校园网络优化设计方案.doc

湖南信息职业技术学院 学生毕业设计(论文) 题 目 ： 校园网络优化设计方案 姓 名 ： 学 号 ： 系 (部) ： 计算机工程系 专 业 ： 计算机网络 指导教师 ： 开题时间： 2010年5月 22日 完成时间： 20010年10月22日 2010 年 10月 22日  摘 要：本文根据学院网络目前存在的某些问题。比如：设备老化、品牌混杂、带宽不足、私拉乱接等。首先是对网络承载平台进行硬件设施的优化，重整架构，建造一个高性能、高带宽、稳定可靠的校园网承载平台。管理控制。其次通过强化网络管理与接入认证，达到净化网络应用环境，优化网络空间的目的，让垃圾信息没有用武之地。让真正的应用大行其道。本方案的重点是提升设备使用率，优化流量。关键词：校园网;优化方 Abstract: According to some of the existing University network problems.For example: aging equipment, brand mix, insufficient bandwidth, private pull random access and so on.The first is the network host platform hardware optimization, restructuring, construction of a high-performance, high bandwidth, reliable campus network load platform.Management control.Secondly, through enhanced network management and access to certification, to purify the network environment, the purpose of optimizing the network space, so that spam useless.Application to real popular.The focus of this program is to enhance equipment utilization, optimize the flow. Keywords: Campus network; optimization side 目录 1学院网络概述 1 1.1 校园网络功能概述 1 1.2 网络系统 2 1.3 服务系统 3 1.4 布线系统 3 2平台优化 4 2.1校园网优化思路 4 2.2 拓扑优化 4 2.3流量优化 6 2.3.1 合理的vlan 和ip规划 6 2.3.2 路由优化 6 2.3.3 提升设备使用率，优化流量 7 3安全优化 11 3.1 ARP攻击 11 3.2 IP/MAC欺骗攻击 12 3.3 DoS/DDoS欺骗攻击 13 3.4 STP攻击 13 3.5 IP扫描攻击 13 4管理控制 15 4.1交换机的网络管理问题 15 4.2基于用户上网故障的准确分析 15 4.3高效的内网定位策略 17 4.4非法代理服务器的屏蔽 19 4.5完善的IP冲突解决方案 20 4.6基于用户流量的灵活管理 20 4.7基于用户元素的灵活管理策略 21 总结： 23 参考文献 24 致谢 25 1学院网络概述 1.1 校园网络功能概述 学院网络自2000年-2001年有电信进行初建后学院一次性买断。网络最初采用二层结构接入层加核心层，一台Cisco 4006作为核心4台Cisco1900+及22台Cisco2950作为接入，每栋楼通过1000M多模光纤与网络中心机房进行连接，通过方正Gate100防火墙连接电信100M光纤提供全院互连网接入。2003年底因冲击波及冲击波杀手病毒发作，在进行有效性论证后对学院网络进行了二次改造，率先引进了三层网络结构方案，并购买了6台S3550汇聚交换机对网络进行了整体改造，同时将原Gate100防火墙升级为FG3000 100M防火墙。2005年学院南院开始建设，南院1、2、3、4、5栋、教学楼共增加了5台S3550汇聚交换机、38台S1926F+接入交换机（部分由学院投资部分由网通