計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)校園網(wǎng)組建

1、目錄引言錯(cuò)誤！未定義書簽。一.課程設(shè)計(jì)的目的及要求 -3 -1.1 目前校園網(wǎng)絡(luò)現(xiàn)狀 錯(cuò)誤！未定義書簽。1.2 校園網(wǎng)建設(shè)的原則 錯(cuò)誤！未定義書簽。1.3 校園局域網(wǎng)的特點(diǎn) 錯(cuò)誤！未定義書簽。2 .網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)-4 -2.1 網(wǎng)絡(luò)拓?fù)鋱D 錯(cuò)誤！未定義書簽。2.2 網(wǎng)絡(luò)拓?fù)湔f明-6 -3 .網(wǎng)絡(luò)解決方案-7 -3.1 總布線規(guī)劃 -7 -3.2 詳細(xì)布線說明-7 -3.3 IP 地址分配與子網(wǎng)劃分方案 -8 -4 .工程使用的網(wǎng)絡(luò)平臺(tái) -11 -4.1 服務(wù)器端操作系統(tǒng)：Windows server 2003 - 11 -4.2 服務(wù)器端網(wǎng)絡(luò)服務(wù) -12 -4.2.1 DHCP的安裝與配置 -1

2、2 -1 .目的及意義-12 -2實(shí)現(xiàn)方法-13 -4.2.2 DNS 服務(wù)器安裝與配置 -17 -1 .目的及意義-17 -2 .實(shí)現(xiàn)方法-17 -4.2.3 Web 服務(wù)器安裝與配置 -24 -1 .目的及意義-24 -2 .配置步驟-24 -4.3 客戶端操作系統(tǒng):Windows7家庭高級(jí)版 -28 -5 .校園網(wǎng)的安全和維護(hù) -28 -5.1 校園網(wǎng)的安全-28 -5.1.1 問題-28 -5.1.2 解決方法-29 -5.2 校園網(wǎng)的維護(hù)-29 -6 .結(jié)論-30 -7 .參考文獻(xiàn)-30 -校園局域網(wǎng)的組建及維護(hù)摘要 ： 隨著網(wǎng)絡(luò)建設(shè)的逐步普及，大學(xué)高校局域網(wǎng)絡(luò)的建設(shè)是高校向高水平、

3、研究性大學(xué)跨進(jìn)的必然選擇，高校校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為高校的發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且，能夠使教育、教案、科研三位一體，提高教育教案質(zhì)量。而校園網(wǎng)網(wǎng)絡(luò)建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以校園局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。高校不僅承擔(dān)著教書育人的工作，更承擔(dān)著部分國(guó)家級(jí)的科研任務(wù)，同時(shí)考慮未來幾年網(wǎng)絡(luò)平臺(tái)的發(fā)展趨勢(shì), 為了充分滿足高校骨干網(wǎng)對(duì)高速，智能，安全，認(rèn)證計(jì)費(fèi)

4、等的需求可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。構(gòu)建校園網(wǎng)骨干網(wǎng)，實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接，以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男剩行У乇ＷC了遠(yuǎn)程多媒體教案、數(shù)字圖書館等業(yè)務(wù)的開展。關(guān)鍵字 ： 校園網(wǎng) 局域網(wǎng)安全 維護(hù)引言背景及意義高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。高校不僅承擔(dān)著教書育人的工作，更承擔(dān)著部分國(guó)家級(jí)的科研任務(wù)，同時(shí)考慮未來幾年網(wǎng)絡(luò)平臺(tái)的發(fā)展趨勢(shì), 為了充分滿足高校骨干網(wǎng)對(duì)高速，智能，安全，認(rèn)證計(jì)費(fèi)等的需求 , 可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。構(gòu)建校園網(wǎng)骨干網(wǎng)，實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接，以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男?，有效地保證了

5、遠(yuǎn)程多媒體教案、數(shù)字圖書館等業(yè)務(wù)的開展。校園局域網(wǎng)的組建當(dāng)基礎(chǔ)設(shè)施、應(yīng)用平臺(tái)建設(shè)之后，信息資源的豐富與否決定了校園網(wǎng)絡(luò)的真正價(jià)值。當(dāng)信息資源充分豐富后，人們的工作、學(xué)習(xí)、生活、娛樂完全離不開網(wǎng)絡(luò)，網(wǎng)絡(luò)的安全與可信又成為頭等重要的問題?？v觀這兩年整個(gè)網(wǎng)絡(luò)世界，安全事件頻發(fā)：沖擊波、震蕩波、AR嗷擊等等。所以，安全可信成為了高校校園網(wǎng)當(dāng)前關(guān)注的要點(diǎn)。簡(jiǎn)單來說，對(duì)于校園網(wǎng)：豐富的應(yīng)用是關(guān)鍵，而穩(wěn)定可靠的網(wǎng)絡(luò)是基礎(chǔ)，完善的安全和管理手段是保障。信息時(shí)代的變革與發(fā)展，帶動(dòng)了整個(gè)世界的深刻變革。網(wǎng)絡(luò)、計(jì)算機(jī)技術(shù)的進(jìn)步和應(yīng)用軟件的提高，使計(jì)算機(jī)變的越來越容易使用，它們正被廣泛地使用，并迅速改變著人們的生活、

6、學(xué)習(xí)、工作方式。在一個(gè)好的校園網(wǎng)里人們用計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行工作、交流和學(xué)習(xí)，計(jì)算機(jī)改變了人的教案方式，同時(shí)也改變了人的學(xué)習(xí)方式。社會(huì)變的很快，我們必須跟上時(shí)代的步伐，因此在經(jīng)濟(jì)條件允許的情況下，盡快盡早的建設(shè)校園網(wǎng)好處將是顯著的和長(zhǎng)遠(yuǎn)的。隨著信息技術(shù)的高速發(fā)展，教育信息化水平正成為衡量學(xué)?？傮w發(fā)展水平的重要因素，網(wǎng)絡(luò)技術(shù)的應(yīng)用對(duì)高校的教案手段和教育管理體系的促進(jìn)作用是巨大的。1995年CERNET （中國(guó)教育和科研計(jì)算機(jī)網(wǎng)）建設(shè)全面啟動(dòng)，全國(guó)各地的高校開始建設(shè)自己的計(jì)算機(jī)校園網(wǎng)。校園網(wǎng)建設(shè)是高校建設(shè)的重要組成部分，建設(shè)高質(zhì)量的局域網(wǎng)，才能充分發(fā)揮網(wǎng)絡(luò)資源管理和應(yīng)用的優(yōu)勢(shì)，進(jìn)行信息交流、資源共享、

7、科學(xué)計(jì)算和科學(xué)研究與合作。校園網(wǎng)的建設(shè)與應(yīng)用，極大地豐富和完善了教育資源，拓寬了學(xué)生獲取知識(shí)的渠道，改善了教案效果，提高了學(xué)校的現(xiàn)代化管理水平，促進(jìn)了教育的社會(huì)化，因此，如何進(jìn)一步搞好校園網(wǎng)的建設(shè)，充分發(fā)揮校園網(wǎng)的作用，組建高性能，低成本的校園網(wǎng)，是各個(gè)高校正在探索和思考的問題。高校校園網(wǎng)從啟動(dòng)建立到現(xiàn)在，無論是高校校園網(wǎng)的網(wǎng)絡(luò)技術(shù)，還是高校校園網(wǎng)的關(guān)注要點(diǎn)，大致可以分為三個(gè)階段。第一階段是基礎(chǔ)設(shè)施建設(shè)時(shí)期，時(shí)間大約從1994 年到2000 年。這期間各種網(wǎng)絡(luò)技術(shù)在高校同時(shí)都有應(yīng)用：以太網(wǎng)技術(shù)，F(xiàn)DDI, ATMR絡(luò)技術(shù)。在這個(gè)階段，由于校園網(wǎng)應(yīng)用的技術(shù)比較繁雜，而且業(yè)務(wù)相對(duì)單一，因此，這一階

8、段，主要關(guān)注網(wǎng)絡(luò)的連通性和兼容性，即如何保證校園網(wǎng)的連通，和各種不同網(wǎng)絡(luò)技術(shù)的兼容和融合。第二階段是應(yīng)用平臺(tái)建設(shè)時(shí)期，時(shí)間大約是從2000 年到 2005 年。這期間，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各種應(yīng)用也開始出現(xiàn)并發(fā)展迅速，包括BBS、 WW、 WFTR E-mail ,以及近兩年流行的BT下載、視音頻業(yè)務(wù)等等，這些應(yīng)用都對(duì)帶寬提出了挑戰(zhàn)。另一個(gè)在此階段發(fā)展迅速的校園網(wǎng)應(yīng)用就是IPTV,更是被成為帶寬的殺手級(jí)應(yīng)用。與此同時(shí)，網(wǎng)絡(luò)技術(shù)特別是以太網(wǎng)技術(shù)迅猛發(fā)展， 1000M以太網(wǎng)已經(jīng)步入校園，萬兆標(biāo)準(zhǔn)也已經(jīng)公布。結(jié)合實(shí)際應(yīng)用和網(wǎng)絡(luò)技術(shù)來看，這個(gè)階段主要關(guān)注：帶寬和應(yīng)用。第三個(gè)階段是信息資源建設(shè)時(shí)期。時(shí)間

9、從2005 年至今，乃至今后幾年時(shí)間內(nèi)。近兩年，萬兆以太網(wǎng)已經(jīng)開始在高校校園網(wǎng)中規(guī)?；瘧?yīng)用，下一代以太網(wǎng)標(biāo)準(zhǔn)也已經(jīng)確立為10萬兆標(biāo)準(zhǔn)。同時(shí)，隨著cernet2的啟動(dòng)，IPV6技術(shù)也已經(jīng)在校園網(wǎng)中實(shí)驗(yàn)并逐步一 . 課程設(shè)計(jì)的目的及要求1.1 目前校園網(wǎng)絡(luò)現(xiàn)狀與其它網(wǎng)絡(luò)一樣，校園網(wǎng)面臨的威脅大體可分為對(duì)網(wǎng)絡(luò)中數(shù)據(jù)信息的危害和對(duì)網(wǎng)絡(luò)設(shè)備的危害。具體來說，危害網(wǎng)絡(luò)安全的主要威脅有：非授權(quán)訪問，即對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等；冒充合法用戶，即利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的；破壞數(shù)據(jù)的完整性，即使用非法手段，刪除、修改、重發(fā)某些重要信息，

10、以干擾用戶的正常使用；干擾系統(tǒng)正常運(yùn)行。除此之外，Internet非法內(nèi)容也形成了對(duì)網(wǎng)絡(luò)的另一大威脅。IDC的統(tǒng)計(jì)曾顯示，有3040的Internet 訪問是與工作無關(guān)的，甚至有的是去訪問色情、暴力、反動(dòng)等站點(diǎn)。在這樣的情況下，Internet 資源被嚴(yán)重浪費(fèi)。而對(duì)校園網(wǎng)來說，面對(duì)形形色色、良莠不分的網(wǎng)絡(luò)資源，如不具有識(shí)別和過濾作用，不但會(huì)造成大量非法內(nèi)容或郵件出入，占用大量流量資源，造成流量堵塞、上網(wǎng)速度慢等問題，而且某些網(wǎng)站如娛樂、游戲、暴力、色情、反動(dòng)消息等不良網(wǎng)絡(luò)內(nèi)容，將極大地危害青少年的身心健康，導(dǎo)致無法想象的后果。1.2 校園網(wǎng)建設(shè)的原則1整體規(guī)劃分步實(shí)施：一方面因?yàn)閷W(xué)校的資金情況

11、，不能一步到位。二是依據(jù)需求，不能盲目投資。2注重應(yīng)用系統(tǒng)建設(shè)：計(jì)算機(jī)網(wǎng)絡(luò)要想發(fā)揮出它的作用，必須有建立在它之上的應(yīng)用系統(tǒng)。這里有一個(gè)非常形象的比喻：網(wǎng)絡(luò)就象路，而應(yīng)用系統(tǒng)就象車，只修路但沒車跑，路也不能發(fā)揮它的作用。這必須跟據(jù)學(xué)校的實(shí)際情況，選擇恰當(dāng)?shù)膽?yīng)用系統(tǒng)。1.3 校園局域網(wǎng)特點(diǎn)地理分布范較小，一般為數(shù)百M(fèi)至數(shù)公里?？筛采w一所中型綜合型大校數(shù)據(jù)傳輸速率高，一般為0.1-100Mbps,目前已出現(xiàn)速率高達(dá)1000Mbps的 局域網(wǎng)局域網(wǎng)一般是一個(gè)單位或部門專用的，所以管理起很方便。另外局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡(jiǎn)單，所支持連接的計(jì)算機(jī)數(shù)量也是有限的, 組網(wǎng)時(shí)也就相對(duì)很容易連接。二 . 網(wǎng)絡(luò)拓?fù)浣Y(jié)

12、構(gòu)2.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)在樓層與樓層之間采用樹型結(jié)構(gòu)，連結(jié)簡(jiǎn)單，維護(hù)方便，適用于匯集信息的應(yīng)用要求。在同一層樓采用總線型拓?fù)浣Y(jié)構(gòu)，所需電纜數(shù)量少、結(jié)構(gòu)簡(jiǎn)單、布線容易、可靠性性較高，易于擴(kuò)充。在每個(gè)宿舍采用星型拓?fù)浣Y(jié)構(gòu)，結(jié)構(gòu)簡(jiǎn)單、容易實(shí)現(xiàn)、移動(dòng)方便、便于管理，連接點(diǎn)的故障容易監(jiān)測(cè)和排除。節(jié)點(diǎn)擴(kuò)展時(shí)只需從集線器或交換機(jī)等集中設(shè)備中拉一條線就行。而且星型拓?fù)浣Y(jié)構(gòu)維- 3 - / 32護(hù)容易，只需直接把出現(xiàn)故障的拆除即可，不會(huì)影響其它節(jié)點(diǎn)。另外，星型網(wǎng) 絡(luò)比其它網(wǎng)絡(luò)的網(wǎng)速要快的得多。連線采用雙絞線作為網(wǎng)絡(luò)傳輸介質(zhì)，這種傳輸介質(zhì)相對(duì)來說比較便宜，而 且性能還不錯(cuò)。一晚 二髏三hi四牌 五推T1 二槎 三桂

13、西轄 五第 六怪 七第宿舍樓結(jié)構(gòu)圖由于每層樓最多可住20人，為了使每個(gè)人都能使用計(jì)算機(jī)，因此，每層樓 都需要一個(gè)交換機(jī)。選取一層樓，取其剖面圖，可以很直觀的看到電腦布局情況，如下圖。由于每一層學(xué)生數(shù)量比較多，其中每一臺(tái)電腦代表一個(gè)樓層的所有電腦2.2 網(wǎng)絡(luò)拓?fù)湔f明學(xué)校接入的網(wǎng)絡(luò)為CERNETCMCCZ及CNC將學(xué)校分為辦公、教案區(qū)和學(xué) 生居住區(qū)2個(gè)部分。學(xué)校安裝2臺(tái)核心換機(jī)，其中辦公、教案區(qū)每棟樓安裝一 至兩臺(tái)ATM交換機(jī)，每個(gè)樓層安裝一個(gè) ATM各由器，每臺(tái)電腦均可通過網(wǎng)線與 Internet以及校園網(wǎng)進(jìn)行連接；居住區(qū)每棟樓安裝一個(gè)中型交換機(jī)，每個(gè)樓層 安裝一個(gè)小型交換機(jī)，每個(gè)房間安裝一個(gè)路

14、由器，方便學(xué)生與 Internet以及校 園網(wǎng)進(jìn)行連接。校園內(nèi)安裝有2架主無線信號(hào)發(fā)射塔，且校園內(nèi)每棟樓都安裝- 5 - / 32無線信號(hào)接收器，已方便學(xué)生和教職工在校內(nèi)的各個(gè)地方都可以與Internet 以及校園網(wǎng)進(jìn)行連接。三網(wǎng)絡(luò)解決方案3.1 總布線規(guī)劃由于規(guī)劃的是一個(gè)校園局域網(wǎng)，它包含多棟建筑物，對(duì)網(wǎng)絡(luò)的連接可靠性和性能要求較高。這種網(wǎng)絡(luò)最好采用千兆以太網(wǎng)作為網(wǎng)絡(luò)骨干，網(wǎng)絡(luò)可以分為核心層和接入層。核心層設(shè)備具有多層交換機(jī)功能的千兆以太網(wǎng)交換機(jī)，接入 層設(shè)備選擇帶有千兆上聯(lián)端口的以太網(wǎng)交換機(jī)。為了提高網(wǎng)絡(luò)的可靠性和網(wǎng)絡(luò)骨干寬帶，各接入交換機(jī)可以采用多個(gè)千兆端口上聯(lián)到核工業(yè)民交換機(jī)。目前多數(shù)

15、交換機(jī)支持端口聚合技術(shù)，可以將多條鏈路聚合為一組干路，成倍地提高網(wǎng)絡(luò)帶寬，從而大提高網(wǎng)絡(luò)的可靠性和性 能。核心交換機(jī)可以采用雙電源、雙引擎的度提高核心設(shè)備本身的可靠性。3.2 詳細(xì)布線說明行政樓是8 層，每層10 個(gè)辦公室，每個(gè)辦公室有5 臺(tái)計(jì)算機(jī)，因此為每個(gè)樓層分配一臺(tái)10/100MB自適應(yīng)交換機(jī)；實(shí)驗(yàn)樓是7 層，每層10 個(gè)辦公室，每個(gè)辦公室有5 臺(tái)計(jì)算機(jī)，因此為每個(gè)樓層分配一臺(tái)10/100MB自適應(yīng)交換機(jī)；教案樓共11層，每層15個(gè)教室，因此為每個(gè)樓層分配一臺(tái) ATM各由器；外網(wǎng)經(jīng)過光纖連接到網(wǎng)絡(luò)中心經(jīng)過光電轉(zhuǎn)換器后接入一臺(tái)ATM各由器，每層樓的路由器分別有一根線接到總交換機(jī)上，學(xué)生宿舍

16、是一個(gè)上網(wǎng)人數(shù)比較多的地方，所以每層樓安裝一臺(tái)10/100MB的自適應(yīng)交換機(jī)，每個(gè)宿舍安裝一個(gè)普通路由器。具體分布如下：3樓交換機(jī)3.3 IP地址分配與子網(wǎng)劃分方案為了保證擴(kuò)展性和安全性，對(duì)每棟樓的每層劃分一個(gè)子網(wǎng)，為節(jié)省IP資源， 行政樓、實(shí)驗(yàn)樓與兩棟教案樓共用三個(gè)IP地址段，進(jìn)行詳細(xì)的子網(wǎng)劃分.保證每 個(gè)房間接入一個(gè)信息點(diǎn)；圖書館使用一個(gè)IP地址段，進(jìn)行詳細(xì)的子網(wǎng)劃分.保 證每個(gè)房間接入一個(gè)信息點(diǎn)；剩余IP資源留做擴(kuò)展用途.具體的IP地址分配方 案和子網(wǎng)劃分方案如下：行政樓子網(wǎng)掩碼:一層可劃分IP 為 -00/子網(wǎng)二層可

17、劃分IP 為 1-001/子網(wǎng)三層可劃分IP 為 01-502/子網(wǎng)四層可劃分IP 為 51-003/子網(wǎng)五層可劃分IP 為 01-504/子網(wǎng)六層可劃分IP 為-00/ 子網(wǎng)七層可劃分IP 為1-001/ 子網(wǎng)八層可劃分IP 為01-50 2/ 子網(wǎng)實(shí)驗(yàn)樓子網(wǎng)掩碼:255.255.255.

18、1一層可劃分IP為51-003/ 子網(wǎng)二層可劃分IP為00-504/ 子網(wǎng)三層可劃分IP 為-00/ 子網(wǎng)四層可劃分IP為1-001/子網(wǎng)五層可劃分IP為01-502/ 子網(wǎng)六層可劃分IP為51-003/ 子網(wǎng)七層可劃分IP為01-504/ 子網(wǎng)教案樓 A子網(wǎng)掩碼:

19、一層可劃分IP 為 192.168.3. 1-50/ 子網(wǎng)二層可劃分IP為6-01/子網(wǎng)三層可劃分IP為1-52/子網(wǎng)四層可劃分IP為6-03/子網(wǎng)五層可劃分IP為1-54/子網(wǎng)六層可劃分IP為6-05/子網(wǎng)- 9 - / 32七層可劃分IP 為1-056/ 子網(wǎng)八層可劃分IP為06-192

20、.168.3.1207/子網(wǎng)九層可劃分IP為21-358/子網(wǎng)十層可劃分IP為36-507/子網(wǎng)十一層可劃分IP 為 51-65 11/ 子網(wǎng)教案樓 B子網(wǎng)掩碼:一層可劃分IP 為192.168.4. 1-50/子網(wǎng)二層可劃分IP為6-01/子網(wǎng)三層可劃分IP為1-52/子網(wǎng)四層可劃分IP為6-192.168

21、.4.603/子網(wǎng)五層可劃分IP為1-54/子網(wǎng)六層可劃分IP為6-05/子網(wǎng)七層可劃分IP 為1-056/子網(wǎng)八層可劃分IP為06-207/子網(wǎng)九層可劃分IP為21-358/子網(wǎng)十層可劃分IP為36-507/子網(wǎng)十一層可劃分IP 為 51-65 11/ 子網(wǎng)每棟宿舍分配一個(gè)子網(wǎng)掩碼，使用一

22、個(gè)IP 地址段，進(jìn)行詳細(xì)的子網(wǎng)劃分保證每個(gè)房間接入一個(gè)信息點(diǎn)。劃分示例：子網(wǎng)掩碼為一層可劃分IP為192.168.6. 1-50/子網(wǎng)二層可劃分IP為6-01/子網(wǎng)三層可劃分IP為1-052/子網(wǎng)四層可劃分IP為06-403/子網(wǎng)五層可劃分IP為41-754/子網(wǎng)六層可劃分 IP 為 76-10 5/ 子網(wǎng)七層可劃分 IP 為 1

23、11-45 6/ 子網(wǎng)四.工程使用的網(wǎng)絡(luò)平臺(tái)4.1 服務(wù)器端操作系統(tǒng)：Windows server 2003首先要進(jìn)行局域網(wǎng)的組建，在我的電腦一屬性一網(wǎng)絡(luò)標(biāo)識(shí)一屬性中修改計(jì) 算機(jī)名和工作組，對(duì)局域網(wǎng)中的每臺(tái)機(jī)子進(jìn)行標(biāo)號(hào)。然后進(jìn)行網(wǎng)絡(luò)設(shè)置，協(xié)議添加，使局域網(wǎng)暢通。只有對(duì)服務(wù)器進(jìn)行安裝配置后，才能對(duì)校園網(wǎng)進(jìn)行服務(wù)。服務(wù)器需要安裝的服務(wù)有DNS DHCP IIS服務(wù)，以下以windows2003server系統(tǒng)為例，說明一 下安裝過程。4.2 服務(wù)器端網(wǎng)絡(luò)服務(wù)4.2.1 DHCP的安裝與配置1.目的及意義局域網(wǎng)中每臺(tái)計(jì)算機(jī)都要有自己的IP地址，但靜態(tài)的去給每

24、臺(tái)機(jī)子輸入，由于校園網(wǎng)的計(jì)算機(jī)很多，會(huì)很麻煩而且容易導(dǎo)致IP沖突，不易管理。所以用DHCP艮務(wù)器將IP地址數(shù)據(jù)庫中的IP地址動(dòng)態(tài)的分配給局域網(wǎng)中的客戶 機(jī)，這時(shí)只需在客戶機(jī)上選擇“自動(dòng)獲取 IP地址”即可?？蛻魴C(jī)通過廣播信息包的方式向 DHCPK務(wù)器提出申請(qǐng)，服務(wù)器收到信息后 會(huì)向客戶機(jī)提供一個(gè)合適的IP地址，每臺(tái)客戶機(jī)將選擇一個(gè)IP地址而拒絕其 他的，而且DHCF®務(wù)器在提供IP地址時(shí)會(huì)設(shè)置一定的租用期限，當(dāng)客戶機(jī)的 租約到期后會(huì)釋放IP地址而重新獲得服務(wù)器提供的其他IP地址。DHCP艮務(wù)器 還可以通過保留設(shè)置，給其它服務(wù)器提供一個(gè)永久不過期的 IP地址，例如給 DNSK務(wù)器保留I

25、P ,就相當(dāng)于有了一個(gè)靜態(tài)容易訪問的IP地址。2實(shí)現(xiàn)方法(1)安裝點(diǎn)擊開始一設(shè)置一控制面板一添加/刪除程序一添加/刪除Windows組件- 網(wǎng)絡(luò)服務(wù)一詳細(xì)信息一選擇“動(dòng)態(tài)主機(jī)配置協(xié)議( DHCP ” 一將系統(tǒng)盤放入光 驅(qū)，按確定進(jìn)行安裝(2)設(shè)置服務(wù)器第一步：依次單擊“我的電腦一管理一服務(wù)和應(yīng)用程序一 DHCP第二步：右擊“ DHCP，然后單擊“新建作用域”，在打開的“新建作用域 向?qū)А睂?duì)話框中單擊“下一步”按鈕，打開“作用域名”向?qū)ы?。在“名稱” 框中為該作用域鍵入一個(gè)名稱和一段描述性信息，單擊“下一步”按鈕。P服務(wù)器名稱，執(zhí)行“新建作用域”命令。第三步：打開“IP地址

26、范圍”向?qū)ы?，分別在“起始IP地址”和“結(jié)束 IP地址”編輯框中鍵入事先確定的IP地址范圍。接著需要定義子網(wǎng)掩碼，以 確定IP地址中用于“網(wǎng)絡(luò)/子網(wǎng)ID”的位數(shù)，單擊“下一步”按鈕。第四步：在打開的“租約期限”向?qū)ы撝?，默認(rèn)將客戶端獲取的IP地址使用期限限制為365天。如果沒有特殊要求保持默認(rèn)值不變，單擊“下一步”按出現(xiàn)域名稱和DNSK務(wù)器又t話框,輸入服務(wù)器名為：XYW ,IP為 ,單擊“添加”，單擊“下一步”,出現(xiàn)WINS服務(wù)器又t話框， 輸入服務(wù)器名為：XYW ,IP為, 單擊 “加單擊“下一步”，出現(xiàn)激活作用域選項(xiàng)，選擇“是，我想現(xiàn)在激活此作

27、 用域”，單擊“下一步”，單擊“完成”(3)設(shè)置客戶端第一步：安裝了 DHCPK務(wù)并創(chuàng)建了 IP作用域后，要想使用DHCPJ式為 客戶端電腦分配IP地址，除了網(wǎng)絡(luò)中有一臺(tái)DHCPK務(wù)器外，還要求客戶端電 腦應(yīng)該具備自動(dòng)向DHCPK務(wù)器獲取IP地址的能力，這些客戶端電腦就被稱作 DHC落戶端。因此我們對(duì)一臺(tái)運(yùn)行 Windows XP的客戶端電腦面前進(jìn)行了如下設(shè)置：在桌面上右擊“網(wǎng)上鄰居”圖標(biāo)，執(zhí)行“屬性”命令。在打開的“網(wǎng)絡(luò)連接”窗口中右擊“本地連接”圖標(biāo)并執(zhí)行“屬性”，打開“本地連接 屬性”對(duì) 話框。然后雙擊“Internet協(xié)議(TCP/IP) ”選項(xiàng)，點(diǎn)選“自動(dòng)獲得IP地址” 單選框，并依

28、次單擊“確定”按鈕。第二步：在客戶機(jī)上選擇自動(dòng)獲取IP地址，在用ipconfig 命令查看IP,如果是DHCPK務(wù)器預(yù)留的IP地址，則服務(wù)設(shè)置成功- 31 - / 32Z C:WINNT5ystem32cni d.eweC：>ipconf i3/allWindows 2009 IP ConFirurationHost Name：yinyunPrimary DNS Suff ix：Node Type :HybridIP Routing Enabled. . . . . . . . ：NoUINS Proxy Enabled：NoEthernet Adapter 本力也連接二Connecti

29、on-specific DNS Suffix .= Desci'ipt Lon . .Phpsical Address： DHCP Enabled= flutoconfisfuration Enabled .: IP Address.二 Subnet Msk ： Default Gateway *： DHCP Server ： DNS Seruers _ _ _ _ _ _ _ _ _ .： Lease Obtained. .士 Lease Expires .：AVID PCHET Family PCI Ethernet AdAptf00-0C'29-24-39-5Yes

30、65;esE0255.255.255.B192.1G8.1.1127-0.0.12aL1L 年6 月 19 日 13:26:322見年6 月 19 日 15:26:32第三步：設(shè)置保留時(shí)，需在客戶機(jī)上點(diǎn)開始一運(yùn)行一 cm-輸入命令“ipconfig -all "查看MAOft址，在服務(wù)器上輸入客戶機(jī)相應(yīng)的 MA04址和 想要保留的IP地址即可。4.2.2 DNS服務(wù)器安裝與配置1 .目的及意義校園網(wǎng)有很多電腦去訪問Internet，域名系統(tǒng)或者域名服務(wù)，域名系統(tǒng)為 Internet上的主機(jī)分配域名地址和IP地址。用戶使用域名地址，該系統(tǒng)就會(huì)

31、 自動(dòng)把域名地址轉(zhuǎn)為IP地址。域名服務(wù)是運(yùn)行域名系統(tǒng)的Internet工具。DNS 就是進(jìn)行域名解讀的服務(wù)器。卜面以Windows Server 2003為例來說明DNSK務(wù)器的架設(shè)和管理2 .實(shí)現(xiàn)方法(1)安裝點(diǎn)擊開始一設(shè)置一控制面板一添加/刪除程序一添加/刪除Windows組件- 網(wǎng)絡(luò)服務(wù)一詳細(xì)信息一選擇“域名系統(tǒng)(DNS ” 一將系統(tǒng)盤放入光驅(qū)，按確定 進(jìn)行安裝.(2)配置服務(wù)器第一步：依次單擊“我的電腦一管理一服務(wù)和應(yīng)用程序一 DNS第二步：建立正向搜索區(qū)域第三步：右單擊服務(wù)器" yinyun” “新建區(qū)域”，出現(xiàn)“新建區(qū)域向 導(dǎo)”對(duì)話框，單擊“下一步”，出現(xiàn)“區(qū)域類型”選項(xiàng)

32、，選擇“標(biāo)準(zhǔn)主要區(qū) 域”，單擊“下一步”“正向搜索區(qū)域”，下一步”，出現(xiàn)“區(qū)第四步：出現(xiàn)“正向或反向搜索區(qū)域”選項(xiàng)，選擇 單擊“下一步”，輸入?yún)^(qū)域名稱“ ”單擊 域文件”選項(xiàng)，單擊“下一步”，單擊“完成新近區(qū)域向?qū)д蚧騌內(nèi)持素區(qū)眩愿可以使用區(qū)域做正向或反肉接索.選殍您理創(chuàng)逢的搜索區(qū)嫉類型片正向拽索區(qū)域但1卷向鬻數(shù)據(jù)庫，幫助計(jì)旦機(jī)將DBS名罰轉(zhuǎn)換為r應(yīng)向搜索區(qū)域（1）良同排累區(qū)域是一個(gè)地址到名稱的戳帝庫，幫助計(jì)苴機(jī)挎IF地址例換為上一步晡肖|ID第五步：右擊“反向搜索區(qū)域”，新建反向搜索區(qū)域，輸入192.168.1 ,單機(jī)反向搜索區(qū)域度向披索區(qū)域是一個(gè)地址到名稱的數(shù)據(jù)庫，拈助計(jì)算:機(jī)將ir地址

33、轉(zhuǎn)換為 口陽名稀.第六步：右擊“ ”一新建主機(jī)一在名稱處輸入“ wwW，在IP地址處輸入“ ” -完成右鍵“ 192.168.1.x Subnet ” -新建指針-在主機(jī)ID上輸入3-添加主機(jī)名為“ ” -點(diǎn)擊確定nternet(TCP/IP)如果網(wǎng)珞支將此功能則可以獲取自動(dòng)指派的IP設(shè)置。否則，他需要從網(wǎng)絡(luò)系統(tǒng)管理員處獲得適當(dāng)?shù)腎P設(shè)置口r自動(dòng)膠程工f地址（Q）日踵甩&曲:正:地址:直£' 一I?地址（X）：I 192. 166. 4 . 6子網(wǎng)椅叫 QD ：255 255 255 0默認(rèn)網(wǎng)關(guān)；I ：-r自動(dòng)獲得】器服名器地.址口一行使用下面

34、的 酈 服務(wù)器地址區(qū)）；首選陳眼絡(luò)器| 192.168. 4 . 6備用DWS服務(wù)器心二|：高級(jí) |客戶端IP配置如下:第七步： 運(yùn)行 cmd 輸入 “ nslookp ” 和 “ nslookup ”測(cè)試結(jié)果如下圖：C:lIND01Ssyst eM32CID.exeMicrosoft Windows XP 版本 5.1.2600 <C> 版權(quán)所有 1985-2001 Microsoft Corp.C：XDocuments and Sett ings XAdministpatop>nslookup ttt. yinynn. cobSei'uer

35、：yinjTEn. cobHddi'ess： 192. 168.4.6Nane : vtt. yinyun. cob fiddress： 192. 168.4.6C：XDocuments and Sett ings XAdmin istpatop>nslookup 192. 168. 4.6Sei'uei'I ttt. yinyun. cobfiddress： 192,168.4.6Name ：»»- yinjnm- cobfiddi'ess ： 192 16B- 4- 6C：XDocuments and Sett ingsAdmini

36、stpatop>iQQPinvin 半:4.2.3 Web服務(wù)器安裝與配置1 .目的及意義校園網(wǎng)有很多電腦去訪問Internet , Web服務(wù)器主要功能是提供網(wǎng)上信息 瀏覽服務(wù)，通過Internet網(wǎng)，人們只要通過使用簡(jiǎn)單的方法，就可以很迅速方 便地取得豐富的信息資料。2 .配置步驟第一步：進(jìn)入“控制面板”，依次選“添加/刪除程序一添加/刪除 Windows組件”，將“Internet信息服務(wù)（IIS ） ”前的方框內(nèi)打上鉤，按提示 操作即可完成IIS組件的添加。第二步：當(dāng)IIS添加成功之后，再進(jìn)入“開始一程序一管理工具一Internet服務(wù)管理器”以打開IIS管理器第三步：在你的硬盤

37、中建立一個(gè)文件夾，如 c/新建文件夾，內(nèi)容為"我的 第一個(gè)網(wǎng)頁，韓宏旭"那么這個(gè)文件夾在配置成功后將成為一個(gè) We驚占點(diǎn)的主目 錄第四步：選擇“默認(rèn) We獨(dú)占點(diǎn)”右鍵-屬性 以進(jìn)入名為“默認(rèn) Web占點(diǎn)屬性”設(shè)置界面Web第五步：IP地址設(shè)為“ ”其他保持默認(rèn)。選擇剛建的文件夾，“C/新建文件夾”nar默認(rèn)叫的站點(diǎn)展在寶 I TTn I到時(shí)“文檔”選項(xiàng)中添加如下文件默“ Web站點(diǎn)屋性目錄安全性 HTTP頭 自定義錯(cuò)誤信息 服。Z站點(diǎn)操作員性能 | ISATI篩選器主目錄-r唱用鼠以豆襠&另一添力口 1 一.i i S3 tar t- asp

38、文件.afp文件html配置完成，保存-推出添加“虛擬目錄”在在你的硬盤中建立一個(gè)文件夾，如“ C/123”在文件夾中新建一個(gè)網(wǎng) 頁文件名稱為333,內(nèi)容為123選擇“默認(rèn)WEB占點(diǎn)”右鍵-新建虛擬目錄T«b站點(diǎn)內(nèi)容目錄您想到發(fā)布到W0站點(diǎn)上的內(nèi)容在哪里?輸入包含內(nèi)容的目錄路任目錄：卜:日審在文檔屬性中添加如下文件上一步®作一步®司默認(rèn)Web4點(diǎn)屋性在客戶機(jī)上輸入以下內(nèi)容M卜即；/19216民4句3現(xiàn)-36限全瀏覽器3君正式版»- © C *1 o 0®Ihttp：/1 后退前進(jìn)停止刷新主頁恢要 無痕 上二心收越 ¥網(wǎng)址文全L計(jì)宜機(jī)網(wǎng) P電臉上如 益新浪 , “ = * ' * j http：/192r16SA6/333/1234.3客戶端操作系統(tǒng)：Windows7家庭高級(jí)版五,校園網(wǎng)的安全和維護(hù)5.1 校園網(wǎng)的安全5.1.1 問題1 .服務(wù)器不夠用，導(dǎo)致網(wǎng)絡(luò)使用高峰期，不能保證最大帶寬；2 .宿舍公用的話，在局域網(wǎng)內(nèi)，容易感染病毒，就是一個(gè)機(jī)器中毒，局域網(wǎng)各 個(gè)機(jī)器傳播；3 .局域網(wǎng)要講究公德，不要在大家同時(shí)上網(wǎng)的時(shí)候使用P2P軟件進(jìn)行高速下載；4 .安裝ARPW火墻，防止局域網(wǎng)的攻擊。5.1.2 解決方法（ 1）