交换机访问控制列表子系统设计和实现

《交换机访问控制列表子系统设计和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、THEDESIGNANDIMPLEMENL气TIONOFACCESSCONTROLLISTSUBSYSTEMIN洲Ⅱ叫I删渊AThesisSubmittedtoSoutheastUniversityFortheAcademicDegreeofMasterofEngineeringBYWangXiaoningSupervisedbyProf．YaoLiAndQinZhixiangCollegeofSoftwareEngineeringSoutheastUniversityMay09，2013东南大学学位论文独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。

2、尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得东南大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。研究生签名：期：东南大学学位论文使用授权声明东南大学、中国科学技术信息研究所、国家图书馆有权保留本人所送交学位论文的复印件和电子文档，可以采用影印、缩印或其他复制手段保存论文。本人电子文档的内容和纸质论文的内容相一致。除在保密期内的保密论文外，允许论文被查阅和借阅，可以公布(包括刊登)论文的全部或部分内容。论文的公布(包括刊登)授权东南大学研究生院办理。研究

3、生签名：趟导师签名：抛涕1日期：摘要访问控制列表(Accesscontrollist，简称ACL)最早是思科公司提出的一种基于包过滤的访问控制技术。作为保障网络安全的一个重要工具，ACL被广泛应用在路由器，交换机等网络设备上。随着互联网的迅速发展，网络安全问题日益突出，用户对于网络安全的需求越来越复杂，因此，对于ACL的研究和应用不再局限于其本身，而ACL和其他的安全技术结合应用成了目前研究的一个重要方向，本文的目的是介绍一种ACL与QoS(QualityofService，服务质量)技术相结合的网络安全控制方案，以扩展ACL的访问控制范围，提升安全控制能力。本文来自于某公司实际的交换机A

4、CL子系统开发项目，文中着重描述了MQC(ModelQoSCommand，模块化QoS命令行接V1)模块的设计与实现。项目以标准C语言为开发语言，按照软件开发的瀑布模型经历了需求、设计、编码和测试四个阶段，需求阶段对原始需求进行了充分的分析，完成了MQC模块的功能划分，充分考虑了与系统其他模块的衔接和后续扩展能力。在设计阶段以实现MQC策略的增删查改为主要目标，确立了基于优先级的树结构作为MQC策略组织架构，并支持策略的动态修改，从而提高了ACL管理的效率。在系统测试阶段，按照需求阶段编写的测试用例对本项目进行了测试，修改测试中发现的问题，最后的测试结果表明本项目可以完成ACL及QoS的相

5、关功能，并且具有较好的可操作性和稳定性。关键字：访问控制列表模块化QoS命令行三态寻址寄存器网络安全AbstractAccesscontrollist(ACLforshort)wasanaccesscontroltechnologybasedonpacketfilteringoriginallyprovidedbyCisco．Itisanimportantnetworksecuritytool，whichiswidelyusedinrouters，switchesandothernetworkequipment．WiththerapiddevelopmentOFInternet，netwo

6、rksecurityproblemsareincreasinglyprominentandthedemandfornetworksecurityisbecomingmoreandmorecomplex．Therefore，limittheresearchandapplicationoftheACLtoitselfarenotenough，andtheACLandothersecuritytechnologycombinedapplicationhasbecomeanimportantdirectionofresearchatpresent．Thepurposeofthisarticleis

7、tointroduceakindofACLandQoS(QualityofService)technologywiththecombinationofnetworksecuritycontrolscheme，toextendtheACLofaccesscontrolScope，improvesafetycontrolability．Thisthesiscomesfromacompany’SactualswitchACLs