【正文】 網(wǎng)的組建 校園局域網(wǎng)的組建 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) ［摘 要］ 隨著網(wǎng)絡(luò)建設(shè)的逐步普及，大學(xué)高校局域網(wǎng)絡(luò)的建設(shè)是高校向高水平、研究性大學(xué)跨進(jìn)的必然選擇，高校校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為高校的發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且，能夠使教育、教學(xué)、科研三位一體，提高教育教學(xué)質(zhì)量。 校園網(wǎng)布線工程分析 .................................................................................................... 3 3 校園網(wǎng)絡(luò)設(shè)備配置 ........................................................ 4 交換機(jī)模塊設(shè)計(jì) ............................................................................................................ 4 交換機(jī)的選擇 .................................................. 5 核心層交換機(jī)的說明配置 ........................................ 5 匯聚層交換機(jī)的說明配置 ........................................ 8 接入層交換機(jī)的說明配置 ....................................... 10 路由器 模塊設(shè)計(jì) .......................................................................................................... 10 路由協(xié)議的概念和種類 ......................................... 10 管理路由器的訪問方式 ................................................................................... 15 無線路由 ..................................................... 13 4 校園網(wǎng)服務(wù)器配置 ....................................................... 16 WWW 服務(wù)器配置 ........................................................................................................... 16 DNS 服務(wù)器配置 ........................................................................................................... 17 5 校園網(wǎng)絡(luò)的管理與安全 ................................................... 18 網(wǎng)絡(luò)管理 ...................................................................................................................... 18 網(wǎng)絡(luò)安全 ...................................................................................................................... 19 NAT .......................................................... 20 ACL .......................................................... 22 6 網(wǎng)絡(luò)系統(tǒng)的測(cè)試 ......................................................... 22 結(jié)論及尚存在的問題 .......................................................................................................... 32 參考文獻(xiàn) .............................................................................................................................. 33 附錄 ..... …………………………………………………… ……………………………… .33 致謝 …………………………………………………… ……………………………… .錯(cuò)誤 !未定義書簽。二是依據(jù)需求，不能盲目投資。其中學(xué)生公寓區(qū)（ A 區(qū)、 B、區(qū)、 C 區(qū)），教師公寓區(qū)（ A 區(qū)、 B、區(qū)、 C 區(qū)），行政區(qū)（財(cái)務(wù)處、 人事處、教務(wù)處、招生就業(yè)處），圖書館（學(xué)生閱覽室、電子閱覽室、網(wǎng)絡(luò)中心、借書室），教學(xué)區(qū)（計(jì)科系 、 軟件學(xué)院、經(jīng)管系、機(jī)電系、外語系、信息工程系）。 表 22 學(xué)校子網(wǎng)的劃分表 序號(hào) 子網(wǎng)名稱 包含的信息點(diǎn) 1 學(xué)生公寓子網(wǎng) 學(xué)生公寓區(qū)所有的計(jì)算機(jī) 學(xué)生公寓區(qū) 辦公區(qū) 核心交換機(jī) 動(dòng)性機(jī) 教師公寓區(qū) 行政區(qū) 軟件學(xué)院 外語系 經(jīng)管系 計(jì)科系 信息工程 學(xué) 生 閱 覽 室 機(jī)電系 教學(xué)區(qū) 財(cái) 務(wù) 處 人 事 處 教 務(wù) 處 招 生 就 業(yè) 處 圖書館 電 子 閱 覽 室 網(wǎng) 絡(luò) 中心 借書室 校園局域網(wǎng)的組建 3 2 教師公寓子網(wǎng) 教師公寓區(qū)所有的計(jì)算機(jī) 3 行 政區(qū)子網(wǎng) 行政區(qū)所有的計(jì)算機(jī) 4 圖書館子網(wǎng) 圖書館區(qū)所有的計(jì)算機(jī) 5 教學(xué)區(qū)子網(wǎng) 教學(xué)區(qū)所有的計(jì)算機(jī) 6 辦公區(qū)子網(wǎng) 辦公區(qū)所有的計(jì)算機(jī) 7 服務(wù)器群子網(wǎng) 該區(qū)所有的計(jì)算機(jī) 8 無線網(wǎng)絡(luò)子網(wǎng) 該區(qū)所有的計(jì)算機(jī) 表 23 學(xué)校 vlan的劃分及 IP的分配表 \另外， IP 地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（ Public address）由 Inter NIC（ Inter Network Information Center 因特網(wǎng)信息中心）負(fù)責(zé)。 交換機(jī)的選擇 交換機(jī)分為二層交換機(jī)和三層交換機(jī)兩種類型，其中二層交換機(jī)的工作原理是： （ 1）當(dāng)交換機(jī)從某個(gè)端口收到一個(gè)數(shù)據(jù)包，它先讀取包頭中的源 MAC 地址，這樣它就知道源 MAC 地址的機(jī)器是連在哪個(gè)端口上的； （ 2）再去讀取包頭中的目的 MAC 地址，并在地址表中查找相應(yīng)的端口； （ 3）如表中有與這目的 MAC 地址對(duì)應(yīng)的端口，把數(shù)據(jù)包直接復(fù)制到這端口上； （ 4）如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當(dāng)目的機(jī)器對(duì)源機(jī)器回應(yīng)時(shí)，交換機(jī)又可以學(xué)習(xí)一目的 MAC 地址與哪個(gè)端口對(duì)應(yīng)，在下次傳送數(shù)據(jù)時(shí)就不再需要對(duì)所有端口進(jìn)行廣播了。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。從而增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。所謂的 TRUNKING 是用來在不同的交換機(jī)之間進(jìn)行連接，以保證在跨越多個(gè)交換機(jī)上建立的同一個(gè) VLAN 的成員能夠相互通訊 。 該層對(duì)學(xué)生公寓區(qū)交換機(jī) trunk 配置如下： s4(config)int f 0/1 校園局域網(wǎng)的組建 10 s4(configif)switchport mode trunk s4(config)int f 0/2 s4(configif)switchport mode trunk s4(config)int f 0/3 s4(configif)switchport mode trunk s4(config)int f 0/4 s4(configif)switchport mode trunk 接入層交換機(jī)的說明配置 接入層是最終用戶 (教師 、學(xué)生 ) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù) 。 RIP 通過廣播 UDP 報(bào)文來交換路由信息，每 30 秒發(fā)送一次路由信息更新。它使用多播和單播 ,不使用廣播 ,這樣做節(jié)約了帶寬。 作為一種鏈路狀態(tài)的路由協(xié)議， OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包 LSA（ Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。 管理路由器的訪問方式 路由器的管理方式可分為兩種 :帶內(nèi)管理和帶外管理。 (6)極高的網(wǎng)絡(luò)安全性，網(wǎng)絡(luò)設(shè)備支持 的認(rèn)證，結(jié)合校園網(wǎng)的認(rèn)證計(jì)費(fèi)系統(tǒng)，實(shí)現(xiàn)了校園網(wǎng)極高的安全控制策略；此外，通過 IP 地址、 MAC 地址、端口、VLAN 號(hào)、用戶 帳號(hào)等多元素的綁定，實(shí)現(xiàn)多種方式的用戶接入訪問控制，保證用戶接入的安全 (7)無線局域網(wǎng)的發(fā)展為校園網(wǎng)的建設(shè)和升級(jí)換代帶來了新的選擇，通過運(yùn)用無線局域網(wǎng)技術(shù)的幾種的應(yīng)用方式，我們可以在校園實(shí)現(xiàn)網(wǎng)絡(luò)的覆蓋。其中 WWW 服務(wù)器采用超文本鏈路來鏈接信息頁，這些信息頁既可放置在同一主機(jī)上，也可放置在不同地理位置的主機(jī)上；本鏈路由統(tǒng)一資源定位器 (URL)維持， WWW 客戶端軟件 (即 WWW 瀏覽器 )負(fù)責(zé)信息顯示與向服務(wù)器發(fā)送請(qǐng)求。用戶只要操縱鼠標(biāo)，就可以通過 Inter 從全世界任何地方調(diào)來所需的文本、圖像、聲音等信息。 校園網(wǎng)管理的主要目的是保障網(wǎng)絡(luò)運(yùn)行的品質(zhì)，如維持網(wǎng)絡(luò)傳送速率、降低傳送錯(cuò)誤率、確保網(wǎng)絡(luò)安全等。一則可作為使用網(wǎng)絡(luò)計(jì)費(fèi)的依據(jù)，更可作為日后網(wǎng)絡(luò)升級(jí)或更新規(guī)劃的參考。該標(biāo)識(shí)過程稱為 “身份驗(yàn)證 ”?？梢钥刂贫嗉?jí)訪問，從整個(gè)網(wǎng)站和 FTP 站點(diǎn)到單獨(dú)的文件。連接外網(wǎng)的包過濾路由器主要用來防止外網(wǎng)的攻擊?？梢允褂冒踩珜徍思夹g(shù)跟蹤用戶活動(dòng)并檢測(cè)對(duì) NTFS 目錄和文件的未經(jīng)授權(quán)的 訪問。事實(shí)上，除了中國教育和科研計(jì)算機(jī)網(wǎng) (CERNET)外，一般用戶幾乎申請(qǐng)不到整段的 C 類 IP地址。動(dòng)態(tài)轉(zhuǎn)換可以使用多個(gè)合法外部地址集。具體代碼如下： ip nat inside source static (2)實(shí)現(xiàn)局域網(wǎng)訪問互聯(lián)網(wǎng)，采用的是端口復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換，當(dāng)內(nèi)部多個(gè)私有 ip 地址對(duì)應(yīng)外部很少的公網(wǎng)地址時(shí)所使用的，它可以根據(jù)端口的不同來區(qū)分不同的服務(wù)和對(duì)應(yīng)的內(nèi)部地址。 在這里我們通過 ping、 tracert、 arp 等網(wǎng)絡(luò)命令，來觀察機(jī)器的連通性和數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑。 6．測(cè)試無線局域網(wǎng)能否訪問內(nèi)網(wǎng)和外網(wǎng)的 WWW 服務(wù)器，如下圖所示。如：受開發(fā)條件和時(shí)間的限制，本方案校園網(wǎng)絡(luò)的組建模式較簡(jiǎn)單，涉及的內(nèi)容深度和一些細(xì)節(jié)的東西也許