【正文】 訴所有DHCP服務(wù)器它將指定接受哪一臺(tái)服務(wù)器提供的IP位址。事實(shí)上﹐并不是所有DHCP客戶端都會(huì)無(wú)條件接受DHCP服務(wù)器的offer﹐尤其這些主機(jī)安裝有其它TCP/IP相關(guān)的客戶軟件。換一句話說(shuō)﹐在DHCP服務(wù)器上面的設(shè)定﹐未必是客戶端全都接受﹐客戶端可以保留自己的一些TCP/IP設(shè)定。 確認(rèn)階段即DHCP服務(wù)器確認(rèn)所提供的IP地址的階段。然后DHCP客戶機(jī)便將其TCP/IP協(xié)議與網(wǎng)卡綁定，另外，除DHCP客戶機(jī)選中的服務(wù)器外，其他的DHCP服務(wù)器都將收回曾提供的IP地址。當(dāng)DHCP服務(wù)器收到這一信息后，它會(huì)嘗試讓DHCP客戶機(jī)繼續(xù)使用原來(lái)的IP地址，并回答一個(gè)DHCPack確認(rèn)信息。當(dāng)原來(lái)的DHCP客戶機(jī)收到此DHCPnack否認(rèn)信息后，它就必須重新發(fā)送DHCPdiscover發(fā)現(xiàn)信息來(lái)請(qǐng)求新的IP地址。如果DHCP客戶機(jī)要延長(zhǎng)其IP租約，則必須更新其IP租約。至于IP的租約期限卻是非常考究的﹐并非如我們租房子那樣簡(jiǎn)單﹐DHCP客戶機(jī)除了在開機(jī)的時(shí)候發(fā)出DHCPrequest請(qǐng)求之外﹐在租約期限一半的時(shí)候也會(huì)發(fā)出DHCPrequest﹐如果此時(shí)得不到DHCP服務(wù)器的確認(rèn)的話﹐工作站還可以繼續(xù)使用該IP﹔然后在剩下的租約期限的再一半的時(shí)候(即租約的75%)﹐還得不到確認(rèn)的話﹐那么工作站就不能擁有這個(gè)IP了。 DHCP 中繼代理可以是一臺(tái)計(jì)算機(jī)或者路由器，監(jiān)聽 DHCP 客戶端發(fā)出的 DHCP/BOOTP 廣播，然后轉(zhuǎn)發(fā)這些信息到其他子網(wǎng)上的 DHCP 服務(wù)器。 VPN的實(shí)現(xiàn)虛擬專用網(wǎng)（virtual private network,vpn) 讓遠(yuǎn)程用戶可以通過Internet安全地訪問校園內(nèi)部的網(wǎng)絡(luò)資源，進(jìn)而降低遠(yuǎn)程傳輸?shù)馁M(fèi)用。不過我們需要在局域網(wǎng)內(nèi)建設(shè)一臺(tái)VPN服務(wù)器，以便讓VPN客戶端來(lái)連接。他們之間所傳送的信息會(huì)被加密，所以即使信息在Internet傳送的過程中被攔截，也會(huì)因?yàn)樾畔⒁驯患用芏鵁o(wú)法識(shí)別，因此可以確保信息的安全性。兩個(gè)局域網(wǎng)之間若通過PPTP來(lái)連接，則兩端直接連接到Intenet的VPN服務(wù)器必須要執(zhí)行TCP/IP通信協(xié)議，但網(wǎng)絡(luò)內(nèi)的其他的計(jì)算機(jī)并不一定需要TCP/IP。(2) L2TP(layer two tunneling protocol) 它與PPTP類似，L2TP也可以將TCP/IP、IPX或NetBEui的數(shù)據(jù)包(packet),封裝到PPP的數(shù)據(jù)包內(nèi)。L2TP的驗(yàn)證與加密方法都是采用IPSec. VPN使用的在以下兩種場(chǎng)合如圖所示圖中校園總網(wǎng)絡(luò)已經(jīng)連接到Internet,而用戶在遠(yuǎn)程撥號(hào)連接ISP連接上Internet后，就可以通過Internet來(lái)與總公司的VPN服務(wù)器建立PPTP或L2TP的VPN，并通過VPN來(lái)安全地傳送信息。第5章 網(wǎng)絡(luò)通信系統(tǒng) 網(wǎng)絡(luò)系統(tǒng)總體結(jié)構(gòu) 大學(xué)校園網(wǎng)是一個(gè)較復(fù)雜的網(wǎng)絡(luò)系統(tǒng)。在垂直層面上分為管理層和安全層。 而網(wǎng)絡(luò)的匯聚層部分起著承上啟下的作用，是網(wǎng)絡(luò)核心服務(wù)功能在更大范圍的延伸和擴(kuò)展。與核心層類似，它也擁有足夠的帶寬和良好的升級(jí)能力；具有承載多種服務(wù)類型的能力；具有高可靠性。 從網(wǎng)絡(luò)的管理層和安全層面講，網(wǎng)絡(luò)應(yīng)具有極強(qiáng)的貫穿3個(gè)水平層面的控制能力和網(wǎng)絡(luò)安全能力。 網(wǎng)絡(luò)主干核心節(jié)點(diǎn), 核心層是網(wǎng)絡(luò)高速交換的骨干，盡可能高速交換包，具有高可靠性、提供冗余、容錯(cuò)、低延時(shí)和良好的可管理性、避免使用減慢包處理的進(jìn)程（如訪問控制列表、包過濾等）、具有界定一致的網(wǎng)絡(luò)路徑。 無(wú)線網(wǎng)絡(luò) 根據(jù)大學(xué)要在辦公區(qū)域內(nèi)實(shí)現(xiàn)計(jì)算機(jī)無(wú)線聯(lián)網(wǎng)的實(shí)際要求，擬在國(guó)際會(huì)議中心及體育大樓通過無(wú)線局域網(wǎng)（WLAN）形式，把區(qū)域內(nèi)的固定和移動(dòng)工作站連結(jié)起來(lái)組成一個(gè)內(nèi)部無(wú)線局域網(wǎng)絡(luò)系統(tǒng)，并通過特定出口訪問Internet。 郵件服務(wù)器 郵件服務(wù)器的主要功能是為整個(gè)大學(xué)校園網(wǎng)絡(luò)用戶的郵件服務(wù)。 Web、FTP、DNS、NAT代理、網(wǎng)管服務(wù)器 提供Web、FTP、DNS、NAT代理服務(wù)的服務(wù)器。所以，網(wǎng)絡(luò)系統(tǒng)可能存在的安全威脅來(lái)自以下方面：操作系統(tǒng)的安全性、來(lái)自內(nèi)部網(wǎng)用戶的安全威脅、軟件缺乏安全性、Internet的惡意攻擊、應(yīng)用服務(wù)的安全等。一個(gè)好的防病毒系統(tǒng)，應(yīng)該是一個(gè)多層次、全方位的防病毒體系，而不僅僅是幾套防病毒軟件，同時(shí)具有跨平臺(tái)的技術(shù)及強(qiáng)大功能。 為了提高大學(xué)出口CERNET的安全性和訪問日志的可靠性，出口訪問應(yīng)通過防火墻，防火墻都應(yīng)記錄日志?？紤]到學(xué)校財(cái)務(wù)部門的需求，建議在A區(qū)財(cái)務(wù)部門配置一臺(tái)百兆防火墻，并在財(cái)務(wù)部門防火墻上配置VPN模塊，保障該部門特殊的網(wǎng)絡(luò)安全，防火墻要求：具有公安部銷售許可證、高性能、網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)、用戶鑒別、用戶認(rèn)證、IP和MAC地址綁定、入侵檢測(cè)、透明代理、日志審計(jì)、流量控制、強(qiáng)抗攻擊能力、虛擬專用網(wǎng)（VPN）、非法網(wǎng)站內(nèi)容過濾等。利用網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控，對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行安全檢測(cè)，在系統(tǒng)受到危害之前截取和響應(yīng)黑客攻擊和內(nèi)部網(wǎng)絡(luò)誤用，無(wú)妨礙地監(jiān)控網(wǎng)絡(luò)傳輸并自動(dòng)檢測(cè)和響應(yīng)可疑的行為，從而最大程度的為大學(xué)校園網(wǎng)提供安全。由于校園OA系統(tǒng)的重要性，建議在OA服務(wù)器上配置一套基于主機(jī)的入侵檢測(cè)系統(tǒng)。網(wǎng)絡(luò)管理不但需要先進(jìn)、實(shí)用的技術(shù)支持手段，對(duì)大中型網(wǎng)絡(luò)而言，更需要合理、有效的組織體系和規(guī)章制度。網(wǎng)絡(luò)管理包括故障管理、配置管理、網(wǎng)絡(luò)性能管理、安全管理、系統(tǒng)資源管理、應(yīng)用管理等功能。 網(wǎng)絡(luò)管理系統(tǒng)要求：無(wú)縫集成管理任何大小、形狀或結(jié)構(gòu)的網(wǎng)絡(luò)系統(tǒng)及環(huán)境、確保管理信息的安全可靠、高度可擴(kuò)充的，能隨計(jì)算機(jī)系統(tǒng)和企業(yè)業(yè)務(wù)的增長(zhǎng)而增長(zhǎng)、簡(jiǎn)單易用、友好的圖形界面，進(jìn)行直觀的操作和管理、能夠提供標(biāo)準(zhǔn)的和開放的應(yīng)用接口及開發(fā)工具，符合IT技術(shù)未來(lái)的發(fā)展方向、能夠?qū)T資源的管理與業(yè)務(wù)相結(jié)合。隨著計(jì)算機(jī)及通訊應(yīng)用的不斷發(fā)展,管理,建設(shè)XX中學(xué)的校園網(wǎng)不僅能夠更加合理有效地利用學(xué)?，F(xiàn)有的各種資源,為學(xué)生學(xué)習(xí),教師備課,教學(xué)管理以及從外界獲取信息,掌握先進(jìn)的信息工具創(chuàng)造了環(huán)境,同時(shí)對(duì)學(xué)校的日常工作也將起到重要的促進(jìn)作用,為學(xué)校未來(lái)的不斷發(fā)展奠定了基礎(chǔ),使之能夠適宜信息時(shí)代的要求。在我撰寫論文的過程中，張老師在論文的選題、構(gòu)思和資料的收集方面給了我很大的幫助，還是在論文的研究方法以及成文定稿方面，我都得到了張老師悉心細(xì)致的教誨和無(wú)私的幫助，特別是他廣博的學(xué)識(shí)、深厚的學(xué)術(shù)素養(yǎng)、嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和一絲不茍的工作作風(fēng)使我終生受益，在此表示真誠(chéng)地感謝和深深的謝意。感謝所有關(guān)心、支持、幫助過我的良