dhcp服務(wù)器在校園網(wǎng)的使用與規(guī)劃畢業(yè)論文(參考版)
2025-06-01 22:23本頁(yè)面
【正文】 最后，向在百忙中抽出時(shí)間對(duì)本文進(jìn)行評(píng)審并提出寶貴意見(jiàn)的各位專(zhuān)家表示衷心地感謝！。在論文的寫(xiě)作過(guò)程中，也得到了許多同學(xué)的寶貴建議，同時(shí)還到許多在工作過(guò)程中許多同事的支持和幫助，在此一并致以誠(chéng)摯的謝意。參考文獻(xiàn)[1] Server 2003 網(wǎng)絡(luò)專(zhuān)業(yè)指南. 清華大學(xué)出版社[2] 劉曉輝 楊衛(wèi)東著. 綜合布線(xiàn)與組網(wǎng)工程. 科學(xué)出版社[3] 程控 金文光著. [4] . 清華大學(xué)出版社[5] 蔡立軍著. 致 謝在論文完成之際，我要特別感謝我的指導(dǎo)老師張雪老師的熱情關(guān)懷和悉心指導(dǎo)。 總 結(jié)學(xué)校校園網(wǎng)絡(luò)建設(shè)是一個(gè)以辦公自動(dòng)化,計(jì)算機(jī)輔助教學(xué),現(xiàn)代計(jì)算機(jī)校園文化及辦公自動(dòng)化為核心,以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托,技術(shù)先進(jìn),擴(kuò)展性強(qiáng),能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò),將學(xué)校的各種PC 機(jī),工作站,終端設(shè)備和局域網(wǎng)連接起來(lái),并與有關(guān)廣域網(wǎng)相連,在網(wǎng)上宣傳自己和獲取Internet ,內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),在此基礎(chǔ)上建立能滿(mǎn)足教學(xué),科研和管理工作需要的軟硬件環(huán)境,開(kāi)發(fā)各類(lèi)信息庫(kù)和應(yīng)用系統(tǒng),為學(xué)校各類(lèi)人員提供充分的網(wǎng)絡(luò)信息服務(wù). 結(jié)構(gòu)化綜合布線(xiàn)系統(tǒng)(Premises DistributionSystem,PDS),更優(yōu)化,彈性強(qiáng),穩(wěn)定性和擴(kuò)展性好的布線(xiàn)技術(shù),已成為當(dāng)務(wù)之急,它不但能夠滿(mǎn)足現(xiàn)在的需求,更重要的是迎接未來(lái)對(duì)配線(xiàn)系統(tǒng)的挑戰(zhàn)。網(wǎng)絡(luò)計(jì)費(fèi)是網(wǎng)絡(luò)管理系統(tǒng)的重要組成部分，網(wǎng)絡(luò)計(jì)費(fèi)可實(shí)現(xiàn)用戶(hù)賬號(hào)的授權(quán)、驗(yàn)證、管理和計(jì)費(fèi)服務(wù)。網(wǎng)絡(luò)管理是網(wǎng)絡(luò)可用性的關(guān)鍵組成。 大學(xué)校園網(wǎng)絡(luò)系統(tǒng)是保證校園網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的前提。同時(shí)入侵檢測(cè)系統(tǒng)須與防火墻聯(lián)動(dòng)，更加強(qiáng)了其安全保護(hù)。 在大學(xué)校園網(wǎng)絡(luò)入口安裝入侵檢測(cè)系統(tǒng)，實(shí)時(shí)入侵檢測(cè)系統(tǒng)可以通過(guò)網(wǎng)絡(luò)流量檢查保護(hù)網(wǎng)絡(luò)免受來(lái)自?xún)?nèi)外的攻擊，當(dāng)網(wǎng)絡(luò)安全受到非法入侵者威脅時(shí)發(fā)出報(bào)警。同時(shí)考慮網(wǎng)絡(luò)的發(fā)展及大學(xué)出口訪問(wèn)量的因素，因此防火墻采用高可靠性的防火墻。 大學(xué)網(wǎng)絡(luò)采用配置20個(gè)用戶(hù)的防病毒產(chǎn)品，主要保護(hù)網(wǎng)絡(luò)中心服務(wù)器，其要求是：較強(qiáng)的病毒防護(hù)能力、具有網(wǎng)絡(luò)易管理特性、靈活管理客戶(hù)端、靈活的更新升級(jí)、產(chǎn)品的安全性高。 根據(jù)大學(xué)的需求與實(shí)際，實(shí)現(xiàn)全網(wǎng)絡(luò)的病毒防護(hù)不可行，但必須在應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器上進(jìn)行病毒防范。第6章 網(wǎng)絡(luò)安全與管理系統(tǒng)網(wǎng)絡(luò)安全由于大學(xué)這樣一個(gè)大型網(wǎng)絡(luò)系統(tǒng)內(nèi)運(yùn)行多種網(wǎng)絡(luò)協(xié)議(TCP/IP，IPX/SPX，NETBEUI)，而這些網(wǎng)絡(luò)協(xié)議并非專(zhuān)為安全通訊而設(shè)計(jì)。郵件服務(wù)對(duì)實(shí)時(shí)性要求不是很高，因此要求主機(jī)的計(jì)算能力不是很高，但對(duì)其存儲(chǔ)能力要求要高于其他，作為郵件服務(wù)器，它至少要滿(mǎn)足網(wǎng)絡(luò)用戶(hù)的郵件存儲(chǔ)要求。 主機(jī)系統(tǒng)的選型 Internet/Intranet服務(wù)器 根據(jù)大學(xué)校園網(wǎng)的建設(shè)目標(biāo)，主要是為了實(shí)現(xiàn)與Cernet和Internet的互連，以提供Cernet和Internet上的各種服務(wù)，為用戶(hù)提供豐富的網(wǎng)絡(luò)資源，并提供對(duì)外的WWW信息服務(wù)，使校園網(wǎng)系統(tǒng)成為外界了解校園內(nèi)部的一個(gè)重要窗口。網(wǎng)絡(luò)中心核心交換機(jī)主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸, 同時(shí)承擔(dān)與校外Internet,Cernet的路由傳輸，我們?cè)诰W(wǎng)絡(luò)中心采用交換能力大于90Mpps多層交換機(jī)2臺(tái)；交換機(jī)之間實(shí)現(xiàn)全冗余連接和鏈路匯聚（LAG）保證網(wǎng)絡(luò)鏈路的可靠性和高達(dá)4G以上的性能，并通過(guò)路由冗余協(xié)議VRRP，兩臺(tái)核心交換機(jī)互為備份、負(fù)載均衡。包括靈活的計(jì)帳方式；基于策略的網(wǎng)絡(luò)管理和基于物理層、鏈路層和網(wǎng)絡(luò)層的性能測(cè)量和故障監(jiān)控，并提供遠(yuǎn)程配置和故障排除能力。 網(wǎng)絡(luò)的接入層（或稱(chēng)接入層）作為網(wǎng)絡(luò)的底層，直接面對(duì)用戶(hù)，具有極大的靈活性、易用性；多種服務(wù)接入能力。它匯集下層網(wǎng)絡(luò)的流動(dòng)信息，并將其進(jìn)一步匯集于主干。 其中網(wǎng)絡(luò)的核心層（或稱(chēng)主干）部分是整個(gè)網(wǎng)絡(luò)的信息匯集處，擁有足夠的帶寬和良好的升級(jí)能力；具有足夠的網(wǎng)絡(luò)智能和承載多種服務(wù)類(lèi)型的能力；同時(shí)具有很高可靠性。整個(gè)系統(tǒng)簡(jiǎn)化為分層結(jié)構(gòu)，分為水平層面上的核心層（網(wǎng)絡(luò)主干）、匯聚層、接入層，其信息流動(dòng)模式是逐漸匯集于主干。如圖所示，兩個(gè)局域網(wǎng)的VPN服務(wù)器都連接到Internet,并且通過(guò)Internet建立PPTP或L2TP的VPN，它可以讓兩個(gè)網(wǎng)絡(luò)之間安全地傳送信息，例如甲網(wǎng)絡(luò)的計(jì)算機(jī)A與乙網(wǎng)絡(luò)的計(jì)算機(jī)B之間所傳送的信息，在經(jīng)過(guò)VPN服務(wù)器的加密后，不用擔(dān)心在Internet上傳送時(shí)泄密。L2TP同時(shí)具有身份驗(yàn)證（authentication）、加密（encryption）與數(shù)據(jù)壓縮（pression）的功能。他們可以執(zhí)行TCP/IP、IPX或NetBEui通信協(xié)議，因?yàn)楫?dāng)他們通過(guò)VPN服務(wù)器與遠(yuǎn)程的計(jì)算機(jī)通信時(shí)，這些不同通信協(xié)議的數(shù)據(jù)包會(huì)被封裝（encapsulate)到PPP的數(shù)據(jù)包內(nèi)，然后經(jīng)過(guò)Internet傳送，信息到達(dá)目的地后，再由遠(yuǎn)程的vpn服務(wù)器將其還原為T(mén)CP/IP、IPX或NetBEui的數(shù)據(jù)包，PPTP是利用MPPE（microsoft pointtopoint encryption)加密法來(lái)講信息加密。 Windows Server 2003 支持以下兩種VPN通信協(xié)議：(1) PPTP （pointtopoint tunneling protocol) 只是IP網(wǎng)絡(luò)（例如internet)才可以建立PPTP的VPN。當(dāng)遠(yuǎn)程的vpn客戶(hù)端通過(guò)Internet 連接到VPN服務(wù)器時(shí)。Windows Server 2003 支持的VPN通信協(xié)議PPTP（Pointtopoint Tunneling protocol)與L2TP(Layer Two Tunneling Protocol) VPN 原理 Windows Server 2003 的“虛擬專(zhuān)用網(wǎng)（Virtual private network, VPN）”可以讓遠(yuǎn)程用戶(hù)與局域網(wǎng)（LAN）之間，通過(guò)Internet(或其他的公眾網(wǎng)絡(luò)）來(lái)建立起一個(gè)安全的通信管道。 DHCP中繼代理的工作原理 客戶(hù)端廣播DHCP請(qǐng)求； 中繼代理轉(zhuǎn)發(fā)DHCP請(qǐng)求信息到DHCP服務(wù)器； DHCP服務(wù)器發(fā)送DHCP供給信息給DHCP中繼代理；中繼代理廣播DHCP供給；客戶(hù)端廣播DHCP選擇；中繼代理轉(zhuǎn)發(fā)DHCP選擇給DHCP服
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1