【正文】 ............................................................4 4. 網絡管理員責任心不強 ........................................................................................5 （三） 本章小結 ...............................................................................................................5 三、 機電學院網絡需求分析 ...........................................................................................6 （一） 遼寧機電職業(yè)技術學院概況 ...............................................................................6 （二） 校園網絡需求 .......................................................................................................6 1. 教學功能需求 ........................................................................................................6 2. 管理功能需求 ........................................................................................................6 3. 數(shù)據(jù)安全需求 ........................................................................................................6 4. 網絡可靠性需求 ....................................................................................................6 （三） 網絡設計原則 .......................................................................................................7 機電學院校園網安全策略的研究 II （四） 本章小結 ...............................................................................................................7 四、 機電學院網絡拓撲結構規(guī)劃與安全策略設計 .......................................................8 （一） 網絡設計綜述 .......................................................................................................8 （二） 網絡設備的選擇 ...................................................................................................8 1. 核心交換機的機型 ................................................................................................8 2. 匯聚層交換機的機型 ............................................................................................9 3. 接入層交換機的選型 ..........................................................................................10 4. 防火墻的機型 ......................................................................................................10 （三） 網絡拓撲結構設計 .............................................................................................11 （四） 校園網絡 VLAN 規(guī)劃設計 ..............................................................................12 （五） 網絡三層交換設計安全策略 .............................................................................12 （六） 本章小結 .............................................................................................................14 五、 防火墻和三層交換機在校園網絡中的安全策略 .................................................15 （一） 防火墻的安全策略 .............................................................................................15 （二） 防火墻在校園網中的主要功能 .........................................................................15 1. 狀態(tài)檢測功能 ......................................................................................................15 2. 多種過濾功能 ......................................................................................................15 3. 地址綁定功能 ......................................................................................................15 4. 時間段控制訪問功能 ..........................................................................................16 5. VPN 功能 ..............................................................................................................16 6. 入侵檢測功能 ......................................................................................................16 7. 流量控制功能 ......................................................................................................16 8. 支持帶寬控制功能 ..............................................................................................16 9. 日 志審計功能 ......................................................................................................17 （三） 三層交換機的安全策略 .....................................................................................17 （四） 三層交換機的主要功能及配置 .........................................................................17 1. VLAN 的劃分 .......................................................................................................17 2. 訪問控制列表 ......................................................................................................19 3. VRRP 技術 ...........................................................................................................19 4. 端口流量限制 ......................................................................................................20 5. 端口聚合 ..............................................................................................................20 6. 路由功能 ..............................................................................................................21 機電學院校園網安全策略的研究 III 7. 計費功能 ..............................................................................................................21 （五） 本章小結 .............................................................................................................21 結論 ...................................................................................................................................22 參考文獻 ...........................................................................................................................23 致 謝 ...........................................................................................................................24 機電學院校園網安全策略的研究 –1– 一、 緒論 （一） 問題的提出及研究意義 1. 問題的提出 近年來校園網發(fā)展的非常迅猛，為了提高學校的教學水平和管理能力，許多高校開始對校園實行教學手法現(xiàn)代化和校園管理網絡化的改革。 這些改革的實施讓人們在校園內的業(yè)余生活變得