【正文】 計算機工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 10 defaultrouter 默認(rèn)網(wǎng)關(guān)設(shè)置 lease infinite 租期：永久 exit ip dhcp excludedaddress 排除 ip 湖南信息職業(yè)技術(shù)學(xué)院計算機工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 11 3 安全優(yōu)化 ARP 攻擊 攻擊： ARP 欺騙 ARP 欺騙者：發(fā)送虛假的 ARP 請求報文和響應(yīng)報文，報文中的源IP 和源 MAC 均為虛假的，或錯誤的網(wǎng)關(guān) IP 和網(wǎng)關(guān) MAC 對應(yīng)關(guān)系，擾亂局域網(wǎng)中各 PC 以及網(wǎng)關(guān)中保存的 ARP 表，使得網(wǎng)絡(luò)中的合法 PC 正常上網(wǎng)、通訊中斷，并且流量 都可流入到攻擊者手中。 并且 接入交換機配合 RGSAMII 認(rèn)證計費系統(tǒng)， 實現(xiàn)以下 地址管理： 對于靜態(tài)分配地址的用戶，只有用預(yù)先分配的 IP 地址才可以上網(wǎng)； 對于動態(tài)分配地址的用戶，只有通過 DHCP 方式獲得 IP 地址才可以上網(wǎng)； 獲得有效 IP 地址上網(wǎng)后，試圖修改 IP 地址，均會自動與網(wǎng)絡(luò)斷線； 以上手段，保證了 IP 地址不會沖突，因而可以對 IP 地址資源的使用進行有效的管理和控制。若網(wǎng)段為 145 到 150 配置應(yīng)用到匯聚對下的 trunk。 ③ 控制廣播包 學(xué)院網(wǎng)絡(luò)的數(shù)據(jù)處理方式 是：接入處理不了的往匯聚丟、匯聚處理不了則往核心丟容易照成過多的廣播包，以及一些中病毒的電腦不斷的發(fā)廣播包，極大的占用了資源 .ACL 則可以解決這一問題，銳捷 S2126G 只能做進接口的 ACL。可以設(shè)定把UDP 端口大于 2020 的數(shù)據(jù)全部丟棄，這樣限制了一些使用當(dāng)對于提高網(wǎng)速極其有用，但會照成個別應(yīng)有無法正常使用。只能用交換機實現(xiàn)， ① 限制帶寬 例如 : 使用交換機的 QOS 實現(xiàn)限速，學(xué)校的 S2126 及以上都可以實現(xiàn)， 湖南信息職業(yè)技術(shù)學(xué)院計算機工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 8 那我寢室來說 6 個人上網(wǎng)，網(wǎng)段： 。用備用網(wǎng)段取代原網(wǎng)段 優(yōu)化方案： 家屬 17 棟、辦公樓、圖書館 :ip route Vlan 1 。 ip 的規(guī)劃。實際上個寢室之間的通信并不頻繁。 vlan 規(guī)劃。建立 VLAN 和 IP 子網(wǎng)的對應(yīng)關(guān)系。使聚合點向核心路由交換機通告最少的路由。 4. 核心冗余使用浮動路由實現(xiàn)。同時也簡化了流量不用再經(jīng)過核心，減少了核心的負(fù)荷。 3. 利用雙防火墻與核心交換機和擴展核心交換機實現(xiàn)冗余，銳捷 355012G 是款全千兆交換機擁有 48Gbps之前做過臨時 核心 .考慮到家屬區(qū)和教學(xué)區(qū)主要的網(wǎng)絡(luò)流量是訪問 Inter網(wǎng)以及學(xué)校郵件服務(wù)器 .并沒有特別頻繁的內(nèi)部文件互傳，所以不會需要很高的帶寬。負(fù)責(zé)北院 2 棟、 棟、4 棟、 5 棟、 8 棟以及南院 17 棟的上網(wǎng)。 1. 方正 FG8360 走一根電信 100M，主要負(fù)責(zé)家屬區(qū)和北院教學(xué)區(qū)及辦公區(qū)的上網(wǎng)。整合目前零星的網(wǎng)絡(luò)應(yīng)用以及能用的硬件資源，在網(wǎng)絡(luò)平臺的基礎(chǔ)上，建立校園內(nèi)網(wǎng)資源服務(wù)。讓真正的應(yīng)用大行其道。 管理控制。 湖南信息職業(yè)技術(shù)學(xué)院計算機工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 4 2 平臺優(yōu)化 校園網(wǎng)優(yōu)化思路 平臺優(yōu)化。網(wǎng)管中心到北院各樓棟設(shè)備間采用多模光釬。 布線 系統(tǒng) 學(xué)校都是采用單鏈路結(jié)構(gòu)，無冗余鏈路。一臺 DNS（未啟用）、兩臺資源服務(wù)器（刀片服務(wù)器大概 的總硬盤容量），以及一臺做鏡像的服務(wù)器等。 核心交換機使用的是銳捷 S6068E 具有 的背板帶寬， 286Mpps 的包轉(zhuǎn)發(fā)率。 1. 接入層的主要設(shè)備是銳捷 S212 1926+系列以及 cisco 的 2950. 2. 匯聚層主要使用銳捷 S3760、 S3550,其中 S3550 是一款應(yīng)急產(chǎn)品實際上和S2126 是一個系列，并不具備做匯聚層應(yīng)有的帶寬。 為了進一步推動學(xué)校信息化建設(shè)，打造全國一流的高職院校，學(xué)?，F(xiàn)打算對現(xiàn)有的校園網(wǎng)進行改造，目標(biāo)是把學(xué)校校園網(wǎng)建設(shè)成為“高速、穩(wěn)定、安全、可控、可管”的全數(shù)字化校園網(wǎng)，這樣以便更好的為教師和學(xué) 生提供更好的學(xué)習(xí)、生活環(huán)境。接入交換設(shè)備功能不強，對用戶的可控性及網(wǎng)絡(luò)可控性不強，設(shè)備的處理能力不佳在接入交換機上起任何控制都會導(dǎo)致交換機死機。用戶量增加及網(wǎng)絡(luò)應(yīng)用多樣化，學(xué)院 FG8360 X86 級防火墻并發(fā)延時處理因使用的為 CPU 輪尋處理， CPU 負(fù)荷長期處于 80%96%， 20202020 年方正公司雖對防火墻進行了多次處理未達到優(yōu)化效果， 2020 年防火墻更因負(fù)荷過重原因損壞反廠維修時間達 4個月之久。 作為 1000M 級校園網(wǎng)建設(shè)我院走在了前面，但因網(wǎng)絡(luò)因用服務(wù)的擴展（電驢、BT、 P2P 軟件、網(wǎng)絡(luò)病毒的多樣化）、學(xué)院用戶量的增加，同時我院對學(xué)生段接入方式采用的為不限流量不限類型， 2020 年當(dāng)學(xué)院加強機房建設(shè)同時可上網(wǎng) PC的大幅度 降價（普通 PC 價格只需 2500 元），用戶量增加學(xué)院網(wǎng)絡(luò)出現(xiàn)了在高峰期網(wǎng)絡(luò)延時大及斷線情況。后學(xué)院實驗樓開始建設(shè)在與基礎(chǔ)實訓(xùn)中心協(xié)商后購買了 11 臺 S1926F+接入交換機更換了北院 8 棟的 4 臺 Cisco295048，將 4 臺 Cisco295048 使用在實驗樓。 2020 年學(xué)院南院開始建設(shè)，南院 5 棟、教學(xué)樓共增加了 5 臺 S3550 匯聚交換機、 38 臺 S1926F+接入交換機（部分由學(xué)院投資部分由網(wǎng)通公司帶資購買）。網(wǎng)絡(luò)最初采用二層結(jié)構(gòu)接入層加核心層，一臺 Cisco 4006 作為核心 4 臺 Cisco1900+及 22臺 Cisco2950 作為接入，每棟樓通過 1000M 多模光纖與網(wǎng)絡(luò)中心機房進行連接，通過方正 Gate100 防火墻連接電信 100M 光纖提供全院互連網(wǎng)接入。優(yōu)化方 Abstract: According to some of the existing University work example: aging equipment, brand mix, insufficient bandwidth, private pull random access and so first is the work host platform hardware optimization, restructuring, construction of a highperformance, high bandwidth, reliable campus work load , through enhanced work management and access to certification, to purify the work environment, the purpose of optimizing the work space, so that spam to real focus of this program is to enhance equipment utilization, optimize the flow. Keywords: Campus work。本方案的重 點是提升設(shè)備使用率，優(yōu)化流量。其次通過強化網(wǎng)絡(luò)管理與接入認(rèn)證，達到凈化網(wǎng)絡(luò)應(yīng)用環(huán)境，優(yōu)化網(wǎng)絡(luò)空間的目的，讓垃圾信息沒有用武之地。首先是對網(wǎng)絡(luò)承載平臺進行硬件設(shè)施的優(yōu)化，重整架構(gòu)，建造一個高性能、高帶寬、穩(wěn)定可靠的校園網(wǎng)承載平臺。湖南信息職業(yè)技術(shù)學(xué)院計算機工程系（網(wǎng)絡(luò)技術(shù)專業(yè)）畢業(yè)論文 I 湖南信息職業(yè)技術(shù)學(xué) 院 學(xué)生畢業(yè)設(shè)計 (論文 ) 題 目 ： 校園網(wǎng)絡(luò)優(yōu)化設(shè)計方案 姓 名 ： 學(xué) 號 ： 系 (部 ) ： 計算機工程系 專 業(yè) ：