校園網(wǎng)絡(luò)安全配置研究畢業(yè)論文-資料下載頁
2025-06-26 16:49本頁面
【正文】 ectivedown recover interval 100 配置網(wǎng)關(guān)的缺省路由。[SwitchB] ip routestatic 0 配置GatewayGateway systemview 創(chuàng)建VLAN 10和VLAN 20，并添加相應(yīng)端口。[Gateway] vlan 10[Gateway–vlan10] port Ethernet 1/0/1[Gateway–vlan10] quit[Gateway] vlan 20[Gateway–vlan20] port Ethernet 1/0/2[Gateway–vlan20] quit 。[Gateway] interface vlan 10[GatewayVlaninterface10] ip address 24[GatewayVlaninterface10] quit 。[Gateway] interface vlan 20[GatewayVlaninterface20] ip address 24[GatewayVlaninterface20] quit [SwitchB] interface ethernet1/0/1[SwitchBEthernet1/0/1] arp detection trust[SwitchBEthernet1/0/1] quit 開啟VLAN 20內(nèi)所有端口的ARP入侵檢測功能。[SwitchB] vlan 20[SwitchBvlan20] arp detection enable[SwitchBvlan20] quit 5 端口安全 端口安全威脅校園網(wǎng)絡(luò)安全涉及到方方面面。從交換機來說，首選需要保證交換機端口的安全。在不少學(xué)校中，學(xué)生可以隨意的使用集線器等工具將一個上網(wǎng)端口增至多個，或者使用自己的筆記本電腦連接到學(xué)校的網(wǎng)路中。類似的情況都會給學(xué)校的網(wǎng)絡(luò)安全帶來不利的影響。 端口安全方案設(shè)計我們可以通過端口隔離技術(shù)和端口綁定技術(shù)來增加端口安全系數(shù)。如圖51所示，通過對交換機的配置將端口Ethernet1/0/Ethernet1/0/2設(shè)為隔離組的普通端口，將Ethernet1/0/24設(shè)為隔離組的上行端口，并且將端口Ethernet1/0/Ethernet1/0/2和指定的計算機綁定，這樣該端口只能被指定的計算機所使用。圖51 端口安全具體配置步驟如下： 建立物理連接并初始化交換機配置 檢查互通性 配置及端口隔離，設(shè)置端口Ethernet1/0/Ethernet1/0/2為隔離組的普通端口，Ethernet1/0/24為隔離組的上行端口。[SWA]interface ethernet1/0/1[SWAEthernet1/0/1] portisolate enable[SWA]interface ethernet1/0/2[SWAEthernet1/0/2] portisolate enable[SWA]interface ethernet1/0/24[SWAEthernet1/0/24] portisolate uplinkport 配置完成后，通過display portisolate group命令查看顯示隔離組的信息 驗證 配置端口綁定[SWA]interface ethernet1/0/1[SWAEthernet1/0/1] userbind ipaddress macaddress 001c233d5695[SWA]interface ethernet1/0/2[SWAEthernet1/0/2] userbind ipaddress macaddress 0013728e2126 6 總結(jié)校園網(wǎng)作為學(xué)校重要的基礎(chǔ)設(shè)施，擔(dān)當(dāng)著學(xué)校教學(xué)、科研、管理和對外交流等許多角色。校園網(wǎng)安全狀況直接影響著學(xué)校的教學(xué)活動。在網(wǎng)絡(luò)建成的初期，安全問題可能還不突出，隨著應(yīng)用的深入，校園網(wǎng)上各種數(shù)據(jù)會急劇增加，網(wǎng)絡(luò)的攻擊越來越多，各種各樣的安全問題開始阻礙了校園網(wǎng)的正常運行。本文分析了目前狀況下校園網(wǎng)面臨的威脅和存在的隱患，介紹了幾種保障網(wǎng)絡(luò)安全的技術(shù)以及一些典型的網(wǎng)絡(luò)設(shè)備的配置。在第二章中著重介紹了防火墻技術(shù)并在方案設(shè)計中通過訪問控制列表達到訪問控制的目的。第三章介紹了NAT技術(shù)，通過NAT技術(shù)可以保障校園網(wǎng)內(nèi)部服務(wù)器不易受到外部攻擊。第四章介紹了ARP攻擊及防御技術(shù)。ARP攻擊易于實現(xiàn)且危害巨大，不容忽視。第五章介紹了端口安全技術(shù)，物理設(shè)備的安全得不到保障那么其他一切安全都無從談起。當(dāng)然，校園網(wǎng)安全涉及方方面面，本文只著重介紹了一部分。校園網(wǎng)的安全問題是一個復(fù)雜的系統(tǒng)問題，我們在研究網(wǎng)絡(luò)安全保障的工作中，必須清楚的認識到，沒有絕對安全的網(wǎng)絡(luò)，嚴格的安全保護措施往往會帶來網(wǎng)絡(luò)性能的下降。因此在實際應(yīng)用中，只能在安全和性能兩者之間找到一個合理的平衡點，不能過度追求最大化的安全保護。如何在校園網(wǎng)的保護體系中提高系統(tǒng)的主動性、適應(yīng)性，加強防護體系應(yīng)對未知攻擊的能力，是下一步校園網(wǎng)管理者和科研人員所需要研究的方向。 參考文獻[1] 馬文杰. , 2010:30～34.[2] ,2008:1～16.[3] .電子科技大學(xué),2010：2～14.[4] 張同光,張有為,張家平,：清華大學(xué)出版社,2010:189～203.[5] H3C低端以太網(wǎng)交換機典型配置案例.[6] ，.[7] [8] 致 謝經(jīng)過兩個多月的忙碌和工作，本次畢業(yè)設(shè)計已經(jīng)接近尾聲。在這里首先我要感謝我的導(dǎo)師李繼光老師，在本課題的選題、研究和整個論文的寫作過程中，我的導(dǎo)師李繼光給了我許多無私的指導(dǎo)和幫助。在此，對李繼光老師表示最真摯的感謝。在他那里，我不僅學(xué)到了許多專業(yè)知識和技能，而且還學(xué)到了為人師表的精神和嚴謹?shù)墓ぷ髯黠L(fēng)，以及對學(xué)科研究工作的一絲不茍的科學(xué)態(tài)度。感謝我的同學(xué)，在校學(xué)習(xí)期間，他們在學(xué)習(xí)方面給予了我熱情的幫助，在此對他們表示深深的謝意。最后，再次對所有幫助、關(guān)心和支持過我的老師、同學(xué)和親人表示衷心的感謝!25
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1