【正文】 例如如何與江蘇移動(dòng)公司正在我校實(shí)施的“無線寬帶進(jìn)校園”工程 無縫連接、如何將現(xiàn)有網(wǎng)絡(luò)功能與日后新增功能融合，真正實(shí)現(xiàn)“多網(wǎng)合一”?？傊ㄟ^本方案的研究與設(shè)計(jì)，能夠很好的解決學(xué)校現(xiàn)在正常的教學(xué)、科研等工作對(duì)校園網(wǎng)的需求和未來發(fā)展的需要。 主要網(wǎng)絡(luò)設(shè)備采用了同一系列的產(chǎn)品和統(tǒng)一的協(xié)議標(biāo)準(zhǔn)，設(shè)備的可靠性和可管理性得到進(jìn)一步提升。 1000M 主干、 100M 到桌面的設(shè)計(jì)思想，滿足每個(gè)信息節(jié)點(diǎn)對(duì)高速網(wǎng)絡(luò)帶寬傳輸?shù)男枨?，同時(shí)對(duì)網(wǎng)絡(luò)擴(kuò)容及速度提升也作了技術(shù)的預(yù)留。校園網(wǎng)建設(shè)以結(jié)構(gòu)化布線和主干建設(shè)為重點(diǎn)。 圖 75測(cè)試 FTP 服務(wù)器 如圖所示，登錄 FTP 服務(wù)器后能成功的看到 tianchi 文件夾，證明 FTP 服務(wù)器配置成功。 圖 74 測(cè)試 DHCP 服務(wù)器 如圖所示，該主機(jī)成功的獲得了從 DHCP 服務(wù)器地址池里面的 IP 地址，證明 DHCP 服務(wù)器配置成功。 圖 73 測(cè)試 DNS 服務(wù)器 如圖所示，在 nslookup 里面正向解析和反向解析都成功了，證明 DNS 服務(wù)器配置成功。 圖 72 測(cè)試 nat 地址轉(zhuǎn)換 如圖可知，內(nèi)網(wǎng) 與外網(wǎng) 網(wǎng)段互通，證明 NET地址轉(zhuǎn)換成功。 圖 71 測(cè)試 VLAN 間的通信 如圖可知，主機(jī) 與主機(jī) 是相通的，測(cè)試成功。 不同 VLAN 工作站互通性測(cè)試 測(cè)試目的：由于本網(wǎng)絡(luò)基于 TCP/IP 協(xié)議，并且進(jìn)行了子網(wǎng)的劃分，本測(cè)試在于檢測(cè)網(wǎng)絡(luò)中不同 VLAN 工作站間的互通性。 30 第 7 章 系統(tǒng)測(cè)試 測(cè)試目的 測(cè)試目的：檢測(cè)網(wǎng)絡(luò)的連通性 測(cè)試方式：通過客戶端 Ping 工具，檢測(cè) ICMP 協(xié)議在傳輸 32Bytes 時(shí)的反饋信息。互聯(lián)網(wǎng)上病毒的傳播速度極 快，病毒的發(fā)展也在加速。 防火墻技術(shù) 學(xué)校的網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制、防止外部網(wǎng)絡(luò)用戶以非法手段進(jìn)入內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互連設(shè)備，它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包按照一定的安全策略來實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。 29 校園網(wǎng)的安全防護(hù) 在網(wǎng)絡(luò)安全領(lǐng) 域，攻擊隨時(shí)可能發(fā)生，系統(tǒng)隨時(shí)可能被攻破，對(duì)網(wǎng)絡(luò)的安全采取措施是很有必要的。 物理結(jié)構(gòu)上采用雙環(huán)樹型和星型拓?fù)浣Y(jié)構(gòu)，其單點(diǎn)的過障不會(huì)對(duì)其他工作點(diǎn)產(chǎn)生、影響。 系統(tǒng)的可靠性 對(duì)于學(xué)校來說，一個(gè)系統(tǒng)的正常運(yùn)行尤為重要，一旦在關(guān)鍵時(shí)刻系統(tǒng)出現(xiàn)過障率小，便于維護(hù)。 設(shè)備安全性 所選用的網(wǎng)絡(luò)設(shè)備 ,服務(wù)器、微機(jī)設(shè)備，其質(zhì)量必須穩(wěn)定可靠、服務(wù)過硬，并能通過美國(guó) FCC CLASS B 級(jí)標(biāo)準(zhǔn)，盡可能地減少電磁泄漏量，以保證數(shù)據(jù)和人體的安全性。 鑒于學(xué)校自身的特點(diǎn)，系統(tǒng)的可靠性及安全性尤其重要，遵循本系統(tǒng)設(shè)計(jì)原則中可靠性，安全性兩點(diǎn)，制定出以下細(xì)則： 系統(tǒng)的安全 由于學(xué)校自身的特點(diǎn)，系 統(tǒng)必須具有較高的安全保密性能，本系統(tǒng)應(yīng)針對(duì)不同的對(duì)象、環(huán)境、防止非法侵入和機(jī)密泄露，避免災(zāi)難性事件的發(fā)生。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面，即物理安全和邏輯安全。不同用戶、不同數(shù)據(jù)需要設(shè)置相應(yīng)的訪問權(quán)限，要采取相應(yīng)的加密措施來保護(hù)安全級(jí) 別需求較高的數(shù)據(jù)。當(dāng)然，并不是每個(gè)網(wǎng)絡(luò)系統(tǒng)都必須全面部署這些防護(hù)系統(tǒng)，需要根據(jù)網(wǎng)絡(luò)的規(guī)模大小和安全的需求來具體分析?，F(xiàn)在的網(wǎng)絡(luò)幾乎無時(shí)無刻不受到外界的安全威脅，稍有不慎就會(huì)被病毒感染、黑客入侵，導(dǎo)致整個(gè)網(wǎng)絡(luò)無法正常運(yùn)行。如何更有效地保護(hù)重要的信息數(shù)據(jù)、提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性已經(jīng)成為所有計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用必須考慮和必須解決的一個(gè)重要問題。網(wǎng)絡(luò)安全涉及的內(nèi)容既有技術(shù)方面的問題，也有管理方面的問題，兩方面相互補(bǔ)充，缺一不可。 從本質(zhì)上來講，網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息安全，是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到 保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。 為了確保計(jì)算機(jī)網(wǎng)絡(luò)安全，需要采取物理措施、管理措施和技術(shù)等多方面措施。 設(shè)置好 IP 地址“ ”，并將“主目錄”的本地路徑設(shè)置為“ e:\ftp” ,配置如圖 53所示。 依次單擊“開始 — 程序 — 管理工具 — Inter 服務(wù)管理器”，以打開 IIS管理器。 Switch1(config)ip dhcp tianchi //創(chuàng)建名為 tianchi 的地址池 // Switch1(dhcpconfig) Switch1(dhcpconfig) //設(shè)置可分配網(wǎng)段 （ 其余可由此設(shè)置） // Switch1(dhcpconfig)dnsserver //設(shè)置 DNS 地址 // Switch1(dhcpconfig) defaultrouter //設(shè)置 dhcp 網(wǎng)關(guān)地址 // Switch1(dhcpconfig)ip dhcp excludedaddress //設(shè)置需要排除的 IP 地址 // FTP 服務(wù)器 FTP（ File Transfer Protocol）是文件傳輸協(xié)議的簡(jiǎn) 稱。 圖 52 建立反向區(qū)域 服務(wù)器 動(dòng)態(tài)主機(jī) 配置 協(xié)議（ Dynamic Host Configuration Protocol DHCP）是一個(gè)局 25 域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用 UDP 協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配 IP 地址 ， 給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段。 創(chuàng)建主機(jī)記錄 右擊“ ” — “新建主機(jī)” — 在名稱處輸入“ ”，在“ IP 地址”處輸入“ ”， — 按“添加主機(jī)”完成，如圖 51所示。 啟動(dòng) ospf 路由進(jìn)程 10 S1（ config） route ospf 10 用 work 命令通告運(yùn)行 OSPF 的接口，并將網(wǎng)絡(luò)指定到特定的區(qū)域中 S1(configrouter) are 0 S1(configrouter) are 0 S1(configrouter) are 0 S1(configrouter) are 0 S1(configrouter) are 0 NAT 地址轉(zhuǎn)換 在外網(wǎng)接入到內(nèi)網(wǎng)的路由器上設(shè) 置 NAT 技術(shù)，采用了 PAT 端口復(fù)用技術(shù)，端口復(fù)用的特征是內(nèi)部多個(gè)私有地址通過不同的端口被映射到一個(gè)公網(wǎng)地址，主要配置如下： 設(shè)置外部端口 Router1(config)int s0/0/0 Router1(configif)no shut Router1(configif)clock rate 64000 Router1(configif)ip add Router1(configif)ip nat outside 設(shè)置內(nèi)部端口 Router1(configif)int f0/0 Router1(configif)no shut Router1(configif)ip add Router1(configif)ip nat inside 服務(wù)器的配置 服務(wù)器配置 DNS 是由解析器以及域名 服務(wù)器 組成為 服務(wù)器主機(jī)域名與 IP 地址 之間進(jìn)行轉(zhuǎn)換 功能的服務(wù)器 ，主要負(fù)責(zé)為內(nèi)部網(wǎng)絡(luò)做域名解析。 使用 OSPF 的優(yōu)點(diǎn)有： 對(duì)網(wǎng)絡(luò)發(fā)生的變化能夠快速響應(yīng) 當(dāng)網(wǎng)絡(luò)發(fā)生變化的時(shí)候發(fā)送觸發(fā)式更新 支持 VLSM 方便管理。 S1(config)ip accesslist extended TC // 使用命名 ACL，并命名為 TC// S1(configextnacl)permint tcp any eq 20 S1(configextnacl)permint tcp any eq 21 S1(configextnacl)permint tcp any eq 80 S1(configextnacl)permint tcp any eq 25 S1(configextnacl)permint tcp any eq 110 // 允許所有網(wǎng)段訪問服務(wù)器的 FTP 服務(wù)、 HTTP 服務(wù)、郵件服務(wù) // S1(config)interface vlan 50 S1(configif)ip accessgroup TC in // 將 ACL 應(yīng)用到 s0/0/0 端口 // 路由器的配置 的配置 OSPF（ Open Shortest Path First 開放式最短路徑優(yōu)先）是一個(gè) IGP 協(xié)議，用于在單一自治系統(tǒng)內(nèi)決策路由。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開，不會(huì)影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。 在核心交換機(jī) S1 上面配置 Vlan S1(config)interface f0/1 // 進(jìn)入端口 f0/1 // S1(config)switchport trunk encapsulation dot1q // 設(shè)置包裝協(xié)議為 dot1q // S1(configif)switchport mode trunk // 開啟 trunk // S1(configif)switchport access vlan10 // 將端口 f0/1 加入到 vlan10 // S1(config)interface f0/2 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport mode trunk S1(configif)switchport access vlan20 S1(config)interface f0/3 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport mode trunk S1(configif)switchport access vlan30 S1(config)interface f0/4 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport mode trunk S1(configif)switchport access vlan40 20 S1(config)interface f0/5 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport access vlan50 在核心交換機(jī) S2 上面配置 Vlan S2(config)interface f0/1 S2(config)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk S2(configif)switchport access vlan10 S2(config)interface f0/2 S2(config)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk S2(configif)switchport access vlan20 S2(config)interface f0/3 S2(