计算机网络DHCP服务器在校园网的使用与规划（最新）

在论文的写作过程中，也得到了许多同学的宝贵建议，同时还到许多在工作过程中许多同事的支持和帮助，在此并致以诚挚的谢意。

感谢所有关心支持帮助过我的良师益友。

最后，向在百忙中抽出时间对本文进行评审并提出宝贵意见的各位专家表示衷心地感谢，软件。

客户端也可以用向服务器提出选择﹐而这些选择会以不同的号码填写在里面。

换句话说﹐在服务器上面的设定﹐未必是客户端全都接受﹐客户端可以保留自己的些设定。

而主动权永远在客户端这边。

确认阶段即服务器确认所提供的地址的阶段。

当服务器收到客户机回答的请求信息之后，它便向客户机发送个包含它所提供的地址和其他设置的确认信息，告诉客户机可以使用它所提供的地址。

然后客户机便将其协议与网卡绑定，另外，除客户机选中的服务器外，其他的服务器都将收回曾提供的地址。

重新登录以后客户机每次重新登录网络时，就不需要再发送发现信息了，而是直接发送包含前次所分配的地址的请求信息。

当服务器收到这信息后，它会尝试让客户机继续使用原来的地址，并回答个确认信息。

如果此地址已无法再分配给原来的客户机使用时比如此地址已分配给其它客户机使用，则服务器给客户机回答个否认信息。

当原来的客户机收到此否认信息后，它就必须重新发送发现信息来请求新的地址。

更新租约服务器向客户机出租的地址般都有个租借期限，期满后服务器便会收回出租的地址。

如果客户机要延长其租约，则必须更新其租约。

客户机启动时和租约期限过半时，客户机都会自动向服务器发送更新其租约的信息。

至于的租约期限却是非常考究的﹐并非如我们租房子那样简单﹐客户机除了在开机的时候发出请求之外﹐在租约期限半的时候也会发出﹐如果此时得不到服务器的确认的话﹐工作站还可以继续使用该﹔然后在剩下的租约期限的再半的时候即租约的﹐还得不到确认的话﹐那么工作站就不能拥有这个了。

要是您想退租，可以随时送出命令解约﹐就算您的租约在前秒钟才获得的。

中继代理可以是台计算机或者路由器，监听客户端发出的广播，然后转发这些信息到其他子网上的服务器。

中继代理的工作原理客户端广播请求中继代理转发请求信息到服务器服务器发送供给信息给中继代理中继代理广播供给客户端广播选择中继代理转发选择给服务器服务器发送确认给中继代理中继代理广播确认。

的实现虚拟专用网，让远程用户可以通过安全地访问校园内部的网络资源，进而降低远程传输的费用。

支持的通信协议与原理的虚拟专用网，可以让远程用户与局域网之间，通过或其他的公众网络来建立起个安全的通信管道。

不过我们需要在局域网内建设台服务器，以便让客户端来连接。

当远程的客户端通过连接到服务器时。

他们之间所传送的信息会被加密，所以即使信息在传送的过程中被拦截，也会因为信息已被加密而无法识别，因此可以确保信息的安全性。

支持以下两种通信协议只是网络例如才可以建立的。

两个局域网之间若通过来连接，则两端直接连接到的服务器必须要执行通信协议，但网络内的其他的计算机并不定需要作系统的安全性来自内部网用户的安全威胁软件缺乏安全性的恶意攻击应用服务的安全等。

防病毒根据大学的需求与实际，实现全网络的病毒防护不可行，但必须在应用服务器和数据库服务器上进行病毒防范。

个好的防病毒系统，应该是个多层次全方位的防病毒体系，而不仅仅是几套防病毒软件，同时具有跨平台的技术及强大功能。

大学网络采用配置个用户的防病毒产品，主要保护网络中心服务器，其要求是较强的病毒防护能力具有网络易管理特性灵活管理客户端灵活的更新升级产品的安全性高。

防火墙为了提高大学出口的安全性和访问日志的可靠性，出口访问应通过防火墙，防火墙都应记录日志。

同时考虑网络的发展及大学出口访问量的因素，因此防火墙采用高可靠性的防火墙。

考虑到学校财务部门的需求，建议在区财务部门配置台百兆防火墙，并在财务部门防火墙上配置模块，保障该部门特殊的网络安全，防火墙要求具有公安部销售许可证高性能网络地址转换技术用户鉴别用户认证和地址绑定入侵检测透明代理日志审计流量控制强抗攻击能力虚拟专用网非法网站内容过滤等。

入侵检测系统在大学校园网络入口安装入侵检测系统，实时入侵检测系统可以通过网络流量检查保护网络免受来自内外的攻击，当网络安全受到非法入侵者威胁时发出报警。

利用网络实时监控，对计算机系统进行安全检测，在系统受到危害之前截取和响应黑客攻击和内部网络误用，无妨碍地监控网络传输并自动检测和响应可疑的行为，从而最大程度的为大学校园网提供安全。

同时入侵检测系统须与防火墙联动，更加强了其安全保护。

由于校园系统的重要性，建议在服务器上配置套基于主机的入侵检测系统。

网络管理大学校园网络系统是保证校园网络系统正常运行的前提。

网络管理不但需要先进实用的技术支持手段，对大中型网络而言，更需要合理有效的组织体系和规章制度。

网络管理是网络可用性的关键组成。

网络管理包括故障管理配置管理网络性能管理安全管理系统资源管理应用管理等功能。

网络计费是网络管理系统的重要组成部分，网络计费可实现用户账号的授权验证管理和计费服务。

网络管理系统要求无缝集成管理任何大小形状或结构的网络系统及环境确保管理信息的安全可靠高度可扩充的，能随计算机系统和企业业务的增长而增长简单易用友好的图形界面，进行直观的操作和管理能够提供标准的和开放的应用接口及开发工具，符合技术未来的发展方向能够将资源的管理与业务相结合。

总结学校校园网络建设是个以办公自动化，计算机辅助教学，现代计算机校园文化及办公自动化为核心，以现代网络技术为依托，技术先进，扩展性强，能覆盖全校主要楼宇的校园主干网络，将学校的各种机，工作站，终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取网上的教育资源形成结构合理，内外沟通的校园计算机网络系统，在此基础上建立能满足教学，科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务结构化综合布线系统，是建设校园网的基础它为信息资源的传递提供了物质通道因此寻求种更合理，更优化，弹性强，稳定性和扩展性好的布线技术，已成为当务之急，它不但能够满足现在的需求，更重要的是迎接未来对配线系统的挑战。

随着计算机及通讯应用的不断发展，学校的教学管理也相应的发生着变化校园网的实施为学校更加充分的利用学校现有的教学资源进行教学，管理，又能达到事半功倍的效果校园网的建设是现代教育发展的必然趋势，建设中学的校园网不仅能够更加合理有效地利用学校现有的各种资源，为学生学习，教师备课，教学管理以及从外界获取信息，掌握先进的信息工具创造了环境，同时对学校的日常工作也将起到重要的促进作用，为学校未来的不断发展奠定了基础，使之能够适宜信息时代的要求。

参考文献戴有炜著网络专业指南清华大学出版社刘晓辉杨卫东著综合布线与组网工程科学出版社程控金文光著综合布线系统工程清华大学出版社谭浩强著计算机网络应用技术教程清华大学出版社蔡立军著计算机网络安全技术中国水利水电出版社致谢在论文完成之际，我要特别感谢我的指导老师张雪老师的热情关怀和悉心指导。

在我撰写论文的过程中，张老师在论文的选题构思和。

他们可以执行或通信协议，因为当他们通过服务器与远程的计算机通信时，这些不同通信协议的数据包会被封装到的数据包内，然后经过传送，信息到达目的地后，再由远程的服务器将其还原为或的数据包，是利用加密法来讲信息加密。

它与类似，也可以将或的数据包，封装到的数据包内。

同时具有身份验证加密与数据压缩的功能。

的验证与加密方法都是采用使用的在以下两种场合如图所示图中校园总网络已经连接到，而用户在远程拨号连接连接上后，就可以通过来与总公司的服务器建立或的，并通过来安全地传送信息。

如图所示，两个局域网的服务器都连接到，并且通过建立或的，它可以让两个网络之间安全地传送信息，例如甲网络的计算机与乙网络的计算机之间所传送的信息，在经过服务器的加密后，不用担心在上传送时泄密。

第章网络通信系统网络系统总体结构大学校园网是个较复杂的网络系统。

整个系统简化为分层结构，分为水平层面上的核心层网络主干汇聚层接入层，其信息流动模式是逐渐汇集于主干。

在垂直层面上分为管理层和安全层。

其中网络的核心层或称主干部分是整个网络的信息汇集处，拥有足够的带宽和良好的升级能力具有足够的网络智能和承载多种服务类型的能力同时具有很高可靠性。

而网络的汇聚层部分起着承上启下的作用，是网络核心服务功能在更大范围的延伸和扩展。

它汇集下层网络的流动信息，并将其进步汇集于主干。

与核心层类似，它也拥有足够的带宽和良好的升级能力具有承载多种服务类型的能力具有高可靠性。

网络的接入层或称接入层作为网络的底层，直接面对用户，具有极大的灵活性易用性多种服务接入能力。

从网络的管理层和安全层面讲，网络应具有极强的贯穿个水平层面的控制能力和网络安全能力。

包括灵活的计帐方式基于策略的网络管理和基于物理层链路层和网络层的性能测量和故障监控，并提供远程配置和故障排除能力。

网络主干核心节点，核心层是网络高速交换的骨干，尽可能高速交换包，具有高可靠性提供冗余容错低延时和良好的可管理性避免使用减慢包处理的进程如访问控制列表包过滤等具有界定致的网络路径。

网络中心核心交换机主要是实现骨干网络之间的优化传输，同时承担与校外，的路由传输，我们在网络中心采用交换能力大于多层交换机台交换机之间实现全冗余连接和链路汇聚保证网络链路的可靠性和高达以上的性能，并通过路由冗余协议，两台核心交换机互为备份负载均衡。

无线网络根据大学要在办公区域内实现计算机无线联网的实际要求，拟在国际会议中心及体育大楼通过无线局域网形式，把区域内的固定和移动工作站连结起来组成个內部无线局域网络系统，并