【正文】 ................ 17 NAT的配置 ....................................................................................................................................... 18 ACL 的配置 ....................................................................................................................................... 19 服務(wù)器設(shè)置 ....................................................................................................................................... 19 校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁 第 8 頁 WWW 服務(wù)器的配置 ................................................................................................................. 19 FTP 服務(wù)器的配置 .................................................................................................................... 20 第六章 網(wǎng)絡(luò)安全 ........................................................................................................................................ 21 網(wǎng)絡(luò)安全分析 ................................................................................................................................... 21 解決方案 ........................................................................................................................................... 21 網(wǎng)絡(luò)病毒解決方案 ................................................................................................................... 21 黑客入侵解決方案 ................................................................................................................... 22 主頁黑鏈與掛馬解決方案 ...................................................................................................... 22 結(jié)束語 ........................................................................................................................................................... 24 參考文獻(xiàn) ...................................................................................................................................................... 25 引言 當(dāng)今世界，各種先進(jìn)技術(shù)的科學(xué)技術(shù)飛速發(fā)展，給人們的生活帶來了深遠(yuǎn)的影響，它極大地改善我們的生活方式。 本文從使用的角度出發(fā)，根據(jù) XX 學(xué)院校園網(wǎng)的需求分析和設(shè)計(jì)原則，首先對校園網(wǎng)規(guī)劃出了網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，對拓?fù)鋱D中的設(shè)備進(jìn)行了適合的設(shè)備選型，為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本次的設(shè)計(jì)方案采用的同一廠家生產(chǎn)的網(wǎng)絡(luò)產(chǎn)品，即Cisco 公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。 四、畢業(yè)設(shè)計(jì)過程及進(jìn)度計(jì)劃 序號 畢業(yè)設(shè)計(jì)項(xiàng)目及要求 周數(shù) 校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁 第 4 頁 1 分析講解畢業(yè)設(shè)計(jì)課題，明確課題要求實(shí)現(xiàn)的功能 1 2 系統(tǒng)需求分析、目標(biāo)設(shè)計(jì) 2 3 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)、綜合布線系統(tǒng)設(shè)計(jì) 2 4 網(wǎng)絡(luò)體系結(jié)構(gòu)規(guī)劃與設(shè)計(jì) 4 5 設(shè)備選型、應(yīng)用系統(tǒng)選型、選擇方案產(chǎn)品 1 6 詳細(xì)設(shè)計(jì)（設(shè)備具體配置） 5 7 系統(tǒng)測試與完善 1 8 撰寫畢業(yè)論文 1 五、畢業(yè)設(shè)計(jì)論文格式要求 畢業(yè)設(shè)計(jì)論文或報(bào)告主要包括以下部分 ，僅提供參考。 （ 4） VLAN 劃分及子網(wǎng)配置：必須說明 VLAN 是在哪個設(shè)備上進(jìn)行的，必須寫出實(shí)際配置。 畢業(yè)設(shè)計(jì)論文 課題名稱： 校園網(wǎng)規(guī)劃與設(shè)計(jì) 專 業(yè) 系： 信息工程系 班級名稱： 學(xué)生姓名： 指導(dǎo)老師： 完成日期： 校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁 第 2 頁 畢業(yè)設(shè)計(jì)任務(wù)書 指導(dǎo)老師： 張杰 一、畢業(yè)設(shè)計(jì)課題名稱 校園網(wǎng) 絡(luò) 規(guī)劃與設(shè)計(jì) 二、畢業(yè)設(shè)計(jì)任務(wù) 需求分析 系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo) （ 1）網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則、系統(tǒng)建設(shè)目標(biāo) （ 2）網(wǎng)絡(luò)性能分析 系統(tǒng)的總體設(shè)計(jì) （ 1）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) （ 2）網(wǎng)絡(luò)信息流量及各級交換機(jī)端口數(shù)和端口速率的計(jì)算 （ 3）網(wǎng) 絡(luò)設(shè)備的選型 （ 4） IP地址 規(guī)劃 （ 5） VLAN劃分及子網(wǎng)配置 （ 6） 交換模塊設(shè)計(jì) （ 7） 路由 設(shè)計(jì) （ 8）接入模塊設(shè)計(jì) （ 9）遠(yuǎn)程接入設(shè)計(jì) 系統(tǒng)軟件環(huán)境的總體設(shè)計(jì) （ 1）系統(tǒng)功能模塊設(shè)計(jì)、組織結(jié)構(gòu) （ 2）操作系統(tǒng)及應(yīng)用軟件 （ 3）訪問權(quán)限的設(shè)置 網(wǎng)絡(luò)安全 三、畢業(yè)設(shè)計(jì)要求 設(shè)計(jì)要求必須有具體的用戶：如ｘｘｘ大學(xué)，一般以自己的母校為宜。 （ 3） IP 地址分配：必須有 IP 地址分配表，在此基礎(chǔ)上進(jìn)行陳述。該設(shè)計(jì)的特點(diǎn)、有待改進(jìn)的方面及對未來信息化建設(shè)的展望。校園網(wǎng)是基于 Inter/Intra 技術(shù)發(fā)展起來的，在功能應(yīng)用上和Inter 大體上相同并，因此每個校園網(wǎng)的設(shè)計(jì)、建設(shè)都要經(jīng)過周密的論證、謹(jǐn)慎的決策和緊張的施工才能得以實(shí)現(xiàn)。 網(wǎng)絡(luò)安全 。 校園網(wǎng)是指利用網(wǎng)絡(luò)設(shè)備，通信介質(zhì)和組網(wǎng)技術(shù)和協(xié)議以及各類系統(tǒng)管理軟件和各種中斷有效 地集成在一起，并用于教學(xué)，科研，學(xué)校管理，信息資源共享和遠(yuǎn)程教學(xué)等方面的計(jì)算機(jī)局域網(wǎng)系統(tǒng)。 2． 要有良好的網(wǎng)絡(luò)環(huán)境，支持教育教學(xué)改革，為教師備課、課件制作等提供環(huán)境。 3． 圖書館管理系統(tǒng) ， 實(shí)現(xiàn)對圖書館的采購、編目、檢索、統(tǒng)計(jì)和流通等業(yè)務(wù)的計(jì)算機(jī)管理。 2． 標(biāo)準(zhǔn)性和開放性，校園網(wǎng)的建設(shè)應(yīng)遵循國際標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的標(biāo)準(zhǔn)協(xié)議以及標(biāo)準(zhǔn)接口，從而為不同的主機(jī)和不同的操作系統(tǒng)的互相連接提供便利和可能。包括 Web查詢、電子公告、電子新聞等。整個網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)圖，如圖 31所示。接入層交換機(jī)與對應(yīng)的兩臺匯聚層交換機(jī)分別相連。按照樓宇規(guī)劃在傳統(tǒng)的網(wǎng)絡(luò)平臺上很難實(shí)現(xiàn)。一個網(wǎng)段內(nèi)的信息節(jié)點(diǎn)數(shù)在 40200個小時，性能和地址資源的利用性相對較理想，并且將來可擴(kuò)充到 254個。 為了保證網(wǎng)絡(luò)安全穩(wěn)定的正常運(yùn)行，防止出現(xiàn)問題，采用雙倍核心層，因此使用兩臺 CISCO Catalyst 4006交換機(jī)作為核心層。 Catalyst174。 2928 參數(shù)： 性能 32Gbps 交換容量 基于 64 字節(jié)數(shù)據(jù)包的轉(zhuǎn)發(fā)速率： Catalyst 292824TCC: Mpps Catalyst 292824LTC: Mpps Catalyst 292848TCC: Mpps 校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁 第 13 頁 64MB DRAM 32MB 閃存 可配置為多達(dá) 255 個 IGMP 組 最大傳輸單元 (MTU) 可配置為多達(dá) 9000 字節(jié)，千兆以太網(wǎng)端口上橋接最大以太網(wǎng)幀大小為 9018 字節(jié)（巨型幀）， 10/100 端口和 10/100/1000 端口上多協(xié)議標(biāo)簽交換 (MPLS) 標(biāo)記幀橋接 最大以太網(wǎng)幀大小可高達(dá) 1998 字節(jié) 連接器和電纜 10BASET 端口： RJ45 連接器， 2 對 4 或 5 類非屏蔽雙絞線 (UTP) 電纜 100BASETX 端口： RJ45 連接器， 2 對 5 類 UTP 電纜 1000BASET 端口： RJ45 連接器， 4 對 5 類 UTP 電纜 基于 1000BASET SFP 的端口： RJ45 連接器， 4 對 5 類 UTP 電纜 基于 1000BASESX、 LX/LH、 ZX SFP 的端口： LC 光纖連接器（單模 /多模光纖） 100BASELX、 FX： LC 光纖連接器（單模 /多模光纖 ）。 當(dāng)網(wǎng)絡(luò)管理員需要管理的數(shù)量眾多的時，可以使用 VLAN中繼協(xié)議簡化管理，他只需在單獨(dú)一臺交換機(jī)上定義所有 VLAN。這種情況下，實(shí)際上是將交換機(jī)看成和 PC機(jī)一樣的主機(jī)。 定義 NAT內(nèi)部接口： Switch(config)int f0/0 Switch(configif)ip nat inside 定義 NAT外部接口 Switch(configif)int s0/0 Switch(configif)ip nat outside ?? ?? 定義 NAT內(nèi)部局部 IP地址范圍： Switch(config)ip accesslist 1 permit Switch(config)ip accesslist 1 permit ?? ?? 為 WWW服務(wù)器、 FTP服務(wù)器、 DNS服務(wù)器配置 IP地址池轉(zhuǎn)換： Switch(config)ip nat inside source static 80 80 Switch(config)ip nat inside source static 20 20 Switch(config)ip nat inside source static 21 21 ?? ?? 校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁 第 19 頁 ACL的配置 路由器是外網(wǎng)進(jìn)入校園網(wǎng)內(nèi)網(wǎng)的第一道關(guān)卡，是網(wǎng)絡(luò)防御的前沿陣地。靜校園網(wǎng)規(guī)劃與設(shè)計(jì) 共 33 頁 第 20 頁 態(tài)網(wǎng)站基于 html語言編寫，且不具有交互性。 ；黑客攻擊可分為黑客入侵，黑客控制服務(wù)器等。 可以安裝一些 安全軟件， 比如 卡巴斯基 ， 360安全衛(wèi)士， NOD32 等等。 。 。在完成畢業(yè)論文的過程中，使我對我 三年里對所學(xué)的知識進(jìn)行 了一番 鞏固、補(bǔ)充、總