【正文】 參考文獻(xiàn) [1] 斯桃枝 . 局域網(wǎng)技術(shù)與局域網(wǎng)組建 .北京 :人民郵電出版社， 20214. [2] 思科網(wǎng)絡(luò)技術(shù)教程（ CCNA Discovery：）北京：人民郵電出版社， 20217 [3] 楊威 賈祥福 楊陟卓 . 局域網(wǎng)組建、管理與維護(hù) .北京 :人民郵電出版社， 20212. [4] 張暉 楊云 . 計算機網(wǎng)絡(luò)實訓(xùn)教程 .北京 :人民郵電出版社， 202111. [5] 張基溫 . 計算機網(wǎng)絡(luò)技術(shù)（第 2 版） .北京 :高等教育出版社， 20219. [6] 杜煜 姚鴻 計算機網(wǎng)絡(luò)基礎(chǔ) 人民郵電出版社， 2021 [7] 吳獻(xiàn)文 計算機網(wǎng)絡(luò)安全基礎(chǔ)與技能訓(xùn)練 西安電子科技大學(xué)出版社，2021 [8] 張浩軍 計算機網(wǎng)絡(luò)操作系統(tǒng) Windows Server 2021 管理與配置 中國水利水電出版社 2021 。通過本次畢業(yè)設(shè)計我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設(shè)計過程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)，如防火墻的配置和設(shè)置方面，網(wǎng)絡(luò)安全方面。只是粗略的涉及。如：受開發(fā)條件和時間的限制，本方案校園網(wǎng)絡(luò)的組建模式較簡單，涉及的內(nèi)容深度和一些細(xì)節(jié)的東西也許欠缺。本人考慮到可行性因素，在寫這篇論文中，在網(wǎng)絡(luò)中搜索了大量的資料和閱讀了大量的書籍資料，考慮了方面齊全，收獲也甚多。在本組網(wǎng)過程中，由于本人對網(wǎng)絡(luò)知識的掌握有限，又是完全獨立完成，可以說整個的組網(wǎng)過程是一邊摸索一邊實踐出來的。 結(jié)論及尚存在的問題 一個設(shè)計方案的好壞，特別是校園組網(wǎng) 。 6．測試無線局域網(wǎng)能否訪問內(nèi)網(wǎng)和外網(wǎng)的 WWW 服務(wù)器 ，如 下 圖所示。 NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換是否正常，如圖 64 所示。 ，如圖 62 所示。 vlan 之間的通信，如圖 61 所示。 在這里我們通過 ping、 tracert、 arp 等網(wǎng)絡(luò)命令，來觀察機器的連通性和數(shù)據(jù)包校園局域網(wǎng)的組建 26 的轉(zhuǎn)發(fā)路徑。 ACL 技術(shù)用在了核心交換機的 SW0 上面，不允許學(xué) 生公寓區(qū)訪問行政區(qū)，其它的都可以，具體配置如下： interface Vlan4 ip address ip accessgroup 100 out accesslist 100 deny ip accesslist 100 permit ip any any 第六章 網(wǎng)絡(luò)系統(tǒng)的測試 前面幾 個章 節(jié)中，我們對如何設(shè)計一個較為完整的校園網(wǎng)網(wǎng)絡(luò)進(jìn)行了詳細(xì)的介紹。 信息點間通信，內(nèi)外網(wǎng)絡(luò)的通信都是企業(yè)網(wǎng)絡(luò)中必不可少的業(yè)務(wù)需求，但是為了保證內(nèi)網(wǎng)的安全性，需要通過安全策略來保障非授權(quán)用戶只能訪問特定的網(wǎng)絡(luò)資源，從而達(dá)到對訪問進(jìn)行控制的目的。 ACL 適用于所有的被路由協(xié)議，如 IP、 IPX、 AppleTalk等。 具體 代碼如下： ip nat inside source static (2)實現(xiàn)局域網(wǎng)訪問互聯(lián)網(wǎng)，采用的是端口復(fù)用動態(tài)地址轉(zhuǎn)換 ，當(dāng)內(nèi) 部多個私有 ip 地址對應(yīng)外部很少的公網(wǎng)地址時所使用的，它可以根據(jù)端口的不同來區(qū)分不同的 服務(wù)和對應(yīng)的內(nèi)部地址。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機均可共享一個合法外部 IP地址實現(xiàn)對 Inter的訪問，從而可以最大限度地節(jié)約 IP地址資源?？梢圆捎脛討B(tài)轉(zhuǎn)換的方式。動態(tài)轉(zhuǎn)換可以使用多個合法外部地址集。 動態(tài)轉(zhuǎn)換 是指將內(nèi)部網(wǎng)絡(luò)的私有 IP 地址轉(zhuǎn)換為公 用 IP地址時， IP 地址對是不確定的，而是隨機的，所有被授權(quán)訪問上 Inter 的私有 IP 地址可隨機轉(zhuǎn)換為任何指定的合法 IP地址。 靜態(tài)轉(zhuǎn)換 是指將內(nèi)部網(wǎng)絡(luò)的私有 IP 地址轉(zhuǎn)換為公有 IP地址， IP 地址對是一對一的，是一成不變的，某個私有 IP地址只轉(zhuǎn)換為某個公有 IP地址。顯然，這樣少的 IP地址根本無法滿足網(wǎng)絡(luò)用戶的需求，于是也就產(chǎn)生了 NAT 技術(shù) 。事實上，除了中國教育和科研計算機網(wǎng) (CERNET)外，一般用戶幾乎申請不到整段的 C 類 IP地址。雖然 NAT 可以借助于某些代理服務(wù)器來實現(xiàn)，但考慮到運算成本和網(wǎng)絡(luò)性能，很多時候都是在路由器上來實現(xiàn)的。 ） 一 NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT,Network Address Translation)被廣泛應(yīng)用于各種類型Inter 接入方式和各種類型的網(wǎng)絡(luò)中。用戶試圖訪問受到限制的帳戶?？梢允褂冒踩珜徍思夹g(shù)跟蹤用戶活動并檢測對 NTFS 目錄和文件的未經(jīng)授權(quán)的訪問。到目前可以認(rèn)為是最安全的。同理對于內(nèi) 網(wǎng)外網(wǎng)是不可見的，內(nèi)網(wǎng)眼通過代理服務(wù)才能訪問外網(wǎng)。第二給個包過濾路由器是它置接受源于堡壘主機的數(shù)據(jù)，負(fù)責(zé)管理Ｄ mz 和內(nèi)網(wǎng)之間的訪問。連接外網(wǎng)的包過濾路由器主要用來防止外網(wǎng)的攻擊。它是由兩個包過濾路由器和兩個堡壘機組成。 防火墻技術(shù)：要主的技術(shù)有數(shù)據(jù)包過濾技術(shù)、應(yīng)用網(wǎng)關(guān)和代理服務(wù)等；防火墻體系結(jié)構(gòu)在網(wǎng)絡(luò)中的設(shè)置應(yīng)用。用戶特權(quán)是指在計算機或網(wǎng)絡(luò)上執(zhí)行特定操作 的權(quán)力?？梢钥刂贫嗉壴L問，從整個網(wǎng)站和 FTP 站點到單獨的文件。適當(dāng)?shù)乜刂茖?Web 和 FTP 內(nèi)容的訪問是安全運行 Web 服務(wù)器的關(guān)鍵。 FTP 站點身份驗證：介紹符合您驗證用戶 FTP 站點訪問要求的身份驗證方法?？梢允褂?Inter 信息服務(wù)（ IIS 提供的）身份驗證方法來控制對網(wǎng)站和 FTP 站點的訪問。該標(biāo)識過程稱為 “身份驗證 ”。 身份認(rèn)證技術(shù)：身份驗證技術(shù)可以阻止或減少由于非法用戶的登陸對系統(tǒng)的惡意或非法操作。 第二節(jié) 網(wǎng)絡(luò)安全 主機安全技術(shù)：加強網(wǎng)絡(luò)上結(jié)點計算機的安全 ， 包括：系統(tǒng)防火墻的規(guī)則設(shè)置、更校園局域網(wǎng)的組建 23 新。 （ 7） 人員培訓(xùn) 要真正提高校園網(wǎng)的應(yīng)用水平，就必須堅持不懈地在教學(xué)和學(xué)習(xí)中應(yīng)用網(wǎng)絡(luò)，以切實提高教學(xué)水平、管理水平和學(xué)習(xí)水平，其中加強對相關(guān)人員的培訓(xùn)十分必要。一則可作為使用網(wǎng)絡(luò)計費的依據(jù)，更可作為日后網(wǎng)絡(luò)升級或更新規(guī)劃的參考。 （ 4）安全管理為防范不被授權(quán)的用戶擅自使用網(wǎng)絡(luò)資源，以及用戶蓄意破壞網(wǎng)絡(luò)系統(tǒng)的安全，要隨時做好安全措施，如合法的設(shè)備存取控制與加密等。它包含所有節(jié)點動作狀態(tài)、故障記錄的追蹤與檢查及平常對各種通訊協(xié)議的測試。當(dāng)故障發(fā)生時，管理人員得以重設(shè)或改變網(wǎng)絡(luò)設(shè)備的參數(shù)，維持網(wǎng)絡(luò)的正常運作。 校園網(wǎng)管理的主要目的是保障網(wǎng)絡(luò)運行的品質(zhì)，如維持網(wǎng)絡(luò)傳送速率、降低傳送錯誤率、確保網(wǎng)絡(luò)安全等。為此，我校專門設(shè)立了網(wǎng)絡(luò)管理中心，負(fù)責(zé)網(wǎng)絡(luò)管理系統(tǒng)的建立和應(yīng)用、線路和站點的監(jiān)測、通信設(shè)備管理、全局目錄管理、用戶和文件管理及收費管理、用戶培訓(xùn)等。首先，要 知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺一臺服務(wù)器的形式存在的，但是我們怎么去到要訪問的網(wǎng)站服務(wù)器呢？這就需要給每臺服務(wù)器分配 IP 地址，互聯(lián)網(wǎng)上的網(wǎng)站無窮多，我們不可能記住每個網(wǎng)站的 IP 地址，這就產(chǎn)生了方便記憶的域名管理系統(tǒng) DNS，他可以把我們輸入的好記的域名轉(zhuǎn)換為要訪問的服務(wù)器的 IP地址 . 簡單的說，就是為了方便我們?yōu)g覽互聯(lián)網(wǎng)上的網(wǎng)站而不用去刻意記住每個主機的 IP 地址， DNS 服務(wù)器就應(yīng)運而生，提供將 域名解析 為 IP 的服務(wù)，從而使我們上網(wǎng)的時候能夠用簡短而好記的域名來訪問互聯(lián)網(wǎng)上的靜態(tài) IP的主機。 WWW 瀏覽器不僅為用戶打開了尋找 Inter 上內(nèi)容豐富、形式多樣的主頁信息資源的便捷途徑，而且提供了 Use新聞組 電子郵件與 FTP 協(xié)議等功能強大的通信手段。用戶只要操縱鼠標(biāo)，就可以通過 Inter 從全世界任何地方調(diào)來所需的文本、圖像、聲音等信息。 WWW瀏覽提供界面友好的信息查詢接口，用戶只需提出查詢要求，至于到什么地方查詢，如何查詢則由 WWW 自動完成。 WWW 客戶程序在 Inter 上被稱為 WWW 瀏覽器（ Browser），它是用來瀏覽 Inter 上 WWW 主頁的軟件。目前，用戶利用 WWW 不僅能訪問到 Web Server 的信息，而且可以訪問到FTP、 Tel 等網(wǎng)絡(luò)服 務(wù)。其中 WWW 服務(wù)器采用超文本鏈路來鏈接信息頁，這些信息頁既可放置在同一主機上，也可放置在不同地理位置的主機上；本鏈路由統(tǒng)一資源定位器 (URL)維持， WWW 客戶端軟件 (即 WWW 瀏覽器 )負(fù)責(zé)信息顯示與向服務(wù)器發(fā)送請求。 WWW 是以超文本標(biāo)注語言 HTML(Hyper Markup Language)與超文本傳輸協(xié)議 HTTP(Hyper Text Transfer Protocol)為基礎(chǔ)。我們在構(gòu)建無線局域網(wǎng)時可以根據(jù)不同的需求選擇不同的接入方式這將使無線局域網(wǎng)技術(shù)得到更好的應(yīng)用。而對于學(xué)校兩部則通過室外網(wǎng)橋連接方式實現(xiàn)網(wǎng)絡(luò)互通。 (6)極高的網(wǎng)絡(luò)安全性，網(wǎng)絡(luò)設(shè)備支持 的認(rèn)證，結(jié)合校園網(wǎng)的認(rèn)證計費系統(tǒng)，實現(xiàn)了校園網(wǎng)極高的安全控制策略；此外，通過 IP 地址、 MAC 地址、端口、VLAN 號、用戶帳號等多元素的綁定，實現(xiàn)多種方式的用戶接入訪問控制，保證用戶接入的安全 (7)無線局域網(wǎng)的發(fā)展為校園網(wǎng)的建設(shè)和升級換代帶來了新的選擇，通過運用無線局域網(wǎng)技術(shù)的幾種的應(yīng)用方式，我們可以在校園實現(xiàn)網(wǎng)絡(luò)的覆蓋。產(chǎn)品的傳輸能力較強，穩(wěn)定性好，能夠方便的連接分校與本部的校園網(wǎng)絡(luò)，解決校園外地域網(wǎng)絡(luò)施工的難題； (4)網(wǎng)絡(luò)的應(yīng)變性好，使用靈活。 配置路由器遠(yuǎn)程登錄密碼，代碼如下： Router(config)line vty 0 4 Router(configline)password dong Router(configline)login 校園局域網(wǎng)的組建 16 配置路由器特權(quán)模式密碼： Router(config)enable password dong 三 無線路由 考慮到學(xué)校無線網(wǎng)絡(luò)可能要連接室外的信息點，以實現(xiàn)全面有效的網(wǎng)絡(luò)覆蓋，因此，方案中采用的是室外無線接入設(shè)備 。tel 指路由器的網(wǎng)絡(luò)接口，連接到網(wǎng)絡(luò)中的某臺主機。 二 管理路由器的訪問方式 路由器的管理方式可分為兩種 :帶內(nèi)管理和帶外管理。 骨干區(qū)域和非骨干區(qū)域的劃分，大大降低了區(qū)域內(nèi)工作路由的負(fù)擔(dān)。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ ABRsArea Border Routers） ,只有 ABRs 記載了各區(qū)域的所有路由表。 在一個 OSPF 區(qū)域中只能有一個骨干區(qū)域 ,可以有多個非骨干區(qū)域 ,骨干區(qū)域的區(qū)域號為 0。 作為一種鏈路狀態(tài)的路由協(xié)議， OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包 LSA（ Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點與距離矢量路由協(xié)議不同。在這里，路由域是指一個自治系統(tǒng)（ Autonomous System），即 AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。 OSPF 通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個 OSPF路由器使用這些最短路徑構(gòu)造路由表。與 RIP 相 對， OSPF 是鏈路狀態(tài)路由協(xié)議，而 RIP 是距離向量路由協(xié)議。它使用多播和單播 ,不使用廣播 ,這樣做節(jié)約了帶寬 。而且配置起來很簡單 。 加強型內(nèi)部網(wǎng)關(guān)路由協(xié)議 EIGRP 路由協(xié)議是 Cisco 的私有路由協(xié)議 ,它綜合了距離矢量和鏈路狀態(tài) 2 者的優(yōu)點 ，其中包括： (1)快速收斂：鏈路狀態(tài)包 (LinkState Packet,LSP)的轉(zhuǎn)發(fā)是不依靠路由計算的 ,所以大型網(wǎng)絡(luò)可以較為快速的進(jìn)行收斂 .它只宣告鏈路和鏈路狀態(tài) ,而不宣告路由 ,所以即使鏈路發(fā)生了變化 ,不會引起該鏈路的路由被宣告 .但是鏈路狀態(tài)路由協(xié)議使用的是Dijkstra 算法 ,該算法比較復(fù)雜 ,并且較占 CPU 和內(nèi)存資源和其他路由協(xié)議單獨計算路由相比 ,鏈路狀態(tài)路由協(xié)議采用種擴散計算 (diffusingputations ),通過多個路由器并行的記性路由計算 ,這樣就可以