网络课程设计

《网络课程设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络原理及应用课程设计题目：企业网中的访问控制列表主题：静态NAT实验专业：10软件技术（1）班院系：信息工程学院指导老师：齐晓霞小组成员：聂芳芳、冉莉、田甜甜、王敏、齐冬有、刘应超、梁涛、黄广德、胡明、张朝阳完成时间：2012年６月６日小组成员任务分配聂芳芳实验拓扑图与配置田甜甜实验拓扑图与配置冉莉收集资料王敏PPT齐冬有实验拓扑图与配置刘应超规划书胡明规划书黄广德规划书梁涛检查代码张朝阳检查代码摘要访问控制列表是路由器和交换机接口的指令列表，用来控制端口进出的数据包。最初的网络只是连接有限的LAN和PC，随着路由器连接内部

2、和外部的网络，以及Internet网的普及，控制访问成为新的挑战。网络管理员面临两难的局面：如何拒绝不期望的访问而允许需要的访问？访问控制列表增加了在路由器接口上过滤数据包出入的灵活性，可以帮助管理员限制网络流量，也可控制用户和设备对网络的使用。它根据网络中每个数据包所包含的信息内容决定是否允许该数据包通过接口。NAT即网络地址转换，静态NAT是其实现方式中的一种。静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网

3、络对内部网络中某些特定设备(如服务器)的访问。关键字：访问控制列表、静态NAT、转换地址目录摘要第一章系统描述1.1绪论1.2系统简介1.3需求分析第二章网络规划布局2.1校园网络应用2.2网络安全规划2.3　网络安全技术2.4　网络设计原则第三章静态NAT实验3.1实验目的3.2实验原理.3.3实验拓扑图.3.4实验步骤3.4实验结果参考文献.第一章系统描述1.1绪论Internet是当今信息社会的一个巨大的信息资源宝藏,是全球最大的计算机网络。随着Internet技术的不断发展，网络已经应用到工作、生活的各个方面,网络上丰

4、富的资源产生了巨大的吸引力，接入Internet、访问Internet成为当今信息业最为迫切的需求，IP地址资源也就愈加显得捉襟见肘，珍贵的网络地址分配给专用网络终于被视作是一种对宝贵网络资源，网络地址转换技术在某种程度上解决了这一问题。采用NAT技术，可以使校园内部大量私有地址的计算机通过少数合法的IP地址上互联网,从而扩展互联网的能力，缓解IP地址不足的问题。通过在路由器上使用NAT技术,实现小型计算机网络上的所有计算机能同时上Internet，提高了计算机网络的应用效率。1.2系统简介以小型局域网为例，有2栋教学楼、2栋

5、学生公寓、1栋图书馆以及实验楼，运用静态NAT技术实现访问权限及地址转换。1.3需求分析此系统要求汇聚层的教学楼1、教学楼2,、公寓1、公寓2、图书馆、实验室接入层的PC机能进行相互通信，但是PC机不能访问核心层，相当于一个内网，在核心层接入一个外网，通过静态NAT技术可以将内网里的私有地址转换为公有地址，可以在外网路由器中看到地址的变化，还可以使内网里的PC机可以访问外网里的服务器，但外网的服务器不能访问内网里实验室与图书馆。第二章网络规划布局2.1校园网络应用当前随着全国高等教育信息化的推进，校园网建设在全国高教系统迅速普

6、及。计算机网络在现代高等教育中的应用越来越受到人们的重视。在应用系统建设方面，高校已取得了长足的进展。作为学校对外宣传的窗口，学校网站建设成效明显；办公自动化系统、财务系统和教务教学管理系统的应用已成型；高校毕业生就业网快速发展；一卡通系统信息基础设施的建立使得实现数字化、信息化和资源共享进一步紧密。由此可见校园网不仅做为重要的IT基础设施肩负着学校信息化教学的重任，而且承载着网络办公、资源管理、信息发布等多项核心业务及应用系统。而上述的信息管理系统，绝大部分都是基于TCP/IP这个主流技术，IP通信网络的好坏直接影响管理信息

7、系统，从而影响日常校园信息化的正常运作。目前福清学院规模并不是很大，作为福建师范大学的一个校区，在规模上应该中小型校园网，网络应用在目前的情况下还不是很多，不过随着学校的发展，特别是近几年的发展；其功能服务将会日堪完善。而现在学院提供的主要网络服务有宽带网络接入、校园网站、图书馆系统、教学上的教务管理系统、学生学籍管理系统及其它的Internet服务(如DNS,FTP等)。2.2网络安全规划校园网络与企业或政府网络相比，由于自身的特点导致出现的安全问题非常复杂，具体体现在以下几个方面：1.校园网的规模大和速度快，高校校园网络目

8、前普遍使用千兆互连、百兆到桌面。用户群体比较打，比较密集。正是由于高带宽和大用户量的特点，网络安全问题一般蔓延快、影响大。2.用户群体活跃，高校的学生和部分教师通常是最活跃的网络用户。对网络新技术充满好奇，勇于尝试。可能对网络造成一定的影响和破坏。3.系统管理比较复杂，对校园