【正文】 ?？梢钥刂贫嗉壴L問，從整個(gè)網(wǎng)站和 FTP 站點(diǎn)到單獨(dú)的文件。每個(gè)帳戶均被授予用戶特權(quán)和權(quán)限。用戶特權(quán)是指在計(jì)算機(jī)或網(wǎng)絡(luò)上執(zhí)行特定操作的權(quán)力。權(quán)限是與對象（如文件或文件夾）關(guān)聯(lián)的規(guī)則，用于控制哪些帳戶可以獲得對象的訪問權(quán)限。防火墻技術(shù)：要主的技術(shù)有數(shù)據(jù)包過濾技術(shù)、應(yīng)用網(wǎng)關(guān)和代理服務(wù)等；防火墻體系結(jié)構(gòu)在網(wǎng)絡(luò)中的設(shè)置應(yīng)用。例如屏蔽子網(wǎng)型防火墻。它是由兩個(gè)包過濾路由器和兩個(gè)堡壘機(jī)組成。堡壘主機(jī)和服務(wù)器放置在一個(gè)處于內(nèi)外網(wǎng)的小型網(wǎng)絡(luò)（Dmz 安全區(qū)）中。連接外網(wǎng)的包過濾路由器主要用來防止外網(wǎng)的攻擊。并管理外網(wǎng)對 dmz 的訪問。第二給個(gè)包過濾路由器是它置接受源于堡壘主機(jī)的數(shù)據(jù)，負(fù)責(zé)管理Ｄmz 和內(nèi)網(wǎng)之間的訪問。這樣對外網(wǎng)，內(nèi)部網(wǎng)是不可見的。同理對于內(nèi)網(wǎng)外網(wǎng)是不可見的，內(nèi)網(wǎng)眼通過代理服務(wù)才能訪問外網(wǎng)。對于入侵者必須通過外部路由器和堡壘主機(jī)，內(nèi)部路由器才能入侵到內(nèi)網(wǎng)中。到目前可以認(rèn)為是最安全的。安全審計(jì)技術(shù)：安全策略的訂制和授權(quán)信息的驗(yàn)證技術(shù)是該技術(shù)的重點(diǎn)部分?？梢允褂冒踩珜徍思夹g(shù)跟蹤用戶活動(dòng)并檢測對 NTFS 目錄和文件的未經(jīng)授權(quán)的訪問。（可供審核的活動(dòng)包括：用戶成功和失敗的登錄。用戶試圖訪問受到限制的帳戶。用戶試圖執(zhí)行受到限制的命令。） NAT網(wǎng) 絡(luò) 地 址 轉(zhuǎn) 換 (NAT,Network Address Translation)被 廣 泛 應(yīng) 用 于 各 種 類 型Inter 接 入 方 式 和 各 種 類 型 的 網(wǎng) 絡(luò) 中 。 原 因 很 簡 單 ， NAT 不 僅 完 美 地 解 決 了 lP地 址 不 足 的 問 題 ， 而 且 還 能 夠 有 效 地 避 免 來 自 網(wǎng) 絡(luò) 外 部 的 攻 擊 ， 隱 藏 并 保 護(hù) 網(wǎng) 絡(luò) 內(nèi)部 的 計(jì) 算 機(jī) 。 雖 然 NAT 可 以 借 助 于 某 些 代 理 服 務(wù) 器 來 實(shí) 現(xiàn) ， 但 考 慮 到 運(yùn) 算 成 本 和 網(wǎng)絡(luò) 性 能 ， 很 多 時(shí) 候 都 是 在 路 由 器 上 來 實(shí) 現(xiàn) 的 。 隨 著 接 入 Inter 的 計(jì) 算 機(jī) 數(shù) 量 的 不 斷 猛 增 ， IP 地 址 資 源 也 就 愈 加 顯 得 捉 襟見 肘 。 事 實(shí) 上 ， 除 了 中 國 教 育 和 科 研 計(jì) 算 機(jī) 網(wǎng) (CERNET)外 ， 一 般 用 戶 幾 乎 申 請 不 到整 段 的 C 類 IP 地 址 。 在 其 他 ISP 那 里 ， 即 使 是 擁 有 幾 百 臺 計(jì) 算 機(jī) 的 大 型 局 域 網(wǎng) 用 戶 ，當(dāng) 他 們 申 請 IP 地 址 時(shí) ， 所 分 配 的 地 址 也 不 過 只 有 幾 個(gè) 或 十 幾 個(gè) IP 地 址 。 顯 然 ， 這樣 少 的 IP 地 址 根 本 無 法 滿 足 網(wǎng) 絡(luò) 用 戶 的 需 求 ， 于 是 也 就 產(chǎn) 生 了 NAT 技 術(shù) 。NAT 的 實(shí) 現(xiàn) 方 式 有 三 種 ， 即 靜 態(tài) 轉(zhuǎn) 換 Static Nat、 動(dòng) 態(tài) 轉(zhuǎn) 換 Dynamic Nat 和 校園局域網(wǎng)的組建24端 口 多 路 復(fù) 用 OverLoad。靜 態(tài) 轉(zhuǎn) 換 是 指 將 內(nèi) 部 網(wǎng) 絡(luò) 的 私 有 IP 地 址 轉(zhuǎn) 換 為 公 有 IP 地 址 ， IP 地 址 對 是 一對 一 的 ， 是 一 成 不 變 的 ， 某 個(gè) 私 有 IP 地 址 只 轉(zhuǎn) 換 為 某 個(gè) 公 有 IP 地 址 。 借 助 于 靜 態(tài)轉(zhuǎn) 換 ， 可 以 實(shí) 現(xiàn) 外 部 網(wǎng) 絡(luò) 對 內(nèi) 部 網(wǎng) 絡(luò) 中 某 些 特 定 設(shè) 備 (如 服 務(wù) 器 )的 訪 問 。動(dòng) 態(tài) 轉(zhuǎn) 換 是 指 將 內(nèi) 部 網(wǎng) 絡(luò) 的 私 有 IP 地 址 轉(zhuǎn) 換 為 公 用 IP 地 址 時(shí) ， IP 地 址 對 是不 確 定 的 ， 而 是 隨 機(jī) 的 ， 所 有 被 授 權(quán) 訪 問 上 Inter 的 私 有 IP 地 址 可 隨 機(jī) 轉(zhuǎn) 換 為任 何 指 定 的 合 法 IP 地 址 。 也 就 是 說 ， 只 要 指 定 哪 些 內(nèi) 部 地 址 可 以 進(jìn) 行 轉(zhuǎn) 換 ， 以 及 用哪 些 合 法 地 址 作 為 外 部 地 址 時(shí) ， 就 可 以 進(jìn) 行 動(dòng) 態(tài) 轉(zhuǎn) 換 。 動(dòng) 態(tài) 轉(zhuǎn) 換 可 以 使 用 多 個(gè) 合 法外 部 地 址 集 。 當(dāng) ISP 提 供 的 合 法 IP 地 址 略 少 于 網(wǎng) 絡(luò) 內(nèi) 部 的 計(jì) 算 機(jī) 數(shù) 量 時(shí) 。 可 以 采用 動(dòng) 態(tài) 轉(zhuǎn) 換 的 方 式 。端 口 多 路 復(fù) 用 (Port address Translation,PAT)是 指 改 變 外 出 數(shù) 據(jù) 包 的 源 端 口并 進(jìn) 行 端 口 轉(zhuǎn) 換 ， 即 端 口 地 址 轉(zhuǎn) 換 (PAT， Port Address Translation).采 用 端 口 多路 復(fù) 用 方 式 。 內(nèi) 部 網(wǎng) 絡(luò) 的 所 有 主 機(jī) 均 可 共 享 一 個(gè) 合 法 外 部 IP 地 址 實(shí) 現(xiàn) 對 Inter的 訪 問 ， 從 而 可 以 最 大 限 度 地 節(jié) 約 IP 地 址 資 源 。 同 時(shí) ， 又 可 隱 藏 網(wǎng) 絡(luò) 內(nèi) 部 的 所 有主 機(jī) ， 有 效 避 免 來 自 inter 的 攻 擊 。 因 此 ， 目 前 網(wǎng) 絡(luò) 中 應(yīng) 用 最 多 的 就 是 端 口 多 路復(fù) 用 方 式 。(1)外 網(wǎng) 主 機(jī) 訪 問 內(nèi) 網(wǎng) 服 務(wù) 器 ,采 用 的 是 靜 態(tài) 轉(zhuǎn) 換 。 具 體 代 碼 如 下 ：ip nat inside source static (2)實(shí) 現(xiàn) 局 域 網(wǎng) 訪 問 互 聯(lián) 網(wǎng) ， 采 用 的 是 端 口 復(fù) 用 動(dòng) 態(tài) 地 址 轉(zhuǎn) 換 ， 當(dāng) 內(nèi) 部 多 個(gè) 私有 ip 地 址 對 應(yīng) 外 部 很 少 的 公 網(wǎng) 地 址 時(shí) 所 使 用 的 ， 它 可 以 根 據(jù) 端 口 的 不 同 來 區(qū) 分 不 同的 服 務(wù) 和 對 應(yīng) 的 內(nèi) 部 地 址 。 在 這 次 的 課 題 設(shè) 計(jì) 中 局 域 網(wǎng) 訪 問 外 網(wǎng) 就 是 采 用 這 種 技 術(shù) ，具 體 代 碼 如 下 ：Router(config)int f 0/1Router(configif)ip nat insideRouter(configif)exitRouter(config)int s 0/1/0Router(configif)ip nat outsideRouter(configif)exitRouter(config)ip nat pool test mask Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit 校園局域網(wǎng)的組建25Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)ip nat inside source list 10 pool test overload ACL訪問控制列表（Access Control List，ACL） 是路由器和交換機(jī)接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。ACL 適用于所有的被路由協(xié)議，如 IP、IPX、AppleTalk等。這張表中包含了匹配關(guān)系、條件和查詢語句，表只是一個(gè)框架結(jié)構(gòu)，其目的是為了對某種訪問進(jìn)行控制。 信息點(diǎn)間通信，內(nèi)外網(wǎng)絡(luò)的通信都是企業(yè)網(wǎng)絡(luò)中必不可少的業(yè)務(wù)需求，但是為了保證內(nèi)網(wǎng)的安全性，需要通過安全策略來保障非授權(quán)用戶只能訪問特定的網(wǎng)絡(luò)資源，從而達(dá)到對訪問進(jìn)行控制的目的。簡而言之，ACL 可以過濾網(wǎng)絡(luò)中的流量，控制訪問的一種網(wǎng)絡(luò)技術(shù)手段。ACL 技術(shù)用在了核心交換機(jī)的 SW0 上面，不允許學(xué)生公寓區(qū)訪問行政區(qū)，其它的都可以，具體配置如下：interface Vlan4ip address ip accessgroup 100 outaccesslist 100 deny ip accesslist 100 permit ip any any6 網(wǎng)絡(luò)系統(tǒng)的測試前面幾個(gè)章節(jié)中，我們對如何設(shè)計(jì)一個(gè)較為完整的校園網(wǎng)網(wǎng)絡(luò)進(jìn)行了詳細(xì)的介紹。當(dāng)校園網(wǎng)初具規(guī)模后，還應(yīng)該對校園網(wǎng)的整體運(yùn)行情況做一下細(xì)致的測試和評估。在這里我們通過 ping、tracert、arp 等網(wǎng)絡(luò)命令，來觀察機(jī)器的連通性和數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑。為了說明問題，我們就用一個(gè)機(jī)器 作為代表來進(jìn)行測設(shè)。 vlan 之間的通信，如圖 61 所示。校園局域網(wǎng)的組建26圖 61 測試不同 vlan 之間的通信圖通過測試我們可以清晰的看到，不同的 vlan 之間的數(shù)據(jù)包轉(zhuǎn)發(fā)是沒有問題的。，如圖 62 所示。校園局域網(wǎng)的組建27圖 62 測試到服務(wù)器所走的路徑圖 DNS 解析是否正常，如圖 63 所示校園局域網(wǎng)的組建28圖 63 測試 DNS 的解析圖通過測試證明 DNS 解析正常。 NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換是否正常，如圖 64 所示。校園局域網(wǎng)的組建29圖 64 測試內(nèi)網(wǎng)主機(jī)訪問外網(wǎng) WWW 服務(wù)器圖校園局域網(wǎng)的組建30圖 65 測試外網(wǎng)主機(jī)訪問內(nèi)網(wǎng) WWW 服務(wù)器圖 ACL 是否正確用學(xué)生公寓區(qū)的一臺 IP 地址為 ，辦公區(qū) PC 的 IP 為 分別訪問財(cái)務(wù)處 ，如下圖所示：校園局域網(wǎng)的組建31圖 66 學(xué)生公寓區(qū)訪問行政區(qū)圖校園局域網(wǎng)的組建32圖 67 辦公區(qū)訪問行政區(qū)圖通過測試可知學(xué)生公寓區(qū)不能訪問行政區(qū)，辦公區(qū)可以訪問行政區(qū)，說明 ACL 配置正確。6．測試無線局域網(wǎng)能否訪問內(nèi)網(wǎng)和外網(wǎng)的 WWW 服務(wù)器，如下圖所示。校園局域網(wǎng)的組建33圖 68 無線網(wǎng)主機(jī)訪問內(nèi)網(wǎng) WWW 圖校園局域網(wǎng)的組建34圖 69 無線網(wǎng)主機(jī)訪問外網(wǎng) WWW 圖7．測試主機(jī)能否遠(yuǎn)程管理接入外網(wǎng)的路由器，如圖 610 所示校園局域網(wǎng)的組建35圖 610 主機(jī)對路由器的遠(yuǎn)程管理經(jīng)過用不同的協(xié)議和路徑的測試，我們發(fā)現(xiàn)，這次的網(wǎng)絡(luò)設(shè)計(jì)是正常的，但是這僅僅是基本的構(gòu)架，如果要設(shè)計(jì)出較完善的網(wǎng)絡(luò)，還需要更加詳細(xì)的配置。結(jié)論及尚存在的問題一個(gè)設(shè)計(jì)方案的好壞，特別是校園組網(wǎng)。與設(shè)計(jì)人員對其電腦硬件和設(shè)備的方方面面地掌握程度息息相關(guān)。在本組網(wǎng)過程中，由于本人對網(wǎng)絡(luò)知識的掌握有限，又是完全獨(dú)立完成，可以說整個(gè)的組網(wǎng)過程是一邊摸索一邊實(shí)踐出來的。但令人高興的是，通過這樣一個(gè)邊學(xué)習(xí)邊應(yīng)用的過程，本人完成了校園網(wǎng)的組網(wǎng)的規(guī)劃工作。本人考慮到可行性因素，在寫這篇論文中，在網(wǎng)絡(luò)中搜索了大量的資料和閱讀了大量的書籍資料，考慮了方面齊全，收獲也甚多。但總的來說，該方案仍然存在許多不足之處。如：受開發(fā)條件和時(shí)間的限制，本方案校園網(wǎng)絡(luò)的組建模式較簡單，涉及的內(nèi)容深度和一些細(xì)節(jié)的東西也許欠缺。對網(wǎng)絡(luò)安全方面考慮較少，尤其是局域網(wǎng)的安全性，本人專業(yè)能力的有限。只是粗略的涉校園局域網(wǎng)的組建36及。這些都是需要完善的地方，該組網(wǎng)離實(shí)際還是有相當(dāng)?shù)木嚯x，需要改進(jìn)，需要不斷地補(bǔ)充和完善。通過本次畢業(yè)設(shè)計(jì)我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設(shè)計(jì)過程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)，如防火墻的配置和設(shè)置方面，網(wǎng)絡(luò)安全方面?？偟膩碚f，只要學(xué)習(xí)就會(huì)有更多的問題，有更多的難點(diǎn)，但也會(huì)有更多的收獲。參考文獻(xiàn)[1] 斯桃枝. :人民郵電出版社，20224.[2] [美]Richard Deal. CCNA 學(xué)習(xí)指南——Cisco Certified Network Associate (Exam 640802)(中文版).北京:人民郵電出版社，20224.[3] 楊威 賈祥福 楊陟卓. 局域網(wǎng)組建、:人民郵電出版社，20222.[4] 張暉 楊云. :人民郵電出版社，202211.[5] 張基溫. 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)（第 2 版）.北京:高等教育出版社，20229.[6] 馮昊、黃治虎、伍技祥 交換機(jī)/路由器的配置和管理 清華大學(xué)出版社，2022 [7] 杜煜 姚鴻 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 人民郵電出版社，2022[8] 吳獻(xiàn)文 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)與技能訓(xùn)練 西安電子科技大學(xué)出版社，2022[9] 張浩軍 計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng) Windows Server 2022 管理與配置 中國水利水電出版社 2022[10] 張際平 校園網(wǎng)絡(luò)技術(shù)與管理 東南大學(xué)出版社, 2022[11] ：中國水利水電出版社，2022[12] ：清華大學(xué)出版社，2022[13] ：機(jī)械工業(yè)出版社，2022[14] Andrew （第四版）.北京：清華大學(xué)出版社，2022[15] 王祥仲. ：清華大學(xué)出版社附錄 所示。校園局域網(wǎng)的組建37 接入核心交換機(jī)一的總拓?fù)鋱D校園局域網(wǎng)的組建38 接入核心交換機(jī)二的總拓?fù)鋱D