【正文】 ...............25 nat 的應(yīng)用 ................................................25 nat 規(guī)劃與設(shè)計(jì) ............................................26 nat 配置 ..................................................26 nat 的測(cè)試 ................................................27 12 結(jié)束語 .........................................................27 安徽中澳科技職業(yè)學(xué)院 2 致 謝 ......................................................27 安徽中澳科技職業(yè)學(xué)院 3 前言： 二十一世紀(jì)是知識(shí)經(jīng)濟(jì)時(shí)代。建成一個(gè)具有高可靠性和開放性的校園網(wǎng)絡(luò)，提供校園內(nèi)部及面向全球的 WEB 服務(wù)、教務(wù)服務(wù)、財(cái)務(wù)服務(wù)、 Email 電子郵件服務(wù)、 OA 服務(wù)、 FTP 服務(wù)等，實(shí)現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌。校園網(wǎng)在國內(nèi)發(fā)展還不成熟，學(xué)校、媒體甚至計(jì)算機(jī)業(yè)界，對(duì)校園網(wǎng)都缺乏全面、深入的理解和認(rèn)識(shí)，帶有一定的盲目性和偏見。 20xx 年 6 月，經(jīng)安徽省人民政府批準(zhǔn)并報(bào)教育部備案，在安徽省科技培訓(xùn)中心（ 1984 年創(chuàng)辦）和安徽省計(jì) 算中心（ 1979 年創(chuàng)辦）的基礎(chǔ)上成立安徽中澳科技職業(yè)學(xué)院。歸結(jié)起來，應(yīng)充分保證以下幾點(diǎn) : 數(shù)據(jù)通信：網(wǎng)絡(luò)的配置的一個(gè)重點(diǎn)是讓校園能夠?qū)崿F(xiàn)內(nèi)外部的信息交流，實(shí)現(xiàn)資源共享，使師生可以正常的訪問互聯(lián)網(wǎng)、外部人員可以訪問公司內(nèi)部網(wǎng)站，這是網(wǎng)絡(luò)配置最基本的要求。 可靠性 系統(tǒng)設(shè)計(jì)除采用信譽(yù)好，質(zhì)量高的設(shè)備外，還采用一系列容錯(cuò)、 冗余技術(shù)、提高整個(gè)系統(tǒng)的可靠性。 校園網(wǎng)絡(luò)配置的拓?fù)鋱D 圖 351 校園網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)層次劃分 接入層 接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。它可支持一到三個(gè) MODEM，也可支持 ISDN，速率可達(dá)到 168～ 192kbps。 截至 20xx 年 12 月， CERNET 主干網(wǎng)連接 38 個(gè)主節(jié)點(diǎn)，傳輸速率達(dá)到 ，覆蓋全國 31 個(gè)省市近 200 多座城市，與國內(nèi)外其他互聯(lián)網(wǎng)互聯(lián)總帶寬超過 50G。本文 給 網(wǎng) 絡(luò)設(shè)備 配置的是 動(dòng)態(tài) 路由 OSPF 協(xié)議 。兩端計(jì)算機(jī)可以使用 不同的操作系統(tǒng)，只要它們都能與 FTP 協(xié)議“對(duì)話”，并可進(jìn)入 INTERNET，便可以用FTP 命令轉(zhuǎn)移文件。 配置電子郵件（ Email） 電子郵件是一種利用計(jì)算機(jī)和通信網(wǎng)絡(luò)傳遞信息的通信手段，具有快速、簡便、高效、廉價(jià)等特點(diǎn)。 MOSAIC 是 INTERNET 中基于窗口環(huán)境的圖形界面，利用它可訪問 WWW 巨大的可交互訪問的資源，能顯示格式化的文檔、嵌入式的圖形、圖形、播放聲音、視頻及顯示其它鏈接的文件。 使用防火墻只需要將相應(yīng)的節(jié)點(diǎn)限制速度即可，具體要求如下： 行政樓和教學(xué)樓限制為 6M/節(jié)點(diǎn)； 宿舍樓和綜合樓限制為 2M/節(jié)點(diǎn)； Web 服務(wù)器限制為 40M； 安徽中澳科技職業(yè)學(xué)院 25 設(shè)置方法：選擇主機(jī)列表 —— 選擇所有主機(jī) —— 然后找到特定 ip 設(shè)置流量和規(guī)則。 外網(wǎng)地址靜態(tài)映射內(nèi)網(wǎng) ftp 服務(wù)器地址，使公網(wǎng)通過外網(wǎng) IP 地址訪問內(nèi)部服務(wù)器，也隱藏了網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)，增加安全性。此次畢業(yè)設(shè)計(jì)才會(huì)順利完成。 致謝 首先我想 感謝我 的 指導(dǎo)老師劉正峰 ， 他 嚴(yán)謹(jǐn)細(xì)致、一絲不茍的作風(fēng)一直是我工作、學(xué)習(xí)中的榜樣； 他 循循善誘的教導(dǎo)和不拘一格的思路給予我無盡的啟迪。 安徽中澳科技職業(yè)學(xué)院 26 nat 是網(wǎng)絡(luò)地址翻譯技術(shù)，在路由器上起用 nat 之后，可以在內(nèi)部私有地址和外部公網(wǎng)地址之間做轉(zhuǎn)換。并且另一個(gè)使用防火墻的原因就是他具有防止 DDOS 攻擊功能，可以限制局域網(wǎng)的 ip 地址的速度。 電子郵件軟件通常提供傳送、瀏覽、存儲(chǔ)、轉(zhuǎn)發(fā)、刪除、恢復(fù)郵件以及回信等功能。 FTP 和 TELNET 一樣，是一種實(shí)時(shí)的聯(lián)機(jī)服務(wù)，在傳送文件之前需要登錄到遠(yuǎn)程主機(jī)上，與 TELNET 不同的是， FTP 登錄后只能進(jìn)行 與文件搜索和文件傳送有關(guān)的操作，而 TELNET登錄后可使用遠(yuǎn)程機(jī)允許的所有操作。 透明 (transparent)： 交換機(jī)不參與 vtp 域，但轉(zhuǎn)發(fā) vtp 通告，可以創(chuàng)建、添加、刪除 vlan，但不和其他交換共享數(shù)據(jù)庫。 第三，各種網(wǎng)絡(luò) 協(xié)議 被廣泛使用，從而導(dǎo)致網(wǎng)絡(luò)內(nèi)充斥大量的廣播包，大大降低網(wǎng)絡(luò)的有效帶寬。 接入 Cer CERNET 是中國第一個(gè)覆蓋全國的、由國內(nèi)科技人員自行設(shè)計(jì)和建設(shè)的國家級(jí)大型計(jì)算機(jī)網(wǎng)絡(luò)。 三者的關(guān)系 （從主到次） 核心層 匯聚層 接入層 圖 361 網(wǎng)絡(luò)層次的劃分 IP 地址規(guī)劃 IP 地址規(guī)劃原則： 簡單性 地址的分配應(yīng)該簡單，避免在主干上采用復(fù)雜的掩碼方式； 連續(xù)性 為同一個(gè)網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址 ，便于采用路由收斂技術(shù)縮減路由表的表項(xiàng)，提高路由器的處理效率； 可擴(kuò)充性 為一個(gè)網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機(jī)數(shù)量增加時(shí)仍然能夠保持地址的連續(xù)性，網(wǎng)絡(luò)系統(tǒng)的編址方案利用 CIDR 和可變長子網(wǎng)掩碼技術(shù) ,并支持 IPv6，為了滿足不斷增長的 IP 地址需求 ,并實(shí)現(xiàn)與其他網(wǎng)絡(luò)互聯(lián)和內(nèi)部子網(wǎng)互聯(lián)的有效控制和管理 ,建議校園網(wǎng)采用內(nèi)部保留地址 ,給將來的網(wǎng)絡(luò)發(fā)展留下充分的余地； 靈活性 地址分配不應(yīng)該基于某個(gè)網(wǎng)絡(luò)路由策略的優(yōu)化方案，應(yīng)該便于多數(shù)路由策略在該地址安徽中澳科技職業(yè)學(xué)院 8 分配方案上實(shí)現(xiàn)優(yōu)化； 唯一性 在整個(gè)網(wǎng) 絡(luò)環(huán)境中必須保持 IP 地址的唯一性； 可管理性 地址的分配應(yīng)該有層次，某個(gè)局部的變動(dòng)不要影響上層、全局。匯聚層設(shè)備一般采用可管理的三層交換機(jī)或堆疊式交換機(jī)以達(dá)到帶寬和傳輸性能的要求。 在路由器上使用 nat，利用 nat 技術(shù)就可以解決了校園對(duì)外部互聯(lián)網(wǎng)訪問的問題。 開放性 構(gòu)造一個(gè)開放的網(wǎng)絡(luò)系統(tǒng)，是當(dāng)前世界計(jì)算機(jī)技術(shù)發(fā)展的潮流，因此我們?cè)谡麄€(gè)系統(tǒng)安徽中澳科技職業(yè)學(xué)院 5 的設(shè)計(jì) 中采用的規(guī)范、設(shè)備與廠商無關(guān)，具有較強(qiáng)的兼容性，便于與外界異種機(jī)平滑互聯(lián)。內(nèi)部局域網(wǎng)的建設(shè)包括硬件網(wǎng)絡(luò)平臺(tái)的建設(shè)、相應(yīng)軟件系統(tǒng)的應(yīng)用。 1 校園網(wǎng)絡(luò)的背景 安徽中澳科技職業(yè)學(xué)院（ Anhui ZhongAo Institute of Technology）是隸屬于安徽省科學(xué)技術(shù)廳的公辦高等學(xué)校。 學(xué)校，尤其是各大高校，作為知識(shí)基地和人才基地，它理應(yīng)成為代表信息產(chǎn)業(yè)技術(shù)發(fā)展的最前沿，然而現(xiàn)狀是工業(yè)水平高于學(xué)術(shù)水平。************學(xué)院 畢業(yè)設(shè)計(jì)（論文） 一個(gè)典型校園網(wǎng)的設(shè)計(jì) 學(xué)生姓名： 系 部 ： 計(jì)算機(jī)系 專 業(yè)： 指導(dǎo)教師： 日 期： 摘要 隨著 Inter 的誕生 ,校園網(wǎng)的建設(shè)越來越受到各大高校的重視。即使這樣， 1994 年中國教育科研網(wǎng) (cer)正式啟動(dòng)以來，已與國內(nèi)幾百所學(xué)校相連， 20xx 年該網(wǎng) “ 二期工程 ” 完成時(shí)，除達(dá)到連接 1000 所大學(xué)的目標(biāo)外，對(duì)有條件的中小學(xué)也將提供上網(wǎng)接入服務(wù)。 1998 年，安徽省常務(wù)副省長張平率政府代表團(tuán)訪問澳大利亞，與西澳州政府在珀斯（ Perth）簽訂了科技與教育合作協(xié)議，由安徽省科學(xué)技術(shù)廳負(fù)責(zé)實(shí)施該項(xiàng)目。 目前的根據(jù)校園的整體的網(wǎng)絡(luò)架構(gòu)，要使這復(fù)雜的網(wǎng)絡(luò)跟高速、安全地通信，重要的是要有針對(duì)復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案。 先進(jìn)性 當(dāng)今的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)的方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險(xiǎn)。實(shí)現(xiàn)師生可以正常瀏覽 Inter。其設(shè)備性能較好，但價(jià)格高于接入層設(shè)備，而且對(duì)環(huán)境的要求也較高，對(duì)電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。 安全性 網(wǎng)絡(luò)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理 4 接入 Inter/Cer 網(wǎng)絡(luò) 接入 Inter 有的單位用戶很多 ， Inter 訪問共享服務(wù)器 (簡稱共享器 )