【正文】 最后，我還要感謝所有為我的論文提出指導意見的同學和朋友，他們的名字無法一一盡述，在此一并表示誠摯的感謝。在該項目中成功地應用了較為先進的VLAN、第三層交換等技術(shù)，使得網(wǎng)絡系統(tǒng)在性能、安全性、可管理性、擴展性等方面領先于一般的企業(yè)網(wǎng)絡。作為網(wǎng)絡設計者，有時負責從無到有實現(xiàn)網(wǎng)絡結(jié)構(gòu)設計，有時則不得不在現(xiàn)有的基礎設施里融合進新技術(shù)。ER3100采用專業(yè)的64位網(wǎng)絡處理器，主頻高達500MHz，并且支持豐富的軟件特性，如IPSec VPN，多局域網(wǎng)，IPMAC地址綁定，ARP防攻擊，流量限速等功能。Aolynk S1500E系列交換機通過AGMP管理功能，可提供基于端口的VLAN、 VLAN tag、IGMPSnooping、電纜診斷、端口統(tǒng)計、端口限速、環(huán)路檢測及QoS等功能，以滿足運營商接入層特性的需求?；谏鲜鰧Ρ揪W(wǎng)絡中心交換機性能要求的認識，我們推薦 H3C S7500E系列產(chǎn)品是杭州華三通信技術(shù)有限公司（以下簡稱H3C公司）面向融合業(yè)務網(wǎng)絡推出的新一代高端多業(yè)務路由交換機，該產(chǎn)品基于H3C自主知識產(chǎn)權(quán)的Comware V5操作系統(tǒng)，融合了MPLS、IPv網(wǎng)絡安全、無線、無源光網(wǎng)絡等多種業(yè)務，提供不間斷轉(zhuǎn)發(fā)、優(yōu)雅重啟、環(huán)網(wǎng)保護等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時，保證了網(wǎng)絡最大正常運行時間，從而降低了客戶的總擁有成本（TCO）。網(wǎng)絡管理員可以在此向管理部門提供Internet連接的費用情況，查出潛在的帶寬瓶頸位置，并能夠依據(jù)本機構(gòu)的核算模式提供部門級的計費。⑤防火墻技術(shù)一般來說，防火墻具有以下幾種功能：　　　　1．允許網(wǎng)絡管理員定義一個中心點來防止非法用戶進入內(nèi)部網(wǎng)絡。　　STP通過在設備之間傳遞BPDU來確定網(wǎng)絡的拓撲結(jié)構(gòu)。④STP技術(shù)STP（Spanning Tree Protocol，生成樹協(xié)議），用于在局域網(wǎng)中消除數(shù)據(jù)鏈路層物理環(huán)路的協(xié)議。NAT設備維護一個狀態(tài)表，用來把非法的IP地址映射到合法的IP地址上去術(shù)，使得企業(yè)外部可以訪問到該企業(yè)內(nèi)部的WEB服務器，即可以訪問到該企業(yè)的網(wǎng)站。鏈路聚合部分配置摘錄：RTA 配置//創(chuàng)建手工聚合組[RTA]linkaggregation group 1 mode manual//將端口加入聚合組[RTA] interface ethernet 5/0 [RTA –Ethernet5/0] port linkaggregation group 1[RTA –Ethernet5/0] interface ethernet 5/1[RTA –Ethernet5/1] port linkaggregation group 1RTB 配置//創(chuàng)建手工聚合組[RTA]linkaggregation group 1 mode manual//將端口加入聚合組[RTA] interface ethernet 5/0 [RTA –Ethernet5/0] port linkaggregation group 1[RTA –Ethernet5/0] interface ethernet 5/1[RTA –Ethernet5/1] port linkaggregation group 1③地址轉(zhuǎn)換技術(shù)應用地址轉(zhuǎn)換主要分為兩種類型，網(wǎng)絡地址轉(zhuǎn)換（Network Address Translation,NAT）、端口地址轉(zhuǎn)換（Port Address Translation，PAT）。目前的技術(shù)中，以鏈路聚合（Link Aggregation）技術(shù)應用最為廣泛。就像該企業(yè)的財務部，它既沒有必要訪問別的部門，出于安全考慮別的部門也不能訪問財務部。這種狀況促使業(yè)界不得不去尋找一種新的方法,產(chǎn)生了“升級”技術(shù)──第三層交換技術(shù)。它可理解網(wǎng)絡協(xié)議的第二層如 MAC 地址等。中繼鏈路一般在特點的設備之間，包括交換機到交換機，交換機到路由器，交換機到文件服務器等。今后如果有人事調(diào)動或者部門擴充，只要在交換機上作相應的配置就可以了。VLAN有幾種不同的劃分方法：。我們已經(jīng)為該企業(yè)劃分了子網(wǎng)，不同的部門在不同的子網(wǎng)里，子網(wǎng)與子網(wǎng)之間不能訪問，也控制了廣播域太大的問題。但由于它是邏輯地而不是物理地劃分，所以同一個VLAN內(nèi)的各個工作站無須被放置在同一個物理空間里，即這些工作站不一定屬于同一個物理LAN網(wǎng)段。公司的工作站大約為300人，考慮到規(guī)模較大而且該公司的業(yè)務比較重要，核心層的設計上采用了一臺千兆三層交換機，在匯聚層用兩臺三層交換機之間作鏈路聚合，就算其中一個交換機當機，也可以保證網(wǎng)絡的瞬間恢復，大大增加了網(wǎng)絡的可靠性。網(wǎng)絡的拓撲結(jié)構(gòu)是拋開網(wǎng)絡物理連接來討論網(wǎng)絡系統(tǒng)的連接形式，網(wǎng)絡中各站點相互連接的方法和形式稱為網(wǎng)絡拓撲。而TCP/IP框架包含了大量的協(xié)議和應用，他雖然不是ISO標準，但一致于ISO的OSI參考模型制定，并在不斷發(fā)展過程中吸收了OSI模型中的概念及特征，它的使用已經(jīng)越來越廣泛，幾乎成為“事實上的標準”，著名的Internet就是基于TCP/IP協(xié)議族的。4）應用層。該層的主要協(xié)議有：IP、ARP、RARP。TCP/IP協(xié)議族TCP/IP協(xié)議族是廣泛應用于計算機互聯(lián)的業(yè)界標準。4）傳輸層是第四層，它利用下三層所提供的網(wǎng)絡服務向高層提供可靠的端到端的透明數(shù)據(jù)傳輸。OSI協(xié)議族OSI（開放系統(tǒng)互聯(lián)參考模型）協(xié)議族是國際標準化組織（ISO）建議并主持制定的有廣泛影響的網(wǎng)絡互聯(lián)協(xié)議。網(wǎng)絡協(xié)議常采用分層的體系結(jié)構(gòu)。因此，需要統(tǒng)一規(guī)劃和設計。6）可管理性原則。每家企業(yè)都有自己的商業(yè)機密，如果這些機密被竊取，后果是不堪設想的。企業(yè)的網(wǎng)絡不允許有異常情況發(fā)生，因為一旦網(wǎng)絡發(fā)生異常情況，就會帶來很大的損失。網(wǎng)絡系統(tǒng)應采用開放的標準