重慶三峽學(xué)院無線網(wǎng)絡(luò)項目設(shè)計畢業(yè)論文設(shè)計(參考版)
2025-07-01 06:58本頁面
【正文】 防火墻：電子工業(yè)出版社，[4]、管理與維護(hù)：電腦報電子音像出版社，[5]：清華大學(xué)出版社，18。 冉清夢二O一五年五月 于重慶 參 考 文 獻(xiàn)[1]\IP基礎(chǔ)教程(基于實驗的方法)：人民郵電出版社，[2]（第2版）：中國水利水電出版社，[3]在論文即將完成之際，我的心情無法平靜，從開始進(jìn)入課題到論文的順利完成，有多少可敬的老師、同事、朋友、同學(xué)給了我無言的幫助，在這里請接受我誠摯的謝意！最后，我要向百忙之中抽時間對本文進(jìn)行審閱，評議和參與本人論文答辯的各位老師表示感謝。為了孩子們能夠受到良好的教育，他們比普通農(nóng)民父母承受了更多的辛苦。我還要特別感謝我的父母。在此，我對所有的學(xué)院老師表示感謝，祝你們身體健康，工作順利！ 并祝愿母校蒸蒸日上。大學(xué)生活即將結(jié)束，回顧幾年的歷程，老師們給了我們很多指導(dǎo)和幫助。（1）工程文檔交付物（2）校園網(wǎng)運(yùn)維項目實施方案（3）校園網(wǎng)運(yùn)維項目拓?fù)鋱D（4）校園網(wǎng)運(yùn)維項目IP地址規(guī)劃表（5）校園網(wǎng)運(yùn)維項目項目割接方案（6）項目實施后，銳捷工程師將在現(xiàn)場實施網(wǎng)絡(luò)進(jìn)行基礎(chǔ)運(yùn)行維護(hù)培訓(xùn)。避免造成廣播風(fēng)暴影響核心網(wǎng)絡(luò)的轉(zhuǎn)發(fā)；用戶Vlan更改被動接口，拒絕用戶接收OSPF的hello報文，提高網(wǎng)絡(luò)效率；網(wǎng)絡(luò)出口及匯聚設(shè)備部署防病毒ACL，防止內(nèi)外網(wǎng)的非法用戶針對校內(nèi)的SAM、ePortal等關(guān)鍵服務(wù)器進(jìn)行惡意掃描、數(shù)據(jù)入侵等操作，匯聚區(qū)設(shè)備配置實現(xiàn)。針對動態(tài)獲取IP地址的區(qū)域部署ip dhcp snooping，對設(shè)備下的每用戶進(jìn)行IP地址的合法檢測；在設(shè)備上聯(lián)端口開啟dhcp snooping trust功能，只允許用戶從合法的端口獲取IP地址，有效防止用戶私設(shè)DHCP服務(wù)器；每端口下開啟IPSG+ARPCheck功能，通過匹配dhcp snoooping數(shù)據(jù)庫中的用戶信息，來進(jìn)行非法篩選，有效防止用戶私設(shè)IP地址。 接入安全規(guī)劃重慶三峽學(xué)院數(shù)字化校園網(wǎng)建設(shè)項目中，在設(shè)備部署接入安全策略，防止因內(nèi)網(wǎng)攻擊所導(dǎo)致的網(wǎng)絡(luò)不穩(wěn)定的情況發(fā)生。本網(wǎng)絡(luò)設(shè)計中，在核心57上開啟DHCP功能，同時開啟ip dhcp snooping，開啟IPSG。 防ARP攻擊設(shè)計IP 源防護(hù)（IP Source Guard，簡稱 IPSG）是一種基于 IP/MAC 的端口流量過濾技術(shù)，它可以防止局域網(wǎng)內(nèi)的 IP 地址欺騙攻擊。并定義一個NAT地址池，包含電信、移動的地址，實現(xiàn)負(fù)載均衡的效果。aaa newmode \\開啟AAA認(rèn)證開關(guān)aaa group server radius default \\配置AAA認(rèn)證服務(wù)器組 aaa accounting update periodic 15 \\設(shè)置記賬更新時間間隔為15分鐘aaa accounting update \\打開記賬更新功能aaa accounting network default startstop group radius \\打開記賬報文發(fā)送功能aaa authentication dot1x default group radius \\定義AAA認(rèn)證方法列表radiusserver host \\指定Radius服務(wù)器的IP地址radiusserver key 7 06142b0a251c17 \\定義與Radius服務(wù)器通信的口令 dot1x authentication default \\使用AAA服務(wù)和default列表進(jìn)行認(rèn)證dot1x probetimer alive 300 \\配置客戶端探測定時器dot1x clientprobe enable \\打開客戶端在線探測功能dot1x portcontrol auto \\打開端口下的dot1x認(rèn)證功能snmpserver enable traps \\打開設(shè)備的SNMP traps消息主動發(fā)送功能snmpserver munity 7 0251563e120f3b rw \\指定SNMP團(tuán)體的訪問字符 防火墻部署規(guī)劃防火墻目前部署為透明模式，通過綁定下聯(lián)至核心及上聯(lián)至ACE的兩個端口為透明橋組，對流經(jīng)這兩個端口的數(shù)據(jù)進(jìn)行統(tǒng)計；并開啟防火墻特有的病毒防護(hù)、入侵防御和應(yīng)用控制的功能性授權(quán)，全面保證內(nèi)網(wǎng)數(shù)據(jù)的安全性。添加完成之后，eLog會自動記錄SAM認(rèn)證用戶的流量、url及相關(guān)日志；設(shè)備的流量、NAT等相關(guān)日志。配置eLog日志系統(tǒng)，成安裝之后，通過在IE瀏覽器輸入.:8088/elog來訪問并管理eLog，在系統(tǒng)參數(shù)配置中完成與SAM服務(wù)器的聯(lián)動配置，并在設(shè)備管理中分別添加EG及WALL設(shè)備。 日志系統(tǒng)規(guī)劃設(shè)計安裝CentOS，由于Log日志系統(tǒng)目前不支持在Windows系統(tǒng)上運(yùn)行，需安裝CentOS系統(tǒng)之后，再在CentOS系統(tǒng)上安裝eLog。兩臺 AC通過協(xié)商確定主 AC和備 AC，AC間通過?；顧C(jī)制進(jìn)行?；睿?AP 與主 AC建立主 CAPWAP 隧道，與備 AC建立備 CAPWAP 隧道； 用戶使用無線客戶端關(guān)聯(lián)到 AP； 用戶通過 AP與 AC的主CAPWAP 隧道與外部進(jìn)行網(wǎng)絡(luò)通信； 當(dāng)主 AC發(fā)生故障，備 AC檢測到?；畛瑫r，馬上通知 AP； 備 AC與 AP之間的備用 CAPWAP 隧道被激活；備 AC變成主 AC； 用戶的業(yè)務(wù)在備 CAPWAP 隧道激活后恢復(fù)正常； 當(dāng)原主 AC 恢復(fù)正常，與新主 AC 重新建立熱備關(guān)系，原主 AC 變成備 AC；AP 與之建立備CAPWAP 隧道；用戶的業(yè)務(wù)不會中斷。CAPWAP 通信隧道是一種點到點的隧道，是一種單播隧道。關(guān)于 AC和 AP 間的協(xié)作規(guī)范在 RFC5415，即 CAPWAP 協(xié)議中定義。在瘦 AP 模式的部署中，有兩類無線設(shè)備：AC(Access Controller，無線控制器)和 AP；AP需要與 AC建立連接，然后用戶在 AC上進(jìn)行統(tǒng)一配置，AC會把相關(guān)配置下發(fā)給 AP。 無線AC熱備在無線局域網(wǎng)的部署中，當(dāng)前有兩種部署方式：瘦 AP(Access Point，無線接入點)模式和胖 AP模式。簡化管理，兩臺交換機(jī)組成VSU后，管理員可以對兩臺交換機(jī)統(tǒng)一管理，不需要分別配置管理兩臺交換機(jī)；簡化網(wǎng)絡(luò)拓?fù)?，VSU在網(wǎng)絡(luò)中相當(dāng)于一臺交換機(jī)，通過聚合鏈路和外圍設(shè)備連接，不存在二層環(huán)路，不需要配置MSTP，各種控制協(xié)議作為一臺交換機(jī)運(yùn)行。為了解決傳統(tǒng)網(wǎng)絡(luò)的這些問題，提出把兩臺物理交換機(jī)組合成一臺虛擬交換機(jī)的新技術(shù)，稱為VSU，全稱是Virtual Switch Unit，即虛擬交換單元。傳統(tǒng)網(wǎng)絡(luò)存在的缺陷有：網(wǎng)絡(luò)拓?fù)鋸?fù)雜，管理困難。 VSU設(shè)計在傳統(tǒng)網(wǎng)絡(luò)中，為了增強(qiáng)網(wǎng)絡(luò)的可靠性，在核心層部署了兩臺交換機(jī)，所有的匯聚交換機(jī)都有兩條鏈路分別連接到兩臺核心層交換機(jī)。此
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1