中學網絡工程設計與實施畢業設計-資料下載頁

　　

【正文】 者文件上，當用戶下載時，就不知不覺的進入了用戶系統中并通過一個用戶對其他用戶進行攻擊。黑客攻擊。互聯網是最大的資源寶庫，校園網要連接上互聯網才能給校園的教學帶來豐富多彩的教學資源，在享受資源的同時互聯網也帶來了相應的危險。互聯網上有很多低端的黑客，他們經常使用黑客工具擾亂互聯網的秩序。他們通常會抓住一些瀏覽非法網站的校園網絡用戶，通過這些用戶再對校園網絡內部進行攻擊和盜取信息。ARP攻擊。ARP攻擊是較常見的局域網攻擊之一，常被學生用來在校內做實驗使用，這也在很大的程度上影響了校園網的正常使用。訪問非法資源。網絡資源對于教師和學生都是非常寶貴的資源，只要有網絡，我們就可以選找到學習資源。但是在互聯網上除了學習資源還存在著其他未知的資源，當用戶非法獲取未知資源的時候，很容易給校園網內部帶來網絡威脅，校園網內部是脆弱的，如果出現感染性很強的病毒，很可能對網絡造成很大的傷害。網絡傳輸設備故障。一般學校的網絡覆蓋范圍是很大的，當出現了個別傳輸設備的故障時，排查起來也是有一定的難度的。有時還要考慮到是不是人為因素的破壞等等。管理缺陷帶來的危害。在這個大數據時代，人人都會使用電腦，給人們帶來機會的同時也給人們帶來了危險。使用軟件管理校園網絡是非常便捷、高效的網絡管理方式，我們可以通過軟件掌控分散在各園區的網絡情況，和流量使用情況，還可以針對網絡中產生的不安因素進行策略調整等，所以網絡管理系統是必不可少的。在網絡設備上配置安全策略是網絡中常用來保護局域網的措施，在網絡設備上配置安全策略是最有效的一種防護方式，在策略中可以限制內部網絡訪問一些未經同意的資源，或者瀏覽一些未經同意的網站。還可以用策略限制外部網絡的訪問，從而保護園區的內部局域網不受到攻擊。使用路由器進行傳輸常見的幾種方法：①、直連路由，②、靜態路由，③、動態路由。常用在內部網絡的路由協議有RIP、OSPF和EIGRP等。內部路由協議能使校園網絡更加的穩定流暢，起著非常重要的作用。路由設備的特性主要體現在以下幾點：路由算法的高效性　　經過多年的演變，路由協議越來越符合實際的網絡需求，從最初的RIP路由協議到OSPF協議和EIGRP協議，這些轉變大大的提高了網絡的傳輸效率，不但完善了過去路由協議的一些缺陷，還提高了路由器傳輸數據的速度，更大程度的利用網絡資源。收斂當網絡的拓撲發生改變時，需要網絡設備對網絡拓撲信息進行修正和傳播，以保證數據傳輸能有效地傳送到目的地。收斂的速度越快，對維持網絡的穩定能起到很大的作用。在內部網絡中，考慮到兼容性和收斂的速度，一般都會選用OSPF作為路由選擇協議。創建VLAN 20 SWAenable 進入特權模式 SWA vlan database 進入VLAN databaseSWA (vlan)vlan 20 添加VLAN 20 為VLAN分配管理IP SWA (config)interface vlan 2 對虛擬接口VLAN2進行配置 SWA (configif)ip address 配置VLAN 2的IP 在接入層把接口分配給VLAN，在接入層二層交換機上將端口124設為訪問接入模式，劃分到VLAN 2 SWA (config) int rang fa0/124 把端口fa0/124 SWA (configifrang)switchport mode access 設置為連接訪問端口 SWA (configifrang)switchport access vlan 20 把端口劃歸到vlan20 SWA (configifrang)spanningtree portfast 設置端口使用portfast模式在三層交換機上設置trunk SWA enable 進入特權模式 SWA configure terminal 進入全局配置模式 SWA (config)int fa0/1 設置端口fa0/1 SWA (configif)switchport trunk encapsulation dot1q封裝為dot1q類型 SWA (configif)switchport mode trunk 配置端口為trunk類型 SWA (configif)exit 退出在二層交換機上設置trunk SWA enable 進入特權模式 SWA configure terminal 進入全局配置模式 SWA (config)int fa0/1 設置端口fa0/1 SWA (configif)switchport mode trunk 配置端口為trunk類型 SWA (configif)exit 退出路由器最常用來保護網絡的措施就是設置訪問控制列表（ACL），ACL的正確設置可以在很大程度上保護網絡，防止外網用戶的非法訪問，防止內網用戶訪問不安全的網站。這里提出幾點來提高校園網絡的安全系數： 配置網關路由器ACL： 與互聯網連接在一起的網關路由器是校園網的第一個防火墻，在網關路由器上設置合理的ACL來控制流量的進出，有效的阻止黑客的進攻。 (1)阻止互聯網的SNMP流量配置命令如下所示： RA(config)accesslist 1 deny udp any any eq snmp 拒絕SNMP流量 RA (config)accesslist 1 deny udp any any eq snmp trap 拒絕SNMP跟蹤流量 RA (config)accesslist 1 permit ip any any 允許其他的流量 RA (config)interface serial 0/0 進入接口 RA (configif)ip accessgroup 1 in 在接口實現訪問控制列表 (2)限制互聯網用戶使用telnettelnet是可以遠程登陸終端的命令，限制該命令的使用能有效保護網絡。配置telnet命令如下所示： RA (config)accesslist 1 deny udy any any eq telnet 拒絕Telnet流量 RA (config)accesslist 1 permit ip any any 允許其他的流量 RA (config)interface serial 0/0 進入接口 RA (configif)ip accessgroup 1 in 在接口實現訪問控制列(4)防止來自互聯網的DoS攻擊防止DoS攻擊的命令如下： RA (config)accesslist 0 deny udp any any eq cchorequest 拒絕cchorequest請求 RA (config)accesslist 0 deny udp any any eq echo 拒絕echo請求RA (config) interface serial 0/0 進入接口 RA (config)ip accessgroup 101 in 生效列表101 RA (config)interface fastethenet 0/0 進入接口 RA (configif)no ip directedbroadcast 關閉廣播功能 (5)路由器自身策略 作為內網，外網間屏蔽的路由器，保護自身安全的重要性也是不言而喻的。為了防止黑客入侵路由器，必須對路由器的訪問位置加以限制。應只允許來自服務器的IP地址訪問并配置路由器。這是，可以使用ACCESSCLASS命令進行VTY訪問控制。配置命令如下所示： RA (config)line vty 0 4 同時登陸的5條線路 RA (config)accessclass 2 in 生效列表2 RA (config)exit 退出 RA (config)accesslist 2 permit 允許這個網段訪問校園網絡的維護需要涉及到很多方面，只有將各方面都做好了才能維護好校園網絡，為了維護校園網絡我們還需要遵循以下建議：規范化上網準則在校園網中，因為沒有明確的規范，使得一些用戶對網絡行為的輕視，一些安全隱患也在慢慢的形成。有效地制定網絡行為規范和制定明確的規章制度，能讓校園內的網絡用戶能夠按照網絡行為規范上的描述執行。對網絡中心機房的主要設備定期檢查在整個校園網中，最重要的莫過于網絡中心機房內的網絡設備。對于長期使用的校園網絡來說，定期檢查中心的網絡設備是很有必要的，因為中心機房是整個園區互相連通的關鍵位置，也是連接外部網絡的關鍵所在，定期對中心機房內的設備進行檢查，能使得問題在萌芽時就得以解決。重要文件備份在校園網絡這個復雜的網絡環境中，同一個終端可能會經過多個用戶的操作，每個用戶所攜帶的數據不一定能保證百分百的安全，所以為了避免數據遺失或者損壞，建議用戶在使用自己的數據時進行備份。總結此次的畢業論文，我選擇的課題是校園網的規劃與設計。在完成畢業論文的過程中，使我對我三年里對所學的知識進行了一番鞏固、補充、總結。尤其在技能方面和動手方面，通過這次實踐使我得到了更大的突破。此次畢業設計從校園網的需求分析，可以選用的組網技術以及對網絡設備的選型等多方面的論述，使我們對校園網建設工程有了一個比較深入的了解。在這幾個月里，通過自己不斷的查找資料，歸納總結，以及老師的指導和同學們的幫助才終于完成了這次設計。在這次畢業設計過程中，讓我了解到了網絡是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統本身的問題 ，也有物理的和邏輯的技術措施，一種技術只能解決一方面的問題，而不是萬能的。最后，感謝李康老師在整個設計中給予我的不倦的指導和諸多寶貴的意見，在此特別感謝我的指導老師李康老師，并且要感謝四年來各位任課老師的認真負責，使我能夠很好的掌握和運用專業知識，才能在設計中得以體現。正是有了他們的悉心幫助和支持，才使我的畢業論文工作順利完成，在此向網絡工程系的全體老師表示由衷的謝意2