文档介绍：编号:
《网络信息安全技术课程》
大作业(论文)档案
题目: 校园网络安全
学院: 电气与信息工程学院
专业: 计算机网络技术
姓名: 朱梦男
学号: 1501130248
班级: B1522
指导教师: 顾牡丹
职称: 讲师
完成日期:
摘要
随着计算机网络的不断发展和普及,网络安全与防护、校园网、网络搭建,阐述我国发展民族信息安全体系的重要性及建立有中国特色的网络安全体系的必要性。论述了网络安全技术的分类及其主要技术特征,并且介绍了网络安全的各种防护方法及技术的相关知识,特别针对字符引发的信息安全问题。
计算机网络带来了无穷的资源,但随之而来的络安全问题也显得尤为重要,人们都希望自己的网络系统能够更加可靠地运行,不受外来入侵者干扰和破坏,所以解决好网络的安全性和可靠性问题,是保证网络正常运行的前提和保障。
校园网络作为计算机网络中的一部分,也正在飞速发展,而面对越来越多的非法入侵和好多学校的网站被恶意攻击,校园网络安全也越来越受到各方面的重视。一个学校的网络环境是否安全,不仅关系到学校的教学质量,学生与老师之间的有效沟通,更反映了一个学校的整体形象,也与学校的发展密切相关。因此,校园网络安全问题是一个必须重视的问题。
【关键词】:校园网;网络搭建;网络安全;设计。
目录
1
1
1
IP地址规划 2
VLAN划分 2
网络设备的配置 3
配置边界路由器 4
交换机的配置 5
创建VLAN  5
2、网络安全设计 7
7
8
、黑客以及电子邮件应用风险防控设计 8
参考文献 10
致谢 11
作业 12- 21
引言
的日益普及,许多学校都建立了校园网络并投入使用,这无疑对加快信息处理,提高工作效率,减轻劳动强度,实现资源共享都起到了无法估量的作用。但教师和学生在使用校园网络的同时却忽略了网络安全问题,登陆了一些非法网站和使用了带病毒的软件,导致了校园计算机系统的崩溃,给计算机教师带来了大量的工作负担,也严重影响了校园网的正常运行。所以在积极发展办公自动化、实现资源共享的同时,教师和学生都应加强对校园网络的安全重视。正如人们经常所说的:网络的生命在于其安全性。因此,如何在现有的条件下,如何搞好网络的安全,就成了校园网络管理人员的一个重要课题。
根据学校各楼宇之间的平面分布,中心机房可设置在4#教学楼顶层,其余个幢楼的汇聚层交换机通过光纤与中心机房的核心交换机相连。
根据网络环境,我们可以绘制校园网的拓扑结构。其中,连接,并且选购了一台硬件防火墙来保护内网。在网络拓扑结构图中,可以看到多台服务器划分到一个VLAN中校园网络拓扑如图:
IP地址规划
I P 地址规划是整个网络设计中的重要组成部分,地址规划的科学性和合理性将直接反应网络拓扑的设计思想,对网络的稳定起到至关重要的影响。好的地址规划同科学的分层网络拓扑设计相辅相承,共同形成整体的网络设计解决方案。
合理的网段划分结合灵活的VLAN 规划,可以有效地降低网络风暴的产生,保证整个网络的稳定,同时也起到一定的网络安全功能。IP 地址规划目标是建立高效的网络路由;有效的利用有效的网络地址资源;支持网络的扩展支持网络技术的发展和演变。
IP地址分配如下表:
VLAN划分
默认时,交换机分割冲突域;路由器分隔广播域。第2层交换式网络的最大好处是,它为插入到交换机每个端口的每台设备创建了各自的冲突域。但每一个新的改进通常都会引起新的问题——用户和设备的数量越大,每台交换机必须处理的广播和数据包就越多。
  通过创建虚拟局域网(VLAN),就可以在一个纯交换式的互联网络中,分隔广播域。VLAN 是两个部分的逻辑组合:一是网络用户;二是在管理上连接到交换机所定义端口的资源。如果创建了VLAN,情况就可以大大改善。在虚拟创建局域网时,可以将交换机上的不同端口分派到不同的子网中,这样就可以在第二层交换式互联网络中创建一些小的广播域。可以象对待单独的子网和广播域一样来对待VLAN,这意味着网络上的广播域只在同一个VLAN内部的逻辑组的端口之间进行转发。用VLAN来简化网络管理的方式有多种:通过将某个端口配置到合适的VLAN中,就可以实现网络的添加、移动和改变。将对安全性要求高的一组用户放入VLAN 中,这样,VALN 外部的用户就无法与他们通信。作为功能上的逻辑用户组,可以认为VLAN