現(xiàn)實環(huán)境下的網(wǎng)絡(luò)安全規(guī)劃與實現(xiàn)
33000字      55頁

目錄
內(nèi)容摘要： 2
索引關(guān)鍵詞： 3
緒論： 3
第一章 三層交換機(jī) 5
一、三層交換機(jī)的特點(diǎn)及功能： 6
二、三層交換機(jī)安全策略： 8
第二章 三層交換機(jī)安全管理配置 9
一、 配置要求： 9
二、基礎(chǔ)配置： 10
二、通過TELNET的方式，遠(yuǎn)程登陸交換機(jī)。 14
第三章：IP-MAC地址綁定 19
一、IP-MAC地址綁定簡介： 19
二、IP-MAC地址綁定配置： 19
       1.配置要求及拓?fù)鋱D： 19
第四章 ACL 22
一、概述： 22
二、ACL的作用： 22
三、ACL的種類： 23
四、訪問控制列表使用原則 23
第五章 標(biāo)準(zhǔn)ACL 25
一、標(biāo)準(zhǔn)ACL簡介： 25
二、標(biāo)準(zhǔn)ACL配置舉例： 27
三、總結(jié)： 29
第六章 擴(kuò)展ACL 30
一、擴(kuò)展訪問控制列表的特點(diǎn)： 30
       1.   特點(diǎn) 30
二、擴(kuò)展ACL的配置： 31
三、擴(kuò)展ACL補(bǔ)充： 33
第七章 基于名字的ACL以及端口的控制 34
一、基于名字的ACL簡介： 34
二、編寫配置基于名字的ACL： 34
       1 .拓?fù)鋱D以及要求 34
三、說明： 37
第八章 基于時間的ACL 40
第九章 單向ACL 42
一、單向ACL使用環(huán)境及用途： 42
二、單向ACl簡介： 42
三、單向ACL配置舉例： 42
四、說明: 43
結(jié)束語 ........................................................................................................................45
致謝..............................................................................................................................45
參考文獻(xiàn)......................................................................................................................46
附錄..............................................................................................................................47

內(nèi)容摘要：
    網(wǎng)絡(luò)的日益發(fā)展所帶來的安全問題日益嚴(yán)重。本文所研究的是網(wǎng)絡(luò)安全策略以及實現(xiàn)。通過學(xué)習(xí)網(wǎng)絡(luò)知識，研究三層交換機(jī)，提出網(wǎng)絡(luò)安全的概念以及網(wǎng)絡(luò)安全的目標(biāo)以及安全策略。再通過對安全策略的研究，利用Packet Tracer仿真軟件進(jìn)行實驗，完成安全策略所提出的網(wǎng)絡(luò)安全的要求，然后基于實驗室的的實驗環(huán)境完成對三層交換機(jī)的基礎(chǔ)安全管理配置，MAC地址綁定，ACL配置等，從而達(dá)到對網(wǎng)絡(luò)的安裝與配置以及網(wǎng)絡(luò)間的安全控制。最后完成一個教學(xué)平臺的搭建，為學(xué)生們的學(xué)習(xí)實驗提供資源。本論文研究成果已經(jīng)為06級通信專業(yè)實驗所用。

索引關(guān)鍵詞：
三層交換機(jī)  三層交換技術(shù)  網(wǎng)絡(luò)安全  ACL（訪問控制列表）

 
ABSTRACT:
 With the development of network technology and application ，the security of network becomes more and more important. This document focuses on the strategy and achievement of the network security. Through learning network knowledge and researching layer 3 switch, we will put forward the concept of network security and security strategy. Through researching the strategy of the network security, we will use the Packet Tracer 5.0 to be used to complete the security policy put forward by the requirements of network security. Then, based on experimental laboratory environment, I can complete the layer 3 switch configuration based on security management, MAC address binding, ACL configuration to achieve the network installation and configuration and security control networks. Finally, these will be a teaching platform structures for students to provide resources for learning and experiments. The results of this thesis have been used in the experiments of the 06 Telecommunication Engineering.
 
Index keywords:
layer 3 switch     layer 3 switching  network security  ACL