【導(dǎo)讀】校在校生規(guī)模、發(fā)展?fàn)顩r等；必須注明該中學(xué)詳細(xì)交通地址。技術(shù)選型、設(shè)備選型（至少兩套主流廠(chǎng)家設(shè)備方案（cisco和華為），設(shè)備要求是目前市場(chǎng)最新的，注明設(shè)備信息來(lái)源）；園區(qū)網(wǎng)的模塊設(shè)計(jì)：交換模塊、接入模塊、遠(yuǎn)程通信模塊；核心層各層設(shè)計(jì)與實(shí)施。系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo)。園區(qū)網(wǎng)內(nèi)采用的路由策略，并寫(xiě)出實(shí)際配置。開(kāi)放，使得校園網(wǎng)真正在科學(xué)教育機(jī)管理等方面起到重要的作用。對(duì)校園網(wǎng)規(guī)劃出了網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，對(duì)拓?fù)鋱D中的設(shè)備進(jìn)行了適合的設(shè)備選型，滿(mǎn)足網(wǎng)絡(luò)的擴(kuò)展需要，在本次的校園網(wǎng)設(shè)計(jì)中使用了B類(lèi)地址。安全進(jìn)行了簡(jiǎn)單可靠的設(shè)計(jì)，以保證校園網(wǎng)的安全可靠性。然后進(jìn)行了相應(yīng)的測(cè)試，以保證校園網(wǎng)的連通性。

　　

【正文】 上創(chuàng)建 vlan。 switchenable switchvlan database switch(vlan)vlan 10 switch(vlan)vlan 20 ?? ?? 為 VLAN分配 IP: Switch(config)interface vlan 10 Switch(configif)ip address ?? ?? 在接入層 把接口分配給 LVAN，在接入層二層交換機(jī)上將端口 110設(shè)為訪(fǎng)問(wèn)接入模式，劃分到 vlan10 Switch(config) int rang fa0/110 Switch(configifrang)switchport mode access Switch(configifrang)switchport access vlan 10 Switch(config) int rang fa0/1120 將端口 1120設(shè)為訪(fǎng)問(wèn)接入模式 ，劃分到 vlan20 校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁(yè) 第 18 頁(yè) Switch(configifrang)switchport mode access Switch(configifrang)switchport access vlan 20 Switch(configifrang)spanningtree portfast ?? ?? NAT的配置 由于目前 IP地址資源非常稀缺，對(duì)不可能給校園網(wǎng)內(nèi)部的所有工作站都配一個(gè)共有 IP（ Inter可路由的）地址。為了解決所有工作站訪(fǎng)問(wèn) Inter的需要，必須使用 NAT技術(shù)。 定義 NAT內(nèi)部接口： Switch(config)int f0/0 Switch(configif)ip nat inside 定義 NAT外部接口 Switch(configif)int s0/0 Switch(configif)ip nat outside ?? ?? 定義 NAT內(nèi)部局部 IP地址范圍： Switch(config)ip accesslist 1 permit Switch(config)ip accesslist 1 permit ?? ?? 為 WWW服務(wù)器、 FTP服務(wù)器、 DNS服務(wù)器配置 IP地址池轉(zhuǎn)換： Switch(config)ip nat inside source static 80 80 Switch(config)ip nat inside source static 20 20 Switch(config)ip nat inside source static 21 21 ?? ?? 校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁(yè) 第 19 頁(yè) ACL的配置 路由器是外網(wǎng)進(jìn)入校園網(wǎng)內(nèi)網(wǎng)的第一道關(guān)卡，是網(wǎng)絡(luò)防御的前沿陣地。路由器上的訪(fǎng)問(wèn)控制列表是保護(hù)內(nèi)網(wǎng)安全的有效手段。一個(gè)設(shè)計(jì)良好的訪(fǎng)問(wèn)控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用，還可以在不斷增加網(wǎng)絡(luò)系統(tǒng)軟件、硬件投資的情況下完成一般軟件硬件防火墻產(chǎn)品的功能。由于路由器介于校園網(wǎng)和外網(wǎng)之間，是外網(wǎng)與內(nèi)網(wǎng)進(jìn)行通信時(shí)的第一道屏障，所以即使在網(wǎng)絡(luò)系統(tǒng)安裝了防火墻產(chǎn)品后，仍然有必要對(duì)路由器的訪(fǎng)問(wèn)控制列表進(jìn)行縝密的設(shè)計(jì)，來(lái) 對(duì)校園網(wǎng)包括防火墻本身實(shí)時(shí)保護(hù)。 Switch(config)accesslist 100 permit tcp any eq 80 Switch(config)accesslist 100 permit tcp any eq 21 Switch(config)int fa0/23 Switch(configif)ip accessgroup 100 out ?? ?? SwitchC(config)accesslist 1 deny any SwitchC(config)int fa0/2 SwitchC(configif)ip accessgroup 100 in 服務(wù)器設(shè)置 在校園網(wǎng)交換模塊完成后，為了使校園網(wǎng)的服務(wù)更加完善，需要為校園網(wǎng)進(jìn)行服務(wù)器的配置。 服務(wù)器必須具備以下特性，以便在 校園網(wǎng) 環(huán)境中發(fā)揮作用 :服務(wù)器必須具有出色的可靠性，必 須具備可用性和可擴(kuò)充性。 我們常用的服務(wù)器配置有： WEB服務(wù)器、 DNS服務(wù)器、 FTP服務(wù)器、 DHCP服務(wù)器、郵件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、打印服務(wù)器、實(shí)時(shí)通信服務(wù)器、流媒體服務(wù)器以及網(wǎng)管服務(wù)器。 WWW 服務(wù)器的配置 在系統(tǒng)中成功安裝 Web服務(wù)器組件以后，即可使用 IIS 配置 服務(wù)器 。靜校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁(yè) 第 20 頁(yè) 態(tài)網(wǎng)站基于 html語(yǔ)言編寫(xiě)，且不具有交互性。 配置 IP地址為 ，以及配置主目錄。 如 圖 51所示 ： 圖 51 WWW服務(wù)器的配置 FTP 服務(wù)器的配置 在系統(tǒng)中成功 配置 WWW服務(wù)器以后， 開(kāi)始配置 FTP服務(wù)器 。 設(shè)置 FTP的 ip地址為 ，以及賬戶(hù)的安全。 如 圖 52所示 ： 圖 52 FTP服務(wù)器的配置 校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁(yè) 第 21 頁(yè) 第六章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全分析 在校園網(wǎng)建立并且接入網(wǎng)絡(luò)后，將有可能會(huì)受到 各種各樣的 安全方面的威脅。所以，應(yīng)把安全體系的設(shè)計(jì)提升到一定的高度，確保安全體系的可靠性、可行性、完整性和可擴(kuò)展性，從而加強(qiáng)校園網(wǎng)網(wǎng)絡(luò)的安全性，使校園網(wǎng)能夠更加暢通的運(yùn)行。 校園網(wǎng)的安全隱患可以簡(jiǎn)單的分為以下幾類(lèi)： ；隨著網(wǎng)絡(luò)的廣泛使用，隨之也出現(xiàn)了各種各樣的病毒，比較常見(jiàn)的有木馬病毒、熊貓病毒、 CIH病毒等等。一旦感染病毒，就有可能泄露用戶(hù)的個(gè)人信息 ，妨礙系統(tǒng)的正常使用， 自動(dòng)在硬盤(pán)中寫(xiě)入垃圾文件，直至吞噬硬盤(pán)所有可用空間， 甚至 導(dǎo)致系統(tǒng)無(wú)法工作。 ；黑客攻擊可分為黑客入侵，黑客控制服務(wù)器等?，F(xiàn)今，有許多的黑客專(zhuān)門(mén)利用電腦網(wǎng)絡(luò)搞破壞、惡作劇、傳播病毒甚至是竊取他人隱私信息等等。一旦被黑客控制， 將有可能?chē)?yán)重的威脅到校園網(wǎng)的安全。 ；主頁(yè)黑鏈就是指他人用非正常手段獲取其他網(wǎng)站的反向鏈接，進(jìn)而在網(wǎng)站上鏈接自己的網(wǎng)站。黑鏈將導(dǎo)致網(wǎng)站排名下降，并且影響學(xué)生獲取校園網(wǎng)的信息。網(wǎng)站掛馬 則會(huì)導(dǎo)致個(gè)人信息的泄漏，如銀行、游戲以及各種賬號(hào)，造成系統(tǒng)漏洞，使木馬更容易入 侵，甚至使系統(tǒng)無(wú)法工作。 解決方案 網(wǎng)絡(luò)病毒 解決方案 病毒 往往會(huì)利用 計(jì)算機(jī)操作系統(tǒng) 的弱點(diǎn)進(jìn)行傳播，提高系統(tǒng)的安全性是 防病毒 的一個(gè)重要方面，但完美的系統(tǒng)是不存在的，過(guò)于強(qiáng)調(diào)提高系統(tǒng)的安全性將使系統(tǒng)多數(shù)時(shí)間用于病毒檢查，系統(tǒng)失去了可用性、實(shí)用性和易用性，另一方面，信息保密的要求讓人們?cè)谛姑芎妥プ〔《局g無(wú)法選擇。病毒與反病毒將作為一校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁(yè) 第 22 頁(yè) 種技術(shù)對(duì)抗長(zhǎng)期存在，兩種技術(shù)都將隨計(jì)算機(jī)技術(shù)的發(fā)展而得到長(zhǎng)期的發(fā)展。 可以安裝一些 安全軟件， 比如 卡巴斯基 ， 360安全衛(wèi)士， NOD32 等等。 要預(yù)防病毒還需要做到以下幾點(diǎn)： ,以快速檢測(cè)到可能入侵計(jì)算機(jī)的新病毒或者變種。 （和殺毒軟件不同比如 360安全衛(wèi)士，瑞星卡卡）主要防止瀏覽器被異常修改，插入鉤子，安裝不安全惡意的插件。 。 （網(wǎng)上有）并對(duì)電腦和移動(dòng)儲(chǔ)存工具進(jìn)行常見(jiàn)病毒免疫。 。 6. 注意網(wǎng)址正確性，避免進(jìn)入山寨網(wǎng)站。 、打開(kāi)陌生人發(fā)來(lái)的電子郵件或通過(guò) 傳遞的文件或網(wǎng)址。 。 存儲(chǔ)器前，最好要先查殺病毒，然后再使用。 黑客入侵 解決方案 防范黑客的入侵，可以 安裝防火墻。 防火墻是設(shè)置在不同網(wǎng)絡(luò)之間的一系列軟硬件的組合 ,它在校園網(wǎng)與 Inter網(wǎng)絡(luò)之間執(zhí)行訪(fǎng)問(wèn)控制策略 ,決定哪些內(nèi)部站點(diǎn)允許外界訪(fǎng)問(wèn)和允許訪(fǎng)問(wèn)外界 ,從而保護(hù)內(nèi)部網(wǎng)免受外部非法用戶(hù)的入侵。 也 可以采用以下幾種方法： NTFS文件系統(tǒng)格式 。 。 ，只開(kāi)該開(kāi)的端口 。 。 。 主頁(yè)黑鏈與掛馬 解決方案 防范主頁(yè)黑鏈 ： “ 網(wǎng)站死鏈檢測(cè) ” 功能 。 。 校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁(yè) 第 23 頁(yè) FTP的密碼 。 。 如何防范主頁(yè)掛馬 ： 1. 對(duì)網(wǎng)站首頁(yè)以及其他主要頁(yè)面的源代碼進(jìn)行檢查 。 2. 設(shè)置好網(wǎng)站的權(quán)限，只 對(duì)數(shù)據(jù)庫(kù)所在的文件夾設(shè)置寫(xiě)權(quán)限，而對(duì)整個(gè)網(wǎng)站文件夾設(shè)置只讀權(quán)限。校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁(yè) 第 24 頁(yè) 結(jié)束語(yǔ) 此次的畢業(yè)論文，我選擇的課題是校園網(wǎng)的規(guī)劃與設(shè)計(jì)。在完成畢業(yè)論文的過(guò)程中，使我對(duì)我 三年里對(duì)所學(xué)的知識(shí)進(jìn)行 了一番 鞏固、補(bǔ)充、總結(jié)。尤其在技能方面和動(dòng)手方面，通過(guò)這次實(shí)踐使我得到了更 大的突破。此次畢業(yè)設(shè)計(jì)從校園網(wǎng)的需求分析，可以選用的組網(wǎng)技術(shù)以及對(duì)網(wǎng)絡(luò)設(shè)備的選型等多方面的論述，使我們對(duì)校園網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解。 在這幾個(gè)月里，通過(guò)自己不斷的查找資料，歸納總結(jié)，以及老師的指導(dǎo)和同學(xué)們的幫助才終于完成了這次設(shè)計(jì)。在這次畢業(yè)設(shè)計(jì)過(guò)程中，讓我了解到了 網(wǎng)絡(luò)是一個(gè)綜合性的課題，涉及技術(shù)、管理、使用等許多方面，既包括信息系統(tǒng)本身的問(wèn)題 ，也有物理的和邏輯的技術(shù)措施，一種技術(shù)只能解決一方面的問(wèn)題，而不是萬(wàn)能的。 最后， 感謝老師在整個(gè)設(shè)計(jì)中給予我的不倦的指導(dǎo)和諸多寶貴的意見(jiàn)，在此特別感謝我的 指導(dǎo)老師張老師，并且要感謝三年來(lái)各位任課老師的認(rèn)真負(fù)責(zé)，使我能夠很好的掌握和運(yùn)用專(zhuān)業(yè)知識(shí)，才能在設(shè)計(jì)中得以體現(xiàn)。正是有了他們的悉心幫助和支持，才使我的畢業(yè)論文工作順利完成，在此向 XX學(xué)院信息工程系的全體老師表示由衷的謝意。 校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁(yè) 第 25 頁(yè) 參考文獻(xiàn) 1.《計(jì)算機(jī)網(wǎng)絡(luò)》 王小虎、熊杜喜 清華大學(xué)出版社 2.《計(jì)算機(jī)網(wǎng)絡(luò)》 肖德寶 華南理工大學(xué)出版社 3.《局域網(wǎng)組建應(yīng)用維護(hù)實(shí)戰(zhàn)精通》 曉雨 航 空工業(yè)出版社 4.《計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)教程》 梁亞生、汪永益、劉京菊、汪生 機(jī)械工業(yè)出 版社 5.《全新計(jì)算機(jī)網(wǎng)絡(luò)工程教程》 郭詮水、王寶智 北京希望電子出版社 6.《網(wǎng)絡(luò)規(guī)劃與實(shí)現(xiàn)項(xiàng)目教程》 薛志良 劉志成 吳獻(xiàn)文 7.《校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用》 劉正勇 清華大學(xué)出版社 8.《計(jì)算機(jī)網(wǎng)絡(luò)》 戴雄 中華人事出版社 9.《局域網(wǎng)組建與管理實(shí)手冊(cè)》 譚珂、全惠民 電子工業(yè)出版社 10.《用 VLAN技術(shù)管理校園網(wǎng)絡(luò)》 莊永龍 機(jī)械工化出版社 11.《校園網(wǎng)組建》 汪剛 清華大學(xué)出版社 12.《交換機(jī)與路由器配置管理任務(wù) 教程》 張平安 中國(guó)青年鐵道出版社 13.《 校園網(wǎng)絡(luò)規(guī)劃與架設(shè) 》 張軍征 電子工業(yè)出版 社