【正文】 量高達(dá) 170Mbps。多出來的 4 個(gè)端口允許更加健壯的傳輸配置，可以在其上托管一個(gè)受到保護(hù)的 DMZ，從而運(yùn)行一個(gè)網(wǎng)站或執(zhí)行 URL 過濾和病毒檢測(cè)。 fix515(config) nameif ether1 outside security 0 fix515(config) nameif ether0 inside security 100 外網(wǎng)的安全級(jí)別為最低，內(nèi)網(wǎng)的安全級(jí)別為最高 配置內(nèi)、外端口的 IP 地址 fix515(config) ip address inside fix515(config) ip address outside 內(nèi)部為 ；外部為 . fix515(config) nat(inside) 1 表示內(nèi)部全部地址都可以轉(zhuǎn)換出去。由于服務(wù)器的特殊性，使得服務(wù)器需要可靠穩(wěn)定和經(jīng)濟(jì)耐用。 2.經(jīng)濟(jì)耐用，和國外很多產(chǎn)品比較起來國產(chǎn)的叫便宜，聯(lián)想是大企業(yè)知名度高，質(zhì)量和售后服務(wù)都有保證。 安裝配置郵件服務(wù) 郵件服務(wù)器的安裝其實(shí)就是 POP SMTP 服務(wù)相關(guān)組件的安裝 。然后在 “電子郵件域名 ”中指定一個(gè)郵件服務(wù)器名，本示例為 圖 3 1 接下來是安裝 POP3 和郵件傳輸協(xié)議 CMTP，可以使用 POP3 客戶端發(fā)送和接受郵件。 Windows Server 2020 Web 服務(wù)器的安裝在 Inter 信息服務(wù)里面打開，安裝開始， 圖 3 3 第 19 頁 共 25 頁 19 圖 3 4 如果顯示了你的頁面，那么你的服務(wù)器就配置成功了！ FTP 服務(wù)器 便于學(xué)生和教師上傳和下載資料，利用 FTP 服務(wù)器，可以將校園網(wǎng)內(nèi)的各各辦公室或?qū)W生個(gè)人的資料上傳到服務(wù)器，方便校內(nèi)外的人員獲取消息。如果匿名用戶被允許登錄，則第一種格式就會(huì)使用匿名登錄的方式；如果匿名不被允許，則會(huì)彈出選項(xiàng)窗口，供輸入用戶名和密碼。 DNS指在 Inter 中使用的分配名字和地址的機(jī)制。 DNS 安裝完成后，已自動(dòng)啟動(dòng)。也就是說，用戶通過代理服務(wù)器訪問 Inter 時(shí)，映射的是代理服務(wù)器的 IP地址，因而可以有效保障本機(jī)的 IP 地址不泄漏。 四．校園網(wǎng)絡(luò)的 管理與安全 網(wǎng)絡(luò)管理 隨著校園網(wǎng)的不斷發(fā)展和應(yīng)用，網(wǎng)絡(luò)管理和安全防范問題也越來越復(fù)雜。所以校園網(wǎng)系統(tǒng)管理的技術(shù)人員可借網(wǎng)絡(luò)管理工具或本身的技術(shù)經(jīng)驗(yàn)實(shí)施網(wǎng)絡(luò)管理，內(nèi)容可分為下列 6 項(xiàng)： （ 1）系統(tǒng)管理隨時(shí)掌握網(wǎng)絡(luò)內(nèi)任何設(shè)備的增減與變動(dòng)，管理所有網(wǎng)絡(luò)設(shè)備的設(shè)置參數(shù)。 （ 3）效率管理在于評(píng)估網(wǎng)絡(luò)系統(tǒng)的運(yùn)作，統(tǒng)計(jì)網(wǎng)絡(luò)資源的運(yùn)用及各種通訊協(xié)議 的傳輸量等，更可提供未來網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。 （ 6）信息管理網(wǎng)絡(luò)上的信息分成兩部分，一是由管理員放置的信息，它們的品質(zhì)一般較高；另一部分是由用戶放置的，可能會(huì)有一些問題，要對(duì)這部分信息進(jìn)行管理。系統(tǒng)漏洞補(bǔ)丁升級(jí)更新，在人們的潛意識(shí)里增加安全防范意識(shí)等等?？梢栽诰W(wǎng)站或 FTP 站點(diǎn)、目錄或文件級(jí)別設(shè)置身份驗(yàn)證。） 訪問控制技術(shù)：對(duì)信息的權(quán)限的控制，阻止了非授權(quán) 用戶進(jìn)行的信息的瀏覽，修改甚至破壞。每個(gè)帳戶均被授予用戶特權(quán)和權(quán)限。例 如屏蔽子網(wǎng)型防火墻。并管理外網(wǎng)對(duì) dmz的訪問。對(duì)于入侵者必須通過外部路由器和堡壘主機(jī)，內(nèi)部路由器才能入侵到內(nèi)網(wǎng)中。（可供審核的活動(dòng)包括：用戶成功和失敗的登錄。與設(shè)計(jì)人員對(duì)其電腦硬件和設(shè)備的方方面面地掌握程度息息相關(guān)。 但總的來說，該方案仍然存在許多不足之處。 這些都是需要完善的地方，該組網(wǎng)離實(shí)際還是有相當(dāng)?shù)木嚯x，需要改進(jìn)，需要不斷地補(bǔ)充和完善。 總的來說，只要學(xué)習(xí)就會(huì)有更多的問題，有更多的難點(diǎn)，但也會(huì)有更多的收獲。還有服務(wù)器的搭建我只是列舉了一些主要的服務(wù)器，其實(shí)還有許多的服務(wù)器在現(xiàn)實(shí)網(wǎng)絡(luò)中是起著重要作用而我網(wǎng)絡(luò)沒有設(shè)計(jì)的，像 DHCP 等。對(duì)網(wǎng)絡(luò)安全方面考慮較少，尤其是局域網(wǎng)的安全性，本人專業(yè)能力的有限。但令人高興的是，通過這樣一 個(gè)邊學(xué)習(xí)邊應(yīng)用的過程，本人完成了校園網(wǎng)的組網(wǎng)的規(guī)劃工作。用戶試圖執(zhí)行受到限制的命令。 安全審計(jì)技術(shù)：安全策略的訂制和授權(quán)信息的驗(yàn)證 技術(shù)是該技術(shù)的重點(diǎn)部分。這樣對(duì)外網(wǎng)，內(nèi)部網(wǎng)是不可見的。堡壘主機(jī)和服務(wù)器放置在一個(gè)處于內(nèi)外網(wǎng)的小型網(wǎng)絡(luò)（ Dmz 安全 區(qū)）中。權(quán)限是與對(duì)象（如文件或文件夾）關(guān)聯(lián)的規(guī)則，用于控制哪些帳戶可以獲得對(duì)象的訪問權(quán)限。使用 Windows和 IIS 中的安全功能，您可以有效地控制用戶訪問您 Web 和 FTP 內(nèi)容的方式。（包括下列信息：網(wǎng)站驗(yàn)證：介紹符合您驗(yàn)證用戶網(wǎng)站訪問要求的身份驗(yàn)證方法。在用戶訪問服務(wù)器上任何信息之前，可以要求用戶提供有效的 Microsoft Windows用戶帳戶、用戶名和密碼。為此我校正舉辦網(wǎng)絡(luò)技術(shù)培訓(xùn)班，對(duì)校園網(wǎng)的四類實(shí)用人員，即學(xué)校領(lǐng)導(dǎo)、系統(tǒng)維護(hù)人員、課件制作人員和應(yīng)用系統(tǒng)使用人員，分期分批進(jìn)行網(wǎng)絡(luò)培訓(xùn)，以提高全體師生的網(wǎng)絡(luò)應(yīng)用水平，并促進(jìn)校園網(wǎng)的健康發(fā)展。 （ 5）計(jì)費(fèi)管理了解網(wǎng)絡(luò)使用時(shí)間，能針對(duì)各個(gè)局部網(wǎng)絡(luò)做使用統(tǒng)計(jì)。 （ 2）故障管理為確保網(wǎng)絡(luò)系統(tǒng)的高穩(wěn)定性，在網(wǎng)絡(luò)出現(xiàn)問題時(shí)，必須及時(shí)察覺問題的所在。同時(shí)，利用網(wǎng)管中心，可以方便地采取各種安全性措施，控制通信 ，購買硬件防火墻，即時(shí)下載系統(tǒng)漏洞， 實(shí)施新的安全技術(shù)， 數(shù)據(jù)備份等 提高網(wǎng)絡(luò) 可靠和安全性能 水平 。同時(shí)，代理服務(wù)器還可以提高網(wǎng)絡(luò)的訪問速度，大部分代理服務(wù)器都有緩沖的功能，可以起到快速瀏覽的作用。配置一臺(tái)專門的數(shù)據(jù)服務(wù)器。其中包括創(chuàng)建 DNS 正相解析區(qū)域（域名到 IP 地址）還有創(chuàng)建 DNS反向解析區(qū)域（ IP 地址到域名），安裝配置主要是服務(wù)端和客戶端。 DNS 服務(wù)器 為了讓內(nèi)部和外部用戶訪問學(xué)校主頁，如 必須安裝一個(gè) DNS 服務(wù)器。所以作用和意義很重要在校園網(wǎng)絡(luò)中。通過在校園網(wǎng)上架設(shè)WWW 服務(wù)器，可以讓學(xué)生和教師更快地獲取學(xué)校中的最新消息，也可以通過架設(shè) WWW 服務(wù)器在 Inter 的網(wǎng)站中索尋學(xué)習(xí)資源，學(xué)生不僅可以從中獲取有用的材料，也可以將保證自己的信息發(fā)布在網(wǎng)站上。在添加安裝程序安裝 windows 組建的選項(xiàng)： 下面進(jìn)入安裝環(huán)節(jié)，選用你要安裝的服務(wù)，郵件服務(wù)器（ POP SMTP），如下圖所示： 第 17 頁 共 25 頁 17 單擊 “下一步 ”按鈕，打開如圖所示對(duì)話框。所以郵件服務(wù)器在校園網(wǎng)絡(luò)中有著重要作用。還選用了服務(wù)器專業(yè)機(jī)柜及套件，避免了因?yàn)殡s亂擺放導(dǎo)致管理難，維護(hù)難的一些問題。 第 16 頁 共 25 頁 16 三 . 校園網(wǎng)服務(wù)器配置 網(wǎng)絡(luò)服務(wù)設(shè)備選擇配置 在校園網(wǎng)絡(luò)中，由于使用的用戶眾多，需要多臺(tái)服務(wù)器來處理客戶機(jī)的服務(wù)請(qǐng)求，且每臺(tái)服務(wù)器完成的任務(wù)各不相同。價(jià)格在 3 萬左右。另外，可以實(shí)現(xiàn)局域網(wǎng)進(jìn)行雙向通信的遠(yuǎn)程站點(diǎn)，或由局域網(wǎng)在自己的局域網(wǎng)防火墻上提供所有的 Web 服務(wù)的情況。 !配置 Inter 的訪問時(shí)間范圍名稱 xiaoben2511(config)timerange Inter !配置絕對(duì)時(shí)間 Cqdd(configtimerange)asbolute start 7:00 1 September 2020 end 17： 00 December 2100 !配 置周期時(shí)間 Cqdd(configtimerange)periodic weekday 8:00 to Monday 17： 00 !配置全局返回模式 Cqdd(configtimerange)exit !配置 Inter 訪問的 ACL 語句 xiaoben2511(config)accesslist 101 permit tcp any host eq timerange Inter !配置 Inter 訪問的 ACL 語句 xiaoben2511(config)accesslist 102 permit tcp host eq 第 14 頁 共 25 頁 14 timerange Inter !進(jìn)入接口配置模式 xiaoben2511(config)inter serial 0 xiaoben2511(config)ip accessgroup 101 in !進(jìn)入接口配置模式 xiaoben2511(config)inter serial 0 !應(yīng)用訪 問列表 102 xiaoben2511(config)ip accessgroup 102 in 防火墻的說明和配置 硬件防火墻的應(yīng)用現(xiàn)在是越來越多，產(chǎn)品也很豐富，而我們選用的是思科PIX515ERDMZBUN，因?yàn)?PIX515 系列防火墻具有以下優(yōu)點(diǎn)：無限軟件捆綁：具有無限軟件許可證的 PIX 515R是為那些正在尋求使用基本防火墻功能來實(shí)現(xiàn)高性能安全性的企業(yè)而提供的入門級(jí) Cisco 解決方案。方案中的 Cisco2511 應(yīng)配置一根 RS232 線、 G703協(xié)議轉(zhuǎn)換器。作為 Cisco 最為廉價(jià)的交換產(chǎn)品系列，是接入層交換機(jī)的理想選擇，在所有端口上提供限速轉(zhuǎn)發(fā)能力。這幾個(gè) VLAN 的分布和連接如圖 所示，學(xué)生處和招生就業(yè)辦通過 Switch1 接入到匯聚