三級交換網(wǎng)絡的構建與實現(xiàn)畢業(yè)論文-資料下載頁
2025-06-22 18:10本頁面
【正文】 figextnacl) deny udp any any eq 135RG2126G(configextnacl) deny udp any any eq 136RG2126G(configextnacl) deny udp any any eq netbiosnsRG2126G(configextnacl) deny udp any any eq netbiosdgmRG2126G(configextnacl) deny udp any any eq netbiosssRG2126G(configextnacl) deny udp any any eq 445RG2126G(configextnacl) permit ip any anyRG2126G(configextnacl)exiRG2126G(config)inter range fa 0/124RG2126G(configifrange)ip accessgroup deny_worms in說明：B,C區(qū)RG2126G，RGS2150配置同上。 匯聚層安全配置Switch(config) ip accesslist extended deny_ftpSwitch(configextnacl) deny tcp eq ftpSwitch(configextnacl) deny tcp eq ftpdataSwitch(configextnacl) permit ip any anySwitch(configextnacl)end[10]1．登錄防火墻。2．選擇“策略”→“服務”選項。圖 47 防火墻管理策略圖圖 48 服務選項3．在服務中添加服務名稱，并在服務名稱中指定相關協(xié)議與接口。圖49 添加指定協(xié)議、接口4．添加多個規(guī)則，并且加入到服務組中(服務組名稱可在“服務組”選項中設定)。圖410 添加多個規(guī)則5．規(guī)則添加完畢。圖411 添加完畢6．在“策略”→“規(guī)則”選項中將服務與源地址及目標地址關聯(lián)。圖412 關聯(lián)服務與地址圖 413關聯(lián)服務與地址7．將訪問規(guī)則中定義的接口的所有源到所有目的的動作指定為拒絕，可在允許、拒絕、拒絕（ICMP）拒絕（重設）這4個選項中，點選第二項(拒絕)。圖414 指定動作RedGiant(config)accesslist 1 permit RedGiant (config)accesslist 1 permit RedGiant (config)int fa 1/0RedGiant (configif)ip nat insideRedGiant (configif)exitRedGiant (config)int s1/2RedGiant (configif)ip nat outsideRedGiant (configif)exitRedGiant (config)ip nat inside source list 1 interface serial 1/2 overload[11]5 總結(jié)本文根據(jù)一個校園網(wǎng)絡的特定要求做的一個合理的網(wǎng)絡解決方案。其中應用了現(xiàn)今企業(yè)網(wǎng)絡中較為常用的主流技術。網(wǎng)絡整體采用的是銳捷三層架構，這個結(jié)構的優(yōu)點是穩(wěn)定性好、設備負載均衡、易擴展，并且網(wǎng)絡故障排查也比較容易。核心層和匯聚層都用兩臺設備，既平衡設備負載又防止機器故障致使網(wǎng)絡癱瘓。校內(nèi)的網(wǎng)絡最重要的是在網(wǎng)絡安全方面，所以在本方案中我們用vlan技術和ACL技術作為內(nèi)部網(wǎng)絡的安全策略，主要是防止學校內(nèi)部的非授權訪問。而在內(nèi)部網(wǎng)絡與Internet之間我們則采用硬件防火墻將兩部分網(wǎng)絡隔離開，設置策略只允許合法的數(shù)據(jù)進出，各種網(wǎng)絡安全技術相結(jié)合，使得網(wǎng)絡更安全可靠。參考文獻[1]郭銳, 企業(yè)內(nèi)部網(wǎng)規(guī)劃分析, 信息技術與信息化, 2005[2]方國洪，金紅. 淺談如何構建安全的企業(yè)網(wǎng)絡. [3]Addison and Internet Security:Repelling the Wily [4]熊琦. 深入淺出談防火墻技術. 科協(xié)論壇(下半月),:3132[5]Emilie Lundin Edand Jonsson. Anomalybased intrustion detection:privacy concerns and other problems[J]. Computer ,34(2):623640.[6],2010年第一期[7][美] Richard tibbs，Edward oakes. 防火墻與VPN—:清華大學出版社,2008[8][美] vijay. Ipsec vpn 設計. 北京:人民郵電出版社,2006[9],前景幾何[J].中國報道,2010(03)[10][J].(10)[11]：念占三網(wǎng)合一的制高點[J].當代電視,2009(11)致 謝在我的指導老師***老師精心的指導下，我順利完成了論文的設計，隨著論文的完成，代表著三年的大學生活也即將結(jié)束。謝謝老師三年來對我的教育與栽培，在即將畢業(yè)的半年里，老師日夜操勞為我批閱論文，謝謝所有傳授我知識的老師，謝謝三年來陪伴在我身邊的同學。最后向所有在畢業(yè)設計期間給予我意見和指導的老師同學表示真摯的感謝。指導教師評語（主要評價論文的工作量、試驗數(shù)據(jù)的可靠性、論文的主要內(nèi)容與特點、寫作水平等）：論文的工作量：試驗數(shù)據(jù)的可靠性：論文的主要內(nèi)容與特點、寫作水平： 簽 名： 年 月 日答辯委員會評語及論文成績（主要評價論文的性質(zhì)、難度、質(zhì)量、綜合訓練、答辯情況、不足等。評定論文成績）：論文的性質(zhì)、難度、質(zhì)量：學生的綜合訓練、答辯情況、不足等：論文成績：主任委員簽名：
規(guī)章制度相關推薦
鄂ICP備17016276號-1