| 中文摘要 | 第1-6页 |
| 英文摘要 | 第6-7页 |
| 第1章 前言 | 第7-13页 |
| 1．1 建设大连保税区园区网的背景与意义 | 第7-8页 |
| 1．1．1 大连保税区概述 | 第7页 |
| 1．1．2 建设园区网络的目的和意义 | 第7-8页 |
| 1．2 高速网络技术 | 第8-13页 |
| 1．2．1 千兆以太网 | 第8-9页 |
| 1．2．2 ATM | 第9-10页 |
| 1．2．3 千兆以太网与ATM比较 | 第10-13页 |
| 第2章 交换式网络设计原理 | 第13-23页 |
| 2．1 交换技术简介 | 第13-17页 |
| 2．1．1 网络设备 | 第13-14页 |
| 2．1．2 交换技术及交换机 | 第14-17页 |
| 2．2 虚拟网VLAN | 第17-21页 |
| 2．2．1 虚拟网的技术特点与分类 | 第17-18页 |
| 2．2．2 以太网VLAN环境 | 第18-19页 |
| 2．2．3 VLAN主干 | 第19-21页 |
| 2．3 交换式网络实现模型 | 第21-23页 |
| 2．3．1 网络实现的目标 | 第21-22页 |
| 2．3．2 三层交换式网络设计蓝图 | 第22-23页 |
| 第3章 园区网的设计 | 第23-32页 |
| 3．1 园区网设计原则 | 第23-24页 |
| 3．2 园区网结构设计 | 第24-29页 |
| 3．2．1 内部网结构 | 第24-29页 |
| 3．2．2 外部网结构 | 第29页 |
| 3．3 远程访问 | 第29-30页 |
| 3．4 虚拟网的监控与设计 | 第30-32页 |
| 第4章 园区网安全控制概述 | 第32-43页 |
| 4．1 网络安全控制概述 | 第32-34页 |
| 4．1．1 网络安全的内涵 | 第32-33页 |
| 4．1．2 网络安全控制的种类 | 第33-34页 |
| 4．2 防火墙体系结构 | 第34-39页 |
| 4．2．1 双重宿主主机体系结构 | 第34-35页 |
| 4．2．2 被屏蔽主机体系结构 | 第35-37页 |
| 4．2．3 被屏蔽子网体系结构 | 第37-39页 |
| 4．3 防火墙关键技术 | 第39-43页 |
| 4．3．1 数据包过滤 | 第39-40页 |
| 4．3．2 代理服务 | 第40-41页 |
| 4．3．3 IP伪装（IP Masquerading）技术 | 第41-43页 |
| 第5章 园区网安全控制的实现 | 第43-65页 |
| 5．1 LINUX服务器的安装与配置 | 第43-47页 |
| 5．1．1 Linux操作系统概述 | 第43-45页 |
| 5．1．2 Linux操作系统的安装 | 第45-46页 |
| 5．1．3 Linux操作系统的网络配置 | 第46-47页 |
| 5．2 LINUX网络服务器编程 | 第47-57页 |
| 5．2．1 守护进程 | 第48-49页 |
| 5．2．2 socket基础 | 第49-51页 |
| 5．2．3 服务端程序的基本结构 | 第51-52页 |
| 5．2．4 线程 | 第52-56页 |
| 5．2．5 异步I／O | 第56-57页 |
| 5．3 NAT（网络地址转换）的设计与实现 | 第57-60页 |
| 5．3．1 NAT程序功能描述 | 第58-59页 |
| 5．3．2 NAT流程图 | 第59-60页 |
| 5．3．3 主要程序模块 | 第60页 |
| 5．4 HTTP代理的设计与实现 | 第60-65页 |
| 5．4．1 HTTP代理程序的功能描述 | 第61页 |
| 5．4．2 HTTP代理程序处理框图 | 第61-62页 |
| 5．4．3 HTTP代理程序主要数据结构和功能模块 | 第62-65页 |
| 结论 | 第65-66页 |
| 攻读学位期间公开发表的论文 | 第66-67页 |
| 致谢 | 第67-68页 |
| 参考文献 | 第68-69页 |