【正文】 ic Host Configure Protocol，動態(tài)主機配置協(xié)議）應(yīng)運而生了。這種網(wǎng)絡(luò)服務(wù)有利于對校園網(wǎng)絡(luò)中的客戶機IP地址進行有效管理，而不需要一個一個手動指定IP地址。DHCP用一臺或一組DHCP服務(wù)器來管理網(wǎng)絡(luò)參數(shù)的分配，這種方案具有容錯性。即使在一個僅擁有少量機器的網(wǎng)絡(luò)中，DHCP仍然是有用的，因為一臺機器可以幾乎不造成任何影響地被增加到本地網(wǎng)絡(luò)中。甚至對于那些很少改變地址的服務(wù)器來說，DHCP仍然被建議用來設(shè)置它們的地址。如果服務(wù)器需要被重新分配地址（RFC2071）的時候，就可以在盡可能少的地方去做這些改動。對于一些設(shè)備，如路由器和防火墻，則不應(yīng)使用DHCP。把TFTP或SSH服務(wù)器放在同一臺運行DHCP的機器上也是有用的，目的是為了集中管理。DHCP也可用于直接為服務(wù)器和桌面計算機分配地址，并且通過一個PPP代理，也可為撥號及寬帶主機，以及住宅NAT網(wǎng)關(guān)和路由器分配地址。DHCP一般不適用于使用在無邊際路由器和DNS服務(wù)器上。防火墻(英文：firewall) 主要由服務(wù)訪問規(guī)則、驗證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個部分組成。防火墻可以是一臺專屬的硬件也可以是架設(shè)在一般硬件上的一套軟件。所謂防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護屏障。使Internet與Intranet之間建立起一個安全網(wǎng)關(guān)（Security Gateway），從而保護內(nèi)部網(wǎng)免受非法用戶的侵入，計算機流入流出的所有網(wǎng)絡(luò)通信和數(shù)據(jù)包均要經(jīng)過此防火墻。核心交換機并不是交換機的一種類型，而是放在核心層（網(wǎng)絡(luò)主干部分稱）的交換機叫核心交換機。實驗設(shè)備的選用如下：21CISCO 7206VXR(CISCO思科7206VXR路由器)圖13 端口結(jié)構(gòu)：模塊化 網(wǎng)絡(luò)管理：Cisco ClickStart， 防火墻：內(nèi)置防火墻 網(wǎng)絡(luò)標準：IEEE Qos支持：支持 VPN支持：支持 產(chǎn)品內(nèi)存：最大512MB 處理器：22263或350MHz 其它端口：1個RS232控制端口 擴展模塊：6 環(huán)境標準：工作溫度：040℃ 產(chǎn)品尺寸：431426133mm 華為賽門鐵克USG3030（防火墻）圖14 設(shè)備類型：企業(yè)級防火墻 網(wǎng)絡(luò)吞吐量：1000Mbps 并發(fā)連接數(shù)：1000000 用戶數(shù)限制：無用戶數(shù)限制 網(wǎng)絡(luò)端口：3個GE光電互斥接口,1個Console口 入侵檢測：Dos,DDoS 安全過濾帶寬：400Mbps 管理：SNMPv1/v2/v3,SSH、RADIUS VPN支持：支持 安全標準：FCC,CE 控制端口：Console口 其他性能：高性能高可靠性,功能全面的VPN網(wǎng)關(guān),優(yōu)異的DoS/DDoS攻擊防 電源：AC:100～240V,DC:48V～60V 產(chǎn)品尺寸：420*436* 適用環(huán)境：工作溫度:0℃～40℃。工作濕度:10%～90%。存儲溫度:20℃～6華為Quidway S9303（三層交換機）圖15 產(chǎn)品類型：路由交換機 應(yīng)用層級：三層 傳輸速率：10/100/1000Mbps 背板帶寬：3Tbps VLAN：支持Access、Trunk 網(wǎng)絡(luò)管理：支持Console、Telnet 包轉(zhuǎn)發(fā)率：540Mpps MAC地址表：16K 端口結(jié)構(gòu)：模塊化 交換方式：存儲轉(zhuǎn)發(fā) 擴展模塊：3個業(yè)務(wù)槽位 QOS：支持基于Layer2協(xié)議匯聚層交換機（千兆以太網(wǎng)交換機） 圖16 傳輸速率：1000Mbps(81款) 應(yīng)用層級：二層(46款) 10003000元交換機(20款) H3C交換機(123款) 交換機(1419款) H3C S1216 產(chǎn)品類別： 交換機 品牌：H3C 應(yīng)用層級：二層 接口介質(zhì)：10BaseT:3/4/5類雙 傳輸速率：10Mbps/100Mbps/100 端口數(shù)量：16 背板帶寬：32Gbps VLAN：不支持 包轉(zhuǎn)發(fā)率： MAC地址表：8K 網(wǎng)絡(luò)標準：IEEE 、IEEE 8 端口結(jié)構(gòu)：非模塊化 交換方式：存儲轉(zhuǎn)發(fā) 產(chǎn)品內(nèi)存：2MB 傳輸模式：全雙工/半雙工自適 QOS：不支持 安全管理：不支持 電源電壓：輸入電壓:220V AC 產(chǎn)品尺寸：33023044 接入層交換機（網(wǎng)管交換機）圖17 應(yīng)用層級：二層 傳輸速率：10/100/1000Mbps 端口數(shù)量：51個 背板帶寬： VLAN：最多支持512個符合I 網(wǎng)絡(luò)管理：支持Web網(wǎng)管 包轉(zhuǎn)發(fā)率： MAC地址表：8K 網(wǎng)絡(luò)標準：IEEE ，IEEE 8 端口結(jié)構(gòu)：非模塊化 交換方式：存儲轉(zhuǎn)發(fā) 傳輸模式：全雙工/半雙工自適 QOS：支持Portbased、80 安全管理：支持管理VLAN 電源電壓：AC 100240V，5060三、 局域網(wǎng)組建與服務(wù)配置包括網(wǎng)絡(luò)硬件和網(wǎng)絡(luò)軟件二大部分。網(wǎng)絡(luò)硬件主要包括網(wǎng)絡(luò)服務(wù)器、工作站、外設(shè))等，如果要進行網(wǎng)絡(luò)互連，還需要網(wǎng)橋、路由器、網(wǎng)關(guān)，以及網(wǎng)間互連線路等。網(wǎng)絡(luò)軟件網(wǎng)絡(luò)接口卡、傳輸介質(zhì)，根據(jù)傳輸介質(zhì)和拓撲結(jié)構(gòu)的不同，還需要集線器（HUB）、集中器（concentrato主要是網(wǎng)絡(luò)操作系統(tǒng)和滿足特定應(yīng)用要求的網(wǎng)絡(luò)應(yīng)用軟件。 為了完整地給出LAN的定義，必須使用兩種方式:一種是功能性定義,另一種是技術(shù)性定義。前一種將LAN定義為一組臺式計算機和其它設(shè)備,在物理地址上彼此相隔不遠，以允許用戶相互通信和共享諸如打印機和存儲設(shè)備之類的計算資源的方式互連在一起的系統(tǒng)。這種定義適用于辦公環(huán)境下的LAN、工廠和研究機構(gòu)中使用的LAN。 就LAN的技術(shù)性定義而言,它定義為由特定類型的傳輸媒體(如電纜、光纜和無線媒體)和網(wǎng)絡(luò)適配器(亦稱為網(wǎng)卡)互連在一起的計算機,并受網(wǎng)絡(luò)操作系統(tǒng)監(jiān)控的網(wǎng)絡(luò)系統(tǒng)。 功能性和技術(shù)性定義之間的差別是很明顯的,功能性定義強調(diào)的是外界行為