【正文】 及其它教育機構(gòu)的學(xué)位或?qū)W歷而使用過的材料。除了文中特別加以標(biāo)注引用的內(nèi)容外，本論文不包含任何其他個人或集體已經(jīng)發(fā)表或撰寫的成果作品。本人授權(quán) 大學(xué)可以將本學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進(jìn)行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存和匯編本學(xué)位論文。 、圖表要求： 1）文字通順，語言流暢，書寫字跡工整，打印字體及大小符合要求，無錯別字，不準(zhǔn)請他人代寫 2）工程設(shè)計類題目的圖紙，要求部分用尺規(guī)繪制，部分用計算機繪制，所 有圖紙應(yīng)符合國家技術(shù)標(biāo)準(zhǔn)規(guī)范。 作者簽名： 日期： 年 月 日 導(dǎo)師簽名： 日期： 年 月 日 23 注 意 事 項 （論文）的內(nèi)容包括： 1）封面（按教務(wù)處制定的標(biāo)準(zhǔn)封面格式制作） 2）原創(chuàng)性聲明 3）中文摘要（ 300 字左右）、關(guān)鍵詞 4） 外文摘要、關(guān)鍵詞 5）目次頁（附件不統(tǒng)一編入） 6）論文主體部分：引言（或緒論）、正文、結(jié)論 7）參考文獻(xiàn) 8）致謝 9）附錄（對論文支持必要時） ：理工類設(shè)計（論文）正文字?jǐn)?shù)不少于 1 萬字（不包括圖紙、程序清單等），文科類論文正文字?jǐn)?shù)不少于 萬字。本人完全意識到本聲明的法律后果由本人承擔(dān)。 作 者 簽 名： 日 期： 指導(dǎo)教師簽名： 日 期： 使用授權(quán)說明 本人完全了解 大學(xué)關(guān)于收集、保存、使用畢業(yè)設(shè)計（論文）的規(guī)定，即：按照學(xué)校要求提交畢業(yè)設(shè)計（論文）的印刷本和電子版本；學(xué)校有權(quán)保存畢業(yè)設(shè)計（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務(wù)；學(xué)?？梢圆捎糜坝?、縮印、數(shù)字化或其它復(fù)制手段保存論文；在不以贏利為目的前提下，學(xué)?？梢怨颊撐牡牟糠只蛉績?nèi)容。幫助他人的過程同樣是對自己所學(xué)成果的一種檢閱，至此，我深深意識到自己的欠缺之處，并且相信自己有能力彌補這些不足，相信這是一次對自己非常有益的經(jīng)歷，對今后的學(xué)習(xí)生活也會有意想不到的效果。最后，在計算機中進(jìn)行拓?fù)鋱D的設(shè)計及相關(guān)元件的配置和調(diào)試。設(shè)計的過程就是理論結(jié)合實際的過程，也可以說是對所學(xué)知識的一種升華。 交換機顯示出劃分 VLAN 的詳細(xì)信息：此交換機劃分成 2 個 VLAN， PC PCPC3 屬于 VLAN11，此三者之間可以互相連通。 14 虛擬局域網(wǎng) VLAN 網(wǎng)絡(luò)規(guī)劃 本網(wǎng)絡(luò)由一個 2950 有 12 個快速以太網(wǎng)口的交換機和 5 個 PC 機構(gòu)成。將 SW4 的 f0/2 端與 PC10 相連。將SW3 的 f0/3 端與 PC8 相連。 將 R3 的 e0 端與 SW3 的 f0/12 端相連。 將 R2 的 e0 端與 SW2 的 f0/12 端相連。將 R1 的 s0 端與 R2 的 s0 端相連， DCE端是（ R1,s0）。 Web 服務(wù)器只開放 80 端口， Mail 服務(wù)器只開放 25 和 110 端口； ③ 禁止從公網(wǎng)到內(nèi)部網(wǎng)絡(luò)的訪問請求，端口全關(guān)閉； ④ 允許從內(nèi)網(wǎng)訪問非軍事區(qū)，端口全開放； ⑤ 允許從非軍事區(qū)訪問 Inter 或者 Cer 時端口全開放； ⑥ 禁止從非軍事區(qū)訪問內(nèi)網(wǎng)，端口全關(guān)閉。入侵檢測技術(shù)能夠幫助防火墻系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴展了系統(tǒng)管理員的安全管理能力。在外網(wǎng)（如 Inter、 Cer 等）與核心層中心交換機直接的網(wǎng)絡(luò)連接中（出口網(wǎng)絡(luò)）每條線路都加入了防火墻，目的是為了很好的防范一些黑客攻擊、網(wǎng)絡(luò)蠕蟲等網(wǎng)絡(luò)危險因素的入侵。 8 （ 2）內(nèi)網(wǎng)安全 校園網(wǎng)內(nèi)部擁有大量計算機和用戶，由于內(nèi)部用戶對網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用模式都比較了解，特別是在校學(xué)生的好奇心和求知欲較強，所以加強內(nèi)網(wǎng)安全也不容忽視。 安全性分析 校園網(wǎng)絡(luò)擁有著大規(guī)模的、高速的、開放的網(wǎng)絡(luò)環(huán)境；支撐著復(fù)雜的網(wǎng)上應(yīng)用和業(yè)務(wù)類型；擁有著活躍的、不同使用水平的用戶群體。交換類型：安三層交換 ； 可維護(hù)： VCT、 DLDP 。交換類型： Crossbar（矩陣交換） ； 智能化：雙機虛擬（ IRF、 VSS） ； 架構(gòu)設(shè)計：模塊化設(shè)計 ； 在這種分層、分區(qū)的規(guī)劃下，校園網(wǎng)整個校園網(wǎng)應(yīng)該設(shè)計為樹型結(jié)構(gòu)。 常見的拓?fù)浣Y(jié)構(gòu)包括星型結(jié)構(gòu)、樹狀結(jié)構(gòu)、總線型結(jié)構(gòu)、環(huán)型結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)等。此次校園網(wǎng)設(shè)計采用千兆以太網(wǎng)作為校園網(wǎng)的網(wǎng)絡(luò)總體結(jié)構(gòu)。連接交換區(qū)段； 當(dāng)匯聚層上有兩個或更多子網(wǎng)時，就需要設(shè)計核心層來連接這些子網(wǎng)。這樣當(dāng)交換機之間的線路出現(xiàn)故障時，傳輸?shù)臄?shù)據(jù)會快速自動切換到另外一條線路上進(jìn)行傳輸，不影響網(wǎng)絡(luò)系統(tǒng)的正常工作。安全 （ 3）核心層 核心層的任務(wù)是為其他兩層提供優(yōu)化的數(shù)據(jù)傳輸功能。廣播域或多點廣播域的定義； 但發(fā)生廣播風(fēng)暴的子網(wǎng)段中仍然會存在網(wǎng)絡(luò)問題，直到引起廣播風(fēng)暴的設(shè)備被發(fā)現(xiàn)并從網(wǎng)絡(luò)上被刪除。匯聚層設(shè)備在接入層交換機之間提供第二層連接，同時提供第三層功能，支持路由選擇和網(wǎng)絡(luò)層服務(wù)。 匯聚層是接入層和核心層之間的 分界點。接入層的主要原則是能夠通過低成本、高端口密度的設(shè)備提供這些功能。第二次交換機在接入層將用戶連接到網(wǎng)絡(luò)，并為每個端口提供專用帶寬。三個層次的功 能如下： （ 1） 接入層 接入層的主要目標(biāo)是為最終用戶提供對網(wǎng)絡(luò)的訪問途徑，提供了帶寬共享、交換帶寬、 MAC 層過濾、網(wǎng)段微分等功能。采用經(jīng)典的“三層層次模型”校園網(wǎng)具有三級網(wǎng)絡(luò)結(jié)構(gòu)，即核心層、匯聚層、接入層。每個層次完成相對獨立的功能，各個層次之間通過接口協(xié)議完成整個校園網(wǎng)的功能需求。 第 6 個按鈕用來顯示“遠(yuǎn)程控制面板”，“ Remote Control”菜單功能相同。 （ 1） 菜單欄 菜單欄包括 File、 Modes、 Devices、 Tools、 Ordering、 Window、 Help 七部分。 （ 4） 繪圖區(qū) 繪圖區(qū)是 Boson Network Designer 的主窗口，提供了各種設(shè)備連接的放置平臺，可以在設(shè)備列表中選擇設(shè)備添加，在該區(qū)域內(nèi)直接修改。例如，以太網(wǎng)接口的分為普通以太網(wǎng)（ ether）和快速以太網(wǎng)（ fastether）兩種類型，固定配置的普通以太網(wǎng)接口使用 ether 0 的形式引用，模塊化的普通以太網(wǎng)接口使用 ether 0/0 的形式引用?！?Wizard”菜單以向?qū)У男问綖樘砑有略O(shè)備或者為設(shè)備布線等。全部的配置命令均在這個組件中輸入。 Boson NetSim 安裝結(jié)束以后，在桌面上會產(chǎn)成兩個圖標(biāo)： Boson Network Designer 和 Boson NetSim。同時，它的命令也和最新的 Cisco 的 IOS 保持一致，它可以模擬出 Cisco 的中端產(chǎn)品 35 系列交換機和 45 系列路由器。主要介紹 Boson NetSim的兩個組成部分：實驗拓?fù)鋱D設(shè)計軟件（ Boson Network Designer）和實驗環(huán)境模擬器（ Boson NetSim）的使用方法和技巧。 與真實實驗相比，使用 Boson NetSim 省去了制作網(wǎng)線連接設(shè)備，頻繁變換CONSOLE 線，不停地往返于設(shè)備之間的環(huán)節(jié)。利用BOSON Netsim 對網(wǎng)絡(luò)設(shè)備進(jìn)行相關(guān)配置并測試。 Boson NetSim 是 ITExamPrep 推薦的路由器模擬軟件，可以模擬路由器和部分交換機，而且是它最先提出自定義網(wǎng)絡(luò)拓?fù)涞墓δ埽?通過該功能可以實現(xiàn)計算機互聯(lián)網(wǎng)絡(luò)的仿真。根據(jù)本次企業(yè)小型互聯(lián)網(wǎng)設(shè)計的需求，掌握小型互聯(lián)網(wǎng)絡(luò)的基本設(shè)計方法。通過查閱資料，了解了某校園網(wǎng)的實際設(shè)計與實現(xiàn)。在繪制完實驗拓?fù)鋱D后，將其保存并裝入 Boson NetSim 中開始實驗配置。 學(xué)習(xí)并熟悉 BOSON 軟件的一般操作和運用，在加深對計算機網(wǎng)絡(luò)課本知識的理解的基礎(chǔ)上，學(xué)會運用已學(xué)的知識設(shè)計一個小型互連網(wǎng)絡(luò)并對其進(jìn)行分析，并且進(jìn)一步理解互連網(wǎng)的基本組成、 VLAN 的基本原理及劃分等相關(guān)知識。 3 軟件平臺簡介 Boson NetSim