【正文】 。簡而言之， ACL 可以過濾網(wǎng)絡中的流量，控制訪問的一種網(wǎng)絡技術手段。 校園局域網(wǎng)的組建 24 圖 62測試到服務器所走的路徑圖 DNS 解析是否正常，如圖 63 所示 校園局域網(wǎng)的組建 25 圖 63 測試 DNS的解析圖 通過測試證明 DNS 解析正常。但令人高興的是，通過這樣一個邊學習邊應用的過程，本人完成了校園網(wǎng)的組網(wǎng)的規(guī)劃工作。總的來說，只要學習就會有更多的問題，有更多的難點，但也會有更多的收獲。 校園局域網(wǎng)的組建 33 這些都是需要完善的地方，該組網(wǎng)離實際還是有相當?shù)木嚯x，需要改進，需要不斷地補充和完善。與設計人員對其電腦硬件和設備的方方面面地掌握程度息息相關。 校園局域網(wǎng)的組建 23 圖 61 測試不同 vlan之間的通信圖 通過測試我們可以清晰的看到，不同的 vlan 之間的數(shù)據(jù)包轉發(fā)是沒有問題的。這張表中包含了匹配關系、條件和查詢語句，表只是一個框架結構，其目的是為了對某種訪問進行控制。 端口多路復用 (Port address Translation,PAT)是指改變外出數(shù)據(jù)包的源端口并進行端口轉換，即端口地址轉換 (PAT， Port Address Translation).采用端口多路復用方式。 NAT的實現(xiàn)方式有三種，即 靜態(tài)轉換 Static Nat、 動態(tài)轉換 Dynamic Nat 和 端口多路復用 OverLoad。用戶試圖執(zhí)行受到限制的命令。這樣對外網(wǎng)，內部網(wǎng)是不可見的。權限是與對象（如文件或文件夾）關聯(lián)的規(guī)則，用于控制哪些帳戶可以獲得對象的訪問權限。（包括下列信息：網(wǎng)站驗證：介紹符合您驗證用戶網(wǎng)站訪問要求的身份驗證方法。為此我校正舉辦網(wǎng)絡技術培訓班，對校園網(wǎng)的四類實用人員，即學校領導、系統(tǒng)維護人員、課件制作人員和應用系統(tǒng)使用人員，分期分批進行網(wǎng)絡培訓，以提高全體師生的網(wǎng)絡應用水平，并促進校園網(wǎng)的健康發(fā)展。 （ 2）故障管理為確保網(wǎng)絡系統(tǒng)的高穩(wěn)定性，在網(wǎng)絡出現(xiàn)問題時，必須及時察覺問題的所在。 局域網(wǎng) WWW 服務器的配置如圖 41 所示 : 圖 41 局域網(wǎng) WWW服務器配置圖 DNS 服務器配置 DNS服務器在互聯(lián)網(wǎng)的作用是：把域名轉換成為網(wǎng)絡可以識別的 ip 地址。因此，它已經(jīng)成為 Inter 上應用最廣和最有前途的訪問校園局域網(wǎng)的組建 17 工具，并在商業(yè)范圍內日益發(fā)揮著越來越重要的作用。無線局域網(wǎng)作為一個有限局域網(wǎng)的補充和完善，在校園網(wǎng)建設中將會有更好的應用。利用這臺主機進行遠程管理和配置，特點是網(wǎng)管可以進行遠程控制。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過骨干區(qū)域相互交換信息。 鏈路是路由器接口的另一種說法，因此 OSPF 也稱為接口狀態(tài)路由協(xié)議。 RIP 最多支持的跳數(shù)為 15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為 15，跳數(shù) 16表示不可達。另外，路由器要能夠支持不同網(wǎng)絡提供商的接入，實現(xiàn)線路的冗余，我在次課題中我選擇 Cisco 1841 路由器 。 VLAN20 也是這樣。在園區(qū)網(wǎng)絡環(huán)境中，分布層主要提供如下功能： ? 地址的聚集 ? 部門和工作組的接入 ? 廣播域 /多目傳輸域的定義 ? Inter VLAN 路由 ? 介質的轉換 ? 安全控制 校園局域網(wǎng)的組建 9 當網(wǎng)絡管理人員需要管理的交 換機數(shù)量眾多時，可以使用 VLAN中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機上定義所有 VLAN。這種劃分 VLAN的方法是根據(jù)以太網(wǎng)交換機的交換端口來劃分的，它是將 VLAN 交換機上的物理端口和VLAN 交換機內部的 PVC（永久虛電路）端口分成若干個組，每個組構成一個虛擬網(wǎng)，相當于一個獨立的 VLAN 交換機。 三層交換機的最重要的功能是加快大型局域網(wǎng)絡內部的數(shù)據(jù)的快速轉發(fā)，加入路由功能也是為這個目的服務的。 ISP 分配給學校的全局 IP 地址地址段為 : ,私有地址（ Private address）屬于非注冊地址，專門為組織機構內部使用。這使得 IP 地址的結構分為三級地址結構：網(wǎng)絡位、子網(wǎng)位和主機位。這必須跟據(jù)學 校 的實際情況，選擇恰當?shù)膽孟到y(tǒng)。 構建校園網(wǎng)骨干網(wǎng)，實現(xiàn)各個分校區(qū)和本部之間的連接，以及實現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男剩行У乇ＷC了遠程多媒體教學、數(shù)字圖書館等業(yè)務的開展。高校校園網(wǎng)的網(wǎng)絡建設與網(wǎng)絡技術發(fā)展幾乎是同步進行的。 [關鍵詞 ] 校園網(wǎng)；網(wǎng)絡設備；服務器；網(wǎng)絡管理；網(wǎng)絡安全 目 錄 1 引言 .................................................................... 1 背景及意義 .................................................................................................................... 1 目前校園網(wǎng)絡現(xiàn)狀 ........................................................................ 錯誤 !未定義書簽。校園網(wǎng)建設是高校建設的重要組成部分，建設高質量的局域網(wǎng)， 才能充分發(fā)揮網(wǎng)絡資源管理和應用的優(yōu)勢，進行信息交流、資源共享、科學計算和科學研究與合作。校園網(wǎng)建設應當采用當前成熟先進的技術和設備，而這些設備應有良好的擴張性，即能夠兼容未來可能的技術。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個“小網(wǎng)”，以及每個子網(wǎng)中的主機數(shù)目。 交換機模塊設計 使用雙核心網(wǎng)絡的主要目的是實現(xiàn)冗余的連接防止單點失效， 從邏輯上，大型網(wǎng)絡可分為核心 層、分布層和接入層，每層都有其特點。 核心層交換機的說明配置 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸 ,核心層 設計任務的重點通常是冗余能力、可靠性和高速的傳輸。它的缺點是如果某用戶離開了原來的端口，到了一個新的交換機的某個端口，必須重新定義。將分布層交換機 學生公寓區(qū)的交換機 設置成為 VTP服務器，其他交換機設置成為 VTP客戶機。這樣的話，就算交換機上設了上百個個 VLAN 也只用 1 個端口就解決了。 下面簡單的介紹幾種常見的路由協(xié)議。而且配置起來很簡單 。在這里，路由域是指一個自治系統(tǒng)（ Autonomous System），即 AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡。 骨干區(qū)域和非骨干區(qū)域的劃分，大大降低了區(qū)域內工作路由的負擔。產品的傳輸能力較強，穩(wěn)定性好，能夠方便的連接分校與本部的校園網(wǎng)絡，解決校園外地域網(wǎng)絡施工的 難題； (4)網(wǎng)絡的應變性好，使用靈活。 WWW 是以超文本標注語言 HTML(Hyper Markup Language)與超文本傳輸協(xié)議 HTTP(Hyper Text Transfer Protocol)為基礎。 WWW瀏覽提供界面友好的信息查詢接口，用戶只需提出查詢要求，至于到什么地方查詢，如何查詢則由 WWW 自動完成。為此，我校園局域網(wǎng)的組建 19 校專門設立了網(wǎng)絡管理中心，負責網(wǎng)絡管理系統(tǒng)的建立和應用、線路和站點的監(jiān)測、通信設備管理、全局目錄管理、用戶和文件管理及收費管理、用戶培訓等。 （ 4）安全管理為防范不被授權的用戶擅自使用網(wǎng)絡資源，以及 用戶蓄意破壞網(wǎng)絡系統(tǒng)的安全，要隨時做好安全措施，如合法的設備存取控制與加密等。 身份認證技術：身份驗證技術可以阻止或減少由于非法用戶的登陸對系統(tǒng)的惡意或非法操作。適當?shù)乜刂茖?Web 和 FTP 內容的訪問是安全運行 Web 服務器 的關鍵。它是由兩個包過濾路由器和兩個堡壘機組成。到目前可以認為是最安全的。雖然 NAT 可以借助于某些代理服務器來實現(xiàn)，但考慮到運算成本和網(wǎng)絡性能，很多時候都是在路由器上來實現(xiàn)的。 動態(tài)轉換 是指將內部網(wǎng)絡的私有 IP 地址轉換為公用 IP地址時， IP 地址對是不確定的，而是隨機的，所有被授權訪問上 Inter 的私有 IP 地址可隨機轉換為任何指定的合法 IP地址。因此，目前網(wǎng)絡中應用最多的就是端口多路復用方式。 ACL 技術用在了核心交換機的 SW0 上面，不允許學生公寓區(qū)訪問行政區(qū)，其它的都可以，具體配置如下： interface Vlan4 ip address ip accessgroup 100 out accesslist 100 deny ip accesslist 100 permit ip any any 6 網(wǎng)絡系統(tǒng)的測試 前面幾 個章 節(jié)中，我們對如何設計一個較為完整的校園網(wǎng)網(wǎng)絡進行了詳細的介紹。 NAT 網(wǎng)絡地址轉換是否正常，如圖 64 所示。本人考慮到可行性因素，在寫這篇論文中 ，在網(wǎng)絡中搜索了大量的資料和閱讀了大量的書籍資料，考慮了方面齊全，收獲也甚多。 參考文獻 [1] 斯桃枝 . 局域網(wǎng)技術與局域網(wǎng)組建 .北京 :人民郵電出版社， 20214. [2] [美 ]Richard Deal. CCNA 學習指南 —— Cisco Certified Network Associate (Exam 640802)(中文版 ).北京 :人民郵電出版社， 20214. [3] 楊威 賈祥福 楊陟卓 . 局域網(wǎng)組建、管理與維護 .北京 :人民郵電出版社， 20212. [4] 張暉 楊云 . 計算機網(wǎng)絡實訓教程 .北京 :人民郵電出版社， 202111. [5] 張基溫 . 計算機網(wǎng)絡技術（第 2版） .北京 :高等教育出版社， 20219. [6] 馮昊、黃治虎、伍技祥 交換機 /路由器的配置和管理 清華大學出版社， 2021 [7] 杜煜 姚鴻 計算機網(wǎng)絡基礎 人民郵電出版社， 2021 [8] 吳獻文 計算機網(wǎng)絡安全基礎與技能訓練 西安電子科技大學出版社， 2021 [9] 張浩軍 計算機網(wǎng)絡操作系統(tǒng) Windows Server 2021 管理與配置 中國水利水電出版社 2021 [10] 張際平 校園網(wǎng)絡 技術與管理 東南大學出版社 , 2021 [11] 雷建軍 .計算機網(wǎng)絡實用技術 .北京：中國水利水電出版社， 2021 [12] 胡道元 .網(wǎng)絡設計師 .北京：清華大學出版社， 2021 [13] 曾憲文 .計算機網(wǎng)絡技術 .北京：機械工業(yè)出版社， 2021 [14] Andrew （第四版） .北京：清華大學出版社， 2021 [15] 王祥仲 . 局域網(wǎng)組建實用培訓教程 .北京：清華大學出版 社 附錄 本次設計的校園局域網(wǎng)的整體拓樸圖如圖附錄 .1和附錄 .2所示。只是粗略的涉及。 結論及尚存在的問題 一個設計方案的好壞，特別是校園組網(wǎng)。 vlan 之間的通信，如 圖 61 所示。 ACL 適用于所有的被路由協(xié)議，如 IP、 IPX、 AppleTalk等?？梢圆捎脛討B(tài)轉換的方式。顯然，這樣少的 IP地址根本無法滿足網(wǎng)絡用戶的需求，于是也就產生了 NAT 技術 。用戶試圖訪問受到限制的帳戶。第二給個包過濾路由器是它置接受源于堡壘主機的數(shù)據(jù)，負責管理Ｄ mz 和內網(wǎng)之間的