【正文】 廣東科貿(mào)職業(yè)學(xué)院 29 。 在完成此次設(shè)計過程中，我們同組的團隊合作配合的相當(dāng)好。 廣東科貿(mào)職業(yè)學(xué)院 28 致 謝 通過三年的學(xué)習(xí) ， 在最后的畢業(yè)論文之際，老師的教導(dǎo)方式很好的。 通過對校園網(wǎng)絡(luò)關(guān)鍵設(shè)備進行分析 .得出配置步驟和配置命令 . 本設(shè)計中所采取 的技術(shù)與產(chǎn)品充分考慮到了網(wǎng)絡(luò)未來的升級與發(fā)展，無論從校園網(wǎng)的擴展到廣域網(wǎng)的建設(shè)都作了周密的考慮。 結(jié) 論 雙核心 校園網(wǎng)絡(luò)是非常典型的綜合網(wǎng)絡(luò) .本設(shè)計是 建立一個可擴展的、高速的、充分冗余的、基于標準的網(wǎng)絡(luò)，該網(wǎng)絡(luò)能夠支持融合了話音、視頻、圖像和數(shù)據(jù)的 應(yīng)用程序 . Cisco 公司 作為知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的 。 ，在高溫下工作會嚴重影響設(shè)備的穩(wěn)定性 。 計算機硬件隨著時間的推移和網(wǎng)絡(luò)的影響會經(jīng)常出現(xiàn)一些故障，要保證網(wǎng)絡(luò)暢通，是很有必要對硬件進行定時檢查，測試。根據(jù)路由策略配置文檔，在需要時進行刪除增加策略的維護。 。 公司辦公網(wǎng)采取上報處理。 通過這個問題讓我們了解到 不能忽視環(huán)境對網(wǎng)絡(luò)設(shè)備和器件的影響。他疑惑了，水晶頭和線都是新的，怎么會這樣呢，他檢查了以下水晶頭，發(fā)現(xiàn)水晶頭上的銅片有氧化發(fā)黑的現(xiàn)象，看來故障應(yīng)該就出現(xiàn)在這里。那問題一定出在網(wǎng)線或網(wǎng)絡(luò)接口上。他先 ping 網(wǎng)絡(luò)的文件服務(wù)器，發(fā)現(xiàn)返回的時間很慢，一般達到幾百毫秒，有時候甚至出現(xiàn)超時，看來這是一個典型的網(wǎng)絡(luò)干擾問題。網(wǎng)管員接到通知說，網(wǎng)絡(luò)里有臺機器，上網(wǎng)奇慢，并且時斷時續(xù)，有的時候還打不開網(wǎng)頁。然而，很多故障都是隱蔽的。 第五章 網(wǎng)絡(luò)維護 網(wǎng)絡(luò)的常見故障 常見的故障如：機器的死機和重新啟動；機器有病毒；操作系統(tǒng)有問題或是電源的問題。 WWW 是 Inter 的多媒體信息查詢工具，是 Inter 上近年才發(fā)展起來的服務(wù)，也是發(fā)展最快和目前用的最廣泛的服務(wù)。默認情況下， DHCP 作為 Windows 2020 Server 的一個服務(wù)組件不會被系統(tǒng)自動安裝，必須添加它。 廣東科貿(mào)職業(yè)學(xué)院 25 DHCP 服務(wù)器 DHCP 指的是由服務(wù)器控制一段 IP 地址范圍，客戶機登錄服務(wù)器時就可以自動獲得服務(wù)器分配的 IP 地址和子網(wǎng)掩碼。 域名服務(wù)器 為客戶機 /服務(wù)器模式中的服務(wù)器方，它主要有兩種形式：主服務(wù)器和 轉(zhuǎn)發(fā)服務(wù)器 。其中域名必須對應(yīng)一個 IP 地址，而 IP 地址不一定有域名。 DNS 服務(wù)器 DNS 服務(wù)器是計算機 域名系統(tǒng) (Domain Name System 或 Domain Name Service) 的縮寫，它是由解析器和 域名服務(wù)器 組成的。 POP3 協(xié)議是 TCP/IP 協(xié)議族中的一員， ,由 RFC 1939 定義。 廣東科貿(mào)職業(yè)學(xué)院 24 pop3 POP3(Post Office Protocol 3)即郵局協(xié)議的第 3 個版本 ,它是規(guī)定個人計算機如何連接到互聯(lián)網(wǎng) 上的郵件服務(wù)器進行收發(fā)郵件的協(xié)議。通過 SMTP 協(xié)議所指定的服務(wù)器 ,就可以把 E－ mail 寄到收信人的服務(wù)器上了，整個過程只要幾分鐘。 SMTP SMTP（ Simple Mail Transfer Protocol）即簡單郵件傳輸協(xié)議 ,它是一組用于由源地址到目的地址傳送郵件的規(guī)則，由它來控制信件的中轉(zhuǎn)方式。它是為用戶提供全由 Email 服務(wù)的電子郵件系統(tǒng)，人們通過訪問服務(wù)器實現(xiàn)郵件的交換。最后服務(wù)器在第 4 步中給客戶端的數(shù)據(jù)端口返回一個 ACK響應(yīng)。然后在第 2 步中，服務(wù)器返回命令 PORT 2024，告訴客戶端（服務(wù)器）用哪個端口偵聽數(shù)據(jù)連接。 廣東科貿(mào)職業(yè)學(xué)院 23 （ 4).服務(wù)器的大于 1023 端口到遠程的大于 1023 的端口（出；服務(wù)器發(fā)送ACK 響應(yīng)和數(shù)據(jù)到客戶端的數(shù)據(jù)端口 S?C） 。 （ 2).服務(wù)器的 21 端口到任何大于 1023 的端口（服務(wù)器響應(yīng)到客戶端的控制端口的連接 S?C） 。然后客戶端發(fā)起從本地端口 N+1 到服務(wù)器的端口 P 的連接用來傳送數(shù)據(jù)。第一個端口連接服務(wù)器的 21 端口，但與主動方式的 FTP 不同，客戶端不會提交 PORT命令并允許服務(wù)器來回連它的數(shù)據(jù)端口，而是提交 PASV命令。 動方式的 FTP 是這樣的 ： 在被動方式 FTP 中，命令連接和數(shù)據(jù)連接都由客戶端，這樣就可以解決從服務(wù)器到客戶端的數(shù)據(jù)端口的 進 入方向連接被防火墻過濾掉的問題。 FTP 的客戶端并沒有實際建立一個到服務(wù)器數(shù)據(jù)端口的連接，它只是簡單的告訴服務(wù)器自己監(jiān)聽的端口號，服務(wù)器再回來連接客戶端這個指定的端口。在第 3 步中， FTP 服務(wù)器發(fā)起一個從它自己的數(shù)據(jù)端口（ 20）到客戶端先前指定的數(shù)據(jù)端口（ 1027）的連接，最后客戶端在第 4 步中給服務(wù)器端回一個 ACK。 廣東科貿(mào)職業(yè)學(xué)院 22 連接過程 如 下圖 1： 圖 1 FTP主動模式 連接過程 圖 在第 1 步中，客戶端的命令端口與 FTP 服務(wù)器的命令端口建立連接，并發(fā)送命令 “PORT 1027” 。 （ 3)． FTP 服務(wù)器的 20 端口到大于 1023 的端口（服務(wù)器端初始化數(shù)據(jù)連接到客戶端的數(shù)據(jù)端口 S?C） 。 針對 FTP 服務(wù)器前面的防火墻來說，必須允許以下通訊才能支持主動方式FTP： （ 1).任何端口到 FTP 服務(wù)器的 21 端口（客戶端初始化的連接 S?C） 。在傳送數(shù)據(jù)的時候，服務(wù)器端通過自己的 TCP20 端口連接至客戶端的指定端口發(fā)送數(shù)據(jù)。 FTP 工作過程 ： Port 模式 FTP 客戶端首先和 FTP 服務(wù)器的 TCP 21 端口建立連接，通過這個通道發(fā)送命令，客戶端需要接收數(shù)據(jù)的時候在這個通道上發(fā)送 PORT 命令。 Standard 模式 FTP 的客戶端發(fā)送 PORT命令到 FTP 服務(wù)器。人們只要知道特定 信息資源的主機地址，就可以用匿名 FTP 登錄 。另外，匿名 FTP 主機還采用了其他一些保護措施以保護自己的文件不至于被用戶修改和刪除，并防止計算機病毒的侵入。出于安全的目的，大部分匿名 FTP 主機一般只允許遠程用戶下載 (download)文件，而不允許上載 (upload)文件。用戶使用特殊的用戶名“ Anonymous”或“ guest”就可有限制地訪問遠程主機上公開的文件。但是 FTP 有一個根本的限制，那就是，如果用戶在某個主機上沒有注冊獲得授權(quán)，即沒有用戶名和口令，就不能與該主機進行文件傳輸。 FTP 協(xié)議采用客戶機 /服務(wù)器 (Client/Sever)模式，由 FTP 客戶端程序和 FTP 服務(wù)器端程序組成。在廣東科貿(mào)職業(yè)學(xué)院 21 TCP/IP 協(xié)議中， FTP 標準命令 TCP 端口號為 21， Port 方式數(shù)據(jù)端口為 20。簡單的說， FTP 就是完成兩臺計算機之間的拷貝，從遠程計算機拷貝文件至自己的計算機上，稱之為 “ 下載（ download） ” 文件。 Router0 配置文 件： router ospf 1 logadjacencychanges work area 0 work area 0 defaultinformation originate //注入默認路由 ! ip nat pool pp1 mask ip nat pool pp2 mask ip nat pool pp3 mask ip nat pool pp4 mask ip nat inside source list 1 pool pp1 overload //使用 PAT 對內(nèi)部地址轉(zhuǎn)換 ip nat inside source list 2 pool pp2 overload ip nat inside source list 3 pool pp3 overload ip nat inside source list 4 pool pp4 overload ip nat inside source static ip nat inside source static ip classless ip route //缺省路由 ! ! accesslist 1 permit //ACL 訪問控制列表的應(yīng)用 accesslist 2 permit accesslist 3 permit accesslist 4 permit 廣東科貿(mào)職業(yè)學(xué)院 20 IP 地址規(guī)劃與 VLAN 劃分 設(shè)備 接口 IP 地址 S3560— L3SW2 Vlan10 Vlan20 F0/3 F0/4 S3560— L3SW2 Vlan30 Vlan40 F0/3 F0/5 S3560— 24PS Vlan100 Fa0/1 Fa0/2 Fa0/3 Fa0/4 Fa0/5 S3560— 24PS Vlan100 Fa0/1 Fa0/2 Fa0/3 Fa0/4 Fa0/5 Route02621 Fa0/0 Fa0/1 S0/1 Route12621 S0/1 Fa0/0 Fa0/1 第四章 服務(wù)器的 應(yīng)用 FTP 服務(wù)器 FTP 是 TCP/IP 協(xié)議組中的協(xié)議之一，是英文 File Transfer Protocol 的縮寫。 Switch0 配置文件： interface FastEther0/1 switchport access vlan 10 //接入層劃分 vlan ! interface FastEther0/2 廣東科貿(mào)職業(yè)學(xué)院 19 switchport access vlan 20 ! interface FastEther0/3 switchport mode trunk ! 邊界路由器 是內(nèi)部網(wǎng)絡(luò)通向外部網(wǎng)絡(luò)必經(jīng)的路由器， 既是內(nèi)部網(wǎng)絡(luò)的一部分同時也是外部網(wǎng)絡(luò)的一份子。大多數(shù)的用戶所需要的資源在本地就可以得到，分配層的設(shè)備才處理遠程服務(wù)的數(shù)據(jù)流。 Multilayer Switch2 配置文件： interface FastEther0/22 channelgroup 1 mode on 廣東科