网络课程设计--企业网中的访问控制列表.doc

网络原理及应用 课程设计 题目：企业网中的访问控制列表 主 题： 静态NAT实验 专 业： 10软件技术（1）班 院 系： 信息工程学院 指导老师： 齐晓霞 小组成员： 聂芳芳、冉莉、田甜甜、 王敏、齐冬有、刘应超、 梁涛、黄广德、胡明、 张朝阳 完成时间： 2012年６月６日 摘要 访问控制列表是路由器和交换机接口的指令列表，用来控制端口进出的数据包。最初的网络只是连接有限的LAN和PC，随着路由器连接内部和外部的网络，以及Internet网的普及，控制访问成为新的挑战。网络管理员面临两难的局面：如何拒绝不期望的访问而允许需要的访问？访问控制列表增加了在路由器接口上过滤数据包出入的灵活性，可以帮助管理员限制网络流量，也可控制用户和设备对网络的使用。它根据网络中每个数据包所包含的信息内容决定是否允许该数据包通过接口。NAT即网络地址转换，静态NAT是其实现方式中的一种。静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。 摘 要 第一章 系统描述 1.1 绪论 1.2 系统简介 1.3 需求分析 第二章 网络规划布局 2.1 校园网络应用 2.2 网络安全规划 2.3　网络安全技术 2.4　网络设计原则 第三章 静态NAT实验 3.1 实验目的 3.2 实验原理. 3.3 实验拓扑图. 3.4 实验步骤 3.4 实验结果 参考文献. 系统描述 绪论 Internet是当今信息社会的一个巨大的信息资源宝藏,是全球最大的计算机网络。随着技术的不断发展网络已经应用到工作、生活的各个方面, 网络上丰富的资源产生了巨大的吸引力接入Internet、访问Internet成为当今信息业最为迫切的需求IP地址资源也就愈加显得捉襟见肘珍贵的网络地址分配给专用网络终于被视作是一种对宝贵网络资源网络地址转换技术在某种程度上解决了这一问题采用NAT技术可以使校园内部大量私有地址的计算机通过少数合法的IP地址上互联网,从而扩展互联网的能力缓解IP地址不足的问题。通过在路由器上使用NAT技术,实现小型计算机网络上的所有计算机能同时上Internet提高了计算机网络的应用效率。NAT技术实现访问权限及地址转换。 需求分析 此系统要求汇聚层的教学楼1、教学楼2,、公寓1、公寓2、图书馆、实验室接入层的PC机能进行相互通信，但是PC机不能访问核心层，相当于一个内网，在核心层接入一个外网，通过静态NAT技术可以将内网里的私有地址转换为公有地址，可以在外网路由器中看到地址的变化，还可以使内网里的PC机可以访问外网里的服务器，但外网的服务器不能访问内网里实验室与图书馆。 网络规划布局 2.1 校园网络应用 当前随着全国高等教育信息化的推进，校园网建设在全国高教系统迅速普及。计算网络在教育的应用越来越受到人们的重视。在应用系统建设方面，高校已取得了长足的进展。作为学校对外宣传的窗口，学校网站建设；办公自动化系统、 财务系统和教务教学管理系统的应用已成型；高校毕业生就业网快速发展一卡通系统信息基础设施的实现数字化、信息化和资源共享校园网不仅做为重要的IT基础设施肩负着学校信息化教学的重任，而且承载着网络办公、资源管理、信息发布等多项核心业务及应用系统。TCP/IP这个主流技术，IP通信网络的好坏直接影响管理信息系统，从而影响日常校园信息化的正常运作。 目前福清学院规模并不是很大，作为福建师范大学的一个校区，在规模上应该中小型校园网，网络应用在目前的情况下还不是很多，不过随着学校的发展，特别是近几年的发展；其功能服务将会日堪完善。而现在学院提供的主要网络服务有宽带网络接入、校园网站、图书馆系统、教学上的教务管理系统、学生学籍管理系统及其它的Internet服务(如DNS,FTP等)。 2.2 网络安全规划 校园网络与企业或政府网络相比，由于自身的特点导致出现的安全问题非常复杂，具 体体现在以下几个方面： 1. 校园网的规模大和速度快，高校校园网络目前普遍使用千兆互连、百兆到桌面。用户群体比较打，比较密集。正是由于高带宽和大用户量的特点，网络安全问题一般蔓延快、影响大。 2. 用户群体活跃，高校的学生和部分教师通常是最活跃的网络用户。对网络新技术充满好奇，勇于尝试。可能对网络造成一定的影响和破坏。 3. 系统管理比较复杂