【正文】 朱各莊2號(hào)樓2單元分光器Q21（14）朱各莊1號(hào)院機(jī)房B53(912)萬壽路4號(hào)院28號(hào)樓2單元分光器Q31（14）朱各莊1號(hào)院機(jī)房B53(1324)封存萬壽路4號(hào)院28號(hào)樓2單元B5朱各莊1號(hào)樓2單元分光器Q11（14）朱各莊1號(hào)院機(jī)房B53(14)朱各莊1號(hào)樓2單元分光器Q11（712）1號(hào)樓1單元分線箱P11（16）朱各莊1號(hào)樓2單元分光器Q11（1318）1號(hào)樓3單元分線箱P11（16）朱各莊1號(hào)樓2單元分光器Q11（1924）1號(hào)樓4單元分線箱P11（16） 朱各莊2號(hào)樓2單元分光器Q21（14）朱各莊1號(hào)院機(jī)房B53(58)朱各莊2號(hào)樓2單元分光器Q11（712）2號(hào)樓1單元分線箱P11（16）朱各莊2號(hào)樓2單元分光器Q11（1318）2號(hào)樓3單元分線箱P11（16）朱各莊2號(hào)樓2單元分光器Q11（1924）2號(hào)樓4單元分線箱P11（16） 萬壽路4號(hào)院28號(hào)樓2單元分光器Q31（14）朱各莊1號(hào)院機(jī)房B53(912)萬壽路4號(hào)院28號(hào)樓2單元分光器Q31（712）28號(hào)樓1單元分線箱P11（16） 軟件調(diào)節(jié)、IP地址規(guī)劃：城市中每個(gè)小區(qū)或節(jié)點(diǎn)IP地址的分配根據(jù)每個(gè)小區(qū)或節(jié)點(diǎn)的和結(jié)合網(wǎng)絡(luò) TCP/IP 應(yīng)用中，網(wǎng)絡(luò)用戶PC只有在獲取了網(wǎng)絡(luò)地址，才可以和其他的網(wǎng)絡(luò)用戶進(jìn)行通訊，而在實(shí)際應(yīng)用中，經(jīng)常會(huì)遇到問題：比如IP地址發(fā)生沖突、由于網(wǎng)關(guān)或 DNS 服務(wù)器地址的設(shè)置出現(xiàn)錯(cuò)誤而無法訪問網(wǎng)絡(luò)中的其他主機(jī)、由于機(jī)器的經(jīng)常變動(dòng)位置而不得不頻繁地修改 IP 地址。基于這些在網(wǎng)絡(luò) 管理中所存在的種種問題，我們選擇以動(dòng)態(tài)的方式實(shí)現(xiàn)客戶 IP 自動(dòng)配置。 配置 DHCP 服務(wù)協(xié)議：DHCP 稱為動(dòng)態(tài)主機(jī)配置協(xié)議。DHCP 服務(wù)允許工作站連接 到網(wǎng)絡(luò)，為每一個(gè)網(wǎng)絡(luò)客戶提供一個(gè) IP 地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、一個(gè) WINS 服 務(wù)器的 IP 地址，以及一個(gè) DNS 服務(wù)器的 IP 地址。IP 租用請(qǐng)求：每個(gè)小區(qū)或節(jié)點(diǎn)的客戶計(jì)算機(jī)如果設(shè)置為自動(dòng)獲取 IP 地址，那么在它開機(jī)時(shí)， 就會(huì)檢查自己當(dāng)前是否租用了一個(gè) IP 地址，如果沒有，它就向 DCHP 請(qǐng)求一個(gè)租用， 由于該客戶計(jì)算機(jī)并不知道 DHCP 服務(wù)器的地址，所以會(huì)用 作為目 標(biāo)地址，源地址使用 ，在網(wǎng)絡(luò)上廣播一個(gè) DHCPDISCOVER 消息，消息包含客 戶計(jì)算機(jī)的媒體訪問控制（MAC）地址（網(wǎng)卡上內(nèi)建的硬件地址）以及它的 NetBIOS 名字。IP 租用提供：當(dāng) DHCP 服務(wù)器接收到一個(gè)來自客戶的 IP 租用請(qǐng)求時(shí)，它會(huì)根據(jù) 自己的作用域地址池為該客戶保留一個(gè) IP 地址并且在網(wǎng)絡(luò)上廣播一個(gè)來實(shí)現(xiàn)，該消 息包含客戶的 MAC 地址、服務(wù)器所能提供的 IP 地址、子網(wǎng)掩碼、租用期限，以及提 供該租用的 DHCP 服務(wù)器本身的 IP 地址。 IP 租用選擇：如果子網(wǎng)還存在其它 DHCP 服務(wù)器，那么客戶機(jī)在接受了某 個(gè) DHCP 服務(wù)器的 DHCPOFFER 消息后，它會(huì)廣播一條包含提供租用的服務(wù)器的 IP 地 址的 DHCPREQUEST 消息，在該子網(wǎng)中通告所有其它 DHCP 服務(wù)器它已經(jīng)接受了一個(gè)地 址的提供，其他 DHCP 服務(wù)器在接收到這條消息后，就會(huì)撤銷為該客戶提供的租用。 然后把為該客戶分配的租用地址返回到地址池中，該地址將可以重新作為一個(gè)有效 地址提供給別的計(jì)算機(jī)使用。 IP 租用確認(rèn)： DHCP 服務(wù)器接收到來自客戶的 DHCPREQUEST 消息，它就開 始配置過程的最后一個(gè)階段，這個(gè)確認(rèn)階段由 DHCP 服務(wù)器發(fā)送一個(gè) DHCPACK 包給客 戶， 包括一個(gè)租用期限和客戶所請(qǐng)求的所有其它配置信息， 至此， 完成 TCP/IP 配置。、網(wǎng)絡(luò)安全的設(shè)計(jì)：、網(wǎng)絡(luò)出入口安全每個(gè)小區(qū)或節(jié)點(diǎn)的寬帶網(wǎng)接入中我們安裝了防火墻、DefensePro 3020 和客戶端部署安裝殺毒 軟件安全等設(shè)備。在上述網(wǎng)絡(luò)規(guī)劃中我們選用的防火墻可以實(shí)時(shí)探測與阻止病毒、間諜軟件、蠕蟲及應(yīng)用程序漏洞對(duì)來自網(wǎng)絡(luò)中的威脅起到一個(gè)實(shí)時(shí)防范作用，同時(shí) 也能控制網(wǎng)絡(luò)活動(dòng)，對(duì)文件與數(shù)據(jù)起到一個(gè)過濾作用， 能充分利用防火墻中的 AppID 進(jìn)行深層應(yīng)用程序檢測，從而降低因未授權(quán)文件與數(shù)據(jù)傳輸帶來的風(fēng)險(xiǎn)。DefensePro 3020 部署在小區(qū)網(wǎng)絡(luò)的核心交換機(jī)上，具有最大化的吞吐率和先進(jìn)的安全智能，能 夠從小區(qū)寬帶接入網(wǎng)處實(shí)時(shí)隔離、攔截和防止攻擊。確切的說，DefensePro3020 能 夠以 3 GB/秒 的速度針對(duì)病毒、蠕蟲、木馬和拒絕服務(wù)攻擊提供安全保護(hù)，使各網(wǎng) 段的安全性大大提高?？蛻舳税惭b殺毒軟件，可以有效安全地防止病毒入侵，同時(shí) 客戶也應(yīng)該及時(shí)更新殺毒軟件和及時(shí)對(duì)寬帶網(wǎng)電腦端口進(jìn)行殺毒。同時(shí)，網(wǎng)絡(luò)地址 轉(zhuǎn)換 NAT 技術(shù)可用來緩解 IP 地址短缺問題和實(shí)現(xiàn)TCP負(fù)載均衡功能。偽裝技術(shù)是 IP NAT 的一種實(shí)現(xiàn)技術(shù)，它通過使用邊界路由器的IP地址可以把子網(wǎng)中所有主機(jī)的 IP 地址隱藏起來，因此它即可以作為一種安全手段使用，借以限制外部對(duì)內(nèi)部主機(jī)的 訪問；還可以用來實(shí)現(xiàn)虛擬主機(jī)和虛擬路由，以便達(dá)到負(fù)載均衡和提高可靠性的目的。、小區(qū)用戶終端 IP 地址安全由于小區(qū)或節(jié)點(diǎn)的客戶終端采用DHCP動(dòng)態(tài)協(xié)議自動(dòng)獲得 IP 地址，地址取得后可以任意 訪問網(wǎng)絡(luò)的資源。為了防止小區(qū)客戶使用 DHCP 服務(wù)器造成網(wǎng)絡(luò)管理的混亂，我們可以在接入交換機(jī)中選用支持 DHCP Snooping功能的交換機(jī)，這樣小區(qū)用戶的 IP 地址 只能由我們選定的中心交換機(jī)和服務(wù)器設(shè)備來自動(dòng)分配，也可以防止廣播域的沖突， 同時(shí)也能阻止來自非法的IP地址提供和各個(gè)用戶信息的安全不被泄露，也避免客戶之間不必要的共享。同時(shí)，在網(wǎng)絡(luò)中的路由器或交換機(jī)上使用訪問控制列表(ACL)，讓網(wǎng)管員用來制定網(wǎng)絡(luò)策略，對(duì)個(gè)別用戶或特定數(shù)據(jù)流進(jìn)行控制；加強(qiáng)網(wǎng)絡(luò)的安全屏蔽作用。ACL是對(duì)通過網(wǎng)絡(luò)接口進(jìn)入網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)包進(jìn)行控制的機(jī)制，分為標(biāo)準(zhǔn) ACL 和擴(kuò)展 ACL（ExtendedACL）兩種。標(biāo)準(zhǔn) ACL只對(duì)數(shù)據(jù)包的源地址進(jìn)行檢查，擴(kuò) 展 ACL 對(duì)數(shù)據(jù)包中的源地址、目的地址、協(xié)議以及端口號(hào)進(jìn)行檢查。作為一種應(yīng)用 在的指令列表，ACL 已經(jīng)在一些核心和邊緣交換機(jī)上得到應(yīng)用，從原來的網(wǎng)絡(luò)層技術(shù) 擴(kuò)展為、端口過濾、等二層技術(shù)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的各層面的有效控制。總結(jié)通過上面的論述我們可以看到小區(qū)FTTX+LAN寬帶接入網(wǎng)設(shè)計(jì)較好地解決了傳統(tǒng)寬帶接入的許多問題。能夠構(gòu)建一個(gè)完整、先進(jìn)、可靠的小區(qū)寬帶。小區(qū)FTTX+LAN寬帶接入網(wǎng)設(shè)計(jì)是為了順應(yīng)發(fā)展需求而特別設(shè)計(jì)的一套寬帶系統(tǒng)，對(duì)于智能化建筑來說，就如體內(nèi)的神經(jīng)，它采用了一系列高質(zhì)量的標(biāo)準(zhǔn)材料，以模塊化的組合方式，為智能化建筑的系統(tǒng)集成提供了物理介質(zhì)。由此可見，小區(qū)FTTX+LAN寬帶接入網(wǎng)可以更好地使整個(gè)小區(qū)寬帶系統(tǒng)運(yùn)行。所以小區(qū)FTTX+LAN寬帶接入網(wǎng)系統(tǒng)設(shè)計(jì)必須達(dá)到完整、高標(biāo)準(zhǔn)和高性能，并且有很強(qiáng)的開放性、靈活性和擴(kuò)展性，因此滿足小區(qū)寬帶網(wǎng)網(wǎng)的各種需求。 小區(qū)FTTX+LAN寬帶接入網(wǎng)設(shè)計(jì)的畢業(yè)設(shè)計(jì)已經(jīng)基本結(jié)束，在這段時(shí)間里面我學(xué)到了很多在課本上學(xué)不到的知識(shí)，也遇到了很多在學(xué)習(xí)的過程中遇不到的問題。做畢設(shè)的過程中遇到很多困難，查閱了很多書本材料，但這也讓我學(xué)到了除教科書以外的書本上的知識(shí)，加大了我的知識(shí)面，對(duì)于即將步入社會(huì)的我來說，掌握更多的專業(yè)知識(shí)，是我在社會(huì)站住腳的基礎(chǔ)，為以后的工作做好準(zhǔn)備。謝 辭本論文是在我的指導(dǎo)老師王瑩老師的親切關(guān)懷和悉心指導(dǎo)下完成的。她嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神，精益求精的工作作風(fēng)，深深地感染和激勵(lì)著我。從課題的選擇到項(xiàng)目的最終完成，老師都始終給予我細(xì)心的指導(dǎo)和不懈的支持。老師不僅在學(xué)業(yè)上給我以精心指導(dǎo)，同時(shí)還在思想上給我以無微不至的關(guān)懷，在此謹(jǐn)向老師致以誠摯的謝意和崇高的敬意。在此，我還要感謝在一起愉快的度過3年大學(xué)生活的10通信技術(shù)的各位同學(xué)，正是因?yàn)槟銈兗案魑蝗握n老師認(rèn)真負(fù)責(zé)的幫助和支持下，我才能夠很好的掌握和運(yùn)用專業(yè)知識(shí)，并在設(shè)計(jì)中得以體現(xiàn)，順利完成畢業(yè)論文。感謝北京電子科技學(xué)院對(duì)我的培養(yǎng)，在學(xué)校的日子，是我人生中最重要的三年，是學(xué)校的培養(yǎng)讓我學(xué)到了專業(yè)的科學(xué)文化知識(shí)，同時(shí)也提升了我的多方面的能力，塑造了我的人格，使我在今后的人生道路上能夠更加信心百倍的走下去。同時(shí)，在論文寫作過程中，我還參考了有關(guān)的書籍和論文，有關(guān)的作者表示謝意。參考文獻(xiàn)[1] 李立高、[M].西安電子科技大學(xué)出版社，2008[2] ，科學(xué)出版社，2011[3] 方志豪,朱秋萍,方 [M].電子工業(yè)出版社，[4] [M].電子工業(yè)出版社，2010[5] 肖萍萍,[M].人民郵電出版社，20