【導讀】為了更好地發(fā)揮計算機及其網絡在教學、管理等方面發(fā)揮應有的作用，為全?？蒲?、管理和學習手段的高層次人才。學校計劃在校內建立校園網并與國際互連。根據學校的要求，按照“統一規(guī)劃、分步實施、講究實效、安全可靠”的原則，進行了該大學校園網綜合系統設計。性的工作，需要嚴謹的設計作風和深厚的網絡技術功底。隨著網絡技術迅速發(fā)展，的作用，取得應有的經濟效益，以成為當前網絡建設中的主要任務。

　　

【正文】 乒乓球館 400 米 田徑場 學校大門 光纜井 光纖 課程 設計（論文） 29 圖 13 教學樓布線圖 圖 14家屬樓布線圖 過 道 辦公室 辦公室 教 室 教 室 教 室 教 室 辦 公 室 辦 公 室 信息接入點 100M 雙絞線 臥室 臥室 臥室 臥室 臥室 臥室 臥室 臥室 臥室 臥室 臥室 臥室 臥 室 臥室 臥室 臥室 臥室 臥室 廚房 洗手間 洗手間 廚房 廚房 洗手間 洗手間 廚房 廚房 洗手間 洗手間 廚房 大廳 大廳 大廳 大廳 大廳 大廳 信息接入點 電視接入點 100M 雙絞線 課程 設計（論文） 30 圖 15 實訓樓 1樓綜合布 線平面圖 課程 設計（論文） 31 六、網絡安全與管理平臺設計 網絡安全與管理設計是網絡規(guī)劃與設計中的重要部分，是確保網絡快速、穩(wěn)定、安全地運行、確保用戶數據安全和保密的安全保障體系。 該 校園網絡的安全策略強調重點保護、規(guī)范管理和提高效率。 該 校園網絡安全管理的內容包括：保護網絡資源不受內部或外部的惡意攻擊和破壞，保護網絡的配置不受非法的修改；阻止反動的、黃色的信息在網上流動和傳播等等。這些問題的解決除加強 思想教育和組織管理外，最根本的辦法就是采取有效的措施加強網絡運行管理，采用各種保護措施維 護校園網的 安全。 、網絡安全措施 安全管理是網絡管理的關鍵內容，需要在不同的層次上實現。我們設計在下面的多個層次上實現了比較完整的安全管理。 ①建立安全管理制度。建立各種安全規(guī)章制度，如值班制度、系統安全運行制度等；完善各種事故保護系統，如防火系統、防盜系統、電源安全保護系統等。 ②通過統一出口接入 Inter。 ③主干網不直接接入用戶。 ④合理劃分 VLAN。通過 VLAN 的合理劃分，實現了不同網段間的互訪隔離，使管理要求、安全要求不同的網段彼此分離，加強了安全控制。 ⑤服務器限制服務。對重要的服務器通過 VLAN 實現進一步的隔離，限制其服務的范圍。 ⑥數據備份措施。服務器采用熱插拔硬盤，安裝 Raid5 進行數據備份和恢復，同時由管理員定 期將數據備份到光盤上。 ⑦設置防火墻隔離外部和內部網絡，防止外部和內部的攻擊。 ⑧對校園網所有訪問用戶實行身份認證。 ⑨對校園網訪問用戶上網實行行為管理。 ⑩全網配置生成樹協議，防止網絡風暴的產生。 、防火墻系統和上網行為管理 該 校園網絡設計采用銳捷 RGWALL160E 千兆防火墻隔離內網與外網，防止外部和內部的攻擊，防止病毒入侵。 設計采用 KingGate 上網行為 管理，應用旁路模式對校園網訪問用戶的上網行為課程 設計（論文） 32 進行安全審計，并為校園網提供針對病毒、木馬、間諜軟件等的安全防護。 、網絡管理 設計采用銳捷網絡的 RGSNC 智能網絡管理系統對全網進行管理。 RGSNC 智能網絡指揮官是銳捷網絡為精確進行網絡管理而設計的網絡管理系統。 RGSNC 專注于 網絡變更與配置管理，采用友好的全中文 Web 瀏覽器界面，可以遠程協同維護和管理，采用非代理模式，避免了傳統的“ Agent”模式的繁瑣和重復性勞動，而且便于實施和后期維護，極大地節(jié)省了 工作時間和工作繁雜度；主動式的網管，可 定義管理任務，主動收集網絡狀況并及時備份，做到狀態(tài) 變更的及時響應，出現故障可及時恢復；提供美觀的網絡拓撲圖，俯瞰整個網絡現狀，出現異常時，在拓撲圖上及時呈現。產品主要配合銳捷設備使用，提供圖形化的配置界面，實現對設備配置修改 , 從而大大降低管理員的維護強度和難度。 課程 設計（論文） 33 七、網絡服務與應用平臺設計 根據 該高校 的實際情況，校園網建成后，按照分步實施的原則，逐步建立和完善網絡服務和網絡應用，首期建設的網絡服務與應用系統有：信息服務系統（包括 WWW 服務、 DNS 服務、 DHCP 服務）、網絡 辦公系統、網絡教學系統、綜合教務管理系統和數字圖書館系統。 根據上述服務與應用的需求，設計部署 8 臺 Dell R710 服務器分別作為 Web 服務器、 DNS 與 DHCP 服務器、綜合教務管理服務器、數字資源服務器、網絡辦公管理服務器、圖書館管理系統服務器、網絡教學服務器、智能網絡管理服務器等，所有服務器放 置在網絡中心機房組建成服務器群。 對于 WWW 服務，主要是建立學校網站，包括學校概況、學校新聞、師資建設、教學管理、學科科研、校園文化、學生工作等等。 對于 DHCP 服務，因為 A 高校校園網采用的是 C 類私有地址網段 ，所以網內計算機的 IP 地址都采用動態(tài)分配和靜態(tài)分配相結合的辦法。學生個人、辦公室分配固定 IP 地址，便于管理；其他采用動態(tài)分配，部署 1 DHCP 服務器，負責動 IP 地址的分配工作。 對于網絡辦公系統、網絡教學系統、綜合教務管理系統和數字圖書館系統，購買相應的軟件；若沒有合適的軟件，則采取委托開發(fā)的形式，完成系統的建立。 課程 設計（論文） 34 八、網絡設備選型與配置 該 校園網絡建設所需的交換機、路由器、防火墻、上網行為管理和服務器等主要設備已在上面的敘述中選定。 網絡配置主要分為對交換機 、路由器和服務器的配置，對交換機的配置主要是 VLAN 的劃分和端口的分配與配置，對路由的配置主要是動態(tài)路由配置、 NAT轉換配置和訪問列表的配置，對服務器的配置主要是 DNS 服務器、 DHCP 服務器、WEB 服務器和 FTP 服務器。 部分參考配置如下：（非 該高校 網絡規(guī)劃的真正配置） 交換機劃分 VLAN 及分配端口參考配置： SWITCHconfigure terminal SWITCH(config) vlan 1 SWITCH(config) vlan 2 SWITCH(configif) interface fastether 0/1 SWITCH(configif) switch access vlan 1 SWITCH(configif) interface fastether 0/2 SWITCH(configif) switch access vlan 2 SWITCH(configif) interface fastether 0/6 SWITCH(configif) switchport mode trunk SWITCH(configif)end SWITCHshow vlan 路由器的動態(tài)路由配置： ROUTE(config)interface serial 1/0 ROUTE(configif)ip address ROUTE(config)interface fastether 1/0 ROUTE(configif)ip address ROUTE(config)router OSPF 10 ROUTE(configrouter)work area 0 ROUTE(configrouter)work area 0 課程 設計（論文） 35 路由器的 NAT 轉換配置： ROUTE(config)interface serial 1/0 ROUTE(configif)ip address ROUTE(configif)clock rate 64000 (DCE 端 ) ROUTE(config)interface fastether 1/0 ROUTE(configif)ip address ROUTE(config)ip route s0 ROUTE(config)ip nat inside source static ROUTE(config)interface fastether 1/0 ROUTE(configif)ip nat inside ROUTE(config)interface serial 1/0 ROUTE(configif)ip nat outside 路由器的訪問列表配置： ROUTE(config)interface serial 1/0 ROUTE(configif)ip address ROUTE(configif)no shutdown ROUTE(configif)clock rate 64000 (DCE 端 ) ROUTE(config)interface fastether 1/0 ROUTE(configif)ip address ROUTE(configif)no shutdown ROUTE(config)ip route ROUTE(config)ip route ROUTE(config)accesslist 1 deny ROUTE(config)accesslist 1 permit any ROUTE(config)interface fastether 1/0 ROUTE(configif)ip accessgroup 1 out DNS 服務器安裝與配置： 安裝 DNS 服務 安裝有 Windows 2020 Server 系統的計算機都能夠充當 DNS 服務器 。將充當DNS 服務器的計算機中的 IP 地址設置為靜態(tài)。如果 Windows 2020 系統中尚未安裝 DNS 服務組件，需要按下述步驟添加 DNS 服務。 課程 設計（論文） 36 ①在 Windows 2020 中打開“控制面板”，雙擊“添加 /刪除程序”圖標，單擊窗口左側的“添加 /刪除 Windows 組件”圖標。 ②單擊“組件”按鈕，在組件列表中選擇“網絡服務”項，單擊“詳細信息”按鈕。 ③在“網絡服務的子組件”列表中選擇“域名服務系統（ DNS）”項，單擊“確定”按鈕，單擊“下一步”按鈕，運行 Windows 組件向導后，單擊“完成”按鈕結束安裝。 ④重 新啟動計算機，引導到 Windows 2020 之后， DNS 服務開始生效。 創(chuàng)建搜索區(qū)域 管理 DNS服務器的工作主要在 DNS管理器中進行。在管理工具中，單擊“ DNS”，打開如圖 16 所示的“ DNS 管理器”窗口。 DNS 管理器的 DNS 服務器節(jié)點下有“正向搜索區(qū)域”和“反向搜索區(qū)域”兩個子節(jié)點，它們是 DNS 服務管理的基本單位。 圖 16 “ DNS管理器”窗口 正向搜索區(qū)域用于正向搜索，它將域名解析為 IP 地址。一臺 DNS 服務器上至少要有一個正向搜索區(qū)域才能工作。 反向搜索區(qū)域用于反向搜索，它將 IP 地址解析為 域名。 Nslookup 之類的工具需要反向搜索，此外 IIS 中的域名限制也依賴于反向搜索來實現。 下面以創(chuàng)建正向搜索區(qū)域為例，描述區(qū)域創(chuàng)建的具體步驟： ①在 DNS 管理器中展開 DNS 服務器圖標，右鍵單擊“正向搜索區(qū)域”子節(jié)點，從快捷菜單中單擊“創(chuàng)建區(qū)域”，打開 DNS 新建區(qū)域向導窗口；或者選擇“正向搜索區(qū)域”子節(jié)點，從“操作”菜單的下拉菜單中選擇“新建區(qū)域”，打開“新建區(qū)域向導”窗口。 ②單擊“下一步”按鈕，打開如圖 15 所示的對話框。從中可以選擇指定新建正課程 設計（論文） 37 向搜索區(qū)域的類型：活動目錄集成的區(qū)域、主要區(qū)域或者輔助區(qū)域。 選定區(qū)域類型后單擊“下一步”按鈕，進入“新建區(qū)域向導－區(qū)域名”對話框，指定區(qū)域名稱，如“ ”；單擊“下一步”按鈕，進入“新建區(qū)域向導－區(qū)域文件”對話框，如圖 17 所示。 圖 17 “新建區(qū)域向導－區(qū)域類型”對話框 圖 18 “新建區(qū)域向導－區(qū)域文件”對話框 根據前面所選區(qū)域類型的不同，這一步所配置的信息亦不相同。如果選擇創(chuàng)建標準主區(qū)域，則在此指定區(qū)域映射文件名稱，或者指定一個現有文件作為區(qū)域文件；如果選擇創(chuàng)建標準輔助區(qū)域，則在此指定輔助區(qū)域所對應主區(qū)域的 DNS服務器，在“ IP 地址”欄