【正文】 0 in 應(yīng)用ACL效果圖如圖59：圖59 ACL應(yīng)用結(jié)果圖 DHCP的配置 DHCP動態(tài)主機(jī)配置協(xié)議，主要用于動態(tài)下放IP地址，DNS服務(wù)器地址，默認(rèn)網(wǎng)關(guān)等地址，從而避免了管理員手工配地址繁瑣。使終端設(shè)備更加容易的獲去IP地址。jiaoxuequ(config)dhcp enable //開啟DHCP功能jiaoxuequ(config)ip dhcp pool vlan11 //定義DHCP地址池jiaoxuequ(dhcpconfig)network jiaoxuequ(dhcpconfig) defaultrouter //DHCP下放網(wǎng)關(guān)jiaoxuequ(dhcpconfig)dnsserver //下放DHCP域名服務(wù)器地址 DHCP地址下放結(jié)果如圖510所示。圖510 DHCP地址下放結(jié)果圖 GREtunnel的配置GREtunnel通俗的講就是隧道，隧道的功能相當(dāng)于一條專線，允許遠(yuǎn)距離通信，但與專線又有所不同，在隧道發(fā)送端進(jìn)行封裝，經(jīng)過隧道傳輸，到達(dá)隧道目的端后解封裝。該機(jī)制簡單，對隧道兩端設(shè)備的CPU負(fù)擔(dān)小?？梢詫⒁恍┎贿B續(xù)的子網(wǎng)連接起來，用于組建VPN。 北校區(qū)配置：Branch(config)int tunnel 0Branch(configline)ip address Branch(configline)tunnel source //分支的公網(wǎng)地址Branch(configline)tunnel destination //總部的公網(wǎng)地址Branch(configline)exitBranch(config)ip route tunnel0 //通過tunnel0接口配置一條到對方私網(wǎng)的靜態(tài)路由 新校區(qū)配置：ASA1(config)int tunnel 0ASA1(configif)ip address ASA1(configif) tunnel source ASA1(configif) tunnel destination source ASA1(configif)exitASA1(config)ip route tunnel0第6章 網(wǎng)絡(luò)設(shè)備選型 防火墻產(chǎn)品作為網(wǎng)絡(luò)系統(tǒng)的安全屏障，其總擁有的成本不應(yīng)該超過受保護(hù)網(wǎng)絡(luò)系統(tǒng)可能遭受最大損失的成本。防火墻的最終功能將是管理的結(jié)果，而非工程上的決策。 即校園需要什么樣的網(wǎng)絡(luò)監(jiān)視、冗余度以及控制水平?？梢粤谐鲆粋€必須監(jiān)測怎樣的傳輸、必須允許怎樣的傳輸流通行，以及應(yīng)當(dāng)拒絕什么傳輸?shù)那鍐巍? 防火墻產(chǎn)品最難評估的方面是防火墻的安全性能，普通用戶通常無法判斷。用戶在選擇防火墻產(chǎn)品時，應(yīng)該盡量選擇占市場份額較大同時又通過了國家權(quán)威認(rèn)證機(jī)構(gòu)認(rèn)證測試的產(chǎn)品。 管理和培訓(xùn)是評價一個防火墻好壞的重要方面。人員的培訓(xùn)和日常維護(hù)費(fèi)用通常會占據(jù)較大的比例。一家優(yōu)秀的安全產(chǎn)品供應(yīng)商必須為其用戶提供良好的培訓(xùn)和售后服務(wù)。 選擇服務(wù)器的基本原則 為了保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，用戶選擇的服務(wù)器首先要確保穩(wěn)定。 對于用戶來說，最重要的是從當(dāng)前實際情況以及將來的擴(kuò)展出發(fā)，有針對性地選擇滿足當(dāng)前的應(yīng)用需要并適當(dāng)超前，投入又不太高的解決方案。避免服務(wù)器采購走向追求性能，求高求好的誤區(qū)。 為了減少升級服務(wù)器帶來的額外開銷和對業(yè)務(wù)的影響，服務(wù)器應(yīng)當(dāng)具有較高的可擴(kuò)展性，可以及時調(diào)整配置來適應(yīng)用戶自身的發(fā)展。 選擇售后服務(wù)好的廠商的產(chǎn)品是明智的決定。在具體選購服務(wù)器時，用戶應(yīng)該考察廠商是否有一套面向客戶的完善的服務(wù)體系及未來在該領(lǐng)域的發(fā)展計劃。 不同品牌的交換機(jī)產(chǎn)品價格差異較大，功能也不一樣，因此選擇時不能只看品牌或追求高價，也不能只看價錢低的，應(yīng)該根據(jù)應(yīng)用的實際情況，選擇性價比高，既能滿足目前需要又能適應(yīng)未來幾年網(wǎng)絡(luò)發(fā)展的交換機(jī)。 選擇交換機(jī)時，應(yīng)選擇在國內(nèi)市場上有相當(dāng)?shù)姆蓊~，具有高性能、高可靠性、高安全性、高可擴(kuò)展性、高可維護(hù)性的產(chǎn)品，如中興、H3C、華為的產(chǎn)品市場份額較大。 交換機(jī)的安全決定了網(wǎng)絡(luò)系統(tǒng)的安全，選擇交換機(jī)時這一點(diǎn)是非常重要的，交換機(jī)的安全主要表現(xiàn)在VLAN的劃分、交換機(jī)的過濾技術(shù)。 選擇交換機(jī)時，既要看產(chǎn)品的品牌又要看生產(chǎn)廠商和銷售商品是否有強(qiáng)大的技術(shù)支持、良好的售后服務(wù)，否則買回的交換機(jī)出現(xiàn)故障時既沒有技術(shù)支持又沒有產(chǎn)品服務(wù)，使企業(yè)蒙受損失。 選擇路由器的基本原則 采用成熟的、經(jīng)實踐證明其實用性的技術(shù)。這能滿足現(xiàn)行業(yè)務(wù)的管理，又能適應(yīng)35年的業(yè)務(wù)發(fā)展的要求。 設(shè)計詳細(xì)的故障處理及緊急事故處理方案，保證系統(tǒng)運(yùn)行的穩(wěn)定性和可靠性。 網(wǎng)絡(luò)系統(tǒng)的設(shè)計符合國際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)，采用開放式系統(tǒng)體系結(jié)構(gòu)。 所使用的設(shè)備應(yīng)支持VLAN劃分技術(shù)、HSRP（熱備份路由協(xié)議）技術(shù)、OSPF等協(xié)議，保證網(wǎng)絡(luò)的傳輸性能和路由快速收斂性，抑制局域網(wǎng)內(nèi)廣播風(fēng)暴，減少數(shù)據(jù)傳輸延時。 在業(yè)務(wù)不斷發(fā)展的情況下，路由系統(tǒng)可以不斷升級和擴(kuò)充，并保證系統(tǒng)的穩(wěn)定運(yùn)行。 不盲目追求高性能產(chǎn)品，要購買適合自身需求的產(chǎn)品。 防火墻的選購防火墻的選購根據(jù)設(shè)備的參數(shù)，比較不同廠商設(shè)備的功能和報價，擇優(yōu)選取?？偟膩碚f，選取性價比高的廠商設(shè)備。華為USG5120 與思科ASA5510AIP10SPK8參數(shù)對比如表61所示。表61 思科與華為防火墻對比表參數(shù) 型號華為USG5120Cisco ASA5510SSL10K8報價設(shè)備類型安全網(wǎng)關(guān)企業(yè)級防火墻網(wǎng)絡(luò)端口2GE Combo+2GE5個快速以太網(wǎng)口,2個千兆位以太網(wǎng),3個快速以太網(wǎng)端口VPN支持支持支持入侵檢測Dos，DDoS管理支持命令行、WEB方式、SNMP、TR069等配置和管理方式，這些方式提供對設(shè)備的本地配置、遠(yuǎn)程維護(hù)、集中管理等多種手段，并提供完備的診斷、告警、測試等功能思科安全管理(CSManager),Web安全標(biāo)準(zhǔn)CE，ROHS，CB，UL，VCCIUL 1950，CSA No. 950，EN 60950 IEC 60950，AS/NZS3260，TS001處理器多核處理器根據(jù)以上設(shè)備選購原則，校園網(wǎng)中最終設(shè)備采購清單如表62所示。表62 最終設(shè)備采購清單表設(shè)備類別設(shè)備型號設(shè)備數(shù)量設(shè)備單價（元）防火墻USG5120126,500服務(wù)器戴爾PowerEdge 12G R720(XeonE52620*2/16GB/300GB*3)118,500路由器華為AR2220S17,260核心交換機(jī)華為S9706235,600匯聚交換機(jī)華為7706515,000樓宇匯聚交換機(jī)華為 S570048TPSI(AC)238,230接入交換機(jī)華為S270026TPEI421,799無線控制器華為無線控制器LAC60058APS42,300無線AP華為AP3010DNAGN151,274共計491,618總 結(jié) 此次的校園網(wǎng)設(shè)計與實現(xiàn)，使我對網(wǎng)絡(luò)的認(rèn)識更加深入了,特別是對網(wǎng)絡(luò)的路由與交換方面有了全新的認(rèn)識。想要獨(dú)立合格地完成網(wǎng)絡(luò)的設(shè)計規(guī)劃，僅僅掌握現(xiàn)在的專業(yè)知識是遠(yuǎn)遠(yuǎn)不夠的，我們應(yīng)該具有更全面的知識，不斷的去學(xué)習(xí)新的知識。在規(guī)劃中，從經(jīng)濟(jì)性、實用性、操作性、擴(kuò)展性等原則來設(shè)計。整體規(guī)劃基本做到了量體設(shè)計，并且對以后的擴(kuò)展網(wǎng)絡(luò)也有較強(qiáng)的擴(kuò)展性。校園網(wǎng)要能很好地應(yīng)用與發(fā)展，很大程度上取決于設(shè)計方案（包括組網(wǎng)技術(shù)、拓?fù)浣Y(jié)構(gòu)、IP地址及路由規(guī)劃、設(shè)備選型、安全防范等)的設(shè)計實施是否合理。網(wǎng)絡(luò)安全是網(wǎng)絡(luò)建設(shè)的重要組成部分，是伴隨計算機(jī)網(wǎng)絡(luò)的不斷發(fā)展出現(xiàn)的問題, 只有更好地解決好這一問題, 該網(wǎng)絡(luò)才能更加穩(wěn)步健康地發(fā)展, 從而更好地為全校師生的工作提供更加快捷可靠的網(wǎng)絡(luò)服務(wù)。但由于時間緊迫，自己的理論和實踐經(jīng)驗有限，所以方案還有許多不足之處，比如安全這一部分，安全的配置只是實現(xiàn)了一些簡單的過濾功能，更高端的訪問策略還沒有實現(xiàn)。在以后的工作中，我會繼續(xù)學(xué)習(xí)，讓自己的網(wǎng)絡(luò)知識更加充實強(qiáng)大，讓自己的實踐能力逐漸步提高。致 謝此次的畢業(yè)設(shè)計中，對于許多老師和朋友的幫助，在此我表達(dá)最真誠的謝意。我特別感謝的是我的指導(dǎo)老師李剛老師以及計算機(jī)系的所有老師。在這期間，老師嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度、實事求是的研究風(fēng)格給我留下了深刻的印象。在設(shè)計的過程中，老師的每一次指導(dǎo)都是那樣的耐心，尤其在網(wǎng)絡(luò)技術(shù)方面給予的指導(dǎo)，讓我對某種技術(shù)從不懂到精通，這個過程指導(dǎo)老師耐心的講解，不放棄的精神，時刻激勵著我，讓我對自己的設(shè)計不敢懈怠。在設(shè)計的過程中，每一個階段都滲透著老師的心血和汗水，因為有了他的指導(dǎo)和幫助，我才能順利完成畢業(yè)設(shè)計，并且從中學(xué)習(xí)到更多知識。在設(shè)計的過程中，不僅得到了同學(xué)們和朋友們技術(shù)上的幫助，而且增進(jìn)了我和同學(xué)朋友們之間的友情，在此深表感謝。參考文獻(xiàn)[1]．計算機(jī)網(wǎng)絡(luò)基礎(chǔ)及應(yīng)用[M]．南京：東南大學(xué)出版社，2006[2][M].北京：清華大學(xué)出版社，2005[3]陳名法 ．NOVF2網(wǎng)絡(luò)實際操作基礎(chǔ)篇[M]．北京：人民郵電出版社,1995[4][M].北京：中國水利水電出版社,2012[5][N].電腦教育報，429期[6][美] Peikari,Seth Fogie周靖（譯）.無線網(wǎng)絡(luò)安全[M].北京：電子工業(yè)出版社,2004[7]廖培南,陳福民,[M].上海：同濟(jì)大學(xué)出版社，2006[8]顧雋修，王履，荊信圣，[M].北京：中國廣播電視出版社，2010[9][M].北京：高等教育出版社，2008[10][美]RichardDeal著，張波、[M].人民郵電出版社,2003[11][美]戴爾著CCNA學(xué)習(xí)指南CiscoCertifiedNetworkAssociate（Exam640802)（英文 版)[M].北 京：[12]. 網(wǎng)絡(luò)互連技術(shù)與實踐教程[M].北京：清華大學(xué)出版社，2009[13][美]Wayne Lewis. 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程CCNA3交換基礎(chǔ)與中級路由[M].北京：人民郵電出版 社，2008[14][M].北京：清華大學(xué)出版社，2006[15][美]（中文第五版）[M].北京：電子工業(yè)出版社，2005[16][M].：大連理工大學(xué)出版社，2006[17][M].北京：清華大學(xué)出版社，2004[18][M].北京：中國鐵道出版社，2007[19]斯桃枝. 局域網(wǎng)技術(shù)與局域網(wǎng)組建[M].北京:人民郵電出版社，2006[20][美]Richard Deal. CCNA學(xué)習(xí)指南[M].——Cisco Certified Network Associate（Exam640802)(中 文版).北京:人民郵電出版社，2004[21]王祥仲. 局域網(wǎng)組建實用培訓(xùn)教程[M].北京：清華大學(xué)出版社,2005[22]Mattbew (著)O39。Reilly Taiwan公司 [M].南京:東南大學(xué)出版 社,200738