【正文】 ess Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有（保留）地址轉(zhuǎn)化為合法 IP 地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型 Inter 接入方式和各種類型的網(wǎng)絡(luò)中。收到 DHCPEQUEST 消息后，服務(wù)器驗(yàn)證租用信息，為客戶端租用創(chuàng)建一個(gè)新的 ARP 條目，并使用單播 DHCPACK 消息進(jìn)行應(yīng)答。用于請(qǐng)求租用時(shí)，客戶端的 DHCPREQUEST 消息要求在 IP 地址分配后檢驗(yàn)其有效性。DHCPOFFER 消息是以單播發(fā)送的，它將服務(wù)器的第二層 MAC 地址作為源地址，將客戶端的第 2 層地址作為目標(biāo)地址。在第 1 步中，客戶端廣播 DHCPDISCOVER 消息，以便找到網(wǎng)絡(luò)中的 DHCP服務(wù)器。DHCP 服務(wù)器將這些地址歸還給地址池，并在必要時(shí)從新分配它們。DHCP 的工作原理：DHCP 采用客戶 /服務(wù)器模型，其工作原理遵循客戶/服務(wù)器模型。 DHCP 技術(shù)動(dòng)態(tài)主機(jī)設(shè)置協(xié)議（Dynamic Host Configuration Protocol, DHCP）是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用 UDP 協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或 網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配 IP 地址，給用戶或者內(nèi)部網(wǎng)絡(luò)管理員 作為對(duì)所有計(jì)算機(jī)作中央管理的手段。如果關(guān)鍵字是permit 則轉(zhuǎn)發(fā)數(shù)據(jù)包，如果關(guān)鍵字是 deny 則直接丟棄此數(shù)據(jù)包。接下來討論 ACL 內(nèi)部的具體處理過程：如圖 21圖 21 ACL 工作原理每個(gè) ACL 可以有多條語(yǔ)句（規(guī)則）組成，當(dāng)一個(gè)數(shù)據(jù)包要通過 ACL 的檢查時(shí)首先檢查 ACL 中的第一條語(yǔ)句。訪問控制列表分為兩種類型：標(biāo)準(zhǔn) ACL東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 需求分析8只針對(duì)數(shù)據(jù)包的源地址信息作為過濾的標(biāo)準(zhǔn)而不能基于協(xié)議或應(yīng)用來進(jìn)行過濾。 ACL 技術(shù)ACL（訪問控制列表）是一種對(duì)經(jīng)過路由器的數(shù)據(jù)流進(jìn)行判斷、分類和過濾的方法。一個(gè) VLAN 形成一個(gè)小的廣播域，同一個(gè) VLAN 成員都在由所屬 VLAN 確定的廣播域內(nèi)，那么，當(dāng)一個(gè)數(shù)據(jù)包沒有路由時(shí)，交換機(jī)只會(huì)將此數(shù)據(jù)包發(fā)送到所有屬于該 VLAN 的其他端口，而不是所有的交換機(jī)的端口，這樣，就將數(shù)據(jù)包限制到了一個(gè) VLAN 內(nèi)，在一定程度上可以節(jié)省帶寬。虛擬工作組使用 VLAN 的最終目標(biāo)就是建立虛擬工作組模型，例如，在企業(yè)網(wǎng)中，同一個(gè)部門的就好象在同一個(gè) LAN 上一樣，很容易的互相訪問，交流信息，同時(shí)，所有的廣播包也都限制在該虛擬 LAN 上，而不影響其他 VLAN 的人。 技術(shù)可行 對(duì)于公司網(wǎng)絡(luò)的設(shè)計(jì)與規(guī)劃，技術(shù)可行性分析是不可缺少的一部分，目前常用的網(wǎng)絡(luò)技術(shù)主要有 VLAN 技術(shù)，ACL 技術(shù)，DHCP 技術(shù)，NAT 技術(shù)，WLAN 技術(shù)，下面將對(duì)這 5 種技術(shù)進(jìn)行逐個(gè)講解。 （4）核心網(wǎng)絡(luò)必須有冗余設(shè)計(jì)，其中包括鏈路冗余和設(shè)備冗余。（4）安全保密性：為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時(shí)就要為局域網(wǎng)考慮一個(gè)周全的安全保密方案。另外，如果是對(duì)現(xiàn)有網(wǎng)絡(luò)升級(jí)改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。隨著公司規(guī)模的不斷擴(kuò)張，對(duì)辦公信息化、自動(dòng)化，對(duì)信息安全的要求也越來越高，公司決定組建一個(gè)完善的具有可擴(kuò)展性的局域網(wǎng)。TCP/IP 參考模型是一個(gè)事實(shí)上模型，因其更具有實(shí)用性，所以它得到了更廣泛的支持和應(yīng)用，使得 TCP/IP 成為事實(shí)上的工業(yè)標(biāo)準(zhǔn)。網(wǎng)絡(luò)接口層：控制網(wǎng)絡(luò)的硬件設(shè)備和介質(zhì)。TCP/IP 模型 所定義的 4 個(gè)層次的主要功能如下：應(yīng)用層：為用戶表示應(yīng)用數(shù)據(jù)。物理層：通過物理介質(zhì)傳送和接收原始的二進(jìn)制位流。在網(wǎng)絡(luò)另一端的傳輸層從網(wǎng)絡(luò)層接收對(duì)方傳來的數(shù)據(jù)，進(jìn)行逆向處理后提交給會(huì)話層。在 OSI 的環(huán)境下， ，應(yīng)用層為用戶提供各種服務(wù)，例如：電子郵件、文件傳輸和遠(yuǎn)程登錄等。 網(wǎng)絡(luò)體系結(jié)構(gòu)網(wǎng)絡(luò)體系結(jié)構(gòu)是指通信系統(tǒng)的整體設(shè)計(jì)，它為網(wǎng)絡(luò)硬件、軟件、協(xié)議、存取控制和拓?fù)涮峁?biāo)準(zhǔn)。信息流一般為單向，線路是公用的，采用分布控制方式。總線型網(wǎng)它是通過總線把所有節(jié)點(diǎn)連接起來，從而形成一條信道。同時(shí)，網(wǎng)絡(luò)易于擴(kuò)充。它是一種分層網(wǎng)絡(luò)，適用于分級(jí)控制系統(tǒng)。常見的計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有：星型結(jié)構(gòu)、樹形結(jié)構(gòu)、分布式結(jié)構(gòu)、總線型結(jié)構(gòu)、環(huán)型結(jié)構(gòu)和復(fù)合型結(jié)構(gòu)。東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)概述2廣域網(wǎng)（WAN ）廣域網(wǎng)又稱遠(yuǎn)程網(wǎng)，所覆蓋的地理范圍從幾十公里到幾千公里。局域網(wǎng)（LAN）局域網(wǎng)（LAN）是一個(gè)高速數(shù)據(jù)通信系統(tǒng)，它在較小的區(qū)域內(nèi)將若干獨(dú)立的數(shù)據(jù)設(shè)備連接起來，使用戶共享計(jì)算機(jī)資源。為雙方提供通信服務(wù)的設(shè)備和協(xié)議的集合稱為計(jì)算機(jī)網(wǎng)絡(luò)的通信子網(wǎng)。常見的互聯(lián)網(wǎng)提供的網(wǎng)頁(yè)瀏覽、視頻下載、網(wǎng)絡(luò)游戲都屬于資源子網(wǎng)的范疇。計(jì)算機(jī)網(wǎng)絡(luò)是一些互相連接的、自治的計(jì)算機(jī)的集合。企業(yè)網(wǎng)絡(luò)的優(yōu)劣已經(jīng)成為衡量企業(yè)競(jìng)爭(zhēng)力的標(biāo)準(zhǔn)之一，設(shè)計(jì)出好的公司局域網(wǎng)絡(luò)既能給公司日常辦公帶來方便，又能提高公司的整體經(jīng)濟(jì)收入，所以東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)概述1對(duì)公司局域網(wǎng)設(shè)計(jì)與規(guī)劃課題的研究十分必要。目前看來，我國(guó)中小企業(yè)的建站水平，無(wú)論是在用戶體驗(yàn)或是在實(shí)際功能方面，都還有很大的提升空間。%在過去一年使用計(jì)算機(jī)辦公，%在過去一年使用互聯(lián)網(wǎng)辦公，在發(fā)達(dá)國(guó)家50人一下規(guī)模的小微企業(yè)中，互聯(lián)網(wǎng)普及率基本達(dá)到了95%，其中歐盟27國(guó)的互聯(lián)網(wǎng)平均普及為94%，%，另外大部分國(guó)家50人及以上規(guī)模的企業(yè)中，互聯(lián)網(wǎng)普及率更是接近100%。因此網(wǎng)絡(luò)現(xiàn)在已經(jīng)成為信息社會(huì)的命脈和發(fā)展知識(shí)經(jīng)濟(jì)的重要基礎(chǔ)。 VRRP。 The ACL。對(duì)于網(wǎng)絡(luò)中可能存在的安全威脅，針對(duì)不同的需求，方案中提出了 VLAN 技術(shù)、WLAN 技術(shù)、訪問控制列表、防火墻技術(shù)以等解決方案，以求構(gòu)建一個(gè)安全、高效、可靠的公司網(wǎng)絡(luò)。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)已成為人們交流信息的重要平臺(tái)，企業(yè)網(wǎng)絡(luò)的優(yōu)劣已經(jīng)成為衡量企業(yè)競(jìng)爭(zhēng)力的標(biāo)準(zhǔn)之一。本畢業(yè)設(shè)計(jì)（論文）成果歸東華理工大學(xué)所有 。本 科 生 畢 業(yè) 設(shè) 計(jì)（論 文）論文題目 ： 公司局域網(wǎng)設(shè)計(jì)與規(guī)劃姓名 ： 齊堅(jiān)明學(xué)號(hào) ： 09114119班級(jí) ： 091141 班年級(jí) ： 09 級(jí)專業(yè) ： 網(wǎng)絡(luò)工程學(xué)院 ： 軟件學(xué)院指導(dǎo)教師 ： 王志波 （講師）完成時(shí)間 ： 2022 年 6 月 2 日作 者 聲 明本人以信譽(yù)鄭重聲明：所呈交的學(xué)位畢業(yè)設(shè)計(jì)（論文），是本人在指導(dǎo)教師指導(dǎo)下由本人獨(dú)立撰寫完成的，沒有剽竊、抄襲、造假等違反道德、學(xué)術(shù)規(guī) 范和其他侵權(quán)行為。本畢業(yè)設(shè)計(jì)（論文）引起的法律結(jié)果完全由本人承擔(dān) 。學(xué)位論文指導(dǎo)教師簽名 ： 年 月 日公司局域網(wǎng)設(shè)計(jì)與規(guī)劃齊堅(jiān)明Company Local Area Network Design And PlanningJianming QI2022 年 6 月 2 日東華理工大學(xué)畢業(yè)設(shè)計(jì)（論文） 摘要摘 要當(dāng)今時(shí)代的知識(shí)經(jīng)濟(jì)的產(chǎn)生和信息技術(shù)的發(fā)展及 Inter 的全球普及化都決定了網(wǎng)絡(luò)將成為信息時(shí)代的主要工具。在網(wǎng)絡(luò)的設(shè)計(jì)過程中，充分考慮到公司網(wǎng)絡(luò)的負(fù)載均衡和穩(wěn)定性能，依據(jù)網(wǎng)絡(luò)分層的原則，使用了自上而下的設(shè)計(jì)思想，從核心層到匯聚層，再到接入層，逐步完成網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)。s work load balancing and stable performance, according to the principle of work layer USES the topdown design ideas, from the core to the convergence layer, and then to access layer, gradually plete the work planning and design. For possible security threats in the Inter, according to different requirements, the solution is put forward in the VLAN technology, WLAN technology,access control lists, firewall and VPN security solutions, in order to build a safe, efficient and reliable enterprise work.Keywords:Virtual local area work (LAN)。 Firewall。要實(shí)現(xiàn)信息化就必須依靠完善的網(wǎng)絡(luò)，因?yàn)榫W(wǎng)絡(luò)可以非常迅速地傳遞信息。我國(guó)中小企業(yè)計(jì)算計(jì)使用普及率基本穩(wěn)定在較高水平，但互聯(lián)網(wǎng)普及率與部分發(fā)達(dá)國(guó)家相比仍存在很大差距，計(jì)算機(jī)“不上網(wǎng)”的情況仍然普遍存在。根據(jù)最近幾次中國(guó)中小企業(yè)互聯(lián)網(wǎng)應(yīng)用調(diào)查結(jié)果顯示，中小企業(yè)建站率基本保持在40%50%的水平上，由于企業(yè)越來越多的開展互聯(lián)網(wǎng)活動(dòng)，所以企業(yè)建站也正逐漸成為重要的基礎(chǔ)建設(shè)工作。網(wǎng)絡(luò)對(duì)社會(huì)生活的很多方面以及對(duì)社會(huì)經(jīng)濟(jì)的發(fā)展已經(jīng)產(chǎn)生了不可估量的影響。本課程中我們研究的范疇的是計(jì)算機(jī)網(wǎng)絡(luò)。計(jì)算機(jī)網(wǎng)絡(luò)的這個(gè)定義涉及到兩方面的內(nèi)容：互連的目的是交互信息和資源共享，這些資源的集合稱為計(jì)算機(jī)網(wǎng)絡(luò)的 資源子網(wǎng)。著名的 TCP/IP 協(xié)議就是互聯(lián)網(wǎng)事實(shí)上的標(biāo)準(zhǔn)協(xié)議。計(jì)算機(jī)網(wǎng)絡(luò)按照覆蓋的地理范圍可以劃分為局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)。城域網(wǎng)設(shè)計(jì)目標(biāo)是滿足幾十公里范圍內(nèi)的大量企業(yè)、機(jī)關(guān)、公司的多個(gè)局域網(wǎng)的互聯(lián)需求，以實(shí)現(xiàn)大量用戶之間的數(shù)據(jù)、語(yǔ)音、圖形與視頻等多種信息的傳輸。 網(wǎng)絡(luò)拓樸結(jié)構(gòu)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點(diǎn)（計(jì)算機(jī)或設(shè)備）的相互連接的幾何形式。樹型網(wǎng)是星型結(jié)構(gòu)的變形，各站點(diǎn)發(fā)送的信息都要經(jīng)由根節(jié)點(diǎn)廣播到全網(wǎng)。網(wǎng)中任一節(jié)點(diǎn)均至少與兩條線路相連，當(dāng)任意一條線路發(fā)生故障時(shí)，通信可轉(zhuǎn)經(jīng)其它鏈路完成，具有較高的可靠性?？梢杂?jì)算，一個(gè)具有 N 個(gè)節(jié)點(diǎn)的全連通網(wǎng)需要有 N（N1）/2條鏈路，這樣，當(dāng) N 值較大時(shí)，傳輸鏈路數(shù)很大，而傳輸?shù)逆溌返睦寐瘦^低，因此，在實(shí)際應(yīng)用中一般不選擇全連通網(wǎng)絡(luò)，而是在保證可靠性的前提下，盡量減少鏈路的冗余和降低造價(jià)。環(huán)型網(wǎng)各設(shè)備經(jīng)環(huán)路節(jié)點(diǎn)機(jī)連成環(huán)型。如可在計(jì)算機(jī)網(wǎng)絡(luò)中的骨干網(wǎng)部分采用網(wǎng)型網(wǎng)結(jié)構(gòu)，而在基層網(wǎng)東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)概述3中構(gòu)成星型網(wǎng)絡(luò)，這樣既提高了網(wǎng)絡(luò)的可靠性，又節(jié)省了鏈路成本。各層功能描述如下：應(yīng)用層：是 OSI 參考模型的最高層，也是用戶訪問網(wǎng)絡(luò)的接口層，是直接面向用戶的。傳輸層：提供端到端的通信，它從會(huì)話層接收數(shù)據(jù)，進(jìn)行適當(dāng)?shù)奶幚碇髠魉偷木W(wǎng)絡(luò)層。傳輸以幀為單位的數(shù)據(jù)包，向網(wǎng)絡(luò)層提供正確無(wú)誤的信息包的發(fā)送和接收服務(wù)。圖 12 所示為 OSI 參考模型與 TCP/IP 參考模型的對(duì)比。Inter 層（網(wǎng)際層）：確定通過網(wǎng)絡(luò)的最佳路徑。但它卻很好的為我們擔(dān)供了一個(gè)體系分層的參考，有著很好的指導(dǎo)作用。在網(wǎng)絡(luò)項(xiàng)目實(shí)施之前，該公司用下行 2M、上行 512K 寬帶，普通交換機(jī)作為主要網(wǎng)絡(luò)連接設(shè)備，帶寬低，速度慢，各個(gè)部門之間不能相互通信，并且園區(qū)內(nèi)部也沒有無(wú)線網(wǎng)絡(luò)部署，網(wǎng)絡(luò)安全防御能力低，時(shí)常受到各種攻擊。東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 需求分析6（1）實(shí)用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實(shí)際需求出發(fā)，堅(jiān)持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營(yíng)管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。（3）安全可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯(cuò)能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。 （3）內(nèi)部網(wǎng)絡(luò)使用 VLAN 分段，隔離廣播，防止內(nèi)部網(wǎng)絡(luò)非授權(quán)的跨網(wǎng)段訪問，如公司其他部門不允許訪問財(cái)務(wù)部。（7）外網(wǎng)用戶可以與內(nèi)網(wǎng)用戶通信，但不能訪問公司內(nèi)網(wǎng)服務(wù)器和財(cái)務(wù)部。虛擬局域網(wǎng)在功能和操作上與傳統(tǒng) LAN 基本相同，V LAN 與 傳 統(tǒng) 的 LAN 相 比 ， 具 有 以 下優(yōu) 勢(shì) ：減少移動(dòng)和改變的代價(jià)即所說的動(dòng)態(tài)管理網(wǎng)絡(luò)，也就是當(dāng)一個(gè)用戶從一個(gè)位置移動(dòng)到另一個(gè)位置東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 需求分析7是，他的網(wǎng)絡(luò)屬性不需要重新配置，而是動(dòng)態(tài)的完成，這種動(dòng)態(tài)管理網(wǎng)絡(luò)給網(wǎng)絡(luò)管理者和使用者都帶來了極大的好處，一個(gè)用戶，無(wú)論他到哪里，他都能不做任何修改地接入網(wǎng)絡(luò)，這種前景是非常美好的。限制廣播包，提高帶寬的利用率有效地解決了廣播風(fēng)暴帶來的性能下降問題。由于 VLAN 是邏輯上對(duì)網(wǎng)絡(luò)進(jìn)行劃分，組網(wǎng)方案靈活，配置管理簡(jiǎn)單，降低了管理維護(hù)的成本。通過多條規(guī)則來定義與規(guī)則中相匹配的數(shù)據(jù)分組。即可以根據(jù)數(shù)據(jù)包是從那里來、到那里去、何種協(xié)議、什么樣的應(yīng)用等特征的來進(jìn)行精確地控制，其編號(hào)號(hào)