兰江职业学院校园网安全防护设计.docVIP

毕 业 设 计 题 目： 兰江职业学院校园综合布线设计 专 业： 网络工程 班 级： 学 号： 姓 名： 指导教师： 湖南科技职业学院电子信息系毕业设计评语 题目： 兰江职业学院校园网安全防护设计 专业： 网络工程 班级： 姓名： 学号： 毕业设计得分： 答辩得分： 综合评定： 指导老师评语： 指 导 教 师（签字）： 年 月 日 答辩委员会（小组）评语： 答辩委员会（小组）负责人（签字）： 年 月 日  目 录 摘 要 5 Abstract 6 第1章 校园网分析 7 1.1 需求分析 7 1.1.1 网络构建 7 1.1.2结构分析 9 1.2 布网的目的 10 第2章 校园网搭建 11 2.1 主要设备选择 11 2.2核心区组网 14 2.3 路由器与交换机基本配置 15 2.3.1 校园局域网配置 15 2.3.2 核心层交换机配置 17 2.3.3 路由器配置 18 第3章 校园网安全 20 3.1校园网网络安全定义 20 3.2网络安全的特点 20 3.3校园网安全实现 20 第4章 安全实施难题 22 4.1校园网将面领的问题 22 4.2 VLAN作用和用法 22 4.3 ACL安全控制 22 4.4 防火墙作用 23 4.5 VPN相关应用 23 4.6 Sniffer抓包工具 24 4.6.1Sniffer相关介绍 24 4.6.1Sniffer使用事例 25 第5章 工程报价 28 5.1基本计算 28 致 谢 31 参考文献 32 摘 要 随着现代网络的不断发展，建设一个现代化、高性能、实用性高、安全性能强的校园网络就变的极其重要。校园网络的建设可以简单的概括为：“内部将各网络节点连接起来，形成内部局域网、对外则通过路由设备接入互联网和教育网络”。 需要建设先进且实用的校园网络，满足全校管理、信息传输的需求。要有足够的带宽满足一些高带宽占用应用,如视频点播等。同时还应考虑可扩展性，方便以后对网络进行升级。多媒体教室交换机要求能进行MAC、IP地址以及端口的绑定，并且支持802.1X认证功能，支持telnet远程登录管理方式。网络安全性要较高，尤其是各种重要的服务器，防止内部网络的盗用。校园网络的可管理性要较强，方便日后网络管理员进行管理与故障排除。 建成后的校园网络能充分利用Internet、教育网等上的各种信息，实现资源共享。能够为在此校区学习的学生提供丰富的多媒体教学手段，实现高质高效的教学目标。充分体现系统的技术性、高度的安全可靠性，同时具有良好的开放性、可扩展性。 关键词： 校园网 快速以太网 网络管理 网络安全技术 资源共享 Abstract With the continuous development of modern network, building a modern, high-performance, high practicability of campus network becomes extremely important. The construction of the campus network can be simply summed up as: internal connect each network node, forms the internal local area network (LAN) abroad, through the routing device connected to the Internet and education network. Need to build advanced and practical campus network, meet the nee