本文關(guān)鍵詞：天安數(shù)碼城園區(qū)網(wǎng)絡(luò)的規(guī)劃與設(shè)計

  更多相關(guān)文章： 園區(qū)網(wǎng)絡(luò) VLAN規(guī)劃 MSTP VRRP 網(wǎng)絡(luò)安全策略

【摘要】：信息化是世界發(fā)展的趨勢,各種網(wǎng)絡(luò)技術(shù)的應(yīng)用也推動了經(jīng)濟社會的快速發(fā)展。深圳天安數(shù)碼城作為一家民營科技園,為適應(yīng)目前中國逐步轉(zhuǎn)變經(jīng)濟增長方式和升級產(chǎn)業(yè)結(jié)構(gòu)的新形勢,也在積極進行園區(qū)的信息化建設(shè)。而網(wǎng)絡(luò)是園區(qū)信息化建設(shè)的基礎(chǔ),有了覆蓋整個園區(qū)的網(wǎng)絡(luò),園區(qū)內(nèi)的各種信息數(shù)據(jù)才能得到安全可靠地傳輸。本文對天安數(shù)碼城的園區(qū)網(wǎng)絡(luò)進行規(guī)劃與設(shè)計,在討論當前各種主流網(wǎng)絡(luò)技術(shù)的基礎(chǔ)上,研究如何使用這些技術(shù)來建設(shè)數(shù)碼城園區(qū)的網(wǎng)絡(luò)。所做的主要工作如下：1)劃分園區(qū)網(wǎng)絡(luò)VLAN.園區(qū)網(wǎng)絡(luò)設(shè)備和VLAN數(shù)量眾多,利用VCMP來簡化園區(qū)VLAN的管理,并研究DHCP月務(wù)在園區(qū)多VLAN環(huán)境中的應(yīng)用。2)設(shè)計基于MSTP+VRRP的高可靠性園區(qū)網(wǎng)絡(luò)。相對于傳統(tǒng)的園區(qū)網(wǎng)絡(luò),核心設(shè)備以及到核心設(shè)備鏈路的冗余設(shè)計能減少網(wǎng)絡(luò)中存在的單點故障,提高園區(qū)網(wǎng)絡(luò)的可靠性。通過MSTP協(xié)議消除冗余鏈路帶來的網(wǎng)絡(luò)環(huán)路和實現(xiàn)冗余鏈路上的負載分擔(dān),通過VRRP協(xié)議備份網(wǎng)關(guān)和實現(xiàn)對外網(wǎng)訪問的負載分擔(dān),并使用鏈路聚合技術(shù)來提高核心層冗余設(shè)備間的鏈路帶寬。3)為園區(qū)網(wǎng)絡(luò)設(shè)計必要的安全策略。園區(qū)網(wǎng)絡(luò)中接入了大量的用戶終端,容易遭受MAC Flooding攻擊、DHCP欺騙攻擊和ARP欺騙攻擊等網(wǎng)絡(luò)攻擊。在分析這些攻擊原理的基礎(chǔ)上,設(shè)計相應(yīng)的端口安全策略、DHCP Snooping安全策略和DAI安全策略來防范這些攻擊,提高園區(qū)網(wǎng)絡(luò)的安全性。eNSP上的仿真測試結(jié)果表明,規(guī)劃設(shè)計的園區(qū)網(wǎng)絡(luò)在連通性、可靠性和安全性方面都取得了很好的效果,達到了預(yù)期目的。
【關(guān)鍵詞】：園區(qū)網(wǎng)絡(luò) VLAN規(guī)劃 MSTP VRRP 網(wǎng)絡(luò)安全策略
【學(xué)位授予單位】：華中師范大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2016
【分類號】：TP393.08
【目錄】：

• 摘要5-6
• ABSTRACT6-10
• 第一章 緒論10-14
• 1.1 計算機網(wǎng)絡(luò)發(fā)展10-11
• 1.2 課題背景與研究意義11-12
• 1.2.1 課題背景11-12
• 1.2.2 研究意義12
• 1.3 論文的組織結(jié)構(gòu)12-14
• 第二章 天安數(shù)碼城園區(qū)網(wǎng)絡(luò)總體規(guī)劃14-22
• 2.1 需求分析14
• 2.2 建設(shè)原則14-15
• 2.3 技術(shù)選型15-18
• 2.3.1 層次化結(jié)構(gòu)設(shè)計15-16
• 2.3.2 園區(qū)主干網(wǎng)技術(shù)選擇16-17
• 2.3.3 網(wǎng)絡(luò)設(shè)備選型17-18
• 2.4 園區(qū)網(wǎng)絡(luò)拓撲結(jié)構(gòu)18-19
• 2.5 園區(qū)網(wǎng)VLAN規(guī)劃19-21
• 2.5.1 VLAN概述19-20
• 2.5.2 VLAN及IP地址規(guī)劃20-21
• 2.6 本章小結(jié)21-22
• 第三章 天安數(shù)碼城園區(qū)網(wǎng)絡(luò)架構(gòu)設(shè)計22-38
• 3.1 利用VCMP簡化VLAN管理22-24
• 3.1.1 VCMP概述22-23
• 3.1.2 VCMP策略的設(shè)計與實現(xiàn)23-24
• 3.2 基于MSTP+VRRP的可靠性網(wǎng)絡(luò)設(shè)計24-32
• 3.2.1 MSTP協(xié)議概述24-26
• 3.2.2 MSTP策略的設(shè)計與實現(xiàn)26-29
• 3.2.3 VRRP協(xié)議概述29-30
• 3.2.4 VRRP策略的設(shè)計與實現(xiàn)30-32
• 3.3 使用鏈路聚合提高鏈路帶寬32-34
• 3.3.1 鏈路聚合技術(shù)概述32-33
• 3.3.2 鏈路聚合策略的設(shè)計與實現(xiàn)33-34
• 3.4 DHCP服務(wù)在多VLAN中的應(yīng)用34-37
• 3.4.1 DHCP Relay策略的設(shè)計與實現(xiàn)35-36
• 3.4.2 DHCP服務(wù)器的搭建36-37
• 3.5 本章小結(jié)37-38
• 第四章 天安數(shù)碼城園區(qū)網(wǎng)絡(luò)安全設(shè)計38-47
• 4.1 MAC Flooding攻擊的防范38-41
• 4.1.1 MAC Flooding攻擊的原理與危害38-39
• 4.1.2 利用端口安全防范MAC Flooding攻擊39-40
• 4.1.3 端口安全策略的設(shè)計與實現(xiàn)40-41
• 4.2 DHCP欺騙攻擊的防范41-43
• 4.2.1 DHCP欺騙攻擊的原理與危害41-42
• 4.2.2 利用DHCP Snooping防范DHCP欺騙攻擊42
• 4.2.3 DHCP Snooping安全策略的設(shè)計與實現(xiàn)42-43
• 4.3 ARP欺騙攻擊的防范43-46
• 4.3.1 ARP欺騙攻擊的原理與危害43-45
• 4.3.2 利用DAI防范ARP欺騙攻擊45
• 4.3.3 DAI安全策略的設(shè)計與實現(xiàn)45-46
• 4.4 本章小結(jié)46-47
• 第五章 實驗仿真及測試47-55
• 5.1 仿真環(huán)境47-50
• 5.1.1 實驗拓撲結(jié)構(gòu)47-48
• 5.1.2 相關(guān)配置48-50
• 5.2 測試結(jié)果50-54
• 5.2.1 連通性測試50-51
• 5.2.2 可靠性測試51-52
• 5.2.3 安全性測試52-54
• 5.3 本章小結(jié)54-55
• 第六章 總結(jié)與展望55-57
• 6.1 總結(jié)55
• 6.2 展望55-57
• 參考文獻57-60
• 攻讀學(xué)位期間發(fā)表的學(xué)術(shù)論文60-61
• 致謝61

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 廉佐政;王海珍;;大型局域網(wǎng)中VLAN間可靠通信的仿真設(shè)計[J];計算機仿真;2015年07期

2 沈霞娟;高東懷;劉健;寧玉文;李維國;;面向智慧校園的第四軍醫(yī)大學(xué)新校區(qū)信息化建設(shè)方案初探[J];華東師范大學(xué)學(xué)報(自然科學(xué)版);2015年S1期

3 郭亮;;基于LACP的鏈路聚合測試方法研究和實踐[J];電信科學(xué);2013年08期

4 段煜暉;;非法DHCP服務(wù)器攻擊解決方案[J];計算機與網(wǎng)絡(luò);2012年20期

5 羅定福;陳永松;;VRRP多備份組的設(shè)計與實現(xiàn)[J];齊齊哈爾大學(xué)學(xué)報(自然科學(xué)版);2012年04期

6 馬偉強;;交換機MAC地址表的產(chǎn)生與管理[J];計算機與網(wǎng)絡(luò);2012年09期

7 段國云;周迪民;;以太環(huán)網(wǎng)技術(shù)在校園網(wǎng)可靠性設(shè)計中的應(yīng)用[J];計算機系統(tǒng)應(yīng)用;2011年01期

8 吳龍樹;王勤;;基于最小代價和生成樹的算法研究[J];微計算機信息;2010年12期

9 關(guān)瑞東;孫文勝;;支持動態(tài)負載均衡的虛擬路由器冗余技術(shù)研究與實現(xiàn)[J];計算機工程與科學(xué);2010年01期

10 陳松;;基于端口隔離靜態(tài)IP地址沖突防范策略[J];計算機工程與設(shè)計;2009年01期

，

本文編號：900218