【正文】 成樹計算和維護生成樹拓撲的報文。TCN BPDU（Topology Change Notification BPDU）：當拓撲結構發(fā)生變化時，用于通知相關設備網(wǎng)絡拓撲結構發(fā)生變化的報文。⑤防火墻技術一般來說，防火墻具有以下幾種功能：　　　　1．允許網(wǎng)絡管理員定義一個中心點來防止非法用戶進入內(nèi)部網(wǎng)絡。　 2．可以很方便地監(jiān)視網(wǎng)絡的安全性，并報警。　　3．可以作為部署NAT（Network Address Translation，網(wǎng)絡地址變換）的地點，利用NAT技術，將有限的IP地址動態(tài)或靜態(tài)地與內(nèi)部的IP地址對應起來，用來緩解地址空間短缺的問題?！　?．是審計和記錄Internet使用費用的一個最佳地點。網(wǎng)絡管理員可以在此向管理部門提供Internet連接的費用情況，查出潛在的帶寬瓶頸位置，并能夠依據(jù)本機構的核算模式提供部門級的計費。　　5．可以連接到一個單獨的網(wǎng)段上，從物理上和內(nèi)部網(wǎng)段隔開，并在此部署WWW服務器和FTP服務器，將其作為向外部發(fā)布內(nèi)部信息的地點。從技術角度來講，就是所謂的?；饏^(qū)（DMZ）。核心交換機選型在本企業(yè)網(wǎng)絡的設計中，對核心交換機的要求比較高，基于本網(wǎng)絡的規(guī)模、用戶當前的應用、當前網(wǎng)絡技術、網(wǎng)絡技術及應用的發(fā)展趨勢，我們對用戶中心交換機的性能要求作出如下歸納：中心交換機必須具備足夠的端口，且應能夠?qū)崿F(xiàn)多種網(wǎng)絡帶寬及介質(zhì)的連接能力；必須具備劃分VLAN的功能和三層交換能力，而且要有擴展訪問控制列表功能，以保證部門間安全訪問；中心交換機應具備足夠的千兆擴展能力，以便能對網(wǎng)絡主干聯(lián)接及中心交換機與重要服務器的聯(lián)接能使用千兆以太網(wǎng)?；谏鲜鰧Ρ揪W(wǎng)絡中心交換機性能要求的認識，我們推薦 H3C S7500E系列產(chǎn)品是杭州華三通信技術有限公司（以下簡稱H3C公司）面向融合業(yè)務網(wǎng)絡推出的新一代高端多業(yè)務路由交換機，該產(chǎn)品基于H3C自主知識產(chǎn)權的Comware V5操作系統(tǒng)，融合了MPLS、IPv網(wǎng)絡安全、無線、無源光網(wǎng)絡等多種業(yè)務，提供不間斷轉發(fā)、優(yōu)雅重啟、環(huán)網(wǎng)保護等多種高可靠技術，在提高用戶生產(chǎn)效率的同時，保證了網(wǎng)絡最大正常運行時間，從而降低了客戶的總擁有成本（TCO）。H3C S7500E符合“限制電子設備有害物質(zhì)標準（RoHS）”，是綠色環(huán)保的路由交換機。匯聚層換機選型 同上 接入層交換機選型為方便跨交換機的VLAN劃分，優(yōu)化網(wǎng)絡性能，簡化網(wǎng)絡拓撲結構，在網(wǎng)絡設計中，接入層統(tǒng)一使用 Aolynk S1500E系列數(shù)字電視專用以太網(wǎng)交換機是H3C公司自主開發(fā)的樓道級二層線速以太網(wǎng)交換機，全系列產(chǎn)品包括S1508E、S1508EAC60、S1516E、S1516EAC60、S1524E，是為要求具備低成本、高性能、高可靠性、高可維護性且易于安裝而設計的智能型交換機。該系列交換機內(nèi)置AGMP（Aolynk集群管理協(xié)議）受控端，與AGMP控制端（H3C部分ONU產(chǎn)品）配套使用可實現(xiàn)AGMP遠程集中式圖形化網(wǎng)管功能，方便運營商靈活管理，以較小的投入獲得較多的功能。Aolynk S1500E系列交換機通過AGMP管理功能，可提供基于端口的VLAN、 VLAN tag、IGMPSnooping、電纜診斷、端口統(tǒng)計、端口限速、環(huán)路檢測及QoS等功能，以滿足運營商接入層特性的需求。Aolynk S1500E系列交換機也提供上述功能的本地管理軟件。Aolynk S1500E交換機集成了端口防雷及內(nèi)置電源模塊，其中S1508EAC60和S1516EAC60支持AC60V供電。路由器選型對于路由器的品牌，我們推薦國際知名廠商 H3C，ER3100是H3C公司推出的一款高性能路由器，它主要定位于以太網(wǎng)/光纖/ADSL接入的SMB市場和政府、企業(yè)機構、網(wǎng)吧等網(wǎng)絡環(huán)境，如需要高速Internet帶寬的網(wǎng)吧、企業(yè)、學校和酒店等。ER3100采用專業(yè)的64位網(wǎng)絡處理器，主頻高達500MHz，并且支持豐富的軟件特性，如IPSec VPN，多局域網(wǎng)，IPMAC地址綁定，ARP防攻擊，流量限速等功能。它是H3C ER系列路由器中的中端產(chǎn)品，中型網(wǎng)吧用戶和企業(yè)用戶的理想選擇。5結論在網(wǎng)絡設計中，沒有一種設計方案可以適合所有的網(wǎng)絡。網(wǎng)絡設計技術非常復雜而且更新很快，因此我們必須根據(jù)實際情況具體分析。作為網(wǎng)絡設計者，有時負責從無到有實現(xiàn)網(wǎng)絡結構設計，有時則不得不在現(xiàn)有的基礎設施里融合進新技術。無論網(wǎng)絡技術怎么發(fā)展變化，對每個網(wǎng)絡來說，如此多的復雜協(xié)議進行交互都會產(chǎn)生唯一的結果，就是將數(shù)據(jù)送到目的地。我們按照計算機網(wǎng)絡系統(tǒng)設計的一般原則和基本過程，開展了網(wǎng)絡需求的調(diào)研分析，提出了網(wǎng)絡系統(tǒng)的總體設計方案以及設計目標，采用層次化模型方法，將網(wǎng)絡的結構分層為核心層和接、匯聚層個接入層，對該企業(yè)闡述了網(wǎng)絡系統(tǒng)的物理設計和實現(xiàn)過程。該企業(yè)網(wǎng)絡在功能性、安全性、可靠性、可管理性等方面完全符合企業(yè)所屬各部門的工作需求，并具有一定的可擴展性，達到了預期的目標。在該項目中成功地應用了較為先進的VLAN、第三層交換等技術，使得網(wǎng)絡系統(tǒng)在性能、安全性、可管理性、擴展性等方面領先于一般的企業(yè)網(wǎng)絡。致謝感謝我的論文指導教師石火財老師，在我的論文撰寫過程中多次給予指導，并細心地幫助我檢查論文，提出修改意見，使我得以順利完成畢業(yè)論文。石火財嚴謹?shù)闹螌W態(tài)度和優(yōu)秀的做人的品格將讓我終生受益匪淺。我還要向我的父母致以最誠摯的謝意，是你們的養(yǎng)育、期望和支持，使我順利地完成學業(yè)。最后，我還要感謝所有為我的論文提出指導意見的同學和朋友，他們的名字無法一一盡述，在此一并表示誠摯的感謝。參考文獻1. 《H3c網(wǎng)絡學院教材》第2學期（上、下冊）。2. 《The Basis Somputer Setwork Security 》（3rd Edition）3. (H3c官網(wǎng))