授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，可以过滤网络中的流量，控制访问的种网络技术手段。的定义也是基于每种协议的。如果路由器接口配置成为支持三种协议以及的情况，那么，用户必须定义三种来分别控制这三种协议的数据包。的分类目前有两种主要的标准和扩展通过命名通过时间。标准的使用以及之间的数字作为表号，扩展的使用以及之间的数字作为表号。标准可以阻止来自网络的所有通信流量，或者允许来自特定网络的所有通信流量，或者拒绝协议簇比如的所有通信流量。扩展比标准提供了更广泛的控制范围。例如，网络管理员如果希望做到允许外来的通信流量通过，拒绝外来的和等通信流量，那么，他可以使用扩展来达到目的，标准不能控制这么精确。在标准与扩展访问控制列表中均要使用表号，而在命名访问控制列表中使用个字母或数字组合的字符串来代替前面所使用的数字。使用命名访问控制列表可以用来删除条特定的控制条目，这样可以让我们在使用过程中方便地进行修改。随着网络的发展和用户要求的变化，从开始，思科路由器新增加了种基于时间的访问列表。通过它，可以根据天中的不同时间，或者根据星期中的不同日期，或二者相结合来控制网络数据包的转发。这种基于时间的访问列表，就是在原来的标准访问列表和扩展访问列表中，加入有效的时间范围来更合理有效地控制网络。首先定义个时间范围，然后在原来的各种访问列表的基础上应用它。的特点可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。可以限制网络流量提高网络性能。可以根据数据包的协议，指定数据包的优先级提供对通信流量的控制手段是提供网络安全访问的基本手段防火墙所谓防火墙指的是个有软件和硬件设备组合而成在内部网和外部网之间专用网与公共网之间的界面上构造的保护屏障。防火墙技术，最初是针对网络不安全因素所采取的种保护措施。顾名思义，防火墙就是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。它是种计算机硬件和软件的结合，使与之间建立起个安全网关，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策验证工具包过滤和应用网关个部分组成，防火墙就是个位于计算机和它所连接的网络之间的软件或硬件其中硬件防火墙用的很少只有国防部等地才用,因为它价格昂贵。该计算机流入流出的所有网络通信均要经过此防火墙。功能防火墙对流经它的网络通信进行扫描，这样能够过滤掉些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。协议开放式最短路径优先，协议是种为网络开发的内部网关路由选择协议，由开发并推荐使用。协议由三个子协议组成协议交换协议和扩散协议。其中协议负责检查链路是否可用，并完成指定路由器及备份指定路由器交换协议完成主从路由器的指定并交换各自的路由数据库信息扩散协议完成各路由器中路由数据库的同步维护。协议采用链路状态协议算法，每。在这段时间里，我学到了很多知识，也得到了很多体会，对防火墙等相关技术有了更多的了解，我学会了独立的学习和试验，查看相关的资料和书籍，让自己头脑中模糊的概念逐渐清晰，使自己非常稚嫩的作品步步完善起来，每次改进都是我学习的收获。虽然我的论文不是很成熟，还有很多不足之处，当看着自己的作品，我感觉到这次的经历也会使我终身受益，我感受到做论文是要真真正正用心去做的件事情，是真正的自己学习和研究的过程，没有学习就不可能有研究的能力，没有自己的研究，就不会有所突破，那也就不叫论文了。希望这次的经历能让我在以后学习中激励我继续进步。参考文献万振凯等网络操作系统管理与应用北京清华大学出版社北京交通大学出版社，高升，邵玉梅系统管理第二版北京清华大学出版社,刘化君网络安全技术北京机械工业出版社，陈萍网络服务器配置与管理，北京机械工业出版社，致谢时光如梭，转瞬即逝，伴随着这篇论文的完成，我的两年大学生活就这样悄然的画上了句号。虽说这样短促的大学并不完美，但是他依然充实了我的生活，陶冶了我的情操，武装了我的思想。在本文完成之际，无论我的设计是否真正成功，是否能够真正的投入使用，然而这里的面每个控件的绘制，每行语句的调试，每段文本的输入之中都有我求真的态度，务实的汗水。设计时间虽然短暂，但我却从中学到了很多的东西。我由衷地感谢关怀教诲帮助支持和鼓励我完成学业的老师朋友。也许因为时间的短促，所以更懂得珍惜也许因为曾经的愚昧，所以更渴求对知识的汲取。然而生活就这样，每每到了个阶段结束的时候，我们总是感慨时光飞逝的太过无情，惋惜曾经的我们还是错过了太多。但是，生活毕竟是生活，我们无需花时间去悲悯时间的无情，锱铢生活的完缺。我们依然要昂首向前看，向前走，怀着感恩的心对帮助关心爱护过自己的人以答谢。因此，我首先由衷的感谢我的老师朱永超，个多月来他在学习项目上直对我悉心指导，严格要求热情鼓励，为我创造了很多锻炼提高的机会。老师洞察全局高屋建瓴，为我的论文的顺利完成指出了很好的方向，朱永超老师渊博的知识兢兢业业的工作态度对生活的热爱，对家人的挚爱，对学生和朋友的关爱，都使我的人生受益匪浅。其次，还要感谢和我起作毕业设计的同学们，他们在本次设计中勤奋工作，克服了许多困难来完成此次毕业设计，并承担了大部分的工作量。如果没有他们的努力工作，此次设计的完成将变得非常困难。然后还要感谢大学两年来所有的老师，为我们打下计算机网络技术专业知识的基础同时还要感谢所有的同学们，正是因为有了你们的支持和鼓励。此次毕业设计才会顺利完成。最后，我还要再次向我的老师同学们朋友们以及在毕业设计过程中给予我很大帮助的朱永超老师表示真心的感谢是路由器和交换机接口的指令列表，用来控制端口进出的数据包。适用于所有的被路由协议，如等。这张表中包含了匹配关系条件和查询语句，表只是个框架结构，其目的是为了对种访问进行控制。信息点间通信，内外网络的通信都是企业网络中必不可少的业务需求，但是为了保证内网的安全性，需要通过安全策略来保障非个路多的指导和帮助。通过这次的设计经历，我对设计有了更进步的认识和了解，积累了很多与此次设计相关的知识。设计是个严谨的过程。产品设计更是种寻找创新寻找新的可能的过程。此次设计让我真正的明白，设计的宗旨始终是为人，人是设计的主体。我们通过对人各种行为想法的研究来设计产品的功能和形态。在这次设计创意灯具的过程中，我了解了很多关于灯具的知识。随着人们对生活水平要求的提高，也越来越重视产品设计，灯具作为人们生活的个必需品，也受到了人们的关注，我们也应该加强对灯具设计的研究。此次室内台灯的设计创新点是改变般灯具的使用方法，使之更具人性化和情趣化。在结构上采用螺旋上升式，灯罩可以上下移动，使用时通过灯罩来调节灯光的明暗程度，也可以直接将灯罩旋转至顶部拆卸下来进行清洗。整体构造是从多个想法和设计点中筛选深入，逐步得到最终设计方案的，以期达到功能与形式上的完美结合，让灯具变的更加有情趣，更加有创意。武汉科技大学本科毕业设计参考文献王受之世界现代设计史北京中国青年出版社，陈小丰建筑灯具与装饰照明手册北京中国建筑工业出版社，祝志强，詹庆旋中国古代照明灯具光源放置方式及相关灯具构造研究，顾宇清产品形态分析北京北京理工大学出版社，中岛龙兴，近田玲子照明设计入门北京中国建筑工业出版社，肖萍，何人可照明灯具设计开发的发展趋势装饰，王大奎居室环境与灯光家庭照明，李富生，陈育明住宅照明上海复旦大学出版社，马克卡伦建筑照明设计及案例分析李铁楠译北京机械工业出版社，陈才建筑环境灯光工程设计手册北京中国建筑工业出版社，何人可工业设计史北京中国青年出版社，武汉科技大学本科毕业设计致谢四年的时间，不知不觉间已走到了尽头。曾经是多么的盼望着早些离开校园离开宿舍离开课堂离开书本离开学生的称呼，但到了真正不得不离开的那刹那，才知道，自己对这片土地是多么的留念。在这里，留下了我最最美好的回忆和记忆。毕业设计是对我们四年大学生活的检验与总结，在这次毕业设计中遇到了很多问题，我觉得最大的问题就是工作与毕业设计相冲突，刚开始两者不能够很好的兼顾，在这里我要首先谢谢彭老师的理解与宽容。在整个设计过程中，彭老师根据我的想法对我的方案进行悉心指导，提出了很多我没有意识到的问题和意见。在这里我想真心的对彭老师说声谢谢。正是有了彭老师从旁仔细的指导，我才能顺利的完成毕业设计。通过这次毕业设计，让我觉得在大学的最后课有彭老师的教导，是我的幸运,同时，我也要感谢在大学四年为我们传到授业解惑的其他老师们。是他们在教会我们专业知识的同时，也教会我们做人的道理，让我们能够在大学里成人工程，使用时不舒适。方案六图既环保也方便携带，但是其美观性没有得到充分的开发，形态略为单调。方案二图通过个陶瓷外壳把光线挡起来，然后从下往上打开外壳，避免因传统台灯或壁灯从上往下照射而打扰到身边的人。结合陶瓷和木材的材质给人以温暖的感觉。方案五图般的灯具都注重形态的设计，没有考虑到人们使用时的感觉，我们将灯具的使用方法设计成旋转上升灯罩来打开，校园里授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，可以过滤网络中的流量，控制访问的种网络技术手段。的定义也是基于每种协议的。如果路由器接口配置成为支持三种协议以及的情况，那么，用户必须定义三种来分别控制这三种协议的数据包。的分类目前有两种主要的标准和扩展通过命名通过时间。标准的使用以及之间的数字作为表号，扩展的使用以及之间的数字作为表号。标准可以阻止来自网络的所有通信流量，或者允许来自特定网络的所有通信流量，或者拒绝协议簇比如的所有通信流量。扩展比标准提供了更广泛的控制范围。例如，网络管理员如果希望做到允许外来的通信流量通过，拒绝外来的和等通信流量，那么，他可以使用扩展来达到目的，标准不能控制这么精确。在标准与扩展访问控制列表中均要使用表号，而在命名访问控制列表中使用个字母或数字组合的字符串来代替前面所使用的数字。使用命名访问控制列表可以用来删除条特定的控制条目，这样可以让我们在使用过程中方便地进行修改。随着网络的发展和用户要求的变化，从开始，思科路由器新增加了种基于时间的访问列表。通过它，可以根据天中的不同时间，或者根据星期中的不同日期，或二者相结合来控制网络数据包的转发。这种基于时间的访问列表，就是在原来的标准访问列表和扩展访问列表中，加入有效的时间范围来更合理有效地控制网络。首先定义个时间范围，然后在原来的各种访问列表的基础上应用它。的特点可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。可以限制网络流量提高网络性能。可以根据数据包的协议，指定数据包的优先级提供对通信流量的控制手段是提供网络安全访问的基本手段防火墙所谓防火墙指的是个有软件和硬件设备组合而成在内部网和外部网之间专用网与公共网之间的界面上构造的保护屏障。防火墙技术，最初是针对网络不安全因素所采取的种保护措施。顾名思义，防火墙就是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。它是种计算机硬件和软件的结合，使与之间建立起个安全网关，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策验证工具包过滤和应用网关个部分组成，防火墙就是个位于计算机和它所连接的网络之间的软件或硬件其中硬件防火墙用的很少只有国防部等地才用,因为它价格昂贵。该计算机流入流出的所有网络通信均要经过此防火墙。功能防火墙对流经它的网络通信进行扫描，这样能够过滤掉些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。协议开放式最短路径优先，协议是种为网络开发的内部网关路由选择协议，由开发并推荐使用。协议由三个子协议组成协议交换协议和扩散协议。其中协议负责检查链路是否可用，并完成指定路由器及备份指定路由器交换协议完成主从路由器的指定并交换各自的路由数据库信息扩散协议完成各路由器中路由数据库的同步维护。协议采用链路状态协议算法，每