【正文】 評定論文成績）：論文的性質、難度、質量：學生的綜合訓練、答辯情況、不足等：論文成績：主任委員簽名：。最后向所有在畢業(yè)設計期間給予我意見和指導的老師同學表示真摯的感謝。參考文獻[1]郭銳, 企業(yè)內(nèi)部網(wǎng)規(guī)劃分析, 信息技術與信息化, 2005[2]方國洪，金紅. 淺談如何構建安全的企業(yè)網(wǎng)絡. [3]Addison and Internet Security:Repelling the Wily [4]熊琦. 深入淺出談防火墻技術. 科協(xié)論壇(下半月),:3132[5]Emilie Lundin Edand Jonsson. Anomalybased intrustion detection:privacy concerns and other problems[J]. Computer ,34(2):623640.[6],2010年第一期[7][美] Richard tibbs，Edward oakes. 防火墻與VPN—:清華大學出版社,2008[8][美] vijay. Ipsec vpn 設計. 北京:人民郵電出版社,2006[9],前景幾何[J].中國報道,2010(03)[10][J].(10)[11]：念占三網(wǎng)合一的制高點[J].當代電視,2009(11)致 謝在我的指導老師***老師精心的指導下，我順利完成了論文的設計，隨著論文的完成，代表著三年的大學生活也即將結束。校內(nèi)的網(wǎng)絡最重要的是在網(wǎng)絡安全方面，所以在本方案中我們用vlan技術和ACL技術作為內(nèi)部網(wǎng)絡的安全策略，主要是防止學校內(nèi)部的非授權訪問。網(wǎng)絡整體采用的是銳捷三層架構，這個結構的優(yōu)點是穩(wěn)定性好、設備負載均衡、易擴展，并且網(wǎng)絡故障排查也比較容易。圖414 指定動作RedGiant(config)accesslist 1 permit RedGiant (config)accesslist 1 permit RedGiant (config)int fa 1/0RedGiant (configif)ip nat insideRedGiant (configif)exitRedGiant (config)int s1/2RedGiant (configif)ip nat outsideRedGiant (configif)exitRedGiant (config)ip nat inside source list 1 interface serial 1/2 overload[11]5 總結本文根據(jù)一個校園網(wǎng)絡的特定要求做的一個合理的網(wǎng)絡解決方案。圖411 添加完畢6．在“策略”→“規(guī)則”選項中將服務與源地址及目標地址關聯(lián)。圖49 添加指定協(xié)議、接口4．添加多個規(guī)則，并且加入到服務組中(服務組名稱可在“服務組”選項中設定)。2．選擇“策略”→“服務”選項。圖43 網(wǎng)橋模式圖圖44 轉換界面圖圖45 確定轉換圖圖46 完成 RGS3550241路由配置命令如下：Switch(config)ip routingSwitch(config)ip route Switch(config)show ip route RGS6806E路由配置命令如下：Switch(config)ip routingSwitch(config)ip route Switch(config)ip route Switch(config)ip route Switch(config)ip route Switch(config)ip route Switch(config)ip route Switch(config)ip route 路由器RGR1762配置RedGiant（config） ip route RedGiant（config） ip route RedGiant（config） ip route RedGiant（config） ip route RedGiant（config） ip route RedGiant（config） ip route [9] 接入層防病毒配置RG2126G(config) ip accesslist extended deny_wormsRG2126G(configextnacl) deny tcp any any eq 135RG2126G(configextnacl) deny tcp any any eq 136RG2126G(configextnacl) deny tcp any any eq 137RG2126G(configextnacl) deny tcp any any eq 138RG2126G(configextnacl) deny tcp any any eq 139RG2126G(configextnacl) deny tcp any any eq 445RG2126G(configextnacl) deny udp any any eq 135RG2126G(configextnacl) deny udp any any eq 136RG2126G(configextnacl) deny udp any any eq netbiosnsRG2126G(configextnacl) deny udp any any eq netbiosdgmRG2126G(configextnacl) deny udp any any eq netbiosssRG2126G(configextnacl) deny udp any any eq 445RG2126G(configextnacl) permit ip any anyRG2126G(configextnacl)exiRG2126G(config)inter ra