計算機網絡技術畢業論文---校園網規劃與設計-資料下載頁

【導讀】校園網的建成和使用，對于提高教學和科研的質量、改善教學和科研條。出成果有著十分重要而深遠的意義。其主要包括各種局域網的技術思想、網絡設計。統的維護等內容。各高校及其中小學都在籌備建設校園網，希望通過校園網的建設，資強度合理、與國內外網絡互聯、能長期、穩定運行的高性能的校園網絡。

　　

【正文】 23 電磁輻射。電磁輻射對網絡信息安全有兩方面影響。一方面，電磁輻射能夠破壞網絡中的數據和軟件，這種輻射的來源主要是網絡周圍電子電氣設備產生的電磁輻射和試圖破壞數據傳輸而預謀的干擾輻射源。另一方面，電磁泄漏可以導致信息泄露。 網絡安全防范措施 在不改變原有網絡結構的基礎上實現多種信息安全，保障 校園 內部網絡安全 ，我們選購了一套網絡安全防范設備。 1 瑞星殺毒軟件網絡版 1. 超強病毒查殺 2. 智能主動 防御 3. 增強型全網漏洞管理 4. 強大的網絡管理能力是網絡安全的基礎部署 、 控制 、 執行 、 升級 、 報告和日志 、二次開發 。 5. 兼容多種平臺 6. 一體化智能服務體系 2 瑞星企業級防火墻 瑞星全功能 NP 防火墻是一款整合多種安全防護功能的智能網絡安全防火墻，它是瑞星公司針對中小企業級用戶定制的一款高端防火墻，型號為：RFWSME。 瑞星全功能 NP 防火墻整合了多種安全防護功能，是建構中小型企業網絡的最佳選擇。 RFWSME擁有通用防火墻功能、網絡地址轉換（ NAT）、主動式入侵檢測（ IDS）、虛擬專網（ VPN）、帶寬管理、內容過濾、以及策略管理等功能。通過架設瑞星全功能 NP防火墻，可以保護用戶的網絡免于黑客的攻擊，同時也幫助用戶利用因特網的資源建構網絡安全機制及虛擬專網服務，還提供了不同等級的網絡帶寬管理，讓一些特殊的應用服務可以確保使用帶寬。 3 瑞星入侵檢測系統 作為一種防火墻的合理補充，入侵檢測技術能夠幫助系統對付網絡攻擊，擴展了系統管理員的安全管理能力（包括安全審計、監視、攻擊識別和響應），提高了信息安全基礎結構的完整性。瑞星 RIDS100 入侵檢測系統能實時捕獲內外網之間傳輸的南昌職業學院畢業論文設計 24 所有數據，利用 內置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測網絡上發生的入侵行為和異常現象，并在數據庫中記錄有關事件，另外 RIDS100 入侵檢測系統可以與防火墻聯動，自動配置防火墻策略，配合防火墻系統使用，可以全面保障網絡的安全，組成完整的網絡安全解決方案。 為了加強對引擎進行訪問的用戶的管理， RIDS100 系統設計了一套完善的用戶 管理機制，每個管理用戶配有一把電子鑰匙（串口或 USB 接口），內裝有該用戶的密鑰和加密算法。用戶在對系統進行管理時必須插入自己的鑰匙并輸入正確的口令 。 檢測引擎的接入對被保護網絡是 透明的，它對被保護網絡的任何流量和請求均不做反應，不影響被保護網絡的性能。 網絡管理 網絡管理就是指監督、組織和控制網絡通信服務以及信息處理所必需的各種活動的總稱。 網絡管理的內容 (1） 網絡故障管理 ； (2) 網絡配置管理 ； (3) 網絡性能管理 ； (4) 網絡計費管理 ； (5) 網絡安全管理 。 網絡管理的手段 在校園網絡管理方面，為了便于校園網絡管理人員的管理及維護，我們選購Quidview 網絡管理軟件 。 Quidview 網絡管理軟件基于靈活的組件化結構，用戶可以根據自己 的管理需要和網絡情況靈活選擇自己需要的組件，真正實現 “ 按需建構 ” 。 Quidview 網絡管理軟件采用組件化結構設計，通過安裝不同的業務組件實現了設備管理、 VPN 監視與部署、軟件升級管理、配置文件管理、告警和性能管理等功能。支持多種操作系統平臺，并能夠與多種通用網管平臺集成，實現從設備級到網絡級全方位的網絡管理。 1． 網絡集中監視 南昌職業學院畢業論文設計 25 Quidview 網絡管理軟件提供統一拓撲發現功能，實現全網監控，可以實時監控所有設備的運行狀況，并根據網絡運行環境變化提供合適的方式對網絡參數進行配置修改，保證網絡以最優性能正常運 行。 2． 故障管理 故障管理主要功能是對全網設備的告警信息和運行信息進行實時監控，查詢和統計設備的告警信息。 3. 性能監控 Quidview 網管系統提供豐富的性能管理功能，同時以直觀的方式顯示給用戶。通過性能任務的配置，可自動獲得網絡的各種當前性能數據，并支持設置性能的門限，當性能超過門限時，可以以告警的方式通知網管系統。通過統計不同線路、不同資源的利用情況，為優化或擴充網絡提供依據。 4． 服務器監視管理 服務器是企業 IP 架構中的重要組成部分，通過 Quidview，可實現服務器與設備的統一管理。 5． 設 備配置文件管理 當網絡規模較大時，網絡管理員的配置文件管理工作將十分繁重，如果沒有好的配置文件維護工具，網絡管理員就只能手動備份配置文件。這樣就給網絡管理員管理、維護網絡帶來一定的困難。 Quidview 網絡配置中心支持對設備配置文件的集中管理，包括配置文件的備份、恢復以及批量更新等操作，同時還實現了配置文件的基線化管理，可以對配置文件的變化進行比較跟蹤。 6. 設備軟件升級管理 Quidview 提供完善的設備軟件備份升級控制機制。使用 Quidview，管理員可以方便地查詢設備上運行的軟件版本，并利用升級分 析功能來確定設備運行軟件是否需要升級。當升級軟件版本時，可以利用 Quidview 集中備份設備運行軟件，然后進行批量升級。升級之后，可以使用 Quidview 進行升級結果驗證，確保升級操作萬無一失。 南昌職業學院畢業論文設計 26 針對大量二層交換機設備的應用環境， Quidview 網絡管理軟件提供集群管理功能，通過一個指定公網 IP 的設備（稱作命令交換機）對網絡進行管理。 8. 堆疊管理 Quidview 網絡管理軟件通過堆疊管理，可以集中管理較大量的低端設備，并且為用戶提供統一的網管界面，方便用戶對大量設備的統一管理維護。 9. 故障定位與地址反查 針對最為常見的端口故障， Quidview 網絡管理軟件提供了便捷的定位檢測工具—— 路徑跟蹤和端口環回測試；當用戶報告網絡端口使用異常時，網絡管理員可以通過網管對指定用戶端口做環回測試，直接定位端口故障。 10. RMON 管理 RMON 管理根據 RFC1757 定義的標準 RMONMIB 及華為 3Com 自定義告警擴展 MIB對主機設備進行遠程監視管理。 網絡安全策略配置 安全接入和配置是指在物理 (控制臺 )或邏輯 (tel)端口接入網絡基礎設施設備前必須通過認證和授 權限制，從而為網絡基礎設施提供安全性。限制遠程訪問的安全設置方法如下表 19 安全接入和配置方法 訪問方式 保證網絡設備安全的方法 備注 Console 控制接口的訪問 設置密碼和超時限制 建議超時限制設成 5 分鐘 進入特權 exec 和設備配置級別的命令行 配置 Radius 來記錄 logon/logout 時間和操作活動；配置至少一個本地賬戶作應急之用 tel 訪問 采用 ACL 限制，指定從特定的 IP 地址來進行tel 訪問；配置 Radius 安全紀錄方案；設置超時限制 南昌職業學院畢業論文設計 27 SSH 訪問 激活 SSH 訪問，從而允 許操作員從網絡的外部環境進行設備安全登陸 WEB 管理訪問 取消 Web 管理功能 SNMP 訪問 常規的 SNMP 訪問是用 ACL 限制從特定 IP 地址來進行 SNMP 訪問；記錄非授權的 SNMP 訪問并禁止非授權的 SNMP 企圖和攻擊 為增加安全 ,建議更改缺省的SNMP Commutiy子串 設置不同賬號 通過設置不同的賬號的訪問權限，提高安全性 拒絕服務的防止 網絡設備拒絕服務攻擊的防止主要是防止出現 TCP SYN 泛濫攻擊、 Smurf 攻擊等；網絡設備的防 TCP SYN 的方法主要是配置網絡設備 TCP SYN 臨界值，若多于這個臨界值，則丟棄多余的 TCP SYN 數據包；防 Smurf 攻擊主要是配置網絡設備不轉發 ICMP echo請求 (directed broadcast)和設置 ICMP包臨界值，避免成為一個 Smurf攻擊的轉發者、受害者。 訪問控制 1 允許從內網訪問 inter，端口全開放。 2 允許從公網到 DMZ（非軍事）區的訪問請求： WEB 服務器只開放 80 端口， mail服務器只開放 25 和 110 端口。 禁止從公網到內部區的訪問請求，端口全關閉。 4 允許從內網訪問 DMZ（非軍事）區，端口全 開放 5 允許從 DMZ（非軍事）區訪問 inter，端口全開放 6 禁止從 DMZ（非軍事）區訪問內網，端口全關閉。 電源系統 為保證網絡系統的安全運轉及電源發生故障時重要數據的儲存 ,須配置具有高可靠性的 UPS 電源 。 為此 ,在網絡中心配置了一套 山特 C3KVA/2100W 的 UPS 電源。 南昌職業學院畢業論文設計 28 其校園網基本拓撲結構： 設備配置方案 (1)路由器 f1 端口接外網端口 （ ）， f 0 端口接 內 網端口 （ ）。 Config t Hostname 2624 Enable secret level 15 0 star Line vty 0 4 !設置 Tel 密碼 Login Pass star Exit Interface f 1 Ip address No shut Ip nat outside !定義外部接口 Exit Intface f 0 南昌職業學院畢業論文設計 29 Ip address No shut Ip nat inside !定義內部接口 Exit Accesslist1 permitted Ip nat inside source list 1 int f1 over !應用 nat 協議 Ip routing Ip route Ip route Ip route Ip route Ip route Ip route End Write （ 2）核心交換機 F1/1～ 4 分別與匯聚層交換機相連， f1/8 與路由器相連。 Config t Enable secret level 15 0 star !設置特權密碼 Enable secret level 1 0 star !設置 Tel 密碼 Hostname 4909 Interface vlan 1 Ip address No shut Exit Intface f1/8 No switch !啟用 3 層端口 南昌職業學院畢業論文設計 30 Ip address No shut Interface range f1/14 Switch mode trunk No shut Exit Ip routing Ip route Ip route Ip route Ip route Ip route End Write （ 3）匯聚層交換機 ① 35502 交換機配置 F0/24 與核心交換機相連， F0/15 與接入層交換機相連。 Config t Hostname 35502 Enable secret level 15 0 star !設置特權密碼 Enable secret level 1 0 star !設置 Tel 密碼 Interface vlan 1 Ip address No shut Exit Vlan 20 I