【正文】 the life of the munity, munity local area work system is a very large and plex system, it is not only for themunity development, integrated information management and office automation applications provide an operating space and munity activities, munity information, munity resources, Trinity, and improve the quality of life of residents. Community LAN construction major application of work technology in the branch LAN technology to the construction and management. Community based on a small family unit owners to residents in the form more closely related to the owners of the residents live in a small family. Community LAN is to set up the most original intention for the body in a small family, owners residents better service, Czech Republic, to make our lives more convenient, highquality. Therefore, this thesis will mainly Talking to talk about the formation of a local area work to plete the process of working, and highlights the this LAN design ideas, difficult technology, solutions, and management for LAN.1 Introduction explains the meaning of munity LAN construction.2 Lan design requirements, a brief introduction to the design requirements. And access points and probably working ideas.3 For LAN management and maintenance.4 Network topology map.Keywords: Community LAN。 design requirements。 working solutions。 topology diagram11 引 言 畢業(yè)設(shè)計(jì)的目的與意義在這次的設(shè)計(jì)中主要是用學(xué)過(guò)的局域網(wǎng)知識(shí)完成社區(qū)網(wǎng)絡(luò)初步組建，以達(dá)到自我提升。隨著網(wǎng)絡(luò)逐步普及，社區(qū)局域網(wǎng)絡(luò)是建設(shè)小區(qū)向信息化發(fā)展的必然選擇，它不僅為現(xiàn)代化小區(qū)生活、綜合信息管理和社區(qū)自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使社區(qū)信息能及時(shí)、準(zhǔn)確地傳送給各居民。網(wǎng)絡(luò)技術(shù)的日新月異，局域網(wǎng)的組建在人們的日常生活中越來(lái)越重要。以社區(qū)局域網(wǎng)絡(luò)建設(shè)過(guò)程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為社區(qū)網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)，從實(shí)用的角度出發(fā)，依拓網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，對(duì)小區(qū)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)進(jìn)行了深入的分析，通過(guò)對(duì)局域網(wǎng)的設(shè)計(jì)能夠很好的實(shí)現(xiàn)網(wǎng)絡(luò)互連，資源共享，集中管理以及其他的網(wǎng)絡(luò)功能熟練的掌握局域網(wǎng)組建技術(shù)。 組建社區(qū)局域網(wǎng)的意義在網(wǎng)絡(luò)信息時(shí)代的今天，面向新的需求和挑戰(zhàn)，Inter 的出現(xiàn)，給人們的生活帶來(lái)許多的樂(lè)趣，人們可以在網(wǎng)上接受大量的信息，可以在網(wǎng)上購(gòu)物以及收發(fā) Email等。由于家庭、社區(qū)業(yè)主、居委會(huì)出于種種原因，需要幾臺(tái) PC 同時(shí)連上 Inter，通過(guò)局域網(wǎng)共享 Inter。對(duì)大多數(shù)非專(zhuān)業(yè)的計(jì)算機(jī)用戶(hù)，網(wǎng)絡(luò)還只是計(jì)算機(jī)的一個(gè)別名，即使對(duì)一些專(zhuān)業(yè)人士，網(wǎng)絡(luò)也只是一些抽象的概念?，F(xiàn)在單位甚至家庭都擁有一臺(tái)以上的電腦，如果能把這些電腦以很少的代價(jià)互連起來(lái)，既能起到共享資源（文件、打印機(jī)、Modem、ISDN 等）作用，又能節(jié)約經(jīng)費(fèi)開(kāi)支。22 需 求 分 析 網(wǎng)絡(luò)應(yīng)用需求實(shí)現(xiàn)社區(qū)局域網(wǎng)與其他各網(wǎng)絡(luò)之間的安全、高速數(shù)據(jù)訪(fǎng)問(wèn)交換采用 Inter 代理服務(wù)，實(shí)現(xiàn)社區(qū)所有站點(diǎn)通過(guò)電腦網(wǎng)絡(luò)高速 Inter。建立 WWW 服務(wù)器，實(shí)現(xiàn)社區(qū)在 Inter 和 Intra 上的信息發(fā)布，使社區(qū)內(nèi)外的業(yè)主能夠即使了解社區(qū)的最新信息。建立郵件服務(wù)器，實(shí)現(xiàn)居委會(huì)工作人員與上級(jí)機(jī)構(gòu)、分支機(jī)構(gòu)等的電子信息的傳遞。構(gòu)建起服務(wù)運(yùn)行基于網(wǎng)絡(luò)設(shè)計(jì)的 Client/Server(客戶(hù)機(jī)/服務(wù)器)或Browser/Server(瀏覽器/服務(wù)器)結(jié)構(gòu)的辦公自動(dòng)化系統(tǒng)、各種信息管理系統(tǒng)的網(wǎng)絡(luò)硬件平臺(tái)和系統(tǒng)運(yùn)行平臺(tái)。社區(qū) Inter 應(yīng)用是作為我們?cè)O(shè)計(jì)網(wǎng)絡(luò)一期的依據(jù)，因此，我們從社區(qū) Inter應(yīng)用及應(yīng)用發(fā)展入手，分析目前及未來(lái)發(fā)展的社區(qū) Inter 應(yīng)用，并根據(jù)這些應(yīng)用的自身特點(diǎn)，從帶寬需求、傳輸時(shí)延、傳輸?shù)目煽啃?、傳輸?shù)陌踩缘纫蛩貋?lái)分析，綜合考慮并總結(jié)出社區(qū) Inter 應(yīng)用的發(fā)展需求。 網(wǎng)絡(luò)技術(shù)需求主干網(wǎng)絡(luò)采用速率為 1000Mbps 的交換技術(shù)。作為社區(qū)主干的支撐網(wǎng)絡(luò)，要求安全可靠，并可實(shí)現(xiàn)主干網(wǎng)絡(luò)冗余、鏈路容錯(cuò)等功能。系統(tǒng)各層網(wǎng)絡(luò)之間良好互聯(lián)。千兆交換機(jī)與主機(jī)服務(wù)器之間良好互聯(lián)。具有良好便捷網(wǎng)絡(luò)管理平臺(tái)。網(wǎng)管系統(tǒng)是開(kāi)放式網(wǎng)管平臺(tái)，并可以對(duì)全網(wǎng)進(jìn)行故障管理、配置管理、性能管理、事物處理管理、流量控制管理、日志管理、MIB 管理、效率管理和圖形化管理。網(wǎng)絡(luò)骨干設(shè)備具有較高的可靠性；核心設(shè)備支持熱插拔，具有容錯(cuò)設(shè)計(jì)。網(wǎng)絡(luò)設(shè)備具有較好的擴(kuò)展性，系統(tǒng)能夠平滑升級(jí)及擴(kuò)充。 功能需求資源共享功能：網(wǎng)絡(luò)的各個(gè)桌面用戶(hù)可共享數(shù)據(jù)庫(kù)、共享打印機(jī)，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各功能?！⊥ㄐ欧?wù)功能：最終用戶(hù)通過(guò)廣域網(wǎng)連接可以收發(fā)電子郵件、實(shí)現(xiàn) Web 應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪(fǎng)問(wèn)。多媒體功能：支持多媒體組播，具有卓越的服務(wù)質(zhì)量保證功能。遠(yuǎn)程 VPN 撥入訪(fǎng)問(wèn)功能：系統(tǒng)支持遠(yuǎn)程 PPTP 接入，外出業(yè)主可利用 INTERNET 遠(yuǎn)程訪(fǎng)問(wèn)社區(qū)資源 網(wǎng)絡(luò)安全需求3網(wǎng)絡(luò)安全主要解決訪(fǎng)問(wèn)互聯(lián)網(wǎng)及中心服務(wù)器的安全問(wèn)題，考慮以下因素： 社區(qū)網(wǎng)與 Inter 網(wǎng)相連后具有“防火墻”過(guò)濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)。 良好的認(rèn)證體系可防止假冒合法用戶(hù)的攻擊。 良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時(shí)，幫助系統(tǒng)盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。 多層防御，攻擊者在突破第一道防線(xiàn)后，應(yīng)有多層防御可以延緩或阻斷其到達(dá)攻擊目標(biāo)。 通過(guò) NAT 地址轉(zhuǎn)換功能隱藏內(nèi)部信息，這樣可以使攻擊者不能了解系統(tǒng)內(nèi)的基本情況。 設(shè)立安全監(jiān)控中心為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護(hù)及緊急情況服務(wù)。 網(wǎng)絡(luò)協(xié)議分類(lèi)網(wǎng)絡(luò)協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡(luò)設(shè)備必須安裝或設(shè)置各種網(wǎng)絡(luò)協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在局域網(wǎng)上用到的協(xié)議主要有，ICP/IP 協(xié)議、IPX/SPX 協(xié)議等。(1) TCP/IP 協(xié)議TCP/IP 協(xié)議是目前在網(wǎng)絡(luò)中應(yīng)用得最廣泛的協(xié)議，ICP/IP 實(shí)際上是一個(gè)關(guān)于Inter 的標(biāo)準(zhǔn)，并隨著的 Inter 廣泛應(yīng)用而風(fēng)靡全球，它也成為局域網(wǎng)的首選協(xié)議。TCP/IP 是一種分層協(xié)議，它共被分為個(gè) 4 層次，大約包含近期 100 個(gè)非專(zhuān)有協(xié)議，通過(guò)這些協(xié)議，可以高效和可靠地實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)之間的互連。TCP/IP 協(xié)議中的核心協(xié)議有 TCP（傳輸控制協(xié)議） 、UDP（用戶(hù)數(shù)據(jù)報(bào)協(xié)議）和 IP（因特網(wǎng)協(xié)議） 。TCP 協(xié)議可以在網(wǎng)絡(luò)用戶(hù)啟動(dòng)的軟件應(yīng)用進(jìn)程之間建立通信會(huì)話(huà)，并實(shí)現(xiàn)數(shù)據(jù)流量控制和錯(cuò)誤檢測(cè)，這樣就可以在不可靠的網(wǎng)絡(luò)上提供可靠的端到端數(shù)據(jù)傳輸。UDP 協(xié)議是一種無(wú)連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯(cuò)檢查，只僅僅依賴(lài)于校驗(yàn)來(lái)保證可靠性。UDP 不進(jìn)行流量控制，沒(méi)有序列或者確認(rèn)，因此它處理和傳輸數(shù)據(jù)的速度快，還被用來(lái)傳輸關(guān)鍵的網(wǎng)絡(luò)狀態(tài)消息。IP 協(xié)議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。通過(guò) IP編址約定，可以成功地將數(shù)據(jù)通過(guò)路由傳輸?shù)秸_的網(wǎng)絡(luò)或者子網(wǎng)。每個(gè)網(wǎng)絡(luò)站點(diǎn)具有一個(gè) 32 位的 IP 地址，它和 48 位 MAC 地址一起協(xié)作，完成網(wǎng)絡(luò)通信，I