【導(dǎo)讀】互聯(lián)網(wǎng)技術(shù)和現(xiàn)代化式的教育快速發(fā)展的結(jié)合使得校園網(wǎng)成為學(xué)校教。育、教學(xué)的重要平臺(tái)。學(xué)校教學(xué)與科研綜合實(shí)力的一個(gè)重要標(biāo)志。在能源學(xué)院校園網(wǎng)目前的實(shí)際情況和。校園校園網(wǎng)建設(shè)的整體設(shè)計(jì)方案。園網(wǎng)的具體實(shí)現(xiàn)，設(shè)計(jì)了設(shè)備的配置并有校園網(wǎng)的安全防護(hù)等。

　　

【正文】 開(kāi)始 — 程序 — 管理工具 — 選擇 DNS，打開(kāi) DNS 控制臺(tái) — 右擊“反向搜索區(qū)域” — 選擇“新建區(qū)域” — 選擇“標(biāo)準(zhǔn)主要區(qū)域” — 輸入用來(lái)標(biāo)示區(qū)域的“ ” 完成創(chuàng)建，如圖 52 所示。 圖 52 建立反向區(qū)域 服務(wù)器 動(dòng)態(tài)主機(jī) 配置 協(xié)議（ Dynamic Host Configuration Protocol DHCP）是一個(gè)局 25 域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用 UDP 協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配 IP 地址 ， 給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段。 建立名為 tianchi 的地址池，設(shè)置可 分配子網(wǎng)為 ，設(shè)置 DHCP默認(rèn)網(wǎng)關(guān)為 ，同時(shí)設(shè)置需要保留的地址段和租用期限 ，如圖 43 所示。 Switch1(config)ip dhcp tianchi //創(chuàng)建名為 tianchi 的地址池 // Switch1(dhcpconfig) Switch1(dhcpconfig) //設(shè)置可分配網(wǎng)段 （ 其余可由此設(shè)置） // Switch1(dhcpconfig)dnsserver //設(shè)置 DNS 地址 // Switch1(dhcpconfig) defaultrouter //設(shè)置 dhcp 網(wǎng)關(guān)地址 // Switch1(dhcpconfig)ip dhcp excludedaddress //設(shè)置需要排除的 IP 地址 // FTP 服務(wù)器 FTP（ File Transfer Protocol）是文件傳輸協(xié)議的簡(jiǎn) 稱。 FTP的主要作用，就是讓用戶連接上一個(gè)遠(yuǎn)程計(jì)算機(jī)（這些計(jì)算機(jī)上運(yùn)行著 FTP服務(wù)器程序）察看遠(yuǎn)程計(jì)算機(jī)有哪些文件，然后把文件從遠(yuǎn)程計(jì)算機(jī)上拷到本地計(jì)算機(jī)，或把本地計(jì)算機(jī)的文件送到遠(yuǎn)程計(jì)算機(jī)去。 依次單擊“開(kāi)始 — 程序 — 管理工具 — Inter 服務(wù)管理器”，以打開(kāi) IIS管理器。 在“ Inter 信息服務(wù)”管理窗口中右擊“默認(rèn) FTP 站點(diǎn)”，在彈出的菜單中選擇“屬性”選項(xiàng)，進(jìn)入屬性設(shè)置對(duì)話框。 設(shè)置好 IP 地址“ ”，并將“主目錄”的本地路徑設(shè)置為“ e:\ftp” ,配置如圖 53所示。 26 圖 53 FTP 站點(diǎn)屬性 27 第 6 章 校園網(wǎng)的安全與防護(hù) 校園網(wǎng)的安全概述 計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題是一個(gè)錯(cuò)綜復(fù)雜的問(wèn)題，它涉及到系統(tǒng)故障以及有意無(wú)意的破壞。 為了確保計(jì)算機(jī)網(wǎng)絡(luò)安全，需要采取物理措施、管理措施和技術(shù)等多方面措施。 計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)對(duì)象主要是數(shù)據(jù)、資源（硬件資源和軟件資源）和聲譽(yù)（用戶形象）。 從本質(zhì)上來(lái)講，網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息安全，是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到 保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。廣義來(lái)說(shuō)，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)及理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。網(wǎng)絡(luò)安全涉及的內(nèi)容既有技術(shù)方面的問(wèn)題，也有管理方面的問(wèn)題，兩方面相互補(bǔ)充，缺一不可。技術(shù)方面主要側(cè)重于防范外部非法用戶的攻擊，管理方面則側(cè)重于內(nèi)部人為因素的管理。如何更有效地保護(hù)重要的信息數(shù)據(jù)、提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性已經(jīng)成為所有計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用必須考慮和必須解決的一個(gè)重要問(wèn)題。 網(wǎng)絡(luò)安全包括許多方面， 最明顯和最重要的就是外部入侵、攻擊的檢測(cè)與防護(hù)?，F(xiàn)在的網(wǎng)絡(luò)幾乎無(wú)時(shí)無(wú)刻不受到外界的安全威脅，稍有不慎就會(huì)被病毒感染、黑客入侵，導(dǎo)致整個(gè)網(wǎng)絡(luò)無(wú)法正常運(yùn)行。在一個(gè)安全措施完備的網(wǎng)絡(luò)中，不但部署了病毒防護(hù)系統(tǒng)、防火墻隔離系統(tǒng)，還可以根據(jù)具體情況選擇是否部署入侵檢測(cè)、木馬查殺系統(tǒng)、物理隔離系統(tǒng)等。當(dāng)然，并不是每個(gè)網(wǎng)絡(luò)系統(tǒng)都必須全面部署這些防護(hù)系統(tǒng)，需要根據(jù)網(wǎng)絡(luò)的規(guī)模大小和安全的需求來(lái)具體分析。 網(wǎng)絡(luò)系統(tǒng)的安全性需求還包括用戶對(duì)數(shù)據(jù)的訪問(wèn)權(quán)限。不同用戶、不同數(shù)據(jù)需要設(shè)置相應(yīng)的訪問(wèn)權(quán)限，要采取相應(yīng)的加密措施來(lái)保護(hù)安全級(jí) 別需求較高的數(shù)據(jù)。同時(shí)對(duì)用戶賬戶，特別是權(quán)限較高的賬戶（如系統(tǒng)管理員等）的安全要高度重視，以防止未經(jīng)授權(quán)的用戶竊取 28 校園網(wǎng)的安全威脅 計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個(gè)網(wǎng)絡(luò)環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面，即物理安全和邏輯安全。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù)，免于破壞、丟失等。 鑒于學(xué)校自身的特點(diǎn)，系統(tǒng)的可靠性及安全性尤其重要，遵循本系統(tǒng)設(shè)計(jì)原則中可靠性，安全性兩點(diǎn)，制定出以下細(xì)則： 系統(tǒng)的安全 由于學(xué)校自身的特點(diǎn)，系 統(tǒng)必須具有較高的安全保密性能，本系統(tǒng)應(yīng)針對(duì)不同的對(duì)象、環(huán)境、防止非法侵入和機(jī)密泄露，避免災(zāi)難性事件的發(fā)生。 環(huán)境安全性 主要是網(wǎng)絡(luò)、微機(jī)所在環(huán)境的安全性，所以在主機(jī)房的設(shè)計(jì)方面一定要在UPS電源保障、通風(fēng)設(shè)備、消防設(shè)備、煙火預(yù)警、監(jiān)控等方面要考慮周全，按照國(guó)家標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，避免災(zāi)難性事件的發(fā)生。 設(shè)備安全性 所選用的網(wǎng)絡(luò)設(shè)備 ,服務(wù)器、微機(jī)設(shè)備，其質(zhì)量必須穩(wěn)定可靠、服務(wù)過(guò)硬，并能通過(guò)美國(guó) FCC CLASS B 級(jí)標(biāo)準(zhǔn)，盡可能地減少電磁泄漏量，以保證數(shù)據(jù)和人體的安全性。 應(yīng)用系統(tǒng)設(shè)計(jì)安全性 所選 的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫(kù)開(kāi)發(fā)平臺(tái)工具必須能夠提供多級(jí)安全機(jī)制，如多級(jí)口令、備份、數(shù)據(jù)恢復(fù)等。 系統(tǒng)的可靠性 對(duì)于學(xué)校來(lái)說(shuō)，一個(gè)系統(tǒng)的正常運(yùn)行尤為重要，一旦在關(guān)鍵時(shí)刻系統(tǒng)出現(xiàn)過(guò)障率小，便于維護(hù)。 在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)中應(yīng)充分考慮到網(wǎng)絡(luò)的負(fù)載，盡可能避免網(wǎng)絡(luò)瓶頸，以及對(duì)過(guò)障點(diǎn)的隔離作用。 物理結(jié)構(gòu)上采用雙環(huán)樹(shù)型和星型拓?fù)浣Y(jié)構(gòu)，其單點(diǎn)的過(guò)障不會(huì)對(duì)其他工作點(diǎn)產(chǎn)生、影響。 對(duì)于數(shù)據(jù)的安全可靠性，可以采用如服務(wù)器鏡像、 RAID 5 磁盤(pán)陣列、聯(lián)機(jī)磁帶備份等手段來(lái)提高網(wǎng)絡(luò)數(shù)據(jù)的可靠性。 29 校園網(wǎng)的安全防護(hù) 在網(wǎng)絡(luò)安全領(lǐng) 域，攻擊隨時(shí)可能發(fā)生，系統(tǒng)隨時(shí)可能被攻破，對(duì)網(wǎng)絡(luò)的安全采取措施是很有必要的。學(xué)校的防范措施有以下幾種。 防火墻技術(shù) 學(xué)校的網(wǎng)絡(luò)防火墻技術(shù)是一種用來(lái)加強(qiáng)網(wǎng)絡(luò)之間訪問(wèn)控制、防止外部網(wǎng)絡(luò)用戶以非法手段進(jìn)入內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互連設(shè)備，它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包按照一定的安全策略來(lái)實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。 安裝網(wǎng)絡(luò)殺毒軟件 計(jì)算機(jī)中的病毒不但會(huì)使系統(tǒng)的處理速度變慢，甚至還可能導(dǎo)致整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的癱瘓，從而破壞軟件系統(tǒng)和數(shù)據(jù)文件?；ヂ?lián)網(wǎng)上病毒的傳播速度極 快，病毒的發(fā)展也在加速。因此，為了保護(hù)網(wǎng)絡(luò)的安全，學(xué)校要安裝網(wǎng)絡(luò)殺毒軟件。 30 第 7 章 系統(tǒng)測(cè)試 測(cè)試目的 測(cè)試目的：檢測(cè)網(wǎng)絡(luò)的連通性 測(cè)試方式：通過(guò)客戶端 Ping 工具，檢測(cè) ICMP 協(xié)議在傳輸 32Bytes 時(shí)的反饋信息。 測(cè)試步驟及結(jié)果：任意一臺(tái)客戶端計(jì)算機(jī)使用 Ping 命令，測(cè)試到校內(nèi) Web 服務(wù)器連接性。 不同 VLAN 工作站互通性測(cè)試 測(cè)試目的：由于本網(wǎng)絡(luò)基于 TCP/IP 協(xié)議，并且進(jìn)行了子網(wǎng)的劃分，本測(cè)試在于檢測(cè)網(wǎng)絡(luò)中不同 VLAN 工作站間的互通性。 不同 VLAN 間通信測(cè)試 在 的主機(jī)上面測(cè)試與其他主機(jī)的互通性，進(jìn)入主機(jī)，通過(guò)客戶端 Ping 工具測(cè)試與 主機(jī)的連通性 ,如圖71所示。 圖 71 測(cè)試 VLAN 間的通信 如圖可知，主機(jī) 與主機(jī) 是相通的，測(cè)試成功。 NAT 地址轉(zhuǎn)換測(cè)試 用內(nèi)網(wǎng)地址 測(cè)試 NET 地址轉(zhuǎn)換是否成功，用 31 的主機(jī) Ping 外網(wǎng) ，如 圖 72所示。 圖 72 測(cè)試 nat 地址轉(zhuǎn)換 如圖可知，內(nèi)網(wǎng) 與外網(wǎng) 網(wǎng)段互通，證明 NET地址轉(zhuǎn)換成功。 DNS 服務(wù)器測(cè)試 在 DNS 服務(wù)器上建立 正向查找區(qū)域，建立主機(jī)名為 ， IP為 ，然后進(jìn) nslookup 測(cè)試，如圖 73所示。 圖 73 測(cè)試 DNS 服務(wù)器 如圖所示，在 nslookup 里面正向解析和反向解析都成功了，證明 DNS 服務(wù)器配置成功。 32 DHCP 服務(wù)器測(cè)試 在 DHCP服務(wù)器里面設(shè)置好被獲取的 IP段 — ，并設(shè)置好排除的 IP 地址，然后用一臺(tái)主機(jī)選擇自動(dòng)獲取 IP 地址的方式來(lái)獲取IP地址，如圖 74 所示。 圖 74 測(cè)試 DHCP 服務(wù)器 如圖所示，該主機(jī)成功的獲得了從 DHCP 服務(wù)器地址池里面的 IP 地址，證明 DHCP 服務(wù)器配置成功。 FTP 服務(wù)器測(cè)試 在 FTP服務(wù)器里面配置好，然后在 C盤(pán)下創(chuàng)建一個(gè)叫 tianchi的文件夾，用FTP登錄 ， 如圖 75 所示。 圖 75測(cè)試 FTP 服務(wù)器 如圖所示，登錄 FTP 服務(wù)器后能成功的看到 tianchi 文件夾，證明 FTP 服務(wù)器配置成功。 33 總結(jié) 本校園網(wǎng)設(shè)計(jì)方案從學(xué)校的實(shí)際應(yīng)用出發(fā)，遵循實(shí)用、可靠、先進(jìn)、安全的設(shè)計(jì)原則。校園網(wǎng)建設(shè)以結(jié)構(gòu)化布線和主干建設(shè)為重點(diǎn)。本校園網(wǎng)設(shè)計(jì)中，整個(gè)網(wǎng)絡(luò)系統(tǒng)采用成熟的核心層、匯聚層、接入層三級(jí)架構(gòu)及星型拓?fù)浣Y(jié)構(gòu)，結(jié)構(gòu)合理，層次分明。 1000M 主干、 100M 到桌面的設(shè)計(jì)思想，滿足每個(gè)信息節(jié)點(diǎn)對(duì)高速網(wǎng)絡(luò)帶寬傳輸?shù)男枨?，同時(shí)對(duì)網(wǎng)絡(luò)擴(kuò)容及速度提升也作了技術(shù)的預(yù)留。主干網(wǎng)采用以太網(wǎng)技術(shù)，核 心交換設(shè)備功能強(qiáng)大，而且具有良好的擴(kuò)展性能，保證在系統(tǒng)開(kāi)通的同時(shí)，多種網(wǎng)絡(luò)應(yīng)用能夠同步運(yùn)行。 主要網(wǎng)絡(luò)設(shè)備采用了同一系列的產(chǎn)品和統(tǒng)一的協(xié)議標(biāo)準(zhǔn)，設(shè)備的可靠性和可管理性得到進(jìn)一步提升。 采用了多種技術(shù)及措施，合理進(jìn)行網(wǎng)絡(luò)的帶寬管理和流量控制，初步實(shí)現(xiàn)了“多網(wǎng)合一”功能。總之，通過(guò)本方案的研究與設(shè)計(jì)，能夠很好的解決學(xué)校現(xiàn)在正常的教學(xué)、科研等工作對(duì)校園網(wǎng)的需求和未來(lái)發(fā)展的需要。隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展和網(wǎng)絡(luò)功能的增加，后續(xù)還有大量細(xì)致的工作需要努力去完成。例如如何與江蘇移動(dòng)公司正在我校實(shí)施的“無(wú)線寬帶進(jìn)校園”工程 無(wú)縫連接、如何將現(xiàn)有網(wǎng)絡(luò)功能與日后新增功能融合，真正實(shí)現(xiàn)“多網(wǎng)合一”。 34 參考文獻(xiàn) [1] 廖常武 ,汪剛 .校園網(wǎng)組建 .北京：清華大學(xué)出版社 ,2020 [2] 吳學(xué)毅 . 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)： .機(jī)械工業(yè)出版社 ,2020 [3] 吳獻(xiàn)文 ,李卓玲 .計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)與技能訓(xùn)練 .西安電子科技大學(xué)出版社 ,2020 [4] 陸魁軍 .網(wǎng)絡(luò)實(shí)踐指南 .北京：清華大學(xué)出版社 ,2020 [5] 張暉，楊云 .計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)教程 .北京：人民郵電出版社， 2020 [6] 張基溫 .計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)（第 2 版） .北京：高等教育出版社， 2020 [7] 馮昊 ,黃治虎 ,伍技祥 .交換機(jī) /路由器的配置和管理：清華大學(xué)出版社， 2020 [8] 杜煜 ,姚鴻 .計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)：人民郵電出版社， 2020 [9] 吳獻(xiàn)文 .計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)與技能訓(xùn)練：西安電子科技大學(xué)出版社， 2020 [10] 張際平 .校園網(wǎng)絡(luò)技術(shù)與管理：東南大學(xué)出版社 , 2020 [11] 雷建軍 .計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用技術(shù) .北京：中國(guó)水利水電出版社 2020 [12] 胡道元 .網(wǎng)絡(luò)設(shè)計(jì)師 .北京：清華大學(xué)出版社， 2020