文档介绍：单位代码: 10293 密级:

硕士专业学位论文

论文题目:军校校园网络可靠性和安全性设计与实现

学号 G091201003
姓名狄琳
导师章韵教授范春晖副教授
专业学位类别工程硕士
类型申请全日制□在职■
专业(领域)申请计算机技术
论文提交日期二零一二年一月
南京邮电大学学位论文原创性声明
本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得
的研究成果。尽我所知,除了文中特别加以标注和致谢的地方外,论文中不包
含其他人已经发表或撰写过的研究成果,也不包含为获得南京邮电大学或其它
教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的
任何贡献均已在论文中作了明确的说明并表示了谢意。

研究生签名:_____________ 日期:____________

南京邮电大学学位论文使用授权声明
南京邮电大学、中国科学技术信息研究所、国家图书馆有权保留本人所送
交学位论文的复印件和电子文档,可以采用影印、缩印或其它复制手段保存论
文。本文电子文档的内容和纸质论文的内容相一致。除在保密期内的保密论文
外,允许论文被查阅和借阅,可以公布(包括刊登)论文的全部或部分内容。
论文的公布(包括刊登)授权南京邮电大学研究生院(筹)办理。

研究生签名:____________ 导师签名:____________ 日期:_____________
南京邮电大学
硕士学位论文摘要

学科、专业:工学计算机技术
研究方向:计算机技术在通信中的应用

作者:2009 级工程硕士研究生狄琳
指导教师:章韵教授范春晖副教授

题目:军校网络可靠性和安全性的设计与实现
英文题目:The Design and Implementation of
A Military work in Security and Reliability

主题词:虚拟专用网、多生成树协议、虚拟路由冗余协议、链路聚合、访问
控制表、防火墙

Keywords: VLAN、MSTP、VRRP、Link Aggregation、ACL、Firewall
南京邮电大学工程硕士研究生学位论文摘要

摘要
信息化浪潮给部队院校发展提供了与国际化接轨的机遇的同时,也在信息安全领域面
临着前所未有的挑战。校园局域网已经成为当今信息时代部队院校谋求发展的一项重要基
础设施。立足于应用,建设开发网络系统,完善网络基础设施建设,是在新形势下部队院
校高速、可持续发展的一个重要保证。
论文主要介绍了目前主流的局域网技术、网络设计方法和网络安全配置等内容,通过
对某部队院校的校园网络现状进行实地调研,深入了解并分析其网络运行中所存在的突出
问题和矛盾,提出了该校园网升级改造的需求分析。以实用性、经济性、稳定性、安全性
和军校校园网络独有的特点为出发点,结合目前校园局域网建设的一些通用规则、基本规
范和园区网络现有的网络结构及设备运行情况,在网络设备选型、网络拓扑结构、网络设
计实现等方面提出了可行性方案。并对校园局域网建设过程中的一些重要环节,如内部
VLAN 的重新划分、骨干网冗余、链路负载均衡、提高科研子网链路带宽以及网络信息安
全控制等方面进行了深入研究和设计,增强了网络的安全性和可靠性。
经过实际应用分析,所设计的网络规划设计和网络技术实现方案切实可行,并在部队
院校网络的实际建设中得到了应用。

关键词:虚拟专用网、多生成树协议、虚拟路由冗余协议、链路聚合、访问控制表、防
火墙

I
南京邮电大学工程硕士研究生学位论文 Abstract

Abstract
Nowdays army colleges face to some internationalization opportunities, and also some
unprecedented challenges in the field of information security. To military academies, in pursuit
of development , the work es an important infrastructure. Based on
application, development work system and work infrastructure are an
important guarante