【正文】 器的加密后，不用擔心在Internet上傳送時泄密。 網絡的接入層（或稱接入層）作為網絡的底層，直接面對用戶，具有極大的靈活性、易用性；多種服務接入能力。郵件服務對實時性要求不是很高，因此要求主機的計算能力不是很高，但對其存儲能力要求要高于其他，作為郵件服務器，它至少要滿足網絡用戶的郵件存儲要求。同時考慮網絡的發(fā)展及大學出口訪問量的因素，因此防火墻采用高可靠性的防火墻。網絡管理是網絡可用性的關鍵組成。在論文的寫作過程中，也得到了許多同學的寶貴建議，同時還到許多在工作過程中許多同事的支持和幫助，在此一并致以誠摯的謝意。參考文獻[1] Server 2003 網絡專業(yè)指南. 清華大學出版社[2] 劉曉輝 楊衛(wèi)東著. 綜合布線與組網工程. 科學出版社[3] 程控 金文光著. [4] . 清華大學出版社[5] 蔡立軍著. 致 謝在論文完成之際，我要特別感謝我的指導老師張雪老師的熱情關懷和悉心指導。 大學校園網絡系統(tǒng)是保證校園網絡系統(tǒng)正常運行的前提。 大學網絡采用配置20個用戶的防病毒產品，主要保護網絡中心服務器，其要求是：較強的病毒防護能力、具有網絡易管理特性、靈活管理客戶端、靈活的更新升級、產品的安全性高。 主機系統(tǒng)的選型 Internet/Intranet服務器 根據大學校園網的建設目標，主要是為了實現與Cernet和Internet的互連，以提供Cernet和Internet上的各種服務，為用戶提供豐富的網絡資源，并提供對外的WWW信息服務，使校園網系統(tǒng)成為外界了解校園內部的一個重要窗口。它匯集下層網絡的流動信息，并將其進一步匯集于主干。L2TP同時具有身份驗證（authentication）、加密（encryption）與數據壓縮（pression）的功能。Windows Server 2003 支持的VPN通信協議PPTP（Pointtopoint Tunneling protocol)與L2TP(Layer Two Tunneling Protocol) VPN 原理 Windows Server 2003 的“虛擬專用網（Virtual private network, VPN）”可以讓遠程用戶與局域網（LAN）之間，通過Internet(或其他的公眾網絡）來建立起一個安全的通信管道。DHCP服務器向DHCP客戶機出租的IP地址一般都有一個租借期限，期滿后DHCP服務器便會收回出租的IP地址。而主動權永遠在客戶端這邊。 提供IP租用位址當DHCP服務器監(jiān)聽到客戶端發(fā)出的DHCPdiscover廣播后﹐它會從那些還沒有租出的位址范圍內﹐選擇最前面的的空置IP，連同其它TCP/IP設定，回應給客戶端一個DHCPOFFER封包。配置DHCP服務的服務器可以為每一個網絡客戶提供一個IP地址、子網掩碼、缺省網關、一個WINS服務器的IP地址，以及一個DNS服務器的IP地址。設備間子系統(tǒng)由電纜、連接器和相關支撐硬件組成。 垂直干線系統(tǒng)它是綜合布線系統(tǒng)的骨干。應用和服務才是用戶可直接受益的部分。選購具有當今主流先進技術水平的計算機系統(tǒng)和網絡設備，這些設備或系統(tǒng)應該在相當長的時間內保證其先進性。從某種角度上來看，使校園內部科研信息及其它信息等暴露的可能性增大，信息一經暴露，給全系統(tǒng)帶來的危害性加大。局域網用戶的流量要求區(qū)分國際、國內的流入、流出，撥號用戶只要求區(qū)分流入、流出。網絡中心為各單位分配了正規(guī)的IP地址，因此存在IP地址盜用問題；在劃分了IP子網后，子網間的IP地址盜用問題解決了，但子網內部仍存在IP地址盜用。如網絡設計時，骨干網絡設計時應該考慮建立冗余連接，實現故障自動鏈路切換。要滿足全校八千多學生、1千多教職員工的教學、科研、管理、生活、娛樂等的上網需要。而校園網工程建設中主要應用了網絡技術中的重要分支局域網技術來建設與管理的，其主要包括局域網的技術思想、網絡設計方案、網絡拓撲結構、布線系統(tǒng)、服務器的部署（FTP、郵件、DNS、DHCP等）服務、Intranet/Internet的應用、網絡安全等。網絡應具有高性能，可實現鏈路匯聚（LAG）特性提供更高帶寬。由于校園各單位的分散性，會出現一個單位的站點分布在不同的樓群內，另一方面在校園網的同一個二級交換機上往往會連接多個IP子網，校園網分布式VLAN和集中式VLAN是當前和今后學校二級IP子網組網的基本特性。 網絡的管理要求 構成大學校園網絡的產品眾多，網絡管理是一個十分艱巨而重要的問題,網管除了管理校園網骨干交換機、二級交換機外，還要管理路由器、撥號服務器、各二級單位的具有網管功能的交換機、路由器。 建設指導思想 先進性：在保證系統(tǒng)能夠穩(wěn)定運行的基礎上，以先進的設計思想，設計網絡結構、開發(fā)工具，采用市場覆蓋率高、標準化和技術成熟的軟硬件產品。 實用性：本著經濟的原則，系統(tǒng)不追求大而全和設備先進，選用實用、夠用的設計方案，更著眼于系統(tǒng)整個的靈活性和可擴充性，同時，考慮要利用和保護現有的資源、充分發(fā)揮設備效益。這種開放性靠標準化實現，使得符合這些標準的計算機系統(tǒng)很容易進行網絡互連。 工作區(qū)子系統(tǒng)它是將用戶的通信設備連接到綜合布線系統(tǒng)的子系統(tǒng)，包括各種型號的插座及將通信設備連到插足所需的各種配件。 管理子系統(tǒng)由交聯、互聯配線架、信息插座式配線架以及跳線組成。 建筑群子系統(tǒng)它是連接樓群之間的通信設備，包括支持樓群之間通信的傳輸介質及各種支持設備，如電纜、光纜及電氣保護設備。因為客戶端還不知道自己屬于哪一個網路﹐﹐﹐然后再附上DHCPdiscover的信息﹐向網路進行廣播。 接受IP租約如果客戶端收到網路上多臺DHCP服務器的回應﹐只會挑選其中一DHCPoffer(通常是最先抵達的那個)﹐并且會向網路發(fā)送一個DHCPrequest廣播封包﹐告訴所有DHCP服務器它將指定接受哪一臺服務器提供的IP位址。然后DHCP客戶機便將其TCP/IP協議與網卡綁定，另外，除DHCP客戶機選中的服務器外，其他的DHCP服務器都將收回曾提供的IP地址。至于IP的租約期限卻是非?？季康末o并非如我們租房子那樣簡單﹐DHCP客戶機除了在開機的時候發(fā)出DHCPrequest請求之外﹐在租約期限一半的時候也會發(fā)出DHC