖eb和FTP內(nèi)容的訪問是安全運(yùn)行Web服務(wù)器的關(guān)鍵。使用 Windows和IIS中的安全功能,您可以有效地控制用戶訪問您Web和FTP內(nèi)容的方式??梢钥刂贫嗉壴L問,從整個(gè)網(wǎng)站和FTP站點(diǎn)到單獨(dú)的文件。每個(gè)帳戶均被授予用戶特權(quán)和權(quán)限。用

99、戶特權(quán)是指在計(jì)算機(jī)或網(wǎng)絡(luò)上執(zhí)行特定操作的權(quán)力。權(quán)限是與對象(如文件或文件夾)關(guān)聯(lián)的規(guī)則,用于控制哪些帳戶可以獲得對象的訪問權(quán)限。</p><p>  防火墻技術(shù):要主的技術(shù)有數(shù)據(jù)包過濾技術(shù)、應(yīng)用網(wǎng)關(guān)和代理服務(wù)等;防火墻體系結(jié)構(gòu)在網(wǎng)絡(luò)中的設(shè)置應(yīng)用。例如屏蔽子網(wǎng)型防火墻。它是由兩個(gè)包過濾路由器和兩個(gè)堡壘機(jī)組成。堡壘主機(jī)和服務(wù)器放置在一個(gè)處于內(nèi)外網(wǎng)的小型網(wǎng)絡(luò)(Dmz 安全區(qū))中。連接外網(wǎng)的包過濾路由器主要用來防止外網(wǎng)的

100、攻擊。并管理外網(wǎng)對dmz的訪問。第二給個(gè)包過濾路由器是它置接受源于堡壘主機(jī)的數(shù)據(jù),負(fù)責(zé)管理Dmz和內(nèi)網(wǎng)之間的訪問。這樣對外網(wǎng),內(nèi)部網(wǎng)是不可見的。同理對于內(nèi)網(wǎng)外網(wǎng)是不可見的,內(nèi)網(wǎng)眼通過代理服務(wù)才能訪問外網(wǎng)。對于入侵者必須通過外部路由器和堡壘主機(jī),內(nèi)部路由器才能入侵到內(nèi)網(wǎng)中。到目前可以認(rèn)為是最安全的。</p><p>  安全審計(jì)技術(shù):安全策略的訂制和授權(quán)信息的驗(yàn)證技術(shù)是該技術(shù)的重點(diǎn)部分??梢允褂冒踩珜徍思夹g(shù)跟蹤用戶

101、活動并檢測對NTFS目錄和文件的未經(jīng)授權(quán)的訪問。(可供審核的活動包括:用戶成功和失敗的登錄。用戶試圖訪問受到限制的帳戶。用戶試圖執(zhí)行受到限制的命令。)</p><p><b>  5.2.1 NAT</b></p><p>  網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Translation)被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。

102、原因很簡單,NAT不僅完美地解決了lP地址不足的問題,而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊,隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。雖然NAT可以借助于某些代理服務(wù)器來實(shí)現(xiàn),但考慮到運(yùn)算成本和網(wǎng)絡(luò)性能,很多時(shí)候都是在路由器上來實(shí)現(xiàn)的。 </p><p>  隨著接入Internet的計(jì)算機(jī)數(shù)量的不斷猛增,IP地址資源也就愈加顯得捉襟見肘。事實(shí)上,除了中國教育和科研計(jì)算機(jī)網(wǎng)(CERNET)外,一般用戶幾乎申請不到整段的C類I

103、P地址。在其他ISP那里,即使是擁有幾百臺計(jì)算機(jī)的大型局域網(wǎng)用戶,當(dāng)他們申請IP地址時(shí),所分配的地址也不過只有幾個(gè)或十幾個(gè)IP地址。顯然,這樣少的IP地址根本無法滿足網(wǎng)絡(luò)用戶的需求,于是也就產(chǎn)生了NAT技術(shù)。</p><p>  NAT的實(shí)現(xiàn)方式有三種,即靜態(tài)轉(zhuǎn)換Static Nat、動態(tài)轉(zhuǎn)換Dynamic Nat 和 端口多路復(fù)用OverLoad。</p><p>  靜態(tài)轉(zhuǎn)換是指將內(nèi)部

104、網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址,IP地址對是一對一的,是一成不變的,某個(gè)私有IP地址只轉(zhuǎn)換為某個(gè)公有IP地址。借助于靜態(tài)轉(zhuǎn)換,可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備(如服務(wù)器)的訪問。</p><p>  動態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時(shí),IP地址對是不確定的,而是隨機(jī)的,所有被授權(quán)訪問上Internet的私有IP地址可隨機(jī)轉(zhuǎn)換為任何指定的合法IP地址。也就是說,只要指定哪些內(nèi)部地

105、址可以進(jìn)行轉(zhuǎn)換,以及用哪些合法地址作為外部地址時(shí),就可以進(jìn)行動態(tài)轉(zhuǎn)換。動態(tài)轉(zhuǎn)換可以使用多個(gè)合法外部地址集。當(dāng)ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)??梢圆捎脛討B(tài)轉(zhuǎn)換的方式。</p><p>  端口多路復(fù)用(Port address Translation,PAT)是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換,即端口地址轉(zhuǎn)換(PAT,Port Address Translation).采用端口多路復(fù)用方

106、式。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部IP地址實(shí)現(xiàn)對Internet的訪問,從而可以最大限度地節(jié)約IP地址資源。同時(shí),又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī),有效避免來自internet的攻擊。因此,目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。</p><p>  (1)外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)服務(wù)器,采用的是靜態(tài)轉(zhuǎn)換。具體代碼如下:</p><p>  ip nat inside source stati

107、c 192.168.8.10 202.106.0.20</p><p>  (2)實(shí)現(xiàn)局域網(wǎng)訪問互聯(lián)網(wǎng),采用的是端口復(fù)用動態(tài)地址轉(zhuǎn)換,當(dāng)內(nèi)部多個(gè)私有ip地址對應(yīng)外部很少的公網(wǎng)地址時(shí)所使用的,它可以根據(jù)端口的不同來區(qū)分不同的服務(wù)和對應(yīng)的內(nèi)部地址。在這次的課題設(shè)計(jì)中局域網(wǎng)訪問外網(wǎng)就是采用這種技術(shù),具體代碼如下:</p><p>  Router(config)#int f 0/1</p&

108、gt;<p>  Router(config-if)#ip nat inside</p><p>  Router(config-if)#exit</p><p>  Router(config)#int s 0/1/0</p><p>  Router(config-if)#ip nat outside</p><p>  R

109、outer(config-if)#exit</p><p>  Router(config)#ip nat pool test 202.106.0.3 202.106.0.200 netmask 255.255.255.0</p><p>  Router(config)#access-list 10 permit 172.16.0.0 0.0.255.255</p><

110、;p>  Router(config)#access-list 10 permit 172.17.0.0 0.0.255.255</p><p>  Router(config)#access-list 10 permit 192.168.4.0 0.0.0.255</p><p>  Router(config)#access-list 10 permit 192.168.5.0

111、0.0.0.255</p><p>  Router(config)#access-list 10 permit 172.18.0.0 0.0.255.255</p><p>  Router(config)#access-list 10 permit 192.168.7.0 0.0.0.255</p><p>  Router(config)#access-lis

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論