【正文】 析軟件，連到集線器上就可攔截該網(wǎng)段上的所有數(shù)據(jù)，采用基于 MAC 地址的 VLAN技術(shù)時就不可能攔截該 VLAN 的數(shù)據(jù)；VLAN 與 VLAN 間邏輯上是分開的，VLAN 成員的數(shù)據(jù)包只能在同一 VLAN 內(nèi)部傳送，即使處于同一網(wǎng)絡(luò)中，不同VLAN 間也不能進行直接通信，有效的避免了廣播風(fēng)暴的傳播；公司局域網(wǎng)中如財務(wù)管理、人事檔案管理及一些不對外公開的科研數(shù)據(jù)資料庫等應(yīng)用系統(tǒng)，網(wǎng)絡(luò)管理員可采用 VLAN 技術(shù)對廣播域進行邏輯劃分，達到限制用戶非法訪問的目的，從而確保重要部門的數(shù)據(jù)安全。因此，通過劃分 VLAN 可以提高網(wǎng)絡(luò)的安全性?；九渲萌缦拢篠witchSwitchenableSwitchSwitchconfigure terminal Switch(config) hostname SWZC21SWZC21 (config)vlan 10 SWZC21 (configif)exitSWZC21 (config)vlan 20 SWZC21 (configif)exit第四章 網(wǎng)絡(luò)技術(shù)應(yīng)用與配置25SWZC21 (config)interface fastEther 0/1 SWZC21 (configif)switchport mode access SWZC21 (configif)switchport access vlan 10 SWZC21 (configif)exit 端口聚合技術(shù)端口聚合它可將多物理連接當(dāng)作一個單一的邏輯連接來處理，它允許兩個交換器之間通過多個端口并行連接同時傳輸數(shù)據(jù)以提供更高的帶寬、更大的吞吐量和可恢復(fù)性的技術(shù)。這一技術(shù)的優(yōu)點是以較低的成本通過捆綁多端口提高帶寬，而其增加的開銷只是連接用的普通五類網(wǎng)線和多占用的端口，它可以有效地提高子網(wǎng)的上行速度，從而消除網(wǎng)絡(luò)訪問中的瓶頸。另外 Trunk 還具有自動帶寬平衡，即容錯功能：即使 Trunk 只有一個連接存在時，仍然會工作，這無形中增加了系統(tǒng)的可靠性?；九渲萌缦拢篟uijie(config)int range g0/2526Ruijie(configifrange)portgroup 1Ruijie(config)int aggregateport 1Ruijie(configAggregatePort 1)switchport mode trunk 生成樹技術(shù)生成樹協(xié)議最主要的應(yīng)用是為了避免局域網(wǎng)中的網(wǎng)絡(luò)環(huán)回，解決成環(huán)以太網(wǎng)網(wǎng)絡(luò)的“廣播風(fēng)暴”問題，從某種意義上說是一種網(wǎng)絡(luò)保護技術(shù)，可以消除由于失誤或者意外帶來的循環(huán)連接。STP 也提供了為網(wǎng)絡(luò)提供備份連接的可能，可與 SDH 保護配合構(gòu)成以太環(huán)網(wǎng)的雙重保護?；九渲萌缦拢篟uijie(config)spanningtree Ruijie(config)spanningtree mode rstpRuijie(config)spanningtree priority ? 061440 Bridge priority in increments of 4096Ruijie(configifrange)spanningtree portfast OSPF 路由協(xié)議OSPF 是典型的鏈路狀態(tài)型路由協(xié)議。它使用 COST（開銷）作為度量，根據(jù)拓?fù)浔硗ㄟ^ SPF 算法獲得以自己為根的到達目標(biāo)的最優(yōu)路徑。它使用三張表：鄰居表，拓?fù)浔?，路由表，通過這 3 張表，每個路由器都能獨立的獲得前往每個目標(biāo)的路徑，而不象距離矢量協(xié)議那樣依靠鄰居來發(fā)現(xiàn)路由。確保了路由的******學(xué)院畢業(yè)設(shè)計論文26真實可靠。本方案中路由器與 Inter 網(wǎng)之間用 OSPF 路由協(xié)議，來實現(xiàn)它們之間的通信。OSPF 路由協(xié)議的主要特點有：(1) 路由器擁有整個網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)信息，路由收斂快速。(2)用增量方式更新路由表，即只更新變化的路由表項，節(jié)約帶寬資源。(3)支持可變長子網(wǎng)掩碼。(4) 支持 CIDR 以及路由聚合（Routing Summary） 。(5)支持路由信息驗證。基本配置如下：SWZC31 (config)router ospf 1 SWZC31 (configrouter)work area 0,SWZC31 (configrouter)work area 0,SWZC31 (configrouter)work area 0,SWZC31 (configrouter)exit VRRP+MSTP 技術(shù)MSTP（MultiService Transfer Platform ） （基于 SDH 的多業(yè)務(wù)傳送平臺）是指基于 SDH 平臺同時實現(xiàn) TDM、ATM、以太網(wǎng)等業(yè)務(wù)的接入、處理和傳送，提供統(tǒng)一網(wǎng)管的多業(yè)務(wù)節(jié)點。多生成樹（MST ）使用修正的快速生成樹（ RSTP）協(xié)議，叫做多生成樹協(xié)議（MSTP）多生成樹（MST）使用修正的快速生成樹（RSTP）協(xié)議，叫做多生成樹協(xié)議（MSTP）多生成樹提出了域的概念，在域的內(nèi)部可以生成多個生成樹實例，并將VLAN 關(guān)聯(lián)到相應(yīng)的實例中，每個 VLAN 只能關(guān)聯(lián)到一個實例中。這樣在域內(nèi)部每個生成樹實例就形成一個邏輯上的樹拓?fù)浣Y(jié)構(gòu)，在域與域之間由 CIST 實例將各個域連成一個大的生成樹。各個 VLAN 內(nèi)的數(shù)據(jù)在不同的生成樹實例內(nèi)進行轉(zhuǎn)發(fā)，這樣就提供了負(fù)載均衡功能。虛擬路由冗余協(xié)議(Virtual Router Redundancy Protocol，簡稱 VRRP)是由IETF 提出的解決局域網(wǎng)中配置靜態(tài)網(wǎng)關(guān)出現(xiàn)單點失效現(xiàn)象的路由協(xié)議，1998 年已推出正式的 RFC2338 協(xié)議標(biāo)準(zhǔn)。VRRP 廣泛應(yīng)用在邊緣網(wǎng)絡(luò)中，它的設(shè)計目標(biāo)是支持特定情況下 IP 數(shù)據(jù)流量失敗轉(zhuǎn)移不會引起混亂，允許主機使用單路由器，以及及時在實際第一跳路由器使用失敗的情形下仍能夠維護路由器間的連通性。基本配置如下：spanningtreespanningtree mst configurationinstance 0 vlan 54094第四章 網(wǎng)絡(luò)技術(shù)應(yīng)用與配置27instance 1 vlan 1, 3instance 2 vlan 2, 4spanningtree mst 0 priority 4096spanningtree mst 1 priority 4096spanningtree mst 2 priority 8192interface GigabitEther 0/1Switch mode trunkinterface GigabitEther 0/47portgroup 1interface GigabitEther 0/48portgroup 1interface AggregatePort 1switchport mode trunk interface VLAN 1ip address vrrp 1 priority 105vrrp 1 ip Vrrp 1 track gigabitEther 0/46interface VLAN 2ip address vrrp 2 ip 訪問控制技術(shù)訪問控制列表是應(yīng)用在路由器接口的指令列表，這些指令列表用來告訴路由器哪些數(shù)據(jù)包可以接收、哪些數(shù)據(jù)包需要拒絕。訪問控制是網(wǎng)絡(luò)安全防范和保護的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問。它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。訪問控制涉及的技術(shù)也比較廣，包括入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級控制以及屬性控制等多種手段。基本配置如下：SWZC36 (config)ip accesslist extended 1ceng SWZC36(configextnacl)permit ip host SWZC36(configextnacl)deny ip SWZC36(configextnacl)deny ip SWZC36SWZC36(configextnacl)permit tcp host eq 80SWZC36(configextnacl)deny ip host SWZC36 (configextnacl)per ip any anySWZC36 (config)int f0/1******學(xué)院畢業(yè)設(shè)計論文28SWZC36 (configFastEther 0/1)ip accessgroup 1ceng inSWZC36 (config)int vlan 10SWZC36 ((configVLAN 10)ip accessgroup 1ceng out 訪問控制技術(shù)AP(Access Point)，即無線接入點，是 WLAN 網(wǎng)絡(luò)中的重要組成部分，其工作機制類似有線網(wǎng)絡(luò)中的集線器（HUB） ，無線終端可以通過 AP 進行終端之間的數(shù)據(jù)傳輸，也可以通過 AP 的“WAN”口與有線網(wǎng)絡(luò)互通。通常業(yè)界將 AP 分為胖 AP 和瘦 AP。胖 AP 普遍應(yīng)用于 SOHO 家庭網(wǎng)絡(luò)或小型無線局域網(wǎng)，有線網(wǎng)絡(luò)入戶后，可以部署胖 AP 進行室內(nèi)覆蓋，室內(nèi)無線終端可以通過胖 AP 訪問INTERNET。業(yè)界所謂的“胖”AP，其學(xué)名應(yīng)該稱之為無線路由器。無線路由器與純 AP不同，除無線接入功能外，一般具備 WAN、LAN 兩個接口，多支持 DHCP 服務(wù)器、DNS 和 MAC 地址克隆，以及 VPN 接入、防火墻等安全功能。胖 AP 具有以下特點：1． 需要每臺 AP 單獨進行配置，無法進行集中配置，管理和維護比較復(fù)雜；2． 支持二層漫游；3． 不支持信道自動調(diào)整和發(fā)射功率自動調(diào)整；4． 集安全、認(rèn)證、等功能于一體，支持能力較弱，擴展能力不強；5. 對于漫游切換的時候存在很大的時延。胖 AP 的應(yīng)用場合僅限于 SOHO 或小型無線網(wǎng)絡(luò)，小規(guī)模無線部署時胖 AP是不錯的選擇，但是對于大規(guī)模無線部署，如大型企業(yè)網(wǎng)無線應(yīng)用、行業(yè)無線應(yīng)用以及運營級無線網(wǎng)絡(luò)，胖 AP 則無法支撐如此大規(guī)模部署。要組合和分配 AP 的功能有很多不同的方法。無論你打算如何部署它，瘦和胖僅僅是一個復(fù)雜的漸變過程的兩個極端的標(biāo)簽。要仔細(xì)了解你要考慮購買的產(chǎn)品的實際功能，而不要總是被瘦或者是胖的標(biāo)簽所困惑。例如，你想要購買同一個生產(chǎn)商的 AP 嗎?而是希望使用來自不同生產(chǎn)商的 AP 呢?你的商業(yè)活動真的需要在 WLAN 中擁有 VLAN 標(biāo)識或者是 SNMP 管理或者是 VPN 移動性等功能嗎?基本配置如下：ZCWX(config)vlan 10ZCWX(configvlan)exitZCWX(config)interface gigabitEther 0/1ZCWXe(configifGigabitEther 0/1)encapsulation dot1Q 10ZCWX(config)dot11 wlan 1ZCWX(dot11wlanconfig)ssid ruijie第四章 網(wǎng)絡(luò)技術(shù)應(yīng)用與配置29ZCWX(dot11wlanconfig)vlan 10ZCWXZCWX(config)interface dot11radio 1/ZCWX(configsubif)encapsulation dot1Q 10 ZCWX(configsubif)macmode fat ZCWX(config)interface dot11radio 2/ZCWX(configsubif)encapsulation dot1Q 10ZCWX(configsubif)macmode fat******學(xué)院畢業(yè)設(shè)計論文30第五章 總結(jié)與展望31第五章 總結(jié)與展望 論文總結(jié)畢業(yè)論文是在學(xué)校里理論與實踐結(jié)合最好的一次總結(jié)，平時都是做實驗后，寫一次實驗報告，每次只是針對于單個實驗來說，這次是從大一到大三以來，內(nèi)容最全面，技術(shù)最豐富，實踐性最強的一次。通過這次完整的給中小企業(yè)設(shè)計網(wǎng)絡(luò)規(guī)劃，擺脫了單純的理論知識學(xué)習(xí)，和實際設(shè)計結(jié)合使我更好的把所學(xué)的專業(yè)知識運用到實際上面，也提高了對實際工程的運用，同時也提高了我對文檔的編輯能力，而且通過整體的掌握，對局部的取舍，以及對細(xì)節(jié)的處理，都是一個很大的提升，同時學(xué)校給的壓力也不同程度的提高了我們的抗壓能力，從而使我們感覺寫畢業(yè)設(shè)計很有必要。 展望未來通過本次畢業(yè)設(shè)計，我感到自己應(yīng)用基礎(chǔ)知識及專業(yè)知識解決問題的能力有了很大的提高，因此，是在我即將工作之前，它是一次重要演練。我想，通過這次畢業(yè)設(shè)計，到了工作單位后，我將能夠更快的適應(yīng)工作崗位和工作要求。我對自己充滿信心。提高是有限的但提高也是全面的，正是這次的設(shè)計讓我積累了無數(shù)實際經(jīng)驗，使得我頭腦更好的被知識裝了起來，也必然會讓我在未來的工作學(xué)習(xí)中表現(xiàn)出更高的應(yīng)變能力，更強的溝通力和理解力。從不知道畢業(yè)論文怎么寫，到順利如期的完成本次設(shè)計，這給我很大的信心，讓我了解專業(yè)知識的同時也對本專業(yè)的發(fā)展前景充滿信心。 致 謝32致 謝參考文獻33參考文獻[1] 吳學(xué)毅. 計算機網(wǎng)絡(luò)規(guī)劃與設(shè)計. 機械工業(yè)出版社,[2] 吳獻文,李卓玲 .[3] (美)Balaji Sivasubramanian，(美)Richard Froom，田果，劉丹寧．CCNP SWITCH(642813)學(xué)習(xí)指