【導讀】三位一體，提高教育教學質量。而校園網網絡建設中主要應用了網絡。計方向，為校園網的建設提供理論依據和實踐指導。高校不僅承擔著教書育人。計費等的需求,可以利用萬兆以太網的校園網組網技術。館等業(yè)務的開展。高校校園網的網絡建設與網絡技術發(fā)展幾乎是同步進行的。體系的促進作用是巨大的。1995年CERNET（中國教育和科研計算。機網）建設全面啟動，全國各地的高校開始建設自己的計算機校園網。學計算和科學研究與合作。

　　

【正文】 該技術的重點部分?？梢允褂冒踩珜徍思夹g跟蹤用戶活動并檢測對 NTFS 目錄和文件的未經授權的訪問。（可供審核的活動包括：用戶成功和失敗的登錄。用戶試圖訪問受到限制的帳戶。用戶試圖執(zhí)行受到限制的命令。 ） 一 NAT 網絡地址轉換 (NAT,Network Address Translation)被廣泛應用于各種類型 Inter 接入方式和各種類型的網絡中。原因很簡單， NAT 不僅完美地解決了 lP 地址不足的問題，而且還能夠有效地避免來自網絡外部 的攻擊，隱藏并保護網絡內部的計算機。雖然 NAT 可以借助于某些代理服務器來實現(xiàn)，但考慮到運算成本和網絡性能，很多時候都是在路由器上來實現(xiàn)的。 隨著接入 Inter 的計算機數量的不斷猛增， IP 地址資源也就愈加顯得捉襟見肘。事實上，除了中國教育和科研計算機網 (CERNET)外，一般用戶幾乎申請不到整段的 C 類 IP 地址。在其他 ISP 那里，即使是擁有幾百臺計算機的大型局域網用戶，當他們申請 IP 地址時，所分配的地址也不過只有幾個或十幾個 IP 地址。顯然，這樣少的 IP地址根本無法滿足網絡用戶的需求，于是也就產生了 NAT 技術 。 NAT的實現(xiàn)方式有三種，即靜態(tài)轉換 Static Nat、動態(tài)轉換 Dynamic Nat 和 端口多路復用 OverLoad。 26 靜態(tài)轉換是指將內部網絡的私有 IP 地址轉換為公有 IP 地址， IP地址對是一對一的，是一成不變的，某個私有 IP 地址只轉換為某個公有 IP 地址。借助于靜態(tài)轉換，可以實現(xiàn)外部網絡對內部網絡中某些特定設備 (如服務器 )的訪問。 動態(tài)轉換是指將內部網絡的私有 IP 地址轉換為公用 IP 地址時，IP 地址對是不確定的，而是隨機的，所有被授權訪問上 Inter 的私有 IP 地址可隨機轉換為任何指定的合法 IP 地址。也就是說，只要指定哪些內部地址可以進行轉換，以及用哪些合法地址作為外部地址時，就可以進行動態(tài)轉換。動態(tài)轉換可以使用多個合法外部地址集。當 ISP提供的合法 IP 地址略少于網絡內部的計算機數量時。可以采用動態(tài)轉換的方式。 端口多路復用 (Port address Translation,PAT)是指改變外出數據包的源端口并進行端口轉換，即端口地址轉換 (PAT， Port Address Translation).采用端口多路復用方式。內部網絡的所有主機均可共享一個合法外部 IP 地址實現(xiàn)對 Inter 的訪問，從 而可以最大限度地節(jié)約IP 地址資源。同時，又可隱藏網絡內部的所有主機，有效避免來自inter 的攻擊。因此，目前網絡中應用最多的就是端口多路復用方式。 (1)外網主機訪問內網服務器 ,采用的是靜態(tài)轉換。具體代碼如下： ip nat inside source static (2)實現(xiàn)局域網訪問互聯(lián)網，采用的是端口復用動態(tài)地址轉換，當內部多個私有 ip 地址對應外部很少的公網地址時所使用的，它可以根據端口的不同來區(qū)分不同的服務和對應的內部地址。在這次的課題設計中 局域網訪問外網就是采用這種技術，具體代碼如下： Router(config)int f 0/1 Router(configif)ip nat inside 27 Router(configif)exit Router(config)int s 0/1/0 Router(configif)ip nat outside Router(configif)exit Router(config)ip nat pool test mask Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)ip nat inside source list 10 pool test overload 二 ACL 訪問控制列表（ Access Control List， ACL） 是路由器和交換機接口的指令列表，用來控制端口進出的數據包。 ACL 適用于所有的被路由協(xié)議，如 IP、 IPX、 AppleTalk 等。這張表中包含了匹配關系、條件和查詢語句，表只是一個框架結構，其目的是為了對某種訪問進行控制。 信息點間通信，內外網絡的通信都是企業(yè)網絡中必不可少的業(yè)務需求，但是為了保證內網的安全性，需要通過安全策略來保障非授權28 用戶只能訪問特定的網絡資源，從而達到對訪問進行控制的目的。簡而言之， ACL 可以過濾網絡中的流量，控制訪問的一種網絡技術手段。ACL 技術用在了核心交換機的 SW0 上面，不允許學生公寓區(qū)訪問行政區(qū)，其它的都可以，具體配置如下： interface Vlan4 ip address ip accessgroup 100 out accesslist 100 deny ip accesslist 100 permit ip any any 六 、網絡系統(tǒng)的測試 前面幾 個章 節(jié)中，我們對如何設計一個較為完整的校園網網絡進行了詳細的介紹。當校園網初具規(guī)模后，還應該對校園網的整體運行情況做一下細致的測試和評估。 在這里我們通過 ping、 tracert、 arp 等網絡命令，來 觀察機器的連通性和數據包的轉發(fā)路徑。為了說明問題，我們就用一個機器 作為代表來進行測設。 vlan 之間的通信，如圖 61 所示。 29 圖 61 測試不同 vlan 之間的通信圖 通過測試我們可以清晰的看到，不同的 vlan 之間的數據包轉發(fā)是沒有問題的。 ，如圖 62 所示。 圖 62 測試到服務器所走的路徑圖 30 DNS 解析是否正常，如圖 63 所示 圖 63 測試 DNS 的解析圖 通過測試證明 DNS 解析正常。 NAT 網絡地址轉換是否正常，如 圖 64 所示。 圖 64 測試內網主機訪問外網 WWW 服務器圖 31 圖 65 測試外網主機訪問內網 WWW 服務器圖 ACL 是否正確 用學生公寓區(qū)的一臺 IP 地址為 ，行政區(qū) PC 的 IP為 分別訪問財務處 ，如下圖所示： 圖 66 學生公寓區(qū)訪問行政區(qū)圖 32 圖 67 辦公區(qū)訪問行政區(qū)圖 經過用不同的協(xié)議和路徑的測試，我們發(fā)現(xiàn)，這次的網絡設計是正常的，但是這僅僅是基本的構架，如果要設計出較完善的網絡，還需要更加詳細的配置。 七 、結論及尚存 在的問題 一個設計方案的好壞，特別是校園組網。與設計人員對其電腦硬件和設備的方方面面地掌握程度息息相關。在本組網過程中，由于本人對網絡知識的掌握有限，又是完全獨立完成，可以說整個的組網過程是一邊摸索一邊實踐出來的。但令人高興的是，通過這樣一個邊學習邊應用的過程，本人完成了校園網的組網的規(guī)劃工作。本人考慮到可行性因素，在寫這篇論文中，在網絡中搜索了大量的資料和閱讀了大量的書籍資料，考慮了方面齊全，收獲也甚多。 但總的來說，該方案仍然存在許多不足之處。如：受開發(fā)條件和時間的限制，本方案校園網絡的組建模式較簡單， 涉及的內容深度和33 一些細節(jié)的東西也許欠缺。對網絡安全方面考慮較少，尤其是局域網的安全性，本人專業(yè)能力的有限。只是粗略的涉及。 這些都是需要完善的地方，該組網離實際還是有相當的距離，需要改進，需要不斷地補充和完善。通過本次畢業(yè)設計我學到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設計過程中已經解決，有些還有待今后慢慢學習，如防火墻的配置和設置方面，網絡安全方面?？偟膩碚f，只要學習就會有更多的問題，有更多的難點，但也會有更多的收獲。 八 致謝 本論文的完成歷經多個月的時間，經過查找資料、定題目、擬提綱及反復修改、 最終定稿，本篇論文終于如期完成。 在本論文的研究和完成過程中，首先要感謝我的導師老師的耐心輔導。從選題開始，到確定題目、擬定綱要、完成初稿、最終定稿，老師給予了重要指導意見，老師的嚴格要求及嚴謹的治學態(tài)度也讓自己在論文寫作過程中收獲頗豐。自己性情有些閑散，而老師的嚴格要求讓自己自律許多，讓自己能夠積極而又嚴肅的完成論文寫作，感謝老師的細心指導和幫助。同時也感謝在大學三年的學習中，各位任課老師對我的關懷和幫助，眾位老師的鼓勵和期冀給了自己很多的信心。 參 考文獻： [1] 斯桃枝 . 局域網技術與局域網組建 .北京 :人民郵電出版社， 20204. [2] 思科網絡技術教程（ CCNA Discovery：）北京：人民郵電出版社， 20207 [3] 楊威 賈祥福 楊陟卓 . 局域網組建、管理與維護 .北京 :人民郵電出版社，20202. 34 [4] 張暉 楊云 . 計算機網絡實訓教程 .北京 :人民郵電出版社， 202011. [5] 張基溫 . 計算機網絡技術（第 2 版） .北京 :高等教育出版社， 20209. [6] 杜煜 姚鴻 計算機網絡基礎 人民郵電出版社， 2020 [7] 吳獻文 計算機網絡安全基礎與技能訓練 西安電子科技大學出 版社，2020 [8] 張浩軍 計算機網絡操作系統(tǒng) Windows Server 2020 管理與配置 中國水利水電出版社 2020