园区网接入安全整体解决方案设计与实施
毕业论文关键词：接入安全；生成树；DHCP；ARP
Design and implementation of campus network access security overall solution
Abstract: The current Internet technology has become mainstream, expanding the scope of application of campus network, access security has become important, thus put forward the whole campus network access security solution design. This article mainly tells the story of some common pitfalls in access layer and the means of attack, and tells the story according to these security problems, solutions and preventive measures are put forward. These technologies into a simple network, protect the access layer, prevent illegal users malicious attacks or wrong operation losses to the enterprise.
Key Words：Access security；Spanning-tree；DHCP；ARP
目 录
摘要 1
引言 2
1.研究意义 2
2.研究背景和基础 2
2.1研究背景 2
2.2研究基础 3
3.园区网接入安全相关技术 3
3.1园区网常见安全隐患 3
3.2预防技术简介 5
4.接入安全方案设计和实施 6
4.1需求分析 6
4.2方案设计 6
4.3方案实施 7
5.总结和展望 9
5.1总结 9
5.2展望 9
参考文献 9
致谢 11
园区网接入安全整体解决方案设计与实施
引言
随着互联网技术的成型，园区网应用的领域不段扩展，用户对园区网的需求也变的更大，园区网的接入安全逐渐变的重要起来。园区网接入层处于整个网络的最前沿，也是网络管理员最难控制的一部分，其中不乏有网络知识欠缺的用户以及恶意攻击的用户，而这些攻击手段大多数源于接入层。
1.研究意义
随着现代科技的日渐发展，互联网已经深入人心。人们对互联网越来越依赖。园区网是互联网大家庭中一个重要的组成成员。随着园区网的适用范围逐渐扩大，用户对园区网的依赖性也在逐步增加，园区网的接入安全也逐渐被人们重视。接入层作为网络的最前沿，在网络中最贴近用户，也是网络管理员最难控制与管理的。 由于用户的网络知识参差不齐，可能会出现很多误操作，当然也会出现一些恶意的攻击。如果不提前做一些防护措施，可能会使整个网络的产生故障，影响其他用户的体验。所以 ，我们不得不对接入安全重视起来。
目前，园区网其中包括校园网的建设。由于校园中学生数量庞大，出现的问题也会很多。例如，宿舍之间随意接网线，很有可能就会导致网络中出现环路，如果没有提前做好防护措施，就会导致各类报文在网络中无限泛洪，引起广播风波，从而使整个网络瘫痪。不仅影响其他用户的体验，更有可能会影响网络的核心层，使学校的网络业务中断，造成的后果十分严重。所以，接入层的安全问题，是整个网络中不可缺少的重要一环。
2.研究背景和基础
2.1研究背景
园区网又称企业网，一般是一个单位或企业自建的内部网络，包括校园网、政务网、企业网等。这类网络的特点包括以下几点：