校園網(wǎng)絡(luò)安全配置研究畢業(yè)論文(參考版)
2025-06-29 16:49本頁面
【正文】 最后，再次對所有幫助、關(guān)心和支持過我的老師、同學(xué)和親人表示衷心的感謝!25。在他那里，我不僅學(xué)到了許多專業(yè)知識和技能，而且還學(xué)到了為人師表的精神和嚴(yán)謹(jǐn)?shù)墓ぷ髯黠L(fēng)，以及對學(xué)科研究工作的一絲不茍的科學(xué)態(tài)度。在這里首先我要感謝我的導(dǎo)師李繼光老師，在本課題的選題、研究和整個論文的寫作過程中，我的導(dǎo)師李繼光給了我許多無私的指導(dǎo)和幫助。如何在校園網(wǎng)的保護(hù)體系中提高系統(tǒng)的主動性、適應(yīng)性，加強(qiáng)防護(hù)體系應(yīng)對未知攻擊的能力，是下一步校園網(wǎng)管理者和科研人員所需要研究的方向。校園網(wǎng)的安全問題是一個復(fù)雜的系統(tǒng)問題，我們在研究網(wǎng)絡(luò)安全保障的工作中，必須清楚的認(rèn)識到，沒有絕對安全的網(wǎng)絡(luò)，嚴(yán)格的安全保護(hù)措施往往會帶來網(wǎng)絡(luò)性能的下降。第五章介紹了端口安全技術(shù)，物理設(shè)備的安全得不到保障那么其他一切安全都無從談起。第四章介紹了ARP攻擊及防御技術(shù)。在第二章中著重介紹了防火墻技術(shù)并在方案設(shè)計中通過訪問控制列表達(dá)到訪問控制的目的。在網(wǎng)絡(luò)建成的初期，安全問題可能還不突出，隨著應(yīng)用的深入，校園網(wǎng)上各種數(shù)據(jù)會急劇增加，網(wǎng)絡(luò)的攻擊越來越多，各種各樣的安全問題開始阻礙了校園網(wǎng)的正常運(yùn)行。[SWA]interface ethernet1/0/1[SWAEthernet1/0/1] portisolate enable[SWA]interface ethernet1/0/2[SWAEthernet1/0/2] portisolate enable[SWA]interface ethernet1/0/24[SWAEthernet1/0/24] portisolate uplinkport 配置完成后，通過display portisolate group命令查看顯示隔離組的信息 驗(yàn)證 配置端口綁定[SWA]interface ethernet1/0/1[SWAEthernet1/0/1] userbind ipaddress macaddress 001c233d5695[SWA]interface ethernet1/0/2[SWAEthernet1/0/2] userbind ipaddress macaddress 0013728e2126 6 總結(jié)校園網(wǎng)作為學(xué)校重要的基礎(chǔ)設(shè)施，擔(dān)當(dāng)著學(xué)校教學(xué)、科研、管理和對外交流等許多角色。如圖51所示，通過對交換機(jī)的配置將端口Ethernet1/0/Ethernet1/0/2設(shè)為隔離組的普通端口，將Ethernet1/0/24設(shè)為隔離組的上行端口，并且將端口Ethernet1/0/Ethernet1/0/2和指定的計算機(jī)綁定，這樣該端口只能被指定的計算機(jī)所使用。類似的情況都會給學(xué)校的網(wǎng)絡(luò)安全帶來不利的影響。從交換機(jī)來說，首選需要保證交換機(jī)端口的安全。[Gateway] interface vlan 20[GatewayVlaninterface20] ip address 24[GatewayVlaninterface20] quit [SwitchB] interface ethernet1/0/1[SwitchBEthernet1/0/1] arp detection trust[SwitchBEthernet1/0/1] quit 開啟VLAN 20內(nèi)所有端口的ARP入侵檢測功能。[Gateway] vlan 10[Gateway–vlan10] port Ethernet 1/0/1[Gateway–vlan10] quit[Gateway] vlan 20[Gateway–vlan20] port Ethernet 1/0/2[Gateway–vlan20] quit 。[SwitchB] arp protectivedown recover enable[SwitchB] arp protectivedown recover interval 100 配置網(wǎng)關(guān)的缺省路由。[SwitchB] vlan 20[SwitchBvlan20] arp detection enable[SwitchBvlan20] quit 開啟Switch B的端口Ethernet1/0/Ethernet1/0/Ethernet1/0/4上的ARP報文限速功能。[SwitchB] dhcpsnooping 配置Switch B的上行口為ARP信任端口。SwitchB systemview[SwitchB] vlan 20[SwitchBvlan20] port Ethernet 1/0/1 to Ethernet 1/0/4[SwitchBvlan20] quit 配置Switch B的上行口為DHCP snooping信任端口。[SwitchA] arp protectivedown recover enable[SwitchA] arp protectivedown recover interval 100 配置網(wǎng)關(guān)的缺省路由。[SwitchA] vlan 10[SwitchAvlan10] arp detection enable[SwitchAvlan10] quit 開啟Switch A的端口Ethernet1/0/Ethernet1/0/3上的ARP報文限速功能。[SwitchA] interface Ethernet1/0/4[SwitchAEthernet1/0/4] ip source static binding ipaddress macaddress 000d85c74e00[SwitchAEthernet1/0/4] quit 配置Switch A的上行口為ARP信任端口。[SwitchA] interface ethernet1/0/1[SwitchAEthernet1/0/1] dhcpsnooping trust[SwitchAEthernet1/0/1] quit 開啟DHCP snooping。 組網(wǎng)圖如圖45所示：圖45 ARP攻擊防御具
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1