【正文】 者文件上，當(dāng)用戶下載時，就不知不覺的進(jìn)入了用戶系統(tǒng)中并通過一個用戶對其他用戶進(jìn)行攻擊。黑客攻擊?；ヂ?lián)網(wǎng)是最大的資源寶庫，校園網(wǎng)要連接上互聯(lián)網(wǎng)才能給校園的教學(xué)帶來豐富多彩的教學(xué)資源，在享受資源的同時互聯(lián)網(wǎng)也帶來了相應(yīng)的危險?；ヂ?lián)網(wǎng)上有很多低端的黑客，他們經(jīng)常使用黑客工具擾亂互聯(lián)網(wǎng)的秩序。他們通常會抓住一些瀏覽非法網(wǎng)站的校園網(wǎng)絡(luò)用戶，通過這些用戶再對校園網(wǎng)絡(luò)內(nèi)部進(jìn)行攻擊和盜取信息。ARP攻擊。ARP攻擊是較常見的局域網(wǎng)攻擊之一，常被學(xué)生用來在校內(nèi)做實(shí)驗(yàn)使用，這也在很大的程度上影響了校園網(wǎng)的正常使用。訪問非法資源。網(wǎng)絡(luò)資源對于教師和學(xué)生都是非常寶貴的資源，只要有網(wǎng)絡(luò)，我們就可以選找到學(xué)習(xí)資源。但是在互聯(lián)網(wǎng)上除了學(xué)習(xí)資源還存在著其他未知的資源，當(dāng)用戶非法獲取未知資源的時候，很容易給校園網(wǎng)內(nèi)部帶來網(wǎng)絡(luò)威脅，校園網(wǎng)內(nèi)部是脆弱的，如果出現(xiàn)感染性很強(qiáng)的病毒，很可能對網(wǎng)絡(luò)造成很大的傷害。網(wǎng)絡(luò)傳輸設(shè)備故障。一般學(xué)校的網(wǎng)絡(luò)覆蓋范圍是很大的，當(dāng)出現(xiàn)了個別傳輸設(shè)備的故障時，排查起來也是有一定的難度的。有時還要考慮到是不是人為因素的破壞等等。管理缺陷帶來的危害。在這個大數(shù)據(jù)時代，人人都會使用電腦，給人們帶來機(jī)會的同時也給人們帶來了危險。使用軟件管理校園網(wǎng)絡(luò)是非常便捷、高效的網(wǎng)絡(luò)管理方式，我們可以通過軟件掌控分散在各園區(qū)的網(wǎng)絡(luò)情況，和流量使用情況，還可以針對網(wǎng)絡(luò)中產(chǎn)生的不安因素進(jìn)行策略調(diào)整等，所以網(wǎng)絡(luò)管理系統(tǒng)是必不可少的。在網(wǎng)絡(luò)設(shè)備上配置安全策略是網(wǎng)絡(luò)中常用來保護(hù)局域網(wǎng)的措施，在網(wǎng)絡(luò)設(shè)備上配置安全策略是最有效的一種防護(hù)方式，在策略中可以限制內(nèi)部網(wǎng)絡(luò)訪問一些未經(jīng)同意的資源，或者瀏覽一些未經(jīng)同意的網(wǎng)站。還可以用策略限制外部網(wǎng)絡(luò)的訪問，從而保護(hù)園區(qū)的內(nèi)部局域網(wǎng)不受到攻擊。使用路由器進(jìn)行傳輸常見的幾種方法：①、直連路由，②、靜態(tài)路由，③、動態(tài)路由。常用在內(nèi)部網(wǎng)絡(luò)的路由協(xié)議有RIP、OSPF和EIGRP等。內(nèi)部路由協(xié)議能使校園網(wǎng)絡(luò)更加的穩(wěn)定流暢，起著非常重要的作用。路由設(shè)備的特性主要體現(xiàn)在以下幾點(diǎn)：路由算法的高效性　　經(jīng)過多年的演變，路由協(xié)議越來越符合實(shí)際的網(wǎng)絡(luò)需求，從最初的RIP路由協(xié)議到OSPF協(xié)議和EIGRP協(xié)議，這些轉(zhuǎn)變大大的提高了網(wǎng)絡(luò)的傳輸效率，不但完善了過去路由協(xié)議的一些缺陷，還提高了路由器傳輸數(shù)據(jù)的速度，更大程度的利用網(wǎng)絡(luò)資源。收斂當(dāng)網(wǎng)絡(luò)的拓?fù)浒l(fā)生改變時，需要網(wǎng)絡(luò)設(shè)備對網(wǎng)絡(luò)拓?fù)湫畔⑦M(jìn)行修正和傳播，以保證數(shù)據(jù)傳輸能有效地傳送到目的地。收斂的速度越快，對維持網(wǎng)絡(luò)的穩(wěn)定能起到很大的作用。在內(nèi)部網(wǎng)絡(luò)中，考慮到兼容性和收斂的速度，一般都會選用OSPF作為路由選擇協(xié)議。創(chuàng)建VLAN 20 SWAenable 進(jìn)入特權(quán)模式 SWA vlan database 進(jìn)入VLAN databaseSWA (vlan)vlan 20 添加VLAN 20 為VLAN分配管理IP SWA (config)interface vlan 2 對虛擬接口VLAN2進(jìn)行配置 SWA (configif)ip address 配置VLAN 2的IP 在接入層把接口分配給VLAN，在接入層二層交換機(jī)上將端口124設(shè)為訪問接入模式，劃分到VLAN 2 SWA (config) int rang fa0/124 把端口fa0/124 SWA (configifrang)switchport mode access 設(shè)置為連接訪問端口 SWA (configifrang)switchport access vlan 20 把端口劃歸到vlan20 SWA (configifrang)spanningtree portfast 設(shè)置端口使用portfast模式在三層交換機(jī)上設(shè)置trunk SWA enable 進(jìn)入特權(quán)模式 SWA configure terminal 進(jìn)入全局配置模式 SWA (config)int fa0/1 設(shè)置端口fa0/1 SWA (configif)switchport trunk encapsulation dot1q封裝為dot1q類型 SWA (configif)switchport mode trunk 配置端口為trunk類型 SWA (configif)exit 退出在二層交換機(jī)上設(shè)置trunk SWA enable 進(jìn)入特權(quán)模式 SWA configure terminal 進(jìn)入全局配置模式 SWA (config)int fa0/1 設(shè)置端口fa0/1 SWA (configif)switchport mode trunk 配置端口為trunk類型 SWA (configif)exit 退出路由器最常用來保護(hù)網(wǎng)絡(luò)的措施就是設(shè)置訪問控制列表（ACL），ACL的正確設(shè)置可以在很大程度上保護(hù)網(wǎng)絡(luò)，防止外網(wǎng)用戶的非法訪問，防止內(nèi)網(wǎng)用戶訪問不安全的網(wǎng)站。這里提出幾點(diǎn)來提高校園網(wǎng)絡(luò)的安全系數(shù)： 配置網(wǎng)關(guān)路由器ACL： 與互聯(lián)網(wǎng)連接在一起的網(wǎng)關(guān)路由器是校園網(wǎng)的第一個防火墻，在網(wǎng)關(guān)路由器上設(shè)置合理的ACL來控制流量的進(jìn)出，有效的阻止黑客的進(jìn)攻。 (1)阻止互聯(lián)網(wǎng)的SNMP流量配置命令如下所示： RA(config)accesslist 1 deny udp any any eq snmp 拒絕SNMP流量 RA (config)accesslist 1 deny udp any any eq snmp trap 拒絕SNMP跟蹤流量 RA (config)accesslist 1 permit ip any any 允許其他的流量 RA (config)interface serial 0/0 進(jìn)入接口 RA (configif)ip accessgroup 1 in 在接口實(shí)現(xiàn)訪問控制列表 (2)限制互聯(lián)網(wǎng)用戶使用telnettelnet是可以遠(yuǎn)程登陸終端的命令，限制該命令的使用能有效保護(hù)網(wǎng)絡(luò)。配置telnet命令如下所示： RA (config)accesslist 1 deny udy any any eq telnet 拒絕Telnet流量 RA (config)accesslist 1 permit ip any any 允許其他的流量 RA (config)interface serial 0/0 進(jìn)入接口 RA (configif)ip accessgroup 1 in 在接口實(shí)現(xiàn)訪問控制列(4)防止來自互聯(lián)網(wǎng)的DoS攻擊防止DoS攻擊的命令如下： RA (config)accesslist 0 deny udp any any eq cchorequest 拒絕cchorequest請求 RA (config)accesslist 0 deny udp any any eq echo 拒絕echo請求RA (config) interface serial 0/0 進(jìn)入接口 RA (config)ip accessgroup 101 in 生效列表101 RA (config)interface fastethenet 0/0 進(jìn)入接口 RA (configif)no ip directedbroadcast 關(guān)閉廣播功能 (5)路由器自身策略 作為內(nèi)網(wǎng)，外網(wǎng)間屏蔽的路由器，保護(hù)自身安全的重要性也是不言而喻的。為了防止黑客入侵路由器，必須對路由器的訪問位置加以限制。應(yīng)只允許來自服務(wù)器的IP地址訪問并配置路由器。這是，可以使用ACCESSCLASS命令進(jìn)行VTY訪問控制。配置命令如下所示： RA (config)line vty 0 4 同時登陸的5條線路 RA (config)accessclass 2 in 生效列表2 RA (config)exit 退出 RA (config)accesslist 2 permit 允許這個網(wǎng)段訪問校園網(wǎng)絡(luò)的維護(hù)需要涉及到很多方面，只有將各方面都做好了才能維護(hù)好校園網(wǎng)絡(luò)，為了維護(hù)校園網(wǎng)絡(luò)我們還需要遵循以下建議：規(guī)范化上網(wǎng)準(zhǔn)則在校園網(wǎng)中，因?yàn)闆]有明確的規(guī)范，使得一些用戶對網(wǎng)絡(luò)行為的輕視，一些安全隱患也在慢慢的形成。有效地制定網(wǎng)絡(luò)行為規(guī)范和制定明確的規(guī)章制度，能讓校園內(nèi)的網(wǎng)絡(luò)用戶能夠按照網(wǎng)絡(luò)行為規(guī)范上的描述執(zhí)行。對網(wǎng)絡(luò)中心機(jī)房的主要設(shè)備定期檢查在整個校園網(wǎng)中，最重要的莫過于網(wǎng)絡(luò)中心機(jī)房內(nèi)的網(wǎng)絡(luò)設(shè)備。對于長期使用的校園網(wǎng)絡(luò)來說，定期檢查中心的網(wǎng)絡(luò)設(shè)備是很有必要的，因?yàn)橹行臋C(jī)房是整個園區(qū)互相連通的關(guān)鍵位置，也是連接外部網(wǎng)絡(luò)的關(guān)鍵所在，定期對中心機(jī)房內(nèi)的設(shè)備進(jìn)行檢查，能使得問題在萌芽時就得以解決。重要文件備份在校園網(wǎng)絡(luò)這個復(fù)雜的網(wǎng)絡(luò)環(huán)境中，同一個終端可能會經(jīng)過多個用戶的操作，每個用戶所攜帶的數(shù)據(jù)不一定能保證百分百的安全，所以為了避免數(shù)據(jù)遺失或者損壞，建議用戶在使用自己的數(shù)據(jù)時進(jìn)行備份?？偨Y(jié)此次的畢業(yè)論文，我選擇的課題是校園網(wǎng)的規(guī)劃與設(shè)計。在完成畢業(yè)論文的過程中，使我對我三年里對所學(xué)的知識進(jìn)行了一番鞏固、補(bǔ)充、總結(jié)。尤其在技能方面和動手方面，通過這次實(shí)踐使我得到了更大的突破。此次畢業(yè)設(shè)計從校園網(wǎng)的需求分析，可以選用的組網(wǎng)技術(shù)以及對網(wǎng)絡(luò)設(shè)備的選型等多方面的論述，使我們對校園網(wǎng)建設(shè)工程有了一個比較深入的了解。在這幾個月里，通過自己不斷的查找資料，歸納總結(jié)，以及老師的指導(dǎo)和同學(xué)們的幫助才終于完成了這次設(shè)計。在這次畢業(yè)設(shè)計過程中，讓我了解到了網(wǎng)絡(luò)是一個綜合性的課題，涉及技術(shù)、管理、使用等許多方面，既包括信息系統(tǒng)本身的問題 ，也有物理的和邏輯的技術(shù)措施，一種技術(shù)只能解決一方面的問題，而不是萬能的。最后，感謝李康老師在整個設(shè)計中給予我的不倦的指導(dǎo)和諸多寶貴的意見，在此特別感謝我的指導(dǎo)老師李康老師，并且要感謝四年來各位任課老師的認(rèn)真負(fù)責(zé)，使我能夠很好的掌握和運(yùn)用專業(yè)知識，才能在設(shè)計中得以體現(xiàn)。正是有了他們的悉心幫助和支持，才使我的畢業(yè)論文工作順利完成，在此向網(wǎng)絡(luò)工程系的全體老師表示由衷的謝意2