1.校园网络工程综合布线方案,速求该毕业论文,各位网友helpme0
校园网综合布线的需求及校园网的组成
校园网一般可分为四个区域:教学区、办公区、学生宿舍区、教工住宅区。各区域有其应用的特点,应针对其特点进行综合布线设计,满足网络访问的需求。
教学区:是校园网的核心区域,对校园网传输能力要求最高,应用范围最广泛。教学区内包含计算机中心、实验室、教学楼、图书馆等。楼内或子网内计算机经常进行大流量数据互访。校园网数据中心一般都设在此区域。
办公区:行政管理和后勤等工作人员的办公区域。办公区域主要满足内部数据访问和语音通信的需求,数据流量较小。
学生宿舍区:对互联网访问需求最大的区域,同时子网内数据共享和联机方式普遍。用户数量巨大,数据终端数量多且分散。
教工住宅区:教职工住宅区域,接近家居式信息网络模式,主要是互联网访问需求,数据流量不大。
校园网综合布线目标 校园网综合布线系统作为构建校园网的物理基础,分布区域最广,将通信管理设备和终端连接起来,其性能好坏影响到校园网能否正常运行和使用寿命长短,因此,应满足以下目标:
标准性:符合国际和国家相关标准规定,能支持主流设备端口连接。
稳定性:传输性能稳定,且经久耐用,满足现在和将来信息传输的需要。
拓展性:预留适当的传输性能,保证日后网络系统的升级空间。
经济性:在满足应用的前提下,具备良好的性价比。
管理性:统一有序的标识,对庞大数量的终端进行整体管理,便于日后维护。
校园网综合布线方案
1、校园网方案设计 针对校园网络的具体性能要求及建网的经费支出,一般可设计三种方案供参考选择。
方案一:基于交换技术的主干网和二级局域网络的综合布线方案;
方案二:基于核心路由器的主干网综合布线方案;
方案三:基于ATM信元交换技术的校园主干网综合布线方案。
2、校园网综合布线拓扑图 校园网以交换式千兆以太网作为校园网的主干,按10M/100M交换式子网方式接入。校园网布线设计一般采用多级物理星型结构、点到点连接,任何一条线路故障均不影响其他线路的正常运行。网络采用分散式三层交换体系,二级交换机具有第三级交换能力,主干线路压力小,而且全部实现百兆交换入室。三级交换机可以堆叠,能将一个主干和桌面交换机组成一个整体,提供足够的交换口,可扩展性好。
3、校园网综合布线方案 以交换式千兆以太网作为校园网的主干,按10M/100M交换式子网方式接入。校园网综合布线设计一般采用多级物理星型结构、点到点连接,任何一条线路故障均不影响其他线路的正常运行。网络采用分散式三层交换体系,二级交换机具有第三级交换能力,主干线路压力小,而且全部实现百兆交换入室。三级交换机可以堆叠,能将一个主干和桌面交换机组成一个整体,提供足够的交换口,可扩展性好。
1、主干网选用千兆以太网,其第三层以太网路由器交换机大都满足IEEE802.3Z标准,技术成熟,具有流量优先机制能有效保证多媒体传输时的QoS(Quality of Service服务质量)。
2、千兆以太网具有良好的兼容性和可扩展性,在ATM技术成熟时,可平滑集成到ATM网络中,作为ATM网的边缘子网。
3、工作组子网可选用100M交换模式。使用户终端独占100M带宽的数据交换。在核心交换机与工作组交换机之间,采用100Mbps传输带宽,当使用全双工时,传输带宽为200Mbps
2.关于校园网网络安全的论文
高校校园网网络安全问题分析与对策 【摘要】随着互联网的高速发展和教育信息化进程的不断深入,校园网在高校教学、科研和管理中的作用越来越重要,同时高校校园网络安全问题也日益突出。
如何提高校园网的安全性已是迫切需要解决的问题。文章从高校校园网的特点出发,分析了目前高校校园网普遍存在的安全问题,并提出了加强高校校园网安全管理的对策。
【关键词】校园网 安全问题 分析 对策 高校是计算机网络诞生的摇篮,也是最早应用网络技术的地方。校园网是当代高校重要基础设施之一,是促进学校提升教学质量、提高管理效率和加强对外交流合作的重要平台,校园网的安全状况直接影响着学校的各项工作。
在校园网建设初期,网络安全问题可能还不突出,但随着应用的不断深入和用户的不断增加,高校校园网上的数据信息急剧增长,各种各样的安全问题层出不穷。“校园网既是大量攻击的发源地,也是攻击者最容易攻破的目标”[1],校园网络安全已经引起了各高校的高度重视。
本文对高校校园网的安全问题进行了分析,并探讨了加强高校校园网安全管理的对策。 1 高校校园网安全问题分析 1.1 高校校园网的特点 与其它局域网相比,高校校园网自身的特点导致网络安全问题严重、安全管理复杂。
其特点可以概括为两个方面: (1)用户群体的特点。高校校园网用户群体以高校学生为主。
一方面,用户数量大、网络水平较高。随着高校的扩招,现在各高校的在校学生规模越来越大,校园网用户少则几千,多则几万,而且往往比较集中。
高校学习以自主性学习为主,决定了高校学生可供自主支配的时间宽裕。通过学习,高校学生普遍掌握了一定的计算机基础知识和网络知识,其计算机水平比普通商业用户要高,而且他们对网络新技术充满好奇,勇于尝试,通常是最活跃的网络用户。
另一方面,用户网络安全意识、版权意识普遍较为淡薄。高校学生往往对网络安全问题的严重后果认识不足、理解不深,部分学生甚至还把校园网当成自己的“练兵场”,在校园网上尝试各种攻击技术。
另外,由于资金不足和缺乏版权意识等原因,导致高校学生在校园网上大量使用盗版软件和盗版资源。攻击技术的尝试和盗版软件的传播既占用了大量的网络带宽,又给网络安全带来了极大的隐患。
(2)校园网建设和管理的特点。一方面,校园网建设需要投入大量的经费,少则几百万,多则几千万,而高校的经费普遍是比较紧张的,有限的投入往往用于扩展网络规模、增加网络应用这些师生都能看到成果的方面,而往往忽视或轻视师生不容易看到成果的网络安全方面。
由于投入少,缺少必要的网络安全管理设备和软件,致使管理和维护出现困难。另一方面,各高校为了学校的教学、科研、管理以及学生学习生活的需要,目前基本上都建立了千兆主干、百兆桌面,甚至万兆主干、千兆桌面的校园网,高带宽的校园网给校园网用户带来了方便,但同时也大大增加了网络完全管理的难度。
1.2 当前高校校园网面临的主要网络安全问题和威胁 (1)安全漏洞。校园网内普遍存在用户操作系统漏洞和应用软件安全漏洞,这些漏洞影响用户系统的正常使用和网络的正常运行,对网络安全构成严重的威胁,一旦被黑客或病毒利用,甚至有可能导致灾难性的后果。
(2)病毒和攻击。网络病毒发病和传播速度极快,而许多校园网用户由于各种各样的原因,没有安装杀毒软件或不能及时更新杀毒软件病毒库,造成网络病毒泛滥,不仅严重地危害到了用户计算机安全,而且极大的消耗了网络资源,造成网络拥塞,给每一个用户都带来极大的不便。
同时外来的攻击和内部用户的攻击越来越多、危害越来越大,已经严重影响到了校园网的正常使用。 (3)滥用网络资源。
在校园网内,用户滥用网络资源的情况严重,有私自开设代理服务器,非法获取网络服务的,也有校园网用户非法下载或上载的,甚至有的用户每天都不断网,其流量每天都达到几十个G,占用了大量的网络带宽,影响了校园网的其它应用。 (4)不良信息的传播。
不良信息的传播对正在形成世界观和人生观的大学生而言,危害是非常大的。网络上的信息良莠不齐,其中有违反人类道德标准或法律法规的,如果不对这些信息加以过滤和处理,学生就会有在校园网内浏览淫秽、赌博、暴力等不健康网页的机会。
要确保高校学生健康成长、积极向上,就必须采取措施对校园网络信息进行过滤和处理,使他们尽可能少地接触网络上的不良信息。 (5)垃圾邮件。
垃圾邮件对校园网的破坏性很大,它占用网络带宽,造成邮件服务器拥塞,进而降低整个网络的运行效率,同时也是网络病毒、攻击和不良信息传播的重要途径之一。现在虽然很多高校都建立了电子邮件服务器为校园网用户提供邮件服务,但由于缺乏邮件过滤软件以及缺少限制邮件转发的相关管理制度,使邮件服务器成为了垃圾邮件的攻击对象和中转站,大大增大了校园网的网络流量,浪费了大量的校园网带宽,造成校园网用户收发邮件速度慢,甚至导致邮件服务器崩溃。
(6)恶意破坏。恶意破坏主要是指对网络设备和网络系统的破坏。
设备破坏是指对网络硬件设备的破坏。
3.求关于校园网的建设与开发方面的论文
论校园网的建设和管理收藏本文章 摘 要 随着计算机网络通讯的飞速发展和应用的不断普及,充分利用各种信息正成为一种世界性行为,尽快尽早地建设校园网好处将是显著的和长远的。
然而,管好、用好校园网才是网络建设的关键所在。 关键词 校园网 现代教育技术 数字教育 面临21世纪,社会的高度国际化、信息化使现代教育面临着深刻改变,传统的教育模式也因此受到冲击。
以计算机为核心的信息技术必将导致教育教学领域的深刻改变,网络教学、远程教学、教育资源共享的教育新时代正向我们走来,校园网络的建设,为建构现代教育新型教学教育模式提供了最理想的教学环境。如何充分发挥校园网的作用,成为摆在我们面前的一个新课题。
1 管好校园网,发挥校园网的作用 校园网概括地讲是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。也就是利用先进的综合布线技术构架安全、可靠、便捷的计算机信息传输网路;利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用环境;利用全面的校园网络管理软件、网络教学软件为学校提供教学、管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管理机构和教学机构的基于Internet/Intranet技术的大型网络系统。
建设校园网,丰富多彩、健康清新的校园网络文化将成为学校培养学生思维方式、道德品质、创造能力的新环境,成为面向全体学生,培养全面发展的高素质人才的崭新平台。同时对于转变陈旧教育理念和手段,促进教学内容、方法、结构和教学模式的改革,加快建设现代化的教育手段和管理手段,提高教育质量和效率起着决定性作用,尤其是对于培养“面向现代化,面向世界,面向未来”的创新人才更具深远的意义。
我国著名的空间科学家奠基人钱学森院士认为:21世纪教育是一个“人脑 电脑 网络”的教育。网络教育模式的建立和形成将促进教育观念的转变、教育内容的多元化和个性化学习带来的生机和活力,同时对教育制度、教育管理等也将带来巨大变化。
然而,网络建成后,管好用好校园网,发挥网络的巨大功能,并不是一件容易的事,应予以充分地研究和思考。1.1 莫使校园网成摆设 计算机硬件和软件的发展日新月异,特别是硬件,差不多每一年多、有的甚至几个月就降价50%。
有的学校资金短缺,建立一个校园网动辄投资上百万元,但使用率严重不高甚至闲置,眼看着教育资源在浪费。造成这种局面的关键可能还是在于管理者的观念。
一是没有建立一个校园网教学与管理的环境。信息时代的到来和计算机技术的发展应用,极大地丰富了教育资源,同时也使教育风格更加精细和个性化,更使教育格局打破时空的局限更具开放性,同样也丰富了教育手段,使教育更具高效率。
因此,建立一个良好的校园网教学与管理的环境是发挥网络功能的基础。在一个好的校园网环境里人们用计算机和网络进行工作、交流和学习,计算机改变了人的教学方式,同时也改变了人的思维方式和学习方式,这是对教育的挑战,也是为教育的改革发展提供了千载难逢的机遇。
二是没有建立教师利用网络技术教学的评估机制和学生学习的评价机制,没有合理配置终端设备……。更新观念,管理者应充分认识教育现代化首先是教育观念现代化,通过各种手段,强化教师现代化教育意识,确立现代化教育新思路、新观念,应用现代教育技术深入教学改革。
教师也要转变陈旧教育理念和手段,促进教学内容、方法、结构和教学模式的改革,加快建设现代化的教育手段和管理手段,提高教育质量和效率,利用网络技术的先进、快捷充分为教育服务。也鼓励、培养学生实现网上“个性化学习”,学会从网上获取知识和处理信息的能力,努力培养“面向现代化,面向世界,面向未来”的创新人才。
因此,建立完善的教师利用网络技术教学的评估机制和学生学习的评价机制,为促进现代教育的发展、确保网络资源的开发利用,其有相当的重要性。1.2 网管人员的网络技术管理水平 网络功能的强弱、使用效率的高低、作用发挥的大小很大程度上依赖管理人员和使用人员的水平。
网络建成后,学校应及时设置网络管理中心,需要安排至少两个具有良好思想业务素质的网络管理人员来维护网络的正常运行,保证线路设备正常运转,制订校园网管理条例,负责网络的系统管理、信息管理、网页维护,确保网络的畅通和安全,开展各种网络应用的培训,推动各种管理软件的使用和数据维护。并不断对他们进行网络技术培训,使他们成为网络技术应用和开发的骨干。
校园网络的管理涉及面大,范围广、技术要求高,需要学校各方面的配合和共同合作。1.3 加强网络队伍建设 要发挥校园网络的巨大能力,培养和培训大批会使用计算机和网络的人才,加强网络队伍的建设是确保校园网的运作和教育科研顺利进行成败的关键。
这些人才应包括:网络管理、软件技术、视音频多媒体制作、素材资料收集、培训维护等人员。要让每个教师和学生懂得在信息高速公路上驰骋,充分享受校园网带来的方便快捷。
学校应为通过信息技术考核的教职工和学生班级优先配置网络电脑,提高教师、学生学习和使用校园网。
4.关于校园局域网的毕业论文
以下为您提供范文一篇,你可以作为参考!!!希望会对你有所帮助!!!!
校园无线局域网接入、运营研究分析
摘 要:本文为校园网的扩充提供了有效的解决途径——无线局域网。阐述了无线局域网相对于有线局域网的优势,提出具体的接入和运营方案,可以作为“数字化校园”实现的技术和理论支持。
关键词:无线局域网、接入点、802.11b协议
Abstract: This paper provides a solution for the expansion of existing campus network—wireless LAN, and introduces the advantages of WLAN, supple the detailed solution of access and operation. The paper can also serve the technology and theory of “digital campus”.
Keyword: Wireless Local Area Network、Access Point、802.11b Protocol
目录:
1.引言
2.无线局域网简介
3.实施方案
4.运营管理
5.总结
参考文献:
[1] [美]Mark Ciampa,无线局域网设计与实现,科学出版社,2003年7月
[2] 任友俊 杨丽华,基于802.11的无线局域网及其设计探讨,曲靖师范学院学报,2002年11月
[3] 石军,无线局域网802.11b基带技术研究,浙江大学学报,2002年
[4] 郭峰等,校园网中的无线组网方案,电子科技,1996年4月
作者点评:
以上是对校园无线局域网接入和运运研究分析,希望以此为依托,建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心,以现代网络技术为基础,技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络。为我国高校的“数字化校园”建设提供理论和技术上的支持,促进我国高校向国际化纵深发展。。..以上内容均摘自
更多详细内容 请登录 刨文网 ”,这里的文章全部是往届高校毕业生发布的原创毕业论文,内容详细,符合自身的专业水平。
5.网络工程论文
工程设计的网络应用方案探讨论文摘要:随着计算机及其应用技术的日益发展,特别是信息技术的飞速发展,各勘测设计院建立自己的局域网,成为势在必行的工作或计划,总院也要求2000年甲级院必须建网。但是,为什么要建网?建一个什么样的网?它的带宽多大才合适?在网上干些什么?。。 关键词:工程设计 网络应用 方案探讨 随着计算机及其应用技术的日益发展,特别是信息技术的飞速发展,各勘测设计院建立自己的局域网,成为势在必行的工作或计划,总院也要求2000年甲级院必须建网。但是,为什么要建网?建一个什么样的网?它的带宽多大才合适?在网上干些什么?怎样实现信息共享?除了信息共享和设备共享外,还能做什么?怎么样才能通过网络提高CAD勘测设计效率?怎么样才能通过网络实现ISO9000的管理?这些都是大家所关心的问题,也都希望能有一个系统而完整的解决方案。本文就这些问题做一些初步的探讨。 1 工程设计领域计算机应用的现状和面临的问题 自80年代以来,工程设计行业CAD的应用已经有相当大的发展,大部分设计单位已抛掉了图板而由计算机辅助完成设计,其中部分设计院的CAD应用达到相当高的水平。近年来,不少院已达到人手一机并接近100%的CAD出图率。但是,随着计算机应用在各设计院的深入和普及,一些问题也渐渐暴露出来。 在这普及推广CAD应用的10余年里,很多工程设计单位都积累了大量的电子文档和电子图档,这些都是无形资产,它们的积累构成了企业最宝贵的财富。但这些电子信息分散在单个的PC上,无法对其共享和利用,不可能进行有效的检索和查询,由于缺乏管理,久而久之变成了电子垃圾,反而影响了日常生产。各设计院迫切需要对现有的电子信息进行有效的组织和管理。 企业要参与国际市场的竞争,其质量规范体系必须与国际接轨。PDM(Products Data Management)产品中的工作流程控制模块,以其严格的工序审核和制约,可为实施ISO9000提供有力的工具。 工程设计部门已开始从面向产品整个生命周期的角度来重新思考、重整、优化企业内部的设计工具,对设计过程进行重整,以便更有效地组织生产。但面临如下问题: 随着电子存贮的各种图纸文档数量的增加,如何有效地管理、浏览和查找这些电子图档? 改型设计是利用计算机和已有的图纸来提高工作效率的,如何有效地共享信息资源? 设计变更时,如何利用图纸的版本策略来跟踪设计,以确保信息的一致性和有效性? 如何应用计算机将全面质量管理或ISO9000质量标准有效地贯彻到设计流程中去? 如何对设计流程进行规范和管理?如何加强设计过程中设计人员间的交流和协同? 如何将大量历史资料归档,利用计算机进行管理,并逐步积累,建立通用件、通用图库? 如何有效地对项目组成员进行工作量的均衡、调整、评估? 如何有效地对项目及分项目的进度进行跟踪、调整? 解决问题的途径是建立一个合适的网络,并且要有相应的网络应用软件。 工程设计的网络应用方案探讨
6.写毕业论文了哦,关于校园网的设计与实现
校园网络的设计与实现
摘要
网络技术不断发展,其应用也越来越广泛。校园网络是网络建设的一个非常重要方面。本文将理论结合案例的方式阐述校园网络设计的整个过程。三层层次模型适用于各种规模的网络设计,本论文在设计时就采用了分层次的、模块化的设计方法来设计。在最后还提供了一个基于千兆位以太网技术的可实现的校园网整体方案。此方案为建立校本部包括,东校区,西校区和北校区的高速交互网络平台,实现教学楼千兆位到大楼,百兆到桌面的要求,提供充分的骨干链路负载分担和结构冗余,多级别网络管理功能。本论文的设计也可以是千兆位以太网技术在校园网络建设中的一次应用。
关键字 : 校园网络 千兆位 以太网 网络设计
目录
摘 要…………………………………………………………………………………………… 1
Abstract…………………………………………………………………………………………1
前 言…………………………………………………………………………………………… 4
第一章 网络系统………………………………………………………………………………5
1.1 需求分析 …………………………………………………………………………………5
1.2 应用功能分析……………………………………………………………………………… 5
1.3网络性能几个重要指标…………………………………………………………………… 6
1.4总体目标………………………………………………………………………………9
第二章 网络系统设计………………………………………………………………………… 11
2.1 网络设计原则……………………………………………………………………………11
2.2 交换技术…………………………………………………………………………………12
2.2.1第二层交换技术……………………………………………………………………… 14
2.2.2 VLAN 技术…………………………………………………………………………… 16
2.2.3局域网瓶颈………………………………………………………………………… 18
2.2.4第三层交换技术…………………………………………………………………… 19
2.3 骨干网络技术的选择……………………………………………………………………23
2.4 分层次的网络结构设计……………………………………………………………………24
2.4.1 网络核心层设计……………………………………………………………………24
2.4.2 网络汇聚层的设计…………………………………………………………………24
2.4.3网络接入层设计………………………………………………………………… 26
第三章 可实现的校园网络整体方案……………………………………………………… 27
3.1 总体解决方案 ………………………………………………………………………27
3.2 教学区解决方案………………………………………………………………………29
3.3 宿舍区解决方案……………………………………………………………………30
3.4 网络管理方案…………………………………………………………………31
3.5 方案特点……………………………………………………………………………32
结 束 语……………………………………………………………………………………… 33
参考文献………………………………………………………………………………………34
18520字
7.求一篇网络工程方向的论文
有:局域网规划设计(论文) ,如下:(36页,论文纸页面设计)
另有:封面、工作计划、开题报告、期中总结、摘要和目录。
先给评个优、加分就发给你。言必有信。
所谓的局域网(Local Area Network,简称LAN),是指范围在几十米到几千米内办公楼群或校园内的计算机相互连接所构成的计算机网络。一个局域网可以容纳几台至几千台计算机。按局域网现在的特性看,计算机局域网被广泛应用于校园、工厂及企事业单位的个人计算机或工作站的组网方面。大家知道,局域网是一个通信网络,它仅提供通信功能。局域网包含了物理层和数据链路层的功能,所以连到局域网的数据通信设备必须加上高层协议和网络软件才能组成计算机网络。
局域网连接的是数据通信设备,包括PC、工作站、服务器等大、中小型计算机,终端设备和各种计算机外围设备。
由于局域网传输距离有限,网络覆盖的范围小,因而具有以下主要特点:
局域网覆盖的地理范围计较小;数据传输率高(可到10000Mbps);传输延时小;误码率低;价格便宜;一般是某一单位组织所拥有。
按照网络的传输介质分类,可以将计算机网络分为有线网络和无线网络两种。按拓扑结构分类,计算机网络拓扑结构有:总线型拓扑结构、星型拓扑结构、环型拓扑结构等。在计算机网络中还有其他类型的拓扑结构,如总线型与星型混合、总线型与环型混合连接的网络。在局域网中,使用最多的是星型结构。
2. 组建局域网的目标
8.求一篇计算机网络工程专业的毕业论文
1 摘要 1
2 Abstract 2
3 目录 4
4 引言 6
4.1 如今的网络社会 6
4.2 本课题的目的 6
4.3 关于Cisco 6
5 用户需求分析 8
5.1 网络需求分析 8
5.2 资金预算 8
6 网络系统的建议方案 9
6.1 网络主干 9
6.2 教学楼的接入 11
6.3 图书馆的接入 11
6.4 办公楼的接入 11
6.5 学生机房的接入 11
6.6 学生宿舍的联网 12
6.7 PIX防火墙 12
6.8 Cisco 2610 远程访问路由器 12
6.9 网络管理 13
7 网络总体设计方案 14
7.1 网络拓扑 14
7.2 VLAN及IP地址规划 14
8 交换模块设计 16
8.1 访问层交换服务的实现-配置访问层交换机 16
8.1.1 设置交换机名称 17
8.1.2 设置交换机的加密使能口令 17
8.1.3 设置登录虚拟终端线时的口令 18
8.1.4 设置终端线超时时间 19
8.1.5 设置禁用IP地址解析特性 20
8.1.6 设置启用消息同步特性 21
8.1.7 配置访问层交换机jxl的管理IP、默认网关 22
8.1.8 端口双工配置 24
8.1.9 端口速度 24
8.1.10 设置快速端口 25
8.1.11 配置访问层交换机jxl的主干道端口 26
8.1.12 配置其余的访问层交换机 27
8.2 分布层交换服务的实现-配置分布层交换机 28
8.2.1 配置分布层交换机jxq 的基本参数 28
8.2.2 配置分布层交换机jxq 的管理IP、默认网关 29
8.2.3 配置分布层交换机jxq的VLAN 29
8.2.4 配置分布层交换机jxq 的端口基本参数 30
8.2.5 配置分布层交换机jxq 的3层交换功能 31
8.2.6 配置分布层交换机ssq 33
8.3 核心层交换服务的实现-配置核心层交换机 34
8.3.1 配置核心层交换机CoreSwitch1的基本参数 34
8.3.2 配置核心层交换机CoreSwitch1的管理IP、默认网关 35
8.3.3 配置核心层交换机CoreSwitch1的端口参数 36
8.3.4 配置核心层交换机CoreSwitch1的路由功能 36
9 PIX防火墙的接入 38
9.1 PIX防火墙的管理访问模式 39
9.2 PIX防火墙的基本命令 39
10 广域网接入设计 40
10.1 配置接入路由器InternetRouter的基本参数 40
10.2 配置接入路由器InternetRouter的各接口参数 41
10.3 配置接入路由器InternetRouter的路由功能 41
10.4 配置接入路由器InternetRouter上的NAT 42
10.4.1 定义NAT内部、外部接口 42
10.4.2 定义允许进行NAT的工作站的内部局部IP地址范围 43
10.5 配置接入路由器InternetRouter上的ACL 44
10.5.1 对外屏蔽简单网管协议,即SNMP 44
10.5.2 对外屏蔽远程登录协议telnet 45
10.5.3 对外屏蔽其它不安全的协议或服务 46
11 结束语 48
12 致谢 49
13 参考文献 50