【文章內(nèi)容簡介】 間設立防火墻。防火墻一般是基于源地址和目的地址以及每個IP包的端口來作出禁止或允許判斷。 VLAN的劃分及IP地址分配 1) vlan 的含義 VLAN（Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎上，采用網(wǎng)絡管理軟件構建的可跨越不同網(wǎng)段、不同網(wǎng)絡的端到端的邏輯網(wǎng)絡。一個VLAN組成一個邏輯子網(wǎng)，即一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡設備，允許處于不同地理位置的網(wǎng)絡用戶加入到一個邏輯子網(wǎng)中2) 組建VLAN的條件 VLAN是建立在物理網(wǎng)絡基礎上的一種邏輯子網(wǎng)，因此建立VLAN需要相應的支持VLAN技術的網(wǎng)絡設備。當網(wǎng)絡中的不同VLAN間進行相互通信時，需要路由的支持，這時就需要增加路由設備——要實現(xiàn)路由功能，既可采用路由器，也可采用三層交換機來完成3) VLAN優(yōu)點： a:控制廣播風暴 :一個VLAN就是一個邏輯廣播域，通過對VLAN的創(chuàng)建，隔離了廣播，縮小了廣播范圍，可以控制廣播風暴的產(chǎn)生。 b:提高網(wǎng)絡整體安全性: 通過路由訪問列表和MAC地址分配等VLAN劃分原則，可以控制用戶訪問權限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同VLAN，從而提高交換式網(wǎng)絡的整體性能和安全性。c: 網(wǎng)絡管理簡單、直觀隨著局域網(wǎng)內(nèi)的計算機數(shù)量的增加，VOD視頻點播在課堂教學上的大量應用，廣播包的數(shù)量也會急劇增加，當廣播包的數(shù)量占到總量的30%時，網(wǎng)絡的傳輸效率將會明顯下降。特別是當某網(wǎng)絡設備出現(xiàn)故障后，會不停地向網(wǎng)絡發(fā)送廣播，從而導致網(wǎng)絡風暴，使網(wǎng)絡通信陷于癱瘓。這就要考慮使用VLAN技術，即將一個完整網(wǎng)絡物理地分為邏輯上獨立的子網(wǎng)，邏輯子網(wǎng)相對獨立，每個邏輯子網(wǎng)之間不能相互通信，達到抑制廣播風暴的目的，減少網(wǎng)絡臃塞的機會，大大提高網(wǎng)絡的穩(wěn)定性。各虛擬子網(wǎng)間通過路由設備連接實現(xiàn)通訊。當局域網(wǎng)絡內(nèi)計算機數(shù)超過200臺后，就必須采取措施將網(wǎng)絡分隔開來，將一個大的廣播域劃分成若干個小的廣播域。VLAN的劃分應與IP規(guī)劃結合起來，使得一個VLAN 接口IP就是一個子網(wǎng)關。并且VLAN應以部門劃分為原則，相同部門的主機IP以VLAN接口IP為依據(jù)劃歸在一個子網(wǎng)范圍，同屬于一個VLAN。這樣不僅在安全上有益，而且更方便網(wǎng)絡管理員的管理和監(jiān)控。4) IP地址的分配 IP地址的基本知識 IP地址是32位的二進制數(shù)值，用于在TCP/IP通訊協(xié)議中標記每臺計算機的地址。通常我們使用點式十進制來表示。每個IP地址又可分為兩部分。即網(wǎng)絡號部分和主機號部分：網(wǎng)絡號表示其所屬的網(wǎng)絡段編號，主機號則表示該網(wǎng)段中該主機的地址編號。按照網(wǎng)絡規(guī)模的大小，IP地址可以分為A、B、C、D、E五類，其中A、B、C類是三種主要的類型地址。A、B、C三類IP地址有效范圍如下：A類IP地址 一個A類IP地址由1字節(jié)的網(wǎng)絡地址和3字節(jié)主機地址組成，網(wǎng)絡地址的最高位必須是“0”。可用的A類網(wǎng)絡有126個，每個網(wǎng)絡能容納1億多個主機。B類IP地址 一個B類IP地址由2個字節(jié)的網(wǎng)絡地址和2個字節(jié)的主機地址組成，網(wǎng)絡地址的最高位必須是“10”?？捎玫腂類網(wǎng)絡有16382個，每個網(wǎng)絡能容納6萬多個主機。 C類IP地址 一個C類IP地址由3字節(jié)的網(wǎng)絡地址和1字節(jié)的主機地址組成，網(wǎng)絡地址的最高位必須是“110”。C類網(wǎng)絡可達209萬余個，每個網(wǎng)絡能容納254個主機。 在做局域網(wǎng)一般用的都是C類地址。子網(wǎng)掩碼 子網(wǎng)掩碼是與IP地址結合使用的一種技術。它的主要作用有兩個，一是用于確定廠地址中的網(wǎng)絡號和主機號，二是用于將一個大的IP網(wǎng)絡劃分為若干小的子網(wǎng)絡。子網(wǎng)掩碼以4個字節(jié)24bit表示，子網(wǎng)掩碼中為1的部分定位網(wǎng)絡號，為零的部分定位主機號。因此，地址與子網(wǎng)掩碼二者相“與”（and）時，非零部分即為網(wǎng)絡號，為零部分即為主機號?？梢酝ㄟ^修改子網(wǎng)掩碼的方式來改變原有地址分類中規(guī)定的網(wǎng)絡號和主機號。 在進行VLAN劃分和IP地址分配時，可根據(jù)部門的類別及每個部門的電腦的臺數(shù)，來確定劃分VLAN的個數(shù)及使用的IP地址段。 局域網(wǎng)的組建的設計原則及規(guī)劃 組網(wǎng)的建設原則 網(wǎng)絡建設是一項綜合性非常強的系統(tǒng)工程，它包括了網(wǎng)絡系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應用以及人員培訓等諸多方面。因此在局域網(wǎng)的建設工作中必須處理好實用與發(fā)展、建設與管理、使用與培訓等關系，從而使局域網(wǎng)的建設工作健康穩(wěn)定地開展。首先，局域網(wǎng)的建設是一個為學校教育教學活動長期服務的工作，因此在局域網(wǎng)的規(guī)劃建設過程中，必須從學校長遠發(fā)展規(guī)劃出發(fā)，以服務于教育為基本點，結合公司當前的實際需要，做出科學的規(guī)劃部署。在局域網(wǎng)的規(guī)劃建設中，一般學校應遵循“統(tǒng)一規(guī)劃、整體設計、分步實施”的原則。其次在局域網(wǎng)的建設中必須堅持硬件建設與組織管理協(xié)調(diào)發(fā)展的原則，在重視硬件建設的同時，加強網(wǎng)絡的組織管理水平，不斷開發(fā)網(wǎng)絡的功能，從而充分發(fā)揮企業(yè)網(wǎng)絡的功效，提高局域網(wǎng)對企業(yè)文化的服務水平。 局域網(wǎng)建設作為一項復雜的系統(tǒng)工程，與任何一項工程建設一樣，在開始建設前都要根據(jù)工程的特點事先進行詳細的工程規(guī)化與技術需求分析，它的成功與否都直接影響到工程的建設質量以及今后網(wǎng)絡能否可靠運行都有直接的關系，因此要特別認真地進行系統(tǒng)規(guī)劃。對于局域網(wǎng)來說，必須對技術和教育的發(fā)展前景有著清醒的認識，只有這樣，才能從很好地為局域網(wǎng)進行合理的規(guī)劃。 局域網(wǎng)的拓撲結構計算機網(wǎng)絡拓撲結構有很多種，主要有總線型拓撲、環(huán)型拓撲和星型拓撲。總線型拓撲結構中所有的電腦用介質將整個網(wǎng)絡從頭串到尾。這是所有的網(wǎng)絡拓撲結構中最簡單的一種。環(huán)型拓撲結構，就是指所有站點被繞成一圈的電纜所連接起來，整個結構看起來象是一個圓圈。當前在各種網(wǎng)絡系統(tǒng)的建設中使用最多的是星型拓撲結構，雖然星型拓撲結構的網(wǎng)絡在布線和網(wǎng)絡設備的花費多一些，不過目前各種硬件設備已經(jīng)非常便宜了，這種花費是可以承受的。因而它的優(yōu)點也是十分突出的，主要是當網(wǎng)絡中某個節(jié)點出現(xiàn)故障時不會影響整個網(wǎng)絡的運行，這使得網(wǎng)絡從總體上可以提供高度的可靠性和沉佘性，這個性能十分適合局域網(wǎng)這種應用環(huán)境，也是組網(wǎng)的建設中必須要求做到的 Server 2003 DNS服務器配置 DNS服務器在互聯(lián)網(wǎng)的作用是：把域名轉換成為網(wǎng)絡可以識別的ip地址。首先，要知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺一臺服務器的形式存在的，但是我們怎么去到要訪問的網(wǎng)站服務器呢？這就需要給每臺服務器分配IP地址，互聯(lián)網(wǎng)上的網(wǎng)站無窮多，我們不可能記住每個網(wǎng)站的IP地址，這就產(chǎn)生了方便記憶的域名管理系統(tǒng)DNS，他可以把我們輸入的好記的域名轉換為要訪問的服務器的IP地址. 　　也就是為了方便我們?yōu)g覽互聯(lián)網(wǎng)上的網(wǎng)站而不用去刻意記住每個主機的IP地址，DNS服務器就應運而生，提供將域名解析為IP的服務，從而使我們上網(wǎng)的時候能夠用簡短而好記的域名來訪問互聯(lián)網(wǎng)上的靜態(tài)IP的主機?！　∧梢噪S時更改您域名的設置，比如可以讓它指到不同的IP。當您更改了域名的設置時，全世界的DNS服務器也將會一一被通知到。這樣，全世界的互聯(lián)網(wǎng)用戶也將一一被引導到您新的主機。通知是有一個過程的，如果讓全世界的DNS服務器都刷新并了解到您的改動，約需要24個小時。小提示:要想成功部署DNS服務，運行Windows Serve 2003的計算機中必須擁有一個靜態(tài)IP地址，只有這樣才能讓DNS客戶端定位DNS服務器。另外如果希望該DNS服務器能夠解析Internet上的域名，還需保證該DNS服務器能正常連接至Internet。　　默認情況下Windows Server 2003系統(tǒng)中沒有安裝DNS服務器，我們所做的第一件工作就是安裝DNS服務器?！　〉?步，依次單擊“開始/管理工具/配置您的服務器向導”，在打開的向導頁中依次單擊“下一步”按鈕。配置向導自動檢測所有網(wǎng)絡連接的設置情況，若沒有發(fā)現(xiàn)問題則進入“服務器角色”向導頁。　　小提示:如果是第一次使用配置向導，則還會出現(xiàn)一個“配置選項”向導頁，點選“自定義配置”單選框即可。　　第2步，在“服務器角色”列表中單擊“DNS服務器”選項，并單擊“下一步”按鈕。打開“選擇總結”向導頁，如果列表中出現(xiàn)“安裝DNS服務器”和“運行配置 DNS 服務器向導來配置DNS”，則直接單擊“下一步”按鈕。否則單擊“上一步”按鈕重新配置(如圖1)。圖1 選擇“DNS服務器”角色　第3步，向導開始安裝DNS服務器，并且可能會提示插入Windows Server 2003的安裝光盤或指定安裝源文件(如圖2)。圖2 指定系統(tǒng)安裝盤或安裝源文件小提示:如果該服務器當前配置為自動獲取IP地址，則“Windows 組件向導”的“正在配置組件”頁面就會出現(xiàn)，提示用戶使用靜態(tài)IP地址配置DNS服務器?！　NS服務器安裝完成以后會自動打開“配置DNS服務器向導”對話框。用戶可以在該向導的指引下創(chuàng)建區(qū)域?！　〉?步，在“配置DNS服務器向導”的歡迎頁面中單擊“下一步”按鈕，打開“選擇配置操作”向導頁。在默認情況下適合小型網(wǎng)絡使用的“創(chuàng)建正向查找區(qū)域”單選框處于選中狀態(tài)。而巴哥所管理的網(wǎng)絡就不太大，因此保持默認選項并單擊“下一步”按鈕(如圖3)。圖3 選擇配置操作　　第2步，打開“主服務器位置”向導頁，如果所部署的DNS服務器是網(wǎng)絡中的第一臺DNS服務器，則應該保持“這臺服務器維護該區(qū)域”單選框的選中狀態(tài)，將該DNS服務器作為主DNS服務器使用，并單擊“下一步”按鈕(如圖4)。圖4 確定主服務器的位置　　第3步，打開“區(qū)域名稱”向導頁，在“區(qū)域名稱”編輯框中鍵入一個能反映公司信息的區(qū)域名稱(如“”)，單擊“下一步”按鈕(如圖5)。圖5 填寫區(qū)域名稱　第4步，在打開的“區(qū)域文件”向導頁中已經(jīng)根據(jù)區(qū)域名稱默認填入了一個文件名。該文件是一個ASCII文本文件，里面保存著該區(qū)域的信息，默認情況下保存在“windowssystem32dns”文件夾中。保持默認值不變，單擊“下一步”按鈕(如圖6