【毕业设计】校园网组建wj

拨号网络是可能的主要攻击入口，并且采用动态分配策略，所以必须与其它网段隔离，直接连到网络中心路由器上，占用个的网段，这样也有利于计费管理。

访问服务器通过路由器与池接入拨号线。

访问服务器与拨号安全服务器配合，根据身份认证协议实现拨号用户的认证和授权。

网间互联根据校校通的精神，校园网需要与其它网络互联，使信息交换的范围扩展到整个上。

目前事实上的网间互联标准是协议。

校园网既可以通过边界路由器和线路，连接到，也可以通过城域网联到。

如果学校要对外发布信息，应增加对外的信息服务器。

对外的服务器由于完成多种服务，所以不但速度要快，能力也必须很强，选择台或多台高性能服务器作为外部服务器。

外部网段服务器中的配置信息和数据在内部网段做备份，万这些服务器受到攻击或故障，系统和数据能够快速恢复，不影响对外宣传。

子网子网按照学校的地理分布和应用的数据流量进行划分。

每个子网覆盖幢楼或楼的些层。

子网通过楼间的户外光缆与网络中心相连。

子网是个相对的局域网，内部采用交换技术作为主要连接手段，通过形成边界，并与主干网汇接。

具体技术方案要点如下各子网通过接入交换机接入主干网各子网采用与主干网致的通信协议各子网通过网络中心实行统集中的管理子网内的各工作组网的交换机接入子网交换机子网内部采用交换技术组网。

工作组网工作组网可以是个教学组，也可以是间办公室，还可以是其它划分。

工作组网的连接设备是低端交换机，各桌面计算机连接到工作组网的交换机上，工作组网实现到桌面。

具体的技术方案要点如下各工作组网接入子网交换机。

各工作组网采用与主干网致的通信协议。

各工作组网通过网络中心实行统集中的管理。

工作组网上可设置工作组内共享的服务器。

工作组网内部采用共享或独占端口的方式组网二网网络拓扑主干采用光纤，建筑物内则采用芯无屏蔽双绞线作为传输介质。

整个结构化布线系统符合能充分保证计算机网络的高速可靠的信息与要求，并能够方便地进行扩充和维护。

子网有多个交换机连接起来，组成星形网络，如果有更多工作站，可以引入来曾加更多接点的接入。

三网络安全网络安全概述随着计算机技术的迅速发展，和大家计算机水平的日益提高，越来越多的人掌握了基本的计算机方面的应用，大家越来越多的利用了网络管理和工作。

于是，些所谓的黑客就诞生了，有些不是出于坏的动机，但是总能给你带来些麻烦。

所以在系统处理能力提高的同时，系统的连接能力也在不断的提高。

但在连接能力信息流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面网络的物理安全网络拓扑结构安全网络系统安全应用系统安全和网络管理的安全等。

因此计算机安全问题，应该象每家每户的防火防盗问题样，做到防范于未然。

甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，旦发生，常常措手不及，造成极大的损失。

物理安全分析网络的物理安全是整个网络系统安全的前提。

在校园网工程建设中，由于网络系统属于弱电工程，耐压值很低。

因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电火灾和雷击的侵害考虑布线系统与照明电线动力电线通信线路暖气管道及冷热空气管道之间的距离考虑布线系统和绝缘线裸体线以及接地与焊接的安全必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。

总体来说物理安全的风险主要有，地震水灾火灾等环境事故电源故障人为操作失误或设备被盗被毁电磁干扰线路截获高可用性的硬件安全意识等，因此要尽量避免网络的物理安全风险。

网络结构的安全分析网络拓扑结构设计也直接影响到网络系统的安全性。

假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同网络上的许多其他系统。

透过网络传播，还会影响到连上的其他的网络影响所及，还可能涉及法律金融等安全敏感领域。

因此，我们在设计时有必要将公开服务器等和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。

系统的安全分析所谓系统的安全是指整个网络操作系统和网络硬件平台是否可靠且值得信任。

目前恐怕没有绝对安全的操作系统可以选择，无论是的或者其它任何商用操作分析在建立时，可作如下看待是区域是域名是主机是区域是域名是主机是区域是域名是主机是区域是域名是主机是区域是域名是主机是区域是主机比如，可设个的域名用于作服务器地址个用于作服务器地址个的域名作为和服务器地址设置对应步不能颠倒，建立区域操作开始菜单程序管理工具控制台根节点你的服务器名正向搜索区域右键新建区域名称建立主机操作右键新建主机名称地址建好后的样子如下图设置和均对应建立域名操作右键新建域建立主机操作右键新建主机名称地址。

建立主机操作步骤同建立主机五和设置服务器。

比如将它的根目录设置到下操作开始菜单程序管理工具服务管理器信息服务你的服务器名默认站点右键属性。

如下图其中站点中，地址选。

如下图主目录中，本地路径填写或通过浏览完成对些目录的选择。

如下图设置服务器。

比如将它的根目录设置到下操作默认站点右键属性其中站点中，地址选。

如下图安全帐号中，选中允许控制密码。

如下图客户机的连接就不不介绍了，在主机分配了地址之后，你可以设置自己的网关然后就可以连接上网拉另外对于出差在外的工作人员，可以利用技术，拨号上网访问和利用内部资料，以少量的市话费用达到远程访问的目的，下面我们是实现的服务器和哭户端设置配置服务器南山尚未配置中的包含在路由和远程访问服务中。

当你的服务器安装好之后，它也就随之自动存在了，不过此时当你打开管理工具中的路由和远程访问项进入其主窗口后，在左边的树栏中选中服务器准状态，即可从右边看到其状态正处于已停止未配置的情况下。

南山开始配置要想让计算机能接受客户机的拨入，必须对服务器进行配置。

在左边窗口中选中服务器名，在其上单击右键，选配置并启用路由和远程访问。

如果以前已经配置过这台服务器，现在需要重新开始，则在服务器名上单击右键，选禁用路由和远程访问，即可停止此服务，以便重新配置，南山当进入配置向导之后，在公共设置中，点选中虚拟专用网络服务器，以便让用户能通过公共网络比如来访问此服务器。

在远程客户协议的对话框中，般来说，这里面至少应该已经有了协议，则只需直接点选是，所有可用的协议都在列表上再下步即可。

南山之后系统会要求你再选择个此服务器所使用的连接，在其下的列表中选择所用的连接方式比如已建立好的拨号连接或通过指定的网卡进行连接等再下步。

南山接着在回答您想如何对远程客户机分配地址的询问时，除非你已在服务器端安装好了服务器，否则请在此处选来自个指定的地址范围推荐。

南山然后再根据提示输入你要分配给客户端使用的起始地址添加进列表中，比如此处为。

请注意，此地址范围要同服务器本身的地址处在同个网段中，即前面的部分定要相同，南山最后再选不，我现在不想设置此服务器使用即可完成最后的设置。

此时屏幕上将自动出现个正在开户路由和远程访问服务的小窗口，当它消失之后，打开管理工具中的服务，即可以看到路由和远程访问项自动处于已启动状态了，赋予用户拨入的权限南山默认的，任何用户均被拒绝拨入到服务器上。

南山欲给个用户赋予拨入到此服务器的权限，需打开管理工具中的用户管理器在计算机管理项或用户和计算机中，选中所需要的用户，在其上单击右键属性。

南山在该用户属性窗口中选拨入项，然后点击允许访问项，再确定即可完成赋予此用户拨入权限的工作。

通过局域网来进行的连接南山进入的计算机，它要想连接到服务器，则需要先安装虚拟专用网络服务。

在控制面板的网络下，进入通讯即可找到此项并添加上去安装完成之后再根据提示重启动计算机。

南山重新启动之后，在控制面板的网络中就有了虚拟私人网络适配器，即说明服务已安装成功，还需要建立到服务器的连接。

首先进入我的电脑拨号网络中，双击建立新连接，然后在请键入对方计算机的名称输入连接名，比如为局域网内的连接，在选择设备下定不要忘了选中项，再下步。

接着出现请输入服务器的名称或地址，在其下的文字框中输入服务器的名字或地址，比如此处为，再根据提示操作即可建立成功，南然后在拨号网络中双击刚才建立好的局域网内的连接图标，再输入相应的用户名需具有拨入服务器的权限和密码，再按连接按钮南如果成功连接到了服务器，此时就会像普通拨号上网成功样，在任务栏右下角会出现两个小电脑的图标，双击它即可出现连接状态小窗口。

通过来进行的连接南山首先得确保服务器已经连入了，用测出其在上合法的地址。

南山在客户机端参照本节上文相关内容建立个新的连接，在相应处输入服务器在上的合法的地址然后将客户机端也拨入，再双击所建立的连接，输入相应用用户名和密码再点连接按钮。

南山连接成功之后可以看到，双方的任务栏右侧均会出现两个拨号网络成功运行的图标，其中个是到的连接，另个则是的连接了，南山当双方建立好了通过的连接后，即相当于又在上建立好了个双方专用的虚拟通道，而通过此通道，双方可以在网上邻居中进行互访，也就是说相当于又组成了个局域网络，这个网络是双方专用的，而且具体良好的保密性能。

其他的还有很多东西就不多说了，个网络的整体组建本来就是需要考虑到诸多细节，各个方面需要不同的专业人员来做，由于本来才疏学浅，很多东西介绍的粗糙，也难免发生，多谢指正。

致谢在完成的过程中，受到了田原指导和帮助。

田老师认真负责的工作态度，严谨的治学精神和平易近人的为人处世态都使我收益非浅。

他无论从理论还是从实践中都给我很大帮助，对我的提高和以后的工作和学习都有很大帮助。

参考文献网络和操作系统概论美国微软著希望图书出版社译美国微软著希望图书出版社译实现网络架构美国微软著希望图书出版社译局域网点通高辉