【正文】 系統(tǒng) 7 建筑群子系統(tǒng) 7第4章 DHCP服務(wù)器的部署與VPN的實現(xiàn) 8 DHCP的工作原理 8 DHCP服務(wù)是什么 8 DHCP中繼代理的工作原理 10 VPN的實現(xiàn) 10 VPN 原理 11 Windows Server 2003 支持以下兩種VPN通信協(xié)議 11 VPN使用的在以下兩種場合 11第5章 網(wǎng)絡(luò)通信系統(tǒng) 13第6章 網(wǎng)絡(luò)安全與管理系統(tǒng) 17 17 17 17 18總 結(jié) 19參考文獻 20致 謝 21第1章 項目概要新校園網(wǎng)絡(luò)工程是國家“西部大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程”之一，該工程需要對現(xiàn)有校園網(wǎng)進行全面改造和性能提升，其先進性、可擴展性、建設(shè)規(guī)模、包含內(nèi)容等本次網(wǎng)絡(luò)建設(shè)目前需要覆蓋該校的A、B、C三校區(qū)，同時要考慮以后的擴展需要，如新擴展的3000畝校區(qū)等。 該工程主要包括建設(shè)校園計算機光纖主干網(wǎng)、校園網(wǎng)網(wǎng)絡(luò)中心、開放網(wǎng)絡(luò)機房、多媒體網(wǎng)絡(luò)教室、網(wǎng)絡(luò)管理和運行系統(tǒng)、教學(xué)、科研、管理系統(tǒng)和網(wǎng)絡(luò)安全保障體系等。 該工程的實施，不僅能全面提高大學(xué)校園網(wǎng)的水平和規(guī)模，擴大校園網(wǎng)的應(yīng)用范圍，為教師教學(xué)和科研以及學(xué)生進入網(wǎng)絡(luò)平臺提供了基本保證，而且將為國民經(jīng)濟和社會信息化的發(fā)展提供人才和智力支持，直接關(guān)系到“科教興國”戰(zhàn)略的實施和教育跨越式發(fā)展目標(biāo)的實現(xiàn)。網(wǎng)絡(luò)應(yīng)具有高性能，可實現(xiàn)鏈路匯聚（LAG）特性提供更高帶寬。主干網(wǎng)絡(luò)設(shè)備支持四層以上的交換特性，實現(xiàn)對不同IP業(yè)務(wù)的策略控制與管理，提高QoS服務(wù)質(zhì)量，將IP組播技術(shù)應(yīng)用在網(wǎng)絡(luò)系統(tǒng)中，為實施遠程教育打下堅實的基礎(chǔ)。應(yīng)該從網(wǎng)絡(luò)設(shè)計上和產(chǎn)品設(shè)計上提供相應(yīng)的可靠性保障。產(chǎn)品選擇上應(yīng)提供具有容錯設(shè)計、無單一故障點的產(chǎn)品。由于校園各單位的分散性，會出現(xiàn)一個單位的站點分布在不同的樓群內(nèi)，另一方面在校園網(wǎng)的同一個二級交換機上往往會連接多個IP子網(wǎng)，校園網(wǎng)分布式VLAN和集中式VLAN是當(dāng)前和今后學(xué)校二級IP子網(wǎng)組網(wǎng)的基本特性。 網(wǎng)絡(luò)的安全要求網(wǎng)絡(luò)安全是任何一個建網(wǎng)單位都十分關(guān)心的問題，網(wǎng)絡(luò)設(shè)計必須能夠提供一整套安全性策略、安全性機制和安全性解決方案。大學(xué)校園網(wǎng)絡(luò)與CERNET已連通，許多單位建立了自己的域名服務(wù)器、WWW等服務(wù)器。除了以路由器或PC橋方式與校園網(wǎng)連接的子網(wǎng)外，其它方式連接的子網(wǎng)應(yīng)考慮防止IP盜用。 網(wǎng)絡(luò)的管理要求 構(gòu)成大學(xué)校園網(wǎng)絡(luò)的產(chǎn)品眾多，網(wǎng)絡(luò)管理是一個十分艱巨而重要的問題,網(wǎng)管除了管理校園網(wǎng)骨干交換機、二級交換機外，還要管理路由器、撥號服務(wù)器、各二級單位的具有網(wǎng)管功能的交換機、路由器。局域網(wǎng)用戶計費按院、部、處、實驗室為單位進行結(jié)算，要求計費系統(tǒng)基于IP地址的流量計費或基于用戶的流量計費。撥號用戶計費要求采用計時、計量相結(jié)合的辦法。網(wǎng)絡(luò)安全計費、靈活的用戶管理、方便的用戶計費查詢是計費軟件應(yīng)達到的基本要求。 建設(shè)指導(dǎo)思想 先進性：在保證系統(tǒng)能夠穩(wěn)定運行的基礎(chǔ)上，以先進的設(shè)計思想，設(shè)計網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市場覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品。 可靠性：具有容錯功能，管理、維護方便。 安全性：隨著信息化的集中處理和基于Internet的訪問激增，給校園網(wǎng)絡(luò)帶來的不利因素之一便是安全問題。因此，方案設(shè)計時，充分考慮系統(tǒng)的抗外部攻擊和內(nèi)部攻擊的能力。 實用性：本著經(jīng)濟的原則，系統(tǒng)不追求大而全和設(shè)備先進，選用實用、夠用的設(shè)計方案，更著眼于系統(tǒng)整個的靈活性和可擴充性，同時，考慮要利用和保護現(xiàn)有的資源、充分發(fā)揮設(shè)備效益。 靈活性：采用積木式模塊組合和結(jié)構(gòu)化設(shè)計，使系統(tǒng)配置靈活，滿足學(xué)校分步實施的建網(wǎng)原則，使網(wǎng)絡(luò)具有強大的可增長性。 堅持先進性、開放性、標(biāo)準(zhǔn)化的原則 建立一個大規(guī)模的綜合性園區(qū)網(wǎng)絡(luò)系統(tǒng)，應(yīng)該盡可能采用先進成熟的技術(shù)。開發(fā)或選購的各種網(wǎng)絡(luò)應(yīng)用軟件也盡可能先進，并有相當(dāng)長時間的可用性。這種開放性靠標(biāo)準(zhǔn)化實現(xiàn)，使得符合這些標(biāo)準(zhǔn)的計算機系統(tǒng)很容易進行網(wǎng)絡(luò)互連。網(wǎng)絡(luò)體系結(jié)構(gòu)和通信協(xié)議應(yīng)選擇廣泛使用的國際工業(yè)標(biāo)準(zhǔn)，使得設(shè)計網(wǎng)絡(luò)系統(tǒng)成為一個完全開放式的網(wǎng)絡(luò)計算環(huán)境。建設(shè)好一個，投入使用一個，使網(wǎng)絡(luò)的建設(shè)、應(yīng)用及服務(wù)同步進行。同時，提供網(wǎng)絡(luò)系統(tǒng)強有力的售后保障體系，也是應(yīng)用和服務(wù)延伸的保證。 工作區(qū)子系統(tǒng)它是將用戶的通信設(shè)備連接到綜合布線系統(tǒng)的子系統(tǒng)，包括各種型號的插座及將通信設(shè)備連到插足所需的各種配件。在對寬帶需求較大的應(yīng)用時采用光纜。根據(jù)工作區(qū)信息點的數(shù)量及用戶的要求，語音和數(shù)據(jù)均采用6類4對非屏蔽雙絞線，可支持1Gbps信息傳輸，光纖到桌面信息點采用LGBC室內(nèi)多模光纖。它是由電纜、光纜及其它各種支持設(shè)備組成的一個綜合子系統(tǒng)，支持所有的其它通信子系統(tǒng)。 管理子系統(tǒng)由交聯(lián)、互聯(lián)配線架、信息插座式配線架以及跳線組成。本項目采用的是110DW2100FT 110型配線架、PM2151B24GS和PM2151B48GS銅纜配線架。 設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)也稱設(shè)備子系統(tǒng)。它把各種公共系統(tǒng)設(shè)備的多種不同設(shè)備互連起來，其中包括郵電部門的光纜、同軸電纜、程控交換機等。 建筑群子系統(tǒng)它是連接樓群之間的通信設(shè)備，包括支持樓群之間通信的傳輸介質(zhì)及各種支持設(shè)備，如電纜、光纜及電氣保護設(shè)備。戶外電纜在進入大樓時通常要在入口處經(jīng)過一次轉(zhuǎn)接接入戶內(nèi)系統(tǒng)，在轉(zhuǎn)接處可加上電氣保護設(shè)備。DHCP服務(wù)允許工作站連接到網(wǎng)絡(luò)并且自動獲取一個IP地址。 DHCP是一個基于廣播的協(xié)議，它的操作可以歸結(jié)為四個階段，這些階段是IP租用請求、IP租用提供、IP租用選擇、IP租用確認(rèn)。因為客戶端還不知道自己屬于哪一個網(wǎng)路﹐﹐﹐然后再附上DHCPdiscover的信息﹐向網(wǎng)路進行廣播。在得不到回應(yīng)的情況下客戶端一共會有四次DHCPdiscover廣播(包括第一次在內(nèi))除了第一次會等待1秒之外其余三次的等待時間分別是9 13 16秒。之后基于使用者的選擇系統(tǒng)會繼續(xù)在5分鐘之后再重一次DHCPdiscover的要求。由于客戶端在開始的時候還沒有IP位址﹐所以在其DHCPdiscover封包內(nèi)會帶有其MAC位址信息﹐并且有一個XID編號來辨別該封包﹐DHCP服務(wù)器回應(yīng)的DHCPoffer封包則會根據(jù)這些資料傳遞給要求租約的客戶。 接受IP租約如果客戶端收到網(wǎng)路上多臺DHCP服務(wù)器的回應(yīng)﹐只會挑選其中一DHCPoffer(通常是最先抵達的那個)﹐并且會向網(wǎng)路發(fā)送一個DHCPrequest廣播封包﹐告