【正文】 畢業(yè)設(shè)計(jì)論文答辯委員會(huì)意見：成績(jī)： 專業(yè)畢業(yè)設(shè)計(jì)論文答辯委員會(huì)主任委員： （簽字）。畢業(yè)設(shè)計(jì)論文答辯成績(jī)?cè)u(píng)定 專業(yè)畢業(yè)設(shè)計(jì)論文第 答辯委員會(huì)于 年 月 日審查了 班級(jí) 學(xué)生的畢業(yè)設(shè)計(jì)論文。[6]徐鋒、楊錦川 編著：《攻克網(wǎng)絡(luò)》，重慶出版社，2000年11月[7] Todd Lammle（美國(guó)：拉默爾）編著：《CCNA學(xué)習(xí)指南》，電子工業(yè)出版社，2008年6月致 謝由于校園網(wǎng)功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃和建設(shè)中都非常復(fù)雜，在論述中不可能面面具到，同時(shí)也由于本人的知識(shí)水平有限，文中的不足和錯(cuò)誤在所難免，敬請(qǐng)各位老師多多指點(diǎn)和更正。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無(wú)止境的，在前進(jìn)的過(guò)程中必將有更多的知識(shí)需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實(shí)際的網(wǎng)絡(luò)工程建設(shè)之中。 無(wú)線網(wǎng)主機(jī)訪問(wèn)內(nèi)網(wǎng)WWW圖7．測(cè)試主機(jī)能否遠(yuǎn)程管理接入外網(wǎng)的路由器， 主機(jī)對(duì)路由器的遠(yuǎn)程管理經(jīng)過(guò)用不同的協(xié)議和路徑的測(cè)試，我們發(fā)現(xiàn)，這次的網(wǎng)絡(luò)設(shè)計(jì)是正常的，但是這僅僅是基本的構(gòu)架，如果要設(shè)計(jì)出較完善的網(wǎng)絡(luò)，還需要更加詳細(xì)的配置。 ， ： 學(xué)生公寓區(qū)訪問(wèn)行政區(qū)圖 辦公區(qū)訪問(wèn)行政區(qū)圖通過(guò)測(cè)試可知學(xué)生公寓區(qū)不能訪問(wèn)行政區(qū)，辦公區(qū)可以訪問(wèn)行政區(qū)，說(shuō)明ACL配置正確。圖622測(cè)試到服務(wù)器所走的路徑圖， 測(cè)試DNS的解析圖通過(guò)測(cè)試證明DNS解析正常。 測(cè)試不同vlan之間的通信圖通過(guò)測(cè)試我們可以清晰的看到，不同的vlan之間的數(shù)據(jù)包轉(zhuǎn)發(fā)是沒有問(wèn)題的。為了說(shuō)明問(wèn)題。當(dāng)校園網(wǎng)初具規(guī)模后，還應(yīng)該對(duì)校園網(wǎng)的整體運(yùn)行情況做一下細(xì)致的測(cè)試和評(píng)估。簡(jiǎn)而言之，ACL可以過(guò)濾網(wǎng)絡(luò)中的流量，控制訪問(wèn)的一種網(wǎng)絡(luò)技術(shù)手段。這張表中包含了匹配關(guān)系、條件和查詢語(yǔ)句，表只是一個(gè)框架結(jié)構(gòu)，其目的是為了對(duì)某種訪問(wèn)進(jìn)行控制。在這次的課題設(shè)計(jì)中局域網(wǎng)訪問(wèn)外網(wǎng)就是采用這種技術(shù)，具體代碼如下：Router(config)int f 0/1Router(configif)ip nat insideRouter(configif)exitRouter(config)int s 0/1/0Router(configif)ip nat outsideRouter(configif)exitRouter(config)ip nat pool test netmask Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)ip nat inside source list 10 pool test overload ACL訪問(wèn)控制列表（Access Control List，ACL） 是路由器和交換機(jī)接口的指令列表，用來(lái)控制端口進(jìn)出的數(shù)據(jù)包。(1)外網(wǎng)主機(jī)訪問(wèn)內(nèi)網(wǎng)服務(wù)器,采用的是靜態(tài)轉(zhuǎn)換。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來(lái)自internet的攻擊。端口多路復(fù)用(Port address Translation,PAT)是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換(PAT，Port Address Translation).采用端口多路復(fù)用方式。當(dāng)ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)。也就是說(shuō)，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時(shí)，就可以進(jìn)行動(dòng)態(tài)轉(zhuǎn)換。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備(如服務(wù)器)的訪問(wèn)。NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動(dòng)態(tài)轉(zhuǎn)換Dynamic Nat 和 端口多路復(fù)用OverLoad。在其他ISP那里，即使是擁有幾百臺(tái)計(jì)算機(jī)的大型局域網(wǎng)用戶，當(dāng)他們申請(qǐng)IP地址時(shí)，所分配的地址也不過(guò)只有幾個(gè)或十幾個(gè)IP地址。 隨著接入Internet的計(jì)算機(jī)數(shù)量的不斷猛增，IP地址資源也就愈加顯得捉襟見肘。原因很簡(jiǎn)單，NAT不僅完美地解決了lP地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。用戶試圖執(zhí)行受到限制的命令。（可供審核的活動(dòng)包括：用戶成功和失敗的登錄。安全審計(jì)技術(shù)：安全策略的訂制和授權(quán)信息的驗(yàn)證技術(shù)是該技術(shù)的重點(diǎn)部分。對(duì)于入侵者必須通過(guò)外部路由器和堡壘主機(jī)，內(nèi)部路由器才能入侵到內(nèi)網(wǎng)中。這樣對(duì)外網(wǎng)，內(nèi)部網(wǎng)是不可見的。并管理外網(wǎng)對(duì)dmz的訪問(wèn)。堡壘主機(jī)和服務(wù)器放置在一個(gè)處于內(nèi)外網(wǎng)的小型網(wǎng)絡(luò)（Dmz 安全區(qū)）中。例如屏蔽子網(wǎng)型防火墻。權(quán)限是與對(duì)象（如文件或文件夾）關(guān)聯(lián)的規(guī)則，用于控制哪些帳戶可以獲得對(duì)象的訪問(wèn)權(quán)限。每個(gè)帳戶均被授予用戶特權(quán)和權(quán)限。使用 Windows和IIS中的安全功能，您可以有效地控制用戶訪問(wèn)您Web和FTP內(nèi)容的方式。）訪問(wèn)控制技術(shù)：對(duì)信息的權(quán)限的控制，阻止了非授權(quán)用戶進(jìn)行的信息的瀏覽，修改甚至破壞。（包括下列信息：網(wǎng)站驗(yàn)證：介紹符合您驗(yàn)證用戶網(wǎng)站訪問(wèn)要求的身份驗(yàn)證方法。可以在網(wǎng)站或FTP站點(diǎn)、目錄或文件級(jí)別設(shè)置身份驗(yàn)證。在用戶訪問(wèn)服務(wù)器上任何信息之前，可以要求用戶提供有效的 Microsoft Windows用戶帳戶、用戶名和密碼。系統(tǒng)漏洞補(bǔ)丁升級(jí)更新，在人們的潛意識(shí)里增加安全防范意識(shí)等等。為此我校正舉辦網(wǎng)絡(luò)技術(shù)培訓(xùn)班，對(duì)校園網(wǎng)的四類實(shí)用人員，即學(xué)校領(lǐng)導(dǎo)、系統(tǒng)維護(hù)人員、課件制作人員和應(yīng)用系統(tǒng)使用人員，分期分批進(jìn)行網(wǎng)絡(luò)培訓(xùn)，以提高全體師生的網(wǎng)絡(luò)應(yīng)用水平，并促進(jìn)校園網(wǎng)的健康發(fā)展。（6）信息管理網(wǎng)絡(luò)上的信息分成兩部分，一是由管理員放置的信息，它們的品質(zhì)一般較高；另一部分是由用戶放置的，可能會(huì)有一些問(wèn)題，要對(duì)這部分信息進(jìn)行管理。（5）計(jì)費(fèi)管理了解網(wǎng)絡(luò)使用時(shí)間，能針對(duì)各個(gè)局部網(wǎng)絡(luò)做使用統(tǒng)計(jì)。（3）效率管理在于評(píng)估網(wǎng)絡(luò)系統(tǒng)的運(yùn)作，統(tǒng)計(jì)網(wǎng)絡(luò)資源的運(yùn)用及各種通訊協(xié)議的傳輸量等，更可提供未來(lái)網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。（2）故障管理為確保網(wǎng)絡(luò)系統(tǒng)的高穩(wěn)定性，在網(wǎng)絡(luò)出現(xiàn)問(wèn)題時(shí)，必須及時(shí)察覺問(wèn)題的所在。所以校園網(wǎng)系統(tǒng)管理的技術(shù)人員可借網(wǎng)絡(luò)管理工具或本身的技術(shù)經(jīng)驗(yàn)實(shí)施網(wǎng)絡(luò)管理，內(nèi)容可分為下列6項(xiàng)：（1）系統(tǒng)管理隨時(shí)掌握網(wǎng)絡(luò)內(nèi)任何設(shè)備的增減與變動(dòng)，管理所有網(wǎng)絡(luò)設(shè)備的設(shè)置參數(shù)。同時(shí)，利用網(wǎng)管中心，可以方便地采取各種安全性措施，控制通信，購(gòu)買硬件防火墻，即時(shí)下載系統(tǒng)漏洞，實(shí)施新的安全技術(shù)，數(shù)據(jù)備份等提高網(wǎng)絡(luò)可靠和安全性能水平。： 局域網(wǎng)DNS服務(wù)器的配置 第五章 校園網(wǎng)絡(luò)的管理與安全 網(wǎng)絡(luò)管理隨著校園網(wǎng)的不斷發(fā)展和應(yīng)用，網(wǎng)絡(luò)管理和安全防范問(wèn)題也越來(lái)越復(fù)雜。: 局域網(wǎng)WWW服務(wù)器配置圖 DNS服務(wù)器配置DNS服務(wù)器在互聯(lián)網(wǎng)的作用是：把域名轉(zhuǎn)換成為網(wǎng)絡(luò)可以識(shí)別的ip地址。WWW使得非常復(fù)雜的Internet使用起來(lái)異常簡(jiǎn)單。因此WWW為用戶帶來(lái)的是世界范圍的超級(jí)文本服務(wù)。目前，最流行的瀏覽器軟件主要有Netscape municator 和Microsoft Internet Explorer。因此，它已經(jīng)成為Internet 上應(yīng)用最廣和最有前途的訪問(wèn)工具，并在商業(yè)范圍內(nèi)日益發(fā)揮著越來(lái)越重要的作用。 Internet采用超文本和超媒體的信息組織方式，將信息的鏈接擴(kuò)展到整個(gè)Internet上。能夠提供面向Internet服務(wù)的、一致的用戶界面的信息瀏覽系統(tǒng)。具體的無(wú)線局域網(wǎng)的配置代碼如下：ip dhcp pool wirelessnetwork defaultrouter dnsserver ：圖31 無(wú)線路由器Internet自動(dòng)獲得IP圖無(wú)線路由器LAN的IP如圖32所示： 無(wú)線路由器LAN的IP圖查看無(wú)線局域網(wǎng)的PC機(jī)自動(dòng)獲得IP的情況，: 局域網(wǎng)中PC機(jī)自動(dòng)獲得的IP圖第四章 校園網(wǎng)服務(wù)器配置 WWW服務(wù)器配置WWW是建立在客戶機(jī)／服務(wù)器模型之上的。無(wú)線局域網(wǎng)作為一個(gè)有限局域網(wǎng)的補(bǔ)充和完善，在校園網(wǎng)建設(shè)中將會(huì)有更好的應(yīng)用。對(duì)于我校在樓宇內(nèi)采用接入方式對(duì)辦公室、會(huì)議室、校園廣闊地進(jìn)行無(wú)線網(wǎng)絡(luò)覆蓋。能夠充分配合學(xué)校舉辦的各類臨時(shí)性或者應(yīng)急性活動(dòng)，根據(jù)需要迅速架設(shè)后者調(diào)整網(wǎng)絡(luò)；(5)Cisco無(wú)線網(wǎng)絡(luò)產(chǎn)品提供了可靠的安全保證，其全部無(wú)線網(wǎng)絡(luò)產(chǎn)品均支持WPA/WPA2加密，并可擴(kuò)充至256位的AES加密算法，為無(wú)線校園網(wǎng)絡(luò)在覆蓋區(qū)域內(nèi)的全面應(yīng)用提供了保障，無(wú)論是辦公，還是個(gè)人傳輸，都能夠放心應(yīng)用。Cisco無(wú)線校園網(wǎng)的特點(diǎn)：(1)無(wú)線室外路由器、無(wú)線AP和無(wú)線網(wǎng)卡組成了完整的無(wú)線系統(tǒng)，實(shí)施極為便利，免去布線的困難，節(jié)約用戶建設(shè)校園網(wǎng)絡(luò)環(huán)境的時(shí)間、精力和財(cái)力；(2) WAP200E室外無(wú)線路由器適應(yīng)性出色，使用中避免了網(wǎng)絡(luò)施工造成的環(huán)境破壞，利用無(wú)線網(wǎng)絡(luò)空中連接校園內(nèi)建筑物；(3)對(duì)于很多學(xué)校存在分校的現(xiàn)象予以充分考慮。利用這臺(tái)主機(jī)進(jìn)行遠(yuǎn)程管理和配置，特點(diǎn)是網(wǎng)管可以進(jìn)行遠(yuǎn)程控制。通過(guò)路由器的Console口管理交換機(jī)屬于帶外管理，不占用交換機(jī)的網(wǎng)絡(luò)接口，特點(diǎn)是線纜特殊，需要近距離配置。其中，RIP和OSPF路由協(xié)議是通用的路由協(xié)議，而EIGRP是cisco公司的專用協(xié)議，只有cisco公司的設(shè)備支持，因此這個(gè)協(xié)議具有局限性，在大部分局域網(wǎng)內(nèi)，因此OSPF是首選的路由協(xié)議。各非骨干區(qū)域內(nèi)的非ABRs只記載了本區(qū)域內(nèi)的路由表，若要與外部區(qū)域中的路由相連，只能通過(guò)本區(qū)域的ABRs，由ABRs連到骨干區(qū)域的BR，再由骨干區(qū)域的BR連到要到達(dá)的區(qū)域。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過(guò)骨干區(qū)域相互交換信息。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。在這個(gè)AS中，所有的OSPF路由器都維護(hù)一個(gè)相同的描述這個(gè)AS結(jié)構(gòu)的數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器正是通過(guò)這個(gè)數(shù)據(jù)庫(kù)計(jì)算出其OSPF路由表的。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。鏈路是路由器接口的另一種說(shuō)法，因此OSPF也稱為接口狀態(tài)路由協(xié)議。OSPF(Open Shortest Path First開放式最短路徑優(yōu)先)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡(jiǎn)稱IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。支持VLSM。 在WAN低速鏈路上,EIGRP可能會(huì)占用大量帶寬,默認(rèn)只占用鏈路帶寬50%,之后發(fā)布的IOS允許使用命令ip bandwidthpercent eigrp來(lái)修改這一默認(rèn)值 .(3)支持多種網(wǎng)絡(luò)層協(xié)議:EIGRP通過(guò)使用“協(xié)議相關(guān)模塊”(即protocoldependentmodulePDM),可以支持IPX,ApplleTalk,IP,IPv6和NovellNetware等協(xié)議.(4)無(wú)縫連接數(shù)據(jù)鏈路層協(xié)議和拓?fù)浣Y(jié)構(gòu):,OSPF對(duì)不同的層2協(xié)議要做不同配置,比如以太網(wǎng)和幀中繼總之,EIGRP能夠有效的工作在LAN和WAN中,而且EIGRP保證網(wǎng)絡(luò)不會(huì)產(chǎn)生環(huán)路(loopfree)。RIP最多支持的跳數(shù)為15，即在源和目的網(wǎng)間所要經(jīng)過(guò)的最多路由器的數(shù)目為15，跳數(shù)16表示不可達(dá)。RIP提供跳躍計(jì)數(shù)(hopcount)作為尺度來(lái)衡量路由距離，跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過(guò)的路由器的數(shù)目。RIP(RoutinginformationProtocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,簡(jiǎn)稱IGP)，適用于小型同類網(wǎng)