畢業(yè)論文新鄉(xiāng)學(xué)院校園網(wǎng)設(shè)計方案-閱讀頁
2025-05-08 04:07本頁面
【正文】 一個唯一的IP地址。由于不同單位的計算機網(wǎng)絡(luò)有各自不同的特點,IP地址的規(guī)劃也需要考慮不同的因素。學(xué)校申請到的ip地址是兩個C類ip地址段及：。下列即為ip地址規(guī)劃事宜：： ：：：： ：，每棟樓有一個C類私有地址段即：AX 網(wǎng)關(guān)為：，每棟樓也有一個C類私有地址段即：FX +：+，由于用戶比較多則選擇采用A類私網(wǎng)地址，并用虛擬局域網(wǎng)技術(shù)劃分VLAN，把學(xué)生用戶限制到每棟樓里面即每棟樓一個網(wǎng)段，盡量避免網(wǎng)內(nèi)攻擊。因此劃分十一個vlan即如下所示：EX ~ 網(wǎng)關(guān)： 對學(xué)生公寓vlan的配置訪問層為所有的終端用戶提供一個接入點。交換機擁有24個10/100Mbps自適應(yīng)快速以太網(wǎng)端口，運行的是Cisco的IOS操作系統(tǒng)。 接入層拓撲圖Switchconfigure terminal Switch(config)interface fastEthernet 0/1Switch(configif)switchport mode trunk 將fastEthernet 0/1配置成為trunk鏈路Switch(configif)exitSwitchconfigure tSwitch(config)vtp domain cisco 將VTP命名Switch(config)vtp mode server VTP服務(wù)模式Switch(config)vtp password cisco VTP密碼如VLAN2配置如下：Switchvlan database 創(chuàng)建VLAN數(shù)據(jù)庫Switch(vlan)vlan 2 name E01Switchconfigure tSwitchconfigure terminal Switch(config)interface fastEthernet 0/2 將FASTETGERBET 0/2配置為VLAN接入模式Switch(configif)switchport access vlan 2 Switch(configif)exit 由于本校園網(wǎng)網(wǎng)內(nèi)全部是由私網(wǎng)ip地址構(gòu)成的，因此需要再防火墻上做NAT轉(zhuǎn)換成公網(wǎng)ip地址，這樣才能使網(wǎng)內(nèi)與公網(wǎng)通訊，這樣可以增加網(wǎng)絡(luò)內(nèi)部的安全性。（2）.提供流量控制。為了加強網(wǎng)絡(luò)服務(wù)器的訪問性及網(wǎng)絡(luò)內(nèi)部的安全性，在這里采取訪問控制列表，從而限制流量及部分服務(wù)器的可訪問性。 物理安全分析網(wǎng)絡(luò)的物理安全是整個網(wǎng)絡(luò)系統(tǒng)安全的前提。因此，在網(wǎng)絡(luò)工程的設(shè)計和施工中，必須優(yōu)先考慮保護人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設(shè)備的防雷。因此要盡量避免網(wǎng)絡(luò)的物理安全風(fēng)險。在設(shè)計時有必要公開服務(wù)器（web,dns,e等）和外部網(wǎng)絡(luò)即內(nèi)部其他業(yè)務(wù)網(wǎng)絡(luò)進行必要的隔離，避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄，同時還要對外網(wǎng)的服務(wù)請求加以過濾，只允許正常的通信的數(shù)據(jù)包到達相應(yīng)主機，其他的請求服務(wù)在到達逐漸之前就應(yīng)該遭到拒絕。不同的用戶應(yīng)從不同的方面對其網(wǎng)絡(luò)做詳細的分析，選擇安全性盡可能高的操作系統(tǒng)，并對操作系統(tǒng)進行安全配置，加強登錄過程的認證（特別是在到達服務(wù)器逐級之前的認證），確保用戶合法性，嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。（2） 訪問控制：對用戶訪問網(wǎng)絡(luò)資源的權(quán)限進行嚴(yán)格的認證和控制，如，進行用戶身份認證，對口令加密、更新和鑒別，設(shè)置用戶訪問目錄和文件的權(quán)限，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限，等。（4） 防止計算機網(wǎng)絡(luò)病毒，安裝網(wǎng)絡(luò)防病毒系統(tǒng)。數(shù)據(jù)加密技術(shù)是對網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)加密，到達目的地后再解密還還原為原始數(shù)據(jù)，目的是防止非法用戶截獲后盜用信息。其他安全技術(shù)包括密匙管理、數(shù)字簽名、認證技術(shù)、智能卡技術(shù)和訪問控制等。教育要面向現(xiàn)代化、面向世界、面向未來，首先要面向網(wǎng)絡(luò)。實現(xiàn)網(wǎng)絡(luò)教育的前提是網(wǎng)絡(luò)的建設(shè)，而中小學(xué)校園網(wǎng)絡(luò)的建設(shè)不僅僅是網(wǎng)絡(luò)硬環(huán)境的建設(shè)，還必須包括校園網(wǎng)絡(luò)的維護與保障、校園網(wǎng)絡(luò)的資源建設(shè)和校園網(wǎng)絡(luò)的有效應(yīng)用等其他三個環(huán)節(jié)。對于校園網(wǎng)絡(luò)建設(shè)，沒有對所有學(xué)校都適用的通用方案，即使對一所學(xué)校，也不可能有最優(yōu)的方案，只有較優(yōu)的方案。各學(xué)?？稍诖藨?zhàn)略的基礎(chǔ)上一邊分析研究，一邊積極實踐，逐步優(yōu)化，探索出一條自己的路。李繼光老師對工作認真負責(zé)，有很好的耐心輔導(dǎo)學(xué)生，在遇到難題時主動幫助學(xué)生解決問題。無論在日常學(xué)習(xí)還是課余生活中，老師都給予我無私的幫助和無微不至的關(guān)懷。在此，謹對領(lǐng)導(dǎo)及指導(dǎo)老師的辛勤培養(yǎng)和悉心關(guān)懷致以最誠摯的謝意！也祝愿老師在今后的科研工作中身體健康，工作順利！新鄉(xiāng)學(xué)院的未來更加繁榮昌盛! 參考文獻[1]． 《思科網(wǎng)絡(luò)技術(shù)學(xué)院教程：接入WAN》 Bob vachon Rich Graziani 編著 人民郵電出版社 [2]． 《思科網(wǎng)絡(luò)技術(shù)學(xué)院教程：LAN交換和無線》 Wayne Lewis, 編著人民電出版社 [3]． 《CCNP ISCW 認證考試指南》 Brian Morgan 編著 [4]． 《Windows Server 2003 網(wǎng)絡(luò)專業(yè)指南》 戴友偉 編著 清華大學(xué)出版社 寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒
公司管理相關(guān)推薦
鄂ICP備17016276號-1