【正文】 者文件上，當(dāng)用戶下載時(shí)，就不知不覺(jué)的進(jìn)入了用戶系統(tǒng)中并通過(guò)一個(gè)用戶對(duì)其他用戶進(jìn)行攻擊。黑客攻擊。互聯(lián)網(wǎng)是最大的資源寶庫(kù)，校園網(wǎng)要連接上互聯(lián)網(wǎng)才能給校園的教學(xué)帶來(lái)豐富多彩的教學(xué)資源，在享受資源的同時(shí)互聯(lián)網(wǎng)也帶來(lái)了相應(yīng)的危險(xiǎn)?；ヂ?lián)網(wǎng)上有很多低端的黑客，他們經(jīng)常使用黑客工具擾亂互聯(lián)網(wǎng)的秩序。他們通常會(huì)抓住一些瀏覽非法網(wǎng)站的校園網(wǎng)絡(luò)用戶，通過(guò)這些用戶再對(duì)校園網(wǎng)絡(luò)內(nèi)部進(jìn)行攻擊和盜取信息。ARP攻擊。ARP攻擊是較常見(jiàn)的局域網(wǎng)攻擊之一，常被學(xué)生用來(lái)在校內(nèi)做實(shí)驗(yàn)使用，這也在很大的程度上影響了校園網(wǎng)的正常使用。訪問(wèn)非法資源。網(wǎng)絡(luò)資源對(duì)于教師和學(xué)生都是非常寶貴的資源，只要有網(wǎng)絡(luò)，我們就可以選找到學(xué)習(xí)資源。但是在互聯(lián)網(wǎng)上除了學(xué)習(xí)資源還存在著其他未知的資源，當(dāng)用戶非法獲取未知資源的時(shí)候，很容易給校園網(wǎng)內(nèi)部帶來(lái)網(wǎng)絡(luò)威脅，校園網(wǎng)內(nèi)部是脆弱的，如果出現(xiàn)感染性很強(qiáng)的病毒，很可能對(duì)網(wǎng)絡(luò)造成很大的傷害。網(wǎng)絡(luò)傳輸設(shè)備故障。一般學(xué)校的網(wǎng)絡(luò)覆蓋范圍是很大的，當(dāng)出現(xiàn)了個(gè)別傳輸設(shè)備的故障時(shí)，排查起來(lái)也是有一定的難度的。有時(shí)還要考慮到是不是人為因素的破壞等等。管理缺陷帶來(lái)的危害。在這個(gè)大數(shù)據(jù)時(shí)代，人人都會(huì)使用電腦，給人們帶來(lái)機(jī)會(huì)的同時(shí)也給人們帶來(lái)了危險(xiǎn)。使用軟件管理校園網(wǎng)絡(luò)是非常便捷、高效的網(wǎng)絡(luò)管理方式，我們可以通過(guò)軟件掌控分散在各園區(qū)的網(wǎng)絡(luò)情況，和流量使用情況，還可以針對(duì)網(wǎng)絡(luò)中產(chǎn)生的不安因素進(jìn)行策略調(diào)整等，所以網(wǎng)絡(luò)管理系統(tǒng)是必不可少的。在網(wǎng)絡(luò)設(shè)備上配置安全策略是網(wǎng)絡(luò)中常用來(lái)保護(hù)局域網(wǎng)的措施，在網(wǎng)絡(luò)設(shè)備上配置安全策略是最有效的一種防護(hù)方式，在策略中可以限制內(nèi)部網(wǎng)絡(luò)訪問(wèn)一些未經(jīng)同意的資源，或者瀏覽一些未經(jīng)同意的網(wǎng)站。還可以用策略限制外部網(wǎng)絡(luò)的訪問(wèn)，從而保護(hù)園區(qū)的內(nèi)部局域網(wǎng)不受到攻擊。使用路由器進(jìn)行傳輸常見(jiàn)的幾種方法：①、直連路由，②、靜態(tài)路由，③、動(dòng)態(tài)路由。常用在內(nèi)部網(wǎng)絡(luò)的路由協(xié)議有RIP、OSPF和EIGRP等。內(nèi)部路由協(xié)議能使校園網(wǎng)絡(luò)更加的穩(wěn)定流暢，起著非常重要的作用。路由設(shè)備的特性主要體現(xiàn)在以下幾點(diǎn)：路由算法的高效性　　經(jīng)過(guò)多年的演變，路由協(xié)議越來(lái)越符合實(shí)際的網(wǎng)絡(luò)需求，從最初的RIP路由協(xié)議到OSPF協(xié)議和EIGRP協(xié)議，這些轉(zhuǎn)變大大的提高了網(wǎng)絡(luò)的傳輸效率，不但完善了過(guò)去路由協(xié)議的一些缺陷，還提高了路由器傳輸數(shù)據(jù)的速度，更大程度的利用網(wǎng)絡(luò)資源。收斂當(dāng)網(wǎng)絡(luò)的拓?fù)浒l(fā)生改變時(shí)，需要網(wǎng)絡(luò)設(shè)備對(duì)網(wǎng)絡(luò)拓?fù)湫畔⑦M(jìn)行修正和傳播，以保證數(shù)據(jù)傳輸能有效地傳送到目的地。收斂的速度越快，對(duì)維持網(wǎng)絡(luò)的穩(wěn)定能起到很大的作用。在內(nèi)部網(wǎng)絡(luò)中，考慮到兼容性和收斂的速度，一般都會(huì)選用OSPF作為路由選擇協(xié)議。創(chuàng)建VLAN 20 SWAenable 進(jìn)入特權(quán)模式 SWA vlan database 進(jìn)入VLAN databaseSWA (vlan)vlan 20 添加VLAN 20 為VLAN分配管理IP SWA (config)interface vlan 2 對(duì)虛擬接口VLAN2進(jìn)行配置 SWA (configif)ip address 配置VLAN 2的IP 在接入層把接口分配給VLAN，在接入層二層交換機(jī)上將端口124設(shè)為訪問(wèn)接入模式，劃分到VLAN 2 SWA (config) int rang fa0/124 把端口fa0/124 SWA (configifrang)switchport mode access 設(shè)置為連接訪問(wèn)端口 SWA (configifrang)switchport access vlan 20 把端口劃歸到vlan20 SWA (configifrang)spanningtree portfast 設(shè)置端口使用portfast模式在三層交換機(jī)上設(shè)置trunk SWA enable 進(jìn)入特權(quán)模式 SWA configure terminal 進(jìn)入全局配置模式 SWA (config)int fa0/1 設(shè)置端口fa0/1 SWA (configif)switchport trunk encapsulation dot1q封裝為dot1q類型 SWA (configif)switchport mode trunk 配置端口為trunk類型 SWA (configif)exit 退出在二層交換機(jī)上設(shè)置trunk SWA enable 進(jìn)入特權(quán)模式 SWA configure terminal 進(jìn)入全局配置模式 SWA (config)int fa0/1 設(shè)置端口fa0/1 SWA (configif)switchport mode trunk 配置端口為trunk類型 SWA (configif)exit 退出路由器最常用來(lái)保護(hù)網(wǎng)絡(luò)的措施就是設(shè)置訪問(wèn)控制列表（ACL），ACL的正確設(shè)置可以在很大程度上保護(hù)網(wǎng)絡(luò)，防止外網(wǎng)用戶的非法訪問(wèn)，防止內(nèi)網(wǎng)用戶訪問(wèn)不安全的網(wǎng)站。這里提出幾點(diǎn)來(lái)提高校園網(wǎng)絡(luò)的安全系數(shù)： 配置網(wǎng)關(guān)路由器ACL： 與互聯(lián)網(wǎng)連接在一起的網(wǎng)關(guān)路由器是校園網(wǎng)的第一個(gè)防火墻，在網(wǎng)關(guān)路由器上設(shè)置合理的ACL來(lái)控制流量的進(jìn)出，有效的阻止黑客的進(jìn)攻。 (1)阻止互聯(lián)網(wǎng)的SNMP流量配置命令如下所示： RA(config)accesslist 1 deny udp any any eq snmp 拒絕SNMP流量 RA (config)accesslist 1 deny udp any any eq snmp trap 拒絕SNMP跟蹤流量 RA (config)accesslist 1 permit ip any any 允許其他的流量 RA (config)interface serial 0/0 進(jìn)入接口 RA (configif)ip accessgroup 1 in 在接口實(shí)現(xiàn)訪問(wèn)控制列表 (2)限制互聯(lián)網(wǎng)用戶使用telnettelnet是可以遠(yuǎn)程登陸終端的命令，限制該命令的使用能有效保護(hù)網(wǎng)絡(luò)。配置telnet命令如下所示： RA (config)accesslist 1 deny udy any any eq telnet 拒絕Telnet流量 RA (config)accesslist 1 permit ip any any 允許其他的流量 RA (config)interface serial 0/0 進(jìn)入接口 RA (configif)ip accessgroup 1 in 在接口實(shí)現(xiàn)訪問(wèn)控制列(4)防止來(lái)自互聯(lián)網(wǎng)的DoS攻擊防止DoS攻擊的命令如下： RA (config)accesslist 0 deny udp any any eq cchorequest 拒絕cchorequest請(qǐng)求 RA (config)accesslist 0 deny udp any any eq echo 拒絕echo請(qǐng)求RA (config) interface serial 0/0 進(jìn)入接口 RA (config)ip accessgroup 101 in 生效列表101 RA (config)interface fastethenet 0/0 進(jìn)入接口 RA (configif)no ip directedbroadcast 關(guān)閉廣播功能 (5)路由器自身策略 作為內(nèi)網(wǎng)，外網(wǎng)間屏蔽的路由器，保護(hù)自身安全的重要性也是不言而喻的。為了防止黑客入侵路由器，必須對(duì)路由器的訪問(wèn)位置加以限制。應(yīng)只允許來(lái)自服務(wù)器的IP地址訪問(wèn)并配置路由器。這是，可以使用ACCESSCLASS命令進(jìn)行VTY訪問(wèn)控制。配置命令如下所示： RA (config)line vty 0 4 同時(shí)登陸的5條線路 RA (config)accessclass 2 in 生效列表2 RA (config)exit 退出 RA (config)accesslist 2 permit 允許這個(gè)網(wǎng)段訪問(wèn)校園網(wǎng)絡(luò)的維護(hù)需要涉及到很多方面，只有將各方面都做好了才能維護(hù)好校園網(wǎng)絡(luò)，為了維護(hù)校園網(wǎng)絡(luò)我們還需要遵循以下建議：規(guī)范化上網(wǎng)準(zhǔn)則在校園網(wǎng)中，因?yàn)闆](méi)有明確的規(guī)范，使得一些用戶對(duì)網(wǎng)絡(luò)行為的輕視，一些安全隱患也在慢慢的形成。有效地制定網(wǎng)絡(luò)行為規(guī)范和制定明確的規(guī)章制度，能讓校園內(nèi)的網(wǎng)絡(luò)用戶能夠按照網(wǎng)絡(luò)行為規(guī)范上的描述執(zhí)行。對(duì)網(wǎng)絡(luò)中心機(jī)房的主要設(shè)備定期檢查在整個(gè)校園網(wǎng)中，最重要的莫過(guò)于網(wǎng)絡(luò)中心機(jī)房?jī)?nèi)的網(wǎng)絡(luò)設(shè)備。對(duì)于長(zhǎng)期使用的校園網(wǎng)絡(luò)來(lái)說(shuō)，定期檢查中心的網(wǎng)絡(luò)設(shè)備是很有必要的，因?yàn)橹行臋C(jī)房是整個(gè)園區(qū)互相連通的關(guān)鍵位置，也是連接外部網(wǎng)絡(luò)的關(guān)鍵所在，定期對(duì)中心機(jī)房?jī)?nèi)的設(shè)備進(jìn)行檢查，能使得問(wèn)題在萌芽時(shí)就得以解決。重要文件備份在校園網(wǎng)絡(luò)這個(gè)復(fù)雜的網(wǎng)絡(luò)環(huán)境中，同一個(gè)終端可能會(huì)經(jīng)過(guò)多個(gè)用戶的操作，每個(gè)用戶所攜帶的數(shù)據(jù)不一定能保證百分百的安全，所以為了避免數(shù)據(jù)遺失或者損壞，建議用戶在使用自己的數(shù)據(jù)時(shí)進(jìn)行備份?？偨Y(jié)此次的畢業(yè)論文，我選擇的課題是校園網(wǎng)的規(guī)劃與設(shè)計(jì)。在完成畢業(yè)論文的過(guò)程中，使我對(duì)我三年里對(duì)所學(xué)的知識(shí)進(jìn)行了一番鞏固、補(bǔ)充、總結(jié)。尤其在技能方面和動(dòng)手方面，通過(guò)這次實(shí)踐使我得到了更大的突破。此次畢業(yè)設(shè)計(jì)從校園網(wǎng)的需求分析，可以選用的組網(wǎng)技術(shù)以及對(duì)網(wǎng)絡(luò)設(shè)備的選型等多方面的論述，使我們對(duì)校園網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解。在這幾個(gè)月里，通過(guò)自己不斷的查找資料，歸納總結(jié)，以及老師的指導(dǎo)和同學(xué)們的幫助才終于完成了這次設(shè)計(jì)。在這次畢業(yè)設(shè)計(jì)過(guò)程中，讓我了解到了網(wǎng)絡(luò)是一個(gè)綜合性的課題，涉及技術(shù)、管理、使用等許多方面，既包括信息系統(tǒng)本身的問(wèn)題 ，也有物理的和邏輯的技術(shù)措施，一種技術(shù)只能解決一方面的問(wèn)題，而不是萬(wàn)能的。最后，感謝李康老師在整個(gè)設(shè)計(jì)中給予我的不倦的指導(dǎo)和諸多寶貴的意見(jiàn)，在此特別感謝我的指導(dǎo)老師李康老師，并且要感謝四年來(lái)各位任課老師的認(rèn)真負(fù)責(zé)，使我能夠很好的掌握和運(yùn)用專業(yè)知識(shí)，才能在設(shè)計(jì)中得以體現(xiàn)。正是有了他們的悉心幫助和支持，才使我的畢業(yè)論文工作順利完成，在此向網(wǎng)絡(luò)工程系的全體老師表示由衷的謝意2