【正文】 與補(bǔ)丁服務(wù)等安全措施，要求完成安全配置基本驗(yàn)證工作。設(shè)計(jì)原則：校園網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進(jìn)性。根據(jù)校園網(wǎng)的總體需求，結(jié)合對(duì)應(yīng)用系統(tǒng)的考慮，本次網(wǎng)絡(luò)建設(shè)的設(shè)計(jì)目標(biāo)是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的萬兆骨干網(wǎng)絡(luò)平臺(tái)。網(wǎng)絡(luò)建設(shè)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間，銳捷網(wǎng)絡(luò)做為國內(nèi)知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺(tái)的可用性。由于信息技術(shù)和人們對(duì)于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時(shí)候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。為了適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法，才能夠發(fā)揮最大的作用。二、任務(wù)概要設(shè)計(jì)：根據(jù)公共任務(wù)和我的任務(wù)，概要設(shè)計(jì)如下：一起討論搭建網(wǎng)絡(luò)拓?fù)鋱D；根據(jù)拓?fù)鋭澐講lan以及IP地址的劃分；用PT實(shí)現(xiàn)部分內(nèi)容，實(shí)現(xiàn)不了的另外用虛擬機(jī)或者真機(jī)實(shí)現(xiàn)；用虛擬機(jī)運(yùn)行windows server2003作為服務(wù)器，搭建DNS、DHCP、FTP、、Web服務(wù)；三、詳細(xì)設(shè)計(jì)：實(shí)施計(jì)劃(1)搭建的拓?fù)鋱D：圖31 visio搭建的規(guī)劃圖圖32 實(shí)驗(yàn)拓?fù)鋱D (2）設(shè)計(jì)分布: 在本園區(qū)網(wǎng)設(shè)計(jì)中，整個(gè)網(wǎng)絡(luò)分成內(nèi)網(wǎng)、外網(wǎng)及DMZ三部分分別進(jìn)行設(shè)計(jì)。教學(xué)樓：負(fù)責(zé)學(xué)校日常的教學(xué)活動(dòng)學(xué)生宿舍：學(xué)生居住的地方財(cái)務(wù)處：負(fù)責(zé)學(xué)校的財(cái)務(wù)工作教導(dǎo)處：負(fù)責(zé)學(xué)校的學(xué)生的教育工作黨辦：黨和團(tuán)的辦公地點(diǎn)實(shí)驗(yàn)室：老師和學(xué)生開展實(shí)驗(yàn)的地方科研室：老師和學(xué)生進(jìn)行科研的地方圖書館：管理圖書的工作外網(wǎng)：出口路由以外的地方DMZ區(qū)域： 在DMZ區(qū)域放置Web服務(wù)器，DHCP服務(wù)器，F(xiàn)TP服務(wù)器，DNS服務(wù)器，服務(wù)器。(3)主要部署環(huán)節(jié):地址規(guī)劃根據(jù)園區(qū)網(wǎng)設(shè)計(jì)要求。企業(yè)內(nèi)部地址為一致的私有地址。(2)網(wǎng)關(guān)：網(wǎng)關(guān)連接外網(wǎng)的部分運(yùn)行Rip V2協(xié)議，連接內(nèi)網(wǎng)的部分寫兩條靜態(tài)路由，讓數(shù)據(jù)包可以返回給內(nèi)網(wǎng)，一條靜態(tài)路由指向內(nèi)網(wǎng)服務(wù)器的私有IP地址，一條指向內(nèi)網(wǎng)用戶的私有IP地址， 地址為內(nèi)網(wǎng)私有地址的交給核心層交換機(jī)。地址轉(zhuǎn)換主要在網(wǎng)關(guān)上實(shí)現(xiàn)，；內(nèi)網(wǎng)用戶如要訪問外網(wǎng)。也可以從下拉式列表框中選擇一個(gè)IP地址（下拉式列表框中列出的是本機(jī)已配置的IP地址，如果沒有，應(yīng)該先為本機(jī)配置IP地址，再選擇。主機(jī)頭：如果該站點(diǎn)已經(jīng)有域名，可以在主機(jī)頭中輸入域名。在網(wǎng)站屬性里都可以修改。在左窗格中右鍵單擊服務(wù)器名稱，選擇【配置DNS服務(wù)器】命令打開“配置DNS服務(wù)器向?qū)А睂?duì)話框，在歡迎對(duì)話框中單擊【下一步】按鈕。保持默認(rèn)設(shè)置并單擊【下一步】按鈕打開“主服務(wù)器位置”對(duì)話框，選中【這臺(tái)服務(wù)器維護(hù)該區(qū)域】單選鈕，并單擊【下一步】按鈕打開“區(qū)域名稱”對(duì)話框，在【區(qū)域名稱】編輯框中輸入一個(gè)能代表網(wǎng)站主題內(nèi)容的區(qū)域名稱（），單擊【下一步】按鈕在打開的“區(qū)域文件”對(duì)話框中已經(jīng)根據(jù)區(qū)域名稱默認(rèn)填入了一個(gè)文件名。保持默認(rèn)值不變，單擊【下一步】按鈕在打開的“動(dòng)態(tài)更新”對(duì)話框中指定該DNS區(qū)域能夠接受的注冊信息更新類型。因此選中【允許非安全和安全動(dòng)態(tài)更新】單選鈕，單擊【下一步】按鈕打開“轉(zhuǎn)發(fā)器”對(duì)話框，保持【是，應(yīng)當(dāng)將查詢轉(zhuǎn)送到有下列IP地址的DNS服務(wù)器上】單選鈕的選中狀態(tài)。在左窗格中依次展開服務(wù)器和【正向查找區(qū)域】目錄，然后右鍵單擊準(zhǔn)備添加主機(jī)的區(qū)域名稱（），在快捷菜單中選擇【新建主機(jī)】命令打開“新建主機(jī)”對(duì)話框，在【名稱】編輯框中輸入能夠代表目標(biāo)主機(jī)所提供服務(wù)的有意義的名稱（如WWW、Mail、FTP、News等），并在【IP地址】編輯框中輸入該主機(jī)的IP地址。設(shè)置完畢單擊【添加主機(jī)】按鈕1接著彈出提示框提示主機(jī)創(chuàng)建成功，單擊【確定】按鈕返回“新建主機(jī)”對(duì)話框。主機(jī)全部添加完成后單擊【完成】按鈕返回dnsmgmt窗口，在右窗格中顯示出所有創(chuàng)建成功的主機(jī)與IP地址的映射記錄DHCP服務(wù)器：打開“管理工具”→“DHCP”在進(jìn)行點(diǎn)擊打開選中服務(wù)器，進(jìn)行“新建作用域”→“下一步”→“（進(jìn)行輸入）作用域名的名稱與描述填寫完成之后進(jìn)行“下一步”開始填寫 IP 地址范圍 (起始IP地址與結(jié)束IP地址)填寫完成之后再進(jìn)行“下一步”進(jìn)行填寫排除的 IP 地址,填寫完之后進(jìn)行添加（此地址是指不分配給DHCP客戶的IP 地址）對(duì)作用域進(jìn)行激活FTP服務(wù)器：通過任務(wù)欄的“開始所有程序管理工具”，再其下找到Internet信息服務(wù)（IIS）管理器，打開管理器后會(huì)發(fā)現(xiàn)在最下方有一個(gè)“FTP站點(diǎn)”的選項(xiàng)，我們就是通過它來建立FTP服務(wù)器。例如系統(tǒng)在F盤，只要將分享的資源放到c:\inetpub\ftproot目錄中就可以了，用戶登錄默認(rèn)FTP站點(diǎn)時(shí)將會(huì)看到放到該目錄中的資源。在本地用戶和組里面新建用戶，新建的用戶可以訪問FTP站點(diǎn)。然后在窗口左面點(diǎn)擊POP3服務(wù)下的主機(jī)名(本機(jī))，再在右面點(diǎn)選“新域”。接著創(chuàng)建郵箱。與outlook配合使用。在實(shí)施的過程中遇到了很多問題，在用PT搭建了拓?fù)洵h(huán)境后，基本配置完成了，但是每個(gè)部門的主機(jī)ping不同網(wǎng)關(guān)路由，檢查了很長時(shí)間，才發(fā)現(xiàn)ping的icmp包發(fā)到了網(wǎng)關(guān)路由，而回應(yīng)的時(shí)候包回不來，原因是網(wǎng)關(guān)路由沒有到內(nèi)網(wǎng)IP地址的路由，后來加了幾條靜態(tài)路由解決了。后來檢查發(fā)現(xiàn)少了NAT，在網(wǎng)關(guān)路由上加上一條靜態(tài)路由就可以了。另外，客戶端要自動(dòng)獲取IP地址，首選DNS寫上DNS服務(wù)器的IP地址。通過此次的網(wǎng)絡(luò)綜合課程設(shè)計(jì)，我確實(shí)懂了很多。還知道了文件與打印服務(wù)器的架設(shè)，在外網(wǎng)用VPN訪問內(nèi)網(wǎng)的資源。不過還有很多不知道的，比如入侵檢測這一塊弄得還不夠深入，在以后的學(xué)校中還得加強(qiáng)學(xué)習(xí)，爭取將自己的能力提高一個(gè)檔次