【導(dǎo)讀】三位一體，提高教育教學(xué)質(zhì)量。而校園網(wǎng)網(wǎng)絡(luò)建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)。計(jì)方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。高校不僅承擔(dān)著教書(shū)育人。計(jì)費(fèi)等的需求,可以利用萬(wàn)兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。館等業(yè)務(wù)的開(kāi)展。高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。體系的促進(jìn)作用是巨大的。1995年CERNET（中國(guó)教育和科研計(jì)算。機(jī)網(wǎng)）建設(shè)全面啟動(dòng)，全國(guó)各地的高校開(kāi)始建設(shè)自己的計(jì)算機(jī)校園網(wǎng)。學(xué)計(jì)算和科學(xué)研究與合作。

　　

【正文】 該技術(shù)的重點(diǎn)部分?？梢允褂冒踩珜徍思夹g(shù)跟蹤用戶(hù)活動(dòng)并檢測(cè)對(duì) NTFS 目錄和文件的未經(jīng)授權(quán)的訪問(wèn)。（可供審核的活動(dòng)包括：用戶(hù)成功和失敗的登錄。用戶(hù)試圖訪問(wèn)受到限制的帳戶(hù)。用戶(hù)試圖執(zhí)行受到限制的命令。 ） 一 NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT,Network Address Translation)被廣泛應(yīng)用于各種類(lèi)型 Inter 接入方式和各種類(lèi)型的網(wǎng)絡(luò)中。原因很簡(jiǎn)單， NAT 不僅完美地解決了 lP 地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部 的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。雖然 NAT 可以借助于某些代理服務(wù)器來(lái)實(shí)現(xiàn)，但考慮到運(yùn)算成本和網(wǎng)絡(luò)性能，很多時(shí)候都是在路由器上來(lái)實(shí)現(xiàn)的。 隨著接入 Inter 的計(jì)算機(jī)數(shù)量的不斷猛增， IP 地址資源也就愈加顯得捉襟見(jiàn)肘。事實(shí)上，除了中國(guó)教育和科研計(jì)算機(jī)網(wǎng) (CERNET)外，一般用戶(hù)幾乎申請(qǐng)不到整段的 C 類(lèi) IP 地址。在其他 ISP 那里，即使是擁有幾百臺(tái)計(jì)算機(jī)的大型局域網(wǎng)用戶(hù)，當(dāng)他們申請(qǐng) IP 地址時(shí)，所分配的地址也不過(guò)只有幾個(gè)或十幾個(gè) IP 地址。顯然，這樣少的 IP地址根本無(wú)法滿(mǎn)足網(wǎng)絡(luò)用戶(hù)的需求，于是也就產(chǎn)生了 NAT 技術(shù) 。 NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換 Static Nat、動(dòng)態(tài)轉(zhuǎn)換 Dynamic Nat 和 端口多路復(fù)用 OverLoad。 26 靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有 IP 地址轉(zhuǎn)換為公有 IP 地址， IP地址對(duì)是一對(duì)一的，是一成不變的，某個(gè)私有 IP 地址只轉(zhuǎn)換為某個(gè)公有 IP 地址。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備 (如服務(wù)器 )的訪問(wèn)。 動(dòng)態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有 IP 地址轉(zhuǎn)換為公用 IP 地址時(shí)，IP 地址對(duì)是不確定的，而是隨機(jī)的，所有被授權(quán)訪問(wèn)上 Inter 的私有 IP 地址可隨機(jī)轉(zhuǎn)換為任何指定的合法 IP 地址。也就是說(shuō)，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時(shí)，就可以進(jìn)行動(dòng)態(tài)轉(zhuǎn)換。動(dòng)態(tài)轉(zhuǎn)換可以使用多個(gè)合法外部地址集。當(dāng) ISP提供的合法 IP 地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)?？梢圆捎脛?dòng)態(tài)轉(zhuǎn)換的方式。 端口多路復(fù)用 (Port address Translation,PAT)是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換 (PAT， Port Address Translation).采用端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部 IP 地址實(shí)現(xiàn)對(duì) Inter 的訪問(wèn)，從 而可以最大限度地節(jié)約IP 地址資源。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來(lái)自inter 的攻擊。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。 (1)外網(wǎng)主機(jī)訪問(wèn)內(nèi)網(wǎng)服務(wù)器 ,采用的是靜態(tài)轉(zhuǎn)換。具體代碼如下： ip nat inside source static (2)實(shí)現(xiàn)局域網(wǎng)訪問(wèn)互聯(lián)網(wǎng)，采用的是端口復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換，當(dāng)內(nèi)部多個(gè)私有 ip 地址對(duì)應(yīng)外部很少的公網(wǎng)地址時(shí)所使用的，它可以根據(jù)端口的不同來(lái)區(qū)分不同的服務(wù)和對(duì)應(yīng)的內(nèi)部地址。在這次的課題設(shè)計(jì)中 局域網(wǎng)訪問(wèn)外網(wǎng)就是采用這種技術(shù)，具體代碼如下： Router(config)int f 0/1 Router(configif)ip nat inside 27 Router(configif)exit Router(config)int s 0/1/0 Router(configif)ip nat outside Router(configif)exit Router(config)ip nat pool test mask Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)ip nat inside source list 10 pool test overload 二 ACL 訪問(wèn)控制列表（ Access Control List， ACL） 是路由器和交換機(jī)接口的指令列表，用來(lái)控制端口進(jìn)出的數(shù)據(jù)包。 ACL 適用于所有的被路由協(xié)議，如 IP、 IPX、 AppleTalk 等。這張表中包含了匹配關(guān)系、條件和查詢(xún)語(yǔ)句，表只是一個(gè)框架結(jié)構(gòu)，其目的是為了對(duì)某種訪問(wèn)進(jìn)行控制。 信息點(diǎn)間通信，內(nèi)外網(wǎng)絡(luò)的通信都是企業(yè)網(wǎng)絡(luò)中必不可少的業(yè)務(wù)需求，但是為了保證內(nèi)網(wǎng)的安全性，需要通過(guò)安全策略來(lái)保障非授權(quán)28 用戶(hù)只能訪問(wèn)特定的網(wǎng)絡(luò)資源，從而達(dá)到對(duì)訪問(wèn)進(jìn)行控制的目的。簡(jiǎn)而言之， ACL 可以過(guò)濾網(wǎng)絡(luò)中的流量，控制訪問(wèn)的一種網(wǎng)絡(luò)技術(shù)手段。ACL 技術(shù)用在了核心交換機(jī)的 SW0 上面，不允許學(xué)生公寓區(qū)訪問(wèn)行政區(qū)，其它的都可以，具體配置如下： interface Vlan4 ip address ip accessgroup 100 out accesslist 100 deny ip accesslist 100 permit ip any any 六 、網(wǎng)絡(luò)系統(tǒng)的測(cè)試 前面幾 個(gè)章 節(jié)中，我們對(duì)如何設(shè)計(jì)一個(gè)較為完整的校園網(wǎng)網(wǎng)絡(luò)進(jìn)行了詳細(xì)的介紹。當(dāng)校園網(wǎng)初具規(guī)模后，還應(yīng)該對(duì)校園網(wǎng)的整體運(yùn)行情況做一下細(xì)致的測(cè)試和評(píng)估。 在這里我們通過(guò) ping、 tracert、 arp 等網(wǎng)絡(luò)命令，來(lái) 觀察機(jī)器的連通性和數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑。為了說(shuō)明問(wèn)題，我們就用一個(gè)機(jī)器 作為代表來(lái)進(jìn)行測(cè)設(shè)。 vlan 之間的通信，如圖 61 所示。 29 圖 61 測(cè)試不同 vlan 之間的通信圖 通過(guò)測(cè)試我們可以清晰的看到，不同的 vlan 之間的數(shù)據(jù)包轉(zhuǎn)發(fā)是沒(méi)有問(wèn)題的。 ，如圖 62 所示。 圖 62 測(cè)試到服務(wù)器所走的路徑圖 30 DNS 解析是否正常，如圖 63 所示 圖 63 測(cè)試 DNS 的解析圖 通過(guò)測(cè)試證明 DNS 解析正常。 NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換是否正常，如 圖 64 所示。 圖 64 測(cè)試內(nèi)網(wǎng)主機(jī)訪問(wèn)外網(wǎng) WWW 服務(wù)器圖 31 圖 65 測(cè)試外網(wǎng)主機(jī)訪問(wèn)內(nèi)網(wǎng) WWW 服務(wù)器圖 ACL 是否正確 用學(xué)生公寓區(qū)的一臺(tái) IP 地址為 ，行政區(qū) PC 的 IP為 分別訪問(wèn)財(cái)務(wù)處 ，如下圖所示： 圖 66 學(xué)生公寓區(qū)訪問(wèn)行政區(qū)圖 32 圖 67 辦公區(qū)訪問(wèn)行政區(qū)圖 經(jīng)過(guò)用不同的協(xié)議和路徑的測(cè)試，我們發(fā)現(xiàn)，這次的網(wǎng)絡(luò)設(shè)計(jì)是正常的，但是這僅僅是基本的構(gòu)架，如果要設(shè)計(jì)出較完善的網(wǎng)絡(luò)，還需要更加詳細(xì)的配置。 七 、結(jié)論及尚存 在的問(wèn)題 一個(gè)設(shè)計(jì)方案的好壞，特別是校園組網(wǎng)。與設(shè)計(jì)人員對(duì)其電腦硬件和設(shè)備的方方面面地掌握程度息息相關(guān)。在本組網(wǎng)過(guò)程中，由于本人對(duì)網(wǎng)絡(luò)知識(shí)的掌握有限，又是完全獨(dú)立完成，可以說(shuō)整個(gè)的組網(wǎng)過(guò)程是一邊摸索一邊實(shí)踐出來(lái)的。但令人高興的是，通過(guò)這樣一個(gè)邊學(xué)習(xí)邊應(yīng)用的過(guò)程，本人完成了校園網(wǎng)的組網(wǎng)的規(guī)劃工作。本人考慮到可行性因素，在寫(xiě)這篇論文中，在網(wǎng)絡(luò)中搜索了大量的資料和閱讀了大量的書(shū)籍資料，考慮了方面齊全，收獲也甚多。 但總的來(lái)說(shuō)，該方案仍然存在許多不足之處。如：受開(kāi)發(fā)條件和時(shí)間的限制，本方案校園網(wǎng)絡(luò)的組建模式較簡(jiǎn)單， 涉及的內(nèi)容深度和33 一些細(xì)節(jié)的東西也許欠缺。對(duì)網(wǎng)絡(luò)安全方面考慮較少，尤其是局域網(wǎng)的安全性，本人專(zhuān)業(yè)能力的有限。只是粗略的涉及。 這些都是需要完善的地方，該組網(wǎng)離實(shí)際還是有相當(dāng)?shù)木嚯x，需要改進(jìn)，需要不斷地補(bǔ)充和完善。通過(guò)本次畢業(yè)設(shè)計(jì)我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問(wèn)題，有些在設(shè)計(jì)過(guò)程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)，如防火墻的配置和設(shè)置方面，網(wǎng)絡(luò)安全方面?？偟膩?lái)說(shuō)，只要學(xué)習(xí)就會(huì)有更多的問(wèn)題，有更多的難點(diǎn)，但也會(huì)有更多的收獲。 八 致謝 本論文的完成歷經(jīng)多個(gè)月的時(shí)間，經(jīng)過(guò)查找資料、定題目、擬提綱及反復(fù)修改、 最終定稿，本篇論文終于如期完成。 在本論文的研究和完成過(guò)程中，首先要感謝我的導(dǎo)師老師的耐心輔導(dǎo)。從選題開(kāi)始，到確定題目、擬定綱要、完成初稿、最終定稿，老師給予了重要指導(dǎo)意見(jiàn)，老師的嚴(yán)格要求及嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度也讓自己在論文寫(xiě)作過(guò)程中收獲頗豐。自己性情有些閑散，而老師的嚴(yán)格要求讓自己自律許多，讓自己能夠積極而又嚴(yán)肅的完成論文寫(xiě)作，感謝老師的細(xì)心指導(dǎo)和幫助。同時(shí)也感謝在大學(xué)三年的學(xué)習(xí)中，各位任課老師對(duì)我的關(guān)懷和幫助，眾位老師的鼓勵(lì)和期冀給了自己很多的信心。 參 考文獻(xiàn)： [1] 斯桃枝 . 局域網(wǎng)技術(shù)與局域網(wǎng)組建 .北京 :人民郵電出版社， 20204. [2] 思科網(wǎng)絡(luò)技術(shù)教程（ CCNA Discovery：）北京：人民郵電出版社， 20207 [3] 楊威 賈祥福 楊陟卓 . 局域網(wǎng)組建、管理與維護(hù) .北京 :人民郵電出版社，20202. 34 [4] 張暉 楊云 . 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)教程 .北京 :人民郵電出版社， 202011. [5] 張基溫 . 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)（第 2 版） .北京 :高等教育出版社， 20209. [6] 杜煜 姚鴻 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 人民郵電出版社， 2020 [7] 吳獻(xiàn)文 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)與技能訓(xùn)練 西安電子科技大學(xué)出 版社，2020 [8] 張浩軍 計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng) Windows Server 2020 管理與配置 中國(guó)水利水電出版社 2020