【正文】 ith OSPF 時(shí)，應(yīng)該注意以下幾點(diǎn)：1) IPsec 保護(hù)的數(shù)據(jù)流應(yīng)該是 GRE 隧道兩端的 Tunnel 接口地址，也就是說 ACL 的源和目的地址應(yīng)該為 Tunnel 接口的 Source 和 Destination。再次向所有在本人設(shè)計(jì)過程中給予過幫助與關(guān)懷的所有朋友表示深深的感謝!31參考文獻(xiàn)1．林慧琛，劉殊，尤國君　，Red Hat Linux 服務(wù)器配置與應(yīng)用，人民郵電出版社，20222．劉曉輝,網(wǎng)絡(luò)服務(wù)器搭建與管理,電子工業(yè)出版社，20223．劉興初，李逢天,Cisco 安全 PIX 防火墻，20224．網(wǎng)絡(luò)安全技術(shù)與實(shí)訓(xùn)，濟(jì)南鐵道職業(yè)技術(shù)學(xué)院5．H3C 網(wǎng)絡(luò)學(xué)院教材，202232附錄 A 防火墻上的配置在防火墻里配置如下命令：ip accesslist extended 101deny tcp any any eq 27665 Tribal Flood Network,TrinooTribe Flood Network 與 trinoo 一樣，使用一個(gè) master 程序與位于多個(gè)網(wǎng)絡(luò)上的攻擊代／／理進(jìn)行通訊。30致 謝論文完成的前提是老師給我提供了舒適的工作、學(xué)習(xí)環(huán)境，并給予我悉心的關(guān)懷與指導(dǎo)。圖 333 mount29總結(jié)本文設(shè)計(jì)的最大特點(diǎn)就是它能與 ipv4 網(wǎng)絡(luò)和 ipv6 網(wǎng)絡(luò)實(shí)現(xiàn)無縫的連接，以便于將來與 Cer2 的互連。這個(gè)包在第 2 張光盤上，可用 rpm 進(jìn)行安裝。完成后如下圖 332 所示。如下圖 330所示：圖 330 samba smbusers(1)在/etc/samba/ 的末尾添加。全局參數(shù)“username map”就是用來控制用戶映射的。如下圖 327 所示：圖 327 samba printcap設(shè)置是否允許打印配置文件中的所有打印機(jī)開機(jī)自動(dòng)加載。共享的文件名是 linuxshare，在 share 組中的用戶可寫，tom27是只讀用戶，映射路徑是/home/share 目錄。圖 323 helix limit在 helix server 中可以做多播服務(wù)器，如下圖 324 所示。然后重啟helix 服務(wù)即可。每一個(gè)加載點(diǎn)都由”/”作為開頭和結(jié)束的標(biāo)志。但是它是英文界面，可以從網(wǎng)上下 包，解壓后得到一個(gè) HelixAdministrator 目錄，將該目錄覆蓋 Helix Server 安裝目錄下的同名目錄即可。 helix 端口號(hào) helix 服務(wù)器安裝時(shí)，提示的各種協(xié)議使用的端口號(hào)確認(rèn)。重啟 serv－U 后，原來的設(shè)置即可生效。如圖 313,所示：圖 313 sulu單擊左欄域下的“設(shè)置” ，會(huì)看到在右側(cè)欄有選項(xiàng)卡中有虛擬路徑一項(xiàng)。創(chuàng)建完用戶后，會(huì)在左側(cè)欄中看到新添加的用戶，在右側(cè)欄中看到剛做的設(shè)置。圖 310 addgroup在左欄中單擊新建的組，對(duì)新建的組添加可訪問的路徑，定義相應(yīng)的權(quán)限。部門一對(duì)應(yīng)的數(shù)據(jù)要注意保護(hù)，把它映射成 f 盤桌面下的 abc 目錄。圖 39 list21 FTP 服務(wù)器配置分院要有三個(gè)組 group1,group2,group3，三個(gè)用戶 user1,user2,user3。編輯此文件，如下所示：將 Protocols＝ pop3 pop3s Pop3_listen=*重啟服務(wù) service dovecot restart20 郵件客戶端設(shè)置(1)在客戶端安裝 foxmail，在服務(wù)器端添加用戶 user1 和 user2，并分別添加密碼。如果沒有安裝則分別安裝。表 33 NameVirtualHost (指定 ip 來響應(yīng)對(duì)虛擬主機(jī)的請(qǐng)求)VirtualHost ServerName 設(shè)置響應(yīng)的域名ServerAdmin (設(shè)置管理員郵箱)DocunmentRoot “/usr//web1” (設(shè)置虛擬機(jī)的根目錄)DirectoryIndex (設(shè)置默認(rèn)訪問的網(wǎng)頁名稱)/VirtualHostVirtualHost ServerName ServerAdmin DocunmentRoot “/usr//web2” DirectoryIndex /VirtualHost19 郵件服務(wù)器配置分院有兩個(gè)用戶 和 。Apache 服務(wù)的主配置文件是/etc/d/conf/，可通過編程該文件來實(shí)現(xiàn)相應(yīng)功能。}。file 。zone IN {type master。nameserver nameserver （2）編輯 DNS 主配置文件/etc/,在下面添加數(shù)據(jù),如下表 32 所示。}} DNS 服務(wù)器的配置分校區(qū)共用了兩個(gè)域名 和 。}host server7 {hardware ether 00:02:a5:b7:f1:b7。}host server5 {hardware ether 00:02:a5:b7:f1:b5。}host server3 {hardware ether 00:02:a5:b7:f1:b3。host server1 {hardware ether 00:02:a5:b7:f1:b1。option submask 。（2）在/etc/ 文檔中的末尾添加信息，如下表 31 所示。（1）DHCP 服務(wù)是/etc 目錄中的 配置文件運(yùn)行的。通過建立針對(duì)授權(quán)用戶群組的嚴(yán)格的認(rèn)證機(jī)制，并配合 VPN 模塊的通信保密機(jī)制，實(shí)現(xiàn)高強(qiáng)度安全；同時(shí)對(duì)于能夠使用專有應(yīng)用的相關(guān)用戶的網(wǎng)絡(luò)客戶機(jī)配置 CheckPoint FireWall－1 的安全客戶端－ SecureRemote（只需在安裝是進(jìn)行一次簡(jiǎn)單配置） ，保證網(wǎng)絡(luò)客戶機(jī)到專有應(yīng)用服務(wù)器的安全訪問，同時(shí)保護(hù)該網(wǎng)絡(luò)客戶機(jī)的單機(jī)安全。它支持 8 個(gè) 10/100M bit/s 快速以太網(wǎng)和千兆以太網(wǎng)接口，14具有 370M bit/s 的測(cè)試吞吐量，能夠處理 280000 個(gè)并發(fā)會(huì)話。采用捆綁之后，這樣不僅可以實(shí)現(xiàn)數(shù)據(jù)的負(fù)載均衡，而且當(dāng)其中一個(gè)端口不能工作時(shí)，數(shù)據(jù)流會(huì)自動(dòng)從這個(gè)匯聚組的其它端口轉(zhuǎn)發(fā)出去。集成的IPM系統(tǒng)管理處理器。這里我選用了 IBM System x3400 服務(wù)器。做一個(gè)形象的比喻：服務(wù)器就像是郵局的交換機(jī)，而微機(jī)、筆記本、PDA、手機(jī)等固定或移動(dòng)的網(wǎng)絡(luò)終端，就如散落在家庭、各種辦公場(chǎng)所、公共場(chǎng)所等處的電話機(jī)。它的端口有：24 個(gè) 100BaseX SFP 百兆以太網(wǎng)端口，2 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口，2 個(gè) 10/100/1000BaseT 以太網(wǎng)端口。 根據(jù)需求這里我選用了 S361028PSI 和 S361028F 兩種機(jī)型。H3C S5510 系列以太網(wǎng)交換機(jī)主要面向企業(yè)網(wǎng)、城域網(wǎng)匯聚或接入層的需求，同時(shí)硬件支持 IPv4 和 IPv6 雙棧，可為客戶提供豐富的業(yè)務(wù)特性和路由功能。最后還有一臺(tái)防病毒服務(wù)器和一臺(tái)數(shù)據(jù)服務(wù)器,它們分別用于實(shí)現(xiàn)校區(qū)網(wǎng)內(nèi)的病毒防護(hù)，提高一定的安全性和存儲(chǔ)圖書館中 cd 光盤中的數(shù)據(jù)。考慮到學(xué)校有大量的影像資料和視頻文件等教學(xué)資料可供師生學(xué)習(xí)，因此架設(shè)一臺(tái)helix 視頻服務(wù)器也是必須的了。它能夠使 windows 用戶通過“網(wǎng)上鄰居”等方式直接訪問 linux 上的共享資源，也能使 linux用戶利用 smb 客戶端程序訪問 windows 的共享資源。且將它們鎖定于主目錄，不能訪問其它目錄和文件,最大上傳速度 2M,最大下載速度 6M,最大用戶數(shù)量 60。這樣便于只要老師把文件放到 ftp 服務(wù)器上，學(xué)生就能輕松地使用了。 為校長(zhǎng)的另一郵箱，主要處理一些公務(wù)。web 管理員的 地址 ,字符集是 gb2312。在這里用了兩個(gè)域名 和 。當(dāng)網(wǎng)絡(luò)中有多臺(tái)服務(wù)器是就更體現(xiàn)出它的方便來了。預(yù)留的特定 ip 地址分配為： 和 留作網(wǎng)關(guān)， 留作 FTP 服務(wù)器， 留作 DNS 服務(wù)器， 留作 web 服務(wù)器， 留作郵件服務(wù)器， 留作 helix 服務(wù)器,samba 服務(wù)器的 ip 是，DHCP 服務(wù)器用的是靜態(tài) ip 地址 ，還有六臺(tái)數(shù)據(jù)服務(wù)器用于存儲(chǔ)圖書館中 cd 光盤中的數(shù)據(jù)，它的 ip 地址是 。這里我選用了 mstp 生成樹，如下表 23 所示。Vrrp vrid virtualip Vrrp vrid 1 priority 120Vrrp vrid 1 preemptmodeVrrp vrid 1 track vlaninterface 20 reduce 30Int vlan 20Ip add 24Vrrp vrid virtualip 在第二臺(tái) s5510 上配置如下:Vlan 10Port e0/1 to e0/10Vlan 20Port e0/11 to e0/20Int vlan 10Ip add //實(shí)際 ip 地址,用作管理。每臺(tái)S5510 上一個(gè)主網(wǎng)關(guān)和一個(gè)備份網(wǎng)關(guān)，終端用戶可以選用任意一個(gè)網(wǎng)關(guān)作為出口訪問外網(wǎng)。核心層交換機(jī)用了兩臺(tái)三層交換機(jī)以實(shí)現(xiàn)冗錯(cuò)功能，匯聚層交換機(jī)分別通過兩根光纖與上層核心層交換機(jī)相連，以實(shí)現(xiàn)物理鏈路的冗錯(cuò)備份。兩臺(tái) H3C S5510 交換機(jī)作為核心層，每棟大樓上一臺(tái) H3C S3610 交換機(jī)作為匯聚層，每層樓上根據(jù)實(shí)際接入點(diǎn)的多少選用不同端口的交換機(jī)作為接入層。本方案的主要目標(biāo)是根據(jù)廣西生態(tài)工程職業(yè)技術(shù)學(xué)院分校校區(qū)局域網(wǎng)建設(shè)需求為背景，以計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和綜合布線技術(shù)以及常用的網(wǎng)絡(luò)服務(wù)器技術(shù)為基礎(chǔ)，較詳細(xì)地設(shè)計(jì)出了該學(xué)院分院的組網(wǎng)建設(shè)的規(guī)劃和實(shí)施方案,以達(dá)到目前大多數(shù)同類學(xué)院對(duì)現(xiàn)代化教學(xué)辦公的要求。Cer2 將成為最具典型意義的教育與科研計(jì)算機(jī)網(wǎng)絡(luò)，作為下一代網(wǎng)絡(luò)的研究示范平臺(tái)，供各高校接入，以便有效開展 ipv6 的技術(shù)與應(yīng)用的研究之用。通過在 gre over ipsec 與主校區(qū)互聯(lián)。所以，這些地方需要布置無線局域網(wǎng)，才能讓整個(gè)校園都被網(wǎng)絡(luò)覆蓋。在一所校園內(nèi)，總有一部分區(qū)域是有線網(wǎng)絡(luò)不能涉及的范圍，如果強(qiáng)行布置有線網(wǎng)，后果非常嚴(yán)重。但考慮到實(shí)際組網(wǎng)的復(fù)雜性這里我只設(shè)計(jì)了有線網(wǎng)絡(luò)的組建。因此，一個(gè)校園網(wǎng)絡(luò)系統(tǒng)的組建需要從多方面進(jìn)行考慮。為了方便將來與 cer2的互聯(lián)，論文選用了支持 ipv4 和 ipv6 的設(shè)備。目前已建成 6棟建筑樓，整個(gè)校區(qū)網(wǎng)的拓?fù)湓O(shè)計(jì)成了三層。整個(gè)校區(qū)網(wǎng)的拓?fù)鋱D和各大樓對(duì)應(yīng)的 vlan 號(hào)如下圖 21，校區(qū)網(wǎng)整體拓?fù)鋱D如表 21，核心層兩臺(tái) S5510 上 vrrp 的配置所示。為預(yù)防這類事故,在核心層選用了兩臺(tái) S5510 三層交換機(jī)上用兩組虛擬網(wǎng)關(guān)提供網(wǎng)關(guān)冗余備份。Int vlan 10Ip add 24 //實(shí)際 ip 地址，用作管理。H3C 交換機(jī) S5510 和 S3610 上都支持 stp,rstp 和 mstp 三種生成樹協(xié)議。這樣用戶就不用需要自行輸入任何數(shù)據(jù)，就可以輕松地將一名計(jì)算機(jī)接入網(wǎng)絡(luò)中，所有入網(wǎng)的必要參數(shù)的設(shè)置都可交給 DHCP 服務(wù)器負(fù)責(zé)了。無論是在校園網(wǎng)還是外網(wǎng)中通過 dns 服務(wù)器，可以形象方便的有域名代替復(fù)雜的 ip地址來訪問網(wǎng)絡(luò)中的服務(wù)器了。Dns 不僅可以使網(wǎng)絡(luò)服務(wù)的訪問更簡(jiǎn)單