1、手机端页面文档仅支持阅读 15 页,超过 15 页的文档需使用电脑才能全文阅读。
2、下载的内容跟在线预览是一致的,下载后除PDF外均可任意编辑、修改。
3、所有文档均不包含其他附件,文中所提的附件、附录,在线看不到的下载也不会有。
根据以上设计的网络,和不同部分之间的功能,所以制定了下的访问规则,其中在测试中的要求如表格。
表格访问要求在下面得测试中的网络只是简单的模拟了校园网,每个楼层的主机也只用台或两台主机进行代替。
通过测试可以查看网络的各种状况,所以挑出些代表性的主机进行测试。
基于协议的测试根据以上表格,在模拟器中进行模拟,模拟图如图所示的是根据动态路由协议的种方式。
图测试路不属于任何个链路在交换机之间起着管道的作用,交换机会将该以外及中的端口处于个中的其他端口的负载自动分配到该中的各个端口因为同个展整个网络。
可通过的范围缺省下是,可以修改,但必须激活协议。
使用的端口不在任何中。
在校园网建设时,绝对是必需的在设置后,链而扩展已配置的多个,传输多个的数据流。
还可以采用通过技术和上级交换机级连接的方式来扩展端口的数量,将的范围从台交换机扩展到另台交换机,节省了网络硬件的成本,从而扩以传输多个的数据流,并允许用户将的范围从台交换机扩展到另台交换机。
是种封装技术,它是在两台交换机之间的条点到点链路,主要功能就是仅通过条链路就可以连接多个交换机,从长处,扬长避短,才能使校园网畅通无阻,充分发挥作用。
二技术的讨论链路技术技术是在两台交换机之间建立条点到点的链路,每台交换机的相应端口称为中继端口。
条中继链路可在校园网的应用有利也有弊,由于它是根据端口逻辑地址进行网络划分,管理员无法很清楚地将网络的物理布局与逻辑结构相联系,这就要网络管理人员非常熟悉和了解网络设备的物理连接和逻辑连接,只有充分发挥它的用混乱和地址盗用的状况通过划分,各部门的地址是固定的个地址段,之间不能互相盗用地址,管理起来条理非常清楚。
充分利用网络带宽,防止了广播风暴的产生,提高了网络传输效率。
当然对校园网进行设计,具体实现了以下几个方面的作用通过的划分,控制内部各间的访问范围和权限,从而保障子网通信安全。
避免了地址使用混乱的情况随着校园网规模增大,往往会出现地址使网内的应用,不但使得校园网络更加的安全,快速,并且也减轻了网络管理员的工作,保证了各个部门不同的要求和信息的安全,因此技术在校园局域网内的应用是明智之举。
在本文中主要使用基于端口的技术题和故障也层出不穷。
因此,如何构建高效稳定易管理的校园网,增强校园网的安全性和可控性,已经成为高等院校网络管理人员面临的重点课题,也是提高学校信息化应用水平和整体投资效益的关键。
技术在校园认的网关的配置。
二本课题的意义本课题的意义随着高校信息化建设的不断深入,高校网络建设的规模也在不断扩大,同时校园网多媒体教学数据安全保障以及高速网络交换的大量应用,使网络数据流量骤然增大,各种问的拓扑都需要管理,造成了交换机的巨大负载地址的紧缺子网的划分定会造成些地址的浪费,造成资源浪费④路由的限制每个在路由器或者三层交换机上都需要相应的默个客户单和子网的模式造成了巨大的可扩展方面的局限。
这些局限主要有以下几个方面。
数目的限制交换机上固有的对数目的限制复杂的对于每个,每个相关的范各种病毒和攻击等,现在般使用的做法是给每个客户分配个和相关的子网,通过使用,每个客户被从第二层隔离开,可以防止任何恶意的获取资料的行为和以太网数据的信息探听。
但是,这种分配每有效地提高了网络管理程序的可控性灵活性和监视功能,减少了管理的费用。
技术的局限性随着网络的迅速发展,用户对于网络数据通信的安全性提出了更高的要求,都要求保证网络用户通信的相对安全性,要求能防员可以确定组,分配特定用户和交换端口给这些组,设置安全性等级,限制广播域的大小,通过冗余链路负载分担网络流量,跨越交换机配置通信,监控交通流量和使用的网络带宽。
这些能力数量,禁止未经允许而访问中的应用。
交换端口可以基于应用类型和访问特权来进行分组,被限制的应用程序和资源般置于安全性中。
④增加了集中化的管理控制通过集中化的管理程序,网络管理员数量,禁止未经允许而访问中的应用。
交换端口可以基于应用类型和访问特权来进行分组,被限制的应用程序和资源般置于安全性中。
④增加了集中化的管理控制通过集中化的管理程序,网络管理员可以确定组,分配特定用户和交换端口给这些组,设置安全性等级,限制广播域的大小,通过冗余链路负载分担网络流量,跨越交换机配置通信,监控交通流量和使用的网络带宽。
这些能力有效地提高了网络管理程序的可控性灵活性和监视功能,减少了管理的费用。
技术的局限性随着网络的迅速发展,用户对于网络数据通信的安全性提出了更高的要求,都要求保证网络用户通信的相对安全性,要求能防范各种病毒和攻击等,现在般使用的做法是给每个客户分配个和相关的子网,通过使用,每个客户被从第二层隔离开,可以防止任何恶意的获取资料的行为和以太网数据的信息探听。
但是,这种分配每个客户单和子网的模式造成了巨大的可扩展方面的局限。
这些局限主要有以下几个方面。
数目的限制交换机上固有的对数目的限制复杂的对于每个,每个相关的的拓扑都需要管理,造成了交换机的巨大负载地址的紧缺子网的划分定会造成些地址的浪费,造成资源浪费④路由的限制每个在路由器或者三层交换机上都需要相应的默认的网关的配置。
二本课题的意义本课题的意义随着高校信息化建设的不断深入,高校网络建设的规模也在不断扩大,同时校园网多媒体教学数据安全保障以及高速网络交换的大量应用,使网络数据流量骤然增大,各种问题和故障也层出不穷。
因此,如何构建高效稳定易管理的校园网,增强校园网的安全性和可控性,已经成为高等院校网络管理人员面临的重点课题,也是提高学校信息化应用水平和整体投资效益的关键。
技术在校园网内的应用,不但使得校园网络更加的安全,快速,并且也减轻了网络管理员的工作,保证了各个部门不同的要求和信息的安全,因此技术在校园局域网内的应用是明智之举。
在本文中主要使用基于端口的技术对校园网进行设计,具体实现了以下几个方面的作用通过的划分,控制内部各间的访问范围和权限,从而保障子网通信安全。
避免了地址使用混乱的情况随着校园网规模增大,往往会出现地址使用混乱和地址盗用的状况通过划分,各部门的地址是固定的个地址段,之间不能互相盗用地址,管理起来条理非常清楚。
充分利用网络带宽,防止了广播风暴的产生,提高了网络传输效率。
当然在校园网的应用有利也有弊,由于它是根据端口逻辑地址进行网络划分,管理员无法很清楚地将网络的物理布局与逻辑结构相联系,这就要网络管理人员非常熟悉和了解网络设备的物理连接和逻辑连接,只有充分发挥它的长处,扬长避短,才能使校园网畅通无阻,充分发挥作用。
二技术的讨论链路技术技术是在两台交换机之间建立条点到点的链路,每台交换机的相应端口称为中继端口。
条中继链路可以传输多个的数据流,并允许用户将的范围从台交换机扩展到另台交换机。
是种封装技术,它是在两台交换机之间的条点到点链路,主要功能就是仅通过条链路就可以连接多个交换机,从而扩展已配置的多个,传输多个的数据流。
还可以采用通过技术和上级交换机级连接的方式来扩展端口的数量,将的范围从台交换机扩展到另台交换机,节省了网络硬件的成本,从而扩展整个网络。
可通过的范围缺省下是,可以修改,但必须激活协议。
使用的端口不在任何中。
在校园网建设时,绝对是必需的在设置后,链路不属于任何个链路在交换机之间起着管道的作用,交换机会将该以外及中的端口处于个中的其他端口的负载自动分配到该中的各个端口因为同个中的端口之间会相互转发数据,而位于中的端口被当作个端口来看待,因此在设置了后,该将自动加入其成员端口所属的中,而其成员端口则自动从中删除。
对于端口来说,其上允许通过的范围体现的是种能力,与系统中是否存在对应的实体没有关系。
技术具有以下优点可以在不同的交换机之间连接多个,可以将扩展到整个网络中可以捆绑任何相关的端口,也可以随时取消设置,提供了很高的灵活性可以提供负载均衡能力以及系统容错由于实时平衡各个交换机端口和服务器接口的流量,若个端口出现故障,它会自动把故障端口从组中撤消,进而重新分配各个如上命令即可实现通信。
④配置访问控制表在核心交换机上配置访问控制列表可以控制各个之间的通信。
创建列表,只同意和网段的数据,拒绝其他的网段的在中引用列表四技术在校园网中的测试是由思科公司发布的款模拟思科系列的各种交换机和路由器的软件,它能很好模拟现实的各种环境,通过它可以进行各种网络知识的学习,并了解路由器和交换机的工作原理,也能对思科的命令和设备进行了解,是初步学习路由交换的很好的工具。
本章是在中进行测试,由于软件本身的限制,以及其他方法的实现有不同的复杂性,因此此次测试主要针对利用端口进行划分的方法进行,并分为利用和的路由协议的两种方法,基于端口的划分方法有易于实现成本很低的优点,所以在很多网络中都有使用,而且其技术已经成熟,在不同厂家的设备中实现的原理都样,所以在测试中可以很好的利用进行测试。
根据以上设计的网络,和不同部分之间的功能,所以制定了下的访问规则,其中在测试中的要求如表格。
表格访问要求在下面得测试中的网络只是简单的模拟了校园网,每个楼层的主机也只用台或两台主机进行代替。
通过测试可以查看网络的各种状况,所以挑出些代表性的主机进行测试。
基于协议的测试根据以上表格,在模拟器中进行模拟,模拟图如图所示的是根据动态路由协议的种方式。
图测试图与之间的连通性测试图和与之间的连通性测试图和与之间的连通性测试图内部与二基于协议的测试通过路由协议所进行
