【正文】 LAN 只允許在該 Trunk 鏈路上通過，本網(wǎng)絡點對點 L3 VLAN（互邵陽學院畢業(yè)設計（論文） 13 聯(lián) VLAN）規(guī)劃的 VLAN 號碼段： 901—— 1000） （ 7） 長沙 總部核心交換機 SW SW2 做 DHCP Server，為總部用戶分配IP 地址；分部路由器 RT RT6 做 DHCP Server，為所在分 部用戶分配 IP 地址。 現(xiàn)在，為了方便 M公司內(nèi)部的管理， 公司決定 設計一個完善的、安全的、易于操作的、易維護的企業(yè)局域網(wǎng)，實現(xiàn)總部 與分部，以及不同業(yè)務的管理，最終能夠?qū)崿F(xiàn)自動化管理，從而實現(xiàn) 公司 的 高效率、最大利益化。 其中， 辦公 業(yè)務 人數(shù) 100人，生產(chǎn)業(yè)務 150人。 第四步：最后， DHCP 服務器以 DHCPACK 消息響應客戶端， DHCPACK消息包含了響應的 IP 配置參數(shù)。由于 DHCP discovery 消息是以廣播方式向外發(fā)送的，因而可能會有多個DHCP 服務器響應發(fā)現(xiàn)請求，不過客戶端通常會選擇其接收到的第一個 DHCP offer 消息的服務器作為 DHCP 服務器。 DHCP 工作原理如圖 所示 ： 圖 DHCP的工作原理 第一步：由于 DHCP 客戶端初始啟動時沒有 IP 地址，默認網(wǎng)關或這類配置信息，因而 DHCP 客戶端初始啟動后通過發(fā)送目 的地為 的廣播消息（ DHCP discovery）來試圖發(fā)現(xiàn) DHCP 服務器。 DHCP 是 現(xiàn)今使用最為普遍的為 網(wǎng)絡主機分配 IP 地址的方式之一。 OSPF 路由器將自身作為根， 通過此算法 計算出最短路徑樹，然后根據(jù)最短路徑樹 ， 該路由器會 產(chǎn)生自己的 OSPF 路由表。當路由器相聯(lián)接的鏈路狀態(tài)發(fā)生改變時，路由器 同樣會 產(chǎn)生鏈路狀態(tài)廣播信息， 所產(chǎn)生的 廣播數(shù)據(jù) 都 是通過 Flood 的方式在某一個 OSPF 區(qū)域內(nèi)進行的。OSPF 協(xié)議數(shù)據(jù)包的 收發(fā) 正是在一對 OSPF 的 adjacency 間進行的。 一個 OSPF 路由器會與其新發(fā)現(xiàn)的相鄰路由器建立 adjacency， 此外還會 在一對 OSPF 路由器之間作鏈路狀態(tài)數(shù)據(jù)庫的同步。在 部分 非廣播性的網(wǎng)絡環(huán)境中，我們需要 通過一些 設置來發(fā)現(xiàn) OSPF 相鄰路由器。 Adjacency 的指 在 OSPF 中， 一個 OSPF 路由器向其相鄰路由器發(fā)送 Hello 數(shù)據(jù)包，如果接收到某一路由器返回的 Hello 數(shù)據(jù)包，則在這兩個 OSPF 路由器之間建立起 OSPF 交互關系 的過程 。 （ 2） 工作過程： 路由器自身協(xié)議數(shù)據(jù)庫的初始化 是 一個 OSPF 路由器初始化的前提 ，然后等待低層次協(xié)議（數(shù)據(jù)鏈路層）提示端口是否處于工作狀態(tài)。 與距離矢量路由協(xié)議不同 的是， 作為一種鏈路狀態(tài)的路由協(xié)議， OSPF 的作用是 將鏈路狀態(tài)廣播數(shù)據(jù)包 LSA（ Link State Advertisement）傳送給在某一區(qū)域內(nèi)邵陽學院畢業(yè)設計（論文） 10 的所有路由器。在這里，路由域是指一個自治系統(tǒng) （ Autonomous System），即 AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡。 總之，其目的就是 在 避免交換機環(huán)路 出現(xiàn)的 前提下， 還可以起到 不影響冗余 的效果 。 此時交換機 就會 根據(jù)端口的配置選出一個 最合適的 端口并把其他的端口阻塞， 使 循環(huán) 消除 。由根橋開始，逐級形成一棵樹， 配置報文 通過 根橋定時發(fā)送， 而 非根橋 則完成 接收配置報文并轉(zhuǎn)發(fā) 的任務。 實現(xiàn)流程： STP 協(xié)議 經(jīng)由 廣播 BPDU 數(shù)據(jù)包， 選 定一個橋 ID 最低的交換機作為 根橋，然后再設定各非根橋交換機的根端口、指定端口、非指定端口等等，最后在非指定接口將該接口阻塞，最終形成邏輯樹形結構的網(wǎng)絡拓撲 。 BPDU 信息相互交換 通過 網(wǎng)橋 實現(xiàn) ， 用來 監(jiān)測出網(wǎng)絡中的環(huán)路， 最后 通過關閉所選擇的網(wǎng)橋接口來刪除這些環(huán)路。多條物理鏈路之間 可以實邵陽學院畢業(yè)設計（論文） 9 現(xiàn) 相互冗余備份，任意一條鏈路斷開，其它鏈路正常轉(zhuǎn)發(fā)數(shù)據(jù) 的功能都 不會 受 影響 。 ① 端口聚合 兩臺交換機之間在物理上將多個端口連接起來 并 將多條鏈路聚合成一條邏輯鏈路 稱為 端口 聚合 （ Aggregateport） ， 又稱鏈路聚合。 這里的備份連接也稱為備份鏈 路或者冗余鏈路。通過設置兩組 HSRP,每個組中的兩臺路由器分別擔任主路由器和輔路由器 ，然后讓局域網(wǎng)內(nèi)的主機 利用 兩個虛擬 IP 地址 來 實現(xiàn)負載平衡。 EIGRP，OSPF 等協(xié)議 的使用是 為了 使 切換 速度 更快 。 HSRP 的工作原理： HSRP 定義一組路由器（兩個以上）共用一個虛擬的 IP地址，作為局域網(wǎng)中其他主機的默認網(wǎng)關，每一個路由器都設置一個權值，權值最高的作為主路由器，其余的作為備份路由器， 一旦 主路由 器發(fā)生故障 （包括線路故障），權值次高的路由器將作為 新的 主路由器 承擔 轉(zhuǎn)發(fā)網(wǎng)絡流量 的功能 。 HSRP 協(xié)議： HSRP 熱備份 路由協(xié)議 作為 最常用的一種備份方式 出現(xiàn)路由器熱備份 的方法 中， 同時也 是 Cisco 的專有協(xié)議， 主路由器和備份路由器之間透明的切換 就是通過它來 實現(xiàn) 的。 而 高安全性 且 能夠防止報文重放和修改等攻擊 則需要 IP 頭認證的方式提供 。同時提供相同的 VRID 和明文密碼 是 明文認證方式 在加入一個 VRRP 路由器組時的 要求 。 VRRP 如果配置了 優(yōu)先級搶占策略 ， 當前低優(yōu)先級的主控路由器 就會被 高優(yōu)先級的備份路由器 所替代，產(chǎn)生 新的主控路由器。 高優(yōu)先級的虛擬路由器 在 主控路由器的選舉中 總是可以 獲勝，因此， 只要 IP 地址所有者 出現(xiàn) 在 VRRP組中，則它總是作為主控路由的角色。 范圍為 1— 254 是 可配置的優(yōu)先級。 如果 虛擬路由器 想要成為 VRRP 組中的 IP 地址所有者 ，就必須滿足 VRRP 路由器的 IP 地址和虛擬路由器的接口 IP 地址相同 的條件 ； 最高優(yōu)先級： 255 自動 分配給 IP 地址所有者。 啟動新的一輪 VRRP 選舉 的條件是 備份路由器在連續(xù)三個通告 時間 內(nèi) 沒有收 到 VRRP 或收到 了 優(yōu)先級為 0 的通告 。 這保證 了 可以 在不同網(wǎng)絡中可以重復 運用 VRID。 VRRP 控制報文只有一種： VRRP 通告 (advertisement)。 MAC地址對 ARP 請求 的 應答 由 主控路由器負責。 其工作原理為： 每個 VRRP 路由器有 特定 的標識： VRID，范圍為 0— 255。 在 主路由器不可用 的情況下 ， 設定的 虛擬 IP 地址就會映射到其中 一個備份路由器的 IP 地址。 使用 VRRP ，可以通過手動或 DHCP 設定一個虛擬 IP 地址作為默認路由器。使用 VRRP 的優(yōu)點是不需要 在每個終端主機上配置動態(tài)路由或路由發(fā)現(xiàn)協(xié)議 ，而且 默認路徑的可用性 更高 。 主路由器 是 控制虛擬路由器 IP 地址的 VRRP 路由器， 主要 負責轉(zhuǎn)發(fā)數(shù)據(jù)包到這些虛擬 IP 地址。 另外使用 VLAN 在 提高 IT 員工效 率 的同時 ， 還起到了 簡化項目管理或應用管理 的作用 ，增加了網(wǎng)絡連接的靈活性等優(yōu)點。 降低 成本 ：成本高昂的網(wǎng)絡升級需求減少，現(xiàn)有帶寬和上行鏈路的利用率更高，因此可節(jié)約成本。這樣可以 極大的 減少廣播流量，釋放帶寬給用戶 使用 ，減少廣播的產(chǎn)生。 使用 VLAN 的好處有以下幾點： 廣播風暴防范：限制網(wǎng)絡上的廣播，在一個 VLAN 中的廣播不會送到 其他VLAN 中 。如 圖 所示， VLAN 有效的解決了物理位置的限制 。 不然 ， 即使 是同一交換機上的連接， 如果它們 的 VLAN不同 ， 也 無法 在正常情況下 進行 數(shù)據(jù)通訊 。 一個 VLAN 的作用等同于 OSI 模型中第 2 層的廣播域，它能夠?qū)V播控制在一個 VLAN 內(nèi)部。因此，為了解決交換機以太網(wǎng)的這些問題， 采用虛擬局域網(wǎng)技術 便是現(xiàn)在較為理想的一種技術 。 ② 無線速率的 加快 ：無線傳輸標準協(xié)議 標準得到 IEEE 正式通過，實邵陽學院畢業(yè)設計（論文） 5 現(xiàn)高帶寬、高質(zhì)量 WLAN 服務，使 WLAN 能夠達到以太網(wǎng)的性能水平，無線接入的速率 300Mbps 甚至高達 600Mbps。 無線網(wǎng)絡需要 注意 的問題有： ① 無線安全的增強：無線局域網(wǎng)絡 (Wireless Local Area Networks， WLAN)在用戶接入的問題上處于被動狀態(tài)，由于制定了 安全標準，使 搭建 無線網(wǎng)絡時， 起到保護用戶安全性能的作用 。 IPV4 與 IPV6 互通主要技術有 NATPT 和 IVI 技術，從而滿足用戶在 IPV4 與 IPV6 之間互通的需要。而 Inter Protocol Version6 的地址長度為 128 比特， IP 資源足夠用戶所用。 2020年 6 月融合 40G/100G 的 規(guī)范被批準，網(wǎng)絡設備廠商 在此標準的前提下推出了新產(chǎn)品 ，企業(yè)網(wǎng)也正向超高速方向去發(fā)展。 2020 年10GBASET 標準建立。 而 現(xiàn)在的 企業(yè)網(wǎng) 的發(fā)展是要求更大，更快，更智能 ， 因此 對網(wǎng)絡設備的功能及性能提出了更多的要求并且對企業(yè)網(wǎng)絡的設計也帶來更大的挑戰(zhàn) [4]。本論文就是要根據(jù) M 公司的實際情況，設計一個適合于 M公司發(fā)展的企業(yè)內(nèi)網(wǎng)，從而能夠?qū)崿F(xiàn)總部與分部以及不同業(yè)務之間能夠相互通信。 而對于一個 局域網(wǎng) 而言，就 要求建設基于 TCP/IP 協(xié)議和 WWW 技術規(guī)范的企業(yè)內(nèi)部非公開的信息管理和交換平臺，該平臺以 WEB 為 核心，集成 WEB、文件共享、信息資源管理等服務功能，實現(xiàn)公司員工在不同地域?qū)?nèi)部網(wǎng)的訪問 [2] 。這就需要使各單位相互間真正做到高效的信息交換、資源的共享，為各單位人員提供準確、可靠、快捷的各種生產(chǎn)數(shù)據(jù)和信息，充分發(fā)揮各單位現(xiàn)有的計算機設備的功能[2]。 邵陽學院畢業(yè)設計（論文） 3 第二章 企業(yè)網(wǎng) 概述 企業(yè) 網(wǎng) 的現(xiàn)狀 現(xiàn)在， 科學技術發(fā)展愈來愈迅猛，計算機也愈來愈貼近 人們 生活 ，局域網(wǎng)的 應用 也愈來愈普遍 。另外，就是要應用相關的技術，如：使用 OSPF 協(xié)議實現(xiàn)全網(wǎng)連通、使用VLAN 技術實現(xiàn)業(yè)務隔離以及實現(xiàn)相關冗余增加全網(wǎng)的可靠性，最后將結果以及相關技術點記下來即可。再通過 介紹 M 公司的具體介紹以及公司的需求分析，通過對設備的選型來為 M 公司量身模擬出一個適合于公司發(fā)展的企業(yè)網(wǎng)絡拓撲圖。 論文首先是要分析企業(yè)網(wǎng)的背景、目的與意義， 從而了解 現(xiàn)代 企業(yè)設計 企業(yè)網(wǎng)的迫切性。 論文主要工作 論文 主要研究的是 關于 路由器和交換的應用技術， 主要方向是通過路由器和交換機的相關配置來調(diào)通一個企業(yè)網(wǎng)的內(nèi)部的相關互訪。對于現(xiàn)代企業(yè)網(wǎng)的建設而言，我們不僅僅要邵陽學院畢業(yè)設計（論文） 2 考慮公司目前的發(fā)展情況，還要考慮公司未來的擴展。 本 論文 就是根據(jù) M 公司的需求分析來 設計一個中小型企業(yè)網(wǎng)絡，過去的企業(yè)都是靠人為的管理以及通信，但是現(xiàn)如今，隨著信息化發(fā)展的趨勢，傳統(tǒng)的企業(yè)模式已不再適合企業(yè)的發(fā)展。 而實現(xiàn) 辦公自動化大大地提高了公司和企業(yè)的辦事效率，企業(yè)的局域網(wǎng)也給員工帶來了很大的方便性。 特別是對一個企業(yè)而言，具有 自 身的 網(wǎng)絡 已經(jīng)成為一種成長的必然趨勢 。 論文 結合中小企業(yè)實際需求，舉例分析、設計、配置、模擬組建了一個典型的中小企業(yè)網(wǎng)絡 [1]。 隨著網(wǎng)絡技術的不斷成熟 ， 當代企業(yè)對數(shù)據(jù)傳輸和信息互換需求也在 增加 ， 目前 各企業(yè) 都 正在或已搭建了企業(yè)內(nèi)部局域網(wǎng)， 是因為企業(yè) 網(wǎng)絡 的扶植是企業(yè)向信息化發(fā)展的必然選擇。 但是隨 著企業(yè)規(guī)模的不 斷 壯大和業(yè)務量的 增長 ，原有的工作方式已 不足以滿足 當代 企業(yè)的需求，特別是對網(wǎng)絡總呈現(xiàn)的突發(fā)事件和如今的用戶對速率的需求 。 網(wǎng)絡對于企業(yè)而言，可以為其 帶來無限商機。s work is the inevitable choice of enterprises to the development of informationizing and enterprise work system is a very large and plex system which is able to realize the modernization of enterprise management, realize the munication between headquarters and division, and the munication between different business Therefore, it is extremely urgent to design a safe as well as highly effective enterprise work. This paper mainly takes M pany as an example. I will design one munication work that can achieve enterprise internal munication based o