【正文】 ASPF 應用層報文過濾 應用層協(xié)議：FTP、HTTP、SMTP、RTSP、（， RTP/RTCP） 傳輸層協(xié)議：TCP、UDP防攻擊特性Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP 欺騙攻擊防范ARP 主動反向查詢TCP 報文標志位不合法攻擊防范超大 ICMP 報文攻擊防范地址/端口掃描的防范DoS/DDoS 攻擊防范ICMP 重定向或不可達報文控制功能Tracert 報文控制功能帶路由記錄選項 IP 報文控制功能靜態(tài)和動態(tài)黑名單功能MAC 和 IP 綁定功能透明防火墻 基于 MAC 的訪問控制列表郵件/網(wǎng)頁/應用層過濾郵件過濾SMTP 郵件地址過濾SMTP 郵件標題過濾SMTP 郵件內(nèi)容過濾網(wǎng)頁過濾HTTP URL 過濾HTTP 內(nèi)容過濾應用層過濾Java BlockingActiveX BlockingSQL 注入攻擊防范四 網(wǎng)絡(luò)地址規(guī)劃及 VLAN應用為了滿足應用需求，在本設(shè)計方案中使用了萬兆核心，主干線路采用了 4 芯 多模室內(nèi)用光纜，匯聚層到接入層采用了 6 類 1000M 非屏蔽雙交線連接主干網(wǎng)絡(luò)。網(wǎng)絡(luò)接入層設(shè)備應具有如下特點：提供各種不同數(shù)量的 100Mbps 端口到用戶，提供 1000Mbps 或 1Gbps（電口、光口）上行端口到上層交換機；高性能，低成本，所有端口支持全線速二層交換；支持標準以太網(wǎng)協(xié)議，支持豐富的業(yè)界標準，充分考慮兼容現(xiàn)有網(wǎng)絡(luò)設(shè)施；網(wǎng)絡(luò)設(shè)備可擴展性好，可平滑升級；支持豐富的業(yè)務特性，如 VLAN、VLAN Trunk、鏈路聚合、端口鏡像、QOS 多播、安全特性等；方便實用的網(wǎng)管。網(wǎng)絡(luò)中的各節(jié)點按相同職能部門或者相同的應用劃分到同一個 VLAN 當中，不同 VLAN 之間的用戶是不能互相訪問的。層次型拓撲設(shè)計具有如下好處：⑴ 減輕網(wǎng)絡(luò)中設(shè)備的 CPU 負載⑵ 降低網(wǎng)絡(luò)成本⑶ 簡化每個設(shè)計元素并且易于理解⑷ 容易更改層次結(jié)構(gòu)⑸ 提高設(shè)備的利用率 設(shè)計思想及原則 設(shè)計思想校園網(wǎng)設(shè)計方案將從學院的實際應用出發(fā)，結(jié)合現(xiàn)代信息技術(shù)的發(fā)展，遵循實用，可靠，先進，安全的設(shè)計原則。學校目前僅圖書館有二十臺計算機供圖書管理之用，但是目前無網(wǎng)絡(luò)連接。學生宿舍、教學樓和辦公室目前尚未開通校園網(wǎng)絡(luò)。對于學校，應能夠滿足日常的學習和教育資源的獲??；并能夠融合當前的網(wǎng)絡(luò)的主干技術(shù)，使網(wǎng)絡(luò)能夠具備充分的可擴展性，同時滿足校園網(wǎng)的易于維護性和安全性的特點。譬如學校領(lǐng)導和普通教師之間，由于職能的差異，互相之間數(shù)據(jù)不能共享，因此將他們劃分到不同的 VLAN 當中，這樣不會造成數(shù)據(jù)的錯誤傳播以及不必要的數(shù)據(jù)泄漏，并能有效避免廣播風暴的形成。三 網(wǎng)絡(luò)總體設(shè)計 校園網(wǎng)絡(luò)架構(gòu)設(shè)計：，它是由星型、總線型等典型拓補結(jié)構(gòu)組成，在現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補結(jié)構(gòu)。 IP 地址規(guī)劃所謂 IP 地址就是給每一個直接與 Inter 相連的主機分配一個在全世界范圍惟一的網(wǎng)絡(luò)地址。一但接入互聯(lián)網(wǎng)，就會涉及到很多管理、安全等方面的問題，校園網(wǎng)除了接入 CERNET 以外，還同時選擇了中國網(wǎng)通作為出口接入點，校園網(wǎng)有兩條出口，一個是光纖接入教育網(wǎng)，另一個是中國網(wǎng)通 100Mbps 專線。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。 5. 兼容多種平臺6. 一體化智能服務體系 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理就是指監(jiān)督、組織和控制網(wǎng)絡(luò)通信服務以及信息處理所必需的各種活動的總稱。使用 Quidview，管理員可以方便地查詢設(shè)備上運行的軟件版本，并利用升級分析功能來確定設(shè)備運行軟件是否需要升級。Config tHostname 2624Enable secret level 15 0 starLine vty 0 4 !設(shè)置 Tel 密碼 LoginPass starExitInterface f 1Ip address No shutIp nat outside !定義外部接口ExitIntface f 0Ip address No shutIp nat inside !定義內(nèi)部接口ExitAccesslist1 permitted Ip nat inside source list 1 int f1 over !應用 nat 協(xié)議Ip routingIp route Ip route Ip route Ip route Ip route Ip route EndWrite（2）核心交換機F1/1～4 分別與匯聚層交換機相連，f1/8 與路由器相連。本方案在網(wǎng)絡(luò)系統(tǒng)設(shè)計時考慮了穩(wěn)定可靠、高帶寬、易擴展、QOS保證、安全性、容易控制及符合IP發(fā)展趨勢等幾個方面的特點。 參考文獻《局域網(wǎng)組建與管理與教程》 清華大學出版社 趙家俊 《現(xiàn)代網(wǎng)絡(luò)技術(shù)教程》 電子工業(yè)出版社 張公忠 《局域網(wǎng)組建與實踐(第 2 版)》電子工業(yè)出版社 盧小平 《校園網(wǎng)組建與管理》 清華大學出版社 王竹林 《校園網(wǎng)設(shè)計與遠程教學系統(tǒng)開發(fā)》人民郵電出版社 王保順 張煒 《校園網(wǎng)絡(luò)組建與應用》科學出版社蔣先華 許以臣 《校園網(wǎng)系統(tǒng)集成技術(shù)與應用》 清華大學出版社 劉正勇 《局域網(wǎng)組網(wǎng)、管理與維護教程》 北京希望電子出版社 鍛煉 《組建 Cisco 多層交換網(wǎng)絡(luò)》(BCMSN)(第 4 版)[M]. 弗魯姆(Richard Froom). 2022.《網(wǎng)絡(luò)管理員之局域網(wǎng)組建與維護超級技巧 1000 例》[M]. 施敏 、李亞明、王國平 2022.《 局 域 網(wǎng) 組 建 和 安 全 管 理 的 實 用 技 術(shù) 》 [J].李 晉 平 .電 腦 開 發(fā) 與 應 用 .2022,15(10).《 中 小 企 業(yè) 辦 公 局 域 網(wǎng) 組 建 方 案 》 [J]. 衛(wèi) 少 軍 .科 技 情 報 開 發(fā) 與 經(jīng) 濟 .2022,14。設(shè)備選型方面：（1）核心層使用H3C S580032C作為核心交換機，該類交換機采用特快包轉(zhuǎn)發(fā)三層交換技術(shù)。Config tHostname 35502Enable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 20Intface Vlan 20 !創(chuàng)建 3 層虛擬端口Ip address No shutInterface range f0/15Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route Ip route EndWrite②35503 交換機配置F0/24 與核心交換機相連，F(xiàn)0/15 與接入層交換機相連。升級之后，可以使用 Quidview 進行升級結(jié)果驗證，確保升級操作萬無一失。網(wǎng)絡(luò)管理的手段：在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護，我們選購Quidview 網(wǎng)絡(luò)管理軟件。指改變系統(tǒng)的正常運行方法，減慢系統(tǒng)的響應時間等手段。NAT 的主要功能包括以下幾個方面：轉(zhuǎn)換內(nèi)部局部地址。實際上，由于一臺主機可能有多個 IP 地址，因此 IP 地址只是標志了一臺計算機的某個接口。 2M E1 光纖或 ADSL 接入 Inter。這樣就足以實現(xiàn)網(wǎng)絡(luò)視頻播放、計算機網(wǎng)絡(luò)和各種網(wǎng)絡(luò)服務合一，而且也符合現(xiàn)今主流的 10M/100M 自適應網(wǎng)絡(luò)的要求。為了達到最好的教學效果，所以網(wǎng)絡(luò)速度和穩(wěn)定性相應要比較高。為學校未來的發(fā)展和保持教學的現(xiàn)代化、信息化帶來不便，經(jīng)校方研究決定，現(xiàn)對學校實現(xiàn)校園網(wǎng)絡(luò)的初步規(guī)劃。關(guān)健詞： 校園網(wǎng)，規(guī)劃，設(shè)計，網(wǎng)絡(luò)目 錄內(nèi)容摘要 ..............................................................................................................................................................I目 錄 ............................................................................................................................................................II一 校園網(wǎng)絡(luò)應用需求 ................................................................................................................................ 1 存在問題分析 ................................................................................................................................ 1 校園網(wǎng)主要解決的問題 ................................................................................................................ 1 建設(shè)目標分析 ..............................