【正文】 務(wù)協(xié)議：DHCP 稱為動態(tài)主機配置協(xié)議。DHCP 服務(wù)允許工作站連接 到網(wǎng)絡(luò)，為每一個網(wǎng)絡(luò)客戶提供一個 IP 地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、一個 WINS 服 務(wù)器的 IP 地址，以及一個 DNS 服務(wù)器的 IP 地址。IP 租用請求：每個小區(qū)或節(jié)點的客戶計算機如果設(shè)置為自動獲取 IP 地址，那么在它開機時， 就會檢查自己當(dāng)前是否租用了一個 IP 地址，如果沒有，它就向 DCHP 請求一個租用， 由于該客戶計算機并不知道 DHCP 服務(wù)器的地址，所以會用 作為目 標(biāo)地址，源地址使用 ，在網(wǎng)絡(luò)上廣播一個 DHCPDISCOVER 消息，消息包含客 戶計算機的媒體訪問控制（MAC）地址（網(wǎng)卡上內(nèi)建的硬件地址）以及它的 NetBIOS 名字。IP 租用提供：當(dāng) DHCP 服務(wù)器接收到一個來自客戶的 IP 租用請求時，它會根據(jù) 自己的作用域地址池為該客戶保留一個 IP 地址并且在網(wǎng)絡(luò)上廣播一個來實現(xiàn)，該消 息包含客戶的 MAC 地址、服務(wù)器所能提供的 IP 地址、子網(wǎng)掩碼、租用期限，以及提 供該租用的 DHCP 服務(wù)器本身的 IP 地址。 IP 租用選擇：如果子網(wǎng)還存在其它 DHCP 服務(wù)器，那么客戶機在接受了某 個 DHCP 服務(wù)器的 DHCPOFFER 消息后，它會廣播一條包含提供租用的服務(wù)器的 IP 地 址的 DHCPREQUEST 消息，在該子網(wǎng)中通告所有其它 DHCP 服務(wù)器它已經(jīng)接受了一個地 址的提供，其他 DHCP 服務(wù)器在接收到這條消息后，就會撤銷為該客戶提供的租用。 然后把為該客戶分配的租用地址返回到地址池中，該地址將可以重新作為一個有效 地址提供給別的計算機使用。 IP 租用確認： DHCP 服務(wù)器接收到來自客戶的 DHCPREQUEST 消息，它就開 始配置過程的最后一個階段，這個確認階段由 DHCP 服務(wù)器發(fā)送一個 DHCPACK 包給客 戶， 包括一個租用期限和客戶所請求的所有其它配置信息， 至此， 完成 TCP/IP 配置。 網(wǎng)絡(luò)安全的設(shè)計 網(wǎng)絡(luò)出入口安全每個小區(qū)或節(jié)點的寬帶網(wǎng)接入中我們安裝了防火墻、DefensePro 3020 和客戶端部署安裝殺毒 軟件安全等設(shè)備。在上述網(wǎng)絡(luò)規(guī)劃中我們選用的防火墻可以實時探測與阻止病毒、間諜軟件、蠕蟲及應(yīng)用程序漏洞對來自網(wǎng)絡(luò)中的威脅起到一個實時防范作用，同時 也能控制網(wǎng)絡(luò)活動，對文件與數(shù)據(jù)起到一個過濾作用， 能充分利用防火墻中的 AppID 進行深層應(yīng)用程序檢測，從而降低因未授權(quán)文件與數(shù)據(jù)傳輸帶來的風(fēng)險。DefensePro 3020 部署在小區(qū)網(wǎng)絡(luò)的核心交換機上，具有最大化的吞吐率和先進的安全智能，能 夠從小區(qū)寬帶接入網(wǎng)處實時隔離、攔截和防止攻擊。確切的說，DefensePro3020 能 夠以 3 GB/秒 的速度針對病毒、蠕蟲、木馬和拒絕服務(wù)攻擊提供安全保護，使各網(wǎng) 段的安全性大大提高。客戶端安裝殺毒軟件，可以有效安全地防止病毒入侵，同時 客戶也應(yīng)該及時更新殺毒軟件和及時對寬帶網(wǎng)電腦端口進行殺毒。同時，網(wǎng)絡(luò)地址 轉(zhuǎn)換 NAT 技術(shù)可用來緩解 IP 地址短缺問題和實現(xiàn)TCP負載均衡功能。偽裝技術(shù)是 IP NAT 的一種實現(xiàn)技術(shù)，它通過使用邊界路由器的IP地址可以把子網(wǎng)中所有主機的 IP 地址隱藏起來，因此它即可以作為一種安全手段使用，借以限制外部對內(nèi)部主機的 訪問；還可以用來實現(xiàn)虛擬主機和虛擬路由，以便達到負載均衡和提高可靠性的目的。、小區(qū)用戶終端 IP 地址安全由于小區(qū)或節(jié)點的客戶終端采用DHCP動態(tài)協(xié)議自動獲得 IP 地址，地址取得后可以任意 訪問網(wǎng)絡(luò)的資源。為了防止小區(qū)客戶使用 DHCP 服務(wù)器造成網(wǎng)絡(luò)管理的混亂，我們可以在接入交換機中選用支持 DHCP Snooping功能的交換機，這樣小區(qū)用戶的 IP 地址 只能由我們選定的中心交換機和服務(wù)器設(shè)備來自動分配，也可以防止廣播域的沖突， 同時也能阻止來自非法的IP地址提供和各個用戶信息的安全不被泄露，也避免客戶之間不必要的共享。同時，在網(wǎng)絡(luò)中的路由器或交換機上使用訪問控制列表(ACL)，讓網(wǎng)管員用來制定網(wǎng)絡(luò)策略，對個別用戶或特定數(shù)據(jù)流進行控制；加強網(wǎng)絡(luò)的安全屏蔽作用。ACL是對通過網(wǎng)絡(luò)接口進入網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)包進行控制的機制，分為標(biāo)準 ACL 和擴展 ACL（ExtendedACL）兩種。標(biāo)準 ACL只對數(shù)據(jù)包的源地址進行檢查，擴 展 ACL 對數(shù)據(jù)包中的源地址、目的地址、協(xié)議以及端口號進行檢查。作為一種應(yīng)用 在的指令列表，ACL 已經(jīng)在一些核心和邊緣交換機上得到應(yīng)用，從原來的網(wǎng)絡(luò)層技術(shù) 擴展為、端口過濾、等二層技術(shù)，實現(xiàn)對網(wǎng)絡(luò)的各層面的有效控制?？偨Y(jié)通過上面的論述我們可以看到小區(qū)FTTX+LAN寬帶接入網(wǎng)設(shè)計較好地解決了傳統(tǒng)寬帶接入的許多問題。能夠構(gòu)建一個完整、先進、可靠的小區(qū)寬帶。小區(qū)FTTX+LAN寬帶接入網(wǎng)設(shè)計是為了順應(yīng)發(fā)展需求而特別設(shè)計的一套寬帶系統(tǒng)，對于智能化建筑來說，就如體內(nèi)的神經(jīng)，它采用了一系列高質(zhì)量的標(biāo)準材料，以模塊化的組合方式，為智能化建筑的系統(tǒng)集成提供了物理介質(zhì)。由此可見，小區(qū)FTTX+LAN寬帶接入網(wǎng)可以更好地使整個小區(qū)寬帶系統(tǒng)運行。所以小區(qū)FTTX+LAN寬帶接入網(wǎng)系統(tǒng)設(shè)計必須達到完整、高標(biāo)準和高性能，并且有很強的開放性、靈活性和擴展性，因此滿足小區(qū)寬帶網(wǎng)網(wǎng)的各種需求。小區(qū)FTTX+LAN寬帶接入網(wǎng)設(shè)計的畢業(yè)設(shè)計已經(jīng)基本結(jié)束，在這段時間里面我學(xué)到了很多在課本上學(xué)不到的知識，也遇到了很多在學(xué)習(xí)的過程中遇不到的問題。做畢設(shè)的過程中遇到很多困難，查閱了很多書本材料，但這也讓我學(xué)到了除教科書以外的書本上的知識，加大了我的知識面，對于即將步入社會的我來說，掌握更多的專業(yè)知識，是我在社會站住腳的基礎(chǔ)，為以后的工作做好準備。謝 辭本論文是在我的指導(dǎo)老師歐陽慧勇老師的親切關(guān)懷和悉心指導(dǎo)下完成的他嚴謹?shù)闹螌W(xué)精神，精益求精的工作作風(fēng)，深深地感染和激勵著我。從課題的選擇到項目的最終完成，老師都始終給予我細心的指導(dǎo)和不懈的支持。老師不僅在學(xué)業(yè)上給我以精心指導(dǎo)，同時還在思想上給我以無微不至的關(guān)懷，在此謹向老師致以誠摯的謝意和崇高的敬意。在此，我還要感謝在一起愉快的度過3年大學(xué)生活的12通信技術(shù)的各位同學(xué)，正是因為你們及各位任課老師認真負責(zé)的幫助和支持下，我才能夠很好的掌握和運用專業(yè)知識，并在設(shè)計中得以體現(xiàn)，順利完成畢業(yè)論文。在學(xué)校的日子，是學(xué)校的培養(yǎng)讓我學(xué)到了專業(yè)的科學(xué)文化知識，同時也提升了我的多方面的能力，塑造了我的人格，使我在今后的人生道路上能夠更加信心百倍的走下去。同時，在論文寫作過程中，我還參考了有關(guān)的書籍和論文，有關(guān)的作者表示謝意。由于本人知識水平有限，故在理論的描述、資料的運用等方面難免有不當(dāng)、不深、不周之處，請各位老師批評指正。 詹志達 2015年3月10號 19 參考文獻[1] 李立高、[M].西安電子科技大學(xué)出版社，2008[2] ，科學(xué)出版社，2011[3] 方志豪,朱秋萍,方 [M].[4] [M].電子工業(yè)出版社，2010[5] 肖萍萍,[M].人民郵電出版社，2008[6] 張長剛，【M】.北京：人民郵電出版社2007[7] 李世鶴. TDSCDMA第三代移動通信系統(tǒng)標(biāo)準【M】.北京：人民郵電出版社，2004[8] [9] 《計算機網(wǎng)絡(luò)安全技術(shù)》 王群 清華大學(xué)出版社 2008年08月出版畢業(yè)設(shè)計（論文）知識產(chǎn)權(quán)聲明本人完全了解泉州信息職業(yè)技術(shù)學(xué)院有關(guān)保護知識產(chǎn)權(quán)的規(guī)定，即：高職學(xué)生在校學(xué)習(xí)期間畢業(yè)設(shè)計（論文）工作的知識產(chǎn)權(quán)屬于泉州信息職業(yè)技術(shù)學(xué)院。本人保證畢業(yè)離校后，使用畢業(yè)設(shè)計（論文）工作成果或用畢業(yè)設(shè)計（論文）工作成果發(fā)表論文時署名單位仍然為泉州信息職業(yè)技術(shù)學(xué)院。學(xué)校有權(quán)保留送交的畢業(yè)設(shè)計（論文）的原文或復(fù)印件，允許畢業(yè)設(shè)計（論文）被查閱和借閱；學(xué)校可以公布畢業(yè)設(shè)計（論文）的全部或部分內(nèi)容，可以采用影印、縮印或其他復(fù)制手段保存畢業(yè)設(shè)計（論文）。（保密的畢業(yè)設(shè)計（論文）在解密后應(yīng)遵守此規(guī)定）畢業(yè)設(shè)計（論文）作者簽名：指導(dǎo)教師簽名：年 月 日畢業(yè)設(shè)計（論文）獨創(chuàng)性聲明秉承學(xué)校嚴謹?shù)膶W(xué)風(fēng)與優(yōu)良的科學(xué)道德，本人聲明所呈交的畢業(yè)設(shè)計（論文）是我個人在導(dǎo)師指導(dǎo)下進行的研究工作及取得的研究成果。盡我所知，除了文中特別加以標(biāo)注和致謝的地方外，畢業(yè)設(shè)計（論文）中不包含其他人已經(jīng)發(fā)表或撰寫過的成果，不包含他人已申請獎勵或其他用途使用過的成果。與我一同工作的同志對本研究所做的任何貢獻均已在論文中作了明確的說明并表示了致謝。畢業(yè)設(shè)計（論文）與資料若有不實之處，本人承擔(dān)一切相關(guān)責(zé)任。畢業(yè)設(shè)計（論文）作者簽名：指導(dǎo)教師簽名：年 月 日3