校園網(wǎng)絡(luò)組建方案

高校網(wǎng)絡(luò)組建設(shè)計(jì)方案網(wǎng)絡(luò)技術(shù)和信息技術(shù)，影響到社會和生活的每一個(gè)角落，同時(shí)也對教育界造成了巨大的沖擊。教育的功能和目標(biāo)、教學(xué)的方法和模式也跟著在發(fā)生深刻的變化。

地球在縮小，教室在擴(kuò)大，原來以教室和教師為中心的教學(xué)模式已經(jīng)不能適應(yīng)現(xiàn)代化教育和教學(xué)的需要。教育已經(jīng)沖破了學(xué)校的圍場，教學(xué)過程不只是局限在教室里面，校園網(wǎng)絡(luò)把教師與學(xué)生，教室與教室，學(xué)校與學(xué)校，方便地聯(lián)系在一起。因此，研究如何建設(shè)和利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)來進(jìn)行新時(shí)期的教學(xué)和學(xué)習(xí)已經(jīng)顯得非常迫切。

為了適應(yīng)社會發(fā)展和廣大教育者的巨大需求，只靠傳統(tǒng)的辦學(xué)模式和手段是難以實(shí)現(xiàn)的。在教學(xué)過程中利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和多媒體現(xiàn)代信息技術(shù)，將會大大改變傳統(tǒng)的教育思想觀念、教育內(nèi)容、教學(xué)方法和教學(xué)組織形式。它使得全社會各種各樣的教學(xué)資源充分地、廣泛地共享，而不是僅僅只局限于某個(gè)教師或某所學(xué)校。同時(shí)，現(xiàn)代遠(yuǎn)程教育由于運(yùn)用了現(xiàn)代信息技術(shù)，具有開放性、多樣性和容量大、范圍廣等特點(diǎn)。與其它教育形式相比，它可以更好地運(yùn)用現(xiàn)有的教育資源，并能使受教育者在學(xué)習(xí)上擺脫時(shí)間和空間的限制，有利于更大范圍地進(jìn)行常規(guī)教學(xué)，發(fā)展職業(yè)教育，高等教育和繼續(xù)教育，有利于促進(jìn)學(xué)校之間的合作辦學(xué)，是符合中國國情的發(fā)展教育的極具潛力的一種新型教育模式。

本方案的主要目標(biāo)是根據(jù)廣西生態(tài)工程職業(yè)技術(shù)學(xué)院分校校區(qū)局域網(wǎng)建設(shè)需求為背景，以計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和綜合布線技術(shù)以及常用的網(wǎng)絡(luò)服務(wù)器技術(shù)為基礎(chǔ)，較詳細(xì)地設(shè)計(jì)出了該學(xué)院分院的組網(wǎng)建設(shè)的規(guī)劃和實(shí)施方案,以達(dá)到目前大多數(shù)同類學(xué)院對現(xiàn)代化教學(xué)辦公的要求。本論文對該學(xué)院分院的組網(wǎng)需求進(jìn)行了分析，參考了各種組網(wǎng)技術(shù)，從實(shí)用角度和將來與IPV6教育網(wǎng)進(jìn)行互聯(lián)的角度論述了分院整體上組網(wǎng)的規(guī)劃與實(shí)現(xiàn)，各種網(wǎng)絡(luò)設(shè)備的選型，以達(dá)到分院的設(shè)計(jì)要求。關(guān)鍵字：校區(qū)網(wǎng)DHCPWEB 郵件 FTP HELIX目錄1引言 32.需求分析和拓?fù)浞桨冈O(shè)計(jì) 32.1整體框架 42.2教學(xué)樓 錯(cuò)誤!未定義書簽。2.3辦公樓 錯(cuò)誤!未定義書簽。2.4圖書樓 錯(cuò)誤!未定義書簽。2.5試驗(yàn)樓 錯(cuò)誤!未定義書簽。2.6家屬樓 錯(cuò)誤!未定義書簽。2.7內(nèi)網(wǎng)服務(wù)器架設(shè)需求 62.8設(shè)備選型 82.8.1核心層交換機(jī)選型 82.8.2三層交換機(jī)選型 92.8.3二層交換機(jī)選型 102.8.4服務(wù)器選型 112.8.5服務(wù)器網(wǎng)卡的選型 132.8.6防火墻選型 133服務(wù)器的配置實(shí)現(xiàn) 153.1DHCP服務(wù)器配置 153.2DNS服務(wù)器的配置 163.3WEB服務(wù)器配置 183.4郵件服務(wù)器配置 193.4.1SENDMAIL服務(wù)器的搭建 193.4.2郵件客戶端設(shè)置 203.5FTP服務(wù)器配置 213.6.HELIX服務(wù)器的配置 233.6.1HELIX端口號 233.6.2使用WEB方式的管理界面管理HELIX服務(wù) 243.7SAMBA服務(wù)器的配置 26總結(jié) 29致謝 30參考文獻(xiàn) 31附錄A防火墻上的配置 32附錄B在路由器Greoveripsec的配置實(shí)例 342.需求分析和拓?fù)浞桨冈O(shè)計(jì)2.1整體框架廣西生態(tài)工程職業(yè)技術(shù)學(xué)院是剛興建的一座現(xiàn)代化全日制大專學(xué)院

。目前已建成6棟建筑樓，整個(gè)校區(qū)網(wǎng)的拓?fù)湓O(shè)計(jì)成了三層。兩臺H3CS5510交換機(jī)作為核心層，每棟大樓上一臺H3CS3610交換機(jī)作為匯聚層，每層樓上根據(jù)實(shí)際接入點(diǎn)的多少選用不同端口的交換機(jī)作為接入層。為了方便管理，每棟大樓一個(gè)vlan號，然后再根據(jù)各大樓的實(shí)際用途劃分子vlan或不劃分。此外廣西生態(tài)工程職業(yè)技術(shù)學(xué)院還有幾臺服務(wù)器要對外開外，以方便在外出差的員工訪問校區(qū)網(wǎng)中的數(shù)據(jù)和與校內(nèi)員工實(shí)現(xiàn)數(shù)據(jù)共享。整個(gè)校區(qū)網(wǎng)的拓?fù)鋱D和各大樓對應(yīng)的vlan號如下圖2-1，校區(qū)網(wǎng)整體拓?fù)鋱D如表2-1，核心層兩臺S5510上vrrp的配置所示。核心層交換機(jī)用了兩臺三層交換機(jī)以實(shí)現(xiàn)冗錯(cuò)功能，匯聚層交換機(jī)分別通過兩根光纖與上層核心層交換機(jī)相連，以實(shí)現(xiàn)物理鏈路的冗錯(cuò)備份。圖2-1校區(qū)網(wǎng)整體拓?fù)鋱D表2-1校區(qū)網(wǎng)vlan劃分樓層辦公樓1#教學(xué)樓2#教學(xué)樓圖書樓試驗(yàn)樓家屬樓DMZ區(qū)域Vlan號100200300400500600700 在兩臺S5510交換機(jī)上分別通過千兆光口與各大樓互連。在局域網(wǎng)中，一旦交換機(jī)的三層虛接口故障，局域網(wǎng)用戶就被孤立，不能實(shí)現(xiàn)與外部網(wǎng)絡(luò)的通信。為預(yù)防這類事故,在核心層選用了兩臺S5510三層交換機(jī)上用兩組虛擬網(wǎng)關(guān)提供網(wǎng)關(guān)冗余備份。每臺S5510上一個(gè)主網(wǎng)關(guān)和一個(gè)備份網(wǎng)關(guān)，終端用戶可以選用任意一個(gè)網(wǎng)關(guān)作為出口訪問外網(wǎng)。具體配置命名如下表2-2核心層兩臺S5510上vrrp的配置所示。表2-2核心層兩臺S5510上vrrp的配置：在第一臺s5510上配置如下:Vlan10Porte0/1toe0/10Vlan20Porte0/11toe0/20Intvlan20Ipadd24//實(shí)際ip地址，用作管理。Intvlan10Ipadd24//實(shí)際ip地址，用作管理。Vrrpvridvirtual-ip54Vrrpvrid1priority120Vrrpvrid1preempt-modeVrrpvrid1trackvlan-interface20reduce30Intvlan20Ipadd24Vrrpvridvirtual-ip53在第二臺s5510上配置如下:Vlan10Porte0/1toe0/10Vlan20Porte0/11toe0/20Intvlan10Ipadd//實(shí)際ip地址,用作管理。Intvlan20Ipadd//實(shí)際ip地址，用作管理。Vrrpvridvirtual-ip53Vrrpvrid1priority120Vrrpvrid1preempt-modeVrrpvrid1trackvlan-interface20reduce30Intvlan10Ipadd24Vrrpvridvirtual-ip54在校區(qū)網(wǎng)的構(gòu)建中不可能完全避免環(huán)路的發(fā)生，因此在核心層與匯聚層上啟用生成樹是必要的。H3C交換機(jī)S5510和S3610上都支持stp,rstp和mstp三種生成樹協(xié)議。這里我選用了mstp生成樹，如下表2-3所示。表2-3核心層和匯聚層mstp的配置Stpregion-configurationRegion-namebinhaiRevision-level0Instance100vlan100Instance200vlan200Instance300vlan300Instance400vlan400Instance500vlan500Instance600vlan600QuitStpenable2.7內(nèi)網(wǎng)服務(wù)器架設(shè)需求在學(xué)校的實(shí)際教學(xué)過程中不可避免要接入外網(wǎng)，這時(shí)就需要為它分配一個(gè)特定的ip地址，以便于于外網(wǎng)通信。這時(shí)就需要在這里配置一個(gè)DHCP服務(wù)器為其分配這個(gè)特定的ip了。這樣用戶就不用需要自行輸入任何數(shù)據(jù)，就可以輕松地將一名計(jì)算機(jī)接入網(wǎng)絡(luò)中，所有入網(wǎng)的必要參數(shù)的設(shè)置都可交給DHCP服務(wù)器負(fù)責(zé)了。預(yù)留的特定ip地址分配為：54和53留作網(wǎng)關(guān)，90留作FTP服務(wù)器，91留作DNS服務(wù)器，92留作web服務(wù)器，93留作郵件服務(wù)器，94留作helix服務(wù)器,samba服務(wù)器的ip是95，DHCP服務(wù)器用的是靜態(tài)ip地址96，還有六臺數(shù)據(jù)服務(wù)器用于存儲圖書館中cd光盤中的數(shù)據(jù)，它的ip地址是97。一般服務(wù)器的ip地址是靜態(tài)指定的,但為了預(yù)防管理員忘了配置ip，就在dhcp服務(wù)器上為它們做備份。管理員的郵件地址是mxtao871118@163.com。無論是在校園網(wǎng)還是外網(wǎng)中通過dns服務(wù)器，可以形象方便的有域名代替復(fù)雜的ip地址來訪問網(wǎng)絡(luò)中的服務(wù)器了。當(dāng)網(wǎng)絡(luò)中有多臺服務(wù)器是就更體現(xiàn)出它的方便來了。在這里需要一臺dns服務(wù)器來為web,helix,郵件等服務(wù)器提供域名解析(其域名與ip地址的對應(yīng)關(guān)系見上段所示)。Dns服務(wù)器對于一個(gè)網(wǎng)站，視頻服務(wù)器和郵件服務(wù)器的推廣發(fā)布也起到極其重要的作用。Dns不僅可以使網(wǎng)絡(luò)服務(wù)的訪問更簡單，而且可以完美地實(shí)現(xiàn)與internet的融合。在這里用了兩個(gè)域名和。jw01主用于web服務(wù)，jw02主用于郵件和視頻服務(wù)。Web服務(wù)是實(shí)現(xiàn)信息發(fā)布，資料查詢，數(shù)據(jù)處理和視頻點(diǎn)播等諸多應(yīng)用的基本平臺，的以架設(shè)一臺web服務(wù)器是internet和intranet必不可少的工作。這樣就便于老師和學(xué)生以及外界人員到校園網(wǎng)上的web服務(wù)器上查看最新的信息和資訊了.這里要對內(nèi)和對外發(fā)布的web服務(wù)器是和分別對應(yīng)/usr/www/web1和/usr/www/web2。web管理員的e-mail地址mxtao871118@163.com,字符集是gb2312。電子郵件服務(wù)也是internet上最基本的一個(gè)服務(wù)，用戶可以通過它與用戶進(jìn)行經(jīng)濟(jì)，方便，快捷且無需在線的信息交流。這里有兩個(gè)用戶user1@和user2@。user1@為校長對校內(nèi)師生開放的郵箱，這樣便于在校師生及時(shí)，無有顧慮的向校長提建議和反應(yīng)問題。user2@為校長的另一郵箱，主要處理一些公務(wù)。這里先建這兩個(gè)郵箱，并測試其是連通性。在校園網(wǎng)中，用利用ftp服務(wù)器下載和上傳文件也是重要的應(yīng)用。這里ftp服務(wù)器主要用于學(xué)生在校機(jī)房上傳下載文件里使用。這樣便于只要老師把文件放到ftp服務(wù)器上，學(xué)生就能輕松地使用了。這里要有三個(gè)組group1,group2,group3，三個(gè)用戶user1,user2,user3。三個(gè)用戶分別對應(yīng)上面的三個(gè)組。三組分別對應(yīng)d:\ftp\部門一，d:\ftp\部門二和d:\ftp\部門三。且將它們鎖定于主目錄，不能訪問其它目錄和文件,最大上傳速度2M,最大下載速度6M,最大用戶數(shù)量60。部門一對應(yīng)的數(shù)據(jù)要注意保護(hù)，把它映射成f盤桌面下的abc目錄。在一個(gè)校園網(wǎng)中，通常會有多種操作系統(tǒng)同時(shí)存在，有的老師用windows,有的老師用linux,有的老師用apple等。但為了實(shí)現(xiàn)它們之間的互聯(lián)，使用戶能夠方便快捷地使用彼此的共享文件和打印設(shè)備，在網(wǎng)絡(luò)中架設(shè)一臺samba服務(wù)器就是必須的了。它能夠使windows用戶通過“網(wǎng)上鄰居”等方式直接訪問linux上的共享資源，也能使linux用戶利用smb客戶端程序訪問windows的共享資源。允許/24網(wǎng)段的用戶訪問,除了50主機(jī),加載打印機(jī)配置文件,為安全考慮windows用戶訪問samba服務(wù)器里要進(jìn)行用戶的映射。root對應(yīng)admin和administrator用戶。共享的文件名是linux-share，在share組中的用戶可寫，tom是只讀用戶，映射路徑是/home/share目錄?？紤]到學(xué)校有大量的影像資料和視頻文件等教學(xué)資料可供師生學(xué)習(xí)，因此架設(shè)一臺helix視頻服務(wù)器也是必須的了。rtsp端口，http端口，pna端口，mms端口，分別是554,80,8089,1755。目錄是/usr/local/helix。加載點(diǎn)music對應(yīng)目錄/home/tom/,最大連接數(shù)和最大帶寬分別為100和10M,同時(shí)作為多播服務(wù)器使用，pna端口是7070,rtsp端口是3554,多播地址為到。最后還有一臺防病毒服務(wù)器和一臺數(shù)據(jù)服務(wù)器,它們分別用于實(shí)現(xiàn)校區(qū)網(wǎng)內(nèi)的病毒防護(hù)，提高一定的安全性和存儲圖書館中cd光盤中的數(shù)據(jù)。每臺服務(wù)器上都安裝了DGE-550SXPCI千兆光纖網(wǎng)卡，但考慮到它們的實(shí)際訪問量，只有數(shù)據(jù)服務(wù)器，防病毒服務(wù)器，sendmail服務(wù)器,web服務(wù)器和helix服務(wù)器上的四個(gè)端口都有了，其它的只用一個(gè)端口。服務(wù)器區(qū)域如下圖2-9所示:圖2-9服務(wù)器區(qū)域2.8設(shè)備選型考慮到廣西生態(tài)工程職業(yè)技術(shù)學(xué)院將來要與Cernet2互聯(lián)，所以這里選用了H3C同時(shí)支持ipv4/ipv6的交換機(jī)，以方便日后與ipv6網(wǎng)絡(luò)的互聯(lián)。2.8.1核心層交換機(jī)選型H3CS5510-24F以太網(wǎng)交換機(jī)是H3C公司自主開發(fā)的三層全千兆多協(xié)議以太網(wǎng)交換產(chǎn)品，是為要求具備高性能、較大端口密度且易于安裝的網(wǎng)絡(luò)環(huán)境而設(shè)計(jì)的智能型可網(wǎng)管交換機(jī)。H3CS5510系列以太網(wǎng)交換機(jī)主要面向企業(yè)網(wǎng)、城域網(wǎng)匯聚或接入層的需求，同時(shí)硬件支持IPv4和IPv6雙棧，可為客戶提供豐富的業(yè)務(wù)特性和路由功能。H3CS5510-24F的外觀如下圖2-10所示，其參數(shù)所下表2-8所示。圖2-10H3CS5510-24F的外觀表2-8H3CS5510-24F參數(shù)應(yīng)用類型企業(yè)級交換機(jī)應(yīng)用層級三層交換方式存儲-轉(zhuǎn)發(fā)背板帶寬（Gbps）48包轉(zhuǎn)發(fā)率35.71MppsVLAN支持支持MAC地址表12K,支持黑洞MAC地址,支持設(shè)置端口地址學(xué)習(xí)mac最大個(gè)數(shù)網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3，802.3u，802.3z，802.3ab傳輸速率(Mbps)10/100/1000端口類型10/100/1000BASE-T,1000BASE-XSFPCombo端口結(jié)構(gòu)固定端口固定端口數(shù)24模塊化插槽數(shù)24是否支持全雙工全、半雙工網(wǎng)管支持網(wǎng)管型網(wǎng)管功能支持命令行接口（CLI）配置,支持Telnet遠(yuǎn)程配置,支持通過Console口配置,支持SNMP,支持RMON1，2，3，9組MIB,支持華為QuidView網(wǎng)管系統(tǒng),支持WEB網(wǎng)管,支持系統(tǒng)日志,支持分級告警,支持集群管理HGMP（HuaweiGroupManagementProtocol）V2,支持Modem遠(yuǎn)端撥號,支持NTP,支持SSH堆疊不支持2.8.2三層交換機(jī)選型H3CS3610系列多協(xié)議交換機(jī)是H3C公司基于全新軟硬件平臺開發(fā)的支持IPv4/IPv6雙棧的盒式路由交換機(jī)系列。系統(tǒng)支持IPv4/IPv6雙棧及硬件轉(zhuǎn)發(fā)、豐富的IPv4/IPv6路由協(xié)議和隧道技術(shù)，是理想的大型園區(qū)網(wǎng)、網(wǎng)絡(luò)實(shí)驗(yàn)室的匯聚、接入交換機(jī)以及中小企業(yè)、分支機(jī)構(gòu)的核心交換機(jī)。根據(jù)需求這里我選用了S3610-28P-SI和S3610-28F兩種機(jī)型。第一種用于匯聚層，第二種用于連接服務(wù)器。H3CS3610-28P-SI的外觀如下圖2-11所示，其參數(shù)所下表2-9所示,H3CS3610-28P的外觀如下圖2-12所示。圖2-11H3Cs3610-28p-si的外觀表2-9H3CS3610-28P-SI的參數(shù)應(yīng)用類型工作組交換機(jī)應(yīng)用層級三層內(nèi)存Flash:8MB；SDRAM:64MB；包緩存:32MB交換方式存儲-轉(zhuǎn)發(fā)背板帶寬（Gbps）32包轉(zhuǎn)發(fā)率9.6MppsVLAN支持支持MAC地址表16K網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3，802.3u，802.3z，802.3ab傳輸速率(Mbps)10/100/1000端口類型10/100BASE-T,1000BASE-SFP端口結(jié)構(gòu)固定端口固定端口數(shù)24模塊化插槽數(shù)4是否支持全雙工全、半雙工網(wǎng)管支持網(wǎng)管型網(wǎng)管功能支持命令行接口（CLI）配置,支持Telnet遠(yuǎn)程配置,支持通過Console口配置,支持SNMP,支持RMON1，2，3，9組MIB,支持華為QuidView網(wǎng)管系統(tǒng),支持WEB網(wǎng)管,支持系統(tǒng)日志,支持分級告警應(yīng)用層級三層內(nèi)存Flash:8MB；SDRAM:64MB；包緩存:32MB交換方式存儲-轉(zhuǎn)發(fā)堆疊不支持圖2-12H3Cs3610-28f的外觀H3CS3610-28F只有端口類型與S3610-28P-SI不一樣，其它的參數(shù)都是一樣的。它的端口有：24個(gè)100Base-XSFP百兆以太網(wǎng)端口，2個(gè)1000Base-XSFP千兆以太網(wǎng)端口，2個(gè)10/100/1000Base-T以太網(wǎng)端口。2.8.3二層交換機(jī)選型H3CS2126-EI系列以太網(wǎng)交換機(jī)是華三公司秉承IToIP理念設(shè)計(jì)的二層線速智能型可網(wǎng)管以太網(wǎng)交換機(jī)產(chǎn)品，具有百兆光電靈活上行、無風(fēng)扇靜音設(shè)計(jì)、完備的安全和Qos控制策略等特點(diǎn)，滿足企業(yè)用戶多業(yè)務(wù)融合、高安全、可擴(kuò)展、易管理的建網(wǎng)需求，適合行業(yè)、企業(yè)網(wǎng)、寬帶小區(qū)的接入和中小企業(yè)、分支機(jī)構(gòu)匯聚交換機(jī)。H3CS2126-EI的外觀如下圖2-13所示，其參數(shù)如下表2-10所示。圖2-13H3CS2126-EI的外觀表2-10H3CS2126-EI的參數(shù)交換機(jī)類型智能網(wǎng)管交換機(jī)交換方式存儲-轉(zhuǎn)發(fā)背板帶寬12.6Gbps包轉(zhuǎn)發(fā)率6.6MppsMAC地址表8k傳輸速率10/100Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3,IEEE802.3u,IEEE802.3D,IEEE802.3Q接口數(shù)量25個(gè)接口類型10/100M以太網(wǎng)電口模塊化插槽數(shù)1個(gè)網(wǎng)管功能支持通過Console口的命令行配置,支持SNMPV1/V2管理,支持HGMPV2集群管理（作為成員交換機(jī)）,支持HGMP網(wǎng)管系統(tǒng),支持WEB網(wǎng)管2.8.4服務(wù)器選型服務(wù)器是一種高性能計(jì)算機(jī)，作為網(wǎng)絡(luò)的節(jié)點(diǎn)，存儲、處理網(wǎng)絡(luò)上80％的數(shù)據(jù)、信息，因此也被稱為網(wǎng)絡(luò)的靈魂。做一個(gè)形象的比喻：服務(wù)器就像是郵局的交換機(jī)，而微機(jī)、筆記本、PDA、手機(jī)等固定或移動的網(wǎng)絡(luò)終端，就如散落在家庭、各種辦公場所、公共場所等處的電話機(jī)。我們與外界日常的生活、工作中的電話交流、溝通，必須經(jīng)過交換機(jī)，才能到達(dá)目標(biāo)電話；同樣如此，網(wǎng)絡(luò)終端設(shè)備如家庭、企業(yè)中的微機(jī)上網(wǎng)，獲取資訊，與外界溝通、娛樂等，也必須經(jīng)過服務(wù)器，因此也可以說是服務(wù)器在“組織”和“領(lǐng)導(dǎo)”這些設(shè)備。服務(wù)器的構(gòu)成與微機(jī)基本相似，有處理器、硬盤、內(nèi)存、系統(tǒng)總線等，它們是針對具體的網(wǎng)絡(luò)應(yīng)用特別制定的，因而服務(wù)器與微機(jī)在處理能力、穩(wěn)定性、可靠性、安全性、可擴(kuò)展性、可管理性等方面存在差異很大。尤其是隨著信息技術(shù)的進(jìn)步，網(wǎng)絡(luò)的作用越來越明顯，對自己信息系統(tǒng)的數(shù)據(jù)處理能力、安全性等的要求也越來越高，如果您在進(jìn)行電子商務(wù)的過程中被黑客竊走密碼、損失關(guān)鍵商業(yè)數(shù)據(jù)；如果您在自動取款機(jī)上不能正常的存取，您應(yīng)該考慮在這些設(shè)備系統(tǒng)的幕后指揮者——服務(wù)器，而不是埋怨工作人員的素質(zhì)和其他客觀條件的限制。這里我選用了IBMSystemx3400服務(wù)器。它的外觀如下圖2-14所示，參數(shù)如下表2-10所示。圖2-14IBMSystemx3400服務(wù)器表2-10IBMSystemx3400的參數(shù)類別塔式結(jié)構(gòu)5UCPU類型XeonE5310CPU頻率(MHz)1600處理器描述標(biāo)配1個(gè)XeonE5310處理器支持CPU個(gè)數(shù)2CPU二級緩存8MBFSB（總線）1066MHz擴(kuò)展槽3個(gè)PCI-Express、2個(gè)PCI-X和1個(gè)PCI內(nèi)存類型DDRII內(nèi)存大小1GB內(nèi)存帶寬/描述PC2-5300DDR2SDRAM(Chipkill)最大內(nèi)存容量32GB硬盤大小標(biāo)配不提供硬盤類型SATA硬盤最大容量3TB最大熱插拔硬盤數(shù)不支持磁盤陣列卡集成RAID-0、-1、-10,可選RAID-5IDE控制器集成串行ATA光驅(qū)CD-ROM網(wǎng)絡(luò)控制器集成千兆以太網(wǎng)卡顯示芯片ATIRN5016MB標(biāo)準(zhǔn)接口2個(gè)串口、2個(gè)USB2.0(后面)、2個(gè)USB2.0(前面)、1個(gè)系統(tǒng)管理接口(RJ-45)、鍵盤、鼠標(biāo)、1個(gè)并口、1個(gè)千兆以太網(wǎng)接口(RJ-45)散熱系統(tǒng)3個(gè)冷卻風(fēng)扇管理工具AutomaticServerRestart;硬盤驅(qū)動器、處理器、VRM、風(fēng)扇和內(nèi)存上的IBM預(yù)測性故障分析;集成的IPM系統(tǒng)管理處理器;IBMDirector;可選的RemoteSupervisorAdapterIISlimLine和IBMServerGuide安全性加電口令、Remote-controlpassword、可選引導(dǎo)順序、無人干預(yù)啟動電源單電源電源數(shù)量1電壓220V功率（W）670尺寸440*218*747mm重量38Kg系統(tǒng)支持MicrosoftWindowsServer2003、RedHatLinux、SUSELinux、NovellNetWare、VMwareESXServer、SCOUnixWare、SCOOpenServer2.8.5服務(wù)器網(wǎng)卡的選型考慮到服務(wù)器物理鏈路的安全性與冗錯(cuò)性，這里選用了DGE-550SXPCI千兆以太網(wǎng)光纖網(wǎng)卡。這種網(wǎng)卡上有4個(gè)1000M光纖端口作為一個(gè)匯聚組，以與上層H3CS3610-28F的互聯(lián)。采用捆綁之后，這樣不僅可以實(shí)現(xiàn)數(shù)據(jù)的負(fù)載均衡，而且當(dāng)其中一個(gè)端口不能工作時(shí)，數(shù)據(jù)流會自動從這個(gè)匯聚組的其它端口轉(zhuǎn)發(fā)出去。DGE-550SXPCI千兆以太網(wǎng)光纖網(wǎng)卡的外觀如下圖2-15所示。圖2-15dge-550-sxpci的外觀用于服務(wù)器的千兆位光纖連接，全雙工模式，32bit或64bit總線數(shù)據(jù)傳輸，支持33MHz的PCI時(shí)鐘頻率，能現(xiàn)實(shí)快速、可靠數(shù)據(jù)傳輸流量控制，支持ip包頭檢測及ip數(shù)據(jù)包檢驗(yàn)和Vlan標(biāo)記，支持jumbo幀格式，可即插即用安裝。2.8.6防火墻選型CISCOPIX525防火墻適用于企業(yè)和服務(wù)提供商，尺寸是2RU,處理器是600Mhz,RAM是128256MB,FLASH是16MB。它支持8個(gè)10/100Mbit/s快速以太網(wǎng)和千兆以太網(wǎng)接口，具有370Mbit/s的測試吞吐量，能夠處理280000個(gè)并發(fā)會話。分別在網(wǎng)絡(luò)的制定位置安裝CheckPointFireWall－1的防火墻模塊、狀態(tài)檢測模塊、VPN模塊，同時(shí)在網(wǎng)絡(luò)管理中心的安全管理客戶機(jī)上安裝CheckPointFireWall－1圖形管理模塊從而實(shí)現(xiàn)。CISCOPIX525的外觀如下圖2-16所示。圖2-16ciscopix525的外觀在邊界，將網(wǎng)絡(luò)劃分為與外部網(wǎng)、內(nèi)外連接均能到達(dá)的DMZ（安全區(qū)）和內(nèi)部網(wǎng)；把Web服務(wù)器、防病毒服務(wù)器、Ftp服務(wù)器、Mail服務(wù)器以及DNS服務(wù)器允許進(jìn)行維護(hù)主機(jī)IP地址、所有網(wǎng)絡(luò)訪問用戶分別定義為網(wǎng)絡(luò)對象；在內(nèi)部通過設(shè)置狀態(tài)檢測模塊的安全策略，提供通過該模塊所建立的網(wǎng)絡(luò)連接的訪問控制機(jī)制；針對安全等級更高的專有應(yīng)用系統(tǒng)，定義訪問規(guī)則。通過建立針對授權(quán)用戶群組的嚴(yán)格的認(rèn)證機(jī)制，并配合VPN模塊的通信保密機(jī)制，實(shí)現(xiàn)高強(qiáng)度安全；同時(shí)對于能夠使用專有應(yīng)用的相關(guān)用戶的網(wǎng)絡(luò)客戶機(jī)配置CheckPointFireWall－1的安全客戶端－SecureRemote（只需在安裝是進(jìn)行一次簡單配置），保證網(wǎng)絡(luò)客戶機(jī)到專有應(yīng)用服務(wù)器的安全訪問，同時(shí)保護(hù)該網(wǎng)絡(luò)客戶機(jī)的單機(jī)安全。

3服務(wù)器的配置實(shí)現(xiàn)3.1DHCP服務(wù)器配置在DHCP服務(wù)器上，預(yù)留的特定ip地址分配為：54和53留作網(wǎng)關(guān)，90留作FTP服務(wù)器，91留作DNS服務(wù)器，92留作web服務(wù)器，93留作郵件服務(wù)器，94留作helix服務(wù)器,samba服務(wù)器的ip是95，DHCP服務(wù)器用的是靜態(tài)ip地址96。一般服務(wù)器的ip地址是靜態(tài)指定的,但為了預(yù)防管理員忘了配置ip，就在dhcp服務(wù)器上為它們做備份。管理員的郵件地址是mxtao871118@163.com。（1）DHCP服務(wù)是/etc目錄中的dhcpd.conf配置文件運(yùn)行的。默認(rèn)情況下，該文件是不存在的。在安裝DHCP服務(wù)時(shí)，都會在/usr/share/doc/dhcp-3.0.1/目錄下創(chuàng)建一個(gè)范本文檔dchpd.conf.sample?？梢园焉厦孢@個(gè)范文，cp到/etc目錄上，改名為dhcpd.conf。（2）在/etc/dhcpd.conf文檔中的末尾添加信息，如下表3-1所示。表3-1dhcp.confsubnetnetmask{ range54; optiondomain-name-servers91,30 optionrouters54; optionbroadcast-address55; optionsubnet-mask; optiondomain-name""; default-lease-time86400; max-lease-time172800; hostserver1{ hardwareethernet00:02:a5:b7:f1:b1; fixed-address90; } hostserver2{ hardwareethernet00:02:a5:b7:f1:b2; fixed-address92; } hostserver3{ hardwareethernet00:02:a5:b7:f1:b3; fixed-address93; } hostserver4{ hardwareethernet00:02:a5:b7:f1:b4; fixed-address94; } hostserver5{ hardwareethernet00:02:a5:b7:f1:b5; fixed-address95; } hostserver6{ hardwareethernet00:02:a5:b7:f1:b6; fixed-address96; } hostserver7{ hardwareethernet00:02:a5:b7:f1:b7; fixed-address97; } hostserver8{ hardwareethernet00:02:a5:b7:f1:b8; fixed-address98; }}3.2DNS服務(wù)器的配置分校區(qū)共用了兩個(gè)域名和。jw01主用于web服務(wù)，jw02主用于郵件和視頻服務(wù)。（1）在服務(wù)器端編輯/etc/resolv.conf文件,在里面添加本服務(wù)器ip地址和isp分配的dns服務(wù)器的ip地址,如下所示。這樣當(dāng)本機(jī)解析不了的域名會轉(zhuǎn)發(fā)給isp分配的dns進(jìn)行解析，以便于局域網(wǎng)用戶與外網(wǎng)的通信（在dhcp的配置文件中也加入了isp分配的dns服務(wù)器的ip地址作為備份dns服務(wù)器使用）。nameserver91nameserver30（2）編輯DNS主配置文件/etc/named.conf,在下面添加數(shù)據(jù),如下表3-2所示。表3-2named.confzone""IN{ typemaster; file".zone";};zone""IN{ typemaster; file".zone";};zone"2.168.192."IN{ typemaster; file"2.168.192.zone";};zone"1.168.192."IN{ typemaster; file"1.168.192.zone";};在/var/named/chroot/var/named目錄下，生成.zone,.zone,2.168.192.zone和1.168.192.zonet文件。編輯區(qū)域文件/var/named/chroot/var/named/.zone,如下圖3-1所示：圖3-1.zone編輯區(qū)域文件/var/named/chroot/var/named/.zone,如下圖3-2所示：圖3-2.zone編輯區(qū)域文件/var/named/chroot/var/named/1.168.192.zone,如下圖3-3所示：圖3-31.168.192.zone編輯區(qū)域文件/var/named/chroot/var/named/2.168.192.zone,如下圖3-4所示：圖3-42.168.192.zone3.3Web服務(wù)器配置對內(nèi)和對外發(fā)布的web服務(wù)器是和分別對應(yīng)/usr/www/web1和/usr/www/web2。web管理員的e-mail地址mxtao871118@163.com,字符集是gb2312。Apache服務(wù)的主配置文件是/etc/httpd/conf/httpd.conf，可通過編程該文件來實(shí)現(xiàn)相應(yīng)功能。首先在該文件中找到DirectoryIndex行，在它的后面添加index.html，以設(shè)置默認(rèn)文檔為index.html；設(shè)置網(wǎng)絡(luò)管理員的e-mail地址為mxtao871118@163.com；默認(rèn)字符集改為gb2312。根據(jù)上面的需求，這臺web服務(wù)有兩個(gè)域名和.。在/etc/httpd/conf/下的httpd.conf的文件末尾添加內(nèi)容，如下表3-3所示。表3-3httpd.confNameVirtualHost92(指定ip來響應(yīng)對虛擬主機(jī)的請求)<VirtualHost>ServerName設(shè)置響應(yīng)的域名ServerAdminmxtao871118@163.com(設(shè)置管理員郵箱)DocunmentRoot“/usr/www/web1”(設(shè)置虛擬機(jī)的根目錄)DirectoryIndexindex.html(設(shè)置默認(rèn)訪問的網(wǎng)頁名稱)</VirtualHost><VirtualHost>ServerNameServerAdminmxtao871118@163.comDocunmentRoot“/usr/www/web2”DirectoryIndexindex.html</VirtualHost>3.4郵件服務(wù)器配置分院有兩個(gè)用戶user1@和user2@。user1@為校長對校內(nèi)師生開放的郵箱，這樣便于在校師生及時(shí)，無有顧慮的向校長提建議和反應(yīng)問題。user2@為校長的另一郵箱，主要處理一些公務(wù)。3.4.1sendmail服務(wù)器的搭建（1）首先檢查所需軟件包是否完整,，安裝成功后。如果沒有安裝則分別安裝。rpm－qsendmailrpm－qsendmail－cf（第四張光盤）rpm－qm4（第二張光盤）(2)使用sendmail.mc生成sendmail.cf將DAEMON_OPTIONS(………………)中的Addr＝……改成郵件服務(wù)器的地址如下圖3-5所示：圖3-5sendmailport然后生成文件m4sendmail.mc>sendmail.cf，用servicesendmailrestart命令，重啟sendmail服務(wù)(3)編輯/etc/mail/Local－h(huán)ost－names文件，在里面添加。(4)打入makemaphashaccess.db<access(5).設(shè)置dovecot文件首先測試該軟件包是否安裝rpm－qdovecot。如果沒有安裝在進(jìn)行安裝，該軟件包在第四張光盤。編輯此文件，如下所示：將Protocols＝pop3pop3sPop3_listen=*重啟服務(wù)servicedovecotrestart3.4.2郵件客戶端設(shè)置(1)在客戶端安裝foxmail，在服務(wù)器端添加用戶user1和user2，并分別添加密碼。如下圖3-6和圖3-6所示圖3-6user1@圖3-7user2@(2)用user1寫一封信，然后點(diǎn)發(fā)送按鈕。會出現(xiàn)如下圖3-8所示的窗口圖3-8send(3)用user2接收郵件時(shí)，會出現(xiàn)如下圖3-9所示的窗口。過一會就會收到user1發(fā)來的郵件了。圖3-9list3.5FTP服務(wù)器配置分院要有三個(gè)組group1,group2,group3，三個(gè)用戶user1,user2,user3。三個(gè)用戶分別對應(yīng)上面的三個(gè)組。三組分別對應(yīng)d:\ftp\部門一，d:\ftp\部門二和d:\ftp\部門三。且將它們鎖定于主目錄，不能訪問其它目錄和文件,最大上傳速度2M,最大下載速度6M,最大用戶數(shù)量60。部門一對應(yīng)的數(shù)據(jù)要注意保護(hù)，把它映射成f盤桌面下的abc目錄?？梢愿鶕?jù)要求添加分組。右擊組，選擇新建組添加一個(gè)新組。如下圖3-10,所示。圖3-10addgroup在左欄中單擊新建的組，對新建的組添加可訪問的路徑，定義相應(yīng)的權(quán)限。單擊應(yīng)用。如圖3-11，所示：圖3-11quanxian右擊左欄中的用戶，選擇新建用戶，在出現(xiàn)的對話框中輸入用戶名稱，然后輸入該用戶的密碼。并為他建立主目錄，且鎖定于主目錄中。創(chuàng)建完用戶后，會在左側(cè)欄中看到新添加的用戶，在右側(cè)欄中看到剛做的設(shè)置。如下圖3-12所示：圖3-12userend左側(cè)欄中的第一層目錄樹結(jié)構(gòu)中有設(shè)置一項(xiàng)中的配置，會在這臺FTP服務(wù)器設(shè)置整體有效。如最大上傳速度，最大下載速度，最大用戶數(shù)量等。而在域下的“設(shè)置”只在當(dāng)前域有效。如圖3-13,所示：圖3-13sulu單擊左欄域下的“設(shè)置”，會看到在右側(cè)欄有選項(xiàng)卡中有虛擬路徑一項(xiàng)。虛擬路徑可把真實(shí)的路徑映射到指定的虛擬路徑，保護(hù)真實(shí)的路徑，如下圖3-14所示。圖3-14baohuServ－U把管理員所做的設(shè)置保存在ServUDaemon.ini和ServUAdmin.ini兩個(gè)配置文件中，可以它們備份出來。如果重裝serv－U，可用它們替換。重啟serv－U后，原來的設(shè)置即可生效。3.6.Helix服務(wù)器的配置helix服務(wù)器的rtsp端口，http端口，pna端口，mms端口，分別是554,80,8089,1755。目錄是/usr/local/helix。加載點(diǎn)music對應(yīng)目錄/home/tom/,最大連接數(shù)和最大帶寬分別為100和10M,同時(shí)作為多播服務(wù)器使用，pna端口是7070,rtsp端口是3554,多播地址為到。3.6.1helix端口號helix服務(wù)器安裝時(shí)，提示的各種協(xié)議使用的端口號確認(rèn)。如下圖3-15,所示：圖3-15helixport3.6.2使用Web方式的管理界面管理Helix服務(wù)從客戶端瀏覽器錄入Helix服務(wù)器的路徑以及使用的端口號，以及管理員帳戶的目錄和首頁文件index.html(注：是html，而非htm)。如下圖3-16，所示：圖3-16helixadmin在出現(xiàn)的登陸窗口鍵入安裝Helix服務(wù)時(shí)輸入的管理員用戶的帳戶和密碼即可登陸！成功后如下圖3-17，所示：圖3-17helixconfig要停止Helix服務(wù)，使用Ctrl+C快捷鍵即可。HelixServer服務(wù)的配置，通常是在web方式的管理界面中完成的。但是它是英文界面，可以從網(wǎng)上下helix_cn.zip包，解壓后得到一個(gè)HelixAdministrator目錄，將該目錄覆蓋HelixServer安裝目錄下的同名目錄即可。如下圖3-18所示。圖3-18helixweb加載點(diǎn)出現(xiàn)在helixserver的每一個(gè)連接中。它是一個(gè)到文件實(shí)際存放位置的訪問指向，類似于web服務(wù)器上的虛擬目錄。每一個(gè)加載點(diǎn)都由”/”作為開頭和結(jié)束的標(biāo)志。惟一例外的是作為根加載點(diǎn)時(shí)，僅用一個(gè)“/”表示。如下圖3-19所示,是把/home/tom/目錄加載成music。圖3-19helixpoint加載點(diǎn)完成后，點(diǎn)擊下面的apply按鈕，會出現(xiàn)下面所示的確認(rèn)信息。然后重啟helix服務(wù)即可。如下圖3-20所示：圖3-20helixconfirm在ie中輸入如下圖3-21和圖3-22所示的地址就會播放hero.mp3文件。圖3-21helixhero圖3-22helixhero2可以限制客戶端的連接數(shù)和最大帶寬的限制如下圖3-23所示。然后重啟服務(wù)即可生效。圖3-23helixlimit在helixserver中可以做多播服務(wù)器，如下圖3-24所示。圖3-24helixmulticasting然后在客戶端的ie中輸入播放地址rtsp://address:rtsp_port/path/file。如下圖3-25所示。圖3-25helixmulticast3.7Samba服務(wù)器的配置允許/24網(wǎng)段的用戶訪問,除了50主機(jī),加載打印機(jī)配置文件,為安全考慮windows用戶訪問samba服務(wù)器里要進(jìn)行用戶的映射。root對應(yīng)admin和administrator用戶。共享的文件名是linux-share，在share組中的用戶可寫，tom是只讀用戶，映射路徑是/home/share目錄。1．在/etc/samba/smb.conf配置文件中進(jìn)行如下更改。設(shè)置允許訪問的的客戶端的ip，如下圖3-26所示。圖3-26sambahostsallow設(shè)置samba服務(wù)啟動時(shí)，將自動加載的打印機(jī)配置文件。如下圖3-27所示：圖3-27sambaprintcap設(shè)置是否允許打印配置文件中的所有打印機(jī)開機(jī)自動加載。如下圖3-28所示：圖3-28sambaprinters2．用戶映射(1)用戶映射通常是在windows和linux主機(jī)之間進(jìn)行。兩個(gè)系統(tǒng)擁有不同的用戶賬號，用戶映射的目的就是將不同的用戶映射成一個(gè)用戶。做了映射后的windows賬號,在使用samba服務(wù)器上的共享資源時(shí)，就可以直接使用windows賬號進(jìn)行訪問了。全局參數(shù)“usernamemap”就是用來控制用戶映射的。默認(rèn)情況下/etc/samba/smbusers文件為指定的映射文件。要使用用戶映射，只需把smb.conf中usernamemap前的注釋去除。如下圖3-29所示：圖3-29usermap(2)編輯文件/etc/samba/smbusers，將需要映射的用戶添加到文件中。如下圖3-30所示：圖3-30sambasmbusers5.設(shè)置共享的目錄和文件(1)在/etc/samba/smb.conf的末尾添加。如下圖3-31所示。圖3-31sambasmbusers(2)用groupaddshare命令建立一個(gè)share組，并利用usermod–Gshareuser1命令把user1用戶添加到share用戶組中。(3)使用chown:share/home/share命令，把/home/share目錄所屬的組設(shè)為share組，然后使用命令chmod–cg+wxr/home/share設(shè)置share組對該目錄具有讀寫和執(zhí)行的權(quán)限。完成后如下圖3-32所示。圖3-32chmod與共享目錄不同，打印機(jī)安裝后，samba服務(wù)必須重啟，否則用戶可能無法看到該打印機(jī)。6.啟動samba服務(wù)7.利用smbclient訪問共享資源。(1)安裝smbclient包。這個(gè)包在第2張光盤上，可用rpm進(jìn)行安裝。(2)用smbclient訪問linux上的共享資源。Smbclient//主機(jī)ip/共享目錄名-U用戶名(3)訪問windows上的共享資源.可用smbmount共享資源地址加載點(diǎn)–o參數(shù)訪問，或用下面的命令進(jìn)行訪問。如下圖3-33所示。圖3-33mount

總結(jié)本文設(shè)計(jì)的最大特點(diǎn)就是它能與ipv4網(wǎng)絡(luò)和ipv6網(wǎng)絡(luò)實(shí)現(xiàn)無縫的連接，以便于將來與Cernet2的互連。通過本次設(shè)計(jì)將平時(shí)學(xué)習(xí)的各個(gè)獨(dú)立的網(wǎng)絡(luò)服務(wù)器的配置與計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)以及綜合布線技術(shù)有機(jī)的結(jié)合起來，形成一個(gè)整體。實(shí)現(xiàn)了廣西生態(tài)工程職業(yè)技術(shù)學(xué)院分院的設(shè)計(jì)要求，體現(xiàn)了實(shí)用性和可擴(kuò)張性的需求，提供了一個(gè)可用的有線校區(qū)的構(gòu)建。校區(qū)網(wǎng)是一個(gè)龐大而復(fù)雜的工程，需要根據(jù)具體的環(huán)境來組建網(wǎng)絡(luò)，涉及的面也比較廣，本文這套方案只是針對有線校區(qū)網(wǎng)建設(shè)提出的一種設(shè)計(jì)思路，在具體設(shè)計(jì)過程中沒有進(jìn)行本文中提到的收集建筑圖紙和實(shí)地勘測的工作，因而在很多方面都只能說是一種設(shè)想，倘若要具體實(shí)施，就必須需要專業(yè)人員針對具體校園環(huán)境作出一個(gè)完整的解決方案，所以這只是一個(gè)基礎(chǔ)，如果要組建校園網(wǎng)還需要對各個(gè)地方進(jìn)行改進(jìn)，這樣才能節(jié)省校園網(wǎng)絡(luò)成本，才能最大限度發(fā)揮出校園網(wǎng)的性能。致謝論文完成的前提是老師給我提供了舒適的工作、學(xué)習(xí)環(huán)境，并給予我悉心的關(guān)懷與指導(dǎo)。在些表示衷心地感謝。老師認(rèn)真負(fù)責(zé)的工作態(tài)度、嚴(yán)謹(jǐn)?shù)闹螌W(xué)風(fēng)格，使我深受啟發(fā)；開發(fā)的同時(shí)，和同學(xué)們之間的相互探討也使我獲益匪淺。所以我再次感謝老師和我的同學(xué)們。再次向所有在本人設(shè)計(jì)過程中給予過幫助與關(guān)懷的所有朋友表示深深的感謝!參考文獻(xiàn)林慧琛，劉殊，尤國君，RedHatLinux服務(wù)器配置與應(yīng)用，人民郵電出版社，2007劉曉輝,網(wǎng)絡(luò)服務(wù)器搭建與管理,電子工業(yè)出版社，2006劉興初，李逢天,Cisco安全PIX防火墻，2002網(wǎng)絡(luò)安全技術(shù)與實(shí)訓(xùn)，濟(jì)南鐵道職業(yè)技術(shù)學(xué)院H3C網(wǎng)絡(luò)學(xué)院教材，2007附錄A防火墻上的配置在防火墻里配置如下命令：ipaccess-listextended101denytcpanyanyeq27665#TribalFloodNetwork,Trinoo#TribeFloodNetwork與trinoo一樣，使用一個(gè)master程序與位于多個(gè)網(wǎng)絡(luò)上的攻擊代／／理進(jìn)行通訊。TFN可以并行發(fā)動數(shù)不勝數(shù)的DoS攻擊，類型多種多樣，而且還可／／建立帶有偽裝源IP地址的信息包?？梢杂蒚FN發(fā)動的攻擊包括：UDP沖擊、TCPSYN／／沖擊、ICMP回音請求沖擊以及ICMP廣播。TFN2K是TFN的一個(gè)更高級的／／版本。denytcpanyanyeq16660#Stacheldraht(DDoS)denytcpanyanyeq65000#Devil,DDoSdenytcpanyanyeq33270#新的分布式拒絕服務(wù)工具Trinityv3denytcpanyanyeq39168//TheTrinityV3Systemdenytcpanyanyeq6711//SubSevendenytcpanyanyeq6712//SubSeven1.xdenytcpanyanyeq6776//BackDoor-G,SubSeven,2000Cracksdenytcpanyanyeq6669//Vampyredenytcpanyanyeq2222denytcpanyanyeq134denytcpanyanyeq135denytcpanyanyeq136denytcpanyanyeq137denytcpanyanyeq138denytcpanyanyeq139denytcpanyanyeq445 Microsoft-DSdenytcpanyanyeq4444 Prosiak,Swiftremotedenytcpanyanyeq9996 ／／蠕蟲denytcpanyanyeq3332 ／／震蕩波清除者denytcpanyanyeq1068 ／／震蕩波denytcpanyan