持脚踏实地勤勉务实的作风，这才是获得成功的基础。在论文的选题开题撰写的每个环节，都无不得到您的悉心指导和帮助。特别是在撰写部分，在您的精心指导从不厌烦的情况下，我才取得了今天的成绩。同时，我也要感谢计算机系授课的各位老师，正是由于他们的传道授业解惑，让我学到了专业知识，而且让我掌握了学习的方法，更教会了我做人处事的道理，在此表示感谢。虽然我的论文并不是太好，但是，在以后的生活中我会更加的努力。感谢我的母校淮安信息职业技术学院，是她提供了个良好的学习环境和生活环境，让我的大学生活多姿多彩。参考文献冯登国计算机通信网络安全北京清华大学出版社单国栋，戴英侠，王航编著计算机工程锐捷网络编著的网络互连与实现，北京希望电子出版社谢希仁计算机网络教程人民邮电出版社第四版徐爱萍计算机组成原理与指导清华大学出版社协议第三版清华大学出版社钟鸣编著局域网组网大全邮电出版社网络安全指南美编著人民邮电出版社年月现代计算机网络教程张基温编著人民邮电出版社年月计算路由需要定义条缺省路由，如图所示。其中，下跳指定从本路由器的接口送出。图定义到的缺省路由到校园网内部的路由条目可以经过路由汇总后形成两条路由条目。如图所示。图定义到校园网内部的路由配置接入路由器上的路由器是外网进入校园网内网的第道关卡，是网络防御的前沿阵地。路由器上的访问控制列表，是保护内网安全的有效手段。个设计良好的访问控制列表不仅可以起到控制网络流量流向的作用，还可以在不增加网络系统软硬件投资的情况下完成般软硬件防火墙产品的功能。由于路由器介于企业内网和外网之间，是外网与内网进行通信时的第道屏障，所以即使在网络系统安装了防火墙产品后，仍然有必要对路由器的访问控制列表进行缜密的设计，来对企业内网包括防火墙本身实施保护。这里，在本实例中，我们将针对服务器以及内网工作站的安全给出广域网接入路由器上的配置方案。在网络环境中还普遍存在着些非常重要的影响服务器群安全的隐患。在绝大多数网络环境的实现中它们都是应该对外加以屏蔽的。主要应该做以下的设计对外屏蔽简单网管协议，即。利用这个协议，远程主机可以监视控制网络上的其它网络设备。它有两种服务类型和。如图所示，显示了如何设置对外屏蔽简单网管协议。图对外屏蔽简单网管协议对外屏蔽远程登录协议首先，是种不安全的协议类型。用户在使用登录网络设备或服务器时所使用的用户名和口令在网络中是以明文传输的，很容易被网络上的非法协议分析设备截获。其次，可以登录到大多数网络设备和服务器，并可以使用相关命令完全操纵它们。这是极其危险的，因此必须加以屏蔽。如图所示，显示了如何对外屏蔽远程登录协议图对外屏蔽远程登录协议对外屏蔽其它不安全的协议或服务这样的协议主要有的文件共享协议端口，远程执行远程登录和远程命令端口，远程过程调用端口。可以将针对以上协议综合进行设计，如图所示。图对外屏蔽其它不安全的协议或服务第五章远程访问模块和服务器模块设计远程访问模块设计远程访问也是园区网络必须提供的服务之。它可以为家庭办公用户和出差在外的员工提供移动接入服务。图远程访问服务远程访问有三种可选的服务类型专线连接电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。在本设计中，由于面对的用户群规模业务量较小，所以采用了异步拨号连接作为远程访问的技术手段。异步拨号连接属于电路交换类型的广域网连接，它是在传统公共交换电话网，上提供服务的。传统提供的服务也被称为简易老式电话业务，。因为目前存在着大量安装好的电话线，所以这样的环境是最容易满足的。因此，异步拨号连接也就成为最为方便和普遍的远程访问类型。广域网连接可以采用不同类型的封装协议，如等。其中，除了提供身份认证功能外，还可以提供其他很多可选项配置，包括链路压缩多链路捆绑回叫等，因此更具优势。也是本设计校园网是个公众性校园服务网络，它涉及各种不同的用户以及不同的访问方式，加之学生独有的头脑灵活及喜好挑战特点，网络的安全性尤其重要，确保系统的动作正常用户信息的保密。安全机制包括完善的网络管理，基于政策式的控制基于网络五元组元素源地址目标地址源地址目标地址端口号进行用户地址唯性标识和业务区分规范性原则网络设计所采用的组网技术和设备应符合国际标准国家标准和业界标准，为网络的扩展升级与其他网络的互联提供良好的基础。开放性和标准化原则丹阳珥陵中学正全力向扬州流苏中上游全省知名，具有流的管理水平和流的办学特色的四星级高中迈进。因此需要建立个可靠高效灵活的计算机网络系统平台。不仅着重考虑数据信息能够讯速准确安全可靠地交换，还要考虑同层次网络互连，远程分部的互联，以及与相关信息系统网际互联，以充分共享资源。这些需求体现在设计时，要求提供开放性好标准化程度高的技术方案设备的各种接口满足开放和标准化原则。可扩充和扩展化原则所有网络设备不但满足当前需要，并在扩充模块后满足可预见将来需求考虑到丹阳珥陵中学将来的发展，必须实现网络拓扑的灵活改变，实现如带宽和设备的扩展，应用的扩展和办公地点的扩展等。并保证建设完成后的网络在向新的技术升级时，能保护现有的投资。可管理性原则随着网络规模的不断扩大，网络的管理越来越重要，管理的事务也越来越复杂。整个网络系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行网络配置，网络在设备安全性数据流量性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。如可以通过友好的图形化界面，对网络进行虚网划分，设置各子网的访问权限，实施网络的动态监测配置，数据流量的分析等，简化网络的管理。工程概况校园网的建设包括个区域的建设，分别是核心区图书馆计算机中心和学生社区。其中核心区包括个左右的信息点，图书馆区域包括个左右的信息点，计算机中心区域包括个左右的信息点，学生社区包括个左右的信息点。核心区网络中心设在院网络中心大楼的二楼，从网络中心到院行政办楼系行政办公楼综合教学楼教师交流中心教师宿舍网络技术与工程中心均采用芯单模铠装光缆连接相应楼层的二级配线间。交换机需要为网络中的各个提供路由功能。这需要首先启用分布层交换机的路由功能。如图所示。图启用路由功能接下来，需要为每个定义自己的默认网关地址，如图所示。图定义各的默认网关地址此外，还需要定义通往的路由。这里使用了条缺省路由命令，如图所示。其中，下跳地址是接入路由器的快速以太网接口的地址。图定义到的缺省路由核心层交换服务的实现配置核心层交换机核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。对核心层交换机的基本参数的配置步骤与对访问层交换机的基本参数的配置类似。配置核心层交换机的端口参数核心层交换机通过自己的端口同广域网接入模块路由器相连。同时，核心层交换机的端口分别下连到分布层交换机和的端口。如图所示，给出了对上述端口的配置命令。图设置核心层交换机的各端口参数第四章广域网接入模块设计在本设计中，广域网接入模块的功能是由广域网接入路由器来完成的。采用的是的路由器。它通过自己的串行接口使用技术接入。它的作用主要是在和校园网内网间路由数据包。除了完成主要的路由任务外，利用访问控制列表广域网接入路由器还可以用来完成以自身为中心的流量控制和过滤功能并实现定的安全功能。图广域网模块配置接入路由器的基本参数对接入路由器的基本参数的配置步骤与对的基本参数的配置类似。图配置接入路由器的基本参数配置接入路由器的各接口参数对接入路由器的各接口参数的配置主要是对接口以及接口的地址子网掩码的配置。如图所示，显示了为接入路由器的各接口设置地址子网掩码。图接入路由器的管理默认网关配置接入路由器的路由功能在接入路由器上需要定义两个方向上的路由到校园网内部的静态路由以及到上的缺省路由。到上所采用的异步连接封装协议。服务器模块设计服务器模块用来对校园网的接入用户提供各种服务。在本设计方案中，所有的服务器被集中到构成服务器群并通过分别层交换机的端口接入校园网。如图所示。图服务器群校园网提供的常见的服务服务器包括服务器提供网站服务。目录服务器提供域名解析以及目录服务。文件服务器提供文件传输共享服务。邮件服务器提供邮件收发服务。数据库服务器提供各种数据库服务。打印服务器提供打印机共享服务。实时通信服务器提供实时通信服务。流媒体服务器提供各种流媒体播放点播服务。网管服务器对校园网网络设备进行综合管理。第六章总结与展望到目前为止，我的论文基本完成。从刚开始挑选题目到搜集材料，及后来的论文的正文的编写，整个过程可谓是历经辛苦。不过有苦也有甜，好在现在论文终于结束了，回想曾经论文设计过程中，有无数的回忆，也学到了很多的知识。从开始的没有头绪，到后来的慢慢的确定目标，决定以组建个校园网来作为我大学生涯中唯的次论文设计题材。这过程，使我不但对曾经在学校里所学到的专业知识有了很好的综合性运用，使得我对以前很多抽象枯燥的理论知识加深了理解。个完备的校园网，应在教师备课教学学生学习教务管理行政管理图书资料管理资源信息对外交流等方面发挥辅助支持功能，它是项庞大而又复杂的工程。所以，在组建校园网时要有明确的目标，确定校园网的需求分析。然后要设计好整个校园网规划的拓扑图，根据拓扑图来做各个部分的网络设置的配置，最后对各部分的配置进行调试，做到各部分组成个整体网络，实现网络上的相通。其次，个网络存在着安全隐患，所以在实现网络的相通的同时还要做好安全设施，使得该网络高速，安全的运转。在整个过程中，我学到了新知识，增长了见识。在今后的日子里，我仍然要不断地充实自己，脚踏实地，认真严谨，努力做出更好的成绩。致谢感谢支立勋老师，是您的悉心指导，才使我得以顺利完成毕业论文。感谢您让我懂得了无论做什么事都要保质精品住宅小区不可多得地段位臵，加上开发建设条件优越，开发品牌商