畢業(yè)設(shè)計(jì)--校園網(wǎng)規(guī)劃與設(shè)計(jì)

1、<p><b>　　畢業(yè)設(shè)計(jì)（論文）</b></p><p>　　論文題目：小型校園網(wǎng)規(guī)劃與設(shè)計(jì) </p><p>　　論文題目：Planning and design of campus LAN</p><p>　　2012 年 3 月</p><p><b>　　摘 要</b&

2、gt;</p><p>　　本文是通過對(duì)校園的里面的路由器和交換機(jī)進(jìn)行正確的配置,通過使用一些規(guī)則配置,使校園的網(wǎng)絡(luò)可以實(shí)現(xiàn)資源共享和相互通信. 利用vlan技術(shù)來優(yōu)化校園里的網(wǎng)絡(luò)，限制廣播域，增強(qiáng)局域網(wǎng)內(nèi)的安全性，再用vtp來更好的輔助vlan性能的良好發(fā)揮，利用nat技術(shù)把校里面的私用IP地址轉(zhuǎn)化成公網(wǎng)上的IP，使得內(nèi)部網(wǎng)絡(luò)可以正常訪問互聯(lián)網(wǎng)，通過使用vlan,nat,vtp等技術(shù)對(duì)路由器和交換機(jī)進(jìn)行配置，使

3、校園網(wǎng)絡(luò)各種計(jì)算機(jī)、服務(wù)器連接起來，并通過一定接口連接到廣域網(wǎng),實(shí)現(xiàn)校園網(wǎng)絡(luò)、相互通信和資源共享。</p><p>　　關(guān)鍵詞：路由器 局域網(wǎng) 交換機(jī) 服務(wù)器 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)安全</p><p><b>　　ABSTRACT</b></p><p>　　This is the correct configuration of routers

4、and switches inside the campus, through the use of some of the rules configuration, the campus network can share resources and communicate with each other using vlan technology to optimize the campus network, limiting th

5、e broadcast domains, enhanced LAN within the security, then vtp better auxiliary the vlan performance of good play, use the nat technique to campus inside the private IP address into the IP of the public Internet, so tha

6、t the internal </p><p><b>　　目 錄</b></p><p><b>　　第1章 引言vi</b></p><p>　　第2章 計(jì)算機(jī)網(wǎng)絡(luò)vii</p><p>　　2.1 計(jì)算機(jī)網(wǎng)絡(luò)vii</p><p>　　2.2 局域網(wǎng)簡(jiǎn)介vii&

7、lt;/p><p>　　2.2.1局域網(wǎng)的組成vii</p><p>　　2.2.2 局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)viii</p><p>　　2.3 校園網(wǎng)建設(shè)的原則viii</p><p>　　第3章 校園網(wǎng)需求分析ix</p><p>　　3.1 學(xué)校建筑現(xiàn)狀分析ix</p><p>　　3.2

8、 信息點(diǎn)分布需求分析ix</p><p>　　3.3學(xué)校子網(wǎng)需求劃分x</p><p>　　3.4 學(xué)校VALN需求劃分xi</p><p>　　第4章 交換模塊設(shè)計(jì)xiii</p><p>　　4.1 虛擬局域網(wǎng)xiii</p><p>　　4.2核心層交換機(jī)的說明配置xiii</p>&l

9、t;p>　　4.2.1 核心交換機(jī)上的配置xiii</p><p>　　4.2.2 VALN各個(gè)接口的配置xiv</p><p>　　4.2.3 冗余備份鏈路xv</p><p>　　4.2.4三層核心交換機(jī)之間的RIP路由協(xié)議xv</p><p>　　4.3 匯聚層交換機(jī)的說明配置xvi</p><p&g

10、t;　　4.4 接入層交換機(jī)的說明配置xvii</p><p>　　4.5管理路由器的訪問方式xvii</p><p>　　第5章 校園網(wǎng)服務(wù)器xix</p><p>　　5.1 服務(wù)器選型原則xix</p><p>　　5.2 具體服務(wù)器類型推薦xix</p><p>　　5.3 E-Mail服務(wù)器xi

11、x</p><p>　　5.4 FTP服務(wù)器xx</p><p>　　5.5 WEB服務(wù)器xx</p><p>　　第6章 校園網(wǎng)絡(luò)的管理與安全xxi</p><p>　　6.1 網(wǎng)絡(luò)管理xxi</p><p>　　6.2 網(wǎng)絡(luò)安全體系xxi</p><p>　　6.2.2系統(tǒng)安全x

12、xii</p><p>　　總結(jié)與展望xxiv</p><p><b>　　參考文獻(xiàn)xxv</b></p><p><b>　　第1章 引言</b></p><p>　　構(gòu)建校園網(wǎng)骨干網(wǎng)，實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接，以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男?，有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)

13、字圖書館等業(yè)務(wù)的開展。</p><p>　　隨著信息技術(shù)的高速發(fā)展，教育信息化水平正成為衡量學(xué)?？傮w發(fā)展水平的重要因素，網(wǎng)絡(luò)技術(shù)的應(yīng)用對(duì)高校的教學(xué)手段和教育管理體系的促進(jìn)作用是巨大的。1995 年CERNET （中國教育和科研計(jì)算機(jī)網(wǎng)）建設(shè)全面啟動(dòng)，全國各地的高校開始建設(shè)自己的計(jì)算機(jī)校園網(wǎng)。校園網(wǎng)建設(shè)是高校建設(shè)的重要組成部分，建設(shè)高質(zhì)量的局域網(wǎng)， 才能充分發(fā)揮網(wǎng)絡(luò)資源管理和應(yīng)用的優(yōu)勢(shì)，進(jìn)行信息交流、資源共享、科學(xué)

14、計(jì)算和科學(xué)研究與合作。本文是學(xué)校的校園網(wǎng)工程，范圍主要為包括辦公樓、圖書室、住宿樓及實(shí)驗(yàn)樓在內(nèi)的局域網(wǎng)部分。根據(jù)校園的整體的網(wǎng)絡(luò)架構(gòu)，使這復(fù)雜的網(wǎng)絡(luò)高速、安全地通信，對(duì)復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案。</p><p><b>　　第2章 計(jì)算機(jī)網(wǎng)絡(luò)</b></p><p><b>　　2.1 計(jì)算機(jī)網(wǎng)絡(luò)</b></p><p&g

15、t;　　計(jì)算機(jī)網(wǎng)絡(luò)，簡(jiǎn)單地說，就是通過電纜、電話線或無線通訊將兩臺(tái)以上的計(jì)算機(jī)互連起來的集合。它包括：計(jì)算機(jī)、網(wǎng)絡(luò)操作系統(tǒng)、傳輸介質(zhì)（可以是有形的，也可以是無形的，如無線網(wǎng)絡(luò)的傳輸介質(zhì)就是空氣）以及相應(yīng)的應(yīng)用軟件四部分。</p><p>　　計(jì)算機(jī)網(wǎng)絡(luò)如按網(wǎng)絡(luò)的組建規(guī)模和地域范圍來劃分的話，可分為局域網(wǎng)(Local Area Network, LAN)、城域網(wǎng)(Metropolitan Area Network,

16、 MAN)、廣域網(wǎng)(Wide Area Network, WAN)。我們經(jīng)常用到的因特網(wǎng)(Internet)屬于廣域網(wǎng)，校園網(wǎng)屬局域網(wǎng)。未來的網(wǎng)絡(luò)技術(shù)將向著使用簡(jiǎn)單、高速快捷、多網(wǎng)合一、安全保密的方向發(fā)展。</p><p><b>　　2.2 局域網(wǎng)簡(jiǎn)介</b></p><p>　　局域網(wǎng)是在一個(gè)局部的地理范圍內(nèi)（如學(xué)校工廠等）,將各種計(jì)算機(jī)，外部設(shè)備和數(shù)據(jù)庫等互相連

17、接起來組成的計(jì)算機(jī)通信網(wǎng)。他可以通過數(shù)據(jù)通信網(wǎng)或?qū)Ｓ脭?shù)據(jù)電路，與遠(yuǎn)方的局域網(wǎng)、數(shù)據(jù)庫或處理中心相連接，構(gòu)成一個(gè)大范圍的信息處理系統(tǒng).簡(jiǎn)稱LAN,是指某一區(qū)域內(nèi)由多臺(tái)計(jì)算機(jī)互聯(lián)成的計(jì)算機(jī)組。</p><p>　　2.2.1局域網(wǎng)的組成</p><p>　　局域網(wǎng)由網(wǎng)絡(luò)硬件和網(wǎng)絡(luò)軟件兩部分組成。網(wǎng)絡(luò)硬件主要有：服務(wù)器、工作站、傳輸介質(zhì)和網(wǎng)絡(luò)連接部件等。網(wǎng)絡(luò)軟件包括網(wǎng)絡(luò)操作系統(tǒng)、控制信息傳輸?shù)木W(wǎng)

18、絡(luò)協(xié)議及相應(yīng)的協(xié)議軟件、大量的網(wǎng)絡(luò)應(yīng)用軟件等。</p><p>　　服務(wù)器（Server）：用來管理網(wǎng)絡(luò)并為用戶提供共享服務(wù)的計(jì)算機(jī)。與網(wǎng)絡(luò)中的工作站相比，服務(wù)器通常具有更快的速率、更大的存儲(chǔ)容量和更高的可靠性。此外，為了便于對(duì)網(wǎng)絡(luò)進(jìn)行管理，服務(wù)器中通常應(yīng)安裝相應(yīng)的網(wǎng)絡(luò)操作系統(tǒng)，如Novell Netware, Windows NT/2000 Server, UNIX等。</p><p>

19、　　工作站（Workstation）：用戶使用的計(jì)算機(jī)，又稱用戶機(jī)或客戶機(jī)。從網(wǎng)絡(luò)構(gòu)成的角度看，任何一臺(tái)計(jì)算機(jī)（如 286、386、486、PⅢ、P4等）都可作為工作站。當(dāng)工作站登錄到網(wǎng)絡(luò)服務(wù)器后，可按規(guī)定權(quán)限存取服務(wù)器中的文件。此外，工作站通常還可以與網(wǎng)絡(luò)中的其他用戶進(jìn)行通信或訪問Internet。</p><p>　　網(wǎng)絡(luò)通信系統(tǒng)（Network Communications System）：連接工作站和服務(wù)

20、器的設(shè)備。這些設(shè)備通常應(yīng)包括插在服務(wù)器或工作站中的網(wǎng)卡，它們應(yīng)與通信介質(zhì)相連；用于傳輸數(shù)據(jù)介質(zhì)，如同軸電纜、雙絞線、光纖等；專用的通信設(shè)備，如集線器（HUB）、局域網(wǎng)交換機(jī)、路由器等。</p><p>　　網(wǎng)絡(luò)操作系統(tǒng)（Network Operating System）：對(duì)于稍在一點(diǎn)的網(wǎng)絡(luò)來說，為了充分發(fā)揮網(wǎng)絡(luò)的功能，以及更好地管理網(wǎng)絡(luò)，通常應(yīng)在服務(wù)器中安裝網(wǎng)絡(luò)操作系統(tǒng)。例如，基于安全起見，企業(yè)的幾乎所有重要數(shù)據(jù)

21、（如財(cái)務(wù)、銷售等）都被保存在服務(wù)器中，并非每個(gè)人都能訪問這些數(shù)據(jù)。通常情況下，只有企業(yè)負(fù)責(zé)人擁有最高權(quán)限，而其他人只能查看部分?jǐn)?shù)據(jù)。此時(shí)就是借助網(wǎng)絡(luò)操作系統(tǒng)來對(duì)資源和用戶進(jìn)行管理的，它規(guī)定了用戶的權(quán)限，以及用戶所能訪問的資源。</p><p>　　2.2.2 局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)</p><p>　　所謂局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)，是指局域網(wǎng)中各計(jì)算機(jī)之間的連接形式。如果拋開構(gòu)建局域網(wǎng)時(shí)所采用的通信介質(zhì)

22、、通信設(shè)備等，局域網(wǎng)中各計(jì)算機(jī)之間的學(xué)用連接形式實(shí)際上只有兩種，即總線型與星型。</p><p>　　在總線型網(wǎng)絡(luò)中，由于各計(jì)算機(jī)共享一條通信電纜，網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障，將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。因此，目前這類結(jié)構(gòu)的網(wǎng)絡(luò)已趨于淘汰。</p><p>　　星型網(wǎng)絡(luò)的優(yōu)點(diǎn)是，當(dāng)網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)不會(huì)影響整個(gè)網(wǎng)絡(luò)的運(yùn)行。其缺點(diǎn)是每個(gè)計(jì)算機(jī)都要占用一條專用的通信線路，并且需要額外的通信設(shè)備，將導(dǎo)

23、致成本的增加。但是，由于目前各種硬件設(shè)備價(jià)格都已非常便宜，所以，現(xiàn)在絕大部分局域網(wǎng)都采用了這種結(jié)構(gòu)。</p><p>　　2.3 校園網(wǎng)建設(shè)的原則</p><p>　　1．整體規(guī)劃分步實(shí)施：一方面因?yàn)閷W(xué)校的資金情況，不能一步到位。二是依據(jù)需求，不能盲目投資。    2．注重應(yīng)用系統(tǒng)建設(shè)：計(jì)算機(jī)網(wǎng)絡(luò)要想發(fā)揮出它的作用，必須有建立在它之上的應(yīng)用系統(tǒng)。這

24、里有一個(gè)非常形象的比喻：網(wǎng)絡(luò)就象路，而應(yīng)用系統(tǒng)就象車，只修路但沒車跑，路也不能發(fā)揮它的作用。這必須跟據(jù)學(xué)校的實(shí)際情況，選擇恰當(dāng)?shù)膽?yīng)用系統(tǒng)。    3．把握當(dāng)前先進(jìn)性： 要將未來的可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰很快。校園網(wǎng)建設(shè)應(yīng)當(dāng)采用當(dāng)前成熟先進(jìn)的技術(shù)和設(shè)備，而這些設(shè)備應(yīng)有良好的擴(kuò)張性，即能夠兼容未來可能的技術(shù)。</p><p>　　第3章 校

25、園網(wǎng)需求分析</p><p>　　3.1 學(xué)校建筑現(xiàn)狀分析</p><p>　　對(duì)學(xué)校建筑的分析如圖2-1所示：</p><p>　　圖2-1 學(xué)校建筑圖</p><p>　　如圖所示學(xué)校分為學(xué)生公寓區(qū)，教師公寓區(qū)，行政區(qū)，圖書館，教學(xué)區(qū)。其中學(xué)生公寓區(qū)（A區(qū)、B、區(qū)、C區(qū)），教師公寓區(qū)（A區(qū)、B、區(qū)、C區(qū)），行政區(qū)（財(cái)務(wù)處、</p&g

26、t;<p>　　人事處、教務(wù)處、招生就業(yè)處），圖書館（學(xué)生閱覽室、電子閱覽室、網(wǎng)絡(luò)中心、借書室），教學(xué)區(qū)（計(jì)科系、軟件學(xué)院、經(jīng)管系、機(jī)電系、外語系、信息工程系）。</p><p>　　3.2 信息點(diǎn)分布需求分析</p><p>　　對(duì)學(xué)校信息點(diǎn)的分析，如表2-1所示：</p><p>　　表2-1 學(xué)校信息點(diǎn)的分析表</p><p

27、>　　3.3學(xué)校子網(wǎng)需求劃分</p><p>　　為了提高IP地址的使用效率，引入了子網(wǎng)的概念。將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。這使得IP地址的結(jié)構(gòu)分為三級(jí)地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。這種層次結(jié)構(gòu)便于IP地址分配和管理。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)--如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用IP地址空間。子網(wǎng)的劃分主

28、要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)”，以及每個(gè)子網(wǎng)中的主機(jī)數(shù)目。如表2-2所示，學(xué)校子網(wǎng)的劃分。</p><p>　　表2-2 學(xué)校子網(wǎng)的劃分表</p><p>　　3.4 學(xué)校VALN需求劃分</p><p>　　VLAN（Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LA

29、N分成不同小的邏輯子網(wǎng)，每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。簡(jiǎn)單地說，就是將一個(gè)大的物理的局域網(wǎng)（LAN）在交換機(jī)上通過軟件劃分成若干個(gè)小的虛擬的局域網(wǎng)（VLAN）。因?yàn)榻粨Q機(jī)通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的MAC地址，以便在交換機(jī)內(nèi)部的MAC數(shù)據(jù)庫建立MAC地址表，而廣播不能跨越不同網(wǎng)段。</p><p>　　VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏 輯地劃分成不

30、同的廣播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理 上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè) VLAN內(nèi)的各個(gè)工作站沒有限制在同一個(gè)物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段 。由VLAN的特點(diǎn)可知，一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 VLAN除了能將網(wǎng)絡(luò)劃 分為多個(gè)廣播域，從而

31、有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問。</p><p>　　通過劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。提高交換網(wǎng)絡(luò)的交換效率，保證網(wǎng)絡(luò)穩(wěn)定。提高網(wǎng)絡(luò)安全性，通過劃分VLAN，LAN被劃分不同子網(wǎng)段，因此不能直接通信。必要的通信必須經(jīng)過路由來實(shí)現(xiàn)，因此可在路由器

32、（或三層交換機(jī)）上配置訪問列表來進(jìn)行跨子網(wǎng)段的授權(quán)訪問，從而提高校園內(nèi)部網(wǎng)絡(luò)訪問的安全性。方便網(wǎng)絡(luò)管理：采用VLAN技術(shù)來劃分校園網(wǎng)絡(luò)，一個(gè)VLAN可以根據(jù)不同的院系、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個(gè)邏輯網(wǎng)段。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動(dòng)，VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。VLAN技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題，能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動(dòng)化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。如表2-3所示

33、，該學(xué)校校園網(wǎng)絡(luò)Vlan的劃分及IP的分配。</p><p>　　表2-3 學(xué)校vlan的劃分及IP的分配表</p><p>　　另外，IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Public address）由Inter NIC（Internet Network Information Center 因特網(wǎng)信息中心）負(fù)責(zé)。這些IP地址分配給注冊(cè)并向Inter NIC提出申請(qǐng)的組織機(jī)構(gòu)

34、。通過它直接訪問因特網(wǎng)。ISP分配給學(xué)校的全局IP地址地址段為: 202.106.0.3 --202.106.0.200/24.,私有地址（Private address）屬于非注冊(cè)地址，專門為組織機(jī)構(gòu)內(nèi)部使用。以下列出留用的內(nèi)部私有地址</p><p>　　A類 10.0.0.0--10.255.255.255</p><p>　　B類 172.16.0.0--172.31.255.25

35、5</p><p>　　C類 192.168.0.0--192.168.255.255</p><p>　　第4章 交換模塊設(shè)計(jì)</p><p><b>　　4.1 虛擬局域網(wǎng)</b></p><p>　　隨著企事業(yè)單位的局域網(wǎng)內(nèi)的主機(jī)數(shù)量日益的增多，由大量的廣播報(bào)文帶來的快帶浪費(fèi)、安全等問題業(yè)越突出，為了解決這樣的問題

36、，我們就要對(duì)交換機(jī)進(jìn)行劃分vlan。通過這樣在同一個(gè)vlan中的主機(jī)不論他們實(shí)際與哪個(gè)交換機(jī)連接，它們之間的通信就好像在獨(dú)立的交換機(jī)上一樣。同一個(gè)vlan中的廣播只有vlan中的成員才能聽到，而不會(huì)傳輸?shù)狡渌膙lan中去，這樣就可以很好地控制不必要的廣播報(bào)文的擴(kuò)散，提高了網(wǎng)絡(luò)內(nèi)部帶資源的利用率，業(yè)減少了主機(jī)接受這些不必要的廣播帶來的資源浪費(fèi)。</p><p>　　4.2核心層交換機(jī)的說明配置</p>

37、<p>　　核心交換機(jī)采用兩個(gè)三層交換機(jī)，該校園網(wǎng)分為7個(gè)vlan，vlan2、vlan3、vlan4分別接在核心交換機(jī)一的f0/1 、f0/2、 f0/3接口，vlan5、vlan6、vlan7、vlan8、vlan9分別接在核心交換機(jī)二的f0/1 、f0/2、 f0/3、f0/4接口。基于端口vlan的劃分這是最常應(yīng)用的一種VLAN劃分方法，應(yīng)用也最為廣泛、最有效，目前絕大多數(shù)VLAN協(xié)議的交換機(jī)都提供這種VLAN配置

38、方法。這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的交換端口來劃分的，它是將VLAN交換機(jī)上的物理端口和VLAN交換機(jī)內(nèi)部的PVC（永久虛電路）端口分成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)，相當(dāng)于一個(gè)獨(dú)立的VLAN交換機(jī)。從這種劃分方法本身我們可以看出，這種劃分的方法的優(yōu)點(diǎn)是定義VLAN成員時(shí)非常簡(jiǎn)單，只要將所有的端口都定義為相應(yīng)的VLAN組即可。適合于任何大小的網(wǎng)絡(luò)。它的缺點(diǎn)是如果某用戶離開了原來的端口，到了一個(gè)新的交換機(jī)的某個(gè)端口，必須重新定

39、義。</p><p>　　4.2.1 核心交換機(jī)上的配置</p><p>　　在核心交換機(jī)上的配置如下：</p><p>　　sw0(config)#int f 0/1</p><p>　　sw0(config-if)#switchport mode trunk</p><p>　　sw0(config-if)#swi

40、tchport access vlan 2</p><p>　　sw0(config)#int f 0/2</p><p>　　sw0(config-if)#switchport mode trunk</p><p>　　sw0(config-if)#switchport access vlan 3</p><p>　　sw0(config)

41、#int f 0/3</p><p>　　sw0(config-if)#switchport mode trunk</p><p>　　sw0(config-if)#switchport access vlan 4</p><p>　　sw1(config)#int f 0/1</p><p>　　sw1(config-if)#switchp

42、ort mode trunk</p><p>　　sw1(config-if)#switchport access vlan 5</p><p>　　sw1(config)#int f 0/2</p><p>　　sw1(config-if)#switchport mode trunk</p><p>　　sw1(config-if)#swi

43、tchport access vlan 6</p><p>　　sw1(config)#int f 0/3</p><p>　　sw1(config-if)#switchport mode trunk</p><p>　　sw1(config-if)#switchport access vlan 7</p><p>　　sw1(config)

44、#int f 0/4</p><p>　　sw1(config-if)#switchport mode trunk</p><p>　　sw1(config-if)#switchport access vlan 8</p><p>　　sw1(config)#int f 0/5</p><p>　　sw1(config-if)#switchp

45、ort access vlan 9</p><p>　　4.2.2 VALN各個(gè)接口的配置</p><p>　　配置VLAN的各各接口的地址</p><p>　　sw0(config)#int vlan 2</p><p>　　sw0(config-if)#ip add 172.16.2.1 255.255.0.0</p>&l

46、t;p>　　sw0(config-if)#no shutdown</p><p>　　sw0(config-if)#exit</p><p>　　sw0(config)#int vlan 3</p><p>　　sw0(config-if)#ip add 172.17.3.1 255.255.0.0</p><p>　　sw0(conf

47、ig-if)#no shutdown</p><p>　　sw0(config-if)#exit</p><p>　　sw0(config)#int vlan 4</p><p>　　sw0(config-if)#ip add 192.168.4.1 255.255.255.0</p><p>　　sw0(config-if)#no shut

48、down</p><p>　　sw1(config)#int vlan 5</p><p>　　sw1(config-if)#ip add 192.168.5.1 255.255.255.0</p><p>　　sw1(config-if)#no shutdown</p><p>　　sw1(config-if)#exit</p>

49、<p>　　sw1(config)#int vlan 6</p><p>　　sw1(config-if)#ip add 172.18.6.1 255.255.0.0</p><p>　　sw1(config-if)#no shutdown</p><p>　　sw1(config-if)#exit</p><p>　　sw1(

50、config)#int vlan 7</p><p>　　sw1(config-if)#ip add 192.168.7.1 255.255.255.0</p><p>　　sw1(config-if)#no shut</p><p>　　sw1(config-if)#exit</p><p>　　sw1(config)#int vlan 8

51、</p><p>　　sw1(config-if)#ip add 192.168.8.1 255.255.255.0</p><p>　　sw1(config-if)#no shut</p><p>　　sw1(config)#int vlan 9</p><p>　　sw1(config-if)#ip add 192.168.9.1 255

52、.255.255.0</p><p>　　sw1(config-if)#no shut</p><p>　　4.2.3 冗余備份鏈路</p><p>　　冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺(tái)交換機(jī)之間在物理上將多個(gè)端口連接起來，將多條鏈路聚合成一條邏輯鏈路。該核心交換機(jī)采用的是兩條，具體配置如下：</p><p>　　Switch(c

53、onfig)#inter port-channel 1 </p><p>　　Switch(config-if)#no switchport </p><p>　　Switch(config-if)#no shutdown </p><p>　　Switch(config-if)#ip address 172.19.0.1 255.255.0.0</p>

54、<p>　　Switch(config)#inter gig0/1</p><p>　　Switch(config-if)#channel-g</p><p>　　Switch(config-if)#channel-group 1 m on</p><p>　　Switch(config)#inter gig0/2</p><p&g

55、t;　　Switch(config-if)#channel-group 1 m on</p><p>　　4.2.4三層核心交換機(jī)之間的RIP路由協(xié)議</p><p><b>　　具體配置代碼如下：</b></p><p>　　sw0(config)#router rip</p><p>　　sw0(config-rou

56、ter)#network 172.16.0.0</p><p>　　sw0(config-router)#network 172.17.0.0</p><p>　　sw0(config-router)#network 172.19.0.0</p><p>　　sw0(config-router)#network 172.20.0.0</p><p

57、>　　sw0(config-router)#network 192.168.4.0</p><p>　　sw0(config-router)#version 2</p><p>　　sw0(config-router)#no auto-summary</p><p>　　sw1(config)#router rip</p><p>　　

58、sw1(config-router)#network 192.168.0.0</p><p>　　sw1(config-router)#network 192.168.5.0</p><p>　　sw1(config-router)#network 192.168.6.0</p><p>　　sw1(config-router)#network 172.18.0.0

59、</p><p>　　sw1(config-router)#network 172.19.0.0</p><p>　　sw1(config-router)#network 192.168.7.0</p><p>　　sw1(config-router)#network 192.168.8.0</p><p>　　sw1(config-rout

60、er)#version 2</p><p>　　sw1(config-router)#no auto-summary</p><p>　　4.3 匯聚層交換機(jī)的說明配置</p><p>　　訪問層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)作為服務(wù)器的配置如下：</p><p>　　s4#vlan database</p><p>　　s

61、4(vlan)#vtp domain dong</p><p>　　s4(vlan)#vlan 2</p><p>　　s4(vlan)#vlan 3</p><p>　　s4(vlan)#vlan 4</p><p>　　s4(vlan)#vlan 5</p><p>　　s4(vlan)#vlan 6</p&

62、gt;<p>　　s4(vlan)#vlan 7</p><p>　　s4(vlan)#vlan 8</p><p>　　s4(vlan)#vlan 9</p><p>　　s4(vlan)#vtp server</p><p>　　該層對(duì)學(xué)生公寓區(qū)交換機(jī)trunk配置如下：</p><p>　　s4(c

63、onfig)#int f 0/1</p><p>　　s4(config-if)#switchport mode trunk</p><p>　　s4(config)#int f 0/2</p><p>　　s4(config-if)#switchport mode trunk</p><p>　　s4(config)#int f 0/3&l

64、t;/p><p>　　s4(config-if)#switchport mode trunk</p><p>　　s4(config)#int f 0/4</p><p>　　s4(config-if)#switchport mode trunk</p><p>　　4.4 接入層交換機(jī)的說明配置</p><p>　　接入

65、層是最終用戶(教師、學(xué)生) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù)。另外，通過VTP的設(shè)置，我們可以更好的將匯聚層的vlan信息導(dǎo)入到接入層，只需要將不同的端口加入不同的vlan，就能夠是機(jī)器之間通信。在該層的一個(gè)交換機(jī)上的配置如下:</p><p><b>　　!進(jìn)入vtp數(shù)據(jù)庫</b></p><p>　　Switch#vlan dat

66、adase</p><p><b>　　!設(shè)置vtp域名</b></p><p>　　Switch(vlan)#vtp domain dong</p><p><b>　　!設(shè)置vtp模式</b></p><p>　　Switch(vlan)#vtp client</p><p&

67、gt;　　Switch(vlan)#exit</p><p>　　Switch#configgure terminal</p><p>　　!配置接口F0/1為中繼接口</p><p>　　Switch(config-if)#int f0/1</p><p>　　!設(shè)置為trun模式</p><p>　　Switch(

68、config-if)#switchport mode trunk</p><p>　　4.5管理路由器的訪問方式</p><p>　　路由器的管理方式可分為兩種:帶內(nèi)管理和帶外管理。通過路由器的Console口管理交換機(jī)屬于帶外管理，不占用交換機(jī)的網(wǎng)絡(luò)接口，特點(diǎn)是線纜特殊，需要近距離配置。telnet指路由器的網(wǎng)絡(luò)接口，連接到網(wǎng)絡(luò)中的某臺(tái)主機(jī)。利用這臺(tái)主機(jī)進(jìn)行遠(yuǎn)程管理和配置，特點(diǎn)是網(wǎng)管可以

69、進(jìn)行遠(yuǎn)程控制。</p><p>　　配置路由器遠(yuǎn)程登錄密碼，代碼如下：</p><p>　　Router(config)#line vty 0 4</p><p>　　Router(config-line)#password dong</p><p>　　Router(config-line)#login</p><p&g

70、t;　　配置路由器特權(quán)模式密碼：</p><p>　　Router(config)#enable password dong</p><p>　　第5章 校園網(wǎng)服務(wù)器</p><p>　　5.1 服務(wù)器選型原則</p><p>　　先進(jìn)、標(biāo)準(zhǔn)。采用先進(jìn)、主流的設(shè)計(jì)思想、技術(shù)與產(chǎn)品。</p><p>　　易用、好用。從操

71、作系統(tǒng)到應(yīng)用軟件，都選用功能強(qiáng)大且易用、好用的產(chǎn)品，在很短的 時(shí)間內(nèi)即可上手，有效提高工作效率。</p><p>　　安全穩(wěn)定，符合保密部門有關(guān)規(guī)定。從服務(wù)器的硬件平臺(tái)到操作系統(tǒng)平臺(tái)，都選用安全 穩(wěn)定的產(chǎn)品。</p><p>　　靈活、擴(kuò)展性強(qiáng)。服務(wù)器選用配置靈活且擴(kuò)展性強(qiáng)的產(chǎn)品，保證服務(wù)器的可升級(jí)性，實(shí) 現(xiàn)投資保護(hù)。</p><p>　　整體規(guī)劃，分部實(shí)施?？茖W(xué)合

72、理的整體規(guī)劃，可以節(jié)約大量的資源，隨著發(fā)展，對(duì)系統(tǒng) 進(jìn)行不斷的完善。</p><p>　　5.2 具體服務(wù)器類型推薦</p><p>　　不同的應(yīng)用會(huì)對(duì)應(yīng)不同的工作負(fù)荷，而且不同的應(yīng)用也有不同的重要性，因而對(duì)服務(wù)器硬件 平臺(tái)的要求也不一樣，這些要求主要包括性能、可靠性、可用性等方面，其中性能要求主要 包括CPU處理能力、內(nèi)存容量、磁盤I/O性能及網(wǎng)絡(luò)和外設(shè)I/O帶寬等。</p>

73、<p>　　5.3 E-Mail服務(wù)器</p><p>　　1.允許設(shè)置多個(gè)郵件處理規(guī)則，根據(jù)郵件主題、發(fā)件人等信息將郵件直接存放到指定文件夾中等多種方式的自動(dòng)處理</p><p>　　2.配合用戶郵件過濾功能，提供郵件自動(dòng)回復(fù)、拒收或分檢服務(wù)</p><p>　　3.修改用戶的個(gè)性化設(shè)置，如個(gè)人簽名檔、個(gè)人資料、界面顯示風(fēng)格等修改郵箱的配置參數(shù)：每

74、頁顯示的郵件數(shù)、是否將原信加入到回復(fù)的信件中、自動(dòng)轉(zhuǎn)發(fā)后是否在本地保存副本、設(shè)定郵件最大字節(jié)數(shù)、設(shè)定郵件顯示的排序方式</p><p>　　4.POP郵件功能，允許設(shè)置多個(gè)電子郵件POP 帳號(hào)，將郵件采集到本系統(tǒng)中</p><p>　　用戶可以將一些常用的地址加入到地址簿，方便管理，將地址按照指定的規(guī)律進(jìn)行分</p><p>　　組，實(shí)現(xiàn)郵件的群發(fā)；同時(shí)可以自行添加

75、、修改、刪除個(gè)人、團(tuán)體地址本中的記錄，也可以在閱讀郵件時(shí)由系統(tǒng)自動(dòng)加入到地址簿。系統(tǒng)支持虛擬域名、多域名?？梢栽谕秽]件系統(tǒng)內(nèi)包含多個(gè)域的地址。輕松地容納多種地址格式和/或主持多個(gè)域 需求的系統(tǒng)。</p><p>　　5.4 FTP服務(wù)器</p><p>　　集成了Internet/Intranet服務(wù)器軟件Microsoft Internet Information Server（IIS

76、）2.0。IIS包含了一個(gè)高性能的HTTP引擎，它構(gòu)成Web服務(wù)器的核心；IIS還包含Internet標(biāo)準(zhǔn)的FTP服務(wù)器。</p><p>　　5.5 WEB服務(wù)器</p><p>　　WEB服務(wù)器也稱為WWW(WORLD WIDE WEB)服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù)。采用的是客戶/服務(wù)器結(jié)構(gòu)，其作用是整理和儲(chǔ)存各種WWW資源，并響應(yīng)客戶端軟件的請(qǐng)求，把客戶所需的資源傳送到 W

77、indows 2003 Server、WindowsXP、Windows NT、UNIX 或 Linux 等平臺(tái)上。</p><p>　　第6章 校園網(wǎng)絡(luò)的管理與安全</p><p><b>　　6.1 網(wǎng)絡(luò)管理</b></p><p>　　隨著校園網(wǎng)的不斷發(fā)展和應(yīng)用，網(wǎng)絡(luò)管理和安全防范問題也越來越復(fù)雜。為此，我校專門設(shè)立了網(wǎng)絡(luò)管理中心，負(fù)責(zé)網(wǎng)

78、絡(luò)管理系統(tǒng)的建立和應(yīng)用、線路和站點(diǎn)的監(jiān)測(cè)、通信設(shè)備管理、全局目錄管理、用戶和文件管理及收費(fèi)管理、用戶培訓(xùn)等。同時(shí)，利用網(wǎng)管中心，可以方便地采取各種安全性措施，控制通信，購買硬件防火墻，即時(shí)下載系統(tǒng)漏洞，實(shí)施新的安全技術(shù)，數(shù)據(jù)備份等提高網(wǎng)絡(luò)可靠和安全性能水平。</p><p>　　校園網(wǎng)管理的主要目的是保障網(wǎng)絡(luò)運(yùn)行的品質(zhì)，如維持網(wǎng)絡(luò)傳送速率、降低傳送錯(cuò)誤率、確保網(wǎng)絡(luò)安全等。所以校園網(wǎng)系統(tǒng)管理的技術(shù)人員可借網(wǎng)絡(luò)管理工

79、具或本身的技術(shù)經(jīng)驗(yàn)實(shí)施網(wǎng)絡(luò)管理，內(nèi)容可分為下列6項(xiàng)： （1）系統(tǒng)管理隨時(shí)掌握網(wǎng)絡(luò)內(nèi)任何設(shè)備的增減與變動(dòng)，管理所有網(wǎng)絡(luò)設(shè)備的設(shè)置參數(shù)。當(dāng)故障發(fā)生時(shí)，管理人員得以重設(shè)或改變網(wǎng)絡(luò)設(shè)備的參數(shù)，維持網(wǎng)絡(luò)的正常運(yùn)作。 （2）故障管理為確保網(wǎng)絡(luò)系統(tǒng)的高穩(wěn)定性，在網(wǎng)絡(luò)出現(xiàn)問題時(shí)，必須及時(shí)察覺問題的所在。它包含所有節(jié)點(diǎn)動(dòng)作狀態(tài)、故障記錄的追蹤與檢查及平常對(duì)各種通訊協(xié)議的測(cè)試。 （3）效率管理在于評(píng)估網(wǎng)絡(luò)系統(tǒng)的運(yùn)作，統(tǒng)計(jì)網(wǎng)絡(luò)資源的運(yùn)用及各種

80、通訊協(xié)議的傳輸量等，更可提供未來網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。 （4）安全管理為防范不被授權(quán)的用戶擅自使用網(wǎng)絡(luò)資源，以及用戶蓄意破壞網(wǎng)絡(luò)系統(tǒng)的安全，要隨時(shí)做好安全措施，如合法的設(shè)備存取控制與加密等。 （5）計(jì)費(fèi)管理了解網(wǎng)絡(luò)使用時(shí)間，能針對(duì)各個(gè)局部網(wǎng)絡(luò)做使用統(tǒng)計(jì)。一則可作為使用網(wǎng)絡(luò)計(jì)費(fèi)的依據(jù)，更可作為日后網(wǎng)絡(luò)升級(jí)或更新規(guī)劃的參考。 （6）信息管理網(wǎng)絡(luò)上的信息分成兩部分，一是由管理員放置的信息，它們的品質(zhì)一般較高；另</p&g

81、t;<p>　　要真正提高校園網(wǎng)的應(yīng)用水平，就必須堅(jiān)持不懈地在教學(xué)和學(xué)習(xí)中應(yīng)用網(wǎng)絡(luò)，以切實(shí)提高教學(xué)水平、管理水平和學(xué)習(xí)水平，其中加強(qiáng)對(duì)相關(guān)人員的培訓(xùn)十分必要。為此我校正舉辦網(wǎng)絡(luò)技術(shù)培訓(xùn)班，對(duì)校園網(wǎng)的四類實(shí)用人員，即學(xué)校領(lǐng)導(dǎo)、系統(tǒng)維護(hù)人員、課件制作人員和應(yīng)用系統(tǒng)使用人員，分期分批進(jìn)行網(wǎng)絡(luò)培訓(xùn)，以提高全體師生的網(wǎng)絡(luò)應(yīng)用水平，并促進(jìn)校園網(wǎng)的健康發(fā)展。</p><p>　　6.2 網(wǎng)絡(luò)安全體系</p&

82、gt;<p>　　全體系是安全工程實(shí)施的指導(dǎo)方針和必要依據(jù)，它的質(zhì)量也決定了安全工程的質(zhì)量。所以，應(yīng)把安全體系的設(shè)計(jì)提升到一定的高度，確保安全體系的可靠性、可行性、完備性和可擴(kuò)展性。</p><p>　　6.2.1 物理層安全     物理層的安全主要包括環(huán)境、設(shè)備及線路的安全。系統(tǒng)中心或機(jī)房的建設(shè)應(yīng)遵照：GB50173-93《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》、GB

83、2887-89《計(jì)算機(jī)站場(chǎng)地安全要求》及GB2887-89《計(jì)算機(jī)站場(chǎng)地技術(shù)條件》的要求。在設(shè)備集中的管理間安裝干擾器防止由于設(shè)備輻射造成的信息泄漏。同時(shí)，要注意保護(hù)線路的安全，防止用戶的搭線竊聽行為。 </p><p>　　6.2.2系統(tǒng)安全  </p><p>　　系統(tǒng)層主要解決的是由于各種操作系統(tǒng)、數(shù)據(jù)庫、及相關(guān)產(chǎn)品的安全漏洞和病毒造成的威脅。解決的技術(shù)手段主要有

84、以下幾種：    采用主機(jī)加固手段對(duì)主機(jī)加固，如升級(jí)、打補(bǔ)丁、關(guān)閉不需要的端口等；    采用主機(jī)訪問控制手段加強(qiáng)對(duì)主機(jī)的訪問控制；</p><p>　　6.2.3 網(wǎng)絡(luò)層安全    校園網(wǎng)中局域網(wǎng)數(shù)目較多，根據(jù)需要多個(gè)網(wǎng)絡(luò)可能要互相聯(lián)接。正是這種多網(wǎng)的互聯(lián)，使我們對(duì)網(wǎng)絡(luò)層的安全要極度重視。定義一個(gè)網(wǎng)絡(luò)或各網(wǎng)絡(luò)內(nèi)不同安

85、全等級(jí)的部分為不同的安全域。安全域之間的連接處叫網(wǎng)絡(luò)邊界。下面主要討論以下幾方面的網(wǎng)絡(luò)層安全防護(hù)： </p><p>　　1) 劃分安全子網(wǎng)。如果同一局域網(wǎng)內(nèi)有不同等級(jí)的安全域，可以通過劃分子網(wǎng)及VLAN的方法加以訪問控制。如在教學(xué)局域網(wǎng)中學(xué)生機(jī)房和多媒體機(jī)房之間可以通過劃分子網(wǎng)來控制，不允許學(xué)生機(jī)房的機(jī)器訪問多媒體機(jī)房的機(jī)器。    2) 加強(qiáng)網(wǎng)絡(luò)邊界的訪問控制。安全等

86、級(jí)差別較大的邊界需要采用防火墻來控制。如校園內(nèi)網(wǎng)、校園外網(wǎng)和Internet之間，利用防火墻進(jìn)行訪問控制和內(nèi)容過濾。可有效地解決需求中提到的多種威脅。    3) 防止內(nèi)外的攻擊威脅。在每個(gè)安全域內(nèi)或多個(gè)安全域之間安裝入侵檢測(cè)系統(tǒng)（IDS）,可有效地防止來自網(wǎng)絡(luò)內(nèi)外的攻擊。    4) 定期的網(wǎng)絡(luò)安全性檢測(cè)實(shí)現(xiàn)持續(xù)安全。利用漏洞掃描器（Scanner）,定期對(duì)系統(tǒng)進(jìn)行安全性

87、評(píng)估，及時(shí)發(fā)現(xiàn)安全隱患并實(shí)施修補(bǔ)，可達(dá)到網(wǎng)絡(luò)的相對(duì)持續(xù)安全。    5) 建立網(wǎng)絡(luò)防病毒系統(tǒng)。在校園網(wǎng)中安裝網(wǎng)絡(luò)版的防毒系統(tǒng)，集中控制、管理查殺網(wǎng)絡(luò)中服務(wù)器、終端的病毒，保護(hù)全網(wǎng)不被病毒侵害。</p><p>　　6.2．4應(yīng)用層安全    應(yīng)用層的安全措施主要有以下幾點(diǎn)：    各應(yīng)用系統(tǒng)自身的加固；建立身份認(rèn)證系

88、統(tǒng)； 建立安全審計(jì)系統(tǒng)；建立備份系統(tǒng)；</p><p>　　6.2.5 管理層安全    實(shí)現(xiàn)管理層的安全主要注意以下幾點(diǎn)：     建立安全管理平臺(tái)。主要是指將各種安全系統(tǒng)或設(shè)備集中控管、綜合分析。    建立、健全安全管理體制。校園網(wǎng)用戶較多，一定要建立一套合理可行的安全管理制度。只有制度和設(shè)備的完美結(jié)合

89、才能真正提高校園網(wǎng)的安全水平。    提高全員的安全意識(shí)。</p><p><b>　　總結(jié)與展望</b></p><p>　　一個(gè)設(shè)計(jì)方案的好壞，特別是校園組網(wǎng)。與設(shè)計(jì)人員對(duì)其電腦硬件和設(shè)備的方方面面地掌握程度息息相關(guān)。在本組網(wǎng)過程中，由于本人對(duì)網(wǎng)絡(luò)知識(shí)的掌握有限，又是完全獨(dú)立完成，可以說整個(gè)的組網(wǎng)過程是一邊摸索一邊實(shí)踐出來的。但令人

90、高興的是，通過這樣一個(gè)邊學(xué)習(xí)邊應(yīng)用的過程，本人完成了校園網(wǎng)的組網(wǎng)的規(guī)劃工作。本人考慮到可行性因素，在寫這篇論文中，在網(wǎng)絡(luò)中搜索了大量的資料和閱讀了大量的書籍資料，考慮了方面齊全，收獲也甚多。</p><p>　　但總的來說，該方案仍然存在許多不足之處。如：受開發(fā)條件和時(shí)間的限制，本方案校園網(wǎng)絡(luò)的組建模式較簡(jiǎn)單，涉及的內(nèi)容深度和一些細(xì)節(jié)的東西也許欠缺。對(duì)網(wǎng)絡(luò)安全方面考慮較少，尤其是局域網(wǎng)的安全性，本人專業(yè)能力的有限

91、。只是粗略的涉及。</p><p>　　這些都是需要完善的地方，該組網(wǎng)離實(shí)際還是有相當(dāng)?shù)木嚯x，需要改進(jìn)，需要不斷地補(bǔ)充和完善。通過本次畢業(yè)設(shè)計(jì)我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設(shè)計(jì)過程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)，如防火墻的配置和設(shè)置方面，網(wǎng)絡(luò)安全方面。總的來說，只要學(xué)習(xí)就會(huì)有更多的問題，有更多的難點(diǎn)，但也會(huì)有更多的收獲。</p><p><b>　　參考文獻(xiàn)

92、</b></p><p>　　[1] 斯桃枝. 局域網(wǎng)技術(shù)與局域網(wǎng)組建.北京:人民郵電出版社，2009-4.</p><p>　　[2] [美]Richard Deal. CCNA學(xué)習(xí)指南——Cisco Certified Network Associate (Exam 640-802)(中文版).北京:人民郵電出版社，2009-4.</p><p>

93、　　[3] 楊威 賈祥福 楊陟卓. 局域網(wǎng)組建、管理與維護(hù).北京:人民郵電出版社，2009-2.</p><p>　　[4] 張暉 楊云. 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)教程.北京:人民郵電出版社，2008-11.</p><p>　　[5] 張基溫. 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)（第2版）.北京:高等教育出版社，2008-9.</p><p>　　[6] 馮昊、黃治虎、伍技祥 交換機(jī)/路由器的

94、配置和管理 清華大學(xué)出版社，2005 </p><p>　　[7] 杜煜 姚鴻 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 人民郵電出版社，2001</p><p>　　[8] 吳獻(xiàn)文 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)與技能訓(xùn)練 西安電子科技大學(xué)出版社，2008</p><p>　　[9] 張浩軍 計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)Windows Server 2003管理與配置 中國水利水電出版社 2004</p&

95、gt;<p>　　[10] 張際平 校園網(wǎng)絡(luò)技術(shù)與管理 東南大學(xué)出版社, 2001</p><p>　　[11] 雷建軍.計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用技術(shù).北京：中國水利水電出版社，2003</p><p>　　[12] 胡道元.網(wǎng)絡(luò)設(shè)計(jì)師.北京：清華大學(xué)出版社，2001</p><p>　　[13] 曾憲文.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù).北京：機(jī)械工業(yè)出版社，2000<