【正文】 感謝身邊所有的朋友與同學(xué)，謝謝你們 三 年來的關(guān)照與寬容，與你們一起走過的繽紛時(shí)代，將會(huì)是我一生最珍貴的回憶。 致 謝 當(dāng)我寫完這篇畢業(yè)論文的時(shí)候，有一種如釋重負(fù)的感覺 。這樣就可以很快地定位故障點(diǎn)，最后，知道了故障出現(xiàn)的位置才能找到有效的解決方法。 應(yīng)用系統(tǒng)的安全是動(dòng)態(tài)的、不斷變化的 無(wú)論是建設(shè)中的網(wǎng)絡(luò)，還是一個(gè)已建成的網(wǎng)絡(luò)，都有可能會(huì)出現(xiàn)這樣那樣地故障。而且，必須加強(qiáng)登錄過程的認(rèn)證 (特別是在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證 )，確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。目前恐怕沒有絕對(duì)安全的操作系統(tǒng)可以選擇，無(wú)論是 Microsfot 的 Micros Windows NT 或者其它任何商用 UNIX 操作系統(tǒng)，其開發(fā)廠商必然有其 BackDoor。假如在外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行通信時(shí)，內(nèi)部網(wǎng)絡(luò)的機(jī)器安全就會(huì)受到威脅，同時(shí)也影響在同一網(wǎng)絡(luò)上的許多其他系 統(tǒng)。在校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。但在連接能力信息、流通能力提高的同時(shí)，基于網(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系 統(tǒng)安全和網(wǎng)絡(luò)管理的安全等 。每個(gè)信息點(diǎn)配有一個(gè) RJ258 針模式插座。 命令如下： hexin1enable hexin1configure terminal hexin1 (config)time range min periodic weekday 6:00 to 20:00 //定義一個(gè)名為 min，時(shí)間段為工作日的每天早上 6 點(diǎn)到 20 點(diǎn)的時(shí)間范圍 Huiju2 (config)accesslist 101 permit tcp //定義一條只允許 網(wǎng)絡(luò)（ 辦公樓 ）到 網(wǎng)絡(luò)（服務(wù)器群）列表號(hào)為 101 的訪問控制列表 第 20 頁(yè)共 25 頁(yè) Huiju2(config)accesslist 102 permit tcp Any eq NAT的實(shí)現(xiàn) 在接入路由器上進(jìn)行配置，下面以總部路由器為例，內(nèi)部網(wǎng)段 到網(wǎng)段 都用 進(jìn)行動(dòng)態(tài)轉(zhuǎn)換，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)的上網(wǎng)問題。 IP地址設(shè)置 在路由器和交換機(jī)上為接口或 VLAN 設(shè)置 IP。你在特權(quán)模式下利用 show vlan 的輸出結(jié)果就是顯示該文件的內(nèi)容。 配置步驟相對(duì)簡(jiǎn)單 ，每樓群的配置方法也相似 。 ” 這就是交換機(jī)在沒有劃分 VLAN 時(shí)，客戶端能夠通信的原理。 (5)Switch(configif)end 退出接口配置模式 (6)Switchshow runningconfig interface interfaceid 驗(yàn)證端口的 VLAN 號(hào) (7)Switchshow interfaces interfaceid switchport 驗(yàn)證端口的管理模式和 VLAN 情況 (8)Switchcopy runningconfig startupconfig 保存配置 默認(rèn)情況下交換機(jī)上的所有端口都屬于 VLAN1中。 接下來，你需要通過接口命令 switchport access vlanvlanid 將端口指定到特定的 VLAN 中。如本案例采用的 VLAN 11～ 14,VLAN 21～ 24,VLAN 31～ 34) (3)Switch(configvlan)name vlanname (輸入一個(gè) VLAN 名，如果沒有配置 VLAN 名，缺省的名字是 VLAN 號(hào)前面用 0 填滿的 4 位數(shù)，如 VLAN0010 是VLAN10 的缺省名字 ) (4)Switch(configvlan)mtumtusize 改變 MTU 大?。蛇x ） (5)Switch(configvlan)end 退出 (6)Switchshowvlan 驗(yàn)證 VLAN 配置結(jié)果。 在交換機(jī)和路由器上進(jìn)入全局配置模式，輸入 hostname name 例如： Switchenable //進(jìn)入特權(quán)模式 Switch configure terminal //進(jìn)入全局模式 第 16 頁(yè)共 25 頁(yè) Switch(config) hostname xiao //將 switch 命名為 xiao Xia+o(config) VLAN 配置劃分 以太網(wǎng) VLAN ID 的取值范圍為 1～ 1001。 NAT設(shè)備維護(hù)一個(gè)狀態(tài)表，用來把非法的 IP地址映射到合法的 IP地址上去。本方案中路由 器上都運(yùn)用了 NAT技術(shù)來實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)私有地址到公有地址的轉(zhuǎn)換，來節(jié)省開銷和增加內(nèi)部用戶的安全性。 ACL技術(shù) ACL 使用包過濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息如源地址、目的地址、源端口、目的端口等，根據(jù)預(yù)先定義好的規(guī)則對(duì)包進(jìn)行過濾，從而達(dá)到訪問控制的目的。LSA 描述了所有的路由器的鏈路或接口信息和鏈路的狀態(tài)信息。 (4)支持 CIDR以及路由聚合（ Routing Summary）。 本方案中路由器與 Inter 網(wǎng)之間用 OSPF路由協(xié)議，來實(shí)現(xiàn)它們之間的通信。 OSPF路由協(xié)議 OSPF 是典型的鏈路狀態(tài)型 路由協(xié)議 。但能將從一個(gè)交換機(jī)收到的更新信息轉(zhuǎn)發(fā)到管理域。 Trunk的封裝類型有： ISL、 （也稱作 dot1q）、 、 絡(luò)類型，如以太網(wǎng)、 FDDI、令牌環(huán)網(wǎng)、 ATM網(wǎng)絡(luò)鏈路。 Trunking技術(shù)的實(shí)現(xiàn)過程通常是依靠標(biāo)記完成。另外 Trunk還具有自動(dòng)帶寬平衡， 第 13 頁(yè)共 25 頁(yè) 即容錯(cuò)功能：即使 Trunk只有一個(gè)連接存在時(shí)，仍然會(huì)工作，這無(wú)形中增加了系統(tǒng)的可靠性。 (6)按用戶定義、非用戶授權(quán)劃分?；?IPX的 VLAN，也是按照 OSI（開放系統(tǒng)互連）模型的第三層地址來設(shè)計(jì)的?；?IP子網(wǎng)的 VLAN，可按照 IPV4和 IPV6方式來劃分 VLAN。這種按網(wǎng)絡(luò)層協(xié)議來組成的 VLAN，可使廣播域跨越多個(gè) VLAN交換機(jī)。 VLAN工作基于工作站的 MAC地址， VLAN交換機(jī)跟蹤屬于 VLAN MAC的地址，從某種意義上說，這是一種基于用戶的網(wǎng)絡(luò)劃分手段，因?yàn)?MAC在工作站的網(wǎng)卡（ NIC）上。將 VLAN交換機(jī)上的物理端口和 VLAN交換機(jī)內(nèi)部的 PVC（永久虛電路）端口分成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)， 相 當(dāng) 于一個(gè)獨(dú)立的 VLAN交換機(jī)。 產(chǎn)品型號(hào) WSC3560G24PSS WSC355024SMI WSC2950C24 產(chǎn)品類型 三層 ,可網(wǎng)管型交換機(jī) ,千兆交換機(jī) ,以太網(wǎng)交換機(jī)。 所以匯聚層交換機(jī)選用 CISCO WSC355024SMI型的三層交換機(jī)。匯聚層、接入層交換機(jī) 5 個(gè)。 各工作組網(wǎng)采用與主干網(wǎng)一致的通信協(xié)議。具體技術(shù)方案要點(diǎn)如下： 第 9 頁(yè)共 25 頁(yè) 各子網(wǎng)通過接入交換機(jī)接入主干網(wǎng)；各子網(wǎng)采用與主干網(wǎng)一致的通信協(xié)議；各子網(wǎng)通過網(wǎng)絡(luò)中心實(shí)行統(tǒng)一集中的管理；子網(wǎng)內(nèi)的各工作組網(wǎng)的交換機(jī)接入子網(wǎng)交換機(jī)；子網(wǎng)內(nèi)部采用交換技術(shù)組網(wǎng)。 子網(wǎng) 子網(wǎng)按照學(xué)校的地理分布和應(yīng)用的數(shù)據(jù)流量進(jìn)行劃分。目前 Inter/Intra 事實(shí)上的網(wǎng)間互聯(lián)標(biāo)準(zhǔn)是 TCP/IP 協(xié)議。 撥號(hào)網(wǎng)絡(luò)是可能的主要攻擊入口，并且采用動(dòng)態(tài) IP 分配策略，所以必須與其它網(wǎng)段隔離，直接連到網(wǎng)絡(luò)中心路由器上，占用一個(gè)獨(dú)立的網(wǎng)段，這樣也有利于計(jì)費(fèi)管理。通過與撥號(hào)安全服務(wù)器配合，還能實(shí)現(xiàn)進(jìn)一步的用戶認(rèn)證和授權(quán)控制。 遠(yuǎn)程訪問 遠(yuǎn)程訪問提供電話撥號(hào)訪問功能，使用戶在家中、在外地都可以訪問校園網(wǎng)。 從上圖看以看出校園網(wǎng)主要包括一下幾部分 主干網(wǎng) ： 是數(shù)據(jù)信息流動(dòng)的動(dòng)脈，同時(shí)擔(dān)負(fù)著信息流動(dòng)的總調(diào)動(dòng)任務(wù)，為子網(wǎng)間連接提供高速路由、實(shí)現(xiàn)核心高速交換，連接校園網(wǎng)共享的高性能服務(wù)器； 主干網(wǎng)采用核心交換，劃分虛網(wǎng)的設(shè)計(jì)方案。 校園網(wǎng)采用的操作系統(tǒng) 本校園網(wǎng)的網(wǎng)絡(luò) 操作系統(tǒng)以 Micros Windows NT 為主。校園網(wǎng)絡(luò)不但可以在校內(nèi)進(jìn)行網(wǎng)絡(luò)教學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué) 習(xí)環(huán)境。 ， 方便教學(xué) 以往傳統(tǒng)的教學(xué)手段已經(jīng)不能夠滿足時(shí)代進(jìn)步的需要，學(xué)生也對(duì)粉筆和黑 板的教學(xué)逐漸感到厭煩了。 資源共享 信息資源共享。校園網(wǎng)的界限，并不是以用戶終端所處的地理位置范圍來的界定的，而是以校園網(wǎng)提供的接入服務(wù)范圍來界定的。 校園網(wǎng)是不以盈利為目的的。 校園網(wǎng)除了需要有必備的硬件設(shè)備和操作系統(tǒng)平臺(tái)外， 利用全面的校園網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)教學(xué)軟件 ，實(shí)現(xiàn) 學(xué)校 多媒體教學(xué)資源、教師備課系統(tǒng)、電子圖書閱覽檢索、多媒體教學(xué)軟件開發(fā)平臺(tái)、校園網(wǎng)站和教學(xué)資源網(wǎng)站建設(shè)等功能。 第二章：校園網(wǎng)的 特點(diǎn)和功能 。 對(duì)于 某高校來說，由于將有越來越多的資料信息和管理平臺(tái)放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴(kuò)展性和可靠性成為選擇合作伙伴的重要標(biāo)準(zhǔn) 。本文中參照了當(dāng)前諸多校園網(wǎng)方面的相關(guān)組網(wǎng)形式和成熟的網(wǎng)絡(luò)技術(shù) ,在實(shí)際應(yīng)用中 ,達(dá)到了預(yù)期效果。實(shí)現(xiàn)與 PC 機(jī)的連接，為用戶提供大量端口。網(wǎng)絡(luò)出口采用網(wǎng)通千兆和 Cer 百兆的雙出口設(shè)計(jì)。 第 1 頁(yè)共 25 頁(yè) 石家莊廣播電視大學(xué)畢業(yè)論文 校園網(wǎng)規(guī)劃及相關(guān)技術(shù) 姓 名 ： 學(xué)號(hào) ： 學(xué)校名稱 ： 石家莊廣播電視大學(xué) 專 業(yè) ： 計(jì)算機(jī)與信息管理 年 級(jí) :2020 級(jí) 日 期 ： 第 2 頁(yè)共 25 頁(yè) 摘 要 本文以 科技工程 職業(yè)學(xué)院校園網(wǎng)規(guī)劃和設(shè)計(jì)為背景 ,從相關(guān)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及校園網(wǎng)的作用入手 ,比較詳細(xì)地論述了 科工 院校園網(wǎng)設(shè)計(jì)與實(shí)現(xiàn)的整個(gè)過程。根據(jù)實(shí)際情況選用了 ISCO WSC3560G24PSS 型三層交換機(jī)。接入層交換機(jī)選用 CISCOWSC2950C24 型號(hào)的交換機(jī) 。 關(guān)鍵詞 : 校園網(wǎng)路由器三層交換 機(jī) 綜合布線虛擬專用網(wǎng) Abstract Based on the engineering vocational college of science and technology campus work planning and design as the background, from the puter work technology and the function of campus work, more families and work institute campus work is discussed in detail the whole process of design and implementation. Paper first briefly introduces the concept of the Inter and campus work, pares the advantages and disadvantages of various work technologies, and working needs of engineering vocational college of science and technology campus work are analyzed. Through the analysis of layer 3 switching technology and the WLAN and application, bined with the work working requirements, design the mon core layer, convergence layer and access layer three layer wor