【正文】 成樹計(jì)算和維護(hù)生成樹拓?fù)涞膱?bào)文。TCN BPDU（Topology Change Notification BPDU）：當(dāng)拓?fù)浣Y(jié)構(gòu)發(fā)生變化時(shí)，用于通知相關(guān)設(shè)備網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化的報(bào)文。⑤防火墻技術(shù)一般來(lái)說(shuō)，防火墻具有以下幾種功能：　　　　1．允許網(wǎng)絡(luò)管理員定義一個(gè)中心點(diǎn)來(lái)防止非法用戶進(jìn)入內(nèi)部網(wǎng)絡(luò)?！? 2．可以很方便地監(jiān)視網(wǎng)絡(luò)的安全性，并報(bào)警。　　3．可以作為部署NAT（Network Address Translation，網(wǎng)絡(luò)地址變換）的地點(diǎn)，利用NAT技術(shù)，將有限的IP地址動(dòng)態(tài)或靜態(tài)地與內(nèi)部的IP地址對(duì)應(yīng)起來(lái)，用來(lái)緩解地址空間短缺的問(wèn)題?！　?．是審計(jì)和記錄Internet使用費(fèi)用的一個(gè)最佳地點(diǎn)。網(wǎng)絡(luò)管理員可以在此向管理部門提供Internet連接的費(fèi)用情況，查出潛在的帶寬瓶頸位置，并能夠依據(jù)本機(jī)構(gòu)的核算模式提供部門級(jí)的計(jì)費(fèi)?！　?．可以連接到一個(gè)單獨(dú)的網(wǎng)段上，從物理上和內(nèi)部網(wǎng)段隔開，并在此部署WWW服務(wù)器和FTP服務(wù)器，將其作為向外部發(fā)布內(nèi)部信息的地點(diǎn)。從技術(shù)角度來(lái)講，就是所謂的?；饏^(qū)（DMZ）。核心交換機(jī)選型在本企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)中，對(duì)核心交換機(jī)的要求比較高，基于本網(wǎng)絡(luò)的規(guī)模、用戶當(dāng)前的應(yīng)用、當(dāng)前網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)技術(shù)及應(yīng)用的發(fā)展趨勢(shì)，我們對(duì)用戶中心交換機(jī)的性能要求作出如下歸納：中心交換機(jī)必須具備足夠的端口，且應(yīng)能夠?qū)崿F(xiàn)多種網(wǎng)絡(luò)帶寬及介質(zhì)的連接能力；必須具備劃分VLAN的功能和三層交換能力，而且要有擴(kuò)展訪問(wèn)控制列表功能，以保證部門間安全訪問(wèn)；中心交換機(jī)應(yīng)具備足夠的千兆擴(kuò)展能力，以便能對(duì)網(wǎng)絡(luò)主干聯(lián)接及中心交換機(jī)與重要服務(wù)器的聯(lián)接能使用千兆以太網(wǎng)?；谏鲜鰧?duì)本網(wǎng)絡(luò)中心交換機(jī)性能要求的認(rèn)識(shí)，我們推薦 H3C S7500E系列產(chǎn)品是杭州華三通信技術(shù)有限公司（以下簡(jiǎn)稱H3C公司）面向融合業(yè)務(wù)網(wǎng)絡(luò)推出的新一代高端多業(yè)務(wù)路由交換機(jī)，該產(chǎn)品基于H3C自主知識(shí)產(chǎn)權(quán)的Comware V5操作系統(tǒng)，融合了MPLS、IPv網(wǎng)絡(luò)安全、無(wú)線、無(wú)源光網(wǎng)絡(luò)等多種業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時(shí)，保證了網(wǎng)絡(luò)最大正常運(yùn)行時(shí)間，從而降低了客戶的總擁有成本（TCO）。H3C S7500E符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（RoHS）”，是綠色環(huán)保的路由交換機(jī)。匯聚層換機(jī)選型 同上 接入層交換機(jī)選型為方便跨交換機(jī)的VLAN劃分，優(yōu)化網(wǎng)絡(luò)性能，簡(jiǎn)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，在網(wǎng)絡(luò)設(shè)計(jì)中，接入層統(tǒng)一使用 Aolynk S1500E系列數(shù)字電視專用以太網(wǎng)交換機(jī)是H3C公司自主開發(fā)的樓道級(jí)二層線速以太網(wǎng)交換機(jī)，全系列產(chǎn)品包括S1508E、S1508EAC60、S1516E、S1516EAC60、S1524E，是為要求具備低成本、高性能、高可靠性、高可維護(hù)性且易于安裝而設(shè)計(jì)的智能型交換機(jī)。該系列交換機(jī)內(nèi)置AGMP（Aolynk集群管理協(xié)議）受控端，與AGMP控制端（H3C部分ONU產(chǎn)品）配套使用可實(shí)現(xiàn)AGMP遠(yuǎn)程集中式圖形化網(wǎng)管功能，方便運(yùn)營(yíng)商靈活管理，以較小的投入獲得較多的功能。Aolynk S1500E系列交換機(jī)通過(guò)AGMP管理功能，可提供基于端口的VLAN、 VLAN tag、IGMPSnooping、電纜診斷、端口統(tǒng)計(jì)、端口限速、環(huán)路檢測(cè)及QoS等功能，以滿足運(yùn)營(yíng)商接入層特性的需求。Aolynk S1500E系列交換機(jī)也提供上述功能的本地管理軟件。Aolynk S1500E交換機(jī)集成了端口防雷及內(nèi)置電源模塊，其中S1508EAC60和S1516EAC60支持AC60V供電。路由器選型對(duì)于路由器的品牌，我們推薦國(guó)際知名廠商 H3C，ER3100是H3C公司推出的一款高性能路由器，它主要定位于以太網(wǎng)/光纖/ADSL接入的SMB市場(chǎng)和政府、企業(yè)機(jī)構(gòu)、網(wǎng)吧等網(wǎng)絡(luò)環(huán)境，如需要高速Internet帶寬的網(wǎng)吧、企業(yè)、學(xué)校和酒店等。ER3100采用專業(yè)的64位網(wǎng)絡(luò)處理器，主頻高達(dá)500MHz，并且支持豐富的軟件特性，如IPSec VPN，多局域網(wǎng)，IPMAC地址綁定，ARP防攻擊，流量限速等功能。它是H3C ER系列路由器中的中端產(chǎn)品，中型網(wǎng)吧用戶和企業(yè)用戶的理想選擇。5結(jié)論在網(wǎng)絡(luò)設(shè)計(jì)中，沒(méi)有一種設(shè)計(jì)方案可以適合所有的網(wǎng)絡(luò)。網(wǎng)絡(luò)設(shè)計(jì)技術(shù)非常復(fù)雜而且更新很快，因此我們必須根據(jù)實(shí)際情況具體分析。作為網(wǎng)絡(luò)設(shè)計(jì)者，有時(shí)負(fù)責(zé)從無(wú)到有實(shí)現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)，有時(shí)則不得不在現(xiàn)有的基礎(chǔ)設(shè)施里融合進(jìn)新技術(shù)。無(wú)論網(wǎng)絡(luò)技術(shù)怎么發(fā)展變化，對(duì)每個(gè)網(wǎng)絡(luò)來(lái)說(shuō)，如此多的復(fù)雜協(xié)議進(jìn)行交互都會(huì)產(chǎn)生唯一的結(jié)果，就是將數(shù)據(jù)送到目的地。我們按照計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的一般原則和基本過(guò)程，開展了網(wǎng)絡(luò)需求的調(diào)研分析，提出了網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計(jì)方案以及設(shè)計(jì)目標(biāo)，采用層次化模型方法，將網(wǎng)絡(luò)的結(jié)構(gòu)分層為核心層和接、匯聚層個(gè)接入層，對(duì)該企業(yè)闡述了網(wǎng)絡(luò)系統(tǒng)的物理設(shè)計(jì)和實(shí)現(xiàn)過(guò)程。該企業(yè)網(wǎng)絡(luò)在功能性、安全性、可靠性、可管理性等方面完全符合企業(yè)所屬各部門的工作需求，并具有一定的可擴(kuò)展性，達(dá)到了預(yù)期的目標(biāo)。在該項(xiàng)目中成功地應(yīng)用了較為先進(jìn)的VLAN、第三層交換等技術(shù)，使得網(wǎng)絡(luò)系統(tǒng)在性能、安全性、可管理性、擴(kuò)展性等方面領(lǐng)先于一般的企業(yè)網(wǎng)絡(luò)。致謝感謝我的論文指導(dǎo)教師石火財(cái)老師，在我的論文撰寫過(guò)程中多次給予指導(dǎo)，并細(xì)心地幫助我檢查論文，提出修改意見，使我得以順利完成畢業(yè)論文。石火財(cái)嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度和優(yōu)秀的做人的品格將讓我終生受益匪淺。我還要向我的父母致以最誠(chéng)摯的謝意，是你們的養(yǎng)育、期望和支持，使我順利地完成學(xué)業(yè)。最后，我還要感謝所有為我的論文提出指導(dǎo)意見的同學(xué)和朋友，他們的名字無(wú)法一一盡述，在此一并表示誠(chéng)摯的感謝。參考文獻(xiàn)1. 《H3c網(wǎng)絡(luò)學(xué)院教材》第2學(xué)期（上、下冊(cè)）。2. 《The Basis Somputer Setwork Security 》（3rd Edition）3. (H3c官網(wǎng))