资源描述：
《网络安全课堂基础》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、电子邮件服务器､文件服务器等为内部单位服务,WWW服务器､远程登录等实现远程学习,从外部网站获得资源｡以主楼的网络信息中心为中心,通过冗余的光纤链路上连到信息中心的核心层交换机上,构成某大学校园网光纤主干｡核心层交换机通过Cisco3640路由器接入教育科研网CERNET,即连入国际互联网｡2.2校园网技术分析2.2.1校园网的结构校园网一般选择星型的拓扑结构来实现校园网的组建方案｡星型结构的校园网比总线型的网络具有更高的可靠性,网络中的任何一个节点都是直接和网络中心的交换机连接,因此单个节点的故障不会影响到其他节点,因此故障比较容易检
2、测和隔离,而且网络的扩充也十分方便,用户只需要将自己的计算机连接到这个交换机上即可｡2.2.2校园网的联网技术在校园网的干路上往往需要更大的宽带和更高的传输速率,所以一般选择千兆以太网技术作为校园网的联网技术｡可使用光纤､同轴电缆和双绞线作为传输介质｡千兆以太网技术可以满足数据1000Mb/s的传输要求,它采用了与10Mb/s和100Mb/s以太网技术中同样的数据帧格式,也采用了CSMA/CD介质访问控制机制,因此它可以在原有的以太网基础上进行平滑网络升级｡2.2.3校园网的硬件选择(1)网络服务器由于校园网中的用户通常比较多,对服务器
3、的访问量也会很大,应购置专用的服务器,专用的服务器比普通的台式机具有更高的可靠性｡另外,路由器本身就集成了很多服务器,但还有很多功能不能完善或处理能力不强,需要外加服务器｡①华为CAMS服务器学校上网不是免费的,为了更好的计费,就需要计费网关了,就要求服务器具有计费功能,要让统计更精准,还要防止别人盗用IP上网,华为CAMS服务器就实现了这些功能｡它主要有卡号､账号用户,一个卡号(或账号)可以申请多个业务,包月用户,可以限时包月或包月暂停,接入时段限制,Web配置管理,用户Web自助,在线用户监控,黑名单管理,安全日志审计､分析,目录服
4、务｡②FTP服务器FTP(FileTransferProtocol,文件传输协议)是由支持Internet文件传输的各种规则所组成的集合｡这些规则能使网络用户把文件从一个主机拷贝到另一个主机上,FTP是采用客户/服务器方式服务的｡学校局域网的一个重要特点就是信息共享,因此FTP服务器是必不可少的｡安装FTP服务器就是为了方便学生共享学习资料和文件的｡③Web服务器在Internet时代,学生想要发布自己主页,首先应该把我们的机器配置成为一台强大的WebServer｡IIS(InternetInformationServer)作为当今流行
5、的Web服务器之一,提供了强大的Internet和Intranet服务功能｡④DHCP服务器DHCP服务器的主要作用是分配IP地址,用户可以自己设置IP,也可以动态IP｡当DHCP服务器被授权后,还需要对它设置IP地址范围｡通过给DHCP服务器设置IP地址范围后,当DHCP客户机在向DHCP服务器申请IP地址时,DHCP服务器就会从所设置的IP地址范围中选择一个还没有被使用的IP地址进行动态分配｡E-mail服务器,DNS服务器,WINS服务器等等其他服务器｡(2)传输介质采用普通的五类非屏蔽双绞线,这种网线的可靠性较好,价钱便宜,或使
6、用超五类双绞线,这种双绞线将普通的五类非屏蔽双绞线的性能加以改善,主要用于传输速率低于千兆位每秒的以太网｡在校园网的主干线上,为了保证数据的传输,可采用光纤作为传输介质｡(3)网络互连设备交换机通常会采用模块化的设计,它能够更快地转发大量的信息｡如果校园网的规模不大,可以选择部门级的交换机｡交换机主要用于局域网,首先是三层交换机的选择,三层交换机有一定的路由功能,三层交换机在局域网最顶端,它实现了各个楼层之间的通信,可以在整个楼里设置VLAN｡每个楼层内部都有二层交换机｡中继器,集线器,交换器,路由器,网关等等其他互联设备｡(4)工作站
7、学校校园网工作站使用的计算机不同于校园网中的服务器和家庭使用的多媒体计算机,工作站只要能够满足学生或教师的学习和工作需要即可,我们可以在Intel､AMD､VIA这三个目前主流的PCCPU中进行选择｡这三种CPU是三种不同的系统架构,它们各自的性能不同,价格也不同｡我们可以通过它们的实用性､可靠性､经济性､应用性几方面来进行比较｡3.4.2服务器配置(1)配置DNS服务器(2)配置WWW服务器(3)配置FTP服务器(4)配置E-mail服务器(5)配置代理服务器(6)配置CAMS服务器(7)配置DHCP服务器(8)配置VLAN100服务
8、器群3.5接入Internet设计Internet接入方式主要有以下六种:拨号上网方式,使用ISDN专线入网,使用ADSL宽带入网,使用DDN专线入网,使用帧中继方式入网,局域网接入｡(1)拨号上网方式拨号
