【正文】 有這些良師益友的隊友，由衷的感謝！最后，我要特別感謝汪海濤老師，是他在我畢業(yè)的最后關(guān)頭給了我們巨大的幫助與鼓勵,使我能夠順利完成畢業(yè)設計，在此表示衷心的感激。授人以魚不如授人以漁，置身其間，耳濡目染，潛移默化，使我不僅接受了全新的思想觀念，樹立了宏偉的學術(shù)目標，領會了基本的思考方式使我們自己也有了新的思考方法。再是由于系統(tǒng)選擇的是最成熟與標準的快速以太網(wǎng)技術(shù)，把網(wǎng)絡已構(gòu)筑了高速和堅固的信息高速公路，面對未來的發(fā)展將處于非常有利的境界。在本設計中. 將重點放在網(wǎng)絡主干的設計上，對于服務器的架設只作簡單介紹。所以機房必須安裝空調(diào)以保證設備能夠在恒溫的環(huán)境下穩(wěn)定的運行，從而不會因為設備的癱瘓導致不必要的數(shù)據(jù)的丟失，給公司帶來資料及經(jīng)濟上的損害。對于老化和問題設備要及時維修更換。3. 定時檢查，測試。Ping 禁用的端口和除允許之外的域名。網(wǎng)管必須優(yōu)先保證公司web的帶寬，必要時可以占用辦公帶寬。 網(wǎng)絡的故障分析及解決，處理相關(guān)問題。用小刀清除掉氧化層后，將雙絞線重新接到交換機上，故障已經(jīng)解決了。不過網(wǎng)線是早上新做的應該沒問題的，于是，便測了一下交換機接口，沒有發(fā)現(xiàn)丟包之類的異?，F(xiàn)象，看來應該是網(wǎng)線的問題了，用儀器測試結(jié)果也表明了是網(wǎng)線的問題。他檢查了網(wǎng)絡配置和網(wǎng)卡，發(fā)現(xiàn)都沒有問題。他接到通知便馬上來處理。這個故障就是如此，我們來一起看一看它的分析過程。這些故障都是比較明顯，并且好判斷好解決的。正是因為有了WWW工具，才使得近年來 Internet 迅速發(fā)展，且用戶數(shù)量飛速增長。 WEB服務器WEB服務器也稱為WWW(WORLD WIDE WEB)服務器，主要功能是提供網(wǎng)上信息瀏覽服務。首先，DHCP服務器必須是一臺安裝有Windows 2000 Server/Advanced Server系統(tǒng)的計算機；其次，擔任DHCP服務器的計算機需要安裝TCP/IP協(xié)議，并為其設置靜態(tài)IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)等內(nèi)容。將域名映射為IP地址的過程就稱為“域名解析”。域名系統(tǒng)采用類似目錄樹的等級結(jié)構(gòu)。域名服務器是指保存有該網(wǎng)絡中所有主機的域名和對應IP地址，并具有將域名轉(zhuǎn)換為IP地址功能的服務器。本協(xié)議主要用于支持使用客戶端遠程管理在服務器上的電子郵件。它是因特網(wǎng)電子郵件的第一個離線協(xié)議標準,POP3協(xié)議允許用戶從服務器上把郵件存儲到本地主機（即自己的計算機）上,同時根據(jù)客戶端的操作刪除或保存在郵件服務器上的郵件,而POP3服務器則是遵循POP3協(xié)議的接收郵件服務器,用來接收電子郵件的。SMTP服務器則是遵循SMTP協(xié)議的發(fā)送郵件服務器，用來發(fā)送或中轉(zhuǎn)發(fā)出的電子郵件。SMTP協(xié)議屬于TCP/IP協(xié)議族，它幫助每臺計算機在發(fā)送或中轉(zhuǎn)信件時找到下一個目的地。服務器程序通常不能由用戶啟動，而是一直在系統(tǒng)中運行，它一方面負責把本機器上發(fā)出的Email發(fā)送出去，另一方面負責接收其他主機發(fā)過來的Email，并把各種電子郵件分發(fā)給每個用戶。 Email服務器電子郵件服務器是處理郵件交換的軟硬件設施的總稱，包括電子郵件程序、電子郵件箱等。在第3步中，客戶端初始化一個從自己的數(shù)據(jù)端口到服務器端指定的數(shù)據(jù)端口的數(shù)據(jù)連接。被動方式的FTP連接過程如下圖2：圖2 FTP主動模式連接過程圖在第1步中，客戶端的命令端口與服務器的命令端口建立連接，并發(fā)送命令“PASV”。（4).服務器的大于1023端口到遠程的大于1023的端口（出；服務器發(fā)送ACK響應和數(shù)據(jù)到客戶端的數(shù)據(jù)端口S224。（3).從任何端口到服務器的大于1023端口（入；客戶端初始化數(shù)據(jù)連接到服務器指定的任意端口S223。（2).服務器的21端口到任何大于1023的端口（服務器響應到客戶端的控制端口的連接S224。對于服務器端的防火墻來說，必須允許下面的通訊才能支持被動方式的FTP:（1).從任何端口到服務器的21端口（客戶端初始化的連接S223。這樣做的結(jié)果是服務器會開啟一個任意的非特權(quán)端口（P1024），并發(fā)送PORT P命令給客戶端。當開啟一個FTP連接時，客戶端打開兩個任意的非特權(quán)本地端口（N1024和N+1）。對于客戶端的防火墻來說，這是從外部系統(tǒng)建立到內(nèi)部客戶端的連接，這是通常會被阻塞的。主動方式FTP的主要問題實際上在于客戶端。然后在第2步中，F(xiàn)TP服務器給客戶端的命令端口返回一個ACK。C）。C）。C）。C）。FTP server必須和客戶端建立一個新的連接用來傳送數(shù)據(jù)。PORT命令包含了客戶端用什么端口接收數(shù)據(jù)。Passive模式FTP的客戶端發(fā)送PASV命令到FTP Server。FTP支持兩種模式，一種方式叫做Standard(也就是 PORT方式，主動方式)，一種是Passive(也就是PASV，被動方式)。匿名FTP一直是Internet上獲取信息資源的最主要方式，在Internet成千上萬的匿名FTP主機中存儲著無以計數(shù)的文件，這些文件包含了各種各樣的信息、數(shù)據(jù)和軟件。也就是說，用戶只能從匿名FTP主機拷貝其需要的文件而不能把文件拷貝到匿名FTP主機?，F(xiàn)在許多系統(tǒng)要求用戶將Emai1地址作為口令，以便更好地對訪問者進行跟蹤。但匿名FTP服務器除外，它能夠使用戶與遠程主機建立連接并以匿名身份從遠程主機上拷貝文件，而不必是該遠程主機的注冊用戶。使用時，先啟動FTP客戶端程序與遠程主機建立連接，然后向遠程主機發(fā)出傳輸命令，遠程主機在收到命令后就給予響應，并執(zhí)行正確的命令。從根本上說，F(xiàn)TP協(xié)議就是在網(wǎng)絡中各種不同的計算機之間按照TCP/IP協(xié)議來傳輸文件。若將文件從自己計算機中拷貝至遠程計算機上，則稱之為“上載（upload）”文件。該協(xié)議是Internet文件傳送的基礎，它由一系列規(guī)格說明文檔組成，目標是提高文件的共享性，提供非直接使用遠程計算機，使存儲介質(zhì)對用戶透明和可靠高效地傳送數(shù)據(jù)。是保護內(nèi)網(wǎng)的重要屏障，必須在邊界路由設置防火墻，訪問控制列表，NAT去保護內(nèi)網(wǎng)不受外網(wǎng)的惡意攻擊。接入層的功能有：連續(xù)的訪問控制和策略（對分配層的延續(xù)），創(chuàng)建分隔的沖突域，確保工作組到分配層的連通性。Multilayer Switch0配置文件：interface Vlan10 ip address ip helperaddress //建立幫助地址，指向中繼代理DHCP服務器!interface Vlan20 ip address ip helperaddress !router ospf 1 logadjacencychanges network area 0 network area 0 network area 0 network area 0　　　　 接入層 接入層有時也稱桌面層，是控制用戶和工作組對互聯(lián)網(wǎng)絡資源的訪問的。 在本設計中，核心層將使用科技樓的路由器和各個部門的交換機相連，再通過科技樓的路由器與外網(wǎng)Internet連接。但是如果核心層的性能成了問題，就應該直接升級而不是擴充。也不要在這一層接入工作組。如果這一層出現(xiàn)了故障將會影響到每一個用戶，所以容錯也比較重要。如圖2： 圖：2第三章．校園網(wǎng)設計方案系統(tǒng)拓撲： 實驗拓撲： 網(wǎng)絡結(jié)構(gòu)設計原則 核心層 核心層位于頂層，主要負責可靠和迅速的傳輸大量的數(shù)據(jù)流。園區(qū)網(wǎng)數(shù)據(jù)交換設備可以劃分為三個層次：訪問層、匯聚層、核心層。在VLAN間需要通信的時候，可以利用VLAN間路由技術(shù)來實現(xiàn)?，F(xiàn)代交換網(wǎng)絡還引入了虛擬局域網(wǎng)（Virtual LAN，VLAN）的概念。如圖1： 圖1交換技術(shù)：傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層。路由器具有在網(wǎng)絡中傳遞數(shù)據(jù)時選擇最佳路徑的能力。因此，目前網(wǎng)絡中應用最多的就是端口多路復用方式。內(nèi)部網(wǎng)絡的所有主機均可共享一個合法外部IP地址實現(xiàn)對Internet的訪問，從