【正文】 網(wǎng)的組建 校園局域網(wǎng)的組建 計算機科學與技術(shù)專業(yè) ［摘 要］ 隨著網(wǎng)絡(luò)建設(shè)的逐步普及，大學高校局域網(wǎng)絡(luò)的建設(shè)是高校向高水平、研究性大學跨進的必然選擇，高校校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為高校的發(fā)展、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且，能夠使教育、教學、科研三位一體，提高教育教學質(zhì)量。 校園網(wǎng)布線工程分析 .................................................................................................... 3 3 校園網(wǎng)絡(luò)設(shè)備配置 ........................................................ 4 交換機模塊設(shè)計 ............................................................................................................ 4 交換機的選擇 .................................................. 5 核心層交換機的說明配置 ........................................ 5 匯聚層交換機的說明配置 ........................................ 8 接入層交換機的說明配置 ....................................... 10 路由器 模塊設(shè)計 .......................................................................................................... 10 路由協(xié)議的概念和種類 ......................................... 10 管理路由器的訪問方式 ................................................................................... 15 無線路由 ..................................................... 13 4 校園網(wǎng)服務(wù)器配置 ....................................................... 16 WWW 服務(wù)器配置 ........................................................................................................... 16 DNS 服務(wù)器配置 ........................................................................................................... 17 5 校園網(wǎng)絡(luò)的管理與安全 ................................................... 18 網(wǎng)絡(luò)管理 ...................................................................................................................... 18 網(wǎng)絡(luò)安全 ...................................................................................................................... 19 NAT .......................................................... 20 ACL .......................................................... 22 6 網(wǎng)絡(luò)系統(tǒng)的測試 ......................................................... 22 結(jié)論及尚存在的問題 .......................................................................................................... 32 參考文獻 .............................................................................................................................. 33 附錄 ..... …………………………………………………… ……………………………… .33 致謝 …………………………………………………… ……………………………… .錯誤 !未定義書簽。二是依據(jù)需求，不能盲目投資。其中學生公寓區(qū)（ A 區(qū)、 B、區(qū)、 C 區(qū)），教師公寓區(qū)（ A 區(qū)、 B、區(qū)、 C 區(qū)），行政區(qū)（財務(wù)處、 人事處、教務(wù)處、招生就業(yè)處），圖書館（學生閱覽室、電子閱覽室、網(wǎng)絡(luò)中心、借書室），教學區(qū)（計科系 、 軟件學院、經(jīng)管系、機電系、外語系、信息工程系）。 表 22 學校子網(wǎng)的劃分表 序號 子網(wǎng)名稱 包含的信息點 1 學生公寓子網(wǎng) 學生公寓區(qū)所有的計算機 學生公寓區(qū) 辦公區(qū) 核心交換機 動性機 教師公寓區(qū) 行政區(qū) 軟件學院 外語系 經(jīng)管系 計科系 信息工程 學 生 閱 覽 室 機電系 教學區(qū) 財 務(wù) 處 人 事 處 教 務(wù) 處 招 生 就 業(yè) 處 圖書館 電 子 閱 覽 室 網(wǎng) 絡(luò) 中心 借書室 校園局域網(wǎng)的組建 3 2 教師公寓子網(wǎng) 教師公寓區(qū)所有的計算機 3 行 政區(qū)子網(wǎng) 行政區(qū)所有的計算機 4 圖書館子網(wǎng) 圖書館區(qū)所有的計算機 5 教學區(qū)子網(wǎng) 教學區(qū)所有的計算機 6 辦公區(qū)子網(wǎng) 辦公區(qū)所有的計算機 7 服務(wù)器群子網(wǎng) 該區(qū)所有的計算機 8 無線網(wǎng)絡(luò)子網(wǎng) 該區(qū)所有的計算機 表 23 學校 vlan的劃分及 IP的分配表 \另外， IP 地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（ Public address）由 Inter NIC（ Inter Network Information Center 因特網(wǎng)信息中心）負責。 交換機的選擇 交換機分為二層交換機和三層交換機兩種類型，其中二層交換機的工作原理是： （ 1）當交換機從某個端口收到一個數(shù)據(jù)包，它先讀取包頭中的源 MAC 地址，這樣它就知道源 MAC 地址的機器是連在哪個端口上的； （ 2）再去讀取包頭中的目的 MAC 地址，并在地址表中查找相應(yīng)的端口； （ 3）如表中有與這目的 MAC 地址對應(yīng)的端口，把數(shù)據(jù)包直接復制到這端口上； （ 4）如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當目的機器對源機器回應(yīng)時，交換機又可以學習一目的 MAC 地址與哪個端口對應(yīng)，在下次傳送數(shù)據(jù)時就不再需要對所有端口進行廣播了。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴格。從而增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。所謂的 TRUNKING 是用來在不同的交換機之間進行連接，以保證在跨越多個交換機上建立的同一個 VLAN 的成員能夠相互通訊 。 該層對學生公寓區(qū)交換機 trunk 配置如下： s4(config)int f 0/1 校園局域網(wǎng)的組建 10 s4(configif)switchport mode trunk s4(config)int f 0/2 s4(configif)switchport mode trunk s4(config)int f 0/3 s4(configif)switchport mode trunk s4(config)int f 0/4 s4(configif)switchport mode trunk 接入層交換機的說明配置 接入層是最終用戶 (教師 、學生 ) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時應(yīng)該非常易于使用和維護 。 RIP 通過廣播 UDP 報文來交換路由信息，每 30 秒發(fā)送一次路由信息更新。它使用多播和單播 ,不使用廣播 ,這樣做節(jié)約了帶寬。 作為一種鏈路狀態(tài)的路由協(xié)議， OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包 LSA（ Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點與距離矢量路由協(xié)議不同。 管理路由器的訪問方式 路由器的管理方式可分為兩種 :帶內(nèi)管理和帶外管理。 (6)極高的網(wǎng)絡(luò)安全性，網(wǎng)絡(luò)設(shè)備支持 的認證，結(jié)合校園網(wǎng)的認證計費系統(tǒng)，實現(xiàn)了校園網(wǎng)極高的安全控制策略；此外，通過 IP 地址、 MAC 地址、端口、VLAN 號、用戶 帳號等多元素的綁定，實現(xiàn)多種方式的用戶接入訪問控制，保證用戶接入的安全 (7)無線局域網(wǎng)的發(fā)展為校園網(wǎng)的建設(shè)和升級換代帶來了新的選擇，通過運用無線局域網(wǎng)技術(shù)的幾種的應(yīng)用方式，我們可以在校園實現(xiàn)網(wǎng)絡(luò)的覆蓋。其中 WWW 服務(wù)器采用超文本鏈路來鏈接信息頁，這些信息頁既可放置在同一主機上，也可放置在不同地理位置的主機上；本鏈路由統(tǒng)一資源定位器 (URL)維持， WWW 客戶端軟件 (即 WWW 瀏覽器 )負責信息顯示與向服務(wù)器發(fā)送請求。用戶只要操縱鼠標，就可以通過 Inter 從全世界任何地方調(diào)來所需的文本、圖像、聲音等信息。 校園網(wǎng)管理的主要目的是保障網(wǎng)絡(luò)運行的品質(zhì)，如維持網(wǎng)絡(luò)傳送速率、降低傳送錯誤率、確保網(wǎng)絡(luò)安全等。一則可作為使用網(wǎng)絡(luò)計費的依據(jù)，更可作為日后網(wǎng)絡(luò)升級或更新規(guī)劃的參考。該標識過程稱為 “身份驗證 ”?？梢钥刂贫嗉壴L問，從整個網(wǎng)站和 FTP 站點到單獨的文件。連接外網(wǎng)的包過濾路由器主要用來防止外網(wǎng)的攻擊?？梢允褂冒踩珜徍思夹g(shù)跟蹤用戶活動并檢測對 NTFS 目錄和文件的未經(jīng)授權(quán)的 訪問。事實上，除了中國教育和科研計算機網(wǎng) (CERNET)外，一般用戶幾乎申請不到整段的 C 類 IP地址。動態(tài)轉(zhuǎn)換可以使用多個合法外部地址集。具體代碼如下： ip nat inside source static (2)實現(xiàn)局域網(wǎng)訪問互聯(lián)網(wǎng)，采用的是端口復用動態(tài)地址轉(zhuǎn)換，當內(nèi)部多個私有 ip 地址對應(yīng)外部很少的公網(wǎng)地址時所使用的，它可以根據(jù)端口的不同來區(qū)分不同的服務(wù)和對應(yīng)的內(nèi)部地址。 在這里我們通過 ping、 tracert、 arp 等網(wǎng)絡(luò)命令，來觀察機器的連通性和數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑。 6．測試無線局域網(wǎng)能否訪問內(nèi)網(wǎng)和外網(wǎng)的 WWW 服務(wù)器，如下圖所示。如：受開發(fā)條件和時間的限制，本方案校園網(wǎng)絡(luò)的組建模式較簡單，涉及的內(nèi)容深度和一些細節(jié)的東西也許