【正文】 ASPF 應用層報文過濾 應用層協議：FTP、HTTP、SMTP、RTSP、（， RTP/RTCP） 傳輸層協議：TCP、UDP防攻擊特性Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP 欺騙攻擊防范ARP 主動反向查詢TCP 報文標志位不合法攻擊防范超大 ICMP 報文攻擊防范地址/端口掃描的防范DoS/DDoS 攻擊防范ICMP 重定向或不可達報文控制功能Tracert 報文控制功能帶路由記錄選項 IP 報文控制功能靜態(tài)和動態(tài)黑名單功能MAC 和 IP 綁定功能透明防火墻 基于 MAC 的訪問控制列表郵件/網頁/應用層過濾郵件過濾SMTP 郵件地址過濾SMTP 郵件標題過濾SMTP 郵件內容過濾網頁過濾HTTP URL 過濾HTTP 內容過濾應用層過濾Java BlockingActiveX BlockingSQL 注入攻擊防范四 網絡地址規(guī)劃及 VLAN應用為了滿足應用需求，在本設計方案中使用了萬兆核心，主干線路采用了 4 芯 多模室內用光纜，匯聚層到接入層采用了 6 類 1000M 非屏蔽雙交線連接主干網絡。網絡接入層設備應具有如下特點：提供各種不同數量的 100Mbps 端口到用戶，提供 1000Mbps 或 1Gbps（電口、光口）上行端口到上層交換機；高性能，低成本，所有端口支持全線速二層交換；支持標準以太網協議，支持豐富的業(yè)界標準，充分考慮兼容現有網絡設施；網絡設備可擴展性好，可平滑升級；支持豐富的業(yè)務特性，如 VLAN、VLAN Trunk、鏈路聚合、端口鏡像、QOS 多播、安全特性等；方便實用的網管。網絡中的各節(jié)點按相同職能部門或者相同的應用劃分到同一個 VLAN 當中，不同 VLAN 之間的用戶是不能互相訪問的。層次型拓撲設計具有如下好處：⑴ 減輕網絡中設備的 CPU 負載⑵ 降低網絡成本⑶ 簡化每個設計元素并且易于理解⑷ 容易更改層次結構⑸ 提高設備的利用率 設計思想及原則 設計思想校園網設計方案將從學院的實際應用出發(fā)，結合現代信息技術的發(fā)展，遵循實用，可靠，先進，安全的設計原則。學校目前僅圖書館有二十臺計算機供圖書管理之用，但是目前無網絡連接。學生宿舍、教學樓和辦公室目前尚未開通校園網絡。對于學校，應能夠滿足日常的學習和教育資源的獲?。徊⒛軌蛉诤袭斍暗木W絡的主干技術，使網絡能夠具備充分的可擴展性，同時滿足校園網的易于維護性和安全性的特點。譬如學校領導和普通教師之間，由于職能的差異，互相之間數據不能共享，因此將他們劃分到不同的 VLAN 當中，這樣不會造成數據的錯誤傳播以及不必要的數據泄漏，并能有效避免廣播風暴的形成。三 網絡總體設計 校園網絡架構設計：，它是由星型、總線型等典型拓補結構組成，在現代網絡結構化布線工程中多采用星型結構，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網在分層布線主要采用樹型結構；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網的通信網中，由此構成了校園網的拓補結構。 IP 地址規(guī)劃所謂 IP 地址就是給每一個直接與 Inter 相連的主機分配一個在全世界范圍惟一的網絡地址。一但接入互聯網，就會涉及到很多管理、安全等方面的問題，校園網除了接入 CERNET 以外，還同時選擇了中國網通作為出口接入點，校園網有兩條出口，一個是光纖接入教育網，另一個是中國網通 100Mbps 專線。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。 5. 兼容多種平臺6. 一體化智能服務體系 網絡管理網絡管理就是指監(jiān)督、組織和控制網絡通信服務以及信息處理所必需的各種活動的總稱。使用 Quidview，管理員可以方便地查詢設備上運行的軟件版本，并利用升級分析功能來確定設備運行軟件是否需要升級。Config tHostname 2624Enable secret level 15 0 starLine vty 0 4 !設置 Tel 密碼 LoginPass starExitInterface f 1Ip address No shutIp nat outside !定義外部接口ExitIntface f 0Ip address No shutIp nat inside !定義內部接口ExitAccesslist1 permitted Ip nat inside source list 1 int f1 over !應用 nat 協議Ip routingIp route Ip route Ip route Ip route Ip route Ip route EndWrite（2）核心交換機F1/1～4 分別與匯聚層交換機相連，f1/8 與路由器相連。本方案在網絡系統設計時考慮了穩(wěn)定可靠、高帶寬、易擴展、QOS保證、安全性、容易控制及符合IP發(fā)展趨勢等幾個方面的特點。 參考文獻《局域網組建與管理與教程》 清華大學出版社 趙家俊 《現代網絡技術教程》 電子工業(yè)出版社 張公忠 《局域網組建與實踐(第 2 版)》電子工業(yè)出版社 盧小平 《校園網組建與管理》 清華大學出版社 王竹林 《校園網設計與遠程教學系統開發(fā)》人民郵電出版社 王保順 張煒 《校園網絡組建與應用》科學出版社蔣先華 許以臣 《校園網系統集成技術與應用》 清華大學出版社 劉正勇 《局域網組網、管理與維護教程》 北京希望電子出版社 鍛煉 《組建 Cisco 多層交換網絡》(BCMSN)(第 4 版)[M]. 弗魯姆(Richard Froom). 2022.《網絡管理員之局域網組建與維護超級技巧 1000 例》[M]. 施敏 、李亞明、王國平 2022.《 局 域 網 組 建 和 安 全 管 理 的 實 用 技 術 》 [J].李 晉 平 .電 腦 開 發(fā) 與 應 用 .2022,15(10).《 中 小 企 業(yè) 辦 公 局 域 網 組 建 方 案 》 [J]. 衛(wèi) 少 軍 .科 技 情 報 開 發(fā) 與 經 濟 .2022,14。設備選型方面：（1）核心層使用H3C S580032C作為核心交換機，該類交換機采用特快包轉發(fā)三層交換技術。Config tHostname 35502Enable secret level 15 0 star !設置特權密碼Enable secret level 1 0 star !設置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 20Intface Vlan 20 !創(chuàng)建 3 層虛擬端口Ip address No shutInterface range f0/15Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route Ip route EndWrite②35503 交換機配置F0/24 與核心交換機相連，F0/15 與接入層交換機相連。升級之后，可以使用 Quidview 進行升級結果驗證，確保升級操作萬無一失。網絡管理的手段：在校園網絡管理方面，為了便于校園網絡管理人員的管理及維護，我們選購Quidview 網絡管理軟件。指改變系統的正常運行方法，減慢系統的響應時間等手段。NAT 的主要功能包括以下幾個方面：轉換內部局部地址。實際上，由于一臺主機可能有多個 IP 地址，因此 IP 地址只是標志了一臺計算機的某個接口。 2M E1 光纖或 ADSL 接入 Inter。這樣就足以實現網絡視頻播放、計算機網絡和各種網絡服務合一，而且也符合現今主流的 10M/100M 自適應網絡的要求。為了達到最好的教學效果，所以網絡速度和穩(wěn)定性相應要比較高。為學校未來的發(fā)展和保持教學的現代化、信息化帶來不便，經校方研究決定，現對學校實現校園網絡的初步規(guī)劃。關健詞： 校園網，規(guī)劃，設計，網絡目 錄內容摘要 ..............................................................................................................................................................I目 錄 ............................................................................................................................................................II一 校園網絡應用需求 ................................................................................................................................ 1 存在問題分析 ................................................................................................................................ 1 校園網主要解決的問題 ................................................................................................................ 1 建設目標分析 ..............................