论文部分内容阅读
由于计算机技术与网络通信技术的迅猛发展，社会对人才的培养要求也在逐年提高。为了适应社会发展的需求，许多学校开始组建校园网，将Internet与校园网相结合。本文以××中职学校为例，介绍了校园网建设的规划、设计与实现的过程，并重点阐述了参与建设的网络规划和实现、校园网内部安全及出口设计等方面。论文首先对校园网络的构建进行需求分析、系统体系结构设计和网络拓扑结构。其次，具体分析和实现整个校园网络，该阶段分为四个部分实施：1．通过重点分析虚拟局域网（VLAN）技术的功能和作用，对校园网按功能要求进行规划设计VLAN及其对应的IP地址、默认网关等，有效地解决校内广播风暴问题，并概述了VLAN的创建及配置过程。2．通过分析三层交换技术各层的功能及其STP、SVI、ACL、IP+MAC+端口绑定、端口聚合等关键技术，对相应的设备进行详细配置，实现了核心层、汇聚层、接入层的网络互连和校园网内设备的统一构建与管理。3．从端口镜像、防ARP攻击、防DoS/DDoS攻击和IP扫描攻击等方面详细阐述校园网内部安全防范技术与实施过程，防止因受内部网络攻击导致校内网速变慢甚至网络崩溃情况的发生，保障了校园内网的安全运行。4．针对网络高峰期广域网出口拥堵，导致用户无法正常访问外部网络的问题，本设计采用MSTP+VRRP协议配置技术和双网关分流设计方案对校园网出口进行分析和配置，完成整个校园网的规划设计与实施，保证校内用户能够不间断地稳定上网。本文参考、比较了当前诸多校园网的构架及组网形式。规划设计过程中主要考虑现有网络技术的成熟性、标准性、安全性等方面，为此提出基于VLAN和三层交换技术的架构模式，解决了以往校园网建设中出现的广播风暴、ARP欺骗、IP扫描攻击等校内网络安全问题，能较好地满足本校对网络的需求。校园网络根据上述方案建成以来性能良好、运行稳定，其使用技术对目前中小型校园网络建设具有一定的参考价值。