1、“.....禁止除了管理员以外的任何网段访问网络。然后将两个访问列表分别应用到逻辑接口的出口上将号码为的访问控制列表应用到上的应用实例中的使用的路由器是，接入电信的接口为，地址为，接入内网的接口为，地址为。图示意图配置实训楼路由器的接口为，在核心路由器上指定默认路由配置静态路由在路由器上指定到内部网的路径配置......”。

2、“.....用于指定内部地址定义用户的外部地址池配置过载配置配置，实现外网对和服务器的访问服务器地址为，服务器地址为设置静态，实现对服务器的访问设置静态，实现对服务器的访问把应用到端口路由器控制列表的应用目前在网络中使用的路由器连接到。在路由器上采用访问控制列表来实现些防火墙的功能。使用提供基本的流量过滤功能，来实现网络的安全。此访问控制列表的效果是除了允许对服务器的端口以及服务器的端口的访问外，别的访问都将会被阻止......”。

3、“.....来为数据包进行路由选择，它己穿越过了网络层所以就有可能允许攻击者为本地网上的数据包指定个不正确的路由，那么攻击者就可以获得本应只在本地传输的信息。下面命令可以禁止使用源路由选择拒绝服务攻击由于我们经常会开启些小服务，例如回显端口和丢弃端口......”。

4、“.....回显端口将重放那些端口所接受到的数据包，而丢弃端口则将数据包丢弃，由于丢弃数据包或回显数据包都会消耗周期，些攻击就采用这些端口。另外，也有攻击采用直接广播技术。攻击即为典型。所以建议在路由器接口上关闭这些服务。重定向攻击攻击者利用重定向来对路由器进行重定向，将本应送到正确目标的信息重定向到他们指定的机器，从而获得不应有的信息访问权。另方面，对内部网络是非常有用的。所以应当在外部网络进入路由器的接口上禁止重定向......”。

5、“.....如果是假的，它将予以屏蔽。许多黑客攻击常采用假地址方式迷惑用户，很难查出它来自何处，因此，利用可减少假地址的出现，有助于提高网络安全性。的应用本实例采用建立的以实现分校区对主校区的安全访问，实例中以两个校区图书馆的互联进行说明，为了方便配置采用进行配置。湖南铁路科技职业技术学院毕业设计论文第章校园网设计及安全方案实现图示意图参照图中所示的拓扑，登陆路由器的配置实用程序配置的各项设置，并启用个名为站点到站点的，该采用身份验证和加密......”。

6、“.....首先登陆主校区的路由器，按照要求进行如下配置图配置在完成了主校区的路由器配置后，登录分校区的路由器，进行的配置，配置过程与上图类似，故省略。这样主校区和分校区的图书馆之间的连接就建立好了，分校区的师生能通过方便的访问主校区的图书馆信息，就像访问本地的局域网样。湖南铁路科技职业技术学院毕业设计论文第章总结第四章总结本人所完成的工作根据湖南铁路科技职业技术学院技术学院的网络现状和网络需求及校园网的特点，提出了个可行的校园网升级方案。设计中采用分层网络体系......”。

7、“.....分布层和接入层。这样做加强了学校网络的可管理理性和可扩张性，适应了学校进步发展的要求。同时采用技术按职能划分虚拟子网，通过这种方式减小广播域的大小，提高网络整体性能，同时增强了网络的安全性。设计中通过路由器的技术，对数据包进行过滤，阻止非授权访问。技术的应用解决了私有地址访问的问题，实现了整个校园网主机对的访问，对校园内部网进行保护，阻止未授权的外网用户的访问。学院本部和分校区之间通过技术进行连接，确保了数据在上传输的安全......”。

8、“.....本设计以本院校园网为蓝本，充分考虑了真实校园网网络环境的情况。考虑了校园网网络可能会需求的内部网规模，在中使用类的私有地址，这样就为以后网络的扩充留下了足够的地址空间。访问层交换机使用系列交换机，如果以后需要扩展，则只需进行交换机的堆叠。设计之初也充分考虑了实用性和系统的可行性，并在模拟设备中调试成功，可直接用于实际应用。不足之处及进步研究的方向不足之处本设计没有采用防火墙等网络安全设备，而是使用路由器做为接入设备，利用路由器实现网络的基本安全......”。

9、“.....无线网络较有线网络拥有移动性强，灵活性高，成本低等众多优点，随着无线技术的越发成熟，网线网络在园区和校园网中应用越来越广泛。新概念安全产品的出现。安全产业正在从原有的防火墙紧急响应系统风险湖南铁路科技职业技术学院毕业设计论文第章总结评估系统等各个产品各自为政的情况中走出，各种产品之间相互融合，取长补短，成为个完整的网络安全体系，这种兼有两种或者几种功能的产品正在逐渐走向成熟。负载均衡和服务质量的应用能更加优化网络的结构，提高网络的性能......”。