高校校園網(wǎng)的設(shè)計及其安全性研究
2.1萬字 38頁






摘 要
校園網(wǎng)絡(luò)建設(shè)是一項高科技的綜合性建設(shè)項目，涉及許多技術(shù)問題和管理問題。所以設(shè)計一個切實可行并具有很好的安全性的校園網(wǎng)絡(luò)是一件富有挑戰(zhàn)性的工作。為了解決目前校園網(wǎng)所面臨一系列問題，構(gòu)造一個具有多層次安全功能的校園網(wǎng)勢在必行。
本文通過分析網(wǎng)絡(luò)技術(shù)特點和目前校園網(wǎng)的普遍需求及實際應(yīng)用，探討符合目前校園網(wǎng)絡(luò)應(yīng)用需求的校園網(wǎng)系統(tǒng)模型，在網(wǎng)絡(luò)建設(shè)中運用了“自頂向下”的設(shè)計思想，討論了緊縮模式、全網(wǎng)狀模式、部分網(wǎng)狀結(jié)構(gòu)模式、第三層交換模式的網(wǎng)絡(luò)技術(shù)，對三層交換技術(shù)、VLAN的劃分及一些關(guān)鍵設(shè)備和應(yīng)用系統(tǒng)的開發(fā)等等幾個關(guān)鍵技術(shù)問題進行了研究。
本文還討論了校園網(wǎng)絡(luò)的安全性問題，指出校園網(wǎng)安全問題的重要性，威脅校園網(wǎng)絡(luò)安全的因素，通過對校園網(wǎng)絡(luò)系統(tǒng)所存在的安全問題和網(wǎng)絡(luò)安全管理現(xiàn)狀的分析，同時對主要設(shè)備進行了選型，這些將構(gòu)建一個具有多層次安全功能的校園網(wǎng)安全模型。









關(guān)鍵詞：校園網(wǎng)，三層交換，網(wǎng)絡(luò)安全
Abstract
Campus networking is a comprehensive construction project of a Hi-Tech, involve a lot of technological questions and problems of management. So it is a very challenging job to design a feasible network of campus with very good security. In order to solve a series of problems that campus network faces at present, construct one imperative campus network with multi-level safe function.
This text passes and analyses network technology characteristic and the general demand for campus network at present and practical application, it accords with systematic model of campus network of the network application demand in the campus at present to probe into, have used "top-down design philosophy " in networking, have discussed that tightens mode, all netted modes, some netted structure modes, the third layer of network technologies of exchanging the mode, wait a moment to three swapper, division and some key equipment and development of application system of VLAN odd key technology problems go on research.
This text also discusses the question of security of the campus network, point out the importance of the safe problem of campus network, the factor of threatening the security of campus network, pass the analysis of the question of security existed toward network system of the campus and network safety management current situation, having carried on the selecting type to the capital equipment at the same time, these will structure one safe model of campus network with multi-level safe function.









Key words：Campus network，Layer3 Switching technique，The security of the network

目 錄
摘 要 I
Abstract II
1 緒論 1
1.1 校園網(wǎng)簡介 1
1.2 校園網(wǎng)的特點 1
1.3 校園網(wǎng)建設(shè)的必要性和可行性 1
2 組網(wǎng)技術(shù) 2
2.1 網(wǎng)絡(luò)組件 2
2.1.1 交換機 2
2.1.2 網(wǎng)橋 2
2.1.3 路由器 2
2.1.4 網(wǎng)關(guān) 2
2.2 校園網(wǎng)技術(shù)新發(fā)展 3
2.2.1 虛擬局域網(wǎng)技術(shù) 3
2.2.2 第三層交換技術(shù) 3
3 需求分析 7
3.1 組網(wǎng)背景 7
3.2 網(wǎng)絡(luò)工程建設(shè)規(guī)劃 7
3.3 校園網(wǎng)建設(shè)的思路與規(guī)劃 7
3.4 系統(tǒng)總體目標(biāo) 8
3.5 方案設(shè)計原則 8
3.5.1 實用性和集成性 8
3.5.2 標(biāo)準(zhǔn)性和開放性 8
3.5.3 先進性和安全性 8
3.5.4 成熟性和高可靠性 9
3.5.5 可維護性和可管理性 9
4 系統(tǒng)總體設(shè)計 10
4.1“自頂向下”的設(shè)計思想 10
4.2 分層次的設(shè)計 10
4.2.1 網(wǎng)絡(luò)層次結(jié)構(gòu) 10
4.2.2 網(wǎng)絡(luò)的三層結(jié)構(gòu) 11
4.2.3 接入層 11
4.2.4 分布層 12
4.2.5 核心層 12
4.2.6 層次性網(wǎng)絡(luò)設(shè)計的指導(dǎo)原則 12
4.3 局域網(wǎng)技術(shù)選型 13
4.3.1 以千兆網(wǎng)作校園網(wǎng)主干 13
4.3.2 交換式以太網(wǎng) 13
4.3.3 局域網(wǎng)結(jié)構(gòu)分析 13
4.4 三層結(jié)構(gòu)在校園網(wǎng)中的應(yīng)用 14
4.4.1 第三層交換概述 14
4.4.2 緊縮模式 14
4.4.3 全網(wǎng)狀模式 15
4.4.4 部分網(wǎng)狀結(jié)構(gòu)模式 16
4.4.5 第三層交換模式 17
4.5 高校網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計 17
4.6 分布層設(shè)計 19
4.7 接入層設(shè)計 19
4.8 多協(xié)議處理及路由能力設(shè)計 19
4.8.1 VLAN的設(shè)計 19
4.8.2 第三層交換技術(shù) 20
4.8.3 支持多種路由協(xié)議 20
4.8.4 組播支持 20
5 網(wǎng)絡(luò)安全研究 22
5.1 安全風(fēng)險分析 22
5.2 局域網(wǎng)絡(luò)安全 23
5.3 廣域網(wǎng)絡(luò)安全 23
5.3.1 設(shè)置高性能的代理服務(wù)器 23
5.3.2 設(shè)置防火墻 24
5.4 安全性機制 24
6 設(shè)備選型 26
6.1 核心主交換機 26
6.1.1 核心主交換機技術(shù)指標(biāo) 26
6.2 接入層主交換機 27
6.3 路由器 27
6.3.1 產(chǎn)品特性 27
6.4 Intel架構(gòu)服務(wù)器 28
6.5 樓層交換機技術(shù)特點 28
6.5.1 高性能 28
6.5.2 高可靠性 28
6.5.3 強大的虛擬網(wǎng)功能 28
6.5.4 業(yè)界領(lǐng)先的網(wǎng)絡(luò)管理功能 29
6.5.5 擁塞控制 29
總 結(jié) 30
參考文獻 31
致 謝 32



參考文獻
[1] 蔣欣軍.建校園網(wǎng)要務(wù)實.中國計算機報．2000
[2]鄧尚民，袁玉珍.淺談對校園網(wǎng)建設(shè)中存在問題的幾點認(rèn)識.中國遠程教育.2000-01