【正文】 static, I IGRP, R RIP, M mobile, B BGP D EIGRP, EX EIGRP external, O OSPF, IA OSPF inter area N1 OSPF NSSA external type 1, N2 OSPF NSSA external type 2 E1 OSPF external type 1, E2 OSPF external type 2, E EGP i ISIS, L1 ISIS level1, L2 ISIS level2, ia ISIS inter area * candidate default, U peruser static route, o ODR P periodic downloaded static routeGateway of last resort is not setC , FastEthernet0/0R [120/2] via , 00:00:05, FastEthernet0/0R [120/2] via , 00:00:05, FastEthernet0/0R [120/2] via , 00:00:05, FastEthernet0/0R [120/2] via , 00:00:05, FastEthernet0/0R [120/2] via , 00:00:05, FastEthernet0/0R [120/2] via , 00:00:05, FastEthernet0/0C , Serial0/1Router第4章 校園網(wǎng)安全網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后具有“防火墻”過(guò)濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)。校園網(wǎng)絡(luò)拓?fù)鋱D如圖21所示圖21網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計(jì)方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。(2) 匯聚層采用 三層CISCO WSC3560X24TL這是一種二層交換機(jī)交換機(jī)表22匯聚層用這種交換機(jī)，3層呢？需要多少臺(tái)？這些都需要說(shuō)清楚背板帶寬160Gbps包轉(zhuǎn)發(fā)率 mpps內(nèi)存DRAM：256 MB閃存：128 MBVLAN功能VLAN總數(shù)：1005VLAN ID數(shù)：4K堆疊功能可堆疊接口數(shù)量24個(gè)接口類型24個(gè)10/100/1000以太網(wǎng)端口網(wǎng)絡(luò)介質(zhì)1000BASET端口：RJ45連接器、2對(duì)Cat5E UTP電纜1000BASET基于SFP的端口：RJ45 連接器、2對(duì)Cat5E UTP電纜100BASEFX、1000BASESX、LX/LH、ZX、BXDWDM 和CWDM SFP收發(fā)器：LC光纖連接器（單模和多模光纖）10GBASESR、LR、LRM、CX1（02版或更好版本）SFP+收發(fā)器：LC光纖連接器（單模和多模光纖）Cisco StackWise堆疊端口：Cisco StackWise銅基電纜Cisco StackPower：思科專有電源堆疊電纜以太網(wǎng)管理端口：RJ45連接器、2對(duì)Cat5 UTP電纜管理控制臺(tái)端口：用于PC連接的RJ45toDB9電纜額定功率350W尺寸445460mm價(jià)格9400元表2224個(gè)以太網(wǎng)10/100/1000Mbps端口，方便以后展性；背板帶寬160Gbps保證了帶寬不足的情況不會(huì)產(chǎn)生；支持光釬接入技術(shù)，可方便以后的網(wǎng)絡(luò)拓展， 百萬(wàn)包每秒，和路由器的搭配使用效果會(huì)很好。 校園網(wǎng)絡(luò)應(yīng)當(dāng)實(shí)現(xiàn)如下功能● HTTP,FTP,Mail,BBS等 ● 遠(yuǎn)程教育 ● 視頻點(diǎn)播 ● 網(wǎng)絡(luò)安全管理 ● 輔助教學(xué)● 對(duì)外交流第3章 校園網(wǎng)搭建 主要設(shè)備選擇根據(jù)需求分析和結(jié)構(gòu)分析選擇設(shè)備，為網(wǎng)絡(luò)的暢通打下基礎(chǔ)，充分體現(xiàn)出網(wǎng)絡(luò)設(shè)備的價(jià)值。能夠?yàn)樵诖诵^(qū)學(xué)習(xí)的學(xué)生提供豐富的多媒體教學(xué)手段，實(shí)現(xiàn)高質(zhì)高效的教學(xué)目標(biāo)。經(jīng)濟(jì)性在滿足應(yīng)用要求的基礎(chǔ)上，盡可能低造建立FTP共享服務(wù)器，建立WEP服務(wù)器、郵件服務(wù)器，通過(guò)ＶＬＡＮ來(lái)劃分不同的區(qū)域，不同的區(qū)域要不同的網(wǎng)絡(luò)權(quán)限，并通過(guò)路由功能管理不同區(qū)域的網(wǎng)速和上網(wǎng)時(shí)間，讓學(xué)校的每個(gè)人都可以和外界溝通。擴(kuò)充性由于所有基礎(chǔ)設(shè)施（材料、部件、通信設(shè)備）都采用國(guó)際標(biāo)準(zhǔn)，無(wú)論計(jì)算機(jī)設(shè)備、通信設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來(lái)都可很方便地將這些設(shè)備擴(kuò)充到系統(tǒng)中去。模塊化布線系統(tǒng)中，除去敷設(shè)在建筑內(nèi)的纜線外，其余所有的接插件都應(yīng)是積木式的標(biāo)準(zhǔn)件，以方便管理和使用。 布網(wǎng)的目的實(shí)用性實(shí)施后的布線系統(tǒng)，將能夠在現(xiàn)在和將來(lái)適應(yīng)技術(shù)的發(fā)展，并且實(shí)現(xiàn)數(shù)據(jù)通信、語(yǔ)音通信、圖像通信。宿舍區(qū)域?qū)W生分為四塊，教師為一處，學(xué)生區(qū)域百兆到交換，四兆到桌面，十一點(diǎn)斷網(wǎng)；教師區(qū)域百兆到交換，百兆到桌面，合理使用網(wǎng)絡(luò)。教學(xué)區(qū)域主要為教學(xué)樓、電腦機(jī)房、多媒體教室、教師辦公室、機(jī)電實(shí)訓(xùn)室。辦公室區(qū)域網(wǎng)絡(luò)必須使用MAC/IP地址綁定、教室區(qū)域通過(guò)自動(dòng)獲取IP地址，學(xué)生宿舍區(qū)域要通過(guò)安全認(rèn)證限網(wǎng)四兆？？？到桌面。 需求分析 網(wǎng)絡(luò)構(gòu)建你設(shè)計(jì)的校園網(wǎng)為什么要采用這樣的網(wǎng)絡(luò)結(jié)構(gòu)是需求分析的內(nèi)容，校園網(wǎng)具體采用的網(wǎng)絡(luò)結(jié)構(gòu)是設(shè)計(jì)部分的內(nèi)容。充分體現(xiàn)系統(tǒng)的技術(shù)性、高度的安全可靠性，同時(shí)具有良好的開(kāi)放性、可擴(kuò)展性。建成后的校園網(wǎng)絡(luò)能充分利用Internet、教育網(wǎng)等上的各種信息，實(shí)現(xiàn)資源共享。網(wǎng)絡(luò)安全性要較高，尤其是各種重要的服務(wù)器，防止內(nèi)部網(wǎng)絡(luò)的盜用。同時(shí)還應(yīng)考慮可擴(kuò)展性，方便以后對(duì)網(wǎng)絡(luò)進(jìn)行升級(jí)。需要建設(shè)先進(jìn)且實(shí)用的校園網(wǎng)絡(luò)，滿足全校管理、信息傳輸?shù)男枨蟆：峡萍悸殬I(yè)學(xué)院畢 業(yè) 設(shè) 計(jì)題 目： 蘭江職業(yè)學(xué)院校園綜合布線設(shè)計(jì)專 業(yè)： 網(wǎng)絡(luò)工程 班 級(jí)： 3102 學(xué) 號(hào)： 102330020032 姓 名： 鄒 指導(dǎo)教師： 董老師 湖南科技職業(yè)學(xué)院電子信息工程與技術(shù)系二零一二年五月湖南科技職業(yè)學(xué)院電子信息系畢業(yè)設(shè)計(jì)評(píng)語(yǔ)題目： 蘭江職業(yè)學(xué)院校園網(wǎng)安全防護(hù)設(shè)計(jì) 專業(yè)： 網(wǎng)絡(luò)工程 班級(jí)： 310 姓名： 鄒 學(xué)號(hào)： 1023300200 畢業(yè)設(shè)計(jì)得分：答辯得分：綜合評(píng)定：指導(dǎo)老師評(píng)語(yǔ)： 指 導(dǎo) 教 師（簽字）： 年 月 日答辯委員會(huì)（小組）評(píng)語(yǔ)： 答辯委員會(huì)（小組）負(fù)責(zé)人（簽字）： 年 月 日湖南科技職業(yè)學(xué)院電子信息工程與技術(shù)系畢業(yè)設(shè)計(jì)目 錄摘 要 53Abstract 64第1章 校園網(wǎng)分析 75 需求分析 75 網(wǎng)絡(luò)構(gòu)建 75 97 布網(wǎng)的目的 108第2章 校園網(wǎng)搭建 119 主要設(shè)備選擇 119 1412 路由器與交換機(jī)基本配置 1513 校園局域網(wǎng)配置 1513 核心層交換機(jī)配置 1715 路由器配置 1816第3章 校園網(wǎng)安全 2018 2018 2018 2018第4章 安全實(shí)施難題 2220 2220 VLAN作用和用法 2