【正文】 的關(guān)注．又由于計算機(jī)硬件的飛速發(fā)展、軟件迅速更新?lián)Q代和用戶需求的不斷提高，剛剛組建不久的局域網(wǎng)就有可能面臨著被淘汰的危險．因此，為發(fā)揮現(xiàn)有網(wǎng)絡(luò)的作用，在已有的計算機(jī)體系結(jié)構(gòu)、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和設(shè)備基本不變的情況下， 網(wǎng)絡(luò)工程人員總是試圖通過優(yōu)化現(xiàn) 有網(wǎng)絡(luò)以提高性能，因此確定局域網(wǎng)優(yōu)化所需要的解決的基礎(chǔ)存在與否，優(yōu)化的關(guān)鍵問題和方法便受到了普通重視。即要考慮最大限度地滿足學(xué)校目前教學(xué)及管理工作的需要，又要考慮學(xué)校事業(yè)發(fā)展所帶來的需求增長。目前，很多學(xué)校都建成了校園網(wǎng)，并通過各種方式聯(lián)入了互聯(lián)網(wǎng)。 除此之外， Inter 非法內(nèi)容也形成了對網(wǎng)絡(luò)的另一大威脅。 防范對策 (1),加強(qiáng)校園網(wǎng)安全管理政策建設(shè)。安全政策應(yīng)該讓所有的校園網(wǎng)用戶知道，對校園網(wǎng)用戶，無論是內(nèi)部單位還是學(xué)生個人，都可以以簽署入網(wǎng)協(xié)議的形式讓用戶知道學(xué)校的安全管理政策，一方面起到提高安全意識的作用，同時明確責(zé)任和義務(wù)，便于對安全事故的處理。各單位安全管理分級負(fù)責(zé)的組織體系建設(shè)仍然是必要的。在整個網(wǎng)絡(luò)中一旦有一個計算機(jī)中了病毒，病毒就會在網(wǎng)絡(luò)中迅速傳播，導(dǎo)致整個網(wǎng)絡(luò)癱瘓 ，給校園網(wǎng)絡(luò)的維護(hù)帶來極大的麻煩。如果沒有殺掉繼續(xù)關(guān)閉，然后以 2 小時為時間段循環(huán)檢測，直到病毒被殺掉 。是首家把寬帶接入、安全控制和訪問跟蹤綜合為一體的安全路由交換機(jī)，能把以前防火墻想做的卻一直做不到的事做到了，即把出網(wǎng)訪問安全控制前移到用戶的接入點。包括：只有用戶持有 USB 密鑰和密碼才能在指定電腦上網(wǎng)，禁止使用指定的應(yīng)用程式，禁止或只運行瀏覽指定的網(wǎng)站，鎖定工作站和登出、重啟或關(guān)閉工作站并對所監(jiān)控的數(shù)據(jù)進(jìn)行分析歸類。 目前，在校園網(wǎng)網(wǎng)絡(luò)建設(shè)中，利用客戶端所在機(jī)器上安裝代理服務(wù)器軟件實現(xiàn)多人共用一個賬號上網(wǎng)的現(xiàn)象非常普遍，如 Wingate、 Sygate、Windows 提供的網(wǎng)絡(luò)共享功能或是使用 SOHO 路由器實現(xiàn)網(wǎng)絡(luò)共享。 (6),專業(yè)打假 。我們通過在會聚三層交換機(jī)和客戶端軟件配合，如果發(fā)現(xiàn)有假冒的 DHCP SEVER，將立即封掉該賬戶，讓他不能享用網(wǎng)絡(luò)資源。 VLAN 可以根據(jù)網(wǎng)絡(luò)用戶的位 置、作用、部門或者根據(jù)網(wǎng)絡(luò)用戶所使用的應(yīng)用程序和協(xié)議來進(jìn)行分組。不同的 VLAN 之間的數(shù)據(jù)傳輸是 通過第三層（網(wǎng)絡(luò)層）的路由來實現(xiàn)的，因此使用 VLAN 技術(shù)，結(jié)合數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的交換設(shè)備可搭建安全可靠的網(wǎng)絡(luò)。本文就這個問題談一談自己的看法，供同行們參考。網(wǎng)絡(luò)拓?fù)鋬H對由軟件所建立的 VLAN 有所限制。 VLAN 在“廣播共享”網(wǎng)絡(luò)資源時的相互影響要比“路由共享”時更大。這在各網(wǎng)絡(luò)拓?fù)鋵咏粨Q機(jī)的性能相差不多的情況下尤為嚴(yán)重。不同物理位置上的交換機(jī)上的端口盡量不要劃歸到同一個VLAN。 有人可能會說，把核心交換機(jī)從二層提到了三層，性能會下降。這個問題正是本文涉及的核心問題，也是針對規(guī)劃、部署 VLAN 提出的新觀點 :在網(wǎng)絡(luò)中，特別是較大型網(wǎng)絡(luò)，不要企圖利用 VLAN 去實現(xiàn)不同物理位置上計算機(jī)的互聯(lián)互通，互通性要由路由策略去實現(xiàn)。要想避免核心交換機(jī)受到各個 VLAN 的影響、減小影響范圍、避免全網(wǎng)癱瘓的發(fā)生，很容易想到在核心交換機(jī)和劃有 VLAN 的交換機(jī)之間加上一層，以隔離核心交換機(jī)和各個 VLAN。由于 VLAN 數(shù)量的增多、路由協(xié)議等技術(shù)的引入，此時的網(wǎng)絡(luò)會比二層平面交換網(wǎng)絡(luò)要復(fù)雜，對網(wǎng)絡(luò)技術(shù)人員的要求更高，管理維護(hù)成本會有所增加。因此，網(wǎng)管系統(tǒng)有能力限制局域網(wǎng)通訊的范圍而無需通過開銷很大的路由器。通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬 網(wǎng)外的網(wǎng)絡(luò)節(jié)點不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點。 與一般的交換機(jī)的級聯(lián)不同， Trunking 是基于 OSI 第二層的。 當(dāng)交換機(jī)支持 Trunking 的時候，事情就簡單了，只需要 2 個交換機(jī)之間有一條級聯(lián)線，并將對應(yīng)的端口設(shè)置為 Trunk，這條線路就可以承載交換機(jī)上所有VLAN 的信息。 打比喻來說，鏈路聚合就如同超市設(shè)置多個收銀臺以防止收銀臺過少而出現(xiàn)消費者排隊等候過長的現(xiàn)象。 (3),Trunking 可以捆綁任何相關(guān)的端口，也可以隨時取消設(shè)置，這樣提供了很高的靈活性。采用這一技術(shù)，我們可以最多采用 4 條千兆線路，得到主干上的4Gbps（全雙工 8Gbps）高速通道。 所謂第三層交換技術(shù) ,簡單的理解就是利用交換技術(shù)實現(xiàn)了第三層的功能。 在今天的網(wǎng)絡(luò)建設(shè)中，新出現(xiàn)的三層交換機(jī)已成為我們的首選。若目的站 B 與發(fā)送站 A 在同一子網(wǎng)內(nèi)，則進(jìn)行二層的轉(zhuǎn)發(fā)。 B 站點收到這個 ARP 請求報文之后，會立刻發(fā)送一個 ARP回復(fù)報文，這個報文是一個單播報文，目的地址為站點 A 的 MAC 地址。還必須說明的一點是，當(dāng)查找 MAC 地址表的時候發(fā)現(xiàn)找不到匹配表項，該報文又不是廣播或多播報文，此時此報文被稱為 DLF（ Destination Lookup Failure）報文 ,交換機(jī)對此類報文的處理就象對收到一個廣播報文處理一樣，將此報文從進(jìn)入端口所屬的 VLAN 中擴(kuò)散出去。當(dāng)發(fā)送站 A 對“缺省網(wǎng)關(guān)”的 IP 地址廣播出一個 ARP 請求時，交換機(jī)就向發(fā)送站 A 回一個 ARP 回復(fù)報文，告訴站點 A 交換機(jī)此 VLAN 的 MAC 地址，同時可以通過軟件把站點 A 的 IP 地址、MAC 地址、與交換機(jī)直接相連的端口號等信息設(shè)置到交換芯片的三層硬件表項局域網(wǎng)網(wǎng)絡(luò)優(yōu)化 11 中。若找到一條匹配表項，就會在對報文進(jìn)行一些操作（例如目的 MAC 與源 MAC 替換、 TTL 減 1 等）之后將報文從表中指定的端口轉(zhuǎn)發(fā)出去。若查找網(wǎng)段路由表也沒有找到匹配表項，則交換芯片會把包送給 CPU 處理，進(jìn)行軟路由。需要說明的是，三層引擎中的路由表項大都是 通過軟件設(shè)置的。而今天，這個比例已經(jīng)提高到了 50%，甚至 80%（倒二八， 20/80），這是因為今天的網(wǎng)絡(luò)正在經(jīng)歷著諸多應(yīng)用的集合影響。處于網(wǎng)絡(luò)核心位置的路由器的高費用、低性能使其成為網(wǎng)絡(luò) 的瓶頸，但由于網(wǎng)絡(luò)間互連的需求，它又是不可缺少的。 第三層交換技術(shù)小結(jié) 三層交換從概念的提出到今天的普及應(yīng)用，雖然只歷經(jīng)了幾年的時間，但其在網(wǎng)絡(luò)建設(shè)中的應(yīng)用越來越廣泛，從最初骨干層 、中間的匯聚層一直滲透到邊緣的接入層。 由于 Inter/Intra 的迅速發(fā)展，以及多媒體應(yīng)用的普及，對網(wǎng)絡(luò)的性能提出了越來越高的要求，促使新的技術(shù)不斷出現(xiàn)，第三層交換就是其中之一。 第三層交換是一個模型，它將第二層交換機(jī)和第三層路由器兩者的優(yōu)勢結(jié)合成一個靈活的解決方案，可在各個層次提供線速性能。因此，需要將單一網(wǎng)絡(luò)拆分為多個子網(wǎng)，將廣播隔離帶子網(wǎng)內(nèi)部。路由器處理的路由協(xié)議主要為廣域協(xié)議，種類繁多，需要極強(qiáng)的處理能力，這使路由器的價格十分高昂。而第三交換機(jī)能為分類中的所有層次提供動態(tài)的集成和支持。 雖然處理機(jī)和存儲器變得越來越快和有效，但依然趕不上流量增加的水平。 接口層包含了所有重要的局域網(wǎng)接口： 10/100 以太網(wǎng)，千兆以太網(wǎng)。 第三層交換技術(shù)的出現(xiàn)意味著第三代交換技術(shù)的來臨。現(xiàn)有的網(wǎng)絡(luò)技術(shù)原則均處于網(wǎng)絡(luò)七層協(xié)議的第二層，而第三層交換技術(shù)是將路由協(xié)議引入交換機(jī)，使網(wǎng)絡(luò)更易于管理，工作效率更高。但主路徑失效后，設(shè)備會很快建立新的傳輸路徑。然后本大樓 3COM 3500 通過千兆光纖模塊上聯(lián)到信息中心大樓的 3COM 3500 的千兆光纖模塊。各交換機(jī)均使用產(chǎn)品出廠配置，沒有配置VLAN，三層交換等功能。 性能弱 單鏈路上聯(lián)在信息點密集的地方會出現(xiàn)瓶頸，當(dāng)網(wǎng)絡(luò)集中向上聯(lián)鏈路訪問時，會嚴(yán)重影響網(wǎng)絡(luò)性能。當(dāng)前， 商丘職業(yè) 校園網(wǎng)在管理方面亟待加強(qiáng)。各個堆疊利用 Trunking 技術(shù)采用 3 條 100M 鏈路級連后再利用 Trunking 技術(shù)采用 3 條 100M 鏈路上聯(lián)到上一級交換機(jī)，上聯(lián)速度從原來的 100M 提升到 300M(全雙工 600M)，并且即使 1 條或 2 條上聯(lián)連路出現(xiàn)故障時，仍然可以保證網(wǎng)絡(luò)正常運行。 3 號樓 1 臺邊緣交換機(jī) 3COM 3300 直接通過百兆光纖模塊上聯(lián)到信息中心樓的 3300 心交換機(jī)。第三層交換使各個不同網(wǎng)段的 VLAN 通過 RIP、 OSPF 等動態(tài)路由協(xié)議實現(xiàn)快速路由。科學(xué)的網(wǎng)絡(luò)管理有助于提高網(wǎng)絡(luò)性能，提前預(yù)測網(wǎng)絡(luò)故障，并在網(wǎng)絡(luò)出現(xiàn)故障時最短時間排除故障。 網(wǎng)絡(luò)測試 我們對商丘職業(yè) 校園 網(wǎng)絡(luò)優(yōu)化之后，有必要進(jìn)行網(wǎng)絡(luò)連通測試，檢驗網(wǎng)絡(luò)是不是連通狀態(tài)。 第二、對于學(xué)習(xí)計算機(jī)的我們來說，我們喜歡使用 ping 指令檢測，在網(wǎng)絡(luò)管理中， ping 是使用最頻繁的命令之一， ping 指令主要用于檢查網(wǎng)絡(luò)的連接。 t：連續(xù)向 指定目標(biāo)主機(jī)域名或 IP 地址，發(fā)送測試數(shù)據(jù)包，直到收到 C 信號為止。 ping 本機(jī)的 IP 地址 使用 IPCONFIG 或 WINIPCFG 命令可以查看本機(jī)的 IP 地址， ping 本機(jī)的 IP地址，如果 ping 通，表明網(wǎng)絡(luò)適配器工作正常，則可以進(jìn)入下一個步驟繼續(xù)診斷；反之則是網(wǎng)絡(luò)適配器出現(xiàn)故障。二是網(wǎng)絡(luò)適配器配置有問題，該問題通常是網(wǎng)絡(luò)適配器自身配置有問題或與其他的硬件設(shè)備在操作系統(tǒng)的資源分配上有沖突。如果網(wǎng)絡(luò)中還包括有路由器，則應(yīng)當(dāng)先 ping 路由器在本網(wǎng)段端口的 IP 地址，不通則此段線路有問題，通則再 ping 路由器在目標(biāo)計算機(jī)所在網(wǎng)段的端口 IP 地址，不通則是路由器有問題。若是連接線路上的集線器有故障，則可以通過下述兩種方法來解決問題。 經(jīng)過上述內(nèi)容地測試，我們發(fā)現(xiàn)所有命令正常，證明我們商丘職業(yè)校園網(wǎng)的優(yōu)化是成功的。 商丘職業(yè) 通過合理規(guī)劃和有效管理，使 商丘職業(yè) 校園網(wǎng)充分發(fā)揮硬件資源的優(yōu)勢，最大限度提升網(wǎng)絡(luò)性能，并使網(wǎng)絡(luò)可靠運行。 4 結(jié)論 本文試圖通過介紹 商丘職業(yè) 校園網(wǎng)的建設(shè)和管理實踐，與大家進(jìn)行交流和探討，介紹了一些新技術(shù)，提出了相應(yīng)的優(yōu)化設(shè)計方案，旨在為校園網(wǎng)的建設(shè)提供一些思路，使校園網(wǎng)的構(gòu)建能夠經(jīng)濟(jì)、實用，并具有一定的前瞻性，真正為 商丘職業(yè) 的教學(xué)、科研、管理發(fā)揮盡可能大的效益。歷經(jīng)了幾個月的奮戰(zhàn)，緊張而又充實的畢業(yè)設(shè)計終于落下了帷幕。 網(wǎng)絡(luò)優(yōu)化是復(fù)雜、細(xì)致的工作，進(jìn)行網(wǎng)絡(luò)優(yōu)化的方法很多，有待于進(jìn)一步探討和完善。 在這次畢業(yè)設(shè)計中也使我們的同學(xué)關(guān)系更進(jìn)一步了，同學(xué)之間互相幫助，有什么不懂的大家在一起商量，聽聽不同的看法對我們更好的理解知識，所以在這里非常感謝幫助我的同學(xué)。謹(jǐn)向我 的論文指導(dǎo)老師 賀老師 致以最誠摯的謝意！ 賀 老師不僅在學(xué)業(yè)上言傳身教， 而且以其高尚的品格給我以情操上的熏陶。 另外，我必須感謝我的父母。 局域網(wǎng)網(wǎng)絡(luò)優(yōu)化 25 參考文獻(xiàn) [1] 韓競 .淺析網(wǎng)絡(luò)安全性與速度提高之策略 .硅谷 ， 2020年 07 期 [2] 宋培 .基于局域網(wǎng)的資源分享平臺系統(tǒng)的研究與實現(xiàn) .西安工業(yè)大學(xué) ， 2020年 [3] 陳元清 .藍(lán)牙無線通信技術(shù)及其在無線局域網(wǎng)中的應(yīng)用 .哈爾濱理工大學(xué) ， 2020年 [4] 王安軍 .交通信息網(wǎng)絡(luò)組網(wǎng) 方案的設(shè)計與研究 .大連海事大學(xué) ， 2020年 [5] 安偉 .基于多層局域網(wǎng)的農(nóng)業(yè)信息系統(tǒng)的研究和控制 .河北工業(yè)大學(xué) ， 2020年 [6] 丁曉剛 .基于 OCDMA的局域網(wǎng)通信算法及其仿真 .浙江工業(yè)大學(xué) ， 2020年 [7] 鄭鷺峰 .基于局域網(wǎng)的 AIS網(wǎng)絡(luò)性能仿真研究 .大連海事大學(xué) ， 2020年 [8] 任建基 .局域網(wǎng)資產(chǎn)管理系統(tǒng)的研究與實現(xiàn) .大連理工大學(xué) ， 2020年 [9] 薛松 .基于局域網(wǎng)的文件傳輸安全技術(shù)研究及其系統(tǒng)設(shè)計 .云南大學(xué) ， 2020年 [10] 吉勇 .局域網(wǎng)的信息安全與病毒防治策略探析 .成才之 路 ， 2020年 34期 [11] 陳齊 .局域網(wǎng)的信息安全措施 .東方電機(jī) ， 2020年 02期 [12] 鄭劍彬 .局域網(wǎng)網(wǎng)絡(luò)安全策略分析 .消費導(dǎo)刊 ， 2020年 11期 。作為他們的孩子，我秉承了他們樸實、堅韌的性格，也因此我有足夠的信心和能力戰(zhàn)勝前進(jìn)路上的艱難險阻；也因為他 們的日夜辛勞，我才有機(jī)會如愿完成自己的大學(xué)學(xué)業(yè)，進(jìn)而取得進(jìn)一步發(fā)展的機(jī)會。滴水之恩，當(dāng)以涌泉相報，師恩重于山，師恩難報?；叵朐诖髮W(xué)求學(xué)的 三 年，心中充滿無限感激和留戀之情。雖然網(wǎng)絡(luò)優(yōu)化是一項長期的、循序漸進(jìn)的系統(tǒng)工程，涉及的技術(shù)領(lǐng)域非常廣泛，既要改進(jìn)硬件設(shè)備，又要完善軟件環(huán)境，但是只有全面優(yōu) 化網(wǎng)絡(luò)，使現(xiàn)有網(wǎng)絡(luò)資源獲得最佳效益，才能提高網(wǎng)絡(luò)的整體服務(wù)質(zhì)量和可持續(xù)發(fā)展能力，才能增強(qiáng)網(wǎng)絡(luò)競爭力。 腳踏實地，認(rèn)真嚴(yán)謹(jǐn)，實事求 是的學(xué)習(xí)態(tài)度，不怕困難、堅持不懈、吃苦耐勞的精神是我在這次