【正文】 的優(yōu)點有：對網(wǎng)絡(luò)發(fā)生的變化能夠快速響應當網(wǎng)絡(luò)發(fā)生變化的時候發(fā)送觸發(fā)式更新支持VLSM 方便管理。依次單擊，開始—程序—管理工具—選擇DNS，打開DNS控制臺—右擊“反向搜索區(qū)域”—選擇“新建區(qū)域”—選擇“標準主要區(qū)域”—輸入用來標示區(qū)域的“”完成創(chuàng)建，如圖52所示。 圖53 FTP站點屬性第6章 校園網(wǎng)的安全與防護 校園網(wǎng)的安全概述計算機網(wǎng)絡(luò)安全問題是一個錯綜復雜的問題，它涉及到系統(tǒng)故障以及有意無意的破壞。網(wǎng)絡(luò)安全包括許多方面，最明顯和最重要的就是外部入侵、攻擊的檢測與防護。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護，免于破壞、丟失等。對于數(shù)據(jù)的安全可靠性，可以采用如服務器鏡像、RAID 5 磁盤陣列、聯(lián)機磁帶備份等手段來提高網(wǎng)絡(luò)數(shù)據(jù)的可靠性。測試步驟及結(jié)果：任意一臺客戶端計算機使用 Ping 命令，測試到校內(nèi) Web 服務器連接性。 DHCP服務器測試—，并設(shè)置好排除的IP地址，然后用一臺主機選擇自動獲取IP地址的方式來獲取IP地址，如圖74所示。主干網(wǎng)采用以太網(wǎng)技術(shù)，核心交換設(shè)備功能強大，而且具有良好的擴展性能，保證在系統(tǒng)開通的同時，多種網(wǎng)絡(luò)應用能夠同步運行。參考文獻[1] 廖常武,：清華大學出版社,2005[2] 吳學毅. 計算機網(wǎng)絡(luò)規(guī)劃與設(shè)計：.機械工業(yè)出版社,2009[3] 吳獻文,2008[4] ：清華大學出版社,2007[5] 張暉，：人民郵電出版社，2008[6] （第2版）.北京：高等教育出版社，2008[7] 馮昊,黃治虎,伍技祥 .交換機/路由器的配置和管理：清華大學出版社，2005[8] 杜煜 ,：人民郵電出版社，2009[9] ：西安電子科技大學出版社，2008[10] ：東南大學出版社, 2008[11] ：中國水利水電出版社2007[12] ：清華大學出版社，2009。本校園網(wǎng)設(shè)計中，整個網(wǎng)絡(luò)系統(tǒng)采用成熟的核心層、匯聚層、接入層三級架構(gòu)及星型拓撲結(jié)構(gòu)，結(jié)構(gòu)合理，層次分明。 DNS服務器測試，建立主機名為，然后進nslookup測試，如圖73所示。因此，為了保護網(wǎng)絡(luò)的安全，學校要安裝網(wǎng)絡(luò)殺毒軟件。在系統(tǒng)結(jié)構(gòu)設(shè)計中應充分考慮到網(wǎng)絡(luò)的負載，盡可能避免網(wǎng)絡(luò)瓶頸，以及對過障點的隔離作用。同時對用戶賬戶，特別是權(quán)限較高的賬戶（如系統(tǒng)管理員等）的安全要高度重視，以防止未經(jīng)授權(quán)的用戶竊取 校園網(wǎng)的安全威脅計算機網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個網(wǎng)絡(luò)環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護。技術(shù)方面主要側(cè)重于防范外部非法用戶的攻擊，管理方面則側(cè)重于內(nèi)部人為因素的管理。在“Internet信息服務”管理窗口中右擊“默認FTP站點”，在彈出的菜單中選擇“屬性”選項，進入屬性設(shè)置對話框。右擊“”—“新建主機”—在名稱處輸入“”，在“IP地址”處輸入“”，—按“添加主機”完成，如圖51所示。S1(config)ip accesslist extended TC // 使用命名ACL，并命名為TC//S1(configextnacl)permint tcp any eq 20S1(configextnacl)permint tcp any eq 21S1(configextnacl)permint tcp any eq 80S1(configextnacl)permint tcp any eq 25S1(configextnacl)permint tcp any eq 110 // 允許所有網(wǎng)段訪問服務器的FTP服務、HTTP服務、郵件服務 //S1(config)interface vlan 50S1(configif)ip accessgroup TC in // 將ACL應用到s0/0/0端口 //OSPF（Open Shortest Path First開放式最短路徑優(yōu)先）是一個IGP協(xié)議，用于在單一自治系統(tǒng)內(nèi)決策路由。圖45 建筑群子系統(tǒng)示意圖第5章 校園網(wǎng)的具體實現(xiàn) 交換機的配置核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,核心層設(shè)計任務的重點通常是冗余能力、可靠性和高速的傳輸。常用的設(shè)備有配線架、理線架、跳線和其他必要的網(wǎng)絡(luò)設(shè)備。將所有樓宇所需雙絞線長度累加后，除以每箱雙絞線長度（305 米），可以得到全校所需雙絞線的總箱數(shù)。同時，為方便日后的使用及維護還在面板標簽框做圖形和文字標識。其中信息插座包括墻面型、地面型、桌面型等。本學院選擇的應用軟件有：辦公軟件：Microsoft Excel 200Microsoft Word 200Microsoft PowerPoint。其間更涉及多個多媒體教室、整個校園的辦公自動化，且數(shù)據(jù)傳輸、系統(tǒng)安全、保密性都比中小型網(wǎng)絡(luò)結(jié)構(gòu)要求高。防火墻對流經(jīng)它的網(wǎng)絡(luò)通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執(zhí)行。根據(jù)學校校園網(wǎng)需求設(shè)計，匯聚層交換機應該采用支持三層交換技術(shù)和VLAN技術(shù)的交換機，以達到網(wǎng)絡(luò)隔離和分段的目的。其中，網(wǎng)絡(luò)速率要求主要的信息點100M交換到桌面，園區(qū)網(wǎng)中各終端間具有快速交換功能。所以,IP地址劃分滿足以下原則:唯一性：一個IP地址網(wǎng)絡(luò)中不能同時有兩個主機同時采用一個IP地址。主干網(wǎng)在整個校園網(wǎng)絡(luò)系統(tǒng)中占有舉足輕重的地位，它是整個網(wǎng)絡(luò)的中樞。要求提供全院師生約2000用戶能同時進行快速Internet接入，因此采用100M帶寬光纖接入Internet，通過組建校園網(wǎng)，采用 OSPF、NAT技術(shù)，實現(xiàn)整個網(wǎng)絡(luò)通信。表11 信息點分布統(tǒng)計表建筑語音點（個）數(shù)據(jù)點（個）信息節(jié)點總數(shù)（個）教學樓A252550教學樓B303060教學樓C252550教學樓D303060宿舍樓155050宿舍樓266060宿舍樓355050宿舍樓466060宿舍樓566060實訓樓A303060續(xù)表11實訓樓B242448教師辦公樓30150180圖書館10150160后勤部門21012總計234634840 校園網(wǎng)的安全分析隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，校園網(wǎng)絡(luò)用戶急劇增加，網(wǎng)絡(luò)安全問題已成為一個非常突出的問題，為了解決這個問題，保證網(wǎng)絡(luò)正常、安全、高效地運行，因此對校園網(wǎng)絡(luò)存在的性能安全問題進行以下分析：本校園網(wǎng)為中型規(guī)模的局域網(wǎng)，節(jié)點數(shù)約1000個，對通信量的要求較高，因此采用“千兆主干跑，百兆到桌面”的數(shù)據(jù)傳輸率,采用雙核心交換機，進行鏈路聚合?？梢詾樾@內(nèi)各個系之間提供郵件服務、BBS服務、文件服務、WEB服務等多種INTERNET服務。本校也發(fā)揮學生的自主意識，使學生產(chǎn)生“今天我以學校為榮，明天學校以我為榮”的自豪感和責任感，從而培養(yǎng)學生的自主管理效果。 畢業(yè)設(shè)計論文 課題名稱： 校園網(wǎng)的規(guī)劃與實現(xiàn) 班 級：　 專 業(yè)： 計算機網(wǎng)絡(luò)技術(shù) 學 生： 指導教師： 2014 年 II摘要20世紀后期互聯(lián)網(wǎng)在我國取得了快速的發(fā)展，通過網(wǎng)絡(luò)辦公和網(wǎng)絡(luò)交易的更為廣泛，涉及到企業(yè)，單位，學校，軍事等各個領(lǐng)域，教育發(fā)展也逐漸的走上了網(wǎng)絡(luò)化。本校設(shè)施一流，師資精良，管理規(guī)范，給讓學生一個良好的學習環(huán)境，并著重培養(yǎng)學生的德行，讓學生在學習的過程中感到愉快，促使他們養(yǎng)成良好的習慣。必須對整個校園網(wǎng)進行有效的集中資源管理和網(wǎng)絡(luò)管理。信息點分布如表31所示。要實現(xiàn)校辦企業(yè)、學生宿舍在內(nèi)的所有教學、科研、辦公、生產(chǎn)和生活區(qū)實現(xiàn)網(wǎng)絡(luò)化，因此采用在校園網(wǎng)絡(luò)主干、核心跑千兆，主要樓宇的匯聚層到接入層實現(xiàn)千兆光纖互聯(lián)，百兆到桌面。這種結(jié)構(gòu)靈活性好，速度快，可靠性高，是當今流行的網(wǎng)絡(luò)系統(tǒng)方案。在本次設(shè)計中我們采用了B類和C類IPV4網(wǎng)絡(luò)地址作為校園網(wǎng)私網(wǎng)IP，以便于以后校園網(wǎng)用戶增多，IP需求量也日益增多。高帶寬由于校園校區(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)應用的特殊性,它對整個網(wǎng)絡(luò)系統(tǒng)的性能要求相對來說比較高。表32 WSC6509E參數(shù)產(chǎn)品名稱CISCO WSC6509E產(chǎn)品圖片產(chǎn)品類型企業(yè)級交換機交換方式存儲轉(zhuǎn)發(fā)背板寬帶720Gbps傳輸速率10/100/1000Mbps包轉(zhuǎn)發(fā)率387Mpps擴展模塊9個VLAN支持