【正文】 認(rèn)證；支持用戶分級管理，不同級別的用戶擁有不同的配置權(quán)限；支持安全的SNMPv3網(wǎng)管協(xié)議；支持安全的遠(yuǎn)程登錄SSH V2；支持受限 IP地址方式的 Telnet登錄。 融合的網(wǎng)絡(luò)安全特性 集成的安全特性 H3C S9500系列產(chǎn)品基于開放的OAA架構(gòu)，可以集成防火墻模塊、IPS模塊、ACG應(yīng)用控制網(wǎng)關(guān)模塊、AFC 異常流量清洗模塊、LB負(fù)載均衡模塊、SSL VPN 模塊，通過產(chǎn)品的融合實現(xiàn)網(wǎng)絡(luò)安全一體化的解決方案。 線速的 IPv6業(yè)務(wù)處理 H3C S9500系列支持分布式的 IPv6 業(yè)務(wù)，分布在接口板上的 ASIC 芯片支持對 IPv6 報文的線速處理，用戶通過升級操作系統(tǒng)可實現(xiàn)基于 ASIC的全線速 IPv6轉(zhuǎn)發(fā)，極大保護(hù)用戶投資，適應(yīng)網(wǎng)絡(luò)業(yè)務(wù)不斷發(fā)展的需求。如圖34所示圖34 H3C 9512交換機(jī)特點(diǎn)：基于 ASIC 的高性能業(yè)務(wù) 線速的MPLS 業(yè)務(wù)處理 H3C S9500系列支持分布式的 MPLS業(yè)務(wù)，分布在接口板上的 ASIC 芯片直接完成 MPLS標(biāo)簽的線速處理，不存在集中式處理的瓶頸，MPLS性能業(yè)界最高。光纖鏈路圖如圖33所示圖33光纖鏈路圖核心交換機(jī)是整個網(wǎng)絡(luò)的計算和內(nèi)部數(shù)據(jù)交換處理中心，在整個局域網(wǎng)內(nèi)是最為關(guān)鍵和重要的設(shè)備。為了使網(wǎng)絡(luò)有一定量的冗余，更好的管理光纖線路，光纖鏈路使用交接箱連接方式。 采用高性能的單核心交換。 用戶接入采用無線與有線結(jié)合，接入交換機(jī)全網(wǎng)管。 采用5條萬兆鏈路連接重點(diǎn)區(qū)域。新網(wǎng)絡(luò)拓?fù)鋱D如圖32所示。接入層主要完成用戶的接入控制，還應(yīng)能對由用戶接入層所區(qū)分開的不同優(yōu)先級的應(yīng)用加以區(qū)別對待，從而支持端到端的服務(wù)質(zhì)量以及提供VLAN的功能。核心層主要作用是提供高速傳輸和路由最優(yōu)化通信，為下層提供優(yōu)化的數(shù)據(jù)運(yùn)輸功能，它是一個高速可靠的主干，其作用是盡可能快地交換數(shù)據(jù)包而不應(yīng)卷入到具體的數(shù)據(jù)包的運(yùn)算中(ACL，過濾等)，否則會降低數(shù)據(jù)包的交換速度。因此，校園網(wǎng)一般采用三層結(jié)構(gòu)，包括核心層、匯聚層和接入層。三層結(jié)構(gòu)中的匯聚層一般起到分擔(dān)核心層負(fù)擔(dān)的作用，通常在廣域網(wǎng)或者用戶數(shù)量很大的情況下采用。一般來說局域網(wǎng)總體結(jié)構(gòu)分為三層網(wǎng)絡(luò)結(jié)構(gòu)和兩層網(wǎng)絡(luò)結(jié)構(gòu)。無法提供穩(wěn)定的網(wǎng)絡(luò)環(huán)境。圖31 標(biāo)榜學(xué)院原拓?fù)浣Y(jié)構(gòu)圖在此網(wǎng)絡(luò)中三層網(wǎng)絡(luò)結(jié)構(gòu)不明顯，線路連接混亂，沒有明顯的層次結(jié)構(gòu)。四川國際標(biāo)榜學(xué)院原網(wǎng)絡(luò)結(jié)構(gòu)采用了三臺軟路由來連接不同的ISP，采用單核心交換，接入層連接復(fù)雜。第三章 系統(tǒng)設(shè)計方案根據(jù)校園網(wǎng)升級建設(shè)的需求和設(shè)計原則，并結(jié)合學(xué)院校園網(wǎng)的當(dāng)前狀況和未來發(fā)展趨勢，本論文為學(xué)院校園網(wǎng)網(wǎng)絡(luò)建設(shè)量身定制了一套合體合用的校園網(wǎng)升級建設(shè)方案。開放性技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。所以在建設(shè)時要充分考慮業(yè)務(wù)的擴(kuò)展能力，能針對不同的用戶需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血機(jī)制，實現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。同時由于高校網(wǎng)絡(luò)的使用者數(shù)量巨大，網(wǎng)上開展的業(yè)務(wù)眾多，因此需要能夠提供用戶的高效管理，以確保用戶和學(xué)校的利益不受損失。 設(shè)計原則現(xiàn)在高校校園網(wǎng)建設(shè)要實現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的QoS保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實現(xiàn)教育管理、多媒體教學(xué)、圖書館管理自動化，而且還要通過Internet實現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。無線認(rèn)證接入，提供漫游。核心到匯集全部采用單模光纖并做相應(yīng)的備份，提供高速可靠的傳輸。升級后全部采用可管理的網(wǎng)絡(luò)設(shè)備，到達(dá)遠(yuǎn)程對設(shè)備的管理和操作。升級后無線使用認(rèn)證接入方式，并實現(xiàn)相應(yīng)區(qū)域漫游。升級后能更有效的防止非法的DHCP Server、病毒、攻擊。Qos需求：具備完善的QOS能力?？煽啃孕枨螅涸O(shè)備具備高性能、高可靠性、高穩(wěn)定性、高安全性。NAT需求：公網(wǎng)地址不夠，在運(yùn)營商或教育網(wǎng)其中一個出口做NAT。區(qū)分內(nèi)、外網(wǎng)需求：限制資源的訪問，對內(nèi)、網(wǎng)采用不同計費(fèi)策略。一般高校校園網(wǎng)的主要需求有：多出口需求：典型的組網(wǎng)有中國教育和科研網(wǎng)（CERNET）出口和運(yùn)營商網(wǎng)絡(luò)出口。相同之處在于：作為集團(tuán)用戶，接入網(wǎng)絡(luò)都需要具有一定的獨(dú)立性和相當(dāng)?shù)目山y(tǒng)計、可管理性的特性；較之一般的企業(yè)網(wǎng)，校園網(wǎng)又會面臨更復(fù)雜的用戶類型和業(yè)務(wù)需求，它不是單純的辦公網(wǎng)絡(luò)，是一個承載教學(xué)、辦公自動化、圖書館等多種業(yè)務(wù)和應(yīng)用的平臺，建設(shè)一個性能強(qiáng)大的校園網(wǎng)絡(luò)是必不可少?；谶@種情況，考慮到四川國際標(biāo)榜職業(yè)學(xué)院聯(lián)網(wǎng)計算機(jī)較多，具有較多的網(wǎng)絡(luò)設(shè)施和應(yīng)用系統(tǒng)，為保障校園網(wǎng)的運(yùn)行安全和應(yīng)對各種網(wǎng)絡(luò)風(fēng)險，有必要統(tǒng)一規(guī)劃，設(shè)計一個符合四川國際標(biāo)榜職業(yè)學(xué)院校園網(wǎng)實際的校園網(wǎng)系統(tǒng)，有計劃地分步驟實施。校園網(wǎng)的整體結(jié)構(gòu)是一個通過光纖連接的三層園區(qū)網(wǎng)絡(luò)并連接到互聯(lián)網(wǎng)和教育網(wǎng)，在網(wǎng)絡(luò)每一級的主干節(jié)點(diǎn)上具有一個局域網(wǎng)。在本課題中本人主要參與了，光纖線路的鋪設(shè)和熔接，VLAN與子網(wǎng)的劃分，交接機(jī)的配置調(diào)試及上架，無線AP的安裝。新校園網(wǎng)將根據(jù)當(dāng)前與今后一段時間的發(fā)展需求，規(guī)劃一個全新的校園網(wǎng)系統(tǒng)，該校園網(wǎng)系統(tǒng)必須具備高校教育行業(yè)應(yīng)用特點(diǎn)，滿足教學(xué)、辦公、學(xué)生教師上網(wǎng)的信息化需求，同時新的校園網(wǎng)系統(tǒng)必須滿足將來擴(kuò)展的需要進(jìn)行整體計劃，在滿足當(dāng)前需要的同時，還必須具備一定的前瞻性。校園網(wǎng)計劃分布有3000多個網(wǎng)絡(luò)端口，目前需要在原來網(wǎng)絡(luò)的基礎(chǔ)上升級改造，全部重新鋪設(shè)光纖線路。四川國際標(biāo)榜職業(yè)學(xué)院需要進(jìn)行校園園區(qū)網(wǎng)改造建設(shè)，改變原來網(wǎng)絡(luò)網(wǎng)速緩慢，線路走向混亂。四川國際標(biāo)榜職業(yè)學(xué)院從短期職教走到今天的高職高專教育，經(jīng)歷了十幾年的實踐。北京奧組委對四川國際標(biāo)榜職業(yè)學(xué)院參與奧運(yùn)工作的表現(xiàn)，對標(biāo)榜師生展示出來的道德情操、職業(yè)素養(yǎng)和專業(yè)技能給與了高度贊揚(yáng)。2007年10月，四川國際標(biāo)榜職業(yè)學(xué)院順利通過教育部高職高專人才培養(yǎng)水平評估并獲得優(yōu)秀。學(xué)院是美國國際標(biāo)榜在中國設(shè)立的唯一排它性學(xué)歷教育機(jī)構(gòu)，授權(quán)使用“國際標(biāo)榜”注冊商標(biāo)，在教育教學(xué)質(zhì)量體系建設(shè)、課程中國本土化合作、教學(xué)研究、師資隊伍建設(shè)、信息資源共享、技術(shù)與產(chǎn)品創(chuàng)新等六個方面進(jìn)行了長期的、全方位的合作。納入國家統(tǒng)一招生計劃，招收三年制、五年制高職學(xué)生。1999年更名為“四川國際標(biāo)榜發(fā)型美容專修學(xué)院”，并招收兩年制大專學(xué)歷文憑學(xué)生。舉辦納入國家招生計劃的高等職業(yè)教育和面向全國的短期職業(yè)培訓(xùn)。我們對此深信不疑，并將全身心地為之努力。 教育即未來，作為國家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學(xué)和管理手段；如何加深學(xué)生對于信息化和信息技術(shù)的理解與了解；如何造就同時具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù)之一。，深入、全面的學(xué)校信息管理系統(tǒng)必須建立在校園網(wǎng)上。在高校信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個方面： ；信息技術(shù)學(xué)科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實用的知識，必須給他們提供一個實踐的環(huán)境，這個環(huán)境離不開校園網(wǎng)。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。并參與了網(wǎng)絡(luò)的具體實施，加深了對計算機(jī)網(wǎng)絡(luò)技術(shù)的理解，實際動手能力大大提高，學(xué)習(xí)到了許多書本上學(xué)不到的知識。系統(tǒng)設(shè)計：系統(tǒng)設(shè)計包括光纖線路走向、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選擇、網(wǎng)絡(luò)設(shè)備選型、VLAN和子網(wǎng)的劃分，詳細(xì)描述了網(wǎng)絡(luò)組成結(jié)構(gòu)。畢業(yè)設(shè)計論文包括課題概況：標(biāo)榜職業(yè)學(xué)院是一所高職性綜合性院校對網(wǎng)絡(luò)性能要求嚴(yán)格。本畢業(yè)設(shè)計作品定位于實際的工程應(yīng)用，因此配置了比較完備的硬件資源。同所有網(wǎng)絡(luò)建設(shè)一樣,當(dāng)建設(shè)一個滿足特定業(yè)務(wù)需求的網(wǎng)絡(luò)時,必須采取“結(jié)構(gòu)化、系統(tǒng)化”思想做指導(dǎo)。四川國際標(biāo)榜職業(yè)學(xué)院校園網(wǎng)改造設(shè)計與實施畢 業(yè) 設(shè) 計 論 文題　　目: 四川國際標(biāo)榜職業(yè)學(xué)院校園網(wǎng)改造設(shè)計與實施摘 要隨著，計算機(jī)技術(shù)、通訊技術(shù)、網(wǎng)絡(luò)技術(shù)正在以前所未有的速度發(fā)展。這些高速發(fā)展的新技術(shù)帶動人類步入了計算機(jī)技術(shù)發(fā)展的新時代網(wǎng)絡(luò)時代，校園網(wǎng)絡(luò)如何能滿足未來網(wǎng)絡(luò)的需要，更好的為師生提供良好的網(wǎng)絡(luò)環(huán)境這個課題是我們值得研究的，在原有網(wǎng)絡(luò)的環(huán)境中建設(shè)一個具有前沿性、先進(jìn)性、結(jié)構(gòu)化、系統(tǒng)化的網(wǎng)絡(luò)實在必行。一個良好的、規(guī)范的網(wǎng)絡(luò)開發(fā)過程不僅不會成為干擾實際健忘工作的負(fù)擔(dān)，相反會使設(shè)計的工作更清晰、更加高效和更令人滿意，同時也可以大大減少網(wǎng)絡(luò)開發(fā)成本和提高網(wǎng)絡(luò)工程質(zhì)量。在內(nèi)容選擇上，一方面以對校園網(wǎng)的網(wǎng)絡(luò)拓?fù)浜退柙O(shè)備進(jìn)行了設(shè)計；另一方面用很直觀的網(wǎng)絡(luò)拓?fù)鋱D概述了本次畢業(yè)設(shè)計相關(guān)的網(wǎng)絡(luò)安全、網(wǎng)絡(luò)所需設(shè)備以及所實現(xiàn)的網(wǎng)絡(luò)功能和應(yīng)用等。統(tǒng)需求分析：本課題對結(jié)合校園網(wǎng)絡(luò)特點(diǎn)進(jìn)行了詳細(xì)的需求描述和詳細(xì)的分析。校園網(wǎng)網(wǎng)絡(luò)安全：從網(wǎng)絡(luò)流量控制、網(wǎng)絡(luò)認(rèn)證、網(wǎng)絡(luò)設(shè)備安全、無線網(wǎng)絡(luò)安全詳細(xì)描述了安全實施。[關(guān)鍵詞]：校園網(wǎng) 網(wǎng)絡(luò)拓?fù)?VLAN 網(wǎng)絡(luò)安全 系統(tǒng)實施 目 錄 第一章 概述 1 1 2 課題目的 3第二章 需求分析和設(shè)計原則 4 4 5 5 設(shè)計目標(biāo) 5 設(shè)計原則 6第三章 系統(tǒng)設(shè)計方案 7 7 7 7 8 9 9 9 10 15 18 VLAN與IP子網(wǎng)設(shè)計 26 VLAN規(guī)劃 26 IP子網(wǎng)設(shè)計 26 技術(shù)前沿IPV6網(wǎng)絡(luò)設(shè)計 27第四章 網(wǎng)絡(luò)安全管理 31 31 31 32 32 33 36 36 36 無線局域網(wǎng)安全技術(shù) 37 無線局域安全策略 40 40 41 41 ARP欺騙 42 IP地址欺騙 42 DOS攻擊 42 44（ACL） 44 44第五章 系統(tǒng)實施 46 46 系統(tǒng)實施步驟 46總結(jié) 48參考文獻(xiàn) 49致謝 50第一章 概述隨著國家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為當(dāng)前工作的重點(diǎn)。校園網(wǎng)是教育信息化的平臺，對于推進(jìn)教學(xué)和和科研至關(guān)重要，一個先進(jìn)的校園網(wǎng)能夠極大的促進(jìn)高等院校教學(xué)和科研水平的提高。 、提供了豐富的資源庫，所以校園網(wǎng)是學(xué)校進(jìn)行教學(xué)改革、推行素質(zhì)教育的一種必不可少的工具。，學(xué)校應(yīng)將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，這也是學(xué)校信息化的要求，做到了這一步，通過校園網(wǎng)去了解世界、在互聯(lián)網(wǎng)上樹立學(xué)校的形象都是很容易的。信息技術(shù)的應(yīng)用，勢必極大地推進(jìn)教育手段和教育內(nèi)容的革命性變革。四川國際標(biāo)榜職業(yè)學(xué)院是國家具有獨(dú)立頒發(fā)學(xué)歷文憑資格的普通高等學(xué)校。學(xué)院自1993年開設(shè)“四川創(chuàng)美學(xué)院”，開始美容美發(fā)短期培訓(xùn)。2002年經(jīng)四川省人民政府批準(zhǔn)，更名為“四川國際標(biāo)榜職業(yè)學(xué)院”，開設(shè)了人物形象設(shè)計、發(fā)型設(shè)計、現(xiàn)代美容、中國傳統(tǒng)養(yǎng)生美容、運(yùn)動保健、服裝設(shè)計、時裝設(shè)計及產(chǎn)品開發(fā)、平面設(shè)計、游戲軟件、商貿(mào)英語、景觀設(shè)計、室內(nèi)設(shè)計、家具設(shè)計與制造、古舊家具修復(fù)與保護(hù)、陶藝設(shè)計、市場營銷與策劃、廣告與傳媒、工商企業(yè)管理等十九個專業(yè)或?qū)I(yè)方向。同時設(shè)立繼續(xù)教育學(xué)院，招生成人教育和中職學(xué)生，進(jìn)行職業(yè)技能培訓(xùn)，保留了短期職業(yè)培訓(xùn)機(jī)構(gòu)。美國國際標(biāo)榜是世界上最權(quán)威的形象設(shè)計教育產(chǎn)業(yè)機(jī)構(gòu)，1962年成立于美國芝加哥，2000多所會員學(xué)校分布在全球70多個國家和地區(qū)。2008年8月，四川國際標(biāo)榜職業(yè)學(xué)院教學(xué)實踐基地——女紅坊為北京奧運(yùn)會設(shè)計制作了3680套15000多件頭飾品；學(xué)院300余名師生出色地完成了2008北京奧運(yùn)會開幕式10000余名演員的化妝造型任務(wù)。2009年1月6日，中央電視臺5頻道《奧運(yùn)檔案》節(jié)目專門播出了《標(biāo)榜化妝造型團(tuán)隊》的事跡。在未來的征程中，將繼續(xù)沿著 “以市場為導(dǎo)向、以質(zhì)量求生存、以特色求發(fā)展”的辦學(xué)方針，創(chuàng)立獨(dú)具特色的職業(yè)教育理念及辦學(xué)方法。新校園網(wǎng)園區(qū)以單模光纜連接了各棟樓宇，覆蓋全部教學(xué)辦公區(qū)域和教學(xué)區(qū)域，實現(xiàn)校園內(nèi)全部無線覆蓋。需接入校園網(wǎng)的計算機(jī)約2000多臺，并計劃校園網(wǎng)能提供Ipv4并保留升級ipv4與Ipv6的雙棧服務(wù)。在實際的建設(shè)過程當(dāng)中，應(yīng)當(dāng)充分考慮到學(xué)校內(nèi)部的校園網(wǎng)多業(yè)務(wù)以及特色業(yè)務(wù)等擴(kuò)展性，如：校園網(wǎng)內(nèi)部的服務(wù)器的訪問，由于學(xué)生的訪問的內(nèi)容多樣化決定，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺建設(shè)兩個不同的層面。 課題目的本課題的來源是四川國際標(biāo)榜職業(yè)學(xué)院校園網(wǎng)網(wǎng)絡(luò)升級改造建設(shè)的過程和需要，改變原有校園網(wǎng)的安全性差、帶寬較小、性能較低等狀況。校園網(wǎng)需要對學(xué)校內(nèi)幾千個端點(diǎn)進(jìn)行管理，這其中存在的監(jiān)控、管理、認(rèn)證等各種問題十分復(fù)雜，學(xué)院的建網(wǎng)目標(biāo)是連接學(xué)院內(nèi)的所有應(yīng)用節(jié)點(diǎn)并實現(xiàn)與互聯(lián)網(wǎng)和CERNET網(wǎng)的安全互聯(lián)，建立信息資源服務(wù)體系，在滿足學(xué)院系統(tǒng)內(nèi)信息化需求的同時，向內(nèi)部師生員工和社會提供信息資源服務(wù)。第二章 需求分析和設(shè)計原則校園網(wǎng)作為一種獨(dú)特的模式，既具有一般企業(yè)網(wǎng)的特質(zhì)，又有其特殊的地方。當(dāng)前校園網(wǎng)的主要特點(diǎn)：網(wǎng)絡(luò)吞吐能力高、速度快、系統(tǒng)規(guī)模大（多校區(qū)）；用戶群龐大、多層次（教師、學(xué)生等）、接入方式多樣（PPPoE、DHCP＋Web、專線接入、WLAN等）；網(wǎng)絡(luò)環(huán)境復(fù)雜、多網(wǎng)共存（教學(xué)網(wǎng)、科研網(wǎng)、辦公網(wǎng)、無線網(wǎng)、學(xué)生宿舍網(wǎng)、教工家屬網(wǎng)等）；數(shù)據(jù)業(yè)務(wù)復(fù)雜（網(wǎng)上點(diǎn)播、電子教室、財務(wù)、政務(wù)等）、類型多樣（數(shù)據(jù)、語音、視頻等）；用網(wǎng)時間集中、同時在線人數(shù)眾多、流量巨大且分布時段不均；學(xué)生活躍、好奇、敢于嘗試、攻擊性強(qiáng)；計算機(jī)蠕蟲、病毒泛濫、盜版資源泛濫、網(wǎng)絡(luò)行為突發(fā)性高；教育網(wǎng)作為我國開展下一代網(wǎng)絡(luò)研究的試驗基地，其采用了先進(jìn)性的技術(shù)，Cernet2試驗網(wǎng)的開通，是我國第一個IPV6主干網(wǎng)，也是世界上規(guī)模最大的純IPV6網(wǎng)，標(biāo)志著中國下一代互聯(lián)網(wǎng)建設(shè)拉開了序幕。管理