【正文】 特性接口可以接收和發(fā)送 BPDU。 ② 啟用 portfast 特性接口的狀態(tài)變化不會(huì)觸發(fā) TCN BPDU。 ③ portfast 可使接入端口立即轉(zhuǎn)為轉(zhuǎn)發(fā)狀態(tài)，繞過監(jiān)聽和學(xué)習(xí)狀態(tài)。 （ 4） OSPF 配置 在現(xiàn)網(wǎng)中，如果要進(jìn)行不同網(wǎng)絡(luò)間的通信，就需要配置路由，既可以靜態(tài)配置，也可以動(dòng)態(tài)獲取。對(duì)于靜態(tài)配置，如果現(xiàn)網(wǎng)中的網(wǎng)段太多，靜態(tài)配置就非常麻煩，甚至可能因?yàn)榕渲萌藛T的失誤 而導(dǎo)致漏配，對(duì)后期的維護(hù)也非常麻煩。因此，我們一般都使用動(dòng)態(tài)路由協(xié)議。 動(dòng)態(tài)路由協(xié)議 是 在 IP 轉(zhuǎn)發(fā)路徑上每一個(gè)設(shè)備手動(dòng)開啟相關(guān)動(dòng)態(tài)路由協(xié)議，讓其自動(dòng)的學(xué)習(xí)去往目標(biāo)網(wǎng)段路。在本 論文 中使用的是 OSPF 協(xié)議， OSPF 是開放式最短路徑優(yōu)先，是一種典型的鏈路狀態(tài)路由協(xié)議。它被 IP 協(xié)議封裝，協(xié)議號(hào)為89，其組播地址為 和 。 OSPF 的骨干區(qū)域 ID 為 0，而 routeid是唯一區(qū)分 OSPF 的路由器。 其基本配置命令如下： RT4(config)router OSPF 1 RT4(configrouter)routerid RT4(configrouter)work area 0 RT4(configrouter)work area 0 RT4(configrouter)work area 0 RT4(configrouter)work area 0 RT4show ip OSPF neighbor //查看 OSPF 信息 末端接口應(yīng)配置為被動(dòng)端口，如下所示： RT5(configrouter)passive_interface f1/0 （ 5） DHCP 配置 在現(xiàn)網(wǎng)中，由于公司的業(yè)務(wù)比較繁忙，因此，每種業(yè)務(wù)可能會(huì)有很多主機(jī)需要操作，這時(shí)如果將每臺(tái)主機(jī) IP 地址都手動(dòng)配置，都會(huì)顯得很麻煩，工作 量也會(huì)比較大，而且很容易出錯(cuò)，造成 IP 地址沖突。所以，可以借助 DHCP 這款協(xié)議進(jìn)行自動(dòng)分配，它最主要的作用是在 TCP/IP 網(wǎng)絡(luò)向 Inter 中的主機(jī)分配相關(guān)配置信息，包括 IP 地址、子網(wǎng)掩碼、網(wǎng)關(guān)、 DNS 等等。 DHCP 服務(wù)器配置命令如下： 邵陽學(xué)院畢業(yè)設(shè)計(jì)（論文） 23 RT5(config)service dhcp //啟動(dòng) DHCP 服務(wù)器 RT5(config)ip dhcp pool vlan 20 //創(chuàng)建 DHCP 地址池 RT5(dhcpconfig)work //分配網(wǎng)段 RT5(dhcpconfig)defaultrouter //網(wǎng)關(guān) RT5(dhcpconfig)dnsserver //DNS 服務(wù)器地址 RT5(config)ip dhcp excludedaddress //排除地址 RT5show ip dhcp bingding //查看 DHCP 綁定 測(cè)試結(jié)果 全網(wǎng)連通 測(cè)試 結(jié)果 使 用 ping 測(cè) 試全網(wǎng)連通性如表 所示： 表 全網(wǎng)連通表 源 目的 通： Y 不通： N PC1 PC2 Y PC1 PC3 Y PCI PC4 Y PC1 PC5 Y PC1 PC6 Y PC1 PC7 Y PC1 PC8 Y PC1 PC9 Y 性能 測(cè)試結(jié)果 （ 1） VLAN 調(diào)試 在創(chuàng)建 VLAN 后，并將 VLAN 對(duì)應(yīng)到相應(yīng)到接口，可以查看相應(yīng)的結(jié)果。如圖 所示 。由于 VLAN 4 表示辦公業(yè)務(wù)， VLAN 5 表示生產(chǎn)業(yè)務(wù)。其中可以看到，二層交換機(jī) SW3 的接口 f1/3 被劃分到 VLAN 4 中，表示其接口 f1/3 為辦公業(yè)務(wù)。接口 f1/4 被劃分到 VLAN 5 中，表示其接口 f1/4 為生產(chǎn)業(yè)務(wù)。 在使用VLAN 技術(shù)進(jìn)行隔離后，就可以保證各個(gè)業(yè)務(wù)之間的信息不會(huì)泄露出去，以免給公司帶來很大的損失。 邵陽學(xué)院畢業(yè)設(shè)計(jì)（論文） 24 圖 VLAN 調(diào)試 結(jié)果 （ 2） HSRP 調(diào)測(cè) 完成配置 HSRP 后，就可以查看網(wǎng)關(guān)主備，優(yōu)先級(jí)的信息。當(dāng)然，還可以查看當(dāng)網(wǎng)絡(luò)發(fā)生故障時(shí)，是否會(huì)進(jìn)行主備切換，不會(huì)造成網(wǎng)絡(luò)的通信終端，以確保網(wǎng)絡(luò)的可靠性。 部分 HSRP 顯示結(jié)果如 圖 所示： 圖 HSRP 調(diào)試結(jié)果 在圖 中，由于是將長(zhǎng)沙總部的 SW1 設(shè)置為 VLAN4 即總部辦公業(yè)務(wù)的主網(wǎng)關(guān)， VLAN5 即總部生產(chǎn)業(yè)務(wù)的備網(wǎng)關(guān)。由圖可知，因?yàn)?VLAN4 為主網(wǎng)關(guān)，可以看到優(yōu)先級(jí)為 200， 狀態(tài)為 Active 即是主，并且知道備份網(wǎng)關(guān)為 ，虛擬 IP 即真正的網(wǎng)關(guān)為 。同理，因?yàn)?VLAN4 為備網(wǎng)關(guān)，可以看到優(yōu)先級(jí)為默認(rèn) 100，狀態(tài)為 Standby 即是備，并且知道主網(wǎng)關(guān)為 ，虛擬 IP 即真正的網(wǎng)關(guān)為 。 （ 3） 生 成樹測(cè)試 生成樹模式為 PVST+，長(zhǎng)沙總部中， 生產(chǎn) VLAN 的根在 SW1, 管理和辦公VLAN 的根在 SW2，此協(xié)議主 要是為了防止環(huán)路。重點(diǎn)我們來看長(zhǎng)沙總部 辦公業(yè)務(wù) VLAN4 的分析過程。 對(duì)于 VLAN4 來說， 在 長(zhǎng)沙總部的 SW1 來看，其 spanningtree 顯示結(jié)果如圖 所示，設(shè)置了其優(yōu)先級(jí)為 0，可以看到 SW1 上的端口都沒有被阻塞，則可以正常轉(zhuǎn)發(fā)。 邵陽學(xué)院畢業(yè)設(shè)計(jì)（論文） 25 圖 STP 調(diào)試結(jié)果 使用 STP 協(xié)議后，當(dāng)網(wǎng)絡(luò)成環(huán)時(shí)就會(huì)形成阻塞端口， 在長(zhǎng)沙總部的 SW3 上查看的結(jié)果 如 圖 所示 。 可以看到 SW3 的接口 f1/1 被阻塞了，因此這條鏈路是不可以進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，但是一旦鏈路出現(xiàn)故障，那么被阻塞的這個(gè)端口就會(huì)在很短的時(shí)間內(nèi)恢復(fù)成轉(zhuǎn)發(fā)狀態(tài)，這樣就不會(huì)影響現(xiàn)網(wǎng)的運(yùn)行。 圖 阻塞端口顯示 （ 4） OSPF 調(diào)試 配置好 OSPF 協(xié)議后 ，可以查看 OSPF 的相關(guān) 鄰居 信息。如 圖 所示，在核心層的設(shè)備 RT4 中可以看到它的四個(gè)鄰居的基本信息。其中， Neighbor ID 就是他們的 routerID，即是各自的 lookback 地址 。還有與 RT4 相鄰的地址的 IP以及接口信息都在圖中顯示了。 邵陽學(xué)院畢業(yè)設(shè)計(jì)（論文） 26 圖 OSPF 的鄰居信息 OSPF 最主要的實(shí)現(xiàn)全網(wǎng)的調(diào)通，因此 在路由表中也可以查看相關(guān) OSPF 的路由。 部分結(jié)果 如圖 所示，可以看到如果是通過 OSPF 協(xié)議學(xué)到的路由，在前面會(huì)有一個(gè) O 的標(biāo)記。同時(shí)，也可以看到，只要是自己沒有的網(wǎng)段都可以通過 OSPF學(xué)習(xí)到，這樣，就可以實(shí)現(xiàn)全網(wǎng)的連通，而且，當(dāng)鏈路出現(xiàn)故障時(shí)，也能自動(dòng)的完成收斂，這樣既節(jié)省了配置的時(shí)間，也對(duì)將來的維修帶來了很大的方便。 圖 路由信息 邵陽學(xué)院畢業(yè)設(shè)計(jì)（論文） 27 第五章 總結(jié) 與展望 本 論文 是以 M 公司的企業(yè)網(wǎng)絡(luò)建設(shè)為背景 ，在系統(tǒng)的分 析了企業(yè)網(wǎng)的背景、目的與意義，并結(jié)合企業(yè)網(wǎng)的背景以及未來的發(fā)展趨勢(shì)，讓我們看到了現(xiàn)代企業(yè)離不開 信息化技術(shù)，企業(yè)網(wǎng)絡(luò)已成為企業(yè)發(fā)展必不可少的一部分。因?yàn)槠髽I(yè)網(wǎng)絡(luò)能夠?qū)崿F(xiàn)企業(yè)的信息高效、安全、有效的傳遞。論文通過分析 M 公司的需求分析， 以及 對(duì)設(shè)備的選型來為 M 公司量身模擬出一個(gè)適合于公司發(fā)展的企業(yè)網(wǎng)絡(luò)拓?fù)鋱D。并通過了解企業(yè)網(wǎng)的相關(guān)技術(shù)，如 VLAN 技術(shù)、冗余備份協(xié)議、 OSPF、 DHCP等， 結(jié)合拓?fù)?圖具體實(shí)現(xiàn) 各種功能。從而 解決 了 M 公司目前要實(shí)現(xiàn)總部與分部、不同業(yè)務(wù)之間通信的問題。 同時(shí) 使用 OSPF 協(xié)議實(shí)現(xiàn)全網(wǎng)連通、使用 VLAN 技術(shù)實(shí)現(xiàn)業(yè)務(wù)隔離以及實(shí)現(xiàn)相關(guān)冗余增加全網(wǎng)的可靠性， 對(duì)后期的維護(hù)也有很大的幫助 。 雖然在做畢業(yè)設(shè)計(jì)的過程中，對(duì)企業(yè)網(wǎng)的發(fā)展有了一定的了解 ， 同時(shí)加深對(duì)路由交換等方面知識(shí)的理解， 但是還是存在許多的不足。在此次畢業(yè)設(shè)計(jì)中，只考慮了 M 公司的 內(nèi)部網(wǎng)絡(luò)的連通，使用 VLAN 技術(shù)隔離了廣播域，以及實(shí)現(xiàn)不同地區(qū)不同業(yè)務(wù)之間的通信，但是沒有考慮到外網(wǎng)的連接，也就是說，沒有考慮企業(yè)要上公網(wǎng)這一塊，如果要上公網(wǎng)，就還需要考慮安全性的問題，可以在連公網(wǎng)的設(shè)備上加一臺(tái)防火墻，以阻斷不需要或者有攻擊性的流量流入內(nèi)網(wǎng) ，造成企業(yè)內(nèi)部的資 料流失等等，由于人力和時(shí)間的有限，這都是本論文 沒有考慮到的問題所在。 因此，在今后還需再接再厲，爭(zhēng)取學(xué)有所成。 邵陽學(xué)院畢業(yè)設(shè)計(jì)（論文） 28 參考文獻(xiàn) [1] 崔鑫．基于 cisco 設(shè)備的企業(yè)網(wǎng)絡(luò)設(shè)計(jì)及安全實(shí)現(xiàn) [D].2021． [2] 丁寧 . 企業(yè)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) [D]. 大連海事大學(xué) 2021． [3] 梅城 . 中小企業(yè)網(wǎng)絡(luò)設(shè)計(jì)研究與實(shí)現(xiàn) [D]. 南昌大學(xué) 2021． [4] 余淑媛 . JH公司企業(yè)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) [D]. 華東交通大學(xué) 2021． [5] 馬俊平 . VLAN 技術(shù)及其應(yīng)用研究 [J]. 武漢交通科技大學(xué)學(xué)報(bào) . 2021． [6]賈佳 ,張思東 ,張宏科 . OSPFv3 動(dòng)態(tài)路由協(xié)議及其實(shí)現(xiàn) [J]. 現(xiàn)代電信科技 . 2021． [7] 羅晶 . 淺談企業(yè)網(wǎng)絡(luò)系統(tǒng)建設(shè) [J]. 理論界 . 2021． [8]宮麗寧 ,牟肖光 . 基于 OPNET 的網(wǎng)絡(luò)模型仿真 [J]. 現(xiàn)代電子技術(shù) . 2021． [9] 勾銳 . 化工企業(yè)網(wǎng)絡(luò)方案設(shè)計(jì)與實(shí)現(xiàn) [D]. 吉林大學(xué) 2021． [10] 于艷江 . 神州揚(yáng)起集團(tuán)企業(yè)網(wǎng)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) [D]. 吉林大學(xué) 2021． [11] 遠(yuǎn)望圖書部編 .局域網(wǎng)搭建完全 DIY 手冊(cè) [M].人民交通出版社 , 2021． [12] (美 ),(美 )RobertRockell 等著 ,趙英等譯 .IP 地址管理與子網(wǎng)劃分 [M].機(jī)械工業(yè)出版社 , 2021． [13] 顧尚杰 ,薛質(zhì)編著 .計(jì)算機(jī)通信網(wǎng)基礎(chǔ) [M].電子工業(yè)出版社 , 2021． [14] 楊闖主編 .網(wǎng)絡(luò)規(guī)劃與 實(shí)現(xiàn) [M].高等教育出版社 , 2021． [15] 李長(zhǎng)英 . 企業(yè)內(nèi)部網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)與實(shí)現(xiàn) [D].吉林大學(xué) ,2021． [16] 蔡學(xué)軍等 [編著 ].網(wǎng)絡(luò)互聯(lián)技術(shù) [M].高等教育出版社 , 2021． [17] 梁亞聲等編著 .計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)教程 [M].機(jī)械工業(yè)出版社 , 2021． [18] Jie Bai,Liji Wu,Niu Yun,Yang Liu,Xiangmin Zhang. A 10Gbps Inline Network Security Processor with a 32bit Embedded CPU[A]. Proceedings of 2021 22nd Wireless and Optical Communication Conference[C]. 2021． [19] Tingpeng of work technology and the development of enterprise management[M]. Technology Innovation Herald,2021． 邵陽學(xué)院畢業(yè)設(shè)計(jì)（論文） 29 附錄 附錄 A：英文原文 （單獨(dú)裝訂） 附錄 B： 中文翻譯 （單獨(dú)裝訂） 附錄 C：主要配置命令（單獨(dú)裝訂） 邵陽學(xué)院畢業(yè)設(shè)計(jì)（論文） 30 致謝 本次畢業(yè)設(shè)計(jì) 加深了 網(wǎng)絡(luò)設(shè)備配置命令與驗(yàn)證網(wǎng)絡(luò)設(shè)備的連通性等知識(shí) 的理解 ，雖然任務(wù)繁重，但正是在這幾個(gè)月緊張而充實(shí)的設(shè)計(jì)中，我感到自己的知識(shí)得到了 再 一次 的升華。 我相信：我的畢業(yè)設(shè)計(jì)會(huì)給我的四年大學(xué)畫 上一個(gè)圓滿的句號(hào)。在這里，我要感謝我的導(dǎo)師羅老師在這次畢業(yè)設(shè)計(jì)過程中對(duì)我的督促和教導(dǎo)，他總是不厭其煩教我查看相關(guān)的 資料，指導(dǎo)我完成畢業(yè)論文的拓?fù)鋱D設(shè)計(jì)，并對(duì)我在設(shè)計(jì)、配置等細(xì)節(jié)工作上給予了耐心的指導(dǎo)。 同時(shí)，也感謝我的同學(xué)們?cè)谶@次畢業(yè)設(shè)計(jì)中對(duì)我的鼓勵(lì)和幫助，如果沒有他們的幫忙，我可能不會(huì)如此順利的完成此次論文 。 在此，我要再一次 衷心的感謝他們！?。? 簽名： 參考： 畢業(yè)論文（設(shè)計(jì)）工作記錄及成績(jī)?cè)u(píng)定冊(cè) 邵陽學(xué)院畢業(yè)設(shè)計(jì)（論文） 31 題 目： 學(xué)生姓名： 學(xué) 號(hào)： 專 業(yè)： 班 級(jí)：