【正文】 感謝身邊所有的朋友與同學(xué)，謝謝你們 三 年來的關(guān)照與寬容，與你們一起走過的繽紛時代，將會是我一生最珍貴的回憶。 致 謝 當(dāng)我寫完這篇畢業(yè)論文的時候，有一種如釋重負的感覺 。這樣就可以很快地定位故障點，最后，知道了故障出現(xiàn)的位置才能找到有效的解決方法。 應(yīng)用系統(tǒng)的安全是動態(tài)的、不斷變化的 無論是建設(shè)中的網(wǎng)絡(luò)，還是一個已建成的網(wǎng)絡(luò)，都有可能會出現(xiàn)這樣那樣地故障。而且，必須加強登錄過程的認證 (特別是在到達服務(wù)器主機之前的認證 )，確保用戶的合法性；其次應(yīng)該嚴格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。目前恐怕沒有絕對安全的操作系統(tǒng)可以選擇，無論是 Microsfot 的 Micros Windows NT 或者其它任何商用 UNIX 操作系統(tǒng)，其開發(fā)廠商必然有其 BackDoor。假如在外部和內(nèi)部網(wǎng)絡(luò)進行通信時，內(nèi)部網(wǎng)絡(luò)的機器安全就會受到威脅，同時也影響在同一網(wǎng)絡(luò)上的許多其他系 統(tǒng)。在校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。但在連接能力信息、流通能力提高的同時，基于網(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓撲結(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系 統(tǒng)安全和網(wǎng)絡(luò)管理的安全等 。每個信息點配有一個 RJ258 針模式插座。 命令如下： hexin1enable hexin1configure terminal hexin1 (config)time range min periodic weekday 6:00 to 20:00 //定義一個名為 min，時間段為工作日的每天早上 6 點到 20 點的時間范圍 Huiju2 (config)accesslist 101 permit tcp //定義一條只允許 網(wǎng)絡(luò)（ 辦公樓 ）到 網(wǎng)絡(luò)（服務(wù)器群）列表號為 101 的訪問控制列表 第 20 頁共 25 頁 Huiju2(config)accesslist 102 permit tcp Any eq NAT的實現(xiàn) 在接入路由器上進行配置，下面以總部路由器為例，內(nèi)部網(wǎng)段 到網(wǎng)段 都用 進行動態(tài)轉(zhuǎn)換，實現(xiàn)內(nèi)部網(wǎng)絡(luò)的上網(wǎng)問題。 IP地址設(shè)置 在路由器和交換機上為接口或 VLAN 設(shè)置 IP。你在特權(quán)模式下利用 show vlan 的輸出結(jié)果就是顯示該文件的內(nèi)容。 配置步驟相對簡單 ，每樓群的配置方法也相似 。 ” 這就是交換機在沒有劃分 VLAN 時，客戶端能夠通信的原理。 (5)Switch(configif)end 退出接口配置模式 (6)Switchshow runningconfig interface interfaceid 驗證端口的 VLAN 號 (7)Switchshow interfaces interfaceid switchport 驗證端口的管理模式和 VLAN 情況 (8)Switchcopy runningconfig startupconfig 保存配置 默認情況下交換機上的所有端口都屬于 VLAN1中。 接下來，你需要通過接口命令 switchport access vlanvlanid 將端口指定到特定的 VLAN 中。如本案例采用的 VLAN 11～ 14,VLAN 21～ 24,VLAN 31～ 34) (3)Switch(configvlan)name vlanname (輸入一個 VLAN 名，如果沒有配置 VLAN 名，缺省的名字是 VLAN 號前面用 0 填滿的 4 位數(shù)，如 VLAN0010 是VLAN10 的缺省名字 ) (4)Switch(configvlan)mtumtusize 改變 MTU 大?。蛇x ） (5)Switch(configvlan)end 退出 (6)Switchshowvlan 驗證 VLAN 配置結(jié)果。 在交換機和路由器上進入全局配置模式，輸入 hostname name 例如： Switchenable //進入特權(quán)模式 Switch configure terminal //進入全局模式 第 16 頁共 25 頁 Switch(config) hostname xiao //將 switch 命名為 xiao Xia+o(config) VLAN 配置劃分 以太網(wǎng) VLAN ID 的取值范圍為 1～ 1001。 NAT設(shè)備維護一個狀態(tài)表，用來把非法的 IP地址映射到合法的 IP地址上去。本方案中路由 器上都運用了 NAT技術(shù)來實現(xiàn)內(nèi)部網(wǎng)絡(luò)私有地址到公有地址的轉(zhuǎn)換，來節(jié)省開銷和增加內(nèi)部用戶的安全性。 ACL技術(shù) ACL 使用包過濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息如源地址、目的地址、源端口、目的端口等，根據(jù)預(yù)先定義好的規(guī)則對包進行過濾，從而達到訪問控制的目的。LSA 描述了所有的路由器的鏈路或接口信息和鏈路的狀態(tài)信息。 (4)支持 CIDR以及路由聚合（ Routing Summary）。 本方案中路由器與 Inter 網(wǎng)之間用 OSPF路由協(xié)議，來實現(xiàn)它們之間的通信。 OSPF路由協(xié)議 OSPF 是典型的鏈路狀態(tài)型 路由協(xié)議 。但能將從一個交換機收到的更新信息轉(zhuǎn)發(fā)到管理域。 Trunk的封裝類型有： ISL、 （也稱作 dot1q）、 、 絡(luò)類型，如以太網(wǎng)、 FDDI、令牌環(huán)網(wǎng)、 ATM網(wǎng)絡(luò)鏈路。 Trunking技術(shù)的實現(xiàn)過程通常是依靠標記完成。另外 Trunk還具有自動帶寬平衡， 第 13 頁共 25 頁 即容錯功能：即使 Trunk只有一個連接存在時，仍然會工作，這無形中增加了系統(tǒng)的可靠性。 (6)按用戶定義、非用戶授權(quán)劃分?；?IPX的 VLAN，也是按照 OSI（開放系統(tǒng)互連）模型的第三層地址來設(shè)計的。基于 IP子網(wǎng)的 VLAN，可按照 IPV4和 IPV6方式來劃分 VLAN。這種按網(wǎng)絡(luò)層協(xié)議來組成的 VLAN，可使廣播域跨越多個 VLAN交換機。 VLAN工作基于工作站的 MAC地址， VLAN交換機跟蹤屬于 VLAN MAC的地址，從某種意義上說，這是一種基于用戶的網(wǎng)絡(luò)劃分手段，因為 MAC在工作站的網(wǎng)卡（ NIC）上。將 VLAN交換機上的物理端口和 VLAN交換機內(nèi)部的 PVC（永久虛電路）端口分成若干個組，每個組構(gòu)成一個虛擬網(wǎng)， 相 當(dāng) 于一個獨立的 VLAN交換機。 產(chǎn)品型號 WSC3560G24PSS WSC355024SMI WSC2950C24 產(chǎn)品類型 三層 ,可網(wǎng)管型交換機 ,千兆交換機 ,以太網(wǎng)交換機。 所以匯聚層交換機選用 CISCO WSC355024SMI型的三層交換機。匯聚層、接入層交換機 5 個。 各工作組網(wǎng)采用與主干網(wǎng)一致的通信協(xié)議。具體技術(shù)方案要點如下： 第 9 頁共 25 頁 各子網(wǎng)通過接入交換機接入主干網(wǎng)；各子網(wǎng)采用與主干網(wǎng)一致的通信協(xié)議；各子網(wǎng)通過網(wǎng)絡(luò)中心實行統(tǒng)一集中的管理；子網(wǎng)內(nèi)的各工作組網(wǎng)的交換機接入子網(wǎng)交換機；子網(wǎng)內(nèi)部采用交換技術(shù)組網(wǎng)。 子網(wǎng) 子網(wǎng)按照學(xué)校的地理分布和應(yīng)用的數(shù)據(jù)流量進行劃分。目前 Inter/Intra 事實上的網(wǎng)間互聯(lián)標準是 TCP/IP 協(xié)議。 撥號網(wǎng)絡(luò)是可能的主要攻擊入口，并且采用動態(tài) IP 分配策略，所以必須與其它網(wǎng)段隔離，直接連到網(wǎng)絡(luò)中心路由器上，占用一個獨立的網(wǎng)段，這樣也有利于計費管理。通過與撥號安全服務(wù)器配合，還能實現(xiàn)進一步的用戶認證和授權(quán)控制。 遠程訪問 遠程訪問提供電話撥號訪問功能，使用戶在家中、在外地都可以訪問校園網(wǎng)。 從上圖看以看出校園網(wǎng)主要包括一下幾部分 主干網(wǎng) ： 是數(shù)據(jù)信息流動的動脈，同時擔(dān)負著信息流動的總調(diào)動任務(wù)，為子網(wǎng)間連接提供高速路由、實現(xiàn)核心高速交換，連接校園網(wǎng)共享的高性能服務(wù)器； 主干網(wǎng)采用核心交換，劃分虛網(wǎng)的設(shè)計方案。 校園網(wǎng)采用的操作系統(tǒng) 本校園網(wǎng)的網(wǎng)絡(luò) 操作系統(tǒng)以 Micros Windows NT 為主。校園網(wǎng)絡(luò)不但可以在校內(nèi)進行網(wǎng)絡(luò)教學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué) 習(xí)環(huán)境。 ， 方便教學(xué) 以往傳統(tǒng)的教學(xué)手段已經(jīng)不能夠滿足時代進步的需要，學(xué)生也對粉筆和黑 板的教學(xué)逐漸感到厭煩了。 資源共享 信息資源共享。校園網(wǎng)的界限，并不是以用戶終端所處的地理位置范圍來的界定的，而是以校園網(wǎng)提供的接入服務(wù)范圍來界定的。 校園網(wǎng)是不以盈利為目的的。 校園網(wǎng)除了需要有必備的硬件設(shè)備和操作系統(tǒng)平臺外， 利用全面的校園網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)教學(xué)軟件 ，實現(xiàn) 學(xué)校 多媒體教學(xué)資源、教師備課系統(tǒng)、電子圖書閱覽檢索、多媒體教學(xué)軟件開發(fā)平臺、校園網(wǎng)站和教學(xué)資源網(wǎng)站建設(shè)等功能。 第二章：校園網(wǎng)的 特點和功能 。 對于 某高校來說，由于將有越來越多的資料信息和管理平臺放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴展性和可靠性成為選擇合作伙伴的重要標準 。本文中參照了當(dāng)前諸多校園網(wǎng)方面的相關(guān)組網(wǎng)形式和成熟的網(wǎng)絡(luò)技術(shù) ,在實際應(yīng)用中 ,達到了預(yù)期效果。實現(xiàn)與 PC 機的連接，為用戶提供大量端口。網(wǎng)絡(luò)出口采用網(wǎng)通千兆和 Cer 百兆的雙出口設(shè)計。 第 1 頁共 25 頁 石家莊廣播電視大學(xué)畢業(yè)論文 校園網(wǎng)規(guī)劃及相關(guān)技術(shù) 姓 名 ： 學(xué)號 ： 學(xué)校名稱 ： 石家莊廣播電視大學(xué) 專 業(yè) ： 計算機與信息管理 年 級 :2020 級 日 期 ： 第 2 頁共 25 頁 摘 要 本文以 科技工程 職業(yè)學(xué)院校園網(wǎng)規(guī)劃和設(shè)計為背景 ,從相關(guān)計算機網(wǎng)絡(luò)技術(shù)及校園網(wǎng)的作用入手 ,比較詳細地論述了 科工 院校園網(wǎng)設(shè)計與實現(xiàn)的整個過程。根據(jù)實際情況選用了 ISCO WSC3560G24PSS 型三層交換機。接入層交換機選用 CISCOWSC2950C24 型號的交換機 。 關(guān)鍵詞 : 校園網(wǎng)路由器三層交換 機 綜合布線虛擬專用網(wǎng) Abstract Based on the engineering vocational college of science and technology campus work planning and design as the background, from the puter work technology and the function of campus work, more families and work institute campus work is discussed in detail the whole process of design and implementation. Paper first briefly introduces the concept of the Inter and campus work, pares the advantages and disadvantages of various work technologies, and working needs of engineering vocational college of science and technology campus work are analyzed. Through the analysis of layer 3 switching technology and the WLAN and application, bined with the work working requirements, design the mon core layer, convergence layer and access layer three layer wor