【正文】 訴所有DHCP服務(wù)器它將指定接受哪一臺服務(wù)器提供的IP位址。事實上﹐并不是所有DHCP客戶端都會無條件接受DHCP服務(wù)器的offer﹐尤其這些主機安裝有其它TCP/IP相關(guān)的客戶軟件。換一句話說﹐在DHCP服務(wù)器上面的設(shè)定﹐未必是客戶端全都接受﹐客戶端可以保留自己的一些TCP/IP設(shè)定。 確認(rèn)階段即DHCP服務(wù)器確認(rèn)所提供的IP地址的階段。然后DHCP客戶機便將其TCP/IP協(xié)議與網(wǎng)卡綁定，另外，除DHCP客戶機選中的服務(wù)器外，其他的DHCP服務(wù)器都將收回曾提供的IP地址。當(dāng)DHCP服務(wù)器收到這一信息后，它會嘗試讓DHCP客戶機繼續(xù)使用原來的IP地址，并回答一個DHCPack確認(rèn)信息。當(dāng)原來的DHCP客戶機收到此DHCPnack否認(rèn)信息后，它就必須重新發(fā)送DHCPdiscover發(fā)現(xiàn)信息來請求新的IP地址。如果DHCP客戶機要延長其IP租約，則必須更新其IP租約。至于IP的租約期限卻是非?？季康末o并非如我們租房子那樣簡單﹐DHCP客戶機除了在開機的時候發(fā)出DHCPrequest請求之外﹐在租約期限一半的時候也會發(fā)出DHCPrequest﹐如果此時得不到DHCP服務(wù)器的確認(rèn)的話﹐工作站還可以繼續(xù)使用該IP﹔然后在剩下的租約期限的再一半的時候(即租約的75%)﹐還得不到確認(rèn)的話﹐那么工作站就不能擁有這個IP了。 DHCP 中繼代理可以是一臺計算機或者路由器，監(jiān)聽 DHCP 客戶端發(fā)出的 DHCP/BOOTP 廣播，然后轉(zhuǎn)發(fā)這些信息到其他子網(wǎng)上的 DHCP 服務(wù)器。 VPN的實現(xiàn)虛擬專用網(wǎng)（virtual private network,vpn) 讓遠(yuǎn)程用戶可以通過Internet安全地訪問校園內(nèi)部的網(wǎng)絡(luò)資源，進(jìn)而降低遠(yuǎn)程傳輸?shù)馁M用。不過我們需要在局域網(wǎng)內(nèi)建設(shè)一臺VPN服務(wù)器，以便讓VPN客戶端來連接。他們之間所傳送的信息會被加密，所以即使信息在Internet傳送的過程中被攔截，也會因為信息已被加密而無法識別，因此可以確保信息的安全性。兩個局域網(wǎng)之間若通過PPTP來連接，則兩端直接連接到Intenet的VPN服務(wù)器必須要執(zhí)行TCP/IP通信協(xié)議，但網(wǎng)絡(luò)內(nèi)的其他的計算機并不一定需要TCP/IP。(2) L2TP(layer two tunneling protocol) 它與PPTP類似，L2TP也可以將TCP/IP、IPX或NetBEui的數(shù)據(jù)包(packet),封裝到PPP的數(shù)據(jù)包內(nèi)。L2TP的驗證與加密方法都是采用IPSec. VPN使用的在以下兩種場合如圖所示圖中校園總網(wǎng)絡(luò)已經(jīng)連接到Internet,而用戶在遠(yuǎn)程撥號連接ISP連接上Internet后，就可以通過Internet來與總公司的VPN服務(wù)器建立PPTP或L2TP的VPN，并通過VPN來安全地傳送信息。第5章 網(wǎng)絡(luò)通信系統(tǒng) 網(wǎng)絡(luò)系統(tǒng)總體結(jié)構(gòu) 大學(xué)校園網(wǎng)是一個較復(fù)雜的網(wǎng)絡(luò)系統(tǒng)。在垂直層面上分為管理層和安全層。 而網(wǎng)絡(luò)的匯聚層部分起著承上啟下的作用，是網(wǎng)絡(luò)核心服務(wù)功能在更大范圍的延伸和擴展。與核心層類似，它也擁有足夠的帶寬和良好的升級能力；具有承載多種服務(wù)類型的能力；具有高可靠性。 從網(wǎng)絡(luò)的管理層和安全層面講，網(wǎng)絡(luò)應(yīng)具有極強的貫穿3個水平層面的控制能力和網(wǎng)絡(luò)安全能力。 網(wǎng)絡(luò)主干核心節(jié)點, 核心層是網(wǎng)絡(luò)高速交換的骨干，盡可能高速交換包，具有高可靠性、提供冗余、容錯、低延時和良好的可管理性、避免使用減慢包處理的進(jìn)程（如訪問控制列表、包過濾等）、具有界定一致的網(wǎng)絡(luò)路徑。 無線網(wǎng)絡(luò) 根據(jù)大學(xué)要在辦公區(qū)域內(nèi)實現(xiàn)計算機無線聯(lián)網(wǎng)的實際要求，擬在國際會議中心及體育大樓通過無線局域網(wǎng)（WLAN）形式，把區(qū)域內(nèi)的固定和移動工作站連結(jié)起來組成一個內(nèi)部無線局域網(wǎng)絡(luò)系統(tǒng)，并通過特定出口訪問Internet。 郵件服務(wù)器 郵件服務(wù)器的主要功能是為整個大學(xué)校園網(wǎng)絡(luò)用戶的郵件服務(wù)。 Web、FTP、DNS、NAT代理、網(wǎng)管服務(wù)器 提供Web、FTP、DNS、NAT代理服務(wù)的服務(wù)器。所以，網(wǎng)絡(luò)系統(tǒng)可能存在的安全威脅來自以下方面：操作系統(tǒng)的安全性、來自內(nèi)部網(wǎng)用戶的安全威脅、軟件缺乏安全性、Internet的惡意攻擊、應(yīng)用服務(wù)的安全等。一個好的防病毒系統(tǒng)，應(yīng)該是一個多層次、全方位的防病毒體系，而不僅僅是幾套防病毒軟件，同時具有跨平臺的技術(shù)及強大功能。 為了提高大學(xué)出口CERNET的安全性和訪問日志的可靠性，出口訪問應(yīng)通過防火墻，防火墻都應(yīng)記錄日志?？紤]到學(xué)校財務(wù)部門的需求，建議在A區(qū)財務(wù)部門配置一臺百兆防火墻，并在財務(wù)部門防火墻上配置VPN模塊，保障該部門特殊的網(wǎng)絡(luò)安全，防火墻要求：具有公安部銷售許可證、高性能、網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)、用戶鑒別、用戶認(rèn)證、IP和MAC地址綁定、入侵檢測、透明代理、日志審計、流量控制、強抗攻擊能力、虛擬專用網(wǎng)（VPN）、非法網(wǎng)站內(nèi)容過濾等。利用網(wǎng)絡(luò)實時監(jiān)控，對計算機系統(tǒng)進(jìn)行安全檢測，在系統(tǒng)受到危害之前截取和響應(yīng)黑客攻擊和內(nèi)部網(wǎng)絡(luò)誤用，無妨礙地監(jiān)控網(wǎng)絡(luò)傳輸并自動檢測和響應(yīng)可疑的行為，從而最大程度的為大學(xué)校園網(wǎng)提供安全。由于校園OA系統(tǒng)的重要性，建議在OA服務(wù)器上配置一套基于主機的入侵檢測系統(tǒng)。網(wǎng)絡(luò)管理不但需要先進(jìn)、實用的技術(shù)支持手段，對大中型網(wǎng)絡(luò)而言，更需要合理、有效的組織體系和規(guī)章制度。網(wǎng)絡(luò)管理包括故障管理、配置管理、網(wǎng)絡(luò)性能管理、安全管理、系統(tǒng)資源管理、應(yīng)用管理等功能。 網(wǎng)絡(luò)管理系統(tǒng)要求：無縫集成管理任何大小、形狀或結(jié)構(gòu)的網(wǎng)絡(luò)系統(tǒng)及環(huán)境、確保管理信息的安全可靠、高度可擴充的，能隨計算機系統(tǒng)和企業(yè)業(yè)務(wù)的增長而增長、簡單易用、友好的圖形界面，進(jìn)行直觀的操作和管理、能夠提供標(biāo)準(zhǔn)的和開放的應(yīng)用接口及開發(fā)工具，符合IT技術(shù)未來的發(fā)展方向、能夠?qū)T資源的管理與業(yè)務(wù)相結(jié)合。隨著計算機及通訊應(yīng)用的不斷發(fā)展,管理,建設(shè)XX中學(xué)的校園網(wǎng)不僅能夠更加合理有效地利用學(xué)校現(xiàn)有的各種資源,為學(xué)生學(xué)習(xí),教師備課,教學(xué)管理以及從外界獲取信息,掌握先進(jìn)的信息工具創(chuàng)造了環(huán)境,同時對學(xué)校的日常工作也將起到重要的促進(jìn)作用,為學(xué)校未來的不斷發(fā)展奠定了基礎(chǔ),使之能夠適宜信息時代的要求。在我撰寫論文的過程中，張老師在論文的選題、構(gòu)思和資料的收集方面給了我很大的幫助，還是在論文的研究方法以及成文定稿方面，我都得到了張老師悉心細(xì)致的教誨和無私的幫助，特別是他廣博的學(xué)識、深厚的學(xué)術(shù)素養(yǎng)、嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和一絲不茍的工作作風(fēng)使我終生受益，在此表示真誠地感謝和深深的謝意。感謝所有關(guān)心、支持、幫助過我的良