【正文】 參考文獻(xiàn)[1] 廖常武,：清華大學(xué)出版社,2005[2] 吳學(xué)毅. 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)：.機(jī)械工業(yè)出版社,2009[3] 吳獻(xiàn)文,2008[4] ：清華大學(xué)出版社,2007[5] 張暉，：人民郵電出版社，2008[6] （第2版）.北京：高等教育出版社，2008[7] 馮昊,黃治虎,伍技祥 .交換機(jī)/路由器的配置和管理：清華大學(xué)出版社，2005[8] 杜煜 ,：人民郵電出版社，2009[9] ：西安電子科技大學(xué)出版社，2008[10] ：東南大學(xué)出版社, 2008[11] ：中國水利水電出版社2007[12] ：清華大學(xué)出版社，2009。隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展和網(wǎng)絡(luò)功能的增加，后續(xù)還有大量細(xì)致的工作需要努力去完成。采用了多種技術(shù)及措施，合理進(jìn)行網(wǎng)絡(luò)的帶寬管理和流量控制，初步實(shí)現(xiàn)了“多網(wǎng)合一”功能。主干網(wǎng)采用以太網(wǎng)技術(shù)，核心交換設(shè)備功能強(qiáng)大，而且具有良好的擴(kuò)展性能，保證在系統(tǒng)開通的同時(shí)，多種網(wǎng)絡(luò)應(yīng)用能夠同步運(yùn)行。本校園網(wǎng)設(shè)計(jì)中，整個(gè)網(wǎng)絡(luò)系統(tǒng)采用成熟的核心層、匯聚層、接入層三級(jí)架構(gòu)及星型拓?fù)浣Y(jié)構(gòu)，結(jié)構(gòu)合理，層次分明。總結(jié)本校園網(wǎng)設(shè)計(jì)方案從學(xué)校的實(shí)際應(yīng)用出發(fā)，遵循實(shí)用、可靠、先進(jìn)、安全的設(shè)計(jì)原則。 FTP服務(wù)器測(cè)試在FTP服務(wù)器里面配置好，然后在C盤下創(chuàng)建一個(gè)叫tianchi的文件夾，用FTP登錄，如圖75所示。 DHCP服務(wù)器測(cè)試—，并設(shè)置好排除的IP地址，然后用一臺(tái)主機(jī)選擇自動(dòng)獲取IP地址的方式來獲取IP地址，如圖74所示。 DNS服務(wù)器測(cè)試，建立主機(jī)名為，然后進(jìn)nslookup測(cè)試，如圖73所示。 NAT地址轉(zhuǎn)換測(cè)試，如圖72所示。，,如圖71所示。測(cè)試步驟及結(jié)果：任意一臺(tái)客戶端計(jì)算機(jī)使用 Ping 命令，測(cè)試到校內(nèi) Web 服務(wù)器連接性。因此，為了保護(hù)網(wǎng)絡(luò)的安全，學(xué)校要安裝網(wǎng)絡(luò)殺毒軟件。安裝網(wǎng)絡(luò)殺毒軟件計(jì)算機(jī)中的病毒不但會(huì)使系統(tǒng)的處理速度變慢，甚至還可能導(dǎo)致整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的癱瘓，從而破壞軟件系統(tǒng)和數(shù)據(jù)文件。學(xué)校的防范措施有以下幾種。對(duì)于數(shù)據(jù)的安全可靠性，可以采用如服務(wù)器鏡像、RAID 5 磁盤陣列、聯(lián)機(jī)磁帶備份等手段來提高網(wǎng)絡(luò)數(shù)據(jù)的可靠性。在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)中應(yīng)充分考慮到網(wǎng)絡(luò)的負(fù)載，盡可能避免網(wǎng)絡(luò)瓶頸，以及對(duì)過障點(diǎn)的隔離作用。應(yīng)用系統(tǒng)設(shè)計(jì)安全性 所選的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫開發(fā)平臺(tái)工具必須能夠提供多級(jí)安全機(jī)制，如多級(jí)口令、備份、數(shù)據(jù)恢復(fù)等。環(huán)境安全性 主要是網(wǎng)絡(luò)、微機(jī)所在環(huán)境的安全性，所以在主機(jī)房的設(shè)計(jì)方面一定要在UPS電源保障、通風(fēng)設(shè)備、消防設(shè)備、煙火預(yù)警、監(jiān)控等方面要考慮周全，按照國家標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，避免災(zāi)難性事件的發(fā)生。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù)，免于破壞、丟失等。同時(shí)對(duì)用戶賬戶，特別是權(quán)限較高的賬戶（如系統(tǒng)管理員等）的安全要高度重視，以防止未經(jīng)授權(quán)的用戶竊取 校園網(wǎng)的安全威脅計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個(gè)網(wǎng)絡(luò)環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。網(wǎng)絡(luò)系統(tǒng)的安全性需求還包括用戶對(duì)數(shù)據(jù)的訪問權(quán)限。在一個(gè)安全措施完備的網(wǎng)絡(luò)中，不但部署了病毒防護(hù)系統(tǒng)、防火墻隔離系統(tǒng)，還可以根據(jù)具體情況選擇是否部署入侵檢測(cè)、木馬查殺系統(tǒng)、物理隔離系統(tǒng)等。網(wǎng)絡(luò)安全包括許多方面，最明顯和最重要的就是外部入侵、攻擊的檢測(cè)與防護(hù)。技術(shù)方面主要側(cè)重于防范外部非法用戶的攻擊，管理方面則側(cè)重于內(nèi)部人為因素的管理。廣義來說，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)及理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)對(duì)象主要是數(shù)據(jù)、資源（硬件資源和軟件資源）和聲譽(yù)（用戶形象）。 圖53 FTP站點(diǎn)屬性第6章 校園網(wǎng)的安全與防護(hù) 校園網(wǎng)的安全概述計(jì)算機(jī)網(wǎng)絡(luò)安全問題是一個(gè)錯(cuò)綜復(fù)雜的問題，它涉及到系統(tǒng)故障以及有意無意的破壞。在“Internet信息服務(wù)”管理窗口中右擊“默認(rèn)FTP站點(diǎn)”，在彈出的菜單中選擇“屬性”選項(xiàng)，進(jìn)入屬性設(shè)置對(duì)話框。FTP的主要作用，就是讓用戶連接上一個(gè)遠(yuǎn)程計(jì)算機(jī)（這些計(jì)算機(jī)上運(yùn)行著FTP服務(wù)器程序）察看遠(yuǎn)程計(jì)算機(jī)有哪些文件，然后把文件從遠(yuǎn)程計(jì)算機(jī)上拷到本地計(jì)算機(jī)，或把本地計(jì)算機(jī)的文件送到遠(yuǎn)程計(jì)算機(jī)去。建立名為tianchi 的地址池，同時(shí)設(shè)置需要保留的地址段和租用期限，如圖43所示。依次單擊，開始—程序—管理工具—選擇DNS，打開DNS控制臺(tái)—右擊“反向搜索區(qū)域”—選擇“新建區(qū)域”—選擇“標(biāo)準(zhǔn)主要區(qū)域”—輸入用來標(biāo)示區(qū)域的“”完成創(chuàng)建，如圖52所示。右擊“”—“新建主機(jī)”—在名稱處輸入“”，在“IP地址”處輸入“”，—按“添加主機(jī)”完成，如圖51所示。依次單擊，開始—程序—管理工具—選擇DNS，打開DNS控制臺(tái)—右擊“正相搜索區(qū)域”—選擇“新建區(qū)域”—選擇“標(biāo)準(zhǔn)主要區(qū)域”—輸入域名“”完成創(chuàng)建。啟動(dòng)ospf 路由進(jìn)程10S1（config）route ospf 10用network命令通告運(yùn)行OSPF的接口，并將網(wǎng)絡(luò)指定到特定的區(qū)域中S1(configrouter)net are 0S1(configrouter)net are 0S1(configrouter)net are 0S1(configrouter)net are 0S1(configrouter)net are 0 NAT地址轉(zhuǎn)換在外網(wǎng)接入到內(nèi)網(wǎng)的路由器上設(shè)置NAT技術(shù)，采用了PAT端口復(fù)用技術(shù)，端口復(fù)用的特征是內(nèi)部多個(gè)私有地址通過不同的端口被映射到一個(gè)公網(wǎng)地址，主要配置如下：設(shè)置外部端口 Router1(config)int s0/0/0 Router1(configif)no shut Router1(configif)clock rate 64000 Router1(configif)ip add Router1(configif)ip nat outside設(shè)置內(nèi)部端口 Router1(configif)int f0/0 Router1(configif)no shut Router1(configif)ip add Router1(configif)ip nat inside 服務(wù)器的配置 DNS是由解析器以及域名服務(wù)器組成為服務(wù)器主機(jī)域名與IP地址之間進(jìn)行轉(zhuǎn)換功能的服務(wù)器，主要負(fù)責(zé)為內(nèi)部網(wǎng)絡(luò)做域名解析。使用OSPF 的優(yōu)點(diǎn)有：對(duì)網(wǎng)絡(luò)發(fā)生的變化能夠快速響應(yīng)當(dāng)網(wǎng)絡(luò)發(fā)生變化的時(shí)候發(fā)送觸發(fā)式更新支持VLSM 方便管理。S1(config)ip accesslist extended TC // 使用命名ACL，并命名為TC//S1(configextnacl)permint tcp any eq 20S1(configextnacl)permint tcp any eq 21S1(configextnacl)permint tcp any eq 80S1(configextnacl)permint tcp any eq 25S1(configextnacl)permint tcp any eq 110 // 允許所有網(wǎng)段訪問服務(wù)器的FTP服務(wù)、HTTP服務(wù)、郵件服務(wù) //S1(config)interface vlan 50S1(configif)ip accessgroup TC in // 將ACL應(yīng)用到s0/0/0端口 //OSPF（Open Shortest Path First開放式最短路徑優(yōu)先）是一個(gè)IGP協(xié)議，用于在單一自治系統(tǒng)內(nèi)決策路由。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開，不會(huì)影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。在核心交換機(jī)S1上面配置VlanS1(config)interface f0/1 // 進(jìn)入端口 f0/1 //S1(config)switchport trunk encapsulation dot1q // 設(shè)置包裝協(xié)議為dot1q //S1(configif)switchport mode trunk // 開啟trunk //S1(configif)switchport access vlan10 // 將端口 f0/1 加入到vlan10 //S1(config)interface f0/2S1(config)switchport trunk encapsulation dot1qS1(configif)switchport mode trunkS1(configif)switchport access vlan20S1(config)interface f0/3S1(config)switchport trunk encapsulation dot1qS1(configif)switchport mode trunkS1(configif)switchport access vlan30S1(conf