【正文】 Switch1(config)ip dhcp tianchi//創(chuàng)建名為tianchi 的地址池//Switch1(dhcpconfig)net Switch1(dhcpconfig)net //設(shè)置可分配網(wǎng)段 （ 其余可由此設(shè)置）//Switch1(dhcpconfig)dnsserver //設(shè)置DNS地址//Switch1(dhcpconfig) defaultrouter //設(shè)置dhcp網(wǎng)關(guān)地址//Switch1(dhcpconfig)ip dhcp excludedaddress //設(shè)置需要排除的IP地址// FTP服務(wù)器FTP（File Transfer Protocol）是文件傳輸協(xié)議的簡稱。FTP的主要作用，就是讓用戶連接上一個(gè)遠(yuǎn)程計(jì)算機(jī)（這些計(jì)算機(jī)上運(yùn)行著FTP服務(wù)器程序）察看遠(yuǎn)程計(jì)算機(jī)有哪些文件，然后把文件從遠(yuǎn)程計(jì)算機(jī)上拷到本地計(jì)算機(jī)，或把本地計(jì)算機(jī)的文件送到遠(yuǎn)程計(jì)算機(jī)去。 依次單擊“開始—程序—管理工具—Internet服務(wù)管理器”，以打開IIS管理器。在“Internet信息服務(wù)”管理窗口中右擊“默認(rèn)FTP站點(diǎn)”，在彈出的菜單中選擇“屬性”選項(xiàng)，進(jìn)入屬性設(shè)置對話框。設(shè)置好IP地址“”，并將“主目錄”的本地路徑設(shè)置為“e:\ftp”,配置如圖53所示。 圖53 FTP站點(diǎn)屬性第6章 校園網(wǎng)的安全與防護(hù) 校園網(wǎng)的安全概述計(jì)算機(jī)網(wǎng)絡(luò)安全問題是一個(gè)錯(cuò)綜復(fù)雜的問題，它涉及到系統(tǒng)故障以及有意無意的破壞。為了確保計(jì)算機(jī)網(wǎng)絡(luò)安全，需要采取物理措施、管理措施和技術(shù)等多方面措施。計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)對象主要是數(shù)據(jù)、資源（硬件資源和軟件資源）和聲譽(yù)（用戶形象）。從本質(zhì)上來講，網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息安全，是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。廣義來說，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)及理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。網(wǎng)絡(luò)安全涉及的內(nèi)容既有技術(shù)方面的問題，也有管理方面的問題，兩方面相互補(bǔ)充，缺一不可。技術(shù)方面主要側(cè)重于防范外部非法用戶的攻擊，管理方面則側(cè)重于內(nèi)部人為因素的管理。如何更有效地保護(hù)重要的信息數(shù)據(jù)、提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性已經(jīng)成為所有計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用必須考慮和必須解決的一個(gè)重要問題。網(wǎng)絡(luò)安全包括許多方面，最明顯和最重要的就是外部入侵、攻擊的檢測與防護(hù)?，F(xiàn)在的網(wǎng)絡(luò)幾乎無時(shí)無刻不受到外界的安全威脅，稍有不慎就會被病毒感染、黑客入侵，導(dǎo)致整個(gè)網(wǎng)絡(luò)無法正常運(yùn)行。在一個(gè)安全措施完備的網(wǎng)絡(luò)中，不但部署了病毒防護(hù)系統(tǒng)、防火墻隔離系統(tǒng)，還可以根據(jù)具體情況選擇是否部署入侵檢測、木馬查殺系統(tǒng)、物理隔離系統(tǒng)等。當(dāng)然，并不是每個(gè)網(wǎng)絡(luò)系統(tǒng)都必須全面部署這些防護(hù)系統(tǒng)，需要根據(jù)網(wǎng)絡(luò)的規(guī)模大小和安全的需求來具體分析。網(wǎng)絡(luò)系統(tǒng)的安全性需求還包括用戶對數(shù)據(jù)的訪問權(quán)限。不同用戶、不同數(shù)據(jù)需要設(shè)置相應(yīng)的訪問權(quán)限，要采取相應(yīng)的加密措施來保護(hù)安全級別需求較高的數(shù)據(jù)。同時(shí)對用戶賬戶，特別是權(quán)限較高的賬戶（如系統(tǒng)管理員等）的安全要高度重視，以防止未經(jīng)授權(quán)的用戶竊取 校園網(wǎng)的安全威脅計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個(gè)網(wǎng)絡(luò)環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面，即物理安全和邏輯安全。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù)，免于破壞、丟失等。鑒于學(xué)校自身的特點(diǎn)，系統(tǒng)的可靠性及安全性尤其重要，遵循本系統(tǒng)設(shè)計(jì)原則中可靠性，安全性兩點(diǎn)，制定出以下細(xì)則：系統(tǒng)的安全 由于學(xué)校自身的特點(diǎn)，系統(tǒng)必須具有較高的安全保密性能，本系統(tǒng)應(yīng)針對不同的對象、環(huán)境、防止非法侵入和機(jī)密泄露，避免災(zāi)難性事件的發(fā)生。環(huán)境安全性 主要是網(wǎng)絡(luò)、微機(jī)所在環(huán)境的安全性，所以在主機(jī)房的設(shè)計(jì)方面一定要在UPS電源保障、通風(fēng)設(shè)備、消防設(shè)備、煙火預(yù)警、監(jiān)控等方面要考慮周全，按照國家標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，避免災(zāi)難性事件的發(fā)生。設(shè)備安全性 所選用的網(wǎng)絡(luò)設(shè)備,服務(wù)器、微機(jī)設(shè)備，其質(zhì)量必須穩(wěn)定可靠、服務(wù)過硬，并能通過美國FCC CLASS B級標(biāo)準(zhǔn)，盡可能地減少電磁泄漏量，以保證數(shù)據(jù)和人體的安全性。應(yīng)用系統(tǒng)設(shè)計(jì)安全性 所選的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫開發(fā)平臺工具必須能夠提供多級安全機(jī)制，如多級口令、備份、數(shù)據(jù)恢復(fù)等。系統(tǒng)的可靠性對于學(xué)校來說，一個(gè)系統(tǒng)的正常運(yùn)行尤為重要，一旦在關(guān)鍵時(shí)刻系統(tǒng)出現(xiàn)過障率小，便于維護(hù)。在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)中應(yīng)充分考慮到網(wǎng)絡(luò)的負(fù)載，盡可能避免網(wǎng)絡(luò)瓶頸，以及對過障點(diǎn)的隔離作用。物理結(jié)構(gòu)上采用雙環(huán)樹型和星型拓?fù)浣Y(jié)構(gòu)，其單點(diǎn)的過障不會對其他工作點(diǎn)產(chǎn)生、影響。對于數(shù)據(jù)的安全可靠性，可以采用如服務(wù)器鏡像、RAID 5 磁盤陣列、聯(lián)機(jī)磁帶備份等手段來提高網(wǎng)絡(luò)數(shù)據(jù)的可靠性。 校園網(wǎng)的安全防護(hù)在網(wǎng)絡(luò)安全領(lǐng)域，攻擊隨時(shí)可能發(fā)生，系統(tǒng)隨時(shí)可能被攻破，對網(wǎng)絡(luò)的安全采取措施是很有必要的。學(xué)校的防范措施有以下幾種。防火墻技術(shù)學(xué)校的網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制、防止外部網(wǎng)絡(luò)用戶以非法手段進(jìn)入內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互連設(shè)備，它對兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包按照一定的安全策略來實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。安裝網(wǎng)絡(luò)殺毒軟件計(jì)算機(jī)中的病毒不但會使系統(tǒng)的處理速度變慢，甚至還可能導(dǎo)致整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的癱瘓，從而破壞軟件系統(tǒng)和數(shù)據(jù)文件?；ヂ?lián)網(wǎng)上病毒的傳播速度極快，病毒的發(fā)展也在加速。因此，為了保護(hù)網(wǎng)絡(luò)的安全，學(xué)校要安裝網(wǎng)絡(luò)殺毒軟件。第7章 系統(tǒng)測試 測試目的測試目的：檢測網(wǎng)絡(luò)的連通性測試方式：通過客戶端 Ping 工具，檢測 ICMP 協(xié)議在傳輸 32Bytes 時(shí)的反饋信息。測試步驟及結(jié)果：任意一臺客戶端計(jì)算機(jī)使用 Ping 命令，測試到校內(nèi) Web 服務(wù)器連接性。不同 VLAN 工作站互通性測試測試目的：由于本網(wǎng)絡(luò)基于 TCP/IP 協(xié)議，并且進(jìn)行了子網(wǎng)的劃分，本測試在于檢測網(wǎng)絡(luò)中不同 VLAN 工作站間的互通性。，,如圖71所示。圖71 測試VLAN間的通信如圖可知，測試成功。 NAT地址轉(zhuǎn)換測試，如圖72所示。圖72 測試nat地址轉(zhuǎn)換如圖可知，證明NET地址轉(zhuǎn)換成功。 DNS服務(wù)器測試，建立主機(jī)名為，然后進(jìn)nslookup測試，如圖73所示。圖73 測試DNS服務(wù)器如圖所示，在nslookup里面正向解析和反向解析都成功了，證明DNS服務(wù)器配置成功。 DHCP服務(wù)器測試—，并設(shè)置好排除的IP地址，然后用一臺主機(jī)選擇自動獲取IP地址的方式來獲取IP地址，如圖74所示。圖74 測試DHCP服務(wù)器如圖所示，證明DHCP服務(wù)器配置成功。 FTP服務(wù)器測試在FTP服務(wù)器里面配置好，然后在C盤下創(chuàng)建一個(gè)叫tianchi的文件夾，用FTP登錄，如圖75所示。圖75測試FTP服務(wù)器如圖所示，登錄FTP服務(wù)器后能成功的看到tianchi文件夾，證明FTP服務(wù)器配置成功。總結(jié)本校園網(wǎng)設(shè)計(jì)方案從學(xué)校的實(shí)際應(yīng)用出發(fā)，遵循實(shí)用、可靠、先進(jìn)、安全的設(shè)計(jì)原則。校園網(wǎng)建設(shè)以結(jié)構(gòu)化布線和主干建設(shè)為重點(diǎn)。本校園網(wǎng)設(shè)計(jì)中，整個(gè)網(wǎng)絡(luò)系統(tǒng)采用成熟的核心層、匯聚層、接入層三級架構(gòu)及星型拓?fù)浣Y(jié)構(gòu)，結(jié)構(gòu)合理，層次分明。1000M 主干、100M 到桌面的設(shè)計(jì)思想，滿足每個(gè)信息節(jié)點(diǎn)對高速網(wǎng)絡(luò)帶寬傳輸?shù)男枨?，同時(shí)對網(wǎng)絡(luò)擴(kuò)容及速度提升也作了技術(shù)的預(yù)留。主干網(wǎng)采用以太網(wǎng)技術(shù)，核心交換設(shè)備功能強(qiáng)大，而且具有良好的擴(kuò)展性能，保證在系統(tǒng)開通的同時(shí)，多種網(wǎng)絡(luò)應(yīng)用能夠同步運(yùn)行。主要網(wǎng)絡(luò)設(shè)備采用了同一系列的產(chǎn)品和統(tǒng)一的協(xié)議標(biāo)準(zhǔn)，設(shè)備的可靠性和可管理性得到進(jìn)一步提升。采用了多種技術(shù)及措施，合理進(jìn)行網(wǎng)絡(luò)的帶寬管理和流量控制，初步實(shí)現(xiàn)了“多網(wǎng)合一”功能?？傊?，通過本方案的研究與設(shè)計(jì)，能夠很好的解決學(xué)?，F(xiàn)在正常的教學(xué)、科研等工作對校園網(wǎng)的需求和未來發(fā)展的需要。隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展和網(wǎng)絡(luò)功能的增加，后續(xù)還有大量細(xì)致的工作需要努力去完成。例如如何與江蘇移動公司正在我校實(shí)施的“無線寬帶進(jìn)校園”工程無縫連接、如何將現(xiàn)有網(wǎng)絡(luò)功能與日后新增功能融合，真正實(shí)現(xiàn)“多網(wǎng)合一”。參考文獻(xiàn)[1] 廖常武,：清華大學(xué)出版社,2005[2] 吳學(xué)毅. 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)：.機(jī)械工業(yè)出版社,2009[3] 吳獻(xiàn)文,2008[4] ：清華大學(xué)出版社,2007[5] 張暉，：人民郵電出版社，2008[6] （第2版）.北京：高等教育出版社，2008[7] 馮昊,黃治虎,伍技祥 .交換機(jī)/路由器的配置和管理：清華大學(xué)出版社，2005[8] 杜煜 ,：人民郵電出版社，2009[9] ：西安電子科技大學(xué)出版社，2008[10] ：東南大學(xué)出版社, 2008[11] ：中國水利水電出版社2007[12] ：清華大學(xué)出版社，2009