【文章內容簡介】 TUB 區(qū)域內不再傳播引入的 ASE 路由。 　5）在 ABR（區(qū)域邊界路由器）上支持路由聚合，進一步減少區(qū)域間的路由信息傳遞。 　6）在點到點接口類型中，通過配置，使得 OSPF 不再定時發(fā)送 hello 報文及定期更新路由信息。只在網(wǎng)絡拓撲真正變化時才發(fā)送更新信息。 通過嚴格劃分路由的級別（共分四極） ，提供更可信的路由選擇。 良好的安全性，OSPF 支持基于接口的明文及 md5 驗證。 OSPF 適應各種規(guī)模的網(wǎng)絡，最多可達數(shù)千臺。 VLAN 技 術 （ 虛 擬 局 域 網(wǎng) ）VLAN（Virtual Local Area Network）的中文名為虛擬局域網(wǎng)，是一種將局域網(wǎng)設備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術。這一新興技術主要應用于交換機和路由器中，但主流應用還是在交換機之中。VLAN 是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)中山大學南方學院 2022 屆本科生畢業(yè)設計 6幀的基礎上增加了 VLAN 頭，用 VLAN ID 把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個工作組就是一個虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡。VLAN 有很多種劃分的方法，本文主要研究的是根據(jù)端口來劃分 VLAN 成員，被設定的端口都在同一個廣播域中。例如：一個交換機的 1，2，3，4，5 端口被定義為虛擬網(wǎng) AAA，同一交換機的 6，7，8 端口組成虛擬網(wǎng) BBB。 以交換機端口來劃分網(wǎng)絡成員，其配置過程簡單明了。因此，從目前來看，這種根據(jù)端口來劃分 VLAN 的方式仍然是最常用的一種方式。本文認為 VLAN 技術主要有六個優(yōu)點，分別為:廣播風暴防范：通過限制網(wǎng)絡上的廣播，將網(wǎng)絡劃分為多個 VLAN 可減少參與廣播風暴的設備數(shù)量。使用 VLAN，可以將某個交換端口或用戶賦于某一個特定的 VLAN 組，該 VLAN 組可以在一個交換網(wǎng)中或跨接多個交換機，在一個VLAN 中的廣播不會送到 VLAN 之外。同樣，相鄰的端口不會收到其他 VLAN 產(chǎn)生的廣播。這樣可以減少廣播流量，釋放帶寬給用戶應用，減少廣播的產(chǎn)生。 安全性高：不同 VLAN 內的報文在傳輸時是相互隔離的，即一個 VLAN 內的用戶不能和其它 VLAN 內的用戶直接通信，如果不同 VLAN 要進行通信，則需要通過路由器或三層交換機等三層設備。如此變可增強局域網(wǎng)的安全性，從而降低泄露機密信息的可能性。成本降低：成本高昂的網(wǎng)絡升級需求減少，現(xiàn)有帶寬和上行鏈路的利用率更高，因此可節(jié)約成本。 性能提高：將第二層平面網(wǎng)絡劃分為多個邏輯工作組（廣播域）可以減少網(wǎng)絡上不必要的流量并提高性能。 提高網(wǎng)絡工程師工作效率：VLAN 為網(wǎng)絡管理帶來了方便，因為有相似網(wǎng)絡需求的用戶將共享同一個 VLAN。 增加了網(wǎng)絡連接的靈活性：借助 VLAN 技術，能將不同地點、不同網(wǎng)絡、不同用戶組合在一起，形成一個虛擬的網(wǎng)絡環(huán)境，就像使用本地 LAN 一樣方便、靈活、有效。VLAN 可以降低移動或變更工作站地理位置的管理費用，特別是一些業(yè)務情況有經(jīng)常性變動的公司使用了 VLAN 后，這部分管理費用大大降低。 ACL 技 術 （ 訪 問 控 制 列 表 ）ACL（ Access Control List） ,又 稱 為 訪 問 控 制 列 表 ， 是 路 由器 和 交 換 機 接 口 的 指 令 列 表 ， 用 來 控 制 端 口 進 出 的 數(shù) 據(jù) 包 。 ACL適 用 于 所 有 的 被 路 由 協(xié) 議 。 這 張 表 中 包 含 了 匹 配 關 系 、 條 件 和 查 詢 語 句 ，表 只 是 一 個 框 架 結 構 ， 其 目 的 是 為 了 對 網(wǎng) 絡 中 的 某 一 種 訪 問 進 行 控中山大學南方學院 2022 屆本科生畢業(yè)設計 7制 。目 前 的 ACL 技 術 主 要 分 為 兩 種 ， 即 標 準 的 ACL 和 拓 展 的 ACL。他 們 的 區(qū) 別 主 要 有 三 點 ： 準 的 ACL 使 用 1 99 以 及 13001999 之 間 的 數(shù) 字 作 為 表 號 ， 擴 展 的 ACL 使 用 100 199 以 及20222699 之 間 的 數(shù) 字 作 為 表 號 。 準 ACL 可 以 阻 止 來 自 某 一 網(wǎng)絡 的 所 有 通 信 流 量 ， 或 者 允 許 來 自 某 一 特 定 網(wǎng) 絡 的 所 有 通 信 流 量 ， 或 者拒 絕 某 一 協(xié) 議 簇 （ 比 如 IP） 的 所 有 通 信 流 量 。 展 ACL 比 標 準ACL 提 供 了 更 廣 泛 的 控 制 范 圍 。 例 如 ， 網(wǎng) 絡 管 理 員 如 果 希 望 做 到“允 許 外 來 的 Web 通 信 流 量 通 過 ， 拒 絕 外 來 的 FTP 和 Tel 等 通信 流 量 ”， 那 么 ， 他 可 以 使 用 擴 展 ACL 來 達 到 目 的 ， 標 準 ACL 不能 控 制 這 么 精 確 。本 文 認 為 ACL 技 術 主 要 有 三 個 優(yōu) 點 ， 分 別 為 : ACL 可 以 限 制 網(wǎng) 絡 流 量 、 提 高 網(wǎng) 絡 性 能 。 例 如 ， ACL 可以 根 據(jù) 數(shù) 據(jù) 包 的 協(xié) 議 ， 指 定 數(shù) 據(jù) 包 的 優(yōu) 先 級 。 ACL 提 供 對 通 信 流 量 的 控 制 手 段 。 例 如 ， ACL 可 以 限 定 或簡 化 路 由 更 新 信 息 的 長 度 ， 從 而 限 制 通 過 路 由 器 某 一 網(wǎng) 段 的 通 信 流 量 。 ACL 可 以 在 路 由 器 端 口 處 決 定 哪 種 類 型 的 通 信 流 量 被 轉 發(fā) 或被 阻 塞 。 例 如 ， 用 戶 可 以 允 許 Email 通 信 流 量 被 路 由 ， 拒 絕 所 有 的Tel 通 信 流 量 。中山大學南方學院 2022 屆本科生畢業(yè)設計 8第 3 章 局 域 網(wǎng) 需 求 分 析 局 域 網(wǎng) 設 計 概 述該 公 司 局 域 網(wǎng) 是 為 了 實 現(xiàn) 公 司 內 部 一 系 列 需 求 所 設 計 建 立 的 。 除 了維 護 公 司 日 常 運 作 需 求 之 外 ， 爭 取 在 資 金 允 許 范 圍 內 提 高 網(wǎng) 絡 運 行 效 率 ，同 時 加 強 其 安 全 策 略 ， 盡 可 能 的 出 現(xiàn) 安 全 漏 洞 。為 了 進 行 更 好 的 溝 通 與 交 流 ， 人 事 部 門 可 與 遠 在 北 京 的 公 司 總 部 進行 通 信 聯(lián) 系 ， 同 時 人 事 部 門 也 可 以 與 各 個 教 室 和 考 試 中 心 中 的 考 試 機 子進 行 通 信 聯(lián) 系 。 同 時 ， 為 了 維 護 其 機 密 性 ， 人 事 部 門 只 有 對 教 室 和 考 試中 心 進 行 查 看 的 權 限 ， 并 沒 有 其 他 諸 如 修 改 、 刪 除 等 權 限 。為 了 維 護 公 司 財 務 的 機 密 性 ， 公 司 的 財 務 部 門 將 不 與 任 何 模 塊 進 行溝 通 聯(lián) 系 。 不 過 ， 為 了 防 止 公 司 財 務 部 內 部 人 員 違 規(guī) 操 作 ， 賦 予 北 京 總部 對 財 務 部 門 查 看 的 權 限 ， 沒 有 添 加 、 修 改 、 刪 除 等 權 限 。 局 域 網(wǎng) 設 計 要 求該 公 司 局 域 網(wǎng) 設 計 要 求 如 下 ： 實 用 性 ： 網(wǎng) 絡 建 設 從 應 用 實 際 需 求 出 發(fā) ， 如 果 對 現(xiàn) 有 網(wǎng) 絡 升級 改 造 ， 還 應 該 充 分 考 慮 如 何 利 用 現(xiàn) 有 資 源 ， 盡 量 發(fā) 揮 設 備 效 益 。 適 度 先 進 性 ： 規(guī) 劃 局 域 網(wǎng) ， 不 但 要 滿 足 用 戶 當 前 的 需 要 ， 還應 該 有 一 定 技 術 前 瞻 性 和 用 戶 需 求 預 見 性 ， 考 慮 到 能 夠 滿 足 未 來 幾 年 內用 戶 對 網(wǎng) 絡 功 能 和 帶 寬 的 需 要 。 采 用 成 熟 的 先 進 技 術 ， 兼 顧 未 來 的 發(fā) 展趨 勢 ， 即 量 力 而 行 ， 又 適 當 超 前 ， 留 有 發(fā) 展 余 地 。 經(jīng) 濟 性 ： 要 求 價 格 適 中 ， 設 備 及 耗 材 要 求 采 用 質 量 過 硬 ， 物美 價 廉 ， 投 資 預 算 不 超 過 20 萬 。 安 全 可 靠 性 ： 確 保 網(wǎng) 絡 可 靠 運 行 ， 在 網(wǎng) 絡 的 關 鍵 部 分 應 具 有容 錯 能 力 ， 提 供 公 共 網(wǎng) 絡 連 接 、 通 信 鏈 路 、 服 務 器 等 全 方 位 的 安 全 管 理系 統(tǒng) 。 開 放 性 ： 采 用 國 際 標 準 通 信 協(xié) 議 、 標 準 操 作 系 統(tǒng) 、 標 準 網(wǎng) 管軟 件 、 采 用 符 合 標 準 的 設 備 ， 保 證 整 個 系 統(tǒng) 具 有 開 放 特 點 。 可 擴 展 性 ： 系 統(tǒng) 便 于 擴 展 ， 保 證 前 期 的 投 資 的 有 效 性 與 后 期中山大學南方學院 2022 屆本科生畢業(yè)設計 9投 資 的 連 續(xù) 性 安 全 保 密 性 ： 為 了 保 證 網(wǎng) 上 信 息 的 安 全 和 各 種 應 用 系 統(tǒng) 的 安全 ， 在 規(guī) 劃 時 就 要 為 局 域 網(wǎng) 考 慮 一 個 周 全 的 安 全 保 密 方 案 。 網(wǎng)絡設計拓撲圖圖 公司局域網(wǎng)網(wǎng)絡設計拓撲圖 局域網(wǎng)設計用例描述 用例列表表 用例列表用例編號 用例名稱 描述UC001 行政部 負責公司日常工作業(yè)務UC002 人事部 負責公司溝通與聯(lián)系業(yè)務UC003 財務部 負責公司財務UC004 網(wǎng)絡教室 負責公司網(wǎng)絡技能學習培訓UC005 Linux 教室 負責公司 Linux 技能學習培訓UC006 考試中心 PC 機 負責技能認證考試UC007 XX 總部 負責與北京總部進行聯(lián)系，并允許其瀏覽公司賬目中山大學南方學院 2022 屆本科生畢業(yè)設計 10 用例描述行政部門表 用例編號 UC001用例名稱 行政部角色 公司內部工作人員用例描述 行政部門人員負責公司日常工作業(yè)務參與者 網(wǎng)絡管理員前置條件 用戶已是網(wǎng)絡用戶，即有有效的用戶名、密碼，并輸入正確后置條件 身份驗證正確，進入交換機內行政部的操作界面基本路徑 ；，驗證通過后進入交換機內行政部門的特權模式人事部門表 人事部門用例描述表用例編號 UC002用例名稱 人事部角色 公司內部工作人員用例描述 人事部門人員負責公司溝通與交流業(yè)務參與者 網(wǎng)絡管理員前置條件 用戶已是網(wǎng)絡用戶，即有有效的用戶名、密碼，并輸入正確后置條件 身份驗證正確，進入交換機內人事部的操作界面基本路徑 ；，驗證通過后進入交換機內人事部門的特權模式財務部門表 財務部門用例描述表用例編號 UC003用例名稱 財務部角色 公司內部財務部人員用例描述 財務部門人員負責公司財務業(yè)務中山大學南方學院 2022 屆本科生畢業(yè)設計 11參與者 網(wǎng)絡管理員前置條件 用戶已是網(wǎng)絡用戶，即有有效的用戶名、密碼，并輸入正確后置條件 身份驗證正確，進入交換機內財務部的操作界面基本路徑 ；，驗證通過后進入交換機內財務部門的特權模式網(wǎng)絡教室表 網(wǎng)絡教室用例描述表用例編號 UC004用例名稱 網(wǎng)絡教室角色 參與網(wǎng)絡培訓的學員用例描述 負責公司網(wǎng)絡技能的學習和培訓參與者 網(wǎng)絡管理員前置條件 用戶已是網(wǎng)絡用戶，即有有效的用戶名、密碼，并輸入正確后置條件 身份驗證正確，進入交換機內網(wǎng)絡教室的操作界面基本路徑 ；，驗證通過后進入交換機內網(wǎng)絡教室的特權模式Linux 教室表 Linux 教室用例描述表用例編號 UC005用例名稱 Linux 教室角色 參與