【正文】 析軟件，連到集線器上就可攔截該網段上的所有數(shù)據(jù)，采用基于 MAC 地址的 VLAN技術時就不可能攔截該 VLAN 的數(shù)據(jù)；VLAN 與 VLAN 間邏輯上是分開的，VLAN 成員的數(shù)據(jù)包只能在同一 VLAN 內部傳送，即使處于同一網絡中，不同VLAN 間也不能進行直接通信，有效的避免了廣播風暴的傳播；公司局域網中如財務管理、人事檔案管理及一些不對外公開的科研數(shù)據(jù)資料庫等應用系統(tǒng)，網絡管理員可采用 VLAN 技術對廣播域進行邏輯劃分，達到限制用戶非法訪問的目的，從而確保重要部門的數(shù)據(jù)安全。因此，通過劃分 VLAN 可以提高網絡的安全性?；九渲萌缦拢篠witchSwitchenableSwitchSwitchconfigure terminal Switch(config) hostname SWZC21SWZC21 (config)vlan 10 SWZC21 (configif)exitSWZC21 (config)vlan 20 SWZC21 (configif)exit第四章 網絡技術應用與配置25SWZC21 (config)interface fastEther 0/1 SWZC21 (configif)switchport mode access SWZC21 (configif)switchport access vlan 10 SWZC21 (configif)exit 端口聚合技術端口聚合它可將多物理連接當作一個單一的邏輯連接來處理，它允許兩個交換器之間通過多個端口并行連接同時傳輸數(shù)據(jù)以提供更高的帶寬、更大的吞吐量和可恢復性的技術。這一技術的優(yōu)點是以較低的成本通過捆綁多端口提高帶寬，而其增加的開銷只是連接用的普通五類網線和多占用的端口，它可以有效地提高子網的上行速度，從而消除網絡訪問中的瓶頸。另外 Trunk 還具有自動帶寬平衡，即容錯功能：即使 Trunk 只有一個連接存在時，仍然會工作，這無形中增加了系統(tǒng)的可靠性?；九渲萌缦拢篟uijie(config)int range g0/2526Ruijie(configifrange)portgroup 1Ruijie(config)int aggregateport 1Ruijie(configAggregatePort 1)switchport mode trunk 生成樹技術生成樹協(xié)議最主要的應用是為了避免局域網中的網絡環(huán)回，解決成環(huán)以太網網絡的“廣播風暴”問題，從某種意義上說是一種網絡保護技術，可以消除由于失誤或者意外帶來的循環(huán)連接。STP 也提供了為網絡提供備份連接的可能，可與 SDH 保護配合構成以太環(huán)網的雙重保護?；九渲萌缦拢篟uijie(config)spanningtree Ruijie(config)spanningtree mode rstpRuijie(config)spanningtree priority ? 061440 Bridge priority in increments of 4096Ruijie(configifrange)spanningtree portfast OSPF 路由協(xié)議OSPF 是典型的鏈路狀態(tài)型路由協(xié)議。它使用 COST（開銷）作為度量，根據(jù)拓撲表通過 SPF 算法獲得以自己為根的到達目標的最優(yōu)路徑。它使用三張表：鄰居表，拓撲表，路由表，通過這 3 張表，每個路由器都能獨立的獲得前往每個目標的路徑，而不象距離矢量協(xié)議那樣依靠鄰居來發(fā)現(xiàn)路由。確保了路由的******學院畢業(yè)設計論文26真實可靠。本方案中路由器與 Inter 網之間用 OSPF 路由協(xié)議，來實現(xiàn)它們之間的通信。OSPF 路由協(xié)議的主要特點有：(1) 路由器擁有整個網絡的拓撲結構信息，路由收斂快速。(2)用增量方式更新路由表，即只更新變化的路由表項，節(jié)約帶寬資源。(3)支持可變長子網掩碼。(4) 支持 CIDR 以及路由聚合（Routing Summary） 。(5)支持路由信息驗證?；九渲萌缦拢篠WZC31 (config)router ospf 1 SWZC31 (configrouter)work area 0,SWZC31 (configrouter)work area 0,SWZC31 (configrouter)work area 0,SWZC31 (configrouter)exit VRRP+MSTP 技術MSTP（MultiService Transfer Platform ） （基于 SDH 的多業(yè)務傳送平臺）是指基于 SDH 平臺同時實現(xiàn) TDM、ATM、以太網等業(yè)務的接入、處理和傳送，提供統(tǒng)一網管的多業(yè)務節(jié)點。多生成樹（MST ）使用修正的快速生成樹（ RSTP）協(xié)議，叫做多生成樹協(xié)議（MSTP）多生成樹（MST）使用修正的快速生成樹（RSTP）協(xié)議，叫做多生成樹協(xié)議（MSTP）多生成樹提出了域的概念，在域的內部可以生成多個生成樹實例，并將VLAN 關聯(lián)到相應的實例中，每個 VLAN 只能關聯(lián)到一個實例中。這樣在域內部每個生成樹實例就形成一個邏輯上的樹拓撲結構，在域與域之間由 CIST 實例將各個域連成一個大的生成樹。各個 VLAN 內的數(shù)據(jù)在不同的生成樹實例內進行轉發(fā)，這樣就提供了負載均衡功能。虛擬路由冗余協(xié)議(Virtual Router Redundancy Protocol，簡稱 VRRP)是由IETF 提出的解決局域網中配置靜態(tài)網關出現(xiàn)單點失效現(xiàn)象的路由協(xié)議，1998 年已推出正式的 RFC2338 協(xié)議標準。VRRP 廣泛應用在邊緣網絡中，它的設計目標是支持特定情況下 IP 數(shù)據(jù)流量失敗轉移不會引起混亂，允許主機使用單路由器，以及及時在實際第一跳路由器使用失敗的情形下仍能夠維護路由器間的連通性。基本配置如下：spanningtreespanningtree mst configurationinstance 0 vlan 54094第四章 網絡技術應用與配置27instance 1 vlan 1, 3instance 2 vlan 2, 4spanningtree mst 0 priority 4096spanningtree mst 1 priority 4096spanningtree mst 2 priority 8192interface GigabitEther 0/1Switch mode trunkinterface GigabitEther 0/47portgroup 1interface GigabitEther 0/48portgroup 1interface AggregatePort 1switchport mode trunk interface VLAN 1ip address vrrp 1 priority 105vrrp 1 ip Vrrp 1 track gigabitEther 0/46interface VLAN 2ip address vrrp 2 ip 訪問控制技術訪問控制列表是應用在路由器接口的指令列表，這些指令列表用來告訴路由器哪些數(shù)據(jù)包可以接收、哪些數(shù)據(jù)包需要拒絕。訪問控制是網絡安全防范和保護的主要策略，它的主要任務是保證網絡資源不被非法使用和訪問。它是保證網絡安全最重要的核心策略之一。訪問控制涉及的技術也比較廣，包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種手段?；九渲萌缦拢篠WZC36 (config)ip accesslist extended 1ceng SWZC36(configextnacl)permit ip host SWZC36(configextnacl)deny ip SWZC36(configextnacl)deny ip SWZC36SWZC36(configextnacl)permit tcp host eq 80SWZC36(configextnacl)deny ip host SWZC36 (configextnacl)per ip any anySWZC36 (config)int f0/1******學院畢業(yè)設計論文28SWZC36 (configFastEther 0/1)ip accessgroup 1ceng inSWZC36 (config)int vlan 10SWZC36 ((configVLAN 10)ip accessgroup 1ceng out 訪問控制技術AP(Access Point)，即無線接入點，是 WLAN 網絡中的重要組成部分，其工作機制類似有線網絡中的集線器（HUB） ，無線終端可以通過 AP 進行終端之間的數(shù)據(jù)傳輸，也可以通過 AP 的“WAN”口與有線網絡互通。通常業(yè)界將 AP 分為胖 AP 和瘦 AP。胖 AP 普遍應用于 SOHO 家庭網絡或小型無線局域網，有線網絡入戶后，可以部署胖 AP 進行室內覆蓋，室內無線終端可以通過胖 AP 訪問INTERNET。業(yè)界所謂的“胖”AP，其學名應該稱之為無線路由器。無線路由器與純 AP不同，除無線接入功能外，一般具備 WAN、LAN 兩個接口，多支持 DHCP 服務器、DNS 和 MAC 地址克隆，以及 VPN 接入、防火墻等安全功能。胖 AP 具有以下特點：1． 需要每臺 AP 單獨進行配置，無法進行集中配置，管理和維護比較復雜；2． 支持二層漫游；3． 不支持信道自動調整和發(fā)射功率自動調整；4． 集安全、認證、等功能于一體，支持能力較弱，擴展能力不強；5. 對于漫游切換的時候存在很大的時延。胖 AP 的應用場合僅限于 SOHO 或小型無線網絡，小規(guī)模無線部署時胖 AP是不錯的選擇，但是對于大規(guī)模無線部署，如大型企業(yè)網無線應用、行業(yè)無線應用以及運營級無線網絡，胖 AP 則無法支撐如此大規(guī)模部署。要組合和分配 AP 的功能有很多不同的方法。無論你打算如何部署它，瘦和胖僅僅是一個復雜的漸變過程的兩個極端的標簽。要仔細了解你要考慮購買的產品的實際功能，而不要總是被瘦或者是胖的標簽所困惑。例如，你想要購買同一個生產商的 AP 嗎?而是希望使用來自不同生產商的 AP 呢?你的商業(yè)活動真的需要在 WLAN 中擁有 VLAN 標識或者是 SNMP 管理或者是 VPN 移動性等功能嗎?基本配置如下：ZCWX(config)vlan 10ZCWX(configvlan)exitZCWX(config)interface gigabitEther 0/1ZCWXe(configifGigabitEther 0/1)encapsulation dot1Q 10ZCWX(config)dot11 wlan 1ZCWX(dot11wlanconfig)ssid ruijie第四章 網絡技術應用與配置29ZCWX(dot11wlanconfig)vlan 10ZCWXZCWX(config)interface dot11radio 1/ZCWX(configsubif)encapsulation dot1Q 10 ZCWX(configsubif)macmode fat ZCWX(config)interface dot11radio 2/ZCWX(configsubif)encapsulation dot1Q 10ZCWX(configsubif)macmode fat******學院畢業(yè)設計論文30第五章 總結與展望31第五章 總結與展望 論文總結畢業(yè)論文是在學校里理論與實踐結合最好的一次總結，平時都是做實驗后，寫一次實驗報告，每次只是針對于單個實驗來說，這次是從大一到大三以來，內容最全面，技術最豐富，實踐性最強的一次。通過這次完整的給中小企業(yè)設計網絡規(guī)劃，擺脫了單純的理論知識學習，和實際設計結合使我更好的把所學的專業(yè)知識運用到實際上面，也提高了對實際工程的運用，同時也提高了我對文檔的編輯能力，而且通過整體的掌握，對局部的取舍，以及對細節(jié)的處理，都是一個很大的提升，同時學校給的壓力也不同程度的提高了我們的抗壓能力，從而使我們感覺寫畢業(yè)設計很有必要。 展望未來通過本次畢業(yè)設計，我感到自己應用基礎知識及專業(yè)知識解決問題的能力有了很大的提高，因此，是在我即將工作之前，它是一次重要演練。我想，通過這次畢業(yè)設計，到了工作單位后，我將能夠更快的適應工作崗位和工作要求。我對自己充滿信心。提高是有限的但提高也是全面的，正是這次的設計讓我積累了無數(shù)實際經驗，使得我頭腦更好的被知識裝了起來，也必然會讓我在未來的工作學習中表現(xiàn)出更高的應變能力，更強的溝通力和理解力。從不知道畢業(yè)論文怎么寫，到順利如期的完成本次設計，這給我很大的信心，讓我了解專業(yè)知識的同時也對本專業(yè)的發(fā)展前景充滿信心。 致 謝32致 謝參考文獻33參考文獻[1] 吳學毅. 計算機網絡規(guī)劃與設計. 機械工業(yè)出版社,[2] 吳獻文,李卓玲 .[3] (美)Balaji Sivasubramanian，(美)Richard Froom，田果，劉丹寧．CCNP SWITCH(642813)學習指