头绪，到后来的慢慢的确定目标，决定以组建个校园网来作为我大学生涯中唯的次论文设计题材。这过程，使我不但对曾经在学校里所学到的专业知识有了很好的综合性运用，使得我对以前很多抽象枯燥的理论知识加深了理解。个完备的校园网，应在教师备课教学学生学习教务管理行政管理图书资料管理资源信息对外交流等方面发挥辅助支持功能，它是项庞大而又复杂的工程。所以，在组建校园网时要有明确的目标，确定校园网的需求分析。然后要设计好整个校园网规划的拓扑图，根据拓扑图来做各个部分的网络设置的配置，最后对各部分的配置进行调试，做到各部分组成个整体网络，实现网络上的相通。其次，个网络存在着安全隐患，所以在实现网络的相通的同时还要做好安全设施，使得该网络高速，安全的运转。在整个过程中，我学到了新知识，增长了见识。在今后的日子里，我仍然要不断地充实自己，脚踏实地，认真严谨，努力做出更好的成绩。致谢感谢支立勋老师，是您的悉心指导，才使我得以顺利完成毕业论文。感谢您让我懂得了无论做什么事都要保持脚踏实地勤勉务实的作风，这才是获得成功的基础。在论文的选题开题撰写的每个环节，都无不得到您的悉心指导和帮助。特别是在撰写部分，在您的精心指导从不厌烦的情况下，我才取得了今天的成绩。同时，我也要感谢计算机系授课的各位老师，正是由于他们的传道授业解惑，让我学到了专业知识，而且让我掌握了学习的方法，更教会了我做人处事的道理，在此表示感谢。虽然我的论文并不是太好，但是，在以后的生活中我会更加的努力。感谢我的母校淮安信息职业技术学院，是她提供了个良好的学习环境和生活环境，让我的大学生活多姿多彩。参考文献冯登国计算机通信网络安全北京清华大学出版社单国栋，戴英侠，王航编著计算机工程锐捷网络编著的网络互连与实现，北京希望电子出版社谢希仁计算机网络教程人民邮电出版社第四版徐爱萍计算机组成原理与指导清华大学出版社协议第三版清华大学出版社钟鸣编著局域网组网大全邮电出版社网络安全指南美编著人民邮电出版社年月现代计算机网络教程张基温编著人民邮电出版社年月计算路由需要定义条缺省路由，如图所示。其中，下跳指定从本路由器的接口送出。图定义到的缺省路由到校园网内部的路由条目可以经过路由汇总后形成两条路由条目。如图所示。图定义到校园网内部的路由配置接入路由器上的路由器是外网进入校园网内网的第道关卡，是网络防御的前沿阵地。路由器上的访问控制列表，是保护内网安全的有效手段。个设计良好的访问控制列表不仅可以起到控制网络流量流向的作用，还可以在不增加网络系统软硬件投资的情况下完成般软硬件防火墙产品的功交换机需要为网络中的各个提供路由功能。这需要首先启用分布层交换机的路由功能。如图所示。图启用路由功能接下来，需要为每个定义自己的默认网关地址，如图所示。图定义各的默认网关地址此外，还需要定义通往的路由。这里使用了条缺省路由命令，如图所示。其中，下跳地址是接入路由器的快速以太网接口的地址。图定义到的缺省路由核心层交换服务的实现配置核心层交换机核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。对核心层交换机的基本参数的配置步骤与对访问层交换机的基本参数的配置类似。配置核心层交换机的端口参数核心层交换机通过自己的端口同广域网接入模块路由器相连。同时，核心层交换机的端口分别下连到分布层交换机和的端口。如图所示，给出了对上述端口的配置命令。图设置核心层交换机的各端口参数第四章广域网接入模块设计在本设计中，广域网接入模块的功能是由广域网接入路由器来完成的。采用的是的路由器。它通过自己的串行接口使用技术接入。它的作用主要是在和校园网内网间路由数据包。除了完成主要的路由任务外，利用访问控制列表广域网接入路由器还可以用来完成以自身为中心的流量控制和过滤功能并实现定的安全功能。图广域网模块配置接入路由器的基本参数对接入路由器的基本参数的配置步骤与对的基本参数的配置类似。图配置接入路由器的基本参数配置接入路由器的各接口参数对接入路由器的各接口参数的配置主要是对接口以及接口的地址子网掩码的配置。如图所示，显示了为接入路由器的各接口设置地址子网掩码。图接入路由器的管理默认网关配置接入路由器的路由功能在接入路由器上需要定义两个方向上的路由到校园网内部的静态路由以及到上的缺省路由。到上所采用的异步连接封装协议。服务器模块设计服务器模块用来对校园网的接入用户提供各种服务。在本设计方案中，所有的服务器被集中到构成服务器群并通过分别层交换机的端口接入校园网。如图所示。图服务器群校园网提供的常见的服务服务器包括服务器提供网站服务。目录服务器提供域名解析以及目录服务。文件服务器提供文件传输共享服务。邮件服务器提供邮件收发服务。数据库服务器提供各种数据库服务。打印服务器提供打印机共享服务。实时通信服务器提供实时通信服务。流媒体服务器提供各种流媒体播放点播服务。网管服务器对校园网网络设备进行综合管理。第六章总结与展望到目前为止，我的论文基本完成。从刚开始挑选题目到搜集材料，及后来的论文的正文的编写，整个过程可谓是历经辛苦。不过有苦也有甜，好在现在论文终于结束了，回想曾经论文设计过程中，有无数的回忆，也学到了很多的知识。从开始的没有能。由于路由器介于企业内网和外网之间，是外网与内网进行通信时的第道屏障，所以即使在网络系统安装了防火墙产品后，仍然有必要对路由器的访问控制列表进行缜密的设计，来对企业内网包括防火墙本身实施保护。这里，在本实例中，我们将针对服务器以及内网工作站的安全给出广域网接入路由器上的配置方案。在网络环境中还普遍存在着些非常重要的影响服务器群安全的隐患。在绝大多数网络环境的实现中它们都是应该对外加以屏蔽的。主要应该做以下的设计对外屏蔽简单网管协议，即。利用这个协议，远程主机可以监视控制网络上的其它网络设备。它有两种服务类型和。如图所示，显示了如何设置对外屏蔽简单网管协议。图对外屏蔽简单网管协议对外屏蔽远程登录协议首先，是种不安全的协议类型。用户在使用登录网络设备或服务器时所使用的用户名和口令在网络中是以明文传输的，很容易被网。西安区位优势明显，是西部地区重要金融商贸中心和交通信息枢纽，目前已形成以国有商业银行为主体，多种金融机构并存和共同发展多层次多元化多功能金融机构体系。西安市商品流通市场体系健全，功能完善布局合理，年实现社会消费品零售总额亿元，同比增长绝对值在西北五省区省会城市中位居第位，占西北五省区省会城市，占西部九省区省会城市。全市商业网点已达万个，从业人员余万人，千人拥临潼渭河生态发展有限公司锦绣前城建设项目可行性研究报告有网点数达到个。全市平方米以上大型商场近个，其中大型综合超市个零售企业中年销售过亿元商场有家。全市拥有各类交易市场个，年成交额超过亿元。西安有着悠久饮食文化，目前国内对此设计和施工技术都十分成熟，结合选址点较好地质地形条件，本项目建设是可行。本项目总用地面积为亩，新建拆迁安置住房总建筑面积为平方米，项目总投资约为亿元，项目建设期为个月。建议按照拆迁安置住房建设有关政策，高起点高标准搞好小区规划设计。抓紧按有关程序办妥相关手续，加大筹资力度，确保项目顺利实施。加强工程项目管理，严格保证工程质量工程进度，做好项目临潼渭河生态发展有限公司锦绣前城建设项目可行性研究报告成本控制。临潼渭河生态发展有限公司锦绣前城建设项目可行性研究报告第二章项目建设必要性项目建设背景建设单位概况西安市临潼区渭河生态区管理委员会是西安市临潼区委区政府设立负责临潼渭河生态区开发建设办事机构。其主要职责是负责主持编制修定生态区各类各项策划规划和计划负责生态区法律法规政策管理办法制定宣传及服务负责生态区招商及贷款融资对生态区土地征用划拨有偿转让拆迁等进行体化服务管理实施生态区各类各项基础项目及自建开发项目建设经营和管理负责生头绪，到后来的慢慢的确定目标，决定以组建个校园网来作为我大学生涯中唯的次论文设计题材。这过程，使我不但对曾经在学校里所学到的专业知识有了很好的综合性运用，使得我对以前很多抽象枯燥的理论知识加深了理解。个完备的校园网，应在教师备课教学学生学习教务管理行政管理图书资料管理资源信息对外交流等方面发挥辅助支持功能，它是项庞大而又复杂的工程。所以，在组建校园网时要有明确的目标，确定校园网的需求分析。然后要设计好整个校园网规划的拓扑图，根据拓扑图来做各个部分的网络设置的配置，最后对各部分的配置进行调试，做到各部分组成个整体网络，实现网络上的相通。其次，个网络存在着安全隐患，所以在实现网络的相通的同时还要做好安全设施，使得该网络高速，安全的运转。在整个过程中，我学到了新知识，增长了见识。在今后的日子里，我仍然要不断地充实自己，脚踏实地，认真严谨，努力做出更好的成绩。致谢感谢支立勋老师，是您的悉心指导，才使我得以顺利完成毕业论文。感谢您让我懂得了无论做什么事都要保持脚踏实地勤勉务实的作风，这才是获得成功的基础。在论文的选题开题撰写的每个环节，都无不得到您的悉心指导和帮助。特别是在撰写部分，在您的精心指导从不厌烦的情况下，我才取得了今天的成绩。同时，我也要感谢计算机系授课的各位老师，正是由于他们的传道授业解惑，让我学到了专业知识，而且让我掌握了学习的方法，更教会了我做人处事的道理，在此表示感谢。虽然我的论文并不是太好，但是，在以后的生活中我会更加的努力。感谢我的母校淮安信息职业技术学院，是她提供了个良好的学习环境和生活环境，让我的大学生活多姿多彩。参考文献冯登国计算机通信网络安全北京清华大学出版社单国栋，戴英侠，王航编著计算机工程锐捷网络编著的网络互连与实现，北京希望电子出版社谢希仁计算机网络教程人民邮电出版社第四版徐爱萍计算机组成原理与指导清华大学出版社协议第三版清华大学出版社钟鸣编著局域网组网大全邮电出版社网络安全指南美编著人民邮电出版社年月现代计算机网络教程张基温编著人民邮电出版社年月计算路由需要定义条缺省路由，如图所示。其中，下跳指定从本路由器的接口送出。图定义到的缺省路由到校园网内部的路由条目可以经过路由汇总后形成两条路由条目。如图所示。图定义到校园网内部的路由配置接入路由器上的路由器是外网进入校园网内网的第道关卡，是网络防御的前沿阵地。路由器上的访问控制列表，是保护内网安全的有效手段。个设计良好的访问控制列表不仅可以起到控制网络流量流向的作用，还可以在不增加网络系统软硬件投资的情况下完成般软硬件防火墙产品的功