【正文】 在我撰寫論文的過程中，張老師在論文的選題、構(gòu)思和資料的收集方面給了我很大的幫助，還是在論文的研究方法以及成文定稿方面，我都得到了張老師悉心細致的教誨和無私的幫助，特別是他廣博的學識、深厚的學術(shù)素養(yǎng)、嚴謹?shù)闹螌W精神和一絲不茍的工作作風使我終生受益，在此表示真誠地感謝和深深的謝意。網(wǎng)絡(luò)管理不但需要先進、實用的技術(shù)支持手段，對大中型網(wǎng)絡(luò)而言，更需要合理、有效的組織體系和規(guī)章制度。 為了提高大學出口CERNET的安全性和訪問日志的可靠性，出口訪問應(yīng)通過防火墻，防火墻都應(yīng)記錄日志。 郵件服務(wù)器 郵件服務(wù)器的主要功能是為整個大學校園網(wǎng)絡(luò)用戶的郵件服務(wù)。與核心層類似，它也擁有足夠的帶寬和良好的升級能力；具有承載多種服務(wù)類型的能力；具有高可靠性。L2TP的驗證與加密方法都是采用IPSec. VPN使用的在以下兩種場合如圖所示圖中校園總網(wǎng)絡(luò)已經(jīng)連接到Internet,而用戶在遠程撥號連接ISP連接上Internet后，就可以通過Internet來與總公司的VPN服務(wù)器建立PPTP或L2TP的VPN，并通過VPN來安全地傳送信息。不過我們需要在局域網(wǎng)內(nèi)建設(shè)一臺VPN服務(wù)器，以便讓VPN客戶端來連接。如果DHCP客戶機要延長其IP租約，則必須更新其IP租約。 確認階段即DHCP服務(wù)器確認所提供的IP地址的階段。由于客戶端在開始的時候還沒有IP位址﹐所以在其DHCPdiscover封包內(nèi)會帶有其MAC位址信息﹐并且有一個XID編號來辨別該封包﹐DHCP服務(wù)器回應(yīng)的DHCPoffer封包則會根據(jù)這些資料傳遞給要求租約的客戶。 DHCP是一個基于廣播的協(xié)議，它的操作可以歸結(jié)為四個階段，這些階段是IP租用請求、IP租用提供、IP租用選擇、IP租用確認。它把各種公共系統(tǒng)設(shè)備的多種不同設(shè)備互連起來，其中包括郵電部門的光纜、同軸電纜、程控交換機等。它是由電纜、光纜及其它各種支持設(shè)備組成的一個綜合子系統(tǒng)，支持所有的其它通信子系統(tǒng)。同時，提供網(wǎng)絡(luò)系統(tǒng)強有力的售后保障體系，也是應(yīng)用和服務(wù)延伸的保證。開發(fā)或選購的各種網(wǎng)絡(luò)應(yīng)用軟件也盡可能先進，并有相當長時間的可用性。因此，方案設(shè)計時，充分考慮系統(tǒng)的抗外部攻擊和內(nèi)部攻擊的能力。網(wǎng)絡(luò)安全計費、靈活的用戶管理、方便的用戶計費查詢是計費軟件應(yīng)達到的基本要求。除了以路由器或PC橋方式與校園網(wǎng)連接的子網(wǎng)外，其它方式連接的子網(wǎng)應(yīng)考慮防止IP盜用。產(chǎn)品選擇上應(yīng)提供具有容錯設(shè)計、無單一故障點的產(chǎn)品。 該工程的實施，不僅能全面提高大學校園網(wǎng)的水平和規(guī)模，擴大校園網(wǎng)的應(yīng)用范圍，為教師教學和科研以及學生進入網(wǎng)絡(luò)平臺提供了基本保證，而且將為國民經(jīng)濟和社會信息化的發(fā)展提供人才和智力支持，直接關(guān)系到“科教興國”戰(zhàn)略的實施和教育跨越式發(fā)展目標的實現(xiàn)。 DHCP服務(wù)器在校園網(wǎng)的使用與規(guī)劃摘 要隨著網(wǎng)絡(luò)的逐步普及，校園網(wǎng)絡(luò)的建設(shè)是學校向信息化發(fā)展的必然選擇，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準確地傳送給各個系統(tǒng)。第2章 校園網(wǎng)現(xiàn)狀和存在問題 校園網(wǎng)現(xiàn)狀 大學目前網(wǎng)絡(luò)信息流量巨增，新型網(wǎng)絡(luò)應(yīng)用的開展，如：網(wǎng)上多媒體教學、校內(nèi)IP電話、遠程教育、網(wǎng)上聯(lián)合工程研究、數(shù)字化圖書館、校園辦公自動化系統(tǒng)等對網(wǎng)絡(luò)主干和網(wǎng)絡(luò)服務(wù)器設(shè)備提出了新的要求，原有設(shè)備已經(jīng)很難適應(yīng)新的需求、因此需要重新規(guī)劃建設(shè)新的校園網(wǎng)絡(luò)，將各個校區(qū)的網(wǎng)絡(luò)系統(tǒng)連接起來，建設(shè)統(tǒng)一的、規(guī)模較大的、能適應(yīng)學校教研發(fā)展的校園網(wǎng)絡(luò)系統(tǒng) 組建校園網(wǎng)的要求分析 網(wǎng)絡(luò)性能及策略服務(wù) 新組建的大學網(wǎng)絡(luò)系統(tǒng)應(yīng)實現(xiàn)高帶寬、多路交換特性，為校園內(nèi)外部信息交換提供流暢的信息通道。 支持VLAN功能 為了加強IP管理，原則上一個單位在一個IP子網(wǎng)內(nèi)。在大學出口處設(shè)立防火墻，防止外部網(wǎng)絡(luò)對校園內(nèi)部網(wǎng)絡(luò)的攻擊，請詳細敘述IP盜用和網(wǎng)絡(luò)安全的策略、方法、措施。第3章 建設(shè)目標和建設(shè)內(nèi)容 大學校園網(wǎng)建設(shè)工程項目的總體目標是：通過有線、無線等方式組建一個高穩(wěn)定性、強壯性、安全性、可管理性的計算機網(wǎng)絡(luò)系統(tǒng)；多協(xié)議、多服務(wù)的計算機網(wǎng)絡(luò)體系；實現(xiàn)現(xiàn)有三校區(qū)的高速互連互通，并覆蓋校園內(nèi)每個角落，同時考慮可擴展性，保證3～5年以內(nèi)不落后，10年以內(nèi)可用，能夠輕松方便地支持校內(nèi)辦公自動化（OA）、教學管理、科研管理、數(shù)字圖書館、遠程教育（網(wǎng)絡(luò)教育）、校園一卡通及多媒體信息服務(wù)等應(yīng)用的需求。 可擴展性：系統(tǒng)總體設(shè)計采用開放的結(jié)構(gòu)，具有可擴展性，同時系統(tǒng)設(shè)計應(yīng)經(jīng)濟實用?，F(xiàn)代計算機網(wǎng)絡(luò)的一個最顯著特點是具有極好的開放性。 結(jié)構(gòu)化布線 綜合布線系統(tǒng)設(shè)計原則：1，系統(tǒng)性 2，標準化 3，先進性和延續(xù)性 4，高性能價格比 5，實用性 6，　靈活方便 7，可管理 8，擴充性好從功能上看，綜合布線系統(tǒng)包括工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)六個子系統(tǒng)。垂直干線系統(tǒng)將所有水平子系統(tǒng)連接在一起，匯合成配線分支點，通常占有一個小房間或配線柜，并與戶外系統(tǒng)相接。設(shè)計時注意的要點為：（1）設(shè)備間要有足夠的空間，保障設(shè)備的存放；（2）設(shè)備間要有良好的工作環(huán)境，如溫度、濕度等；（3）設(shè)備間的建設(shè)標準應(yīng)按機房建設(shè)標準設(shè)計。 當DHCP客戶端第一次登錄網(wǎng)路的時候﹐也就是客戶發(fā)現(xiàn)本機上沒有任何IP資料設(shè)定﹐它會向網(wǎng)路發(fā)出一個DHCPDISCOVER封包。根據(jù)服務(wù)器端的設(shè)定﹐DHCPoffer封包會包含一個租約期限的信息。當DHCP服務(wù)器收到DHCP客戶機回答的DHCPrequest請求信息之后，它便向DHCP客戶機發(fā)送一個包含它所提供的IP地址和其他設(shè)置的DHCPack確認信息，告訴DHCP客戶機可以使用它所提供的IP地址。DHCP客戶機啟動時和IP租約期限過一半時，DHCP客戶機都會自動向DHCP服務(wù)器發(fā)送更新其IP租約的信息。當遠程的vpn客戶端通過Internet 連接到VPN服務(wù)器時。如圖所示，兩個局域網(wǎng)的VPN服務(wù)器都連接到Internet,并且通過Internet建立PPTP或L2TP的VPN，它可以讓兩個網(wǎng)絡(luò)之間安全地傳送信息，例如甲網(wǎng)絡(luò)的計算機A與乙網(wǎng)絡(luò)的計算機B之間所傳送的信息，在經(jīng)過VPN服務(wù)