【正文】 ............................................................ 7 2. 校園網(wǎng)絡(luò)拓?fù)?................................................................................................ 7 （三） 網(wǎng)絡(luò)設(shè)備選型 .............................................................................................. 9 1. 核心層網(wǎng)絡(luò) .................................................................................................... 9 2. 匯聚層網(wǎng)絡(luò) .................................................................................................. 10 3. 接入層網(wǎng)絡(luò) .................................................................................................. 11 4. 路由器選擇 .................................................................................................. 11 5. 服務(wù)器選擇 .................................................................................................. 12 （四） 校園網(wǎng)安全策略及安全防御措施 ............................................................ 12 （五） 本章小結(jié) .................................................................................................... 13 二、 VLAN 劃分及參數(shù)配置 .................................................................................... 14 （一） VLAN 劃分 ............................................................................................... 14 （二） VLAN 配置 ............................................................................................... 15 1. 交換機(jī)的選擇 .............................................................................................. 15 （三） 核心交換機(jī) CoreSW 配置 ....................................................................... 16 1. 核心交換機(jī)配置 VTP Server ...................................................................... 16 2. 配置中繼（ Trunk） .................................................................................... 17 3. 創(chuàng)建 vlan 及端口劃分 ................................................................................. 17 4. 配置 IP ......................................................................................................... 18 5. SW1 開啟路由 ............................................................................................. 19 3 （四） ServerSW 配置 ......................................................................................... 20 1. 配置 ServerSW 中繼（ Trunk） ................................................................ 20 2. ServerSW 端口配置 ................................................................................... 20 （五） 配置學(xué)生宿舍交換機(jī) ................................................................................ 21 三、 路由器配置 ......................................................................................................... 22 （一） 基本 IP 設(shè)置 .............................................................................................. 22 （二） NAT 設(shè)置 ................................................................................................... 22 （三） 校園網(wǎng)邊界路由器配置 ............................................................................ 23 （四） 通過 NAT 技術(shù)實現(xiàn)內(nèi)網(wǎng)訪問 inter..................................................... 23 （五） 顯示路由表 ................................................................................................ 24 （六） 模擬 ISP 環(huán)境出口路由 R2 配 置 ............................................................. 25 四、 服務(wù)器配置 ......................................................................................................... 26 （一） DHCP 服務(wù)器配置 .................................................................................... 26 （二） WWW 服務(wù)器配置 ................................................................................... 26 （三） DNS 服務(wù)器配置 ....................................................................................... 27 （四） FTP 服務(wù)器配置 ....................................................................................... 27 五、 網(wǎng)絡(luò)安全控制 ..................................................................................................... 28 （一） 訪問控制表 ................................................................................................ 28 1. 防止病毒傳播和黑客攻擊 .......................................................................... 28 2. 對服務(wù)器群的服務(wù)進(jìn)行控制 ...................................................................... 29 （二） 小結(jié) ............................................................................................................ 30 六、 驗證測試 ............................................................................................................. 31 總結(jié)與展望 ...................................................................................................................... 35 致謝語 .............................................................................................................................. 36 參考文獻(xiàn) .......................................................................................................................... 37 4 引言 （一） 研究背景 近年來，隨著教學(xué)手段的不斷進(jìn)步以及計算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校中應(yīng)用的日益普及，校園網(wǎng)絡(luò)化、教學(xué)智能化成為各學(xué)校競相角逐的熱點，校園網(wǎng)已成為各學(xué)校必備的重要信息基礎(chǔ)設(shè)施，其規(guī)模和應(yīng)用水平已成為衡量學(xué)校教學(xué)與科研綜合實力的一個重要標(biāo)志。 本文實例闡述了校園局域網(wǎng)建設(shè)的必要性和重要性，研究分析了當(dāng)今主流的局域網(wǎng)技術(shù)、網(wǎng)絡(luò)設(shè)計方法和互聯(lián)方法等，對技術(shù)、設(shè)備、總體規(guī)劃等提出有價值的建議或意見，以實用、先進(jìn)、經(jīng)濟(jì)為設(shè)計出發(fā)點，提出建設(shè)校園局域網(wǎng)的可行性方案，結(jié)合校園局域網(wǎng)的不安全因素，制定出相應(yīng)的安全策略。 （二） 課題研究研究目標(biāo) 發(fā)展校園局域