【正文】 2 交換機(jī)與路由器斷開示意圖 測試各 PC 機(jī)的連通性 ?測試 Vlan10 中 PC0 和 PC1 的連通性，如下圖所示： 圖 53 Vlan10 中 PC0 和 PC1 的連通性結(jié)果示意圖 測試結(jié)果說明，斷開交換機(jī)與路由器，在同一個(gè) Vlan 中，不同的 PC 機(jī)能相互 ping通， 說明 PC0 和 PC1 之間是連通的。 南京郵電大學(xué) 20xx 級 畢業(yè)論文 31 結(jié)束語 小區(qū)網(wǎng)絡(luò)建設(shè)是一項(xiàng)復(fù)雜網(wǎng)絡(luò)工程，項(xiàng)目需要根據(jù)自身的實(shí)際情況來制定網(wǎng)絡(luò)設(shè)計(jì)原則。在這之后，又重點(diǎn)講解了構(gòu)建小區(qū)網(wǎng)絡(luò)所用到的關(guān)鍵技術(shù)。回想這段日子的經(jīng)歷和感受，我感慨萬千，在這次畢業(yè)設(shè)計(jì)的過程中，我擁有了無數(shù)難忘的回憶和收獲。在大家的幫助下，困難一個(gè)一個(gè)解決掉，論文也慢慢成型。在我的學(xué)業(yè)和論文的研究工作 中無不傾注著老師們辛勤的汗水和心血。從尊敬的導(dǎo)師身上，我不僅學(xué)到了扎實(shí)、寬廣的專業(yè)知識，也學(xué)了做人的道理。我整個(gè)人都很累，但同時(shí)看著電腦熒屏上的畢業(yè)設(shè)計(jì)稿件我的心里是甜的，我覺得這一切都值了。我當(dāng)時(shí)便立刻著手資料的收集工作中，當(dāng)時(shí)面對浩瀚 的書海真是有些茫然，不知如何下手。并通過畫圖和表格等方法驗(yàn)證方案的正確性和可行性。為廣大終端用戶提供高效，穩(wěn)定，便利的網(wǎng)絡(luò)接入， 實(shí)現(xiàn)了小區(qū)網(wǎng)絡(luò)實(shí)用性、穩(wěn)定性易于管理和維護(hù)、安全可靠性和標(biāo)準(zhǔn)化等原則。 （ 2） 交換機(jī)與路由器連通，如圖所示 。 表 53 服務(wù)器配置表 服務(wù)器 IP 掩碼 網(wǎng)關(guān) Dhcpserver ftp manager inter 192,168,4,2 Vlan 配置 Vlan配置如表 54所示。 RIP 協(xié)議規(guī)定，不相鄰的路由器之間不交換信息。對于在路由表中找不到明確路由條目的所有的數(shù)據(jù)包都將按照缺省路由指定的接口和下一跳地址進(jìn)行轉(zhuǎn)發(fā)。路由 就是指導(dǎo) IP 數(shù) 據(jù)包發(fā)送的路徑信息。在交換機(jī)上配置連接到路由器的端口設(shè)置為 trunk 端口，在路由器上支持 封裝的以太接口設(shè)置多個(gè)子接口，將路由器的以太口子接口設(shè)置封裝類型為 dot1Q。所以交換機(jī)將數(shù)據(jù)幀發(fā)送到這樣的鏈路前必須對數(shù)據(jù)幀做標(biāo)記，即每一個(gè)數(shù)據(jù)幀都被加上了一個(gè)標(biāo)記，用來確定該分組所屬的VLAN。 （ 3） 安全性：將一個(gè)網(wǎng)絡(luò)劃分 VLAN 后，不同 VLAN 內(nèi)的主機(jī)間通訊必須通過 3 層設(shè)備，而在 3 層設(shè)備上可以設(shè)置 ACL 等實(shí)現(xiàn)第 3 層的安全性，即 VLAN 間的通訊是在受控的方式下完成的。 南京郵電大學(xué) 20xx 級 畢業(yè)論文 15 VLAN 是一個(gè)廣播域，其中的成員仿佛共享同一物理網(wǎng)段一樣。如圖 43所示。各網(wǎng)橋都以默認(rèn)配置啟動，在網(wǎng)橋優(yōu)先級都一樣（默認(rèn)優(yōu)先級是 32768）的情況下， MAC 地址最小的網(wǎng)橋成為根橋，它的所有端口的角色都成為指定端口，進(jìn)入轉(zhuǎn)發(fā)狀態(tài)；其他的網(wǎng)橋均為非根橋。除了使用上述的表示方法之外，還有使用子網(wǎng)掩碼中 1的位數(shù)來表示的，在默認(rèn)情況下， A類地址為 8位， B類地址為 16位， C 類地址為 24位。 子網(wǎng)掩碼 決定的是一個(gè)子網(wǎng)的計(jì)算機(jī)數(shù)目，計(jì)算機(jī)公式是 2的 m次方，其中，我們可以把 m看到是后面的多少個(gè) 0。 B類的默認(rèn) 子網(wǎng)掩碼 6萬臺電腦。路由器必須能夠合理的分配帶寬，使大家的一切上網(wǎng)行為互不干擾。 （ 3） 高效的用戶管理 根據(jù)產(chǎn)品，用戶性質(zhì)，產(chǎn)品使用情況，時(shí)間等多種方式管理用戶，減少了用戶的管理難度，提高了運(yùn)營效率，讓運(yùn)營商可以直觀的查看用戶和產(chǎn)品的使用情況。運(yùn)營商在人員成本的控制上，用戶管理的效率上達(dá)到事半公倍的效應(yīng)。路由器通過路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。交換機(jī)的所有的端口都掛接在這條背部總線上，控制電路收到數(shù)據(jù)包以后，處理端口會查找內(nèi)存中的地址對照表以確定目的 MAC（網(wǎng)卡的硬件地址）的 NIC（網(wǎng)卡）掛接在哪個(gè)端口上，通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口，目的 MAC 若不存在才廣播 到所有的端口，接收端口回應(yīng)后交換機(jī)會學(xué)習(xí)新的地址，并把它添加入內(nèi)部地址表中。環(huán)狀拓?fù)浣Y(jié)構(gòu)簡單，傳 輸延時(shí)確定，但是環(huán)中每個(gè)結(jié)點(diǎn)與連接結(jié)點(diǎn)之間的通信線路都會成為網(wǎng)絡(luò)可靠性的瓶頸。 (3) 廣域網(wǎng)（ WAN） 廣域網(wǎng)覆蓋范圍幾百公里至幾千公里，是由終端設(shè)備、節(jié)點(diǎn)交換設(shè)備和傳送設(shè)備組成的。 （ 3）支持邏輯空間和 物理 空間的設(shè)計(jì)模式。以便連好后對設(shè)備的這些接口進(jìn)行配置。下面著重講一下 “Connections”，用鼠標(biāo)點(diǎn)一下它之后，在右邊你會看到各種類型的線，依次為 Automatically Choose Connection Type（自動選線，萬能的，一般不建議使用，除非你真的不知道設(shè)備之間該用什么線）、控制線、直通線、交叉線、光纖、電話線、同軸電 纜、 DCE、 DTE。方便快捷的信息通信，網(wǎng)絡(luò)技術(shù)和通信技術(shù)彰顯互聯(lián)網(wǎng)的獨(dú)特魅力和強(qiáng)大的功能，在小區(qū)內(nèi)建立高速數(shù)據(jù)通信基礎(chǔ)設(shè)施，適應(yīng)信息時(shí)代多元化的通信需要。為了滿足人們對在工作特別是生活方面的需求 ,住宅小區(qū)智能化也就成了自然而然了，它是房地產(chǎn)業(yè)與計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)結(jié)合的產(chǎn)物，在現(xiàn)在的小區(qū)以及個(gè)大型房產(chǎn)的建設(shè)中都會將小區(qū)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)考慮在其中，擁有一個(gè)良好的網(wǎng)絡(luò)系統(tǒng)講成為小區(qū)的強(qiáng)大優(yōu)勢 ,毫無疑問的，人們在購房的時(shí)候會考慮網(wǎng)絡(luò)的問題。 本論文主要致力于小區(qū)網(wǎng) 絡(luò)的設(shè)計(jì)和實(shí)現(xiàn)。使用模擬軟件 PackerTracer 對設(shè)備進(jìn)行配置，包括 IP 地址的規(guī)劃、路由協(xié)議的選擇以及交換機(jī)的配置等。 按照國家《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》關(guān)于住宅智能化的設(shè)計(jì)要求，住宅智能化系統(tǒng)設(shè)計(jì)應(yīng)體現(xiàn)“以人為本”的原則，做到安全、舒適、方便，在設(shè)計(jì)和設(shè)備的選用，應(yīng)考慮技術(shù)的先進(jìn)性、設(shè)備的標(biāo)準(zhǔn)化、網(wǎng)絡(luò)的開放性、系統(tǒng)的可擴(kuò)從性及可靠性。 南京郵電大學(xué) 20xx 級 畢業(yè)論文 3 第二章 Packet tracer Packet tracer 技術(shù)的概述 Packet Tracer 是由 Cisco 公司發(fā)布的一個(gè)輔助學(xué)習(xí)工具，為學(xué)習(xí)思科網(wǎng)絡(luò)課程的初學(xué)者去設(shè)計(jì)、配置、排除網(wǎng)絡(luò)故障提供了網(wǎng)絡(luò)模擬環(huán)境。交叉線只在路由器和電腦直接相連，或交換機(jī)和交換機(jī)之間相連時(shí)才會用到。直接點(diǎn)一下設(shè)備，就進(jìn)入了其屬性配置界面。網(wǎng)絡(luò)的地域范圍一般只有幾公里。中心結(jié)點(diǎn)控制全網(wǎng)的通信，任何兩結(jié)點(diǎn)之間的通信都要經(jīng)過中心結(jié)點(diǎn)?？偩€型網(wǎng)絡(luò)安裝簡單方便，需要鋪設(shè)的電纜最短，成本低，某個(gè)站點(diǎn)的故障一般不會影響整個(gè)網(wǎng)絡(luò)。如圖 34。它的處理速度是 網(wǎng)絡(luò)通信 的主要瓶頸之一，它的可靠性則直接影響著 網(wǎng)絡(luò)互連 的質(zhì)量。為廣大終端用戶提供高效，穩(wěn)定，便利的網(wǎng)絡(luò)接入，對此我們實(shí)現(xiàn)了如下基本原則： （ 1） 實(shí)用性和穩(wěn)定性 采用成熟的開發(fā)技術(shù)和設(shè)備，滿足當(dāng)前的網(wǎng)絡(luò)需求同是兼顧未來業(yè)務(wù)的發(fā)展需求。采用相關(guān)的軟件技術(shù)提供較強(qiáng)的管理機(jī)制、控制手段和事故監(jiān)控與安全保密等技術(shù)措施以提高網(wǎng)絡(luò)的安全可靠性 （ 5） 標(biāo)準(zhǔn)化 在網(wǎng)絡(luò)系統(tǒng)整體設(shè)計(jì)，基于國際標(biāo)準(zhǔn)和國家頒布的有關(guān)標(biāo)準(zhǔn)，包括各種建筑、網(wǎng)絡(luò) 設(shè)計(jì)標(biāo)準(zhǔn)，電力電氣保障標(biāo)準(zhǔn)以及計(jì)算機(jī)網(wǎng)絡(luò)、廣域網(wǎng)標(biāo)準(zhǔn)，堅(jiān)持統(tǒng)一規(guī)范，從而為未來的業(yè)務(wù)發(fā)展和設(shè)備增容奠定基礎(chǔ)。常見的病毒攻擊，偽造源地址攻擊以及沖擊波病毒，常常造成網(wǎng)絡(luò)癱瘓，而且很難排查，無法徹底解決。（有人說，我不會轉(zhuǎn)換耶，沒關(guān)系，我們用 Windows自帶計(jì)算器就行。 子網(wǎng)掩碼 主要是用來區(qū)分 IP 地址中的網(wǎng)絡(luò) ID和 主機(jī) ID，它用來屏蔽 IP 地址的一部分，從 IP 地址中分離出網(wǎng)絡(luò) ID和主機(jī)南京郵電大學(xué) 20xx 級 畢業(yè)論文 12 4個(gè)十進(jìn)制數(shù)組成的數(shù)值 中間用 .分隔，如 。加入到掩碼中的位數(shù)決定了可以配置的子網(wǎng)。 當(dāng)所有交換機(jī)都發(fā)出 BPDU后，具有最小橋 ID的交換機(jī)被選擇作為整個(gè)網(wǎng)絡(luò)的根橋。 圖 44 STP 的端口類型的產(chǎn)生 當(dāng)非根橋檢測到了環(huán)路的存在后，必須保留一條鏈路做轉(zhuǎn)發(fā)鏈路，阻塞掉其 他冗余鏈路，選擇轉(zhuǎn)發(fā)鏈路的方式為：首先選擇鏈路開銷最小的鏈路做轉(zhuǎn)發(fā)鏈路， 如果存在多條鏈路開銷相等且具有最小開銷的鏈路則選擇有最小轉(zhuǎn)發(fā)橋 ID的鏈路，如果存在多條橋ID相同的有最小鏈路開銷的鏈路則選擇有最小轉(zhuǎn)發(fā)端口 ID的鏈路。廣播分組、未知分組及成員之間的數(shù)據(jù)分組都被限定在 VLAN 之內(nèi)。 VLAN 的應(yīng)用 每個(gè) VLAN 相當(dāng)于一個(gè)物理上獨(dú)立的網(wǎng)橋，不同 VLAN 成員不能直接訪問。 南京郵電大學(xué) 20xx 級 畢業(yè)論文 16 圖 45兩個(gè)交換機(jī)的 VLAN 連接 VLAN 間通信的路由選擇 （ 1）普通路由 按照傳統(tǒng)的建網(wǎng)原則，我們應(yīng) 該從每一個(gè)需要進(jìn)行互通的 VLAN 單獨(dú)建立一個(gè)物理連接到路由器，每一個(gè) VLAN 都要獨(dú)占一個(gè)交換機(jī)端口和一個(gè)路由器端口。所有三層交換機(jī)上可見的物理接口都是具有 2 層功能的端口（ port），其 3 層接口（ interface）可以通過配置創(chuàng)建。 直連路由：路由器接口上配置的網(wǎng)段地址會自動出現(xiàn)在路由表中并與接口關(guān)聯(lián) ,這樣的路由叫做直連路由。配置了動態(tài)路由 選擇協(xié)議后，動態(tài)路由協(xié)議通過交換路由信息，生成并維護(hù)轉(zhuǎn)發(fā)引擎所需的路由表。 (3) RIP 支持水平分割、毒性逆轉(zhuǎn)和觸發(fā)更新等工作機(jī)制防止路由環(huán)路。 交換機(jī)的配置如下： S0enable S0config t S0(config)vlan 10 S0(configvlan)exit S0(config)interface f0/2 S0(configif)switchport access vlan 10 S0(configif)exit S0(config)interface f0/3 S0(configif)switchport access vlan 10 S0(configif)exit S0(config)interface f0/1 S0(configif)switchport trunk allowed vlan add 10 S1enable S1config t S1(config)vlan 10 南京郵電大學(xué) 20xx 級 畢業(yè)論文 24 S1(configvlan)exit S1(config)interface f0/2 S1(configif)switchport access vlan 10 S1(configif)exit S1(config)interface f0/3 S1(configif)switchport access vlan 10 S1(configif)exit S1(config)interface f0/1 S1(configif)switchport trunk allowed vlan add 10 S2enable S2config t S2(config)vlan 20 S2(configvlan)exit S2(config)interface f0/2 S2(configif)switchport access vlan 20 S2(configif)exit S2(config)interface f0/3 S2(configif)switchport access vlan 20 S2(configif)exit S2(config)interface f0/1 S2(configif)switchport trunk allowed vlan add 20 S3enable S3config t S3(config)vlan 20 S3(configvlan)exit S3(config)interface f0/2 S3(configif)switchport access vlan 20 S3(configif)exit S3(config)interface f0/3 S3(configif)switchport access vlan 20 S3(configif)exit S3(config)interface f0/1 S3(configif)switchport trunk allowed vlan add 20 其他接入層的交換機(jī)配置見附錄。 斷開 S3和 S6之間的連接，如下圖所示： 圖 510 斷開 S3 和 S6 之間的連接示意圖 測試 V40 中 PC12 和 PC15 的連通性，如下圖所示： 圖 511 測試 V40 中 PC12 和 PC15 的連通性示意圖 測試結(jié)果說明， PC12 和 PC15 之間能傳遞信息，說明 V40 中 PC12 和 PC15 仍是連通的， PC12 和 PC15 之間 還是 能 發(fā)送并接收報(bào)文。接著簡單介紹了 Cisco Packet Tracer軟件 用 法和特點(diǎn)。 3 月 初 ， 在這萬物復(fù)蘇的季節(jié)， 我開 始了我的畢業(yè)論文工作，時(shí)至今日，論文基本完成。然后我將收集到的資料仔細(xì)整理分類，及時(shí)拿給 朱老師 進(jìn)行溝通。腳踏實(shí)地，認(rèn)真嚴(yán)謹(jǐn)，實(shí)事求是的學(xué)習(xí)態(tài)度，不怕困難、堅(jiān)持不懈、吃苦耐勞的精神是我在這次設(shè)計(jì)中最大的收益