【正文】 如上面實例中的校園網(wǎng)絡環(huán)境，配置后經(jīng)過檢驗，如果發(fā)現(xiàn)出現(xiàn)的情況與預期的不同，那么可能會是什么地方出現(xiàn)了問題呢？ 根據(jù)上面提到的網(wǎng)絡故障排除方法，首先要分段檢查，要上面的實例中，網(wǎng)絡拓樸比較簡單，因此可以首先去確定故障是出在交換機上還是在交換機之間的連接上。因此，我們在設計時有必要將公開服務器 (WEB、 DNS、 EMAIL 等 )和外網(wǎng)及內(nèi)部其它業(yè)務網(wǎng)絡進行必要的隔離，避免網(wǎng)絡結構信息外泄；同時還要對外網(wǎng)的服務請求加以過濾，只允許正常通信的數(shù)據(jù)包到達相應主機，其它的請求服務在到達主機之前就應該遭到拒絕。配置命令如下 ： Zongbu(config)ipnat pool aa Netmask //配置全局 IP 地址池 aa Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit //設置允許訪問的內(nèi)部 IP 地址列表 Zongbu (config)interface s1/0 Zongbu (configif)ipnat outside Zongbu (configif)no shutdown //將路由器接口 S1/0 指定為外部端口 Zongbu (config)interface f0/0 Zongbu (configif)ipnat inside Zongbu (configif)no shutdown Zongbu (config)interface f0/1 Zongbu (configif)ipnat inside Zongbu (configif)no shutdown //將路由器接口 f0/0 和 f1/0 指定為內(nèi)部端口 Zongbu (config)ipnat inside source list 1 pool aa overload //配置端口地址轉換 第五章 校園網(wǎng)的綜合布線和安全防范 網(wǎng)絡中心連接各建筑物用 6 芯多模光纖。 步驟： (1)Switchconfigure terminal 進入全局配置模式 (2)Switch(config)default interface interfaceid 清除某接口的所有配置 (3)Switch(config)end 返回特權配置模式 (4)Switchcopy runningconfig startupconfig 保存對配置的修改 刪除 VLAN 管理員在配置 VLAN過程中，很有可能輸入錯誤的 VLAN名稱，如果要刪除這些 VLAN 可用 vlan database 進入 VLAN 配置狀態(tài)，用 novlanvlanid 來刪除，也可以在特權配置模式下進行操作。在基于 IOS 的交換機上配置 VLAN，可以在兩種管理模式下操作：在特權配置模式下和 VLAN Database模式下創(chuàng)建，其中第 2種模式在新型交換機上會有警告提示，并說明此模式已不被廠商推薦使用。 (4)通過在整個區(qū)域洪泛（ flood） LSA，所有的路由器將建立一致的 LSDB，當所有路由器的 LSDB 的信息同步完成以后，路由器就各自使用 SPF（最短路徑優(yōu)先， Shortest Path First）算法計算到達目標地址的最短路徑 。 STP技術 生成樹協(xié)議最主要的應用是為了避免局域網(wǎng)中的網(wǎng)絡環(huán)回，解決成環(huán)以 太網(wǎng)網(wǎng)絡的 “ 廣播風暴 ” 問題，從某種意義上說是一種網(wǎng)絡保護技術，可以消除由于失誤或者意外帶來的循環(huán)連接。 端口聚合技術 端口聚合它可將多物理連接當作一個單一的邏輯連接來處理，它允許兩個交換器之間通過多個端口并行連接同時傳輸數(shù)據(jù)以提供更高的帶寬、更大的吞吐量和可恢復性的技術。 (3)按網(wǎng)絡協(xié)議劃分。所以核心層交換機選用 CISCO WSC3560G24PSS型三層交換機。對外的 Inter 服務器由于完成多種服務，所以不但速度要快， I/O 能力也必須很強，選擇 1 臺或多臺高性能服務器作為外部 Inter 服務器。這種方案最大的特點是可管理性好、可維護性好。 硬件資源共享。 第四章： 網(wǎng)絡設備和服務器的搭配 第五章： 校園網(wǎng)的綜合布線和安全防范 第二章 校園網(wǎng)落的特點和功能 首先， 校園網(wǎng)是利用先進的建筑綜合布線技術構架安全、可靠、便捷的計算機信息傳輸線路； 其次，校園網(wǎng)的建設必須考慮到為學校教學、教育科研， 利用成熟、領先的計算機網(wǎng)絡技術規(guī)劃計算機綜合管理系統(tǒng)的網(wǎng)絡應用 ，提供優(yōu)質(zhì)的網(wǎng)絡化教學環(huán)境。為了 承擔網(wǎng)關和三層路 由轉發(fā)功能的重擔。最后 ,對于設備的調(diào)試和網(wǎng)絡的維護進行了介紹。 校園網(wǎng)應該具有較先進的水平，體現(xiàn)現(xiàn)代教育思想，要把建設校園網(wǎng)的規(guī)劃與學校的長遠發(fā)展規(guī)劃統(tǒng)一起來，同時把服務教學作為網(wǎng)絡建設的著眼點和落腳點。網(wǎng)絡可以進行圖、文、聲并茂的多媒體教學，可以取代語言實驗室進行更生動的語言教學，也可以利用大量現(xiàn)成的教學軟件，提供一個良好的教學環(huán)境，這些都是以往任何教學手段所不能達到的。在訪問服務器的遠程訪問端口提供訪問控制(Access List)。子網(wǎng)是一個相對獨立的局域網(wǎng)，內(nèi)部采用交換技術作為主要連接手段，通過 VLAN 形成邊界，并與主干網(wǎng)匯接。 基本參數(shù)如表 。 (4)按 IP／ IPX劃分。中繼線指 trunk技術，實質(zhì)就是允許多個 VLAN的信息通過同一個物理連接。確保了路由的真實可靠。此外，由于采用 NAT的內(nèi)部主機不直接使用全局地址，故在 Inter不直接可見，可以在一定程度上減小被攻擊的風險，增強網(wǎng)絡的安全性。可以使用 switchport mode access 定義端口成為 VLAN成員模式，使用此命令的 no 形式，可以將一個端口從 VLAN 中去除。 另外，我們之前對 VLAN 的添加、變更和刪除都會寫入交換機 ISO 系統(tǒng)中的 文件。在系統(tǒng)處理能力提高的同時，系統(tǒng)的連接能力也在不斷的提高。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進行安全配置。這只是我生命中的一個路口，并不是終點，我始終相信青春不會散場，堅信有一天會重返校園，以學生或老師的身份去延續(xù)這種快樂和幸福。尤其是在一個已建成的網(wǎng)絡出現(xiàn)的時候，在校園網(wǎng)絡中這也顯得相當重要，能夠及時找到合適的解決方法，排除網(wǎng)絡故障，使因網(wǎng)絡故障而給校園網(wǎng)絡帶來的不便和損失最小化。因此，在網(wǎng)絡工程的設計和施工中，必須優(yōu)先考慮保護人和網(wǎng)絡設備不受電、火災和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以 及接地與焊接的安全；必須建設防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷。進入接口模式，用 ip address命令后加上 IP 地址和子網(wǎng)掩碼。 你不能對 VLAN1進行更改、刪除或重命名，因為它是默認的 VLAN。 每個包在NAT設備中都被翻譯成正確的 IP地址，發(fā)往下一級，這意味著給處理器帶來了一定的負擔。 (5)支持路由信息驗證。 VTP存在版本問題，分為：版本 1（默認狀態(tài)）和版本 行相同版本的 VTP. VTP 工作模式： (1) VTP 服務器模式 （默認狀態(tài)） 處于服務器模式的交換機在所有的中繼端口向外發(fā)送更新數(shù)據(jù)，并且接收和處理從它的中繼端口接收到的 VTP更新數(shù)據(jù)。 (5)按策略劃分。這種按網(wǎng)絡端口來劃分 VLAN網(wǎng)絡成員的配置過程簡單明了，因此，它是最常用的一種方式。 各工作組網(wǎng)通過網(wǎng)絡中心實行統(tǒng)一集中的管理。訪問服務器通過路由器與 MODEM 池接入撥號線。它是發(fā)展速度最快的集成 Web 應用的網(wǎng)絡操作系統(tǒng)。在校園圍墻內(nèi)可以有公網(wǎng)，在校園圍墻外也可以有校園網(wǎng) 這是校園網(wǎng)絡最基本的功能之一，用來實現(xiàn)電腦與電腦之間傳遞各種信息，使分散在校園內(nèi)不同地點的電腦用戶可以進行集中的控制管理。建設校 第 5 頁共 25 頁 園網(wǎng)對每個學校來說都不是一件容易的事，校園網(wǎng)不只是涉及技術方面，而是包括網(wǎng)絡設施、應用平臺、信息資源、專業(yè)應用、人員素質(zhì)等眾多成分的綜合化、信息花管理系統(tǒng)。 第 1 頁共 25 頁 石家莊廣播電視大學畢業(yè)論文 校園網(wǎng)規(guī)劃及相關技術 姓 名 ： 學號 ： 學校名稱 ： 石家莊廣播電視大學 專 業(yè) ： 計算機與信息管理 年 級 :2020 級 日 期 ： 第 2 頁共 25 頁 摘 要 本文以 科技工程 職業(yè)學院校園網(wǎng)規(guī)劃和設計為背景 ,從相關計算機網(wǎng)絡技術及校園網(wǎng)的作用入手 ,比較詳細地論述了 科工 院校園網(wǎng)設計與實現(xiàn)的整個過程。 對于 某高校來說，由于將有越來越多的資料信息和管理平臺放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴展性和可靠性成為選擇合作伙伴的重要標準 。校園網(wǎng)的界限，并不是以用戶終端所處的地理位置范圍來的界定的，而是以校園網(wǎng)提供的接入服務范圍來界定的。 校園網(wǎng)采用的操作系統(tǒng) 本校園網(wǎng)的網(wǎng)絡 操作系統(tǒng)以 Micros Windows NT 為主。 撥號網(wǎng)絡是可能的主要攻擊入口，并且采用動態(tài) IP 分配策略，所以必須與其它網(wǎng)段隔離，直接連到網(wǎng)絡中心路由器上，占用一個獨立的網(wǎng)段，這樣也有利于計費管理。 各工作組網(wǎng)采用與主干網(wǎng)一致的通信協(xié)議。將 VLAN交換機上的物理端口和 VLAN交換機內(nèi)部的 PVC（永久虛電路）端口分成若干個組，每個組構成一個虛擬網(wǎng)， 相 當 于一個獨立的 VLAN交換機?；?IPX的 VLAN，也是按照 OSI（開放系統(tǒng)互連）模型的第三層地址來設計的。 Trunk的封裝類型有： ISL、 （也稱作 dot1q）、 、 絡類型，如以太網(wǎng)、 FDDI、令牌環(huán)網(wǎng)、 ATM網(wǎng)絡鏈路。 (4)支持 CIDR以及路由聚合（ Routing Summary）。 NAT設備維護一個狀態(tài)表，用來把非法的 IP地址映射到合法的 IP地址上去。 (5)Switch(configif)end 退出接口配置模式 (6)Switchshow runningconfig interface interfaceid 驗證端口的 VLAN 號 (7)Switchshow interfaces interfaceid switchport 驗證端口的管理模式和 VLAN 情況 (8)Switchcopy runningconfig startupconfig 保存配置 默認情況下交換機上的所有端口都屬于 VLAN1中。 IP地址設置 在路由器和交換機上為接口或 VLAN 設置 IP。在校園網(wǎng)工程建設中，由于網(wǎng)絡系統(tǒng)屬于弱電工程，耐壓值很低。 應用系統(tǒng)的安全是動態(tài)的、不斷變化的 無論是建設中的網(wǎng)絡，還是一個已建成的網(wǎng)絡，都有可能會出現(xiàn)這樣那樣地故障。 感謝身邊所有的朋友與同學，謝謝你們 三 年來的關照與寬容，與你們一起走過的繽紛時代，將會是我一生最珍貴的回憶。而且，必須加強登錄過程的認證 (特別是在到達服務器主機之前的認證 )，確保用戶的合法性；其次應該嚴格限制登錄者的操作權限，將其完成的操作限制在最小的范圍內(nèi)。但在連接能力信息、流通能力提高的同時，基于網(wǎng)絡連接的安全問題也日益突出，整體的網(wǎng)絡安全主要表現(xiàn)在以下幾個方面：網(wǎng)絡的物理安全、網(wǎng)絡拓撲結構安全、網(wǎng)絡系統(tǒng)安全、應用系 統(tǒng)安全和網(wǎng)絡管理的安全等 。你在特權模式下利用 show vlan 的輸出結果就是顯示該文件的內(nèi)容。 接下來，你需要通過接口命令 switchport a