摘要：校园网作为互联网的一个重要分支自产生以来就一直随着网络技术的发展而不断发展。新的技术，新的应用不断融入原有的网络，带动着校园网不断升级改造。

本文以如皋职教中心校园网升级改造为例对校园网原有基础设施进行了归类分析，找出了原有网络存在的安全问题以及可扩展属性问题，并结合新的需求规划设计了升级改造方案。主要分为6个方面。将单核心改造为双核心，对核心层和数据层进行了备份，通过备份来实现网络的冗余，确保网络的畅通。通过配置vlan来划分区域，实现不同区域的互通或者拒绝某区域的连接。利用入侵检测和防火墙对校园网络安全进行管理和监控。利用vpn技术实现分校与主校的连接。将ACL、NAT与Qos联合起来使用，实现对指定IP的带宽限制以及上网时间的限制。由于iPv4地址的匮乏，要慢慢将ipv4过渡到ipv6。

【关键词】校园网; 网络安全; IPV6

目录

摘要

Abstract

1 绪论-1

1.1 课题背景-1

1.2 课题研究的意义和目的-1

1.3 课题研究现状-1

1.4 论文的组织结构-2

2 校园网升级需求分析-3

2.1 校园网现有架构-3

2.2 校园网目前存在的问题-3

2.3 需求分析-5

2.4 网络设计原则-5

3 网络总体方案的设计与实现-7

3.1 网络改造方案概述-7

3.2 网络层次化模型的设计-7

3.2.1 核心层-8

3.2.2 汇聚层-8

3.2.3 接入层-9

3.3 网络Ineternet出口设计-9

3.4 冗余拓扑网络结构设计-9

3.4.1 核心层的冗余设计-9

3.4.2 服务器冗余设计-10

3.5 服务器的负载均衡-10

3.6 VLAN划分-11

3.6.1 VLAN划分的方式-11

3.6.2 VLAN的整体规划与实现-12

4 校园网升级的设计与实现-13

4.1 ACL与NAT-13

4.1.1 ACL的基本原理-13

4.1.2 ACL的主要功能-14

4.1.3 NAT的功能-14

4.1.4 NAT的工作原理-14

4.1.5 ACL和NAT的设计-14

4.2 Qos-15

4.2.1 Qos在校园网中的作用-16

4.2.2 Qos在校园网各层的应用-16

4.2.3 Qos的实现-16

4.3 VPN-17

4.3.1 MPLS VPN技术-18

4.3.2 MPLS VPN的实现-18

4.3.3 DM-VPN技术-19

4.3.4 DMVPN的设计-20

4.4 防火墙和入侵检测-22

4.4.1 防火墙-22

4.4.2 入侵检测-22

4.4.3 防火墙和入侵检测的设计-24

4.4.4 防火墙的配置-25

5 IPv4到IPv6的过渡-26

5.1 IPv6的发展趋势-26

5.2 IPv6校园网的升级规划-26

5.3 双协议栈技术-26

5.4 IPv6校园网的路由协议设计-27

5.5 IPv6的配置-28

6 结束语-29

参考文献-30

致谢-31