【正文】 但總的來說，該方案仍然存在許多不足之處。當(dāng)校園網(wǎng)初具規(guī)模后，還應(yīng)該對校園網(wǎng)的整體運行情況做一下細致的測試和評估。 也 就 是 說 ， 只 要 指 定 哪 些 內(nèi) 部 地 址 可 以 進 行 轉(zhuǎn) 換 ， 以 及 用哪 些 合 法 地 址 作 為 外 部 地 址 時 ， 就 可 以 進 行 動 態(tài) 轉(zhuǎn) 換 。安全審計技術(shù)：安全策略的訂制和授權(quán)信息的驗證技術(shù)是該技術(shù)的重點部分。使用 Windows 和 IIS 中的安全功能，您可以有效地控制用戶訪問您 Web 和 FTP 內(nèi)容的方式。 （5）計費管理了解網(wǎng)絡(luò)使用時間，能針對各個局部網(wǎng)絡(luò)做使用統(tǒng)計。因此 WWW 為用戶帶來的是世界范圍的超級文本服務(wù)。 能 夠 充 分 配 合 學(xué) 校 舉 辦 的 各 類 臨 時 性 或 者 應(yīng) 急性 活 動 ， 根 據(jù) 需 要 迅 速 架 設(shè) 后 者 調(diào) 整 網(wǎng) 絡(luò) ；(5)Cisco 無 線 網(wǎng) 絡(luò) 產(chǎn) 品 提 供 了 可 靠 的 安 全 保 證 ， 其 全 部 無 線 網(wǎng) 絡(luò) 產(chǎn) 品 均 支 持WPA/WPA2 加 密 ， 并 可 擴 充 至 256 位 的 AES 加 密 算 法 ， 為 無 線 校 園 網(wǎng) 絡(luò) 在 覆 蓋 區(qū) 域 內(nèi)的 全 面 應(yīng) 用 提 供 了 保 障 ， 無 論 是 辦 公 ， 還 是 個 人 傳 輸 ， 都 能 夠 放 心 應(yīng) 用 。在這個 AS 中，所有的 OSPF 路由器都維護一個相同的描述這個 AS 結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF 路由器正是通過這個數(shù)據(jù)庫計算出其 OSPF 路由表的。 協(xié)議RIP(RoutinginformationProtocol)是 應(yīng) 用 較 早 、 使 用 較 普 遍 的 內(nèi) 部 網(wǎng) 關(guān) 協(xié) 議(InteriorGatewayProtocol,簡 稱 IGP)， 適 用 于 小 型 同 類 網(wǎng) 絡(luò) ， 是 典 型 的 距 離 向 量(distancevector)協(xié) 議 。(1)訪問層交換機學(xué)生公寓區(qū)的交換機作為服務(wù)器的配置如下：s4vlan databases4(vlan)vtp domain dongs4(vlan)vlan 2s4(vlan)vlan 3s4(vlan)vlan 4s4(vlan)vlan 5s4(vlan)vlan 6s4(vlan)vlan 7s4(vlan)vlan 8s4(vlan)vlan 9s4(vlan)vtp server(2)trunk 端口在最普遍的路由與交換領(lǐng)域，VLAN 的端口聚合也有的叫 TRUNK，不過大多數(shù)都叫TRUNKING ，如 CISCO 公司。網(wǎng)絡(luò)的控制功能最好盡量少在核心層上實施。如表 23 所示，該學(xué)校校園網(wǎng)絡(luò) Vlan 的劃分及 IP 的分配。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個“小網(wǎng)” ，以及每個子網(wǎng)中的主機數(shù)目。而對校園網(wǎng)來說，面對形形色色、良莠不分的網(wǎng)絡(luò)資源，如不具有識別和過濾作用，不但會造成大量非法內(nèi)容或郵件出入，占用大量流量資源，造成流量堵塞、上網(wǎng)速度慢等問題，而且某些網(wǎng)站如娛樂、游戲、暴力、色情、反動消息等不良網(wǎng)絡(luò)內(nèi)容，將極大地危害青少年的身心健康，導(dǎo)致無法想象的后果。近兩年，萬兆以太網(wǎng)已經(jīng)開始在高校校園網(wǎng)中規(guī)?；瘧?yīng)用，下一代以太網(wǎng)標準也已經(jīng)確校園局域網(wǎng)的組建2立為 10 萬兆標準。構(gòu)建校園網(wǎng)骨干網(wǎng)，實現(xiàn)各個分校區(qū)和本部之間的連接，以及實現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男?，有效地保證了遠程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。隨著信息技術(shù)的高速發(fā)展，教育信息化水平正成為衡量學(xué)?？傮w發(fā)展水平的重要因素，網(wǎng)絡(luò)技術(shù)的應(yīng)用對高校的教學(xué)手段和教育管理體系的促進作用是巨大的。同時，隨著 cer2 的啟動，IPV6 技術(shù)也已經(jīng)在校園網(wǎng)中實驗并逐步應(yīng)用。 校園網(wǎng)建設(shè)的原則1．整體規(guī)劃分步實施：一方面因為學(xué)校的資金情況，不能一步到位。如表 22 所示，學(xué)校子網(wǎng)的劃分。表 23 學(xué)校 vlan 的劃分及 IP 的分配表序號 子網(wǎng)名稱 網(wǎng)段 IP 網(wǎng)關(guān) IP 備注1 學(xué)生公寓子網(wǎng) 172．16．0．0/16 172．16．2．1 Vlan 22 教師公寓子網(wǎng) 172．17．0．0/16 172．17．3．1 Vlan 33 行政區(qū)子網(wǎng) 192．168．4．0/24 192．168．4．1 Vlan 44 圖書館子網(wǎng) 192．168．7．0/24 192．168．7．1 Vlan 75 教學(xué)區(qū)子網(wǎng) 172．18．0．0/16 172．18．6．1 Vlan 66 辦公區(qū)子網(wǎng) 192．168．5．0/24 192．168．5．1 Vlan 57 服務(wù)器群子網(wǎng) 192．168．8．0/24 192．168．8．1 Vlan 88 無線網(wǎng)子網(wǎng) 192．168．0．0/24 192．168．0．1 Vlan 9另外，IP 地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Public address）由Inter NIC（Inter Network Information Center 因特網(wǎng)信息中心）負責(zé)。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴格。所謂的 TRUNKING 是用來在不同的交換機之間進行連接，以保證在跨越多個交換機上建立的同一個 VLAN 的成員能夠相互通訊。 RIP 通 過 廣 播 UDP 報 文 來 交 換 路 由 信 息 ， 每 30 秒 發(fā) 送 一次 路 由 信 息 更 新 。 作為一種鏈路狀態(tài)的路由協(xié)議，OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包 LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點與距離矢量路由協(xié)議不同。(6)極 高 的 網(wǎng) 絡(luò) 安 全 性 ， 網(wǎng) 絡(luò) 設(shè) 備 支 持 的 認 證 ， 結(jié) 合 校 園 網(wǎng) 的 認 證 計 費系 統(tǒng) ， 實 現(xiàn) 了 校 園 網(wǎng) 極 高 的 安 全 控 制 策 略 ； 此 外 ， 通 過 IP 地 址 、 MAC 地 址 、 端 口 、VLAN 號 、 用 戶 帳 號 等 多 元 素 的 綁 定 ， 實 現(xiàn) 多 種 方 式 的 用 戶 接 入 訪 問 控 制 ， 保 證 用 戶接 入 的 安 全(7)無 線 局 域 網(wǎng) 的 發(fā) 展 為 校 園 網(wǎng) 的 建 設(shè) 和 升 級 換 代 帶 來 了 新 的 選 擇 ， 通 過 運 用 無線 局 域 網(wǎng) 技 術(shù) 的 幾 種 的 應(yīng) 用 方 式 ， 我 們 可 以 在 校 園 實 現(xiàn) 網(wǎng) 絡(luò) 的 覆 蓋 。用戶只要操縱鼠標，就可以通過 Inter 從全世界任何地方調(diào)來所需的文本、圖像、聲音等信息。一則可作為使用網(wǎng)絡(luò)計費的依據(jù)，更可作為日后網(wǎng)絡(luò)升級或更新規(guī)劃的參考?？梢钥刂贫嗉壴L問，從整個網(wǎng)站和 FTP 站點到單獨的文件?？梢允褂冒踩珜徍思夹g(shù)跟蹤用戶活動并檢測對 NTFS 目錄和文件的未經(jīng)授權(quán)的訪問。 動 態(tài) 轉(zhuǎn) 換 可 以 使 用 多 個 合 法外 部 地 址 集 。在這里我們通過 ping、tracert、arp 等網(wǎng)絡(luò)命令，來觀察機器的連通性和數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑。如：受開發(fā)條件和時間的限制，本方案校園網(wǎng)絡(luò)的組建模式較簡單，涉及的內(nèi)容深度和一些細節(jié)的東西也許欠缺。本人考慮到可行性因素，在寫這篇論文中，在網(wǎng)絡(luò)中搜索了大量的資料和閱讀了大量的書籍資料，考慮了方面齊全，收獲也甚多。ACL 技術(shù)用在了核心交換機的 SW0 上面，不允許學(xué)生公寓區(qū)訪問行政區(qū)，其它的都可以，具體配置如下：interface Vlan4ip address ip accessgroup 100 outaccesslist 100 deny ip accesslist 100 permit ip any any6 網(wǎng)絡(luò)系統(tǒng)的測試前面幾個章節(jié)中，我們對如何設(shè)計一個較為完整的校園網(wǎng)網(wǎng)絡(luò)進行了詳細的介紹。動 態(tài) 轉(zhuǎn) 換 是 指 將 內(nèi) 部 網(wǎng) 絡(luò) 的 私 有 IP 地 址 轉(zhuǎn) 換 為 公 用 IP 地 址 時 ， IP 地 址 對 是不 確 定 的 ， 而 是 隨 機 的 ， 所 有 被 授 權(quán) 訪 問 上 Inter 的 私 有 IP 地 址 可 隨 機 轉(zhuǎn) 換 為任 何 指 定 的 合 法 IP 地 址 。到目前可以認為是最安全的。適當(dāng)?shù)乜刂茖?Web 和 FTP 內(nèi)容的訪問是安全運行 Web 服務(wù)器的關(guān)鍵。 （4）安全管理為防范不被授權(quán)的用戶擅自使用網(wǎng)絡(luò)資源，以及用戶蓄意破壞網(wǎng)絡(luò)系統(tǒng)的安全，要隨時做好安全措施，如合法的設(shè)備存取控制與加密等。 WWW 瀏覽提供界面友好的信息查詢接口，用戶只需提出查詢要求，至于到什么地方查詢，如何查詢則由 WWW 自動完成。 產(chǎn) 品 的 傳 輸 能 力 較 強 ， 穩(wěn) 定 性好 ， 能 夠 方 便 的 連 接 分 校 與 本 部 的 校 園 網(wǎng) 絡(luò) ， 解 決 校 園 外 地 域 網(wǎng) 絡(luò) 施 工 的 難 題 ；(4)網(wǎng) 絡(luò) 的 應(yīng) 變 性 好 ， 使 用 靈 活 。在這里，路由域是指一個自治系統(tǒng)（Autonomous System） ，即 AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。下面簡單的介紹幾種常見的路由協(xié)議。將分布層交換機學(xué)生公寓區(qū)的交換機設(shè)置成為VTP服務(wù)器，其他交換機設(shè)置成為VTP客戶機。 核心層交換機的說明配置核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,核心層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。VLAN 技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題，能實現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動化，從而更有效的進行網(wǎng)絡(luò)監(jiān)控。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)如何既能適應(yīng)各種現(xiàn)校園局域網(wǎng)的組建5實的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用 IP 地址空間。在這樣的情況下，Inter 資源被嚴重浪費。時間從 2022 年至今，乃至今后幾年時間內(nèi)。高校不僅承擔(dān)著教書育人的工作，更承擔(dān)著部分國家級的科研任務(wù)，同時考慮未來幾年網(wǎng)絡(luò)平臺的發(fā)展趨勢, 為了充分滿足高校骨干網(wǎng)對高速，智能，安全，認證計費等的需求,可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。1995 年 CERNET （中國教育和科研計算機網(wǎng)）建設(shè)全面啟動，全國各地的高校開始建設(shè)自己的計算機校園網(wǎng)。當(dāng)基礎(chǔ)設(shè)施、應(yīng)用平臺建設(shè)之后，信息資源的豐富與否決定了校園網(wǎng)絡(luò)的真正價值。二是依據(jù)需求，不能盲目投資。表 22 學(xué)校子網(wǎng)的劃分表序號 子網(wǎng)名稱 包含的信息點1 學(xué)生公寓子網(wǎng) 學(xué)生公寓區(qū)所有的計算機2 教師公寓子網(wǎng) 教師公寓區(qū)所有的計算機3 行政區(qū)子網(wǎng) 行政區(qū)所有的計算機4 圖書館子網(wǎng) 圖書館區(qū)所有的計算機5 教學(xué)區(qū)子網(wǎng) 教學(xué)區(qū)所有的計算機6 辦公區(qū)子網(wǎng) 辦公區(qū)所有的計算機7 服務(wù)器群子網(wǎng) 該區(qū)所有的計算機8 無線網(wǎng)絡(luò)子網(wǎng) 該區(qū)所有的計算機 學(xué)校 VLAN 需求劃分VLAN（Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN 分成不同小的邏輯子網(wǎng)，每一個邏輯子網(wǎng)就是一個單獨的播域。這些 IP地址分配給注冊并向 Inter NIC 提出申請的組織機構(gòu)。核心交換機采用兩個三層交換機，該校園網(wǎng)分為 7 個 vlan，vlanvlanvlan4分別接在核心交換機一的 f0/1 、f0/ f0/3 接口，vlanvlanvlanvlanvlan9 分別接在核心交換機二的 f0/1 、f0/ 校園局域網(wǎng)的組建9f0/f0/4 接口。其中交換機之間互聯(lián)用的端口就稱為 TRUNK 端口。 RIP 提 供 跳 躍 計 數(shù) (hopcount)作 為 尺 度 來 衡 量 路 由 距 離 ， 跳 躍 計數(shù) 是 一 個 包 到 達 目 標 所 必 須 經(jīng) 過 的 路 由 器 的 數(shù) 目 。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。 對 于 我 校 在 樓宇 內(nèi) 采 用 接 入 方 式 對 辦 公 室 、 會 議 室 、 校 園 廣 闊 地 進 行 無 線 網(wǎng) 絡(luò) 覆 蓋 。WWW 使得非常復(fù)雜的 Inter 使用起來異常簡單。 （6）信息管理網(wǎng)絡(luò)上的信息分成兩部分，一是由管理員放置的信息，它們的品質(zhì)一般較高；另一部分是由用戶放置的，可能會有一些問題，要對這部分信息進行管理。每個帳戶均被授予用戶特權(quán)和權(quán)限。（可供審核的活動包括：用戶成功和失敗的登錄。 當(dāng) ISP 提 供 的 合 法 IP 地 址 略 少 于 網(wǎng) 絡(luò) 內(nèi) 部 的 計 算 機 數(shù) 量 時 。為了說明問題，我們就用一個機器 作為代表來進行測設(shè)。對網(wǎng)絡(luò)安全方面考慮較少，尤其是局域網(wǎng)的安全性，本人專業(yè)能力的有限。但令人高興的是，通過這樣一個邊學(xué)習(xí)邊應(yīng)用的過程，本人完成了校園網(wǎng)的組網(wǎng)的規(guī)劃工作。簡而言之，ACL 可以過濾網(wǎng)絡(luò)中的流量，控制訪問的一種網(wǎng)絡(luò)技術(shù)手段。 借 助 于 靜 態(tài)轉(zhuǎn) 換 ， 可 以 實 現(xiàn) 外 部 網(wǎng) 絡(luò) 對 內(nèi) 部 網(wǎng) 絡(luò) 中 某 些 特 定 設(shè) 備 (如 服 務(wù) 器 )的 訪 問 。對于入侵者必須通過外部路由器和堡壘主機，內(nèi)部路由器才能入侵到內(nèi)網(wǎng)中。）訪問控制技術(shù)：對信息的權(quán)限的控制，阻止了非授權(quán)用戶進行的信息的瀏覽，修改甚至破壞。 （3）效率管理在于評估網(wǎng)絡(luò)系統(tǒng)的運作，統(tǒng)計網(wǎng)絡(luò)資源的運用及各種通訊協(xié)議的傳輸量等，更可提供未來網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。目前，最流行的瀏覽器軟件主要有