【正文】 發(fā)送ACK 響應和數(shù)據(jù)到客戶端的數(shù)據(jù)端口 S?C） 。 動方式的 FTP 是這樣的 ： 在被動方式 FTP 中，命令連接和數(shù)據(jù)連接都由客戶端，這樣就可以解決從服務器到客戶端的數(shù)據(jù)端口的 進 入方向連接被防火墻過濾掉的問題。 （ 3)． FTP 服務器的 20 端口到大于 1023 的端口（服務器端初始化數(shù)據(jù)連接到客戶端的數(shù)據(jù)端口 S?C） 。 Standard 模式 FTP 的客戶端發(fā)送 PORT命令到 FTP 服務器。用戶使用特殊的用戶名“ Anonymous”或“ guest”就可有限制地訪問遠程主機上公開的文件。簡單的說， FTP 就是完成兩臺計算機之間的拷貝，從遠程計算機拷貝文件至自己的計算機上，稱之為 “ 下載（ download） ” 文件。 Multilayer Switch2 配置文件： interface FastEther0/22 channelgroup 1 mode on 廣東科貿(mào)職業(yè)學院 17 switchport trunk encapsulation dot1q switchport mode trunk ! interface FastEther0/23 channelgroup 1 mode on switchport trunk encapsulation dot1q switchport mode trunk ! interface FastEther0/24 channelgroup 1 mode on switchport trunk encapsulation dot1q switchport mode trunk ! interface GigabitEther0/1 channelgroup 1 mode on switchport trunk encapsulation dot1q switchport mode trunk ! interface GigabitEther0/2 channelgroup 1 mode on switchport trunk encapsulation dot1q switchport mode trunk ! interface Portchannel 1 switchport trunk encapsulation dot1q switchport mode trunk router ospf 1 logadjacencychanges work area 0 work area 0 work area 0 work area 0 work area 0 work area 0 廣東科貿(mào)職業(yè)學院 18 ! 匯聚層 匯聚層也稱分配層或稱工作組層，是上下 2 層之間的通信點，這一層的功能主要是實現(xiàn)一下一些策略： （ 1） 、路由（即文件在網(wǎng)絡中傳輸?shù)淖罴崖窂剑? （ 2） 、訪問表，包過濾和排序； （ 3） 、網(wǎng)絡安全如防火墻等； （ 4） 、重新分配路由協(xié)議，包括靜態(tài)路由； （ 5）、在 vlan 之間進行路由，以及其他工作組所支持的功能；這一層主要是實現(xiàn)策略的地方。用戶的數(shù)據(jù)是在分配層進行處理的，如果需要的話，分配層會將請求發(fā)送到核心層。現(xiàn)代交換技術還實現(xiàn)了第 3 層交換和多層交換。 Router(config) ip nat pool poolname mask //建立一個外部地址池的范圍和它們的子母掩碼 Router(config) ip nat inside source list listnumber pool poolname //內(nèi)部的 ip 地址轉換成外部地址池的 ip 地址 Router(config) accesslist listnumber permit //建立訪問控制列表，允許進行外部地址轉換的內(nèi)部地址 3) PAT 端口多路復用是指改變外出數(shù)據(jù)包的源端口并進行端口轉換，即 端口地址 轉換 (PAT，PortAddressTranslation).采用端口多路復用方式。原因很簡單， NAT 不僅完美地解決了 lP 地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡外部的攻擊，隱藏并保護網(wǎng)絡內(nèi)部的計算機。 (3)提出區(qū)域（ area）劃分的概念，將自治系統(tǒng)劃分為不同區(qū)域后，通過區(qū)域之間的對路由信息的摘要，大大減少了需傳遞的路由信息數(shù)量。利用 OSPF的路由器首先必須收集有關的鏈路狀態(tài)信息，并根據(jù)一定的算法計算出到每個 節(jié)點 的 最短路徑 。與生成樹協(xié)議不同，鏈路聚合啟用備份的過程對聚合之外是不可見的，而且啟用備份過程只在聚合鏈路內(nèi)，與其它鏈路無關，切換可在數(shù)毫秒內(nèi)完成。 廣東科貿(mào)職業(yè)學院 9 3. 靈活構建虛擬工作組。 靈活性與綜合性 通過采用結構化 模塊化的設計形式，滿足系統(tǒng)及用戶各種不同的需求，適應不斷變革中的要求，以滿足系統(tǒng)目標與功 能為目標，保證總體方案的設計合廣東科貿(mào)職業(yè)學院 8 理。考慮到信息點同時在線的收斂比，本網(wǎng)絡已經(jīng)具備極高的伸縮能力，以滿足其很強的擴展性要求 。 校園網(wǎng)建成后將實現(xiàn)以下基本功能： （ 1）計算機教學，包括多媒體教學和遠程教學 （ 2）網(wǎng)絡下載、網(wǎng)絡聊天等。通常考慮，建議數(shù)據(jù)信息點的接入用交換10/100Mbps 自適應以太網(wǎng)端口接入，以便能較經(jīng)濟的提供較高的帶寬。共布有 9 千 多個網(wǎng)絡端口，其中約 6 千 多個布線端口連通了網(wǎng)絡設備，共接入計算機 3 千多臺，有固定注冊用戶約 2020 人。針對這些問題，關鍵是從實際出發(fā)，選擇適合自己的方案。該方案應充分考慮到學校的應用和資金情況，建立一個普通高校千兆校園網(wǎng)，具有一定的科學性和參考價值。四個匯聚層到核心采用鏈路全冗余，匯聚層之間單獨再加一條鏈路，使得各個匯聚層之間的訪問在匯聚層終結。 網(wǎng)絡流量分析 （ 1） 網(wǎng)上數(shù)據(jù)流特點 大學校園網(wǎng)具有網(wǎng)絡互聯(lián)的廣泛性和使用多樣性等特點，廣播包將對數(shù)據(jù)流產(chǎn)生較大的影響，校園網(wǎng)的數(shù)據(jù)并發(fā)性，一般是呈現(xiàn)波峰波谷的，絕大多數(shù)情況下，存在高并發(fā)性訪問的因素，除了周末或者夜間學生晚自修之后的時間，某些特殊的應用也有可能對負荷有突發(fā)要求，如使用空間數(shù)據(jù)，大范圍數(shù)據(jù)搜索，視頻方面的應用等，這些突發(fā)的負荷有相當一 部分轉移到應用設備上。交換的匯聚 ，鏈路冗余、負載均衡、熱備份等。 VLAN 的劃分不受硬件設備物理連接的限制，用戶可以 通過命令靈活地劃分端口，創(chuàng)建定義 VLAN。交換機之間物理鏈路 Link Link2和 Link3組成一條聚合鏈路。聚合模塊按照一定算法將業(yè)務流量分配給不同的成員，實現(xiàn)鏈路級的負載分擔功能。這就大大減少了網(wǎng)絡開銷，并增加了網(wǎng)絡的穩(wěn)定性。 OSPF協(xié)議格式如下： (Config) router ospf idnumber //進程 ID 范圍是 165535 (configrouter) work area 0 //網(wǎng)絡號 反向掩碼 area 區(qū)域號 問控制列表（ Acl） (1).標準 IP訪問控制列表 一個標準 IP 訪問控制列表匹配 IP 包中的源地址或源地址中的一部分，可對匹配的包采取拒絕或允許兩個操作。 Router(config) ip nat inside source static 廣東科貿(mào)職業(yè)學院 13 // 內(nèi)部 IP 地址與外部 IP 地址一一對應； 在邊界路由上 配置兩端的 nat inside 和 nat outside： interface FastEther0/1 ip address ip nat inside //該邊界路由的端口是 NAT 的內(nèi)部 interface Serial0/1 ip address ip nat outside //該邊界路由的端口是 NAT 的外部 2) 動態(tài) NAT 動態(tài)轉換是指將內(nèi)部網(wǎng)絡的私有 IP 地址轉換為公用 IP 地址時， IP 地址對是不確定的，而是隨機的，所有被授權訪問上 Inter 的私有 IP 地址可隨機轉換為任何指定的合法 IP 地址。因此，目前網(wǎng)絡中應用最多的就是端口多路復用方式。在 VLAN 間需要通信的時候，可以利用 VLAN間路由技術來實現(xiàn)。也不要在這一層接入工作組。接入層的功能有：連續(xù)的訪問控制和策略（對分配層的延續(xù)），創(chuàng)建分隔的沖突域，確保工作組到分配層的連通性。 從根本上說， FTP 協(xié)議就是在網(wǎng)絡中各種不同的計算機之間按照 TCP/IP 協(xié)議來傳輸文件。也就是說，用戶只能從匿名 FTP 主機拷貝其需要的文件而不能把文件拷貝到匿名 FTP 主機。 PORT 命令包含 了客戶端用什么端口接收數(shù)據(jù)。然后在第 2 步中， FTP 服務器給客戶端的命令端口返回一個 ACK。這樣做的結果是服務器會開啟一個任意的非特權端口（ P1024） ， 并發(fā)送PORT P 命令給客戶端。在第 3 步中，客戶端初始化一個從自己的數(shù)據(jù)端口到服務器端指定的數(shù)據(jù) 端口的數(shù)據(jù)連接。 SMTP 服務器則是遵循 SMTP協(xié)議的發(fā)送郵件服務器，用來發(fā)送或中轉發(fā)出的電子郵件。 域名系統(tǒng) 采用類似目錄樹的等級結構。正是因為有了 WWW 工具，才使得近年來 Inter 迅速發(fā)展，且用戶數(shù)量飛速增長。他檢查了網(wǎng)絡配置和網(wǎng)卡，發(fā)現(xiàn)都沒有問題。網(wǎng)管必須優(yōu)先保證公司 web 的帶寬，必要時可以占用辦公帶寬。 所以機房必須 安裝空調(diào)以保證設備能夠在恒溫的環(huán)境下穩(wěn)定的運行，從而不會因為設備的癱瘓導致不必要的數(shù)據(jù)的丟失，給公司帶來資料及經(jīng)濟上的損害。有這 些良師益友的隊友， 由衷 的 感謝！ 最后，我要特別感謝汪海濤 老師，是他在我畢業(yè)的最后關頭給了我們巨大的幫助與鼓勵 ,使我能夠順利完成畢業(yè)設計，在此表示衷心的感激。再是由于系統(tǒng)選擇的是最成熟與標準的快速以太網(wǎng)技術，把 網(wǎng)絡已構筑了高速和堅固的信息高速公路，面對未 來的發(fā)展將處于非常有利的境界。 3. 定時檢查，測試。用小刀清除掉氧化層后，將雙絞線重新接到交換機上，故障已經(jīng)解決了。這個故障就是如此，我們來一起看一看它的分析過程。首先， DHCP 服務器必須是一臺安裝有 Windows 2020 Server/Advanced Server 系統(tǒng)的計算機；其次，擔任 DHCP 服務器的計算機需要安裝 TCP/IP協(xié)議，并為其設置靜態(tài) IP 地址、