毕业设计（论文）：基于cisco设备的校园网设计和安全实现

《毕业设计（论文）：基于cisco设备的校园网设计和安全实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、论文题目基于cisco设备的校园网设计和安全实现姓名赵自强学院湖南铁路科技职业技术学院专业计算机网络技术专业指导教师吴廷焰助教备注年月日基于cisco设备的校园网设计和安全实现作者姓名：赵自强指导教师：吴廷焰副教授单位名称：信息技术系专业名称：计算机网络技术专业湖南铁路科技职业技术学院2012年月湖南铁路科技职业技术学院毕业设计（论文）任务书湖南铁路科技职业技术学院毕业设计（论文）任务书课题：__________________编号：__________________专业：__________

2、_________班级：___________________学生姓名：___________________指导单位：___________________指导教师：___________________-Ⅰ-湖南铁路科技职业技术学院毕业设计（论文）任务书设计（论文）任务与要求：设计任务：设计要求：设计（论文）依据的原始资料：-Ⅰ-湖南铁路科技职业技术学院毕业设计（论文）任务书设计（论文）文件的组成及要求：组成：要求：参考文献-Ⅰ-湖南铁路科技职业技术学院毕业设计（论文）任务书-Ⅰ-湖南铁路科

3、技职业技术学院毕业设计（论文）任务书任务下达时间：2012年12月1号毕业设计开始与完成任务时间：2012年12月1号至2013年5月20号系部专业教学指导委员会：系部主任审批意见：签字年月日-Ⅰ-湖南铁路科技职业技术学院毕业设计（论文）摘要基于cisco设备的校园网设计和安全实现摘要校园网是以网络技术为基础，实现学校整体信息化的集成应用系统。它以网络设备的互联、安全运行为基础，以应用软件和教育资源为核心，以建构现代教育技术及管理模式为目的，为学校信息化建设提供了全方位的服务。随着互联网的普及和

4、国内各高校网络建设的不断发展，大多数高校都建立了自己的校园网，它己经成为高校信息化的重要部分，网络安全已成为不容忽视的问题，如何在开放网络环境中保证数据和系统的安全性已经成为众多业内人士关心的问题，并越来越迫切和重要，作为一个面向大众的开放系统，计算机网络面临着来自各方面的威胁和攻击。因此，网络安全系统的构建是一个非常重要的问题，它涉及到从系统硬件到软件，从单机到网络的各个方面。本论文在论述校园局域网的规划和建设的过程中，提出了网络设计的基本目标，在研究和分析了当今各种局域网技术的基础上，针对校

5、园网建设需求，提出了校园网建网的原则和内容、选择了校园网系统的技术类型、完成了拓扑结构的选择，绘出了网络拓扑图，完成了网络设备的选择，同时考虑到网络安全在校园网建设中的重要性，完成了网络安全设计。结合校园网的实际，根据现有设备条件，运用VLAN技术、NAT技术、帧中继交换技术、路由器访问控制列表实现了对校园网的基本安全防护。关键词：三层交换，网络安全，虚拟局域网，虚拟专用网，网络地址转换，三层路由，帧中继交换设备。-II-湖南铁路科技职业技术学院毕业设计（论文）目录目录第一章前言11.1课题研究

6、的背景，目的及意义11.2主要研究内容2第二章系统总体方案设计32.1应用的主用技术及说明32.2相关设备的选择13第三章校园网设计及安全方案实现153.1校园网组网设计153.2校园网络安全设计的配置实现19第四章总结304.1本人所完成的工作304.2不足之处及进一步研究的方向30第五章致谢和参考文献32-34-湖南铁路科技职业技术学院毕业设计（论文）第1章前言第一章前言1.1课题研究的背景，目的及意义计算机网络技术的飞速发展给人类社会带来史无前例的冲击，因特网的重要性和巨大优势有目共睹，在

7、大大扩展了信息资源共享尺度的同时也大大缩小了信息服务的时间尺度。随着网络规模的变化，以太网技术从一个办公室网络走向一个办公楼的局域网乃至整个园区网，而在1998年之前，园区网技术往往会采用最早的FDDI技术和ATM技术。这种应用变化对三层交换机提出了更高的性能要求，对数据转发的控制能力和广域网之间的路由互联能力的要求也更高，同时可靠性、可用性要求也大大增强，二、三层交换功能也发展到由一个单独芯片完成，交换容量也从最初的5Gbps发展到百千Gaps的水平，因此出现了VLAN、NAT等关键技术。在信

8、息流动更加自由、可用资源更为丰富的同时，校园网必须为网络可能面临的全部威胁作好防御。虽然这些威胁形式多样，但都将导致一定程度上的泄密以及对信息或资源的恶意破坏，从而造成巨大的经济损失甚至学校声誉和经济利益的损坏。知道网络的哪个部分更容易受到入侵，以及常见的攻击者与他们所使用的攻击方式和其他威胁的来源都是很重要的。过去人们倾向于信任内部的用户而不信任来自因特网的用户。对内部和那些被授权从企业外部使用内部网资源的人员的信任固然重要，但是信任也必须依据现实情况。资料显示，至少60％或更多的攻击是由内部