企业局域网中的终端接入控制和流量控制设计与实现

《企业局域网中的终端接入控制和流量控制设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、企业局域网中的终端接入控制和流量控制设计与实现学位论文完成日期：指导教师签字：答辩委员会成员签字：谨以此论文献给给予我帮助的老师和同学们!张瑞龙独创声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果或其他教育机构的学位或证书使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。学位论文作者签名：热瑶∥签字日期：瑚￡年肜月占日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，有权

2、保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权学校可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。同时授权中国科学技术信息研究所将本学位论文收录到《中国学位论文全文数据库》，并通过网络向社会公众提供信息服务。(保密的学位论文在解密后适用本授权书)学位论文作者签名：矶觞荔签字日期：撇年纪月5日导师签字：蜘签字日期：年月日企业局域网中的终端接入控制和流量控制设计与实现摘要在企业局域网中，各分支机构网络的规划与实现同网络技术的发展有密切的关系，网络管理员和业界更多的关注了

3、对外网的防护，包括部署IPS／IDS、防火墙等设备，但是实际中更多的网络安全事件都是由脆弱的用户终端和“失控”的局域网使用行为引起。随着企业局域网规模的逐渐扩大，接入客户端的数量不断增加，大量不安全的因素对局域网的安全提出了挑战。本论文针对作者所在企业单位的实际需求情况，进行了企业局域网中终端接入控制和流量控制的设计与实现。结合单位需求，本论文网络的搭建采用了虚拟网技术(vlan)。虚拟网络把交换机组成的网络在逻辑上划分成若干个广播域，减少了每个域的广播流量，进一步提高了交换网络的性能。虚拟网络技术与交换技术的结合，构成了企业计算机网络的核心技术。另外，本论

4、文利用EAD(端点准入防御)系统提供了一个全新的安全平台，将网络接入控制与软件检测、病毒防御等相融合，加强了对计算机终端的集中管理，提高了计算机终端的主动抵抗能力。通过使用EAD技术实现对客户端接入的控制，不但可以拒绝存在安全隐患的客户端接入局域网，同时还能制定一定的安全策略，对已经接入局域网的客户端进行一定的监控，及时终止其非法的操作行为。最后，本文针对作者所在企业的实际情况，对网络中的不同网段、不同应用分别进行了流量控制及带宽保证等配置，降低了网络中的无用流量，对关键应用的带宽进行了保证，通过以上手段，有效的提高了网络资源的利用率，优化了网络性能。本论文

5、的设计基本上满足了作者所在企业单位的实际需求情况，实现了企业局域网中的终端接入控制和流量控制。关键词：虚拟局域网；三层交换；终端接入控制；流量控制；EADDesignandImpIementationofTerminaIAccessControIandTrafficControIintheEnterpriseLANABSTRACTIntheenterpriseLocalAreaNetwork(LAN)，theplanandtheactualizationofthebranchofficeinteriornetworkisrelatedwiththedevel

6、opmentofthenetworktechnology．Thenetworkmanagerandthenetworkindustryoftenpaymoreattentiontothedefenseofouternet,includinguseIPS／IDSandthefirewall．Butmoreproblemsofnetworksecurityarecausedbythefragileclientandthe‘lostcontrol’oftheLAN．WiththedevelopmentoftheenterpriseLAN，theclientsacc

7、essedtotheLANareincreasing，SOmanythingschallengethesafetyofthenetwork．Inthispaper，theauthordesignedandimplementedtheenterpriseLANterminalaccesscontrolandtrafficcontr01．Weusethevirtualnetwork(VLAN)technologytodesignournetwork．Thevirtualnetworkwhichdividedlogicallythenetworkthatcompo

8、seswithswitchintoseveralbr