【正文】 此口令會以 MD5的形式加密，因此，當用戶通過 show runningconfig 等命令查看配置文件時，口令將以密文的形式出現(xiàn)，不同于 password（口令不加密）。表 42 設(shè)備接口 IP本端設(shè)備 接口 IP地址 對端設(shè)備 接口 IP地址Fa0/7 Fa0/8 MS1Fa0/9 東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 網(wǎng)絡(luò)規(guī)劃25Fa0/7 MS2 Fa0/8 R1 S0/3/0 R3 S0/3/0 基本配置命令此僅以公司接入層交換機 AS1 為例，詳細介紹路由器與交換機的一些基本配置命令，以后其它相關(guān)設(shè)備的相關(guān)基本配置以后將不再累述。在這里我們采用基于端口的劃分，把一個或者多個交換機上的端口放到一個 VLAN 內(nèi)，這個方法是最簡單最有效的，網(wǎng)絡(luò)管理人員只需要對網(wǎng)絡(luò)設(shè)備的交換端口進行分配即可，不用考慮端口所連接的設(shè)備。超五類線是 ANSI/EIA/ 和IOS 5 類/D 級標準中用于運行快速以太網(wǎng)的非屏蔽雙絞線電纜。針對以上要求,對計算機內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 網(wǎng)絡(luò)設(shè)計23決方案：水平系統(tǒng)和工作區(qū)采用超五類元件，主干部分采用光纖。EIA/TIA569 標準規(guī)定了網(wǎng)絡(luò)接口的物理規(guī)格，實現(xiàn)建筑群之間的連接。通常，此系統(tǒng)安裝在計算機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和程控機系統(tǒng)的主機房內(nèi)。水平子系統(tǒng)是從 RJ45 插座開始到管理子系統(tǒng)的配線柜，結(jié)構(gòu)一般為星型。 綜合布線系統(tǒng)構(gòu)成 綜合布線系統(tǒng)是開放式結(jié)構(gòu)，能支持電話及多種計算機數(shù)據(jù)系統(tǒng)，還能支持會議電視、監(jiān)視電視等系統(tǒng)的需要。 綜合布線設(shè)計綜合布線是對傳統(tǒng)布線方式的徹底變革，經(jīng)過統(tǒng)一的規(guī)劃設(shè)計，它將所有話音、數(shù)據(jù)、視頻信號與控制設(shè)備的配線等綜合在一套標準的配線系統(tǒng)中。為達到路由快速收斂、尋址以及方便網(wǎng)絡(luò)管理員管理的目的，我們采用動態(tài)路由協(xié)議，目前較好的動態(tài)路由協(xié)議是 OSPF 協(xié)議和 EIGRP 協(xié)議，OSPF 以協(xié)議標準化強，支持廠家多，受到廣泛應(yīng)用，而 EIGRP 協(xié)議由 CISCO 公司發(fā)明，只有 CISCO 公司自己的產(chǎn)品支持，屬于私有性質(zhì)。圖 36 IBM System x3650 M4 路由協(xié)議選擇路由器的基本工作原理是接口收到 IP 包后，分析 IP 包的目的地址然后根據(jù)路由表的指示，進行下一跳的轉(zhuǎn)發(fā)。CISCO 2911/K9 的外觀結(jié)構(gòu)如圖35，它擁有 3 個廣域網(wǎng)接口，內(nèi)置防火墻功能，支持網(wǎng)絡(luò)協(xié)議（IPv4，IPv6，靜態(tài)路由，IGMPv3，PIM SM，DVMRP，IPSec）、VPN，QoS。其背板帶寬為，包轉(zhuǎn)發(fā)率 ，支持網(wǎng)絡(luò)標準（IEEE ，IEEE ，IEEE ， IEEE ，IEEE ）、網(wǎng)絡(luò)管理（Web 瀏覽器，SNMP，CLI）、VLAN、QoS，電源功率為 30W。主要是進行 VLAN 的劃分、與分布層的連接等等。 Cisco Catalyst 3750 系列交換機是一個創(chuàng)新的產(chǎn)品系列，它通過提供配置靈活性、支持融合網(wǎng)絡(luò)模式及自動進行智能網(wǎng)絡(luò)服務(wù)配置，簡化了融合應(yīng)用的部署，并可針對不斷變化的業(yè)務(wù)需求進行調(diào)整，因此我們?yōu)楣静捎盟呐_ CISCO WSC3750G24TSS1U（17500 元）作為匯聚交換機。Catalyst 6500 家族是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、LAN/WAN/MAN 集中、可擴展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長的需求而設(shè)計的，因此我們?yōu)楣镜墓歉删W(wǎng)絡(luò)選用兩臺 CISCO WSC6509E（36500 元）交換機。選擇性能價格比高、質(zhì)量過硬的產(chǎn)品為使資金的投人產(chǎn)出達到最大值，能以較低的成本、較少的人員投入來維持系統(tǒng)運轉(zhuǎn)；網(wǎng)絡(luò)開通后，會運行許多關(guān)鍵業(yè)務(wù)，因而要求系統(tǒng)具有較高的可靠性。擴展性考慮在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇應(yīng)預(yù)留一定的能力，以便于將來擴展，而低端設(shè)備則夠用即可。從這個角度來看，產(chǎn)品線齊全、技術(shù)認證隊伍力量雄厚、產(chǎn)品市場占有率高的廠商是網(wǎng)絡(luò)設(shè)備品牌的首選。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來，使人們能夠隨時隨地利用各種設(shè)備傳送信息。兩臺核心路由交換機相互連接，并且服務(wù)器也連接在這兩臺核心路由交換機上，用于實現(xiàn)實現(xiàn)數(shù)據(jù)的高速訪問。對于此類交換機要求，一是價格合理；二是可管理性號，易于使用維護；三是穩(wěn)定性要好。匯聚層匯聚層主要負責(zé)連接接入層節(jié)點和核心層，匯聚分散的接入點，擴大核心設(shè)備的端口密度和種類，匯聚各區(qū)域數(shù)據(jù)流量，實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸。其中，核心層網(wǎng)絡(luò)用于連接服務(wù)器集群、各建筑物子網(wǎng)交換路由器，以及與城域網(wǎng)連接的出口；匯聚層網(wǎng)絡(luò)用于將分布在不同位置的子網(wǎng)連接到核心層網(wǎng)絡(luò)，實現(xiàn)路由匯聚的功能；接入層網(wǎng)絡(luò)用于將終端用戶計算機接入到網(wǎng)絡(luò)之中。IEEE 采用 MIMO 無線通信技術(shù)、更寬的 RF 信道及改進的協(xié)議棧，提供更高的數(shù)據(jù)速率，從 150Mbps，350600Mbps，可向后兼容 IEEE 802g，優(yōu)點距離高達 70 米，很高的數(shù)據(jù)傳輸速度，擴大的覆蓋范圍。IEEE 最初的 WiFi 標準，提供速率 11Mbps，工作在 頻段，使用 DSSS 和東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 需求分析14CCK，優(yōu)點距離高達 35 米，成本低，覆蓋范圍廣。在有線不能到達情況下，可采用多蜂窩無線中繼結(jié)構(gòu)，要求中繼蜂窩之間有50％左右的信號重疊，同時中繼蜂窩內(nèi)的客戶端使用效率會下降 50％。分布式系統(tǒng) DSS 在 標準中并沒有定義，但是目前大都是指以太網(wǎng)。AP 通常能覆蓋幾十至幾百用戶，覆蓋半徑達上百米。無需 AP，安全由各個客戶端自行維護。它不僅可以作為有線數(shù)據(jù)通信的補充和延伸，而且還可以與有線網(wǎng)絡(luò)環(huán)境互為備份。原因很簡單，NAT 不僅完東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 需求分析12美地解決了 lP 地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機。除消息類型字段不同外，DHCPACK 消息與 DHCPOFFER 消息別無二致。該消息提供錯誤檢查，確保地址分配仍然有效。第 3 步 DHCP 請求。由于主機啟動時沒有有效的 IP 信息，因此它使用第 2 層和第 3 層廣播地址與服務(wù)器通信。圖 22 和下面的步驟說明了 DHCP 服務(wù)器如何給 DHCP 客戶端分配 IP 地址配置。當 PC 連接到 DHCP 服務(wù)器時，服務(wù)器向它分配或出租 IP 地址。它分為兩個部份：一個是服務(wù)器端，而另一個是客戶端。這樣的過程一直進行，一旦數(shù)據(jù)包匹配了某條語句的判別語句則根據(jù)這條語句所配置的關(guān)鍵字或轉(zhuǎn)發(fā)或丟棄。如果匹配其判別條件則依據(jù)這條語句所配置的關(guān)鍵字對數(shù)據(jù)包操作。即只能根據(jù)數(shù)據(jù)包是從那里來的來進行控制，而不能基于數(shù)據(jù)包的協(xié)議類型及應(yīng)用來對其進行控制，其編號號碼范圍從 1 到 99。其主要作用是根據(jù)數(shù)據(jù)包與數(shù)據(jù)段的特征來進行判斷，決定是否允許數(shù)據(jù)包通過路由器轉(zhuǎn)發(fā)，其主要目的是對數(shù)據(jù)流量進行管理和控制。增強通迅的安全性一個 VLAN 的 數(shù) 據(jù) 包 不 會 發(fā) 送 到 另 一 個 VLAN， 這 樣 ， 其 他 VLAN 的用 戶 的 網(wǎng) 絡(luò) 上 是 收 不 到 任 何 該 VLAN 的 數(shù) 據(jù) 包 ， 這 樣 就 確 保 了 該 VLAN 的信 息 不 會 被 其 他 VLAN 的 人 竊 聽 ， 從 而 實 現(xiàn) 了 信 息 的 保 密 。一個人如果從一個辦公地點換到另外一個地點，而他仍然在該部門，那么，該用戶的配置無須改變；同時，如果一個人雖然辦公地點沒有變，但他更換了部門，那么，只需網(wǎng)絡(luò)管理員更改一下該用戶的配置即可。 VLAN 技術(shù)虛擬網(wǎng)（VLAN）技術(shù)就是將一個交換網(wǎng)絡(luò)邏輯地劃分成若干子網(wǎng)，每一個子網(wǎng)就是一個廣播域。 （5）對于移動辦公出入頻繁的位置，須有無線 AP 的部署。 用戶現(xiàn)實需求 （1）實現(xiàn)公司內(nèi)部資源共享（文件共享，打印機共享） 。（2）先進性：規(guī)劃局域網(wǎng)，不但要滿足用戶當前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對網(wǎng)絡(luò)功能和帶寬的需要。 設(shè)計原則網(wǎng)絡(luò)設(shè)計遵循技術(shù)和行業(yè)標準的指導(dǎo)原則，確保設(shè)計的解決方案滿足網(wǎng)絡(luò)建設(shè)的需要，并符合 IT 建設(shè)的標準，為將來的網(wǎng)絡(luò)升級提供向后兼容能力。東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 網(wǎng)絡(luò)概述6圖 12 TCP/IP 與 OSI 模型對比 第 2 章 需求分析 項目背景我公司是一家生產(chǎn)型大型企業(yè)，總公司設(shè)在深圳，另外在北京還有個分支機構(gòu)，公司擁有員工上千名，有行政管理部、財務(wù)部、人力資源部、技術(shù)部、生產(chǎn)部和銷售部 6 個部門。 TCP /IP 與 OSI 模型比較通過圖 12 的對比很容易可以發(fā)現(xiàn)：OSI 的應(yīng)用、表示、會話層的功能被合并到 TCP/IP 模型的應(yīng)用層；網(wǎng)絡(luò)的大部分功能存在于傳輸層和網(wǎng)絡(luò)層，因而他們保留在獨立的層里；OSI 模型的數(shù)據(jù)鏈路層與物理層被合并到了 TCP/IP 模型的網(wǎng)絡(luò)接口層。例如：HTTP 在如 Inter 瀏覽器的 Web瀏覽器應(yīng)用程序中為用戶表示數(shù)據(jù)。東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 網(wǎng)絡(luò)概述5圖 11 OSI 七層模型 TCP /IP 模型TCP/IP 參考模型共有四個層次，相對 OSI 參考模型要簡單得多，因此在實際的使用中比 OSI 模型更具有實用性，所以它得到了更好的發(fā)展。網(wǎng)絡(luò)層：負責(zé)提供連接和數(shù)據(jù)路由，包括處理輸出報文分組的地址，解析輸入報文的地址和維護路由信息，以便對通信鏈路的變化作出適當?shù)捻憫?yīng)。表示層：負責(zé)處理不同的數(shù)據(jù)在表示上的差異以及相互轉(zhuǎn)換，如 ASCII 與UNICODE 之間的轉(zhuǎn)換，不同格式文件的轉(zhuǎn)換，不兼容終端的數(shù)據(jù)格式之間的轉(zhuǎn)換以及數(shù)據(jù)加密、解密等。典型的網(wǎng)絡(luò)體系結(jié)構(gòu)包括：開放系統(tǒng)互連（Open System Interconnection，OSI ）參考模型和傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議（Transmission Control Protocol/Inter Protocol，TCP/IP）參考模型。這種結(jié)構(gòu)常用于計算機局域網(wǎng)中，有單環(huán)和雙環(huán)之分，雙環(huán)的可靠性明顯優(yōu)于單環(huán)。總線型網(wǎng)絡(luò)結(jié)構(gòu)比較簡單，擴展十分方便。缺點是網(wǎng)絡(luò)控制機構(gòu)復(fù)雜，線路增多使成本增加。樹型網(wǎng)的同一線路可以連接多個終端，與星型相比，具有節(jié)省線路，成本較低和易于擴展的特點。星型網(wǎng)以中央節(jié)點為中心，若干外圍節(jié)點連接到中央節(jié)點，任意兩個外圍節(jié)點之間的通信都要通過中央節(jié)點。廣域網(wǎng)可以覆蓋幾個國家或地區(qū)，甚至橫跨幾個洲，形成國際性的遠程計算機網(wǎng)絡(luò)。局域網(wǎng)的地域范圍一般只有幾公里，它適用機關(guān)、校園、工廠等有限范圍內(nèi)的計算機、終端與各類信息處理設(shè)備連網(wǎng)的需求?？偠灾嬎銠C網(wǎng)絡(luò)是計算機硬件、線纜、網(wǎng)絡(luò)設(shè)備和讓計算機能相互通信的計算機軟件的集合。計算機必須互相連接，并且通信雙方需要約定好共同遵循的格式和規(guī)范，才能識別對方的計算機語言，實現(xiàn)資源的共享?！盎ミB”意味著連接的兩臺或兩臺以上計算機能夠交互信息，達到資源共享的目的；“自治”是指計算機地理上分散、獨立工作。第 1 章 網(wǎng)絡(luò)概述 網(wǎng)絡(luò)的定義網(wǎng)絡(luò)是為實現(xiàn)某種目的的互連系統(tǒng)。%，普及率最高的互聯(lián)網(wǎng)應(yīng)用分別為發(fā)送和接受電子郵件、網(wǎng)上銀行、了解商品或服務(wù)信息，分%、%%。從企業(yè)互聯(lián)網(wǎng)的接入方式來看，固定帶寬是企業(yè)接入互聯(lián)網(wǎng)的最主要方式，截至2022年12月底，受訪中小企業(yè)中，%。國家“十二五”規(guī)劃中明確指出全面提高信息化水平。 Integrated wiring。 WLAN。關(guān)鍵詞：虛擬局域網(wǎng)； ACL； WLAN； STP； 防火墻； VRRP； 綜合布線； 網(wǎng)絡(luò)地址轉(zhuǎn)換東華理工大學(xué)畢業(yè)設(shè)計（ 論文） ABSTRACTABSTRACTIn today39。在國民經(jīng)濟信息化進程中, 企業(yè)如何提高自身競爭力, 怎樣利用Inter 技術(shù)帶來的機遇和挑戰(zhàn), 來提高工作效率和管理科學(xué)水平, 是亟待解決的問題。特此聲明。文中引用他人的文獻、數(shù)據(jù)、圖件、資料均已明確標注出，不包含他人成果及為獲得東華理工大學(xué)或其他教育機構(gòu)的學(xué)位或證書而使用過的材料。對本設(shè)計（論文）的研究做出重要貢獻的個人和集體，均已在文中以明確方式標明。畢業(yè)設(shè)計（論文）作者（簽字）： 簽字日期： 年 月 日 本人聲明：該學(xué)位論文是本人指導(dǎo)學(xué)生完成的研究成果，已經(jīng)審閱過論文的全部內(nèi)容，并能夠保證題目、關(guān)鍵詞、摘要部分中英文內(nèi)容的一致性和準確性 。課題以構(gòu)建公司局域網(wǎng)絡(luò)為出發(fā)點，首先介紹一些關(guān)于網(wǎng)絡(luò)的基礎(chǔ)知識，讓讀者對網(wǎng)絡(luò)技術(shù)的框架有一個初步的