【正文】 ，花費少的錢，獲得大的收益。 圖 71 實驗拓撲結(jié)構(gòu) 我們在 R4 上加一個環(huán)回口，配置地址 ，給 F1/0 配置地址 。 總結(jié) 27 總結(jié) 經(jīng)過三個多月的學(xué)習(xí)和努力，我終于完成了自己的畢業(yè)論文。 致謝 28 致謝 通過這次畢業(yè)設(shè)計，使我接觸到了很多沒有 學(xué)到的東西 ， 同時 增長了見識， 更加認識到自己對相關(guān)知識的匱乏，以后還需要更多 的努力，學(xué)習(xí)更多的專業(yè)知識。 參考文獻 29 參考文獻 [1］ 伍遠勝，郭兵 .面向核心網(wǎng)的多層網(wǎng)絡(luò)能耗優(yōu)化方法 [J].四川大學(xué)計算機學(xué)院 2020 [2］ 肖衛(wèi)東 ， 譚文堂 .網(wǎng)絡(luò)節(jié)點重要度的快速評估方法 [J].國防科技大學(xué)信息系統(tǒng)工程重點實驗室 2020 [3］廖長武，汪剛 .校園網(wǎng)組建 — “ 校校通 ” 工程系列 [M].清華大學(xué)出版社 2020：247255. [4］陳月波 .實用組網(wǎng)教程與實訓(xùn) [M].科學(xué)出版社 2020： 273281. [5］田增國 .組網(wǎng)與網(wǎng)絡(luò)管理技術(shù) [M].清華大學(xué)出版社 2020： 111132. [6］胡道元 .網(wǎng)絡(luò)設(shè)計師教程 [M].清華大學(xué)出版社 2020： 308320. [7]陳明 .計算機網(wǎng)絡(luò)設(shè)備教程 [M].清華大學(xué)出版社 2020： 153159. [8] 寧芳露，韓曉霞 .網(wǎng)絡(luò)互連及路由器技術(shù) [M].北京大學(xué)出版社 2020： 132140. [9] 王達 .網(wǎng)管第一課 — 網(wǎng)絡(luò)組建與管理 [M].電子工業(yè)出版設(shè) 2020： 211226. [10] 吳功宜 .計算機網(wǎng)絡(luò)高級教程 [M].清華大學(xué)出版社 2020： 5688. [11]Yusuf Bhaiji. Network Security Technologies and Solutions[M].Cisco [12]Jeff .TCP/IP[M].POSTSamp。 6. Have specialized applications。 4. To have the CPU。從選題到論文提綱的確定，中期答辯和最 后論文的完成，都離不開劉老師的精心指導(dǎo)，同時和給我很大的鼓勵，在此向劉老師表示誠摯的感謝和崇高的敬意。這也是自己獨立完成的最大的任務(wù)，付出一定會得到回報的。證明本次設(shè)計方案的可行性。 R1 作為核心路由器， R4 上配置一個環(huán)回口，上面配置地址 作為 外網(wǎng)。學(xué)校也可以根據(jù) VOIP 網(wǎng)絡(luò)，制作一定的電話預(yù)付費卡，可以得到一定的獲利?？梢允褂脟鴥?nèi)廠商在 VOIP 部署方面推出的能應(yīng)用到軟件園網(wǎng)絡(luò)的硬件設(shè)備，比如可以配合VOIP 交換平臺使用，可以配合連接 VOIP 與電話網(wǎng)互聯(lián)的路由網(wǎng)關(guān)或者交換機使用。其中電腦到電腦這種方式，電話費用基本為零，是軟件 園 VOIP 建設(shè)的的好的選擇。下一步是將得到的數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸?shù)浇邮斩耍搅私邮斩税褦?shù)據(jù)包再還原出來。因此在軟件園內(nèi)建設(shè) VOIP 網(wǎng)絡(luò)電話，可以降低大量的通訊費用，滿足軟件園內(nèi)部人員的切身利益。 VOIP 技術(shù)就是通過把模擬的聲音信號數(shù)字化，使得它以 IP 數(shù)據(jù)包的形式在網(wǎng)絡(luò)上傳輸?shù)囊环N技術(shù)。 為了實現(xiàn)以上功能 ， H3C 提出了 一種包含四方面的解決思路，包含 檢查 、 隔離 、 修復(fù) 、 監(jiān)控 。 進行流量的監(jiān)控，通過流量的分析來限定用戶和每種應(yīng)用的帶寬，避免流量的分配不均勻， 產(chǎn)生大量占用網(wǎng)絡(luò)資源的情況的發(fā)生。 軟件園 網(wǎng)絡(luò)外部的惡意破壞和攻擊。 華三公司推出了自己的智能管理平臺。遠程網(wǎng)絡(luò) 監(jiān)控是由遠程監(jiān)控探測器和客戶機軟件結(jié)合起來使用的，探測器進行數(shù)據(jù)的統(tǒng)計和存儲，當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)的不正常狀態(tài)時，主動向客戶應(yīng)用程序軟件聯(lián)系，捕捉發(fā)生的信息。 Email 服務(wù)器 郵件服務(wù)器，大家基本都知道，就是用來接受和發(fā)送郵件的。 FTP 服務(wù)器 FTP 服務(wù)器 通俗的說 就是 一種計算機，能夠提供存 儲服務(wù) ，遵循 FTP 協(xié)議。由于宿舍樓數(shù)量不是很多，可以根據(jù)宿舍樓層給某 一段位的地址，方便管理。 OSPF 可以使用各種各樣規(guī)模的網(wǎng)絡(luò)， OSPF 能使用不同的網(wǎng)絡(luò)規(guī)模， OSPF 區(qū)域可以通過減少路由信息進行路由，減小路由表，提高路由器的轉(zhuǎn)發(fā)速率。 為了防止 交換機之間的冗余問題 的出現(xiàn) ，還需要一個重要的協(xié)議， STP（生成樹 協(xié)議）。 VLAN 技術(shù)是現(xiàn)有的交換技術(shù)的重要組成部分 。 它 的安裝和使用變得簡單易懂， 不需要裝額外的軟件或者設(shè)置 一些基本 參數(shù)，只須簡便地把 100Mb/s 網(wǎng)卡插入快速以太網(wǎng)集線器中，便可以滿足快速以太網(wǎng)的特性。路由器與防火墻之間用默認路由，路由器對內(nèi)網(wǎng)經(jīng)過防火墻過濾后的數(shù)據(jù)包以及外網(wǎng)數(shù)據(jù)包之間進行轉(zhuǎn)發(fā)，路由器也啟用有過濾功能，這樣，防火墻可減 少 外來流 量的一些壓力，路由 器則減少內(nèi)網(wǎng)流量的一些壓力， 路由器與防火墻的 相互 配合 使用 效率相對較高。對于本次的接入層設(shè)備，建議建議的設(shè)備具有線速交換、 訪問控制、 ARP 攻擊防御、端口限速、防御 DDOS攻擊等功能。核心設(shè)備采用銳捷 RGS8610交換機 ， 能夠提 供 云數(shù)據(jù)中心和云園區(qū) 網(wǎng)絡(luò)的 特性， 使得網(wǎng)絡(luò)核心設(shè)備具有新一代云架構(gòu) 的功能 。 匯聚層 的設(shè)備選擇上 ，仍然需要 一些較多功能的設(shè)備。提供高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力。本次 方案設(shè)計中采用 三層 網(wǎng)絡(luò)結(jié)構(gòu)。 軟件園 內(nèi)網(wǎng)絡(luò)應(yīng)達到以下目標： (1) 確保教學(xué)管理信息化，保障各部門的辦公自動化，提高工作和學(xué)習(xí)效率。通過對網(wǎng)絡(luò)整體的分析，減少不必要的開支，還要滿足網(wǎng)第 2 章 需求分析 4 絡(luò)資源和設(shè)備具有良好的升級性。 高性能： 我們需要確保整個網(wǎng)絡(luò)可以正常運行，在軟件 園網(wǎng)絡(luò)方案的設(shè)計必須要有 高速轉(zhuǎn)發(fā)能力的網(wǎng)絡(luò)設(shè)備，確保有效的傳輸和下載信息， 使得網(wǎng)絡(luò)能夠良好的滿足用戶的業(yè)務(wù)服務(wù)?？梢?通過網(wǎng)絡(luò)去下載老師上傳的信息，能夠與老師進行良好的溝通；借助網(wǎng)絡(luò)完成一些在學(xué)習(xí)上遇到的問題，查詢一些資料；可以與自己的朋友及親人，進行視頻或者語音通信；課余時間也可以借助網(wǎng)絡(luò)娛樂，比如：聽歌、看電影、玩游戲等，調(diào)節(jié)學(xué)習(xí)的壓力。網(wǎng)絡(luò)有明顯的層次機構(gòu)，各層之間的要有規(guī)范布線和穩(wěn)定的線路速率。（ 3）出口網(wǎng)絡(luò)性能和功能的需求。是為了改變軟件網(wǎng)絡(luò)專業(yè)方面大學(xué)生就業(yè)困難，軟件網(wǎng)絡(luò)科技公司找不到優(yōu)良大學(xué)生而創(chuàng)建的一所有企業(yè)和學(xué)校為一體模式的項目。 快速的校園網(wǎng)是改善教學(xué)質(zhì)量、提高工作效率、增加管理途徑的有用方式，是處理現(xiàn)代教育出現(xiàn)的問題可靠的保證?？梢愿咝?的利用網(wǎng)絡(luò)帶寬，獲得更多的回報 。 同意學(xué)校保留并向有關(guān)管理部門或機構(gòu)送交論文的復(fù)印件和電子版，允許論文被查閱和借閱。軟件園的建設(shè)，已經(jīng)成為各大高校相關(guān)專業(yè)學(xué)生學(xué)習(xí)的地方。 Network Services。 在大學(xué)中建設(shè)軟件園，已經(jīng)成為國家大力扶持的對象。目前，軟件園設(shè)有軟件工程、網(wǎng)絡(luò)工程、計算機類的相關(guān)專業(yè)，并建設(shè)滿足要求的各類實驗室，方便同學(xué)們實驗及研究。 軟件園主要有五部分 組成，分為 A、 B、 C、 D 四個區(qū)和宿舍區(qū) 。使得軟件園具有現(xiàn)代化教學(xué)和管理的功 能，滿足園內(nèi)各種網(wǎng)絡(luò)服務(wù)和實現(xiàn)園內(nèi)自動化辦公需要。因此，我們在選擇硬件時，需要認真的考慮。同時要合理的進行網(wǎng)絡(luò)布局，具備良好的備份能力，以便出現(xiàn)故障，造成信息的丟失。 核心交換機，應(yīng)該具有一個很大的 MAC 地址表，多個插槽，轉(zhuǎn)發(fā)速度達到每秒幾百萬個數(shù)據(jù)包以上，可以靈活選擇網(wǎng)絡(luò)模塊進行配置等，關(guān)鍵部件加入冗余備份功能， 保證核心高速可靠運行。以便遠程教育和視頻會議等功能。 接入層滿足軟件園內(nèi)各個用戶的接入需要。核心設(shè)備要在大容量、高轉(zhuǎn)發(fā)能力及高性能交換服務(wù)上面考慮，提供強大的帶寬升級能力，滿足日后擴展的業(yè)務(wù)需要，不需要更換設(shè)備。其次 考慮端口的密集程度以便用戶使用，還要 具有便于維護和隨時接入使用的特點 。 數(shù)據(jù)中心通過千兆鏈路接入核心層，這樣在數(shù)據(jù)中心內(nèi)部署服務(wù)器， EAD安全策略和智能網(wǎng)關(guān)平臺也有一定的優(yōu)勢，效率更高。 同時 通過 下端的交換機連接 軟件園 內(nèi) 的 PC 機或其它 IP 功能的 設(shè)備 。 1995 年 3 月 IEEE 提出 快速以太網(wǎng)標準 ，就這樣 進入了快速 以太網(wǎng)的時代。 隨著網(wǎng)絡(luò)用戶的增加，目前 IP 地址已經(jīng)不能滿足需要，這樣就產(chǎn)生了 NAT 技術(shù)?；诮粨Q機的虛擬局域網(wǎng)能夠為 局域網(wǎng) 解決 一些 沖突域、廣播域、帶寬問題。在本設(shè)計中，軟件園 網(wǎng)絡(luò)中要加入 OSPF 協(xié)議。本次 ip 地址的規(guī)劃分為四個部分： 一、 服務(wù)器地址，用來提供為軟件園內(nèi)用戶提供協(xié)同計算等虛擬化數(shù)據(jù)服務(wù)。這些服務(wù)器為軟件園內(nèi)正常的網(wǎng)絡(luò)服務(wù)功能和正常運行提供了不可缺少的作用，下面就詳細介紹下每個服務(wù)器。 軟件園內(nèi)老師與同學(xué)以及同學(xué)之間，還有入駐的企業(yè)，都需要上傳或者下載文件，就得需要 FTP 服務(wù)器。簡單的說網(wǎng)絡(luò)管理就是對正在運行的網(wǎng)絡(luò)進行監(jiān)控的過程。網(wǎng)絡(luò)管理軟件就可以 把 收集到的網(wǎng)絡(luò)信息 發(fā)送 到瀏覽器 上 ，并將網(wǎng)絡(luò)管理協(xié)議轉(zhuǎn)換成 WEB 協(xié)議。不但能 提供 管理 功能， 還能 通過流程 圖的方式來指導(dǎo)使用者 如何使用 那些功能，以此來完成自己的任務(wù)，滿足業(yè)務(wù)要求。 垃圾信息和不良信息的傳播。防火墻放在路由器和交換機之間，加強網(wǎng)絡(luò)之間的相互訪問控制，保護軟件園內(nèi)部網(wǎng)絡(luò)和防備外部網(wǎng)絡(luò)的目的，根據(jù)安全策略，進行數(shù)據(jù)的檢查，拒絕不符合要求的網(wǎng)絡(luò)資源。 EAD 方案 設(shè)計如 下圖 51 所示 ： 圖 51 EAD方案 第 4 章詳細網(wǎng)絡(luò)設(shè)計 18 如圖所示， EAD 解決方案的基本部件包括 EADCAMS 服務(wù)器 、防病毒服務(wù)器、補丁服務(wù)器等修復(fù)服務(wù)器、安全聯(lián)動設(shè)備和 H3C 安全客戶端， 各個部件能很好的完成自己的任務(wù) ，由安全策略中心協(xié)調(diào)， 完成 網(wǎng)絡(luò)接入終端的安全訪問控制。 軟件園 VOIP 電話需求分析 軟件園有不同的群體，有老師、學(xué)生還有入駐企業(yè)人員等，來自不同的城市，也有不同的消費水平。如果軟件園內(nèi)建立VOIP 網(wǎng)絡(luò)，內(nèi)部有 VOIP 電話網(wǎng)連接各個地方的電話網(wǎng)，這樣就可以將長途電話變?yōu)槭性挕?IP 電話比起傳統(tǒng)的電話最大的優(yōu)點就是價格便宜，還具有很高的傳輸效率。 軟件園 VOIP 實際部署 首先，軟件園在電話網(wǎng)方面建設(shè)是比較完善的，電話機也直接連接到各個宿舍當(dāng)中。在重要的辦公樓和入駐企業(yè)等配線地方架設(shè)智能路由網(wǎng)關(guān)，其一端 口接入普通電話，另一端接 以前的 PSTN 的中繼線，以太網(wǎng)網(wǎng)口端接軟件園的接入交換機。建設(shè)高性能網(wǎng)絡(luò)，使得軟件園內(nèi)一切能正常運行。 第 7 章模擬及測試 25 圖 72 IP地址 每個交換機都需要配置 VLAN，本次實驗中只加了兩個用戶，因此只需要加兩個 VLAN就可以，分別記做 VLAN100、 VLAN200。從開始選題到最后的完成，每次的任務(wù)都對我來說是很大的挑戰(zhàn)與突破。雖然我盡了最大的努力，但是由于經(jīng)驗不足， 也有許多沒有考慮的地方，還存在許多不足 。TELECOM [13]Andrew . Computer Networks Fourth Edition[M].POSTSamp。 外文資料原文 2 7. Have a data transmitter。 3. Have a certain storage capabilities。其中本次畢業(yè)設(shè)計的指導(dǎo)老師劉永磊老師給了我很大的幫助和支持，劉老師認真負責(zé)和積極的督促，使得我每次的任務(wù)都能很快的完成。 盡管這次的設(shè)計，有許多不足之處，有很多地方?jīng)]有考慮到，但也讓我終生受益。 圖 75 ping 管理地址 看到管理地址可以 ping 通之后我們知道，管理地址那一塊是沒有問題的，最后我們就分別讓用戶去 ping 外網(wǎng)，也就是我們加入的環(huán)回口地址 . 圖 76 R9 連接外網(wǎng) 圖 77 R10 連接外網(wǎng) 看到每個用戶都能 ping 通外網(wǎng)，說明本次實驗已經(jīng)成功完成。 本次模擬中，交換機我們都選用帶有路由功能的三層交換 機，方便實驗，交換機我們采用 6 臺，分別為 R R R R R R8。 普通電話可以正常的撥打到學(xué)校的網(wǎng)絡(luò)電話系統(tǒng)中。網(wǎng)絡(luò)環(huán) 境比較簡單，在接入方面，只要將 VOIP 語言網(wǎng)關(guān)將軟件園內(nèi)的普通電話接入到軟件園內(nèi)網(wǎng)上就可以，通過中繼網(wǎng)關(guān)將 PSTN 網(wǎng)和 INTERNET 網(wǎng)互聯(lián)。為了使得利用低的成本，滿足軟件園內(nèi)的電話服務(wù)，只要有兩種方式，一種是 PC 到 PC，另一種是 PC 到電話。第二步，將得到的語音數(shù)據(jù)包進行壓縮，同時進行地址和控制信息的添加。在校老師辦公也得需要一定的通訊 費用。 VOIP 技術(shù)也得到了迅速的發(fā)展，越來越多的行業(yè)都慢慢的應(yīng)用這種技術(shù)。 EAD 解決方案 體現(xiàn)的主要思想是 通過將 軟件園內(nèi)部 網(wǎng)絡(luò)接入控制和用戶終端安全策略控制相結(jié)合，以用戶終端對 軟件園 安全 目標 的符合度為條件，控制用戶訪問網(wǎng)絡(luò)的 接入權(quán)限，從而降低病毒、非法訪問等安全威脅對 軟件園 網(wǎng)絡(luò)帶來的危害。 管理安全措施方面，將辦公網(wǎng)、企業(yè)網(wǎng)、 宿舍 網(wǎng)直接進行隔離，運用 VLAN 技術(shù)；軟件園網(wǎng)絡(luò)出口進行流量控制等措施。軟件園內(nèi)部的網(wǎng)絡(luò)隱患主要體現(xiàn)在以下方面： 一些計算機病毒的出現(xiàn)。 在 經(jīng) 過 不斷 的積累和對 用戶 使用網(wǎng)絡(luò)的深刻研究 。軟件園網(wǎng)絡(luò)的管理也需要這三種技術(shù)： 第 4 章詳細網(wǎng)絡(luò)設(shè)計 1