【正文】 Switch1(config)ip dhcp tianchi//創(chuàng)建名為tianchi 的地址池//Switch1(dhcpconfig)net Switch1(dhcpconfig)net //設置可分配網段 （ 其余可由此設置）//Switch1(dhcpconfig)dnsserver //設置DNS地址//Switch1(dhcpconfig) defaultrouter //設置dhcp網關地址//Switch1(dhcpconfig)ip dhcp excludedaddress //設置需要排除的IP地址// FTP服務器FTP（File Transfer Protocol）是文件傳輸協(xié)議的簡稱。FTP的主要作用，就是讓用戶連接上一個遠程計算機（這些計算機上運行著FTP服務器程序）察看遠程計算機有哪些文件，然后把文件從遠程計算機上拷到本地計算機，或把本地計算機的文件送到遠程計算機去。 依次單擊“開始—程序—管理工具—Internet服務管理器”，以打開IIS管理器。在“Internet信息服務”管理窗口中右擊“默認FTP站點”，在彈出的菜單中選擇“屬性”選項，進入屬性設置對話框。設置好IP地址“”，并將“主目錄”的本地路徑設置為“e:\ftp”,配置如圖53所示。 圖53 FTP站點屬性第6章 校園網的安全與防護 校園網的安全概述計算機網絡安全問題是一個錯綜復雜的問題，它涉及到系統(tǒng)故障以及有意無意的破壞。為了確保計算機網絡安全，需要采取物理措施、管理措施和技術等多方面措施。計算機網絡安全的保護對象主要是數據、資源（硬件資源和軟件資源）和聲譽（用戶形象）。從本質上來講，網絡安全就是網絡上的信息安全，是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網絡服務不中斷。廣義來說，凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術及理論都是網絡安全所要研究的領域。網絡安全涉及的內容既有技術方面的問題，也有管理方面的問題，兩方面相互補充，缺一不可。技術方面主要側重于防范外部非法用戶的攻擊，管理方面則側重于內部人為因素的管理。如何更有效地保護重要的信息數據、提高計算機網絡系統(tǒng)的安全性已經成為所有計算機網絡應用必須考慮和必須解決的一個重要問題。網絡安全包括許多方面，最明顯和最重要的就是外部入侵、攻擊的檢測與防護?，F在的網絡幾乎無時無刻不受到外界的安全威脅，稍有不慎就會被病毒感染、黑客入侵，導致整個網絡無法正常運行。在一個安全措施完備的網絡中，不但部署了病毒防護系統(tǒng)、防火墻隔離系統(tǒng)，還可以根據具體情況選擇是否部署入侵檢測、木馬查殺系統(tǒng)、物理隔離系統(tǒng)等。當然，并不是每個網絡系統(tǒng)都必須全面部署這些防護系統(tǒng)，需要根據網絡的規(guī)模大小和安全的需求來具體分析。網絡系統(tǒng)的安全性需求還包括用戶對數據的訪問權限。不同用戶、不同數據需要設置相應的訪問權限，要采取相應的加密措施來保護安全級別需求較高的數據。同時對用戶賬戶，特別是權限較高的賬戶（如系統(tǒng)管理員等）的安全要高度重視，以防止未經授權的用戶竊取 校園網的安全威脅計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環(huán)境里，數據的保密性、完整性及可使用性受到保護。計算機網絡安全包括兩個方面，即物理安全和邏輯安全。物理安全指系統(tǒng)設備及相關設施受到物理保護，免于破壞、丟失等。鑒于學校自身的特點，系統(tǒng)的可靠性及安全性尤其重要，遵循本系統(tǒng)設計原則中可靠性，安全性兩點，制定出以下細則：系統(tǒng)的安全 由于學校自身的特點，系統(tǒng)必須具有較高的安全保密性能，本系統(tǒng)應針對不同的對象、環(huán)境、防止非法侵入和機密泄露，避免災難性事件的發(fā)生。環(huán)境安全性 主要是網絡、微機所在環(huán)境的安全性，所以在主機房的設計方面一定要在UPS電源保障、通風設備、消防設備、煙火預警、監(jiān)控等方面要考慮周全，按照國家標準進行設計，避免災難性事件的發(fā)生。設備安全性 所選用的網絡設備,服務器、微機設備，其質量必須穩(wěn)定可靠、服務過硬，并能通過美國FCC CLASS B級標準，盡可能地減少電磁泄漏量，以保證數據和人體的安全性。應用系統(tǒng)設計安全性 所選的網絡操作系統(tǒng)、數據庫開發(fā)平臺工具必須能夠提供多級安全機制，如多級口令、備份、數據恢復等。系統(tǒng)的可靠性對于學校來說，一個系統(tǒng)的正常運行尤為重要，一旦在關鍵時刻系統(tǒng)出現過障率小，便于維護。在系統(tǒng)結構設計中應充分考慮到網絡的負載，盡可能避免網絡瓶頸，以及對過障點的隔離作用。物理結構上采用雙環(huán)樹型和星型拓撲結構，其單點的過障不會對其他工作點產生、影響。對于數據的安全可靠性，可以采用如服務器鏡像、RAID 5 磁盤陣列、聯(lián)機磁帶備份等手段來提高網絡數據的可靠性。 校園網的安全防護在網絡安全領域，攻擊隨時可能發(fā)生，系統(tǒng)隨時可能被攻破，對網絡的安全采取措施是很有必要的。學校的防范措施有以下幾種。防火墻技術學校的網絡防火墻技術是一種用來加強網絡之間訪問控制、防止外部網絡用戶以非法手段進入內部網絡操作環(huán)境的特殊網絡互連設備，它對兩個或多個網絡之間傳輸的數據包按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監(jiān)視網絡運行狀態(tài)。安裝網絡殺毒軟件計算機中的病毒不但會使系統(tǒng)的處理速度變慢，甚至還可能導致整個計算機網絡系統(tǒng)的癱瘓，從而破壞軟件系統(tǒng)和數據文件。互聯(lián)網上病毒的傳播速度極快，病毒的發(fā)展也在加速。因此，為了保護網絡的安全，學校要安裝網絡殺毒軟件。第7章 系統(tǒng)測試 測試目的測試目的：檢測網絡的連通性測試方式：通過客戶端 Ping 工具，檢測 ICMP 協(xié)議在傳輸 32Bytes 時的反饋信息。測試步驟及結果：任意一臺客戶端計算機使用 Ping 命令，測試到校內 Web 服務器連接性。不同 VLAN 工作站互通性測試測試目的：由于本網絡基于 TCP/IP 協(xié)議，并且進行了子網的劃分，本測試在于檢測網絡中不同 VLAN 工作站間的互通性。，,如圖71所示。圖71 測試VLAN間的通信如圖可知，測試成功。 NAT地址轉換測試，如圖72所示。圖72 測試nat地址轉換如圖可知，證明NET地址轉換成功。 DNS服務器測試，建立主機名為，然后進nslookup測試，如圖73所示。圖73 測試DNS服務器如圖所示，在nslookup里面正向解析和反向解析都成功了，證明DNS服務器配置成功。 DHCP服務器測試—，并設置好排除的IP地址，然后用一臺主機選擇自動獲取IP地址的方式來獲取IP地址，如圖74所示。圖74 測試DHCP服務器如圖所示，證明DHCP服務器配置成功。 FTP服務器測試在FTP服務器里面配置好，然后在C盤下創(chuàng)建一個叫tianchi的文件夾，用FTP登錄，如圖75所示。圖75測試FTP服務器如圖所示，登錄FTP服務器后能成功的看到tianchi文件夾，證明FTP服務器配置成功?？偨Y本校園網設計方案從學校的實際應用出發(fā)，遵循實用、可靠、先進、安全的設計原則。校園網建設以結構化布線和主干建設為重點。本校園網設計中，整個網絡系統(tǒng)采用成熟的核心層、匯聚層、接入層三級架構及星型拓撲結構，結構合理，層次分明。1000M 主干、100M 到桌面的設計思想，滿足每個信息節(jié)點對高速網絡帶寬傳輸的需求，同時對網絡擴容及速度提升也作了技術的預留。主干網采用以太網技術，核心交換設備功能強大，而且具有良好的擴展性能，保證在系統(tǒng)開通的同時，多種網絡應用能夠同步運行。主要網絡設備采用了同一系列的產品和統(tǒng)一的協(xié)議標準，設備的可靠性和可管理性得到進一步提升。采用了多種技術及措施，合理進行網絡的帶寬管理和流量控制，初步實現了“多網合一”功能?？傊?，通過本方案的研究與設計，能夠很好的解決學?，F在正常的教學、科研等工作對校園網的需求和未來發(fā)展的需要。隨著計算機技術的迅速發(fā)展和網絡功能的增加，后續(xù)還有大量細致的工作需要努力去完成。例如如何與江蘇移動公司正在我校實施的“無線寬帶進校園”工程無縫連接、如何將現有網絡功能與日后新增功能融合，真正實現“多網合一”。參考文獻[1] 廖常武,：清華大學出版社,2005[2] 吳學毅. 計算機網絡規(guī)劃與設計：.機械工業(yè)出版社,2009[3] 吳獻文,2008[4] ：清華大學出版社,2007[5] 張暉，：人民郵電出版社，2008[6] （第2版）.北京：高等教育出版社，2008[7] 馮昊,黃治虎,伍技祥 .交換機/路由器的配置和管理：清華大學出版社，2005[8] 杜煜 ,：人民郵電出版社，2009[9] ：西安電子科技大學出版社，2008[10] ：東南大學出版社, 2008[11] ：中國水利水電出版社2007[12] ：清華大學出版社，2009