【正文】 發(fā)送ACK 響應(yīng)和數(shù)據(jù)到客戶端的數(shù)據(jù)端口 S?C） 。 動(dòng)方式的 FTP 是這樣的 ： 在被動(dòng)方式 FTP 中，命令連接和數(shù)據(jù)連接都由客戶端，這樣就可以解決從服務(wù)器到客戶端的數(shù)據(jù)端口的 進(jìn) 入方向連接被防火墻過濾掉的問題。 （ 3)． FTP 服務(wù)器的 20 端口到大于 1023 的端口（服務(wù)器端初始化數(shù)據(jù)連接到客戶端的數(shù)據(jù)端口 S?C） 。 Standard 模式 FTP 的客戶端發(fā)送 PORT命令到 FTP 服務(wù)器。用戶使用特殊的用戶名“ Anonymous”或“ guest”就可有限制地訪問遠(yuǎn)程主機(jī)上公開的文件。簡(jiǎn)單的說， FTP 就是完成兩臺(tái)計(jì)算機(jī)之間的拷貝，從遠(yuǎn)程計(jì)算機(jī)拷貝文件至自己的計(jì)算機(jī)上，稱之為 “ 下載（ download） ” 文件。 Multilayer Switch2 配置文件： interface FastEther0/22 channelgroup 1 mode on 廣東科貿(mào)職業(yè)學(xué)院 17 switchport trunk encapsulation dot1q switchport mode trunk ! interface FastEther0/23 channelgroup 1 mode on switchport trunk encapsulation dot1q switchport mode trunk ! interface FastEther0/24 channelgroup 1 mode on switchport trunk encapsulation dot1q switchport mode trunk ! interface GigabitEther0/1 channelgroup 1 mode on switchport trunk encapsulation dot1q switchport mode trunk ! interface GigabitEther0/2 channelgroup 1 mode on switchport trunk encapsulation dot1q switchport mode trunk ! interface Portchannel 1 switchport trunk encapsulation dot1q switchport mode trunk router ospf 1 logadjacencychanges work area 0 work area 0 work area 0 work area 0 work area 0 work area 0 廣東科貿(mào)職業(yè)學(xué)院 18 ! 匯聚層 匯聚層也稱分配層或稱工作組層，是上下 2 層之間的通信點(diǎn)，這一層的功能主要是實(shí)現(xiàn)一下一些策略： （ 1） 、路由（即文件在網(wǎng)絡(luò)中傳輸?shù)淖罴崖窂剑? （ 2） 、訪問表，包過濾和排序； （ 3） 、網(wǎng)絡(luò)安全如防火墻等； （ 4） 、重新分配路由協(xié)議，包括靜態(tài)路由； （ 5）、在 vlan 之間進(jìn)行路由，以及其他工作組所支持的功能；這一層主要是實(shí)現(xiàn)策略的地方。用戶的數(shù)據(jù)是在分配層進(jìn)行處理的，如果需要的話，分配層會(huì)將請(qǐng)求發(fā)送到核心層。現(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第 3 層交換和多層交換。 Router(config) ip nat pool poolname mask //建立一個(gè)外部地址池的范圍和它們的子母掩碼 Router(config) ip nat inside source list listnumber pool poolname //內(nèi)部的 ip 地址轉(zhuǎn)換成外部地址池的 ip 地址 Router(config) accesslist listnumber permit //建立訪問控制列表，允許進(jìn)行外部地址轉(zhuǎn)換的內(nèi)部地址 3) PAT 端口多路復(fù)用是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即 端口地址 轉(zhuǎn)換 (PAT，PortAddressTranslation).采用端口多路復(fù)用方式。原因很簡(jiǎn)單， NAT 不僅完美地解決了 lP 地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。 (3)提出區(qū)域（ area）劃分的概念，將自治系統(tǒng)劃分為不同區(qū)域后，通過區(qū)域之間的對(duì)路由信息的摘要，大大減少了需傳遞的路由信息數(shù)量。利用 OSPF的路由器首先必須收集有關(guān)的鏈路狀態(tài)信息，并根據(jù)一定的算法計(jì)算出到每個(gè) 節(jié)點(diǎn) 的 最短路徑 。與生成樹協(xié)議不同，鏈路聚合啟用備份的過程對(duì)聚合之外是不可見的，而且啟用備份過程只在聚合鏈路內(nèi)，與其它鏈路無關(guān)，切換可在數(shù)毫秒內(nèi)完成。 廣東科貿(mào)職業(yè)學(xué)院 9 3. 靈活構(gòu)建虛擬工作組。 靈活性與綜合性 通過采用結(jié)構(gòu)化 模塊化的設(shè)計(jì)形式，滿足系統(tǒng)及用戶各種不同的需求，適應(yīng)不斷變革中的要求，以滿足系統(tǒng)目標(biāo)與功 能為目標(biāo)，保證總體方案的設(shè)計(jì)合廣東科貿(mào)職業(yè)學(xué)院 8 理?？紤]到信息點(diǎn)同時(shí)在線的收斂比，本網(wǎng)絡(luò)已經(jīng)具備極高的伸縮能力，以滿足其很強(qiáng)的擴(kuò)展性要求 。 校園網(wǎng)建成后將實(shí)現(xiàn)以下基本功能： （ 1）計(jì)算機(jī)教學(xué)，包括多媒體教學(xué)和遠(yuǎn)程教學(xué) （ 2）網(wǎng)絡(luò)下載、網(wǎng)絡(luò)聊天等。通?？紤]，建議數(shù)據(jù)信息點(diǎn)的接入用交換10/100Mbps 自適應(yīng)以太網(wǎng)端口接入，以便能較經(jīng)濟(jì)的提供較高的帶寬。共布有 9 千 多個(gè)網(wǎng)絡(luò)端口，其中約 6 千 多個(gè)布線端口連通了網(wǎng)絡(luò)設(shè)備，共接入計(jì)算機(jī) 3 千多臺(tái)，有固定注冊(cè)用戶約 2020 人。針對(duì)這些問題，關(guān)鍵是從實(shí)際出發(fā)，選擇適合自己的方案。該方案應(yīng)充分考慮到學(xué)校的應(yīng)用和資金情況，建立一個(gè)普通高校千兆校園網(wǎng)，具有一定的科學(xué)性和參考價(jià)值。四個(gè)匯聚層到核心采用鏈路全冗余，匯聚層之間單獨(dú)再加一條鏈路，使得各個(gè)匯聚層之間的訪問在匯聚層終結(jié)。 網(wǎng)絡(luò)流量分析 （ 1） 網(wǎng)上數(shù)據(jù)流特點(diǎn) 大學(xué)校園網(wǎng)具有網(wǎng)絡(luò)互聯(lián)的廣泛性和使用多樣性等特點(diǎn)，廣播包將對(duì)數(shù)據(jù)流產(chǎn)生較大的影響，校園網(wǎng)的數(shù)據(jù)并發(fā)性，一般是呈現(xiàn)波峰波谷的，絕大多數(shù)情況下，存在高并發(fā)性訪問的因素，除了周末或者夜間學(xué)生晚自修之后的時(shí)間，某些特殊的應(yīng)用也有可能對(duì)負(fù)荷有突發(fā)要求，如使用空間數(shù)據(jù)，大范圍數(shù)據(jù)搜索，視頻方面的應(yīng)用等，這些突發(fā)的負(fù)荷有相當(dāng)一 部分轉(zhuǎn)移到應(yīng)用設(shè)備上。交換的匯聚 ，鏈路冗余、負(fù)載均衡、熱備份等。 VLAN 的劃分不受硬件設(shè)備物理連接的限制，用戶可以 通過命令靈活地劃分端口，創(chuàng)建定義 VLAN。交換機(jī)之間物理鏈路 Link Link2和 Link3組成一條聚合鏈路。聚合模塊按照一定算法將業(yè)務(wù)流量分配給不同的成員，實(shí)現(xiàn)鏈路級(jí)的負(fù)載分擔(dān)功能。這就大大減少了網(wǎng)絡(luò)開銷，并增加了網(wǎng)絡(luò)的穩(wěn)定性。 OSPF協(xié)議格式如下： (Config) router ospf idnumber //進(jìn)程 ID 范圍是 165535 (configrouter) work area 0 //網(wǎng)絡(luò)號(hào) 反向掩碼 area 區(qū)域號(hào) 問控制列表（ Acl） (1).標(biāo)準(zhǔn) IP訪問控制列表 一個(gè)標(biāo)準(zhǔn) IP 訪問控制列表匹配 IP 包中的源地址或源地址中的一部分，可對(duì)匹配的包采取拒絕或允許兩個(gè)操作。 Router(config) ip nat inside source static 廣東科貿(mào)職業(yè)學(xué)院 13 // 內(nèi)部 IP 地址與外部 IP 地址一一對(duì)應(yīng)； 在邊界路由上 配置兩端的 nat inside 和 nat outside： interface FastEther0/1 ip address ip nat inside //該邊界路由的端口是 NAT 的內(nèi)部 interface Serial0/1 ip address ip nat outside //該邊界路由的端口是 NAT 的外部 2) 動(dòng)態(tài) NAT 動(dòng)態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有 IP 地址轉(zhuǎn)換為公用 IP 地址時(shí)， IP 地址對(duì)是不確定的，而是隨機(jī)的，所有被授權(quán)訪問上 Inter 的私有 IP 地址可隨機(jī)轉(zhuǎn)換為任何指定的合法 IP 地址。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。在 VLAN 間需要通信的時(shí)候，可以利用 VLAN間路由技術(shù)來實(shí)現(xiàn)。也不要在這一層接入工作組。接入層的功能有：連續(xù)的訪問控制和策略（對(duì)分配層的延續(xù)），創(chuàng)建分隔的沖突域，確保工作組到分配層的連通性。 從根本上說， FTP 協(xié)議就是在網(wǎng)絡(luò)中各種不同的計(jì)算機(jī)之間按照 TCP/IP 協(xié)議來傳輸文件。也就是說，用戶只能從匿名 FTP 主機(jī)拷貝其需要的文件而不能把文件拷貝到匿名 FTP 主機(jī)。 PORT 命令包含 了客戶端用什么端口接收數(shù)據(jù)。然后在第 2 步中， FTP 服務(wù)器給客戶端的命令端口返回一個(gè) ACK。這樣做的結(jié)果是服務(wù)器會(huì)開啟一個(gè)任意的非特權(quán)端口（ P1024） ， 并發(fā)送PORT P 命令給客戶端。在第 3 步中，客戶端初始化一個(gè)從自己的數(shù)據(jù)端口到服務(wù)器端指定的數(shù)據(jù) 端口的數(shù)據(jù)連接。 SMTP 服務(wù)器則是遵循 SMTP協(xié)議的發(fā)送郵件服務(wù)器，用來發(fā)送或中轉(zhuǎn)發(fā)出的電子郵件。 域名系統(tǒng) 采用類似目錄樹的等級(jí)結(jié)構(gòu)。正是因?yàn)橛辛?WWW 工具，才使得近年來 Inter 迅速發(fā)展，且用戶數(shù)量飛速增長(zhǎng)。他檢查了網(wǎng)絡(luò)配置和網(wǎng)卡，發(fā)現(xiàn)都沒有問題。網(wǎng)管必須優(yōu)先保證公司 web 的帶寬，必要時(shí)可以占用辦公帶寬。 所以機(jī)房必須 安裝空調(diào)以保證設(shè)備能夠在恒溫的環(huán)境下穩(wěn)定的運(yùn)行，從而不會(huì)因?yàn)樵O(shè)備的癱瘓導(dǎo)致不必要的數(shù)據(jù)的丟失，給公司帶來資料及經(jīng)濟(jì)上的損害。有這 些良師益友的隊(duì)友， 由衷 的 感謝！ 最后，我要特別感謝汪海濤 老師，是他在我畢業(yè)的最后關(guān)頭給了我們巨大的幫助與鼓勵(lì) ,使我能夠順利完成畢業(yè)設(shè)計(jì)，在此表示衷心的感激。再是由于系統(tǒng)選擇的是最成熟與標(biāo)準(zhǔn)的快速以太網(wǎng)技術(shù)，把 網(wǎng)絡(luò)已構(gòu)筑了高速和堅(jiān)固的信息高速公路，面對(duì)未 來的發(fā)展將處于非常有利的境界。 3. 定時(shí)檢查，測(cè)試。用小刀清除掉氧化層后，將雙絞線重新接到交換機(jī)上，故障已經(jīng)解決了。這個(gè)故障就是如此，我們來一起看一看它的分析過程。首先， DHCP 服務(wù)器必須是一臺(tái)安裝有 Windows 2020 Server/Advanced Server 系統(tǒng)的計(jì)算機(jī)；其次，擔(dān)任 DHCP 服務(wù)器的計(jì)算機(jī)需要安裝 TCP/IP協(xié)議，并為其設(shè)置靜態(tài) IP 地址、