【正文】 如上面實例中的校園網絡環(huán)境，配置后經過檢驗，如果發(fā)現出現的情況與預期的不同，那么可能會是什么地方出現了問題呢？ 根據上面提到的網絡故障排除方法，首先要分段檢查，要上面的實例中，網絡拓樸比較簡單，因此可以首先去確定故障是出在交換機上還是在交換機之間的連接上。因此，我們在設計時有必要將公開服務器 (WEB、 DNS、 EMAIL 等 )和外網及內部其它業(yè)務網絡進行必要的隔離，避免網絡結構信息外泄；同時還要對外網的服務請求加以過濾，只允許正常通信的數據包到達相應主機，其它的請求服務在到達主機之前就應該遭到拒絕。配置命令如下 ： Zongbu(config)ipnat pool aa Netmask //配置全局 IP 地址池 aa Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit //設置允許訪問的內部 IP 地址列表 Zongbu (config)interface s1/0 Zongbu (configif)ipnat outside Zongbu (configif)no shutdown //將路由器接口 S1/0 指定為外部端口 Zongbu (config)interface f0/0 Zongbu (configif)ipnat inside Zongbu (configif)no shutdown Zongbu (config)interface f0/1 Zongbu (configif)ipnat inside Zongbu (configif)no shutdown //將路由器接口 f0/0 和 f1/0 指定為內部端口 Zongbu (config)ipnat inside source list 1 pool aa overload //配置端口地址轉換 第五章 校園網的綜合布線和安全防范 網絡中心連接各建筑物用 6 芯多模光纖。 步驟： (1)Switchconfigure terminal 進入全局配置模式 (2)Switch(config)default interface interfaceid 清除某接口的所有配置 (3)Switch(config)end 返回特權配置模式 (4)Switchcopy runningconfig startupconfig 保存對配置的修改 刪除 VLAN 管理員在配置 VLAN過程中，很有可能輸入錯誤的 VLAN名稱，如果要刪除這些 VLAN 可用 vlan database 進入 VLAN 配置狀態(tài)，用 novlanvlanid 來刪除，也可以在特權配置模式下進行操作。在基于 IOS 的交換機上配置 VLAN，可以在兩種管理模式下操作：在特權配置模式下和 VLAN Database模式下創(chuàng)建，其中第 2種模式在新型交換機上會有警告提示，并說明此模式已不被廠商推薦使用。 (4)通過在整個區(qū)域洪泛（ flood） LSA，所有的路由器將建立一致的 LSDB，當所有路由器的 LSDB 的信息同步完成以后，路由器就各自使用 SPF（最短路徑優(yōu)先， Shortest Path First）算法計算到達目標地址的最短路徑 。 STP技術 生成樹協議最主要的應用是為了避免局域網中的網絡環(huán)回，解決成環(huán)以 太網網絡的 “ 廣播風暴 ” 問題，從某種意義上說是一種網絡保護技術，可以消除由于失誤或者意外帶來的循環(huán)連接。 端口聚合技術 端口聚合它可將多物理連接當作一個單一的邏輯連接來處理，它允許兩個交換器之間通過多個端口并行連接同時傳輸數據以提供更高的帶寬、更大的吞吐量和可恢復性的技術。 (3)按網絡協議劃分。所以核心層交換機選用 CISCO WSC3560G24PSS型三層交換機。對外的 Inter 服務器由于完成多種服務，所以不但速度要快， I/O 能力也必須很強，選擇 1 臺或多臺高性能服務器作為外部 Inter 服務器。這種方案最大的特點是可管理性好、可維護性好。 硬件資源共享。 第四章： 網絡設備和服務器的搭配 第五章： 校園網的綜合布線和安全防范 第二章 校園網落的特點和功能 首先， 校園網是利用先進的建筑綜合布線技術構架安全、可靠、便捷的計算機信息傳輸線路； 其次，校園網的建設必須考慮到為學校教學、教育科研， 利用成熟、領先的計算機網絡技術規(guī)劃計算機綜合管理系統的網絡應用 ，提供優(yōu)質的網絡化教學環(huán)境。為了 承擔網關和三層路 由轉發(fā)功能的重擔。最后 ,對于設備的調試和網絡的維護進行了介紹。 校園網應該具有較先進的水平，體現現代教育思想，要把建設校園網的規(guī)劃與學校的長遠發(fā)展規(guī)劃統一起來，同時把服務教學作為網絡建設的著眼點和落腳點。網絡可以進行圖、文、聲并茂的多媒體教學，可以取代語言實驗室進行更生動的語言教學，也可以利用大量現成的教學軟件，提供一個良好的教學環(huán)境，這些都是以往任何教學手段所不能達到的。在訪問服務器的遠程訪問端口提供訪問控制(Access List)。子網是一個相對獨立的局域網，內部采用交換技術作為主要連接手段，通過 VLAN 形成邊界，并與主干網匯接。 基本參數如表 。 (4)按 IP／ IPX劃分。中繼線指 trunk技術，實質就是允許多個 VLAN的信息通過同一個物理連接。確保了路由的真實可靠。此外，由于采用 NAT的內部主機不直接使用全局地址，故在 Inter不直接可見，可以在一定程度上減小被攻擊的風險，增強網絡的安全性?？梢允褂?switchport mode access 定義端口成為 VLAN成員模式，使用此命令的 no 形式，可以將一個端口從 VLAN 中去除。 另外，我們之前對 VLAN 的添加、變更和刪除都會寫入交換機 ISO 系統中的 文件。在系統處理能力提高的同時，系統的連接能力也在不斷的提高。因此不但要選用盡可能可靠的操作系統和硬件平臺，并對操作系統進行安全配置。這只是我生命中的一個路口，并不是終點，我始終相信青春不會散場，堅信有一天會重返校園，以學生或老師的身份去延續(xù)這種快樂和幸福。尤其是在一個已建成的網絡出現的時候，在校園網絡中這也顯得相當重要，能夠及時找到合適的解決方法，排除網絡故障，使因網絡故障而給校園網絡帶來的不便和損失最小化。因此，在網絡工程的設計和施工中，必須優(yōu)先考慮保護人和網絡設備不受電、火災和雷擊的侵害；考慮布線系統與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統和絕緣線、裸體線以 及接地與焊接的安全；必須建設防雷系統，防雷系統不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷。進入接口模式，用 ip address命令后加上 IP 地址和子網掩碼。 你不能對 VLAN1進行更改、刪除或重命名，因為它是默認的 VLAN。 每個包在NAT設備中都被翻譯成正確的 IP地址，發(fā)往下一級，這意味著給處理器帶來了一定的負擔。 (5)支持路由信息驗證。 VTP存在版本問題，分為：版本 1（默認狀態(tài)）和版本 行相同版本的 VTP. VTP 工作模式： (1) VTP 服務器模式 （默認狀態(tài)） 處于服務器模式的交換機在所有的中繼端口向外發(fā)送更新數據，并且接收和處理從它的中繼端口接收到的 VTP更新數據。 (5)按策略劃分。這種按網絡端口來劃分 VLAN網絡成員的配置過程簡單明了，因此，它是最常用的一種方式。 各工作組網通過網絡中心實行統一集中的管理。訪問服務器通過路由器與 MODEM 池接入撥號線。它是發(fā)展速度最快的集成 Web 應用的網絡操作系統。在校園圍墻內可以有公網，在校園圍墻外也可以有校園網 這是校園網絡最基本的功能之一，用來實現電腦與電腦之間傳遞各種信息，使分散在校園內不同地點的電腦用戶可以進行集中的控制管理。建設校 第 5 頁共 25 頁 園網對每個學校來說都不是一件容易的事，校園網不只是涉及技術方面，而是包括網絡設施、應用平臺、信息資源、專業(yè)應用、人員素質等眾多成分的綜合化、信息花管理系統。 第 1 頁共 25 頁 石家莊廣播電視大學畢業(yè)論文 校園網規(guī)劃及相關技術 姓 名 ： 學號 ： 學校名稱 ： 石家莊廣播電視大學 專 業(yè) ： 計算機與信息管理 年 級 :2020 級 日 期 ： 第 2 頁共 25 頁 摘 要 本文以 科技工程 職業(yè)學院校園網規(guī)劃和設計為背景 ,從相關計算機網絡技術及校園網的作用入手 ,比較詳細地論述了 科工 院校園網設計與實現的整個過程。 對于 某高校來說，由于將有越來越多的資料信息和管理平臺放到校園網上，越來越多的用戶使用校園網，校園網的可擴展性和可靠性成為選擇合作伙伴的重要標準 。校園網的界限，并不是以用戶終端所處的地理位置范圍來的界定的，而是以校園網提供的接入服務范圍來界定的。 校園網采用的操作系統 本校園網的網絡 操作系統以 Micros Windows NT 為主。 撥號網絡是可能的主要攻擊入口，并且采用動態(tài) IP 分配策略，所以必須與其它網段隔離，直接連到網絡中心路由器上，占用一個獨立的網段，這樣也有利于計費管理。 各工作組網采用與主干網一致的通信協議。將 VLAN交換機上的物理端口和 VLAN交換機內部的 PVC（永久虛電路）端口分成若干個組，每個組構成一個虛擬網， 相 當 于一個獨立的 VLAN交換機。基于 IPX的 VLAN，也是按照 OSI（開放系統互連）模型的第三層地址來設計的。 Trunk的封裝類型有： ISL、 （也稱作 dot1q）、 、 絡類型，如以太網、 FDDI、令牌環(huán)網、 ATM網絡鏈路。 (4)支持 CIDR以及路由聚合（ Routing Summary）。 NAT設備維護一個狀態(tài)表，用來把非法的 IP地址映射到合法的 IP地址上去。 (5)Switch(configif)end 退出接口配置模式 (6)Switchshow runningconfig interface interfaceid 驗證端口的 VLAN 號 (7)Switchshow interfaces interfaceid switchport 驗證端口的管理模式和 VLAN 情況 (8)Switchcopy runningconfig startupconfig 保存配置 默認情況下交換機上的所有端口都屬于 VLAN1中。 IP地址設置 在路由器和交換機上為接口或 VLAN 設置 IP。在校園網工程建設中，由于網絡系統屬于弱電工程，耐壓值很低。 應用系統的安全是動態(tài)的、不斷變化的 無論是建設中的網絡，還是一個已建成的網絡，都有可能會出現這樣那樣地故障。 感謝身邊所有的朋友與同學，謝謝你們 三 年來的關照與寬容，與你們一起走過的繽紛時代，將會是我一生最珍貴的回憶。而且，必須加強登錄過程的認證 (特別是在到達服務器主機之前的認證 )，確保用戶的合法性；其次應該嚴格限制登錄者的操作權限，將其完成的操作限制在最小的范圍內。但在連接能力信息、流通能力提高的同時，基于網絡連接的安全問題也日益突出，整體的網絡安全主要表現在以下幾個方面：網絡的物理安全、網絡拓撲結構安全、網絡系統安全、應用系 統安全和網絡管理的安全等 。你在特權模式下利用 show vlan 的輸出結果就是顯示該文件的內容。 接下來，你需要通過接口命令 switchport a