【導(dǎo)讀】計算機局域網(wǎng)是指在較小的區(qū)域內(nèi)將各種通信設(shè)備（計算機）互聯(lián)在一起的通信網(wǎng)絡(luò)。通過網(wǎng)絡(luò)共享計算、通信、存儲等多種資源，充分發(fā)揮各個獨立通信設(shè)備的效能。與時俱進、方便眾多客戶端的上網(wǎng)，增強了各部門的管理，提高內(nèi)部網(wǎng)絡(luò)的安全性。日常事務(wù)的處理、信息交流、內(nèi)部網(wǎng)絡(luò)資源共享、實現(xiàn)不同計算機互相訪問。神，培養(yǎng)自己嚴謹、負責(zé)，勇于創(chuàng)新的工作作風(fēng)。本論文詳述了規(guī)劃與實現(xiàn)的整個過程。備間子系統(tǒng)），網(wǎng)絡(luò)安全設(shè)計。最后對整個網(wǎng)絡(luò)進行運行和調(diào)試。今年來XX中學(xué)的建設(shè)和發(fā)展，得到縣、鎮(zhèn)黨委政府。及縣教育局的高度重視和支持，學(xué)?；A(chǔ)設(shè)施日臻完善。學(xué)校堅持“以人為本，面向全體學(xué)生，促進學(xué)生全面發(fā)展”的理念，堅。對用于教學(xué)的機房為了教學(xué)的方便就要分配固定的IP地址。用戶端不需要自己設(shè)置IP，直接就可以自動獲取IP地址。高服務(wù)器維護人員的工作環(huán)境。立完整的系統(tǒng)日志便于維護人員的分析。

　　

【正文】 另外一個子網(wǎng)的網(wǎng)卡 。選好目標(biāo)接口之后，再單擊一下 “ 確定 ” 按鈕，系統(tǒng)就會 自動彈出的 DHCP 中繼站屬性設(shè)置窗口，將該窗口中的 “ 中繼 DHCP 數(shù)據(jù) 包 ” 復(fù)選項選中，同時設(shè)置好 “ 躍點計數(shù)閾值 ” 以及 “ 啟動閾值 ” 這兩個參數(shù)，如果沒 有其他的特殊需求時，我們最好將這兩個參數(shù)保持默認數(shù)值，最后單擊一下 “ 確定 ” 按 鈕，這樣 DHCP 中繼代理功能就能開始發(fā)揮作用了。 到了這里， DHCP 中繼代理程序就能實現(xiàn)跨子網(wǎng)地址申請中轉(zhuǎn)服務(wù)了 。以后，和 DHCP 中繼代理服務(wù)器位于相同子網(wǎng)的工作站，就能通過 DHCP 中繼代理程序來向位于另外一 個子網(wǎng)的 DHCP 服務(wù)器申請動態(tài) IP 地址了。 陜西國防學(xué)院電子工程系畢業(yè)論文 17 第四章 DHCP 服務(wù)器的安全 計 服務(wù)器安全防范 一個安全的 DHCP 服務(wù)器應(yīng)該具有可靠性、可用性、完整性、保密性和真實性等特點。計算機網(wǎng)絡(luò)不僅要保護計算機網(wǎng)絡(luò)設(shè)備安全和計算機網(wǎng)絡(luò)系統(tǒng)安全，還要保護數(shù)據(jù)安全等。網(wǎng)絡(luò)安全防范的重點 主要有兩個方面：一是計算機病毒，二是黑客犯罪。 服務(wù)安全防范的要求 （ 1）個人用戶的安全要求：個人用戶在接入網(wǎng)絡(luò)后，個人用戶的隱私和機密信息，以及數(shù)據(jù)傳輸?shù)耐暾裕鎸嵭远紤?yīng)該受到保護，避免出現(xiàn)信息竊聽，假冒，破壞，以及非授權(quán)使用，誹謗等。 （ 2）服務(wù)端的安全要求：向用戶提供安全、真實，完整的信息數(shù)據(jù)，保證訪問服務(wù)安全，確保自身服務(wù)器的安全，防止病毒的感染，防止被動攻擊，主動攻擊，物理臨近攻擊，內(nèi)部人員攻擊，分發(fā)攻擊等非法網(wǎng)絡(luò)攻擊與入侵行為。 服務(wù)器安全設(shè)計及需求技術(shù) 對于 XX 中 學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)而言，擁有較為扎實和完善的系統(tǒng)結(jié)構(gòu)，再好的網(wǎng)絡(luò)，沒有一套完善的網(wǎng)絡(luò)安全系統(tǒng)也是不行的。所以確保樹立一個適合自身校園網(wǎng)絡(luò)特點的網(wǎng)絡(luò)安全系統(tǒng)是非常重要的。 對于 XX 中學(xué)的安全設(shè)計我們主要考慮了以下幾點： （ 1）物理安全：網(wǎng)絡(luò)的物理安全是整個網(wǎng)路系統(tǒng)安全的前提。在校園網(wǎng)絡(luò)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱點工程，耐壓值很低。因此，在網(wǎng)絡(luò)工程的設(shè)計和施工中，必須考慮保護人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害。 （ 2）防火技術(shù)：網(wǎng)絡(luò)防火技術(shù)是一種用來加強網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng) 絡(luò)進入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。 （ 3）加密技術(shù)：信息交換加密技術(shù)分為兩類：即對稱加密和非對稱加密。 （ 4）虛擬專用網(wǎng)技術(shù) （ 5）安全隔離：網(wǎng)絡(luò)的安全威脅和風(fēng)險主要存在于三個方面：物理層、協(xié)議層和應(yīng)用層。 （ 6）入侵檢測：入侵檢測是指監(jiān)視或者可能的情況下，阻止入侵或者試圖控制自己的系統(tǒng)或者網(wǎng)絡(luò)資源的那種行為。 服務(wù)器的安全配置 陜西國防學(xué)院電子工程系畢業(yè)論文 18 （ 1）啟用 DHCP 審核記錄 在 DHCP 服務(wù)器中到底發(fā)生了什么事情，管理員單靠肉眼是無法察覺的，最簡單的方法是查看 Windows 日志，但時一定要確保啟用了 DHCP 服務(wù)器的“審核記錄”功能，否則，就無法在事件查查看器中找到相應(yīng)的記錄。以 Windows2021 服務(wù)器為例，依次點擊“開始 —— 程序 —— 管理工具 —— DHCP”后，彈出 DHCP 控制臺窗口，右鍵點擊你的服務(wù)器，在菜單中選擇“屬性”，彈出屬性設(shè)置對話框，切換到“常規(guī)”標(biāo)簽頁，確保一定要選中“啟用 DHCP 審核記錄”選項，最后點擊“確定”按鈕。這樣就啟用了 DHCP 服務(wù)器的審核記錄 。 （ 2）指定 DHCP 管理用戶 在企業(yè)網(wǎng)中，為了加強對 DHCP 服務(wù)器的管理，網(wǎng)絡(luò)管理員要指定一個或若干用 戶對DHCP 服務(wù)器進行管理。 （ 3）對 DHCP 管理用戶限制 如果網(wǎng)絡(luò)管理員意外出現(xiàn)誤操作，將其他的用戶加入到 DHCP 管理組，那么這些用戶也會擁有對 DHCP 服務(wù)器的管理權(quán)限，這種情況的發(fā)生同樣會影響 DHCP 服務(wù)器的安全。 陜西國防學(xué)院電子工程系畢業(yè)論文 19 第五章 DHCP 常見的故障解決 DHCP 故障主要有兩個方面，客戶機存在問題以及服務(wù)器自身問題。 介紹下在客戶端進行的排故障的方法。 第一步：通過任務(wù)欄的“開始 — 運行 — 輸入 CMD”進入命令模式。 第二步：在命令行模式中輸入 ipconfig 后回車，看是否可以 自動獲取 IP 地址。 第三步：如果可以獲得正確的 IP 地址說明 DHCP 正常，如果發(fā)現(xiàn)獲得錯誤的地址，其中包括 .*.*這樣的形式，則執(zhí)行 ipconfig/release 命令，該命令是將當(dāng)前獲得的網(wǎng)絡(luò)參數(shù)信息釋放。 第四步：釋放網(wǎng)絡(luò)參數(shù)后再次執(zhí)行 ipconfig 我們會看到當(dāng)前得到的網(wǎng)絡(luò)參數(shù)已經(jīng)為空，所有信息變成 。 第五步：釋放得到的錯誤信息后執(zhí)行 ipconfig/renew 將自動獲得新的信息。 第六步：重新獲得 IP 信息后我們查看當(dāng)前的地址參數(shù)，如果無法獲得任何消息的話還是要從本機入手解決 問題，如果獲得的是錯誤信息的話則需要找到 DHCP 服務(wù)器，對其進行檢查。 第七步：將本地網(wǎng)卡禁用然后再次啟用，按照上面介紹的步驟從新做一次。 第八步：如果我們知道 DHCP 服務(wù)器的 IP 地址的話，可以在客戶機上使用 ping 命令“ ping 服務(wù)器 ip”查看網(wǎng)絡(luò)連通情況。 第九步：在系統(tǒng)的“事件查看器”中尋找有無關(guān)于 DHCP 服務(wù)相關(guān)的故障記錄。方法是“開始 — 控制面板 — 管理工具 — 事件查看器”。 第十步：通過“開始 — 控制面板 — 管理工具 — 服務(wù)”打開服務(wù)設(shè)置窗口，在服務(wù)列表中找到 dhcp client server。在其上雙擊 ，然后點停止按鈕，接著再點啟動按 鈕將其重新啟動。如果發(fā)現(xiàn)該服務(wù)本身沒有啟用則更說明了故障的根源所在，直接啟動 并設(shè)置啟動方式為“自動”即可。 第十一步：打開網(wǎng)絡(luò)的本地連接進行修復(fù)，方法是“網(wǎng)上鄰居 屬性 本地連接 修復(fù)”。系統(tǒng)將自動清除 ARP 緩存與 NETBS 信息，接著更新 DNS 與 DHCP 服務(wù)組件與相關(guān) 信息。 第十二步：如果上面十一步仍然不能解決問題的話，我們只能先使用靜態(tài) IP 地址與 DNS 等網(wǎng)絡(luò)信息配置本機來進行檢測了。如果配置了靜態(tài) IP 信息后可以正常上網(wǎng)，連接 LAN 的話，則說明問題的出在客戶 機與 DHCP 服務(wù)器的連接或者 DHCP 服務(wù)器自身上。 我們就要將問題的起因放到 DHCP 服務(wù)器上。 下面介紹服務(wù)器端排出故障： 陜西國防學(xué)院電子工程系畢業(yè)論文 20 DHCP 服務(wù)器的排障方法我們已經(jīng)介紹過很多了，感興趣的讀者可以查閱以前服務(wù) 器頻道相關(guān)文章。主要的手段就是查詢服務(wù)器上的 dhcp server 的設(shè)置是否正常，如果沒 有啟用將其開啟。另外還要時不時的將 DHCP 服務(wù)器關(guān)閉查看是否網(wǎng)絡(luò)中還存在其他 DHCP服務(wù)器從而產(chǎn)生沖突。另外在網(wǎng)絡(luò)建立域的情況下，要想開啟 DHCP 服務(wù)器是需 要由域控制對該 DHCP 服務(wù)器授權(quán)的，所以授權(quán)工作不要遺忘。 還需要提的一點就是租約的問題，如果發(fā)現(xiàn) DHCP 工作正常，一部分客戶機無法獲 得IP 信息，執(zhí)行 ipconfig /renew 提示找不到 DHCP 服務(wù)器，而另外一部分可以正常獲得的 話，百分之九十是因為租約的原因，要嘛租約里保存的信息過多，需要我們手工清除一 次；要嘛租約時間設(shè)置的過長，以至于大量非法 MAC 占用了有效 IP 地址。 小提示：凡是提供 DHCP 服務(wù)的服務(wù)器都必須設(shè)置固定 IP 地址，想在動態(tài)獲得 IP 信息的計算機上啟用 DHCP服務(wù)是不可以的。而且雖然微軟公司在限制 DHCP服務(wù)上做了規(guī)定，例如同一個網(wǎng)絡(luò)中不容 許兩臺 DHCP 存在。但是目前有很多第三方軟件可以建立 DHCP 服務(wù)器，甚至是寬帶路由器也將 DHCP 功能集成于自身配置中，因此在這種情況下就無法清楚的查詢出網(wǎng)絡(luò)中到底存在幾個 DHCP 服務(wù)器了，我們只能將懷疑對象一一關(guān)閉或者在交換機及路由器上將懷疑對象進行訪問控制列表過濾。總之網(wǎng)絡(luò)中存在非法 DHCP 服務(wù)器引起的網(wǎng)絡(luò)故障是非常難解決的，需要反復(fù)調(diào)查循序漸進。 當(dāng) DHCP 服務(wù)出現(xiàn)問題時不要盲目的去服務(wù)器上查找結(jié)果，大部分時候都是因為客戶機故障造成的，另外客戶機與服務(wù)器之間的媒介也要值得注意，網(wǎng)線是否連接正常，交換機 是否工作正常都是需要考慮的，必要時一定要多多替換，換幾個網(wǎng)線或幾個交換機端口來判斷。切記不要想當(dāng)然去操作，要腳踏實地的去測量才能得到真正的結(jié)果。 陜西國防學(xué)院電子工程系畢業(yè)論文 21 參考文獻 [1]徐冬梅，計算機網(wǎng)絡(luò)教程，江蘇：南京大學(xué)出版社 1999 年 [2]楊明福，計算機網(wǎng)絡(luò)技術(shù)，北京：經(jīng)濟出版社 2021 年 [3]陳名，網(wǎng)絡(luò)安全，北京：清華大學(xué)出版社 2021 年 [4](美 )Matthew ， Cisco 互連網(wǎng)絡(luò)設(shè)計，北京：人民郵電出版社 2021 年 [5]張彝，網(wǎng)絡(luò)綜合布線工程技術(shù)，北京：人民郵電 出版社 2021 年 [6]戴梧葉，郭景晶，網(wǎng)絡(luò)的設(shè)計與組建，北京：人民郵電出版社 2021 年 [7]王洪，魏惠琴，計算機網(wǎng)絡(luò)應(yīng)用教程，北京：北京機械工業(yè)出版 2021 年 [8]張劍平， Inter 和 Intra 應(yīng)用，北京：中央廣播電視大學(xué)出版社 2021 年 [9]王水，網(wǎng)絡(luò)故障與常見問題排除，北京：中國鐵道出版社 2021 年 [10]雷震甲，網(wǎng)絡(luò)工程師教程，北京：清華大學(xué)出版社 2021 年