【正文】 BPDU。②啟用portfast特性接口的狀態(tài)變化不會觸發(fā)TCN BPDU。③portfast可使接入端口立即轉(zhuǎn)為轉(zhuǎn)發(fā)狀態(tài)，繞過監(jiān)聽和學(xué)習(xí)狀態(tài)。（4）OSPF配置在現(xiàn)網(wǎng)中，如果要進(jìn)行不同網(wǎng)絡(luò)間的通信，就需要配置路由，既可以靜態(tài)配置，也可以動態(tài)獲取。對于靜態(tài)配置，如果現(xiàn)網(wǎng)中的網(wǎng)段太多，靜態(tài)配置就非常麻煩，甚至可能因?yàn)榕渲萌藛T的失誤而導(dǎo)致漏配，對后期的維護(hù)也非常麻煩。因此，我們一般都使用動態(tài)路由協(xié)議。動態(tài)路由協(xié)議是在IP轉(zhuǎn)發(fā)路徑上每一個設(shè)備手動開啟相關(guān)動態(tài)路由協(xié)議，讓其自動的學(xué)習(xí)去往目標(biāo)網(wǎng)段路。在本論文中使用的是OSPF協(xié)議，OSPF是開放式最短路徑優(yōu)先，是一種典型的鏈路狀態(tài)路由協(xié)議。它被IP協(xié)議封裝，協(xié)議號為89。OSPF的骨干區(qū)域ID為0，而routeid是唯一區(qū)分OSPF的路由器。其基本配置命令如下：RT4(config)router OSPF 1RT4(configrouter)routerid RT4(configrouter)network area 0RT4(configrouter)network area 0RT4(configrouter)network area 0RT4(configrouter)network area 0RT4show ip OSPF neighbor //查看OSPF信息末端接口應(yīng)配置為被動端口，如下所示：RT5(configrouter)passive_interface f1/0（5）DHCP配置在現(xiàn)網(wǎng)中，由于公司的業(yè)務(wù)比較繁忙，因此，每種業(yè)務(wù)可能會有很多主機(jī)需要操作，這時如果將每臺主機(jī)IP地址都手動配置，都會顯得很麻煩，工作量也會比較大，而且很容易出錯，造成IP地址沖突。所以，可以借助DHCP這款協(xié)議進(jìn)行自動分配，它最主要的作用是在TCP/IP網(wǎng)絡(luò)向Internet中的主機(jī)分配相關(guān)配置信息，包括IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS等等。DHCP服務(wù)器配置命令如下：RT5(config)service dhcp //啟動DHCP服務(wù)器RT5(config)ip dhcp pool vlan 20 //創(chuàng)建DHCP地址池RT5(dhcpconfig)network //分配網(wǎng)段RT5(dhcpconfig)defaultrouter //網(wǎng)關(guān)RT5(dhcpconfig)dnsserver //DNS服務(wù)器地址RT5(config)ip dhcp excludedaddress //排除地址RT5show ip dhcp bingding //查看DHCP綁定 測試結(jié)果： 全網(wǎng)連通表源目的通：Y 不通：NPC1PC2 YPC1PC3 YPC1PC4 YPC1PC5 YPC1PC6 YPC1PC7 YPC1PC8 YPC1PC9 Y 性能測試結(jié)果（1）VLAN調(diào)試在創(chuàng)建VLAN后，并將VLAN對應(yīng)到相應(yīng)到接口，可以查看相應(yīng)的結(jié)果。由于VLAN 4表示辦公業(yè)務(wù)，VLAN 5 表示生產(chǎn)業(yè)務(wù)。其中可以看到，二層交換機(jī)SW3的接口f1/3被劃分到VLAN 4中，表示其接口f1/3為辦公業(yè)務(wù)。接口f1/4被劃分到VLAN 5中，表示其接口f1/4為生產(chǎn)業(yè)務(wù)。在使用VLAN技術(shù)進(jìn)行隔離后，就可以保證各個業(yè)務(wù)之間的信息不會泄露出去，以免給公司帶來很大的損失。 VLAN調(diào)試結(jié)果（2）HSRP調(diào)測完成配置HSRP后，就可以查看網(wǎng)關(guān)主備，優(yōu)先級的信息。當(dāng)然，還可以查看當(dāng)網(wǎng)絡(luò)發(fā)生故障時，是否會進(jìn)行主備切換，不會造成網(wǎng)絡(luò)的通信終端，以確保網(wǎng)絡(luò)的可靠性。： HSRP調(diào)試結(jié)果，由于是將長沙總部的SW1設(shè)置為VLAN4即總部辦公業(yè)務(wù)的主網(wǎng)關(guān)，VLAN5即總部生產(chǎn)業(yè)務(wù)的備網(wǎng)關(guān)。由圖可知，因?yàn)閂LAN4為主網(wǎng)關(guān)，可以看到優(yōu)先級為200，狀態(tài)為Active即是主。同理，因?yàn)閂LAN4為備網(wǎng)關(guān)，可以看到優(yōu)先級為默認(rèn)100，狀態(tài)為Standby即是備。（3）生成樹測試生成樹模式為PVST+，長沙總部中，生產(chǎn)VLAN 的根在SW1, 管理和辦公VLAN 的根在SW2，此協(xié)議主要是為了防止環(huán)路。重點(diǎn)我們來看長沙總部辦公業(yè)務(wù)VLAN4的分析過程。對于VLAN4來說，在長沙總部的SW1來看，設(shè)置了其優(yōu)先級為0，可以看到SW1上的端口都沒有被阻塞，則可以正常轉(zhuǎn)發(fā)。 STP調(diào)試結(jié)果使用STP協(xié)議后，當(dāng)網(wǎng)絡(luò)成環(huán)時就會形成阻塞端口。可以看到SW3的接口f1/1被阻塞了，因此這條鏈路是不可以進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，但是一旦鏈路出現(xiàn)故障，那么被阻塞的這個端口就會在很短的時間內(nèi)恢復(fù)成轉(zhuǎn)發(fā)狀態(tài)，這樣就不會影響現(xiàn)網(wǎng)的運(yùn)行。 阻塞端口顯示（4）OSPF調(diào)試配置好OSPF協(xié)議后，可以查看OSPF的相關(guān)鄰居信息。，在核心層的設(shè)備RT4中可以看到它的四個鄰居的基本信息。其中，Neighbor ID就是他們的routerID，即是各自的lookback地址。還有與RT4相鄰的地址的IP以及接口信息都在圖中顯示了。 OSPF的鄰居信息OSPF最主要的實(shí)現(xiàn)全網(wǎng)的調(diào)通，因此在路由表中也可以查看相關(guān)OSPF的路由。，可以看到如果是通過OSPF協(xié)議學(xué)到的路由，在前面會有一個O的標(biāo)記。同時，也可以看到，只要是自己沒有的網(wǎng)段都可以通過OSPF學(xué)習(xí)到，這樣，就可以實(shí)現(xiàn)全網(wǎng)的連通，而且，當(dāng)鏈路出現(xiàn)故障時，也能自動的完成收斂，這樣既節(jié)省了配置的時間，也對將來的維修帶來了很大的方便。 路由信息第五章 總結(jié)與展望本論文是以M公司的企業(yè)網(wǎng)絡(luò)建設(shè)為背景，在系統(tǒng)的分析了企業(yè)網(wǎng)的背景、目的與意義，并結(jié)合企業(yè)網(wǎng)的背景以及未來的發(fā)展趨勢，讓我們看到了現(xiàn)代企業(yè)離不開信息化技術(shù)，企業(yè)網(wǎng)絡(luò)已成為企業(yè)發(fā)展必不可少的一部分。因?yàn)槠髽I(yè)網(wǎng)絡(luò)能夠?qū)崿F(xiàn)企業(yè)的信息高效、安全、有效的傳遞。論文通過分析M公司的需求分析，以及對設(shè)備的選型來為M公司量身模擬出一個適合于公司發(fā)展的企業(yè)網(wǎng)絡(luò)拓?fù)鋱D。并通過了解企業(yè)網(wǎng)的相關(guān)技術(shù)，如VLAN技術(shù)、冗余備份協(xié)議、OSPF、DHCP等，結(jié)合拓?fù)鋱D具體實(shí)現(xiàn)各種功能。從而解決了M公司目前要實(shí)現(xiàn)總部與分部、不同業(yè)務(wù)之間通信的問題。同時使用OSPF協(xié)議實(shí)現(xiàn)全網(wǎng)連通、使用VLAN技術(shù)實(shí)現(xiàn)業(yè)務(wù)隔離以及實(shí)現(xiàn)相關(guān)冗余增加全網(wǎng)的可靠性，對后期的維護(hù)也有很大的幫助。雖然在做畢業(yè)設(shè)計(jì)的過程中，對企業(yè)網(wǎng)的發(fā)展有了一定的了解，同時加深對路由交換等方面知識的理解，但是還是存在許多的不足。在此次畢業(yè)設(shè)計(jì)中，只考慮了M公司的內(nèi)部網(wǎng)絡(luò)的連通，使用VLAN技術(shù)隔離了廣播域，以及實(shí)現(xiàn)不同地區(qū)不同業(yè)務(wù)之間的通信，但是沒有考慮到外網(wǎng)的連接，也就是說，沒有考慮企業(yè)要上公網(wǎng)這一塊，如果要上公網(wǎng)，就還需要考慮安全性的問題，可以在連公網(wǎng)的設(shè)備上加一臺防火墻，以阻斷不需要或者有攻擊性的流量流入內(nèi)網(wǎng)，造成企業(yè)內(nèi)部的資料流失等等，由于人力和時間的有限，這都是本論文沒有考慮到的問題所在。因此，在今后還需再接再厲，爭取學(xué)有所成。參考文獻(xiàn)[1] 崔鑫．基于cisco設(shè)備的企業(yè)網(wǎng)絡(luò)設(shè)計(jì)及安全實(shí)現(xiàn)[D].2008．[2] 丁寧.企業(yè)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)[D]. 大連海事大學(xué) 2011． [3] 梅城.中小企業(yè)網(wǎng)絡(luò)設(shè)計(jì)研究與實(shí)現(xiàn)[D]. 南昌大學(xué) 2012．[4] 余淑媛.JH公司企業(yè)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)[D]. 華東交通大學(xué) 2011．[5] 馬俊平.VLAN技術(shù)及其應(yīng)用研究[J]. 武漢交通科技大學(xué)學(xué)報. 2000．[6]賈佳,張思東,張宏科.OSPFv3動態(tài)路由協(xié)議及其實(shí)現(xiàn)[J]. 現(xiàn)代電信科技. 2003．[7] 羅晶.淺談企業(yè)網(wǎng)絡(luò)系統(tǒng)建設(shè)[J]. 理論界. 2010．[8]宮麗寧,牟肖光.基于OPNET的網(wǎng)絡(luò)模型仿真[J]. 現(xiàn)代電子技術(shù). 2008．[9] 勾銳.化工企業(yè)網(wǎng)絡(luò)方案設(shè)計(jì)與實(shí)現(xiàn)[D]. 吉林大學(xué) 2012．[10] 于艷江.神州揚(yáng)起集團(tuán)企業(yè)網(wǎng)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D]. 吉林大學(xué) 2012．[11] [M].人民交通出版社, 2006． [12] (美),(美)RobertRockell等著,[M].機(jī)械工業(yè)出版社, 2001．[13] 顧尚杰,[M].電子工業(yè)出版社, 2000．[14] [M].高等教育出版社, 2004．[15] 李長英. 企業(yè)內(nèi)部網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)與實(shí)現(xiàn)[D].吉林大學(xué),2013．[16] 蔡學(xué)軍等[編著].網(wǎng)絡(luò)互聯(lián)技術(shù)[M].高等教育出版社, 2004． [17] [M].機(jī)械工業(yè)出版社, 2004．[18] Jie Bai,Liji Wu,Niu Yun,Yang Liu,Xiangmin Zhang. A 10Gbps Inline Network Security Processor with a 32bit Embedded CPU[A]. Proceedings of 2013 22nd Wireless and Optical Communication Conference[C]. 2013．[19] Tingpeng of network technology and the development of enterprise management[M]. Technology Innovation Herald,2012．附錄附錄A：英文原文（單獨(dú)裝訂）附錄B：中文翻譯（單獨(dú)裝訂）附錄C：主要配置命令（單獨(dú)裝訂）致謝本次畢業(yè)設(shè)計(jì)加深了網(wǎng)絡(luò)設(shè)備配置命令與驗(yàn)證網(wǎng)絡(luò)設(shè)備的連通性等知識的理解，雖然任務(wù)繁重，但正是在這幾個月緊張而充實(shí)的設(shè)計(jì)中，我感到自己的知識得到了再一次的升華。我相信：我的畢業(yè)設(shè)計(jì)會給我的四年大學(xué)畫上一個圓滿的句號。在這里，我要感謝我的導(dǎo)師羅老師在這次畢業(yè)設(shè)計(jì)過程中對我的督促和教導(dǎo)，他總是不厭其煩教我查看相關(guān)的資料，指導(dǎo)我完成畢業(yè)論文的拓?fù)鋱D設(shè)計(jì)，并對我在設(shè)計(jì)、配置等細(xì)節(jié)工作上給予了耐心的指導(dǎo)。同時，也感謝我的同學(xué)們在這次畢業(yè)設(shè)計(jì)中對我的鼓勵和幫助，如果沒有他們的幫忙，我可能不會如此順利的完成此次論文。在此，我要再一次衷心的感謝他們！?。『灻?br />