【正文】 施過程中注重與其它項(xiàng)目任務(wù)之間的配合和銜接。內(nèi)網(wǎng)需要連接Internet(利用NAT技術(shù))行政樓有三個(gè)部門，實(shí)驗(yàn)樓有兩個(gè)部門，每個(gè)部門單獨(dú)vlan，并規(guī)劃好IP地址，教學(xué)樓有兩百個(gè)節(jié)點(diǎn)，學(xué)生宿舍有400個(gè)節(jié)點(diǎn)，財(cái)務(wù)處有40個(gè)節(jié)點(diǎn)，教導(dǎo)處有50個(gè)節(jié)點(diǎn)，黨辦有60個(gè)節(jié)點(diǎn)，實(shí)驗(yàn)室有70個(gè)節(jié)點(diǎn)，科研室有80個(gè)節(jié)點(diǎn)，圖書館有200個(gè)節(jié)點(diǎn)，服務(wù)器端有10個(gè)節(jié)點(diǎn)。由于當(dāng)前類似“沖擊波、震蕩波病毒”的肆虐，一個(gè)健壯的網(wǎng)絡(luò)應(yīng)該提供必要的手段，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。在校園網(wǎng)絡(luò)中，對于校園網(wǎng)的安全保障十分重要：校園網(wǎng)的信息點(diǎn)分布很廣，與一般企業(yè)網(wǎng)比較，校園網(wǎng)用戶的流動(dòng)性大，信息點(diǎn)存在隨意接入使用的問題。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通。帶來了對網(wǎng)絡(luò)系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。在園區(qū)網(wǎng)絡(luò)中，存在多樣的網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境，并且要考慮在用戶迅速增長的今天，考慮到網(wǎng)絡(luò)設(shè)備的可擴(kuò)展性。通過智能到邊緣，端到端的應(yīng)用方式，可以減少對網(wǎng)絡(luò)核心設(shè)備的消耗，這樣保證了網(wǎng)絡(luò)的有效暢通。 其次，遠(yuǎn)程會(huì)議、遠(yuǎn)程教學(xué)、遠(yuǎn)程醫(yī)療、遠(yuǎn)程購物等應(yīng)用將逐步從實(shí)驗(yàn)室走出，不再只是幻想。合肥學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系課程設(shè)計(jì)報(bào)告2012 ～2013 學(xué)年第二學(xué)期題目某高中校園網(wǎng)集成項(xiàng)目規(guī)劃與實(shí)施課程設(shè)計(jì)名稱網(wǎng)絡(luò)綜合課程設(shè)計(jì)專業(yè)班級10級網(wǎng)絡(luò)工程一班姓名/學(xué)號(hào)指導(dǎo)教師汪彩梅、李正茂2013年6 月一、問題分析和任務(wù)定義：園區(qū)網(wǎng)的應(yīng)用背景：隨著信息時(shí)代的到來，園區(qū)網(wǎng)絡(luò)已經(jīng)成為各單位的必要基礎(chǔ)設(shè)施，通過單位內(nèi)部的電腦互聯(lián)，可為員工內(nèi)部網(wǎng)上辦公提供便捷和效率；通過與Internet的互聯(lián)，可為員工通過網(wǎng)絡(luò)與外部進(jìn)行業(yè)務(wù)聯(lián)系并獲取互聯(lián)網(wǎng)上的各種服務(wù)。網(wǎng)上信息瀏覽、信息交換、資源共享等技術(shù)將進(jìn)一步提高速度、容量及信息的安全性。所以要想真正改變網(wǎng)絡(luò)的效率，更有效的保證應(yīng)用服務(wù)的運(yùn)營，需要通過端到端的QOS，智能到邊緣的方式來保證。同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行，充分利用現(xiàn)有的帶寬。在校園網(wǎng)絡(luò)建設(shè)中存在多用戶,多服務(wù)的現(xiàn)狀。并在大量的數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設(shè)備都可以進(jìn)行快速的轉(zhuǎn)發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。即使在設(shè)備出現(xiàn)問題時(shí)切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計(jì)手段是十分有必要的。要求采用核心、接入架構(gòu)。我們小組共三名成員：***，***，***。***完成分任務(wù)2：網(wǎng)絡(luò)安全設(shè)計(jì)與實(shí)施：根據(jù)業(yè)務(wù)和管理的安全性需求，完成該高中校園網(wǎng)絡(luò)安全體系設(shè)計(jì)，部署防火墻、入侵監(jiān)測、漏洞掃描、防病毒與補(bǔ)丁服務(wù)等安全措施，要求完成安全配置基本驗(yàn)證工作。根據(jù)校園網(wǎng)的總體需求，結(jié)合對應(yīng)用系統(tǒng)的考慮，本次網(wǎng)絡(luò)建設(shè)的設(shè)計(jì)目標(biāo)是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的萬兆骨干網(wǎng)絡(luò)平臺(tái)。在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間，銳捷網(wǎng)絡(luò)做為國內(nèi)知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時(shí)候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法，才能夠發(fā)揮最大的作用。教學(xué)樓：負(fù)責(zé)學(xué)校日常的教學(xué)活動(dòng)學(xué)生宿舍：學(xué)生居住的地方財(cái)務(wù)處：負(fù)責(zé)學(xué)校的財(cái)務(wù)工作教導(dǎo)處：負(fù)責(zé)學(xué)校的學(xué)生的教育工作黨辦：黨和團(tuán)的辦公地點(diǎn)實(shí)驗(yàn)室：老師和學(xué)生開展實(shí)驗(yàn)的地方科研室：老師和學(xué)生進(jìn)行科研的地方圖書館：管理圖書的工作外網(wǎng)：出口路由以外的地方DMZ區(qū)域： 在DMZ區(qū)域放置Web服務(wù)器，DHCP服務(wù)器，F(xiàn)TP服務(wù)器，DNS服務(wù)器，服務(wù)器。企業(yè)內(nèi)部地址為一致的私有地址。地址轉(zhuǎn)換主要在網(wǎng)關(guān)上實(shí)現(xiàn)，；內(nèi)網(wǎng)用戶如要訪問外網(wǎng)。主機(jī)頭：如果該站點(diǎn)已經(jīng)有域名，可以在主機(jī)頭中輸入域名。在左窗格中右鍵單擊服務(wù)器名稱，選擇【配置DNS服務(wù)器】命令打開“配置DNS服務(wù)器向?qū)А睂υ捒?，在歡迎對話框中單擊【下一步】按鈕。保持默認(rèn)值不變，單擊【下一步】按鈕在打開的“動(dòng)態(tài)更新”對話框中指定該DNS區(qū)域能夠接受的注冊信息更新類型。在左窗格中依次展開服務(wù)器和【正向查找區(qū)域】目錄，然后右鍵單擊準(zhǔn)備添加主機(jī)的區(qū)域名稱（），在快捷菜單中選擇【新建主機(jī)】命令打開“新建主機(jī)”對話框，在【名稱】編輯框中輸入能夠代表目標(biāo)主機(jī)所提供服務(wù)的有意義的名稱（如WWW、Mail、FTP、News等），并在【IP地址】編輯框中輸入該主機(jī)的IP地址。主機(jī)全部添加完成后單擊【完成】按鈕返回dnsmgmt窗口，在右窗格中顯示出所有創(chuàng)建成功的主機(jī)與IP地址的映射記錄DHCP服務(wù)器：打開“管理工具”→“DHCP”在進(jìn)行點(diǎn)擊打開選中服務(wù)器，進(jìn)行“新建作用域”→“下一步”→“（進(jìn)行輸入）作用域名的名稱與描述填寫完成之后進(jìn)行“下一步”開始填寫 IP 地址范圍 (起始IP地址與結(jié)束IP地址)填寫完成之后再進(jìn)行“下一步”進(jìn)行填寫排除的 IP 地址,填寫完之后進(jìn)行添加（此地址是指不分配給DHCP客戶的IP 地址）對作用域進(jìn)行激活FTP服務(wù)器：通過任務(wù)欄的“開始所有程序管理工具”，再其下找到Internet信息服務(wù)（IIS）管理器，打開管理器后會(huì)發(fā)現(xiàn)在最下方有一個(gè)“FTP站點(diǎn)”的選項(xiàng)，我們就是通過它來建立FTP服務(wù)器。在本地用戶和組里面新建用戶，新建的用戶可以訪問FTP站點(diǎn)。接著創(chuàng)建郵箱。在實(shí)施的過程中遇到了很多問題，在用PT搭建了拓?fù)洵h(huán)境后，基本配置完成了，但是每個(gè)部門的主機(jī)ping不同網(wǎng)關(guān)路由，檢查了很長時(shí)間，才發(fā)現(xiàn)ping的icmp包發(fā)到了網(wǎng)關(guān)路由，而回應(yīng)的時(shí)候包回不來，原因是網(wǎng)關(guān)路由沒有到內(nèi)網(wǎng)IP地址的路由，后來加了幾條靜態(tài)路由解決了。另外，客戶端要自動(dòng)獲取IP地址，首選DNS寫上DNS服務(wù)器的IP地址。還知道了文件與打印服務(wù)器的架設(shè)，在外網(wǎng)用VPN訪問內(nèi)網(wǎng)的資源