校园网或企业网网络安全设计和实现讲述.doc

校园网或企业网网络安全方案 设计和实现 2016年10月18日 目录 前言 1 第1章 需求分析 1 1.1 实施背景 1 1.2 网络应用需求 2 1.3 网络性能需求 2 1.4 信息点统计 3 第2章 网络总体设计 3 2.1 网络构架分析 3 2.2 设计思路 3 2.3 校园网的设计原则 4 2.4 网络三层结构设计 4 2.4.1 核心层设备选型 5 2.4.2 汇聚层设备选型 6 2.4.3 接入层设备选型 7 2.4.4 防火墙设备选型 9 2.4.5 服务器设备选型 10 2.5 接入Internet设计 16 2.6 VLAN的划分及IP地址的分配 18 2.6.1 Vlan号(ID)的分配规划 18 2.6.2 具体VLAN详细表 18 2.7 IP地址的分配原则 19 2.8 物理/链路层配置原则 21 第3章 网络安全与管理 21 3.1 网络安全 21 3.1.1 威胁网络安全因素分析 22 3.1.2 网络安全防范措施 22 3.2 网络管理 23 3.2.1 网络管理的内容 23 3.2.2 网络管理的手段 23 3.3 网络安全策略配置 24 3.3.1安全接入和配置 24 3.3.2 拒绝服务的防止 24 3.3.3 访问控制 25 3.4 电源系统 2