【正文】 的關(guān)注．又由于計(jì)算機(jī)硬件的飛速發(fā)展、軟件迅速更新?lián)Q代和用戶(hù)需求的不斷提高，剛剛組建不久的局域網(wǎng)就有可能面臨著被淘汰的危險(xiǎn)．因此，為發(fā)揮現(xiàn)有網(wǎng)絡(luò)的作用，在已有的計(jì)算機(jī)體系結(jié)構(gòu)、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和設(shè)備基本不變的情況下， 網(wǎng)絡(luò)工程人員總是試圖通過(guò)優(yōu)化現(xiàn) 有網(wǎng)絡(luò)以提高性能，因此確定局域網(wǎng)優(yōu)化所需要的解決的基礎(chǔ)存在與否，優(yōu)化的關(guān)鍵問(wèn)題和方法便受到了普通重視。即要考慮最大限度地滿足學(xué)校目前教學(xué)及管理工作的需要，又要考慮學(xué)校事業(yè)發(fā)展所帶來(lái)的需求增長(zhǎng)。目前，很多學(xué)校都建成了校園網(wǎng)，并通過(guò)各種方式聯(lián)入了互聯(lián)網(wǎng)。 除此之外， Inter 非法內(nèi)容也形成了對(duì)網(wǎng)絡(luò)的另一大威脅。 防范對(duì)策 (1),加強(qiáng)校園網(wǎng)安全管理政策建設(shè)。安全政策應(yīng)該讓所有的校園網(wǎng)用戶(hù)知道，對(duì)校園網(wǎng)用戶(hù)，無(wú)論是內(nèi)部單位還是學(xué)生個(gè)人，都可以以簽署入網(wǎng)協(xié)議的形式讓用戶(hù)知道學(xué)校的安全管理政策，一方面起到提高安全意識(shí)的作用，同時(shí)明確責(zé)任和義務(wù)，便于對(duì)安全事故的處理。各單位安全管理分級(jí)負(fù)責(zé)的組織體系建設(shè)仍然是必要的。在整個(gè)網(wǎng)絡(luò)中一旦有一個(gè)計(jì)算機(jī)中了病毒，病毒就會(huì)在網(wǎng)絡(luò)中迅速傳播，導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓 ，給校園網(wǎng)絡(luò)的維護(hù)帶來(lái)極大的麻煩。如果沒(méi)有殺掉繼續(xù)關(guān)閉，然后以 2 小時(shí)為時(shí)間段循環(huán)檢測(cè)，直到病毒被殺掉 。是首家把寬帶接入、安全控制和訪問(wèn)跟蹤綜合為一體的安全路由交換機(jī)，能把以前防火墻想做的卻一直做不到的事做到了，即把出網(wǎng)訪問(wèn)安全控制前移到用戶(hù)的接入點(diǎn)。包括：只有用戶(hù)持有 USB 密鑰和密碼才能在指定電腦上網(wǎng)，禁止使用指定的應(yīng)用程式，禁止或只運(yùn)行瀏覽指定的網(wǎng)站，鎖定工作站和登出、重啟或關(guān)閉工作站并對(duì)所監(jiān)控的數(shù)據(jù)進(jìn)行分析歸類(lèi)。 目前，在校園網(wǎng)網(wǎng)絡(luò)建設(shè)中，利用客戶(hù)端所在機(jī)器上安裝代理服務(wù)器軟件實(shí)現(xiàn)多人共用一個(gè)賬號(hào)上網(wǎng)的現(xiàn)象非常普遍，如 Wingate、 Sygate、Windows 提供的網(wǎng)絡(luò)共享功能或是使用 SOHO 路由器實(shí)現(xiàn)網(wǎng)絡(luò)共享。 (6),專(zhuān)業(yè)打假 。我們通過(guò)在會(huì)聚三層交換機(jī)和客戶(hù)端軟件配合，如果發(fā)現(xiàn)有假冒的 DHCP SEVER，將立即封掉該賬戶(hù)，讓他不能享用網(wǎng)絡(luò)資源。 VLAN 可以根據(jù)網(wǎng)絡(luò)用戶(hù)的位 置、作用、部門(mén)或者根據(jù)網(wǎng)絡(luò)用戶(hù)所使用的應(yīng)用程序和協(xié)議來(lái)進(jìn)行分組。不同的 VLAN 之間的數(shù)據(jù)傳輸是 通過(guò)第三層（網(wǎng)絡(luò)層）的路由來(lái)實(shí)現(xiàn)的，因此使用 VLAN 技術(shù)，結(jié)合數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的交換設(shè)備可搭建安全可靠的網(wǎng)絡(luò)。本文就這個(gè)問(wèn)題談一談自己的看法，供同行們參考。網(wǎng)絡(luò)拓?fù)鋬H對(duì)由軟件所建立的 VLAN 有所限制。 VLAN 在“廣播共享”網(wǎng)絡(luò)資源時(shí)的相互影響要比“路由共享”時(shí)更大。這在各網(wǎng)絡(luò)拓?fù)鋵咏粨Q機(jī)的性能相差不多的情況下尤為嚴(yán)重。不同物理位置上的交換機(jī)上的端口盡量不要?jiǎng)潥w到同一個(gè)VLAN。 有人可能會(huì)說(shuō)，把核心交換機(jī)從二層提到了三層，性能會(huì)下降。這個(gè)問(wèn)題正是本文涉及的核心問(wèn)題，也是針對(duì)規(guī)劃、部署 VLAN 提出的新觀點(diǎn) :在網(wǎng)絡(luò)中，特別是較大型網(wǎng)絡(luò)，不要企圖利用 VLAN 去實(shí)現(xiàn)不同物理位置上計(jì)算機(jī)的互聯(lián)互通，互通性要由路由策略去實(shí)現(xiàn)。要想避免核心交換機(jī)受到各個(gè) VLAN 的影響、減小影響范圍、避免全網(wǎng)癱瘓的發(fā)生，很容易想到在核心交換機(jī)和劃有 VLAN 的交換機(jī)之間加上一層，以隔離核心交換機(jī)和各個(gè) VLAN。由于 VLAN 數(shù)量的增多、路由協(xié)議等技術(shù)的引入，此時(shí)的網(wǎng)絡(luò)會(huì)比二層平面交換網(wǎng)絡(luò)要復(fù)雜，對(duì)網(wǎng)絡(luò)技術(shù)人員的要求更高，管理維護(hù)成本會(huì)有所增加。因此，網(wǎng)管系統(tǒng)有能力限制局域網(wǎng)通訊的范圍而無(wú)需通過(guò)開(kāi)銷(xiāo)很大的路由器。通過(guò)虛擬網(wǎng)設(shè)置的訪問(wèn)控制，使在虛擬 網(wǎng)外的網(wǎng)絡(luò)節(jié)點(diǎn)不能直接訪問(wèn)虛擬網(wǎng)內(nèi)節(jié)點(diǎn)。 與一般的交換機(jī)的級(jí)聯(lián)不同， Trunking 是基于 OSI 第二層的。 當(dāng)交換機(jī)支持 Trunking 的時(shí)候，事情就簡(jiǎn)單了，只需要 2 個(gè)交換機(jī)之間有一條級(jí)聯(lián)線，并將對(duì)應(yīng)的端口設(shè)置為 Trunk，這條線路就可以承載交換機(jī)上所有VLAN 的信息。 打比喻來(lái)說(shuō)，鏈路聚合就如同超市設(shè)置多個(gè)收銀臺(tái)以防止收銀臺(tái)過(guò)少而出現(xiàn)消費(fèi)者排隊(duì)等候過(guò)長(zhǎng)的現(xiàn)象。 (3),Trunking 可以捆綁任何相關(guān)的端口，也可以隨時(shí)取消設(shè)置，這樣提供了很高的靈活性。采用這一技術(shù)，我們可以最多采用 4 條千兆線路，得到主干上的4Gbps（全雙工 8Gbps）高速通道。 所謂第三層交換技術(shù) ,簡(jiǎn)單的理解就是利用交換技術(shù)實(shí)現(xiàn)了第三層的功能。 在今天的網(wǎng)絡(luò)建設(shè)中，新出現(xiàn)的三層交換機(jī)已成為我們的首選。若目的站 B 與發(fā)送站 A 在同一子網(wǎng)內(nèi)，則進(jìn)行二層的轉(zhuǎn)發(fā)。 B 站點(diǎn)收到這個(gè) ARP 請(qǐng)求報(bào)文之后，會(huì)立刻發(fā)送一個(gè) ARP回復(fù)報(bào)文，這個(gè)報(bào)文是一個(gè)單播報(bào)文，目的地址為站點(diǎn) A 的 MAC 地址。還必須說(shuō)明的一點(diǎn)是，當(dāng)查找 MAC 地址表的時(shí)候發(fā)現(xiàn)找不到匹配表項(xiàng)，該報(bào)文又不是廣播或多播報(bào)文，此時(shí)此報(bào)文被稱(chēng)為 DLF（ Destination Lookup Failure）報(bào)文 ,交換機(jī)對(duì)此類(lèi)報(bào)文的處理就象對(duì)收到一個(gè)廣播報(bào)文處理一樣，將此報(bào)文從進(jìn)入端口所屬的 VLAN 中擴(kuò)散出去。當(dāng)發(fā)送站 A 對(duì)“缺省網(wǎng)關(guān)”的 IP 地址廣播出一個(gè) ARP 請(qǐng)求時(shí)，交換機(jī)就向發(fā)送站 A 回一個(gè) ARP 回復(fù)報(bào)文，告訴站點(diǎn) A 交換機(jī)此 VLAN 的 MAC 地址，同時(shí)可以通過(guò)軟件把站點(diǎn) A 的 IP 地址、MAC 地址、與交換機(jī)直接相連的端口號(hào)等信息設(shè)置到交換芯片的三層硬件表項(xiàng)局域網(wǎng)網(wǎng)絡(luò)優(yōu)化 11 中。若找到一條匹配表項(xiàng)，就會(huì)在對(duì)報(bào)文進(jìn)行一些操作（例如目的 MAC 與源 MAC 替換、 TTL 減 1 等）之后將報(bào)文從表中指定的端口轉(zhuǎn)發(fā)出去。若查找網(wǎng)段路由表也沒(méi)有找到匹配表項(xiàng)，則交換芯片會(huì)把包送給 CPU 處理，進(jìn)行軟路由。需要說(shuō)明的是，三層引擎中的路由表項(xiàng)大都是 通過(guò)軟件設(shè)置的。而今天，這個(gè)比例已經(jīng)提高到了 50%，甚至 80%（倒二八， 20/80），這是因?yàn)榻裉斓木W(wǎng)絡(luò)正在經(jīng)歷著諸多應(yīng)用的集合影響。處于網(wǎng)絡(luò)核心位置的路由器的高費(fèi)用、低性能使其成為網(wǎng)絡(luò) 的瓶頸，但由于網(wǎng)絡(luò)間互連的需求，它又是不可缺少的。 第三層交換技術(shù)小結(jié) 三層交換從概念的提出到今天的普及應(yīng)用，雖然只歷經(jīng)了幾年的時(shí)間，但其在網(wǎng)絡(luò)建設(shè)中的應(yīng)用越來(lái)越廣泛，從最初骨干層 、中間的匯聚層一直滲透到邊緣的接入層。 由于 Inter/Intra 的迅速發(fā)展，以及多媒體應(yīng)用的普及，對(duì)網(wǎng)絡(luò)的性能提出了越來(lái)越高的要求，促使新的技術(shù)不斷出現(xiàn)，第三層交換就是其中之一。 第三層交換是一個(gè)模型，它將第二層交換機(jī)和第三層路由器兩者的優(yōu)勢(shì)結(jié)合成一個(gè)靈活的解決方案，可在各個(gè)層次提供線速性能。因此，需要將單一網(wǎng)絡(luò)拆分為多個(gè)子網(wǎng)，將廣播隔離帶子網(wǎng)內(nèi)部。路由器處理的路由協(xié)議主要為廣域協(xié)議，種類(lèi)繁多，需要極強(qiáng)的處理能力，這使路由器的價(jià)格十分高昂。而第三交換機(jī)能為分類(lèi)中的所有層次提供動(dòng)態(tài)的集成和支持。 雖然處理機(jī)和存儲(chǔ)器變得越來(lái)越快和有效，但依然趕不上流量增加的水平。 接口層包含了所有重要的局域網(wǎng)接口： 10/100 以太網(wǎng)，千兆以太網(wǎng)。 第三層交換技術(shù)的出現(xiàn)意味著第三代交換技術(shù)的來(lái)臨?，F(xiàn)有的網(wǎng)絡(luò)技術(shù)原則均處于網(wǎng)絡(luò)七層協(xié)議的第二層，而第三層交換技術(shù)是將路由協(xié)議引入交換機(jī)，使網(wǎng)絡(luò)更易于管理，工作效率更高。但主路徑失效后，設(shè)備會(huì)很快建立新的傳輸路徑。然后本大樓 3COM 3500 通過(guò)千兆光纖模塊上聯(lián)到信息中心大樓的 3COM 3500 的千兆光纖模塊。各交換機(jī)均使用產(chǎn)品出廠配置，沒(méi)有配置VLAN，三層交換等功能。 性能弱 單鏈路上聯(lián)在信息點(diǎn)密集的地方會(huì)出現(xiàn)瓶頸，當(dāng)網(wǎng)絡(luò)集中向上聯(lián)鏈路訪問(wèn)時(shí)，會(huì)嚴(yán)重影響網(wǎng)絡(luò)性能。當(dāng)前， 商丘職業(yè) 校園網(wǎng)在管理方面亟待加強(qiáng)。各個(gè)堆疊利用 Trunking 技術(shù)采用 3 條 100M 鏈路級(jí)連后再利用 Trunking 技術(shù)采用 3 條 100M 鏈路上聯(lián)到上一級(jí)交換機(jī)，上聯(lián)速度從原來(lái)的 100M 提升到 300M(全雙工 600M)，并且即使 1 條或 2 條上聯(lián)連路出現(xiàn)故障時(shí)，仍然可以保證網(wǎng)絡(luò)正常運(yùn)行。 3 號(hào)樓 1 臺(tái)邊緣交換機(jī) 3COM 3300 直接通過(guò)百兆光纖模塊上聯(lián)到信息中心樓的 3300 心交換機(jī)。第三層交換使各個(gè)不同網(wǎng)段的 VLAN 通過(guò) RIP、 OSPF 等動(dòng)態(tài)路由協(xié)議實(shí)現(xiàn)快速路由?？茖W(xué)的網(wǎng)絡(luò)管理有助于提高網(wǎng)絡(luò)性能，提前預(yù)測(cè)網(wǎng)絡(luò)故障，并在網(wǎng)絡(luò)出現(xiàn)故障時(shí)最短時(shí)間排除故障。 網(wǎng)絡(luò)測(cè)試 我們對(duì)商丘職業(yè) 校園 網(wǎng)絡(luò)優(yōu)化之后，有必要進(jìn)行網(wǎng)絡(luò)連通測(cè)試，檢驗(yàn)網(wǎng)絡(luò)是不是連通狀態(tài)。 第二、對(duì)于學(xué)習(xí)計(jì)算機(jī)的我們來(lái)說(shuō)，我們喜歡使用 ping 指令檢測(cè)，在網(wǎng)絡(luò)管理中， ping 是使用最頻繁的命令之一， ping 指令主要用于檢查網(wǎng)絡(luò)的連接。 t：連續(xù)向 指定目標(biāo)主機(jī)域名或 IP 地址，發(fā)送測(cè)試數(shù)據(jù)包，直到收到 C 信號(hào)為止。 ping 本機(jī)的 IP 地址 使用 IPCONFIG 或 WINIPCFG 命令可以查看本機(jī)的 IP 地址， ping 本機(jī)的 IP地址，如果 ping 通，表明網(wǎng)絡(luò)適配器工作正常，則可以進(jìn)入下一個(gè)步驟繼續(xù)診斷；反之則是網(wǎng)絡(luò)適配器出現(xiàn)故障。二是網(wǎng)絡(luò)適配器配置有問(wèn)題，該問(wèn)題通常是網(wǎng)絡(luò)適配器自身配置有問(wèn)題或與其他的硬件設(shè)備在操作系統(tǒng)的資源分配上有沖突。如果網(wǎng)絡(luò)中還包括有路由器，則應(yīng)當(dāng)先 ping 路由器在本網(wǎng)段端口的 IP 地址，不通則此段線路有問(wèn)題，通則再 ping 路由器在目標(biāo)計(jì)算機(jī)所在網(wǎng)段的端口 IP 地址，不通則是路由器有問(wèn)題。若是連接線路上的集線器有故障，則可以通過(guò)下述兩種方法來(lái)解決問(wèn)題。 經(jīng)過(guò)上述內(nèi)容地測(cè)試，我們發(fā)現(xiàn)所有命令正常，證明我們商丘職業(yè)校園網(wǎng)的優(yōu)化是成功的。 商丘職業(yè) 通過(guò)合理規(guī)劃和有效管理，使 商丘職業(yè) 校園網(wǎng)充分發(fā)揮硬件資源的優(yōu)勢(shì)，最大限度提升網(wǎng)絡(luò)性能，并使網(wǎng)絡(luò)可靠運(yùn)行。 4 結(jié)論 本文試圖通過(guò)介紹 商丘職業(yè) 校園網(wǎng)的建設(shè)和管理實(shí)踐，與大家進(jìn)行交流和探討，介紹了一些新技術(shù)，提出了相應(yīng)的優(yōu)化設(shè)計(jì)方案，旨在為校園網(wǎng)的建設(shè)提供一些思路，使校園網(wǎng)的構(gòu)建能夠經(jīng)濟(jì)、實(shí)用，并具有一定的前瞻性，真正為 商丘職業(yè) 的教學(xué)、科研、管理發(fā)揮盡可能大的效益。歷經(jīng)了幾個(gè)月的奮戰(zhàn)，緊張而又充實(shí)的畢業(yè)設(shè)計(jì)終于落下了帷幕。 網(wǎng)絡(luò)優(yōu)化是復(fù)雜、細(xì)致的工作，進(jìn)行網(wǎng)絡(luò)優(yōu)化的方法很多，有待于進(jìn)一步探討和完善。 在這次畢業(yè)設(shè)計(jì)中也使我們的同學(xué)關(guān)系更進(jìn)一步了，同學(xué)之間互相幫助，有什么不懂的大家在一起商量，聽(tīng)聽(tīng)不同的看法對(duì)我們更好的理解知識(shí)，所以在這里非常感謝幫助我的同學(xué)。謹(jǐn)向我 的論文指導(dǎo)老師 賀老師 致以最誠(chéng)摯的謝意！ 賀 老師不僅在學(xué)業(yè)上言傳身教， 而且以其高尚的品格給我以情操上的熏陶。 另外，我必須感謝我的父母。 局域網(wǎng)網(wǎng)絡(luò)優(yōu)化 25 參考文獻(xiàn) [1] 韓競(jìng) .淺析網(wǎng)絡(luò)安全性與速度提高之策略 .硅谷 ， 2020年 07 期 [2] 宋培 .基于局域網(wǎng)的資源分享平臺(tái)系統(tǒng)的研究與實(shí)現(xiàn) .西安工業(yè)大學(xué) ， 2020年 [3] 陳元清 .藍(lán)牙無(wú)線通信技術(shù)及其在無(wú)線局域網(wǎng)中的應(yīng)用 .哈爾濱理工大學(xué) ， 2020年 [4] 王安軍 .交通信息網(wǎng)絡(luò)組網(wǎng) 方案的設(shè)計(jì)與研究 .大連海事大學(xué) ， 2020年 [5] 安偉 .基于多層局域網(wǎng)的農(nóng)業(yè)信息系統(tǒng)的研究和控制 .河北工業(yè)大學(xué) ， 2020年 [6] 丁曉剛 .基于 OCDMA的局域網(wǎng)通信算法及其仿真 .浙江工業(yè)大學(xué) ， 2020年 [7] 鄭鷺?lè)?.基于局域網(wǎng)的 AIS網(wǎng)絡(luò)性能仿真研究 .大連海事大學(xué) ， 2020年 [8] 任建基 .局域網(wǎng)資產(chǎn)管理系統(tǒng)的研究與實(shí)現(xiàn) .大連理工大學(xué) ， 2020年 [9] 薛松 .基于局域網(wǎng)的文件傳輸安全技術(shù)研究及其系統(tǒng)設(shè)計(jì) .云南大學(xué) ， 2020年 [10] 吉勇 .局域網(wǎng)的信息安全與病毒防治策略探析 .成才之 路 ， 2020年 34期 [11] 陳齊 .局域網(wǎng)的信息安全措施 .東方電機(jī) ， 2020年 02期 [12] 鄭劍彬 .局域網(wǎng)網(wǎng)絡(luò)安全策略分析 .消費(fèi)導(dǎo)刊 ， 2020年 11期 。作為他們的孩子，我秉承了他們樸實(shí)、堅(jiān)韌的性格，也因此我有足夠的信心和能力戰(zhàn)勝前進(jìn)路上的艱難險(xiǎn)阻；也因?yàn)樗?們的日夜辛勞，我才有機(jī)會(huì)如愿完成自己的大學(xué)學(xué)業(yè)，進(jìn)而取得進(jìn)一步發(fā)展的機(jī)會(huì)。滴水之恩，當(dāng)以涌泉相報(bào)，師恩重于山，師恩難報(bào)?；叵朐诖髮W(xué)求學(xué)的 三 年，心中充滿無(wú)限感激和留戀之情。雖然網(wǎng)絡(luò)優(yōu)化是一項(xiàng)長(zhǎng)期的、循序漸進(jìn)的系統(tǒng)工程，涉及的技術(shù)領(lǐng)域非常廣泛，既要改進(jìn)硬件設(shè)備，又要完善軟件環(huán)境，但是只有全面優(yōu) 化網(wǎng)絡(luò)，使現(xiàn)有網(wǎng)絡(luò)資源獲得最佳效益，才能提高網(wǎng)絡(luò)的整體服務(wù)質(zhì)量和可持續(xù)發(fā)展能力，才能增強(qiáng)網(wǎng)絡(luò)競(jìng)爭(zhēng)力。 腳踏實(shí)地，認(rèn)真嚴(yán)謹(jǐn)，實(shí)事求 是的學(xué)習(xí)態(tài)度，不怕困難、堅(jiān)持不懈、吃苦耐勞的精神是我在這次