【正文】 ith OSPF 時，應(yīng)該注意以下幾點：1) IPsec 保護的數(shù)據(jù)流應(yīng)該是 GRE 隧道兩端的 Tunnel 接口地址，也就是說 ACL 的源和目的地址應(yīng)該為 Tunnel 接口的 Source 和 Destination。再次向所有在本人設(shè)計過程中給予過幫助與關(guān)懷的所有朋友表示深深的感謝!31參考文獻1．林慧琛，劉殊，尤國君　，Red Hat Linux 服務(wù)器配置與應(yīng)用，人民郵電出版社，20222．劉曉輝,網(wǎng)絡(luò)服務(wù)器搭建與管理,電子工業(yè)出版社，20223．劉興初，李逢天,Cisco 安全 PIX 防火墻，20224．網(wǎng)絡(luò)安全技術(shù)與實訓，濟南鐵道職業(yè)技術(shù)學院5．H3C 網(wǎng)絡(luò)學院教材，202232附錄 A 防火墻上的配置在防火墻里配置如下命令：ip accesslist extended 101deny tcp any any eq 27665 Tribal Flood Network,TrinooTribe Flood Network 與 trinoo 一樣，使用一個 master 程序與位于多個網(wǎng)絡(luò)上的攻擊代／／理進行通訊。30致 謝論文完成的前提是老師給我提供了舒適的工作、學習環(huán)境，并給予我悉心的關(guān)懷與指導(dǎo)。圖 333 mount29總結(jié)本文設(shè)計的最大特點就是它能與 ipv4 網(wǎng)絡(luò)和 ipv6 網(wǎng)絡(luò)實現(xiàn)無縫的連接，以便于將來與 Cer2 的互連。這個包在第 2 張光盤上，可用 rpm 進行安裝。完成后如下圖 332 所示。如下圖 330所示：圖 330 samba smbusers(1)在/etc/samba/ 的末尾添加。全局參數(shù)“username map”就是用來控制用戶映射的。如下圖 327 所示：圖 327 samba printcap設(shè)置是否允許打印配置文件中的所有打印機開機自動加載。共享的文件名是 linuxshare，在 share 組中的用戶可寫，tom27是只讀用戶，映射路徑是/home/share 目錄。圖 323 helix limit在 helix server 中可以做多播服務(wù)器，如下圖 324 所示。然后重啟helix 服務(wù)即可。每一個加載點都由”/”作為開頭和結(jié)束的標志。但是它是英文界面，可以從網(wǎng)上下 包，解壓后得到一個 HelixAdministrator 目錄，將該目錄覆蓋 Helix Server 安裝目錄下的同名目錄即可。 helix 端口號 helix 服務(wù)器安裝時，提示的各種協(xié)議使用的端口號確認。重啟 serv－U 后，原來的設(shè)置即可生效。如圖 313,所示：圖 313 sulu單擊左欄域下的“設(shè)置” ，會看到在右側(cè)欄有選項卡中有虛擬路徑一項。創(chuàng)建完用戶后，會在左側(cè)欄中看到新添加的用戶，在右側(cè)欄中看到剛做的設(shè)置。圖 310 addgroup在左欄中單擊新建的組，對新建的組添加可訪問的路徑，定義相應(yīng)的權(quán)限。部門一對應(yīng)的數(shù)據(jù)要注意保護，把它映射成 f 盤桌面下的 abc 目錄。圖 39 list21 FTP 服務(wù)器配置分院要有三個組 group1,group2,group3，三個用戶 user1,user2,user3。編輯此文件，如下所示：將 Protocols＝ pop3 pop3s Pop3_listen=*重啟服務(wù) service dovecot restart20 郵件客戶端設(shè)置(1)在客戶端安裝 foxmail，在服務(wù)器端添加用戶 user1 和 user2，并分別添加密碼。如果沒有安裝則分別安裝。表 33 NameVirtualHost (指定 ip 來響應(yīng)對虛擬主機的請求)VirtualHost ServerName 設(shè)置響應(yīng)的域名ServerAdmin (設(shè)置管理員郵箱)DocunmentRoot “/usr//web1” (設(shè)置虛擬機的根目錄)DirectoryIndex (設(shè)置默認訪問的網(wǎng)頁名稱)/VirtualHostVirtualHost ServerName ServerAdmin DocunmentRoot “/usr//web2” DirectoryIndex /VirtualHost19 郵件服務(wù)器配置分院有兩個用戶 和 。Apache 服務(wù)的主配置文件是/etc/d/conf/，可通過編程該文件來實現(xiàn)相應(yīng)功能。}。file 。zone IN {type master。nameserver nameserver （2）編輯 DNS 主配置文件/etc/,在下面添加數(shù)據(jù),如下表 32 所示。}} DNS 服務(wù)器的配置分校區(qū)共用了兩個域名 和 。}host server7 {hardware ether 00:02:a5:b7:f1:b7。}host server5 {hardware ether 00:02:a5:b7:f1:b5。}host server3 {hardware ether 00:02:a5:b7:f1:b3。host server1 {hardware ether 00:02:a5:b7:f1:b1。option submask 。（2）在/etc/ 文檔中的末尾添加信息，如下表 31 所示。（1）DHCP 服務(wù)是/etc 目錄中的 配置文件運行的。通過建立針對授權(quán)用戶群組的嚴格的認證機制，并配合 VPN 模塊的通信保密機制，實現(xiàn)高強度安全；同時對于能夠使用專有應(yīng)用的相關(guān)用戶的網(wǎng)絡(luò)客戶機配置 CheckPoint FireWall－1 的安全客戶端－ SecureRemote（只需在安裝是進行一次簡單配置） ，保證網(wǎng)絡(luò)客戶機到專有應(yīng)用服務(wù)器的安全訪問，同時保護該網(wǎng)絡(luò)客戶機的單機安全。它支持 8 個 10/100M bit/s 快速以太網(wǎng)和千兆以太網(wǎng)接口，14具有 370M bit/s 的測試吞吐量，能夠處理 280000 個并發(fā)會話。采用捆綁之后，這樣不僅可以實現(xiàn)數(shù)據(jù)的負載均衡，而且當其中一個端口不能工作時，數(shù)據(jù)流會自動從這個匯聚組的其它端口轉(zhuǎn)發(fā)出去。集成的IPM系統(tǒng)管理處理器。這里我選用了 IBM System x3400 服務(wù)器。做一個形象的比喻：服務(wù)器就像是郵局的交換機，而微機、筆記本、PDA、手機等固定或移動的網(wǎng)絡(luò)終端，就如散落在家庭、各種辦公場所、公共場所等處的電話機。它的端口有：24 個 100BaseX SFP 百兆以太網(wǎng)端口，2 個 1000BaseX SFP 千兆以太網(wǎng)端口，2 個 10/100/1000BaseT 以太網(wǎng)端口。 根據(jù)需求這里我選用了 S361028PSI 和 S361028F 兩種機型。H3C S5510 系列以太網(wǎng)交換機主要面向企業(yè)網(wǎng)、城域網(wǎng)匯聚或接入層的需求，同時硬件支持 IPv4 和 IPv6 雙棧，可為客戶提供豐富的業(yè)務(wù)特性和路由功能。最后還有一臺防病毒服務(wù)器和一臺數(shù)據(jù)服務(wù)器,它們分別用于實現(xiàn)校區(qū)網(wǎng)內(nèi)的病毒防護，提高一定的安全性和存儲圖書館中 cd 光盤中的數(shù)據(jù)。考慮到學校有大量的影像資料和視頻文件等教學資料可供師生學習，因此架設(shè)一臺helix 視頻服務(wù)器也是必須的了。它能夠使 windows 用戶通過“網(wǎng)上鄰居”等方式直接訪問 linux 上的共享資源，也能使 linux用戶利用 smb 客戶端程序訪問 windows 的共享資源。且將它們鎖定于主目錄，不能訪問其它目錄和文件,最大上傳速度 2M,最大下載速度 6M,最大用戶數(shù)量 60。這樣便于只要老師把文件放到 ftp 服務(wù)器上，學生就能輕松地使用了。 為校長的另一郵箱，主要處理一些公務(wù)。web 管理員的 地址 ,字符集是 gb2312。在這里用了兩個域名 和 。當網(wǎng)絡(luò)中有多臺服務(wù)器是就更體現(xiàn)出它的方便來了。預(yù)留的特定 ip 地址分配為： 和 留作網(wǎng)關(guān)， 留作 FTP 服務(wù)器， 留作 DNS 服務(wù)器， 留作 web 服務(wù)器， 留作郵件服務(wù)器， 留作 helix 服務(wù)器,samba 服務(wù)器的 ip 是，DHCP 服務(wù)器用的是靜態(tài) ip 地址 ，還有六臺數(shù)據(jù)服務(wù)器用于存儲圖書館中 cd 光盤中的數(shù)據(jù)，它的 ip 地址是 。這里我選用了 mstp 生成樹，如下表 23 所示。Vrrp vrid virtualip Vrrp vrid 1 priority 120Vrrp vrid 1 preemptmodeVrrp vrid 1 track vlaninterface 20 reduce 30Int vlan 20Ip add 24Vrrp vrid virtualip 在第二臺 s5510 上配置如下:Vlan 10Port e0/1 to e0/10Vlan 20Port e0/11 to e0/20Int vlan 10Ip add //實際 ip 地址,用作管理。每臺S5510 上一個主網(wǎng)關(guān)和一個備份網(wǎng)關(guān)，終端用戶可以選用任意一個網(wǎng)關(guān)作為出口訪問外網(wǎng)。核心層交換機用了兩臺三層交換機以實現(xiàn)冗錯功能，匯聚層交換機分別通過兩根光纖與上層核心層交換機相連，以實現(xiàn)物理鏈路的冗錯備份。兩臺 H3C S5510 交換機作為核心層，每棟大樓上一臺 H3C S3610 交換機作為匯聚層，每層樓上根據(jù)實際接入點的多少選用不同端口的交換機作為接入層。本方案的主要目標是根據(jù)廣西生態(tài)工程職業(yè)技術(shù)學院分校校區(qū)局域網(wǎng)建設(shè)需求為背景，以計算機網(wǎng)絡(luò)技術(shù)和綜合布線技術(shù)以及常用的網(wǎng)絡(luò)服務(wù)器技術(shù)為基礎(chǔ)，較詳細地設(shè)計出了該學院分院的組網(wǎng)建設(shè)的規(guī)劃和實施方案,以達到目前大多數(shù)同類學院對現(xiàn)代化教學辦公的要求。Cer2 將成為最具典型意義的教育與科研計算機網(wǎng)絡(luò)，作為下一代網(wǎng)絡(luò)的研究示范平臺，供各高校接入，以便有效開展 ipv6 的技術(shù)與應(yīng)用的研究之用。通過在 gre over ipsec 與主校區(qū)互聯(lián)。所以，這些地方需要布置無線局域網(wǎng)，才能讓整個校園都被網(wǎng)絡(luò)覆蓋。在一所校園內(nèi)，總有一部分區(qū)域是有線網(wǎng)絡(luò)不能涉及的范圍，如果強行布置有線網(wǎng)，后果非常嚴重。但考慮到實際組網(wǎng)的復(fù)雜性這里我只設(shè)計了有線網(wǎng)絡(luò)的組建。因此，一個校園網(wǎng)絡(luò)系統(tǒng)的組建需要從多方面進行考慮。為了方便將來與 cer2的互聯(lián)，論文選用了支持 ipv4 和 ipv6 的設(shè)備。目前已建成 6棟建筑樓，整個校區(qū)網(wǎng)的拓撲設(shè)計成了三層。整個校區(qū)網(wǎng)的拓撲圖和各大樓對應(yīng)的 vlan 號如下圖 21，校區(qū)網(wǎng)整體拓撲圖如表 21，核心層兩臺 S5510 上 vrrp 的配置所示。為預(yù)防這類事故,在核心層選用了兩臺 S5510 三層交換機上用兩組虛擬網(wǎng)關(guān)提供網(wǎng)關(guān)冗余備份。Int vlan 10Ip add 24 //實際 ip 地址，用作管理。H3C 交換機 S5510 和 S3610 上都支持 stp,rstp 和 mstp 三種生成樹協(xié)議。這樣用戶就不用需要自行輸入任何數(shù)據(jù)，就可以輕松地將一名計算機接入網(wǎng)絡(luò)中，所有入網(wǎng)的必要參數(shù)的設(shè)置都可交給 DHCP 服務(wù)器負責了。無論是在校園網(wǎng)還是外網(wǎng)中通過 dns 服務(wù)器，可以形象方便的有域名代替復(fù)雜的 ip地址來訪問網(wǎng)絡(luò)中的服務(wù)器了。Dns 不僅可以使網(wǎng)絡(luò)服務(wù)的訪問更簡單