【正文】 狀態(tài)廣播數(shù)據(jù)包 LSA（ Link State Advertisement）傳送給在某一區(qū)域內的所有路由器，這一點與距離矢量路由協(xié)議不同。 在一個 OSPF 區(qū)域中只能有一個骨干區(qū)域 ,可以有多個非骨干區(qū)域 ,骨干區(qū)域的區(qū)域號為 0。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ ABRsArea Border Routers） ,只有 ABRs 記載了各區(qū)域的所有路由表。 骨干區(qū)域和非骨干區(qū)域的劃分，大大降低了區(qū)域內工作路由的負擔。 管理路由器的訪問方式 路由器的管理方式可分為兩種 :帶內管理和帶外管理。tel 指路由器的網(wǎng)絡接口，連接到網(wǎng)絡中的某臺主機。 配置路由器遠程登錄密碼，代碼如下： Router(config)line vty 0 4 Router(configline)password dong Router(configline)login 配置路由器特權模式密碼： Router(config)enable password dong 校園局域網(wǎng)的組建 13 無線路由 考慮到學校無線網(wǎng)絡可 能要連接室外的信息點，以實現(xiàn)全面有效的網(wǎng)絡覆蓋，因此，方案中采用的是室外無線接入設備 。產(chǎn)品的傳輸能力較強，穩(wěn)定性好，能夠方便的連接分校與本部的校園網(wǎng)絡，解決校園外地域網(wǎng)絡施工的 難題； (4)網(wǎng)絡的應變性好，使用靈活。 (6)極高的網(wǎng)絡安全性，網(wǎng)絡設備支持 的認證，結合校園網(wǎng)的認證計費系統(tǒng)，實現(xiàn)了校園網(wǎng)極高的安全控制策略；此外，通過 IP 地址、 MAC 地址、端口、VLAN 號、用戶 帳號等多元素的綁定，實現(xiàn)多種方式的用戶接入訪問控制，保證用戶接入的安全 (7)無線局域網(wǎng)的發(fā)展為校園網(wǎng)的建設和升級換代帶來了新的選擇，通過運用無線局域網(wǎng)技術的幾種的應用方式，我們可以在校園實現(xiàn)網(wǎng)絡的覆蓋。而對于學校兩部則通過室外網(wǎng)橋連接方式實現(xiàn)網(wǎng)絡互通。我們在構建無線局域網(wǎng)時可以根據(jù)不同的需求選擇不同的接入方式這將使無線局域網(wǎng)技術得到更好的應用。 WWW 是以超文本標注語言 HTML(Hyper Markup Language)與超文本傳輸協(xié)議 HTTP(Hyper Text Transfer Protocol)為基礎。其中 WWW 服務器采用超文本鏈路來鏈接信息頁，這些信息頁既可放置在同一主機上，也可放置在不同地理位置的主機上；本鏈路由統(tǒng)一資源定位器 (URL)維持， WWW 客戶端軟件 (即 WWW 瀏覽器 )負責信息顯示與向服務器發(fā)送請求。目前，用戶利用 WWW 不僅能訪問到 Web Server 的信息，而且可以訪問到FTP、 Tel 等網(wǎng)絡服務。 WWW 客戶程序在 Inter 上被稱為 WWW 瀏覽器（ Browser），它是用來瀏覽 Inter 上 WWW 主頁的軟件。 WWW瀏覽提供界面友好的信息查詢接口，用戶只需提出查詢要求，至于到什么地方查詢，如何查詢則由 WWW 自動完成。用戶只要操縱鼠標，就可以通過 Inter 從全世界任何地方調來所需的文本、圖像、聲音等信息。 WWW 瀏覽器不僅為用戶打開了尋找 Inter 上內容豐富、形式多樣的主頁信息資源的便捷途徑，而且提供了 Use新聞組電子郵件與 FTP 協(xié)議等功能強大的通信手段。首先，校園局域網(wǎng)的組建 18 要知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺一臺服務器的形式存在的，但是我們怎么去到要訪問的網(wǎng)站服務器呢？這就需要給每臺服務器分配 IP 地址，互聯(lián)網(wǎng)上的網(wǎng)站無窮多，我們不可能記住每個網(wǎng)站的 IP 地址，這就產(chǎn)生了方便記憶的域名管理系統(tǒng) DNS，他可以把我們輸入的好記的域名轉換為要訪問的服務器的 IP地 址 . 簡單的說，就是為了方便我們?yōu)g覽互聯(lián)網(wǎng)上的網(wǎng)站而不用去刻意記住每個主機的 IP 地址， DNS 服務器就應運而生，提供將 域名解析 為 IP 的服務，從而使我們上網(wǎng)的時候能夠用簡短而好記的域名來訪問互聯(lián)網(wǎng)上的靜態(tài) IP的主機。為此，我校園局域網(wǎng)的組建 19 校專門設立了網(wǎng)絡管理中心，負責網(wǎng)絡管理系統(tǒng)的建立和應用、線路和站點的監(jiān)測、通信設備管理、全局目錄管理、用戶和文件管理及收費管理、用戶培訓等。 校園網(wǎng)管理的主要目的是保障網(wǎng)絡運行的品質，如維持網(wǎng)絡傳送速率、降低傳送錯誤率、確保網(wǎng)絡安全等。當故障發(fā)生時，管理人員得以重設或改變網(wǎng)絡設備的參數(shù)，維持網(wǎng)絡的正常運作。它包含所有節(jié)點動作狀態(tài)、故障記錄的追蹤與檢查及平常對各種通訊協(xié)議的測試。 （ 4）安全管理為防范不被授權的用戶擅自使用網(wǎng)絡資源，以及 用戶蓄意破壞網(wǎng)絡系統(tǒng)的安全，要隨時做好安全措施，如合法的設備存取控制與加密等。一則可作為使用網(wǎng)絡計費的依據(jù)，更可作為日后網(wǎng)絡升級或更新規(guī)劃的參考。 （ 7） 人員培訓 要真正提高校園網(wǎng)的應用水平，就必須堅持不懈地在教學和學習中應用網(wǎng)絡，以切實提高教學水平、管理水平和學習水平，其中加強對相關 人員的培訓十分必要。 網(wǎng)絡安全 主機安全技術：加強網(wǎng)絡上結點計算機的安全 ， 包括：系統(tǒng)防火墻的規(guī)則設置、更新。 身份認證技術：身份驗證技術可以阻止或減少由于非法用戶的登陸對系統(tǒng)的惡意或非法操作。該標識過程稱為 “身份驗證 ”?？梢允褂?Inter 信息服務（ IIS 提供的）身份校園局域網(wǎng)的組建 20 驗證方法來控制對網(wǎng)站和 FTP 站點的訪問。 FTP 站點身份驗證：介紹符合您驗證用戶 FTP 站點訪問要求的身份驗證方法。適當?shù)乜刂茖?Web 和 FTP 內容的訪問是安全運行 Web 服務器 的關鍵?？梢钥刂贫嗉壴L問，從整個網(wǎng)站和 FTP 站點到單獨的文件。用戶特權是指在計算機或網(wǎng)絡上執(zhí)行特定操作的權力。 防火墻技術：要主的技術有數(shù)據(jù)包過濾技術、應用網(wǎng)關和代理服務等；防火墻體系結構在網(wǎng)絡中的設置應用。它是由兩個包過濾路由器和兩個堡壘機組成。連接外網(wǎng)的包過濾路由器主要用來防止外網(wǎng)的攻擊。第二給個包過濾路由器是它置接受源于堡壘主機的數(shù)據(jù)，負責管理Ｄ mz 和內網(wǎng)之間的訪問。同理對于內網(wǎng)外網(wǎng)是不可見的，內網(wǎng)眼通過代理服務才能訪問外網(wǎng)。到目前可以認為是最安全的。可以使用安全審核技術跟蹤用戶活動并檢測對 NTFS 目錄和文件的未經(jīng)授權的 訪問。用戶試圖訪問受到限制的帳戶。 ） NAT 網(wǎng)絡地址轉換 (NAT,Network Address Translation)被廣泛應用于各種類型Inter 接入方式和各種類型的網(wǎng)絡中。雖然 NAT 可以借助于某些代理服務器來實現(xiàn)，但考慮到運算成本和網(wǎng)絡性能，很多時候都是在路由器上來實現(xiàn)的。事實上，除了中國教育和科研計算機網(wǎng) (CERNET)外，一般用戶幾乎申請不到整段的 C 類 IP地址。顯然，這樣少的 IP地址根本無法滿足網(wǎng)絡用戶的需求，于是也就產(chǎn)生了 NAT 技術 。 校園局域網(wǎng)的組建 21 靜態(tài)轉換 是指將內部網(wǎng)絡 的私有 IP 地址轉換為公有 IP地址， IP 地址對是一對一的，是一成不變的，某個私有 IP地址只轉換為某個公有 IP地址。 動態(tài)轉換 是指將內部網(wǎng)絡的私有 IP 地址轉換為公用 IP地址時， IP 地址對是不確定的，而是隨機的，所有被授權訪問上 Inter 的私有 IP 地址可隨機轉換為任何指定的合法 IP地址。動態(tài)轉換可以使用多個合法外部地址集?？梢圆捎脛討B(tài)轉換的方式。內部網(wǎng)絡的所有主機均可共享一個合法外部 IP地址實現(xiàn)對 Inter的訪問，從而可以最大限度地節(jié)約 IP地址資源。因此，目前網(wǎng)絡中應用最多的就是端口多路復用方式。具體代碼如下： ip nat inside source static (2)實現(xiàn)局域網(wǎng)訪問互聯(lián)網(wǎng)，采用的是端口復用動態(tài)地址轉換，當內部多個私有 ip 地址對應外部很少的公網(wǎng)地址時所使用的，它可以根據(jù)端口的不同來區(qū)分不同的服務和對應的內部地址。 ACL 適用于所有的被路由協(xié)議，如 IP、 IPX、 AppleTalk等。 信息點間通信，內外網(wǎng)絡的通信都是企業(yè)網(wǎng)絡中必不 可少的業(yè)務需求，但是為了保證內網(wǎng)的安全性，需要通過安全策略來保障非授權用戶只能訪問特定的網(wǎng)絡資源，從而達到對訪問進行控制的目的。 ACL 技術用在了核心交換機的 SW0 上面，不允許學生公寓區(qū)訪問行政區(qū)，其它的都可以，具體配置如下： interface Vlan4 ip address ip accessgroup 100 out accesslist 100 deny ip accesslist 100 permit ip any any 6 網(wǎng)絡系統(tǒng)的測試 前面幾 個章 節(jié)中，我們對如何設計一個較為完整的校園網(wǎng)網(wǎng)絡進行了詳細的介紹。 在這里我們通過 ping、 tracert、 arp 等網(wǎng)絡命令，來觀察機器的連通性和數(shù)據(jù)包的轉發(fā)路徑。 vlan 之間的通信，如 圖 61 所示。 ，如圖 62 所示。 NAT 網(wǎng)絡地址轉換是否正常，如圖 64 所示。 6．測試無線局域網(wǎng)能否訪問內網(wǎng)和外網(wǎng)的 WWW 服務器，如下圖所示。 結論及尚存在的問題 一個設計方案的好壞，特別是校園組網(wǎng)。在本組網(wǎng)過程中，由于本人對網(wǎng)絡知識的掌握有限，又是完全獨立完成，可以說整個的組網(wǎng)過程是一邊摸索一邊實踐出來的。本人考慮到可行性因素，在寫這篇論文中 ，在網(wǎng)絡中搜索了大量的資料和閱讀了大量的書籍資料，考慮了方面齊全，收獲也甚多。如：受開發(fā)條件和時間的限制，本方案校園網(wǎng)絡的組建模式較簡單，涉及的內容深度和一些細節(jié)的東西也許欠缺。只是粗略的涉及。通過本次畢業(yè)設計我學到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設計過程中已經(jīng)解決，有些還有待今后慢慢學習，如防火墻的配置 和設置方面，網(wǎng)絡安全方面。 參考文獻 [1] 斯桃枝 . 局域網(wǎng)技術與局域網(wǎng)組建 .北京 :人民郵電出版社， 20214. [2] [美 ]Richard Deal. CCNA 學習指南 —— Cisco Certified Network Associate (Exam 640802)(中文版 ).北京 :人民郵電出版社， 20214. [3] 楊威 賈祥福 楊陟卓 . 局域網(wǎng)組建、管理與維護 .北京 :人民郵電出版社， 20212. [4] 張暉 楊云 . 計算機網(wǎng)絡實訓教程 .北京 :人民郵電出版社， 202111. [5] 張基溫 . 計算機網(wǎng)絡技術（第 2版） .北京 :高等教育出版社， 20219. [6] 馮昊、黃治虎、伍技祥 交換機 /路由器的配置和管理 清華大學出版社， 2021 [7] 杜煜 姚鴻 計算機網(wǎng)絡基礎 人民郵電出版社， 2021 [8] 吳獻文 計算機網(wǎng)絡安全基礎與技能訓練 西安電子科技大學出版社， 2021 [9] 張浩軍 計算機網(wǎng)絡操作系統(tǒng) Windows Server 2021 管理與配置 中國水利水電出版社 2021 [10] 張際平 校園網(wǎng)絡 技術與管理 東南大學出版社 , 2021 [11] 雷建軍 .計算機網(wǎng)絡實用技術 .北京：中國水利水電出版社， 2021 [12] 胡道元 .網(wǎng)絡設計師 .北京：清華大學出版社， 2021 [13] 曾憲文 .計算機網(wǎng)絡技術 .北京：機械工業(yè)出版社， 2021 [14] Andrew （第四版） .北京：清華大學出版社， 2021 [15] 王祥仲 . 局域網(wǎng)組建實用培訓教程 .北京：清華大學出版 社 附錄 本次設計的校園局域網(wǎng)的整體拓樸圖如圖附錄 .1和附錄 .2