計算機(jī)網(wǎng)絡(luò)課程設(shè)計-校園局域網(wǎng)的組建及維護(hù)

PAGE31-目錄引言 -2-一.課程設(shè)計的目的及要求 -4-1.1目前校園網(wǎng)絡(luò)現(xiàn)狀 -4-1.2校園網(wǎng)建設(shè)的原則 -5-1.3校園局域網(wǎng)的特點(diǎn) -5-二.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) -5-2.1網(wǎng)絡(luò)拓?fù)鋱D -5-2.2網(wǎng)絡(luò)拓?fù)湔f明 -7-三．網(wǎng)絡(luò)解決方案 -8-3.1總布線規(guī)劃 -8-3.2詳細(xì)布線說明 -8-3.3IP地址分配與子網(wǎng)劃分方案 -9-四．項目使用的網(wǎng)絡(luò)平臺 -12-4.1服務(wù)器端操作系統(tǒng)：Windowsserver2003 -12-4.2服務(wù)器端網(wǎng)絡(luò)服務(wù) -13-4.2.1DHCP的安裝與配置 -14-1.目的及意義 -14-2實現(xiàn)方法 -14-4.2.2DNS服務(wù)器安裝與配置 -19-1.目的及意義 -19-2.實現(xiàn)方法 -19-4.2.3Web服務(wù)器安裝與配置 -25-1.目的及意義 -25-2.配置步驟 -25-4.3客戶端操作系統(tǒng)：Windows7家庭高級版 -29-五．校園網(wǎng)的安全和維護(hù) -29-5.1校園網(wǎng)的安全 -29-5.1.1問題 -29-5.1.2解決方法 -30-5.2校園網(wǎng)的維護(hù) -30-六.結(jié)論 -30-七.參考文獻(xiàn)-31-校園局域網(wǎng)的組建及維護(hù)摘要：隨著網(wǎng)絡(luò)建設(shè)的逐步普及，大學(xué)高校局域網(wǎng)絡(luò)的建設(shè)是高校向高水平、研究性大學(xué)跨進(jìn)的必然選擇，高校校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為高校的發(fā)展、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且，能夠使教育、教學(xué)、科研三位一體，提高教育教學(xué)質(zhì)量。而校園網(wǎng)網(wǎng)絡(luò)建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計課題將主要以校園局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實施方案為設(shè)計方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實踐指導(dǎo)。高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。高校不僅承擔(dān)著教書育人的工作，更承擔(dān)著部分國家級的科研任務(wù)，同時考慮未來幾年網(wǎng)絡(luò)平臺的發(fā)展趨勢,為了充分滿足高校骨干網(wǎng)對高速，智能，安全，認(rèn)證計費(fèi)等的需求,可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。構(gòu)建校園網(wǎng)骨干網(wǎng)，實現(xiàn)各個分校區(qū)和本部之間的連接，以及實現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男?，有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。關(guān)鍵字：校園網(wǎng)局域網(wǎng)安全維護(hù)引言背景及意義高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。高校不僅承擔(dān)著教書育人的工作，更承擔(dān)著部分國家級的科研任務(wù)，同時考慮未來幾年網(wǎng)絡(luò)平臺的發(fā)展趨勢,為了充分滿足高校骨干網(wǎng)對高速，智能，安全，認(rèn)證計費(fèi)等的需求,可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。構(gòu)建校園網(wǎng)骨干網(wǎng)，實現(xiàn)各個分校區(qū)和本部之間的連接，以及實現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男?，有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。校園局域網(wǎng)的組建當(dāng)基礎(chǔ)設(shè)施、應(yīng)用平臺建設(shè)之后，信息資源的豐富與否決定了校園網(wǎng)絡(luò)的真正價值。當(dāng)信息資源充分豐富后，人們的工作、學(xué)習(xí)、生活、娛樂完全離不開網(wǎng)絡(luò)，網(wǎng)絡(luò)的安全與可信又成為頭等重要的問題?？v觀這兩年整個網(wǎng)絡(luò)世界，安全事件頻發(fā)：沖擊波、震蕩波、ARP攻擊等等。所以，安全可信成為了高校校園網(wǎng)當(dāng)前關(guān)注的要點(diǎn)。簡單來說，對于校園網(wǎng)：豐富的應(yīng)用是關(guān)鍵，而穩(wěn)定可靠的網(wǎng)絡(luò)是基礎(chǔ)，完善的安全和管理手段是保障。信息時代的變革與發(fā)展，帶動了整個世界的深刻變革。網(wǎng)絡(luò)、計算機(jī)技術(shù)的進(jìn)步和應(yīng)用軟件的提高，使計算機(jī)變的越來越容易使用，它們正被廣泛地使用，并迅速改變著人們的生活、學(xué)習(xí)、工作方式。在一個好的校園網(wǎng)里人們用計算機(jī)和網(wǎng)絡(luò)進(jìn)行工作、交流和學(xué)習(xí)，計算機(jī)改變了人的教學(xué)方式，同時也改變了人的學(xué)習(xí)方式。社會變的很快，我們必須跟上時代的步伐，因此在經(jīng)濟(jì)條件允許的情況下，盡快盡早的建設(shè)校園網(wǎng)好處將是顯著的和長遠(yuǎn)的。隨著信息技術(shù)的高速發(fā)展，教育信息化水平正成為衡量學(xué)?？傮w發(fā)展水平的重要因素，網(wǎng)絡(luò)技術(shù)的應(yīng)用對高校的教學(xué)手段和教育管理體系的促進(jìn)作用是巨大的。1995年CERNET（中國教育和科研計算機(jī)網(wǎng)）建設(shè)全面啟動，全國各地的高校開始建設(shè)自己的計算機(jī)校園網(wǎng)。校園網(wǎng)建設(shè)是高校建設(shè)的重要組成部分，建設(shè)高質(zhì)量的局域網(wǎng)，才能充分發(fā)揮網(wǎng)絡(luò)資源管理和應(yīng)用的優(yōu)勢，進(jìn)行信息交流、資源共享、科學(xué)計算和科學(xué)研究與合作。校園網(wǎng)的建設(shè)與應(yīng)用，極大地豐富和完善了教育資源，拓寬了學(xué)生獲取知識的渠道，改善了教學(xué)效果，提高了學(xué)校的現(xiàn)代化管理水平，促進(jìn)了教育的社會化，因此，如何進(jìn)一步搞好校園網(wǎng)的建設(shè)，充分發(fā)揮校園網(wǎng)的作用，組建高性能，低成本的校園網(wǎng)，是各個高校正在探索和思考的問題。高校校園網(wǎng)從啟動建立到現(xiàn)在，無論是高校校園網(wǎng)的網(wǎng)絡(luò)技術(shù)，還是高校校園網(wǎng)的關(guān)注要點(diǎn)，大致可以分為三個階段。第一階段是基礎(chǔ)設(shè)施建設(shè)時期，時間大約從1994年到2000年。這期間各種網(wǎng)絡(luò)技術(shù)在高校同時都有應(yīng)用：以太網(wǎng)技術(shù)，F(xiàn)DDI，ATM網(wǎng)絡(luò)技術(shù)。在這個階段，由于校園網(wǎng)應(yīng)用的技術(shù)比較繁雜，而且業(yè)務(wù)相對單一，因此，這一階段，主要關(guān)注網(wǎng)絡(luò)的連通性和兼容性，即如何保證校園網(wǎng)的連通，和各種不同網(wǎng)絡(luò)技術(shù)的兼容和融合。第二階段是應(yīng)用平臺建設(shè)時期，時間大約是從2000年到2005年。這期間，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各種應(yīng)用也開始出現(xiàn)并發(fā)展迅速，包括BBS、WWW、FTP、E-mail，以及近兩年流行的BT下載、視音頻業(yè)務(wù)等等，這些應(yīng)用都對帶寬提出了挑戰(zhàn)。另一個在此階段發(fā)展迅速的校園網(wǎng)應(yīng)用就是IPTV，更是被成為帶寬的殺手級應(yīng)用。與此同時，網(wǎng)絡(luò)技術(shù)——特別是以太網(wǎng)技術(shù)迅猛發(fā)展，1000M以太網(wǎng)已經(jīng)步入校園，萬兆標(biāo)準(zhǔn)也已經(jīng)公布。結(jié)合實際應(yīng)用和網(wǎng)絡(luò)技術(shù)來看，這個階段主要關(guān)注：帶寬和應(yīng)用。第三個階段是信息資源建設(shè)時期。時間從2005年至今，乃至今后幾年時間內(nèi)。近兩年，萬兆以太網(wǎng)已經(jīng)開始在高校校園網(wǎng)中規(guī)?；瘧?yīng)用，下一代以太網(wǎng)標(biāo)準(zhǔn)也已經(jīng)確立為10萬兆標(biāo)準(zhǔn)。同時，隨著cernet2的啟動，IPV6技術(shù)也已經(jīng)在校園網(wǎng)中實驗并逐步一.課程設(shè)計的目的及要求1.1目前校園網(wǎng)絡(luò)現(xiàn)狀與其它網(wǎng)絡(luò)一樣，校園網(wǎng)面臨的威脅大體可分為對網(wǎng)絡(luò)中數(shù)據(jù)信息的危害和對網(wǎng)絡(luò)設(shè)備的危害。具體來說，危害網(wǎng)絡(luò)安全的主要威脅有：非授權(quán)訪問，即對網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等；冒充合法用戶，即利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的；破壞數(shù)據(jù)的完整性，即使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運(yùn)行。除此之外，Internet非法內(nèi)容也形成了對網(wǎng)絡(luò)的另一大威脅。IDC的統(tǒng)計曾顯示，有30％－40％的Internet訪問是與工作無關(guān)的，甚至有的是去訪問色情、暴力、反動等站點(diǎn)。在這樣的情況下，Internet資源被嚴(yán)重浪費(fèi)。而對校園網(wǎng)來說，面對形形色色、良莠不分的網(wǎng)絡(luò)資源，如不具有識別和過濾作用，不但會造成大量非法內(nèi)容或郵件出入，占用大量流量資源，造成流量堵塞、上網(wǎng)速度慢等問題，而且某些網(wǎng)站如娛樂、游戲、暴力、色情、反動消息等不良網(wǎng)絡(luò)內(nèi)容，將極大地危害青少年的身心健康，導(dǎo)致無法想象的后果。1.2校園網(wǎng)建設(shè)的原則1．整體規(guī)劃分步實施：一方面因為學(xué)校的資金情況，不能一步到位。二是依據(jù)需求，不能盲目投資。2．注重應(yīng)用系統(tǒng)建設(shè)：計算機(jī)網(wǎng)絡(luò)要想發(fā)揮出它的作用，必須有建立在它之上的應(yīng)用系統(tǒng)。這里有一個非常形象的比喻：網(wǎng)絡(luò)就象路，而應(yīng)用系統(tǒng)就象車，只修路但沒車跑，路也不能發(fā)揮它的作用。這必須跟據(jù)學(xué)校的實際情況，選擇恰當(dāng)?shù)膽?yīng)用系統(tǒng)。1.3校園局域網(wǎng)特點(diǎn)地理分布范較小,一般為數(shù)百米至數(shù)公里?？筛采w一所中型綜合型大校數(shù)據(jù)傳輸速率高，一般為0.1-100Mbps，目前已出現(xiàn)速率高達(dá)1000Mbps的局域網(wǎng)局域網(wǎng)一般是一個單位或部門專用的，所以管理起很方便。另外局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡單，所支持連接的計算機(jī)數(shù)量也是有限的,組網(wǎng)時也就相對很容易連接。二.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)2.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)在樓層與樓層之間采用樹型結(jié)構(gòu)，連結(jié)簡單，維護(hù)方便，適用于匯集信息的應(yīng)用要求。在同一層樓采用總線型拓?fù)浣Y(jié)構(gòu)，所需電纜數(shù)量少、結(jié)構(gòu)簡單、布線容易、可靠性性較高，易于擴(kuò)充。在每個宿舍采用星型拓?fù)浣Y(jié)構(gòu)，結(jié)構(gòu)簡單、容易實現(xiàn)、移動方便、便于管理，連接點(diǎn)的故障容易監(jiān)測和排除。節(jié)點(diǎn)擴(kuò)展時只需從集線器或交換機(jī)等集中設(shè)備中拉一條線就行。而且星型拓?fù)浣Y(jié)構(gòu)維護(hù)容易，只需直接把出現(xiàn)故障的拆除即可，不會影響其它節(jié)點(diǎn)。另外，星型網(wǎng)絡(luò)比其它網(wǎng)絡(luò)的網(wǎng)速要快的得多。連線采用雙絞線作為網(wǎng)絡(luò)傳輸介質(zhì)，這種傳輸介質(zhì)相對來說比較便宜，而且性能還不錯。宿舍樓結(jié)構(gòu)圖由于每層樓最多可住20人，為了使每個人都能使用計算機(jī)，因此，每層樓都需要一個交換機(jī)。選取一層樓，取其剖面圖，可以很直觀的看到電腦布局情況，如下圖。由于每一層學(xué)生數(shù)量比較多，其中每一臺電腦代表一個樓層的所有電腦。2.2網(wǎng)絡(luò)拓?fù)湔f明學(xué)校接入的網(wǎng)絡(luò)為CERNET、CMCC以及CNC，將學(xué)校分為辦公、教學(xué)區(qū)和學(xué)生居住區(qū)2個部分。學(xué)校安裝2臺核心換機(jī)，其中辦公、教學(xué)區(qū)每棟樓安裝一至兩臺ATM交換機(jī)，每個樓層安裝一個ATM路由器，每臺電腦均可通過網(wǎng)線與Internet以及校園網(wǎng)進(jìn)行連接；居住區(qū)每棟樓安裝一個中型交換機(jī)，每個樓層安裝一個小型交換機(jī)，每個房間安裝一個路由器，方便學(xué)生與Internet以及校園網(wǎng)進(jìn)行連接。校園內(nèi)安裝有2架主無線信號發(fā)射塔，且校園內(nèi)每棟樓都安裝無線信號接收器，已方便學(xué)生和教職工在校內(nèi)的各個地方都可以與Internet以及校園網(wǎng)進(jìn)行連接。三．網(wǎng)絡(luò)解決方案3.1總布線規(guī)劃由于規(guī)劃的是一個校園局域網(wǎng)，它包含多棟建筑物，對網(wǎng)絡(luò)的連接可靠性和性能要求較高。這種網(wǎng)絡(luò)最好采用千兆以太網(wǎng)作為網(wǎng)絡(luò)骨干，網(wǎng)絡(luò)可以分為核心層和接入層。核心層設(shè)備具有多層交換機(jī)功能的千兆以太網(wǎng)交換機(jī)，接入層設(shè)備選擇帶有千兆上聯(lián)端口的以太網(wǎng)交換機(jī)。為了提高網(wǎng)絡(luò)的可靠性和網(wǎng)絡(luò)骨干寬帶，各接入交換機(jī)可以采用多個千兆端口上聯(lián)到核工業(yè)民交換機(jī)。目前多數(shù)交換機(jī)支持端口聚合技術(shù)，可以將多條鏈路聚合為一組干路，成倍地提高網(wǎng)絡(luò)帶寬，從而大提高網(wǎng)絡(luò)的可靠性和性能。核心交換機(jī)可以采用雙電源、雙引擎的度提高核心設(shè)備本身的可靠性。3.2詳細(xì)布線說明行政樓是8層，每層10個辦公室，每個辦公室有5臺計算機(jī)，因此為每個樓層分配一臺10/100MB自適應(yīng)交換機(jī)；實驗樓是7層，每層10個辦公室，每個辦公室有5臺計算機(jī)，因此為每個樓層分配一臺10/100MB自適應(yīng)交換機(jī)；教學(xué)樓共11層，每層15個教室，因此為每個樓層分配一臺ATM路由器；外網(wǎng)經(jīng)過光纖連接到網(wǎng)絡(luò)中心經(jīng)過光電轉(zhuǎn)換器后接入一臺ATM路由器，每層樓的路由器分別有一根線接到總交換機(jī)上，學(xué)生宿舍是一個上網(wǎng)人數(shù)比較多的地方，所以每層樓安裝一臺10/100MB的自適應(yīng)交換機(jī)，每個宿舍安裝一個普通路由器。具體分布如下：3.3IP地址分配與子網(wǎng)劃分方案為了保證擴(kuò)展性和安全性,對每棟樓的每層劃分一個子網(wǎng),為節(jié)省IP資源,行政樓、實驗樓與兩棟教學(xué)樓共用三個IP地址段,進(jìn)行詳細(xì)的子網(wǎng)劃分.保證每個房間接入一個信息點(diǎn)；圖書館使用一個IP地址段，進(jìn)行詳細(xì)的子網(wǎng)劃分.保證每個房間接入一個信息點(diǎn)；剩余IP資源留做擴(kuò)展用途.具體的IP地址分配方案和子網(wǎng)劃分方案如下:行政樓子網(wǎng)掩碼:一層可劃分IP為--00/子網(wǎng)二層可劃分IP為1--001/子網(wǎng)三層可劃分IP為01--502/子網(wǎng)四層可劃分IP為51--003/子網(wǎng)五層可劃分IP為01--504/子網(wǎng)六層可劃分IP為--00/子網(wǎng)七層可劃分IP為1--001/子網(wǎng)八層可劃分IP為01--502/子網(wǎng)實驗樓子網(wǎng)掩碼:一層可劃分IP為51--003/子網(wǎng)二層可劃分IP為00--504/子網(wǎng)三層可劃分IP為--00/子網(wǎng)四層可劃分IP為1--001/子網(wǎng)五層可劃分IP為01--502/子網(wǎng)六層可劃分IP為51--003/子網(wǎng)七層可劃分IP為01--504/子網(wǎng)教學(xué)樓A子網(wǎng)掩碼:一層可劃分IP為--50/子網(wǎng)二層可劃分IP為6--01/子網(wǎng)三層可劃分IP為1--52/子網(wǎng)四層可劃分IP為6--03/子網(wǎng)五層可劃分IP為1--54/子網(wǎng)六層可劃分IP為6--05/子網(wǎng)七層可劃分IP為1--056/子網(wǎng)八層可劃分IP為06--207/子網(wǎng)九層可劃分IP為21--358/子網(wǎng)十層可劃分IP為36--507/子網(wǎng)十一層可劃分IP為51--6511/子網(wǎng)教學(xué)樓B子網(wǎng)掩碼:一層可劃分IP為--50/子網(wǎng)二層可劃分IP為6--01/子網(wǎng)三層可劃分IP為1--52/子網(wǎng)四層可劃分IP為6--03/子網(wǎng)五層可劃分IP為1--54/子網(wǎng)六層可劃分IP為6--05/子網(wǎng)七層可劃分IP為1--056/子網(wǎng)八層可劃分IP為06--207/子網(wǎng)九層可劃分IP為21--358/子網(wǎng)十層可劃分IP為36--507/子網(wǎng)十一層可劃分IP為51--6511/子網(wǎng)每棟宿舍分配一個子網(wǎng)掩碼，使用一個IP地址段，進(jìn)行詳細(xì)的子網(wǎng)劃分.保證每個房間接入一個信息點(diǎn)。劃分示例：子網(wǎng)掩碼為一層可劃分IP為--50/子網(wǎng)二層可劃分IP為6--01/子網(wǎng)三層可劃分IP為1--052/子網(wǎng)四層可劃分IP為06--403/子網(wǎng)五層可劃分IP為41--754/子網(wǎng)六層可劃分IP為76--105/子網(wǎng)七層可劃分IP為11--456/子網(wǎng)四．項目使用的網(wǎng)絡(luò)平臺4.1服務(wù)器端操作系統(tǒng)：Windowsserver2003首先要進(jìn)行局域網(wǎng)的組建，在我的電腦—屬性—網(wǎng)絡(luò)標(biāo)識—屬性中修改計算機(jī)名和工作組，對局域網(wǎng)中的每臺機(jī)子進(jìn)行標(biāo)號。然后進(jìn)行網(wǎng)絡(luò)設(shè)置，協(xié)議添加，使局域網(wǎng)暢通。只有對服務(wù)器進(jìn)行安裝配置后，才能對校園網(wǎng)進(jìn)行服務(wù)。服務(wù)器需要安裝的服務(wù)有DNS，DHCP，IIS服務(wù)，以下以windows2003server系統(tǒng)為例，說明一下安裝過程。4.2服務(wù)器端網(wǎng)絡(luò)服務(wù)4.2.1DHCP的安裝與配置1.目的及意義局域網(wǎng)中每臺計算機(jī)都要有自己的IP地址，但靜態(tài)的去給每臺機(jī)子輸入，由于校園網(wǎng)的計算機(jī)很多，會很麻煩而且容易導(dǎo)致IP沖突，不易管理。所以用DHCP服務(wù)器將IP地址數(shù)據(jù)庫中的IP地址動態(tài)的分配給局域網(wǎng)中的客戶機(jī)，這時只需在客戶機(jī)上選擇“自動獲取IP地址”即可?？蛻魴C(jī)通過廣播信息包的方式向DHCP服務(wù)器提出申請，服務(wù)器收到信息后會向客戶機(jī)提供一個合適的IP地址，每臺客戶機(jī)將選擇一個IP地址而拒絕其他的，而且DHCP服務(wù)器在提供IP地址時會設(shè)置一定的租用期限，當(dāng)客戶機(jī)的租約到期后會釋放IP地址而重新獲得服務(wù)器提供的其他IP地址。DHCP服務(wù)器還可以通過保留設(shè)置，給其它服務(wù)器提供一個永久不過期的IP地址，例如給DNS服務(wù)器保留IP，就相當(dāng)于有了一個靜態(tài)容易訪問的IP地址。2實現(xiàn)方法（1）安裝點(diǎn)擊開始—設(shè)置—控制面板—添加/刪除程序—添加/刪除Windows組件—網(wǎng)絡(luò)服務(wù)—詳細(xì)信息—選擇“動態(tài)主機(jī)配置協(xié)議（DHCP）”—將系統(tǒng)盤放入光驅(qū)，按確定進(jìn)行安裝（2）設(shè)置服務(wù)器第一步：依次單擊“我的電腦—管理—服務(wù)和應(yīng)用程序—DHCP；第二步：右擊“DHCP”,然后單擊“新建作用域”，在打開的“新建作用域向?qū)А睂υ捒蛑袉螕簟跋乱徊健卑粹o，打開“作用域名”向?qū)ы?。在“名稱”框中為該作用域鍵入一個名稱和一段描述性信息，單擊“下一步”按鈕。P服務(wù)器名稱，執(zhí)行“新建作用域”命令。第三步：打開“IP地址范圍”向?qū)ы?，分別在“起始IP地址”和“結(jié)束IP地址”編輯框中鍵入事先確定的IP地址范圍。接著需要定義子網(wǎng)掩碼，以確定IP地址中用于“網(wǎng)絡(luò)/子網(wǎng)ID”的位數(shù)，單擊“下一步”按鈕。第四步：在打開的“租約期限”向?qū)ы撝?，默認(rèn)將客戶端獲取的IP地址使用期限限制為365天。如果沒有特殊要求保持默認(rèn)值不變，單擊“下一步”按鈕。出現(xiàn)域名稱和DNS服務(wù)器對話框,輸入服務(wù)器名為:XYW,IP為,單擊“添加”,單擊“下一步”,出現(xiàn)WINS服務(wù)器對話框,輸入服務(wù)器名為:XYW,IP為,單擊“加單擊“下一步”,出現(xiàn)激活作用域選項,選擇“是,我想現(xiàn)在激活此作用域”,單擊“下一步”,單擊“完成”（3）設(shè)置客戶端第一步：安裝了DHCP服務(wù)并創(chuàng)建了IP作用域后，要想使用DHCP方式為客戶端電腦分配IP地址，除了網(wǎng)絡(luò)中有一臺DHCP服務(wù)器外，還要求客戶端電腦應(yīng)該具備自動向DHCP服務(wù)器獲取IP地址的能力，這些客戶端電腦就被稱作DHCP客戶端。因此我們對一臺運(yùn)行WindowsXP的客戶端電腦面前進(jìn)行了如下設(shè)置:在桌面上右擊“網(wǎng)上鄰居”圖標(biāo)，執(zhí)行“屬性”命令。在打開的“網(wǎng)絡(luò)連接”窗口中右擊“本地連接”圖標(biāo)并執(zhí)行“屬性”，打開“本地連接屬性”對話框。然后雙擊“Internet協(xié)議(TCP/IP)”選項，點(diǎn)選“自動獲得IP地址”單選框，并依次單擊“確定”按鈕。第二步：在客戶機(jī)上選擇自動獲取IP地址，在用ipconfig命令查看IP,如果是DHCP服務(wù)器預(yù)留的IP地址，則服務(wù)設(shè)置成功。第三步：設(shè)置保留時，需在客戶機(jī)上點(diǎn)開始—運(yùn)行—cmd—輸入命令“ipconfig–all”查看MAC地址，在服務(wù)器上輸入客戶機(jī)相應(yīng)的MAC地址和想要保留的IP地址即可。4.2.2DNS服務(wù)器安裝與配置1.目的及意義校園網(wǎng)有很多電腦去訪問Internet，域名系統(tǒng)或者域名服務(wù),域名系統(tǒng)為Internet上的主機(jī)分配域名地址和IP地址。用戶使用域名地址，該系統(tǒng)就會自動把域名地址轉(zhuǎn)為IP地址。域名服務(wù)是運(yùn)行域名系統(tǒng)的Internet工具。DNS就是進(jìn)行域名解析的服務(wù)器。下面以WindowsServer2003為例來說明DNS服務(wù)器的架設(shè)和管理。2.實現(xiàn)方法（1）安裝點(diǎn)擊開始—設(shè)置—控制面板—添加/刪除程序—添加/刪除Windows組件—網(wǎng)絡(luò)服務(wù)—詳細(xì)信息—選擇“域名系統(tǒng)（DNS）”—將系統(tǒng)盤放入光驅(qū)，按確定進(jìn)行安裝.（2）配置服務(wù)器第一步：依次單擊“我的電腦—管理—服務(wù)和應(yīng)用程序—DNS；第二步：建立正向搜索區(qū)域第三步：右單擊服務(wù)器“yinyun”“新建區(qū)域”,出現(xiàn)“新建區(qū)域向?qū)А睂υ捒?單擊“下一步”,出現(xiàn)“區(qū)域類型”選項,選擇“標(biāo)準(zhǔn)主要區(qū)域”,單擊“下一步”第四步：出現(xiàn)“正向或反向搜索區(qū)域”選項,選擇“正向搜索區(qū)域”,單擊“下一步”,輸入?yún)^(qū)域名稱“”單擊“下一步”,出現(xiàn)“區(qū)域文件”選項,單擊“下一步”,單擊“完成第五步：右擊“反向搜索區(qū)域”，新建反向搜索區(qū)域，輸入ID192.168.1，單機(jī)第六步：右擊“”--新建主機(jī)--在名稱處輸入“www”,在IP地址處輸入“”--完成右鍵“192.168.1.xSubnet”-新建指針-在主機(jī)ID上輸入3--添加主機(jī)名為“”客戶端IP配置如下：第七步：運(yùn)行cmd輸入“nslookp”和“nslookup”4.2.3Web服務(wù)器安裝與配置1.目的及意義校園網(wǎng)有很多電腦去訪問Internet，Web服務(wù)器主要功能是提供網(wǎng)上信息瀏覽服務(wù)，通過Internet網(wǎng)，人們只要通過使用簡單的方法，就可以很迅速方便地取得豐富的信息資料。2.配置步驟第一步：進(jìn)入“控制面板”，依次選“添加/刪除程序→添加/刪除Windows組件”，將“Internet信息服務(wù)（IIS）”前的方框內(nèi)打上鉤，按提示操作即可完成IIS組件的添加。第二步：當(dāng)IIS添加成功之后，再進(jìn)入“開始→程序→管理工具→Internet服務(wù)管理器”以打開IIS管理器第三步：在你的硬盤中建立一個文件夾，如c/新建文件夾，內(nèi)容為"我的第一個網(wǎng)頁，韓宏旭"那么這個文件夾在配置成功后將成為一個Web站點(diǎn)的主目錄第四步：選擇“默認(rèn)Web站點(diǎn)”右鍵--屬性以進(jìn)入名為“默認(rèn)Web站點(diǎn)屬性”設(shè)置界面。第五步：IP地址設(shè)為“”其他保持默認(rèn)。選擇剛建的文件夾，“C/新建文件夾“文檔“選項中添加如下文件配置完成，保存--推出。添加“虛擬目錄”在在你的硬盤中建立一個文件夾，如“C/123”選擇“默認(rèn)WEB站點(diǎn)”右鍵--新建虛擬目錄在文檔屬性中添加如下文件在客戶機(jī)上輸入以下內(nèi)容4.3客戶端操作系統(tǒng)：Windows7家庭高級版五．校園網(wǎng)的安全和維護(hù)5.1校園網(wǎng)的安全5.1.1問題1.服務(wù)器不夠用，導(dǎo)致網(wǎng)絡(luò)使用高峰期，不能保證最大帶寬；2.宿舍公用的話，在局域網(wǎng)內(nèi)，容易感染病毒，就是一個機(jī)器中毒，局域網(wǎng)各個機(jī)器傳播；3.局域網(wǎng)要講究公德，不要在大家同時上網(wǎng)的時候使用P2P軟件進(jìn)行高速下載；4.安裝ARP防火墻，防止局域網(wǎng)的攻擊。5.1.2解決方法（1）配置符合要求的服務(wù)器，并且服務(wù)器應(yīng)該保證以后可能會增加的用戶需求；（2）實施網(wǎng)絡(luò)信息安全事故處理預(yù)案，保障校園網(wǎng)絡(luò)的安全運(yùn)行；（3）加強(qiáng)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)管理，實現(xiàn)網(wǎng)絡(luò)設(shè)施安全；（