【正文】 數(shù)量，禁止未經(jīng)允許的用戶(hù)訪問(wèn)VLAN 中的應(yīng)用。因而我們建議將各個(gè)子系統(tǒng)劃分到不同的 VLAN 之中并且再在各個(gè) VLAN 內(nèi)部的端口上啟用環(huán)路檢測(cè)功能（或者生成樹(shù)協(xié)議），這樣就在最大限度上縮小了環(huán)路造成的危害。而環(huán)路會(huì)造成交換機(jī) MAC 地址表學(xué)習(xí)錯(cuò)誤，這樣直接造成后果就是交換機(jī)上整個(gè)數(shù)據(jù)轉(zhuǎn)發(fā)出現(xiàn)問(wèn)題，與交換機(jī)直連的所有設(shè)備之間的通信都會(huì)中斷。為了控制網(wǎng)絡(luò)中由于應(yīng)用程序本身或者其余某些不可控因素產(chǎn)生的大量廣播報(bào)文，我們應(yīng)該將不同的子系統(tǒng)劃分到不同的 VLAN 中。但是當(dāng)客戶(hù)端較多時(shí)，這種廣播流量對(duì)網(wǎng)絡(luò)帶寬的英雄就不可以忽略不計(jì)。一個(gè) VLAN 是一個(gè)邏輯廣播域，一個(gè)廣播域只在某個(gè) VLAN范圍內(nèi)傳遞，不會(huì)傳遞到其他的 VLAN 上。 OSPF 的協(xié)議管理距離（ AD）是 110。在國(guó)家性網(wǎng)絡(luò)中如當(dāng)前的因特網(wǎng)，擁有很多用于整個(gè)網(wǎng)絡(luò)的路由選擇協(xié)議。通俗而言 ： TCP 負(fù)責(zé)發(fā)現(xiàn)傳輸?shù)膯?wèn)題，一有問(wèn)題就發(fā)出信號(hào)，要求重新傳輸，直到所有數(shù)據(jù)安全正確地傳輸?shù)侥康牡?。任何廠家生產(chǎn)的計(jì)算機(jī)系 統(tǒng)，只要遵守 IP 協(xié)議就可以與因特網(wǎng)互連互通。這張表中包含了匹配 關(guān)系、條件和查詢(xún)語(yǔ)句，表只是一個(gè)框架結(jié)構(gòu)，其目的是 為了對(duì)某種訪問(wèn)進(jìn)行控制。 STP 技術(shù) STP 協(xié)議遵循 IEEE 標(biāo)準(zhǔn)，用來(lái)避免鏈路環(huán)路產(chǎn)生廣播風(fēng)暴并提供鏈路冗余備份。 NAT 技術(shù) NAT(Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換 )是將 IP 數(shù)據(jù)報(bào)頭中的 IP 地址轉(zhuǎn)換為另一個(gè) IP 地址的過(guò)程。 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 2 第 2 章 相關(guān)技術(shù)介紹 關(guān)鍵 技術(shù)的應(yīng)用 默認(rèn)路由 默認(rèn)路由是一種特殊的 靜態(tài)路由 ， 指當(dāng)路由表中與數(shù)據(jù)包目的地址之間沒(méi)有匹配的路由表項(xiàng)時(shí)，路由器默認(rèn)做出的選擇。從早期的企業(yè)網(wǎng)主要是簡(jiǎn)單的數(shù)據(jù)共享，簡(jiǎn)單數(shù)據(jù)庫(kù)的共享到現(xiàn)在的內(nèi)部全方位的數(shù)據(jù)共享，從過(guò)去單一的企業(yè)規(guī)劃到現(xiàn)在多個(gè)分支公司的全部互連，因而對(duì)網(wǎng)絡(luò)的覆蓋面要求越來(lái)越廣?？梢哉f(shuō)，信息化程度已成為衡量一個(gè)國(guó)家現(xiàn)代化水平和綜合國(guó)力強(qiáng)弱的重要標(biāo)志。通過(guò)對(duì)園區(qū)網(wǎng)絡(luò)的分析，從性能和價(jià)值上滿(mǎn)足園區(qū)網(wǎng)絡(luò)的需求，然后對(duì)企業(yè)園區(qū)網(wǎng)絡(luò)進(jìn)行劃分 vlan、設(shè)置管理域等配置，不斷的優(yōu)化企業(yè)的網(wǎng)絡(luò)，從而達(dá)到企業(yè)安全、快速訪問(wèn)網(wǎng)絡(luò)資源的目的。大連東軟信息學(xué)院 本科畢業(yè)設(shè)計(jì)（論文） 系 所 ： 計(jì)算機(jī)科學(xué)與技術(shù)系 專(zhuān) 業(yè) ： 網(wǎng)絡(luò)工程 學(xué)生 姓名： 蔡智宇 學(xué)生學(xué) 號(hào)： 09110900203 指導(dǎo)教師 ： 楊英鵬 導(dǎo)師 職稱(chēng)： 副教授 完成日期： 2021 年 4 月 28 日 大連東軟信息學(xué)院 Dalian Neusoft University of Information論文題目 ： 園區(qū)網(wǎng)絡(luò) 規(guī)劃與設(shè)計(jì) 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 摘要 I 園區(qū)網(wǎng)絡(luò) 規(guī)劃與設(shè)計(jì) 摘 要 隨著現(xiàn)代科學(xué)技術(shù)和互聯(lián)網(wǎng)的迅猛發(fā)展，以計(jì)算機(jī)和通訊技術(shù)為基礎(chǔ)的管理系統(tǒng)正處于高速發(fā)展的時(shí)期。 本課題簡(jiǎn)要地討論了企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中涉及到的網(wǎng)絡(luò)技術(shù)、規(guī)劃設(shè)計(jì)方法、網(wǎng)絡(luò)性能以應(yīng)用分析等問(wèn)題，為企業(yè)網(wǎng)絡(luò)的規(guī)劃、設(shè)計(jì)和升級(jí)改造等方面在技術(shù)及應(yīng)用上提供參考，以使在建或規(guī)劃中的校園網(wǎng)絡(luò)具備較高的整體性能。自從 1993 年美國(guó)政府公布實(shí)施 “信息高速公路計(jì)劃 ”之后，在世界引起巨大反響，許多發(fā)達(dá)國(guó)家和一些發(fā)展中國(guó)家也相繼提出了本國(guó)或本地區(qū)的信息基礎(chǔ)設(shè)施計(jì)劃。 現(xiàn)階段網(wǎng)絡(luò)的發(fā)展 在現(xiàn)今的網(wǎng)絡(luò)建設(shè)中，企業(yè)網(wǎng)的建設(shè)是非常重要的，企業(yè)網(wǎng)內(nèi)部各種不同業(yè)務(wù)的開(kāi)展是企業(yè)網(wǎng)發(fā)展迅速的最主要原因。 由此可見(jiàn) ， 雖然我們擁有大多數(shù)先進(jìn)的設(shè)備，但是我們還無(wú)法讓這些高價(jià)的設(shè)備發(fā)揮其應(yīng)有的性能，還需要加強(qiáng)網(wǎng)絡(luò)方面的建設(shè) ， 并且在現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)上 ， 對(duì)網(wǎng)絡(luò)進(jìn)行最大限度的優(yōu)化 ， 這就使得我們需要更鞏固的 網(wǎng)絡(luò)理論 ， 以及更合理的網(wǎng)絡(luò)規(guī)劃，如何運(yùn)用好這些設(shè)備，中國(guó)的網(wǎng)絡(luò)發(fā)展，需要我們盡自己的一份力，道路雖然曲折，但前途是光明的。減輕 管理員 的工作負(fù)擔(dān) ， 提高網(wǎng)絡(luò)性能。 VTP 技術(shù) VTP(VLAN Trunking Protocol)： VTP 是一個(gè)工作在數(shù)據(jù)鏈路層（第二層）的協(xié)議，通過(guò)對(duì) VLAN 的增加、刪除以及 VLAN 的名稱(chēng)變化進(jìn)行管理以獲得 VLAN 配置的一致性，使得在大規(guī)模的交換式園區(qū)網(wǎng)上 VLAN 配置的維護(hù)更加簡(jiǎn)單、有效。 ACL 適用于所有的被路由協(xié)議，如 IP、 IPX、 AppleTalk 等。在因特網(wǎng)中，它是能使連接到網(wǎng)上的所有計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)相互通信的一套規(guī)則，規(guī)定了計(jì)算機(jī)在因特網(wǎng)上進(jìn)行通信時(shí)應(yīng)當(dāng)遵守的規(guī)則。協(xié)議采用了 4 層的層級(jí)結(jié)構(gòu)，每一層都呼叫它的下一層所提供的網(wǎng)絡(luò)來(lái)完成自己的需求。 RIP 是一種內(nèi)部網(wǎng)關(guān)協(xié)議。與 RIP 相比， OSPF 是鏈路狀態(tài)協(xié)議，而 RIP 是距離矢量協(xié)議。通過(guò)在交換機(jī)上進(jìn)行特定的設(shè)置，將屬于一個(gè)局域網(wǎng)的主機(jī) 分成若干個(gè)小組，每個(gè)小組就是一個(gè)VLAN，有一個(gè) VLAN 標(biāo)識(shí)。客戶(hù)端較少時(shí)可以忽略這個(gè)問(wèn)題。如果本來(lái)就只應(yīng)該有一臺(tái)設(shè)備對(duì)該廣播報(bào)文進(jìn)行處理和回復(fù)，那么其余設(shè)備接受到該廣播報(bào)文就是多余的，換名說(shuō)就是浪費(fèi)了其余設(shè)備帶寬。因此MAC 地址表的正確與否直接關(guān)系到數(shù)據(jù)能否正確的轉(zhuǎn)發(fā)到目的地。某一 VLAN 內(nèi)部形成環(huán)路只會(huì)造成該 VLAN 內(nèi)部設(shè)備間通信出現(xiàn)問(wèn)題而不會(huì)影響到整個(gè)網(wǎng)絡(luò)。保密的數(shù)據(jù)應(yīng)提供訪問(wèn)控制等安全手段。 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 5 劃分 VLAN 的方法 （ 1） 基于端口 （ 2） 基于 MAC 地址 （ 3） 基于網(wǎng)絡(luò)層 （ 4） 根據(jù) IP 組播劃分 VLAN 三層交換技術(shù) 在劃分 VLAN 之后，不同 VLAN 間的主機(jī)就不可以直接通信了，路由器可以在VLAN 間轉(zhuǎn)發(fā)數(shù)據(jù)。 三層交換機(jī)在對(duì)一個(gè)數(shù)據(jù)流進(jìn)行路由之后，即產(chǎn)生一個(gè) MAC 地址和 IP 地址的映射表，當(dāng)同樣的數(shù)據(jù)流再一次通過(guò)時(shí)，就會(huì)根據(jù)映射表直接從數(shù)據(jù)鏈路層（二層）通過(guò)而不是再次在網(wǎng)絡(luò)層進(jìn)行路由，這樣就消除了由于路由選擇而造成的網(wǎng)絡(luò)延遲，而且數(shù)據(jù)包轉(zhuǎn)發(fā)的效率也提高了，從而整體上提升了網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)的層次化設(shè)計(jì)具有以下優(yōu)點(diǎn)： （ 1）結(jié)構(gòu)簡(jiǎn)單 通過(guò)網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除或擴(kuò)展更容易，能隔離廣播風(fēng) 暴的傳播、防止路由循環(huán)等潛在問(wèn)題。接入層的目的是允許終端用戶(hù)連接到網(wǎng)絡(luò)，提供了帶寬共享、交換帶寬、 MAC 層過(guò)濾和網(wǎng)段劃分等功能。匯聚層的設(shè)計(jì)要滿(mǎn)足核心層、匯聚層交換機(jī)和服務(wù)器集合環(huán)境對(duì)千兆端口密度、可擴(kuò)展性、高可用性以多層交換的不斷增長(zhǎng)的需求，支持大用戶(hù)量、多媒體信息傳輸?shù)葢?yīng)用。 企業(yè)網(wǎng)的概要 企業(yè)網(wǎng)的建設(shè)原則 網(wǎng)絡(luò)建設(shè)原則要體現(xiàn)對(duì)用戶(hù)網(wǎng)絡(luò)技術(shù)和服務(wù)上的全面支持 .這些原則應(yīng)該以用戶(hù)為中心 ， 包括下面幾個(gè)方面 : （ 1） 可靠性 可靠性原則具有容錯(cuò)功能 ， 管理、維護(hù)方便。 （ 3） 可管理性 提供靈活的網(wǎng)絡(luò)管理平臺(tái)，利用一個(gè)平臺(tái)實(shí)現(xiàn)對(duì)系統(tǒng)中各種類(lèi)型的設(shè)備進(jìn)行同意管大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 7 理；提供網(wǎng)管對(duì)設(shè)備進(jìn)行拓?fù)涔芾怼⑴渲脗浞?、軟件升?jí)、實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)中的流量以及異常情況。網(wǎng)絡(luò)攻擊和病毒傳播會(huì)給信息化應(yīng)用系統(tǒng)的正常使用帶來(lái)很多隱患。 可擴(kuò)展和易維護(hù)。 2. 保證每棟樓都有約 100 臺(tái)主機(jī)能夠訪問(wèn) Inter， IP 地址采用 靜態(tài) 劃分。 8. 采用國(guó)際統(tǒng)一化標(biāo)準(zhǔn)，最大限度采用同一廠商產(chǎn)品，對(duì)軟件的兼容性好，并支持多種傳輸協(xié)議。用一組設(shè)備構(gòu)建園區(qū)網(wǎng)，實(shí)現(xiàn)內(nèi)網(wǎng)的訪問(wèn)以及到 Inter 的訪問(wèn)。三個(gè) VLAN 均能訪問(wèn)外網(wǎng)， VLAN 之間不能互相訪問(wèn)。保證外網(wǎng)通信。 8. 在路由器上配置與 Inter 的連接，配置 NAT 協(xié)議。我們啟用消息同步特性 Switch(config)line console 0 Switch(configline)logging synchronous Switch(configline)exit 給設(shè)備命名 Switch(config)hostname DisSW1 2） 劃分 VLAN DisSW1vlan database DisSW1(vlan)vlan 100 name BGA DisSW1(vlan)vlan 200 name BGB DisSW1(vlan)vlan 300 name SSA DisSW1(vlan)vlan 400 name SSB DisSW1(vlan)vlan 500 name SSC DisSW1(vlan)vlan 600 name YF DisSW1(vlan)vlan 700 name XS 3）配置 VTP 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 16 DisSW1(config)vtp domain DisSW1 DisSW1(config)vtp mode server 4） 配置端口工作參數(shù) 打開(kāi)全雙工模式 DisSW1(config)int range f0/124 DisSW1(configifrange)duplex full DisSW1(configifrange)exit Trunk 口內(nèi)封裝 DisSW1(config)int range f0/14 DisSW1(configifrange)switchport trunk encapsulation dot1q DisSW1(configifrange)switchport mode trunk DisSW1(configifrange)exit DisSW1(config)int f0/6 DisSW1(configif)switchport trunk encapsulation dot1q DisSW1(configif)switchport mode trunk 5）開(kāi)啟路由功能 和啟用 OSPF 協(xié)議 DisSW1(config)ip routing DisSW1(config)router ospf 1 DisSW1(configrouter)work area 0 6）設(shè)置每個(gè) VLAN 的網(wǎng)關(guān) DisSW1(config)int vlan 100 DisSW1(configif)ip address DisSW1(configif)no shutdown DisSW1(configif)int vlan 200 DisSW1(configif)ip address DisSW1(configif)no shutdown DisSW1(configif)int vlan 300 DisSW1(configif)ip address DisSW1(configif)no shutdown ………… . 7） 配置管理 IP、網(wǎng)關(guān) 為了能夠?qū)粨Q機(jī)進(jìn)行遠(yuǎn)程管理，必須給交換機(jī)設(shè)置一個(gè)管理用的 IP 地址。 在設(shè)計(jì)的初期，我曾認(rèn)為規(guī)劃和設(shè)計(jì)一個(gè)網(wǎng)絡(luò)是很簡(jiǎn)單的事情，但是當(dāng)我真正投入到設(shè)計(jì)的時(shí)候，我發(fā)現(xiàn)我所學(xué)的知識(shí)根本不足以讓我獨(dú)立的完成一個(gè)園區(qū)網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)。掌握組建計(jì)算機(jī)網(wǎng)絡(luò)工程的基本技術(shù)，特別是對(duì)于網(wǎng)絡(luò)規(guī)劃、交換機(jī)路由器等網(wǎng)絡(luò)設(shè)備的基本功能與選型以及網(wǎng)絡(luò)應(yīng)用服務(wù)器的基本配置，同時(shí)也充分體會(huì)到了網(wǎng)絡(luò)牽一發(fā)而動(dòng)全身的脆弱性，在以后的工作中必須慎之又慎，從而保證企業(yè)網(wǎng) 絡(luò)的安全性，可靠性，快速性，這次畢業(yè)設(shè)計(jì)讓我為以后從事網(wǎng)絡(luò)工程方面工作做了一個(gè)很好的鋪墊。再次感謝那些在這個(gè)過(guò)程中給予我?guī)椭睦蠋熀蛯W(xué)生，一路走來(lái)，是你們幫我完成了這個(gè)求學(xué)歷程，請(qǐng)接收我最真摯的謝意，謝謝你們！ 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 大連東軟信息學(xué)院 畢業(yè)設(shè)計(jì)（論文）原創(chuàng)承諾書(shū) 本人承諾：所提交的畢業(yè)設(shè)計(jì)（論文）是認(rèn)真學(xué)習(xí)理解 學(xué)校 的《畢業(yè)設(shè)計(jì)（論文）工作規(guī)范 》后，在教師的指導(dǎo)下，獨(dú)立地完成了任務(wù)書(shū)中規(guī)定的內(nèi)容，不弄虛作假，不抄襲別人的工作內(nèi)容。 本人完全了解《畢業(yè)（設(shè)計(jì)）論文工作規(guī)范》 關(guān)于 “學(xué)生畢業(yè)設(shè)計(jì)（論文）出現(xiàn)購(gòu)買(mǎi)、他人代寫(xiě)、或者抄襲、剽竊等作假情形的，取消其學(xué)位申請(qǐng)資格；已經(jīng)獲得學(xué)位的，依法撤銷(xiāo)其