【正文】 通過本次畢業(yè)設(shè)計(jì)我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設(shè)計(jì)過程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)，如防火墻的配置 和設(shè)置方面，網(wǎng)絡(luò)安全方面。在本組網(wǎng)過程中，由于本人對(duì)網(wǎng)絡(luò)知識(shí)的掌握有限，又是完全獨(dú)立完成，可以說整個(gè)的組網(wǎng)過程是一邊摸索一邊實(shí)踐出來的。 ，如圖 62 所示。 信息點(diǎn)間通信，內(nèi)外網(wǎng)絡(luò)的通信都是企業(yè)網(wǎng)絡(luò)中必不 可少的業(yè)務(wù)需求，但是為了保證內(nèi)網(wǎng)的安全性，需要通過安全策略來保障非授權(quán)用戶只能訪問特定的網(wǎng)絡(luò)資源，從而達(dá)到對(duì)訪問進(jìn)行控制的目的。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部 IP地址實(shí)現(xiàn)對(duì) Inter的訪問，從而可以最大限度地節(jié)約 IP地址資源。 校園局域網(wǎng)的組建 21 靜態(tài)轉(zhuǎn)換 是指將內(nèi)部網(wǎng)絡(luò) 的私有 IP 地址轉(zhuǎn)換為公有 IP地址， IP 地址對(duì)是一對(duì)一的，是一成不變的，某個(gè)私有 IP地址只轉(zhuǎn)換為某個(gè)公有 IP地址。 ） NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT,Network Address Translation)被廣泛應(yīng)用于各種類型Inter 接入方式和各種類型的網(wǎng)絡(luò)中。同理對(duì)于內(nèi)網(wǎng)外網(wǎng)是不可見的，內(nèi)網(wǎng)眼通過代理服務(wù)才能訪問外網(wǎng)。 防火墻技術(shù)：要主的技術(shù)有數(shù)據(jù)包過濾技術(shù)、應(yīng)用網(wǎng)關(guān)和代理服務(wù)等；防火墻體系結(jié)構(gòu)在網(wǎng)絡(luò)中的設(shè)置應(yīng)用。 FTP 站點(diǎn)身份驗(yàn)證：介紹符合您驗(yàn)證用戶 FTP 站點(diǎn)訪問要求的身份驗(yàn)證方法。 網(wǎng)絡(luò)安全 主機(jī)安全技術(shù)：加強(qiáng)網(wǎng)絡(luò)上結(jié)點(diǎn)計(jì)算機(jī)的安全 ， 包括：系統(tǒng)防火墻的規(guī)則設(shè)置、更新。它包含所有節(jié)點(diǎn)動(dòng)作狀態(tài)、故障記錄的追蹤與檢查及平常對(duì)各種通訊協(xié)議的測(cè)試。首先，校園局域網(wǎng)的組建 18 要知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺(tái)一臺(tái)服務(wù)器的形式存在的，但是我們?cè)趺慈サ揭L問的網(wǎng)站服務(wù)器呢？這就需要給每臺(tái)服務(wù)器分配 IP 地址，互聯(lián)網(wǎng)上的網(wǎng)站無窮多，我們不可能記住每個(gè)網(wǎng)站的 IP 地址，這就產(chǎn)生了方便記憶的域名管理系統(tǒng) DNS，他可以把我們輸入的好記的域名轉(zhuǎn)換為要訪問的服務(wù)器的 IP地 址 . 簡(jiǎn)單的說，就是為了方便我們?yōu)g覽互聯(lián)網(wǎng)上的網(wǎng)站而不用去刻意記住每個(gè)主機(jī)的 IP 地址， DNS 服務(wù)器就應(yīng)運(yùn)而生，提供將 域名解析 為 IP 的服務(wù)，從而使我們上網(wǎng)的時(shí)候能夠用簡(jiǎn)短而好記的域名來訪問互聯(lián)網(wǎng)上的靜態(tài) IP的主機(jī)。 WWW 客戶程序在 Inter 上被稱為 WWW 瀏覽器（ Browser），它是用來瀏覽 Inter 上 WWW 主頁的軟件。我們?cè)跇?gòu)建無線局域網(wǎng)時(shí)可以根據(jù)不同的需求選擇不同的接入方式這將使無線局域網(wǎng)技術(shù)得到更好的應(yīng)用。 配置路由器遠(yuǎn)程登錄密碼，代碼如下： Router(config)line vty 0 4 Router(configline)password dong Router(configline)login 配置路由器特權(quán)模式密碼： Router(config)enable password dong 校園局域網(wǎng)的組建 13 無線路由 考慮到學(xué)校無線網(wǎng)絡(luò)可 能要連接室外的信息點(diǎn)，以實(shí)現(xiàn)全面有效的網(wǎng)絡(luò)覆蓋，因此，方案中采用的是室外無線接入設(shè)備 。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ ABRsArea Border Routers） ,只有 ABRs 記載了各區(qū)域的所有路由表。 OSPF 通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個(gè) OSPF路由器使用這些最短路徑構(gòu)造路由表。 加強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議 EIGRP 路由協(xié)議是 Cisco 的私有路由協(xié)議 ,它綜合了距離矢量和鏈路狀態(tài) 2 者的優(yōu)點(diǎn)，其中包括： (1)快速收斂：鏈路狀態(tài)包 (LinkState Packet,LSP)的轉(zhuǎn)發(fā)是不依靠路由計(jì)算的 ,所以大型網(wǎng)絡(luò)可以較為快速的進(jìn)行收斂 .它只宣告鏈路和鏈路狀態(tài) ,而不宣告路由 ,所以即使鏈路發(fā)生了變化 ,不會(huì)引起該鏈路的路由被宣告 .但是鏈路狀態(tài)路由協(xié)議使用的是Dijkstra 算法 ,該算法比較復(fù)雜 ,并且較占 CPU 和內(nèi)存資源和其他路由協(xié)議單獨(dú)計(jì)算路由相比 ,鏈路狀態(tài)路由協(xié)議采用種擴(kuò)散計(jì)算 (diffusingputations ),通過多個(gè)路由器并行的記性路由計(jì)算 ,這樣就可以在無環(huán)路產(chǎn)生的情況下快速的收斂 . (2) 減少帶寬占用 :EIGRP 不作周期性的更新 ,它 只在路由的路徑和度發(fā)生變化以后做部分更新 .當(dāng)路徑信息改變以后 ,DUAL只發(fā)送那條路由信息改變了的更新 ,而不是發(fā)送整個(gè)路由表 .和更新傳輸?shù)揭粋€(gè)區(qū)域內(nèi)的所有路由器上的鏈路狀態(tài)路由協(xié)議相比 ,DUAL只發(fā)送更新給需要該更新信息的路由器。 路由協(xié)議的概念和種類 在大型局域網(wǎng)絡(luò)的建設(shè)中熟練掌握路由和交換技術(shù)是不可缺少的 ，采取什么樣的路由算法，要根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)而定， 路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。那么如果交換機(jī)上劃了 10個(gè) VLAN 就需要分別連 10 條線作級(jí)聯(lián)，端口效率就太低了。然后通過 VTP協(xié)議將 VLAN定義傳播到本管理域中的所有交換機(jī)上。從這種劃分方法本身我們可以看出，這種劃分的方法的優(yōu)點(diǎn)是定義 VLAN 成員時(shí)非常簡(jiǎn)單，只要將所有的端口都定義為相應(yīng)的 VLAN 組即可。因此具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機(jī)就成為首選。以下列出留用的內(nèi)部私有地址 A 類 B 類 C 類 校園網(wǎng)布線工程分析 因?yàn)橐陨系男枨筇攸c(diǎn)和信息點(diǎn)分布，結(jié)合學(xué)校的實(shí) 際情況總結(jié)得到如圖 22 所示： 校園局域網(wǎng)的組建 4 圖 22 學(xué)校信息點(diǎn)的分布圖 3 校園網(wǎng)絡(luò)設(shè)備配置 本次的課題設(shè)計(jì)是在模擬軟件的基礎(chǔ)上實(shí)現(xiàn)的，因此此次的網(wǎng)絡(luò)設(shè)備選擇主要是依據(jù)該軟件中具有的設(shè)備。這種層次結(jié)構(gòu)便于 IP 地址分配和管理。 3．把握當(dāng)前先進(jìn)性： 要將未來的可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來。 隨著信息技術(shù)的高速發(fā)展，教育信息化水平正成為衡量學(xué)校總體發(fā)展水平的重要因素，網(wǎng)絡(luò)技術(shù)的應(yīng)用 對(duì)高校的教學(xué)手段和教育管理體系的促進(jìn)作用是巨大的。高校不僅承擔(dān)著教書育人的工作，更承擔(dān)著部分國(guó)家級(jí)的科研任務(wù)，同時(shí)考慮未來幾年網(wǎng)絡(luò)平臺(tái)的發(fā)展趨勢(shì) , 為了充分滿足高校骨干網(wǎng)對(duì)高速，智能，安全，認(rèn)證計(jì)費(fèi)等的需求 ,可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。構(gòu)建校園網(wǎng)骨干網(wǎng)，實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接，以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男?，有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。 1995 年CERNET （中國(guó)教育和科研計(jì)算機(jī)網(wǎng)）建設(shè)全面啟動(dòng)，全國(guó)各地的高校開始建設(shè)自己的計(jì)算機(jī)校園網(wǎng)。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰很快。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu) 如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用 IP 地址空間。 Packet Tracer 是思科公司專門為 CCNA 考試人員設(shè)計(jì)的一塊軟件，通過這個(gè)軟件能夠讓我們模擬出各種路由、交換協(xié)議，而且，能夠測(cè)試各種設(shè)備的工作情況。 我們選擇 CISCO 356024PS 作為核心層交換機(jī)，這個(gè)設(shè)備有 26 個(gè)端口，其中有兩個(gè)端口支持 1Gbps 的帶寬，選擇 CISCO 295024 二層交 換機(jī)作為接入層交換機(jī)，這個(gè)設(shè)備有 24 個(gè)接口，能夠?qū)崿F(xiàn) 10M/100M 自適應(yīng)到桌面的功能，而且，這兩款交換機(jī)都支持vlan 功能。適合于任何大小的網(wǎng)絡(luò)。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。 當(dāng)交換機(jī)支持 TRUNKING 的時(shí)候，事情就簡(jiǎn)單了，只需要 2 個(gè)交換機(jī)之間有一條級(jí)聯(lián)線，并將對(duì)應(yīng)的端口設(shè)置為Trunk，這條線路就可以承載交換機(jī)上所有 VLAN 的信息。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。 在 WAN 低速鏈路上 ,EIGRP 可能會(huì)占用大量帶寬 ,默認(rèn)只占用鏈路帶寬 50%,之后發(fā)布的 IOS 允許使用命令 ip bandwidthpercent eigrp 來修改這一默認(rèn)值 . (3)支持多種網(wǎng)絡(luò)層協(xié)議 :EIGRP 通過使用“協(xié)議相關(guān)模塊” (即protocoldependentmodulePDM),可以支持 IPX,ApplleTalk,IP,IPv6 和NovellNetware 等協(xié)議 . (4)無縫連接數(shù)據(jù)鏈路層協(xié)議和拓?fù)浣Y(jié)構(gòu) :EIGRP 不要求對(duì) OSI 參考模型的層 2 協(xié)議做特別是配置 .不像 OSPF,OSPF對(duì)不同的層 2協(xié)議要做不同配置 ,比如以太網(wǎng)和幀中繼總之 ,EIGRP 能夠有效的工作在 LAN 和 WAN 中 ,而且 EIGRP 保證網(wǎng)絡(luò)不會(huì)產(chǎn)生環(huán)路(loopfree)。 OSPF 路由協(xié) 議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。各非骨干區(qū)域內(nèi)的非 ABRs只記載了本區(qū)域內(nèi)的路由表，若要與外部 區(qū)域中的路由相連，只能通過本區(qū)域的 ABRs，由 ABRs 連到骨干區(qū)域的 BR，再由骨干區(qū)域的 BR 連到要到達(dá)的區(qū)域。 Cisco 無線校園網(wǎng)的特點(diǎn)： (1)無線室外路由器、無線 AP和無線網(wǎng)卡組成了完整的無線系統(tǒng)，實(shí)施極為便利，免去布線的困難，節(jié)約用戶建設(shè)校園網(wǎng)絡(luò)環(huán)境的時(shí)間、精力和財(cái)力； (2) WAP200E 室外無線路由器適應(yīng)性出色，使用中避免了網(wǎng)絡(luò)施工造成的環(huán)境破壞，利用無線網(wǎng)絡(luò)空中連接校園內(nèi)建筑物； (3)對(duì)于很多學(xué)校存在分校的現(xiàn)象予以充分考慮。 具體的無線局域 網(wǎng)的配置代碼如下： ip dhcp pool wireless work defaultrouter dnsserver 無線路由器 Inter 自動(dòng)獲得的 IP 如圖 31 所示： 校園局域網(wǎng)的組建 14 圖 31 無線路由器 Inter 自動(dòng)獲得 IP 圖 無線路由器 LAN 的 IP如圖 32 所示： 校園局域網(wǎng)的組建 15 圖 32 無線路由器 LAN 的 IP 圖 查看無線局域網(wǎng)的 PC 機(jī)自動(dòng)獲得 IP 的情況，如圖 33 所示 : 校園局域網(wǎng)的組建 16 圖 33 局域網(wǎng)中 PC 機(jī)自動(dòng)獲得的 IP 圖 4 校園網(wǎng)服務(wù)器配置 WWW 服務(wù)器配置 WWW 是建立在客戶機(jī)／服務(wù)器模型之上的。目前，最流行的瀏覽器軟件主要有 Netscape municator 和 Microsoft Inter Explorer。 局域網(wǎng)內(nèi) DNS 服務(wù)器的配置如圖 42 所示： 圖 42 局域網(wǎng) DNS服務(wù)器的配置 5 校園網(wǎng)絡(luò)的管理與安全 網(wǎng)絡(luò)管理 隨著校園網(wǎng)的不斷發(fā)展和應(yīng)用，網(wǎng)絡(luò)管理 和安全防范問題也越來越復(fù)雜。 （ 3）效率管理在于評(píng)估網(wǎng)絡(luò)系統(tǒng)的運(yùn)作，統(tǒng)計(jì)網(wǎng)絡(luò)資源的運(yùn)用及各種通訊協(xié)議的傳輸量等，更可提供未來網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。系統(tǒng)漏洞補(bǔ)丁升級(jí)更新，在人們的潛意識(shí)里增加安全防范意識(shí)等等。） 訪問控制技術(shù)：對(duì)信息的權(quán)限的控制，阻止了非授權(quán)用戶進(jìn)行的信息的瀏覽，修改甚至破壞。例如屏蔽子網(wǎng)型防火墻。對(duì)于入侵者必須通過外部路由器和堡壘主機(jī)，內(nèi)部路由器才能入侵到內(nèi)網(wǎng)中。原因很簡(jiǎn)單， NAT 不僅完美地解決了 lP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備 (如服務(wù)器 )的訪問。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來自 inter 的攻擊