網(wǎng)絡(luò)拓展與多種接入方式

.

10/10

網(wǎng)絡(luò)拓展與多種接入方式

學(xué)院校園網(wǎng)絡(luò)工程的設(shè)計(jì)滿足校園網(wǎng)與校園Internet應(yīng)用，在設(shè)計(jì)上需綜合考慮其發(fā)展的需要，實(shí)現(xiàn)高速上網(wǎng)、網(wǎng)上教育等Internet應(yīng)用。

針對(duì)不同需求的用戶應(yīng)提供多種不同的接入方式，如LAN接入、撥號(hào)接入等。以滿足不同用戶、不同廠商設(shè)備的接入，并具有良好的互聯(lián)性和擴(kuò)展性。

學(xué)校管理軟件功能模塊圖

學(xué)校管理程序

系統(tǒng)管理

課程管理

教學(xué)資料管理

檔案管理

學(xué)生成績(jī)管理

查詢

修改

數(shù)據(jù)庫(kù)備份與管理

學(xué)校新聞動(dòng)態(tài)更新

教職工檔案管理

學(xué)生檔案管理

錄入

權(quán)限分配

修改

排課

上傳

下載

查閱

網(wǎng)絡(luò)訪問(wèn)用戶級(jí)別與可用功能

用戶類型

用戶級(jí)別

可訪問(wèn)資源

可調(diào)用數(shù)據(jù)

游客

1

學(xué)校資料、動(dòng)態(tài)、新聞

學(xué)生培養(yǎng)計(jì)劃與錄取情況

教師資料。

學(xué)生中高考情況。

學(xué)生

2

學(xué)生成績(jī)、課程安排。

學(xué)生基本資料。

學(xué)校資料、動(dòng)態(tài)、新聞。

家庭基本資料。

教師

3

上網(wǎng)搜集教學(xué)資源、訪問(wèn)教育網(wǎng)。

教學(xué)資源共享、上傳教學(xué)資料。

查詢學(xué)生成績(jī)、基本資料、家庭情況。查詢課程安排。

學(xué)生成績(jī)管理。

教務(wù)處

4

所有學(xué)生與教職工資料的查詢。

學(xué)生和教職工資料的管理

所有教學(xué)資源的查詢。

教學(xué)資源的管理

課程安排

管理者

5

所有系統(tǒng)數(shù)據(jù)。

各部門的報(bào)表。

所有學(xué)校網(wǎng)絡(luò)系統(tǒng)狀況。

學(xué)校資料、動(dòng)態(tài)、新聞。

網(wǎng)絡(luò)公共應(yīng)用服務(wù)

網(wǎng)絡(luò)中心設(shè)計(jì)提供以下公共應(yīng)用服務(wù)：Web服務(wù)、DNS服務(wù)、FTP文件服務(wù)、Email電子服務(wù)、DHCP服務(wù)、網(wǎng)絡(luò)管理服務(wù)等。其它類似VOD服務(wù)、多媒體教學(xué)服務(wù)等不在本期工程考慮圍。

服務(wù)器名稱

DNS服務(wù)器

FTP服務(wù)器

WEB服務(wù)器

網(wǎng)絡(luò)管理軟件

服務(wù)器軟件

TREEWALK

Serv-UFTPServer

ApacheServer

ActiveWall

簡(jiǎn)介

Treewalk是一款全自動(dòng)的DNS服務(wù)器軟件，在安裝的時(shí)候直接被安裝到C盤，然后，什么都不用設(shè)置。重啟電腦就行了。它會(huì)自己注冊(cè)為系統(tǒng)服務(wù)。

Serv-U是目前眾多的FTP服務(wù)器軟件之一.通過(guò)使用Serv-U,用戶能夠?qū)⑷魏我慌_(tái)PC設(shè)置成一個(gè)FTP服務(wù)器,這樣,用戶或其他使用者就能夠使用FTP協(xié)議,通過(guò)在同一網(wǎng)絡(luò)上的任何一臺(tái)PC與FTP服務(wù)器連接,進(jìn)行文件或目錄的復(fù)制,移動(dòng),創(chuàng)建,和刪除等Serv-U是一種被廣泛運(yùn)用的FTP服務(wù)器端軟件，支持3x/9x/ME/NT/2K等全Windows系列。可以設(shè)定多個(gè)FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄與空間大小等，功能非常完備。

最流行的服務(wù)器軟件之一?？焖?、可靠、可通過(guò)簡(jiǎn)單的API擴(kuò)展，Perl/Python解釋器可被編譯到服務(wù)器中。可提供每天有數(shù)百萬(wàn)人訪問(wèn)的Web服務(wù)器。

專業(yè)的網(wǎng)絡(luò)監(jiān)控管理軟件，支持網(wǎng)關(guān)、網(wǎng)橋、旁路、轉(zhuǎn)發(fā)、單機(jī)等多種監(jiān)控模式，支持VLAN和跨網(wǎng)段監(jiān)控，適合任何網(wǎng)絡(luò)結(jié)構(gòu)。無(wú)需客戶端，只要在一臺(tái)電腦上安裝即可過(guò)濾控制局域網(wǎng)部所有電腦的上網(wǎng)行為。

用TreeWalk架DNS服務(wù)器

步驟一:將軟件“TreeWalk”下載并解壓，雙擊“TreeWalk”安裝圖標(biāo)，安裝向?qū)⒁龑?dǎo)你完成整個(gè)安裝過(guò)程(依默認(rèn)方式安裝即可)。

步驟二:安裝完畢，TreeWalkDNS服務(wù)就自動(dòng)開(kāi)啟，本機(jī)的最佳選擇DNS服務(wù)器地址也會(huì)自動(dòng)被設(shè)置為“”(TreeWalk舊版本中要手動(dòng)設(shè)置，而在Win2000系統(tǒng)中由于是保留地址，需要借助另外的工具來(lái)設(shè)置)，而原來(lái)的ISP的DNS服務(wù)器自動(dòng)被設(shè)置為備用DNS服務(wù)器，然后本地DNS服務(wù)器就開(kāi)始工作了。

用Serv-U架設(shè)FTP服務(wù)器

1.安裝

安裝原版軟件和漢化補(bǔ)丁，這個(gè)過(guò)程就不多說(shuō)了，想必沒(méi)人不會(huì)的。

2.建立第一個(gè)本地

安裝完成后程序會(huì)自動(dòng)運(yùn)行，你也可以在菜單中選擇運(yùn)行。

1、第一次運(yùn)行程序，它會(huì)彈出設(shè)置向?qū)Т翱趯?huì)帶你完成最初的設(shè)置

2、單擊“下一步”，出現(xiàn)“顯示菜單圖像”的窗口，問(wèn)你是否在菜單中顯示小圖像，看各人喜歡了

3、單擊“下一步”，這個(gè)窗口是讓你在本地第一次運(yùn)行FTP服務(wù)器，只要“下一步”就行了

4、接下來(lái)要你輸入你的IP地址。如果你自己有服務(wù)器，有固定的IP，那就請(qǐng)輸入IP地址，如果你只是在自己電腦上建立FTP，而且又是撥號(hào)用戶，有的只是動(dòng)態(tài)IP，沒(méi)有固定IP，那這一步就省了，什么也不要填，Serv-U會(huì)自動(dòng)確定你的IP地址，“下一步”

5、在這兒要你輸入你的域名。如果你有的話，如：ftp.abc.，沒(méi)有的話，就隨便填一個(gè)

6、“下一步”，詢問(wèn)你是否允許匿名訪問(wèn)一般說(shuō)來(lái)，匿名訪問(wèn)是以Anonymous為用戶名稱登錄的，無(wú)需密碼，當(dāng)然如果你想成立一個(gè)會(huì)員區(qū)什么的，就應(yīng)該選擇“否”，不讓隨便什么人都可以登錄，只有許可用戶才行，在此我們填“是”；

7、“下一步”，問(wèn)你匿名用戶登錄到你的電腦時(shí)的目錄。你可以自己指定一個(gè)硬盤上已存在的目錄，如F:\temp\xyz；

8、“下一步”，詢問(wèn)你是否要鎖定該目錄，鎖定后，匿名登錄的用戶將只能認(rèn)為你所指定的目錄（F:\temp\xyz）是根目錄，也就是說(shuō)他只能訪問(wèn)這個(gè)目錄下的文件和文件夾，這個(gè)目錄之外就不能訪問(wèn)，對(duì)于匿名用戶一般填“是”

9、“下一步”，詢問(wèn)你是否創(chuàng)建命名的，也就是說(shuō)可以指定用戶以特定的訪問(wèn)你的FTP，這對(duì)于辦會(huì)員區(qū)可很有用哦，你可以對(duì)于每個(gè)人都創(chuàng)建一個(gè)，每個(gè)的權(quán)限不同，就可以不同程序地限制每個(gè)人的權(quán)利，方法將在后面講到，這里選擇“是”

10、“下一步”，請(qǐng)你填入所要建立的的名稱，如：ldr，

11、“下一步”，請(qǐng)輸入密碼，如：123

12、“下一步”，詢問(wèn)登錄目錄是什么，這一步與第7步一樣，如：F:\tem

13、“下一步”，詢問(wèn)你是否要鎖定該目錄，同第8步，這里選擇“否”

14、接下來(lái)詢問(wèn)你這次創(chuàng)建的用戶的權(quán)限，有幾項(xiàng)選擇：無(wú)權(quán)限，組管理員，域管理員，只讀管理員和系統(tǒng)管理員，每項(xiàng)的權(quán)限各不一樣；這里選擇“系統(tǒng)管理員”；

15、最后一步，點(diǎn)擊“完成”就OK了，你有什么需要修改的，可以點(diǎn)“上一步”，或者進(jìn)入Serv-U管理員直接修改。

至此，我們建立了一個(gè)域ftp.abc.，兩個(gè)用戶，一個(gè)Anonymous，一個(gè)ldr。

用ApacheServer架設(shè)WEB服務(wù)器

配置源代碼樹(shù)

這一步是根據(jù)你的特定平臺(tái)和個(gè)人需求配置源代碼樹(shù)。位于發(fā)行源代碼根目錄的configure腳本會(huì)完成這個(gè)步驟(對(duì)下載ApacheCVS版源代碼的開(kāi)發(fā)者，需要裝有autoconf和libtool，并需要執(zhí)行buildconf，對(duì)于官方的發(fā)行版則沒(méi)這個(gè)必要)。

要想用所有的默認(rèn)值配置源代碼樹(shù)只要簡(jiǎn)單的執(zhí)行./configure命令就可以了，同時(shí)configure還可以接受命令行參數(shù)以改變默認(rèn)值。

最重要的選項(xiàng)是Apache安裝目錄的前綴：--prefix，因?yàn)锳pache需要知道這個(gè)目錄才能正常運(yùn)作。更多的微調(diào)選項(xiàng)請(qǐng)參考配置選項(xiàng)詳解。

這樣，你就可以通過(guò)在配置選項(xiàng)中指定要啟用或禁用哪些模塊來(lái)定制Apache的特性。Base組的模塊默認(rèn)包含在Apache中。其他組的模塊可以通過(guò)--enable-module指令啟用。其中module是模塊名去掉"mod_"并將下劃線轉(zhuǎn)換成連字符后的字符串。你也可以使用--enable-module=shared指令將模塊編譯為可在運(yùn)行時(shí)加載和卸載的動(dòng)態(tài)共享對(duì)象(DSO)。同樣的，你也可以使用--disable-module指令禁用Base組的模塊。注意，使用這些指令的時(shí)候configure不會(huì)對(duì)你拼寫錯(cuò)誤的模塊發(fā)出警告說(shuō)找不到某某模塊，而只是簡(jiǎn)單的忽略這個(gè)選項(xiàng)。

ActiveWall的主要功能

系統(tǒng)使用最新的網(wǎng)絡(luò)安全技術(shù)，能準(zhǔn)確有效地對(duì)局域網(wǎng)部計(jì)算機(jī)的所有上網(wǎng)行為進(jìn)行審查和監(jiān)控。主要功能有：

1.網(wǎng)絡(luò)身份驗(yàn)證：

要求用戶輸入正確賬號(hào)和密碼后才可訪問(wèn)互聯(lián)網(wǎng)，支持多種驗(yàn)證方式。

2.時(shí)段過(guò)濾：

根據(jù)時(shí)間段設(shè)置是否開(kāi)放上網(wǎng)的功能，可給不同的組設(shè)定不同的上網(wǎng)時(shí)間段。

3.端口過(guò)濾：

通過(guò)開(kāi)放或關(guān)閉一些端口，允許部用戶使用或禁止使用互聯(lián)網(wǎng)上部分服務(wù)。有效攔截網(wǎng)絡(luò)游戲、聊天、視頻、音頻等與工作無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用，使網(wǎng)絡(luò)資源得到合理的利用。

4.流量控制：

控制網(wǎng)絡(luò)部每臺(tái)電腦或全組的傳輸速度，設(shè)置網(wǎng)絡(luò)部每臺(tái)電腦或全組每天允許的最大網(wǎng)絡(luò)流量。合理安排公司的帶寬資源，防止員工使用P2P工具占用過(guò)多的帶寬。

5.實(shí)時(shí)流量顯示：

可以實(shí)時(shí)顯示和統(tǒng)計(jì)當(dāng)前各協(xié)議的網(wǎng)絡(luò)流量，反映網(wǎng)絡(luò)擁塞情況和協(xié)議分布。

6.MAC地址過(guò)濾：

對(duì)部電腦按網(wǎng)卡MAC地址過(guò)濾，并能將MAC地址綁定固定的IP地址。防止網(wǎng)IP地址非法修改和盜用，合理利用有限的IP地址資源，實(shí)現(xiàn)統(tǒng)一管理。

7.IP地址過(guò)濾：

對(duì)外網(wǎng)的IP地址進(jìn)行屏蔽和過(guò)濾，管理員通過(guò)設(shè)定的IP黑，可禁止部電腦訪問(wèn)這些IP地址和網(wǎng)段。

8.DNS過(guò)濾：

可以過(guò)濾部電腦向互聯(lián)網(wǎng)發(fā)出的域名查詢請(qǐng)求，并能過(guò)濾、賭博、游戲等數(shù)十種域名分類庫(kù)。

9.過(guò)濾：

對(duì)網(wǎng)用戶瀏覽的網(wǎng)頁(yè)根據(jù)網(wǎng)址、網(wǎng)頁(yè)容、外發(fā)容、外發(fā)文件等設(shè)定過(guò)濾條件。還可以保存用戶瀏覽過(guò)的網(wǎng)頁(yè)、外發(fā)文件，以便日后檢查。

10.SMTP過(guò)濾：

全面監(jiān)控網(wǎng)所有用戶發(fā)送出去的電子，根據(jù)標(biāo)題、容、發(fā)信人地址、收信人地址、附件、大小進(jìn)行審查和阻斷；同時(shí)可以將原始保存下來(lái)，在企業(yè)商業(yè)數(shù)據(jù)發(fā)生外泄事件或其它類似事件發(fā)生時(shí)可以作為強(qiáng)有力的證據(jù)。

11.POP3過(guò)濾：

全面監(jiān)控網(wǎng)所有用戶接收的電子，根據(jù)標(biāo)題、容、發(fā)信人地址、收信人地址、附件、大小進(jìn)行審查和阻斷；同時(shí)可以將原始保存下來(lái)。

12.即時(shí)聊天過(guò)濾：

可有效監(jiān)控用戶使用、MSN、ICQ、網(wǎng)易泡泡、雅虎通、新浪UC、阿里旺旺、迅雷、IRC、Jabber、BitTorrent、eDonkey等即時(shí)通訊工具和P2P工具。

13.FTP過(guò)濾：

對(duì)網(wǎng)用戶用FTP上傳和下載的文件進(jìn)行審查過(guò)濾，并能保存原始文件，從而保證公司部不被泄露。

14.S過(guò)濾：

有效監(jiān)控部電腦對(duì)外發(fā)起的S協(xié)議，可過(guò)濾允許訪問(wèn)的IP、網(wǎng)段、SSL協(xié)議類型、S服務(wù)器數(shù)字證書，并能阻止S隧道代理。

15.代理轉(zhuǎn)發(fā)：

可以與普通的代理服務(wù)器配合實(shí)現(xiàn)透明代理服務(wù)，而無(wú)需在客戶端作任何代理設(shè)置?？蓪?shí)現(xiàn)如：網(wǎng)關(guān)殺毒、垃圾處理等更高級(jí)的功能。

16.日志文件輸出：

將網(wǎng)絡(luò)監(jiān)控的審計(jì)結(jié)果或告警信息保存到指定目錄以便日后查詢。

17.告警通知：

可以設(shè)置