【正文】 通過(guò)路由器的出口。然后放入系統(tǒng)源盤(pán)，單擊“下一步”，顯示“完成Windows組件向?qū)А贝昂髥螕簟巴瓿伞奔纯伞?. 修改主目錄及訪問(wèn)權(quán)限網(wǎng)頁(yè)究竟放住硬盤(pán)的哪個(gè)地方，可根據(jù)自己的需要進(jìn)行設(shè)置。電腦重啟后，F(xiàn)TP服務(wù)器就開(kāi)始運(yùn)行了，但還要進(jìn)行一些設(shè)置。至于“FTP站點(diǎn)操作員”選項(xiàng)，是添加或刪除本FTP服務(wù)器具有一定權(quán)限的賬戶。6. DNS服務(wù)器DNS服務(wù)器，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)域名的解析。右鍵單擊“反向搜索區(qū)域”，然后單擊“新建區(qū)域”，在“歡迎使用新建區(qū)域向?qū)А贝翱谥袉螕簟跋乱徊健?；出現(xiàn)“區(qū)域類型”窗口，選定“Active Directory集成的區(qū)域”，單擊“下一步”：在“反向搜索區(qū)域”窗口中選定“網(wǎng)絡(luò)ID”，單擊“下一步”；在“正在完成新區(qū)域向?qū)А贝翱谥袉螕簟巴瓿伞薄Ｈ绻懊鍵P地址為211．68．43．1，則用戶使用FTP客戶端軟件（用來(lái)登錄FTP服務(wù)器的上傳/下載軟件，如CuteFTP、FlashFXP等，如無(wú)特別說(shuō)明，本文中所稱FTP客戶端軟件均以CuteFTP ）時(shí)，端口填21，此服務(wù)器的地址表述為：FTP//:2l。(3)安全設(shè)定進(jìn)入“安全賬戶”選項(xiàng)，有“允許匿名連接”和“僅允許匿名連接”兩項(xiàng)，默認(rèn)為“允許匿名連接”， 此時(shí)FTP服務(wù)器提供匿名登錄。單擊“文檔”標(biāo)簽，在這可設(shè)定自己的默認(rèn)頁(yè)面，如添加一個(gè)“index．htm”。方法有許多，像利用DNS2Go、Dynamic Host等都可以實(shí)現(xiàn)。在Windows 2003中只要添加IIS(Internet Information Server，操作系統(tǒng)自帶的組件)，便可輕松實(shí)現(xiàn)Web服務(wù)。在路由器的接口上配置訪問(wèn)控制列表后，可以對(duì)入站接口、出站接口及通過(guò)路由器中繼的數(shù)據(jù)包進(jìn)行安全檢測(cè)。對(duì)于一個(gè)比較典型的校園網(wǎng)，各個(gè)建筑之間通常用光纖聯(lián)接，網(wǎng)絡(luò)中配備了Catalyst 3500 XL系列交換機(jī)、Catalyst 2900 XL系列交換機(jī)和Catalyst 1900系列交換機(jī)。背板相對(duì)大，吞吐量相對(duì)小的交換機(jī)，除了保留了升級(jí)擴(kuò)展的能力外就是軟件效率/專用芯片電路設(shè)計(jì)有問(wèn)題；背板相對(duì)小。交換機(jī)集群技術(shù)最多支持16臺(tái)交換機(jī)，可以提供多達(dá)16*48個(gè)端口。具體的實(shí)現(xiàn)方式就是在集群之中選出一個(gè)Commander，而其他的交換機(jī)處于從屬地位，由Commander統(tǒng)一管理。動(dòng)態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、網(wǎng)絡(luò)拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。由于靜態(tài)路由不能對(duì)網(wǎng)絡(luò)的改變反映，一般用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)固定的網(wǎng)絡(luò)中。在OSPF的鏈路狀態(tài)廣播中包括所有接口信息、所有的量度和其它一些變量。同時(shí)路由器也把所收集的路由信息用RIP協(xié)議通知相鄰的其它路由器。在本論文設(shè)計(jì)校園網(wǎng)中，只有一個(gè)路由器，而且是與外面相連的，所以說(shuō)使用的是靜態(tài)的路由。(四) 靜態(tài)路由和動(dòng)態(tài)路由1. 靜態(tài)路由靜態(tài)路由是由網(wǎng)絡(luò)管理員定義的路由，網(wǎng)絡(luò)管理員手工的將其輸入到路由器的配置中，路由器可以獲知路由明確的指定了發(fā)送的源和目的地之間的進(jìn)行數(shù)據(jù)包傳送所必須采用的路徑。該更新過(guò)程意味著：如果VTP服務(wù)器刪除了其所有VLAN并使用了更高的配置版本號(hào)，那么該VTP域中的其他設(shè)備也將刪除他們的VLAN。新的VLAN必須在管理域內(nèi)的一臺(tái)設(shè)備上被創(chuàng)建和配置。6. VTP操作在通告中檢測(cè)到VLAN的添加就向交換機(jī)(服務(wù)器和客戶機(jī))發(fā)出一個(gè)通告，告訴它們應(yīng)該在其干道端口上準(zhǔn)備接受帶有新定義的VLAN ID、 SAID的數(shù)據(jù)流。全局VLAN信息是通過(guò)互連的交換機(jī)干道端口進(jìn)行傳播。VTP也使我們能進(jìn)行傳輸?shù)骄W(wǎng)絡(luò)中所有其他交換機(jī)上的集中改變。生成樹(shù)協(xié)議在交換機(jī)中的具體配置：spanning－tree vlan 1spanning－tree uplinkfast max－update－rate 100spanning－tree vlan 2 3 priority 125spanning－tree vlan 3 max－age 100spanning－tree vlan 3 hello－time 3spanning－tree vlan 3 forward－time 20spanning－tree portfast fa0/2spanning－tree vlan 3 cost 120spanning－tree vlan 3 portpriority 0(三) VTP原理及應(yīng)用 VTP是VLAN Trunk Protocol的簡(jiǎn)寫(xiě)，它提供每個(gè)設(shè)備（Router或LAN－switch）在中繼端口（Trunk ports）發(fā)送廣播。(二) 生成樹(shù)協(xié)議及其應(yīng)用STP(Spanning Tree Protocol)能夠提供路徑冗余，使用STP可以使兩個(gè)終端中只有一條有效路徑。這樣S3引擎和WSX4232L3模塊總共具有4個(gè)千兆模塊，能夠?qū)崿F(xiàn)到學(xué)生宿舍、教學(xué)樓、辦公室、計(jì)算機(jī)學(xué)院的千兆光纖連接。 (4)根據(jù)IP組播劃分VLAN IP 組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)組播組就是一個(gè)VLAN，這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過(guò)路由器進(jìn)行擴(kuò)展，當(dāng)然這種方法不適合局域網(wǎng)，主要是效率不高。 (2)基于MAC地址劃分VLAN 這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來(lái)劃分，即對(duì)每個(gè)MAC地址的主機(jī)都配置他屬于哪個(gè)組。 VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。要求這些機(jī)構(gòu)必須處在一個(gè)獨(dú)立的局域網(wǎng)內(nèi)，以保證網(wǎng)絡(luò)的安全。學(xué)校目前正加緊對(duì)信息化教育的規(guī)劃和建設(shè)。一方面，學(xué)生可以通過(guò)它在促進(jìn)學(xué)習(xí)的同時(shí)掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識(shí)；另一方面，基于先進(jìn)的網(wǎng)絡(luò)平臺(tái)和其上的應(yīng)用系統(tǒng)，將極大的促進(jìn)學(xué)校教育的現(xiàn)代化進(jìn)程，實(shí)現(xiàn)高水平的教學(xué)和管理。辦公大樓中有財(cái)務(wù)處、招生辦公室、黨委辦公室等機(jī)構(gòu)。主干拓?fù)湓O(shè)計(jì)圖如下：(二) VLAN技術(shù)及其劃分1. VLAN技術(shù)介紹VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。它的缺點(diǎn)是如果VLAN A的用戶離開(kāi)了原來(lái)的端口，到了一個(gè)新的交換機(jī)的某個(gè)端口，那么就必須重新定義。當(dāng)然，這與各個(gè)廠商的實(shí)現(xiàn)方法有關(guān)。本方案中配置一個(gè)S3引擎具有8GB的高寬帶、高速第三層路由和Qos的系統(tǒng)端口能力，并能以線速同時(shí)在雙千兆位以太網(wǎng)上行鏈路上支持第三層服務(wù)，S3引擎上帶有2個(gè)1000M以太網(wǎng)模塊插槽（GBIC），WSX4232L3模塊具有32口10M/100M快速以太網(wǎng)接口及2個(gè)1000M以太網(wǎng)模塊插槽，支持3層交換。其中“一拖八”高密度RS232線用于與Modem相連，形成Modem池。如果要配置超過(guò)63個(gè)VLAN，網(wǎng)管員需要將其他VLAN的STP禁止，因?yàn)槟J(rèn)的STP可以支持1－63個(gè)VLAN。VTP是一種消息協(xié)議，它使用第2層干道幀管理VLAN的添加、刪除和重命名。一臺(tái)交換機(jī)只能被配置在一個(gè)VTP域內(nèi)。這被稱為透明模式。這樣，同一管理域中的所有設(shè)備就可以了解到發(fā)送這些幀的設(shè)備中現(xiàn)在所配的新VLAN。這些交換機(jī)然后將用所接收到的新信息更新其數(shù)據(jù)庫(kù)。VTP修剪功能缺省是關(guān)閉的。對(duì)于一個(gè)存根網(wǎng)絡(luò)來(lái)說(shuō)，經(jīng)常配置靜態(tài)路由，這樣就避免了使用動(dòng)態(tài)路由選擇的開(kāi)銷。路由器收集所有可到達(dá)目的地的不同路徑，并且保存有關(guān)到達(dá)每個(gè)目的地的最少站點(diǎn)數(shù)的路徑信息，除到達(dá)目的地的最佳路徑外，任何其它信息均予以丟棄。 OSPF是一種基于鏈路狀態(tài)的路由協(xié)議，需要每個(gè)路由器向其同一管理域的所有其它路由器發(fā)送鏈路狀態(tài)廣播信息。除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化。這些信息通過(guò)各個(gè)網(wǎng)絡(luò)，引起各路由器重新啟動(dòng)其路由算法，并更新各自的路由表以動(dòng)態(tài)地反映網(wǎng)絡(luò)拓?fù)渥兓?。這種技術(shù)可以將分布在不同地理范圍內(nèi)的交換機(jī)邏輯地組合到一起，可以進(jìn)行統(tǒng)一的管理。然后為集群分配獨(dú)立的IP地址就可以對(duì)整個(gè)集群進(jìn)行管理了。 一般是兩者都滿足的交換機(jī)才是合格的交換機(jī)。因?yàn)樵谛@網(wǎng)環(huán)境下，網(wǎng)絡(luò)管理人員往往很少，有時(shí)只有一個(gè)人，而他的職責(zé)范同卻很廣，包括從交換機(jī)的最初配置到對(duì)多座建筑及其多