高校校园网的设计及其安全性研究.rar
高校校园网的设计及其安全性研究,2.1万字 38页摘 要校园网络建设是一项高科技的综合性建设项目，涉及许多技术问题和管理问题。所以设计一个切实可行并具有很好的安全性的校园网络是一件富有挑战性的工作。为了解决目前校园网所面临一系列问题，构造一个具有多层次安全功能的校园网势在必行。本文通过分析网络技术特点和目前校园网的普遍需...
该文档为压缩文件,包含的文件列表如下:
内容介绍
原文档由会员 2008wan 发布
高校校园网的设计及其安全性研究
2.1万字 38页
摘 要
校园网络建设是一项高科技的综合性建设项目，涉及许多技术问题和管理问题。所以设计一个切实可行并具有很好的安全性的校园网络是一件富有挑战性的工作。为了解决目前校园网所面临一系列问题，构造一个具有多层次安全功能的校园网势在必行。
本文通过分析网络技术特点和目前校园网的普遍需求及实际应用，探讨符合目前校园网络应用需求的校园网系统模型，在网络建设中运用了“自顶向下”的设计思想，讨论了紧缩模式、全网状模式、部分网状结构模式、第三层交换模式的网络技术，对三层交换技术、VLAN的划分及一些关键设备和应用系统的开发等等几个关键技术问题进行了研究。
本文还讨论了校园网络的安全性问题，指出校园网安全问题的重要性，威胁校园网络安全的因素，通过对校园网络系统所存在的安全问题和网络安全管理现状的分析，同时对主要设备进行了选型，这些将构建一个具有多层次安全功能的校园网安全模型。
关键词：校园网，三层交换，网络安全
Abstract
Campus networking is a comprehensive construction project of a Hi-Tech, involve a lot of technological questions and problems of management. So it is a very challenging job to design a feasible network of campus with very good security. In order to solve a series of problems that campus network faces at present, construct one imperative campus network with multi-level safe function.
This text passes and analyses network technology characteristic and the general demand for campus network at present and practical application, it accords with systematic model of campus network of the network application demand in the campus at present to probe into, have used "top-down design philosophy " in networking, have discussed that tightens mode, all netted modes, some netted structure modes, the third layer of network technologies of exchanging the mode, wait a moment to three swapper, division and some key equipment and development of application system of VLAN odd key technology problems go on research.
This text also discusses the question of security of the campus network, point out the importance of the safe problem of campus network, the factor of threatening the security of campus network, pass the analysis of the question of security existed toward network system of the campus and network safety management current situation, having carried on the selecting type to the capital equipment at the same time, these will structure one safe model of campus network with multi-level safe function.
Key words：Campus network，Layer3 Switching technique，The security of the network
目 录
摘 要 I
Abstract II
1 绪论 1
1.1 校园网简介 1
1.2 校园网的特点 1
1.3 校园网建设的必要性和可行性 1
2 组网技术 2
2.1 网络组件 2
2.1.1 交换机 2
2.1.2 网桥 2
2.1.3 路由器 2
2.1.4 网关 2
2.2 校园网技术新发展 3
2.2.1 虚拟局域网技术 3
2.2.2 第三层交换技术 3
3 需求分析 7
3.1 组网背景 7
3.2 网络工程建设规划 7
3.3 校园网建设的思路与规划 7
3.4 系统总体目标 8
3.5 方案设计原则 8
3.5.1 实用性和集成性 8
3.5.2 标准性和开放性 8
3.5.3 先进性和安全性 8
3.5.4 成熟性和高可靠性 9
3.5.5 可维护性和可管理性 9
4 系统总体设计 10
4.1“自顶向下”的设计思想 10
4.2 分层次的设计 10
4.2.1 网络层次结构 10
4.2.2 网络的三层结构 11
4.2.3 接入层 11
4.2.4 分布层 12
4.2.5 核心层 12
4.2.6 层次性网络设计的指导原则 12
4.3 局域网技术选型 13
4.3.1 以千兆网作校园网主干 13
4.3.2 交换式以太网 13
4.3.3 局域网结构分析 13
4.4 三层结构在校园网中的应用 14
4.4.1 第三层交换概述 14
4.4.2 紧缩模式 14
4.4.3 全网状模式 15
4.4.4 部分网状结构模式 16
4.4.5 第三层交换模式 17
4.5 高校网络拓扑结构设计 17
4.6 分布层设计 19
4.7 接入层设计 19
4.8 多协议处理及路由能力设计 19
4.8.1 VLAN的设计 19
4.8.2 第三层交换技术 20
4.8.3 支持多种路由协议 20
4.8.4 组播支持 20
5 网络安全研究 22
5.1 安全风险分析 22
5.2 局域网络安全 23
5.3 广域网络安全 23
5.3.1 设置高性能的代理服务器 23
5.3.2 设置防火墙 24
5.4 安全性机制 24
6 设备选型 26
6.1 核心主交换机 26
6.1.1 核心主交换机技术指标 26
6.2 接入层主交换机 27
6.3 路由器 27
6.3.1 产品特性 27
6.4 Intel架构服务器 28
6.5 楼层交换机技术特点 28
6.5.1 高性能 28
6.5.2 高可靠性 28
6.5.3 强大的虚拟网功能 28
6.5.4 业界领先的网络管理功能 29
6.5.5 拥塞控制 29
总 结 30
参考文献 31
致 谢 32
参考文献
[1] 蒋欣军.建校园网要务实.中国计算机报．2000
[2]邓尚民，袁玉珍.浅谈对校园网建设中存在问题的几点认识.中国远程教育.2000-01
2.1万字 38页
摘 要
校园网络建设是一项高科技的综合性建设项目，涉及许多技术问题和管理问题。所以设计一个切实可行并具有很好的安全性的校园网络是一件富有挑战性的工作。为了解决目前校园网所面临一系列问题，构造一个具有多层次安全功能的校园网势在必行。
本文通过分析网络技术特点和目前校园网的普遍需求及实际应用，探讨符合目前校园网络应用需求的校园网系统模型，在网络建设中运用了“自顶向下”的设计思想，讨论了紧缩模式、全网状模式、部分网状结构模式、第三层交换模式的网络技术，对三层交换技术、VLAN的划分及一些关键设备和应用系统的开发等等几个关键技术问题进行了研究。
本文还讨论了校园网络的安全性问题，指出校园网安全问题的重要性，威胁校园网络安全的因素，通过对校园网络系统所存在的安全问题和网络安全管理现状的分析，同时对主要设备进行了选型，这些将构建一个具有多层次安全功能的校园网安全模型。
关键词：校园网，三层交换，网络安全
Abstract
Campus networking is a comprehensive construction project of a Hi-Tech, involve a lot of technological questions and problems of management. So it is a very challenging job to design a feasible network of campus with very good security. In order to solve a series of problems that campus network faces at present, construct one imperative campus network with multi-level safe function.
This text passes and analyses network technology characteristic and the general demand for campus network at present and practical application, it accords with systematic model of campus network of the network application demand in the campus at present to probe into, have used "top-down design philosophy " in networking, have discussed that tightens mode, all netted modes, some netted structure modes, the third layer of network technologies of exchanging the mode, wait a moment to three swapper, division and some key equipment and development of application system of VLAN odd key technology problems go on research.
This text also discusses the question of security of the campus network, point out the importance of the safe problem of campus network, the factor of threatening the security of campus network, pass the analysis of the question of security existed toward network system of the campus and network safety management current situation, having carried on the selecting type to the capital equipment at the same time, these will structure one safe model of campus network with multi-level safe function.
Key words：Campus network，Layer3 Switching technique，The security of the network
目 录
摘 要 I
Abstract II
1 绪论 1
1.1 校园网简介 1
1.2 校园网的特点 1
1.3 校园网建设的必要性和可行性 1
2 组网技术 2
2.1 网络组件 2
2.1.1 交换机 2
2.1.2 网桥 2
2.1.3 路由器 2
2.1.4 网关 2
2.2 校园网技术新发展 3
2.2.1 虚拟局域网技术 3
2.2.2 第三层交换技术 3
3 需求分析 7
3.1 组网背景 7
3.2 网络工程建设规划 7
3.3 校园网建设的思路与规划 7
3.4 系统总体目标 8
3.5 方案设计原则 8
3.5.1 实用性和集成性 8
3.5.2 标准性和开放性 8
3.5.3 先进性和安全性 8
3.5.4 成熟性和高可靠性 9
3.5.5 可维护性和可管理性 9
4 系统总体设计 10
4.1“自顶向下”的设计思想 10
4.2 分层次的设计 10
4.2.1 网络层次结构 10
4.2.2 网络的三层结构 11
4.2.3 接入层 11
4.2.4 分布层 12
4.2.5 核心层 12
4.2.6 层次性网络设计的指导原则 12
4.3 局域网技术选型 13
4.3.1 以千兆网作校园网主干 13
4.3.2 交换式以太网 13
4.3.3 局域网结构分析 13
4.4 三层结构在校园网中的应用 14
4.4.1 第三层交换概述 14
4.4.2 紧缩模式 14
4.4.3 全网状模式 15
4.4.4 部分网状结构模式 16
4.4.5 第三层交换模式 17
4.5 高校网络拓扑结构设计 17
4.6 分布层设计 19
4.7 接入层设计 19
4.8 多协议处理及路由能力设计 19
4.8.1 VLAN的设计 19
4.8.2 第三层交换技术 20
4.8.3 支持多种路由协议 20
4.8.4 组播支持 20
5 网络安全研究 22
5.1 安全风险分析 22
5.2 局域网络安全 23
5.3 广域网络安全 23
5.3.1 设置高性能的代理服务器 23
5.3.2 设置防火墙 24
5.4 安全性机制 24
6 设备选型 26
6.1 核心主交换机 26
6.1.1 核心主交换机技术指标 26
6.2 接入层主交换机 27
6.3 路由器 27
6.3.1 产品特性 27
6.4 Intel架构服务器 28
6.5 楼层交换机技术特点 28
6.5.1 高性能 28
6.5.2 高可靠性 28
6.5.3 强大的虚拟网功能 28
6.5.4 业界领先的网络管理功能 29
6.5.5 拥塞控制 29
总 结 30
参考文献 31
致 谢 32
参考文献
[1] 蒋欣军.建校园网要务实.中国计算机报．2000
[2]邓尚民，袁玉珍.浅谈对校园网建设中存在问题的几点认识.中国远程教育.2000-01
