【正文】 但本畢業(yè)設計畢竟出子一名毫無實際經(jīng)驗的專 科生，由于經(jīng)驗的匱乏，難免有許多考慮不周全的地方，如果沒有導師的督促指導，以及一起工作的同學們的支持，想要完成這個設計是難以想象的。 nat 技術能夠幫助我們解決了 IP 地址緊缺的問題，而且能使得內外網(wǎng)絡隔離，提供一定的網(wǎng)絡安全保障。只允許訪問 這個域名。 配置 OA 安徽中澳科技職業(yè)學院 24 超文本查詢（ WWW） WWW 是一個基于超文本的信息查詢系統(tǒng)，即是建立在靈活的超文本模式基礎 上，允許相關聯(lián)的資源間有交叉或連接，提供用戶一種交叉式的查詢方式（而不僅僅是傳統(tǒng)的線性方式），在一個超文本的文件中，一個關鍵字鏈接著另一個與該關鍵字有關的文件，同樣，該文件可以是另一個超文本文件，超文本文件可以把不同類型的文件，如文本、聲音、圖像、圖形等文件連接起來。 圖 “ iner 信息服務”對話框 配置虛擬目錄 開始→程序→管理工具→ Inter 服務管 理器→右擊“默認的 Web 網(wǎng)站”，在彈出的菜單中選擇“新建”→“虛擬目錄”，如圖 所示→下一步→輸入虛擬目錄別名，在這里我輸入“ jsj” ，如圖 所示→選擇 Web 站點內容目錄→設置權限→完成虛擬目錄的配置，如圖 所示。在 sw1 上創(chuàng)建所有 vlan，讓 sw sw3 跟 sw4 可以學到 vlan。同時，限制對某些特殊子網(wǎng)（如財務） 的訪問。全國網(wǎng)絡中心設在清華大學，八個地區(qū)網(wǎng)點分 別設立在北京、上海、南京、西安、廣州、武漢、成都、和沈陽。這里的共享器指的是那些可以實現(xiàn)局域網(wǎng)中共享電話線與調制解調器上網(wǎng)的網(wǎng)絡設備。匯聚層設備之間以及匯聚層設備與核心層設備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。以便讓廣大師生更快的了解社會、國家、國際上 的消息 網(wǎng)絡配置的思想 進行校園網(wǎng)總體設計，首先要進行對象研究和需求調查，明確學校的性質、任務和改革發(fā)展的特點及系統(tǒng)建設的需求和條件，對學校的信息化環(huán)境進行準確的描述；其次，在應用需求分析的基礎上，確定學校 Intra 服務類型，進而確定系統(tǒng)建設的具體目標，包括 包括 valn 的劃分 、 nat 地址的轉換 、 acl 規(guī)則 等方面的目標 ；第三是確定 網(wǎng)絡拓撲結構 和功能，根據(jù)應用需求建設 目標和學校主要建筑分布特點，進行系統(tǒng)分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟件 配置 等方面的標準和要求；第五，規(guī)劃校園網(wǎng)建設的實施步驟 網(wǎng)絡配置前期的整體分析 學校統(tǒng)一 大 量 采用 了 cisco2 層和 3 層交換機和少量的路由器來構建網(wǎng)絡，目前普遍采 用 3 層式結構化設計方案，該種方案結構清晰，網(wǎng)絡運行效率高，易于擴展。因此在堅持實用性的前提下盡量采用國際先進成熟的網(wǎng)絡技術和設備，適合未來的發(fā)展，做到一次規(guī)劃長期受益。其著眼點在 于 :具備能夠實時監(jiān)控并易于管理的功能 。經(jīng)雙方協(xié)商，安徽省科技培訓中心與西澳州中央政府理工學院（ TAFE）聯(lián)合成立安徽中澳科技繼續(xù)教育學院，引入澳大利亞職業(yè)教育模式，開展科技教育培訓。但實際情況是我國大多數(shù)校園網(wǎng)卻因應用水平的低下而造成資源的極大浪費。本論文結合我院校園網(wǎng)的現(xiàn)狀，對進一步完善校園網(wǎng)做出了比較可行的規(guī)劃與設計。 我國的信息起步晚，本可以高起點，高標準的建設我國的信息高速公路，但由于我國經(jīng)濟能 力和幅員遼闊，建設成本壓力很大，因此發(fā)展較為緩慢。這就需要在網(wǎng)絡建設實施前確定明確的設計目標，是技術和成本找到最佳點，并考慮到日后的升級，既可擴展性。 2 校園網(wǎng)絡建設目標 我校校園網(wǎng)工程范圍主要為包括行政樓、教學樓、圖書館、學生宿舍樓及綜合樓在內的局域網(wǎng)部分。 3 網(wǎng)絡配置的設計原則及思想 網(wǎng)絡配置原則 實用性 從保護各系原用的設備投資和能夠完全滿足現(xiàn)實需求的角度出發(fā)，充分集成現(xiàn)有的各種計算機和網(wǎng)絡設備，使建設的系統(tǒng)適用、安全、可靠且易管理、維護和擴展，具有最高的性價比。 網(wǎng)絡配置技術方案 在核心層配置 vtp 服務器，就可以在一臺交換機上集中修改 vlan 的配置，所做的修改會被自動傳播到網(wǎng)絡中的所有其它計算機上，實現(xiàn)了交換機 vlan 的統(tǒng)一配置。 匯聚層 匯聚層的功能主要是連接 接入層 節(jié)點和 核心層 中心。 核心層需要考慮冗余設計。它采用 Web 式管理，可以很方便地設置，可惜是英文界面。 第二，任何一塊網(wǎng)卡的損壞，任何一根雙絞線出問題，都有可能導致網(wǎng)絡風暴的發(fā)生，從而導致網(wǎng)絡癱瘓。 客戶機 (client)： 交換機從 vtp 服務器接收信息 ,它們也發(fā)送和接收更新 ,但不做任何改動。例如用戶若要從INTERNET 的公共文檔系統(tǒng)里尋找并接收文件，可采用一種特殊的服務功能 匿名FTP，使用戶能在無賬戶的情況下進入公共數(shù)據(jù)庫。郵件大多是文本文件，但多媒體信息業(yè)可在郵件中傳送。設置防火墻的目的就是保護內部網(wǎng)絡資源部被外部非授權用戶使用，防止內部受到外部非法用戶的攻擊。通過不同方案的分析，我們在這次網(wǎng)絡配置中采用了比較有效的方法即地址轉換 (nat)功能，我們在這次配置中采用 nat 技術?？墒牵鲆患虑?，不必過于在乎最終的結果，可貴的是過程中的收獲。 安徽中澳科技職業(yè)學院 28 [參考文獻 ] 1. 《 c 網(wǎng)絡綜合項目實驗指導書》 電子工業(yè)出版社 20xx 年 12 月 張國清、劉亮、安淑梅 等編著 2. 百度一下，你就知道 3. 《網(wǎng)絡設備與互聯(lián)技術》中國電力出版社 20xx 年 8 月 叢書編委會 4. 《網(wǎng)絡互連設備配置》人民郵電出版社 20xx 年 4 月 郭錫泉 5. 《 TCP/IP 遠離與應用 》治金工業(yè)出版社 20xx 年 5 月 馬爭鳴 6. 《 CCNA 學習指南： Cisco 網(wǎng)絡設備互聯(lián)（ ICND2）》人民郵電出版社 20xx 年 2 月 Steve McQuerry,CCIE6108 著 7. 《路由器配置與管理》華中科技大學出版社 20xx 年 1 月 王達編著 。 nat 配置 r1 上的配置 ： r1(configif)interface serial 0/1 r1(configif)ip nat outside r1(config) interface serial 0/0 r1(configif)ip nat outside r1(config) ip nat inside source static r1(config)ip route serial 0/1 sw1 上的配置 sw1 (config)inter f0/24 sw1 (configif)no switchport sw1 (configif)ip add 安徽中澳科技職業(yè)學院 27 nat 的測試 圖 741 vlan10 內的電腦 ping 外網(wǎng) 12 結束語 踉踉蹌蹌地忙碌了兩個月，我的畢業(yè)設計課題也終將告一段落。（局域網(wǎng)的主機是防火墻自動識別的） （此項設置無法用虛擬機來實現(xiàn) 因此只能講解下配置思路） 10 測試 vlan 圖 101 ping vlan 10 網(wǎng)關 圖 102 vlan20 電腦 ping 服務器 11 網(wǎng)絡地址轉換的配置 nat 的應用 隨著 Inter 的網(wǎng)絡迅速發(fā)展， IP 地址短缺已成為一個十分突出的問題。 9 防火 墻配置方案 防火墻是在網(wǎng)絡之間通過執(zhí)行控制策略來保護網(wǎng)絡的系統(tǒng)，它包括硬件和軟件。電子郵件不是一 種“終端到終端”的服務，其發(fā)送機器和接受機器不需要互相之間的直接聯(lián)接就能工作，它是通過郵件服務來傳遞信息的。在具體應用中， FTP 功能隨操作系統(tǒng)的不同而不同，但基本的命令結構對每種機器都是一樣的。 S1 OSPF 路由協(xié)議配置 router ospf 10 安徽中澳科技職業(yè)學院 16 area work area work area work area work area work area work area S2 OSPF 路由協(xié)議配置 router ospf 10 area work area work area work area S3 OSPF 路由協(xié)議配置 router ospf 10 area work area work area work area work area S4 OSPF 路由協(xié)議配置 router ospf 10 area work area work area work area work area R1 OSPF 路由協(xié)議配置 router ospf 10 work 210. area work area 安徽中澳科技職業(yè)學院 17 defaultinformation originate always end OSPF 驗證 Sw1s