【文章內(nèi)容簡(jiǎn)介】 TUB 區(qū)域內(nèi)不再傳播引入的 ASE 路由。 　5）在 ABR（區(qū)域邊界路由器）上支持路由聚合，進(jìn)一步減少區(qū)域間的路由信息傳遞。 　6）在點(diǎn)到點(diǎn)接口類(lèi)型中，通過(guò)配置，使得 OSPF 不再定時(shí)發(fā)送 hello 報(bào)文及定期更新路由信息。只在網(wǎng)絡(luò)拓?fù)湔嬲兓瘯r(shí)才發(fā)送更新信息。 通過(guò)嚴(yán)格劃分路由的級(jí)別（共分四極） ，提供更可信的路由選擇。 良好的安全性，OSPF 支持基于接口的明文及 md5 驗(yàn)證。 OSPF 適應(yīng)各種規(guī)模的網(wǎng)絡(luò)，最多可達(dá)數(shù)千臺(tái)。 VLAN 技 術(shù) （ 虛 擬 局 域 網(wǎng) ）VLAN（Virtual Local Area Network）的中文名為虛擬局域網(wǎng)，是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。VLAN 是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的一種協(xié)議，它在以太網(wǎng)中山大學(xué)南方學(xué)院 2022 屆本科生畢業(yè)設(shè)計(jì) 6幀的基礎(chǔ)上增加了 VLAN 頭，用 VLAN ID 把用戶(hù)劃分為更小的工作組，限制不同工作組間的用戶(hù)互訪(fǎng)，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。VLAN 有很多種劃分的方法，本文主要研究的是根據(jù)端口來(lái)劃分 VLAN 成員，被設(shè)定的端口都在同一個(gè)廣播域中。例如：一個(gè)交換機(jī)的 1，2，3，4，5 端口被定義為虛擬網(wǎng) AAA，同一交換機(jī)的 6，7，8 端口組成虛擬網(wǎng) BBB。 以交換機(jī)端口來(lái)劃分網(wǎng)絡(luò)成員，其配置過(guò)程簡(jiǎn)單明了。因此，從目前來(lái)看，這種根據(jù)端口來(lái)劃分 VLAN 的方式仍然是最常用的一種方式。本文認(rèn)為 VLAN 技術(shù)主要有六個(gè)優(yōu)點(diǎn)，分別為:廣播風(fēng)暴防范：通過(guò)限制網(wǎng)絡(luò)上的廣播，將網(wǎng)絡(luò)劃分為多個(gè) VLAN 可減少參與廣播風(fēng)暴的設(shè)備數(shù)量。使用 VLAN，可以將某個(gè)交換端口或用戶(hù)賦于某一個(gè)特定的 VLAN 組，該 VLAN 組可以在一個(gè)交換網(wǎng)中或跨接多個(gè)交換機(jī)，在一個(gè)VLAN 中的廣播不會(huì)送到 VLAN 之外。同樣，相鄰的端口不會(huì)收到其他 VLAN 產(chǎn)生的廣播。這樣可以減少?gòu)V播流量，釋放帶寬給用戶(hù)應(yīng)用，減少?gòu)V播的產(chǎn)生。 安全性高：不同 VLAN 內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè) VLAN 內(nèi)的用戶(hù)不能和其它 VLAN 內(nèi)的用戶(hù)直接通信，如果不同 VLAN 要進(jìn)行通信，則需要通過(guò)路由器或三層交換機(jī)等三層設(shè)備。如此變可增強(qiáng)局域網(wǎng)的安全性，從而降低泄露機(jī)密信息的可能性。成本降低：成本高昂的網(wǎng)絡(luò)升級(jí)需求減少，現(xiàn)有帶寬和上行鏈路的利用率更高，因此可節(jié)約成本。 性能提高：將第二層平面網(wǎng)絡(luò)劃分為多個(gè)邏輯工作組（廣播域）可以減少網(wǎng)絡(luò)上不必要的流量并提高性能。 提高網(wǎng)絡(luò)工程師工作效率：VLAN 為網(wǎng)絡(luò)管理帶來(lái)了方便，因?yàn)橛邢嗨凭W(wǎng)絡(luò)需求的用戶(hù)將共享同一個(gè) VLAN。 增加了網(wǎng)絡(luò)連接的靈活性：借助 VLAN 技術(shù)，能將不同地點(diǎn)、不同網(wǎng)絡(luò)、不同用戶(hù)組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境，就像使用本地 LAN 一樣方便、靈活、有效。VLAN 可以降低移動(dòng)或變更工作站地理位置的管理費(fèi)用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動(dòng)的公司使用了 VLAN 后，這部分管理費(fèi)用大大降低。 ACL 技 術(shù) （ 訪(fǎng) 問(wèn) 控 制 列 表 ）ACL（ Access Control List） ,又 稱(chēng) 為 訪(fǎng) 問(wèn) 控 制 列 表 ， 是 路 由器 和 交 換 機(jī) 接 口 的 指 令 列 表 ， 用 來(lái) 控 制 端 口 進(jìn) 出 的 數(shù) 據(jù) 包 。 ACL適 用 于 所 有 的 被 路 由 協(xié) 議 。 這 張 表 中 包 含 了 匹 配 關(guān) 系 、 條 件 和 查 詢(xún) 語(yǔ) 句 ，表 只 是 一 個(gè) 框 架 結(jié) 構(gòu) ， 其 目 的 是 為 了 對(duì) 網(wǎng) 絡(luò) 中 的 某 一 種 訪(fǎng) 問(wèn) 進(jìn) 行 控中山大學(xué)南方學(xué)院 2022 屆本科生畢業(yè)設(shè)計(jì) 7制 。目 前 的 ACL 技 術(shù) 主 要 分 為 兩 種 ， 即 標(biāo) 準(zhǔn) 的 ACL 和 拓 展 的 ACL。他 們 的 區(qū) 別 主 要 有 三 點(diǎn) ： 準(zhǔn) 的 ACL 使 用 1 99 以 及 13001999 之 間 的 數(shù) 字 作 為 表 號(hào) ， 擴(kuò) 展 的 ACL 使 用 100 199 以 及20222699 之 間 的 數(shù) 字 作 為 表 號(hào) 。 準(zhǔn) ACL 可 以 阻 止 來(lái) 自 某 一 網(wǎng)絡(luò) 的 所 有 通 信 流 量 ， 或 者 允 許 來(lái) 自 某 一 特 定 網(wǎng) 絡(luò) 的 所 有 通 信 流 量 ， 或 者拒 絕 某 一 協(xié) 議 簇 （ 比 如 IP） 的 所 有 通 信 流 量 。 展 ACL 比 標(biāo) 準(zhǔn)ACL 提 供 了 更 廣 泛 的 控 制 范 圍 。 例 如 ， 網(wǎng) 絡(luò) 管 理 員 如 果 希 望 做 到“允 許 外 來(lái) 的 Web 通 信 流 量 通 過(guò) ， 拒 絕 外 來(lái) 的 FTP 和 Tel 等 通信 流 量 ”， 那 么 ， 他 可 以 使 用 擴(kuò) 展 ACL 來(lái) 達(dá) 到 目 的 ， 標(biāo) 準(zhǔn) ACL 不能 控 制 這 么 精 確 。本 文 認(rèn) 為 ACL 技 術(shù) 主 要 有 三 個(gè) 優(yōu) 點(diǎn) ， 分 別 為 : ACL 可 以 限 制 網(wǎng) 絡(luò) 流 量 、 提 高 網(wǎng) 絡(luò) 性 能 。 例 如 ， ACL 可以 根 據(jù) 數(shù) 據(jù) 包 的 協(xié) 議 ， 指 定 數(shù) 據(jù) 包 的 優(yōu) 先 級(jí) 。 ACL 提 供 對(duì) 通 信 流 量 的 控 制 手 段 。 例 如 ， ACL 可 以 限 定 或簡(jiǎn) 化 路 由 更 新 信 息 的 長(zhǎng) 度 ， 從 而 限 制 通 過(guò) 路 由 器 某 一 網(wǎng) 段 的 通 信 流 量 。 ACL 可 以 在 路 由 器 端 口 處 決 定 哪 種 類(lèi) 型 的 通 信 流 量 被 轉(zhuǎn) 發(fā) 或被 阻 塞 。 例 如 ， 用 戶(hù) 可 以 允 許 Email 通 信 流 量 被 路 由 ， 拒 絕 所 有 的Tel 通 信 流 量 。中山大學(xué)南方學(xué)院 2022 屆本科生畢業(yè)設(shè)計(jì) 8第 3 章 局 域 網(wǎng) 需 求 分 析 局 域 網(wǎng) 設(shè) 計(jì) 概 述該 公 司 局 域 網(wǎng) 是 為 了 實(shí) 現(xiàn) 公 司 內(nèi) 部 一 系 列 需 求 所 設(shè) 計(jì) 建 立 的 。 除 了維 護(hù) 公 司 日 常 運(yùn) 作 需 求 之 外 ， 爭(zhēng) 取 在 資 金 允 許 范 圍 內(nèi) 提 高 網(wǎng) 絡(luò) 運(yùn) 行 效 率 ，同 時(shí) 加 強(qiáng) 其 安 全 策 略 ， 盡 可 能 的 出 現(xiàn) 安 全 漏 洞 。為 了 進(jìn) 行 更 好 的 溝 通 與 交 流 ， 人 事 部 門(mén) 可 與 遠(yuǎn) 在 北 京 的 公 司 總 部 進(jìn)行 通 信 聯(lián) 系 ， 同 時(shí) 人 事 部 門(mén) 也 可 以 與 各 個(gè) 教 室 和 考 試 中 心 中 的 考 試 機(jī) 子進(jìn) 行 通 信 聯(lián) 系 。 同 時(shí) ， 為 了 維 護(hù) 其 機(jī) 密 性 ， 人 事 部 門(mén) 只 有 對(duì) 教 室 和 考 試中 心 進(jìn) 行 查 看 的 權(quán) 限 ， 并 沒(méi) 有 其 他 諸 如 修 改 、 刪 除 等 權(quán) 限 。為 了 維 護(hù) 公 司 財(cái) 務(wù) 的 機(jī) 密 性 ， 公 司 的 財(cái) 務(wù) 部 門(mén) 將 不 與 任 何 模 塊 進(jìn) 行溝 通 聯(lián) 系 。 不 過(guò) ， 為 了 防 止 公 司 財(cái) 務(wù) 部 內(nèi) 部 人 員 違 規(guī) 操 作 ， 賦 予 北 京 總部 對(duì) 財(cái) 務(wù) 部 門(mén) 查 看 的 權(quán) 限 ， 沒(méi) 有 添 加 、 修 改 、 刪 除 等 權(quán) 限 。 局 域 網(wǎng) 設(shè) 計(jì) 要 求該 公 司 局 域 網(wǎng) 設(shè) 計(jì) 要 求 如 下 ： 實(shí) 用 性 ： 網(wǎng) 絡(luò) 建 設(shè) 從 應(yīng) 用 實(shí) 際 需 求 出 發(fā) ， 如 果 對(duì) 現(xiàn) 有 網(wǎng) 絡(luò) 升級(jí) 改 造 ， 還 應(yīng) 該 充 分 考 慮 如 何 利 用 現(xiàn) 有 資 源 ， 盡 量 發(fā) 揮 設(shè) 備 效 益 。 適 度 先 進(jìn) 性 ： 規(guī) 劃 局 域 網(wǎng) ， 不 但 要 滿(mǎn) 足 用 戶(hù) 當(dāng) 前 的 需 要 ， 還應(yīng) 該 有 一 定 技 術(shù) 前 瞻 性 和 用 戶(hù) 需 求 預(yù) 見(jiàn) 性 ， 考 慮 到 能 夠 滿(mǎn) 足 未 來(lái) 幾 年 內(nèi)用 戶(hù) 對(duì) 網(wǎng) 絡(luò) 功 能 和 帶 寬 的 需 要 。 采 用 成 熟 的 先 進(jìn) 技 術(shù) ， 兼 顧 未 來(lái) 的 發(fā) 展趨 勢(shì) ， 即 量 力 而 行 ， 又 適 當(dāng) 超 前 ， 留 有 發(fā) 展 余 地 。 經(jīng) 濟(jì) 性 ： 要 求 價(jià) 格 適 中 ， 設(shè) 備 及 耗 材 要 求 采 用 質(zhì) 量 過(guò) 硬 ， 物美 價(jià) 廉 ， 投 資 預(yù) 算 不 超 過(guò) 20 萬(wàn) 。 安 全 可 靠 性 ： 確 保 網(wǎng) 絡(luò) 可 靠 運(yùn) 行 ， 在 網(wǎng) 絡(luò) 的 關(guān) 鍵 部 分 應(yīng) 具 有容 錯(cuò) 能 力 ， 提 供 公 共 網(wǎng) 絡(luò) 連 接 、 通 信 鏈 路 、 服 務(wù) 器 等 全 方 位 的 安 全 管 理系 統(tǒng) 。 開(kāi) 放 性 ： 采 用 國(guó) 際 標(biāo) 準(zhǔn) 通 信 協(xié) 議 、 標(biāo) 準(zhǔn) 操 作 系 統(tǒng) 、 標(biāo) 準(zhǔn) 網(wǎng) 管軟 件 、 采 用 符 合 標(biāo) 準(zhǔn) 的 設(shè) 備 ， 保 證 整 個(gè) 系 統(tǒng) 具 有 開(kāi) 放 特 點(diǎn) 。 可 擴(kuò) 展 性 ： 系 統(tǒng) 便 于 擴(kuò) 展 ， 保 證 前 期 的 投 資 的 有 效 性 與 后 期中山大學(xué)南方學(xué)院 2022 屆本科生畢業(yè)設(shè)計(jì) 9投 資 的 連 續(xù) 性 安 全 保 密 性 ： 為 了 保 證 網(wǎng) 上 信 息 的 安 全 和 各 種 應(yīng) 用 系 統(tǒng) 的 安全 ， 在 規(guī) 劃 時(shí) 就 要 為 局 域 網(wǎng) 考 慮 一 個(gè) 周 全 的 安 全 保 密 方 案 。 網(wǎng)絡(luò)設(shè)計(jì)拓?fù)鋱D圖 公司局域網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)拓?fù)鋱D 局域網(wǎng)設(shè)計(jì)用例描述 用例列表表 用例列表用例編號(hào) 用例名稱(chēng) 描述UC001 行政部 負(fù)責(zé)公司日常工作業(yè)務(wù)UC002 人事部 負(fù)責(zé)公司溝通與聯(lián)系業(yè)務(wù)UC003 財(cái)務(wù)部 負(fù)責(zé)公司財(cái)務(wù)UC004 網(wǎng)絡(luò)教室 負(fù)責(zé)公司網(wǎng)絡(luò)技能學(xué)習(xí)培訓(xùn)UC005 Linux 教室 負(fù)責(zé)公司 Linux 技能學(xué)習(xí)培訓(xùn)UC006 考試中心 PC 機(jī) 負(fù)責(zé)技能認(rèn)證考試UC007 XX 總部 負(fù)責(zé)與北京總部進(jìn)行聯(lián)系，并允許其瀏覽公司賬目中山大學(xué)南方學(xué)院 2022 屆本科生畢業(yè)設(shè)計(jì) 10 用例描述行政部門(mén)表 用例編號(hào) UC001用例名稱(chēng) 行政部角色 公司內(nèi)部工作人員用例描述 行政部門(mén)人員負(fù)責(zé)公司日常工作業(yè)務(wù)參與者 網(wǎng)絡(luò)管理員前置條件 用戶(hù)已是網(wǎng)絡(luò)用戶(hù)，即有有效的用戶(hù)名、密碼，并輸入正確后置條件 身份驗(yàn)證正確，進(jìn)入交換機(jī)內(nèi)行政部的操作界面基本路徑 ；，驗(yàn)證通過(guò)后進(jìn)入交換機(jī)內(nèi)行政部門(mén)的特權(quán)模式人事部門(mén)表 人事部門(mén)用例描述表用例編號(hào) UC002用例名稱(chēng) 人事部角色 公司內(nèi)部工作人員用例描述 人事部門(mén)人員負(fù)責(zé)公司溝通與交流業(yè)務(wù)參與者 網(wǎng)絡(luò)管理員前置條件 用戶(hù)已是網(wǎng)絡(luò)用戶(hù)，即有有效的用戶(hù)名、密碼，并輸入正確后置條件 身份驗(yàn)證正確，進(jìn)入交換機(jī)內(nèi)人事部的操作界面基本路徑 ；，驗(yàn)證通過(guò)后進(jìn)入交換機(jī)內(nèi)人事部門(mén)的特權(quán)模式財(cái)務(wù)部門(mén)表 財(cái)務(wù)部門(mén)用例描述表用例編號(hào) UC003用例名稱(chēng) 財(cái)務(wù)部角色 公司內(nèi)部財(cái)務(wù)部人員用例描述 財(cái)務(wù)部門(mén)人員負(fù)責(zé)公司財(cái)務(wù)業(yè)務(wù)中山大學(xué)南方學(xué)院 2022 屆本科生畢業(yè)設(shè)計(jì) 11參與者 網(wǎng)絡(luò)管理員前置條件 用戶(hù)已是網(wǎng)絡(luò)用戶(hù)，即有有效的用戶(hù)名、密碼，并輸入正確后置條件 身份驗(yàn)證正確，進(jìn)入交換機(jī)內(nèi)財(cái)務(wù)部的操作界面基本路徑 ；，驗(yàn)證通過(guò)后進(jìn)入交換機(jī)內(nèi)財(cái)務(wù)部門(mén)的特權(quán)模式網(wǎng)絡(luò)教室表 網(wǎng)絡(luò)教室用例描述表用例編號(hào) UC004用例名稱(chēng) 網(wǎng)絡(luò)教室角色 參與網(wǎng)絡(luò)培訓(xùn)的學(xué)員用例描述 負(fù)責(zé)公司網(wǎng)絡(luò)技能的學(xué)習(xí)和培訓(xùn)參與者 網(wǎng)絡(luò)管理員前置條件 用戶(hù)已是網(wǎng)絡(luò)用戶(hù)，即有有效的用戶(hù)名、密碼，并輸入正確后置條件 身份驗(yàn)證正確，進(jìn)入交換機(jī)內(nèi)網(wǎng)絡(luò)教室的操作界面基本路徑 ；，驗(yàn)證通過(guò)后進(jìn)入交換機(jī)內(nèi)網(wǎng)絡(luò)教室的特權(quán)模式Linux 教室表 Linux 教室用例描述表用例編號(hào) UC005用例名稱(chēng) Linux 教室角色 參與