【正文】 但總的來說，該方案仍然存在許多不足之處。當(dāng)校園網(wǎng)初具規(guī)模后，還應(yīng)該對(duì)校園網(wǎng)的整體運(yùn)行情況做一下細(xì)致的測(cè)試和評(píng)估。 也 就 是 說 ， 只 要 指 定 哪 些 內(nèi) 部 地 址 可 以 進(jìn) 行 轉(zhuǎn) 換 ， 以 及 用哪 些 合 法 地 址 作 為 外 部 地 址 時(shí) ， 就 可 以 進(jìn) 行 動(dòng) 態(tài) 轉(zhuǎn) 換 。安全審計(jì)技術(shù)：安全策略的訂制和授權(quán)信息的驗(yàn)證技術(shù)是該技術(shù)的重點(diǎn)部分。使用 Windows 和 IIS 中的安全功能，您可以有效地控制用戶訪問您 Web 和 FTP 內(nèi)容的方式。 （5）計(jì)費(fèi)管理了解網(wǎng)絡(luò)使用時(shí)間，能針對(duì)各個(gè)局部網(wǎng)絡(luò)做使用統(tǒng)計(jì)。因此 WWW 為用戶帶來的是世界范圍的超級(jí)文本服務(wù)。 能 夠 充 分 配 合 學(xué) 校 舉 辦 的 各 類 臨 時(shí) 性 或 者 應(yīng) 急性 活 動(dòng) ， 根 據(jù) 需 要 迅 速 架 設(shè) 后 者 調(diào) 整 網(wǎng) 絡(luò) ；(5)Cisco 無 線 網(wǎng) 絡(luò) 產(chǎn) 品 提 供 了 可 靠 的 安 全 保 證 ， 其 全 部 無 線 網(wǎng) 絡(luò) 產(chǎn) 品 均 支 持WPA/WPA2 加 密 ， 并 可 擴(kuò) 充 至 256 位 的 AES 加 密 算 法 ， 為 無 線 校 園 網(wǎng) 絡(luò) 在 覆 蓋 區(qū) 域 內(nèi)的 全 面 應(yīng) 用 提 供 了 保 障 ， 無 論 是 辦 公 ， 還 是 個(gè) 人 傳 輸 ， 都 能 夠 放 心 應(yīng) 用 。在這個(gè) AS 中，所有的 OSPF 路由器都維護(hù)一個(gè)相同的描述這個(gè) AS 結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF 路由器正是通過這個(gè)數(shù)據(jù)庫計(jì)算出其 OSPF 路由表的。 協(xié)議RIP(RoutinginformationProtocol)是 應(yīng) 用 較 早 、 使 用 較 普 遍 的 內(nèi) 部 網(wǎng) 關(guān) 協(xié) 議(InteriorGatewayProtocol,簡 稱 IGP)， 適 用 于 小 型 同 類 網(wǎng) 絡(luò) ， 是 典 型 的 距 離 向 量(distancevector)協(xié) 議 。(1)訪問層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)作為服務(wù)器的配置如下：s4vlan databases4(vlan)vtp domain dongs4(vlan)vlan 2s4(vlan)vlan 3s4(vlan)vlan 4s4(vlan)vlan 5s4(vlan)vlan 6s4(vlan)vlan 7s4(vlan)vlan 8s4(vlan)vlan 9s4(vlan)vtp server(2)trunk 端口在最普遍的路由與交換領(lǐng)域，VLAN 的端口聚合也有的叫 TRUNK，不過大多數(shù)都叫TRUNKING ，如 CISCO 公司。網(wǎng)絡(luò)的控制功能最好盡量少在核心層上實(shí)施。如表 23 所示，該學(xué)校校園網(wǎng)絡(luò) Vlan 的劃分及 IP 的分配。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)” ，以及每個(gè)子網(wǎng)中的主機(jī)數(shù)目。而對(duì)校園網(wǎng)來說，面對(duì)形形色色、良莠不分的網(wǎng)絡(luò)資源，如不具有識(shí)別和過濾作用，不但會(huì)造成大量非法內(nèi)容或郵件出入，占用大量流量資源，造成流量堵塞、上網(wǎng)速度慢等問題，而且某些網(wǎng)站如娛樂、游戲、暴力、色情、反動(dòng)消息等不良網(wǎng)絡(luò)內(nèi)容，將極大地危害青少年的身心健康，導(dǎo)致無法想象的后果。近兩年，萬兆以太網(wǎng)已經(jīng)開始在高校校園網(wǎng)中規(guī)?；瘧?yīng)用，下一代以太網(wǎng)標(biāo)準(zhǔn)也已經(jīng)確校園局域網(wǎng)的組建2立為 10 萬兆標(biāo)準(zhǔn)。構(gòu)建校園網(wǎng)骨干網(wǎng)，實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接，以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男?，有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。隨著信息技術(shù)的高速發(fā)展，教育信息化水平正成為衡量學(xué)校總體發(fā)展水平的重要因素，網(wǎng)絡(luò)技術(shù)的應(yīng)用對(duì)高校的教學(xué)手段和教育管理體系的促進(jìn)作用是巨大的。同時(shí)，隨著 cer2 的啟動(dòng)，IPV6 技術(shù)也已經(jīng)在校園網(wǎng)中實(shí)驗(yàn)并逐步應(yīng)用。 校園網(wǎng)建設(shè)的原則1．整體規(guī)劃分步實(shí)施：一方面因?yàn)閷W(xué)校的資金情況，不能一步到位。如表 22 所示，學(xué)校子網(wǎng)的劃分。表 23 學(xué)校 vlan 的劃分及 IP 的分配表序號(hào) 子網(wǎng)名稱 網(wǎng)段 IP 網(wǎng)關(guān) IP 備注1 學(xué)生公寓子網(wǎng) 172．16．0．0/16 172．16．2．1 Vlan 22 教師公寓子網(wǎng) 172．17．0．0/16 172．17．3．1 Vlan 33 行政區(qū)子網(wǎng) 192．168．4．0/24 192．168．4．1 Vlan 44 圖書館子網(wǎng) 192．168．7．0/24 192．168．7．1 Vlan 75 教學(xué)區(qū)子網(wǎng) 172．18．0．0/16 172．18．6．1 Vlan 66 辦公區(qū)子網(wǎng) 192．168．5．0/24 192．168．5．1 Vlan 57 服務(wù)器群子網(wǎng) 192．168．8．0/24 192．168．8．1 Vlan 88 無線網(wǎng)子網(wǎng) 192．168．0．0/24 192．168．0．1 Vlan 9另外，IP 地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Public address）由Inter NIC（Inter Network Information Center 因特網(wǎng)信息中心）負(fù)責(zé)。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。所謂的 TRUNKING 是用來在不同的交換機(jī)之間進(jìn)行連接，以保證在跨越多個(gè)交換機(jī)上建立的同一個(gè) VLAN 的成員能夠相互通訊。 RIP 通 過 廣 播 UDP 報(bào) 文 來 交 換 路 由 信 息 ， 每 30 秒 發(fā) 送 一次 路 由 信 息 更 新 。 作為一種鏈路狀態(tài)的路由協(xié)議，OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包 LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。(6)極 高 的 網(wǎng) 絡(luò) 安 全 性 ， 網(wǎng) 絡(luò) 設(shè) 備 支 持 的 認(rèn) 證 ， 結(jié) 合 校 園 網(wǎng) 的 認(rèn) 證 計(jì) 費(fèi)系 統(tǒng) ， 實(shí) 現(xiàn) 了 校 園 網(wǎng) 極 高 的 安 全 控 制 策 略 ； 此 外 ， 通 過 IP 地 址 、 MAC 地 址 、 端 口 、VLAN 號(hào) 、 用 戶 帳 號(hào) 等 多 元 素 的 綁 定 ， 實(shí) 現(xiàn) 多 種 方 式 的 用 戶 接 入 訪 問 控 制 ， 保 證 用 戶接 入 的 安 全(7)無 線 局 域 網(wǎng) 的 發(fā) 展 為 校 園 網(wǎng) 的 建 設(shè) 和 升 級(jí) 換 代 帶 來 了 新 的 選 擇 ， 通 過 運(yùn) 用 無線 局 域 網(wǎng) 技 術(shù) 的 幾 種 的 應(yīng) 用 方 式 ， 我 們 可 以 在 校 園 實(shí) 現(xiàn) 網(wǎng) 絡(luò) 的 覆 蓋 。用戶只要操縱鼠標(biāo)，就可以通過 Inter 從全世界任何地方調(diào)來所需的文本、圖像、聲音等信息。一則可作為使用網(wǎng)絡(luò)計(jì)費(fèi)的依據(jù)，更可作為日后網(wǎng)絡(luò)升級(jí)或更新規(guī)劃的參考?？梢钥刂贫嗉?jí)訪問，從整個(gè)網(wǎng)站和 FTP 站點(diǎn)到單獨(dú)的文件。可以使用安全審核技術(shù)跟蹤用戶活動(dòng)并檢測(cè)對(duì) NTFS 目錄和文件的未經(jīng)授權(quán)的訪問。 動(dòng) 態(tài) 轉(zhuǎn) 換 可 以 使 用 多 個(gè) 合 法外 部 地 址 集 。在這里我們通過 ping、tracert、arp 等網(wǎng)絡(luò)命令，來觀察機(jī)器的連通性和數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑。如：受開發(fā)條件和時(shí)間的限制，本方案校園網(wǎng)絡(luò)的組建模式較簡單，涉及的內(nèi)容深度和一些細(xì)節(jié)的東西也許欠缺。本人考慮到可行性因素，在寫這篇論文中，在網(wǎng)絡(luò)中搜索了大量的資料和閱讀了大量的書籍資料，考慮了方面齊全，收獲也甚多。ACL 技術(shù)用在了核心交換機(jī)的 SW0 上面，不允許學(xué)生公寓區(qū)訪問行政區(qū)，其它的都可以，具體配置如下：interface Vlan4ip address ip accessgroup 100 outaccesslist 100 deny ip accesslist 100 permit ip any any6 網(wǎng)絡(luò)系統(tǒng)的測(cè)試前面幾個(gè)章節(jié)中，我們對(duì)如何設(shè)計(jì)一個(gè)較為完整的校園網(wǎng)網(wǎng)絡(luò)進(jìn)行了詳細(xì)的介紹。動(dòng) 態(tài) 轉(zhuǎn) 換 是 指 將 內(nèi) 部 網(wǎng) 絡(luò) 的 私 有 IP 地 址 轉(zhuǎn) 換 為 公 用 IP 地 址 時(shí) ， IP 地 址 對(duì) 是不 確 定 的 ， 而 是 隨 機(jī) 的 ， 所 有 被 授 權(quán) 訪 問 上 Inter 的 私 有 IP 地 址 可 隨 機(jī) 轉(zhuǎn) 換 為任 何 指 定 的 合 法 IP 地 址 。到目前可以認(rèn)為是最安全的。適當(dāng)?shù)乜刂茖?duì) Web 和 FTP 內(nèi)容的訪問是安全運(yùn)行 Web 服務(wù)器的關(guān)鍵。 （4）安全管理為防范不被授權(quán)的用戶擅自使用網(wǎng)絡(luò)資源，以及用戶蓄意破壞網(wǎng)絡(luò)系統(tǒng)的安全，要隨時(shí)做好安全措施，如合法的設(shè)備存取控制與加密等。 WWW 瀏覽提供界面友好的信息查詢接口，用戶只需提出查詢要求，至于到什么地方查詢，如何查詢則由 WWW 自動(dòng)完成。 產(chǎn) 品 的 傳 輸 能 力 較 強(qiáng) ， 穩(wěn) 定 性好 ， 能 夠 方 便 的 連 接 分 校 與 本 部 的 校 園 網(wǎng) 絡(luò) ， 解 決 校 園 外 地 域 網(wǎng) 絡(luò) 施 工 的 難 題 ；(4)網(wǎng) 絡(luò) 的 應(yīng) 變 性 好 ， 使 用 靈 活 。在這里，路由域是指一個(gè)自治系統(tǒng)（Autonomous System） ，即 AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。下面簡單的介紹幾種常見的路由協(xié)議。將分布層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)設(shè)置成為VTP服務(wù)器，其他交換機(jī)設(shè)置成為VTP客戶機(jī)。 核心層交換機(jī)的說明配置核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,核心層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。VLAN 技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題，能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動(dòng)化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)如何既能適應(yīng)各種現(xiàn)校園局域網(wǎng)的組建5實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用 IP 地址空間。在這樣的情況下，Inter 資源被嚴(yán)重浪費(fèi)。時(shí)間從 2022 年至今，乃至今后幾年時(shí)間內(nèi)。高校不僅承擔(dān)著教書育人的工作，更承擔(dān)著部分國家級(jí)的科研任務(wù)，同時(shí)考慮未來幾年網(wǎng)絡(luò)平臺(tái)的發(fā)展趨勢(shì), 為了充分滿足高校骨干網(wǎng)對(duì)高速，智能，安全，認(rèn)證計(jì)費(fèi)等的需求,可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。1995 年 CERNET （中國教育和科研計(jì)算機(jī)網(wǎng)）建設(shè)全面啟動(dòng)，全國各地的高校開始建設(shè)自己的計(jì)算機(jī)校園網(wǎng)。當(dāng)基礎(chǔ)設(shè)施、應(yīng)用平臺(tái)建設(shè)之后，信息資源的豐富與否決定了校園網(wǎng)絡(luò)的真正價(jià)值。二是依據(jù)需求，不能盲目投資。表 22 學(xué)校子網(wǎng)的劃分表序號(hào) 子網(wǎng)名稱 包含的信息點(diǎn)1 學(xué)生公寓子網(wǎng) 學(xué)生公寓區(qū)所有的計(jì)算機(jī)2 教師公寓子網(wǎng) 教師公寓區(qū)所有的計(jì)算機(jī)3 行政區(qū)子網(wǎng) 行政區(qū)所有的計(jì)算機(jī)4 圖書館子網(wǎng) 圖書館區(qū)所有的計(jì)算機(jī)5 教學(xué)區(qū)子網(wǎng) 教學(xué)區(qū)所有的計(jì)算機(jī)6 辦公區(qū)子網(wǎng) 辦公區(qū)所有的計(jì)算機(jī)7 服務(wù)器群子網(wǎng) 該區(qū)所有的計(jì)算機(jī)8 無線網(wǎng)絡(luò)子網(wǎng) 該區(qū)所有的計(jì)算機(jī) 學(xué)校 VLAN 需求劃分VLAN（Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN 分成不同小的邏輯子網(wǎng)，每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。這些 IP地址分配給注冊(cè)并向 Inter NIC 提出申請(qǐng)的組織機(jī)構(gòu)。核心交換機(jī)采用兩個(gè)三層交換機(jī)，該校園網(wǎng)分為 7 個(gè) vlan，vlanvlanvlan4分別接在核心交換機(jī)一的 f0/1 、f0/ f0/3 接口，vlanvlanvlanvlanvlan9 分別接在核心交換機(jī)二的 f0/1 、f0/ 校園局域網(wǎng)的組建9f0/f0/4 接口。其中交換機(jī)之間互聯(lián)用的端口就稱為 TRUNK 端口。 RIP 提 供 跳 躍 計(jì) 數(shù) (hopcount)作 為 尺 度 來 衡 量 路 由 距 離 ， 跳 躍 計(jì)數(shù) 是 一 個(gè) 包 到 達(dá) 目 標(biāo) 所 必 須 經(jīng) 過 的 路 由 器 的 數(shù) 目 。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。 對(duì) 于 我 校 在 樓宇 內(nèi) 采 用 接 入 方 式 對(duì) 辦 公 室 、 會(huì) 議 室 、 校 園 廣 闊 地 進(jìn) 行 無 線 網(wǎng) 絡(luò) 覆 蓋 。WWW 使得非常復(fù)雜的 Inter 使用起來異常簡單。 （6）信息管理網(wǎng)絡(luò)上的信息分成兩部分，一是由管理員放置的信息，它們的品質(zhì)一般較高；另一部分是由用戶放置的，可能會(huì)有一些問題，要對(duì)這部分信息進(jìn)行管理。每個(gè)帳戶均被授予用戶特權(quán)和權(quán)限。（可供審核的活動(dòng)包括：用戶成功和失敗的登錄。 當(dāng) ISP 提 供 的 合 法 IP 地 址 略 少 于 網(wǎng) 絡(luò) 內(nèi) 部 的 計(jì) 算 機(jī) 數(shù) 量 時(shí) 。為了說明問題，我們就用一個(gè)機(jī)器 作為代表來進(jìn)行測(cè)設(shè)。對(duì)網(wǎng)絡(luò)安全方面考慮較少，尤其是局域網(wǎng)的安全性，本人專業(yè)能力的有限。但令人高興的是，通過這樣一個(gè)邊學(xué)習(xí)邊應(yīng)用的過程，本人完成了校園網(wǎng)的組網(wǎng)的規(guī)劃工作。簡而言之，ACL 可以過濾網(wǎng)絡(luò)中的流量，控制訪問的一種網(wǎng)絡(luò)技術(shù)手段。 借 助 于 靜 態(tài)轉(zhuǎn) 換 ， 可 以 實(shí) 現(xiàn) 外 部 網(wǎng) 絡(luò) 對(duì) 內(nèi) 部 網(wǎng) 絡(luò) 中 某 些 特 定 設(shè) 備 (如 服 務(wù) 器 )的 訪 問 。對(duì)于入侵者必須通過外部路由器和堡壘主機(jī)，內(nèi)部路由器才能入侵到內(nèi)網(wǎng)中。）訪問控制技術(shù)：對(duì)信息的權(quán)限的控制，阻止了非授權(quán)用戶進(jìn)行的信息的瀏覽，修改甚至破壞。 （3）效率管理在于評(píng)估網(wǎng)絡(luò)系統(tǒng)的運(yùn)作，統(tǒng)計(jì)網(wǎng)絡(luò)資源的運(yùn)用及各種通訊協(xié)議的傳輸量等，更可提供未來網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。目前，最流行的瀏覽器軟件主要有