毕业设计（论文）-高校网络拓扑设计与实现.doc

目录 引论 1 1 校园网路由器配置及说明 2 1.1 网络设备IP编址 2 1.2 路由器基本配置 3 1.3 建立路由表 4 1.4 路由器NAT配置 4 2 校园网络交换模块设计 4 2.1 接入层交换服务的实现—接入层交换机配置 4 2.1.1 接入层交换机基本配置 4 2.1.2 VLAN划分及配置 5 2.1.3 交换机端口安全 5 2.2 汇聚层交换服务的实现—配置汇聚层交换机 5 2.2.1 汇聚层交换机配置 5 2.2.2 交换网络的优化设计 6 2.2.3 管理汇聚层交换机 6 2.3 核心层交换服务的实现—配置核心层交换机 6 2.3.1 核心层交换机配置 6 2.3.2 核心层交换机DHCP服务 6 2.3.3 核心层的路由功能 6 2.3.4 核心层交换机管理VLAN配置 7 3 校园网络的安全 7 3.1 访问控制列表（ACL） 7 3.1.1 访问控制列表的构思 7 3.1.2 路由器ACL配置及应用 12 3.1.3 三层交换机ACL配置及应用 13 3.2 防火墙 13 3.2.1 防火墙的基本配置 13 3.2.2 配置fixup协议 14 3.2.3 设置PIX入侵检测 14 4 校园网络的管理与维护 14 4.1 路由器及三层交换机安全管理配置 15 4.2 二层交换机管理配置 15 4.3 防火墙管理配置 15 5 网络连通性测试 16 5.1 Ping命令测试 16 5.2 Tracert命令测试 17 5.3 Web访问测试 18 5.4 远程登录测试 19 总结 20 致谢 20 参考文献 21 校园网络拓扑的设计与实现 摘要 本设计简要地运用了校园网络拓扑设计中涉及到的规划设计方法、网络性能、网络技术、应用分析、网络安全等技术，为校园网络整体的规划、设计与升级改造等方面在技术及应用上提供参考，以使在建设和规划中的校园网络具备较高的整体性能。通过对校园网络的整体分析，从性能和价值上满足整个校园网络的需求，然后对校园网络进行划分vlan、设置管理域、生成树协议、地址转换NAT技术、访问控制列表ACL及接入安全等配置， 不断地优化校园的网络，从而达到校园快速、安全地访问Internet。 关键字 路由器；防火墙；交换机；服务器； Design and implementation of campus network topology Abstract Briefly the use of the campus network planning and design related to network technology, planning and design methods, network performance, application analysis, network security technology to provide a reference for the campus network planning, design andupgrading of technology and applicationsto the campus network with a higher overall performance in the construction and planning. Meet the needs of the campus networkthrough the analysis of the campus network, performance and value, then divided vlan setthe management domain, spanning tree protocol, NAT technology, access control list and access security configuration on a campus park network, and continuously to optimize the campus network, so as to achieve the campus fast, secure access to the Internet. Keywords Router ；Switch； Firewall；Server； 引论 随着信息时代的发展，科技改变着世界。我们每个人的生活，工作几乎都与计算机密切相关。在发展速度越来越快的计算机软硬件背后，网络就像中枢神经一样把我们联系在一起。也正是因为此，使互联网为主要标志的网络技术构成了我们现代文化的重要组成部分，联系数亿人的互联网将把我们带入一个新的科技时代。 随着社会经济和科学技术的发展，校园网络构建已成为学校的基础