【正文】 為此，我向熱心幫助過我的所有老師和同學(xué)表示由衷的感謝 ! 內(nèi)蒙古商貿(mào)職業(yè)學(xué)院計算機(jī)系畢業(yè)設(shè)計 20 參考文獻(xiàn) [1]《網(wǎng)絡(luò)工程與網(wǎng)絡(luò)管理》電子工業(yè)出版社，作者 曾明、李建軍等。各種硬件設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨立的，每一部分在網(wǎng)絡(luò)中都有著不同的作用，缺一不可，只有把這些設(shè)備通過一定的形式連起來才能組成一個完整的網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)安全包括兩層含義 :其一是內(nèi)部局域網(wǎng)的安全，其二是外部數(shù)據(jù)交換的安全。一般由用戶設(shè)備實現(xiàn)端到端 的加密來實現(xiàn)用戶業(yè)務(wù)的內(nèi)蒙古商貿(mào)職業(yè)學(xué)院計算機(jī)系畢業(yè)設(shè)計 10 安全。只有標(biāo)準(zhǔn)化的產(chǎn)品或解決方案，才能得到最大范圍的推廣，獲得最及時和最貼切的服務(wù)，維護(hù)成本低、服務(wù)成本也會相應(yīng)減少。 對于技術(shù)高手來說，這樣可以直接省去繁瑣、重復(fù)的運維跟蹤、監(jiān)測工作，通過運維平臺一目了然、全局掌控網(wǎng)絡(luò)運行狀況。 （ 4） 對流行的 OS 非常了解，對系統(tǒng)故障的解決有豐富 的經(jīng)驗 （ 5）公司需要建設(shè)網(wǎng)絡(luò)，主要根據(jù)要求進(jìn)行設(shè)計，客戶能滿意，設(shè)計項目達(dá)到全面、高的實用性和可用性，網(wǎng)絡(luò)系統(tǒng)設(shè)計師是一個綜合性的工種 。它是思科私有協(xié)議。實現(xiàn) R4 下所有設(shè)備與 R5 下所有設(shè)備互相通信。其 IP 地址為 VLAN VLAN 20 下所有 PC 機(jī)的網(wǎng)關(guān)。缺點：運行鏈路狀態(tài)路由協(xié)議的路由器需要更多的內(nèi)存來保存鏈路狀態(tài)數(shù)據(jù)庫需要更強(qiáng)的 CPU，在網(wǎng)絡(luò)初始化時，大量鏈路狀態(tài)包的泛洪會影響網(wǎng)絡(luò)的可用寬帶。 VLAN VLAN（虛 擬局域網(wǎng)），實現(xiàn)了不同局域網(wǎng)之間相互通信的功能，同時實現(xiàn)了內(nèi)蒙古商貿(mào)職業(yè)學(xué)院計算機(jī)系畢業(yè)設(shè)計 4 一定網(wǎng)絡(luò)安全的需求。 6．行業(yè)門戶網(wǎng)站前景被看好，但發(fā)展步伐緩慢。整個行業(yè)在互聯(lián)網(wǎng)的浪潮中掙扎著、彷徨著、等待 著?? 。聯(lián)想還擁有針對中國市場的豐富的產(chǎn)品線，包括移動手持設(shè)備、服務(wù)器、外設(shè)和數(shù)碼產(chǎn)品等。 15 R5 11 R1 8 3 OSPF 1 網(wǎng)絡(luò)行業(yè)的現(xiàn)狀 因此本畢業(yè)設(shè)計課題將主要以企業(yè)局域網(wǎng)絡(luò)建設(shè)過程可能用到的技術(shù)及實施方案為設(shè)計方向，為企業(yè)網(wǎng)的建設(shè)提供理論依據(jù)和實踐指導(dǎo) 關(guān)鍵詞： 局域網(wǎng) Inter 計算機(jī)網(wǎng)絡(luò) 網(wǎng)絡(luò)協(xié)議 服務(wù)器 內(nèi)蒙古商貿(mào)職業(yè)學(xué)院計算機(jī)系畢業(yè)設(shè)計 III 目 錄 第一章 概述 3 3 核心層 7 接口描述規(guī)則 8 20 內(nèi)蒙古商貿(mào)職業(yè)學(xué)院計算機(jī)系畢業(yè)設(shè)計 1 第一章 概述 工程建設(shè)背景 （聯(lián)想公司的背景） 在中國，聯(lián)想個人電腦產(chǎn)品的市場份額達(dá)近三分之一 。據(jù)《第十八次互聯(lián)網(wǎng)調(diào)查報告》顯示，內(nèi)蒙古的域名注冊總數(shù)為 13163 個，僅占全國域名總數(shù)的 %；企業(yè)網(wǎng)站總數(shù)為 3593 個，同樣只占全國網(wǎng)站總數(shù)的 %。 4．網(wǎng)絡(luò)公司服務(wù)還很不成熟，處于市場培育階段。 4．網(wǎng)絡(luò)廣告：一進(jìn)入時間短，第二缺乏產(chǎn)品概念的傳播。 OSPF OSPF（最短路徑優(yōu)先）是一個開放標(biāo)準(zhǔn)的路由選擇協(xié)議，被各種網(wǎng)絡(luò)開發(fā)商廣泛應(yīng)用其中包括思 科的路由器和交換機(jī)。在 R1 和 R3 上配置單臂路由，在 R1 的F1/、 F1/ 上配置 IP 地址并 封裝為 VLAN 10 、 VLAN 20。 本網(wǎng)絡(luò)中，在 R4 和 R5 上配置 FrameRelay。 NAT 路由器在將內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包發(fā)送到公用網(wǎng)絡(luò)時，在 IP 包的報頭把私有地址轉(zhuǎn)換成合法的 IP 地址。 （二）工程師 (職稱：中級 ) 工作職責(zé)描述： （ 1）高級網(wǎng)絡(luò)管理員，在大企業(yè)中或是在網(wǎng)絡(luò)公司工作 ?！? 人類歷史上有一關(guān)鍵的進(jìn)步和轉(zhuǎn)折點：學(xué)會使用工具。 這一切問題的根源在于：業(yè)界沒有統(tǒng)一的標(biāo)準(zhǔn)。 網(wǎng)絡(luò)安全 未來網(wǎng)絡(luò)需要防火墻，方案如下： 網(wǎng)絡(luò)安全包括業(yè)務(wù)安全、設(shè)備安全和數(shù)據(jù)安全等幾個方面。 數(shù)據(jù)安全指設(shè)備和網(wǎng)管系統(tǒng)的配置數(shù)據(jù)、統(tǒng)計信息、診斷信息、歷史記錄、文檔以及軟件版本、補(bǔ)丁等不會丟失、錯 漏。 數(shù)據(jù)安全策略 :保證系統(tǒng)重要數(shù)據(jù)得到及時有效的備份保護(hù)，并避免受到非法使用者的篡改等。 從最初的定題，到資料收集，到寫作、修改，到論文定稿， 旭日老師、 劉毅老師都給了我耐心的指導(dǎo)和無私的幫助。 。善于學(xué)習(xí)，才不會在原地繞圈子，才會走在前進(jìn)的道路上；善于總結(jié)才會發(fā)現(xiàn)錯誤，彌補(bǔ)不足，這樣才能進(jìn)步。 網(wǎng)絡(luò)安全策略 :主要保證網(wǎng)絡(luò)拓?fù)錂C(jī)構(gòu)的合理性，全網(wǎng)各個節(jié)點之間的連接線路的可用性。 設(shè)備安全還包括在常見的自然現(xiàn)象對設(shè)備的破壞。在操作上方便、易用，能夠進(jìn)行自動化配置，適應(yīng) 不同的復(fù)雜的網(wǎng)絡(luò)環(huán)境。首先，因為網(wǎng)絡(luò)環(huán)境的不同，用戶的具體需求千差萬別，廠商為此要付出更多心血用于用戶需求滿意度的提升 。 （ 3） 在信息方面參與公司的規(guī)劃和計劃。這些交換機(jī)會自動地接收這些配置信息，使其 VLAN 的配置與 VTP Server 保持一致，從而減少在多臺設(shè)備 上配置同一個 VLAN 信息的工作量，而且保持了 VLAN 配置的統(tǒng)一性。同時，這也隱藏了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，從而降低了內(nèi)部網(wǎng)絡(luò)受到攻擊的風(fēng)險。 內(nèi)蒙古商貿(mào)職業(yè)學(xué)院計算機(jī)系畢業(yè)設(shè)計 5 幀中繼 幀中繼（ FrameRelay）是一種網(wǎng)絡(luò)與數(shù)據(jù)終端設(shè)備（ DTE）的接口標(biāo)準(zhǔn)，是一種在 OSI 參考模型的物理層和數(shù)據(jù)鏈路層工作的 高性能 WAN 協(xié)議，是典型的包交換技術(shù)。 實現(xiàn)不同 VLAN 間的通信。同一 VLAN 下的 PC 機(jī)可以任意