CISCO局域网设计论文.docVIP

基于cisco设备的校园网设计和安全实现毕业论文 目录 第一章 前言 1 1.1课题研究的背景，目的及意义 1 1.2主要研究内容 2 第二章 系统总体方案设计 3 2.1应用的主用技术及说明 3 2.2相关设备的选择 13 第三章 校园网设计及安全方案实现 15 3.1校园网组网设计 15 3.2校园网络安全设计的配置实现 19 第四章 总结 30 4.1本人所完成的工作 30 4.2不足之处及进一步研究的方向 30 第五章 致谢和参考文献 32 第一章 前言 1.1课题研究的背景，目的及意义 计算机网络技术的飞速发展给人类社会带来史无前例的冲击，因特网的重要性和巨大优势有目共睹，在大大扩展了信息资源共享尺度的同时也大大缩小了信息服务的时间尺度。随着网络规模的变化，以太网技术从一个办公室网络走向一个办公楼的局域网乃至整个园区网，而在1998年之前，园区网技术往往会采用最早的FDDI技术和ATM技术。这种应用变化对三层交换机提出了更高的性能要求，对数据转发的控制能力和广域网之间的路由互联能力的要求也更高，同时可靠性、可用性要求也大大增强，二、三层交换功能也发展到由一个单独芯片完成，交换容量也从最初的5Gbps发展到百千Gaps的水平，因此出现了VLAN、NAT等关键技术。在信息流动更加自由、可用资源更为丰富的同时，校园网必须为网络可能面临的全部威胁作好防御。虽然这些威胁形式多样，但都将导致一定程度上的泄密以及对信息或资源的恶意破坏，从而造成巨大的经济损失甚至学校声誉和经济利益的损坏。知道网络的哪个部分更容易受到入侵，以及常见的攻击者与他们所使用的攻击方式和其他威胁的来源都是很重要的。过去人们倾向于信任内部的用户而不信任来自因特网的用户。对内部和那些被授权从企业外部使用内部网资源的人员的信任固然重要，但是信任也必须依据现实情况。资料显示，至少60％或更多的攻击是由内部的人员所为，不信任内部用户和采取更加严格的安全措施已经成为一种越来越普遍的倾向。我们需要对网络基础设施设备和关键资源的使用进行限制，只有确实需要访问网络的人才能访问，这样一来就可以阻止危害计算机网络安全的许多威胁。 近年来，网络安全产品从简单的防火墙到目前的具备报警、预警、分析、审计、监测等全面功能的网络安全系统，在技术角度已经实现了巨大进步，也为企业在构建网络安全体系方面提供了更加多样化的选择，但是，网络面临的威胁却并未随着技术的进步而有所抑制，反而使矛盾更加突出，从层出不穷的网络犯罪到日益猖獗的黑客攻击，似乎网络世界正面临着前所未有的挑战，下面简单分析网络安全环境的现状。 1．在网络和应用系统保护方面采取了安全措施，网络／应用系统分别部署防火墙、访问控制设备等安全产品，采取了备份、负载均衡、硬件冗余等安全措施； 2．实现了区域性的集中防病毒，实现了病毒库的升级和防病毒客户端的监控和管理； 3．安全工作由各网络／应用系统具体的维护人员兼职负责，安全工作分散到各个维护人员； 4．应用系统账号管理、防病毒等方面具有一定流程，在网络安全管理方面的流程相对比较薄弱，需要进一步进行修订； 5．员工安全意识有待加强，日常办公中存在一定非安全操作情况，终端使用和接入情况复杂。 本设计是在对校园的网络的结构以及安全需求进行严格的分析之后提出来的网络安全设计方案，倾向于更多地保证网络基础设施的安全，通过对学校可能受到的威胁来源进行分析，并为之做出一一对应的防护措施，从而保障校园网络不受到来自内部网用户、外部网用户威胁。 1.2主要研究内容 本课题研究的主要内容是路由器与交换机的应用技术，主要方向是通过对路由器和交换机的配置使一个网络中不同的VLAN间可以互相访问，VLAN中的用户可以访问外网Internet。设计中，采用了VLAN(虚拟局域网)、VPN(虚拟专用网)和帧中继技术，配合访问控制列表、以及NAT(网络地址转换)解决了内部网、服务器与外网之间的通讯中存在的安全问题，并且为远程用户提供了通过安全VPN接入校园内部网的服务。 第2章 系统总体方案设计 2.1应用的主用技术及说明 2.1.1三层交换VLAN技术 交换机的每一个端口均为自己独立的冲突域，但问时对于所有处于一个IP 网段的网络设备来说，却处在一个广播域中，当工作站的数量较多、信息流很大的时候，就容易形成广播风暴，甚者造成网络的瘫痪。 在采用交换技术的网络模式中，对于网络结构的划分采用的仅仅是物理网段的划分。这样的网络结构从效率和安全性的角度来考虑都是有所欠缺的，而且在很大程度上限制了网络的灵活性，如果需要将一个广播域分开，那么就需要甚另外购买交换机并且要人工重新布线。但是，进行虚拟网络(VLAN)设置后就不需要另外购买交换机了。 一个好的校园网设计应该是一个分层的设计。为了简化交换网络的设计、提高网络