【正文】 三、 機電學院網(wǎng)絡(luò)需求分析 ...........................................................................................6 （一） 遼寧機電職業(yè)技術(shù)學院概況 ...............................................................................6 （二） 校園網(wǎng)絡(luò)需求 .......................................................................................................6 1. 教學功能需求 ........................................................................................................6 2. 管理功能需求 ........................................................................................................6 3. 數(shù)據(jù)安全需求 ........................................................................................................6 4. 網(wǎng)絡(luò)可靠性需求 ....................................................................................................6 （三） 網(wǎng)絡(luò)設(shè)計原則 .......................................................................................................7 機電學院校園網(wǎng)安全策略的研究 II （四） 本章小結(jié) ...............................................................................................................7 四、 機電學院網(wǎng)絡(luò)拓撲結(jié)構(gòu)規(guī)劃與安全策略設(shè)計 .......................................................8 （一） 網(wǎng)絡(luò)設(shè)計綜述 .......................................................................................................8 （二） 網(wǎng)絡(luò)設(shè)備的選擇 ...................................................................................................8 1. 核心交換機的機型 ................................................................................................8 2. 匯聚層交換機的機型 ............................................................................................9 3. 接入層交換機的選型 ..........................................................................................10 4. 防火墻的機型 ......................................................................................................10 （三） 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計 .............................................................................................11 （四） 校園網(wǎng)絡(luò) VLAN 規(guī)劃設(shè)計 ..............................................................................12 （五） 網(wǎng)絡(luò)三層交換設(shè)計安全策略 .............................................................................12 （六） 本章小結(jié) .............................................................................................................14 五、 防火墻和三層交換機在校園網(wǎng)絡(luò)中的安全策略 .................................................15 （一） 防火墻的安全策略 .............................................................................................15 （二） 防火墻在校園網(wǎng)中的主要功能 .........................................................................15 1. 狀態(tài)檢測功能 ......................................................................................................15 2. 多種過濾功能 ......................................................................................................15 3. 地址綁定功能 ......................................................................................................15 4. 時間段控制訪問功能 ..........................................................................................16 5. VPN 功能 ..............................................................................................................16 6. 入侵檢測功能 ......................................................................................................16 7. 流量控制功能 ......................................................................................................16 8. 支持帶寬控制功能 ..............................................................................................16 9. 日 志審計功能 ......................................................................................................17 （三） 三層交換機的安全策略 .....................................................................................17 （四） 三層交換機的主要功能及配置 .........................................................................17 1. VLAN 的劃分 .......................................................................................................17 2. 訪問控制列表 ......................................................................................................19 3. VRRP 技術(shù) ...........................................................................................................19 4. 端口流量限制 ......................................................................................................20 5. 端口聚合 ..............................................................................................................20 6. 路由功能 ..............................................................................................................21 機電學院校園網(wǎng)安全策略的研究 III 7. 計費功能 ..............................................................................................................21 （五） 本章小結(jié) .............................................................................................................21 結(jié)論 ...................................................................................................................................22 參考文獻 ...........................................................................................................................23 致 謝 ...........................................................................................................................24 機電學院校園網(wǎng)安全策略的研究 –1– 一、 緒論 （一） 問題的提出及研究意義 1. 問題的提出 近年來校園網(wǎng)發(fā)展的非常迅猛，為了提高學校的教學水平和管理能力，許多高校開始對校園實行教學手法現(xiàn)代化和校園管理網(wǎng)絡(luò)化的改革。怎樣可以使校園網(wǎng)可以安全、穩(wěn)定的被大家所使用已經(jīng)成為了一個不得不解決的問題。盡我所知，除了文中特別加以標注和致謝的地方外，畢業(yè)論文（設(shè)計）中不包含其他人已經(jīng)發(fā)表或撰寫的研究成果，也不包含為獲得遼東學院或其他單位的學位或證書所使用過的材料。 本論文為機電學院設(shè)計的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，采用了基于防火墻和三層交換機的網(wǎng)絡(luò)架構(gòu)，安裝防火墻可以最大程度的保護校園網(wǎng)不收到來自外網(wǎng)的攻擊，使用三層交換機作為校園網(wǎng)的核心不僅可以 為校園網(wǎng)的穩(wěn)定、快速、高效運行提供了保證 ，這樣還可以顯著改善校園網(wǎng)絡(luò)的整體性能。由于校園網(wǎng)是共享的、開放的、自由的，所以難免會有到一些居心不良的人利用病毒、木馬以及黑客技術(shù)攻擊校園內(nèi)的計算機，讓