【正文】 空間1期1號樓2單元瀘州市藍色空間1期1號樓4單元GYTA6瀘州市藍色空間1期96芯架空光纜瀘州市藍色空間1期1號樓2單元瀘州市藍色空間1期1號樓3單元GYTA6瀘州市藍色空間1期106芯架空光纜瀘州市藍色空間1期1號樓2單元瀘州市藍色空間1期1號樓1單元GYTA6瀘州市藍色空間1期藍色空間機房B53(14)藍色空間1號樓2單元分光器Q11（14）藍色空間機房B53(58)藍色空間2號樓2單元分光器Q21（14）藍色空間機房B53(912)藍色空間2期院28號樓2單元分光器Q31（14）藍色空間機房B53(1324)封存藍色空間2期院28號樓2單元B5藍色空間1號樓2單元分光器Q11（14）藍色空間機房B53(14)藍色空間1號樓2單元分光器Q11（712）1號樓1單元分線箱P11（16）藍色空間1號樓2單元分光器Q11（1318）1號樓3單元分線箱P11（16）藍色空間1號樓2單元分光器Q11（1924）1號樓4單元分線箱P11（16） 藍色空間2號樓2單元分光器Q21（14）藍色空間機房B53(58)藍色空間2號樓2單元分光器Q11（712）2號樓1單元分線箱P11（16）藍色空間2號樓2單元分光器Q11（1318）2號樓3單元分線箱P11（16）藍色空間2號樓2單元分光器Q11（1924）2號樓4單元分線箱P11（16） 藍色空間2期院28號樓2單元分光器Q31（14）藍色空間機房B53(912)藍色空間2期院28號樓2單元分光器Q31（712）28號樓1單元分線箱P11（16） 軟件調節(jié)、IP地址規(guī)劃：城市中每個小區(qū)或節(jié)點IP地址的分配根據(jù)每個小區(qū)或節(jié)點的和結合網(wǎng)絡 TCP/IP 應用中，網(wǎng)絡用戶PC只有在獲取了網(wǎng)絡地址，才可以和其他的網(wǎng)絡用戶進行通訊，而在實際應用中，經(jīng)常會遇到問題：比如IP地址發(fā)生沖突、由于網(wǎng)關或 DNS 服務器地址的設置出現(xiàn)錯誤而無法訪問網(wǎng)絡中的其他主機、由于機器的經(jīng)常變動位置而不得不頻繁地修改 IP 地址?；谶@些在網(wǎng)絡 管理中所存在的種種問題，我們選擇以動態(tài)的方式實現(xiàn)客戶 IP 自動配置。 配置 DHCP 服務協(xié)議：DHCP 稱為動態(tài)主機配置協(xié)議。DHCP 服務允許工作站連接 到網(wǎng)絡，為每一個網(wǎng)絡客戶提供一個 IP 地址、子網(wǎng)掩碼、缺省網(wǎng)關、一個 WINS 服 務器的 IP 地址，以及一個 DNS 服務器的 IP 地址。IP 租用請求：每個小區(qū)或節(jié)點的客戶計算機如果設置為自動獲取 IP 地址，那么在它開機時， 就會檢查自己當前是否租用了一個 IP 地址，如果沒有，它就向 DCHP 請求一個租用， 由于該客戶計算機并不知道 DHCP 服務器的地址，所以會用 作為目 標地址，源地址使用 ，在網(wǎng)絡上廣播一個 DHCPDISCOVER 消息，消息包含客 戶計算機的媒體訪問控制（MAC）地址（網(wǎng)卡上內建的硬件地址）以及它的 NetBIOS 名字。IP 租用提供：當 DHCP 服務器接收到一個來自客戶的 IP 租用請求時，它會根據(jù) 自己的作用域地址池為該客戶保留一個 IP 地址并且在網(wǎng)絡上廣播一個來實現(xiàn)，該消 息包含客戶的 MAC 地址、服務器所能提供的 IP 地址、子網(wǎng)掩碼、租用期限，以及提 供該租用的 DHCP 服務器本身的 IP 地址。 IP 租用選擇：如果子網(wǎng)還存在其它 DHCP 服務器，那么客戶機在接受了某 個 DHCP 服務器的 DHCPOFFER 消息后，它會廣播一條包含提供租用的服務器的 IP 地 址的 DHCPREQUEST 消息，在該子網(wǎng)中通告所有其它 DHCP 服務器它已經(jīng)接受了一個地 址的提供，其他 DHCP 服務器在接收到這條消息后，就會撤銷為該客戶提供的租用。 然后把為該客戶分配的租用地址返回到地址池中，該地址將可以重新作為一個有效 地址提供給別的計算機使用。 IP 租用確認： DHCP 服務器接收到來自客戶的 DHCPREQUEST 消息，它就開 始配置過程的最后一個階段，這個確認階段由 DHCP 服務器發(fā)送一個 DHCPACK 包給客 戶， 包括一個租用期限和客戶所請求的所有其它配置信息， 至此， 完成 TCP/IP 配置。、網(wǎng)絡安全的設計：、網(wǎng)絡出入口安全每個小區(qū)或節(jié)點的寬帶網(wǎng)接入中我們安裝了防火墻、DefensePro 3020 和客戶端部署安裝殺毒 軟件安全等設備。在上述網(wǎng)絡規(guī)劃中我們選用的防火墻可以實時探測與阻止病毒、間諜軟件、蠕蟲及應用程序漏洞對來自網(wǎng)絡中的威脅起到一個實時防范作用，同時 也能控制網(wǎng)絡活動，對文件與數(shù)據(jù)起到一個過濾作用， 能充分利用防火墻中的 AppID 進行深層應用程序檢測，從而降低因未授權文件與數(shù)據(jù)傳輸帶來的風險。DefensePro 3020 部署在小區(qū)網(wǎng)絡的核心交換機上，具有最大化的吞吐率和先進的安全智能，能 夠從小區(qū)寬帶接入網(wǎng)處實時隔離、攔截和防止攻擊。確切的說，DefensePro3020 能 夠以 3 GB/秒 的速度針對病毒、蠕蟲、木馬和拒絕服務攻擊提供安全保護，使各網(wǎng) 段的安全性大大提高。客戶端安裝殺毒軟件，可以有效安全地防止病毒入侵，同時 客戶也應該及時更新殺毒軟件和及時對寬帶網(wǎng)電腦端口進行殺毒。同時，網(wǎng)絡地址 轉換 NAT 技術可用來緩解 IP 地址短缺問題和實現(xiàn)TCP負載均衡功能。偽裝技術是 IP NAT 的一種實現(xiàn)技術，它通過使用邊界路由器的IP地址可以把子網(wǎng)中所有主機的 IP 地址隱藏起來，因此它即可以作為一種安全手段使用，借以限制外部對內部主機的 訪問；還可以用來實現(xiàn)虛擬主機和虛擬路由，以便達到負載均衡和提高可靠性的目的。、小區(qū)用戶終端 IP 地址安全由于小區(qū)或節(jié)點的客戶終端采用DHCP動態(tài)協(xié)議自動獲得 IP 地址，地址取得后可以任意 訪問網(wǎng)絡的資源。為了防止小區(qū)客戶使用 DHCP 服務器造成網(wǎng)絡管理的混亂，我們可以在接入交換機中選用支持 DHCP Snooping功能的交換機，這樣小區(qū)用戶的 IP 地址 只能由我們選定的中心交換機和服務器設備來自動分配，也可以防止廣播域的沖突， 同時也能阻止來自非法的IP地址提供和各個用戶信息的安全不被泄露，也避免客戶之間不必要的共享。同時，在網(wǎng)絡中的路由器或交換機上使用訪問控制列表(ACL)，讓網(wǎng)管員用來制定網(wǎng)絡策略，對個別用戶或特定數(shù)據(jù)流進行控制；加強網(wǎng)絡的安全屏蔽作用。ACL是對通過網(wǎng)絡接口進入網(wǎng)絡內部的數(shù)據(jù)包進行控制的機制，分為標準 ACL 和擴展 ACL（ExtendedACL）兩種。標準 ACL只對數(shù)據(jù)包的源地址進行檢查，擴 展 ACL 對數(shù)據(jù)包中的源地址、目的地址、協(xié)議以及端口號進行檢查。作為一種應用 在的指令列表，ACL 已經(jīng)在一些核心和邊緣交換機上得到應用，從原來的網(wǎng)絡層技術 擴展為、端口過濾、等二層技術，實現(xiàn)對網(wǎng)絡的各層面的有效控制?？偨Y通過上面的論述我們可以看到小區(qū)FTTX+LAN寬帶接入網(wǎng)設計較好地解決了傳統(tǒng)寬帶接入的許多問題。能夠構建一個完整、先進、可靠的小區(qū)寬帶。小區(qū)FTTX+LAN寬帶接入網(wǎng)設計是為了順應發(fā)展需求而特別設計的一套寬帶系統(tǒng)，對于智能化建筑來說，就如體內的神經(jīng)，它采用了一系列高質量的標準材料，以模塊化的組合方式，為智能化建筑的系統(tǒng)集成提供了物理介質。由此可見，小區(qū)FTTX+LAN寬帶接入網(wǎng)可以更好地使整個小區(qū)寬帶系統(tǒng)運行。所以小區(qū)FTTX+LAN寬帶接入網(wǎng)系統(tǒng)設計必須達到完整、高標準和高性能，并且有很強的開放性、靈活性和擴展性，因此滿足小區(qū)寬帶網(wǎng)網(wǎng)的各種需求。 小區(qū)FTTX+LAN寬帶接入網(wǎng)設計的畢業(yè)設計已經(jīng)基本結束，在這段時間里面我學到了很多在課本上學不到的知識，也遇到了很多在學習的過程中遇不到的問題。做畢設的過程中遇到很多困難，查閱了很多書本材料，但這也讓我學到了除教科書以外的書本上的知識，加大了我的知識面，對于即將步入社會的我來說，掌握更多的專業(yè)知識，是我在社會站住腳的基礎，為以后的工作做好準備。參考文獻[1] 李立高、[M].西安電子科技大學出版社，2008[2] ，科學出版社，2011[3] 方志豪,朱秋萍,方 [M].電子工業(yè)出版社，[4] [M].電子工業(yè)出版社，2010[5] 肖萍萍,[M].人民郵電出版社，200832