【正文】 e trunkS2(configif)switchport access vlan20S2(config)interface f0/3S2(config)switchport trunk encapsulation dot1qS2(configif)switchport mode trunkS2(configif)switchport access vlan30S2(config)interface f0/4S2(config)switchport trunk encapsulation dot1qS2(configif)switchport mode trunkS2(configif)switchport access vlan40在核心交換機(jī)S1上面配置Vlan的地址S1(config)interface vlan 10 // 進(jìn)入vlan10 //S1(configif)ip address // //S1(configif)no shutdown // 開啟端口 //S1(config)interface vlan 20S1(configif)ip address S1(configif)no shutdownS1(config)interface vlan 30S1(configif)ip address S1(configif)no shutdownS1(config)interface vlan 40S1(configif)ip address S1(configif)no shutdownS1(config)interface vlan 50S1(configif)ip address S1(configif)no shutdown在核心交換機(jī)S2上面配置Vlan地址S2(config)interface vlan 10S2(configif)ip address S2(configif)no shutdownS2(config)interface vlan 20S2(configif)ip address S2(configif)no shutdownS2(config)interface vlan 30S2(configif)ip address S2(configif)no shutdownS2(config)interface vlan 40S2(configif)ip address S2(configif)no shutdown端口聚合配置端口聚合提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺交換機(jī)之間在物理上將多個(gè)端口連接起來，將多條鏈路聚合合成一條邏輯鏈路。S1(config)ip accesslist extended TC // 使用命名ACL，并命名為TC//S1(configextnacl)permint tcp any eq 20S1(configextnacl)permint tcp any eq 21S1(configextnacl)permint tcp any eq 80S1(configextnacl)permint tcp any eq 25S1(configextnacl)permint tcp any eq 110 // 允許所有網(wǎng)段訪問服務(wù)器的FTP服務(wù)、HTTP服務(wù)、郵件服務(wù) //S1(config)interface vlan 50S1(configif)ip accessgroup TC in // 將ACL應(yīng)用到s0/0/0端口 //OSPF（Open Shortest Path First開放式最短路徑優(yōu)先）是一個(gè)IGP協(xié)議，用于在單一自治系統(tǒng)內(nèi)決策路由。啟動(dòng)ospf 路由進(jìn)程10S1（config）route ospf 10用network命令通告運(yùn)行OSPF的接口，并將網(wǎng)絡(luò)指定到特定的區(qū)域中S1(configrouter)net are 0S1(configrouter)net are 0S1(configrouter)net are 0S1(configrouter)net are 0S1(configrouter)net are 0 NAT地址轉(zhuǎn)換在外網(wǎng)接入到內(nèi)網(wǎng)的路由器上設(shè)置NAT技術(shù)，采用了PAT端口復(fù)用技術(shù)，端口復(fù)用的特征是內(nèi)部多個(gè)私有地址通過不同的端口被映射到一個(gè)公網(wǎng)地址，主要配置如下：設(shè)置外部端口 Router1(config)int s0/0/0 Router1(configif)no shut Router1(configif)clock rate 64000 Router1(configif)ip add Router1(configif)ip nat outside設(shè)置內(nèi)部端口 Router1(configif)int f0/0 Router1(configif)no shut Router1(configif)ip add Router1(configif)ip nat inside 服務(wù)器的配置 DNS是由解析器以及域名服務(wù)器組成為服務(wù)器主機(jī)域名與IP地址之間進(jìn)行轉(zhuǎn)換功能的服務(wù)器，主要負(fù)責(zé)為內(nèi)部網(wǎng)絡(luò)做域名解析。右擊“”—“新建主機(jī)”—在名稱處輸入“”，在“IP地址”處輸入“”，—按“添加主機(jī)”完成，如圖51所示。建立名為tianchi 的地址池，同時(shí)設(shè)置需要保留的地址段和租用期限，如圖43所示。在“Internet信息服務(wù)”管理窗口中右擊“默認(rèn)FTP站點(diǎn)”，在彈出的菜單中選擇“屬性”選項(xiàng)，進(jìn)入屬性設(shè)置對話框。計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)對象主要是數(shù)據(jù)、資源（硬件資源和軟件資源）和聲譽(yù)（用戶形象）。技術(shù)方面主要側(cè)重于防范外部非法用戶的攻擊，管理方面則側(cè)重于內(nèi)部人為因素的管理。在一個(gè)安全措施完備的網(wǎng)絡(luò)中，不但部署了病毒防護(hù)系統(tǒng)、防火墻隔離系統(tǒng)，還可以根據(jù)具體情況選擇是否部署入侵檢測、木馬查殺系統(tǒng)、物理隔離系統(tǒng)等。同時(shí)對用戶賬戶，特別是權(quán)限較高的賬戶（如系統(tǒng)管理員等）的安全要高度重視，以防止未經(jīng)授權(quán)的用戶竊取 校園網(wǎng)的安全威脅計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個(gè)網(wǎng)絡(luò)環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。環(huán)境安全性 主要是網(wǎng)絡(luò)、微機(jī)所在環(huán)境的安全性，所以在主機(jī)房的設(shè)計(jì)方面一定要在UPS電源保障、通風(fēng)設(shè)備、消防設(shè)備、煙火預(yù)警、監(jiān)控等方面要考慮周全，按照國家標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，避免災(zāi)難性事件的發(fā)生。在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)中應(yīng)充分考慮到網(wǎng)絡(luò)的負(fù)載，盡可能避免網(wǎng)絡(luò)瓶頸，以及對過障點(diǎn)的隔離作用。學(xué)校的防范措施有以下幾種。因此，為了保護(hù)網(wǎng)絡(luò)的安全，學(xué)校要安裝網(wǎng)絡(luò)殺毒軟件。，,如圖71所示。 DNS服務(wù)器測試，建立主機(jī)名為，然后進(jìn)nslookup測試，如圖73所示。 FTP服務(wù)器測試在FTP服務(wù)器里面配置好，然后在C盤下創(chuàng)建一個(gè)叫tianchi的文件夾，用FTP登錄，如圖75所示。本校園網(wǎng)設(shè)計(jì)中，整個(gè)網(wǎng)絡(luò)系統(tǒng)采用成熟的核心層、匯聚層、接入層三級架構(gòu)及星型拓?fù)浣Y(jié)構(gòu)，結(jié)構(gòu)合理，層次分明。采用了多種技術(shù)及措施，合理進(jìn)行網(wǎng)絡(luò)的帶寬管理和流量控制，初步實(shí)現(xiàn)了“多網(wǎng)合一”功能。參考文獻(xiàn)[1] 廖常武,：清華大學(xué)出版社,2005[2] 吳學(xué)毅. 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)：.機(jī)械工業(yè)出版社,2009[3] 吳獻(xiàn)文,2008[4] ：清華大學(xué)出版社,2007[5] 張暉，：人民郵電出版社，2008[6] （第2版）.北京：高等教育出版社，2008[7] 馮昊,黃治虎,伍技祥 .交換機(jī)/路由器的配置和管理：清華大學(xué)出版社，2005[8] 杜煜 ,：人民郵電出版社，2009[9] ：西安電子科技大學(xué)出版社，2008[10] ：東南大學(xué)出版社, 2008[11] ：中國水利水電出版社2007[12] ：清華大學(xué)出版社，2009。隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展和網(wǎng)絡(luò)功能的增加，后續(xù)還有大量細(xì)致的工作需要努力去完成。主干網(wǎng)采用以太網(wǎng)技術(shù)，核心交換設(shè)備功能強(qiáng)大，而且具有良好的擴(kuò)展性能，保證在系統(tǒng)開通的同時(shí)，多種網(wǎng)絡(luò)應(yīng)用能夠同步運(yùn)行?？偨Y(jié)本校園網(wǎng)設(shè)計(jì)方案從學(xué)校的實(shí)際應(yīng)用出發(fā)，遵循實(shí)用、可靠、先進(jìn)、安全的設(shè)計(jì)原則。 DHCP服務(wù)器測試—，并設(shè)置好排除的IP地址，然后用一臺主機(jī)選擇自動(dòng)獲取IP地址的方式來獲取IP地址，如圖74所示。 NAT地址轉(zhuǎn)換測試，如圖72所示。測試步驟及結(jié)果：任意一臺客戶端計(jì)算機(jī)使用 Ping 命令，測試到校內(nèi) Web 服務(wù)器連接性。安裝網(wǎng)絡(luò)殺毒軟件計(jì)算機(jī)中的病毒不但會使系統(tǒng)的處理速度變慢，甚至還可能導(dǎo)致整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的癱瘓，從而破壞軟件系統(tǒng)和數(shù)據(jù)文件。對于數(shù)據(jù)的安全可靠性，可以采用如服務(wù)器鏡像、RAID 5 磁盤陣列、聯(lián)機(jī)磁帶備份等手段來提高網(wǎng)絡(luò)數(shù)據(jù)的可靠性。應(yīng)用系統(tǒng)設(shè)計(jì)安全性 所選的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫開發(fā)平臺