PPTOK :您身边最贴心好用的PPT站!

您当前所在位置:首页 > PPT课件 > 学校ppt > 高校大学PPT → 沈鑫剡编著《计算机网络工程》3章配套课件ppt

沈鑫剡编著《计算机网络工程》3章配套课件ppt

  • 素材大小:1.89 MB
  • 素材授权:免费下载
  • 更新时间:2017-01-15
  • 素材类别:高校大学PPT
  • 素材格式:.ppt
  • 关键提要:工学
  • 素材版本:PowerPoint2003及以上版本(.ppt)
网友评分:
PPT介绍优秀PPT相关PPT精品PPT

这是一个关于沈鑫剡编著《计算机网络工程》3章配套课件ppt,主要介绍校园布局和设计要求;数据传输网络实现过程; 安全系统实现过程。欢迎点击下载哦。

PPT预览

沈鑫剡编著《计算机网络工程》3章配套课件ppt

PPT内容

计算机网络工程
第三章
第 3 章   校园网设计方法和实现过程
本章主要内容
校园布局和设计要求;
数据传输网络实现过程;
安全系统实现过程。
3.1 校园网布局和设计要求
本讲主要内容
校园布局;
网络拓扑结构;
数据传输网络设计要求;
安全系统设计要求;
设备选型和配置。
一、校园布局
            楼与楼之间距离在1km~2km之间。要求将每一栋教室中的若干终端和数据中心中的若干服务器连接到校园网上,不考虑主楼和办公楼中的终端和服务器。
二、网络拓扑结构
汇聚层与核心层设备之间采用链路聚合技术
三、数据传输网络设计要求
全双工、100Mb/s链路连接终端;
全双工、1000Mb/s链路连接服务器;
教室与办公楼之间提供全双工、1000Mb/s链路;
数据中心与办公楼2之间通过链路聚合技术提供全双工、2000Mb/s物理连接;
办公楼1与主楼之间通过链路聚合技术提供全双工、2000Mb/s物理连接;
办公楼2与主楼之间通过链路聚合技术提供全双工、3000Mb/s物理连接;
允许跨教室划分VLAN;
允许按照应用和安全等级为服务器分配VLAN;
完成各个VLAN的IP地址分配;
选择OSPF作为路由协议,将校园网作为单个OSPF区域;
按照安全系统要求建立端到端传输路径。
四、安全系统设计要求
将交换机端口与IP地址和MAC地址对绑定,以此防止源IP地址欺骗攻击和ARP欺骗攻击;
通过将教员和学员接入不同的VLAN、将不同的服务器接入不同的VLAN,建立如下访问控制策略。
只允许学员访问Web服务器和E-mail服务器;
允许教员访问所有服务器。
启动OSPF的安全路由功能,防止路由项欺骗攻击;
通过限制终端与服务器之间未完成的TCP连接数量,防止对服务器的DoS攻击。
五、设备选型和配置
接入层设备
接入层需要具有VLAN划分功能;
接入层需要具有接入控制和防御ARP欺骗攻击、源IP地址欺骗攻击、伪造DHCP服务器攻击等功能;
终端和服务器需要提供全双工通信方式;
接入层一般不需要提供VLAN间路由功能;
由于接入层设备的量比较大,采用相对比较便宜的设备。
五、设备选型和配置
汇聚层设备
需要汇聚层设备支持跨接入层设备的VLAN划分;
需要汇聚层设备实现VLAN间路由功能;
需要汇聚层设备实现资源访问控制功能;
需要汇聚层设备灵活分配连接核心层设备和接入层设备的链路的带宽;
需要汇聚层设备生成端到端IP传输路径。
五、设备选型和配置
核心层设备
需要核心层设备具有高速转发IP分组的功能;
需要核心层设备灵活分配连接汇聚层设备的链路的带宽。
五、设备选型和配置
设备名称、类型和端口VLAN分配
五、设备选型和配置
3.2 数据传输网络实现过程
本讲主要内容
链路聚合过程
VLAN划分
VLAN IP地址分配
OSPF建立路由表过程
一、链路聚合过程
链路聚合技术可以将多个端口聚合后作为单个端口使用。
从聚合在一起的多个端口中的某个端口接收到的广播帧,不会从聚合在一起的其他端口中转发出去;
其中一台交换机可以将传输给另一台交换机的流量均衡地分布到聚合在一起的多个端口连接的多条链路上;
聚合在一起的多个端口中,若干端口,或端口连接的链路发生故障,只会影响交换机之间的带宽,不会影响两台交换机之间的连通性。
一、链路聚合过程
链路聚合方式
静态聚合方式需要手工在两台交换机上创建聚合组;
动态聚合方式通过链路聚合控制协议动态分配聚合组中的端口 。
二、VLAN划分
二、VLAN划分
三、VLAN IP地址分配
三、VLAN IP地址分配
四、OSPF建立路由表过程
四、OSPF建立路由表过程
3.3 安全系统实现过程
本讲主要内容
端口安全机制
安全路由机制
分组过滤器
一、端口安全机制
允许为交换机每一个端口配置访问控制列表,列表中给出允许接入的终端的MAC地址;
配置访问控制列表的端口只允许转发源MAC地址属于列表中MAC地址的MAC帧,因此对于接入端口,只允许物理连接MAC地址属于列表中MAC地址的终端。
二、安全路由机制
二、安全路由机制
         某个黑客想截获连接在LAN1上终端发送给连接在LAN 4上终端的IP分组,通过接入LAN 2中的黑客终端发送一个以黑客终端IP地址为源地址、组播地址224.0.0.5为目的地址的LSA,该LSA伪造了一项黑客终端直接和LAN 4连接的链路状态信息,路由器R1和R2均接收到该LSA,由于路由器R1通过伪造的LSA计算出的到达LAN 4的距离最短,将通往LAN 4传输路径的下一跳路由器改为黑客终端 。
二、安全路由机制
路由器和路由项认证的基本思路是认证发送者和检测路由消息的完整性;
相邻路由器配置共享密钥K,路由消息附带消息认证码(MAC),由于计算MAC需要共享密钥K,因此,一旦接收路由器根据密钥K和路由消息计算MAC的结果和路由消息附带的MAC相同,可以保证发送者具有和自己相同的密钥K(授权路由器),路由消息传输过程中未被篡改。
三、分组过滤器
三、分组过滤器

相关PPT

通信工程防护基本课程之设备环境防护案例ppt课件:这是一个关于通信工程防护基本课程之设备环境防护案例ppt课件,主要介绍通信设备防护的大致分类、了解通信设备运行环境的基本要求、掌握基本的防护原理、掌握常见问题的分析及处理方法。欢迎点击下载哦。
《通信工程概预算》课件ppt:这是一个关于《通信工程概预算》课件ppt,主要介绍通信工程概述 、通信建设工程与定额、通信建设工程费用定额、通信建设工程工程量计算、通信工程概预算的编制。欢迎点击下载哦。
《材料物理化学课件介绍》ppt:这是一个关于《材料物理化学课件介绍》ppt,主要介绍相与相平衡、相图、相变、晶体的成核和生长机理。欢迎点击下载哦。
《沈鑫剡编著《计算机网络工程》3章配套课件ppt》是由用户懒喵喵╮于2017-01-15上传,属于高校大学PPT。

标签:

优秀PPT

缩略图

  • 沈鑫剡编著《计算机网络工程》3章配套课件ppt

下载地址

  • 沈鑫剡编著《计算机网络工程》3章配套课件ppt

相关PPT

推荐

颜色分类黑色神彩争霸app娱乐_神彩app注册_手机版ios橙色神彩争霸app娱乐_神彩app注册_手机版ios紫色神彩争霸app娱乐_神彩app注册_手机版ios蓝色神彩争霸app娱乐_神彩app注册_手机版ios黄色神彩争霸app娱乐_神彩app注册_手机版ios红色神彩争霸app娱乐_神彩app注册_手机版ios绿色神彩争霸app娱乐_神彩app注册_手机版ios彩色神彩争霸app娱乐_神彩app注册_手机版ios黑白神彩争霸app娱乐_神彩app注册_手机版ios

行业分类科技神彩争霸app娱乐_神彩app注册_手机版ios医学神彩争霸app娱乐_神彩app注册_手机版ios教育神彩争霸app娱乐_神彩app注册_手机版ios工业神彩争霸app娱乐_神彩app注册_手机版ios金融神彩争霸app娱乐_神彩app注册_手机版ios音乐神彩争霸app娱乐_神彩app注册_手机版ios汽车房地产互联网培训手机

实用必备个人简历自我介绍年终总结职业规划述职报告工作汇报工作总结岗位竞聘公司简介发布会年会论文答辩

PPT推荐语文课件数学课件英语课件美术课件物理课件科学课件化学课件地理课件生物课件主题班会家长会绘本故事

节日PPT新年元旦节农历春节情人节元宵节三八妇女节愚人节清明节五一劳动节母亲节六一儿童节端午节

节日PPT 父亲节七夕情人节教师节中秋节国庆节重阳节万圣节光棍节感恩节平安夜圣诞节纪念日